{"id":7145,"date":"2013-01-16T18:01:10","date_gmt":"2013-01-16T17:01:10","guid":{"rendered":"http:\/\/www.glorf.it\/blog\/?p=7145"},"modified":"2013-01-16T18:08:51","modified_gmt":"2013-01-16T17:08:51","slug":"fies-oder-dumm","status":"publish","type":"post","link":"http:\/\/www.glorf.it\/blog\/2013\/01\/16\/security\/fies-oder-dumm","title":{"rendered":"Fies oder dumm?"},"content":{"rendered":"

Heute bekam ich gleich auf mehreren meiner Mail-Adressen diese plumpe Verführung zum Phishing: Die Sprache deutet auf eine automatische Übersetzung hin. Der Link (im untigen Beispiel zwar unterstrichen, aber *kein* Link) https:\/\/eu.battle.net\/support\/en\/games\/diablo3 leitete in Wirklichkeit auf: http:\/\/www.loruws-foruas.tk\/ um. Dort erwartet einen sicher eine Seite, die Passwörter erbittet und als Dank gleich die aktuellste Schadsoftware auf den Rechner spielt. Den Link bitte nicht ausprobieren.<\/strong><\/p>\n

Betreff: \tverstößt gegen unsere Richtlinien für Battle.net und Diablo III
\nDatum: \tWed, 16 Jan 2013 20:20:00 +0800
\nVon: \tdonotreply@blizzard.com <Darkfixius@yahoo.com>
\nAn: \t<…><\/p>\n

Sehr geehrter Kunde,<\/p>\n

Weil du in den Handel mit Gold und Ausrüstung beteiligt sind, rechtmäßig ein Spiel mit einem unveränderten Spiel-Client. Doing anderweitig gegen unsere Richtlinien für Battle.net und Diablo III, und es geht gegen den Geist des Fairplay, dass alle unsere Spiele auf beruhen. Wir empfehlen dringend, dass Sie keine Hacks, Cheats, Bots oder Exploits zu vermeiden. Sperren und Verbote von Spielern, die verwendet haben oder beginnen mit Cheats und Hacks.<\/p>\n

Sie können bestätigen, dass Sie der ursprüngliche Besitzer des Kontos, auf dieser sicheren Website mit, sind:
\nhttps:\/\/eu.battle.net\/support\/en\/games\/diablo3<\/u> [Anmerkung von TG: War ein Link. in Wirklichkeit auf: ]<\/p>\n

Anmeldung zu Ihrem Benutzerkonto, gemäß nach Vorlage auf Ihr Konto zu überprüfen.<\/p>\n

* Account Name und Passwort
\n* Vor-und Zuname
\n* Geheime Frage und Antwort<\/p>\n

Show * Bitte geben Sie die richtigen Informationen<\/p>\n

Wenn Sie diese E-Mail ignorieren Ihr Konto kann und wird dauerhaft geschlossen werden.
\nKonto Sicherheit ist unglaublich wichtig für uns, und wir hoffen, dass es für Sie wichtig ist. Wenn Sie irgendwelche zusätzlichen Sicherheitsempfehlungen zu dieser Liste hinzufügen möchten, wenden Sie sich bitte frei, um sie in den Kommentaren!<\/p>\n

Konto Administration Team
\nhttp:\/\/www.blizzard.com\/support\/
\nDiablo III, Blizzard Entertainment 2012 <\/p><\/blockquote>\n

Wer auf den Link klickt, der hat doch sicher die Mail nicht gelesen, oder? Aber das ich bereits früher ähnliche Mail bekam, deutet darauf hin, dass die Masche funktioniert.<\/p>\n

Besser gemacht, aber auch nicht perfekt, fand in den Versuch von gestern Nacht, den ich ebenfalls mehrfach bekam. Hier ist die Sprache etwas besser und nur der mittlere Link http:\/\/eu.blizzard.com\/support\/article\/securitywebform auf eine verseuchte Seite: http:\/\/www.streas-manage.tk\/<\/p>\n

Betreff: \tWorld of Warcraft \u2013 Account Untersuchung
\nDatum: \tWed, 16 Jan 2013 02:31:08 +0800
\nVon: \tWoWAccountReviewEU@blizzard.com <super_cacat_monkey@yahoo.com>
\nAn: \t<…><\/p>\n

Begruessung!<\/p>\n

Wir haben bemerkt, dass Sie versuchen Ihre persoenlichen World of Warcraft-Account zu verkaufen.
\nNutzungsbedingung<\/p>\n

http:\/\/www.worldofwarcraft.com\/legal\/termsofuse.html<\/u> [Anmerkung: Link führte tatsächlich auf das angegeben Ziel]
\nDie Blizzard Entertainment Mitarbeiter werden weiter untersuchen.
\nWenn Sie nicht moechten, dass Ihren Account blockiert werden. Bitte ueberpruefen Sie sofort Ihren Accountsbesitzanspruch. Sie muessen die folgenden Schritte durchfuehren, um die Sicherheit Ihres Accounts und Computer zu gewaehrleisten.<\/p>\n

Schritt 1. Account Untersuchung
\nWir bieten Ihnen jetzt eine sichere Webseite, dadurch Sie ueberpruefen zu koennen, ob Sie die entsprechenden Massnahmen ergriffen, um die Sicherheit Ihres Accounts, Computers und E-Mail-Adresses zu gewaehrleisten. Bitte melden Sie sich auf der Web-Seite und bestaetigen Sie nach den Anweisungen:
\nhttp:\/\/eu.blizzard.com\/support\/article\/securitywebform<\/u> [Anm.: Link führte in Wirlichkeit nach ]<\/p>\n

Schritt 2. Stellen Sie sicher,dass die gegebene Informationen eingenommen ist.
\nSobald verarbeiten wir Ihre gegebenen Informationen nach dem Empfang. Und kontaktieren Wir mit Ihnen um weitere Anweisung zu geben. Wenn Sie nach dem Absenden dieses Formulars innerhalb von 48 Stunden keine Antwort erhalten, bitte senden Sie nochmal das Formular an die oben angegebene Web-Seite.<\/p>\n

Bitte beachten Sie! Wenn Ohne Akkreditierung dies Account zu besuchen, werden wir weitere Massnahmen zu ergreifen.<\/p>\n

Begruessen Sie!<\/p>\n

Kundenservice
\nBlizzard Entertainment
\nhttp:\/\/www.blizzard.com\/support<\/u> [Anmerkung: Link führte tatsächlich auf das angegeben Ziel] <\/p><\/blockquote>\n

Vier solche Mail an einem Tag sind schon auffällig und dürften mit den aktuell bekannt gewordenen Problemen im Internet-Explorer zu tun haben.<\/p>\n","protected":false},"excerpt":{"rendered":"

Heute bekam ich gleich auf mehreren meiner Mail-Adressen diese plumpe Verführung zum Phishing: Die Sprache deutet auf eine automatische Übersetzung hin. Der Link (im untigen Beispiel zwar unterstrichen, aber *kein* Link) https:\/\/eu.battle.net\/support\/en\/games\/diablo3 leitete in Wirklichkeit auf: http:\/\/www.loruws-foruas.tk\/ um. Dort erwartet einen sicher eine Seite, die Passwörter erbittet und als Dank gleich die aktuellste Schadsoftware auf […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[19],"tags":[265],"_links":{"self":[{"href":"http:\/\/www.glorf.it\/blog\/wp-json\/wp\/v2\/posts\/7145"}],"collection":[{"href":"http:\/\/www.glorf.it\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/www.glorf.it\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/www.glorf.it\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"http:\/\/www.glorf.it\/blog\/wp-json\/wp\/v2\/comments?post=7145"}],"version-history":[{"count":8,"href":"http:\/\/www.glorf.it\/blog\/wp-json\/wp\/v2\/posts\/7145\/revisions"}],"predecessor-version":[{"id":7151,"href":"http:\/\/www.glorf.it\/blog\/wp-json\/wp\/v2\/posts\/7145\/revisions\/7151"}],"wp:attachment":[{"href":"http:\/\/www.glorf.it\/blog\/wp-json\/wp\/v2\/media?parent=7145"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/www.glorf.it\/blog\/wp-json\/wp\/v2\/categories?post=7145"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/www.glorf.it\/blog\/wp-json\/wp\/v2\/tags?post=7145"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}