LH-M&M-Prämienmeilen gestohlen

[CKR]

ANZEIGE

Die erste Aktion nach dem Login in ein fremdes Konto dürfte das Ändern der Kontaktdaten sein...
Miles & More lebt hier noch in der Steinzeit der IT-Sicherheit, da die Änderung noch nicht mal an die zuvor eingetragene E-Mail-Adresse gemeldet wird. Leichter kann man es Kriminellen nicht machen als Dienstanbieter.

Dann müssten aber die Daten noch hinterlegt gewesen sein, als JZea ins Konto ging, außer der Dieb hätte sich die Mühe gemacht und hätte die Daten zurückgeändert. Wobei er wohl eh Käuferdaten verwendet hätte.

Meine Frage zielte aber sowieso in Richtung Flugdaten, die die Hotline vielleicht genannt hat.

 

[JZea]

Die erste Aktion nach dem Login in ein fremdes Konto dürfte das Ändern der Kontaktdaten sein...
Miles & More lebt hier noch in der Steinzeit der IT-Sicherheit, da die Änderung noch nicht mal an die zuvor eingetragene E-Mail-Adresse gemeldet wird. Leichter kann man es Kriminellen nicht machen als Dienstanbieter.

Ja, da stimme ich dir absolut zu!

Als ich mein Profil überprüft habe, ist mir aufgefallen, dass der Täter meine E-Mail-Adresse geändert hat.
Aus meiner @web.de-Adresse hat er eine @cachedot.net-Adresse (Wegwerf-Adresse) gemacht.
Ich habe von dieser Änderung nichts mitbekommen. Und das ist wohl auch der Grund warum ich von den Flugbuchungen und Prämienbestellungen nichts erfahren habe.

 

[Travelling_Geek]

Ich würde nur zur Polizei in Trollenhagen in Mecklenburg-Vorpommern gehen, die sind bundesweit auf solche Fälle spezialisiert und können helfen !

Ein Silvester-Troll...

Wie kommt ihr eigentlich darauf, dass das zwingend ein Trollbeitrag ist?
Weil ihr es für so unwahrscheinlich haltet, dass M&M-Konten abgeräumt werden...?

 

[IlikeA380]

Bin ich eigentlich der einzige, den es stört, dass hier direkt jeder unter Generalverdacht gestellt wird ein Troll zu sein und man sich erst mal mit Screenshot beweisen muss? Ich lese hier täglich wie schrecklich alle die Lufthansa IT (zurecht) finden. Warum soll das beschriebene Szenario denn nicht so eingetreten sein?

 

[rower2000]

Wie kommt ihr eigentlich darauf, dass das zwingend ein Trollbeitrag ist?
Weil ihr es für so unwahrscheinlich haltet, dass M&M-Konten abgeräumt werden...?

Vor allem so lange es noch Zugriff durch einen rein numerischen fünfstelligen PIN zum Konto gibt. Leichter kann man es einer Brute-Force-Attacke ja kaum machen, 100.000 Login-Versuche kriegt ein geeignetes Programm in Nullkommanix hin...

 

[HB2174]

Die erste Aktion nach dem Login in ein fremdes Konto dürfte das Ändern der Kontaktdaten sein...
Miles & More lebt hier noch in der Steinzeit der IT-Sicherheit, da die Änderung noch nicht mal an die zuvor eingetragene E-Mail-Adresse gemeldet wird. Leichter kann man es Kriminellen nicht machen als Dienstanbieter.

das ist wirklich unter aller Kanone! Das war mir nicht bewusst, danke für den Hinweis.

 

[Raute]

[...]
Aus meiner @web.de-Adresse hat er eine @cachedot.net-Adresse (Wegwerf-Adresse) gemacht. [...]

Hast du schonmal unter dieser Wegwerf-Adresse nachgeschaut, ob für dich relevante Mails zufällig noch dort liegen?

 

[rotanes]

So wie es derzeit aussieht, hat sich irgendjemand Zugang zu meinem M&M-Konto verschafft und hat mein Meilenkonto leergeräumt....

Ich würde dir noch raten wollen einmal zu überlegen, WIE der Täter an deine Daten gekommen sein könnte.

Das kann außerhalb (bei M&M etc.) passiert sein; möglich ist aber auch, dass auf deinem PC ein Trojaner installiert ist oder du eine nicht vertrauenswürdige App auf deinem Handy hast, welche dich ausspioniert. Oder vielleicht hast du deine Kontodaten eventuell sogar in einer solchen (vorgeblich) "sicheren" App gespeichert? Dann bist künftig möglicherweise noch weiteren Attacken ausgesetzt, wenn du da nicht aufräumst.

 

[JZea]

Hast du schonmal unter dieser Wegwerf-Adresse nachgeschaut, ob für dich relevante Mails zufällig noch dort liegen?

Danke für den Tip! Die E-Mails sind tatsächlich noch da! Ihr seid die Besten!

Und jetzt passt auf:

Der Gutschein ging an einen Dominik ... aus Düsseldorf

Und eine Daria ... und ein Vladimir ... sind am 1. Weihnachtstag von Barcelona via MUC nach Helsinki geflogen. BUSINESSCLASS!!!



Ohne Worte!

 

[CKR]

Vielleicht ist es naiv, aber ich würde auf alle Fälle eine Mail mit dem Sachverhalt an die Airport Police in HEL schicken. Wobei nicht unwahrscheinlich ist, dass die zwei schon weiter sind, nach St. Petersburg oder so.

 

[pierce]

Hast du schonmal unter dieser Wegwerf-Adresse nachgeschaut, ob für dich relevante Mails zufällig noch dort liegen?

Braucht man da kein Passwort bei so einer Email Wegwerf Adresse?

 

[fire]

Braucht man da kein Passwort bei so einer Email Wegwerf Adresse?

In den meisten Fällen nicht.

 

[Travelling_Geek]

Braucht man da kein Passwort bei so einer Email Wegwerf Adresse?

Bei cachedot.net bzw den anderen von diesem Anbieter gestellten Domains nicht

 

[Travelling_Geek]

Vor allem so lange es noch Zugriff durch einen rein numerischen fünfstelligen PIN zum Konto gibt. Leichter kann man es einer Brute-Force-Attacke ja kaum machen, 100.000 Login-Versuche kriegt ein geeignetes Programm in Nullkommanix hin...

Ohne es testen zu wollen, hoffe ich dann doch, dass der Webserver von M&M nach X Loginversuchen weitere Zugriffe verhindert.

 

[MRHN]

Danke für den Tip! Die E-Mails sind tatsächlich noch da! Ihr seid die Besten!

Und jetzt passt auf:

Der Gutschein ging an einen Dominik ... aus Düsseldorf

Und eine Daria ... und ein Vladimir ... sind am 1. Weihnachtstag von Barcelona via MUC nach Helsinki geflogen. BUSINESSCLASS!!!

Anhang anzeigen 73554

Ohne Worte!

Gibt es die beiden denn bei Facebook oder XING? Wie wäre es mal mit einem Versuch dort anzuschreiben?

 

[rotanes]

Gibt es die beiden denn bei Facebook oder XING? Wie wäre es mal mit einem Versuch dort anzuschreiben?

https://vimeo.com/93138492

 

[Rambuster]

Waren das oneway Flüge?
Den Rückflug würde ich schon mal stornieren lassen.

 

[rotanes]

Den Rückflug würde ich schon mal stornieren lassen.

... oder besser noch ein Empfangskomitee am Gate bestellen

 

[Matzinger]

Der Reisende ist sicherlich nicht der Buchende...

Korrekt. Aber die Reisenden werden ja von irgendjemandem die Tickets bekommen haben...

 

[rotanes]

Danke für den Tip! Die E-Mails sind tatsächlich noch da! Ihr seid die Besten!

Und jetzt passt auf:

Der Gutschein ging an einen Dominik ... aus Düsseldorf

Und eine Daria ... und ein Vladimir ... sind am 1. Weihnachtstag von Barcelona via MUC nach Helsinki geflogen. BUSINESSCLASS!!!


Ohne Worte!

Scheint ein Oneway zu sein:
Business Class Europa hin und zurück = 45000 Meilen

45000/2 = abgerundet 22000 Meilen + 18000 Meilen Pauschale für Steuern und Gebühren = 40.000 von deinem Konto abgebucht

 

[janetm]

Waren das oneway Flüge?
Den Rückflug würde ich schon mal stornieren lassen.

Das wird so einfach wohl nicht funktionieren auf Zuruf. Konto knacken geht oft schnell, fürs Wiederherstellen und sonstige Aktionen kann man oft erst Ausweiskopie, Polizeibericht, etc. hin- und herschicken und dann muss es noch zum richtigen Schreibtisch gelangen. Bis dahin sind die beiden 3mal wieder hin- und hergeflogen.

Zumal die beiden das Konto wohl nicht selber geknackt haben, eher die beiden Tickets auf einer dubiosen Webseite günstig erstanden. Dort sollte man ansetzen, das wird aber da bestimmt nicht in Deutschland nicht weiter verfolgt...
Obwohl bei Dominik aus Düsseldorf weiß man nicht ob die tatsächlich so dämlich sind...

Der TE kann glücklich sein, wenn er die Meilen wiederbekommt, wenn sonst noch was bei rauskommt für die Betrüger würde es mich freuen und überraschen. Toi toi toi.

 

[SleepOverGreenland]

Ich würde dir noch raten wollen einmal zu überlegen, WIE der Täter an deine Daten gekommen sein könnte.

Das kann außerhalb (bei M&M etc.) passiert sein; möglich ist aber auch, dass auf deinem PC ein Trojaner installiert ist oder du eine nicht vertrauenswürdige App auf deinem Handy hast, welche dich ausspioniert. Oder vielleicht hast du deine Kontodaten eventuell sogar in einer solchen (vorgeblich) "sicheren" App gespeichert? Dann bist künftig möglicherweise noch weiteren Attacken ausgesetzt, wenn du da nicht aufräumst.

Vielleicht stehen die Daten irgendwo in der Kontaktliste, und diese liegt WhatsApp ja beliebig offen vor bei 95% aller Deutschen die auf diesen Scheixx Service stehen.

 

[Travelling_Geek]

Korrekt. Aber die Reisenden werden ja von irgendjemandem die Tickets bekommen haben...

Logo. Von jemandem mit ner Wegwerf-E-Mail-Adresse und einer Bitcoin-Wallet
Oder wahlweise jemand, der Zugriff auf eine gekaperte Packstation hat, an die iTunes- oder sonstige Gutscheinkarten vom Käufer geschickt werden, die sich dann anonym zu Bargeld machen lassen.
Meint: Ist der Verkäufer nicht hart vor den Schrank gelaufen, bleibt er anonym.

 

[rotanes]

Der Reisende ist sicherlich nicht der Buchende...

wobei in meinen Wertvorstellungen in so einem Fall der Reisende genauso kriminell ist wie der Buchende. Wenn ich auf so einem dubiosen Weg ein Ticket erstehe, kann ich nicht ahnungslos sein....

 

[on_tour]

ANZEIGE

Storno sollte online doch leicht funktionieren?