Skip to main content
Warum O2
Warenkorb
Service

O2 Konto gehackt, Handy bestellt,Support Hilfe mangelhaft


Was passiert ist:
Vor wenigen Tagen kam morgens eine E-Mail, dass das Passwort unseres Mein-o2-Kontos (Festnetz-/Router-Vertrag) zurückgesetzt wurde. Das war nicht von uns. Zwei Minuten später folgte die Bestellbestätigung für ein Handy mit SIM-Karte, online im Konto bestellt. Gleichzeitig kamen sehr viele Verifizierungs-Mails von fremden Diensten, vermutlich um die Warnmails zu überdecken. Später erschien trotz Stornierung noch eine DHL-Paketankündigung.

Vermutete Ursache:
Nach unseren bisherigen Erkenntnissen reicht die PKK, um das Passwort zurückzusetzen, keine zwei Faktor Authentifizierung per Telefon nötig. 13:12 Passwort geändert, 13:15 Handy bestellt, 13:54 wurden wir vom o2 Support angerufen, waren aber verhindert und danach wird die Bestellung bestätigt trotzdem bestätigt? Wozu anrufen, wenn die Bestellung sowieso genehmigt wird unabhängig davon ob man ran geht oder nicht.. Unser E-Mail-Konto zeigt keine fremden Zugriffe, wir halten es deshalb für unwahrscheinlich, dass darüber etwas lief.

Was wir getan haben:

  • Bestellung telefonisch stornieren lassen
  • Vertragsschluss schriftlich bestritten und vorsorglich widerrufen
  • Formular zum Identitätsmissbrauch bei o2 eingereicht
  • Strafanzeige erstattet
  • Konto sperren lassen und die Lastschrift aus dem Vertrag genommen, weil die PKK derzeit offenbar nicht geändert werden kann

Offene Fragen:

  1. Wieso gibt es keine Möglichkeit eine neue PKK mithilfe des Supports zu erstellen, wenn die Betrüger sehr wahrscheinlich zugriff auf die aktuelle/alte PKK haben sodass sie das von uns geänderte Passwort jedes mal wieder nach belieben durch die Eingabe der alten PKK ändern können.
  2. Wieso bekommt man keine schriftliche Bestätigung der Stornierung oder der Kontosperre? Alles wird einfach so erzählt am Telefon aber nachweislich bekommt man nichts.
  3. Wie kann es sein dass uns ein Mitarbeiter erzählt, dass nach der Kontosperre alle Geräte die derzeit auf den Account zugreifen automatisch abgemeldet werden aber, das einfach nicht der Fall ist und wir selbst noch 2 Stunden nach dem Telefonat und der vermeintlichen Kontosperre Zugriff haben.

Zum Support:
Die Erfahrung war leider nicht gut. Jeder Mitarbeiter hat etwas anderes gesagt, die Mitarbeiter erzählen einem lieber irgendeine festes Prozedere ohne wirklich zuzuhören was überhaupt das Problem ist, wir Telefonieren mit dem Support und alles wird einfach mit einem “ja nur das Passwort ändern” abgetan ohne mal ein wenig weiter zu denken, was ist, wenn die Betrüger weiterhin Zugriff aufs Konto haben.Ich verstehe auch nicht wie es sein kann, dass das ändern der PKK mehrere Werktage benötigt selbst in so einem dringenden Anliegen, wenn die Betrüger sehr wahrscheinlich auch die PKK haben ?? Das Ganze wirkte sehr unorganisiert, und wir mussten vieles mehrfach erklären. Für einen Sicherheitsvorfall hätten wir uns einen klaren Ablauf, eine feste Anlaufstelle und ein wenig mehr Dringlichkeit seitens des Supports gewünscht.

9 Antworten

poales
Legende
  • Legende
  • October 13, 2026

​@TAC556 

das meiste habt ihr schon richtig gemacht, 

eigentlich sollte die Hotline die PKK auch ändern können,

nach einer Identifikation über zusätzliche Daten,  

wie IBAN,Geburtstag etc.

  

der online Zugriff auf den meinO2 Kundenbereich sollte eigentlich sofort gesperrt 

werden können. 

für schriftliche Anfragen nutzte das Kontaktformular 

 

 


o2_Dennis
  • Moderator
  • October 13, 2026

Hallo ​@TAC556,

danke für dein Feedback.

Dass man sich in solch einem Fall einen verbindlicheren Ablauf wünscht, kann ich absolut nachvollziehen. Die Situation ist am Ende schon irritierend genug. Darum ist es super zu lesen, was von eurer Seite schon alles erledigt wurde. Da dein Community-Account jetzt nicht mit einem Vertrag gekoppelt ist, kann ich mir leider nicht anschauen, was im Detail veranlasst wurde. Ich kann also auch nicht sagen, wo es im Ablauf bei uns eventuell gehakt hat.

Wenn eine Stornierung stattgefunden hat, dann sollte das auch per Mail bestätigt werden. Warum das in deinem Fall jedoch nicht passiert ist, kann ich nicht nachvollziehen. Eventuell hat der Ablauf länger gedauert oder diese Mails sind bei dir im Spam-Ordner gelandet. Auch, warum nach der Sperrung noch Zugriff möglich war, lässt sich von hier aus nur schwer beurteilen. Eventuell befanden sich die Infos noch im Speicher. Wenn der Mein o2 Zugang von unserer Seite aus gesperrt ist, sollten aber zumindest keine Aktionen mehr möglich gewesen sein. Eine weitere Bestellung hätte also auf einen Fehler laufen müssen.

Wann genau ist das denn passiert?

VG
Dennis


  • Autor
  • Besucher:in
  • October 13, 2026

Danke für euer Feedback, zu dir ​@poales uns wurde leider nur gesagt, dass eine neue PKK nur vergeben werden kann, wenn man das postalisch macht. In unserem Fall wo die Betrüger ja Zugriff auf das O2 Konto hatten, hätten diese ja wahrscheinlich auch generelle Informationen, wie Geburtstag oder die hinterlegte Zahlungsmethode etwas wie eine Verifizierung mit Personalausweis oder ähnlichem wäre wünschenswert, naja.

Ja ​@o2_Dennis  bei dem Account handelt es sich um den meiner Verlobten, ich habe hier nur eben schnell einen Account erstellt um den Thread zu posten. Wir haben halt die Accountsperre eigentlich erstellen lassen daher war ich mir nicht sicher ob das Anmelden mit dem Account hier möglich wäre. Leider haben wir nur für den Wiederruf eine Eingangsbestätigung erhalten und für das Formular des Identitätsmissbrauchs von einer Stornierung des Fäschlicherweise bestellten Gerätes leider nichts, auch nicht im Spam. Okay, also eine weitere Bestellung wurde auch nicht durchgeführt(nur der eine Betrugsfall der angeblich wohl auch bereits storniert wurde), wir hätten uns nur gewünscht, dass alle derzeit angemeldeten auf dem Account abgemeldet werden sobald der Account von eurer Seite aus gesperrt wird, sodass die Betrüger sollten sie derzeit noch angemeldet sein auch raus fliegen. Wenn aber wenigstens keine weiteren Aktionen mehr möglich sind ist das wenigstens schon mal eine beruhigendere Nachricht.

 

freundliche Grüsse

 


poales
Legende
  • Legende
  • October 13, 2026

​@TAC556 

Wann genau ist das denn passiert?

 

über das Kontaktformular kannst du die PKK auch ändern lassen

ich würde den Identitätsmissbrauch im Freitextfeld erwähnen

damit das schnell umgesetzt wird.

Hiermit beauftrage ich, dass meine Kundenkennzahl nach Zufallsprinzip erstellt und an meine bei O2 hinterlegte Kontaktanschrift versandt wird.

https://www.o2online.de/service/kontaktformular/#/Pers%C3%B6nliche_Daten/Pers%C3%B6nliche_Kundenkennzahl


  • Autor
  • Besucher:in
  • October 13, 2026

​@poales danke dir. Ja stimmt sehe ich jetzt auch, ich finde es nur dort auch schade dass es ja trotzdem 3-5 Werktage dauert bis sie bei einem ankommt. In so einem Fall möchte man sowas ja am liebsten gleich in dem Moment ändern. Haben das ganze jetzt postalisch los geschickt, das sollte hoffentlich genau so schnell gehen. 


poales
Legende
  • Legende
  • October 13, 2026

​@TAC556 

entscheidend finde ich  den Zeitpunkt, 

ab dem die alte PKK deaktiviert wird, 

der Postweg der neuen PKK ist dann eigentlich erstmal egal.🤔

 

hast du alle Daten geprüft? 

wuden Anschrift oder die Mailadresse geändert? 


  • Autor
  • Besucher:in
  • October 14, 2026

Nein, das macht das ganze so verwirrend, alle Daten die im Konto hinterlegt sind, stimmen, das bestellte Handy sollte auch an unsere Adresse geliefert werden.

Ah verstehe meinst du es lohnt sich jetzt noch zusätzlich das ganze per Kontaktformular zu machen oder reicht das absenden per Post. 


poales
Legende
  • Legende
  • October 14, 2026

​@TAC556 

das eure Entscheidung,

ich würde es nochmal über die Hotline probieren,

gibt es inzwischen Stornierungsbestätigungen?

zur Not würde ich die Verträge zusätzlich widerrufen. 

https://www.o2online.de/widerrufen/


  • Autor
  • Besucher:in
  • October 14, 2026

​@poales, wir haben es jetzt nochmal zusätzlich über das Kontaktformular versucht mit der PKK. Wir haben einfach um auf Nummer sicher zu gehen den Vertrag bereits ganz zu Beginn widerrufen. Wir haben eine Retourenbestätigung erhalten haben eine Retoure so direkt jetzt nicht veranlasst, also ich weiß nicht ob o2 das irgendwie intern so abgewickelt hat und unter Retoure laufen hat, aber das ist der Stand bis jetzt. Eine Stornierungsbestätigung bis jetzt Fehlanzeige.

 

Die Absender Email war, no-reply@cc.o2online.de