Ist GrieferBot.site ein Scamm? (Geklärt)

Das Forum Warnungen vor Spielern wird offiziell nicht vom Team moderiert.

Da das Scamming und auch die Rufschädigung auf GrieferGames nicht verboten sind, liegen diese Thematiken in einer Grauzone. Da weder Supporter noch Moderatoren in diese eingreifen, haben wir uns dazu entschieden, dieses Forum unmoderiert zu lassen. Jede Warnung über einen Spieler muss nicht der Wahrheit entsprechen.

Beleidigende Inhalte in diesem Forum können über die „Inhalt melden“-Funktion an das Team gemeldet werden.

Support- und Community-Themen werden lediglich über unseren Discord-Server abgewickelt, wo ihr uns schneller und unkomplizierter erreicht.
Meldet euch einfach dort, wenn ihr Fragen oder Anliegen habt: https://discord.griefergames.net/

    Zitat von jaron189

    Ist der normale Ablauf.

    Würde nur nicht alles reinschicken

    Ich Kriegs nicht hin , das Ding will andauernd Codes dann mach ich das , ich melde mich an und dann schick der mich wieder zurück auf Anfang aber die log in Nachricht bekomme Ich immer noch und der code ist eh nicht nutzbar mit das was ich geschickt habe kann man nix anfangen

    Zitat von Wgsda
    Zitat von jaron189

    Ist der normale Ablauf.

    Würde nur nicht alles reinschicken

    Ich Kriegs nicht hin , das Ding will andauernd Codes dann mach ich das , ich melde mich an und dann schick der mich wieder zurück auf Anfang aber die log in Nachricht bekomme Ich immer noch und der code ist eh nicht nutzbar mit das was ich geschickt habe kann man nix anfangen

    Brauchst du Hilfe? Dann schreib mir per DC: jaron189_

    Zitat von jaron189
    Zitat von Wgsda

    Ich Kriegs nicht hin , das Ding will andauernd Codes dann mach ich das , ich melde mich an und dann schick der mich wieder zurück auf Anfang aber die log in Nachricht bekomme Ich immer noch und der code ist eh nicht nutzbar mit das was ich geschickt habe kann man nix anfangen

    Brauchst du Hilfe? Dann schreib mir per DC: jaron189_

    Ich schreib dir später dann

    Zitat von jaron189
    Zitat von Wgsda

    Ich Kriegs nicht hin , das Ding will andauernd Codes dann mach ich das , ich melde mich an und dann schick der mich wieder zurück auf Anfang aber die log in Nachricht bekomme Ich immer noch und der code ist eh nicht nutzbar mit das was ich geschickt habe kann man nix anfangen

    Brauchst du Hilfe? Dann schreib mir per DC: jaron189_

    Oder Mach einfach im Discord ein Support Ticket auf...

    Ernährung sichern, Natur bewahren, Zukunft gestalten – das ist der Landwirt.

    Text von einem Discord nd von mir


    Warnung: Mögliches Datenleck bei Novabot

    Hallo zusammen,

    ich möchte euch vor einer Sicherheitslücke / einem potenziellen Datenleck bei Novabot (https://discord.gg/CwdVEafsPx) warnen.
    Es kann dort nicht ausgeschlossen werden dass eure Daten wie E    -Mail-Adresse oder auch die Microsoft Account abhanden gekommen ist.
    Ja    , gewisse Daten wurden zwar verschlüsselt gespeichert, aber auch der Verschlüsselungstoken wurde zusammen mit diesen Daten gespeichert, faktisch ist also keine Verschlüsselung der Daten mehr gegeben.

    Ich kann jedem nur DRINGEND raten, wer sich bei Novabot mit seinem Discord Account oder Microsoft Account eingeloggt hat seine Passwörter etc. zu ändern.

    Bitte verbreitet die Nachricht, damit kein Schaden entstehen kann.
    Im Anhang ein kleiner zensierter Ausschnitt    , damit ihr die Ernsthaftigkeit dieses Anliegen versteht.


    Zitat von BigBang_Ger
    Zitat von Creepertiv

    Wichtig! Diese Vermutungen und Informationen ergeben sich NUR aus Recherche.

    Joa und die Vermutung ist halt Falsch. Eigentlich recht selbsterklärend das ein Bot mit den Funktionen Zugriff auf deinen Account brauch. Selbstverständlich können die Zugriffe auch benutzt werden um deinen Acc zu übernehmen. Hier sollte man aber einfach auf die Dauer des Projekts achten, immerhin besteht es bereits seid Juli, wenn nicht sogar länger. Hier hätte man auch die Member fragen können die es bereits aktiv nutzen.

    Aktiviert immer 2FA in euren Konten am besten über den google Authenticator und schaut welche Apps Ihr freigebt, bzw welche DIenste Ihr Zugriff gebt. Dann noch 2FA auf GG aktivieren und schon kann euch nichts mehr passieren.

    Gruß

    BigBang_Ger

    Wie konnte es zu einem Daten Leck kommen?

    MFG Gian

    ✘ Discord GianKannAlles ✘

    ✘ Köpfe Pixler ✘

    ✘ Slot Builder ✘


    „Wahre Worte sind nicht immer schön. Schöne Worte sind nicht immer wahr.“

    Einmal editiert, zuletzt von GianKannAlles (17. Juni 2024 um 11:46) aus folgendem Grund: Ein Beitrag von GianKannAlles mit diesem Beitrag zusammengefügt.

    Ich weiss nicht von wo du den Text her hast, aber von Neotastisch wurde im Discord mitgeteilt, dass keine Emailadressen der Kunden betroffen sind.

    Ich zitiere:

    **Was ist passiert?**

    Ein Nutzer, den ich aus privaten Gründen anonym halten werde, hat eine Sicherheitslücke in unserem System entdeckt. Diese Sicherheitslücke ermöglichte sogenannte SQL-Attacken in bestimmten Routen, die zum Login verwendet wurden.

    Selbstverständlich haben wir die Sicherheitslücken so schnell wie möglich geschlossen, und NovaBot ist nun gegen diese Art von Angriffen geschützt.

    **Was ist betroffen?**

    Keine Sorge, eure Microsoft- und NovaBot-Konten sind sicher. Betroffen waren lediglich die E-Mail-Adressen (**nicht** die von eurem Microsoft-Account), die für Benachrichtigungen wie Nachrichten, Kicks etc. verwendet werden.

    Auch, wenn das **undenkbar** ist, dass eure Microsoft Accounts betroffen sind, würde ich nur sicherheitshalber die [Autorisierten Apps zurücksetzen](https://www.komando.com/cybersecurity/…t%20to%20remove.).

    Die Person, die die Sicherheitslücke entdeckt hat, hat mir versichert, dass sie diese nur zu unserem Wohl gefunden und nicht ausnutzen wird.

    Es tut mir sehr leid, dass eine solche Sicherheitslücke überhaupt möglich war. Ich möchte mich von ganzem Herzen entschuldigen und werde während der heutigen Wartungsarbeiten jeden Winkel des Codes nach weiteren Sicherheitslücken durchsuchen.

    Das Plugin-System wird bis auf Weiteres deaktiviert.

    Entschuldigung,

    Neo

    ThePommesHD

    ╔═════════════════════════╗
    CB: Nature, 22
    Clan: FCR
    CB Nature DC: *klick*
    ╚═════════════════════════╝

    Wie du im Screen siehst, sind die Emails betroffen, mit denen man sich halt angemeldet hat. Das kann natürlich eine andere Email sein, als die von deinem Minecraft Account. Meine private Mail wurde mir plötzlich per DM geschickt…

    Aber @Neotastisch sollte sich denke selber dazu äußern, bevor dumme Theorien hier entstehen die Schwachsinn ist.

    ╔══════════[ Informationen ]══════════╗

       Main Citybuild: CB3 / CB1

    Discord : AngxberLeoooon

    [ Trusted MM ]

    ╚══════════[ Informationen ]══════════╝

    CB1 Botshop: Bot_CB1

    Die besten Material Ankaufspreise auf Griefergames! /p h Bot_CB1_Ankauf

    Ich behalte mir das Recht vor, meine Gebote jederzeit zurückzuziehen, falls Ich kein Interesse mehr habe :)

    Einmal editiert, zuletzt von AngxberLeoooon (17. Juni 2024 um 12:45)

    Will kein stress mit Neo find auch cool was er macht,

    Aber es ist klar das er es schöner redet als es ist.

    MFG Gian

    ✘ Discord GianKannAlles ✘

    ✘ Köpfe Pixler ✘

    ✘ Slot Builder ✘


    „Wahre Worte sind nicht immer schön. Schöne Worte sind nicht immer wahr.“

    Also, es sind die Emails betroffen, die beim Login mit Discord von Discord gegeben werden. Damit werden dann zB die Notifikationen für MSGs usw gegeben. Alle kritischen Daten, die mit Microsoft zu tuen haben (Auth keys, keine direkten Passwörter oder Emails) werden separat gespeichert. Auf Grund eines Fehlers in dem neuen Plugin System konnte eine Person eine Datenbank abfrage machen, womit dann diese Daten Preisgegeben wurden.

    Zum Thema mit dem Verschlüsslungskey: Der Verschlüsslung für die weniger sensiblen Daten (BotToken) wird direkt innerhalb des Dateisystems gespeichert und der für Microsoft extern.

    Das Problem mit dem Plugin System war, dass wir Sicherheitsmaßnahmen gegen solche Methoden eingebaut haben, die aber mit einem Bit64 Format umgangen wurden

    Aktuell ist NovaBot in Wartungsarbeiten um diese Fehler zu beheben


    Weiterhin tut mir das Leid

    NovaBot hat jetzt auch eine neue Leitung.

    Das heißt, ich agiere noch im Team aber bin nicht mehr zuständig für Anfragen.

    3 Mal editiert, zuletzt von Neotastisch (17. Juni 2024 um 17:12) aus folgendem Grund: Ein Beitrag von Neotastisch mit diesem Beitrag zusammengefügt.