Fritzbox-Hack, wichtig!

[SaschaD]

Servus,

ich bin anscheinend Opfer des FB-Hacks geworden, wie ich eben per Email erfahren habe.

Es wäre vielleicht sinnvoll, alle Kunden darüber zu informieren, dass es nicht reicht, den in den Medien verbreiteten Lösungen zu vertrauen und die Updates einzuspielen und das Passwort zu ändern, sondern, dass es durchaus sein kann, dass die Angreifer die Box schon längst gehackt haben können und das in der Fritbox gespeicherte Kennwort für den VoIP-Account entschlüsselt haben und erst jetzt - wo man eigentlich denken könnte, die Sache sei bereits ausgestanden, mittels dieser VoIP Zugangsdaten anfangen, Kosten zu generieren.

Ich hoffe 'mal, dass das Beschwerdemanagement die Sache halbwegs kulant handhabt.

Gruß,
Sascha

[mak@QSC]

keine Panik diese E-Mail ging an alle Kunden raus.
Wenn deine Telefonrechnung keine Auffälligkeit liefert hat den Bug noch keiner ausgenutzt.
Ganz wichtig Update durchführen.
In deiner Myqdslhome Konsole PW für Internetzugang u. Voip Rufnummmern ändern.
Dann die PW in der Fritz Box anpassen und den Schlüssel für Wlan u. PW für Zugang zur F!B Oberfläche ebenfalls ändern

[SaschaD]

Die Mail, die ich gestern bekommen habe, sprach explizit von über 600 EUR Kosten, die entstanden sind, bevor die "Fraud Detection" Schlimmeres verhindert hat.

Ich hatte mich halt seinerzeit, als der Fritzbox-Hack bekannt wurde, an die offiziellen Anleitungen gehalten und nur auf zusätzliche Telefoniegeräte gecheckt, das Passwort für die Box geändert und den Fernzugriff abgeschaltet. Dann, sofort als das Update rauskam, dieses installiert. Damit hatte ich leichtsinnigerweise geglaubt, dass die Sache jetzt erledigt sei. Schade...

Gruß,
Sascha

[dsl-reiter@QSC]

@mak
doch er ist davon betroffen
Es hat sich eine stattliche Summe angehäuft und er hatte auch schon per Mail Post vom Support dazu bekommen um der Rechnung zu wiedersprechen.

@Sascha
Keine Panic, soweit ich den Vorgang heute im System gelesen habe, wird die Rechnung für Februar nicht eingezogen.
Falls du noch keine Antwort an unseren Support geschickt hast, hole das bitte trotzdem noch nach.

[Edit]
Da war ich wohl zu langsam

[SaschaD]

Hi dsl-reiter,

danke für die aufmunternden Worte - die Mail vom Support kam schon gestern und ich hab sowohl dem Kollegen vom Support als auch dem Beschwerdemanagement schon per E-Mail geantwortet.

Ich hoffe 'mal, dass das halbwegs glimpflich ausgeht.

Gruß,
Sascha

[SaschaD]

Servus,

ich habe jetzt seit dem 25.02. keinerlei Reaktion bekommen vom Beschwerdemanagement - ist das noch die normale Reaktionszeit oder soll ich mir Sorgen machen?

Gruß,
Sascha

[Breti@QSC]

Hmm - im System ist deine Antwort nicht ersichtlich. Merkwürdig.

An deiner Stelle würde ich die Antwort nochmals senden.

[SaschaD]

Zitat von Breti@QSC

Hmm - im System ist deine Antwort nicht ersichtlich. Merkwürdig.

An deiner Stelle würde ich die Antwort nochmals senden.

Ok, werde ich machen. Gestern kam die Benachrichtigung für die Rechnung für Februar, und da sind nur ein paar Centbeträge drauf von Verbindungen, die ich in Verbindung mit diesem Hack bringen würde - sollte das alles gewesen sein von Eurer Seite, dann wäre ich damit absolut superglücklich - nur hätte ich das ganz gerne auch dann noch bestätigt und nicht in ein paar Wochen auf einmal plötzlich 600 EUR weniger auf dem Konto...

Gruß,
Sascha

[Breti@QSC]

Klar, das muss verlässlich und verbindlich geklärt werden, keine Frage.

Ist ein ganz ganz übles Thema.