ESO Mailserver gehackt?

Tarys

Hallo,
habe soeben festgestellt, dass ich die folgende Nachricht in meinem Emailfach für ESO habe ... (wird nur von ESO und Square genutzt; daher noch einigermaßen nachvollziehbar). Sieht abartig nach Accounthacker aus ... Es wäre sehr nett, wenn sich das mal jemand genauer anschauen könnte.

Absender: info@esomillionaire.com
Hey,
I just found about this incredible new ESO Add-on that is a complete
gamechanger and every ESO Pro-gamer's wet dream.

Watch Demo Video here: <schnipp>

So you wanna know why I am so excited about this add-on?
It's the First Add-on Ever to give Players a fully comprehensive,
interactive quest walkthrough, so you always know where to go,
who to talk to and what to do next.

It even comes with a 3d waypoint arrow, so you dont have to deal
with that BS Ingame system, that makes you lose hours of your
precious time.

Like i said, this in-game tool is fully interactive and contains
everything you need to level you Char from level 1 to 50 at lightning
speed.

This way you can skip ahead to Veteran rank and engage other
serious gamers and k1ck a$$ in the Alliance War.

I managed to reach Veteran rank in just under 4 days. Crazy, isnt it?

Just Download the free trial, so you can try it out NOW.

Watch the DEMO video below.
<schnipp>

Starwhite

Der Verdacht liegt nahe ! Hast Du evtl. via ESO Addon einen "Gast" auf dem PC ? Wenn nicht, wirklich komisch diese Email.

Tarys

Einziges ESO-Addon ist eine extrem alte Version von Skyshards und davor hatte ich noch eine alte vom Spamfilter. Ansonsten meide ich Addons so gut es geht. Mail-Adresse wird auch für nichts anderes verwendet. Und da es explizit um ESO geht und nicht um die übliche Viagra/Casino/ihr Account bei Spiel x wurde gehackt Variante ...

Lilith218

Ich glaub auch nicht das es was mit Addons zu tun hat. Ich selber nutze um die 15Addons und hab bisher noch nie so eine Nachricht auf meine E-Mailadresse bekommen.
Keine Ahnung wo die sich die E-Mails herfischen....vll eine Sicherheitslücke bei ESO selber in dem sie E-Mails erspähen können, keine Ahnung.

Starwhite

Bekannter hatte einen Keylogger, dank ESO Add on.... alles weg, Email Account und Spiel gehackt. So etwas gibt es leider, darum die Frage gewesen.

Keron

@Tarys
Überprüfe so schnell wie möglich bei deinem Forenaccount hier, ob das Häkchen bei "Anderen Mitgliedern erlauben, deine Emailadresse zu sehen" entfernt ist. Du findest diese Einstellung unter "Profile" oben in der Leiste und dann mit einem Klick auf "Profil bearbeiten".

Es gab ganz zu Anfang mal kurzzeitig das Problem, dass diese Einstellung standardmässig die Veröffentlichung der Email zulies.

Bei den von dir genannten Addons kann ich dir etwas Rückversicherung geben, ich habe oder hatte beide ebenfalls installiert und bisher noch nie etwas bekommen.

EDIT: Wichtig ist auch, dass du die Email an den ESO-Kundendienst weiterleitest, damit auch von deren Seite entsprechende Warnungen an die Spielerschaft ausgegeben werden können.

Und natürlich niemals die Links anklicken, aber das weisst du bestimmt genauso gut wie ich.

Neferath

Bei mir kam am 23.08. die selbe Mail an nachdem ich 1-2 Tage zuvor meine ersten und einzigen Add-ONs installiert habe.

Tactical Foundry
Quelle : http://tamrielfoundry.com/2014/08/ftc-034/

Recount
Quelle: http://esoui.com/downloads/info85-Recount.html

Neferath

Nun vom ESO - Kundendienst wird diesbezüglich "nichts" kommen wie man in dem Quote sehen kann.

Die Links aus der Spam-Mail sowie den Namen vom Support Mitglied habe ich natürlich entfernt. Die Mail Adresse der Spammer habe ich für all jene die sie direkt ihrem Spam Filter hinzufügen wollen drin gelassen.

Wir helfen dir gerne!

Wenn wir innerhalb der nächsten 96 Stunden (4 Tage) nichts von dir hören, gehen wir davon aus, dass dein Problem behoben wurde.

Falls du weitere Hilfe benötigen solltest, freuen wir uns auf weitere Zusammenarbeit mit dir!
Titel
#TAG# ESO spam mail sent to my registered eso-mail account [Fw: The Greatest ESO Add-On EVER (or that I've seen so far)]

Fragereferenz # 140825-001084
Erstellungsdatum: 25.08.2014 12:40
Datum der letzten Aktualisierung: 25.08.2014 12:49
Status: Gelöst
Rückmeldung Von E-Mail (********) (25.08.2014 12:49)
Greetings!

Thank you for contacting The Elder Scrolls Online Team. My name is ******** and I will be assisting you today. Add-ons are player-made content that, in the context of The Elder Scrolls Online, offer different options for customizing the in-game user interface. While we are happy to have our fans modify the user interface of ESO to suit their playstyle, add-ons are not our product, so we cannot offer customer support for them. We also do not endorse any particular add-on over another. We have no control over spam or any other emails that are sent to you

Players interested in using add-ons should also note that they are free. Any attempt to charge for one violates our Terms of Service and should be refused.

Add-ons, like any file which is downloadable from the internet, can also contain malware. They should only be downloaded from a trusted source.
Thank you for your continued interest and support!

Warm Regards,
*********
The Elder Scrolls Online Team
Kunde Von CSS-E-Mail (**********) (25.08.2014 12:40)
Greetings,

i just want to inform you about / forward you an ESO spam mail that was recently sent to me.
This occured after i installed my first two add-ons just 1-2 days earlier.

1: Tactical Foundry
source: http://tamrielfoundry.com/2014/08/ftc-034/

2: Recount
source: http://www.esoui.com/downloads/info85-Recount.html

As you might understand i have not used the links provided with this spam mail and therefore don't know if they are harmful or not. But i think it would be wise to add this mail address to your blacklist or something similiar and to warn your customers.

Greetings,
Neferath.

Gesendet: Samstag, 23. August 2014 um 07:26 Uhr
Von: "ElderScrollsOnline Millionaire" <info@esomillionaire.com>
An: ***********
Betreff: The Greatest ESO Add-On EVER (or that I've seen so far)
Hey,



I just found about this incredible new ESO Add-on that is a complete
gamechanger and every ESO Pro-gamer's wet dream.


Watch Demo Video here: [link entfernt]


So you wanna know why I am so excited about this add-on?


It's the First Add-on Ever to give Players a fully comprehensive,
interactive quest walkthrough, so you always know where to go,
who to talk to and what to do next.


It even comes with a 3d waypoint arrow, so you dont have to deal
with that BS Ingame system, that makes you lose hours of your
precious time.


Like i said, this in-game tool is fully interactive and contains
everything you need to level you Char from level 1 to 50 at lightning
speed.


This way you can skip ahead to Veteran rank and engage other
serious gamers and k1ck a$$ in the Alliance War.


I managed to reach Veteran rank in just under 4 days. Crazy, isnt it?




Just Download the free trial, so you can try it out NOW.


Watch the DEMO video below.


[link entfernt]

Tarys

mein letztes Addon ist vom 19.06.
kann mir ehrlich gesagt nicht vorstellen, dass es daran liegt. so lange warten Spammer nicht ... bin mir fast sicher, dass wer eine ESO-Datenbank ausgelesen hat. Aber sowas wird man mit Sicherheit nie erfahren.

Starwhite

Leider ...

Lilith218

Neferath schrieb: »

Bei mir kam am 23.08. die selbe Mail an nachdem ich 1-2 Tage zuvor meine ersten und einzigen Add-ONs installiert habe.

Tactical Foundry
Quelle : http://tamrielfoundry.com/2014/08/ftc-034/

Recount
Quelle: http://esoui.com/downloads/info85-Recount.html

Tactical Foundry Addon hab ich auch und dies hab ich von esoui.com runtergeladen. Recount hab ich wiederum nicht.

Bryce

Hab die Mail heute auch bekommen. Allerdings an die Mail die im Forum eingetragen ist (öffentlich ist aus). Für den ESO Acc hab ich ne eigene Mail. Von daher gehe ich davon aus, dass da noch irgendwelche Bots die alten Profil Mails aus dem Forum hatten.

loaganb16_ESO

Hab die Mail vor einer Ewigkeit bekommen. Hab die ersten Sätze gesehen, die Mail gelöscht und ignoriert.
Nix passiert bisher.

OwenDaring

Starwhite schrieb: »

Bekannter hatte einen Keylogger, dank ESO Add on.... alles weg, Email Account und Spiel gehackt. So etwas gibt es leider, darum die Frage gewesen.

@ Starwhite : Keine Ahnung wie vertrauenswürdig dein „Bekannter“ ist, aber die Aussage, dass er sich mit einem AddOn einen Key Logger eingefangen hat, halte ich für fragwürdig & unwahrscheinlich.

ESO-AddOns werden erst mit dem Spielclient geladen, also nachdem man sich schon eingeloggt hat. Wenn der Key Logger also in einem AddOn sitzen sollte, würde er zu spät geladen werden, um Account-Namen & Passwort mit zuschreiben.

Außerdem liegen die AddOns alle im LUA-Quellcode vor. Ein Autor, der solche AddOns in Umlauf bringt, dürfte nicht allzu lange Spaß an diesem Spiel haben. So was bleibt nicht unentdeckt. Den Key Logger muss er sich woanders eingefangen haben.

Neferath schrieb: »

Bei mir kam am 23.08. die selbe Mail an nachdem ich 1-2 Tage zuvor meine ersten und einzigen Add-ONs installiert habe.

Tactical Foundry
Recount

@ Neferath : Ich habe beide AddOns installiert & habe keine E-Mail bekommen. Die AddOns sind sauber, soweit ich das weiß.

Ich habe mir angewöhnt bestimmte E-Mail-Adressen nur für einen Zweck zu benutzen. Zwei mal hatte man bei mir versucht Geld oder Daten abzugreifen.

Das erste Mal war es eine „Anwaltskanzlei“, die versuchte im Auftrag von Amazon eine „unbezahlte Rechnung“ einzufordern.

Das zweite Mal sollte ich bei PayPal wegen des neuen SEPA-Systems meine Daten verifizieren.

Dumm nur, dass beide Male eine E-Mail-Adresse benutzt wurde, die ich für diese beiden Dienste nicht verwende. Beide Male den Sicherheits-Support kontaktiert & die E-Mails zur Belustigung archiviert.

Ich würde dir empfehlen das Passwort für den Client zu wechseln. Solange dein Anti-Viren-Programm keinen Key Logger findet sollte das ausreichen.

ZOS_CarolusS

Hallo Leute,
wir schließen diesen Thread, da es zu diesem Thema bereits einen Thread gibt und haben dort bereits Tips gegeben, wie mit verdächtigen E-Mails am besten umgegangen wird.

ZOS_MichaelM schrieb: »

Hey @Araval,
wie du selbst andeutest, handelt es sich dabei womöglich um einen Phishing-Versuch.

Solltet ihr Emails mit zweifelhafter Herkunft erhalten, befolgt bitte die folgenden Tipps:

Spieler sollten sich mit ihren The Elder Scrolls Online-Benutzerdaten auf keiner Webseite außer https://account.elderscrollsonline.com oder http://www.elderscrollsonline.com/ anmelden. Wenn Spieler sich bezüglich einer URL in einer E-Mail unsicher sind, sollten sie die Adresse manuell in ihren Browser eingeben um versteckte Links zu vermeiden. Der ESO-Kundensupport wird Spieler nie dazu auffordern, sich auf anderen Webseiten anzumelden.

Hinweis: Das ESO-Supportteam wird Spieler ausschließlich von folgenden E-Mail-Adressen kontaktieren:

• ESO_Help@elderscrollsonline.com
• ESO_Help@helpmail.elderscrollsonline.com
• noreply@mail.elderscrollsonline.com

Spieler sollten sicherstellen, dass diese E-Mail-Adressen tatsächlich die E-Mail-Adressen des Absenders darstellen und sich nicht nur um deren E-Mail-Namen handeln.

Der Kundensupport wird niemals und unter keinen Umständen das ESO-Passwort (oder ein anderes Passwort) erfragen. Wenn Spieler eine E-Mail mit zweifelhaftem Inhalt erhalten, sollten sie unter keinen Umständen auf die Links klicken oder Informationen preisgeben, sondern diesen Zwischenfall sofort dem ESO-Kundensupport mitteilen.

Grundsätzlich gilt:

• Seid misstrauisch, wenn ihr eine E-Mail erhaltet, deren Absender ihr nicht kennt. Klickt nicht einfach blind auf Links oder Grafiken.
• Installiert keine Add-Ons, die ihr nicht kennt.
• Im Zweifelsfall könnt ihr jederzeit unseren Kundendienst kontaktieren, um weitere Informationen zu erhalten, ob es sich um eine offizielle Mail von uns handelt oder nicht.
• Gebt eure persönlichen Daten niemals an andere weiter.