Mail account gehacked voor battlenet gegevens

[FragNeck]

Dag mede tweakers,

Ik zit al een tijdje met de vraag of hier het juiste adres is om dit probleem te beleggen, maar omdat ik denk dat er meerdere zijn die hetzelfde mee maken, of mee hebben gemaakt, leg ik deze hier neer.

Het zit zo dat een poos geleden mijn battlenet account gehacked was.
Ik kwam er achter omdat ik ineens niet meer kon inloggen in SC2. (Wow lag al een poos stil)
Dit heb ik gemeld bij Blizzard, en er is toen een rollback gedaan op mijn wow account omdat ik zag dat er een aantal chars naakt waren en verplaatst naar andere servers.

Omdat ik hem niet meer heb gebruikt sinds april dit jaar, is dat geen probleem geweest.

Echter, nadat dit verholpen was, heb ik mijn b.net account mailadres aangepast van gmail naar hotmail, om zo problemen te voorkomen, en uit te sluiten dat mijn gegevens opnieuw vanuit dezelfde mailprovider achterhaald konden worden.

Helaas zijn ze er toch op een of andere manier achter gekomen wat mijn nieuwe mail adres is, en dat heb ik geweten ook. Mijn hotmail account is vervolgens gehacked om op die manier toegang te krijgen tot mijn battlenet credentials!

Vervolgens heb ik een hele heisa moeten doorstaan bij live.com om mijn hotmail account te resetten, en weer toe te eigenen.

Toen ik hem terug kreeg, was de mailbox ingesteld op Chinese taal.

Maar goed, nu, enkele weken later is mijn mailbox weer gehacked! Ik heb mijn account met een wachtwoord beveiligd met 14 karakters, om dit weer te voorkomen! Bij het opvragen van mijn wachtwoord naar mijn 'alternatieve mailbox' kreeg ik een melding dat mijn mail verstuurd was naar 11*****@qq.com, via google zie ik dat QQ.com een chinese website is.......

Ik heb het maar weer doorgegeven aan MS live.com, maar ik heb geen idee hoe ik dit in de toekomst kan voorkomen!


Ik kan nu niet in mijn hotmail, en ik kan niet in mijn battlenet gegevens!

Heeft een van jullie hier een idee over? Of misschien zelf hetzelfde meegemaakt?

[dtech]

Ik denk dat je een keylogger op je computer hebt of hetzelfde password teveel gebruikt (vooral op dubieuze pornosites)

[mrsar]

ik zou eerst maar eens een schone installatie van je eigen systeem doen,grote kans dat er ergens een keylogger verborgen zit die niet gezien wordt.weet je in ieder geval dat die kant het niet meer is.

[Petervanakelyen]

Wat draai je als anti-malware software? In jouw geval zou ik gaan denken aan dubieuze software op je eigen systeem. Zorg er ook voor dat je je paswoord aanpast onder een LiveCD van Ubuntu bijvoorbeeld, met een paswoord dat nergens anders voor gebruikt wordt, en dat je ook nooit intikt onder je Windows-installatie tot je 100% zeker bent dat die in orde is.

[ Voor 51% gewijzigd door Petervanakelyen op 01-10-2010 10:49 ]

[JJ Le Funk]

lijkt dat je password telkens op straat komt te liggen. kennelijk gebruik je 1 of meerdere PC's om in te loggen naar je webmail die je handelen registreert, het password afvangt en doorstuurt naar een hacker.
in de veronderstelling dat je Windows gebruikt; is het een optie voor je om te internetten en emailen op een linux distro? de blizzard authenticator lijkt me ook een goede extra beveiliging.

[FragNeck]

Is er een methode om te scannen naar deze loggers?
Ik draai verder een virusscanner en een anti adware client.

[dôh]

FragNeck schreef op vrijdag 01 oktober 2010 @ 11:08:
Is er een methode om te scannen naar deze loggers?
Ik draai verder een virusscanner en een anti adware client.

Je geeft zelf de methode al aan. Als je beide programma's een van een update voorziet en ze een volledige scan van je PC laat doen, wellicht dat er dan iets uit komt. Wat je ook kunt doen is Malware Anti Malware Bytes proberen. Google op mbam...

Succes!

[FragNeck]

dôh schreef op vrijdag 01 oktober 2010 @ 11:38:
[...]


Je geeft zelf de methode al aan. Als je beide programma's een van een update voorziet en ze een volledige scan van je PC laat doen, wellicht dat er dan iets uit komt. Wat je ook kunt doen is Malware Anti Malware Bytes proberen. Google op mbam...

Succes!

Thanks..

Overigens zal het niet aan pron sites liggen.. Maar ja, dat zal iedereen wel zeggen
Ik denk dat het wel eens kan komen door de sites van private wow omgevingen...

Ik heb ooit eens een private wow server bezocht, en daarvoor stond er een automatische updater van hun beschikbaar... Nooit aan gedacht dat dit voor problemen kon zorgen, maar ik had beter moeten weten.

Thanks anyway mensen, ik laat het hier nog even weten.
Als het allemaal neit lukt dan zal ik toch de computer even schoon moeten vegen.

Misschien wel beter.

[Mektheb]

Format C:

Authenticator kopen en toevoegen aan je battlenet.
En om de paar weken je hotmail / gmail wachtwoorden wijzigen.

[FragNeck]

Mektheb schreef op vrijdag 01 oktober 2010 @ 11:44:
Format C:

Authenticator kopen en toevoegen aan je battlenet.
En om de paar weken je hotmail / gmail wachtwoorden wijzigen.

Ik prefereer een minder rigoureuze oplossing...
Daarnaast heb ik geen telefoon die de authenticator ondersteund.

[Releases]

Sowieso een herinstallatie uitvoeren, de kans is groot dat die keylogger ''FUD'' is ( Fully undectected) dan kan je prima gaan scannen met MBAM en Norton etc maar die zullen hem dan niet vinden.

[spone]

FragNeck schreef op vrijdag 01 oktober 2010 @ 11:46:
[...]
Daarnaast heb ik geen telefoon die de authenticator ondersteund.

Authenticator is een token, zeg maar een sleutelhanger met schermpje, niet zozeer een applicatie op een telefoon. Je hebt het weliswaar wel als applicatie voor een telefoon, maar dat is niet wat Mektheb bedoelt denk ik.

[Sissors]

Sowieso handel formateren, dan ben je zeker ervan dat je in ieder geval met een schone PC begint.

Ik ben zelf nooit echt een voorstander ervan geweest om continue wachtwoorden te wijzigen, dan kom je al snel uit op wachtwoorden van andere sites/plekken hergebruiken, en op een onbetrouwbare plek je wachtwoord invullen is volgens mij veruit de meest gebruikte manier om achter wachtwoorden te komen.

[Mektheb]

spone schreef op vrijdag 01 oktober 2010 @ 11:51:
[...]

Authenticator is een token, zeg maar een sleutelhanger met schermpje, niet zozeer een applicatie op een telefoon. Je hebt het weliswaar wel als applicatie voor een telefoon, maar dat is niet wat Mektheb bedoelt denk ik.

Precies ik bedoel het dongeltje zelf, en ik snap de oplossing van opnieuwe je pc installeren niet leuk is.

Maar stel het gebeurd zometeen een 3e x heb je wel is kans dat ze zeggen van ja jammer joh we blijven niet je account blocken en ontlocken etc.

[mrsar]

Mektheb schreef op vrijdag 01 oktober 2010 @ 11:53:
[...]

Precies ik bedoel het dongeltje zelf, en ik snap de oplossing van opnieuwe je pc installeren niet leuk is.

Maar stel het gebeurd zometeen een 3e x heb je wel is kans dat ze zeggen van ja jammer joh we blijven niet je account blocken en ontlocken etc.

ik gok dat hij geen cc heeft en die dus niet kan bestellen........ dan blijft dus alleen die mobiele versie over....of iemand vinden met cc

[DRaakje]

Er zijn ook software based authenticators beschikbaar, niet zo goed als een echte natuurlijk, maar wel een extra barriere. (http://www.mmowned.com/fo...mobile-authenticator.html)

[FragNeck]

Dank allen voor de replies, toch goed dat ik het even hier geplaatst heb.

Ik zal in ieder geval beginnen met een goeie scan / sweep van het systeem, evt. een herinrichting van het systeem, en de softwarematige authenticator.

Ik heb wel een CC, maar ik verrek het gewoon om voor zoiets te betalen omdat ze zelf geen fatsoenlijke beveiliging kunnen verstrekken bij een spel.

Daarnaast zal ik weer de standaardprocedure van live.com moeten volgende om mijn eigen mailbox te laten openen en het wachtwoord moeten koppelen aan een CTRL-C / CTRL-V actie, zodat ik deze niet in typ.

Nogmaals bedankt voor het meedenken.

[Sissors]

De enige reden waarom ik zou scannen is dat als hij iets vind je een definitieve bevestiging hebt dat je een keylogger op je computer hebt staan. Maar of hij nou wel wat of niet wat vindt, en of hij het nou wel of niet kan verwijderen, ik zou gewoon de hele handel formateren. Als het nou gewoon popups ofzo zijn die je voorgeschotelt krijgt, ja dan kan je het met scannen erafhalen, maar een keylogger zou ik zeker willen zijn, dus formatteren.

Keyloggers kunnen ook vaak zat ctrl+c, ctrl+v acties pakken, dat gaan doen en dan maar hopen dat de keylogger dat niet begrijpt lijkt me een beetje slecht idee.

En wat is het probleem van blizzard? Ze bieden zo ongeveer als enige game fabrikant extra beveiliging aan naast een wachtwoord, in tegenstelling tot je email account, je standaard digi-d account, je paypal (haat die nog steeds vanwege dat), etc, en dan ga je klagen dat blizzard zijn zaakjes niet op orde heeft? Laten we ook wel wezen, degene die hier zijn beveiliging niet op orde heeft ben jij, gezien dat die keylogger nog altijd op jouw systeem staat.

[Croga]

FragNeck schreef op vrijdag 01 oktober 2010 @ 16:43:
Ik heb wel een CC, maar ik verrek het gewoon om voor zoiets te betalen omdat ze zelf geen fatsoenlijke beveiliging kunnen verstrekken bij een spel.

Hier moest ik even lachen.....
Je bent zelf zo onzorgvuldig dat je mail account tot 4 keer toe gehacked wordt en beschuldigt Blizzard er van dat ze geen fatsoenlijke beveiliging hebben?! Iets met potten en ketels.....

Bekijk het anders: Als ze het spel 7 euro duurder hadden gemaakt, had er in iedere doos een authenticator gezeten. Dan had je echter bij ieder WoW account en iedere doos SC2 die extra 7 euro moeten betalen. Ze hebben dus gewoon het spel 7 euro goedkoper gemaakt en je de optie gegeven los die authenticator te bestellen.

[Gropah]

@Croga

die 7 euro is van het opsturen. Als je het maximum bestelt op de site betaal je nog steeds alleen maar 7 euro... Als ze het meteen in the box hadden gedaan hadden ze het miss 1 euro duurder gemaakt, maar nu is de boxed versie al goedkoper dan de online versie (SC2: 44 eu vs 55) (WotLC 30 vs 35) dus dan zou de winkelprijs gelijk worden aan de digitale versie. Dat vind ik opzich niet zo erg...