Steam [H] Steam Email Fake?

[TopGamer13]

Hallo,
ich habe Heute eine Email von "Steam" bekommen:






Zuerst dachte ich mir na toll sie wurden gehackt und jetzt geht alles den Bach runter....
Habe mich daraufhin auf meinem Account eingeloggt und das Passwort geändert.
Habe dann eine weitere Email bekommen die aber ziemlich anders ist, was wunderlich ist da ich nicht glaube das sie immer anders ist:



Jetzt die Frage:
ist das ein zufall oder stimmt da was nicht?
Die Absender Adressen sind auch leicht anders.

 

[ace-drink]

hast hoffentlich in der ersten Mail nicht den Link genutzt... das nen Fake!

Wenn du in Steam rein bist und darüber Passwort ändern wolltest sollte die zweite echt sein und wegen Steam Guard kommen.

Nummer 1 ist auf jedenfall ne Abzocke...

 

[TopGamer13]

Habe in der ersten Mail nicht auf den Link geklickt
Habe das Pw geändert und die 2. te Mail bekommen und es mit dem enthaltenen Code erfolgreich geändert.
Außerdem habe ich grade den Support angeschrieben.

 

[voll.bio]

Was meint ihr: sind die über den letzten Hack des Steamforums an die Adressen gelangt?

 

[Jyskall]

Auffällig ist nur die IP, aber die dürfte einen schon stutzig genug machen:

Results for 188.230.164.75 :

% This is the RIPE Database query service.
% The objects are in RPSL format.
%
% The RIPE Database is subject to Terms and Conditions.
% See http://www.ripe.net/db/support/db-terms-conditions.pdf

% Note: this output has been filtered.
% To receive output for a database update, use the "-B" flag.

% Information related to '188.230.128.0 - 188.230.255.255'

inetnum: 188.230.128.0 - 188.230.255.255
netname: SI-T-2-20090730
descr: T-2, d.o.o.
country: SI
org: ORG-Td6-RIPE
admin-c: TRT3-RIPE
tech-c: TRT3-RIPE
status: ALLOCATED PA
mnt-by: RIPE-NCC-HM-MNT
mnt-lower: MNT-T-2
mnt-domains: MNT-T-2
mnt-routes: MNT-T-2
source: RIPE # Filtered

organisation: ORG-Td6-RIPE
org-name: T-2, d.o.o.
org-type: LIR
address: T-2, d.o.o.
Pavel Pracek
STRELISKA CESTA 150
2000 MARIBOR
Slovenia
phone: +386 59 002202
fax-no: +386 59 002002
e-mail: pavel.pracek@t-2.net
admin-c: PP3532-RIPE
admin-c: PV3186-RIPE
mnt-ref: RIPE-NCC-HM-MNT
mnt-ref: MNT-T-2
mnt-by: RIPE-NCC-HM-MNT
mnt-by: MNT-T-2
source: RIPE # Filtered

role: T-2 Ripe Team
address: T-2 d.o.o.
Streliska cesta 150
2000 Maribor
Slovenia
e-mail: si-ripe@t-2.net
admin-c: PP3532-RIPE
tech-c: PP3532-RIPE
tech-c: DB3688-RIPE
tech-c: PV3186-RIPE
tech-c: TG1961-RIPE
nic-hdl: TRT3-RIPE
mnt-by: MNT-T-2
source: RIPE # Filtered

% Information related to '188.230.160.0/19AS34779'

route: 188.230.160.0/19
descr: T-2 d.o.o.
Provider Aggregated Block
origin: AS34779
mnt-by: MNT-T-2
source: RIPE # Filtered

 

[H4rdcor3chiLLer]

die zweite mail ist auf jedenfall echt, da alle steam mails so aussehne und diese addresse haben
bei der ersten bin ich mir auch nicht sicher würde aber die finger von lassen. könne ein fake sein da die mail-addresse support.steampowered ist und nicht support@steampowered ist

 

[ace-drink]

dann hast ja lles richtig gemacht....


wie da jemand überhaupt an die Accountnamen und mail kam ist wohl kaum zu erfahren aber sicherlioch ist der letzte Hack eine solide Möglichkeit...aber wie man sieht muss man schon doof sein auf so nen Link zu klicken...wie bei allen social engenering Abzocken...