---

Hej
Jeg har haft "fremmed" besøg i mit adressekartotek på min gmailkonto.

Mit adressekartotek er kopieret og alle mine postmodtagere er blevet
ufrivilligt overdænget med spam om viagra m.m.

Når man oplever sådan en hackning er det så min maskine som er inficeret
eller er det gmail-serveren?

Mvh. ERLO

---

ERLO <ernst.logstrup@gmail.com> crashed Echelon writing
news:4c727081$0$280$14726298@news.sunsite.dk:

> Når man oplever sådan en hackning er det så min maskine som er inficeret
> eller er det gmail-serveren?

Det kan være begge steder.

Men start med at tjekke i Gmail hvorfra der sidst har været logget ind. I
så fald du ser en IP/Land som definitivt ikke er dig, er din konto blevet
hacket, og du bør skifte kode snarest muligt.

Koden bør skiftes fra en maskine du så også er 100% sikker på ikke har en
Keylogger.

Derefter kan du begynde at tjekke og rense de PCere som du har anvendt til
at logge ind med. Medmindre det er fordi din kode har kunne være opsnappet
andet steds fra (fx samme login på flere sites).

--
Bjarke Andersen

---

Tak svaret.
Hvor finder jeg loggen for gmail? Altså der hvor man kan følge "historien?
Er det i "historikken" (mozilla Thunderbird) eller er der andre steder?
Mvh. Ernst L..


Den 23-08-2010 15:12, Bjarke Andersen skrev:
> ERLO<ernst.logstrup@gmail.com> crashed Echelon writing
> news:4c727081$0$280$14726298@news.sunsite.dk:
>
>> Når man oplever sådan en hackning er det så min maskine som er inficeret
>> eller er det gmail-serveren?
>
> Det kan være begge steder.
>
> Men start med at tjekke i Gmail hvorfra der sidst har været logget ind. I
> så fald du ser en IP/Land som definitivt ikke er dig, er din konto blevet
> hacket, og du bør skifte kode snarest muligt.
>
> Koden bør skiftes fra en maskine du så også er 100% sikker på ikke har en
> Keylogger.
>
> Derefter kan du begynde at tjekke og rense de PCere som du har anvendt til
> at logge ind med. Medmindre det er fordi din kode har kunne være opsnappet
> andet steds fra (fx samme login på flere sites).
>

---

ERLO skrev:

> Hvor finder jeg loggen for gmail?

I bunden af siden er der en linje der siger noget i retning af

“Last account activity: 1 hour ago on this computer. Details”

(på det sprog du har valgt i Gmail). Tryk på “Details”.

Mvh,

--
Klaus Alexander Seistrup
http://klaus.seistrup.dk/

---

ERLO wrote:

> Jeg har haft "fremmed" besøg i mit adressekartotek på min gmailkonto.
>
> Mit adressekartotek er kopieret og alle mine postmodtagere er blevet
> ufrivilligt overdænget med spam om viagra m.m.

Skift password på Gmail som det allerførste.

Er du tilfældigvis kommet til at udlevere dit Gmail password til en eller
anden suspekt Facebook-lignende social netværk tjeneste som lige ville
checke i dit adressekartotek om dine venner også brugte tjenesten?

Hvis der er lavet en kopi af dit adressekartotek, hjælper skift af
password ikke mod spam til dine kontakter, men du undgår i det mindste at
nogen overtager din Gmail konto. Som her
<http://politiken.dk/tjek/digitalt/computer/article1029886.ece>

--
Jesper Lund

---

Den 23-08-2010 14:58, ERLO skrev:
> Mit adressekartotek er kopieret

hvordan ser du dette?

og alle mine postmodtagere er blevet
> ufrivilligt overdænget med spam om viagra m.m.
>
> Når man oplever sådan en hackning er det så min maskine som er inficeret
> eller er det gmail-serveren?

Det KAN være begge, men sandsynligheden for at det er din maskine er nok
størst, såfremt du har adressekartoteket begge steder.

finn

---

Finn: > hvordan ser du dette?
At mit adressekartotek er kopieret kan jeg se på de mails som jeg har
fået retur fra mine bekendte. Det morsomme er at de har hver især sat i
gruppe med 9 andre som ikke er sammenfaldne, dvs at de virker som
enslags pyramide.

Finn: såfremt du har adressekartoteket begge steder
Jeg har ikke , såvidt jeg ved ikke adressekartoteket på min PC.


Den 23-08-2010 20:45, cykelsmeden skrev:
> Den 23-08-2010 14:58, ERLO skrev:
>> Mit adressekartotek er kopieret
>
> hvordan ser du dette?
>
> og alle mine postmodtagere er blevet
>> ufrivilligt overdænget med spam om viagra m.m.
>>
>> Når man oplever sådan en hackning er det så min maskine som er inficeret
>> eller er det gmail-serveren?
>
> Det KAN være begge, men sandsynligheden for at det er din maskine er nok
> størst, såfremt du har adressekartoteket begge steder.
>
> finn
>

---

Den 23-08-2010 21:01, ERLO skrev:
> Finn: > hvordan ser du dette?
> At mit adressekartotek er kopieret kan jeg se på de mails som jeg har
> fået retur fra mine bekendte. Det morsomme er at de har hver især sat i
> gruppe med 9 andre som ikke er sammenfaldne, dvs at de virker som
> enslags pyramide.

Det ligner en PC som er kompromiteret, og ikke din gmailkonto.
Hvis du eks bruger outlook/OE eller anden pop3klient, ligger din
kommunikation på pc-en. En alm. virus, vil så i baggrunden skanne din
disk eller klient for e-mailadresser. Der bliver så sendt emails med
tilfældige af disse som enten afsender eller modtageradresser, hvorefter
situationen ligner den beskrevne.
- altså uden at dit adressekartotek er involveret, men dine breve,
kombineret med emailadresser fra tilfældige hjemmesider du har besøgt
siden sidste rensning af tempbiblioteket.

finn