Increase in Account Compromises

[Schnitzel]

ich nehm das TE mal aus dem englischen forum. da mein englisch zu begrenzt für eine unterhaltung ist.

die tipps sind zwar wunderbar. und auch nachvollziehbar.

 

was nicht nachvollziehbar ist, wenn das pw des acc gehackt ist, brauch man ja theoretisch noch den 6 stelligen pin der den acc ingame vor dem zugriff schützt,

der lässt sich aber ohne das der inhaber etwas mitbekommt, umändern.

 

der hacker der in den acc gekommen ist (https://login.ncsoft.com/ ) der brauch dort nur noch auf den schrottigen "Google Authenticator" gehen und auf ein handy seiner wahl einrichten. damit lässt sich dann die hauptemail adresse beliebig ändern, was dazuführt das der besitzer keine mitteilung bekommt.

er bekommt ja nichtmal eine mitteilung das die hauptemail geändert wurde.

und mit der geänderten hauptemail kann man dann auch den pin resetten und kommt problemlos ingame.

###########################################################################

viel spannender ist da schon wie aufwendig ist den acc wieder zu bekommen.

adress daten

telefon daten

keditkarten daten

paypal daten

geburts daten

letzte bekannte zahlungen

 

all das wird verlang damit man seinen kompromitierten acc wieder bekommt.

diese masse an daten sollten sie lieber abfragen wenn man im begriff ist acc daten zu ändern, damit ein hacker nicht so einfaches spiel hat.

denn im moment hats ein besitzer um ein vielfaches schwerer an den acc zu kommen als ein hacker.