Auf Phishing hereingefallen

Hast du auf einen Link in einer gefälschten Mail geklickt und dort Zugangsdaten, Kreditkartenangaben oder andere Daten eingegeben? Das kann allen passieren. Wichtig ist jetzt, schnell zu handeln, damit die Betrüger mit den Daten nichts anfangen können. Was zu tun ist, hängt davon ab, welche Zugangsdaten du eingegeben hast. Arbeite unten die Abschnitte durch, die auf dich zutreffen.

Zuerst, egal welche Daten betroffen sind

Hast du das gleiche Passwort auch anderswo benutzt, zum Beispiel beim Onlinebanking, beim Onlineshop oder bei Social Media, ändere es dort ebenfalls.
Hast du Kreditkarten- oder Bankdaten eingegeben, ruf sofort deine Bank an und lass die Karte sperren.
Lass auf deinem Computer einen vollständigen Virenscan laufen, bevor du neue Passwörter eingibst. Hast du einen Anhang aus der Mail geöffnet, ist das besonders wichtig.

Kundenbereich admin.firestorm.ch

Das ist der wichtigste Zugang, denn darüber erreicht man auch deine Hosting-Verwaltung, deine Server und deine Rechnungen.

Melde dich unter admin.firestorm.ch an, klicke oben rechts auf deinen Namen und wähle «Passwort ändern».
Schalte die Zwei-Faktor-Anmeldung ein. Ein gestohlenes Passwort allein genügt dann nicht mehr: Zwei-Faktor-Authentisierung einrichten.
Prüfe unter «Kundenprofil», ob deine E-Mail-Adresse und deine Kontaktangaben noch stimmen.
Prüfe unter «Partnerverwaltung», ob jemand Fremdes Zugriff auf dein Konto erhalten hat, und entferne unbekannte Benutzer.
Prüfe unter «Dienste» und «Rechnungen», ob es Bestellungen oder Änderungen gibt, die nicht von dir stammen.

Ohne Zwei-Faktor-Anmeldung halten wir eine Anmeldung von einer neuen IP-Adresse an und senden dir zuerst eine E-Mail (siehe Anmeldung von neuer IP-Adresse). Bekommst du eine solche Mail, ohne dich selbst angemeldet zu haben, klicke auf «Das war ich nicht» und ändere sofort dein Passwort.

E-Mail-Postfach

Ändere das Passwort des Postfachs und kontrolliere Weiterleitungen, Abwesenheitsmeldungen und Filterregeln. Die einzelnen Schritte findest du unter E-Mail-Konto gehackt.

Plesk-Benutzer

Hast du in der Hosting-Verwaltung (siehe Einloggen in Plesk) eigene Benutzer angelegt, zum Beispiel für deinen Webdesigner, und deren Zugangsdaten eingegeben:

Öffne in der Hosting-Verwaltung «Benutzer», klicke auf den betroffenen Benutzer und setze ein neues Passwort.
Lösche Benutzer, die du nicht kennst oder nicht mehr brauchst.

FTP-Zugang

Klicke in der Hosting-Verwaltung bei der betroffenen Domain auf «FTP», wähle das FTP-Konto und setze ein neues Passwort.
Lösche FTP-Konten, die du nicht kennst.
Wer FTP-Zugang hatte, konnte Dateien deiner Website ändern. Schaue im Dateimanager nach Dateien mit einem Änderungsdatum, das nicht zu deinen eigenen Arbeiten passt, und sperre die Website im Zweifel vorübergehend (siehe unten).

WordPress oder ein anderes CMS

Ändere das Passwort, siehe WordPress Passwort ändern.
Kontrolliere in WordPress unter «Benutzer», ob neue Administratoren dazugekommen sind, und lösche sie.
Prüfe, ob Plugins oder Themes installiert wurden, die du nicht kennst.

Rootserver

Bei einem Rootserver bist du selbst Administrator, wir haben keinen Zugang zum Betriebssystem. Hast du das Root- oder Administrator-Passwort eingegeben:

Melde dich sofort am Server an und ändere das Passwort von root bzw. Administrator sowie von allen weiteren Benutzern mit gleichem Passwort.
Prüfe, ob neue Benutzer oder SSH-Schlüssel hinzugekommen sind (unter Linux in ~/.ssh/authorized_keys), und entferne alles, was du nicht kennst.
Kontrolliere geplante Aufgaben (Cronjobs bzw. Aufgabenplanung) und laufende Prozesse auf Unbekanntes.
Läuft auf dem Server Plesk, ändere auch dort das Administrator-Passwort.
Kannst du nicht ausschliessen, dass jemand Fremdes auf dem Server war, ist eine Neuinstallation der sichere Weg. Sichere vorher deine Daten.

Website vorübergehend sperren

Möchtest du deine Website vom Netz nehmen, bis alles geprüft ist, schützt du sie mit einem Passwort. Besucher sehen dann nur noch eine Passwortabfrage, deine Daten bleiben unverändert.

Öffne die Hosting-Verwaltung.
Klicke bei der betroffenen Domain auf «Passwortgeschützte Verzeichnisse».
Füge ein geschütztes Verzeichnis hinzu und gib als Verzeichnisnamen / ein. Damit ist die ganze Website geschützt.
Lege einen Benutzernamen und ein Passwort fest und speichere.

Ist alles wieder in Ordnung, löschst du das geschützte Verzeichnis an derselben Stelle, und die Website ist sofort wieder für alle erreichbar.

Ticket eröffnen

Kommst du nicht weiter, vermutest du, dass jemand Fremdes Änderungen vorgenommen hat, oder kannst du dich nicht mehr anmelden, dann melde dich bei uns: im Kundenbereich über ein Ticket, oder falls du keinen Zugang mehr hast, über unser Kontaktformular. Schreibe dazu, wann du auf die Mail hereingefallen bist und welche Zugangsdaten du eingegeben hast. Dein Passwort schickst du uns nie.

Gut zu wissen: Wir fragen dich nie per E-Mail nach deinem Passwort und drohen nie mit einer sofortigen Sperre. Gib dein Passwort für den Kundenbereich nur ein, wenn in der Adresszeile deines Browsers admin.firestorm.ch steht. Mehr dazu in unserem Beitrag Phishing in E-Mails: Das solltest Du wissen.