Aktuelle Scam-Methoden über Minecraft-Account-Diebstahl

  • 1. März 2022 um 16:00
  • 13.575 Mal gelesen

Support- und Community-Themen werden lediglich über unseren Discord-Server abgewickelt, wo ihr uns schneller und unkomplizierter erreicht.
Meldet euch einfach dort, wenn ihr Fragen oder Anliegen habt: https://discord.griefergames.net/

Zusatzinformationen zum richtigen Verhalten eines Angriffs

16. August 2022 um 08:46

Liebe Community,

da Phishing-Attacken immer weiter Fahrt aufnehmen und wir weitere Informationen zu den bisherigen Phishing-Attacken gesammelt haben, wollen diese nun mit euch kommunizieren, damit ihr ebenfalls auf dem gleichen Stand seid wie wir, um bei den polizeilichen Behörden entsprechend mehr Angaben machen zu können.

In erster Linie kann man sagen, dass die Mod, die ihre Runden macht, an sich harmlos ist. Wenn sie jedoch in den Minecraft-Ordner gezogen wurde und über den Launcher ausgeführt wird, fängt die eigentliche Trojaner-Tätigkeit an. Viele der sogenannten "Möchtegern-Hacker" sind minderjährig und wissen gar nicht, was sie da tun. Sie kaufen diese Mod für 10 € auf Discord und denken, dass sie eure Session-ID abgreifen. Diese wird dann über einen Discord-Webhook an einen von den Jungs eingerichteten Server gesendet.

Die Jungs gehen dann hin schnappen sich MultiMC, einige angepasste Mods und können sich dann für wenige Stunden mit eurem Account verbinden. Ein simples Ändern des Passworts und das mehrfache Verbinden mit eurem Launcher macht diese ID dann ungültig und der Angreifer hat keine Möglichkeit mehr, sich über die Session-ID einzuloggen.

Was die Angreifer aber nicht wissen: Die Mod sendet nicht nur ihnen die Session-ID, sondern auch dem Entwickler Daten. Diese gesendeten Daten beziehen sich auf eure Appdata-Ordner. Viele wissen nicht, dass in dem Appdata-Ordner eure gesamten Rechnerdaten gespeichert werden. Mit ein paar Kniffen kann man so alle eure Passwörter vom Browser auslesen. Wo diese Daten dann landen, weiß niemand.

Das Dümmste daran ist, dass die Jugendlichen diese Mods meist selber testen und somit dem Verkäufer selbst Daten über sich senden und so wird auch der Angreifer zum Opfer.

Wie verhalte ich mich nach einer solchen Attacke?

  • Löscht auf keinen Fall die Mod endgültig von eurer Festplatte, denn diese Mod ist das Beweismaterial, was die Behörden brauchen und – wie gesagt – solange diese Mod nicht ausgeführt wird, ist sie harmlos. Packt die gerne auf einen USB-Stick oder verpackt diese in einem separaten WinRAR-Archiv.
  • Schreibt umgehend eine E-Mail an die Admins oder einen Supporter, um euch sicherheitshalber bannen zu lassen.
  • Entfernt die Mod auf jeden Fall aus eurem Appdata-Minecraft-Mod-Ordner.
  • Sichert die Chatverläufe mit dem Angreifer in Form von Screenshots, damit ihr sie sowohl bei den Behörden als auch bei uns als Beweismittel mit dazulegen könnt.
  • Beendet jegliche Java-Anwendungen über den Task Manager.
  • Ändert sämtliche eurer Passwörter, die im Browser gespeichert sind.
  • Verwendet ihr Outlook oder anderweitige E-Mail-Programme, dann ändert auch hier die Passwörter.
  • Ändert auch eure Minecraft-Passwörter und verwendet bitte die 2-Faktor-Authentifizierung mit dem Authenticator z. B. von Google per App auf eurem Handy.
  • Erstattet Anzeige bei der zuständigen Polizeibehörde mit allen Informationen und Beweisen, die ihr habt. Dies kann auch online geschehen, ihr müsst nicht extra zu einer Behörde persönlich erscheinen.
  • Nachdem das alles getan wurde und ihr noch einen weiteren (extremen) Schritt gehen wollt, dann könnt ihr noch euren PC komplett neu aufsetzen.

Wichtig ist, dass man es den Leuten nicht zu leicht macht. Viele der Angreifer sind unerfahren und dumm. Sie denken es wäre ein riesen Spaß und sind sich den Konsequenzen nicht bewusst. Auch wenn diese Leute mit Sicherheit keine großen Strafen erwarten, kann man denen das Leben mit einer Strafanzeige sehr schwer machen.

Update: Faking unseres Contents EntchenBuilds

14. Juni 2022 um 16:24

Liebe Community,

leider hat es wohl diesmal unser SrContent EntchenBuilds erwischt. Aktuell wird er von den Angreifern gefaked und über seinen Namen die Scam-Nachrichten versendet.

Es handelt sich hierbei nun um die folgende Nachricht:

Spoiler anzeigen

Wenn ihr auf den Spoiler klickt, seht ihr die Scam-Nachricht, die gerade ihre Runden macht.

Das Ziel dieser neuen Warnung ist, dass ihr darüber informiert sein sollt, dass die Angreifer nun nicht mehr nur meinen Namen (Bantor) nutzen, um diese Nachrichten zu verschicken. Sie haben jetzt EntchenBuilds im Visier und werden vermutlich durch diese offizielle neue Warnung an euch auf jemand anderes im Team übergehen. Möglicherweise sogar auch auf ehemalige Teammitglieder.

Bitte nehmt euch weiterhin in Acht und warnt weiter eure Clan-Member, Freunde, Bekannte etc.! Vielen Dank!

Update: Neue Scam-Methode (Ziel: Unsere Creator)

6. Juni 2022 um 12:38

Liebe Community,

offenbar gibt es mal wieder eine neue Masche, um Accounts abzuziehen. Vor allem sind wohl dieses Mal unsere Creator (YouTuber & Streamer) Ziel der Täter. Leider hat es bisher, von dem wir wissen, die beiden Creator Takatunga & SusumuTv getroffen.

Es handelt sich hierbei um die folgende Nachricht:

Spoiler anzeigen


Wenn ihr auf den Spoiler klickt, seht ihr die Scam-Nachricht, die gerade ihre Runden macht.

Es gilt wie immer: Nicht auf unbekannte Links klicken, vor allem nichts herunterladen, was ihr nicht kennt und vertraut in erster Linie niemanden. Verifiziert die Leute anhand i. d. F. von Discord-Verlinkungen zu Social-Media-Accounts etc., ob ihr mit der echten Person schreibt oder nicht!

Diejenigen von euch, die vom Scam betroffen sind, dürfen sich gern bei uns via E-Mail an [email protected] melden. Wir versuchen euch weiterzuhelfen!

EDIT (06.06.2022 12:50 Uhr):  Takatunga hat ein Statement im Forum zu seinem Scam geschrieben: WAS WAR ES ? WAS IS PASSIERT ? STATEMENT

Liebe Community,

leider gibt es wieder aktuell neue Scam-Methoden, die dazu führen, dass ihr eure Minecraft-Accounts verliert. Über diese Umstände möchten wir euch informieren und diesbezüglich aufklären.

Methode 1: Faking meiner Person / meines Profils in Discord

Aktuell gibt es wieder mal einen „Bantor-Faker“. Diese Scam-Methode gab es leider schon öfter, siehe unter anderem diese alte News: Betrug um Minecraft-Accounts & Phishing.

Hierbei geht es darum, dass sich Accounts wie bekannte Teammitglieder – i. d. F. wie mich – benennen, speziell auf Discord-Servern joinen, welche ich Team-technisch unterstütze und anschließend alle Nutzer anschreibt, die keine Teammitglieder sind. Jeder, der sich nicht mit Discord allzu gut auskennt, wird in erster Linie denken, dass ich derjenige bin, der mit der jeweiligen Person schreibt. Das stimmt jedoch in keinem Fall!

Aktuell umhergehende Scam-Nachricht

Wenn ihr auf den folgenden Spoiler klickt, seht ihr in Form eines Handy-Screenshots die Nachricht, um der es bei dem aktuellen Scam geht. Wenn ihr keine ausdrückliche Erfahrung mit Online-Scamming/Betrug/Phishing haben solltet, dann empfehlen wir die folgende Nachricht nicht weiter zu befolgen! Belasst es einfach beim einmaligen Lesen.

Spoiler anzeigen


Führt ihr die Datei namens GriefergamesLauncher.VBS aus, wird Schadsoftware ausgeführt, welche dafür sorgt, dass mindestens euer Minecraft-Account gestohlen wird. Wie genau die Software funktioniert, werden wir aus sicherheitstechnischen Gründen nicht öffentlich weiter erwähnen.

Die Ausführung dieser Software kann auch erheblich gravierende Schäden wie die Installation eines Worms oder Trojaner beinhalten, was sich negativ auf die sich auf dem jeweiligen Computer befindenden Daten und weiteren Computern im gleichen Netzwerk auswirken kann.

Bitte führt diese Datei somit in gar keinen Fall aus und meldet uns solche Accounts umgehend!

Methode 2: Account-Diebstahl über Fake-Gutscheine im Webshop

Leider gibt es auch eine weitere aktuelle fiese Scam-Methode. Diese wird auf YouTube in Form von Videos verbreitet, nicht wie bei Methode 1 über Discord. Dort wird ein „Trick“ beworben, mit welchem man angeblich umsonst in unserem Webshop einkaufen kann.

Funktionsweise des Fake-Gutscheins

Im YouTube-Video wird gezeigt, dass man beliebige Produkte aus unserem Webshop zum Warenkorb hinzufügen soll. Ist das erledigt und hat bspw. 9.999x das Produkt „2500 Kristalle“ für eigentlich über 9 Milliarden Euro im Warenkorb, soll man laut dem Video ein spezielles Skript im Browser ausführen, das dafür sorgt, dass ein gewisser Gutschein-Code verfügbar ist. Der Fake-Gutschein-Code lautet DEVMODE. Hat man diesen eingegeben, sollte der Kaufbetrag auf 0 € zurückgesetzt worden sein. Man spart somit also angeblich i. d. F. über 9 Milliarden Euro. Vorweg: Das ist nur im Browser manipuliert worden, der Betrag wurde natürlich intern im System nicht zurückgesetzt!

Fahrt ihr nun fort, indem ihr auf den Button „Weiter zur Kasse“ klickt, werdet ihr jetzt auf eine andere Webseite weitergeleitet. Dort sollt ihr nun eure Minecraft-Accountdaten eingeben.

Das Problem ist: Ihr befindet euch bei diesem Schritt auf einer absoluten Fake-Seite, die weder von Mojang, noch von Microsoft oder GrieferGames stammt. Hinter dieser Seite steckt die Person, die für den Scam verantwortlich ist – also niemand Offizielles, kein Unternehmen oder sonst was.

Gebt ihr jetzt eure Accountdaten dort ein, werdet ihr euren Minecraft-Account verlieren.

Es geht den Scammern mit diesen Scam-Methoden übrigens nicht primär darum, dauerhaft an neue Minecraft-Accounts zu kommen, sondern temporär sich in euren Minecraft-Account einzuloggen, sodass sie eure Items, Gelder, Grundstücke – also all euer Hab und Gut – einzusacken und an sich zu nehmen. Damit wird dann höchstwahrscheinlich Echtgeldhandel betrieben. Ihr werdet weder euer Geld, noch euren anderen originalen gestohlenen Besitztum auf GrieferGames wiedersehen.

Hinweis: In unserem Webshop müsst ihr anfangs euren Minecraft-Namen angeben, um Einkäufe tätigen zu können. Dies ist auch der reine und auch einzige Indikator, der bzgl. Minecraft-Verifizierung und -Authentifizierung gilt. Wir benötigen im Shop keine weiteren Methoden der Verifizierung & Authentifizierung, da die einzige Angabe des Minecraft-Namens komplett ausreicht.

Aktuell umhergehendes Video auf YouTube

Klickt ihr nun auf den folgenden Spoiler, gelangt ihr zu einem der auf YouTube kursierenden Scam-Videos. Wenn ihr keine ausdrückliche Erfahrung mit Online-Scamming/Betrug/Phishing haben solltet, dann empfehlen wir das folgende Video nicht weiter zu befolgen! Belasst es einfach beim einmaligen Schauen.

Spoiler anzeigen

Externer Inhalt www.youtube.com
Inhalte von externen Seiten werden ohne deine Zustimmung nicht automatisch geladen und angezeigt.
Durch die Aktivierung der externen Inhalte erklärst du dich damit einverstanden, dass personenbezogene Daten an Drittplattformen übermittelt werden. Mehr Informationen dazu haben wir in unserer Datenschutzerklärung zur Verfügung gestellt.

Frage: Kann ich helfen, um diese endlosen Scam-Methoden irgendwie zu unterbinden?

Ja, das kann jeder!

Allein die Meldung des verlinkten YouTube-Videos hilft sowohl YouTube als auch uns, da dieses Video dann gesperrt und derjenige zumindest seinen Account bei YouTube verliert.

Auch hilft es ungemein, einfach diese News an so viele Server, Freunde und Bekannte weiter zu verbreiten, um möglichst viele Leute über diese Umstände zu informieren. Teilt sie daher sehr gern auf euren Community-Discord-Servern, Clan-Discord-Servern usw!

Wir hoffen, dass wir euch mit dieser News etwas mehr aufklären konnten und hoffen selbstverständlich sehr, dass die aktuellen Opfer nicht allzu große Schäden erlitten haben.

Noch einen schönen Start in die Woche,

Bantor :bantor: