Deine Account-Sicherheit nehmen wir bei Lexware sehr ernst. Wenn du vermutest, dass Unbefugte Zugriff auf deinen Lexware Office Account haben, gilt es, schnell zu handeln. Das kann sehr stressig sein, aber wir stehen dir gerne zur Seite. Außerdem stellen wir dir Sicherheitsfeatures bereit, mit denen du deinen Account absichern kannst.
Woran kann ich überhaupt erkennen, dass mein Account kompromittiert wurde?
Du kannst dich nicht mehr einloggen, obwohl du sicher bist, dass die Anmeldedaten korrekt sind.
In deiner Benutzerverwaltung erscheinen unbekannte Benutzerkonten.
Du hast unerwartet eine E-Mail erhalten, die dich über Änderungen in deinem Lexware Office Account informiert, obwohl weder du noch deine Mitnutzer diese vorgenommen haben.
Du hast eine unerwartete E-Mail von uns erhalten, in der es um das Zurücksetzen des Passwortes geht, ohne dass du dies ausgelöst hast.
Du siehst verdächtige und unerwartete Einträge in der Protokollierung.
Du stellst Änderungen an deinen Belegen fest (Drucklayout), die weder du noch deine Mitnutzer durchgeführt haben.
Fehlalarm
Bevor du wirklich sicher sein kannst, dass ein Fremdzugriff vorliegt, solltest du die folgenden weiteren möglichen Ursachen ausschließen:
Doch ein Tippfehler in deinen Anmeldedaten
Änderungen durch Mitbenutzer, weil du deine persönlichen Anmeldedaten mit anderen teilst (das solltest du stets vermeiden. Warum und wie es besser geht, erfährst du hier.)
Änderungen durch andere Benutzer mit eigenem Zugang wie Kollegen oder Steuerberater
Änderungen an deinem Zugang durch einen Administrator
Jemand anderes hat für deine E-Mail-Adresse das Passwort-vergessen-Formular ausgefüllt
Wie kann es zu einem Fremdzugriff in meinem Account kommen und warum sollte das jemand tun?
Aus dem Fachbereich der IT-Sicherheit sind verschiedene Szenarien bekannt, wie es zu einem Fremdzugriff kommen kann. Dahinter stecken oft kriminelle Absichten, um dich zu sabotieren oder um Daten bzw. Geld zu erbeuten.
Sabotage durch ehemalige Mitarbeiter:innen oder Geschäftspartner:innen
Ein denkbares Szenario ist, dass ein ehemaliger Mitarbeiter oder Geschäftspartner, der einmal Zugang zu deinem Lexware Office Account hatte, nun versucht hat, den Zugang zu diesem Account zu blockieren oder zu stören. Das kann der Fall sein, wenn du die Zugangsdaten zu deinem persönlichen Lexware Office Account geteilt hast oder wenn du einer anderen Person Administrationsrechte erteilt hast.
Phishing
Angreifer versuchen auch über sogenannte Phishing-E-Mails und -Websiten an deine Zugangsdaten zu gelangen. Dabei werden täuschend echte E-Mails im Namen von Lexware Office versendet, die dich dazu bringen sollen, deine Userdaten auf einer gefälschten Website einzugeben. (Mehr zum Thema Phishing findest du hier).
Schadsoftware (Malware)
Es ist auch denkbar, dass dein Computer mit Malware infiziert ist, die alles aufzeichnet, was du eingibst. Alle deine Passwörter können so vom Hacker gestohlen und an Kriminelle verkauft werden, die auf Buchhaltungsdaten von Kleinunternehmen zugreifen wollen, um Informationen zu entwenden. Wie du erkennst, ob dein System infiziert ist und was du tun kannst, erfährst du auf den Seiten des Verbraucherschutzes und des BSI (Bundesamt für Sicherheit und Informationstechnik).
Das könnten die Angreifer beabsichtigen
Eine kriminelle Absicht könnte sein, eine unbemerkte Veränderung der Bankverbindung auf deinen Rechnungen durchzuführen. Dazu binden Hacker ein eigenes Bankkonto an und verändern danach deine Rechnungsvorlage. So kann die vom Hacker bestimmte IBAN auf einer Rechnung an deine Kunden landen, die diese IBAN dann womöglich bei der Überweisung angeben.
Eine andere kriminelle Absicht könnte sein, so viele Daten wie möglich abzugreifen, um diese ggf. zu verkaufen oder für weitere Betrugsmaschen heranzuziehen; je mehr valide Informationen abgegriffen werden können, umso gezielter kann ein weiterer Angriff gestaltet werden und umso schwieriger kann es werden, diesen zu erkennen.
Beliebt sind bei Hackern immer auch deine Kontaktdaten. Diese lassen sich einfach im Darkweb an andere Betrüger oder zwielichtige Marketingfirmen zur Leadgenerierung verkaufen.
Was kann ich tun, wenn ich Fremdzugriff vermute?
Wenn du akut den Verdacht hast, dass dein Account kompromittiert wurde, wende dich direkt an unseren Lexware Office Support. Wir unterstützen dich dabei, deine Daten zu schützen und deinen Account zu sichern.
Prüfen und schützen deines persönlichen Benutzerkontos
Sofern du dich anmelden kannst, bearbeite folgende Einstellungen in deinem persönlichen Account:
Ändere die Login-E-Mail-Adresse und das Passwort.
Ändere oder aktiviere eine E-Mail-Adresse oder Telefonnummer zur Kontowiederherstellung.
Sofern du einen API-Schlüssel verwendest, lösche den bestehenden und erstelle dir einen neuen.
Prüfen der Benutzerverwaltung
Solltest du Administrationsrechte für deinen Lexware Office Account haben, dann öffne die Benutzerverwaltung und prüfe alle Benutzerkonten. Entferne alle Benutzerkonten, die du nicht kennst oder denen du den Zugriff verwehren möchtest.
Prüfen der Protokollierungsdaten
In der Protokollierung kannst du sehen, welche Änderungen in deinem Lexware Office Account vorgenommen wurden und wann das geschehen ist. Hier siehst du auch die Anmeldungen verschiedener Benutzer mit dem jeweiligen Zeitpunkt und der IP-Adresse. Prüfe diese Ereignisse und wende dich an uns, sofern du Auffälligkeiten bemerkst.
Prüfen der hinterlegten Bankverbindungen und Drucklayouts
Prüfe die Belege, die mit deinem Lexware Office Account versendet werden. Hat sich hier etwas geändert? Steht eine unbekannte IBAN auf einer deiner Rechnungen? Prüfe auch das Drucklayout und die im Finanz-Bereich hinterlegten Bankverbindungen.