unbekannte nächtliche Passwortänderung

​@Kutta36 

nutze das Kontaktformular, 

da kannst du  auch das Identitätsmissbrauch-Formular hochladen 

https://www.o2online.de/service/kontaktformular/#/Tarif_&_Vertrag/Identit%C3%A4tsmissbrauch

​@Sandroschubert Mailzugriff konnte ich auseschließen. Der Verifizierungscode wurde immer per SMS versendet. Telefon war beim ersten Mal im Flugmodus. Also muss er technisch begabt sein und hat die unverschlüsselt SMS abgefangen. Wenn man sich hierzu mal beliest, wird einem schnell klar - das die 2FA die o2 per SMS nutzt sehr schwach ist. Durch die Löschung von "Mein O2" konnte ich ihn vermutlich dann ausloggen und somit erstmal weiteren Schaden verhindern. O2 müsste, IP's gesichert haben vom Zugriff. Vermute aber bei solchen Profis werden gern dann VPN's genutzt.

​@Kutta36 Von einem Mailzugriff habe ich nichts geschrieben. Aber mach was Du denkst.

​@Sandroschubert "Dann kann ein geknackter Mailaccount auch keine Schwachstelle werden."

Also die Bedeutung ist ja dieselbe, aber verstehe jetzt nicht warum die Antwort kommt "Aber mach was du denkst."

Ich habe alle Ratschläge hier umgesetzt. Vom Kontaktformular bis hin zur polizeilichen Anzeige.

Mich wurmt es, dass ich nicht zu 100% herausbekommen kann, wie er diesen Zugriff bekommen hat. Und das man diese Sorgen und Gedanken hat - sind ja irgendwo selbstverständlich oder ?

​@kutta361 ok jetzt mit einem neuen Account. Nein es ist nicht dasselbe.

Ich frage mich warum wurde nichts weiter gemacht als es schon einmal passiert ist?

Musst mich nicht weiter erwähnen von mir hier eod

​@kutta361 Tut mir leid zu hören, dass es zu einem erneuten Vorfall gekommen ist.
Du hast in der Zwischenzeit ja bereits viel selbst geprüft.
Das Handy auch auf Schadstoffsoftware sowie den eigenen Mail-Account zu prüfen, über den ebenfalls Sicherheitscodes angefordert werden können, ist in diesem Zuge der richtige Schritt.
Wie genau es zu dem Vorfall gekommen ist werden wir hier vermutlich nicht abschließend klären können, unterstützen dich bei allen Fragen aber natürlich gerne.
Wichtig ist in diesem Fall einmal das Formular zum Identitätsmissbrauch inklusive der Anzeigenummer über das von poales bereits verlinkte Kontaktformular einreichen damit unser Fachbereich eine detaillierte Prüfung vornehmen kann.

Gruß
Antje

​@Kutta36 ​@kutta361 

Hast Du die PKK geändert?

​@poales nein noch nicht, danke für den Hinweis. Aber ich kann die Rubrik leider nicht finden.

Und ändere deine persönlich Kundenkenzahl PKK.https://o2online.de/assets/blobs/pdfs/pkk-aendern-postpaid, evtl. auch bei der Hotline möglich

​@kutta361 Hat alles geklappt?
Konntest du das Dokument einreichen und auch die Änderung der Kundenkennzahl beantragen?

Gruß
Antje

​@Kutta36 ​@kutta361 Benötigst du noch Unterstützung?

Gruß
Antje

Hallo,

ich hab exakt den gleichen Vorfall letzte Nacht um 03:15 gehabt.

Ein Email Konto Zugriff kann ich auch ausschliesen der Code zum ändern ist per SMS gekommen.

Support konnte mir nicht helfen

​@uc91 

wurde denn etwas geändert?

der SI code kann auch durch einen einfachen Tippfehler versendet werden 

Ja passwort wurde geändert. Es wurde aber nichts gebucht oder was anderes gemacht laut support.

​@uc91 

ändere sofort das Passwort ,

wenn die PKK abgegriffen wurde 

kann da ja noch was kommen .

Hallo ​@uc91,

das Passwort wurde also nicht von dir geändert? Der Code, der bei dir per SMS angekommen ist, wurde aber nicht weitergegeben? Oder hattest du die ganze Zeit über Zugriff auf deinen Mein o2 Bereich?

VG
Dennis

genau sms Code wurde natürlich nicht weitergegeben.

Passwort hab ich natürlich wieder dann auch selbst geändert, um Zugang zu Mein O2 wieder zu haben.

Es ist auch zweimal insgesamt heute vorgefallen.

Der Support hat erstmal den Zugang zu Mein o2 gesperrt.

Wie jemand ohne die SMS zu haben, das Passwort ändern konnte, konnte nicht geklärt werden.

​@uc91 

ändere zeitnah auch die PKK

https://www.o2online.de/service/kontaktformular/#/Pers%C3%B6nliche_Daten/Pers%C3%B6nliche_Kundenkennzahl

Konntest du das Kontaktformular zur Änderung deiner PKK schon an uns senden, ​@uc91?

Ich sehe, unsere Kundenbetreuung hat laut Eintrag auch bereits für dich einen Datenschutzvorfall an unsere zuständige Abteilung gemeldet.

Viele Grüße,

Gerrit

Ja per fax. 

Weiß aber nicht ob ich die richtige pkk angegeben habe. 

​@uc91 

dann wird die Änderung evtl. abgelehnt, 

über das Kontaktformular kannst du O2 eine neue PKK würfeln lassen, 

 das kann später ja wieder geändert werden 

Hiermit beauftrage ich, dass meine Kundenkennzahl nach Zufallsprinzip erstellt und an meine bei O2 hinterlegte Kontaktanschrift versandt wird.

Gude, selbes Spiel bei mir heute um ca. halb 10. 

SMS kam mit Code und in der selben Sekunden kam die Nachricht “Passwort wurde erfolgreich geändert”. Habe dann den mein o2 Zugang gelöscht und mit neuem PW neu angelegt. Mal sehen wie viel das bringt, wenn SMS einfach so abgefangen werden können.. 

Werde am Montag direkt mal bei o2 Anrufen

​@pfosten95 

wurde sonst noch etwas geändert? 

Hallo ​@pfosten95, willkommen hier in unserer, auch wenn der Anlass ein eher unschöner sein mag.

Wenn dein Kennwort von Dritten geändert wurde, es ein paar Möglichkeiten, wie das passiert ist. Jemand aus dem Haushalt har Zufriff auf das Handy, zum Beispiel ein Vertrag von einem FDamilienmitglied, der unter der gleichen Kundennummer läuft und an Vertragsdaten heran wollte.
Es wurde eine Schadsoftware auf Handy oder Computer installiert, um Datenabzufischen
Eine deiner E-Mail-Adressen nutzt ein Kennwoort, was auch bei anderen Diensten genutzt wurde. Das kann man zum Beispiel schnell bei Haveibeenpwned.com prüfen. Rechner und Computer mit aktueller  AV-Software prüfen.

Gruß,
Lars
 

​@poales Soweit ich gesehen habe nicht. Hatte gestern Abend auch Mailadresse und Kontaktadressse geändert, weil ich umgezogen bin. Die Bestätigungs-SMS kamen dann zwar erst eben an, aber ich gehe davon aus dass diese korrekt sind. Habe eben auch noch mal nachgeschaut, sieht swowit gut aus.