Hackerangriff auf Facebook.
 

Servus!

Eine Arbeitskollegin von mir hat ein Problem.
Und zwar hat sie von Facebook ständig Nachrichten bekommen, dass jemand versucht sich auf ihrem Profil einzuloggen.
Darin stand die IP Adresse der Person + der Standort, welcher immer unterschiedlich war (mal Ulm, mal München,...), jedoch immer im Raum Süddeutschland.

Habe auf ihrem Profil jetzt für sie eingestellt, dass nur noch sie selbst (also nichtmal jemand aus ihrerer Freundesliste) ihre bei facebook angemeldetet e-mail Adresse sehen kann.
Danach haben wir eine ganz neue e-mail Adresse angelegt und diese dann für ihr Facebook Account verwendet. Die alte wurde gelöscht.

Eigentlich dachte ich, dass jetzt Ruhe sein müsste. Schließlich kenne nur ich und sie selbst die neue Email Adresse und bei Facebook wird sie auch nicht angezeigt.

Doch heute hat sie folgende Mail von Facebook bekommen:


"""""""""""""""""""""""""""""""

Hallo XXX,

Ein neues unbekanntes Gerät hat sich von Neuffen, BW, DE (IP=84.157.173.45) für dein Facebook-Konto angemeldet (Freitag, 9. Dezember 2011 um 04:46).(Hinweis: Dieser Aufenthaltsort basiert auf den Daten von deinem Internet- oder Wirelessanbieter.)

Warst du das? Falls ja, kannst du diese E-Mail ignorieren.

Falls du das nicht warst, folge bitte dem Link unten, um die Daten in deinem Facebook-Konto zu schützen:
[Link nur für registrierte und freigeschaltete Mitglieder sichtbar. Jetzt registrieren...]

Weitere Informationen dazu, wie Anmeldebenachrichtigungen wie diese zum Schutz deiner Kontodaten beitragen können, erhältst du im Hilfebereich: [Link nur für registrierte und freigeschaltete Mitglieder sichtbar. Jetzt registrieren...].
Bitte beachte: Facebook wird deine Anmeldeinformationen niemals per E-Mail anfordern.

Grüße,
Das Facebook-Team

"""""""""""""""""""""""""""""""""

Scheinbar hat es jetzt jemand auf ihr Profil geschaft!?!?!
Was kann sie tun bzw wie kann so etwas kommen? Ihr Laptop haben wir übrigens mit Norton + Spybot auf Viren und Trojaner überprüft, Fehlanzeige!
Hab ihr nochmal geraten, ihr Passwort zu ändern, jetzt bin ich aber mit meinem Latein am Ende...

Jemand eine Idee?

Oder meint ihr es ist möglich, dass sie einen Trojaner auf dem Smartphone hat, mit dem sie sich auch einloggt?

Danke schonmal!

Da eine Bestätigungsmail auf den alten Mailaccount ging wäre das mal mein erster Ansatz gewesen.. Da zu guzcken ob irgendeine Sicherheitsmailaddy hinterlegt wurde, wo nicht ihre ist.
Ansonsten halt die Frage, ob Sie sich noch von irgendwo anders aus einloggt, und da evtl halt der ip-standort falsch ist, d.h. Sie es selbst ist?
Oder halt du, sofern du die Passwörter hast?! Hat sie sie noch jemand andrem gegeben?
Sind die Passwörter identisch? Ist die alte Emailadresse noch in Facebook hinterlegt?

Danke schonmal für die Antwort:

Eingeloggt hat sie sich seit sie mit der neuen E-mail Adresse angemeldet ist, von ihrem Laptop und ihrem Android-Smartphone. Sonst nicht.

Ihre alte E-mail Adresse wurde von mir ganz gelöscht und auch sonst waren bei FB keine weiteren E-mail Adressen hinterlegt, danach hab ich auch geschaut.

Die E-mail von FB, das sich jemand anderes eingeloggt hat, ging an die neuen E-mail Adresse.

Passwörter waren (glaube ich) identisch, jedoch wurde das Passwort vorhin nochmal geändert.

Würde mir da nicht zu viele Gedanken machen. Habt das richtig gemacht nach Viren gesucht und E-Mail, Passwort geändert.

Es kann sein das wenn deine Freundin sich mit dem Internet Verbindet ein anderer Einwahl knoten von der Telekom benutzt wird, darum diese Meldung von FB mit unterschiedlichen Standort angaben.
Der Internet Anschluss ist doch von der Telekom?!?

Internetanschluss ist von der Telekom, ja.

Gedanken macht sie sich natürlich schon. Die Virensuche und E-mail Änderung haben ja nix gebracht...

Sie soll sich die nächsten Tage immer ihre eigene ip adresse (WAN) auf schreiben. Wenn das Problem wieder auftritt die dann vergleichen. Würde zu 90% sagen das sie ihre eigene Ip Adresse in der Meldung wiederfindet.

[Link nur für registrierte und freigeschaltete Mitglieder sichtbar. Jetzt registrieren...]

hier habe mal das Problem begoogelt...
Dieser Artikel auf der Seite Trifft den Nagel auf den Kopf ... :

[Link nur für registrierte und freigeschaltete Mitglieder sichtbar. Jetzt registrieren...]

Danke schonmal, das könnte passen! :-)