Arbeiten Sie in dieser Reihenfolge. In den ersten beiden Schritten geht es darum, den Schaden zu stoppen; die Untersuchung kann folgen. 1. Ändern Sie das Passwort für das Konto Machen Sie es von einem Gerät aus, dem Sie vertrauen, und verwenden Sie ein Passwort, das Sie noch nirgendwo anders verwendet haben. Wenn Sie sich überhaupt nicht anmelden können, öffnen Sie sofort ein Ticket und sagen Sie es – warten Sie nicht. 2. Ändern Sie das Passwort für das Registranten-Postfach Diese entscheidet darüber, ob eine Übertragung genehmigt werden kann. Sehen Sie sich dort auch die Weiterleitungsregeln an: Angreifer fügen häufig eine Regel hinzu, die Ihre E-Mails an eine andere Stelle kopiert und sie noch lange nach der Änderung des Passworts an Ort und Stelle belässt. 3. Schalten Sie die Zwei-Faktor-Funktion mit neuen Codes wieder ein Wenn es bereits eingeschaltet war und jetzt ausgeschaltet ist, ist das selbst ein Beweis. Aktivieren Sie es erneut und speichern Sie die Wiederherstellungscodes an einem Ort, an dem Sie sie erreichen können, wenn das Telefon nicht mehr verfügbar ist. 4. Schauen Sie sich die Domänen an Überprüfen Sie die Nameserver auf jeder Domain und die darin enthaltenen DNS-Einträge. Suchen Sie nach neuen A- oder MX-Einträgen, die Sie nicht hinzugefügt haben. Überprüfen Sie, ob die Registrarsperre noch aktiviert ist. Stellen Sie sicher, dass die Kontaktdatensätze nicht auf eine andere Person geändert wurden. 5. Schauen Sie sich die Kontoaktivität an Der Anmeldeverlauf und die letzten Aktionen zeigen an, wann der Zugriff stattgefunden hat. Machen Sie Screenshots mit Datum. 6. Sagen Sie es uns Öffnen Sie ein Ticket und beschreiben Sie, was Sie wann gefunden haben. Hängen Sie die Screenshots und, falls vorhanden, die Original-Phishing-E-Mails mit ihren vollständigen Headern an. Wenn eine Domain bereits übertragen wurde, geben Sie dies in der ersten Zeile an – dann ändert sich, was erledigt werden kann und wie schnell. Was wir fragen werden Überprüfen Sie, ob Sie der Kontoinhaber sind. Bei Änderungen, die die Kontrolle über das Konto betreffen – die E-Mail-Adresse, Zwei-Faktor, Freischaltung einer Übertragung – werden wir Sie bitten, nachzuweisen, wer Sie sind. Dies ist beabsichtigt und wird nicht ausgelassen, weil es dringend ist. Wie es normalerweise beginnt Wiederverwendung von Passwörtern: Dasselbe Passwort tauchte bei einem Verstoß gegen eine andere Website auf. Phishing: Eine Seite, die so aussah wie unsere, fragte nach dem Passwort oder dem Zwei-Faktor-Code. Briefkastenübernahme: Die Anmeldeadresse war die Schwachstelle. Wir fragen Sie niemals per Telefon, Chat oder E-Mail nach Ihrem Passwort oder einem Zwei-Faktor-Code.