Gehackt und auf Arabisch umgestellt

Zahlreiche Gmail-Konten in Luxemburg wurden gehackt. Dies meldet die Polizei am Freitag. Zuerst besorgen sich die Hacker die Zugangsdaten. Dies erfolgt in einigen Fällen über eine gefälschte Fehlermeldung, die darüber informiert, dass diverse E-Mails nicht empfangen werden könnten. Der Benutzer wird daraufhin aufgefordert, auf einen Link zu klicken, der ihn auf eine täuschend echt aussehende, vermeintliche Google-Webadresse führt. Hier soll er seine Zugangsdaten eingeben.

Befinden sich die Zugangsdaten in den Händen der Kriminellen, wird das Konto des Opfers auf Arabisch umgestellt. Anschließend wird eine neue E-Mail-Adresse beim Anbieter Yahoo freigeschaltet, die der echten zum Verwechseln ähnlich ist (z.B. pit.luxi@gmail.com -> pit.luxi@yahoo.com). Auf diese neue E-Mail-Adresse, die vollständig von den Kriminellen verwaltet wird, werden alle auf das Gmail-Konto eingehenden Mails automatisch umgeleitet.

Kontakdaten kopiert und gelöscht

Ausgehende Emails haben als Antwortadresse ebenfalls das Yahoo-Konto, so dass der Geschädigte nicht ohne Weiteres merken kann, was vorgeht. Zusätzlich kopieren die Kriminellen die gesamte Kontaktliste des Opfers und löschen sie im Gmail-Konto, um jegliche Kommunikation des Opfers zu unterbinden. Außerdem leeren sie den gesamten Posteingang sowie sämtliche Inhalte der verschiedenen Ordner.

Das Perfide an der Betrugsmasche: Während das Opfer sich mit der Rückeinstellung von Arabisch auf die Ausgangssprache herumplagt, können die Betrüger in aller Ruhe mit dem Versenden von Phishing-Mails oder Geldgesuchen an die Kontaktliste des Opfers beginnen. Gelingt es dem ahnungslosen Opfer, sein Konto binnen 7 Tagen nach dem Hacking in eine ihm verständliche Sprache zurückzustellen, so erkennt der Nutzer die Hinweiszeile, dass eine Weiterleitung aller E-Mails auf die Adresse xxx@yahoo.com erfolgt. Sind diese sieben Tage jedoch verstrichen, verschwindet auch diese Hinweiszeile.

Was sollte man tun

„Wenn Ihr Gmail-Konto auf Arabisch umgestellt wurde, ist dies ein eindeutiges Zeichen dafür, dass es gehackt und somit Ihre Identität gestohlen wurde“, so die Warnung von Bee Secure. Die Gehackten sollte in diesem Fall folgendes tun:

– Stellen Sie Ihren Account auf die Ausgangssprache zurück.
– Deaktivieren Sie die von den Kriminellen eingestellte E-Mail-Weiterleitung.
– Ändern Sie anschließend unverzüglich Ihr Passwort. Ein starkes Passwort besteht aus mindestens 10 Zeichen, Groß-und Kleinbuchstaben, Sonderzeichen und Ziffern und ist in keinem Wörterbuch zu finden.
– Stellen Sie Ihre Kontaktliste wieder her.
– Erhalten Sie die verschwundenen Emails zurück.
– Setzen Sie Ihre Kontakte darüber in Kenntnis, dass Ihr Account gehackt wurde, und dass sie keinesfalls auf E-Mails von der Yahoo-Adresse reagieren sollten. Bestenfalls sollte diese Adresse blockiert und dem E-Mail-Provider als schädlich gemeldet werden.

Bee Secure warnt davor, dass es jederzeit auch andere Email-Provider treffen kann.