Ter info: Diablo III Scam Alert !

[Midnight4u]

Hoi allen,

Ik wil geen paniek zaaien, maar inmiddels heb ik een paar mensen gesproken dat het volgende of gelijknamige inhoudelijke email hebben ontvangen. Bij deze puur informatief en ik hoop dat iedereen altijd de bron checkt.

Mods, mocht het zijn dat dit niet gebruikelijk is, bij deze graag een [modbreak] alstublieft. Dit was een zeer gemakkelijk geval wegens afzender en IP trace (of Tor gebruik). Mocht je het allemaal wel weten en al geleerd hebben. Graag negeren.


Ik kan helaas geen plaatjes plaatsen, maar ik heb wel 4 screenshots gemaakt en de headers.

============================= [De email] ========================================

From: [e-mail]
To: [delete]
Subject: [EN]Diablo III Account Locked - Action Required
Date: Tue, 11 Sep 2012 10:59:36 +0800

Greetings

It has come to our attention that your account is involved in illegal transactions. As you may not be aware of, this conflicts with the EULA and Terms of Agreement.
Terms of Use: (http://www.world ofwarcraft.com/le gal/termso fuse.html).

It will be ongoing for further investigation by Blizzard Entertainment's employees.
If you wish to not get your account suspended you should immediately verify your account ownership.
You must complete the steps below to secure the account and your computer.

STEP 1: ACCOUNT INVESTIGATION

We now provide a secure website for you to verify that you have taken the appropriate steps to secure the account, your computer, and your email address.
Click on the link below to verify your e-mail address of the Battle.net account:
https://www.battle. net/account/d 3/log in-support.html
If you can’t click the link above, copy and paste the entire URL into your browser.

STEP 2: VERIFY YOUR SUBMISSION WAS RECEIVED

We will contact you with further instructions once we have received and processed your submission. If you do not receive a reply within 48 hours of submitting this form, please resend it from the address listed above.
Please be aware that if unauthorized access to this account, it may lead to further action against the account.
We understand that these policies may seem harsh, but they are in place to ensure that every player is able to enjoy their time in game. Thank you for respecting our position.

Please do not reply to this email as you will receive an automated response.
Regards,
Thary
Account Administration Team
Blizzard Entertainment 2012

============================ [einde email] ========================================

Header:

code:

x-store-info:4r51+eLowCe79NzwdU2kR3P+ctWZsO+J
Authentication-Results: hotmail.com; sender-id=none (sender IP is 110.103.67.97) header.from=[e-mail]; dkim=none header.d=email.com; x-hmca=none
X-SID-PRA: [e-mail]
X-SID-Result: None
X-DKIM-Result: None
X-AUTH-Result: NONE
X-Message-Status: n:n
X-Message-Delivery: Vj0xLjE7dXM9MDtsPTA7YT0wO0Q9MjtHRD0yO1NDTD02
X-Message-Info: 2etWe3f/w1emhdx/aseFKKKkbFgY9UYGF1x17dKCbExMVNnYVn7Fk7PrLUgDht93TkuRoVeLgPnpLStIpiO0feV0jZvjG+K4jDoyh88cPGa4O10tG9RnK3IP657MockE753Fb2H3u2yueBW9CWZQpg==
Received: from WWW-9763E06E580.com ([110.103.67.97]) by SNT0-MC3-F21.Snt0.hotmail.com with Microsoft SMTPSVC(6.0.3790.4900);

De tweede link, in de email, zal ik niet in het geheel plaatsen maar in "#####" omdat ik niet wil dat er iemand er per ongeluk op klikt. Natuurlijk verwees deze naar een andere locatie:

Link 2: http://#############.z#-roe.in/login.html?app=###&ref=https://www.battle.net/account/&eor=0&app=###

IP Trace : 110.103.67.97 - Geo Information

IP Address 110.103.67.97
Host 110.103.67.97
Location CN CN, China
City Beijing, 22 -
Organization Mingying Co., Ltd
ISP Mingying Co., Ltd
AS Number AS9394 CHINA RAILWAY Internet(CRNET)
Latitude 39°92'89" North
Longitude 116°38'83" East
Distance 7351.15 km (4567.79 miles)

[bangkirai]

Welkom in de wereld van hedendaagse MMO's.

REGEL 1: klik nooit op mails van een mmo.

REGEL 2: gebruik alleen de officiele sites om status van je account te checken, als een mail echt is, merk je het wel op de officiele site onder je account status.

[Cheezus]

Ik krijg al jaren Battlenet, WoW en nu ook Diablo mails met dergelijke strekking, en ik speel dat niet eens
Als je hier in trapt zou ik ook maar meteen je creditcard gegevens doorgeven...

[Midnight4u]

bangkirai schreef op dinsdag 11 september 2012 @ 08:27:
Welkom in de wereld van hedendaagse MMO's.

REGEL 1: klik nooit op mails van een mmo.

REGEL 2: gebruik alleen de officiele sites om status van je account te checken, als een mail echt is, merk je het wel op de officiele site onder je account status.

Juist Vergeten erbij te zetten en dat geldt ook voor andere games of andere zaken in meeste gevallen.

En geldt ook als je contact via battle.net hebt opgezocht voor ondersteuning.
Ja, je krijgt een van je status support, maar ook dat kan je beter 'checken' op battle.net.

Ofwel, bekijk altijd de bron van een email.

[ Voor 5% gewijzigd door Midnight4u op 11-09-2012 08:32 ]

[MrVegeta]

From: [e-mail]

Dit zou toch al genoeg moeten zijn

[Retonator]

Inderdaad het beste advies wat ik kan geven ten aanzien van spam. Open nooit iets (behalve activatie mailtjes, en zelfs deze zou je kunnen pasten.) vanuit een email. Accounts checken doe je via de officiële sites. Geldt ook voor banken etc...

[himlims_]

kom op zeg; dit soort spam/scam berichten krijg je toch al jaren in je inbox? Van Diablo3 dit al maanden de rondte. Niets nieuws sorry

[Midnight4u]

MrVegeta schreef op dinsdag 11 september 2012 @ 08:31:
From: [e-mail]

Dit zou toch al genoeg moeten zijn

Vond deze ook grappig:

"CHINA RAILWAY Internet(CRNET)"



Maar ik ga niet eens naar "abuse" schrijven wat "Who is IP" aangaf. Zou weinig nut hebben.

himlims_ schreef op dinsdag 11 september 2012 @ 08:32:
kom op zeg; dit soort spam/scam berichten krijg je toch al jaren in je inbox? Van Diablo3 dit al maanden de rondte. Niets nieuws sorry

Jij mag het negeren

Ik heb het puur geplaatst om toch even alert te zijn en wakker te blijven. ik heb de forum een beetje rondgezocht en valt me tegen dat er weinig aandacht is. Daarom; Gewoon hulp.

===
Rechtermuis op linkjes doet al veel dat je de link kopieert en plakt in notepad.
Beter is om op de email rechtermuis te klikken en vervolgens (zoals in hotmail) "Berichtbron weergeven" kunt bekijken. En daarnaast gebruik maken van bijvoorbeeld "Who is IP" http://cqcounter.com/whois/ te gebruiken.

[ Voor 52% gewijzigd door Midnight4u op 11-09-2012 08:38 ]

[De_Bastaard]

Wtf Ik krijg dagelijks van dit soort e-mails van so called Battle.net, dat mijn WoW account gehacked zou zijn. Heb nog nooit in m'n leven WoW gedaan

Verdient dit nu ook een eigen topic?

[Midnight4u]

De_Bastaard schreef op dinsdag 11 september 2012 @ 08:38:

Verdient dit nu ook een eigen topic?

Ik heb gekeken waar ik dat het beste kon doen. Als het verplaatst word door hulp van een Mod, graag.
(met excuses)

[MaximusTG]

We snappen wel dat het goed bedoeld is van je, maar De_Bastaard bedoelt dat dit een van de vele scam-mailtjes is die je tegenwoordig binnenkrijgt. Het is ondoenlijk voor iedere te gaan waarschuwen/een topic te openen. Dat hoeft ook niet, als je gewoon goed oplet als ontvanger. Dat deze nep is, is namelijk best goed te zien.

[Midnight4u]

MaximusTG schreef op dinsdag 11 september 2012 @ 08:42:
We snappen wel dat het goed bedoeld is van je, maar De_Bastaard bedoelt dat dit een van de vele scam-mailtjes is die je tegenwoordig binnenkrijgt. Het is ondoenlijk voor iedere te gaan waarschuwen/een topic te openen. Dat hoeft ook niet, als je gewoon goed oplet als ontvanger. Dat deze nep is, is namelijk best goed te zien.

Dat begrijp ik en snap ik goed en met goede bedoelingen. Ik kon gewoon geen andere plaats vinden.

Ik had het in "Beveiliging & Virussen" kunnen plaatsen, maar ik hoorde 7 van ons dat zo'n dergelijke email heeft ontvangen m.b.t. Diablo III in 2 dagen tijd.

Nogmaals als het verplaats gaat worden, prima zelfs.

/Edit: Misschien had het woord "Fake emails" in de titel moeten staan.

[ Voor 5% gewijzigd door Midnight4u op 11-09-2012 08:47 ]

[MaximusTG]

Wat ik bedoel is dat je het ook gewoon niet had kunnen posten. De meeste (tweakers iig) trappen er toch niet in.

[Kaw]

Greetings!

It has come to our attention that you are trying to sell your personal Diablo III account(s).
As you may not be aware of, this conflicts with the EULA and Terms of Agreement.
If this proves to be true, your account can and will be disabled.
It will be ongoing for further investigation by Blizzard Entertainment's employees.
If you wish to not get your account suspended you should immediately verify your account ownership.

You can confirm that you are the original owner of the account to this secure website with:
https://us.battle.net/log...3%2Fen%2Findex&app=com-d3

Login to your account, In accordance following template to verify your account.

* First and Surname
* Secret Question and Answer
Show * Please enter the correct information

If you ignore this mail your account can and will be closed permanently.

Once we verify your account, we will reply to your e-mail informing you that we have dropped the investigation.

Regards,

Account Administration Team
Blizzard Entertainment
http://www.blizzard.com/support/
Diablo III , Blizzard Entertainment 2012


_______________________________


Zo maar een willekeurige uit mijn spam-bak.

Vind de "Hoogachtend belangrijke persoon, Jij heeft erf 50$ miljoen dode oom van. Alleen bevestigt identiteit by email, groeten president Clinton"-emails veeeeeel leuker.

[Midnight4u]

MaximusTG schreef op dinsdag 11 september 2012 @ 08:50:
Wat ik bedoel is dat je het ook gewoon niet had kunnen posten. De meeste (tweakers iig) trappen er toch niet in.

Ach, dan mag de topic ook verwijderd worden. Wilde alleen helpen

/Edit: Hmm Kaw, je linkje verwijst nog veels te goed naar hetzelfde dat ik had
En lol ja.. ben al megarijk en ik hoop nog een email van Clintons, ML te krijgen.

_H_G_ schreef op dinsdag 11 september 2012 @ 08:59:
[...]

Zoek eens op dit forum op 'fishing'

Onder: Ok, jij weet meer wegen naar Rome Thanks, maar kan topics niet verplaatsen.

[ Voor 41% gewijzigd door Midnight4u op 11-09-2012 09:01 ]

[_H_G_]

Midnight4u schreef op dinsdag 11 september 2012 @ 08:57:
Ach, dan mag de topic ook verwijderd worden. Wilde alleen helpen

Zoek eens op dit forum op 'fishing'

[ Voor 48% gewijzigd door _H_G_ op 11-09-2012 09:32 ]

[nhanssen]

_H_G_ schreef op dinsdag 11 september 2012 @ 08:59:
[...]

Zoek eens op dit forum op 'fishing'

phishing*

[De_Bastaard]

_H_G_ schreef op dinsdag 11 september 2012 @ 08:59:
[...]

Zoek eens op dit forum op 'fishing'

[Kaw]

Dat is geen fishing, maar phishing met een jailbait.

[Daisai]

[e-mail]

Wanneer je dat soort dingen ziet weet je al genoeg.

[Sfinx-]

Kaw schreef op dinsdag 11 september 2012 @ 10:07:
Dat is geen fishing, maar phishing met een jailbait.

Anders wel een visje dat ik eens aan m'n haak wil slaan

[Blitzdoctor]

from adressen kunnen van alles zijn en dus ook origineel lijken.

Als zo'n email zegt van klik hier, dan moet je ff opletten waar die link heen wijst, door je muis op die link te zetten en dan onderaan in beeld te kijken welke url daar verschijnt. Niet alles lijkt wat het is (wat iedereen hier wel weet), zoals de volgende link: www.google.nl

Ik krijg dit soort mailtjes meestal van WoW en D3 (op een ander e-mail adres dan gebruikt wordt voor die games), en ook van Runescape en SW:TOR, die ik geeneens speel.

[ejtnaj]

/thread

[D4NG3R]

Ik krijg zelf ook al jaren mailtjes binnen. Ook van games die ik nog nooit gespeeld heb (WoW, Diablo 3, Star wars). Gewoon negeren...

[Postius]

Vind ik het toch frappant, dat blijkbaar iedereen er aan gewend is. Ik krijg ze ook die spam mails, maar hoe groot is het nu daadwerkelijk? Volgens mij gigantisch, en volgens mij werkt het nog vaker dan mensen denken. Maar het is gewoon al alom geaceppteerd door iedereen blijkbaar dat je WoW/d3/whatever spam mail krijgt.

[Mektheb]

Ik krijg al jaren van dat soort mailtjes van.

Aion
WoW
Starcraft
Diablo
Lord of the rings
Warhammer

En zo nog wel een paar, het leukste is op een account waar nog never nooit 1 van die games geregistreerd heeft gestaan.

[SinergyX]

Postius schreef op dinsdag 11 september 2012 @ 13:55:
Vind ik het toch frappant, dat blijkbaar iedereen er aan gewend is. Ik krijg ze ook die spam mails, maar hoe groot is het nu daadwerkelijk? Volgens mij gigantisch, en volgens mij werkt het nog vaker dan mensen denken. Maar het is gewoon al alom geaceppteerd door iedereen blijkbaar dat je WoW/d3/whatever spam mail krijgt.

Het is toch ook standaard dat je viagra goedkoop online kan kopen, gratis geld bij casino's krijgt en miljoenen kan verdienen met thuiswerken? Niet te vergeten de rijke afrikanen die jou mee willen laten delen in hun fortuin, alle 'horny' dames in de buurt van <jou IP adres>, of die ene factuur die je was vergeten en die iemand jou netjes nastuurt via de mail?

Niets bijzonders.

[randomice]

Tsja ik ga altijd met mijn muis over de link en dan zie ik links onderin het echte adres van de link. Staan de mooiste adressen in wow.account.acount.bla.bla.com ofzow

[SinergyX]

randomice schreef op dinsdag 11 september 2012 @ 14:05:
Tsja ik ga altijd met mijn muis over de link en dan zie ik links onderin het echte adres van de link. Staan de mooiste adressen in wow.account.acount.bla.bla.com ofzow

Gelukkig houd Xs4all webmail dit 99% van de keren gewoon tegen, die laat de plain-URL zien ipv de HTML-URL. Pas als ik HTML inschakel krijg ik de andere URL te zien, mocht je ooit dus een keer klikken, kom je toch altijd op de legitieme site terecht .

[leuk_he]

en als we dan toch hoaxes aan het delen zijn...





Ik dacht... ik deel hem maar, beter gewaarschuwd dan dat je in een leeg huis/account aan komt


....

Er zijn maar 2 mogelijke reacties hierop (mijn reactie hierboven is dus FOUT.. maar ik hoop dat je de grap vat)
-Negeren. NEGEREN. liefst geautomatiseerd.
-De bron van de spam aanpakken (wat wellicht moeilijk is omdat die in ver ver buitenland zit, maar soms....).

[Mektheb]

Helaas geloof ik dat soort dingen wel...

[leuk_he]

Mektheb schreef op dinsdag 11 september 2012 @ 14:15:
Helaas geloof ik dat soort dingen wel...

Gebruik gewoon erg je gezond verstand. Staat er een bron in het artikel, Kun je die verifiëren. Zoniet. glimlach een keer, maar stuur het niet door..

Nog zo een uit dezelfde categorie ...



Merk op:
-Geen bron, niet verifieerbaar.
-Net te vaag.

dus --> niet doorsturen. --> tenzij je wilt trollen

[Midnight4u]

Bedankt! Jullie maken me aan het lachen

[Mektheb]

leuk_he schreef op dinsdag 11 september 2012 @ 14:14:
en als we dan toch hoaxes aan het delen zijn...

[afbeelding]



Ik dacht... ik deel hem maar, beter gewaarschuwd dan dat je in een leeg huis/account aan komt


....

Er zijn maar 2 mogelijke reacties hierop (mijn reactie hierboven is dus FOUT.. maar ik hoop dat je de grap vat)
-Negeren. NEGEREN. liefst geautomatiseerd.
-De bron van de spam aanpakken (wat wellicht moeilijk is omdat die in ver ver buitenland zit, maar soms....).

Toevallig een collega van me schoonmoeder waarbij dit gebeurt is, teminste zegt die gene

[Midnight4u]

Geen grap,
Ja ik ben slachtoffer geweest en in die tijd 1993/1994 bij CompuServe een account te hebben, had ik wat uitgevoerd per email en die ander kon gebruik maken van mij account wat dus werd afgerekend hoe lang in ingelogd was.

Was dus erg pijnlijk om die dollars te zien qua afrekening.
In dié tijd.. of mijn suffe muts

Ik denk dat iedereen weleens een foutje heeft gemaakt, of een webadres hebt bezocht, dat niet echt aangenaam was.

[psychoclown]

Ook al is het goed bedoeld, we zijn tweakers of we zijn het niet en je hebt waarschijnlijk zelf de reacties ook al gezien. Topic gaat dus op slot