Ubisoft support vraagt mij mijn wachtwoord aan te passen??

[Cageman1984]

Recent heb ik contact opgenomen met Ubisoft support. Ik heb problemen met het activeren van (een deel van) een spel. Ubisoft support heeft, via hun officiële supportkanaal, gevraagd om tijdelijk mijn wachtwoord aan te passen naar een door hun opgegeven wachtwoord. Losstaand van het feit dat ik me afvraag of je in kan loggen (2FA van Google), ben ik zeer verbaasd over deze vraag en vermoed ik dat 'men' iets met mijn account wil doen?? Ik heb hier een slecht gevoel bij. Ook kan ik deze situatie niet zomaar terugvinden op Google.

Dit is de vraag van ubisoft support:

After investigating your case, our specialist would like to test your account.

Please be aware that Ubisoft takes account security extremely seriously, and the security of your information is paramount. If you are happy for support to access your Ubisoft account in order to repair this profile, please change your password to "hier stond het wachtwoord". Please be aware that Ubisoft will access the account only for the purposes of repairing this profile, and will make no other changes to the account"

Please confirm when this has been made, so we can escalate this to the specialists.

If you have any other questions, don't hesitate to ask.

Mijn vragen:

1. Kan het inderdaad voorkomen dat ubisoft dit vraagt? herkent iemand dit?
2. Kan een 'vreemd' persoon mijn support aanvraag zien en bovenstaand bericht posten?
3. Kan iemand inloggen zonder 2FA en vervolgens instellingen wijzingen? (bijvoorbeeld maildres, 2FA)

Alvast bedankt voor jullie reactie.

[Wylana]

Ik vind het een heel merkwaardige mail.

Ten eerste kunnen ze altijd zelf het wachtwoord resetten, maar ik zou dat liever zelf willen doen.
Daarnaast heb je gelukkig wel MFA geactiveerd.

Ik zou ze willen vragen wat ze precies gaan doen/willen doen wanneer je je wachtwoord reset.
Als het echt nodig is dat ze in je profiel moeten kijken, kunnen ze ook contact met je opnemen en een remote sessie nemen toch?

En wat is precies het probleem dat je contact op hebt genomen met UbiSoft Support? Kom je er niet in? Wil je je MFA weg halen? Wat is er precies aan de hand?

[timberleek]

Lijkt me inderdaad geen fatsoenlijke manier van werken.

Neem aan dat hun support team aan de achterkant aan eventuele knoppen kan draaien. En als ze aan de voorkant moeten zijn lijkt me een meekijksessie inderdaad al beter. Als dit legit de WoW is, zit die toko wel echt bagger in elkaar.

Wylana schreef op donderdag 17 september 2020 @ 14:40:
Ten eerste kunnen ze altijd zelf het wachtwoord resetten, maar ik zou dat liever zelf willen doen.

Mag hopen dat ze daar (met of zonder MFA) niks mee bereiken. Als zij een wachtwoordreset zouden proberen, mag ik hopen dat dat bij jou als gebruiker terecht komt. en in geen geval bij hun.

[Cageman1984]

Ter info,

Ik heb een aantal gegevens tijdelijk uit mijn account gehaald, zoals adres en betaal gegevens. Vervolgens heb ik, met knikkende knietjes, 2FA uitgezet en het wachtwoord aangepast.

Jullie denken misschien dat dit een hele domme zet is. Misschien is het dat wel. Maar in het ergste geval ben ik mijn Uplay library kwijt. Verder niets.

Mocht blijken dat dit een verkeerde zet is, dan post ik dat hier als waarschuwing voor andere mensen.

Mocht blijken dat dit goed gaat, dan post ik dat ook. Ik zou dan achteraf graag nog wel een 'klacht' willen indienen. Het blijft erg raar. Waar zou je dat kunnen doen?? Bij welke organisatie?

Wylana schreef op donderdag 17 september 2020 @ 14:40:
Ik zou ze willen vragen wat ze precies gaan doen/willen doen wanneer je je wachtwoord reset.
Als het echt nodig is dat ze in je profiel moeten kijken, kunnen ze ook contact met je opnemen en een remote sessie nemen toch?

Ik heb deze vraag gesteld, maar geen duidelijk antwoord gekregen. Ze geven aan dat wat ze willen gaan doen alleen gerelateerd is aan het huidige probleem en niets anders. En dat ze veiligheid erg serieus nemen...

timberleek schreef op donderdag 17 september 2020 @ 14:53:
Neem aan dat hun support team aan de achterkant aan eventuele knoppen kan draaien.

Dat neem ik ook aan. De enige reden die ik kan bedenken is dat ze exact mijn situatie willen nabootsen. dus uplay installeren en vervolgens mijn spel.

[Ircghost]

Dit lijkt mij een zeer vreemde situatie, en ik kan mij niet voorstellen dat dit legitiem is. Ik zou onmiddellijk proberen je wachtwoord terug te veranderen en via een ander kanaal contact te zoeken met Uplay. Als dit negatief uitpakt dan kun je een klacht indienen bij de politie, maar goed je zult niet ver komen gezien jezelf je eigen 'sleutel' hebt weggeven.

Je zou kunnen proberen om via hun Twitter kanaal te vragen of dit normaal is.

[Cageman1984]

Ircghost schreef op vrijdag 25 september 2020 @ 11:00:
Je zou kunnen proberen om via hun Twitter kanaal te vragen of dit normaal is.

Goede tip. Ik heb alleen geen Twitter...

[Ircghost]

Dat is natuurlijk binnen 2 seconden aangemaakt, je kunt ook een dump email adres gebruiken om het account aan te maken

[Cageman1984]

Ircghost schreef op vrijdag 25 september 2020 @ 11:19:
Dat is natuurlijk binnen 2 seconden aangemaakt, je kunt ook een dump email adres gebruiken om het account aan te maken

And done. Ik ga het proberen.

[ResuCigam]

Ircghost schreef op vrijdag 25 september 2020 @ 11:00:
Dit lijkt mij een zeer vreemde situatie, en ik kan mij niet voorstellen dat dit legitiem is. Ik zou onmiddellijk proberen je wachtwoord terug te veranderen en via een ander kanaal contact te zoeken met Uplay. Als dit negatief uitpakt dan kun je een klacht indienen bij de politie, maar goed je zult niet ver komen gezien jezelf je eigen 'sleutel' hebt weggeven.

Je zou kunnen proberen om via hun Twitter kanaal te vragen of dit normaal is.

Ik vind dit persoonlijk nogal overdreven, zeker het inschakelen van de politie: Het is niet een of andere spam mail maar een verzoek van een support medewerker die jou op jouw verzoek wil helpen met een probleem. Ze vragen dan ook niet om je wachtwoord maar of je even tijdelijk een ander wachtwoord kunt instellen. Daarna zet je er weer een ander wachtwoord op en je bent klaar. Ik zie het probleem niet zo eigenlijk.

[Cageman1984]

ResuCigam schreef op vrijdag 25 september 2020 @ 12:32:
[...]


Ik vind dit persoonlijk nogal overdreven, zeker het inschakelen van de politie: Het is niet een of andere spam mail maar een verzoek van een support medewerker die jou op jouw verzoek wil helpen met een probleem. Ze vragen dan ook niet om je wachtwoord maar of je even tijdelijk een ander wachtwoord kunt instellen. Daarna zet je er weer een ander wachtwoord op en je bent klaar. Ik zie het probleem niet zo eigenlijk.

Ze vragen het wachtwoord aan te passen en 2FA uit te zetten. Daarmee kan je ook een boel rottigheid uithalen. Rescuemail aanpassen, notificaties uitzetten, eventueel je adres en bankgegevens bekijken... Maar ik snap losstaand daarvan niet dat ze dit niet 'aan de achterkant' kunnen bekijken.

Mogelijk blijkt dit allemaal goed te gaan en dan zal ik dat hier posten. Maar het lijkt me goed dit even te delen (om gerust te stellen of juist te waarschuwen)

[Anoniem: 316512]

Die klacht zou je meteen moeten indienen. Niet achteraf nadat ze je probleem hebben opgelost...

Ik denk dat het wel zal loslopen, ook al is het niet een nette manier van ondersteuning leveren.

[Cageman1984]

Anoniem: 316512 schreef op vrijdag 25 september 2020 @ 12:40:
Die klacht zou je meteen moeten indienen.

Maar waar dan? Politie? Dat denk ik niet. Autoriteit persoonsgegevens? Denk het ook niet. Ik weet het niet.

[Anoniem: 316512]

Cageman1984 schreef op vrijdag 25 september 2020 @ 12:41:
[...]


Maar waar dan? Politie? Dat denk ik niet. Autoriteit persoonsgegevens? Denk het ook niet. Ik weet het niet.

Gewoon bij Ubisoft zelf. En kijken wat eruit komt. Als je zoiets via Twitter o.i.d. meldt denk ik dat je best een serieuze reactie kan verwachten.

Ik vraag mij af of iedereen bij Ubisoft er zich van bewust is dat de supportafdeling jouw wachtwoord vraagt.

[eric.1]

Anoniem: 316512 schreef op vrijdag 25 september 2020 @ 12:43:
[...]

Ik vraag mij af of iedereen bij Ubisoft er zich van bewust is dat de supportafdeling jouw wachtwoord vraagt.

Dat doen ze niet. Ze vragen alleen om een voor hun bekend wachtwoord te gebruiken.

Mocht dit echt legitiem zijn, dan vind ik het wel redelijk knullig. Het probleem moet ook anders opgelost kunnen worden. En wil je echt in een account om iets te testen, dan zijn er wel andere methodes.

[timberleek]

eric.1 schreef op vrijdag 25 september 2020 @ 12:57:
[...]

Dat doen ze niet. Ze vragen alleen om een voor hun bekend wachtwoord te gebruiken.

Dat is natuurlijk gewoon hetzelfde.

Ze vragen inloggegevens van het account om zelf in te kunnen loggen. Waarschijnlijk staat zelfs in de voorwaarden van Ubisoft zelf wel ergens dat je die gegevens nooit met derden moet delen.

Er is geen goed excuus voor deze oplossing. Als ze het probleem willen zien kunnen ze desnoods remote meekijken.

[Nullifiel]

Het kan natuurlijk ook zo zijn dat de betreffende ubisoftmedewerker zich niet aan de regels houdt en probeert om op deze vreemde manier snel tot een oplossing te komen.

Ik zou er niet in meegaan. Je geeft de medewerker dan toegang tot zaken die hij misschien helemaal niet mag zien. En jij neemt een vreemde in vertrouwen door ermee in te stemmen.

Maargoed, je hebt betaalgegevens al aangepast zeg je. Dus de risico's zullen vast wel meevallen.

[ Voor 45% gewijzigd door Nullifiel op 25-09-2020 13:08 ]

[Cageman1984]

Anoniem: 316512 schreef op vrijdag 25 september 2020 @ 12:43:
[...]

Gewoon bij Ubisoft zelf. En kijken wat eruit komt. Als je zoiets via Twitter o.i.d. meldt denk ik dat je best een serieuze reactie kan verwachten.

Ik vraag mij af of iedereen bij Ubisoft er zich van bewust is dat de supportafdeling jouw wachtwoord vraagt.

Ik probeer het via Twitter. En even nuance, ze vragen mijn wachtwoord aan te passen. Niet te geven.

[Cageman1984]

eric.1 schreef op vrijdag 25 september 2020 @ 12:57:
[...]
Mocht dit echt legitiem zijn, dan vind ik het wel redelijk knullig. Het probleem moet ook anders opgelost kunnen worden. En wil je echt in een account om iets te testen, dan zijn er wel andere methodes.

Precies. En het voelt gewoon niet goed om deze acties te doen.

Aan de andere kant, je geeft de schilder soms ook de sleutel van je huis. Maar toch...

[Ircghost]

Dat is geen nuttige nuance, doordat ze je vragen je wachtwoord te wijzigen in iets wat ze weten geef je het natuurlijk alsnog aan ze.

Tenzij je bedoeld dat je mogelijk je wachtwoord ergens anders hergebruikt, maar dat is sowieso niet zo handig.

[Cageman1984]

Nullifiel schreef op vrijdag 25 september 2020 @ 13:04:
Maargoed, je hebt betaalgegevens al aangepast zeg je. Dus de risico's zullen vast wel meevallen.

Daar hoop ik dus op.

[Cageman1984]

Ircghost schreef op vrijdag 25 september 2020 @ 13:10:
Dat is geen nuttige nuance, doordat ze je vragen je wachtwoord te wijzigen in iets wat ze weten geef je het natuurlijk alsnog aan ze.

Tenzij je bedoeld dat je mogelijk je wachtwoord ergens anders hergebruikt, maar dat is sowieso niet zo handig.

Tja... In de overeenkomst van Ubisoft staat dat ze nooit je wachtwoord zullen vragen. Dat hebben ze ook niet gedaan. Ik bedoel meer dat ze binnen hun eigen voorwaarden blijven.

En wachtwoord hergebruik is natuurlijk niet slim, maar komt wel voor.

[Anoniem: 316512]

Cageman1984 schreef op vrijdag 25 september 2020 @ 13:13:
[...]


Tja... In de overeenkomst van Ubisoft staat dat ze nooit je wachtwoord zullen vragen. Dat hebben ze ook niet gedaan. Ik bedoel meer dat ze binnen hun eigen voorwaarden blijven.

En wachtwoord hergebruik is natuurlijk niet slim, maar komt wel voor.

Het is nog steeds jouw wachtwoord. Dat je het wachtwoord naar iets anders wijzigt is niet zo relevant. Enfin, is dat echt hetgeen waar je het over wil hebben? Het is een rare manier van support en ik denk dat daar iets tegen gedaan moet worden.

[Cageman1984]

Anoniem: 316512 schreef op vrijdag 25 september 2020 @ 13:16:
[...]

Het is nog steeds jouw wachtwoord. Dat je het wachtwoord naar iets anders wijzigt is niet zo relevant. Enfin, is dat echt hetgeen waar je het over wil hebben? Het is een rare manier van support en ik denk dat daar iets tegen gedaan moet worden.

Klopt, daar wil ik het niet over hebben. We dwalen af.

Ik ga afwachten hoe dit uitpakt & dit hier melden en vervolgens een 'klacht' bij Ubisoft indienen via Twitter. Moet ik alleen Twitter onder de knie krijgen...

[Cageman1984]

Oke, betreft het oplossen van mijn probleem door Ubisoft. Blijkbaar hebben ze door middel van deze handelingen mijn probleem dus kunnen oplossen. Ik zie in mijn account verder geen dubieuze wijzigingen. Het lijkt er dus op dat dit een handelswijze is die ze echt hebben gebruikt voor mijn probleem en niet om me 'op te lichten'.

Ik heb desalniettemin een melding gedaan via Twitter.

Misschien hebben anderen iets aan deze vraag met antwoorden. Iedereen die heeft gereageerd, dank!

[True]

Cageman1984 schreef op vrijdag 25 september 2020 @ 15:14:
Misschien hebben anderen iets aan deze vraag met antwoorden. Iedereen die heeft gereageerd, dank!

Het enige wat je met dit topic hebt te weeg gebracht hebt, is het idee dat dit blijkbaar een valide en zelfs legitieme oplosrichting zou zijn wanneer er problemen met Ubisoft zijn.
Mijn mening en hopelijk met mij velen is dit onacceptabel, a) dat dit is aangeboden en b) dat jij dit klakkeloos accepteert.

[Cageman1984]

True schreef op vrijdag 25 september 2020 @ 15:23:
[...]
Het enige wat je met dit topic hebt te weeg gebracht hebt, is het idee dat dit blijkbaar een valide en zelfs legitieme oplosrichting zou zijn wanneer er problemen met Ubisoft zijn.
Mijn mening en hopelijk met mij velen is dit onacceptabel, a) dat dit is aangeboden en b) dat jij dit klakkeloos accepteert.

Ik begrijp je reactie en ben het grotendeels met je eens. De gang van zaken is dubieus en dit moet iemand niet zomaar accepteren. Het is niet de bedoeling dat men naar aanleiding van dit topic dit gewoon gaat vinden. Of de termen 'legitiem' en 'valide' hier van toepassing zijn, betwijfel ik. Ik zou eerder zeggen dat dit blijkbaar vaker voorkomt.

Echter, ik heb echter zeker niet klakkeloos de gang van zaken geaccepteerd. Ik heb:

1. mijn gegevens zoals adres en betaalgegevens gewist;
2. de situatie geprobeerd in detail op tweakers te zetten met de vraag 'is dit normaal?'
3. een bericht via twitter gestuurd aan ubisoft support

Met name punt 3 ben ik ook nog niet blij mee. Ik vraag me af of dit afdoende is. Als je daar nog een nuttige suggestie voor hebt, hoor ik het graag.

[Standeman]

Imo is dit absoluut niet normaal. Bij mij gaan iig alle alarmbellen af. Ik kan me gewoon niet voorstellen dat Ubisoft op deze wijze handelt. Qua security is het gewoon een doodzonde.

Ik weet niet of er op deze manier wat te jatten valt, maar als dat zo is, zou ik er maar vanuit gaan dat je het nu kwijt bent. Dit riekt van alle kanten naar oplichting.

[Cageman1984]

Standeman schreef op vrijdag 25 september 2020 @ 15:46:
Imo is dit absoluut niet normaal. Bij mij gaan iig alle alarmbellen af. Ik kan me gewoon niet voorstellen dat Ubisoft op deze wijze handelt. Qua security is het gewoon een doodzonde.

Ik weet niet of er op deze manier wat te jatten valt, maar als dat zo is, zou ik er maar vanuit gaan dat je het nu kwijt bent. Dit riekt van alle kanten naar oplichting.

Wederom, helemaal mee eens. Maar toch ben ik niets kwijt, is mijn probleem opgelost en heb ik zelf weer 2FA aan kunnen zetten en een wachtwoord kunnen ingeven. Wat zou er mis kunnen gaan? Ik hoor het graag, want het zit me ook niet lekker.

[True]

Cageman1984 schreef op vrijdag 25 september 2020 @ 15:56:
[...]


Wederom, helemaal mee eens. Maar toch ben ik niets kwijt, is mijn probleem opgelost en heb ik zelf weer 2FA aan kunnen zetten en een wachtwoord kunnen ingeven. Wat zou er mis kunnen gaan? Ik hoor het graag, want het zit me ook niet lekker.

Misschien heeft een van de games die je speelt microtransactions die ze nu allemaal na het inloggen hebben weggegeven?

[Cageman1984]

True schreef op zaterdag 26 september 2020 @ 11:32:
[...]


Misschien heeft een van de games die je speelt microtransactions die ze nu allemaal na het inloggen hebben weggegeven?

Goede suggestie. Ik speel eigenlijk nooit online en ben daar niet mee bezig. Zou dus kunnen dat ik die ongemerkt heb opgespaard.

Zou je microtransacties kunnen terugzien in Uplay, of is dat gekoppeld aan je spel? Ik ga het eens uitzoeken.

Het lijkt er trouwens op dat deze hele gang van zaken is gegaan via het officiële support kabaal. In dat geval is dat support kanaal dus ook niet helemaal fris.

Er zit in Uplay een optie om een soort dump te maken van je gegevens. Laten we daar maar beginnen.