Wie kann ich ein Mitlesen verhindern?

[Eller]

Hallo zusammen,

als ich heute Morgen meine Mails per Thunderbird gecheckt habe, musste ich feststellen das mit meiner GMX E-Mailadresse meine Passwörter geändert wurden und am meinem Microsoft Konto am Profil herumgespielt wurde.
Ich habe jetzt soweit alle Passwörter wieder geändert, dabei musste ich aber festellen das Thunderbird, trotz geänderten GMX Passwort, immernoch Mails empfängt! Versenden geht nicht mehr. Das bedeutet aber für mich das der Hacker ja auch noch mitlesen kann, wie kann ich das verhindern?

Grüße

 

[prian]

Wenn das Kennwort geändert wurde und bei TB nicht nachgezogen wurde, dann kann das nicht sein.

Prüfe doch bitte, welches Kennwort bei TB für Senden und Empfangen hinterlegt ist.

Extras --> Einstellungen --> Datenschutz & Sicherheit --> Gespeicherte Passwörter --> Passwörter anzeigen

Vergleiche das mit dem was gesetzt hast bei GMX.

 

[rechenschieber]

Hast Du mehrere Mailadressen und bei GMX eine Weiterleitung eingerichtet?

 

[Eller]

@prian Es steht bei imap wie auch smtp das gleiche, alte Passwort. Wenn ich was versenden will, fragt Thunderbird nach einem neuen Passwort. Doch Empfangen tut Thunderbird nach wie vor und ich denke mal der Hacker auch.

@rechenschieber Nein eine Weiterleitung habe ich nicht aktiviert zumindest finde ich dazu nichts beim GMX Konto. Ja ich habe mehrere Emails, diese werden aber im Thunderbird gesammelt.

Kann es sein das ich im GMX Konto "POP3 und IMAP Zugriff erlauben" deaktivieren muss, oder geht dann garnichts mehr über Thunderbird.

Ergänzung (15. November 2020)

Ich habe nun eben im Mircrosoft Konto gesehen das "Wiederherstellungscode hinzugefügt" wurde?!
Wie kann ich das wieder Rückgängig machen? Ich denke mal da wird Versucht mein Konto zu kapern?

 

[carnival55]

Möglicherweise kannst Du das dort wieder rückgängig machen, wo es hinzugefügt wurde:
Lesen: https://support.microsoft.com/de-de...ft-konto-9df3f37f-3659-cbb1-75ba-6cb41c1bff45

Login: https://account.microsoft.com/security

 

[begin_prog]

Du musst alles konsequent abändern. Nicht nur Passwörter, auch eventuelle "Wiederherstellungscodes", eine 2. E-Mail-Adresse zum zurücksetzen, oder eine hinterlegte Handynummer für die Bestätigungs-SMS.
Wenn der Angreifer das hat, ist er weiterhin im Spiel.

 

[TorenAltair]

Such Dir erstmal ein sauberes Gerät, z.B. dürfte die Chance auf einem Mobiltelefon recht gut sein. Dann ändere dort die Passwörter.
Danach prüfe Deinen Rechner auf Schadsoftware, und zwar nicht aus dem laufenden Windows heraus, denn das ist in der Regel bei einem Befall sinnlos. Starte ein Livesystem bspw. von Kaspersky, Bitdefender, ESET und Co und führe mit mehreren Scannern Suchläufe durch.
Solltest Du fündig werden, installiere das System neu und ändere danach die Passwörter und sonstigen Daten erneut mit einem entsprechenden Konzept.

 

[Helge01]

Bei dieser Aktion wäre es auch der richtige Zeitpunkt, mal über ordentliche und vor allem unterschiedliche Passwörter nachzudenken.

 

[Eller]

Schon klar das ich alles Prüfen und erneuern muss.
Den Wiederherstellungscode konnte ich nun auch Neu beantragen und somit ist der alte Ungültig.
Momenta liegt aber das Problem an der GMX Mail, mein Thunderbird empfängt immernoch Mails obwohl ich das Passwort und die Option " POP3 und IMAP Zugriff erlauben " im GMX Konto deaktivert habe?!

 

[carnival55]

Möglicherweise dauert das ein wenig, bis die Änderung bei GMX umgesetzt ist oder der trennt die bestehende Sitzung nicht. Starte TB mal neu und schau, ob's dann immer noch geht.

 

[Eller]

@carnival55 Stimmt, nach einem Neustart und einem Offline Scan der nichts gefunden hat kann Thunderbird jetzt nichts mehr abfragen.

Ist es möglich die Mail Adresse mit der das Microsoft Konto verknüpft ist zu ändern? Oder geht das nicht so einfach? Meiner Meinung nach war einfach das GMX Mailkonto gehackt.

 

[TorenAltair]

Es gibt kein einfaches GMX Konto hacken. Mit allergrösster Wahrscheinlichkeit liegt da ein Sicherheitsproblem auf Deiner Seite.

 

[carnival55]

Ist es möglich die Mail Adresse mit der das Microsoft Konto verknüpft ist zu ändern? Oder geht das nicht so einfach? Meiner Meinung nach war einfach das GMX Mailkonto gehackt.

Oben habe ich den Link zu den Security Einstellungen gepostet, den aufrufen, dann gibt es dort die Option "Erweiterte Sicherheitsoptionen".
Bei mir kann ich dort einstellen "Neue Möglichkeit zur Anmeldung oder Verifizierung hinzufügen" und ich sehe auch, welche Email Adresse dort bereits hinterlegt ist und kann die dann auch ändern.

Oder meinst Du was anderes?

 

[snaxilian]

Würde auch vermuten, das TB da noch eingültiges Session Cookie o.ä. hat und die geänderten Einstellungen und Kennwörter greifen erst bei neuen Verbindungen.

 

[--//--]

Das wäre fatal, denn ein angenommener Eindringling bräuchte dann nur dafür sorgen, dass der Cookie bleibt.

Das ganze ist ein Zeitproblem. Wahrscheinlich sind nach der Änderung für kurze Zeit beide Passwörter gültig.

 

[carnival55]

Cookies bei SMTP und IMAP?
Es sind nicht 2 Passwörter gültig. Es ist nur das neue PW gültig.
TB konnte nur deswegen noch Mails abrufen, weil der GMX Server die Verbindung noch nicht unterbrochen hatte.

 

[prian]

Dann lösche doch einfach die Passwörter bei TB wieder raus, dann werden sie auf alle Fälle NEU abgefragt.

 

[Eller]

@carnival55 Ich meine unter "Ihre Informationen -> Anmeldung bei Microsoft verwalten -> Kontoalias" ob ich da den " primärer Alias " einfach so ändern kann, oder ob es mir da dann das Konto zerschiesst.
Das was du mit Bildern geostet hast, habe ich Überprüft, dort wurde nichts geändert. Habe dort nun auf SMS gewechslet und "per Mail" entfernt.

Kaspersky Free Rescue Disk läuft gerade. Microsoft Online und Offline Scan hat nichts gebracht. Spybo Search und Destroy auch nicht.

 

[carnival55]

@carnival55 Ich meine unter "Ihre Informationen -> Anmeldung bei Microsoft verwalten -> Kontoalias" ob ich da den " primärer Alias " einfach so ändern kann, oder ob es mir da dann das Konto zerschiesst.

Du musst zuerst einen anderen Alias anlegen und dann kannst Du den alten löschen.
Das ändert dann aber halt Deine Email-Adresse...

Edit:
Noch eine Ergänzung zu dem "nach Schadsoftware scannen":
Da würde ich mal eine Empfehlung für desinfec't aussprechen.