Account gehackt, unerlaubt Vertrag und Samsung bestellt und Rufnummer zur Portierung freigegeben

Ich habe dein Anliegen als "Dringend" weitergeleitet. 

Viel Glück 🍀

Hallo @missgehackt_09,

es tut mir ehrlich leid, dass über deinen Account eine unautorisierte Bestellung sowie eine Rufnummernmitnahme veranlasst wurde.
Ich kann deine Verunsicherung sehr gut nachempfinden.
Gut, dass du bereits tätig geworden bist und deine Passwörter geändert hast.
Schau dir in diesem Zusammenhang auch bitte einmal unseren Artikel zur Sicherheit im Internet an und ändere auch die persönliche Kundenkennzahl.

Die Rufnummernmitnahme werden wir versuchen zu stoppen, zunächst müssen wir dazu allerdings noch einige Angaben austauschen.
Ich schreibe dir dazu gleich eine private Nachricht über @o2_Support.
Technisch ist dies allerdings nicht immer möglich, sollte der Vorgang nicht mehr aufzuhalten sein holen wir die Rufnummer im Anschluss zurück.
Magst du bitte schon jetzt einmal über unser Kontaktformular eine Eidesstattliche Erklärung einreichen, in der du bestätigst die Rufnummernportierung nicht beauftragt zu haben und hier im Anschluss dazu kurz Rückmeldung  geben?
Wir leiten das Dokument dann direkt an den Fachbereich weiter.
Vorübergehend empfehle ich dir alle mit der Rufnummer verknüpften Dienste zu sperren bzw. die Daten zu ändern, wie z.B. beim Online-Banking.

Gruß
Antje

Hallo Antje, ich komme nur zu den ganzen Formularen, nicht aber auf die Eidesstattliche Erklärung. 

Hier zur Info, habe ich aus einem anderen Thread entliehen, vielleicht mag der Verfasser  @poales das noch an geeigneter Stelle in seinem Beitrag

erfassen

Eidesstattliche Erklärung

da gibt es (noch ) keine Vorlage,
schreibe einfach auf ein Blatt Papier:

Ich erkläre hiermit an eidesstatt, dass ich keinen Auftrag zur Rufnummerportierung der Rufnummer xxxxxx erteilt habe.

Name, Anschrift, Kundennummer und Unterschrift
das scannen/fotographieren und hier hochladen.

https://www.o2online.de/service/kontaktformular/#/Rufnummernmitnahme/Mobilfunk/Sonstiges

Gruß

@Der Knuddeler 

eigentlich würde ich das Problem der falschen Rufnummer-Portierungen  lieber beseitigt sehen

und nicht das O2 “nur” ein Vordruck für eidesstattliche Erklärungen bereit stellt.🤔

@missgehackt_09 Ein spezielles Formular gibt es nicht.
Du kannst beispielsweise den Vorschlag von Der Knuddeler übernehmen, ich hab dir dazu auch gerade per PN geantwortet.

Gruß
Antje

@o2_Antje Erklärung wurde über das Kontaktformular geschickt. 

Danke @Der Knuddeler für die Vorlage. 

Ich bin fix und fertig. Bis zum 01.12 hab ich jetzt noch Zeit alle zu warnen, dass ich gehackt wurde, damit niemand den Betrügern noch Geld schickt. 

Ich kann einfach nicht glauben, dass man so leicht die Daten abziehen kann und man total hilflos da neben steht. Aber am Schlimmsten war, dass mir zwei Mitarbeiter von o2 zugesichert hatten, dass die Rufnummernportierung gestoppt wurde. 

@missgehackt_09 

warne auch deine Bank.🤔

@missgehackt_09 Ich kann sehr gut nachempfinden, dass die Nerven blank liegen und die Situation belastend ist.
Wir lassen dich mit der Thematik nicht alleine und werden den Fall bis zum Abschluss begleiten.
Danke, dass du das Formular so schnell eingereicht hast, der Fachbereich wird sich um alles weitere kümmern.

Gruß
Antje
 

@poales schrieb:

"eigentlich würde ich das Problem der falschen Rufnummer-Portierungen  lieber beseitigt sehen

und nicht das O2 “nur” ein Vordruck für eidesstattliche Erklärungen bereit stellt."

Ich bin ganz deiner Meinung und wenn das Gesamt Hacking Problem von Seiten O2 nicht abteilungsübergreifend von kompetenter Seite führend in die Hand genommen wird,  ist das Ergebnis voraussehbar, siehe Kommentar von

@missgehackt_09 , die schrieb

"Wenn dieser Spuk hier vorbei ist, wechsle ich den Anbieter. Ich bin komplett verstört, wie hilflos O2 hier agiert und wie leicht es für die Hacker war und wie wenig Sicherheitsabfragen hier notwendig waren."

Es macht keinen Sinn, daß die Fälle nur abgearbeitet werden.

Ich möchte nichts unterstellen, ich möchte als Kunde eine kompetente Lösung.

Wenn bei O2 im Jahr 2022 Daten abgegriffen wurden, wie ich in dem To do Beitrag las, hätte man seinerzeit das Sicherheitskonzept schon überprüfen müssen.

@missgehackt_09 

überlege dir mal, ob du die alte Nummer auf eine kostenlose prepaid-Freikarte portieren willst,

dann ist die Rufnummer zu dir gehörig und es wird damit zumindest kein Unsinn damit betrieben,

bzw. mit einem Reserve-Handy kannst du schauen, wer dich noch erreichen will.

Allerdings würde ich damit warten, bis der Mist hier durch ist.

https://www.o2-freikarte.de/checkout/prepaid-9ct/

bei prepaid musst du nach jeweils 6 Montenten aufladen, da reicht aber 1ct. per Banküberweisung.😉

@o2_Antje Kann mir jemand sagen, wann ich dann meine neue Rufnummer bekomme? Morgen werde ich meine Rufnummer verlieren. Nochmal die Portierung habe ich nicht beantragt und auch bereits eine Eidestattliche Erklärung dafür abgegeben. ABER ich brauche ja eine neue Nummer. 

Sofern die alte Rufnummer weg ist, kommt eine sms mit der neuen Nummer. 

@bielo ah alles klar. Wisst ihr wann Portierungen so stattfinden? Ist immer 0 Uhr? 

Dann wirds heute eine tolle Nacht. Muss ja alles sofort umstellen… 

Bei mir war es bis 6 Uhr immer durch. Das ist wohl auch die Regel. Es gibt aber alle zeitlichen Varianten.

Prinzipiell hat O² offensichtlich ein Sicherheitsproblem, indem jeder einfach ohne Weiteres sämtliche Daten ändern kann, ohne dass man da per zweiter Authentifizierung gehindert oder als Opfer gewarnt wird, bzw generell zu spät, allerdings sind deine Daten anderweitig, vermutlich eher durch dich, an die “Hacker” gekommen. zum Beispiel wenn man auf SMS antwortet, die zB folgenden Laut haben “ihre SIM läuft bald ab, bitte klicken sie folgenden Link um das zu verhindern” oder “DHL kann ihr Paket nicht zustellen, klicken sie folgenden Link um das zu ändern” oder “Ihre Bankkarte läuft aus, klicken sie folgenden Link um das zu verhindern” usw usf… da gibts leider etliche Variationen und wenn du auch nur einen Link angeklickt und irgendwelche Daten eingegeben hast, haste die A-Karte. Weitere solcher Möglichkeiten gibts dazu unendlich im Internet generell.

Mir persönlich ist nicht bekannt, dass von O² irgendwelche Datenbanken und/oder Kundendaten gestohlen worden sind, daher sind die Ursache für solchen Datenmissbrauch oftmals bei dem Opfer selbst. Das ist kein Vorwurf oder sowas. 

allerdings sind deine Daten anderweitig, vermutlich eher durch dich, an die “Hacker” gekommen. 

Starke Vermutung. Irgendwie belegbar oder Bauchgefühl?

Ich bin verwundert, dass diese SMS zunächst verstärkt und deutlich auffällig an o2 gehen. Ich verwalte hier ca. 1000 Mobilfunkverträge, wo ich dies nur von o2 Kunden gehört habe. Wenn das alles per Zufall versendet werden soll, frag ich mich, woher der Absender weiß, dass ich o2 Kunde bin und den Link zum gefälschten o2 Portal in die SMS einbaut? Jetzt kommt vermutlich, dass man dies abfragen kann. Alles bisschen viel Zufall.

Mir persönlich ist nicht bekannt, dass von O² irgendwelche Datenbanken und/oder Kundendaten gestohlen worden sind,

Na dann….

Ich sage, wir werden dazu bald was lesen.

Naja, ich vermute natürlich nur. Da ich eben auch zB von Vodafone Kunden weiß, die ähnliche Mails erhalten oder auch Telekom. Das System dahinter erschließt sich mir nicht, aber sicherlich gibts Software, die einfach irgendwelche Nummern durcharbeiten und immer die gleiche SMS verschicken oder sowas. Mit wenig unterschiedlichen Präfixen kann man die Softrware so anpassen, dass sie entsprechende Links und Seiten je unterschiedlicher Vorwahl anpassen. Die Möglichkeiten sind da endlos. Guck einfach mal ein bisl im Darknet und du kriegst solche Programme für wenig Geld hinterher geworfen und wie man sieht, sind an der anderen “Leitung”, sprich die “Hacker” meistens ganz normale Typen (oftmals aus Berlin und anderen Großstädten). die sich halt so kostenlos ein teures Smartphone erschleichen wollen.

Natürlich kann ich mich irren, aber ich lese dazu oft irgendwelche Artikel (aus INteresse) und vor Allem, weil ich auch ständig solche SMS erhalte. 

Sollte O² allerdings etwas von einem Datenleck wissen, MÜSSEN sie die Kunden informieren. 

Hallo zusammen,

die Sicherheit unserer Kund:innen steht für uns an oberster Stelle.
Bei der Aufarbeitung von solchen Fällen sind ganze Abteilungen involviert, denn Fremdzugriffe können aus den unterschiedlichen Gründen entstehen.
Jeder Fall wird von den Fachbereichen im Detail betrachtet und eingehend geprüft.

@missgehackt_09 Zur Rufnummernumstellung bei Portierungen hast du hier ja bereits weitere Informationen erhalten.
Am Tag der Portierung erhältst du automatisiert eine neue Rufnummer.
Die Portierungen erfolgen in der Regel über Nacht, es kann allerdings bis in den frühen Vormittag dauern.
Ich hab dir auch gerade noch einmal per PN geantwortet, schau bitte einmal in deinen Posteingang.

Gruß
Antje
 

@Libertas 

ich habe keinerlei Informationen per SMS erhalten, in der irgendwas stand mit SIM eingeben. 
Und meine Daten einzugeben auf sowas würde ich dreimal nicht tun. 
 

Per Email weiß ich es nicht, ich will es nicht ausschließen, aber ich mache sowas nicht einfach weil man solche Phishing Emails kennt. 
 

Was mir auffällt ist, dass ich seit Mitte November verstärkt Spams und SMS und auch WhatsApp Nachrichten solcher Phishing Emails bekommen habe. Das ist enorm angestiegen. 
 

Also immerhin wurde die nicht von mir durchgeführte Vertragsverlängerung sowie die Bestellung des Samsung storniert. 
Das „einzige“ Problem ist die Portierung der Rufnummer. 
 

@o2_Antje Hi Antje, ich musste ich neu anmelden. Daher der neue Name. Leider kann ich mit nun meiner neuen Rufnummer nicht mehr auf mein Community Konto zugreifen, da meine andere E-mail bereits verwendet wird. 

Die Rufnummernportierung ist erfolgt, eine neue Rufnummer habe ich auch nun. Meine Frage ist jetzt: Wann wird die alte Rufnummer wieder zurückportiert? Gibt es da schon ein Datum. Und ist es jetzt sicher, schon mal eine neue Simkarte zu holen um mir meine alte Rufnummer auf die Simkarte zu laden? 

@missgehackt_09

@missgehackt_08

wenn du dir diese prepaid Sim Karte bestellst, kostet es nichts,

wenn du dich entscheidest die SIM doch nicht zu nutzen → kein Problem😎

ohne Registrierung wird da nix aktiviert.

Bei nicht- Nutzung muss die SIM nicht zurück,

sondern wird nach einiger Zeit aus der Datenbank gelöscht.😉

da prepaid bei O2 auf einer anderen Datenbank verwaltet wird

wird auch kein Bezug auf dein bisheriges Kundenkonto erstellt.

das heißt du kann die prepaid SIM-Karte schon mal bestellen,

wird per Post geliefert.

@poales ok hab ich bestellt. 

Jetzt hoffe ich, dass mir bald meine alte Rufnummer zurückportiert wird. 

@missgehackt_08 Deine alte Rufnummer wird am 11.12.2023 zu uns zurück portiert.
Die Rückportierung erfolgt automatisiert auf die Sim-Karte, die du aktuell mit deiner neuen Rufnummer verwendest und die neue Nummer wird in diesem Zuge dann abgeschaltet.
Nach der Rückportierung möchtest du dann deine alte Rufnummer zu einer o2 Prepaid-Karte portieren lassen?

Gruß
Antje

@o2_Antje : Danke für die Rückmeldung. Wenn ich meine Nummer wieder habe, können wir weitere Schritte besprechen.