Minisforum - gehackt / Scam?

[DFFVB]

Hallo zusammen, die kleinen Rechner von Minisforum gewinnen zunehmend an Beliebtheibt (werden auch von YouTubern reviewed respektive Hardwareluxx berichtet darüber), wie so oft bei solchen Seiten, weiß man nicht wie es im Falle einer Rücksendung aussieht (nach HongKong?)-also mal den Chat angeschrieben, hier sollte man noch eine E-Mail Adresse angeben. Genau für solche Fälle habe ich seit 20 Jahren eine Spam-Adresse. Diese habe ich kürzlich "passwortlos" gemacht, sprich man bekommt eine Aufforderung vom MS Authenticator. Und just 20 Sekunden nachdem ich meine Adresse dort angegeben habe, sollte ich einen Anmeldeversuch aus Luxembourg genehmigen. Habe ich natürlich nicht. Aber das heißt für mich entweder Minisforum Store DE hat nen netten Nebenerwerb, oder die wurden gehackt?

Und bevor mir jemand kommt ich wäre auf einer Fake Seite, es handelt sich um folgende URL https://store.minisforum.de - inkl. https.

Kann natürlich auch Zufall sein, aber der unmittelbare Zusammenhang ist schon merkwürdig...

Kurzes WhoIs der IP ergab folgendes:

https://who.is/whois-ip/ip-address/107.189.11.80

FranTech Solutions PONYNET-11 (NET-107-189-0-0-1) 107.189.0.0 - 107.189.31.255
BuyVM BUYVM-LUXEMBOURG-03 (NET-107-189-8-0-1) 107.189.8.0 - 107.189.11.255

 

[complainerbase]

Hinter der IP steht ein Tor Exit Node:
https://www.abuseipdb.com/check/107.189.11.80

Keine Ahnung ob das von Minisforum so vorgesehen ist

Edit: Hat das eventuell etwas mit dem Mailprovider deiner Spammail zu tun ? Eventuell versucht sich jemand an deiner Spammail anzumelden und schlägt dann bei der Authentifizierung fehl. Könnte ein Bot sein der auf kennwortlose Authentifizierungen prüft

 

[DFFVB]

@complainerbase also das ist nen Hotmail account... Ich denke schon dass die Info abgegriffen wurde und dann versucht wurde sich einzuloggen. In der history waren ein paar fehlgeschlagene Versuche, so ca alle zwei Wochen. Kann auch Zufall sein, und ich bekomme es jetzt nur gemeldet mit weil passwortlos... Aber war halt schon fast unmittelbar danach (20 Sekunden). Müsste halt jemand anders auch noch probieren

 

[Rickmer]

@DFFVB der Store scheint aktuell offline zu sein