Komische Nummer bei Zusendung von 2-Faktor Authorisierungscode

@Netcracker, die Apple Backendsysteme prüfen die vertrauenswürdige Telefonnummer in regelmäßigen relativ langen Abständen. Üblicherweise ist das die Nummer des iPhone, daher erfolgt die Prüfung für den Nutzer unbemerkt im Hintergrund. Wenn das nicht ist, schlägt die Apple Sicherheit zu und bittet den Nutzer die Nummer zu bestätigen, nutzt leider die falsche Übersetzung. Hat mir inzwischen der Apple Support bestätigt. Ich verstehe das, denn man möchte sicher sein, dass die einzige vertrauenswürdige Nummer immer noch zum Apple Account gehört, nur die Lösung ist verbesserungsfähig

So wie es aussieht hat Apple auch ein SMS Gateway in Guadeloupe, nicht nur in Irland. Und so wurde der Code eben nicht von der üblichen Kurznummer versendet, sondern vom Fallback. Kann passieren, wenn man Ausfallsicherheit erreichen will. Wenn man davon ausgehen würde, das es ein Angreifer war, warum sollte der den gültigen nur einmal nutzbaren 2FA an den Besitzer des Apple Account schicken?

Dein Eingangspost war derart verworren, dass man zum Schluss kommen musste, du hättest auf irgendeine Push-Nachricht reagiert. Die können auch von zwielichtigen Websites kommen und sehen Systemnachrichten oft täuschen ähnlich.

Selbst wenn es eine Systemnachricht war: wenn du keine Änderung deines Accounts angefordert hattest, ist hier einiges fishy. Dass die anschliessende Bestätigungsmail von Apple kam, hat nichts zu sagen. Die würde bei jeder Änderung kommen.

Und deine Reaktion zeigt ja auch recht deutlich, dass du dem Frieden nicht traust.

Meine Einschätzung der Dinge bleibt, wie sie ist. Du bist einem phishing-Versuch auf den Leim gegangen.

Ich würde nun Folgendes machen:

• meinen Zugriff auf den Account prüfen.

• wenn der noch besteht, sorgfältig prüfen, welche Telefonnummern und sonstige Kontaktdaten hinterlegt sind. Sind dort fremde zu finden oder unbekannte Daten, dann ist der Account korrumpiert.

• unverzüglich die Zugangsdaten zu meinem Account ändern

Hallo Martin789, das würde mich auch misstrauisch machen. Welchen Dienst hast du denn gestartet, um diesen Code abzurufen?

Im Zweifelsfall würde ich das Passwort für deinen Apple Account ändern. Passwort für Apple Account ändern

Bei jeder Änderung deiner AppleID - jeder - erhältst du eine Push-Nachricht der „Einstellungen“-App, verbunden mit der Aufforderung, die Änderung per 2FA(-Code) zu bestätigen. Das ist gewollt und wie sollte denn die 2FA sonst funktionieren.

Aber und das ist das Entscheidende an der Sache: jemand anderes hat bspw. Kenntnis von deinen Zugangsdaten (ID und Passwort). Der loggt sich nun ein, du erhältst die Push-Nachricht und bestätigst den login und die Änderungen mit einem 2FA-Code - obwohl du selbst gar nichts geändert hast !!!!

Und schon ist dein Account weg…

Das ist nach deiner Schilderung passiert und das nenne ich „leichtsinnig“.

Jetzt überprüfe schleunigst deinen Account, wie ich es dir im vorigen Post geraten habe. Wenn du noch Zugriff hast und nichts geändert wurde, hatte ich (hoffentlich) Unrecht.

Dann auf jeden Fall deine Zugangsdaten/Passwort ändern.

Die Hinweise von Netcracker sind leider nicht von der Hand zu weisen. Hast du auch überprüft, ob die Bestätigungsmeil tatsächlich von Apple kommt? Wie das geht, zeige ich hier in meinem Benutzer-Tipp.

Wie erkenne ich Phishing und wie schütze ich mich?

Reagierst du auf jede Nachricht unbekannter Herkunft so leichtsinnig und meldest deine Nachrichtenapp (oder was auch immer) an einem unbekannten AppleAccount an ?

Dann ist dir nicht mehr zu helfen.

Die Spammer/Phisher sind jetzt in der Lage, z.B. deine 2FA-Codes abzufangen. Es ist unfassbar…

Das Problem ist, dass die Einstellungsapp auf Grund von Aktivitäten der Apple Backendsysteme von selber Meldungen generiert. Bei den Updates ist es noch akzeptabel, aber sonst? Apple setzt auf Methoden, die typisch fürs Phishing sind. Wie Bestätigen Sie die Kontakttelefonnummer, ein Begriff, den es nirgendwo in den Einstellungen oder der Apple ID gibt, nicht einmal die Apple Hilfe gibt was her. Und das ist kein Einzelfall

Über die Einstellungen sehe ich da keine Probleme

Gerne 🙋🏻‍♀️