Phishing bei Steam-Nutzern

Betrügerische Mail zum Ausspionieren der Account-Daten

Steam-Nutzer aufgepasst: In der Nacht zum Karfreitag wurden Phishing-Mails mit der Betreffzeile “STEAM - Account Bestätigung!” verschickt. Damit - und einer gefälschten Steam-Anmeldeseite - sollen deutschsprachige Nutzer von Valves Software-Distribitions-Plattform und Gamer-Community Steam dazu verlockt werden, ihre Anmeldedaten freizugeben.

Gefälschte Steam-Mail

In der Phishing-Mail - die auch auf dem Golem-Mailserver eintraf - steht: “Lieber Valve Kunde, Ihr Account ist in unserem System als ein Teil unserer alltäglichen Sicherheitsmaßnahmen zufällig ausgewählt worden.” Dazu kommen dann neben ein Paar Rechtschreibfehlern noch Drohungen wie “Wir verlangen daher, dass alle ausgewählten Kunden, ihre Account Informationen über die mit unserer Datenbank vergleichen.” und “Achtung!: Wen Sie Ihre Daten, mit der unserer nicht innerhalb 48 Stunden nachprüfen, wird ihr Account vorerst Deaktiviert. Eine (Re)-Aktivierung, ist dann nurnoch mit einer Kopie Ihres ‘Personal-Ausweises’ möglich!”

… linkt zu gefälschter Steam-Anmeldeseite

Damit diese - natürlich leere - Drohung nicht umgesetzt werde, müsse sich der Empfänger der betrügerischen Mail nun also angeblich mit Steam-Benutzernamen und Passwort anmelden. Hinter der Adresse zur echten Steam-Website www.steampowered.com in der HTML-Mail steckt dann allerdings wie üblich bei betrügerischen Mails ein anderer Link, der auf www.steampowered.it.tc führt und dort das Imitat einer Steam-Anmeldeseite zeigt. Wer so unvorsichtig ist, sich dort mit seinen Steam-Account-Daten anzumelden, dürfte seinen Zugang bald los sein.  (ck)

Quelle: Golem.de