[HRP] piratage de compte RR

J'ai reçue ce lien d'un bon ami à moi

http://forum.lesroyaumes.com/viewtopic.php?t=296226&postdays=0&postorder=asc&start=0

Oui, la plupart ici sont tous ''majeurs et vaccinés'', ''des vieux de la vieilles'', ''des dinosaures qui en ont vus d'autre'', ''qui savent et connaient tout des RR''...je continue???

je sais que vous ne tombrez pas dans le panneau, mais je suis certaine que beaucoup de nos petits nouveaux chéris, eux, vont se faire prendre donc, svp faire circuler l'info au max

Merci

En tout cas, aucune communication des admins pour enrayer.
Donc si aucune ballade par là bas, on ne l'aurait pas su

merci ma belle tantine de ta vigileance

du piratage grossier.
Toujours bon à signaler.

Pour revenir dans le contexte, c'est pas du piratage, à moins que le fichier usurpé soit réellement sur les serveurs des RR.

JE penche plus pour un phishing méchant à partir des comptes mails du forum des RR.

En gros, on vous montre un beau lien RR, mais dans la source, ça renvoie vers totalement autre chose.

ça marche très bien avec les sites bancaires cette connerie, alors pourquoi pas avec les RR.

Ce qui me dérange, c'est que la on cible directement un jeu qui prend de l'envergure, certes, mais un jeu dont la seule finalité est gratuite.

Personne ne pourra utiliser vos ALLOPASS puisque vous les payez avant.
A moins que vous ayez des Crédits achetés, mais la aussi, à quoi ça sert ?

En gros, y a un vilain qui veut foutre la merde et semer le doute dans toutes les têtes.

Ainsi, on décridibilise une équipe et on en profite pour se récupérer quelques joueurs. C'est possible.

X_cli a répondu par dedans, je crois.

héhéhé sacré Mac
en effet, techniquement parlant, le mot exact n'est pas piratage, il faudrait parler d'escroquerie, mais ça revient au même.

et tu as raison Mac vde preciser que ce genre d'escroqueries est classique. On les retrouve partout où il y a des mot de passes ou code d'accès.
Exemple: si votre banque vous demande pour une raison ou une autre, votre code de carte de credit, c'est une arnaque.

Le mieux lorsque vous voyez un lien dans un mail, ne cliquez jamais dessus.

Glissez votre souris et vérifier que ce qui est affiché correspond à ce que vous tentez de visualiser.


Actuellement, rien de plus facile que de faire passer un :

bankofamerica.com en :

bankofamerica.com.1234556.com

puis derriere vous avez les mêmes pages que ce que vous trouveriez sur votre banque.

Méfiance

Et oui, j'en ai des exemples pour avoir bloqué certains.
Il existe un site pour cela : http://www.phishtank.com/

Après le problème est surtout comment ils ont obtenu les mails.
Et pour cela, il y a le forum.

Si un faille permet d'obtenir le contenu des utilisateurs
Zou, ils ont votre mail.

C'est moche et ça s'appelle SQL Injection, enfin si je me trompe pas
On bourrine un peu le programme connaissant sa faille, si ça passe, on accède ensuite aux données.

Si l'on connait la structure de phpbb (le forum) et beh vous avez votre contenu.

Désolé ...