Phishing Angriff, Account gehackt

[Sumy Sands]

Denke es war phishing ... war Gestern beim login auf dem MP etwas komisch, hatte mir nix dabei gedacht (jetzt schon), weil es dann doch ging.
Habe grad mit einem Alt ingame mit Mona getippt (Danke nochmal).

Sumy Sands gibt es im Moment nicht in SL.
Bei der Nachfrage nach den Acc. Name auf die hinterlegte e-mail-Adresse kommt Summy Sands. Will ich mich mit dem Acc. einloggen kommt "is hold on". Auch dieser Acc. ist in der Suche nicht zu finden. Zuminenstens hat LL da schon mal reagiert, klären wird sich das dann später (so hoffe ich).

 

[Canis Canning]

Du meinst Phishing sites? Dann meinst du sowas bestimmt: http://www.opendns.com/phishing-quiz/

Tolle Sache, das sollte jeder mal machen Hurra, 14 von 14, nur durch schauen auf die domain in der URL.

Aber am besten garnicht erst auf die Seiten gehen: Traue nie einem Link in einem Forum oder einer E-Mail. Ich folge auch grundsätzlich keinem Short-Link, aus dem ich nicht erkenne, wohin die Reise geht.

https://millionen-chance.de

 

[Sumy Sands]

Ratet mal, wer seinen Acc. wieder hat

 

[Yuna DeSantis]

Herzlichen Glückwunsch! Ich hoffe derjenige der dafür Verantwortlich war wurde für immer gebannt.

 

[Sumy Sands]

denke ...
Also zur Geschichte ... bekam eine Mail, dass sich meine Mailadresse geändert hat, fals ich dem nicht zustimme soll ich mich melden.
OK, habe dann unter Gast mit der aktuellen e-mail ein Ticket gemacht und der Acc. wurde auch zeitnah erst mal gesperrt.
Sicherheitshalber habe ich noch mal angerufen und auch die Ticketnummer dabei genannt. Ich solle mich erst mal Gedulden, es wird bearbeitet
Naja was heist gedulden ... anruf war um 4:00 Morgens Ortszeit LL und das am Samstag. Habe nur basic und echt Angst gehabt.
Heute Morgen hatte ich dann eine Mail das mein PW zurückgesetzt wurde und ich 24h Zeit habe es einzugeben. Gemacht getan.

Hier mal einen Lob an LL die sich da auch am WE um einen Basic gekümmert haben.

Die e-mail zu der gewechselt wurde war nach einigen Stunden nicht mehr aktiv. Denke der Dieb hat auch die IP soweit verschleiert, dass es schwer wird den zu bekommen. Vieleicht Internetcafe oder so.
Geld hatte ich noch alles drauf. Sollten da Transaktionen gelaufen sein (?) haben sie es zurückgebucht und LL weiss wo es hinging.

 

[angelika Schmertzin]

Dann mal herzlichen Glückwunsch das alles so gut geklappt hat. Bei einer Bekannten war der Linden Support auch sehr schnell und haben ihr sogar die 100Euro die über PP abgebucht waren gerettet.

Ich habe nur so ein ungutes Gefühl das immer mehr gehackte Accounts unterwegs sind. Am Samstag kam auch wieder so eine Gruppenmitteilung von jemanden:

"[2013/11/09 15:36] Lxxxxx Hxxxxxx: New Method To Buy Lindens Instantly http://MobileLindens.tk BEST RATE => 1$ = 400$L"

 

[Daemonika Nightfire]

Auch wenn es hier im Forum eigentlich nicht erlaubt ist, bin ich trotzdem dafuer, die namen von vermeindlich gehackten Accounts oeffentlich zu nennen.
Ich mein jetzt nicht jede pappnase die rum spamt, sondern nur die, wo ihr euch sicher seit, dass der jenige sowas eigentlich normalerweise nicht macht.
Das problem an den gehackten Accounts ist, das manche es naemlich gar nicht mit bekommen, wenn ihr Account gehackt wurde.

Momentan gibt es naemlich eine neue Masche, die betroffenen Accounts zu missbrauchen.
Die hacker aendern die Passwoerter gar nicht, sondern spammen die Freundesliste voll. Der Vorteil dieser Methode liegt schlicht und ergreifend darin, dass Personen aus der Freundesliste einen besonderen Vertrauensstatus besitzen und die Erfolgsquote der Hacker wesentlich hoeher ist als in oeffentlichen Chats.

Erst kuerzlich ist jemand diesbezueglich aufgefallen, als er drauf angesprochen wurde, warum er Vormittags online gewesen ist, obwohl jeder genau wusste, dass die Person eindeutig zu dieser Zeit auf der Arbeit gewesen ist.

Deshalb bin ich dafuer Namen zu nennen, um betroffene darauf aufmerksam zu machen, dass ihr Account gehackt wurde.

LG
Dae

 

[Jenna Felton]

Deshalb bin ich dafuer Namen zu nennen, um betroffene darauf aufmerksam zu machen, dass ihr Account gehackt wurde.

Die Idee dahinter finde ich zwar gut, aber dazu muss man 100% sicher sein. Bleibt aber trozdem Mutmaßung, weil der Hacker nicht zugeben wird, das er gehackt hat und der gehackte nichts mitbekommt.

Vielleicht kann man dazu einfach hier via Forum eine PM an den betroffenen senden. Sofern derjenige seine PMs frei hält und die Emailbenachrichtigung bekommt, wird er das dann wissen. Das müsste sogar sicherer funktionieren (dafür einalig), als seinen Namen zu veröffentlichn, weil er den Post vielleicht auch nicht mitbekommt.

Nachtrag.

Vielleicht wäre es eine Überlegung wert, diese Benachrichtigung des Betroffenen und seiner Freunde semi-öffentlich zu tun. Und zwar hat hier jeder eine Möglichkeit, also auf SLInfo, Freundeslisten zu pflegen. Also nimmt man das als Basis, und bietet den Mitgliedern eine Möglichkeit, eine PM nicht nur an den Betroffenen, sonden an seinen gesamten Freundeskreis zu versenden.

Dadurch werden alle in der Freundesliste eingetragene Mitglieder (aktuell halten ) eine Kopie der PM versendet, die man sonst immer Kopieren und manuell durch die Freundeslisten graben müsste. Dadurch bekommen alle erwünschte Personen dies mit, auch wenn einige oder der Betroffene selber nicht mehr bei SLInfo schaut oder sein Briefkasten voll ist und können auch unter sich dann entscheiden, was zu tun wäre.

Der Versender ist dann natürlich allen bekannt, Spam wird also geahndet, und die rein in SL eingetragene Freunde (die nicht auf SLInfo registriert sind) sind dann indirekt auch informiert. Außerdem kann man dann die Funktion auch für andere Sachen nutzen, nicht nur für die Hackerbenachrichtigung.

Komplett öffentliche Namensankündigung wird dadurch aber vermieden.

 

[shanique]

Ich konnt mich gestern nicht in SL einloggen, hab´s aber auf meinen Computer crash vorher bezogen. Auf der SL hompage versucht einzologgen und nach vergeblichem Versuch ein neues Passwort angefordert. Ich bekam dan die Email, das meine Email adresse bei SL geändert wurde. Wenn jemand Interesses an dieser Adresse mit .it Endung hat bitte melden. Könnte ja dieselbe sein wie bei manchen anderen. Ich also Ticket and die Lindens geschickt das ich meine Email nicht geändert hätte. Das war gestern Nachmittag und heut morgen dann die Mail bekommen, das meine Email wieder zurückgesetzt wurde und ich mich mit einem neuen Passwort wieder einwählen könnte. Hat prima und schnell geklappt.

 

[Yvonne Pintens]

Gelöscht. Hab jetzt erst gesehen, dass der Thread ja schon zig Seiten hat. -_-

 

[angelika Schmertzin]

Ich konnt mich gestern nicht in SL einloggen, hab´s aber auf meinen Computer crash vorher bezogen. Auf der SL hompage versucht einzologgen und nach vergeblichem Versuch ein neues Passwort angefordert. Ich bekam dan die Email, das meine Email adresse bei SL geändert wurde. Wenn jemand Interesses an dieser Adresse mit .it Endung hat bitte melden. Könnte ja dieselbe sein wie bei manchen anderen. Ich also Ticket and die Lindens geschickt das ich meine Email nicht geändert hätte. Das war gestern Nachmittag und heut morgen dann die Mail bekommen, das meine Email wieder zurückgesetzt wurde und ich mich mit einem neuen Passwort wieder einwählen könnte. Hat prima und schnell geklappt.

Ich denke mal dass Linden diese .it Emailadressen zwischenzeitlich geläufig sind und sie deshalb auch schnell reagieren