How-To Das Skype-Konto von Geek wurde gehackt und der Skype-Support hilft nicht

Gestern Abend hat mir Skype eine E-Mail geschickt, in der ich darüber informiert wurde, dass meine E-Mail-Adresse erfolgreich in thegeek@cock.li geändert wurde und ich mein Konto besuchen sollte, um meine Änderungen zu überprüfen. Außer ich habe nichts geändert. Und was?

AKTUALISIEREN!

Dank des großartigen Jon Galloway, der die Leute in meinem Namen kontaktiert hat, konnte ich wieder auf mein Skype-Konto zugreifen. Wir haben noch viel Arbeit vor uns, um alles andere abzusichern, denn ein Sieg wird diese Hacker nicht davon abhalten, uns zu verfolgen.

Obwohl diese Schlussfolgerung für HTG wirklich großartig ist, fühle ich mich schlecht für all die Leute, die mich wegen ihrer gehackten Konten kontaktiert haben und keine bekannte Website haben. Um zu verhindern, dass Ihnen dies passiert, stellen Sie sicher, dass Sie die Zwei-Faktor-Authentifizierung für alle Ihre Konten aktivieren und auch starke Passwörter verwenden.

Der Rest der Geschichte geht weiter unten…

Ich wachte zufällig mitten in der Nacht auf, weil unser Baby zahnt, und checkte meine E-Mails, bevor ich wieder ins Bett ging und das sah. Das erste, was ich versuchte, war, mich bei Skype einzuloggen… kein Glück. Anmeldung nicht möglich. Das Passwort wurde geändert und ich konnte das Passwort nicht wiederherstellen, da auch die E-Mail geändert wurde.

Das Konto gehört nicht mehr mir, es gehört jetzt einem Hacker.

Mein Skype-Konto war mit einem sehr langen, eindeutigen Passwort geschützt. Wie hat der Hacker Zugriff auf das Konto erhalten und dann meine E-Mail-Adresse in eine andere geändert, um mich auszusperren?

Der einzig logische Weg, den wir uns vorstellen können: Der Skype-Support hat den Account verschenkt.

Ich habe keinen Beweis dafür, dass Skype das Konto verschenkt hat, aber ich habe immer noch die Kontrolle über die ursprüngliche E-Mail-Adresse und sie hatte ein einzigartiges und sehr langes Passwort, das nur für dieses Konto galt. Es gibt keine Spuren einer E-Mail zum Zurücksetzen des Passworts oder ähnlichem. Wie hätten sie sonst Zugang bekommen?

Es ist erwähnenswert, dass Skype über eine Zwei-Faktor-Authentifizierung verfügt, wenn Sie ein Microsoft-Konto verwenden. Dieses Skype-Konto war so alt, dass kein Microsoft-Konto dahinter steckte.

Der Hacker versucht, mehr Social Engineering zu nutzen, um auf unsere Server zu gelangen

Nachdem ich aufgewacht war und versucht hatte, das Konto wiederherzustellen, bekam ich seltsame Nachrichten auf Slack von unseren Autoren über Gespräche, die ich nie mit ihnen hatte. Der Hacker versuchte (nun, weil ich mein Konto immer noch nicht zurück habe) mit Social Engineering, um HTG-Autoren dazu zu bringen, die SSH-Konten an die Server abzugeben oder ihnen Zugang zu WordPress zu gewähren.

Das ist nicht neu, wir hatten im letzten Jahr eine Reihe von Bedrohungen und viele Hacking-Versuche. Bisher konnten wir sie aufhalten, und dies ist das erste Mal, dass sie Zugang zu etwas bekommen.

Das obige Gespräch ging weiter und weiter, aber zum Glück ist Chris Stobing ein kluger Kerl und ist nicht darauf hereingefallen. Sie waren jedoch ziemlich überzeugend, und jeder in meiner Liste hat eine ähnliche Nachricht von ihnen erhalten.

Und jetzt wird Skype das Problem nicht beheben und das Konto zurückgeben

Ich weiß nicht, wie viel klarer es sein muss, dass das Konto gehackt wurde, als die Adresse „thegeek@cock.li“, in die sie es geändert haben, aber ich habe den langen Prozess des Ausfüllens des Formulars auf der Skype-Website durchlaufen um mein Konto zurückzubekommen und die Änderungen rückgängig zu machen.

Und dann bekam ich eine E-Mail, in der stand, dass sie meine Identität nicht überprüfen können und nicht einmal den Status meines Kontos überprüfen.

Das Konto wurde vor Jahren erstellt – ich habe immer noch die Original-E-Mail, die ich beim Erstellen des Kontos erhalten habe. Ich habe das genaue Datum und eine Reihe anderer Details, aber ich nutze Skype nicht genug, um eine Kreditkarte zu haben. Und was noch wichtiger ist, ich habe immer noch Zugriff auf das ursprüngliche E-Mail-Konto, mit dem ich mich für das Konto angemeldet habe! Warum sollte Skype dies zulassen? Warum kann ich mein Konto nicht zurückbekommen?

Lieber Skype-Support: Reicht die Verifizierung aus?

Fazit: Das offizielle How-To Geek Skype-Konto ist jetzt im Besitz von Hackern, denn soweit wir das beurteilen können, hat der Skype-Support es verschenkt und wird es jetzt nicht einmal untersuchen, um es zurückzugeben.