nGrok? Was genau ist das / Kann mir ein Schaden entstehen?

[gweigster]

Hi zusammen,

ich wurde kürzlich böse gescammt und hab paar Kryptowährungen verloren (mehr dazu gibts hier, ist inhaltlich aber nicht relevant: https://bitcointalk.org/index.php?topic=3123208.new#new )

Mich hat jetzt jemand kontaktiert der mir Hilfe anbietet, haben recht lang hin und her geschrieben, jedenfalls wurde ich jetzt gefragt ob ich meine Adresse verifizieren kann (denke ETH Adresse ist gemeint?) und habe einen Link erhalten der in folgender Nachricht mündet: "Tunnel XXXXXXXX.ngrok.io not found". Ich bin jetzt natürlich misstrauisch, hab mich bisschen umgesehen und nichts vom Thema verstanden.

Kann mir jemand mit Ahnung verraten ob da irgendeine Gefahr für mich entsteht, jemand an meine Passwörter/Wallets und Co rankommen könnte?

Danke schon einmal und entschuldigt meine Ahnungslosigkeit!

[1715168512]

1715168512

[1715168512]

1715168512

[qwk]

In Hinblick auf deine bisherigen Erfahrungen:
bitte lass dir von niemandem helfen!

Wenn dir jemand nicht öffentlich zugängliche Informationen hier im Forum nennen kann, die dir helfen, ist derjenige mit an Sicherheit grenzender Wahrscheinlichkeit nur darauf aus, deine Notlage auszunutzen und dir weiteren Schaden zuzufügen.

[gweigster]

In Hinblick auf deine bisherigen Erfahrungen:
bitte lass dir von niemandem helfen!

Wenn dir jemand nicht öffentlich zugängliche Informationen hier im Forum nennen kann, die dir helfen, ist derjenige mit an Sicherheit grenzender Wahrscheinlichkeit nur darauf aus, deine Notlage auszunutzen und dir weiteren Schaden zuzufügen.

Hi qwk, danke für deine Nachricht. Wir haben den Kontakt nicht über Bitcointalk hergestellt, sondern per Mail. Wenn ich nicht mehr zu ngrok herausfinden kann und ob es sicher ist gehe ich natürlich nicht weiter darauf ein, danke aber für deine Warnung!

[Lakai01]

Ja, bitte unbedingt die Finger davon lassen!!! Mit ngrok kann man sichere Tunnel zu einem Rechner übers Internet aufbauen. Der Angreifer erlangt so volle Kontrolle über deinen PC und kann auf Wallets und Passwörter zugreifen.
Nachdem du da den Link schon geklickt hast würde ich schnellstmöglich die PW deiner wichtigsten Accounts ändern und vmtl auch den PC neu aufsetzen ...

Da wollte jemand aus deiner Lage noch zusätzlich Kapital schlagen!

[gweigster]

Ja, bitte unbedingt die Finger davon lassen!!! Mit ngrok kann man sichere Tunnel zu einem Rechner übers Internet aufbauen. Der Angreifer erlangt so volle Kontrolle über deinen PC und kann auf Wallets und Passwörter zugreifen.
Nachdem du da den Link schon geklickt hast würde ich schnellstmöglich die PW deiner wichtigsten Accounts ändern und vmtl auch den PC neu aufsetzen ...

Da wollte jemand aus deiner Lage noch zusätzlich Kapital schlagen!

Der Link führte zum Glück ins Leere, aber wirklich besorgniserregend. Danke für deine Warnung, ich check sofort all meine Wallets durch

EDIT:

Alles noch da, falls er mich scammen wollte hat das so wohl nicht funktioniert. Nachdem der PC zwischendurch aus war und ich den Link nicht mehr geklickt hab sollte ich sicher sein oder? Virenscan war auch ergebnislos

[Lakai01]

Davon kannst du leider nicht 100% ausgehen. Es könnte sein, dass der Angreifer bereits Software installieren konnte, bspw einen Keylogger der mitprotokolliert, was du auf der Tastatur eingibst und ihm das ggf. sendet. Er käme so an deine Passwörter. Stelle unbedingt erstmal alle Logins auf Two-Factor Authentication um wenn noch nicht geschehen, dann bist du hier wesentlich besser geschützt.

Die sicherste Variante ist den PC neu aufzusetzen, dann ist definitiv alles Schädliche weg! Würde ich dir ehrlich gesagt auch dringend empfehlen, wär mir an deiner Stelle jetzt viel zu heikel. Kann nämlich gut sein, dass die Fehlerseite die du gestern gesehen hast bewusst so kommen sollte ...

Und: niemals irgendwelchen Fremden vertrauen und auf irgendwelche Links klicken ;-)

[Bertrannus]

Der Link führte zum Glück ins Leere, aber wirklich besorgniserregend.

Was genau hast du gesehen? Das hätte ja Absicht sein können. Ist dein Browser aktuell? Sind in deinem Browser veraltete Plugins aktiviert, z.B. Java oder Flash?

Schließe mich meinem Vorredner an und würde von weiterer Kommunikation mit der Person abraten. Jetzt aber auf 2FA umzustellen kann aber auch riskant sein, denn der Angreifer könnte mitlesen... - ggf. das Prozedere auf einem anderen Rechner durchführen.

Möglicherweise hast du Glück gehabt, da der Angreifer-Pc offline war und domit keine Verbindung zustande kam, aber das kann ja gefälscht sein.

Die Nutzung von ngrok ist entweder ein stümperhafter Versuch die eigene Identität verschleiern zu wollen oder ein Hackversuch.