Vorsicht vor E-Mails mit Aufforderung zur Passwortzurücksetzung

[Viashvaroth]

Vorsicht vor E-Mails mit Aufforderung zur Passwortzurücksetzung

Auf Facebook wurde folgende Meldung gepostet: "Falls ihr eine E-Mail zum Zurücksetzen eures Passworts erhalten und dieses nicht angefordert habt, löscht bitte die E-Mail. Klickt bitte nicht auf den Link in der Nachricht. Wir untersuchen das Problem. Vielen Dank." Nach den dortigen Kommentaren haben tatsächlich viele Spieler diese E-Mail bekommen. Also seid vorsichtig, auch wenn man noch nicht genau weiß, was da tatsächlich dahinter steckt. Update: Auf Reddit wurde nun näher zu diesem und anderen Problemen Stellung genommen: Die Zurücksetzung des Passworts wurde vorübergehend ausgesetzt, da verschiedene Angriffe auf die Accounts zu beobachten waren. Dazu benutzen die Hacker gestohlene Passwörter und Zugangsdaten von anderen Spielen und suchen nach Übereinstimmungen. Mithilfe von E-Mail-Authentifizierungen soll die Sicherheit in Zukunft erhöht werden. Dabei wird notiert, ob jemand versucht, sich von einem Anschluss einzuloggen, der noch niemals zuvor benutzt worden ist. Der Hacker müsste zudem auch das Passwort für die benutzte E-Mail wissen, nicht nur das Guild Wars 2-Passwort. Das Feature soll ab 30.08. eingeführt werden. Um sich selbst zu schützen, sollte man auf jeden Fall für Guild Wars 2 einmalige Zugangsdaten verwenden. An den weiteren bekannten Problemen wird ständig gearbeitet: Gruppenbildung, Handelsposten (z. Zt. nur für ca. 15 % der Spieler für Testzwecke verfügbar), Ingame-Post (wurde nach verschiedenen Missbrauchsfällen vorübergehend ausgesetzt, soll aber in einigen Stunden wieder verfügbar sein). Weil die deutschsprachigen Welten bereits jetzt überfüllt sind, werden ab 30.08. zwei neue hinzugefügt (Millersund [DE] und Dzagonur [DE]). Erste Botter werden mit einem 72 h- Bann belegt. Die Foren werden wegen des Riesenansturms neuer Spieler erst später geöffnet. Zudem werden z. Zt. alle Kapazitäten für die Sicherstellung eines stabilen Spielflusses gebraucht. Ein weiteres 20-60 minütiges Serverupdate erfolgt am 30.08., ca. 9.00 Uhr, bei dem die Ingame-Post und die E-Mail-Authentifizierung eingeführt werden sollen. Die Arbeiten am Handelsposten können auch stattfinden, wenn die Server offen sind. Weiteres Update: Die E-Mail-Authentifizierung ist nun für einige Spieler aktiviert worden. Dazu muss die verwendete E-Mail-Adresse nochmals verifiziert werden. Auf dem Guild Wars 2 Launcher wird man durch die einzelnen Schritte geführt. Eine schrittweise Anleitung gibt es auch auf der Supportseite. Mehr Tipps zur Accountsicherheit gibt es auf der offiziellen Seite (auf deutsch). Der Handelsposten ist wegen Wartungsarbeiten nun für alle Spieler nicht zugänglich. Die Ingame-Post wird noch etwas länger ausgesetzt sein, um Hackern einen Zugriff auf gestohlene Accounts zu verbieten. Update: Soll laut Twitter wieder gehen! Behaltet den angegebenen Reddit-Post stets im Auge, da er laufend von ANet aktualisiert wird! Quellen: Guild Wars 2 (Facebook)

[Black Teagan]

Oh, na dann mal gleich ins Postfach schauen und kucken ob ich was zum Lachen haben

[Stalker3110]

hab mittlerweile schon die 2. gelöscht innerhalb von 3 Tagen.

[Miss Sam Hunter]

Hab diese Email ebenfalls gekriegt.

Achja - Die Überschrift hat einen Tippfehler ^^

Zitat:

---

Psswortzurücksetzung

---

[Redangel]

habe innerhalb 1 std die mail bekommen fängt ja schon toll an

[Xannatos]

Hab diese Mail auch bekommen und auf meine Meckerliste gepackt.
Hab mir mal angesehen wie das aussieht wenn man sein Account Passwort zurück setzen will. Gesetz dem fall die Leute, die euch damit ärgern wollen, haben euch in die FL Liste gepackt, können sie ganz einfach die Accountnamen rausfinden und somit dann unter "Passwort zurücksetzen" einfach den Accountnamen eintippen. So kann man sehr vielen Leuten durch das System Spam schicken und /oder Leute in Panik versetzen. Ich hoffe da wird nochmal irgendwie sich was anderes ausgedacht...

[Kn1Fe_R]

Bin einstweil noch verschont geblieben.

[Tukon Khan]

Habs auch bekommen heute Abend um 20:34,liest sich ja erstmal ganz glaubwürdig !! Weiß jetzt nicht ob ich draufgedrückt hätte,wenn ich das hier nicht vorher gelesen hätte ?!

Naja,jedenfalls danke Wartower

[Bort]

Omg anet wurde gehacked.
Warum?
Diese Email habe ich nur bei anet und bei keiner anderen seite.
Wow. Mal schauen wie sich das auf das Edelssteinshoppen auswirkt.

[Jin Roh]

Zitat:

---

Omg anet wurde gehacked.
Warum?
Diese Email habe ich nur bei anet und bei keiner anderen seite.
Wow. Mal schauen wie sich das auf das Edelssteinshoppen auswirkt.

---

Solche Mails bekomme ich auch von " Blizzard" bzw "WoW",
obwohl ich da nie nen Account hatte.
das ist einfach nur Spam. Ignorieren und gut.

[Bort]

Zitat:

---

Solche Mails bekomme ich auch von " Blizzard" bzw "WoW",
obwohl ich da nie nen Account hatte.
das ist einfach nur Spam. Ignorieren und gut.

---

Ich meine die Fakten sprechen dafür: So viele eine Email zu ungefähr derselben Zeit, die das Spiel auch noch besitzen? Und du scheinst nicht zu verstehen oder meinen Beitrag nicht richtig gelesen zu haben:
Es ist volkommen unmöglich das ich Spam bekommen. Ich hab bis jetzt auch seit der sechsjährigen Existenz dieser Adresse nie eine bekommen. Diese Emailadresse ist nur bei gw und gw2 verwendet. Nirgendswo anders. Also muss der Absender adresse entweder von anet oder von dem Anbieter habe. Wobei letzteres eher undwahrscheinlich ist, da ich nicht glaube, dass hier alle bei 1und1 sind.

[wolley]

ich hab auch so eine email in meinem postfach heute gefunden und sofort gelöscht ...

[Crash Archer]

Ich hab die Mails schon seit der Beta bekommen, grade durchgezählt, sind schon 13 Stück insgesamt! Nervig ists auf jeden Fall, wer aber drauf klickt ist auch selbst dran Schuld...

[Viashvaroth]

Ich habe die neue Redditmeldung mal noch zu der News hinzugefügt. Näheres siehe da.

[Al Z]

Das Problem ist da ja, dass dir irgendjemand, einfach nur deine Mail Adresse auf der offiziellen Homepage eingeben muss und man kriegt bereits eine Mail von ArenaNet, und nicht irgendwelchen Hackern, zugesendet mit der Frage ob man Passwort ändern wolle. Gut haben sie die Funktion erstmal über Bord geschmissen.