Amazon-Verkäuferkonto gehackt und Bestellungen manipuliert – was tun in der ersten Stunde?

Sofort alle aktiven Sitzungen beenden! Browser-Cookies komplett löschen und auf allen Firmenrechnern die Passwörter ändern. Stellt außerdem im Abrechnungsbereich den Auszahlungszeitpunkt manuell nach hinten, damit keine automatische Überweisung angetriggert wird.

Wenn 2FA umgangen wurde, riecht das stark nach Session-Hijacking via gestohlenem Cookie. Einer eurer Rechner könnte mit Schadsoftware infiziert sein. Solange von diesem PC gearbeitet wird, nützt auch eine PW-Änderung nichts, die loggen sich einfach wieder ein. Den Hauptrechner sofort vom Netzwerk trennen und plattmachen!

Bei uns sollten letztes Jahr auf ähnliche Weise 18.000 EUR abgezweigt werden. Wir haben innerhalb von 40 Minuten den Support erreicht und das Geld gerettet. Allerdings dauerte die vollständige Freischaltung des suspendierten Accounts am Ende 11 Tage – Gesamtausfall an Umsatz: knapp 15.000 EUR.

Hat in den letzten Tagen jemand im Team auf angebliche Sendungsverfolgungs- oder Rechnungs-Mails geklickt? Ohne erfolgreiches Phishing oder Malware kommt da normalerweise von außen keiner so einfach rein.

keine panik schieben aber zackig handeln und ruft sofort im versand an und stoppt die 14 pakete, sonst ist am ende ware UND geld weg.

Als uns sowas Ähnliches passiert ist, haben wir es mitten in der Nacht gemerkt. Die Angreifer hatten die Preise halbiert, hunderte Bestellungen reingejagt und das Geld auf ihr eigenes Konto umgeleitet. Bis wir morgens die Bank und die Plattform anrufen konnten, haben wir Blut und Wasser geschwitzt. Ein riesiges Glück, dass ihr es so früh bemerkt habt – in der ersten Stunde zu reagieren, rettet einem den Arsch.

Macht unverzüglich diese drei Schritte: 1) Pausiert die Auszahlungen über die Plattform, 2) Storniert im System alle noch nicht versandten, manipulierten Bestellungen, 3) Macht Screenshots von den geänderten IBAN-Daten und erstattet bei der Polizei Anzeige wegen Cyberkriminalität.

Ich würde den Kunden nicht sofort Bescheid geben. Wenn die Angreifer noch Zugriff aufs System haben, sehen sie eure Nachrichten und können versuchen, die Käufer über andere Wege abzuzocken. Holt euch erst mal die komplette Kontrolle über das Panel zurück.

Da hast du recht. Beginnt mit einem kleinen Test, bindet nicht gleich alles fest.

Der meiste Zeitverlust entsteht durch Arbeiten, die auf Freigaben warten. Schreibt mir, wenn ihr Fragen habt, ich antworte so gut ich kann.

menie Frage ist geklärt vielen Dank.

Du hast recht.

Da hast du recht. Lösungen, die im kleinen Maßstab funktionieren, brechen bei Wachstum zusammen, das habe ich spät gelernt.

Scheut euch nicht zu fragen, wer nicht fragt, zahlt am Ende mehr. An deiner Stelle würde ich so vorgehen.

Da ist mir noch ein Punkt unklar. Der meiste Zeitverlust entsteht durch Arbeiten, die auf Freigaben warten.

Schaut zuerst, welche Daten ihr bei der Entscheidungsfindung zur Hand habt. Wenn ihr das Ergebnis hier postet, hilft es auch anderen.

Es gibt auch noch die Mess-Seite. Verlasst euch nicht auf eine einzige Maßnahme; geht schichtweise vor.

Zwei Wochen Notizen machen liefert bessere Ergebnisse als eine sechsmonatige Schätzung. Das ist meine Meinung, ich behaupte nicht, dass es absolut richtig ist.

Vor zwei Jahren habe ich genau dasselbe erlebt. Entscheidend ist nicht die Zahl, sondern worauf sie sich bezieht.

Viel Erfolg.

Ich bin derselben Meinung. Schaut zuerst, welche Daten ihr bei der Entscheidungsfindung zur Hand habt.

Die meisten Vorfälle beginnen nicht mit einer Schwachstelle, sondern mit einem geleakten Passwort. An deiner Stelle würde ich so vorgehen.

Lasst uns die Begriffe trennen, sie werden oft verwechselt. Scheut euch nicht zu fragen, wer nicht fragt, zahlt am Ende mehr.

Viel Erfolg.

ich probiere es aus.