Iemand heeft toegang tot MijnKPN account en vraagt Netflix aan

Hoi ​@slachtoffer van de Russen, dat klinkt niet goed inderdaad! Als je het opnieuw probeert te koppelen, is dat aan hetzelfde account, of aan een nieuwe account? Ik denk dat je in dit geval het beste een nieuw KPN ID kunt aanmaken, 2 stap verificatie aanzetten en daarna jouw abonnement daaraan koppelen. 

Daarmee maak je jouw account veiliger en kunnen dit soort dingen voorkomen worden. 

Als je daarnaast ook jouw profiel ook volledig kunt invullen kunnen wij aan deze kant ook meekijken, en kijken wat er met het Netflix abonnement gebeurt.

Mij is eergister nacht precies hetzelfde overkomen! 

Ik heb ook een nieuw account aangemaakt maar dat heeft helaas geen zin. De hacker heeft mijn oude account id veranderd naar een voor mij onbekend mail adres en vervolgens zijn telnr gekoppeld aan dat account. Elke keer wanneer ik tv/internet koppel aan mijn nieuwe account, ontkoppeld diegene het weer en zo gaat het al de hele dag door. 

@topicstarter... ik heb vanmiddag contact gehad met KPN en word morgen terug gebeld door de fraude helpdesk en a.s. donderdag heb ik een afspraak staan voor een aangifte. Wellicht kunt u deze stappen ook ondernemen.

Welk mail adres ziet u staan? Bij mij is het t.o.r.r.jh.g.a.r.d@gmail.com

Veel sterkte met de oplossing. Ik denk dat de KPN de juiste stappen zal nemen om de controle terug te krijgen.

En neem in de toekomst graag meteen de juiste maatregelen om dit te voorkomen. Zoals Jasper aangeeft: zorg dat naast iets dat je weet (wachtwoord) je ook zorgt voor beveiliging door iets wat je bezit (telefoonnummer voor sms of een token). Daarmee voorkom je deze ellende.

Nog een extra punt van aandacht voor de komende dagen: ben alert op je andere accounts. Gebruik je het mailadres dat hoort bij je KPN id ook bij andere diensten of shops (bol.com bijvoorbeeld). Gebruik je daar hetzelfde wachtwoord? Verander dan per direct je wachtwoorden en zet waar het kan de tweede factor ook hier in. Hackers zullen dit zeker gaan testen als ze een mailadres en wachtwoord in bezit hebben.

Bedankt voor je toelichting! 

Ik heb alle wachtwoorden vanmiddag snel veranderd en extra beveiliging op gezet!  hopen dat het word opgelost. 

Heeft u inmiddels al contact gehad met de fraude helpdesk en heeft de hacker nog geprobeerd in te loggen? 

Wel toevallig dat er nu korte tijd twee topics met meerdere verschillende klanten hiervan last heeft. 

Kan toeval zijn, maar begin wel vermoedens te krijgen dat er ergens een datalek heeft plaats gevonden. Voor de duidelijkheid beschuldig ik hier KPN niet van. Het kan tenslotte ook een andere lek zijn geweest als je wachtwoorden hergebruikt. 

Tip: gebruik overal unieke wachtwoorden voor, samen met een password manager zoals 1Password. 

En ik hoop heel erg dat er snel passkey ondersteuning komt, samen met 2FA zonder SMS. 

Deel van het probleem is dat huisgenoten of anderen die toegang hebben tot de TV app ook vrij makkelijk in de klant omgeving kunnen komen. 2FA lost wel op maar is niet geheel waterdicht.

Als iemand probleem heeft met huisgenoten, heeft hij grotere problemen dan problemen met KPN. Huisgenoten kunnen makkelijk "social hacking” methoden toepassen, zoals wachtwoorden resetten met de controlevraag zoals 'hoe was je moeder meisje naam’

2FA met een authenticatie app is waterdicht, tenzij deze App op dezelfde telefoon geïnstalleerd is als de wachtwoord manager of de KPN App. Iemand de toegang tot de telefoon heeft, kan ook 2FA code afvangen (moeilijk, maar wel maakbaar)

Mijn huisgenoten gebruiken abonnementsnummer + pincode voor TV. Ze hebben wel eigen accounts voor mobiele abonnementen, maar vind het zelf prettiger om accounts gewoon ‘gescheiden’ te houden.

Nadeel van huidige 2FA via sms is vooral dat het ontzettend lang duurt voor je de sms krijgt. Soms pas na een uur. Dat was echt niet te doen.

Wij hebben ook contact gehad met deze afdeling, zij geven aan dat als je hierdoor bent getroffen, je bericht zult krijgen. Vanuit daar zal het verder opgepakt en per persoon geregeld worden.

En ik sluit me volledig aan bij iedereen die 2 stap verificatie (2FA) adviseert, bescherm jezelf en je gegevens altijd zoveel mogelijk online.