Account Takeover, SIM-Swap & Exchange-Diebstahl
Übernahme von E-Mail-, Mobilfunk-, Exchange- oder Wallet-Konten, oft über SIM-Swap, Phishing, Datenlecks oder Social Engineering.
Fallbeschreibung
Bei Account Takeover übernehmen Täter Zugänge, statt Opfer zu einer freiwilligen Zahlung zu bewegen. Besonders kritisch sind E-Mail-Konten, Mobilfunknummern, Exchange-Accounts, Cloud-Speicher, Passwortmanager und Wallet-Backups. Typische Varianten: - SIM-Swap oder Port-Out: Telefonnummer wird übernommen und 2FA-Codes werden abgefangen - Exchange-Login nach Datenleck, Phishing oder Malware - E-Mail-Übernahme mit Passwort-Reset bei Börsen oder Wallet-Diensten - API-Key-Missbrauch oder Session-Hijacking Forensisch zählt die genaue Zeitlinie: erster verdächtiger Login, Passwort-/2FA-Änderung, Withdrawal Whitelist, Auszahlungs-TXID und Zieladresse.
Sofortmaßnahmen
- Mobilfunkanbieter, E-Mail-Anbieter und Exchange sofort über Account-Übernahme informieren.
- Passwörter ändern, Sessions abmelden, 2FA neu aufsetzen und API-Keys widerrufen.
- Auszahlungsstop/Frozen Account bei Exchange anfragen, wenn Transaktion noch nicht final verarbeitet ist.
- Login-Logs, IPs, Geräte, E-Mails und Withdrawal-TXIDs sichern.
Beweismittel-Checkliste
- Zeitpunkt von SIM-Ausfall, Passwort-Reset, 2FA-Änderung und Exchange-Login.
- Exchange-Sicherheitsmails, Login-/Device-Logs, IP-Adressen und Support-Tickets.
- Auszahlungsadressen, TXIDs, Beträge, Chain und Uhrzeiten.
- Mobilfunkunterlagen zu SIM-Swap/Portierung und E-Mail-Header verdächtiger Nachrichten.
FAQ
Ist das Phishing oder ein Hack?
Welche Logs sind am wichtigsten?
Betrugsmethoden
Betroffene Kryptowährungen
Sind Sie betroffen?
Melden Sie Ihren Fall, um in unsere Statistik aufgenommen zu werden und Updates zu erhalten.
Fall meldenSuchbegriffe
Weiterführende Links
Diskussion(0)
Bitte melden Sie sich an, um zu kommentieren.
Anmelden