forum

#1 2021-09-10 03:58:05

Kay
God
Posts: 147

Security note

Dear Players,

Because of high importance of this post, we are exceptionally posting it in four language versions: English, Spanish, Portuguese and Polish.

As you may have already noticed, in the past days we've been a target of some criminal who attempted to impersonate the administration to take over others' accounts. He created characters with names implying they might belong to Tibiantis staff and then messaged players saying he needed them to enter a certain link in order to confirm they were not cheating. That link was obviously a hacklink, it led to a fake site which looked like the original. The trick was to make people leave their accounts credentials there. However, his criminal activity goes much further. He also began to send mails (still pretending to come from us) in which he demanded players to download and run some Android application, most likely a bank trojan. He also had been trying to blackmail and threaten us with DDoS attacks, which he in fact launched but thanks to our protection - with zero impact on the server.
Therefore we want to once again remind:
- We NEVER ask players to enter any links! if you were messaged that you're being "verified for cheating" and have to go to some link - it's a SCAM!
- We NEVER ask players to download anything! if you were messaged or e-mailed to do so - it's a SCAM! Keep in mind that e-mail address of the sender can be spoofed! It may even look like belonging to our domain, but it's not!
- The only charactes of the staff have nicknames: Kay, Lord, Xioniz. If ANY character other than these three messaged you saying he is from the staff - it's a LIE!
- The only discord accounts of the staff are: Kay#3144, Lord#9241, Xioniz#3267. If ANY other messages you saying he is from the staff - it's a LIE!

Please, be careful to protect yourself and spread the word to protect your friends. The whole criminal activity of that individual was already reported to the police with his home IP address. If you received any suspicious message, especially via e-mail, or if you have any other useful information - let us know! If you have any doubts - contact us.

---

Como ya se habrán dado cuenta, en los últimos días hemos sido atacados por un criminal que ha intentado impersonar a la administración para robar las cuentas de otros jugadores. El había creado personajes con nombres que se asemejan al Staff de los Tibiantis y luego escribió mensajes a los jugadores diciendo que necesitaban que accedan a un enlace para confirmar que estos no estén haciendo trampas. El enlace era obviamente un link de hackeo (hacklink), que luego redireccionaba a un sitio falso que se veía casi similar al original. El truco era hacer que las personas introduzcan las credenciales de sus cuentas. Sin embargo, su actividad criminal va más allá. El también comenzó a enviar e-mails (Aun pretendiendo hacerse pasar por el Staff) en el cual demandaba a los jugadores a descargar y ejecutar una aplicación para Android, que probablemente era un Troyano Bancario. También intento chantajearnos y atacarnos con ataques de tipo DDoS, que de hecho lo hizo pero no tuvo ningún impacto gracias a nuestras medidas de protección.
Todo esto nos hace querer recordarles que:
- NUNCA pediremos a nuestros jugadores que abran un enlace! Si alguna vez reciben un mensaje diciendo que están siendo evaluados por "trampas" y deben abrir un enlace - Es un FRAUDE.
- NUNCA pediremos a nuestros jugadores que descarguen algo! Si alguna vez reciben un mensaje o e-mail diciendo que descarguen algo - ES UN FRAUDE! Recuerden que la dirección de e-mail del remitente puede haber sido robado/forjado. Puede inclusive parecerse a nuestro dominio pero les aseguro que no lo es.
- Los apodos de los personajes del Staff son: Kay, Lord, Xioniz. Si CUALQUIER personaje fuera de estos tres les escribe diciendo que son del Staff, NO SON ELLOS.
- Las únicas cuentas de discord del Staff son: Kay#3144, Lord#9241, Xioniz#3267. Cualquier otro usuario diciendo que es del Staff - Es un impostor.

Por favor, sean cuidadosos y por favor divulgan el mensaje para proteger a sus amigos. Los hechos criminales de esta persona ya fueron denunciados a la policía y si reciben algún mensaje sospechoso especialmente a través de e-mail, o si cuentan con alguna otra información útil, ponte en contacto con nosotros!

---

Como vocês podem ter notado, alguns dias atrás,  nós viramos um alvo de algum criminoso que tenta se passar por alguém da administração, para tentar roubar contas de terceiros. Ele criou personagens com nomes que induzem a pensar que são pessoas ligadas a administração do Tibiantis, mandando uma mensagem dizendo para os jogadores que ele precisam entrar em um certo link para confirmar que eles não estão usando cheat/trapaças. Esses links obivamente são hacks, que levam para um site falso que parece com o original. O truque era fazer com que as pessoas informassem as credencias da sua conta. No entanto, sua atividade criminosa vai muito mais além. Ele também começou a enviar emails (ainda fingindo ser parte da administração do Tibiantis) no qual ele pediu para os jogadores baixarem e usarem um aplicativo Android, muito provávelmente um trojan para pegar banco de dados. Ele também tentou nos chantagear e nos ameaçar com um ataque DDoS, no qual de fato, ele tentou, mas graças as nossas proteções ouve zero impacto nos servidores. Portanto queremos informar mais uma vez:
- NUNCA iremos pedir aos jogadores para entrar em qualquer tipo de link! Se você recebeu uma mensagem que você está sendo "checado/verificado por trapacear" e tem que ir em algum tipo de site ou através de email, é um GOLPE/SCAM! Tenha em mente que, endereços de emails podem ser forjados. Podem parecer com nossos domínios, mas não é!
- Os unicos personagens/chars que a administração do Tibiantis possuí são: Kay, Lord, Xioniz. Se QUALQUER outro personagem além desses três, te mandar uma mensagem dizendo que é da staff - é uma MENTIRA!
- As unicas contas do Discord da administração são: Kay#3144, Lord#9241, Xioniz#3267. Se QUALQUER outro personagem além desses três, te mandar uma mensagem dizendo que é da staff - é uma MENTIRA!

Por favor, tenham cuidado para se protegerem, e espalhem essa mensagem para proteger seus amigos. Toda essa atividade criminosa foi reportada a polícia. Se você receber qualquer mensagem suspeita, especialmente via e-mail, ou se souber de qualquer outra informação útil, nos informe! Se você tiver quaisquer dúvidas, entre em contato conosco.

---

Jak być może już zauważyliście, byliśmy ostatnio celem ataków przestępcy, który próbował podszywać się pod administrację, żeby przejmować konta innych graczy. Tworzył postaci z nickami mającymi sugerować, że należą one do administracji, po czym wysyłał graczom wiadomości, że są "weryfikowani przez system" i muszą wejść w dany link i potwierdzić, że nie cheatują. Ten link to był oczywiście hacklink, prowadził do strony upozorowanej by wyglądała jak oryginalna, żeby przekonać graczy do zostawienia tam swoich numerów kont i haseł. Ale to tylko część jego kryminalnej działalności. Zaczął też wysyłać graczom maile, w których (wciąż podszywając się pod administrację Tibiantisa) domagał się od graczy ściągnięcia i uruchomienia aplikacji na Androida, najprawdopodobniej będącej trojanem bankowym. Próbował także nas szantażować atakami DDoS, jednak dzięki naszej ochronie nie miały one żadnego wpływu na działanie serwera.
W związku z powyższym, chcielibyśmy jeszcze raz przypomnieć:
- NIGDY nie prosimy graczy, żeby wchodzić w jakieś linki! jeżeli dostałeś wiadomość, że jesteś "weryfikowany pod kątem cheatowania" i musisz wejść w jakiś link - jest to OSZUSTWO!
- NIGDY nie prosimy graczy, by coś ściągali! jeżeli dostałęś wiadomość, albo maila, żeby to zrobić - jest to OSZUSTWO! Proszę pamiętać, że adres e-mail nadawcy może być spoofowany w taki sposób, by wyglądał jakby miał naszą domenę! Dlatego należy być szczególnie uważnym.
- Jedyne postaci administracji to: Kay, Lord, Xioniz. Jeśli jakakolwiek inna postać wysłała ci wiadomość, twierdząc że jest od administracji - jest to KŁAMSTWO!
- Jedyne konta na discordzie należące do administracji to: Kay#3144, Lord#9241, Xioniz#3267. Jeśli ktokolwiek inny wysyłał ci wiadomość, twierdząc, że jest od administracji - jest to KŁAMSTWO!

Prosimy, bądźcie uważni, żeby się chronić i powiadomncie swoich znajomych. Cała działalność kryminalna tego osobnika została już zgłoszona policji. Jeżeli dostaliście jakiekololwiek podejrzane wiadomości, zwłaszcza e-mail, lub posiadacie inne informacje mogące być pomocne - dajcie nam znać! Jeśli macie jakieś wątpliwości - skontaktujcie się z nami.

© Copyright by NeedleSoft 2020. All rights reserved.
the site works best in 1024x768 resolution and IE 5.0+ browser