NotAFakerAnymore - Discord Phishingversuch durch vermeidliche "Farming Bots"

OWLY7

Liebe Community,

mich schrieb ein Discord-User "HandelsReisende“ (User-ID: 943127151601930290) an. Dabei handelt es sich um den Griefergames-Spieler "NotAFakerAnymore".

Dieser schrieb nämlich parallel einen Kontakt von mir an und fragte diesen über mich aus. Die selben Fragen stellte er mir im Discord.

Dieser gab vor, er hätte ein spektakuläres Angebot für mich, was man nicht ausschlagen könne. Ich gab mich natürlich sofort interessiert und hakte nach.

Der besagte Spieler gab an einen super premium Farm-Bot für mich zu haben, der mich reich werden lässt!

Quartz Farmen mit einem Gewinn von 1,5 - 2 Mio in 3 Stunden. Wer möchte das nicht! Ich sah die Mios schon auf meinem Konto, nie endender Reichtum. Ich spielte das Spiel mit.

Ganz leer ausgehen wollte der großzügige Spieler natürlich nicht. Er verlange nur 10% Beteiligung des Gewinns - ein echter Gatsby!

Ich, der immer noch auf total interessiert und unwissend machte, bat ihm mir die benötigten Dateien zu senden, die ich für den "Farm-Bot" brauchte.

Daraufhin hat er mir die Datei "BariOres_._1.8.6.jar" gesendet. Ein angeblicher Installer des Bots.

Ich habe das falsche Spiel natürlich von Anfang an gerochen, also habe ich die Java-Datei einmal dekompiliert, also in seinem Quellcode zurückversetzt.

Dort sind mir ein paar Zeilen Code aufgefallen, die meine Nutzerdaten sowie meine IP-Adresse, wenn ich die Datei ausgeführt hätte über ein Discord Webhook an einem Discord-Server gesendet hätte. Discords eingebaute Webhooks-Funktion ist eine einfache Möglichkeit, automatische Nachrichten und Updates in einen Text-Kanal auf deinem Server zu schicken.

Dies bestätigte mir dann, dass in der Datei eine Phishing Methode eingebaut wurde und es sich nicht um einen "Farming-Bot" handelt.

Um sicherzugehen, dass meine 8-Jährige Berufserfahrung als Informatiker mich dieses mal nicht getäuscht hat, habe ich die Datei natürlich zusätzlich auf Virustotal hochgeladen. Den Befund könnt ihr hier einsehen : https://www.virustotal.com/gui/file/234d0…bf3f5?nocache=1

Um den Drahtziehern ein wenig zu ärgern und darauf aufmerksam zu machen, dass der Versuch bei mir leider nicht geklappt hat, habe ich mir es nicht nehmen lassen mit dem mir vorliegenden Webhook deren Discord Server in namen des Accounts, der die eigentlichen Accountdaten zusendet vollzuspammen

Video:

Youtube - Spam

Liebe "Hacker", benutzt doch das nächste Mal wenigstens einen Obfuscator um den Quellcode ein wenig unleserlich zu machen.

Lasst euch nicht abzocken Leute und habt immer eure Augen auf ! 100% aller ausführbarer Dateien oder Dateien aus Discord DM’s, die irgendwo hinkopiert werden sollen sind Phishing oder Viren!!

1taqm

Zitat von OWLY7

Liebe Community,
mich schrieb ein Discord-User "HandelsReisende" an. Dabei handelt es sich um den Griefergames-Spieler "NotAFakerAnymore".
Dieser schrieb nämlich parallel einen Kontakt von mir an und fragte diesen über mich aus. Die selben Fragen stellte er mir im Discord.

Dieser gab vor, er hätte ein spektakuläres Angebot für mich, was man nicht ausschlagen könne. Ich gab mich natürlich sofort interessiert und hakte nach.
Der besagte Spieler gab an einen super premium Farm-Bot für mich zu haben, der mich reich werden lässt!
Quartz Farmen mit einem Gewinn von 1,5 - 2 Mio in 3 Stunden. Wer möchte das nicht! Ich sah die Mios schon auf meinem Konto, nie endender Reichtum. Ich spielte das Spiel mit.
Ganz leer ausgehen wollte der großzügige Spieler natürlich nicht. Er verlange nur 10% Beteiligung des Gewinns - ein echter Gatsby!

Ich, der immer noch auf total interessiert und unwissend machte, bat ihm mir die benötigten Dateien zu senden, die ich für den "Farm-Bot" brauchte.
Daraufhin hat er mir die Datei "BariOres_._1.8.6.jar" gesendet. Ein angeblicher Installer des Bots.
Ich habe das falsche Spiel natürlich von Anfang an gerochen, also habe ich die Java-Datei einmal dekompiliert, also in seinem Quellcode zurückversetzt.
Dort sind mir ein paar Zeilen Code aufgefallen, die meine Nutzerdaten sowie meine IP-Adresse, wenn ich die Datei ausgeführt hätte über ein Discord Webhook an einem Discord-Server gesendet hätte. Discords eingebaute Webhooks-Funktion ist eine einfache Möglichkeit, automatische Nachrichten und Updates in einen Text-Kanal auf deinem Server zu schicken.
Dies bestätigte mir dann, dass in der Datei eine Phishing Methode eingebaut wurde und es sich nicht um einen "Farming-Bot" handelt.
Um sicherzugehen, dass meine 8-Jährige Berufserfahrung als Informatiker mich dieses mal nicht getäuscht hat, habe ich die Datei natürlich zusätzlich auf Virustotal hochgeladen. Den Befund könnt ihr hier einsehen : https://www.virustotal.com/gui/file/234d0…bf3f5?nocache=1
Um den Drahtziehern ein wenig zu ärgern und darauf aufmerksam zu machen, dass der Versuch bei mir leider nicht geklappt hat, habe ich mir es nicht nehmen lassen mit dem mir vorliegenden Webhook deren Discord Server vollzuspammen
Video:
Youtube - Spam

Liebe "Hacker", benutzt doch das nächste Mal wenigstens einen Obfuscator um den Quellcode ein wenig unleserlich zu machen.
Lasst euch nicht abzocken Leute und habt immer eure Augen auf ! 100% aller ausführbarer Dateien oder Dateien die irgendwo hinkopiert werden sollen sind Phishing oder Viren!!

Alles anzeigen

Der wollte mir auch bei Dc schreiben, habe ihn aber nicht geaddet.

ICH GANGSTAR

MoosLeitung

#up

1Gimpex

hat er bei mir auch versucht zu machen habe aber direkt nein gesagt er war sogar mit mit im Privat talk xd

PrincessP99

Up

Da_dony

und jeder kennt ihn 😉😉😉

namelesHero

der hammer haha

Thorma90 · **Clangründung am 30.03.2020**

Marco16388 Fluffigekatze

BentendoYT

Alter...

Bierlord

Kiwicontrol FlownsnCB7 evilnici Teufelinchen_

t_rex76

Genau diese Nachricht habe ich auch bekommen. Natürlich direkt abgelehnt, war klar das sowas kommen wird.

Guter Beitrag!

RentnerImBenz

Zitat von OWLY7

Liebe Community,
mich schrieb ein Discord-User "HandelsReisende“ (User-ID: 943127151601930290) an. Dabei handelt es sich um den Griefergames-Spieler "NotAFakerAnymore".
Dieser schrieb nämlich parallel einen Kontakt von mir an und fragte diesen über mich aus. Die selben Fragen stellte er mir im Discord.

Dieser gab vor, er hätte ein spektakuläres Angebot für mich, was man nicht ausschlagen könne. Ich gab mich natürlich sofort interessiert und hakte nach.
Der besagte Spieler gab an einen super premium Farm-Bot für mich zu haben, der mich reich werden lässt!
Quartz Farmen mit einem Gewinn von 1,5 - 2 Mio in 3 Stunden. Wer möchte das nicht! Ich sah die Mios schon auf meinem Konto, nie endender Reichtum. Ich spielte das Spiel mit.
Ganz leer ausgehen wollte der großzügige Spieler natürlich nicht. Er verlange nur 10% Beteiligung des Gewinns - ein echter Gatsby!

Ich, der immer noch auf total interessiert und unwissend machte, bat ihm mir die benötigten Dateien zu senden, die ich für den "Farm-Bot" brauchte.
Daraufhin hat er mir die Datei "BariOres_._1.8.6.jar" gesendet. Ein angeblicher Installer des Bots.
Ich habe das falsche Spiel natürlich von Anfang an gerochen, also habe ich die Java-Datei einmal dekompiliert, also in seinem Quellcode zurückversetzt.
Dort sind mir ein paar Zeilen Code aufgefallen, die meine Nutzerdaten sowie meine IP-Adresse, wenn ich die Datei ausgeführt hätte über ein Discord Webhook an einem Discord-Server gesendet hätte. Discords eingebaute Webhooks-Funktion ist eine einfache Möglichkeit, automatische Nachrichten und Updates in einen Text-Kanal auf deinem Server zu schicken.
Dies bestätigte mir dann, dass in der Datei eine Phishing Methode eingebaut wurde und es sich nicht um einen "Farming-Bot" handelt.
Um sicherzugehen, dass meine 8-Jährige Berufserfahrung als Informatiker mich dieses mal nicht getäuscht hat, habe ich die Datei natürlich zusätzlich auf Virustotal hochgeladen. Den Befund könnt ihr hier einsehen : https://www.virustotal.com/gui/file/234d0…bf3f5?nocache=1
Um den Drahtziehern ein wenig zu ärgern und darauf aufmerksam zu machen, dass der Versuch bei mir leider nicht geklappt hat, habe ich mir es nicht nehmen lassen mit dem mir vorliegenden Webhook deren Discord Server vollzuspammen
Video:
Youtube - Spam

Liebe "Hacker", benutzt doch das nächste Mal wenigstens einen Obfuscator um den Quellcode ein wenig unleserlich zu machen.
Lasst euch nicht abzocken Leute und habt immer eure Augen auf ! 100% aller ausführbarer Dateien oder Dateien aus Discord DM’s, die irgendwo hinkopiert werden sollen sind Phishing oder Viren!!

Alles anzeigen

Hat der durxh den virus, wenn man sich den downloaded Zugriff auf Deinen PC?

OWLY7

Nein, er greift lediglich auf deine Accountinformationen zu, die ihm automatisch über Discord zugesendet werden. Ein direkter Remote-Zugriff auf deinem PC ist nicht möglich.

Zitat von RentnerImBenz

Zitat von OWLY7

Liebe Community,
mich schrieb ein Discord-User "HandelsReisende“ (User-ID: 943127151601930290) an. Dabei handelt es sich um den Griefergames-Spieler "NotAFakerAnymore".
Dieser schrieb nämlich parallel einen Kontakt von mir an und fragte diesen über mich aus. Die selben Fragen stellte er mir im Discord.

Dieser gab vor, er hätte ein spektakuläres Angebot für mich, was man nicht ausschlagen könne. Ich gab mich natürlich sofort interessiert und hakte nach.
Der besagte Spieler gab an einen super premium Farm-Bot für mich zu haben, der mich reich werden lässt!
Quartz Farmen mit einem Gewinn von 1,5 - 2 Mio in 3 Stunden. Wer möchte das nicht! Ich sah die Mios schon auf meinem Konto, nie endender Reichtum. Ich spielte das Spiel mit.
Ganz leer ausgehen wollte der großzügige Spieler natürlich nicht. Er verlange nur 10% Beteiligung des Gewinns - ein echter Gatsby!

Ich, der immer noch auf total interessiert und unwissend machte, bat ihm mir die benötigten Dateien zu senden, die ich für den "Farm-Bot" brauchte.
Daraufhin hat er mir die Datei "BariOres_._1.8.6.jar" gesendet. Ein angeblicher Installer des Bots.
Ich habe das falsche Spiel natürlich von Anfang an gerochen, also habe ich die Java-Datei einmal dekompiliert, also in seinem Quellcode zurückversetzt.
Dort sind mir ein paar Zeilen Code aufgefallen, die meine Nutzerdaten sowie meine IP-Adresse, wenn ich die Datei ausgeführt hätte über ein Discord Webhook an einem Discord-Server gesendet hätte. Discords eingebaute Webhooks-Funktion ist eine einfache Möglichkeit, automatische Nachrichten und Updates in einen Text-Kanal auf deinem Server zu schicken.
Dies bestätigte mir dann, dass in der Datei eine Phishing Methode eingebaut wurde und es sich nicht um einen "Farming-Bot" handelt.
Um sicherzugehen, dass meine 8-Jährige Berufserfahrung als Informatiker mich dieses mal nicht getäuscht hat, habe ich die Datei natürlich zusätzlich auf Virustotal hochgeladen. Den Befund könnt ihr hier einsehen : https://www.virustotal.com/gui/file/234d0…bf3f5?nocache=1
Um den Drahtziehern ein wenig zu ärgern und darauf aufmerksam zu machen, dass der Versuch bei mir leider nicht geklappt hat, habe ich mir es nicht nehmen lassen mit dem mir vorliegenden Webhook deren Discord Server vollzuspammen
Video:
Youtube - Spam

Liebe "Hacker", benutzt doch das nächste Mal wenigstens einen Obfuscator um den Quellcode ein wenig unleserlich zu machen.
Lasst euch nicht abzocken Leute und habt immer eure Augen auf ! 100% aller ausführbarer Dateien oder Dateien aus Discord DM’s, die irgendwo hinkopiert werden sollen sind Phishing oder Viren!!

Alles anzeigen
Hat der durxh den virus, wenn man sich den downloaded Zugriff auf Deinen PC?

Alles anzeigen

Der User hat sich in Discord inzwischen umbenannt zu „NotAScammer“.

RentnerImBenz

Zitat von OWLY7

Nein, er greift lediglich auf deine Accountinformationen zu, die ihm automatisch über Discord zugesendet werden. Ein direkter Remote-Zugriff auf deinem PC ist nicht möglich.

Zitat von RentnerImBenz

Hat der durxh den virus, wenn man sich den downloaded Zugriff auf Deinen PC?

Der User hat sich in Discord inzwischen umbenannt zu „NotAScammer“.

Omg danke ich bin btw notafaker ich habe mir das auch runtergeladen deswegen ixh bin genauso gehackt worden... ich bin nen 15 jähriger dummer junge der keine ahnung hat ixh dachte ich muss meinen pc neu formatieren und dass er sich irgentwie aufs netz ausgebreitet hat. Owly es tut mir leid icj wusste nicht, dass sowas enthalten ist da ixh ja selber dafür auxh geld gezahlt.

Ich hätte dir nichts geschickt ich habe in meinem Leben nochnie bewusst etwas illegales getan und ich kann gerade nicht ruhig versuchen einzuschlafen da ich angst hatte meine daten zu verlieren

BentendoYT

Zitat von RentnerImBenz

ich bin nen 15 jähriger dummer junge der keine ahnung hat

Noch nie sowas ehrliches von dir gelesen.

RentnerImBenz

Ruhe benni ich hatte noch nie so eine angst oder habe jemals so etwas verbotenes gemacht

OWLY7 bist du sicher, dass ich jetzt nichts auf dem PC habe?

Tomate

Zitat von RentnerImBenz

Ruhe benni ich hatte noch nie so eine angst oder habe jemals so etwas verbotenes gemacht
OWLY7 bist du sicher, dass ich jetzt nichts auf dem PC habe?

schau dir den src an

1Stocki

Zitat von RentnerImBenz

Ruhe benni ich hatte noch nie so eine angst oder habe jemals so etwas verbotenes gemacht
OWLY7 bist du sicher, dass ich jetzt nichts auf dem PC habe?

Scammer rede kein Müll, jeder kennt dich.

Thema

RentnerImBenz aka LPM_makila94 aka faker

Also, ich wurde von LPM_Makila94 (Faker) angeschrieben ob ich sachen verkaufe, ich schrieb ich verkaufe 2 böller für 4mio (extrem überteuert) dann ging er / sie offline, paar minuten später schrieb mich Rentnerimbenz an, und wollte "beide" für 4mio pro nehmen ohne zu wissen um was es ging

aufeinaml ging es um skelett eggs? xD naja, obacht vor ihm, höchstwahrscheinlich 2. acc von MoppelPo aka WIrdBaldTrusted forum.griefergames.de/attachment/292796/

forum.griefergames.de/attachment/292797/

…

braicy

9. Februar 2022 um 15:50

Wintersled

Hinter dem Account steckt zJannes aka MoppelPo oder wie auch immer der knilch heißt.

Da_dony

Zitat von Sthyg

Hinter dem Account steckt zJannes aka MoppelPo oder wie auch immer der knilch heißt.

doenermitsose, wirdbaldtrust

NotAFakerAnymore - Discord Phishingversuch durch vermeidliche "Farming Bots"

RentnerImBenz aka LPM_makila94 aka faker

giftlippenstift

Renncifer

Anduriell

_LeGeSu_ Fake Casino

Sauron2016 scammt im /ah mit Fake Supreme Rang

Silverpoints versucht um 35,2M zu scammen!