Von: "Blizzard" <noreplyeu@blizzard.com>
An: [mich]
Betreff: World of Warcraft - Security
Datum: Sat, 28. Feb 2009 04:51:51 +0100

Sehr geehrter Kunde,

mit Ihrem Account wurde besonders schwer gegen unsere Nutzungsbestimmungen und Regeln verstossen.

Hier der Auszug aus unseren Nutzungsbestimmungen gegen die mit diesem Account verstoßen wurde:

http://www.[blablabla]/policy/exploitation.html sowie Extreme Ausnutzung der Spielmechanik / Exploiting.

Unter Exploiting versteht man die Ausnuzung der Spielmechanik und/oder Ausnutzung von Fehlern innerhalb der Spielumgebung um sich unberechtigte Vorteile gegenüber anderer Spieler zu verschaffen. Dies beinhaltet beispielsweise Kämpfe von Positionen aus, welche nicht auf normalem Wege erreichbar sind oder das reproduzieren von Fehlern im Spiel um Spielbeschränkungen zu umgehen.

Wir können durchaus verstehen, dass Sie mit unserer Entscheidung unzufrieden sind. Wir können es jedoch nicht akzeptieren, dass sich einige Spieler durch Ausnutzen der Spielumgebung und/oder Fehlern in der Software Vorteile verschaffen, welche ehrlichen Spielern in Ihrem Spielerlebnis beeinträchtigen. Eine Deaktivierung findet jetzt noch nicht statt.

Wir bitten sie auf folgender Seite um Stellungnahme zu diesem Fall. Sollten sie sich nicht innerhalb der nächsten 7 Werktage dazu geäußert haben, werden wir ihren Account unwiderruflich sperren.


http://www.[blablabla]/security-login/


Mit freundlichen Grüßen

Aszirion
Account Administration Team
Blizzard Entertainment Europe

Sowas könnte erfolgreiches Phishing werden. Ich nehme an, dass hinter dem Login-Link am Ende eine nachgebaute Wow-Seite steckt, die Login-Daten abgraben soll. Psychologisch ist diese Email sehr gut gestaltet. Jeder Spieler hat wohl so ein bisschen Angst die "Spielmechanik" schon "extrem ausgenutzt" zu haben und den Schuldgefühl wird dann noch ein Ultimatum aufgesetzt, sich innerhalb von sieben Tagen zu melden, sonst wird der Account "unwiderruflich" gesperrt.

Was mit dem Phishing bei MySpace schon geklappt hat, könnte bei WoW soweit auch klappen. Chapeau.

Ich habe da natürlich keinen Account, aber schon an dem 'u' bei 'noreply' kann man den Betrugsversuch erkennen. Und in einschlägigen Foren haben es am Freitag schon einzelne gepostet. Und wie ich sehe war es heise auch schon eine Meldung wert.