Guild Wars 2

Hallo wollte mal fragen ob die Seite bekannt ist.

https://account.guildwars2.com/login…

nach dem Einloggen wird man auf die Seite weitergeleitet.

https://tradingpost-live.ncplatform.net/

Man muss sich Einloggen und angeblich könnte man dann auch unterwegs seine Sachen im Handelsposten einkaufen. Kann das ein Moderator bestätigen oder ist das ein Scamlink?

Kam eine News von Arena dazu?
Nein also was ist es dann?

Genau Scam und bitte den Link löschen es gibt genug trottel die trotzdem sowas benutzen würden nur aus neugier ^^

Das ist einfach nur die url des Handelspostens, die auch ingame so verwendet wird. Leider ist die Funktionalität extrem eingeschränkt und teilweise kaputt, wenn man sie von außerhalb des Spiels aufruft. Käufe und Verkäufe sind ebenfalls nicht möglich.

Kein scam, keine gehackte Seite. Es ist nur die Bauruine des Handelspostens, der den ursprünglichen Planungen zufolge auch ausserhalb des Spiels komfortabel zur Verfügung stehen sollte.

Über dieses Webseite bezieht z.B. gw2spidy seine Daten.

Danke Silmar Alech für die Antwort.

@Skargon man sollte wenn man eine Antwort schreibt auch Wissen was man schreibt. Es muss auch nicht immer eine News von Anet gerade zu solchen Themen kommen, da wie Silmar ja schon geschrieben hat, es sich um eine Baustelle handelt. Die Frage war ja Teilweise auch an einen Moderator gerichtet, der wenn er diesen Post auch ließt und denkt es ist eine Scamseite diesen Link sofort entfernt. MMn. ist dieses auch die Aufgabe eines solchen Moderators.

Hier gibts noch mehr Input dazu

https://forum-de.gw2archive.eu/forum/game/players/Guide-Versteckte-Filter-im-Handelsposten/first#post236210

Danke Nagiil,

schade das auch dort kein Statement von einem Moderator kommt. Ein ja diese Seite ist von uns oder Nein passt auf es handelt sich um eine Scamseite ist doch nicht zu viel verlangt für einen Moderator oder? Stattdessen müssen sich die User wieder einmal selbst helfen. Finde gerade was so Themen angeht sollte zeitnah von einem Moderator beantwortet werden um mögliche Unwissenheit und Schäden vorzubeugen.

Danke Ramon. Ja andernorts wurde es mehrfach gesagt aber ein offizielles Statement habe ich nicht oder übersehen.

KillKevlar.2934:

Danke Silmar Alech für die Antwort.

@Skargon man sollte wenn man eine Antwort schreibt auch Wissen was man schreibt. Es muss auch nicht immer eine News von Anet gerade zu solchen Themen kommen, da wie Silmar ja schon geschrieben hat, es sich um eine Baustelle handelt. Die Frage war ja Teilweise auch an einen Moderator gerichtet, der wenn er diesen Post auch ließt und denkt es ist eine Scamseite diesen Link sofort entfernt. MMn. ist dieses auch die Aufgabe eines solchen Moderators.

Lieber einmal zuviel Paranoid sein und solange nichts offizieles dazu kommt, was ja jetzt passiert ist, hätte ich auch weiter davor gewarnt besser als sich nacher das geheule im Forum über geklaute Accounts anzutun ^^

In diesem Fall wäre es sehr leicht gewesen, auch ohne weiteres nachfragen den Server, auf dem https://tradingpost-live.ncplatform.net/ läuft, zweifelsfrei NCSoft zuzuordnen.
Man schaut zunächst nach, welche IP Adresse hinter tradingpost-live.ncplatform.net steckt:

[alex@linux1 ~]$ host tradingpost-live.ncplatform.net
tradingpost-live.ncplatform.net has address 64.25.40.15

Dann schaut man nach, wem der Adressraum für die Adresse 64.25.40.15 zugeordnet ist:

[alex@linux1 ~]$ whois 64.25.40.15
[Querying whois.arin.net]
[whois.arin.net]
[…]

NetRange: 64.25.32.0 – 64.25.47.255
CIDR: 64.25.32.0/20
OriginAS: AS30588
NetName: NCINT
NetHandle: NET-64-25-32-0-1
Parent: NET-64-0-0-0-0
NetType: Direct Assignment
Comment: NOC1662-ARIN
RegDate: 2008-02-05
Updated: 2012-09-07
Ref: http://whois.arin.net/rest/net/NET-64-25-32-0-1

OrgName: NC INTERACTIVE, INC.
OrgId: NCINT
Address: 6801 North Capital of Texas Hwy
Address: Building 1
City: Austin
StateProv: TX
PostalCode: 78731
Country: US
RegDate: 2004-09-20
Updated: 2012-08-30
Ref: http://whois.arin.net/rest/org/NCINT

OrgNOCHandle: NOC1662-ARIN
OrgNOCName: NOC
OrgNOCPhone: +1-512-623-8000
OrgNOCEmail: noc@ncsoft.com
OrgNOCRef: http://whois.arin.net/rest/poc/NOC1662-ARIN

OrgAbuseHandle: ABUSE730-ARIN
OrgAbuseName: ABUSE
OrgAbusePhone: +1-512-623-8600
OrgAbuseEmail: abuse@ncsoft.com
OrgAbuseRef: http://whois.arin.net/rest/poc/ABUSE730-ARIN

OrgTechHandle: NOC1662-ARIN
OrgTechName: NOC
OrgTechPhone: +1-512-623-8000
OrgTechEmail: noc@ncsoft.com
OrgTechRef: http://whois.arin.net/rest/poc/NOC1662-ARIN

RAbuseHandle: ABUSE730-ARIN
RAbuseName: ABUSE
RAbusePhone: +1-512-623-8600
RAbuseEmail: abuse@ncsoft.com
RAbuseRef: http://whois.arin.net/rest/poc/ABUSE730-ARIN
[…]

Es gibt auch die Möglichkeit, direkt ncplatform.net (und damit die Domain) mit whois abzufragen, allerdings ist dort eine Domain-Registry verwendet worden, die den eigentlichen Domain-Eigentümer anonymisiert, d.h. so wäre nichts rauszufinden gewesen. Die IP Adresse ist aber stets eine weitere Möglichkeit, etwas über den Besitzer einer Domain oder eines Webservers herauszufinden – größere Firmen haben oftmals eigene Adressbereiche, die auch bei ARIN entsprechend unter dem Firmennamen registriert sind. So wie auch in diesem Fall.

Das läßt sich im übrigen bei sämtlichen Webservern so machen, bei denen man sich nicht sicher ist, ob sie dem gehören, von dem man meint oder von dem man gesagt bekommen hat, dass sie dem und dem gehören.

Im übrigen ist die Webseite SSL-verschlüsselt, d.h. da kann man sich das SSL-Zertifikat anzeigen lassen. Auch dort hätte man gesehen, dass das Zertifikat valide ist und auf Arenanet ausgestellt ist. Wobei man heutzutage leider sagen muss, dass die Vertrauenswürdigkeit von SSL-Zertifikaten auch nur noch bedingt zutreffend ist. Zum einen gibt es bei einigen Zertifizierern eine viel zu lasche Identifizierung der Antragsteller, so dass man teilweise für Firmennamen Zertifikate beantragen kann, zu denen man gar nicht gehört, zum andern geben sich Hacker teils sehr viel Mühe, eine SSL-geschützte Verbindung zu Server X (sauberer Server) über darüber gelegte Bildchen vorzutäuschen, wo in Wirklichkeit eine ganz andere Verbindung zu Server Y (Hacker-Server) vorliegt.

Das Internet ist böse geworden. Vertraue keinem. Insofern ist der Eröffnungspost schon in Ordnung.