Hi,

ich habe aus Unachtsamkeit auf einen Phishing Link geklickt. Glaube ich jedenfalls, dass es einer war. Sah auf den ersten Blick echt aus, da die Mail 1) nicht als Spam gekeinzeichnet war und 2) meinen ebay Namen kannte und auch die richtige emailadresse war. Richtig guter Trick, muss man zugeben.

Es war ne Mail über einer Auktion auf die ich nicht geboten habe. Habe auf der Seite dann aber nichts eingegeben. Link sah ungefär s aus: hxxp://rover.ebay.com/rover/ [...] Tags=exe=exe,ext=ext . Der Link führt dann zur abgelaufenen Auktion.

Habe als ich es bemerkt habe sofort mein Passwort geändert und diverse Tools verwendet ( Malwarebytes Anti-Malware , Ad-Aware, Spybot, Avira), aber keins davon hat irgendwas gemeldet.

Ist das normal, dass nicht gemeldet wurde oder war das ganze doch keine Phishing mail? Von ebay selbst habe ich noch keine Rückmeldung, ob es sich um ein Phishingversuch handelt.

Hoffe mir kann da jemand helfen.

MfG

Mein Name ist Dennis und ich werde dir bei der Bereinigung helfen.

Bitte beachte, dass es ein paar Regeln gibt:

• Bitte lies meine Posts komplett durch bevor du sie abarbeitest
• Wenn ein Problem auftauchen sollte, unterbreche deine Arbeit, poste die entstandenen Logs und schildere dieses so genau wie möglich.
• Bitte kein Crossposting
• Installiere oder Deinstalliere keine Software ohne Aufforderung
• Bitte verwende nur die Tools welche hier im Thread erwähnt werden
• Antworte innerhalb von 24h um eine sinnvolle Bereinigung zu ermöglichen
• Poste die Logs immer in CODE-Tags (#-Button), zur Not die Logs einfach aufteilen

Sollte ich nicht innerhalb von 48h antworten, schreibe mir eine PM!

Posten in CODE-Tags

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

• Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
• Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
• Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
• Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

Solange du nichts heruntergeladen und ausgeführt hast, solltest du eh nicht infiziert sein. Und da du dein Passwort auch schon geändert hast, gibts praktisch nichts zu befürchten . Behalt für ein paar Tage das Konto im Auge und schau, ob irgendwas auffälliges passiert.