Accountscam mit Autoit Script und Fakemail.

03/08/2008 11:40 H2G#166
Phishing is illegal,
you can go in jail for this !! just so you know !
03/08/2008 15:26 Nimo#167
So, meine Ausbeute ist auch recht gut.

Cira 250 Mails und damit 35 Accounts.

Mit Schrecken musste ich feststellen das die Leute die darauf reinfallen zu 90% Ally Spieler sind... bestätigt mir wieder das es Kiddies / Lowies sind.

WILL aber nen S2/S3 Undead MAGE !!! :mad:

Jetzt komme ich mal zu dem Problem.
Also, ich habe Sämmtliche Angaben die ich brauche.


Login:
Passwort:

Vollständiger Name:
Adresse 1:
Adresse 2:
Stadt:
PLZ:
Bundesland:
Land:
Geburtsdatum:
Email:

Habe das Script um einige Funktionen erweitert und Optisch realistischer Angepasst.

Wie kann ich den Schutzt mit der E-mailbestätigung beim angeben meiner neuen Emailadresse umgehen oder austricksen. Den das bestätigen schaffe ich ja nicht, weil ich keinen Zugriff auf seine E-mails habe. So wie ich das sehe, wenn ich das Passwort ändere, hat er ja stehts durch die Geheimfrage die Möglichkeit den Acc zurück zu holen.

Nimo
03/08/2008 16:34 Zentral#168
Hier nen kleines Icon Pack

[Only registered and activated users can see links. Click Here To Register...]
03/09/2008 00:24 Sordi#169
Quote:
Originally Posted by Nimo View Post
So, meine Ausbeute ist auch recht gut.

Cira 250 Mails und damit 35 Accounts.

Mit Schrecken musste ich feststellen das die Leute die darauf reinfallen zu 90% Ally Spieler sind... bestätigt mir wieder das es Kiddies / Lowies sind.

WILL aber nen S2/S3 Undead MAGE !!! :mad:

Jetzt komme ich mal zu dem Problem.
Also, ich habe Sämmtliche Angaben die ich brauche.


Login:
Passwort:

Vollständiger Name:
Adresse 1:
Adresse 2:
Stadt:
PLZ:
Bundesland:
Land:
Geburtsdatum:
Email:

Habe das Script um einige Funktionen erweitert und Optisch realistischer Angepasst.

Wie kann ich den Schutzt mit der E-mailbestätigung beim angeben meiner neuen Emailadresse umgehen oder austricksen. Den das bestätigen schaffe ich ja nicht, weil ich keinen Zugriff auf seine E-mails habe. So wie ich das sehe, wenn ich das Passwort ändere, hat er ja stehts durch die Geheimfrage die Möglichkeit den Acc zurück zu holen.

Nimo
Oft isses net schwer die E-Mail zu knacken wenn man Pwd+Geheimfragen hat usw. ;)

Dann kannst du E-Mail+Pwd ändern und er kommt nur wieder mit Perso dran und das kann ne ganze Zeit dauern.
03/09/2008 01:16 Meanwhile#170
Wenn man nen gescammten Account hat und dann versucht das Gold auf seinen richtigen Account zu bekommen kriegt man ja bei hohen Goldmengen nen Bann. Was wäre wenn man nen GM anschreibt (mit dem gescammten Acc) und im mitteilt das man Angst hat das wenn man nun diese verdächtig hohe Goldsumme einem Freund zurückgeben oder leihen oder egal was will, das man Angst vor nem Bann hat, vlt kassiert man dann keinen ban :)
Hab selbst schon im Ofi Forum gelesen das manche Angst vor solchen Banns haben :)
03/09/2008 01:56 Zentral#171
Ist nicht wirklich hilfreich da der eine GM nicht unbedingt das weiss was der andere GM weiss. Z.b. du rufst bei der Telekom an, beschreibst denen ein Problem. Er kann dir nicht helfen. Rufst nochmal an, andere Supporter, musst ihm das gleich Problem nochmal beschreiben.

Hat also keine Auswirkung auf das Allgemeine.

Was allerdings zu 99,99% funktioniert ist kleine Geldmengen an lvl 1 er Twinks auf "deinen" Acc zu schicken. Es müssen unregelmäßige Beträge sein. Schicke statt 10 x 50 G immer 23,90 G an "Syren" + 40 G an "Iventy" und das in stündlichen oder täglichen Abständen (der Support braucht ca. eine Woche um den Acc. auf seinen ursprünglichen Zustand zu resetten bzw. das PW zu erneuern).

Es ist nicht unbedingt notwendig das Gold über das AH zu transferieren.
03/09/2008 02:20 Aziris#172
Beispiel:
Du scammst nen acc mit 17k gold druf!
Du machst folgendes: Schreib im trade chat: "wer mich findet bekommt 500g".
Dich wird irgendwer finden. gib ihm 500g. er wird im trade chat schreiben "LOOOL da hat mir wre 500g gegeben". so, bitte einen freund sich mit nem acc einzuloggen. Das selbe Prozedere nochmal, nur dass dein freund sch nun findet. Kann man dann auch mit 15k machen!
03/09/2008 04:34 Nimo#173
:o
So.
Hier mal meine erweiterte Version.

Neu ist:
Es sendet 2x An eure E-Mail.
Einige Formularfelder ergänzt.
Mehr Steps... (wirkt realistischer)
Vertrauenwürde Blizzardumgebung und Aufmachung.


[Only registered and activated users can see links. Click Here To Register...]

Beispiel der Fakedateien.

Soll dem Opfer halt nen bizzel was von Seriösem Gedönnse vorgackeln...


[Only registered and activated users can see links. Click Here To Register...]
Login + Anmeldeformular

Sobald er das Program startet wird er sich ja gleich versuchen einzuloggen.
Dies wird dann mit dem Pop und einem Verweis auf den Anmelde Button unterbunden. Allerdings wurde nun sein Accountname + Passwort an deine E-mail gesendet. Desweiteren wurden die Angaben in die var.ini eingetragen.

[Only registered and activated users can see links. Click Here To Register...]
Step 1-3

Hier nun alle Angaben die er machen sollte und wir gebrauchen können.
Die Frage nach der Geheimantwort und Aufmachung schaffen so mehr Vertrauen in das Programm.
Das Opfer gibt nun seine Angaben ein und denkt durch Step 1-3 würde er noch bis zum senden 2 Steps weiter müssen. Allerdings wird bei klicken auf "Weiter" schon alles an dich gesendet.
Durchs senden ließt es auch nochmal die var.ini mit dem Login+Passwort (was er Garantiert schon vorher Versucht) aus und sendet dies erneut.
Nun habt Ihr alles was Ihr braucht.

[Only registered and activated users can see links. Click Here To Register...]
Step 2-3

Nun steht er bei Step 2v3 und bekommt nen bizzel Rechtliches Geschwaffel und Entschuldigung falls er nicht zur Beta kommt hingehalten. Dies wird er sich durchlesen und dann auf "Anmelden" klicken. Er denkt nun könnte alles gesendet werden, oder wenn er abricht, nix... Ist uns aber egal, da wir alle Angaben ja schon haben.

[Only registered and activated users can see links. Click Here To Register...]
Step 3-3

Und hier noch nen kleines Dankeschön damits auch seriös genug war...


Pack es schön in ein Verzeichnis und den Rest kennt ihr ja. Andert die Daten wie von Sordie Angegeben. Allerdings müsst ihr bei mir aufpassen das ihr dies in 2 Zeilen macht. Habe 2x sends drinnen.

Also, bei mir Prasseln nur so die Accounts damit rein...
Alle fein säuberlich ausgefüllt.

Aber der Größe Schlüssel ist die Ansage in der E-Mail... die muss Passen. Damit Fangt ihr eure Opfer.

Mein Text ist Anscheinen einladnen gewesen das selbt son elite Priest von Nihilium an mich gehen wird.
Der wirds mir wohl jetzt echt schwer machen. Aber der Acc wird meiner. Koste es was wolle... ^^

Tausch auch meine Funde. Suche Mage Undead S2-S3... Hab sonst Alles.. Palas und Viele HM's und Hunter...Paar Deff Krieger....

Möp

Bad Boy....
03/09/2008 13:58 Zentral#174
Top!

Hab noch einige Rechtschreibfehler zur Perfektion gefunden und hier einmal berichtigt ;P
Quote:
Sämtliche Angaben müssen mit einem gültigen World of Warcraft inklusive Burning Crusade Account übereinstimmen.

Felder mit einem * sind Pflichtfelder.
Wenn sie mit Ihren Eingaben zufrieden sind,
klicken sie bitte auf den Button "Weiter"
am Ende des Fensters.
03/09/2008 19:36 Sordi#175
Sehr nice @ Nimo

Sieht echt gut aus. ;)
03/09/2008 20:18 Gink#176
ich bekomm mit aol diesmal auch ne fehlermeldung -.-
03/09/2008 22:31 Zentral#177
Wenn du das verbesserte/überarbeitete Script von Nimo nimmst musst du deine Daten zwei mal eintragen. Einmal ziemlich in der Mitte und wie gewohnt am Ende.

Also, es funktioniert weiterhin mit AOL.
03/10/2008 10:53 Meanwhile#178
Und welche Dateien muss ich nun anhängen in der Mail, hat sich da etwas geändert?
03/10/2008 10:56 <3 Ashen#179
Du erstellst dir einfach nen Ordern, schmeisst dort die .exe und den dat Ordner rein und rar'st(winrar/winzip) es dann. Danach schickst es an die Email!
03/10/2008 22:24 suyu#180
hi leute...
kriege bei Sendmail immer Connection failed!
Weiss das es wohl am pop3 liegt...nur weiss ich nicht wie ich den öffne :(
Wäre froh wenn mir bitte jemand hilft.
Danke im vorraus

Suyu