Hallo an die Gemeinde,

da ich die Boardstruktur noch nicht vollends kenne, möge man mir verzeihen, wenn mein Thema im falschen Subforum ist, denke aber, hier ist es am ehesten gut aufgehoben. Ich hab auch über google nichts finden können.

Also, zu meinem Problem, bzw. zu dem eines Bekannten.

Mein Bekannter erhält seit wenigen Tagen in MSN Droh-Nachrichten, die von seinem eigenen Account aus versendet wurden. Sprich, es gilt zu vermuten, dass sich jemand in seinen Account eingehackt hat. Der unbekannte Dritte ging sogar mittlerweile soweit, dass er sich in unsere Gespräche eingeschaltet hat, in dem er Dinge geschrieben hat, die mein Bekannter - laut eigener Aussage - nicht geschrieben hat. Wenn mein Bekannter offline ging, war der andere noch da, und hat sich einen Scherz aus der ganzen Sache gemacht.

Zudem frage ich mich, wie es möglich sein kann, dass der "Hacker" - trotz Umänderung des Passwortes - nach wie vor in den Account hinein kommt, mehr noch: wie es denn möglich ist, dass er sowohl das sieht, was ich ihm schreibe, als auch das, was der Bekannte schreibt, der in diesem Fall betroffen ist. Er hat sich sozusagen, wie auch immer das möglich ist, zwischen geschaltet.

Nun zu meinen Fragen:

1) Ist das von mir aufgeführte Szenario technisch möglich?
2) Wenn sich jemand auf einen anderen Rechner aufschaltet (vielleicht hat der Dritte ja ein Remotetool, oder sowas), könnte man dann im Zweifelsfall irgendwie an die IP-Adresse kommen?
3) Wenn es durch eine Sicherheitslücke bei MSN entstanden ist, kann man dann über Microsoft an die IP kommen? (ich denke, eher unwahrscheinlich, oder?)
4) Was kann mein Kollege tun, damit das Problem nicht mehr auftritt?
5) Wieviel technisches Know-How bräuchte man, um das von mir beschriebene Szenario bei jemand anderen durchführen zu können?
6) Macht in solchen Fällen eine Anzeige Sinn?

Vielen Dank schon mal im voraus.

Gruß Roechlinger

Hallo,

Mein Bekannter erhält seit wenigen Tagen in MSN Droh-Nachrichten, die von seinem eigenen Account aus versendet wurden.

Das vestehe ich nicht

1) Ist das von mir aufgeführte Szenario technisch möglich?

Theoretisch ja.

2) Wenn sich jemand auf einen anderen Rechner aufschaltet (vielleicht hat der Dritte ja ein Remotetool, oder sowas), könnte man dann im Zweifelsfall irgendwie an die IP-Adresse kommen?

Kommt drauf an...Wenn der Kerl schlau ist wohl eher nicht, wenn der Zugriff aber "stümperhaft" gemacht wurde, dürfte das wohl möglich sein.

3) Wenn es durch eine Sicherheitslücke bei MSN entstanden ist, kann man dann über Microsoft an die IP kommen? (ich denke, eher unwahrscheinlich, oder?)

Wenn er das PW geändert hat, und dieses Problem immernoch besteht, ist es wahrscheinlich nicht eine Sicherheitslücke im MSN.

4) Was kann mein Kollege tun, damit das Problem nicht mehr auftritt?

Nachdenken. Sind Programme wie VNC, oder sonstige Remotetools drauf? Wenn nein dann ist es nicht sehr gut...

5) Wieviel technisches Know-How bräuchte man, um das von mir beschriebene Szenario bei jemand anderen durchführen zu können?

Kommt auch drauf an, ob eben der PC selbst "gehackt" wurde, oder ob es über ein Programm gemacht wurde...

6) Macht in solchen Fällen eine Anzeige Sinn?

Kann ich dir nicht sagen.

Grüße, SkY

Zitat von -SkY-

Hallo,


Das vestehe ich nicht

Naja, der unbekannte Dritte schickt ihm die Drohnachrichten mit seinem eigenen Namen. Nehmen wir an, der Kollege heisst "Herbert" in MSN, dann bekommt er eben diese Nachrichten über seinen eigenen Account geschickt. Ich hoffe, das war jetzt verständlicher. Ansonsten erst mal danke für die Antworten.

Zitat von Roechlinger

Naja, der unbekannte Dritte schickt ihm die Drohnachrichten mit seinem eigenen Namen. Nehmen wir an, der Kollege heisst "Herbert" in MSN, dann bekommt er eben diese Nachrichten über seinen eigenen Account geschickt. Ich hoffe, das war jetzt verständlicher. Ansonsten erst mal danke für die Antworten.

Nene Das hab ich ja verstanden...Ich mein nur wie das gehen kann

Ja, aus diesem Grund, und um das herauszufinden, habe ich mich ja mehr oder minder hier angemeldet. Ich verstehe es nämlich auch nicht. Wie gesagt, vielleicht nutzt der Dritte ja eine Art Remotetool. Ich werde aber mal nachfragen, ob der Kollege VNC oder so auf dem Rechner hat. Er hat zumindest schon mal eingeräumt, keine Firewall eingeschaltet zu haben.

Wenn er einen Router hat, ist die Firewall entbehrlich. Außerdem garantiert eine FW oder ein AV-Tool, nicht die Systemsicherheit.

Vielleicht könntest du von seinem System aus einen HJT-Log machen? (Anleitung)