Veel verdachte inlogpogingen op het account van mijn vader

Question

Hello, i was helping my dad with some account security when i was looking at Sign-In attempts and saw a lot of failed sign-in attempts. I also saw one unusual activity which was a succesful login from China which i did resolve (i changed the password).

Whats weird to me is that this happend with 2FA on. I don't know how this could have happend..

If anyone could help me that would be great. I did look up haveibeenpwnd and saw that his email was pwnd but the passwords not.

My dad does get a lot of spam mail so i don't know if it could be that but thank you in advance for your help.

As mentioned earlier i did already change the passwords on his accounts but i don't know if thats enough. My dad also says that this happens often

Answer 1

Thomas,

Dit is een NL site (zie de URL: https://answers.microsoft.com/nl-nl...) en verder alle berichten en menu's in hetNL.

Je vermeldt niet waar je vader (of iemand anders) probeerde in te loggen. Heeft dit iets te maken met Office of gaat het om zijn Internetbankieren, of MijnKPN of iets dergelijks?

David

Answer 2

Oh hoi David,

Ik had niet gezien dat dit de Nederlandse website was.

Mijn vader heeft niet proberen in te loggen op de services die jij vermeld hebt. Ik had het ook onder Microsoft 365 gezet omdat ik geen ander onderwerp zag dat er beter bij paste.

Ook wordt er ingelogd vanuit China en andere dergelijke landen.

Groetjes Thomas

Answer 3

Thomas,

Het feit dat je je vraag stelt op deze website, wil niet per definitie zeggen, dat je dit bewust zou hebben gedaan. Veel eerste keer vraagstellers stellen hun vraag op de verkeerde plek. Vermeldt altijd in je vraag waar het om gaat. In dit geval dus: Inloggen op wat? Typisch is, dat je dat nog steeds niet vermeldt. OneDrive, Office 365, als administrator voor...

Je schreef dat je de inlogpogingen vanuit China hebt opgelost ("...which I did resolve. I changed the password."), ik vraag me af waarom je het opnieuw noemt.

Als je vader shopt of kijkt (met inloggen) op de shopping site Temu, dan is dat een bekende Chinese bron van pawning, phishing en dreiging.

Verder lijkt het me van belang dat je op alle sites zijn wachtwoord verandert en wellicht wat Internet beveiliging installeert of activeert. Wellicht is het zinvol om een programma zoals Norton360 te kopen. Met name hun password safe is daarbij handig, die voor je vader bij kan houden welke inlog gegevens gelden voor alle websites waar hij in wil loggen. Feitelijk hoeft hij dan alleen maar het wachtwoord van de Norton Safe te onthouden en dan vult de safe zijn inlog gegevens op de meeste sites voor hem in.

David

Answer 4

Hoi David,

Bedankt voor je hulp. Mijn vader gerbuikt Temu dus die inlog pogingen kunnen daarvan zijn. Zou dat ook de inlogpogingen vanuit de amdere landen uitleggen? Ik zal mijn vader ook een Wachtwoord app aanraden.

Bedankt vokr je hulp.

Groetjes Thomas

Answer 5

Google zelf even over de gevaren van Temu. China is daarin de boosdoener, maar ik meen gelezen te hebben dat een deel van hun "boosdoenerij" is dat ze ingewonnen (gehackte) data verkopen aan derden. Dus het is mogelijk dat iemand in een ander land data heeft opgekocht.

M.a.w.: Temu is inderdaad goedkoop, maar er hangt een "ander", ongemerkt prijskaartje aan.

Even sprekend uit persoonlijke ervaring met mijn 84 jarige vader. Ik merkte eerst dat er malafide inlogpogingen waren in enkele van zijn accounts. Hij beweerde veilig te internetten, maar bij doorvragen bleek hij er niks (meer) van te snappen en bleek hij wachtwoorden te hebben aangepast zonder dat ergens te noteren. Resultaat: kon hier en daar niet meer inloggen. Dit was achteraf gezien de eerste indicatie dat hij zijn financiën en computer veiligheid niet langer zelf aankon. Enkele weken later merkte ik betalingsherinneringen in zijn mails, waar hij niet van op de hoogte was. Ik betaalde de rekeningen in zijn bijzijn. Toen hij een paar weken later zich dát niet meer kon herinneren, heb ik met zijn toestemming zijn financiën voor hem overgenomen. Dat kan zonder medeweten van de bank (zeker met dezelfde achternaam en met zijn bankpas thuis). Het hoeft niet meteen formeel, bij langere duur natuurlijk wel. Dit is één van de moeilijkste dingen, die je als zoon voor je vader moet doen. Mijn vader erkende dat hij het niet meer kon verhapstukken en liet me mijn gang gaan. Dat loopt soms ook anders.

Uiteindelijk liep hij een virus op (nou ja, zijn computer) en moest ik die mee naar huis nemen om Windows en software opnieuw te installeren. Hij had Norton tijdelijk uitgezet omdat een website daar om vroeg. :-( Kort daarna belandde hij (vanwege andere gezondheidsproblemen) in het ziekenhuis en overleefde een zware operatie niet.

David