World of Warcraft

____________________________________________________________________________
TL;DR? Wir haben alles Wichtige zum Thema Phishing und Accountsicherheit in einem YouTube-Video zusammegefasst. Klickt auf "CC", um die Untertitelauswahl zu aktivieren.
————————————————————————————————————————————

ERST LESEN, DANN POSTEN!

Das Thema Phishing kann in diesem Beitrag diskutiert werden, unabhängig davon, ob es sich um Betrugsversuche via E-Mail oder im Spiel handelt. Wir werden alle diesbezüglichen Beiträge schließen, die außerhalb dieses Stickys erstellt werden, um die Diskussion und alle relevanten Informationen zentral zu halten.

Wenn ihr, nachdem ihr diesen Beitrag vollständig durchgelesen habt, dennoch eine Frage zur Authentizität einer E-Mail habt, kopiert Letztere bitte in diesen Beitrag und fragt einfach nach. Achtet bitte stets darauf, die Links zu den Phishingseiten zu entfernen, bevor ihr euren Beitrag abschickt!

Es ist nicht nötig, E-Mails in diesen Beitrag zu kopieren, bei denen ihr euch bereits sicher seid, dass es sich um eine Fälschung handelt.

Bitte beachtet auch Folgendes:

• Spieler, welche euch im Spiel anschreiben und versuchen auf eine Phishing-Seite zu locken, können via Squelch-Funktion gemeldet werden.
• Phishingseiten (Links/URLs) können an Hacks@Blizzard.com gesendet werden.

PHISHING

Es kann vorkommen, dass ihr offiziell aussehende E-Mails erhaltet, in denen ihr aufgefordert werdet, eure Accountdetails (Accountname, Passwort, usw.) zu verifizieren. Entweder werdet ihr darum gebeten, auf einen Link zu klicken (welcher zu einer Webseite führt, auf der ihr die Daten eingeben sollt) oder darum, direkt auf die E-Mail zu antworten und die entsprechenden Angaben zu machen. In diesen E-Mails wird oft mit einer Accountschließung gedroht, sollten die geforderten Informationen nicht übermittelt bzw. verifiziert werden. Solche E-Mails werden als Fake-Mails bzw. Phishing-Mails bezeichnet und von Dritten verschickt, welche an eure Accountdaten gelangen wollen. Fallt nicht auf diesen Betrug rein!

Zu Links in E-Mails sei allgemein gesagt, dass ihr diese niemals direkt anklicken solltet. Eine authentisch erscheinende Adresse kann in Wirklichkeit via Hyperlink zu einer anderen Adresse führen, z. B. einer Webseite, die wie unsere aussieht, in Wirklichkeit jedoch nur geschaffen wurde, um eure Accountdaten zu stehlen. Wenn ihr eine unserer Webseiten besuchen wollt, tut dies am besten, indem ihr die Adresse stets manuell eingebt:

– http://www.wow-europe.com
– http://www.blizzard.de
– http://eu.battle.net

Wie kann ich wissen, ob eine E-Mail von Blizzard stammt oder ob es sich um eine Fälschung handelt?

• Mitarbeiter von Blizzard werden euch NIEMALS nach eurem Passwort fragen oder euch bitten, dieses zu verifizieren!
• E-Mails von Blizzard werden von einer @blizzard.com- oder @battle.net-Adresse verschickt (siehe unten).
• Blizzard achtet beim Verfassen von E-Mails auf Rechtschreibung und Satzbau.
• Blizzard wird niemals damit drohen, euren Account zu schließen, wenn ihr nicht eure Accountdetails einsendet bzw. verifiziert.
• Es findet KEIN Beta-Test von einem Blizzard-Spiel statt, bis es auf der offiziellen Webseite angekündigt wird.
• Accountdetails, wie die geheime Frage oder Antwort sowie der CD-Key, werden nur angefordert, sollte der Account suspendiert worden sein oder wenn ihr um Hilfe beim Ändern von Accountdetails, wie z. B. eurer E-Mail-Adresse, gebeten habt.

Warum erhalte ich diese E-Mails? Was kann ich tun, um dies zu unterbinden?

In den meisten Fällen werden E-Mail-Adressen von inoffiziellen World of Warcraft-Seiten (Fanseiten, Gildenforen, usw.) sowie von Social Networks (Facebook, MySpace, etc.) gesammelt. Es ist daher anzuraten, eine seperate E-Mail-Adresse anzulegen und diese eurem Battle.net-Account zuzuweisen. Wenn ihr für diese neue E-Mail-Adresse einen Loginnamen sowie ein Passwort wählt, solltet ihr darauf achten, dass diese nicht bereits für andere Logins verwendet wurden und dass ihr sie auch in Zukunft für keine anderen Logins verwendet.

Ich habe auf eine gefälschte E-Mail geantwortet und nun haben die meine Daten (z.B. Geheimfrage, CD-Key, usw.)! Was kann ich tun?

Bewahrt Ruhe und ändert zunächst das Passwort eures Battle.net-Accounts und eures E-Mail-Postfachs. Wir empfehlen außerdem, die E-Mail-Adresse eures Battle.net-Accounts zu ändern, um dem Übeltäter so viele Informationen wie möglich vorzuenthalten. Falls ihr eine zusätzliche Sicherheitsmaßnahme befolgen wollt, empfehlen wir euch die Anschaffung des Blizzard Authenticators, welcher als Schlüsselanhänger oder Anwendung für euer Mobiltelefon zur Verfügung steht.

Ich habe einen Link in der gefälschten E-Mail angeklickt. Bin ich trotzdem sicher?

Leider haben wir keine Möglichkeit, um eindeutig festzustellen, ob euer Computer mit einem schädlichen Programm infiziert wurde. Wir empfehlen daher dringend, diesen Beitrag zum Thema PC-Sicherheit durchzulesen.

Informationen zum E-Mail-Absendernamen
Wenn ihr per E-Mail mit unserem Kundendienst interagiert (was dank dem Support-Ticketsystem kaum nötig sein dürfte), wird die Antwort meist von einer der folgenden Adressen kommen:


• WoWAccountReviewEU@Blizzard.com – Accountverwaltung
• WoWbillingsupportEU@Blizzard.com – Account- und Rechnungssupport
• WoWTechEU@Blizzard.com / TechEU@Blizzard.com – Technischer Kundendienst
• WoWgmEU@Blizzard.com – In-Game-Support
• WoWConcernsEU@Blizzard.com – Kundendienst-Feedback

Es gibt noch einige weitere offizielle E-Mail-Adressen, die eben genannten stellen jedoch die am häufigsten verwendeten dar, wenn es zu einer Interaktion mit unserem Kundendienst kommt.

Automatisch versendete E-Mails, wie z. B. bei der Zurücksetzung eures Passwortes oder Änderungen an den Accountdetails in der Battle.net-Accountverwaltung, werden immer von noreply@Battle.net versendet.

Wie oben erwähnt, enden E-Mails von uns auf @blizzard.com oder @battle.net. Es ist aber möglich, dass ihr Zusätze wie @e-mail.blizzard.com oder @enews.blizzard.com seht. Die Adresse wird jedoch immer mit einer blizzard.com- oder battle.net-Domain enden.

Dabei ist Folgendes zu beachten: Auch wenn alle E-Mails von uns mit einer blizzard.com-Domain enden, heißt dies nicht automatisch, dass jede E-Mail mit dieser Endung von uns ist. Es bedeutet aber, dass alle E-Mails, die nicht mit einer blizzard.com- oder battle.net-Domain enden, Fälschungen sind. Da es ein beliebter Trick ist, die wahre Absenderadresse zu verheimlichen und diese durch eine zu ersetzen, die nach einer legitimen Blizzard-Adresse aussieht, sollte man stets den E-Mail-Header überprüfen. Wie dies funktioniert, könnt ihr hier nachlesen.

Weitere Informationen zum Thema Phishing-Mails, aber auch zu anderen Arten von Accountdiebstahl, könnt ihr hier finden.

Darüber hinaus hat die IT-Gnomin Deex hier einen sehr informativen Spielerguide erstellt.

Im Folgenden werden wir ein paar Beispiele für gefälschte E-Mails auflisten:

Greetings!

It was reported that you are trying to sell your personal World of Warcraft account(s). As you may not be aware of, this conflicts with the EULA and Terms of Agreement. If this proves to be true, your account can and will be disabled. We will gather more information through further investigation. If you wish to not get your account suspended you should immediately verify your account ownership. You can confirm that you are the original owner of the account by providing the following information:

* First and Surname
* Date of birth
* Address
* Zip code
* Phone number
* Country
* Account e-mail
* Account name
* Account password
* Secret Question and Answer Or WoW CD-Key

Show * Please enter the correct information

If you ignore this mail your account can be closed permanently.

Once we verify your account, we will reply to your e-mail informing you that we have dropped the investigation.

Regards,

Account Administration Team
Blizzard Entertainment

Hier wird man aufgefordert, sein Passwort sowie weitere sensible Daten anzugeben. Außerdem wird damit gedroht, dass der Account geschlossen wird, wenn man nicht auf die E-Mail antworten sollte.

Wie bereits oben angedeutet, muss man hier einfach nur Folgendes im Hinterkopf behalten:

• Mitarbeiter von Blizzard werden euch NIEMALS nach eurem Passwort fragen oder euch bitten, dieses zu verifizieren!
• Blizzard wird NIEMALS damit drohen, euren Account zu schließen, wenn ihr nicht eure Accountdetails einsendet bzw. verifiziert.

Greetings,

An investigation of your World of Warcraft account has found strong evidence that the account in question is being sold or traded. As you may not be aware of, this conflicts with Blizzard's EULA under section 4 Paragraph B which can be found here:

WoW -> Legal -> End User License Agreement

and Section 8 of the Terms of Use found here:

WoW -> Legal -> Terms of Use

The investigation will be continued by Blizzard administration to determine the action to be taken against your account. If your account is found violating the EULA and Terms of Use, your account can, and will be suspended/closed/or terminated.

In order to keep this from occurring, you should immediately verify that you are the original owner of the account.

To verify your identity please visit the following webpage:

<Link entfernt>

Only Account Administration will be able to assist with account retrieval issues. Thank you for your time and attention to this matter, and your continued interest in World of Warcraft.

Sincerely,

Account Administration
Blizzard Entertainment

Auch hier wird wie üblich damit gedroht, dass der eigene Account geschlossen wird, wenn man seine Daten nicht verifiziert. Ich habe den Link aus der zitierten Mail entfernt, da dieser zu einer Phishing-Seite führt. Diese sieht aus wie unsere offizielle Webseite und wurde zur Täuschung erstellt, um Spieler glauben zu lassen, sie könnten dort ohne Gefahr ihre Daten angeben. Bei dem hier genannten Beispiel hat sich der Absendernicht einmal die Mühe gemacht, die wahre Adresse durch einen Hyperlink zu verschleiern (siehe Hinweis im Startpost). Es sind jedoch auch Versionen dieser Mail unterwegs, in denen die angegebene Adresse der Webseite augenscheinlich auf wow-europe.com führt, jedoch mit einem Hyperlink versehen wurde, der zu einer Phishing-Seite führt.

Greetings!

This is an automated notification regarding the recent change(s) made to your World of Warcraft account.

Your password has recently been modified through the Password Recovery website.

*** If you made this password change, please disregard this notification.

However, if you did NOT make changes to your password, we recommend you Login verify your password:

<Link entfernt>

If you are unable to successfully verify your password using the automated system, please contact Billing & Account Services at

1-800-59-BLIZZARD (1-800-592-5499) Mon-Fri, 8am-8pm Pacific Time or at billing@blizzard.com.

Account security is solely the responsibility of the account holder.

Please be advised that in the event of a compromised account, Blizzard representatives typically must lock the account.

In these cases the Account Administration team will require faxed receipt of ID materials before releasing the account for play.

Regards,

The World of Warcraft Support Team
Blizzard Entertainment

Passwort verifizieren? Nein danke. –► Fälschung!

Hello,

This is an automated notification regarding your World of Warcraft account.
An investigation of your World of Warcraft account has found strong evidence that the account in question is being sold or traded. As you may not be aware of, this conflicts with Blizzard's EULA under section 4 Paragraph B which can be found here:

WoW -> Legal -> End User License Agreement and Section 8 of the Terms of Use

A 3-hour probationary suspension is pending on this account, awaiting confirmation from a specialist. A final warning has been issued. The investigation will be continued by the Account Administration team to determine the any further suspensions. If the account in question is found in violation of the EULA and Terms of Use, further action will be taken. Be aware that any additional inappropriate actions may result in the permanent closure of the account.

Thank you for respecting our position on this matter.
** We request that you verify your legitimate ownership of the account here:

<Link entfernt>

Blizzard staff will verify your account information submitted in two days, please do not modify your
account information during this time . It will not affect your game uptime. Thank you for your time and attention to this matter, and your continued interest in World of Warcraft.

Regards,
Blizzard Entertainment Inc Account Administration Team
P.O. Box 18979, Irvine, CA 92623
Blizzard Entertainment

Auch hier wird man auf eine Phishing-Seite geleitet, auf der u. a. euer Accountpasswort erfragt wird. Immer daran denken: Blizzard wird euch NIEMALS nach eurem Passwort fragen!

Dear customer, in our system recent monitoring accounts of all Blizzard . Your Account Login Successful tonight at 9:30pm form the 125.2.102 .* IP range, but our system shows the 125.2.102 .* IP range exists in a large number of hackers, as too many customer complaints, the 125.2.102 .* IP range has been blacklisted. We are concerned about whether your account has been stolen, so, for the purpose of ensure your legal interests, We will be 24 hours after, suspended your account. If you have any questions please visit www.worldofwarcarft.com

In der Regel nehmen wir die Phishing-URLs immer raus, doch hier sei einmal hervorgehoben, mit welch simplen Täuschungsmethoden teilweise gearbeitet wird. So wird hier nicht auf worldofwarcraft.com, sondern auf worldofwarcarft.com verlinkt. Letztere URL führt zu einer Phishing-Seite, auf der eure Accountdaten abgefragt werden (NICHT ANKLICKEN / ÖFFNEN!).

We have verification the password for the World of Warcraft account associated with this email address. verification password, please click the following link and follow the instructions:

<Phishing-URL entfernt>

If you did not request the verification, it is possible that this World of Warcraft account has been accessed by someone not authorized to do so. If you notice issues with the World of Warcraft account or associated games after logging in with your account, please contact the appropriate support department for assistance immediately: http://us.blizzard.com/support/index.xml?gameId=11

Please remember that it is your responsibility to keep your login information confidential. You may not share access to the account with anyone who is not expressly permitted in the World of Warcraft Terms of Use and the terms of use for the games you play. You are also responsible for every use of your login information, whether you have authorized it or not.

Billing and Account Services can be reached directly at 1-800-592-5499. Players in Australia and Singapore should call 1-800-041-378 and 800-2549927 respectively if unable to connect via the first number. Our representatives are available Monday through Friday, between 8:00AM and 8:00PM Pacific Time.

We encourage you to keep the following security tips in mind when playing an online game on any computer:

- Use up-to-date firewall, antivirus, and anti-spyware software, and scan your system regularly for viruses, Trojans, and key loggers.
- Keep your operating system and other software up-to-date, and be careful when downloading new software.
- Be wary of “spoof” and scam websites and e-mails that pose as Blizzard Entertainment and request account or personal information. As a reminder, Blizzard Entertainment representatives will *never* ask you for your password.
- Use separate, unique passwords for your email, World of Warcraft account, and any other online accounts.
- Change your passwords regularly and keep World of Warcraft account information updated using the Account Management page at http://www.battle.net/account

For additional security tips and information, please visit the following site:

- Account Security: http://us.blizzard.com/support/article.xml?articleId=26328

If you are looking for an added layer of security, we currently offer the Authenticator, an optional second line of defense that can help prevent unauthorized account access. For more information about how the Authenticator works or how to add one to an account, please visit the Authenticator Information page at http://us.blizzard.com/support/article/24986.

Thank you,

Blizzard Entertainment

Hier wurde versucht, die E-Mail durch das Einbeziehen von authentischen Links sowie dem Bereitstellen von Sicherheitshinweisen seriös aussehen zu lassen. Blizzard Entertainment würde euch jedoch niemals dazu auffordern, eure E-Mail-Adresse über eine Webseite zu verifizieren. Fake!

When we carry out a routine check when the account, we have evidence to show that your account has been involved in the disputed transactions.

So we have to inform you visit our website ( <Phishing-URL entfernt> ) fill out some information to facilitate our investigation.

If you can not tie in with our soon we will have to temporarily lock your account.

Sincerely,

Blizzard, Inc.

Copyright @2010 Blizzard, Inc. All rights reserved

Fassen wir zusammen:

• Link zu einer Phishing-Seite – check.
• Androhung einer Accountschließung bei Nicht-Angabe der Accountinformationen – check.
• Schlechtes Englisch – check.

Ergebnis: Fälschung!

Hello [...], thank you for shopping at the Blizzard Store!

World of Warcraft® Mount: Celestial Steed : 1465055945135313557840144
World of Warcraft® Pet: Lil' K.T. : 8026935876286836963393652

To use this key to activate the pet, simply follow these instructions:

1. Create a Battle.net account (or if you already have one, log in) at hxxp://www.battle.net

2. Verify your e-mail address. (If you have previously verified your address, skip this step.) From the main Account Management page, click the 'verify this e-mail address' link. Then, check your e-mail account for a verification e-mail. Click the link in this e-mail to verify your e-mail address.

3. Return to the Battle.net account management page, then click on 'Code Redemption'.

4. Enter the above Pet Key in the code field.

5. Once you have successfully redeemed this code, you will be able use the pet in World of Warcraft.

NOTE: If you have previously chosen to gift your digital purchase, attaching this key to your Battle.net account will prevent the gift recipient from being able to redeem this key with their Battle.net account.

===========================================

Purchase Receipt

===========================================

Customer Name: w*****
Order Date: 2010-7-6
Order #: 10403721

(1) World of Warcraft® Mount: Celestial Steed - $25.00
Game Key: 1465055945135313557840144

(1) World of Warcraft® Pet: Lil' K.T. - $10.00
Game Key: 8026935876286836963393652

Credit Card Number : ****-****-****-2941
Credit Card Type : Visa
Item Subtotal: $35.00
Tax: $0.00
Shipping & Handling: $0.00
Shipping Tax: $0.00
Grand Total: $35.00

===========================================

If you have any questions or concerns about your order, please contact us at:

Phone: Toll-free at (1-800-592-5499)
E-mail: sales@blizzard.com

Live phone support is available seven days a week, 8:00AM - 8:00PM Pacific Time.

Thanks for shopping with us!

Blizzard Customer Service

Anzeichen für eine Fälschung:

• Die Schlüssel werden in Wahrheit immer einzeln verschickt.
• Der europäische Support hat andere Kontaktdaten und arbeitet nicht in der pazifischen Zeitzone.
• Spielerberichten nach handelte es sich bisher stets um dieselben Schlüssel, dieselbe Bestellnummer und eine identische Kreditkarten-Endziffer.

Und natürlich: Die URL zum Battle.net-Login ist ein Hyperlink, der zu einer Phishing-Seite führt.

[Platzhalter]

Dieser Sticky ist nun für Fragen freigeschaltet!

Zur Erinnerung: Bitte nennt keine weiteren Beispiele für Phishing-Mails (wenn ihr wisst, dass es sich um eine Phishing-Mail handelt), da alle oben stehenden Informationen vollkommen ausreichend sind, um diese zu erkennen. Wenn ihr eine Frage habt, könnt ihr diese natürlich gerne hier stellen.

Hallo Flammy!

Unabhängig von den Details der Masche ähneln sich alle Phishing-Mails in ihren Merkmalen (siehe Liste in Beitrag #1) und dem Prinzip (Betrug mittels gefälschtem Hyperlink), weswegen die bereits vermerkten Informationen zur Erkennung ausreichen sollten. Die Beispiele in diesem Beitrag sollen lediglich der Erläuterung dienen.

Die Adressen dieser gefälschten Webseiten kannst du uns jedoch per E-Mail an hacks@blizzard.com zukommen lassen.

Gruß,

~ Tyryndar