Unautorisierte Käufe

[Heartburn]

Hallo liebes Forum, 
vielleicht habt ihr ja ein paar Ratschläge parat. 
Mein Bruder hatte sich zuletzt am 25.03.2020 etwas gekauft und einige Tage vorher PayPal als Bezahlmethode autorisiert. Am 28.03.2020 wurden dann urplötzlich 8 Käufe über Wargaming getätigt, dann am 29. nochmal einer und am 30. nochmal zwei. Und alle Beträge waren in Rubel. Jedoch besitzt mein Bruder kein RU Account und hat auch nie einen besessen. Er spielt nur auf EU und seine selbst getätigten Käufe waren auch alle in Euro. Wargaming EU Support meinte er solle sich an Wargaming RU Support wenden, also hat er dies getan und die meinten die können nichts machen. PayPal müsse dies abwickeln. Da er aber bei PayPal Wargaming autorisiert hat. Sieht PayPal die Käufe als genehmigt an und kann da nichts machen. Wir sollen uns wieder an den Händler wenden. Mein Bruder benutzt über seinen Account auch einen authenticator. Ich selber habe mich heute auch nochmal an Wargaming gewendet. Hat jemand schon mal einen ähnlichen Fall gehabt? Es geht hier um mehr als 250€ und diese hat mein Bruder nicht mal eben so. 

LG 
Heartburn

[ColonelPete]

Was wurde denn gekauft und für welchen Account?

 

Ansonsten kann ich nur empfehlen bei PayPal nicht eingeloggt zu bleiben.

Ich gebe bei jedem Kauf mein Paypal Passwort erneut ein.

[Heartburn]

6 minutes ago, ColonelPete said:

Was wurde denn gekauft und für welchen Account?

 

Ansonsten kann ich nur empfehlen bei PayPal nicht eingeloggt zu bleiben.

Ich gebe bei jedem Kauf mein Paypal Passwort erneut ein.

Er hatte sich für seinen eigenen Account Dublonen gekauft gehabt. Was für die Rubel gekauft worden ist, wissen wir nicht. Da bei seinem WG Account keine weiteren Transaktionen stattgefunden haben.

[Gangstasmurf]

evtl. mal auf das PayPal Konto schauen ? .... gegebenfalls bei PayPal mal bescheid geben das jemand das Konto gehackt hat ?

 

 

 

[ColonelPete]

7 minutes ago, Heartburn said:

Er hatte sich für seinen eigenen Account Dublonen gekauft gehabt. Was für die Rubel gekauft worden ist, wissen wir nicht. Da bei seinem WG Account keine weiteren Transaktionen stattgefunden haben.

Also hat ein unautorisierter Zugriff auf das Paypal Konto stattgefunden, auch bekannt als Diebstahl.

Das bitte Paypal auch so sagen und als nächstes dann zur Polizei. Anzeige kann man dann Paypal schicken.

Des Weiteren sofort die Verbindung des Paypal Kontos zu Kreditkarten oder Bankverbindungen auflösen und Passwort ändern.

 

Anschließend mit mehreren Virenschutzprogrammen über den Rechner gehen und über einer Neuinstallation nachdenken (falls Ihr keine Sicherung der Festplatte habt).

[2_Genyosha]

Vor 42 Minuten, Heartburn sagte:

Hallo liebes Forum, 
vielleicht habt ihr ja ein paar Ratschläge parat. 
Mein Bruder hatte sich zuletzt am 25.03.2020 etwas gekauft und einige Tage vorher PayPal als Bezahlmethode autorisiert. Am 28.03.2020 wurden dann urplötzlich 8 Käufe über Wargaming getätigt, dann am 29. nochmal einer und am 30. nochmal zwei. Und alle Beträge waren in Rubel. Jedoch besitzt mein Bruder kein RU Account und hat auch nie einen besessen. Er spielt nur auf EU und seine selbst getätigten Käufe waren auch alle in Euro. Wargaming EU Support meinte er solle sich an Wargaming RU Support wenden, also hat er dies getan und die meinten die können nichts machen. PayPal müsse dies abwickeln. Da er aber bei PayPal Wargaming autorisiert hat. Sieht PayPal die Käufe als genehmigt an und kann da nichts machen. Wir sollen uns wieder an den Händler wenden. Mein Bruder benutzt über seinen Account auch einen authenticator. Ich selber habe mich heute auch nochmal an Wargaming gewendet. Hat jemand schon mal einen ähnlichen Fall gehabt? Es geht hier um mehr als 250€ und diese hat mein Bruder nicht mal eben so. 

LG 
Heartburn

Ist das WG Konto mit Paypal verknüpft und er loggt sich über den Spielaccount bei Paypal ein um direkt von dort Käufe zu tätigen?

Oder geht er über den Shop um dann seinem Spieleaccount die Dublonen zu kaufen?

Das ist ein Unterschied. Auch sollte man die Passwörter jetzt bei Paypal und im Spieleaccount austauschen.

Da macht sich er EU Support das Leben einfach. Auch sollte Paypal über eine Illegalen Zugriff informiert werden.

Das erste, was ich nach einem elektronischen Schluckauf mal hier im Shop hatte, war eine Verknüpfung Spieleaccount mit Paypal. Da gibt es eine Option auf der Hilfeseite von WG wie man das wieder rückgängig macht.

Ich kaufe seitdem nur noch über den Shop und logge mich dranach gleich wieder aus.

Mit der viel gepriesenen 1-Klick Zahlungsmethode spart man ggf. etwas Zeit, wirft aber seine eigene Sicherheit aus dem Fenster.

[Heartburn]

Anscheinend hatte mein Bruder einen oder mehrere Trojaner? Virus Scan war Positiv. Passwörter wurden bereits geändert. PC wird nochmal neu aufgesetzt und dann nochmal die Passwörter geändert. Sein Spieleaccount war mit PayPal verknüpft, dies hat er auch rückgängig gemacht. Wir werden uns nochmal an PayPal sowie Wargaming wenden und eine Anzeige erstellen. 

 

Hier ein Scan Ergebnis:

 

Spoiler

 

-Scan-Details-

Prozess: 0

(keine bösartigen Elemente erkannt)

 

Modul: 0

(keine bösartigen Elemente erkannt)

 

Registrierungsschlüssel: 4

Trojan.FakeTool, HKU\S-1-5-21-3301823611-3993903405-1247348370-1001\INLOG SOFTWARE LLC, Keine Aktion durch Benutzer, 6196, 804173, 1.0.21788, , ame, 

Trojan.Dropper.E, HKU\S-1-5-21-3301823611-3993903405-1247348370-1001\SOFTWARE\OBERONAPPS, Keine Aktion durch Benutzer, 3714, 787648, 1.0.21788, , ame, 

Trojan.FakeTool, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\ILG_BROWSERINC_IS1, Keine Aktion durch Benutzer, 6196, 804170, 1.0.21788, , ame, 

Trojan.FakeTool, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\INLOG 3.1, Keine Aktion durch Benutzer, 6196, 804172, 1.0.21788, , ame, 

 

Registrierungswert: 1

Trojan.FakeTool, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\INLOG 3.1|INSTALLPATH, Keine Aktion durch Benutzer, 6196, 804172, 1.0.21788, , ame, 

 

Registrierungsdaten: 0

(keine bösartigen Elemente erkannt)

 

Daten-Stream: 0

(keine bösartigen Elemente erkannt)

 

Ordner: 9

Spyware.StolenData.E, C:\ProgramData\7LMVX30L2X4PB9DQBWZ98JJA4\files\Wallets\ElectronCash, Keine Aktion durch Benutzer, 899, 697276, , , , 

Spyware.StolenData.E, C:\ProgramData\7LMVX30L2X4PB9DQBWZ98JJA4\files\Wallets\ElectrumLTC, Keine Aktion durch Benutzer, 899, 697276, , , , 

Spyware.StolenData.E, C:\ProgramData\7LMVX30L2X4PB9DQBWZ98JJA4\files\Wallets\MultiDoge, Keine Aktion durch Benutzer, 899, 697276, , , , 

Spyware.StolenData.E, C:\ProgramData\7LMVX30L2X4PB9DQBWZ98JJA4\files\Wallets\Electrum, Keine Aktion durch Benutzer, 899, 697276, , , , 

Spyware.StolenData.E, C:\ProgramData\7LMVX30L2X4PB9DQBWZ98JJA4\files\Wallets\Ethereum, Keine Aktion durch Benutzer, 899, 697276, , , , 

Spyware.StolenData.E, C:\ProgramData\7LMVX30L2X4PB9DQBWZ98JJA4\files\Wallets\Exodus, Keine Aktion durch Benutzer, 899, 697276, , , , 

Spyware.StolenData.E, C:\ProgramData\7LMVX30L2X4PB9DQBWZ98JJA4\files\Wallets\JAXX, Keine Aktion durch Benutzer, 899, 697276, , , , 

Spyware.StolenData.E, C:\PROGRAMDATA\7LMVX30L2X4PB9DQBWZ98JJA4\FILES\Wallets, Keine Aktion durch Benutzer, 899, 697276, 1.0.21788, , ame, 

Trojan.FakeTool, C:\PROGRAM FILES (X86)\ILG_BROWSERINC, Keine Aktion durch Benutzer, 6196, 804539, 1.0.21788, , ame, 

 

Datei: 1

Trojan.GuLoader, C:\USERS\LUCAS\APPDATA\LOCAL\TEMP\IS-QCP6R.TMP\LHOST.EXE, Keine Aktion durch Benutzer, 8322, 804595, 1.0.21788, , ame, 

 

Physischer Sektor: 0

(keine bösartigen Elemente erkannt)

 

WMI: 0

(keine bösartigen Elemente erkannt)

 

 

(end)

 

[OrcusSalzus]

Also ich mache verdammt viel mit Paypal, nicht nur bei WG, sondern generell.

 

Nutze die 1-click Sache und aktualisiere regelmäßig Passwörter.

 

Habe bisher noch nie Probleme gehabt.

 

Wobei ich zugebe, ich bin auch sehr sensibel wenn irgendwas kommt oder aufploppt das ich nicht kenne. Dann wird lieber einmal zuviel gelöscht oder überprüft als ein unnötiges Risiko eingegangen.

 

Bin allerdings auch primär Apple Nutzer und habe den Gaming PC nur zum zocken.

[Heartburn]

Just now, Orcus78 said:

Also ich mache verdammt viel mit Paypal, nicht nur bei WG, sondern generell.

 

Nutze die 1-click Sache und aktualisiere regelmäßig Passwörter.

 

Habe bisher noch nie Probleme gehabt.

 

Wobei ich zugebe, ich bin auch sehr sensibel wenn irgendwas kommt oder aufploppt das ich nicht kenne. Dann wird lieber einmal zuviel gelöscht oder überprüft als ein unnötiges Risiko eingegangen.

 

Bin allerdings auch primär Apple Nutzer und habe den Gaming PC nur zum zocken.

Kann ich dir auch zustimmen. Ich hatte bis auf eine Kleinigkeit noch nie Problem mit PayPal gehabt.  Und ich bin eigentlich noch so fahrlässig und ändere so gut wie nie mein Passwort. Was ich eigentlich mir mal angewöhnen sollte. Da ist mein kleiner Bruder ein besseres vorbild. Seine Passwörter sind da alle ca. 16 Zeichen lang und enthalten auch keine Geburtstage oder irgendwelche einfachen Wörter, sondern nur Kauderwelsch. Jedoch passe ich auch gut im Netz auf und weiß wo ich besser die Finger von lasse und wo nicht.

[Nemoria]

Diese langen Paßwörter nützen nur nichts, wenn da auch nur einmal eine falsche E-Mail am heimischen Rechner aufgemacht wird.

 

Im Kontoverlauf bei PayPal sollte man doch sehen können, was da abgebucht worden ist. Normalerweise sollte auch eine Vorgangs-/Buchungsnummer dabei sein, aus welcher WG dann doch eigentlich ersehen könnte, welcher Account diese Käufe durchgeführt hat.

 

Davon ab macht es auf jedem Fall Sinn, eine Anzeige bei der Polizei abzugeben. Die Erfolgsaussichten sind grenzübergreifend natürlich eher sehr mager.

[linkum]

Vor 1 Stunde, Nemoria sagte:

Diese langen Paßwörter nützen nur nichts, wenn da auch nur einmal eine falsche E-Mail am heimischen Rechner aufgemacht wird.

 

Im Kontoverlauf bei PayPal sollte man doch sehen können, was da abgebucht worden ist. Normalerweise sollte auch eine Vorgangs-/Buchungsnummer dabei sein, aus welcher WG dann doch eigentlich ersehen könnte, welcher Account diese Käufe durchgeführt hat.

 

Davon ab macht es auf jedem Fall Sinn, eine Anzeige bei der Polizei abzugeben. Die Erfolgsaussichten sind grenzübergreifend natürlich eher sehr mager.

Kommt darauf an. Da derzeit verdammt viele pishing-mails mit Bezug auf Pay-Pal unterwegs sind, ist es durch aus möglich, daß PayPal da ein wenig Druck macht. Und wenn es ums Geld geht verstehen auch die Russen keinen Spaß und werden ungewöhnlich kooperativ.

[Heartburn]

Kleines Update: Das Konto von unserem Vater wurde heute auch plötzlich belastet. Er hatte nie etwas zu tun gehabt mit Wargaming. Da prüft PayPal nochmal. Das Geld von meinem Bruder ist weg. PayPal weigert sich immer noch und Wargaming macht nichts und verweist auf PayPal. Sowohl EU als auch RU Support. Anzeige ist seit letzter Woche auch raus. Ich finde es echt ein Unding. Von Wargaming sowie von PayPal.

[ColonelPete]

2 minutes ago, Heartburn said:

Kleines Update: Das Konto von unserem Vater wurde heute auch plötzlich belastet. Er hatte nie etwas zu tun gehabt mit Wargaming. Da prüft PayPal nochmal. Das Geld von meinem Bruder ist weg. PayPal weigert sich immer noch und Wargaming macht nichts und verweist auf PayPal. Sowohl EU als auch RU Support. Anzeige ist seit letzter Woche auch raus. Ich finde es echt ein Unding. Von Wargaming sowie von PayPal.

Ist aber eine Sache von Paypal, da dort auf das Konto zugegriffen wurde.

 

Haben die beiden denselben Computer benutzt?

[FrontenStuermer]

2 minutes ago, Heartburn said:

Kleines Update: Das Konto von unserem Vater wurde heute auch plötzlich belastet. Er hatte nie etwas zu tun gehabt mit Wargaming. Da prüft PayPal nochmal. Das Geld von meinem Bruder ist weg. PayPal weigert sich immer noch und Wargaming macht nichts und verweist auf PayPal. Sowohl EU als auch RU Support. Anzeige ist seit letzter Woche auch raus. Ich finde es echt ein Unding. Von Wargaming sowie von PayPal.

Vielleicht liegt die Schuld schlicht bei euch, da ihr Viren/Trojaner etc. drauf hatte und das ist nun mal auch Eigenverschulden, denn für die Sicherheit seid ihr zuständig.

Ist also fraglich warum WG hier etwas machen sollte, zumal ja anscheinend ja auch noch ein Konto betroffen ist was mit WG mal gar nichts zu tun hat.

Das würde mir zu denken geben.

[Heartburn]

1 minute ago, ColonelPete said:

Ist aber eine Sache von Paypal, da dort auf das Konto zugegriffen wurde.

 

Haben die beiden denselben Computer benutzt?

Ja mein Vater hatte sich, seit langem mal wieder bei PayPal eingeloggt und etwas bestellt. Und bam 1409,60€ weg, aufgeteilt auf 6 Transaktionen und alles wieder in Rouble.

[ColonelPete]

1 minute ago, Heartburn said:

Ja mein Vater hatte sich, seit langem mal wieder bei PayPal eingeloggt und etwas bestellt. Und bam 1409,60€ weg, aufgeteilt auf 6 Transaktionen und alles wieder in Rouble.

War das vor der Sache mit Deinem Bruder?

[GrossadmiralRattenkoenig]

Ich habe noch nie etwas im Premiumladen gekauft, aber alle Beträge sind in Rubel, und zudem sind die Bezahlmöglichkeiten stark reduziert. Versteh ich nicht, weder sitze ich in Putinistan, noch spiele ich auch dem dortigen Server.

[ColonelPete]

Just now, SMS_Emden_1916 said:

Ich habe noch nie etwas im Premiumladen gekauft, aber alle Beträge sind in Rubel, und zudem sind die Bezahlmöglichkeiten stark reduziert. Versteh ich nicht, weder sitze ich in Putinistan, noch spiele ich auch dem dortigen Server.

Du bist wohl auf der falschen Seite.

[GrossadmiralRattenkoenig]

Dort lande ich, wenn ich im Spiel auf den Premiumladen klicke...

[Heartburn]

3 minutes ago, FrontenStuermer said:

Vielleicht liegt die Schuld schlicht bei euch, da ihr Viren/Trojaner etc. drauf hatte und das ist nun mal auch Eigenverschulden, denn für die Sicherheit seid ihr zuständig.

Ist also fraglich warum WG hier etwas machen sollte, zumal ja anscheinend ja auch noch ein Konto betroffen ist was mit WG mal gar nichts zu tun hat.

Das würde mir zu denken geben.

Ja, da gebe ich dir auch recht. Für Viren/Trojaner kann, Wargaming sowie PayPal nichts. Mein Bruder hatte erst vor kurzem mit WoW wieder angefangen und hat sich 2-3 Sachen gegönnt und Schwupps. Wurde das Geld alles abgebucht. Und Wargaming sollte doch nach verfolgen können, auf welchem Konto das gelandet ist. 

 

1 minute ago, ColonelPete said:

War das vor der Sache mit Deinem Bruder?

Nein, das war heute gewesen. Und da war auch Wargaming autorisiert um Abbuchungen von dem Konto von unserem Vater vor zu nehmen.  PC wurde jetzt auch Platt gemacht. Trotz mehrere Virenprogrammen etc. wurden die anscheinend nicht erfolgreich entfernt.

[ColonelPete]

1 minute ago, Heartburn said:

Nein, das war heute gewesen. Und da war auch Wargaming autorisiert um Abbuchungen von dem Konto von unserem Vater vor zu nehmen.  PC wurde jetzt auch Platt gemacht. Trotz mehrere Virenprogrammen etc. wurden die anscheinend nicht erfolgreich entfernt.

Wieso nutzt ihr einen gehackten Computer für Online Transaktionen?

[Borndl]

Was WG machen könnte, ist die Betrüger Konten zu bannen. Die sollten ja sehen, wo das Geld/Dublonen/Schiffe gelandet sind. 

[Heartburn]

Just now, ColonelPete said:

Wieso nutzt ihr einen gehackten Computer für Online Transaktionen?

Naja, mein Bruder dachte die Viren waren weg. Weil nichts mehr gefunden worden ist. Ich hatte ihm jedoch geraten den PC lieber neu auf zu setzen. 

[FrontenStuermer]

 

1 minute ago, Heartburn said:

Ja, da gebe ich dir auch recht. Für Viren/Trojaner kann, Wargaming sowie PayPal nichts. Mein Bruder hatte erst vor kurzem mit WoW wieder angefangen und hat sich 2-3 Sachen gegönnt und Schwupps. Wurde das Geld alles abgebucht. Und Wargaming sollte doch nach verfolgen können, auf welchem Konto das gelandet ist. 

 

Nein, das war heute gewesen. Und da war auch Wargaming autorisiert um Abbuchungen von dem Konto von unserem Vater vor zu nehmen.  PC wurde jetzt auch Platt gemacht. Trotz mehrere Virenprogrammen etc. wurden die anscheinend nicht erfolgreich entfernt.

Bei solchen Trojanern etc. würde ich definitiv immer den Rechner platt machen.

Mit Acronis kann man auch ein Image machen, wenn der Rechner einmal fertig installiert ist.

Damit lässt es sich sehr schnell zurückspielen.

 

Wurde denn das PayPal Konto noch nicht gesperrt ?

Habt ihr dies organisiert oder hat sich PayPal dagegen gesperrt ?

Habt ihr alles schriftlich festgehalten was ihr mit PayPal kommuniziert habt ?

 

[FrontenStuermer]

Just now, Heartburn said:

Naja, mein Bruder dachte die Viren waren weg. Weil nichts mehr gefunden worden ist. Ich hatte ihm jedoch geraten den PC lieber neu auf zu setzen. 

Naja, ein wenig fahrlässig war das schon.

Viren/Trojaner etc. verändern sich, mutieren etc. und werden dadurch nicht unbedingt gefunden.

 

Das einzige was manchmal helfen kann für sowas ist eine extra virtuelle Maschine mit virtual box und da dann ubuntu oder anderes raufpacken.

Nur als zukünftige Methode.