Welke stappen moet ik ondernemen na een phishing attempt?

[cactus123]

Mijn vraag
Na een game League of Legends gisteren met een individu die iedereen het n-woord of zwarte s**** noemde heb ik in een domme move een link geopend waarvan ik dacht het een screenshot was van zijn account. Na het openen van deze link kon hij mijn exacte ip adres vertellen en beweerde hij mijn pc van op afstand uit te kunnen schakelen. Ik heb vervolgens mijn pc en internet unplugged, router gereset, een malwarebytes run gedaan, mijn belangrijkste wachtwoorden gewijzigd en twee factor authenticatie geactiveerd en surfshark opnieuw geactiveerd. Zijn er verdere stappen die ik moet ondernemen om mezelf te beschermen? Ik kan indien nuttig de link sturen waarop ik geklikt heb.

Relevante software en hardware die ik gebruik
Google Chrome, Malwarebytes, Kaspersky rootkit (aanbevolen online)

Wat ik al gevonden of geprobeerd heb
Router reset
VPN
Virus en malwarescan
Wachtwoorden wijzigen

[DaWizza]

Een ip achterhalen is een kleine moeite als je op een link hebt geklikt. Van afstand uitschakelen lijkt mij vrij moeilijk als je niets geïnstalleerd hebt.

Zo te lezen ben je al goed bezig geweest en zou ik mij vooral nergens zorgen meer over maken.

[cactus123]

Bedankt voor de reactie! Nu voel ik me al wat geruster. Heeft iemand verdere tips die ik kan toepassen om te garanderen dat niemand toegang heeft tot mijn pc?

[vanaalten]

Garanderen lukt niet, want 'niemand' is nogal veeleisend. Maar als je je zorgen beperkt tot een script-kid zoals je nu tegengekomen lijkt te zijn:
OS up-to-date houden
Geen dubieuze links openen
Geen dubieuze software installeren
Virusscanner up-to-date houden
Wachtwoorden niet te makkelijk maken
Voor elke dienst/service een uniek wachtwoord gebruiken

Daarmee kom je denk ik al een heel eind.

[Accretion]

Je router updaten en zeker zijn dat je alle poorten dicht hebt in je firewall.

Daarna een backup maken en Windows schoon installeren.

Als je bij het klikken op de link niet iets gedownload en uitgevoerd hebt, is de kans bijzonder klein dat er iets gebeurd is naast het lekken van je IP adres.

Met dat IP adres kan hij wel een DDoS uitvoeren, maar dat lijkt mij de moeite niet waard.

____
Oftewel, het risico is zeer klein, maar het is sowieso een goed idee om eens in de zoveel tijd een backup te maken; en sowieso een goed idee om eens in de zoveel tijd een schone installatie te doen.

[cactus123]

Bedankt voor alle reacties! Hij vertelde me dat ik een Intel cpu had oftewel een goede gok of ook iets dat waarschijnlijk makkelijk te achterhalen is. Ik ga mijn windows eens volledig resetten aangezien ik dit nog nooit gedaan heb om zeker te zijn.

[duvekot]

cactus123 schreef op zondag 18 juni 2023 @ 10:48:
Bedankt voor alle reacties! Hij vertelde me dat ik een Intel cpu had oftewel een goede gok of ook iets dat waarschijnlijk makkelijk te achterhalen is. Ik ga mijn windows eens volledig resetten aangezien ik dit nog nooit gedaan heb om zeker te zijn.

Waarschijnlijk naar de browser headers gekeken ..

Kijk hier eens naar:

https://www.whatismybrows...ers-is-my-browser-sending

(Als je nog op links durft te klikken )

Maar als je echt "zeker" wil zijn .. doe idd een clean reinstall van je PC ..

[ Voor 6% gewijzigd door duvekot op 18-06-2023 11:08 . Reden: Toevoeging clean reinstall ]

[DaWizza]

Met een simpel script krijg je dit al te zien:


Niet druk om maken, die info word standaard meegestuurd...anders kun je niet op internet

[Rmg]

Tjah de ham vraag is ook een beetje wat de link wel was.

Zolang hij controle heeft over de link kan het een (php)script zijn die een plaatje laat zien maar ondertussen een een browser fingerprint doet en alleen wat data verzameld.

Of wel gewoon een virus/trojan

[cactus123]

Dit was de link (https://screenshot.b*knip*.jpg) indien dit zou helpen.

[ Voor 15% gewijzigd door F_J_K op 18-06-2023 11:24 . Reden: Als er malware kan staan wil je dat vooral niet aan anderen geven die achteloos kunnen klikken ]

[eric.1]

Echt een fijne link is het niet, dus ik zou het als directe link maar weer weghalen (edit: al gedaan zo te zien).



Tevens houdt Window's standaard beveiliging deze link onderhand al tegen.

[ Voor 31% gewijzigd door eric.1 op 18-06-2023 11:27 ]

[F_J_K]

Beter om niet ‘foute’ links te geven waar mensen al dan niet per ongeluk op gaan klikken

Zorg dat in de router upnp uit staat en alleen de juiste poorten gemapt (of geen). Zorg dat altijd alle software volledig up-to-date is.

Mijn onderbuik zegt dat je op z’n ergst een DoS gaat krijgen. Wat even vervelend is maar wel ophoudt.

Edit: en voortaan inderdaad links eerst halen langs een dienst als bovenstaande. Je kunt er iig niet van uit gaan dat .jpg een plaatje is.

[ Voor 17% gewijzigd door F_J_K op 18-06-2023 11:29 ]

[cactus123]

De webpagina herlaadde en toonde een hoop Chinese tekens toen ik hem opende. Er heeft nooit een download plaatsgevonden (die zichtbaar was). Is er een kans dat een virus in mijn persoonlijke data genesteld is als ik deze herstel naar een nieuwe windows installatie?

[F_J_K]

Drive-by malware is mogelijk, maar niet heel waarschijnlijk. Althans als je OS en browser redelijk uptodate waren en je geen oude plugins zoals Flash hebt draaien.

Ik persoonlijk zou het zien als herinnering te zorgen dat de offline backups altijd goed op orde zijn, het een beetje in de gaten houden de komende tijd, en het verder zo laten.

Als je het zekere voor het onzekere wilt nemen: backup maken, backup controleren vanaf ander apparaat, Windows installer zetten op USB vanaf andere PC, boot USB, alle partities verwijderen, Windows installeren, Windows helemaal updaten, gewenste virusscanner installeren en updaten, backup terugzetten.

Eventuele BIOS-malware negerend, dan eerst BIOS flashen na verwijderen van de partities. Maar dat is al helemaal zeer onwaarschijnlijk. Afgeraden te doen.

[cactus123]

Bedankt iedereen voor de feedback! Heb ondertussen een reset gedaan van windows en opnieuw virus en malwarescan gedaan zonder problemen.

[Daam]

Klinkt alsof de kans heel groot is dat de persoon in kwestie via Grabify of een soort gelijke tool je IP heeft achterhaalt. Dit kan werkelijk iedereen. Het op afstand uit zetten van de computer klinkt als bluf

[Sissors]

Mensen die dat kunnen doen, doen dat en dreigen niet. Degene die stiekem malware installeren, laten jou gewoon een random screenshot zien via die link, zodat jij niks in de gaten zou hebben (los ervan dat gemiddelde gamer met een gedragsprobleem geen toegang heeft tot zero-days).

[D4NG3R]

Uiteraard mosterd na de maaltijd, maar voor de toekomst:
Report > Mute > Move on, überhaupt niet in gesprek (willen) gaan met dit soort lui.

[ Voor 33% gewijzigd door D4NG3R op 26-06-2023 13:25 ]

[TI_Observer]

Ja, dit lijkt op bangmakerij van een 16 jarige

[ Voor 42% gewijzigd door TI_Observer op 26-06-2023 13:30 ]