Fake Discord Nitro

Da habe ich ein Thema dazu. Hier Jemanden auf Discord beim Trust&Safety Team melden seht ihr wie ihr solche an das Discord Safety Team melden könnt.

Danke für die Warnung, ich achte natürlich immer auf die Links.

Hab mich auch mal da drauf begeben, was besonders dreist ist, ist das die Steam Phishing-Seite durch about:blank verschleiert ist.

VirusTotal erkennt die beiden Seiten schon, die .ru-Seite scheint außerdem down zu sein, oder von AdGuard verschluckt zu werden. Da scheinen professionelle Betrüger am Werk zu sein, dies kann man relativ leicht durch VT Graphs rausfinden (ich habe mit meinen Graph wahrscheinlich nur ein Teil des Scam-Eisberges gesehen).

Zitat von Sith_LordRevan

Da habe ich ein Thema dazu. Hier Jemanden auf Discord beim Trust&Safety Team melden seht ihr wie ihr solche an das Discord Safety Team melden könnt.

Ist gegen die Accounts vielleicht gut, aber besser man packt sich die Hoster der Scam-Seiten.

Zitat von CowMowTV

Ist gegen die Accounts vielleicht gut, aber besser man packt sich die Hoster der Scam-Seiten.

Ja beides dazu ist gut

Naja, großartig besser kenn ich mich nicht aus. Klar, ich kenne sowas als Pfishing, aber ich hab noch schlimmeres mal gelesen xD.

Teilweise wo die einfach neue fenster faken (kann man entlarven wenn man versucht den "steam" fenster außerhalb des browser zu bekommen aber der am rand stecken bleibt).

Du hast ja alles wichtige genannt, am besten auch garnicht erst auf die Seite gehen. ggf. den Domain-Hoster das bescheid sagen aber wenn es ne .ru domain ist, sehe ich da nicht viel hoffnung, dass sowas off genommen wird und sanktioniert wird... Wenn man das an DC weiterleitet könnte(!) was zustande kommen, aber ich denke auch hier: eher weniger. Sonst hätte ich aber nix zu melden.

Zitat von Endermaster444

Naja, großartig besser kenn ich mich nicht aus. Klar, ich kenne sowas als Pfishing, aber ich hab noch schlimmeres mal gelesen xD.

Teilweise wo die einfach neue fenster faken (kann man entlarven wenn man versucht den "steam" fenster außerhalb des browser zu bekommen aber der am rand stecken bleibt).

Du hast ja alles wichtige genannt, am besten auch garnicht erst auf die Seite gehen. ggf. den Domain-Hoster das bescheid sagen aber wenn es ne .ru domain ist, sehe ich da nicht viel hoffnung, dass sowas off genommen wird und sanktioniert wird... Wenn man das an DC weiterleitet könnte(!) was zustande kommen, aber ich denke auch hier: eher weniger. Sonst hätte ich aber nix zu melden.

Die Hoster sitzen wohl in Frankreich, Russland und Tschechien, wenn‘s keine Bulletproof-Proxies sind.

Am besten ist es natürlich, nicht auf so einen Müll zu gehen und grundsätzlich sind auch iPads nicht zu 100% gegen Exploits sicher (gibt da beispielsweise viel Adware), jedoch ist man trotzdem auf iPadOS deutlich sicherer, als mit anderen Systemen.

Wenn man übrigens zum Beispiel das Discord-Logo auf der Seite für die Vorschau lange gedrückt hält, landet man beim richtigen Discord.com, aber wenn man so draufklickt, landet man bei der Steam Phishing-Seite. Daran sieht man ebenfalls, dass es ein ausgeklügelter Betrug ist.

DrHitZme