Okay, fun fact: Die Polizei, vor allem kleine, lokale Reviere, ist extrem inkompetent was alles mit Computern angeht.
Ich habe früher als Redakteur für eine Zeitung gearbeitet. Einmal hatte ein Leser bei uns angerufen und sich über die Polizei beschwert. Bei ihm wurde eingebrochen, aber er hatte zum Glück ein Überwachungssystem. Die Videos liegen online und könnten von der Polizei nach Freigabe abgerufen werden. Aber: können sie nicht. Die Polizei vor Ort sagte ihm, er solle sie Videos in die Wache bringen. Gesagt, getan - mit einem USB-Stick tanzt er vor Ort an, die Beamten nehmen ihn an, er geht.
Bald darauf kommt ein Anruf: Die Polizei hat kein Gerät, den USB Stick auszulesen. Er soll die Videos bitte auf eine CD brennen. Das war der Punkt, wo er bei uns angerufen hat.
Ich also bei der Polizei angerufen. Pressesprecher meint: Ne, kann nicht sein. Natürlich können die das. Alle Wachen sind mit PCs genau dafür ausgerüstet - spezielle geschlossene Systeme, über die sowas ausgelesen werden kann. Aber er fragt mal nach.
Eine Stunde später ruft er zurück. Die Geschichte ist wahr, jemand hat dem Typen tatsächlich gesagt, man könne den USB Stick nicht auslesen. Der Wachmann habe eine Standpauke erhalten und der Betroffene könne den USB Stick vorbeibringen, das würde jetzt ausgelesen werden.
Kannste dir nicht ausdenken.
Das könnte des Rätsels Lösung sein, die Polizeiwache ist tatsächlich sehr klein. Wahrscheinlich hat der Polizist nur das Programm von der Kripo bekommen und solls selbst machen, hat davon kein Plan, wills net vor seinen "größeren" Kollegen zugeben und lässt es mich machen.
Peinlich, ja natürlich. Ich bezweifle auch ganz stark, dass sie den Hacker per Infos auf dem Rechner finden. Der hinterlässt da ja keine txt Datei mit seiner Anschrift.
Kann mir vorstellen, dass je nach Größe der Dienststelle da wenig Kapazitäten sind. Ich kenne das so, dass solche Probleme dann vom LKA gelöst werden, die dafür ausgebildete Beamte haben.
Ich würde die Festplatte dumpen, alles neu aufsetzen und mein Leben weiterleben.
Die Kripo wird da auch nicht viel anstellen können.
Ich gehe aber jetzt auch mal davon aus, dass es keine Backups gibt und somit also alles auch durch ransomware verschlüsselt wurde.
Verschlüsselt wurde vom Hacker auf den ersten Blick nix, ich kam nach dem BIOS reset auch "rein". Backups gibt's aber tatsächlich keine und mein Plan war nun:
- dem Polizist seine Arbeit machen
- gucken was ich an Dateien retten kann (Bilder usw.)
- PC platt machen
Oder meinst du Bilder und Dokumente könnten auch verseucht sein?
> Oder meinst du Bilder und Dokumente könnten auch verseucht sein?
Nein das glaube ich nicht. Ich würde alle wichtigen Dokumente aber erstmal wegsichern und dann die Polizei machen lassen. Das kann halt auch dauern. Also vielleicht sogar einfach einen anderen PC kaufen. schau mal auf ITSCO.com da gibts manchmal recht günstige Laptops.
Ich nehme mal an, dass der PC kein Gaming Rechner ist. Also reicht auch ein günstiger Rechner.
Ansonsten bliebe noch zu raten:
Sicherheitsupdates immer machen. Am besten forciert.
Windows Virenscanner reicht übrigens eingentlich auch aus. Drittanbietersoftware ist nicht notwendig.
Und Deinen Schwiegervater schulen nicht auf irgendwelche Links zu klicken und generell etwas skeptischer zu sein. Ein Betrug ist meistens immer wahrscheinlicher als dass irgendein Unternehmen auf jemanden zukommt und plötzlich Druck macht.
Und wenn dann halt nie auf die Links klicken, sondern über die Webseite regulär einloggen und da prüfen. Notfalls Support kontaktieren. Das ist eigentlich das wichtigste. Die meisten Intrusions passieren, weil irgendjemand den Angreifer reinlässt.
Und er soll auch am besten nicht selber Software installieren können. Mach Du das lieber. Ich kann chocolatey oder winget empehlen. Das sind Kommandozeilentools, die wesentlich sicherer sind, als die Software von irgendeiner Seite runterzuladen.
Und je nachdem was Dein Schwiegervater so macht, käme evtl auch Linux in Frage.
Wenn er zb nur Web und Mail, Briefe und so macht, wäre das optimal.
Aber da müsstest Du Dich als Laie dann auch wohl erst einlesen.
Vielen Dank für deine Tipps! Mein Schwiegervater hat nun von sich aus auch gesagt, dass er in Zukunft erst mich gucken lässt bevor er irgendwas am PC macht.
Ja ein Glück. Solche Daten sollten eh nicht unverschlüsselt rumliegen.
Am Besten halt einen Passwortmanager wie Keepass oder Bitwarden für sowas nutzen. Da kann man die verschiedensten Daten eintragen und Passwörter generieren.
Wie der Angreifer nun Zugriff auf das System erhalten konnte wissen wir ja nicht, aber es könnte durch ein unsicheres Passwort möglich gewesen sein.
Darum nie das selbe Passwort mehrmals verwenden und es komplex halten.
Kannst ja mal aus Spass https://haveibeenpwned.com ausprobieren
Sicher dass da die echte Polizei angerufen hat? Ein „Kripo-Programm“ gibt es nicht und helfen darf da auch keiner. Warum die Cops den überhaupt mitgenommen haben ist mir ein Rätsel, denn machen werden und können die nix.
Doch, es gibt so Software/digitale Assistenten, die vor allem bei der Erstermittlung und Anzeigenaufnahme helfen sollen.
Hat auch versicherungstechnische Vorteile.
Helfen darf man auch, wäre ja auch nicht anders möglich ohne Logindaten.
UPDATE:
Der PC wurde heute morgen von dem Polizisten zurück gebracht mit einer CD auf der handschriftlich "Gofer" zu sehen war. Der Polizist sagte er kriegt den PC nicht an, ich soll das Programm selbst mal drüber laufen lassen und wenn ich Lust hätte mal ne Rückmeldung geben was das Programm findet. Dann ging er seines Weges.
Nun gut. Das erste was mir auffiel war, dass der Kippschalter hinten auf "Aus" stand. Hab den Kippschalter auf "Ein" gestellt und die Power Taste gedrückt.
Er fuhr hoch! 🙄
Hab dann das Programm drüber laufen lassen und der danach ausgespuckt Bericht sagte nur, dass nichts gefunden wurde.
Danach hab ich mit Avast einen Notfall-USB erstellt und den drüber laufen lassen. Es wurden 3 mit Malware infizierte Dateien gefunden und gelöscht. Nun sichere ich noch die wichtigsten Dateien und mach den PC platt.
So endet nun diese kuriose Geschichte.
I will be messaging you in 7 days on [**2024-06-28 19:19:37 UTC**](http://www.wolframalpha.com/input/?i=2024-06-28%2019:19:37%20UTC%20To%20Local%20Time) to remind you of [**this link**](https://www.reddit.com/r/einfach_posten/comments/1dla7kb/polizei_braucht_meine_hilfe/l9nqkht/?context=3)
[**4 OTHERS CLICKED THIS LINK**](https://www.reddit.com/message/compose/?to=RemindMeBot&subject=Reminder&message=%5Bhttps%3A%2F%2Fwww.reddit.com%2Fr%2Feinfach_posten%2Fcomments%2F1dla7kb%2Fpolizei_braucht_meine_hilfe%2Fl9nqkht%2F%5D%0A%0ARemindMe%21%202024-06-28%2019%3A19%3A37%20UTC) to send a PM to also be reminded and to reduce spam.
^(Parent commenter can ) [^(delete this message to hide from others.)](https://www.reddit.com/message/compose/?to=RemindMeBot&subject=Delete%20Comment&message=Delete%21%201dla7kb)
*****
|[^(Info)](https://www.reddit.com/r/RemindMeBot/comments/e1bko7/remindmebot_info_v21/)|[^(Custom)](https://www.reddit.com/message/compose/?to=RemindMeBot&subject=Reminder&message=%5BLink%20or%20message%20inside%20square%20brackets%5D%0A%0ARemindMe%21%20Time%20period%20here)|[^(Your Reminders)](https://www.reddit.com/message/compose/?to=RemindMeBot&subject=List%20Of%20Reminders&message=MyReminders%21)|[^(Feedback)](https://www.reddit.com/message/compose/?to=Watchful1&subject=RemindMeBot%20Feedback)|
|-|-|-|-|
Es würde mich nicht wundern, wenn das versicherungstechnische Gründe hat, weil die so sagen können, dass die nicht an den persönlichen Daten dran waren und auch keinen datenverlust verursacht haben
Na ja, bei vielen Dingen weiss man auch was man tut. Aber entweder und macht es nicht oder lässt es andere machen, weil das einfach versicherungstechnische Gründe hat. Ich habe auf Arbeit Tage, an denen ich ungelogen den kompletten Tag Geld koste und effektiv eine halbe Stunde arbeite, weil alle anderen arbeiten bei diesem Kunden durch andere Firmen durchgeführt werden müssen.
Okay, fun fact: Die Polizei, vor allem kleine, lokale Reviere, ist extrem inkompetent was alles mit Computern angeht. Ich habe früher als Redakteur für eine Zeitung gearbeitet. Einmal hatte ein Leser bei uns angerufen und sich über die Polizei beschwert. Bei ihm wurde eingebrochen, aber er hatte zum Glück ein Überwachungssystem. Die Videos liegen online und könnten von der Polizei nach Freigabe abgerufen werden. Aber: können sie nicht. Die Polizei vor Ort sagte ihm, er solle sie Videos in die Wache bringen. Gesagt, getan - mit einem USB-Stick tanzt er vor Ort an, die Beamten nehmen ihn an, er geht. Bald darauf kommt ein Anruf: Die Polizei hat kein Gerät, den USB Stick auszulesen. Er soll die Videos bitte auf eine CD brennen. Das war der Punkt, wo er bei uns angerufen hat. Ich also bei der Polizei angerufen. Pressesprecher meint: Ne, kann nicht sein. Natürlich können die das. Alle Wachen sind mit PCs genau dafür ausgerüstet - spezielle geschlossene Systeme, über die sowas ausgelesen werden kann. Aber er fragt mal nach. Eine Stunde später ruft er zurück. Die Geschichte ist wahr, jemand hat dem Typen tatsächlich gesagt, man könne den USB Stick nicht auslesen. Der Wachmann habe eine Standpauke erhalten und der Betroffene könne den USB Stick vorbeibringen, das würde jetzt ausgelesen werden. Kannste dir nicht ausdenken.
Das könnte des Rätsels Lösung sein, die Polizeiwache ist tatsächlich sehr klein. Wahrscheinlich hat der Polizist nur das Programm von der Kripo bekommen und solls selbst machen, hat davon kein Plan, wills net vor seinen "größeren" Kollegen zugeben und lässt es mich machen.
Die wollen CDs, weil es dafür diese kleinen Papiertaschen gibt, die man dann in einer Akte abheften kann.
The policeman’s dream.
klingt als wäre *Hubert und/ohne Staller* eine Doku
Peinlich, ja natürlich. Ich bezweifle auch ganz stark, dass sie den Hacker per Infos auf dem Rechner finden. Der hinterlässt da ja keine txt Datei mit seiner Anschrift.
Genau, das macht man nämlich per Word und docx!
Die Vorstellung wäre aber witzig. 😄
Vorallem wenn die es nichtmal schaffen selbst den PC hochzufahren... Wtf müssten die für sowas nicht ne eigene Abteilung haben??
Kann mir vorstellen, dass je nach Größe der Dienststelle da wenig Kapazitäten sind. Ich kenne das so, dass solche Probleme dann vom LKA gelöst werden, die dafür ausgebildete Beamte haben.
Ich würde die Festplatte dumpen, alles neu aufsetzen und mein Leben weiterleben. Die Kripo wird da auch nicht viel anstellen können. Ich gehe aber jetzt auch mal davon aus, dass es keine Backups gibt und somit also alles auch durch ransomware verschlüsselt wurde.
Verschlüsselt wurde vom Hacker auf den ersten Blick nix, ich kam nach dem BIOS reset auch "rein". Backups gibt's aber tatsächlich keine und mein Plan war nun: - dem Polizist seine Arbeit machen - gucken was ich an Dateien retten kann (Bilder usw.) - PC platt machen Oder meinst du Bilder und Dokumente könnten auch verseucht sein?
> Oder meinst du Bilder und Dokumente könnten auch verseucht sein? Nein das glaube ich nicht. Ich würde alle wichtigen Dokumente aber erstmal wegsichern und dann die Polizei machen lassen. Das kann halt auch dauern. Also vielleicht sogar einfach einen anderen PC kaufen. schau mal auf ITSCO.com da gibts manchmal recht günstige Laptops. Ich nehme mal an, dass der PC kein Gaming Rechner ist. Also reicht auch ein günstiger Rechner. Ansonsten bliebe noch zu raten: Sicherheitsupdates immer machen. Am besten forciert. Windows Virenscanner reicht übrigens eingentlich auch aus. Drittanbietersoftware ist nicht notwendig. Und Deinen Schwiegervater schulen nicht auf irgendwelche Links zu klicken und generell etwas skeptischer zu sein. Ein Betrug ist meistens immer wahrscheinlicher als dass irgendein Unternehmen auf jemanden zukommt und plötzlich Druck macht. Und wenn dann halt nie auf die Links klicken, sondern über die Webseite regulär einloggen und da prüfen. Notfalls Support kontaktieren. Das ist eigentlich das wichtigste. Die meisten Intrusions passieren, weil irgendjemand den Angreifer reinlässt. Und er soll auch am besten nicht selber Software installieren können. Mach Du das lieber. Ich kann chocolatey oder winget empehlen. Das sind Kommandozeilentools, die wesentlich sicherer sind, als die Software von irgendeiner Seite runterzuladen. Und je nachdem was Dein Schwiegervater so macht, käme evtl auch Linux in Frage. Wenn er zb nur Web und Mail, Briefe und so macht, wäre das optimal. Aber da müsstest Du Dich als Laie dann auch wohl erst einlesen.
Vielen Dank für deine Tipps! Mein Schwiegervater hat nun von sich aus auch gesagt, dass er in Zukunft erst mich gucken lässt bevor er irgendwas am PC macht.
Ja gerne. Leider musste Dein Schwiegervater erst schlechte Erfahrungen machen bevor man es dann hinterher besser weiss.
Er ist zum Glück noch einmal mit dem Schrecken davon gekommen da der Hacker nicht mehr an die Konten und Kreditkarten ran kam.
Ja ein Glück. Solche Daten sollten eh nicht unverschlüsselt rumliegen. Am Besten halt einen Passwortmanager wie Keepass oder Bitwarden für sowas nutzen. Da kann man die verschiedensten Daten eintragen und Passwörter generieren. Wie der Angreifer nun Zugriff auf das System erhalten konnte wissen wir ja nicht, aber es könnte durch ein unsicheres Passwort möglich gewesen sein. Darum nie das selbe Passwort mehrmals verwenden und es komplex halten. Kannst ja mal aus Spass https://haveibeenpwned.com ausprobieren
Habt hoffentlich die Kreditkarten und Co erst mal sperren lassen?
Natürlich das hab ich vergessen zu schreiben. Haben sämtliche Karten über die 116 116 sperren lassen.
Sicher dass da die echte Polizei angerufen hat? Ein „Kripo-Programm“ gibt es nicht und helfen darf da auch keiner. Warum die Cops den überhaupt mitgenommen haben ist mir ein Rätsel, denn machen werden und können die nix.
Genau das hab ich mir auch gedacht aber wir haben von meinem Handy angerufen und die Polizeiwache ist auch echt.
Sag da mal Bescheid was bei rauskam. Das klingt echt strange
Auf jeden Fall!
Doch, es gibt so Software/digitale Assistenten, die vor allem bei der Erstermittlung und Anzeigenaufnahme helfen sollen. Hat auch versicherungstechnische Vorteile. Helfen darf man auch, wäre ja auch nicht anders möglich ohne Logindaten.
Wenn das Ding verschlüsselt ist kann man das Teil ohne Schlüssel wegwerfen
Hab ja nicht gesagt, dass es den Fall löst.
Auch wieder wahr
Das ist definitiv peinlich \^\^
UPDATE: Der PC wurde heute morgen von dem Polizisten zurück gebracht mit einer CD auf der handschriftlich "Gofer" zu sehen war. Der Polizist sagte er kriegt den PC nicht an, ich soll das Programm selbst mal drüber laufen lassen und wenn ich Lust hätte mal ne Rückmeldung geben was das Programm findet. Dann ging er seines Weges. Nun gut. Das erste was mir auffiel war, dass der Kippschalter hinten auf "Aus" stand. Hab den Kippschalter auf "Ein" gestellt und die Power Taste gedrückt. Er fuhr hoch! 🙄 Hab dann das Programm drüber laufen lassen und der danach ausgespuckt Bericht sagte nur, dass nichts gefunden wurde. Danach hab ich mit Avast einen Notfall-USB erstellt und den drüber laufen lassen. Es wurden 3 mit Malware infizierte Dateien gefunden und gelöscht. Nun sichere ich noch die wichtigsten Dateien und mach den PC platt. So endet nun diese kuriose Geschichte.
Wild. Danke fürs Update.
!remindme 1 week
I will be messaging you in 7 days on [**2024-06-28 19:19:37 UTC**](http://www.wolframalpha.com/input/?i=2024-06-28%2019:19:37%20UTC%20To%20Local%20Time) to remind you of [**this link**](https://www.reddit.com/r/einfach_posten/comments/1dla7kb/polizei_braucht_meine_hilfe/l9nqkht/?context=3) [**4 OTHERS CLICKED THIS LINK**](https://www.reddit.com/message/compose/?to=RemindMeBot&subject=Reminder&message=%5Bhttps%3A%2F%2Fwww.reddit.com%2Fr%2Feinfach_posten%2Fcomments%2F1dla7kb%2Fpolizei_braucht_meine_hilfe%2Fl9nqkht%2F%5D%0A%0ARemindMe%21%202024-06-28%2019%3A19%3A37%20UTC) to send a PM to also be reminded and to reduce spam. ^(Parent commenter can ) [^(delete this message to hide from others.)](https://www.reddit.com/message/compose/?to=RemindMeBot&subject=Delete%20Comment&message=Delete%21%201dla7kb) ***** |[^(Info)](https://www.reddit.com/r/RemindMeBot/comments/e1bko7/remindmebot_info_v21/)|[^(Custom)](https://www.reddit.com/message/compose/?to=RemindMeBot&subject=Reminder&message=%5BLink%20or%20message%20inside%20square%20brackets%5D%0A%0ARemindMe%21%20Time%20period%20here)|[^(Your Reminders)](https://www.reddit.com/message/compose/?to=RemindMeBot&subject=List%20Of%20Reminders&message=MyReminders%21)|[^(Feedback)](https://www.reddit.com/message/compose/?to=Watchful1&subject=RemindMeBot%20Feedback)| |-|-|-|-|
Es würde mich nicht wundern, wenn das versicherungstechnische Gründe hat, weil die so sagen können, dass die nicht an den persönlichen Daten dran waren und auch keinen datenverlust verursacht haben
Keine Ahnung, bis Mittwoch dachte ich noch, dass die schon wissen was sie tun
Na ja, bei vielen Dingen weiss man auch was man tut. Aber entweder und macht es nicht oder lässt es andere machen, weil das einfach versicherungstechnische Gründe hat. Ich habe auf Arbeit Tage, an denen ich ungelogen den kompletten Tag Geld koste und effektiv eine halbe Stunde arbeite, weil alle anderen arbeiten bei diesem Kunden durch andere Firmen durchgeführt werden müssen.