WoW adı altında gönderilen sahte ve gerçek mailler

[mavifil]

Öncelikle çoğumuzun başına gelen bir olay, bugün banada 2 kez aynı şekilde mail geldi linkler verilen adresler gerçek fakat mail fake olduğu açıkca ortada bunu nasıl anlarız ?

Öncelikle battle.net ortamında yaptığınız her işlem veya her webform dolduruşunuz sonucu size 1 mail gelmekte, bu maillerin girişinde direkt olarak en başta Hello xxx veya Hello Mr.xxx şeklinde girer örnek mail;


Gerçek Mail örneği;

"Hello Sinan,

This is an automated notification regarding your Battle.net Account. Some or all of your contact information was recently modified through Battle.net Account Management. If you recently made changes to your account information, please disregard this automatic notification."

yaptığım işlem sonucu gelen mail


Gelen fake maillerde ise, Hello - Greetings gibi kelimler ile konuya girer ve isminiz hiç bir şekilde geçmez size gerçek Blizzard adreslerini verse bile, bu adresleri başka bir ip üzerinden yönlendirerek sayfanın açılırken bir hata oluştu şeklinde bir hata algılamanıza neden oluyor ve tekrar yenile dediğinizde bu sayfaya giriyor, bu şekilde ufak boyutlu virüsleri bilgisayarlarınıza bulaştırabiliyor "virüs bulaştırma konusunu teorik olarak açıkladım tam bilgim yok"

Fake Mail örneği

Greetings,

Thank you for your attention in this matter regarding the compromised World of Warcraft account you are using. Unfortunately, multiple parties have contacted Blizzard Entertainment seeking restoration of the account in question. This message contains an updated Account Retrieval process, which will enable the rightful user of the account to resume their adventures in the World of Warcraft.

Verdiği linkler gerçek adres ama her seferinde ilk tıklamada hata veriyor, direkt olarak battle.net adresi vermesine rağmen oda hatalı bir giriş ile başlıyor. Sonuç olarak bu şekilde girmesinin sebebi, sizin isiminizi bilmemelerinden kaynaklanıyor ve Selamlar diyerek konuya atlıyor.

böyle bir mail alıyorsanız

1- Başka bir bilgisayardan Öncelikle hesabınızı hiç kullanmadığınız bir mail adresine yönlendirin kimsenin bilmediği
2- Başka bir bilgisayadan şifrenizi değiştirin
3- Eğer kimsenin bilmediği bir mail adresine yönlendirimiş olduğu halde, kullandığınız mail adresine bu tarz mailler geliyor ise o zaten fakedir ve muhtemelen o mail adresi ile world of warcraft ile alakalı herhangi bir site veya foruma üye olmuşsunuzdur muhtemelen ordan almışlardır.
4- Bilgisayarınıza format attın


dipnot; kesinlikle o mailleredeki adreslere tıklamayın.

[Ashandle]

Şeytan detaylarda gizlidir :]

[Hicip]

+ Olarak Eğer Benim Gibi Mail Programı Kullanıyorsanız (Live Mail, Outlook, Windows Mail, vs.)
1- Mutlaka Browserinizin phishing özelliğinin Aktif Olmasına Özen Gösterin. En Güvenilir Firefox.
2- Hiç Bir Şekilde Battle.net Şifrelerinizi Browserlara Kaydetmeyin (Şifremi Hatırla)
3- Bilgisayarınızın İstediğiniz Kadar Güvenli Olduğunu Sansanızda Bu Yazıyı Okuduktan Sonra Mutlaka Hijackthis programı ile Bilgisayarınızı Taratın. (Bknz: Blizz Güvenlik) Eğer bu Prg. Nedir derseniz Blizz in Onayladığı Programdır ve Güvenli Tracker Temizleyicisidir.
4- Kendinize authenticator Edinin. Blizz Storede 17 TL. Kargo Ücreti Yok.
5- Fazla Sakınmayın Sakınan Göze Çöp Batarmış =)

[Mareez]

gönderilen mail adresinden fake sunucular kullanıp blizz den mail gelmiş gibi yansıtabiliyorlar adresi...gönderilen adresten anlayamazsınız

ancak şurdan da anlaşılabilir...

1) Abuk bir şekilde yazıyorsa yani abuk derken çok da resmi olmayan bir dille yazılıyorsa

2) Blizzard hiçbir şekilde sizden account adınızı ve şifrenizi istemez.Şuraya giriş yapın demez.

3) Mail içerisinde gelen link uzantısı. (http://us.battle.net-loginen.in)

"........battle.net" ten sonra gelen "-" işareti hiçbir resmi sitede olmaz...sonuna ya html gelir ya da "net,com,org" vs ile biter.Eğer ek sayfa uzantısı varsa da bunlardan sonra "/" ile ayrılır....Yukarıdaki adres tamamen fake bir adrestir.İçeriği tıpa tıp asıl adres üzerinden fakat sahte bir account login ekranına yansıtılmış bir sayfadır.

4) Blizzard size hiçbir zaman "şuraya account bilgilerini girmezsen acc kapanır,yok 72 saat kapalı kalır,iptal ederiz" gibi ibareler kullanmaz.

Aynı zamanda blizzard sizden cevap isteyecektir...Şuraya cevap atabilirsiniz.Tel numaramız şudur.Burdan bizi arayabilirsiniz vs diye

Unutmamanız gereken karşınızdaki resmi bir kurumdur.Her ne kadar oyuncu da olsanız,genç de olsanız,işsiz de olsanız,isterseniz ormanda yaşayın vs siz onlar için bir müşterisiniz ve size resmi davranmak durumundadırlar.Ve hiçbir resmi kurum hiçbir kişinin hatası veya kastından dolayı olsa bile haklarını elinden savunma açıklamasını yapmasını istemeden alamaz.

Fake Mail örneği ; (bizzat bana yollanmıştır)

Greetings!

When we carry out a routine check when the account, we have evidence to show that your account has been involved in the disputed transactions.
So we have to inform you visit our website( http://us.battle.net-loginen.in ) fill out some information to facilitate our investigation.
If you can not tie in with our soon we will have to temporarily lock your account.
Sincerely,
Blizzard, Inc.
Copyright 2004-2010 Blizzard, Inc. All rights reserved.

--------------------------------------------

Başka bir Fake mail örneği fakat link fail

Greetings,

An investigation of your World of Warcraft account has found strong evidence that the account in question is being sold or traded.
As you may not be aware of, this conflicts with Blizzard's EULA under section 4 Paragraph B which can be found here:
WoW -> Legal -> End User License Agreement
and Section 8 of the Terms of Use found here:
WoW -> Legal -> Terms of Use
The investigation will be continued by Blizzard administration to determine the action to be taken against your account.
If your account is found violating the EULA and Terms of Use, your account can, and will be suspended/closed/or terminated.
In order to keep this from occurring, you should immediately verify that you are the original owner of the account.
To verify your identity please visit the following webpage:

http://us.battle.net-xml.net/?ref=ht...pp=bam&cr=true
Only Account Administration will be able to assist with account retrieval issues.

Thank you for your time and attention to this matter,
and your continued interest in World of Warcraft.


Sincerely,

Account Administration
Blizzard Entertainment

Yukarıda görmüş olduğunuz spam mailların her birini Blizzard'a bildirdim ve spam mail kısmında saklamaktayım...

Ayrıca Avrupa account una Amerika sunucu adresi (http://us.battle.net-loginen.in) gönderecek kadar aptaldır da bu hacker lar

[starkiller]

Resmi olarak Blizzard tarafından gönderilen maillerin konu kısmı aşağıdaki gibi olur.

Mehmet - Real ID Coming to World of Warcraft

ve mesaj ağaıdaki gibi başlar;

Dear Mehmet,

[Black272]

Sizlere taze bir fake mail örneği:LÜTFEN LİNKLERE TIKLAMAYIN, BU BİR FAKE MAİLDİR
From: noreply@blizzard.com (noreply@blizzard.com)
Sent: Thu 1/13/11 6:50 PM
To: caburak@hotmail.com


Hello,

This is an automated notification regarding your Battle.net account. Some or all of your contact information was recently modified through the Account Management website.

*** If you made recent account changes, please disregard this automatic notification.


*** If you did NOT make any changes to your account, we recommend you log in to Account Management review your account settings.

If you cannot sign into Account Management using the link above, or if unauthorized changes continue to happen, please contact Blizzard Billing & Account Services for further assistance.

Billing & Account Services can be reached at 1-800-59-BLIZZARD (1-800-592-5499 Mon-Fri, 8AM-8PM Pacific Time) or at billing@blizzard.com.

Account security is solely the responsibility of the accountholder. Please be advised that in the event of a compromised account, Blizzard representatives will typically lock the account. In these cases the Account Administration team will require faxed receipt of ID materials before releasing the account for play.

Regards,

The Battle.net Support Team
Blizzard Entertainment
www.blizzard.com/support
Online Privacy Policy

[Black272]

Fakat bu yukarıda gördüğünüz Fake maili açmadan önce sağ tıklar ve "view Message source" tıklarsanız açılacak yeni ekranı iyicene incelerseniz mesajın gerçek kaynağını görürsünüz:

X-Message-Delivery: Vj0xLjE7dXM9MDtsPTA7YT0wO0Q9MjtTQ0w9Ng==
X-Message-Status: n
X-SID-PRA: noreply@blizzard.com <noreply@blizzard.com>
X-DKIM-Result: None
X-AUTH-Result: NONE
X-Message-Info: M98loaK0Lo27IVRxloyPIflgp57rWEScEQBGPj6fbz2/B5FjHYoSI4MiEbAqUzX15Lxqr0aa9Ww4N2WQjZJMa8xxaweNFq nkXMedmKVHtMI=
Received: from ksxa.com ([219.238.189.70]) by bay0-mc4-f3.Bay0.hotmail.com with Microsoft SMTPSVC(6.0.3790.4675);
Thu, 13 Jan 2011 10:50:35 -0800
Reply-To: <noreply@blizzard.com>
Date: Fri, 14 Jan 2011 02:50:28 +0800
From: "noreply@blizzard.com" <noreply@blizzard.com>
To: <caburak@hotmail.com>
Subject: Battle.net Account - Account Change Notice
Message-ID: <20110114025037670511@ksxa.com>
X-mailer: Foxmail 6, 13, 102, 15 [cn]
Mime-Version: 1.0
Content-Type: multipart/alternative;
boundary="=====003_Dragon271440426324_====="
Return-Path: ogopr@ksxa.comX-OriginalArrivalTime: 13 Jan 2011 18:50:36.0297 (UTC) FILETIME=[C3BF3790:01CBB352]

This is a multi-part message in MIME format.

--=====003_Dragon271440426324_=====
Content-Type: text/plain;
charset="utf-8"
Content-Transfer-Encoding: base64

SGVsbG8sIA0KVGhpcyBpcyBhbiBhdXRvbWF0ZWQgbm90aWZpY2 F0aW9uIHJlZ2FyZGluZyB5b3Vy
IEJhdHRsZS5uZXQgYWNjb3VudC4gU29tZSBvciBhbGwgb2YgeW 91ciBjb250YWN0IGluZm9ybWF0
aW9uIHdhcyByZWNlbnRseSBtb2RpZmllZCB0aHJvdWdoIHRoZS BBY2NvdW50IE1hbmFnZW1lbnQg
d2Vic2l0ZS4NCioqKiBJZiB5b3UgbWFkZSByZWNlbnQgYWNjb3 VudCBjaGFuZ2VzLCBwbGVhc2Ug
ZGlzcmVnYXJkIHRoaXMgYXV0b21hdGljIG5vdGlmaWNhdGlvbi 4NCg0KKioqIElmIHlvdSBkaWQg........................ ................
böyle devam ediyor hepsini yapıştırmadım