readonly
2024-08-23, 12:46:41
Gehackt! Wer hat da auch Erfahrungen? Würde mich mal interessieren, was 3DC Usern schon passiert ist.
Meine kleine längere Geschichte, hab mit dem ganzen Suchen in den Untermenüs der verschiedenen Möglichkeiten Stunden verbracht.
Facebook und Instagram nutze ich beruflich, habe einen Instagram, einen Facebook Account und auch eine Seite für mein Gewerbe, alle miteinander verknüpft. Gestern Mittag hatte ich innerhalb von Facebook eine Benachrichtigung "Ihre Werbeanzeige wurde freigegeben". Als ich darauf klickte, passierte nichts, keine Fehlermeldung, eine blanke Seite. Da ich keine Zeit hatte und auch nur einen Fehler vermutete, hab ich die Meldung Facebook gemeldet und mich nicht weiter drum gekümmert.
Abends dann wollte ich auf dem Handy mal kurz in Facebook nachsehen, was so los ist. War aber ausgeloggt. Konnte mich aber nicht mehr einloggen, Passwort ging noch, 2FA war aber immer falsch. Sehr kurios. Instagram Check, dito, da hatte ich aber keine 2FA aktiviert, was wohl ein grober Fehler war. Erstmal meine Tochter angerufen, die sollte mal nachsehen, ob die Accounts und auch die Seite noch da sind und kein Mist darauf passiert ist. Account da, alles ok, Seite nicht mehr sichtbar.
Bei Meta ist das alles etwas wirr. Man kann Konten verknüpfen, die dann Login für die anderen sind. Dazu gibt es neben den Hauptseiten Facebook und Instagram noch einen Business Manager für die Seiten und einen Werbemanager für die Anzeigen. Bei allen muss man sich mit einem der Konten einloggen.
Zu Hause angekommen, konnte ich dann über eine Videoverifizierung, wirklich schnell, war verwundert, meinen FB Account wieder aktivieren und mich einloggen. Zu meiner Verwunderung konnte ich nicht mehr auf die Seite zugreifen, war ich doch Admin. Scheinbar hat das jemand ausgehebelt. Panik. Dann mal Instagram wieder aktiviert, das ging über Passwort zurücksetzen einfach. Auch alles ok, erstmal.
So Status, ich konnte nicht auf meine Seite, was aber wichtig ist. Facebook und Instagram Accounts erstmal ok. Dann mal versucht bei Instagram auf 2FA zu aktiveren, ging nicht. Da habe ich aber festgestellt, dass jemand wohl einen Meta Account mit mir unbekannter Email Adresse angelegt hat, diese dann mit dem Instagram Account verknüpft und auf den Rest kompletten Zugriff hatte. In den Business Manager kam ich dann noch und dort konnte ich mir erstmal wieder Admin Zugriff für meine Seite vergeben, was derjenige wohl gemerkt hat und wenige Minuten später wieder deaktivierte. Aber nur halbherzig, Gott sei Dank.
"Was hat Meta noch von mir?" Werbeanzeigen im Werbeanzeigenmanager, dort direkt mal nachgesehen, wo ich dann wusste was der Spaß sollte. Es wurde ein Post auf meine Seite gepackt, die Seite auf "Länderbegrenzung USA" gestellt (daher konnte ich die nicht mehr sehen) und diesen einen Post dann mit meinem Werbekonto beworben. In dem Beitrag war ein Link zu einem Produkt, für mich gottlob eines welches wohl wenig Interesse anzieht - Orthopädische Schuhe.
Also Anzeige deaktiviert und mir wieder Zugriff auf die Seite gegeben, dort dann den Post gelöscht. Hat mich nur 54€ gekostet, aber trotzdem ärgerlich.
Nun versuchte ich den Zugriff des anderen einzuschränken, war mir irgendwie in den ganzen Untermenüs wohl auch irgendwie gelungen ist. 2FA konnte ich dann über das Handy in Instagram ebenfalls scharf schalten, soweit so gut. Momentan gab es nur noch die Verknüpfung des Instagram und des fremden Meta Accounts. Ich selbst hätte auch Zugriff auf diesen ominösen Meta Account, müsste aber selbst bei Meta eine 2FA Nummer eingeben, die ich natürlich nicht habe. Löschen kann ich diesen Fremdzugriff auch nicht, was ich als größtes Problem ansehe, müsste dafür das Passwort des falschen Meta Accounts eingeben. Hab ich natürlich nicht.
Und ja, natürlich hab ich den Support kontaktiert, gestern nur im Chat, der mir eine dumme 08/15 Antwort gab und dann den Chat beendete. Diverse weitere Support Anfragen in den jeweiligen Möglichen habe ich dann probiert. Heute Morgen rief dann tatsächlich jemand von Meta aus Hamburg an. Eine halbe Stunde haben wir ausführlich alles durchgekaut, er selbst konnte die Verlinkung auch nicht entfernen. Wir haben aber Maßnahmen besprochen, wie keine weiteren Kosten entstehen, selbst wenn die Fremdperson wieder Zugriff bekäme.
Für mich bleibt nur die Frage, wie konnte das passieren. Hatte zwar keine 2FA Autorisierung, aber das Passwort war stark und nur dort benutzt. Auch gab es keinen Leak, außer eventuell bei Instagram selbst, was ich bald vermute. Und wie der von Instagram auf meine Facebook Seite kam, die hatte ja 2FA. Support konnte sich das auch nicht richtig erklären.
Wer hat noch Erfahrungen mit Hacks? Bisher mein erstes Erlebnis und nicht ohne. Der Support Mitarbeiter meint, er kennt auch Fälle, wo ein Schaden von 300.000€ pro Tag entstanden wäre. Also Glück gehabt.
Meine kleine längere Geschichte, hab mit dem ganzen Suchen in den Untermenüs der verschiedenen Möglichkeiten Stunden verbracht.
Facebook und Instagram nutze ich beruflich, habe einen Instagram, einen Facebook Account und auch eine Seite für mein Gewerbe, alle miteinander verknüpft. Gestern Mittag hatte ich innerhalb von Facebook eine Benachrichtigung "Ihre Werbeanzeige wurde freigegeben". Als ich darauf klickte, passierte nichts, keine Fehlermeldung, eine blanke Seite. Da ich keine Zeit hatte und auch nur einen Fehler vermutete, hab ich die Meldung Facebook gemeldet und mich nicht weiter drum gekümmert.
Abends dann wollte ich auf dem Handy mal kurz in Facebook nachsehen, was so los ist. War aber ausgeloggt. Konnte mich aber nicht mehr einloggen, Passwort ging noch, 2FA war aber immer falsch. Sehr kurios. Instagram Check, dito, da hatte ich aber keine 2FA aktiviert, was wohl ein grober Fehler war. Erstmal meine Tochter angerufen, die sollte mal nachsehen, ob die Accounts und auch die Seite noch da sind und kein Mist darauf passiert ist. Account da, alles ok, Seite nicht mehr sichtbar.
Bei Meta ist das alles etwas wirr. Man kann Konten verknüpfen, die dann Login für die anderen sind. Dazu gibt es neben den Hauptseiten Facebook und Instagram noch einen Business Manager für die Seiten und einen Werbemanager für die Anzeigen. Bei allen muss man sich mit einem der Konten einloggen.
Zu Hause angekommen, konnte ich dann über eine Videoverifizierung, wirklich schnell, war verwundert, meinen FB Account wieder aktivieren und mich einloggen. Zu meiner Verwunderung konnte ich nicht mehr auf die Seite zugreifen, war ich doch Admin. Scheinbar hat das jemand ausgehebelt. Panik. Dann mal Instagram wieder aktiviert, das ging über Passwort zurücksetzen einfach. Auch alles ok, erstmal.
So Status, ich konnte nicht auf meine Seite, was aber wichtig ist. Facebook und Instagram Accounts erstmal ok. Dann mal versucht bei Instagram auf 2FA zu aktiveren, ging nicht. Da habe ich aber festgestellt, dass jemand wohl einen Meta Account mit mir unbekannter Email Adresse angelegt hat, diese dann mit dem Instagram Account verknüpft und auf den Rest kompletten Zugriff hatte. In den Business Manager kam ich dann noch und dort konnte ich mir erstmal wieder Admin Zugriff für meine Seite vergeben, was derjenige wohl gemerkt hat und wenige Minuten später wieder deaktivierte. Aber nur halbherzig, Gott sei Dank.
"Was hat Meta noch von mir?" Werbeanzeigen im Werbeanzeigenmanager, dort direkt mal nachgesehen, wo ich dann wusste was der Spaß sollte. Es wurde ein Post auf meine Seite gepackt, die Seite auf "Länderbegrenzung USA" gestellt (daher konnte ich die nicht mehr sehen) und diesen einen Post dann mit meinem Werbekonto beworben. In dem Beitrag war ein Link zu einem Produkt, für mich gottlob eines welches wohl wenig Interesse anzieht - Orthopädische Schuhe.
Also Anzeige deaktiviert und mir wieder Zugriff auf die Seite gegeben, dort dann den Post gelöscht. Hat mich nur 54€ gekostet, aber trotzdem ärgerlich.
Nun versuchte ich den Zugriff des anderen einzuschränken, war mir irgendwie in den ganzen Untermenüs wohl auch irgendwie gelungen ist. 2FA konnte ich dann über das Handy in Instagram ebenfalls scharf schalten, soweit so gut. Momentan gab es nur noch die Verknüpfung des Instagram und des fremden Meta Accounts. Ich selbst hätte auch Zugriff auf diesen ominösen Meta Account, müsste aber selbst bei Meta eine 2FA Nummer eingeben, die ich natürlich nicht habe. Löschen kann ich diesen Fremdzugriff auch nicht, was ich als größtes Problem ansehe, müsste dafür das Passwort des falschen Meta Accounts eingeben. Hab ich natürlich nicht.
Und ja, natürlich hab ich den Support kontaktiert, gestern nur im Chat, der mir eine dumme 08/15 Antwort gab und dann den Chat beendete. Diverse weitere Support Anfragen in den jeweiligen Möglichen habe ich dann probiert. Heute Morgen rief dann tatsächlich jemand von Meta aus Hamburg an. Eine halbe Stunde haben wir ausführlich alles durchgekaut, er selbst konnte die Verlinkung auch nicht entfernen. Wir haben aber Maßnahmen besprochen, wie keine weiteren Kosten entstehen, selbst wenn die Fremdperson wieder Zugriff bekäme.
Für mich bleibt nur die Frage, wie konnte das passieren. Hatte zwar keine 2FA Autorisierung, aber das Passwort war stark und nur dort benutzt. Auch gab es keinen Leak, außer eventuell bei Instagram selbst, was ich bald vermute. Und wie der von Instagram auf meine Facebook Seite kam, die hatte ja 2FA. Support konnte sich das auch nicht richtig erklären.
Wer hat noch Erfahrungen mit Hacks? Bisher mein erstes Erlebnis und nicht ohne. Der Support Mitarbeiter meint, er kennt auch Fälle, wo ein Schaden von 300.000€ pro Tag entstanden wäre. Also Glück gehabt.