Witam

Informuję, że moje konto Darel von Trobbe, zostało mi skradzione w dniu wczorajszym.
Póki nie zostanie zablokowane - ostrzegam przed kupnem czegokolwiek, a tym bardziej "pożyczaniem". Osoba która obecnie się kontem "opiekuje" (wbrew mej woli) podobno sie nie odzywa, ale nie wiem co będzie dalej,czy to polak czy nie....

podobnie straciłem dostęp do konta e-mail....

Pozdrawiam
Darel von Trobbe

hmm...jakaś zbieżność...
mi na poczte przyszła wczoraj wiadomość o reaktywacji konta...
najciekawsze że rejestrowałem sie na www.knoob.com i tylko tam podawałem ten mail...
i było to parę dni temu
btw. to nie moje konto na ten mail jest zarejestrowany wiec ten "hakier" może mi naskoczyć
niestety teraz bez GC niema sensu grać
przykro mi że tak się stało, może wkońcu pozamykają paru złodziei i będzie spokój...

a GC pewnie nie bylo?

Nie załatwiaj tylko przez support - bo zanim się cokolwiek zadziała to będziesz miał gołe konto - bierz telefon i dzwoń dopóki nie zablokują konta.

ano nie było ;(
Nie logowałem sie na tamtej stronie. Prawdopodobnie włam na konto e-mail - odzysk konta z EU i po krzyku. Najciekawsze, że nie moge odzyskać hasła do kontaonetu - tak jakby zminione pytanie do odzyskiwania hasła.

Ale możliwe że ja poprostu nie pamietam, zakładałem je laaaata temu

Jeśli możesz napisz mi na PMa z kim robiłeś jakieś interesy ostatnio, kogo być może podejrzewasz. Gdzie podawałeś tegoż maila, czy Twoje hasło do maila, konta w grze było "mocne" (czyli przypadkowy ciąg znaków... cyfr, liter małych i dużych) itp. Pisz wszystko co istotne, np. dziwny mail od MA mówiący o reaktywacji konta. Jeśli masz pytanie na co mi te informacje zadaj je mi na PM.


Pozdrawiam.

A mógłbyś wkleić wycinek z nagłówka wiadomości? (mógłbyś wyciąć własny e-mail)

Darel23 a skąd masz neta? Nie mieszkasz w akademiku lub podobnej instytucji gdzie być może istnieje szansa na wychwycenie hasła do skrzynki snifferem?

Neta mam z VIRGIN - siedze teraz w UK. Nie logowałem sie przynajmniej kilka tygodni, więc przechwycenie hasła snifferem odpada. Na routerze mam 3 innych użyszkodników, ale nie mają nic wspólnego z EU - tego jestem pewien.

Są to orginały od Eu.com sam dostałem kilka na moje konta choć zastanawia mnie skąd ktoś znał moj drugi adres mail...

prośba o reaktywacje konta wysłana w godzinach 15:13 - 15:52 i 16:44-46

Dziwnym trafem mi tez przyszedł mail o reaktywacji konta ale w sumie to haker moze strzelić sie w dupe bo i tak jest puste. Ofc. nic nie klikałem i nie zamierzam.

Dostaje sygnały, że sporo osób otrzymało wczoraj istny wysyp takich maili.
Polecam upewnić się, czy skrzynki mailowe na które to przyszło są dobrze zabezpieczone.

Coby było jasne :

Nie wiem, czy dostałem linka z re-aktywacją. Od wczoraj nie mam dostepu do mojego konta, a wiem że już wczoraj mój avatar był zalogowany.

W moim przypadku na pewno nie chodzi o "kliknięcie" podrobionego linka
(a przynajmniej nie przeze mnie)

Wygląda na to, że wczoraj kilka minut przed północą nastąpił atak na posiadaczy kont pocztowych w serwisie o2.pl (go2.pl/tlen.pl). Zdaje się, że ktoś ma listę wszystkich loginów i za pomocą skryptu wysyła zgłoszenia o zagubieniu hasła (podając po kolei wszystkie maile z tego portalu).
W większości przypadków skończyło się to tylko otrzymaniem maila o przygotowaniu konta do reaktywowania (w niektórych przypadkach było to nawet kilka maili).

To chyba jest nawet głębsze:

Wczoraj ok. 19-ej dostałem 8 (osiem) linków reaktywacji konta na maila wp ( na którego miałem starego, baaaaardzo dawno nie używanego avka (zgrzeszyłem, przyznaję się bez bicia)). Tamto konto, login itp. jest praktycznie nieużywane, na pewno nie ma żadnego związku z EU.pl

Tak więc cała akcja z linkami może mieć nawet szerszy zasięg - ciekawy jestem czy dotyczy tylko Polaków, czy może też innych nacji...

Nie kapuje tego. Po ostatnim włamie na konto email zmieniłem hasło na klikunatsoznakowe składające się z przypadkowej kombinacji małych i dużych liter oraz cyfr. Wczoraj otrzymałem aż 7 emaili od MA w stylu "Your Entropia Universe account is ready for re-activation". Ktoś znowu próbuje szczęścia pomimo iż wie że mam gold card no chyba że nie czyta tego forum.

Okta możesz napisać na jakim etapie jest obecnie śledztwo policji? Robią coś w ogóle?

To co się dzieje nie wskazuje ze ktoś ma dostęp do waszych skrzynek lecz zna wasz login do EU - to wystarczy aby poprosić o reaktywacje hasła. Jeśli by miał dostęp do skrzynek to już było by po kontach. Co z tym zrobić nie wiem - myślę ze najlepsze byłoby zgłoszenie do supportu owych prób, jeśli dostaną tych zgłoszeń na tyle dużo na ile wskazują wypowiedzi tu i informacje które się dostaje także w samej grze, może zaczną dłubać po IP zgłoszeń. Ewentualnie zezwolą na zmiany loginow.
Pamiętać jednak zawsze należy o owych wielokrotnie wspominanych tu na forum zasadach bezpieczeństwa oraz o zakupie Gold Card z TT. Cwaniaków nie brakuje!

Także dostałem majla o reaktywację konta (1).

Do reaktywacji konta potrzebny jest adres e-mail, nie login: https://account.entropiauniverse.com/pe ... /6895.html

Po za tym, ja otrzymałem powiadomienie o reaktywacji starego konta, którego nicku/loginu/adresu e-mail nikt nie znał.
E-mail ten był podany tylko w dwóch miejscach - podczas rejestracji w PE i przy zakładaniu tego e-maila.
Więc ktoś ma dostęp do bazy danych graczy EU lub spisu kont e-mailowych o2.pl (wp.pl tez?).

ja nic syfiastego na żadne z kont email nie dostałem już chyba ze 2 lata - kiedyś owszem na konto które było podane tu na forum i na EF i EP dostałem dwa razy keylogera w mejlu

hmm tak sobie myślę że jakoś ataki i włamy a zwłaszcza ich nasilenie pokrywa się z przyłączeniem EU do XFIRE, może tą drogą craxi0ry docierają do danych kontaktowych itp ...

XFIRE odpada. Nigdy z niego nie korzystałem.

Duchu nie doszukuj się jakichś teorii spiskowych. Akurat na konto (aktualne) z którym używam xf też nie doszły żadne maile.

Eh i ja także dostałem takie maile, co ciekawe kiedyś założyłem konto w Eu, ale potem je zablokowałem poczym założyłem od nowa (także na nowego maila) teraz dostałem i na jedno i na drugie konto wiadomość od EU

reasumujac
Ma nie dosc, ze opier.dal.a nas w grze, to hakuje i konta, to oni maja wszelkie potrzebne dane ;-P
a jesli nie oni, to ktorys z pracownikow ;-P

mało prawdopodobne, raczej w to nie uwierzę

Mozna się zastanowic jakiego typu konta są atakowane: czy raczej wypasione konta uberów z wysokim skillem czy również konta newbies. Jeśli jest jakaś metoda w tym ataku i uda się ją określic, to łatwiej domyślic się skąd atak może pochodzic.

anom malo wiarygodne, fakt, ale nie znaczy, ze nieprawdopodobne, wiele firm dysponujacych danymi klientow traci kupe kasy przez utrate danych osobowych..czemu zakladasz, ze ma jest wyjatkiem?
pogadaj ze znajomymi z poza kraju, bo cos mi sie wydaje, ze to nie sa ataki wylacznie na uzyszkodnikow z Polski....
pozdr
Martre

Atakują wszelkie konta.

też dostałem maile na dwa konta które maja adresy na o2.po dwa maile na konto, na główne konto w którym zmieniłem maila nic nie dostałem wiec tak jak napisał któryś przedmówca mają nasze adresy email z o2. i automat posyła maile z reaktywacja kto zachowa sie nak down i kliknie i reaktywuje ma po koncie

A czy ktos z was w Ciagu tygodnia dostal maila od MA w ktorym byla mowa o gold karcie ??

Samo klikniecie to jeszcze uj Ktos musi jeszcze email hacknac, ale to w sumie łatwe.

//Ja dostalem info o GC.

Znajde tego smiecia.... bo zaczyna mnie to juz denerwowac, jak zwroce sie do Interia.pl o podanie adresu IP z ktorego bylo ostatnie logowanie na moja poczte to myslicie ze dostane taka informacje ??

Nie dostaniesz takiej informacji. Tylko na żądanie policji admin ujawni tego typu dane. Ja tak miałem na wp.

w takim razie musze isc na Policje

O ja tez dostalam takie 2 wiadomości na skrzynkę O2 kazda miala 1Kb i dostalam ja we wtorek 25.03 o godzinie 16.00.

Dear Sir/Madam,

Your Entropia Universe account with login (xxloginxxx) is ready for activation.
To re-activate your account, please use the following
link:


Regards,
Entropia Universe Support Dept.

Ja mam 2 pytania :
1. Czy dostał ktoś maila reaktywacyjnego na płatną skrzynkę mail lub na jakimś rzadziej spotykanym serwerze (nie o2, wp, interia, google) ?
2. Czy ludzion którym się włamano na konta nazwa skrzynki była w jakimkolwiek stopniu powiązana z nazwą avatara w EU, co gorsza z loginem lub nazwą na forum (tym lub ef.com) ?

Jeśli mail był na popularnym darmowym serwerze i miał nazwę podobną do tego z jakiej korzysta się w świecie EU to o włam bardzo łatwo...
Przestrzegam przed podawaniem tutaj nazw a nawet serwerów skrzynek pocztowych na których ma się konta w EU, no chyba, że już się komuś włamano

edit : Inforamcja o GC była rozsyłana przez oficjalny biuletyn MA, mówię tutaj o reklamie darmowego GC za depozyt.

moj login z poczty po czesci wiazal sie z loginem do EU ale haslo mialem tak zakrzakowane ze nawet czasem mi bylo trudno sie zalogowac

A ja dostałem takiego mailna
email jest o GC od noreply@entropiauniverse.com o Treści

Dear Participant,
Continuing our account security initiative which began last year, MindArk now offers all Entropia participants without a Gold Card that have deposited over 5000 PED a free Gold Card kit.

The Entropia Universe Gold Card security system provides account access protection equal to high-security online banks. The Gold Card and Reader allow participants to generate unique passwords as a further complement to their existing username and password. This adds an ultra-secure layer to the already high security of Entropia Universe accounts.


Participants without a Gold Card that have deposited over 5000 PED can log into the ‘My Section > My Account’ area of the Entropia Universe website to accept this offer.....

Jest tego dużo to nie będe tego wklejać.

Moj login z forum PL EU jest taki sam jak login do skrzynki na o2, ale zastanawia mnie ze login do tej poczty nie ma nic wspolnego z loginem do mojego konta w EU. Ani nie mam tego samego loginu i wogule przy zakładaniu konta w EU podalam maial z interii O_o ale tam nic nie przyszlo. Dziwne to jakies. Wynika ze to z forum ktos probuje

ja dostalem tylko z informacja o free GC przestrzegam Nie otwierac Takich maili !!

Maile o GC były rozsyłane oficjalnie przez MA.

Wg mnie akcja wyglądała w ten sposób:
Aby dokonać reaktywacji konta trzeba podać adres email na stronie MA.
Ktoś zebrał nazwy (wszystkie?) kont pocztowych z serwisów typu O2
(nie miesci mi się w głowie, że po tylu przypadkach włamów na te konta ktos jeszcze tego używa )
a następnie przepuścił je przez skrypt reaktywujący konta na stronie MA.
Później zapewne miał dostęp lub znał sposób na wejście na choćby część
skrzynek - bo aby się akcja udała musiałby tego maila od MA przechwycić,
kliknąć w link i wtedy mógłby zmienić hasło do gry na swoje.
Tak więc samo kliknięcie w taki link przez właściciela konta niczym nie grozi.
Maile te też zapewne były oryginalne i od MA. Jedyne niebezpieczeństwo
to wejście na skrzynkę przez tego cwaniaka zamiast nas.

A więc powtarzam zasady bezpieczeństwa:
- nie używać kont pocztowych na darmowych serwerach (a w szczególności O2),
- zabezpieczać solidnie hasła do skrzynek (żadne wyrazy słownikowe - długie kombinacje dużych/małych liter i cyfr),
- nie podawać nigdzie adresu e-mail używanego do konta gry,
- login do gry musi być inny niz nazwa konta na forach, avatar w grze itp,
- nie logować się do gry z kafejek i obcych komputerów (u kolegi),
- dbać o system (firewall, antyvir, wszystkie aktualizacje systemu i oprogramowania),
- kupić gold-card !
- nie klikac bez sensu we wszystko co nam "wyskoczy" podczas surfowania, nie klikać "yes" w różne pytające okienka, myśleć !

To wszystko może nie uchroni w 100% ale bardzo ograniczy szanse na włam.

A ci którzy dostali maila kilkakrotne o reaktywacji konta powinni zgłosić to do supportu
(w rozsądny sposób aby nie zostac samemu zablokowanym i poproszonym o przysłanie
dokumentów potwierdzających.)

Mi na onetowa skrzynke nie przyszlo nic bu A na ta własciowa (nie onetowa) tez nic.

Kradzieje mnie nie kosiaja

A oto co odpisalo mi MA

Dear Sir/Madam,

We have received your inquiry. Your case is being handled and we will get
back to you as soon as we have more information.

Please make sure that your inquiry contains sufficient information in order
to avoid unnecessary delays. Examples of such information include the date
and approximate time in UTC (time code the Entropia Universe uses) when the
incident occurred.

If your case refers to an item or another avatar, please include the full
description of the item, or the full name of the avatar (please double-check
the spelling in these cases).

Regards,
Entropia Universe Support Dept.

W sumie standardowa odpowiedź. Na moją pocztę nie przyszło nic.

To jeszcze nie jest odpowiedź tylko potwierdzenie, że otrzymali zgłoszenie, analizują sprawę i proszą czekać na odpowiedź.

No i sie stało najgorsze heh, nie mogę się zalogować na swojego ava w EU pisze że błędny login lub hasło tak więc prawdopodobnie był włam na konto, nie logowałem sie już od dłuższego czasu więc jeśli ktoś ma mnie w FL i widział mnie zalogowanego w ciągu ostatnich trzech tygodni proszę o info, sprawę zgłosiłem już do supportu i teraz czekam na odpowiedź.

A jeśli chodzi o te maile to dostałem dwa na skrzynkę w interii, na pewno one nie pochodzą z EU bo tego maila nie podawałem przy rejestracji używam go na forum więc nie zdziwi mnie jeśli to ktoś z forum.

Pozdro.

Wrzuć treść maila (z nagłówkami itp.)

Ja dostalem maila od MA 19.03.2008 11:30 i byl to mail dotyczacy gold card kit-a z adresu "noreply@entropiauniverse.com" niczego wiecej nikt nie przyslal czyli chyba prawidlowo

Dear Sir/Madam,

Your Entropia Universe account with login ************** is ready for activation.
To re-activate your account, please use the following link:
no linku nie podam ze względów bezpieczeństwa heh

Regards,
Entropia Universe Support Dept.

nadawca Entropia Universe
przyszły dwa takie maile tego samego dnia czyli : 25.03.2008 i kolejny 28.03.2008

heh dziwne że aż ich tyle przyszło

Raddim nie podawaj więcej swojego loginu - a reszta niech tego nie cytuje bez potrzeby po 10 razy - wasooth

Spróbuj wysłać sobie takie powiadomienie ze strony, może jednak zmieniłeś e-mail w profilu EU?

Odblokowali mi konto ale jest puste "Kradziej" wzial nawet okolo 20 butelek sweatu... paranoja, jednym slowem napewno to byl Polak stwerdzam Tak dlatego, iz dzisiaj dostalem PM od niejakiego Rand SwitchFoot Parrin, z pytanem czy nadal chce sprzedac skille ? Oczywiscie nia mialem goscia Na FL z poczatku myslalem nawet ze to on... Masakra nie no ne wiem... czy moge sie ubiegac o zwrot jakiejkolwiek czesci tego co mi ukradli...
czy tez poprostu nie robic sobie nadzieji Ze tez po swiecie chodzi taka frajernia jak ten co mne wyczyscil ze wszystkiego lacznie ze sweatem ktory przy tej ilosci mozna oddac nobowi zeby sie zadowolil ze na start cos ma Nawet nie mam Pomaranczowego ubranka ii musze biegac w zwyklych majtkach ehh.. dobrze ze kupilem GC Niedlugo powinna przyjsc

INFO DLA "KRADZIEJA": jesli jest uzytkownikiem tego forum lub jakims gosciem na tym forum. : Byc moze smiejesz sie z nas (tych co okradles) Ale wiedz ze predzej czy pozniej Dostaniesz takiego BANA ze nie tylko staniesz sie legenda ale nie odnajdziesz sie w tym swiecie, bo my dla takich jak "TY" neandertalczyku, z epoki piaskowca lupanego litosci nie mamy i miec nie bedziemy, tak wiec jesli masz jakies zaburzenia osobowosci to napisz na mojego meila (specjalnie stworzony dla Ciebie) Banforyou@interia.eu obiecuje, ze pomoge ci sie odnalezc we wlasciwej osobie i we wlasciwym miejscu

jesli Kogos obrazilem w tym poscie to przepraszam ponioslo mnie, ale slowa kieruje do tego "czegos" przez ktorego stracilem nie tylko itemy skille lecz 2 lata gry i oszczednosci

Przykra sprawa pisz do supportu moze cos poradza, ten gostek ktory chcial kupic skille mogl nawet nie wiedziec ze kupuje od "kradzieja" trzeba znalesc tego kogos jakis slad napewno zostawil po sobie, Tobie zycze pomyslnego rozwiazania sprawy
pozdro

Nie wiem jak działa EU dokładnie, jeśli chodzi o monitoring połączeń klientów z serwerami ale pewnie MA mogłoby znaleźc logi z ostatnich transakcji z Twojego konta i odszukac chociaż IP, z którego Twoje konto było logowane. Później pozostanie ustalenie fizycznego położenia tego adresu i ewentualnie - właściciela. Jeśli chciałoby im się przeczesac bazę danych IP, to pewnie mogliby wyłowic tego gnoja, bo na pewno ma swoje konto.
Mam nadzieję, że znajdzie się sposób żeby drania ukarac.

Wystarczy czytać forum - takie sprawy były poruszane.

MA udostępnia logi na prośbę policji, więc trzeba sprawę zgłosić wpierw na lokalnym komisariacie. Znasz przecież szacowaną wartość skradzionych dóbr - to realna wartość. Dodatkowo pomocnym jest fakt że, z tego co wiem z forum, kilka takich spraw jest w toku, blokowanie ich działa tylko na korzyść okradzionych.

Napisz więc PM do Okty na pewno ci pomoże.

Okta wie rozmawialem z nim przez telefon jak juz dostane numer sprawy do pojade do niego od pracy

ech. przykro mi to mówić, ale osoby które zostały "zhackowane" po części są same sobie winne, co oczywiście nie umniejsza faktu, że jak ktos bawi sie w chakera jest po prostu lamą.nie powinno się odpowiadać na podejrzane maile, eksperymentować z botami i nie włączać internetu w piątek 13 . sorry jak kogoś obraziłem, ale taka jest prawda.

oboje z ŁODZI ? hmm zbieg okoliczności ?

hehe oboje z lodzi, pracowalismy razem kiedys tak sie stalo ze to on wlasnie wciagnal mnie w gre znaczy na poczatku tylko o niej opowiadal az wkoncu nie wytrzymalem i zalozylem sobie konto