Payback Punkteklau

[lstoever77]

ANZEIGE

Hallo zusammen,

man liest ja viel darüber und ist mir gerade passiert:

Soeben wurden bei mir und bei meiner Frau Punkte eingelöst. Unsere Mailkonten sind sicherlich nicht gehackt und die Passwörter nicht identisch mit anderen verwendeten Passwörtern.
Jemand eine Idee wie das angehen kann?

 

[globetrotter11]

Tut mir leid!

Siehe hier: https://www.vielfliegertreff.de/forum/threads/miles-more-konto-gehackt.157501/

 

[lstoever77]

Tut mir leid!

Siehe hier: https://www.vielfliegertreff.de/forum/threads/miles-more-konto-gehackt.157501/

Danke, aber ich verstehe nicht wie das möglich war:

• Die "Passwort-vergessen"-Funktion scheint aktuell nicht mehr einfach über das Geburtsdatum zu funktionieren (abgesehen davon habe ich mein Geburtsdatum bewusst nirgendwo online eingeben).
• Mein Passwort wurde nicht geändert (also kann das auf diese Weise nicht gehackt worden zu sein)
• Das Passwort ist sicher (Buchstaben, Zahlen, Sonderzeichen und wurde sonst nirgendwo verwendet)
• Mein E-Mail Konto Gmail scheint nicht gehackt zu sein (Gmail ist auch ziemlich sicher und selbst mit korrektem Passwort kommt man nicht so einfach rein, wenn man sich von einem ungewöhnlichen Ort / neues Gerät einloggt).
• Wir haben nicht auf irgendwelche Pishing E-Mails geklickt.
• Es wurde beide Konten heute gleichzeitig "geplündert" (sind nur wenig EUR, weil ich aus Sicherheitsgründen nie viele Punkte herumliegen lasse).

 

[comby]

Hattet ihr keine 2FA hinterlegt? Ist bei PayPal doch mittlerweile "default", dachte ich.

 

[lstoever77]

Hattet ihr keine 2FA hinterlegt? Ist bei PayPal doch mittlerweile "default", dachte ich.

Ich habe jetzt die Passwörter geändert und 2FA aktiviert. Aber ich glaube garnicht, dass unsere Konten wirklich gehackt wurden, sondern eher, dass es sich um ein Sicherheitsproblem direkt bei Payback selbst handelt, denn:

• Beide Konten wurden heute gleichzeitig "geplündert"
• Passwörter wurden nicht geändert
• Einlösung der Punkte per App war / ist immer noch nicht aktiviert
• Wir haben keine E-Mail über Einlösung von Punkten erhalten
• Auf dem einen Konto waren noch einige Punkte drauf, die ich vorhin selbst eingelöst habe

 

[lstoever77]

Kommando zurück! Gerade die Info von meiner Frau erhalten, dass sie die Punkte eingelöst hat.
Thread kann gelöscht werden ! : D

P.S: Ist aber wohl schon 3 Wochen her und erscheint komischerweise jetzt erst auf dem Konto.

 

[internaut]

Für die 2FA wollen sie, dass die App installiert ist. Andere wege, die Einlösung zu verkomplizieren gibt es nicht? Es reicht wohl immer der 4-stellige Pin...

 

[lstoever77]

Für die 2FA wollen sie, dass die App installiert ist. Andere wege, die Einlösung zu verkomplizieren gibt es nicht? Es reicht wohl immer der 4-stellige Pin...

Ich komme aus der IT und kenne mich etwas mit der Materie aus und habe aufgrund des Problems vorhin einige Sicherheitschecks gemacht, mit dem Ergebnis, dass Payback mittlerweile zumindest alle bekannten Sicherheitslücken geschlossen hat, sodass es mittlerweile "einigermaßen sicher" geworden ist.

Größere Mengen an Punkten würde ich dennoch nicht herumliegen lassen..

 

[madger]

Kommando zurück! Gerade die Info von meiner Frau erhalten, dass sie die Punkte eingelöst hat.
Thread kann gelöscht werden ! : D

P.S: Ist aber wohl schon 3 Wochen her und erscheint komischerweise jetzt erst auf dem Konto.

Das freut mich, dass es sich so aufgeklärt hat und die Hackerin aus dem eigenen Haushalt kommt.

Ich komme aus der IT und kenne mich etwas mit der Materie aus und habe aufgrund des Problems vorhin einige Sicherheitschecks gemacht, mit dem Ergebnis, dass Payback mittlerweile alle bekannten Sicherheitslücken geschlossen hat. Man kann z.B. die 4-stellige PIN mittlerweile nicht einmal mit bekanntem Passwort im Konto einsehen.

Größere Mengen an Punkten würde ich dennoch nicht herumliegen lassen..

Ich vertraue Payback trotz Zwei-Faktor-Authentifizierung auch noch nicht. Sie haben es konsequenter als M&M implementiert, aber es gibt ja immer wieder Berichte. Ab 50 tsd. Punkte versuche ich sie zu transferieren.

 

[DanielSB]

Kommando zurück! Gerade die Info von meiner Frau erhalten, dass sie die Punkte eingelöst hat.
Thread kann gelöscht werden ! : D

P.S: Ist aber wohl schon 3 Wochen her und erscheint komischerweise jetzt erst auf dem Konto.

Hoffentlich nicht für ein Messerset im Payback Prämienshop

 

[Mr. Hard]

Kommando zurück! Gerade die Info von meiner Frau erhalten, dass sie die Punkte eingelöst hat.
Thread kann gelöscht werden ! : D

P.S: Ist aber wohl schon 3 Wochen her und erscheint komischerweise jetzt erst auf dem Konto.

Woher erfährt ein(e) Mod nun dass geschlossen werden kann?

 

[immerfernweh89]

Kommando zurück! Gerade die Info von meiner Frau erhalten, dass sie die Punkte eingelöst hat.
Thread kann gelöscht werden ! : D

P.S: Ist aber wohl schon 3 Wochen her und erscheint komischerweise jetzt erst auf dem Konto.

Mega
Grüße an Frau! Sie schuldet dir ein Schnaps

 

[lstoever77]

Woher erfährt ein(e) Mod nun dass geschlossen werden kann?

Die Moderator*in besitzt einen geheimen Vertrag mit mit Forenfe*en, die Insiderinformationen über zu schließende Threads liefern. ; -)

 

[Mr. Hard]

Die Moderator*in besitzt einen geheimen Vertrag mit mit Forenfe*en, die Insiderinformationen über zu schließende Threads liefern. ; -)

Ah, verstehe. Und ich Anfänger melde immer.

 

[HAJ07]

Ah, verstehe. Und ich Anfänger melde immer.

Spaßbremse

 

[chrini1]

Ich komme aus der IT und kenne mich etwas mit der Materie aus und habe aufgrund des Problems vorhin einige Sicherheitschecks gemacht, mit dem Ergebnis, dass Payback mittlerweile zumindest alle bekannten Sicherheitslücken geschlossen hat, sodass es mittlerweile "einigermaßen sicher" geworden ist.

Größere Mengen an Punkten würde ich dennoch nicht herumliegen lassen..

Muss man ja rumliegen lassen. Will doch die 25% Bonus mitnehmen. Und mit MFA sehe ich da keine Probleme.

 

[mbraun]

Muss man ja rumliegen lassen. Will doch die 25% Bonus mitnehmen. Und mit MFA sehe ich da keine Probleme.

Außer, die Gattin hat Zugriff und Shoppinglust...

 

[lstoever77]

Jetzt geht der Ärger weiter: Mein Konto wurde gesperrt

...wegen der fälschlichen Mitteilung, die ich zwar in einer nächsten Mitteilung widerrufen habe, aber die liest ja dann erst der nächste Mitarbeiter...

 

[chrini1]

Jetzt geht der Ärger weiter: Mein Konto wurde gesperrt

...wegen der fälschlichen Mitteilung, die ich zwar in einer nächsten Mitteilung widerrufen habe, aber die liest ja dann erst der nächste Mitarbeiter...

Was hat die Gattin eigentlich gekauft?

 

[internaut]

ANZEIGE

Jetzt geht der Ärger weiter: Mein Konto wurde gesperrt

...wegen der fälschlichen Mitteilung, die ich zwar in einer nächsten Mitteilung widerrufen habe, aber die liest ja dann erst der nächste Mitarbeiter...

wenn das Konto eh leer ist, einfach neues aufmachen und Begrüßungspunkte und viele Mehrfachgutscheine abstauben..