Aufpassen: Phishing Betrüger in Second Life

Eigentlich sollte die Gefahr, die von Phishing Betrügern ausgeht, fast jedem bekannt sein. Man liest ja regelmäßig von den Versuchen, über nachgemachte Webseiten an Login-Daten oder Kreditkartennummern heranzukommen. Trotzdem gebe ich hier mal eine Warnung weiter, die gestern im Phoenix/Firestorm Blog gepostet wurde. Auch wenn man schon alles zu diesem Thema irgendwo mal gelesen hat, erhöht eine Auffrischung der Infos eventuell die Sensibilität.

Offenbar gibt es bezüglich Second Life Accounts im Augenblick eine größere Welle von betrügerischem Phishing. Viele SL-Nutzer sollen bereits darauf reingefallen sein und sowohl ihr inworld Geld, als auch ihren Account verloren haben. Fast immer wurde dabei eine nachgemachte Second Life Webseite mit einer Login-Aufforderung verwendet.

Hier das Vorgehen im einzelnen:

• Jemand schickt oder postet einen Weblink mit der Aufforderung draufzuklicken. Das kann auch durchaus ein Freund sein, oder jemanden den man kennt, weil dessen Account bereits gehackt wurde und nun von den Betrügern verwendet wird.
• Man klickt auf den Link und es öffnet sich eine Seite, die genauso aussieht, wie eine Second Life Login Webseite.
• Man loggt sich mit seinem SL Namen und zugehörigem Passwort ein.
• Die Login-Informationen zu SL werden vom Ersteller der Phishing-Seite gespeichert. Dieser kann sich nun mit dem gestohlenen Account einloggen, das Geld an einen anderen Avatar schicken, das Passwort ändern, inworld Besitz zerstören, das Inventar löschen, usw.

So kann man das vermeiden:

• Wenn man einen Link angeklickt hat und dieser öffnet irgendeine Login-Seite, dann gilt - egal wie echt die Seite aussieht - loggt euch NIEMALS dort ein!
• Schaut euch ansonsten zuerst die URL genau an. Die Linden Lab Login URL lautet https://id.secondlife.com/ (siehe Bild oben links). Wenn sie nicht mit https://id.secondlife.com/ beginnt, dann ist es auch keine Second Life Login Webseite. Loggt euch dann auf keinen Fall ein und schreibt stattdessen einen Abuse Report zur Person, die euch den Link geschickt hat. (Über das Viewer-Menü > Hilfe > Missbrauch melden (Report Abuse)).
• Wenn man sich nicht sicher ist, ob es sich um einen Phishing-Link handelt, dann einfach auf http://secondlife.com gehen und dort oben rechts auf "Anmelden" (Login) klicken. Das öffnet die echte Login-Seite deren Adresse mit https://id.secondlife.com beginnt. Dort dann einloggen und anschließend den zu prüfenden Link anklicken. Öffnet dieser dann trotzdem wieder eine Login-Aufforderung, dann ist der Link ein Betrugsversuch.

Wenn man Opfer einer Phishing-Täuschung wurde:

Schnellstmöglich

• Auf http://secondlife.com gehen.
• Auf den Anmelden-Link rechts oben klicken und einloggen.
• Nun auf der linken Seite unter dem Account Namen auf "Konto" klicken.
• Dann auf "Kennwort ändern" klicken und sein Passwort sofort ändern (siehe Bild rechts).

Also: Geht mit eurem Account vorsichtig um. Denkt dreimal nach, bevor ihr eure Login-Informationen irgendwo eingebt. Und schaut euch immer die URL an.

Quelle: Ok, Jokes over.. now something serious..

Neuer Login-Bildschirm für den offiziellen Viewer

Wie ich letzten Donnerstag schon erwähnt hatte, ist heute der neue Login-Bildschirm für offizielle Viewer von Linden Lab aktiviert worden. Dies dürfte aktuell für den Viewer 2.8.0 und den Beta Viewer 2.8.1 der Fall sein.

Neuer Login-Bildschirm

Das bedeutet auch, dass die im Viewer-Code hinterlegte neue Webseite für den Login-Bildschirm nicht mehr auf die alte Adresse umgelenkt wird. Im Augenblick sind beide Adressen noch aktiviert und man kann gut einen direkten Vergleich zwischen neuem und altem Login-Bildschirm machen.

>> Alter Login-Bildschirm
>> Neuer Login-Bildschirm

Das jetzige Layout des neuen Login-Fensters ist sicher nur ein erster Entwurf. Ich denke, da wird Linden Lab noch Änderungen vornehmen, wenn von den SL-Nutzern Wünsche und Rückmeldungen kommen.

Was ich etwas schade finde ist, dass nun wohl die netten Inworld-Bilder von Torley Linden nicht mehr angezeigt werden. Denn ab und zu fand ich die recht gut und die Suche nach den gezeigten Orten war dann immer ein kleines Detektivspiel :)

Second Life Login Bilder - Sommer 2011

Torley Linden hat bereits vor sieben Wochen auf seinem Flickr-Kanal ein neues Set mit dem Namen "Second Life Splash-Login Screens - Summer 2011 Refresh!" erstellt. Dort sind 44 Bilder zu sehen, die im Login-Fenster der offiziellen Linden Lab Viewer aktuell gezeigt werden.

Auch die Infoseite zum Viewer Login-Fenster in der LL-Wiki, wurde in letzter Zeit wieder aktualisiert. Auf einer Unterseite sind zu allen 44 Bildern die Teleports, oder weitere Informationen, verlinkt. Die letzte Änderung erfolgte erst vor zwei Tagen, da in der nächsten Woche ein neuer Login-Bildschirm für LL-Viewer starten soll. Dieser wird mehr Webseiteninhalte bieten, als das aktuelle Login-Fenster. Die Adresse des neuen Login Bildschirms lautet http://viewer-login.agni.lindenlab.com/. Allerdings wird man zu Zeit noch auf den jetzigen Login Bildschirm http://secondlife.com/app/login/ umgeleitet.

Ich habe mal die Widget Fotowand von Cooliris mit den Bildern von Torley bestückt. Scheint hier im Blog zu funktionieren. Mit dem blauen Schieber am unteren Rand könnt ihr die Bilder weiter scrollen. Ein Klick auf eines der Bilder lässt es größer werden, der nächste Klick wieder kleiner.



Da in vielen Foren immer wieder nach den Teleports zu den Orten der Login-Bilder gefragt wird, wurden für die meisten der 44 aktuellen Bilder, auf einer Wiki-Seite die SLURLs hinterlegt (siehe erster Link unten).

Ich bin mal gespannt, wie der neue Login-Bildschirm werden wird. Ich könnte mir vorstellen, dass er etwas in die Richtung der neuen SL-Profile geht, die vor zwei Tagen gestartet wurden.

Hier ein paar Links zum Thema:
>> Liste mit Teleports/Infos zu den Bildern
>> Flickr-Set der Login-Bilder von Torley
>> Dia-Show der 44 Bilder
>> Infoseite zum Login-Fenster (engl.)
>> Neue Webadresse des zukünftigen Login-Bildschirms (wird zur Zeit noch umgeleitet)

Da probiere ich gleich noch ein weiteres Widget, dass die Flickr Bilder in einer Wolke darstellt. Ich will ja nach und nach ausloten, was hier im Blog so alles geht. Und einen Test- und Spiel-Bereich habe ich dafür nicht wirklich bei Blogger :)

Get this widget at roytanck.com