Was tun, wenn Sie gehackt wurden

Jeder spricht über Hacken, als ob es etwas ist, das wir alle mit ein paar einfachen Schritten verhindern können. In Wirklichkeit gibt es gelegentlich Lücken, durch die Hacker Ihre Sicherheitsvorkehrungen umgehen. In letzter Zeit wurden viele Menschen gehackt und sind Opfer von Passwortlecks und Trojaner-Infektionen geworden. Trotz der wachsenden Zahl von Opfern sagt Ihnen niemand (es sei denn, Sie besitzen ein Unternehmen), welcher Prozess zu befolgen ist, wenn Sie kompromittiert wurden. Genau das wollen wir hier besprechen, und ich hoffe, dass es Ihnen von Nutzen ist!

Es ist Zeit für Schadensbegrenzung (Jetzt!)

Wenn eins oder zwei Ihrer Konten gehackt wurden, sind Sie noch im grünen Bereich, solange die E-Mail, mit der Sie sich registriert haben, noch zugänglich ist. Sie müssen schnell handeln, da Hacker versuchen werden, Ihr Registrierungse-Mail-Adresse sofort zu ändern. Das ist tatsächlich das Erste, was Sie tun sollten, wenn Sie angegriffen werden. Versuchen Sie, auf eines Ihrer Konten zuzugreifen und sehen Sie, was Sie zurückbekommen können. Sobald Sie einen Eindruck vom verursachten Schaden haben, können Sie damit fortfahren, nach möglichen Ursachen zu suchen.

Zuerst: Führen Sie einen Scan durch

Wenn jemand Sie ins Visier nimmt, müssen Sie herausfinden, welchen Winkel er verwendet hat, um Sie zu fangen. Der beste Weg, einem Schlag auszuweichen, besteht darin, zu sehen, woher er kommt, damit Sie nicht getroffen werden. In diesem Fall wurden Sie getroffen. Jetzt ist es an der Zeit, sicherzustellen, dass Sie nicht erneut in dieser Weise getroffen werden. Führen Sie einen gründlichen Virenscan (vorzugsweise mit einer echten Software, die umfassend überprüft wurde und gut abschneidet) durch, um zu sehen, ob es Trojaner gibt, die Ihre Tastatureingaben protokolliert haben könnten. Sie haben oft das Erkennungslabel „KeyLogger“ oder etwas Ähnliches, wenn sie als erkannte Infektionen in Ihrem Scan erscheinen. Entfernen Sie diese so schnell wie möglich.

Es ist hilfreich, den Pfad zu sehen, wo die Datei gefunden wurde. Das kann Ihnen Hinweise geben, wie das Virus Sie ursprünglich infiziert hat. Sie müssen vorsichtig sein, was Sie im Internet finden; aber selbst wenn Sie vorsichtig sind, kann es gelegentlich zu einer hässlichen Infektion kommen, wie ich letzten Juni erleben musste. Das Beste ist, herauszufinden, was Sie heruntergeladen haben, das infiziert war, und diese Download-Quelle völlig zu meiden. Es ist nicht vertrauenswürdig, wenn es sich nicht einmal die Mühe macht, die von ihm gehosteten Dateien zu scannen.

Lassen Sie uns nun andere Möglichkeiten in Betracht ziehen

Nutzen Sie einen großen Online-Dienst, zusammen mit Millionen von anderen Menschen? Natürlich tun Sie das! Jeder tut das. Suchen Sie nach jedem Konto, das Sie im Internet haben. Beginnen Sie mit den wichtigsten und suchen Sie nach „Passwortleck“, gefolgt vom Namen des von Ihnen verwendeten Dienstes. Wenn Sie beispielsweise herausfinden möchten, ob Yahoo ein Passwortleck hatte, suchen Sie nach „Yahoo Passwortleck“ und versuchen Sie, aktuelle Daten zu finden.

Lassen Sie mich Ihnen ein Beispiel aus dem wirklichen Leben geben, worüber ich spreche. Im Juli 2012 wurde Yahoo kompromittiert. Millionen seiner Passwörter wurden im Internet geleakt. Kurz darauf versuchte jemand, auf mein Facebook-, PayPal- und GMail-Konto zuzugreifen. Ich machte eine schnelle Suche und fand dies:

Zum Glück für mich wurde nur mein Yahoo-Konto gehackt, da ich für jeden Dienst unterschiedliche Passwörter verwende. Andere hatten nicht so viel Glück. Wenn Sie feststellen, dass ein von Ihnen verwendeter Dienst ein Kompromittierung seiner Datenbank erlitten hat, ändern Sie sofort alle Ihre Passwörter.

Schließen Sie die Möglichkeit von Sabotage nicht aus

Einige Dienste, bei denen Sie ein Konto haben, können Ihnen sagen, welche IP versucht hat, auf Ihre Konten zuzugreifen. Wenn Sie eine dieser Listen erhalten können, können Sie den Täter ausfindig machen. Geben Sie die IP-Adresse in eine Website wie WolframAlpha oder IP Location ein und Sie finden heraus, woher sie kommt und welchen Internetdienstanbieter (ISP) sie verwenden. Wenn es nicht Ihr ISP ist (oder Sie sind sicher, dass Sie diese IP nie verwendet haben) und die IP aus Ihrer Nähe stammt, haben Sie wahrscheinlich mit jemandem zu tun, der Ihr Passwort auf altmodische Weise erhalten hat: Sie haben ihm/ihr Ihr Passwort irgendwann gesagt oder er/sie hat es Ihnen auf irgendeine Weise mit „Stift und Papier“-Methoden gestohlen.

Wenn Sie das Gefühl haben, dass die Tat ernsthafte Überlegungen verdient und Sie nicht glauben, dass Sie die Person dazu bringen können, Ihnen erneut Zugang zu Ihren Konten zu gewähren, müssen Sie diesen Vorfall bei Ihrer örtlichen Polizei melden. Sie werden damit umgehen können, und in einigen Jurisdiktionen fällt die Tat unter Gesetze, die Identitätsdiebstahl im Straf- bzw. Strafrecht regeln.

Haben Sie das Gefühl, dass Sie etwas hinzufügen können? Haben Sie Fragen zum Material? Bitte hinterlassen Sie einen Kommentar unten, damit wir diese Diskussion fortsetzen können!