Spam-Accounts

[knie]

Heute gab es leider mehrfach Meldungen über Spamnachrichten per PN.

Nach einer kurzen Prüfung stellten wir fest, dass sich hier "menschliche Wesen" händisch durch unsere Registrierung geklickt haben.
Unser Forum wird aktuell durch zwei Verifizierungsschritte gesichert, um Bots bestmöglich abzuwehren.
1. Schritt: reCAPTCHA v2 von Google
2. Schritt: E-Mail-Bestätigung, um das Benutzerkonto freizuschalten

Aktuell sind die Accounts gesperrt und die entsprechenden IP-Adressen, Mail Adressen und Domains auf unserer Blacklist.

Von folgenden Usern wurden die PNs versendet, diese bitte löschen:

Spoiler

Meget
hiromiura
Galant
space71
ferum
Ivsa
Barakuda
Black_Horse
Braks
terexus
Eimann
Uri47
Tiger_20
RaskM
phono13

 

Wir möchten uns für die Unannehmlichkeiten entschuldigen!

Euer Admin Team

Neuigkeit vollständig sehen

[Old Toddy]

Danke für die Info ,ich habe Dich mal in die Unterhaltung mit einem solchen Account einbezogen.

Mir erscheint es das man sich Mühe gibt " Echtheit " vorzutäuschen dadurch...

das explizit ein Druckwelle Profilbild verwendet wird welche in unserem unserem Downloadbereich zur Verfügung stehen.

Der Account selbst hat nur Status "Community Member"

 

Erstmal danke für eure Arbeit an der Sache....ist lästig so ein Scheiss

[knie]

Das Profilbild wird aktuell jeden neuen Benutzer als Platzhalter zugewiesen, das wurde mit dem Update des Forums umgestellt.
Den Status "Community Member" haben die Accounts, da ich diese als Spammer markiert habe und gleichzeitig gesperrt habe.

[Ðrawinox]

Also ich finde diese personalisierten Nachrichten richtig prima. Die kennen mich einfach zu gut!!!11 🤩

[Exitae]

ferum gecheckt.

[Gast DecnoDuck]

wie sind die an meine spieler-email gekommen ... da stimmt was nicht?

[Longshotter]

Richtig, die Accountbesitzer gehören auch gefxxxx, allerdings nicht auf schöne Weise.

Spaß beiseite, der entsprechende Account aus meiner Meldung "terexus" ist bereits genannt worden.

Aktuell habe ich mehr SPAM in meinem E-Mail PF als E-Mails selbst. 

Bearbeitet 14. Januar 2021 von Longshotter

[knie]

Am 12.1.2021 um 16:07 schrieb DecnoDuck:

wie sind die an meine spieler-email gekommen ... da stimmt was nicht?

Da ist niemand an deine Mail Adresse gekommen, du wirst per Mail über den Erhalt einer PN hier im Forum benachrichtigt.

[Art]

Google reCaptcha ist mal wieder borked: https://securityaffairs.co/wordpress/113013/hacking/google-audio-recaptcha-bypass.html

-> Es bietet sich an eine DSGVO konforme Cookie-freie Alternative einzusetzen, z.B. https://www.webappz.de/captcha - kostenfrei bei nicht kommerzieller Nutzung

-> Google reCaptcha kommt bevor ich der Verwendung von Cookies zustimme - hier ein Beispiel wie man dies rechtskonform mit Google reCaptcha umsetzen kann: https://www.gamingonlinux.com/register/

 

Bearbeitet 20. Januar 2021 von Art
added: https://www.gamingonlinux.com/register/

[Ratman_Flo]

Offenbar hat jemand meine Adresse und spamt mich seit 2 Wochen mit Paketlieferungen zu die ich dann per Nachnahme bezahlen soll. Ich würde ja die Annahme verweigern, leider nehmen meine Nachbarn gerne Post für mich an weil ich Schicht habe... Eben habe ich mit "Zalando" telefoniert, es wurde ein Konto auf meinen Namen aber mit einer anderen E-Mail-Adresse erstellt. Diese wollen sie mir aus "Datenschutzgründen" nicht nennen...

Kann es hier einen Zusammenhang geben? Hat noch jemand dieses Problem?

[Kadica]

Dürfte eigentlich nicht sein, dass es hier ein Zusammenhang gibt. Oder hast du deine komplette Adresse hier hinterlegt? Sieht eher so aus als wollte dich ja jemand ziemlich ärgern.

Die Nachnahme spricht jedenfalls dafür. Solche Sachen kommen meistens aus dem eigenen Umfeld. Betrüger würden es eher auf Rechnung bestellen und versuchen das Paket vorher

abzufangen. Falls du es noch nicht gemacht hast, Konto sperren lassen und Anzeige erstatten. Spätestens die Polizei dürfte Zugriff auf die Mail-Adresse bekommen. Wobei es auch hier

fraglich ist ob sie damit weit kommt.

 

[knie]

vor 1 Stunde schrieb Ratman_Flo:

Kann es hier einen Zusammenhang geben? Hat noch jemand dieses Problem?

Als erstes, mein Beileid. Ist ne sche** Situation.

Ich kann dir und auch allen anderen Versichern, dass die Spam-Accounts hier im Forum keine Daten abgreifen konnten.
Es gab keine unbefugten Zugriffe auf die Verwaltungsebene, zumal wir auch seit dem Update die neue Zwei-Faktor-Authentifizierung einsetzen.

Im Fall von Ratman_Flo ist bei Ihm nur der Wohnort, also die Stadt hinterlegt und keine weiteren Details (Straße, Hausnummer und Name - was wir eh nicht abfragen).

[Ratman_Flo]

Danke für eure Antworten und die Beileidsbekundungen.

Ich komme gerade von der Polizei zurück wo ich fast 2 Stunden gesessen habe. Meine Bankkonten sind offenbar nicht betroffen, meine E-Mail-Adresse und mein Geburtsdatum scheinen diesen Menschen nicht bekannt zu sein, ich habe keine Anrufe von Fremden bekommen. Meine E-Mails checke ich so selten das ich ausschließen kann auf Spam-Mail etc. hereingefallen zu sein.

Ich kann es mir zwar nicht vorstellen, doch möchte "vorwarnen" das die Polizei im Zuge ihrer Ermittlungen vielleicht auch meine Internetaktivitäten prüften könnte um dem Betrug durch "Fälschung beweiserheblicher Daten" nachzugehen. Ich hoffe, das sich - sollte dies wider erwarten geschehen - niemand dadurch übermäßig belästigt fühlt.

Vielen Dank für euer Verständnis

[Swisstex]

Tut mir leid zu lesen. Leider kenn ich auch jemanden im Bekanntenkreis, dem änliches passiert ist. Ein Betrüger hat auf seinen Namen bestellt und die Ware dann wo anders hingeschickt. Ging eine Weile hin und her, bis das aufgeklärt war. Bzw. bis Zalando nicht mehr lieferte. Wenn du bei Google Zalando und Betrug eingibts kommen dutzende Beispiele... leider.

Ich drücke die Daumen.

[Art]

Wenn man sich über den eigenen Identitätsverlust informieren möchte, hatte man in der Vergangenheit seine Email Adressen über Have I Been Pwned geprüft. Die Seiten sind leider inzwischen Tracker-verseucht. Als Alternative bietet sich an:

- Hasso Plattner Institut: Wurden Ihre Identitätsdaten ausspioniert?

- Firefox Monitor: https://monitor.firefox.com/

+ wenn es zu Schäden kommt: Anzeige bei der Polizei - klassisches Betrugsdelikt

+ wenn Zahlungsmittel betroffen sind (Kreditkarte, Bankabbuchung) entsprechend dort informieren

2020 hat den bisherigen Highscore mit 'verloren gegangenen Datensätzen': 36 Millarden Datensätze in 3932 (bekanntgwordenen) 'Datenpannen'...

Für 2021 erwartet man verstärkte Angriffe auf die Gaming Industrie (und deren Kunden): https://threatpost.com/game-publishers-hit-by-leaked-credentials/162725/

 

[Ratman_Flo]

Gestern kam kein Paket, das sind schon mal die positiven Nachrichten. Zur Polizei gehe ich gleich dennoch zum 3. Mal, ich habe offenbar seit Samstag einen türkischen Handyvertrag durch "meine neuen Freunde". Dem kann ich nur widersprechen durch E-Mail oder Anruf einer Handynummer, beides schließe ich aus um da nicht auch noch meine Daten für Werbung preiszugeben. So habe ich es auch bei den hiesigen Firmen gemacht, das deutsche Recht und der Datenschutz sind schon schwer mit den Gepflogenheiten in Einklang zu bringen, ich möchte nicht auch noch über diese Dinge im Ausland nachforschen müssen. Obwohl dieser Handyvertag mich schon etwas zum schmunzeln über die Phantasie dieser "Menschen" bringt. "Menschen" daher in Klammern, da zum Menschsein ein soziales Bewusstsein/Empfindungen gehören. Beinahe alle Bestellungen waren bei Großvertreibern die als Plattform für kleine Einzelhändler dienen. Eine Bestellung war über mehrere gleiche Fußballschuhe in verschiedenen Größen, jedes Paar wurde von einem anderen kleinen Unternehmen gesendet, natürlich auf deren Kosten. Und nun dürfen diese kleinen Unternehmen die Retour-Kosten auch noch übernehmen, für nix und wieder nix inmitten der Coronazeit. DAS finde ich momentan noch deutlich asozialer als die Schädigung meines Namens. Ich habe mit jedem einzelnen Betrieb telefoniert bislang, die Situation erklärt und mich entschuldigt sowie um Löschung meines Kundenkontos gebeten. Am Anfang war mir das sehr unangenehm, doch der größte Teil blieb freundlich und verständnisvoll, auch wenn hier Ausnahmen die Regel bestätigen...

Ich melde mich wenn die Paketflut ausbleibt oder es wichtige Neuigkeiten gibt.

[Ratman_Flo]

Update: Keine Pakete mehr, die Polizei hat ein Konto in einer Volksbank in Bayern identifiziert. Sonst weiß ich noch nix.

[knie]

Mal wieder gab es eine kleinere Spam-Attacke auf einige unserer User.

Hier hat sich der Benutzer mit dem Namen "sabrina" den Aufwand gemacht und händisch mehrere Personen per PN angeschrieben.
Es handelt sich hier nicht um einen Bot, da die mechanismen bei der Registrierung von einem Menschen korrekt ausgefüllt wurden, ebenso das bestätigen der Mail Adresse.
Hier war man sogar kreativ, diese Person hat sich mit einer GMAIL Adresse registriert und nach der Bestätigung diese auf *@vvaa1.com geändert.

Falls es jemanden interessiert, diese Person stammt aus Russland und der Benutzer+IP+Domain wurden ca. 21:00 Uhr von mir gesperrt. Damit war der Spam nur ca. eine Stunde möglich.

 

An dieser Stelle möchten wir uns bei allen betroffenen Personen entschuldigen!

[LaRokka]

HALLO ?!?!?!? WIEDER ENTSPERREN !!!!!!

ich hatte der sabrina schon 300 euro geschickt, brauchte sie aus "gründen". wie soll ich denn jetzt mit ihr kommunizieren ?

[knie]

vor einer Stunde schrieb LaRokka:

wie soll ich denn jetzt mit ihr kommunizieren ?

Kann dir gerne die Mail Adresse zukommen lassen 😜

[LaRokka]

vor 6 Stunden schrieb knie:

Kann dir gerne die Mail Adresse zukommen lassen 😜

ja, ich muss mir doch meine "belohnung" abholen ....

[Exoba]

War auch sehr erfreut über die nachricht von Sabrina. So schnell ist der Traum nun wieder vorbei

[Old Toddy]

vor 19 Stunden schrieb Exoba:

War auch sehr erfreut über die nachricht von Sabrina. So schnell ist der Traum nun wieder vorbei

Kumpel schau mal hier....

https://www.finya.de/

unmögliches wird sofort erledigt...nur Wunder dauern etwas länger

Ich bekomme gelegentlich Post von netten aufgeschlossenen Personen...

als ne Mail von Druckwelle dabei war...

wusste ich sofort ...

da ist was faul 

 

 

 

[Exitae]

Ich habe nicht auf den Link gedrückt. Könnte auch eine free PS5 sein...

Profil https://druckwelle-hq.de/profile/6762-sabrina/

Bearbeitet 13. Juni 2021 von Exitae

[Thebe]

Wieder ein neuer Spam Account, diesmal ist es eine Barbara