Google konto hacket, hva nå?

[Malmern]

I natt ble Google kontoen min rett og slett overtatt av noen andre, noen råd på hvordan jeg kan få den tilbake?

De har fjernet telefonnummeret mitt og fjernet den andre epost adressen min så jeg ikke kan bruke den for å få tilbake kontoen.

Og ja, jeg hadde aktivert tofaktor autentisering, men den ignorerte de tydeligvis.

Når jeg prøver "glemt passord" nå så får jeg beskjed om å bruke en sikkerhetsbrikke med NFC eller USB, noe jeg ikke har aktivert i hvertfall.

Har kjørt Malwarebytes, den fant ingenting på PCen.

Jeg venter på noen viktige mailer så jeg MÅ ha tilbake kontoen i løpet av ett par dager!

[Mr. A]

Har du prøvd Google account recovery ? 

[Malmern]

Mr. A skrev (4 minutter siden):

Har du prøvd Google account recovery ? 

Ja, det stopper opp der dessverre.

[Thor.]

Har kontoen fortsatt den samme 2FA aktivert? Du ble tildelt 10 reservekoder eller noe i den dur. Kan du bruke disse?

Edit, og kjenner du angrepsvektoren som ble brukt for å få tilgang?

Endret 17. desember 2023 av Thor.

[overhodet]

Logg inn og bytt passord og epost lag en ny på alle tjenester der du brukte det samme passordet som på gmail.

Gjør det gjerne på en ny enhet siden mobilen din eller pcen kan være kompromittert.

Sjekk også om ditt gamle passord dukker opp her:

https://haveibeenpwned.com/

 

[Malmern]

Thor. skrev (8 minutter siden):

Har kontoen fortsatt den samme 2FA aktivert? Du ble tildelt 10 reservekoder eller noe i den dur. Kan du bruke disse?

Edit, og kjenner du angrepsvektoren som ble brukt for å få tilgang?

Aner ikke om 2FA fortsatt er aktivert.

Hvor finner jeg reservekodene?

Kjenner ikke angrepsvektoren dessverre.

overhodet skrev (5 minutter siden):

Logg inn og bytt passord og epost lag en ny på alle tjenester der du brukte det samme passordet som på gmail.

Gjør det gjerne på en ny enhet siden mobilen din eller pcen kan være kompromittert.

Sjekk også om ditt gamle passord dukker opp her:

https://haveibeenpwned.com/

 

Bruker heldigvis ikke samme passord flere steder.

Tror ikke PCen er infisert, men hvordan kan jeg sjekke det utover å skanne med Malwarebytes og hvordan kan jeg sjekke om mobilen har blitt kompromittert?

Endret 17. desember 2023 av Malmern

[Gjest Slettet-fsaSP0zV]

Malmern skrev (7 minutter siden):

Hvor finner jeg reservekodene?

Da du aktiverte 2FA fikk du en liste med 10 reservekoder som kan brukes for innlogging dersom alt annet går galt. Det får man også andre steder når 2FA aktiveres. Har du ikke tatt vare på disse, får du ikke tak i de nå. Det kan være at disse er deaktivert nå, av de(n) som har overtatt din konto. 

[RRhoads]

Har du prøvd "glemt passord" funksjonen? Du kan bruke et gammelt passord der for å få nytt. 

 

[overhodet]

Malmern skrev (46 minutter siden):

Aner ikke om 2FA fortsatt er aktivert.

Hvor finner jeg reservekodene?

Kjenner ikke angrepsvektoren dessverre.

Bruker heldigvis ikke samme passord flere steder.

Tror ikke PCen er infisert, men hvordan kan jeg sjekke det utover å skanne med Malwarebytes og hvordan kan jeg sjekke om mobilen har blitt kompromittert?

Virus skan for mobil guide:

https://www.avg.com/en/signal/remove-phone-virus

 

 

[Malmern]

overhodet skrev (34 minutter siden):

Virus skan for mobil guide:

https://www.avg.com/en/signal/remove-phone-virus

 

 

Ingen trusler funnet.

[Malmern]

RRhoads skrev (50 minutter siden):

Har du prøvd "glemt passord" funksjonen? Du kan bruke et gammelt passord der for å få nytt. 

 

Får da beskjed om å bruke en sikkerhetsnøkkel via NFC eller en USB enhet.

[RRhoads]

Hva slags 2fa brukte du?

[vidor]

For å tenke litt høyt så høres litt ut som at kontoen din har blitt endret via din egen aktive kobling mot Gmail.

Er det sånn at du må inn med 2-faktor kode når du skal så av funksjonen ?

Kan de finne de ekstra sikkerhetskodene på kontoen din og bruke disse for å slå av systemet og sånn sett ta over kontoen din.

Høres litt ut som du trenger litt support av noen mennesker i Google for å komme noen vei her.

Edit: Har du prøvd support.google.com ?

 

Endret 17. desember 2023 av vidor

[Thor.]

Basert på egen erfaring, så tror jeg TS har vært utsatt for en stealer. Det er et virus som henter ut informasjon som ligger i nettleseren som lagrede brukernavn/passord, aktive innlogginger (cookies), bankkortdasta lagret i nettleseren og lignende. Jeg har en kompis som ble utsatt for dette. Han ble tilsendt en lenke til en fil fra en han kjenner. Han stolte på at personen og lenken var til å stole på, og når han åpnet filen (en .exe), var skaden gjort.

Hele seansen skjer på under 30 sekunder, brukeren ser ikke hva som foregår.

 

Dette hjelper ikke TS med å få tilbake kontoen, men kan allikevel være nyttig info.

 

Endret 17. desember 2023 av Thor.

[mobile999]

Malmern skrev (4 timer siden):

 

Har du en android telefon? Har den blitt logget ut?

[^fmj]

Secure a hacked or compromised Google Account

Har du prøvd denne prosedyren?

Om du ikke planlegger å formatere anbefaler jeg deg å spørre om råd på Bleepingcomputer, de vil kunne veilede deg og finne ut om PCen din er infisert.

Virus, Trojan, Spyware, and Malware Removal Help

[Malmern]

RRhoads skrev (3 timer siden):

Hva slags 2fa brukte du?

Telefonforespørsel.

Det er forøvrig sånn jeg ble varslet,
fikk beskjed om at "jeg" prøvde å logge inn fra ett ukjent sted,
trykte "Nei.", men ble fortsatt logget inn ett annet sted.

Prøvde febrilsk å bytte passord,
men vedkommende byttet passordet i løpet av noen få sekunder.

mobile999 skrev (2 timer siden):

Har du en android telefon? Har den blitt logget ut?

Ja, den er logget ut,
får hele tiden beskjed om å logge inn på nytt.

^fmj skrev (26 minutter siden):

Secure a hacked or compromised Google Account

Har du prøvd denne prosedyren?

Om du ikke planlegger å formatere anbefaler jeg deg å spørre om råd på Bleepingcomputer, de vil kunne veilede deg og finne ut om PCen din er infisert.

Virus, Trojan, Spyware, and Malware Removal Help

Har prøvd prosedyren men det stopper når jeg får beskjed om å bruke en sikkerhetsnøkkel.

Gjenopprettingsverktøyet sender forespørsel til en ny epost adresse som ikke er min.

Endret 17. desember 2023 av Malmern

[WiiBoy]

6 hours ago, Malmern said:

 

Bruker heldigvis ikke samme passord flere steder.

 

Husk at alle steder der du bruker den e-postadressen, så kan angriper bruke "glemt passord" og på den måten få tilgang. 
 

[RRhoads]

Malmern skrev (8 minutter siden):

Telefonforespørsel.

Det er forøvrig sånn jeg ble varslet,
fikk beskjed om at "jeg" prøvde å logge inn fra ett ukjent sted,
trykte "Nei.", men ble fortsatt logget inn ett annet sted.
 

Ikke SMS?

Har du sjekket om noen har bestilt seg tvillingsim på abonnementet ditt?

[Malmern]

WiiBoy skrev (11 minutter siden):

Husk at alle steder der du bruker den e-postadressen, så kan angriper bruke "glemt passord" og på den måten få tilgang. 
 

Må med andre ord bytte epostadresse på veldig mange steder,
problemet er at enkelte av de krever at du har tilgang på epostadressen...

RRhoads skrev (7 minutter siden):

Ikke SMS?

Har du sjekket om noen har bestilt seg tvillingsim på abonnementet ditt?

Ingen tvillingsim bestilt eller aktivert.

Endret 17. desember 2023 av Malmern