[HaBo]

MrSwissi

Hallo,

folgendes Problem. Jemand hat mit meiner IP-Adresse einen ebay-account gehackt und dann einen Laptop verkauft. Dazu wurde als Kontoverbindung meine benutzt. Jetzt habe ich zwei Anzeigen wegen Betrugs am Hals. Eine vom gehackten Account-Nutzer und eine vom betrogenen Käufer der natürlich sein Geld wiederbekommt. Kann man irgendwie nachverfolgen wer mich reingelegt hat? Laut Polizei gibt es keine Möglichkeit. Die mir natürlich keinen Glauben schenkt das ich es nicht war. Vielleicht hat einer Rat.

Gruss

__________________
Acer Aspire 5738z
Prozessor: Pentium(R) Dual Core CPU
T4200 2.00GHz
OS: Windows Vista Home Premium
Grafik: Mobile Intel(R) 4 Series Express Chipset
Systemtyp: 32 Bit
Arbeitsspeicher: 3GB

Stein

Wie er hat mit deiner IP gehackt hast du w-lan?

__________________
Steinhagelvoll

turrican75

Es muß ja nicht mal seine IP ghackt worden sein, es langt schon wenn jemand seine Zugangsdaten fürs DSL kennt und schon ist er unter einer anderen Identität im Internet unterwegs.

lightsaver

Naja, das kann ja eigentlich nur 3 Möglichkeiten geben:
1) Du hast Wlan
2) Dein Router hat kein Wlan (oder es ist deaktiviert) und du verbindest dich mit nem Kabel
3) Es ging wirklich von deinem Rechner aus

Erstmal kann es mit großer Wahrscheinlichkeit nur jemand sein, den du kennst, da er ja nicht nur in dein Netz kommen musste, was bei 2 und 3 sogar direkt bei dir in der Wohnung geschehen sein müsste, sondern er kennt auch noch persönliche Daten von dir. Letztendlich muss er ja Zugriff auf dein Konto bekommen können, weil er ja sonst nichts von dem Verkauf hätte, außer er will dich wirklich nur reinlegen

zu 1)
Je nach Router werden Verbindungen mal mitgeloggt und mal nicht. Du könntest also mal gucken, ob Möglicherweise ein dir unbekannte MAC dort aufgeführt ist. Vielleicht siehst du auch, wer zu der fraglichen Zeit eine IP hatte. Damit hättest du einen ersten Anhaltspunkt

zu 2)
Auch hier könnte es wieder ein Log geben, es muss hier aber wirklich jemand sein, den du kennst, da er direkt an den Router kommen müsste. Mir wäre aber kein Router bekannt, der kabelgebundene Computer loggt.

zu 3)
Jemand hat sich an deinen Rechner gesetzt und du hast womöglich noch dein Ebay-PW darauf gespeichert. In diesem Fall hättest du wohl keine Chance, irgendwie deine Unschuld zu beweisen, das ist aber dann ein gutes Beispiel dafür, wieso man seine PWs nicht im Browser speichern sollte.

Erweiterung zu 3)
Möglicherweise hast du auch einen Schädling auf dem Rechner, über den ein Angreifer dann halt Zugriff auf deinen Rechner hatte. So könnte er halt von einem fremdem PC aus deinen fernsteuern und es würde auch wieder deine IP auftauchen. Solch einen Schädling sollte man wieder nachweisen können. Wie es aber mit der Beweislage aussieht, mag ich nicht beurteilen.

Eigentlich kann ich dir nur einen Tip geben, such dir einen guten Anwalt (der sich halt auch in der Technik auskennt) und kläre mit diesem das weitere Vorgehen ab. Dieser kann dir dann auch sagen, ob dein Rechner vielleicht mal forensisch untersucht werden sollte. Du solltest auf keinen Fall ohne eine rechtliche Beratung etwas an deinem Rechner jetzt verändern (z.B. Schädlinge entfernen)

lightsaver

Diesen Fall könnte man mit Hilfe des Providers zumindest nachweisen. Die Flat gilt nämlich im Regelfall nur am heimischen Anschluss (gilt auch für den Provider vom Threadersteller). Wenn man die Zugangsdaten überhaupt von einem anderen Anschluss aus nutzen kann (nicht bei jedem Provider möglich), dann wird das in der Regel separat abgerechnet und muss somit ja auch dokumentiert sein (bis hin auf den Anschluss, von wo aus die Verbindung stattgefunden hat).

PuppE

Also ich tippe ja auf 2) oder 3), aber wohl eher 3). Wobei ich da eher an einen "befallenen Rechner" denke. In diesem Fall sollten sich schon Spuren finden lassen.

__________________
[Wer glaubt, dass Projektleiter Projekte leiten, glaubt auch, dass Zitronenfalter Zitronen falten.]

stone.dr

Ebay liest die Macadresse des PCs mit aus - evtl. hast Du eine Chance so zu beweisen, dass Du nicht der "Bösewicht" bist.
Leider auch kein 100% Indiz - weil auch wenn die Macadresse der Netzwerkkarte statisch ist, diese ganz einfach verändert werden kann (unter Windows in der Registry und unter Linux noch einfacher).

turrican75

@lightsaver

Ja, das geht. Bei DSL kann nicht nach Anschluß unterschieden werden. Die Telekom weiß nur anhand von Benutzername und Passwort wer gerade mit welchen Account online ist. Somit kann ich mich mit meinen persönlichen Zugangsdaten von jedem Telekom DSL-Anschluß anmelden und man denkt ich wäre zuhause.

Lt. ABG ist dies natürlich nicht erlaubt, aber man kann es halt einfach nicht nachweisen.

lightsaver

Das mag ich mal sehr anzweifeln, da jeder DSL-Anschluss auf einen ganz bestimmten Port im Verteilerkasten geschaltet ist und das kann die Telekom natürlich auslesen und somit einen bestimmten DSL-Anschluss auch identifizieren.
Ob dies auch gemacht wird, werde ich mal einen Telekomtechniker aus meinem Bekanntenkreis fragen. Aber wie gesagt, unmöglich ist es nicht, ganz im Gegenteil, es dürfte sogar sehr leicht sein. Wenn dem nicht so wäre, könnten die z.B. auch wohl kaum einen Portreset auf genau deinem Anschluss machen

turrican75

Auf jeden Fall kann ich mit meinem Account von jedem Telekom DSL-Anschluß aus mich anmelden.

Über welchem Port, in welchen Verteiler ich da angeschlossen bin wird nicht überprüft. Habe mit dieser Methode schon so manche Volumenbeschränkung umgangen. Dies kann dann natürlich für gerichtliche Zwecke anders sein.

Chromatin

Sie es mal positiv:
Wer solche Bekannte/Freunde/Geschwister hat, braucht keine Feinde mehr.

Viel Glueck beim ausbaden

__________________
Wenn ein Gesetz nicht gerecht ist, dann geht die Gerechtigkeit vor dem Gesetz!

Habo Blog - http://blog.hackerboard.de/

proxy

Es gibt Anbieter, bei denen man sich nur mit der Telefon-Nr (ohne Passwort) anmeldet und die Authentifizierung über den Anschluss erfolgt... aber bei der Telekom ist man bekannterweise technisch nicht so versiert und legt auch weniger Wert auf Sicherheit

Macht es rechtlich gesehen eigentlich einen Unterschied, ob du es warst oder jemand anders über deine IP?
Wenn es nichts mit WLAN zu tun hat, müsste man anhand der beim Anbieter gespeicherten Verbindungen etwas finden können.

lightsaver

Wenn du beweisen kannst, wer es war, macht es natürlich einen Unterschied Ansonsten kann es aber an dir hängen bleiben

Chris_XY

Also die Möglichkeit, die mir spontan eingefallen wäre, ist ein Trojaner mit einer Proxy-Funktion.
Wenn dein PC noch unverändert ist, würde ich den einfach mal auf so etwas untersuchen. Kann natürlich auch sein, dass nach erfolgreichem "hack" der Trojaner dann gleich wieder gelöscht wurde, um keine Spuren zu hinterlassen...

__________________
The only true thing about religion is
that it's false.

freak_out

Also diese art wäre mir auch sofort eingefallen. Das dein Rechner mitn Trojaner infiziert ist und der dann quasi dein Rechner als proxy verwendet hat.

Am besten schließ dein Rechner vom netzwerk ab. Scann dein Rechner und guck ob du ein Trojaner drauf hast.

WICHTIG: Wenn du ein drauf hast. Den dann am besten nicht löschen. Weil wenn du den Löscht kannst du den Trojaner später nicht als Beweismittel nehmen.!