Marktplaats-account gehackt. Hoe dan en wat nog meer?

[badkuip]

Vanmiddag had ik iets te koop gezet op marktplaats.
10 minuten na het plaatsen van de de advertentie kreeg ik een bericht van een geïnteresseerde. Hij wilde de foto's van dat wat ik verkocht graag op de mail hebben. Dan zou hij morgen langskomen.

Ik heb die foto's hem gestuurd vanaf mijn eigen mailadres. Hetzelfde mailadres als van mijn MP-account. Een paar tellen later vroeg hij ook naar mijn telefoonnummer zodat hij mij kon bellen als hij morgen onderweg zou zijn.

Een paar uur later ben ik erachter gekomen dat mijn Marktplaats-account is overgenomen. Ik kan sindsdien namelijk niet meer inloggen en ook niet meer mijn wachtwoord wijzigen. Mijn e-mailadres niet meer bekend bij marktplaats. Tenslotte zijn er vanmiddag 2 advertenties onder mijn naam geplaatst waarin voetbalkaartjes worden aangeboden.

Dat is dus iemand die met mijn account aan de haal is gegaan.
Ik snap er helemaal niets van. Mijn Marktplaats-account had een uniek wachtwoord, gegenereerd door bitwarden. Het wachtwoord gebruik ik nergens elders. Alleen 2FA-staat niet aan bij Marktplaats.
Hoe kan iemand met een e-mailadres en mijn telefoonnummer aan de haal gaan met mijn account?

Daarnaast heeft diegene mijn huisadres dus ik maak me ernstig zorgen. Politie is gebeld, ze weten ervan dat dit speelt, kan meteen 112 bellen als er iets misgaat bij huis vannacht.

Wat moet ik doen? Hoe kunnen ze dit gedaan hebben?

[sanzut]

Doet je sim kaart het nog wel? Je hoort wel eens van sim swapping, maar voor een Marktplaats hack lijkt me dat wel vrij heftig

[badkuip]

Ja, ik kan nog gewoon bellen en gebeld worden.

[Juup]

Ga er van uit dat hij nu al je wachtwoorden van je Bitwarden kan zien.
Had je een Hint ingesteld bij Bitwarden? (zie https://vault.bitwarden.com/#/hint )

[badkuip]

Ik heb een self hosted bitwarden. Wanneer ik daarnaar toe ga, dan kan ik geen hint instellen omdat de smtp niet werkt. Bitwarden heb ik beveiligd met een 2FA app op mijn telefoon...

[ Voor 21% gewijzigd door badkuip op 22-10-2023 22:19 ]

[Esumontere]

Juup schreef op zondag 22 oktober 2023 @ 22:05:
Ga er van uit dat hij nu al je wachtwoorden van je Bitwarden kan zien.
Had je een Hint ingesteld bij Bitwarden? (zie https://vault.bitwarden.com/#/hint )

Waar baseer je dat nou weer op? Het feit dat het MP wachtwoord door Bitwarden is gegenereerd heeft niets te maken met de veiligheid van zijn vault...

Waarschijnlijk is op basis van de door de OP gedeelde info het marktplaats account overgenomen, en niet de Bitwarden vault. Zeker gezien die self hosted is.

[Qwerty-273]

Kan je mailbox gehackt zijn?

[badkuip]

@Qwerty-273 lijkt me onmogelijk, 2FA met een code op mijn iphone. Heb het wachtwoord vanavond meteen aangepast.
@Esumontere ja, maar hoe dan? Hoe kunnen ze iets doen met enkel mijn mailadres en telefoonnummer?

[ Voor 12% gewijzigd door badkuip op 22-10-2023 22:30 ]

[Esumontere]

badkuip schreef op zondag 22 oktober 2023 @ 22:27:
@Qwerty-273 lijkt me onmogelijk, 2FA met een code op mijn iphone. Heb het wachtwoord vanavond meteen aangepast.
@Esumontere ja, maar hoe dan? Hoe kunnen ze iets doen met enkel mijn mailadres en telefoonnummer?

Geen idee. Maar het lijkt me realistischer dan het inbreken op je self hosted Bitwarden... Kom je daar nog wel in?

[Juup]

Esumontere schreef op zondag 22 oktober 2023 @ 22:19:
Waar baseer je dat nou weer op? Het feit dat het MP wachtwoord door Bitwarden is gegenereerd heeft niets te maken met de veiligheid van zijn vault...

Dat klopt maar het feit dat zijn marktplaats account overgenomen is betekent wel dat óf het wachtwoord bekend is óf dat het wachtwoord gereset is (via email).

[badkuip]

Ja, daar kan ik gewoon in. Heb het wachtwoord voor de zekerheid wel gewijzigd.

[BytePhantomX]

Heb je ook al contact opgenomen met Marktplaats zodat zij de advertentie kunnen verwijderen?

[badkuip]

Ja is ook gedaan. De nep-advertenties en mijn eigen bestaan niet meer intussen
Odido geeft aan dat er geen sim swapping is gedaan. Gelukkig

[ Voor 27% gewijzigd door badkuip op 23-10-2023 09:18 ]

[mystie]

Heeft degene die je account heeft overgenomen niet gewoon een chat gestart met Marktplaats en zich voorgedaan als jou? Hij had je e-mailadres, telefoonnummer en je NAW gegevens?

[Zenomyscus]

mystie schreef op maandag 23 oktober 2023 @ 09:29:
Heeft degene die je account heeft overgenomen niet gewoon een chat gestart met Marktplaats en zich voorgedaan als jou? Hij had je e-mailadres, telefoonnummer en je NAW gegevens?

Dit lijkt mij de meest waarschijnlijke optie. Een hoop andere opties gaan ofwel te ver voor een marktplaats account, of zijn al uitgesloten. Het enige wat mij dan verbaast is het feit dat een wachtwoord reset link, of een nieuw tijdelijk wachtwoord rechtstreeks naar de andere partij is gegaan en niet naar de mail van TS. Het minste wat Marktplaats kan doen is mailen naar het adres dat ze kennen.

[badkuip]

@Zenomyscus zo zou het moeten gegaan zijn inderdaad. Als het zo is, dan lijkt me dat kwalijk, dan kan je met heel veel accounts aan de haal gaan.

Ik heb een support ticket bij marktplaats ingediend. Het duurde even, maar via de chatbot kreeg ik uiteindelijk een medewerker te spreken.

code:

IK
Snap jij hoe ze mijn account hebben klunnen overnemen?

MP
Als ze een wachtwoord weten en er is geen sms-verificatie ingesteld, kan dat gebeuren

IK
Die verificatie had ik niet ingesteld. Ik had de verkoper mijn e-mailadres en telefoonnummer doorgegeven om

MP
Ah ok

IK
Kan je uitleggen hoe dat kan? Want als je je wachtwoord wil aanpassen krijg je toch een link om je mailadres omdat te doen? En daar kan ik alleen bij

MP
Daar kan een hacker achterkomen wat je mailadres is en mensen gebruiken vaak dezelfde soort wachtwoorden, dus ze kunnen dit ook raden/proberen. Maar ik ben geen hacker dus ik weet het niet exact en ik zie ook niet hoe het gedaan is

IK
Ik gebruikte een sterk wachtwoord wat ze nooit hadden kunnen raden

MP
Ok maar het heeft niet zoveel zin om hierover te discussieren. wij zien niet hoe hackers iets doen. ik ga het doorgeven

Ze laten niet weten wat er precies gebeurd is.
Ik zal een update posten als ik met een paar dagen iets hoor van MP.

[Qwerty-273]

Ze moeten natuurlijk wel kunnen zien of er een wachtwoord reset van een bepaald account is geweest.

[mcsluis]

badkuip schreef op maandag 23 oktober 2023 @ 09:59:
@Zenomyscus zo zou het moeten gegaan zijn inderdaad. Als het zo is, dan lijkt me dat kwalijk, dan kan je met heel veel accounts aan de haal gaan.

Ik heb een support ticket bij marktplaats ingediend. Het duurde even, maar via de chatbot kreeg ik uiteindelijk een medewerker te spreken.

code:

IK
Snap jij hoe ze mijn account hebben klunnen overnemen?

MP
Als ze een wachtwoord weten en er is geen sms-verificatie ingesteld, kan dat gebeuren

IK
Die verificatie had ik niet ingesteld. Ik had de verkoper mijn e-mailadres en telefoonnummer doorgegeven om

MP
Ah ok

IK
Kan je uitleggen hoe dat kan? Want als je je wachtwoord wil aanpassen krijg je toch een link om je mailadres omdat te doen? En daar kan ik alleen bij

MP
Daar kan een hacker achterkomen wat je mailadres is en mensen gebruiken vaak dezelfde soort wachtwoorden, dus ze kunnen dit ook raden/proberen. Maar ik ben geen hacker dus ik weet het niet exact en ik zie ook niet hoe het gedaan is

IK
Ik gebruikte een sterk wachtwoord wat ze nooit hadden kunnen raden

MP
Ok maar het heeft niet zoveel zin om hierover te discussieren. wij zien niet hoe hackers iets doen. ik ga het doorgeven

Ze laten niet weten wat er precies gebeurd is.
Ik zal een update posten als ik met een paar dagen iets hoor van MP.

Het lijkt mij toch wel dat MP enige logging heeft waarmee te achterhalen is wat de laatste account mutaties zijn en op welke manier een proces is getriggerd? En de discussie is juist zinvol , want heeft MP haar proces wel op orde?

Want dit klinkt als wijziging van het emailadres via chat? En daarna een WW reset op het gewijzigde emailadres? En die volgordelijkheid lijkt mij uit de logging te achterhalen.

[ Voor 4% gewijzigd door mcsluis op 23-10-2023 10:13 ]

[badkuip]

@Qwerty-273 @mcsluis ik ben het helemaal met jullie eens. Discussie is heel zinvol, maar de reactie dat de discussie niet zinvol was, kwam van de MP-support medewerker, niet van mij.

Ik heb er niet teveel hoop meer in dat er een zinnig antwoord gaat komen.
Als het op deze manier mogelijk is om een account over te nemen en ik op deze manier te woord gestaan wordt dan voorspelt dat niet veel goeds.
Toen ik vroeg of ik weer toegang kon krijgen tot mijn eigen account, werd gezegd dat een andere afdeling dat gaat uitzoeken....

[BytePhantomX]

Wil je een antwoord, dan zel je waarschijnlijk iets publieks moeten posten. Bijvoorbeeld via Facebook, Radar o.i.d. Maar ik vermoed dat ze niet snel publiekelijk gaan toegeven dat er een wachtwoordreset heeft plaatsgevonden door een helpdesk zonder enige externe druk.

[bw_van_manen]

Als Marktplaats via de chat niet behulpzaam is kun je nog proberen of ze je middels een AVG inzageverzoek wel de gewenste gegevens willen sturen. Je kan hun privacy officer benaderen ([e-mail]) en een kopie vragen van alle communicatie met de helpdesk en de logs van je recente inlogpogingen.

[SCIxX]

badkuip schreef op maandag 23 oktober 2023 @ 09:59:
@Zenomyscus zo zou het moeten gegaan zijn inderdaad. Als het zo is, dan lijkt me dat kwalijk, dan kan je met heel veel accounts aan de haal gaan.

Ik heb een support ticket bij marktplaats ingediend. Het duurde even, maar via de chatbot kreeg ik uiteindelijk een medewerker te spreken.

code:

IK
Snap jij hoe ze mijn account hebben klunnen overnemen?

MP
Als ze een wachtwoord weten en er is geen sms-verificatie ingesteld, kan dat gebeuren

IK
Die verificatie had ik niet ingesteld. Ik had de verkoper mijn e-mailadres en telefoonnummer doorgegeven om

MP
Ah ok

IK
Kan je uitleggen hoe dat kan? Want als je je wachtwoord wil aanpassen krijg je toch een link om je mailadres omdat te doen? En daar kan ik alleen bij

MP
Daar kan een hacker achterkomen wat je mailadres is en mensen gebruiken vaak dezelfde soort wachtwoorden, dus ze kunnen dit ook raden/proberen. Maar ik ben geen hacker dus ik weet het niet exact en ik zie ook niet hoe het gedaan is

IK
Ik gebruikte een sterk wachtwoord wat ze nooit hadden kunnen raden

MP
Ok maar het heeft niet zoveel zin om hierover te discussieren. wij zien niet hoe hackers iets doen. ik ga het doorgeven

Ze laten niet weten wat er precies gebeurd is.
Ik zal een update posten als ik met een paar dagen iets hoor van MP.

Ik zou hier een specifiekere vraag stellen, bijvoorbeeld of ze kunnen zien dat:
A) 'jij' eerder contact het opgenomen
'jij' eerder een verzoek hebt gedaan via de klantenservice om je ww te wijzigen