Betrügerische Mail zum Ausspionieren der Account-Daten
Steam-Nutzer aufgepasst: In der Nacht zum Karfreitag wurden Phishing-Mails mit der Betreffzeile "STEAM - Account Bestätigung!" verschickt. Damit - und einer gefälschten Steam-Anmeldeseite - sollen deutschsprachige Nutzer von Valves Software-Distribitions-Plattform und Gamer-Community Steam dazu verlockt werden, ihre Anmeldedaten freizugeben.
In der Phishing-Mail - die auch auf dem Golem-Mailserver eintraf - steht: "Lieber Valve Kunde, Ihr Account ist in unserem System als ein Teil unserer alltäglichen Sicherheitsmaßnahmen zufällig ausgewählt worden." Dazu kommen dann neben ein Paar Rechtschreibfehlern noch Drohungen wie "Wir verlangen daher, dass alle ausgewählten Kunden, ihre Account Informationen über die mit unserer Datenbank vergleichen." und "Achtung!: Wen Sie Ihre Daten, mit der unserer nicht innerhalb 48 Stunden nachprüfen, wird ihr Account vorerst Deaktiviert. Eine (Re)-Aktivierung, ist dann nurnoch mit einer Kopie Ihres 'Personal-Ausweises' möglich!"
Damit diese - natürlich leere - Drohung nicht umgesetzt werde, müsse sich der Empfänger der betrügerischen Mail nun also angeblich mit Steam-Benutzernamen und Passwort anmelden. Hinter der Adresse zur echten Steam-Website www.steampowered.com in der HTML-Mail steckt dann allerdings wie üblich bei betrügerischen Mails ein anderer Link, der auf www.steampowered.it.tc führt und dort das Imitat einer Steam-Anmeldeseite zeigt. Wer so unvorsichtig ist, sich dort mit seinen Steam-Account-Daten anzumelden, dürfte seinen Zugang bald los sein.