Mein Klamm-Account wurde geknackt

[isfried]

Heute gab es einen Fremdzugriff auf meinen Klamm-Account. Darauf aufmerksam geworden bin ich, als ich von einer Loseseite aus Lose abheben wollte und mir mitgeteilt wurde das mein Lose-Passwort nicht stimmt und dann finde ich in meinem Postfach die Mitteilung von Klamm das ich meinen Account aufgekündigt habe.
Ich habe natürlich schnell den Link geklickt damit der Account nicht gelöscht wird (ich logge mich sonst sehr selten in meinen Klamm-Account ein) und mich eingeloggt.

Was sehe ich, mein Konto ist leergeräumt und über 106 Mio Lose an die Klamm-ID 306523 überwiesen.

Natürlich schnell eine Message an den user, in der ich ihm den Loseklau mitteile und darum bitte die Lose zurückzusenden.

Das Ergebnis sah dann so aus, obwohl seit der Überweisung nicht einmal 2 Stunden vergangen waren

hallo isfried.

ich habe mich sehr über diese spende von dir gefreut.

wusste nicht, dass dein account gehackt wurde.

habe die Lose leider schon verspielt

Deshalb kann ich dir diese Lose leider nicht mehr zurückzahlen.

Jetzt habe ich eine Frage an Euch. Was hättet Ihr gemacht wenn auf Eurem Klamm-Account auf einmal über 100 Mio Lose auftauchen und Ihr nicht wisst wo diese her kommen. Hättet ihr diese auch so schnell wie möglich verbraten?

[chealous]

Was ich gemacht hätte, mmh is schwer, werd wohl nie in so eine situation kommen xD aber davon abgesehen denke ich mal das der dem du die Lose "überwiesen" hast nicht irgendwer ist sondern dein Hacker. Ich weiß net wie lang man dafür braucht, aber wenn man sich schon die Mühe macht denke ich mal das man dann einen kleinen Obolus von 100mio Losen nicht einfach "verschenkt" vorallem nicht wenn dabei immernoch die Möglichkeit bestände das der dem die Lose zugeschickt wurde diese gar nicht behält o.O
chealous

[Germanwolf56]

Was stand den im Überweisungbetreff drin ?

[Columbus]

Innerhalb von 2 Stunden würde ich das wahrscheinlich gar nicht merken.

Die Wahrscheinlichkeit, dass der Empfänger auch der Hacker bzw. ein Schwippschwager von ihm ist, liegt IMHO ziemlich hoch.

Wenn er auch im Forum aktiv wäre, wie dieser hier, hätte der viel Spaß mit mir.

[Hamsta]

Wenn es nicht der Hacker oder ein Bekannter vom Hacker ist, warum sollte man dann jemanden einfach 100 Mio Lose schicken den man nicht kennt ?

[B2T]

Ich sage es nur klar und deutlich: Wer geklaute Lose annimmt, oder auch Lose verwendet, die augenscheinlich aus einer irrtümlichen Überweisung stammen können, hat in dieser Community nichts mehr zu suchen.

[Germanwolf56]

Zitat von B2T

Ich sage es nur klar und deutlich: Wer geklaute Lose annimmt, oder auch Lose verwendet, die augenscheinlich aus einer irrtümlichen Überweisung stammen können, hat in dieser Community nichts mehr zu suchen.

Deswegen habe ich ja nach dem Betreff gefragt.
Wenn da z.B. steht "Geschenkt von mir" oder so was.
Ich persönlich würde erstmal Kontakt zum Überweiser suchen.

[smoker_on_line]

also wenn ich auf einmal über 100 mio bekommen habe werde ich schon stutzig. klar kommt es auf den betreff an bevor ich weiteres mit den losen unternehme aber in erster linie würde ich von einer "Fehl Überweisung" ausgehen und sie nicht einfach verballern. das ist mal mega frech!

aber wenn es wirklich der "hacker" (wobei ich bisher glaube ich noch niemals wirklich einen hacker hier bei klamm gesehen habe) war und er einfach die lose ohne umwege von dir zu ihm transferiert, dann ist das mal wirklich dumm!

keine frage, das ist egal wie einfach dumm gelaufen und auch wenn der empfänger eigentlich nix damit zu tun hat, ist es einfach frech diese lose zu verballern. kenne den betreff nicht aber bei solch einer menge würde ich persönlich immer erstmal von einer fehl überweisung ausgehen.

ich hoffe für dich, dass er dir die lose ohne großes geflenne zurück zahlt!

nachtrag:
vielleicht meldet "westsider" sich ja hier auch zu wort und schildert den beifall mal aus seiner sicht!

[Hamsta]

Geht nicht, der ist "Zeitweise gesperrt"

[v4nni]

Hi also zu diesem Thema gibt es denke ich 2 Denkweisen.
Ich muss den meisten hier zustimmen, aber es gibt trotz alledem eine Bedingung. Klar sollte man keine Lose von anderen ausgeben, aber das ist auch Abhängig vom gesamten Transfer.
Das heißt mit vielen Losen dieser User handelt.
An manchen Tagen, z.B wenn ich mal am zocken bin und stark Refwerbend, dann hätte ich das auch nicht immer im Blick, ob nun 100 mio mehr oder weniger. Ich prüfe nicht jeden Eingang oder wenn ich von mehreren Loseseiten Lose abhebe und addiere das und schaue nach.
Also wenn das der Fall wäre könnte ich das nachvollziehen.
Allerdings hat derjenige in seiner PN ja nicht ansatzweise ienen solchen sachverhalt genanngt von daaus gehe ich davon aus das das auch nicht der Fall ist. Aber das sollte man prüfen mit wie vielen Losen dieser User tgl. zumindest manchmal handelt. (geht nur über Admins)

[isfried]

Im Betreff steht "bitteschön".

Die zweite Antwort von westsider ist ein Lacher: "Bei einer Anzeige ist das immer so eine Sache.
Anwaltskosten, evtl. Gerichtskosten, Termiene,...
Das kann alles Teuer werden. Da würde ich dir eher empfehlen neue Lose zu kaufen. 100mil lose bekommt man schon für 15euro."

Ich habe nicht veranlasst das der user westsider gesperrt wird, ich habe Klamm nur mitgeteilt das es einen Fremdzugriff auf meinen Account gegeben hat.

[AlexK]

@isfried: ich habe Dir über den LoseSun-Support die betreffende IP zukommen lassen, über die die AZ getätigt wurde. Einige andere befreundete webmaster schauen mal nach, welcher User Ihrer Seiten zu dem bekannten Zeitraum mit der IP bei denen on war...

.... und lass Dich nicht abschrecken, gegen den user strafrechtlich vorzugehen, es geht hier nicht nur um die 100 Mio Lose oder 15€. Ich bin überzeugt davon, dass Dich einige ehrliche User, die es bei Klamm tatsächlich auch noch geben soll, bei Deinen Bemühungen unterstützen werden....

Edit: ... noch 'ne kleine Hilfe:

IP address: xx.xxx.xxx.xx
Location of this IP address: Elmshorn in Schleswig-Holstein

[easy24]

Klamm kann ja die IP vergleichen

Desweiteren find ich diese Aussage als eine Art ausrede.

Anzeige wegen Betrug kostet nichts , das mal so nebenbei.

@edit: übrigens kannst dir die IP aus diesem Zeitraum von Klamm anfordern, ist ja dein Acci
Übrigens änder sofort deine Passwörter und verwende für jede Seite wo du angemeldet bist ein anderes.
@edit2: noch was guck mal nach wann die transaktion stattgefunden hat er war nämlich um 15:56 das letzte mal auf deinem Profil, wenn die Transaktion später war kannst dir deinen Teil denken.

[isfried]

Danke AlexK, mir geht es nicht so sehr um die 100 mio Lose, es geht um das Prinzip. wenn so was einmal passiert ist, so kann es morgen schon den nächsten user treffen und das darf nicht sein.

Zitat von AlexK

@isfried: ich habe Dir über den LoseSun-Support die betreffende IP zukommen lassen, über die die AZ getätigt wurde. Einige andere befreundete webmaster schauen mal nach, welcher User Ihrer Seiten zu dem bekannten Zeitraum mit der IP bei denen on war...

.... und lass Dich nicht abschrecken, gegen den user strafrechtlich vorzugehen, es geht hier nicht nur um die 100 Mio Lose oder 15€. Ich bin überzeugt davon, dass Dich einige ehrliche User, die es bei Klamm tatsächlich auch noch geben soll, bei Deinen Bemühungen unterstützen werden....

[easy24]

Zitat von isfried

Danke AlexK, mir geht es nicht so sehr um die 100 mio Lose, es geht um das Prinzip. wenn so was einmal passiert ist, so kann es morgen schon den nächsten user treffen und das darf nicht sein.

Hast du ein sicheres Passwort verwendet?
Hast du für jede Seite ein eigenes Passwort?