Loseklau auf Externer Loseseite...

[maya]

Ich hab mich heut Abend auf meinen Account auf einer Externen Loseseite eingeloggt und musste feststellen, dass mein Konto geplündert wurde.

Screenshoot meiner Transaktionsliste: https://666kb.com/i/anmw80sfu7in7vie1.jpg
Verdacht viel auf den User mit der ID 158136

Nachdem ich vor lauter Wut in der Shoutbox der Seite Selbstgespräche führte haben sich dann nach und nach noch andere betroffenen eingefunden, unter anderem der "Verdächtige" selbst.

Er meinte, sein Guthaben währ auch weg, genauso die Lose, die den Betroffenen "geklaut" wurden.

Was tun? Wo sind die Lose hin? Sehen wir die wieder?

Ja, mein Passwort war 30 Zeichen lang und bestabd auch wahllosen Zahlen und Buchstaben... Und mein Losepasswort änder ich auch sehr oft.

Währe schön, wenn sich die anderen betroffenen auch hier einfinden.

 

[Tschaet]

Was tun? Wo sind die Lose hin? Sehen wir die wieder?

Was ist mit dem Betreiber der Seite?
Viellleicht sollte man abwarten was er sagt,er sollte ja sehen wohin die Lose sind.

Tschaet

 

[Karlsruhe]

da kann klamm wo nichts dafür - nichts machen

also ist es nicht abuse sondern eher lose-talk

der einzigste wo da was machen kann ist vorerst der admin

 

[jabez1]

Um welche Seite geht es den hier überhaupt bitte?

 

[lars1556]

Weg Die Lose

Habe auch meine Loseseite besucht und mußte festellen das man auch bei mir zugeschlagen hat.

Bei mir waren es aber nur ca. 10 Mio Lose, wobei leider bei den anderen wesentlich mehr abhanden gekommen sind. ( Gott sei dank habe ich gersten allen meinen Refs Boni zukommen lassen )



Es ist und bleibt Diebstahl ob wenige oder viele Lose.

Einfach eine Schweinerei.

 

[Karlsruhe]

Um welche Seite geht es den hier überhaupt bitte?

nach meiner google-suche denke ich, ist es loseregen (kann mich auch irren)

 

[patz271]

da kann klamm wo nichts dafür - nichts machen

also ist es nicht abuse sondern eher lose-talk

der einzigste wo da was machen kann ist vorerst der admin

Denk schon das es was mit klamm zu tun hat, den die Lose sind ja dann zu klamm transferiert worden.

Bei mir warens um die 51 Mio

Gruß patz

 

[Karlsruhe]

Denk schon das es was mit klamm zu tun hat, den die Lose sind ja dann zu klamm transferiert worden.

das ist ziemlich relativ

der admin sollte mal schauen was da los ist und dann es an klamm-admins weiterleiten (?!?)

und nicht zu vergessen das jeder für seine lose selbst verantwortlich ist

 

[blue88]

nach meiner google-suche denke ich, ist es loseregen (kann mich auch irren)

Ja erkennt man am Design und am Namen in der Onlineliste.
Hab grad in meine Transaktionsliste geschaut, fehlt nichts. Hab aber auch so gut wie nichts drauf.

Ps.: Falls es jemanden interessiert: Der User an den die insgesamt 210Mio überwiesen wurden sagt jemand habe sie erst zu ihm gebucht und dann auf ein fremdes konto bei klamm weitergeleitet.

 

[maya]

Lars und ich haben unsere Passwörter öfter geändert, für irgendwelche Sicherheitslücken oder sonstwas können wir ja nun wirklich nichts...

Und da die Lose dann von Hannes dann zu Klamm gegangen sind wollen wir schon wissen, wer unsere Lose jetzt hat.

 

[Hannes81]

Hallo!!!

Die Lose sind alle zu mir auf mein Konto transferiert worden und sofort auf mein Klamm-Konto überwiesen worden von dort aus weiter auf ein mir nicht bekanntes Konto.

Es geht um ca. 210 Mio Klammlose.

Habe Screens von den Transaktionen gemacht.

Gruß Hannes81

 

[Karlsruhe]

wenn man die seite nicht kennt , ist das nicht so leicht zu erkennen aber der rang hat geholfen

@hannes wie gesagt wendet euch schnellstens an den webbie und er sollte das regeln können!

 

[blue88]

Was mich an der Sache schockiert ist, dass ich bis grade eben noch mit dem Gedanken gespielt habe die Partnerseite von Brain als Bank zu nutzen. Die Idee liegt erstmal auf Eis.

 

[maya]

Also die Webbies selbst können da nix für... die versuchen grade rauszufinden, was da los war.

Fakt ist: Die Lose wurden von diversen Konten abgebucht, auf das Konto von Hannes gebucht und von daaus zu Klamm.

Warum und wie und überhaupt wissen wir nicht.

 

[super1]

ach ja sehe grad das es mich auch mal wieder erwischt hat,ist neulich schonmal vorgekommen... PW alle geändert Trojaner nicht zu finden...merkwürdig....gestern hatte ich noch über 50Mio drauf,hatte zum Glück fast alles verzockt,nur knapp 900K Lose geklaut....

 

[BrainyBaby]

wir sind schon dabei und bearbeiten das problem... ausführliches statement gibts nachher noch dazu. tost7 und ich arbeiten leider beide immer bis 20:30

aber nochmal hier: ändert bitte alle eure kennwörter... der hack wurde durchs pn-system verbreitet, das wurde inzwischen abgeschaltet. aber auch an die, denen nix abhanden gekommen ist, ändert eure kennwörter bitte.

//€dit:

Es ist folgendermaßen abgelaufen.

Der typ der das ganze angeleiert hat, hat per PN ein script verschickt, dass den loseregen-cookie der betroffenen user jeweils an einen server verschickt hat, wo er es auslesen konnte. das waren diese ominösen PN's die euch ausgeloggt haben.

Dadurch hatte er die möglichkeit viele PW's zu sammeln und dann die Lose auf ein Konto zu überweisen wo der klamm-account auch gehackt wurde. Von da hat er es auf klamm ausgezahlt und von dort aus weiter überwiesen. Wie es von dort aus weiter gegangen ist, kann ich euch leider nicht sagen, weil wirs dort nicht selbst zurückverfolgen können.

Wie es jetzt weitergeht wird sich in näherer Zukunft klären.

Unsere Folgerungen:

Userüberweisungen werden in Zukunft mit einem extra-pw gesichert so dass nur der accountbesitzer selbst userüberweisungen machen kann

und

das pn-system wird dahin geändert, dass darin keinerlei scripts mehr ausgeführt werden können sondern nur noch reiner text.
(wird momentan programmiert)

tost7 geht morgen vormittag zur polizei und wird anzeige erstatten, damit auch rechtliche schritte eingeleitet werden können!

Die änderungen am script und am pn-system werden wir auf allen unseren seiten durchführen damit so etwas nicht nochmal passieren kann!

//edit2: tost und ich haben uns entschieden die betroffenen user aus eigener tasche in voller höhe zu entschädigen!

 

[tost7]

hat sich erledigt

 

[Karlsruhe]

sehr feiner spielzug von euch!

 

[Hannes81]

Das ist meine Liste:


6003971 frozenfish + 8.105.820 L Userüberweisung (Verwendungszweck) 19.04.2007 18:54:58


6003839 Plinte + 36.437.425 L Userüberweisung (Verwendungszweck) 19.04.2007 18:52:59

6003789 Cat + 583.521 L Userüberweisung (Verwendungszweck) 19.04.2007 18:52:04

6003670 cicco + 394.256 L Userüberweisung (Verwendungszweck) 19.04.2007 18:50:10

6003541 thunderdoom + 2.848.717 L Userüberweisung (Verwendungszweck) 19.04.2007 18:47:30

6003386 16v + 527.580 L Userüberweisung (Verwendungszweck) 19.04.2007 18:45:29

6003305 aromama + 19.576 L Userüberweisung (Verwendungszweck) 19.04.2007 18:44:03

6000599 patz271 + 51.002.636 L Userüberweisung (Verwendungszweck) 19.04.2007 17:28:58

5999873 hnadine + 50.015.214 L Userüberweisung (Verwendungszweck) 19.04.2007 17:20:57

5999821 Frank + 285.514 L Userüberweisung (Verwendungszweck) 19.04.2007 17:20:25

5999771 super1 + 851.772 L Userüberweisung (Verwendungszweck) 19.04.2007 17:19:49

5999713 szwiti + 1.926.533 L Userüberweisung (Verwendungszweck) 19.04.2007 17:19:10
5999665 Lars1556 + 7.095.899 L Userüberweisung (Verwendungszweck) 19.04.2007 17:18:34
5999525 bong + 60.692 L Userüberweisung (Verwendungszweck) 19.04.2007 17:16:56
5999268 System - 50.000.000 L loseregen.de Auszahlung 19.04.2007 17:13:49

 

[16v]

dafür bitte mal alle eure überweisungen posten

edit