Authentifikator-App für Epic

[A.Meier-PS3]

Mir wurde am Samstag mein Epic-Account von einem sehr wahrscheinlich russischen Hacker geklaut (neue E-Mail-Adresse endete auf "ru").

Heute hab ich es zum Glück wieder bekommen.

Heute Abend muss ich sobald ich Zuhause bin kontrollieren was für Schindluder sie damit getrieben haben , zumindest bis gestern Abend waren keine Abbuchung auf der Kreditkartenabrechnung zu sehen.


Jetzt geht es mir um das Absichern des Accounts nicht dass das nochmals passiert.
Bis jetzt hatte ich die 2-Faktor-Authentifizierung über Zugangscode per SMS gemacht aber offensichtlich reicht das nicht > vermutlich haben sie mir meinen Account via Kontowiederherstellung geklaut und dass obwohl sie die SMS-Codes nicht hatten und ich mehrfach das Passwort geändert habe seit ich unangefordert mehrmals Bestätigungscode per SMS bekommen habe.

Frage:
Welche Authentifizierungs-App könnt ihr empfehlen?

 

[rhalin]

Erstmal eine andere Frage: Dein email Passwort ist sicher?
Die Kontowiederherstellung müsst ja über email gehen daher die Frage.
Ansonsten nutze ich den Google Authenticator für solche Accounts, musst ja auch schauen was Epic da anbietet.

 

[A.Meier-PS3]

E-Mail-Passwort hab ich selbstverständlich auch sofort geändert.

Hab gerade gesehen dass die Epic Store App jetzt auch eine Authentifizierungsfunktion integriert ist (war zumindest früher nicht so) und da ich es nicht brauche von unterwegs auf den Epic Store zuzugreifen hab ich die APP nie installiert.

 

[A.Meier-PS3]

Die Kontowiederherstellung müsst ja über email gehen daher die Frage.

Das Problem bei Epic ist dass es bei ihnen auch die Möglichkeit gibt dass man das Konto wiederherstellen kann wenn man selbst die E-Mail-Adresse vergessen hat aber den Kontonamen wo öffentlich sichtbar ist weiss und diese Möglichkeit kann eben auch zum klauen von Konten genutzt werden wie man leider auch bei mir gesehen hat.

 

[rhalin]

Das Problem bei Epic ist dass es bei ihnen auch die Möglichkeit gibt dass man das Konto wiederherstellen kann wenn man selbst die E-Mail-Adresse vergessen hat aber den Kontonamen wo öffentlich sichtbar ist weiss und diese Möglichkeit kann eben auch zum klauen von Konten genutzt werden wie man leider auch bei mir gesehen hat.

Ok, wusste ich nicht, habe da auch nicht so viele Spiele.
Hast du Epic kontaktiert als da so viele SMS Abfragen kamen?
Muss ich mich wohl auch mal kümmern, habe da glaube keine 2FA drin
Die Epic-App lohnt da aber auch nicht, mal schauen was die noch anbieten.

 

[A.Meier-PS3]

Ok, wusste ich nicht, habe da auch nicht so viele Spiele.
Hast du Epic kontaktiert als da so viele SMS Abfragen kamen?
Muss ich mich wohl auch mal kümmern, habe da glaube keine 2FA drin
Die Epic-App lohnt da aber auch nicht, mal schauen was die noch anbieten.

Soviele SMS Abfragen waren es nicht bis mir das Konto geklaut wurde:
3 Stück die ich nicht von mir waren aber dazwischen eben jeweils eine von mir als ich das Passwort jedesmal geändert hatte sprich Hacker / ich mir Passwort ändern / Hacker / ich wieder mit Passwort ändern / Hacker und das nächste was ich lese ist dass das Konto weg ist.

Keine Nachfragen seitens Epic ob das alles korrekt sei.

 

[Poulton]

Und du bist dir sicher, dass dein PC nicht kompromittiert ist?

 

[A.Meier-PS3]

Und du bist dir sicher, dass dein PC nicht kompromittiert ist?

Zumindest findet der Virenscanner nix und auch sonst verhält sich der PC nicht auffällig.


Hab jetzt das gesamte Epic-Konto durchsucht und nix gefunden dass sie irgendwas ein/umgestellt, gezockt oder sonst was hätten > entweder gings rein ums klauen des Kontos oder ich war genug schnell beim reagieren.

Hab jetzt auf dem Handy die Epic Games APP installiert und verwende den dortigen Authentifikator.

 

[Misanthrop68]

Um sicher zu gehen, solltest Du über ein USB-Stick den PC hochfahren und dann die Windows Platte auf Viren prüfen. Dazu gib es USB-Linux Sticks z.B.

Desinfec't

Desinfec't von heise Security ist der Nachfolger von Knoppicillin und überprüft den Computer auf Viren, Trojaner und andere Schadsoftware.

www.heise.de

 

[A.Meier-PS3]

Um sicher zu gehen, solltest Du über ein USB-Stick den PC hochfahren und dann die Windows Platte auf Viren prüfen. Dazu gib es USB-Linux Sticks z.B.

Desinfec't

Desinfec't von heise Security ist der Nachfolger von Knoppicillin und überprüft den Computer auf Viren, Trojaner und andere Schadsoftware.

www.heise.de

Ich hab jetzt mal einen Norten Recovery Stick erstellt und denn die Windows-SSD überprüfen lassen > der hat nichts gefunden.

 

[Waylinkin]

Ich nutze den hier:

Aegis Authenticator

Aegis Authenticator is a free, secure and open source app for Android to manage your 2-step verification tokens for your online services.

getaegis.app

Damit bist Du nicht abhängig von Google und CO. Du kannst damit auch mehrere Geräte synchronisieren über einen eigenen Server, wenn Du einen hast.