[HaBo]

Erich57

Anzeige

Hallo zusammen, ein guter Freund lebt in Liberia und wir haben über Skype und das Mail einen regelmässigen Kontakt. Plötzlich kommt er nicht mehr auf das Skype und beantwortet auch meine Mails nicht mehr. Ich dachte, da er keinen eigenen Anschluss hat, und sein Kinderzoo wieder aufbaue nach 14 Jahren Bürgerkrieg, habe er keine Zeit.
Nach 2 1/2 Monaten erhielt ich ein Mail aus seinem E-Mail Account, das unüblicherweise in Englisch verfasst war mit einem Text:
Er brauche sofort Geld. Er sei in einem Hotel und er sei in der Klemme und komme da sonst nicht raus. usw.
Leider habe ich dieses Mail gelöscht, da ich es im 1. Moment als Spam deklarierte.
Ich wartete ab und gab keine Antwort zurück (Passwortwechsel meines Account) bis ich am 15. Oktober durch ein Cellphone aus Liberia folgende Meldung erhielt:
Meldung von einer Nummer aus Liberia an mein cellphone:
"Sombody has haked in our e-Mail a week ago, asking for Money. Be carefull."

Das ist untypisch von meinem Freund, da er mich nie über mein Cellphone angerufen oder in Englisch getextet hat.
Ich schrieb ihm in unserem speziellen Dialekt ohne Fremdausdrücke zurück,,er solle mich informieren übers SMS, ob diese Meldung von ihn sei, usw.
Ich habe bis heute keine Rückmeldung von ihm erhalten.

Da ich auch weiss aus unseren Skype - Gesprächen: dass sie, seine frau und er zeitweise nicht in ihrem Haus schlafen künnen, sondern im Busch, da es vorkommt, dass bewaffnete Jugendliche nachts erscheinen um Essen und Geld zu suchen und dabei alles in den Räumen niederschiessen ,bin ich sehr besorgt um ihn. Ich habe sofort die Botschaft in Abidjan informiert und warte auf Bescheid.
Technische Fragen als Anfänger in diesem Wissensgebiet:
Ist es möglich, dass sein Account gehackt oder der Laptop übernommen wurde?
Oder muss ich annehmen, dass nun ein "Man in the Middle" zwischen dem Laptop meines Freundes in Liberia (Westafrika) und mir in den Philippinen uns ausspioniert?
Woher hat der Phonetexter die Cellphone Nummer von mir? Von seinem Account, (was ich weniger glaube) oder von meinem PC?
Da ich das Passwort meines Account sofort gewechselt habe, habe ich anscheinend das SMS provoziert und es gibt doch kein "Man in the Middle". Wenigstens das wäre beruhigend.
Ist es möglich, dass ein Hacker auf diese grosse Distanz uns so kontrollieren kann und warum meldet er sich mit einer Warnung per SMS? Was bezweckt er damit?
Wie kann man sich gegen solche Angriffe schützen? (Firewall aktiviert, Avira, neuster Stand, aktiviert, Passwort für Router aktiviert.)
Internet-Anschluss auf eine 10 Meter hohe Smart-Antenne über die Regenwaldbäume hinweg zum nächsten Tower des Providers. (daher sehr langsam)
Ich wäre froh, um verständliche Erklärungen von Euch Provis. Danke zum voraus.
Erich
　
　
　
　

bitmuncher

Wenn sein Laptop geklaut wurde und er nicht ausreichend gesichert war, ist das natürlich möglich.

Eher unwahrscheinlich. Skype geht über einen Tunnel, was MITM relativ schwierig macht. Allerdings ist gerade ein 0-Day-Exploit für Skype im Umlauf. Hab mich mit dessen Funktionsweise aber noch nicht intensiv auseinandergesetzt und weiss daher nicht ob damit evtl. eine Account-Übernahme möglich ist.

Wenn sein Laptop geklaut wurde, und darauf die Nummer gespeichert war, wohl eher darüber.

Möglich ist vieles, wenn Accounts übernommen wurden, die du als vertrauenswürdig einstufst.

Es gibt keinen 100%-igen Schutz. Davon abgesehen geht aus dem Verhalten nicht hervor, dass es sich überhaupt um einen Angriff handelt. Evtl. wurde einfach ein Rechner gestohlen, auf dem die notwendigen Daten vorhanden waren.

__________________

enkore

Der aktuelle 0D war doch diese Geschichte mit der getestet werden kann, welcher Skype user hinter einer IP steht? </halb-ot>

__________________

"It is the human race! The deterioration of the spirit of man. Man undermining himself, causing a self-willed, self-imposed, self-evident self-destruction."

+++ BREAKING +++ Troll ertrinkt im Planschbecken +++

Erich57

Danke euch beiden, bitmuncher und enchore für Eure Beiträge. Es scheint also, dass bloss ein Diebstahl des Laptops vorliegt. Ich werde jetzt erstmal mit der Botschaft Abidjan via Skype in Verbindung treten um eine Bestätigung zu erhalten, dass sie mein Mail erhalten und gelesen haben.
Die Natelnummer des Phonetexters habe ich ja mit den verfügbaren Daten mitgemailt. Es gibt in Liberia nur Natelverkehr. Ob die Abonnenten registriert sind, bezweifle ich allerdings.
Nicht erklärlich ist, dass er nicht über einen neu angelegten Account in einem Internet-Caffee zu mir und anderen Verbindung aufgenommen hat, wenn er sein Account nicht mehr benützen kann.Er ist sonst sehr gewissenhaft.
Nochmal Danke!

bitmuncher

Ein Diebstahl des Laptops ist die wahrscheinlichste Möglichkeit. Es gibt aber sicherlich noch andere, wie z.B. ein Trojaner auf seinem Rechner, über den Accountdaten abgefangen wurden u.ä..

__________________

Erich57

Troyaner? Da würde er doch noch mit mir kommunizieren können ohne es zu merken. Es kann auch sein, das sein Antivirusprogramm nicht mehr arbeitet. Ich hatte ihm vor gut 4 Jahren das Avira installiert. Vielleicht hat er es nicht erneuert.
Mutmassungen. I
Ich warte nun mal auf den Bescheid von der Botschaft heute nachmittag per Skype.

Erich57

Ein neuer Kontakt nach Liberia ist über die Botschaft geglückt. Ich konnte meinen Freund per Cellphone erreichen.
Sein Account wurde gehackt, die Daten darauf übernommen und gelöscht. Für alle, die in seinem Mailverzeichnis waren sind bereits Angriffe mit Malware und Bettelmails erfolgt.
Grund: Antivirus- und Malwareschutz nicht erneuert. Der Laptop muss neu formatiert und eingerichtet werden. Doch er traut keinem mehr dort, der ihm helfen will und vielleicht könnte.
Ich richte ihm nun ein möglichst sicheres Mailaccount ein, damit er vorläufig über ein Internetcaffee zugänglich ist.
Ich veranlasste heute in der Schweiz, dass er einen neuen eingerichteten Laptop geschickt erhält mit allen möglichen Sicherheitsvorkehrungen.

Danke für Euren Support.

Erich57

Beitrag zurückgezogen

Erich57

Beitrag zurückgezogen.

Erich57

Ich habe das Problem mittlerweile selber gelöst.
Dieser Tread kann geschlossen werden.

bitmuncher

Wir schliessen hier normalerweise keine Threads.

__________________