Account Hacks

[Caitlyn]

Zumal kann man gefälschte Websites auch gut erkennen. Nur als Beispiel:

Wenn ich auf einen Foren-Link klicke, den mir jemand im Chat gegeben hat, werden 2 Dinge auffallen:

1. Die Website ist meist auf Englisch. Wenn man dann spaßeshalber durchs (gefälschte) Forum geht, werden einige Bereiche nicht funktionieren (tote Links). Außerdem kann man sich absichern, indem man nicht den Link direkt anklickt, sondern versucht den Forenbeitrag über die richtige Seite zu finden.

2. Man ist nicht eingeloggt. Wenn man dann beim Login nach einem Einmalpasswort gefragt wird, obwohl man keins hatte, sollten die Alarmglocken los gehen.

Aber selbst noch so viele Sicherheitsmechanismen bleiben wirkungslos, wenn man selbst bereitwillig alle Daten eingibt. Und solange man ein Einmalpasswort hat, macht man es dem Dritten schwer.

Soweit ich weiß, muss man alle Änderungen mit dem Einmalpasswort bestätigen, wenn man dieses zuvor registriert hat. D.h. einfach so Passwort und Mail ändern geht nicht.

[Shiazirah]

1. Also das mit dem Englisch kann ich jetzt nicht direkt als Argument gelten lassen. Den ganzen Rest ja.
FF14 ist kein rein deutsches Spiel und ich schreibe/spreche mehr englisch als deutsch dort. Englische Seiten sind fuer mich deswegen voellig normal und fuer viele andere sicher auch. Die Sprache wuerde ich deswegen ehrlich gesagt aussen vor lassen.

2. Klar waren meine Alarmglocken an als ich nahc dem EInmalpasswort gefragt wurde was ich ja nicht hatte. In dem Moment sind aber die anderen Daten bereits eingegeben...


Wenn man das EInmalpasswort hat, ja dann muss man es fuer Aenderungen eingeben, vorher aber nicht. Die Sicherheitsfrage gilt aber fuer etliche Accountaenderungen, nur fuer die Aktivierung des Tokens nicht. Da muss ich fragen: Wieso wurde eine so gravierende Aendeurng am Accountzugang nicht auch hinter die Sicherheitsfrage gepackt sondern ist ganz einfach zu aktivieren. Gerade das macht es den Hackern ja einfach den Accountbesitzer auszusperren. Wuerde die Aktivierung des Tokens nach der Sicherheitsfrage beginnen, haetter der Besitzer selber noch Zugang zum Konto und koennte direkt selber den Account zuruecknehmen und schuetzen.

[Neowikinger]

Wo hast du den Link überhaupt her gehabt? Hat den dir jemand Ingame geschickt oder kam ne E-Mail?

[Shiazirah]

War nen ingamelink. Werbung fuer nen Wettbewerb. eventuell hats mehr erwischt als nur mich. Die dann neugierig waren, den Thread gelesen und versucht haben sich einzuloggen. Wie erwaehnt, sah ja alles nach SE Forum aus...

Hinterher is man immer shclauer :-/

[Miyuki_Sakasaki]

War nen ingamelink. Werbung fuer nen Wettbewerb. eventuell hats mehr erwischt als nur mich. Die dann neugierig waren, den Thread gelesen und versucht haben sich einzuloggen. Wie erwaehnt, sah ja alles nach SE Forum aus...

Hinterher is man immer shclauer :-/

Du meinst für das Gewinnspiel da, wo man eine Zahl angeblich ins Forum schreiben soll, auf der komischen .tw domain?

[Shiazirah]

War sowas, ob da nen .tw dranne war nicht sicher... Sah ja absolut genauso aus wie hier.... da habe ich in dem Moment nicht weiter nachgedacht und nicht aufgepasst was da noch im Link steht ausser Square-Enix...

und ja, nenn mich ruhig "Idiot" dass ich nicht aufgepasst habe und auch kein Token aktiviert hatte.... Das ist der erste erfolgreiche Reinfall in 27 Jahren MMO spielen, nie vorher passiert. Aber heisst nicht umsonst: Irgendwann ist immer das erste Mal.

[Miyuki_Sakasaki]

und ja, nenn mich ruhig "Idiot" dass ich nicht aufgepasst habe und auch kein Token aktiviert hatte.... Das ist der erste erfolgreiche Reinfall in 27 Jahren MMO spielen, nie vorher passiert. Aber heisst nicht umsonst: Irgendwann ist immer das erste Mal.

Warum sollte man dies machen? ... Kann halt jedem mal passieren und jeder wo das Gegenteil behauptet, wurde schon mehr als einmal gescamt ^^

[KarstenS]

Vor allem sollte bei einem Link ins Forum überhaupt keine Anmeldeseite kommen, denn Lesen kann man auch ohne eingeloggt zu sein