Hallo,
habe etwas Besorgniserregendes zu berichten, das im Zusammenhang mit diesem Hack stehen könnte.
Es wäre möglich, dass bei dem Hack e-Mail Adressen von ingame.de Usern ausgelesen wurden, um nun betrügerische e-Mails zu verwenden, um WoW-Account-Passwörter und CD-Keys zu stehlen.
Folgendes e-Mail habe ich gestern Abend erhalten:
Subject: World of Warcraft - Account Issue
From: wowaccountadmin@blizzard.com
Reply-To: wowaccountadmin@service-blizzard.com
Greetings!
It has come to our attention that you are trying to sell/trade your personal World of Warcraft account(s).
As you may or may not be aware of, this conflicts with the EULA and Terms of Agreement.
If this proves to be true, your account can and will be disabled. It will be ongoing for further investigation by Blizzard Entertainment's employees.
If you wish to not get your account suspended you should immediately verify your account ownership. If the information is deemed accurate, the investigation will be dropped.
This action is taken because we at Blizzard Entertainment take these sales
quite seriously. We need to confirm you are the original owner of the account.
This is easiest done by confirming your personal information along with concealed information about your account.
You can confirm that you are the original owner of the account by replying to this email with:
Use the following template below to verify your account and information via email.
* First and Surname
* Date of birth
* Address
* Zip code
* Phone number
* Country
* Account e-mail
* Account name
* Account password
* Secret Question and Answer
-Or-
WoW CD-Key
Show * Please enter the correct information
If you ignore this mail your account can and will be closed permanently. Once we verify your account, we will reply to your e-mail informing you that we have dropped the investigation.
We ask you to NOT change password until the investigation is fully completed.
Blizzard Entertainment Inc
Account Administration Teamaa
P.O. Box 18979, Irvine, CA 92623
Regards,
Account Administration Team
Blizzard Entertainment
Die Domain service-blizzard.com gehört defintiv nicht zu Blizzard und wurde anscheinend in China registriert.
Soweit könnte man das aber noch als gewöhnliches Phishing-Mail abhaken, wäre da nicht folgendes brisante Detail:
Seit etwa einem Jahr lege ich für jeden Account, den ich irgendwo anmelde, eine eigene Mail-Alias an, nach dem Muster acc.website-name@meinedomain.com, also beispielsweise wie im Fall von ingame.de acc.ingame.de@meinedomain.com. Das ermöglicht es mir, genau nachvollziehen zu können, welcher Account für den Spam verantwortlich ist, bzw. welche Websites/Communities möglicherweise Userdaten unerlaubterweise an Dritte weitergeben. Letzteres möchte ich euch natürlich nicht unterstellen, aber obenstehende e-Mail habe ich genau an die für meinen ingame.de-Account spezifische Mail-Alias erhalten, und da ich sie nirgendwo sonst verwendet habe, kann der Spam-Versender sie auch nur aus eurer Datenbank haben.
Also auf keinen Fall auf obige e-Mail antworten, das sollte hoffentlich klar sein. Weiters solltet ihr der Sache aber gründlich auf den Grund gehen, eventuell wurden hier zig-tausende, möglicherweise gar Millionen Userdaten gestohlen!
(im anderen thread hieß es das loch sei zu)
