Derzeit befinden sich Phishing E-Mails zum Lemon Hotel im Umlauf. Bei sogenannten Phishing E-Mails handelt es sich um betrügerische Versuche, jemanden auf eine gefälschte Internetseite zu locken und ihn so zur Eingabe von Nutzername und Passwort zu bewegen. Das vermeintliche Opfer ist im Glauben, es befinde sich auf der Originalwebseite, da diese zum Verwechseln ähnlich aussieht, doch in Wirklichkeit werden die eingegebenen Benutzerdaten vom Angreifer abgefangen. Nun warnt das Lemon Hotel seit heute Morgen über Phishing (Fake) Mails im Namen eines Administrators, worin die Nutzer unter einem Vorwand aufgefordert werden, ihr Passwort zu ändern. 

Sobald der Empfänger der Fake Mail auf den “Jetzt mein Passwort ändern” Link klickt, wird er zur Fakeseite LemonHotel.xyz weitergeleitet. Wenn er dort seine Accountdaten angibt, um sich anzumelden, werden diese vom Angreifer gespeichert. Die E-Mail wirkt auf den ersten Blick sehr seriös und formal hochwertig. Auch die Fakeseite, die vor zwei Tagen neu registriert wurde, ähnelt dem originalen Hotel nahezu perfekt. Kurzzeitig erhielten die Besucher einen Verweis auf das Holo Hotel. Diese Mitteilung ist inwzischen nicht mehr zu sehen. 

Raven verdächtigt das Holo Hotel

Wie vor einigen Tagen bekannt wurde, wurde vom ehemaligen Hotelbesitzer Dustin die Lemon Hotel Datenbank an dritte Personen weitergegeben. Dustin wurde vor etwa zwei Wochen im Lemon Hotel gekündigt und ist nun im HabboST als Community Manager tätig – RetroTimes berichtete hier. Raven, der aktuelle Hotelbesitzer von Lemon, vermutet nun, dass der Angreifer über die veröffentlichte Datenbank des Lemon Hotels an die E-Mail Adressen der Nutzer gelangen konnte. Ferner werden in dem heutigen auf Lemon veröffentlichten Newsartikel direkt Revue, der Holotechniker, und seine Freunde, als Angreifer angesprochen. Raven behauptet zudem, er habe Revue angeschrieben und eine folgende Antwort erhalten. 

Weitere Hintergründe und die Echtheit des Chatverlaufes können wir an dieser Stelle nicht verifizieren. Laut Revue habe ihn Raven im weiteren Verlauf des Chats, der oben nicht abgebildet ist, jedoch wiederholt als Hurensohn beleidigt. Das Lemon Hotel hatte nach dem Bekanntwerden der Datenbankveröffentlichung die Nutzer umgehend dazu aufgefordert, ihre Passwörter zu ändern. Dieser Schritt erweist sich auch jetzt weiterhin ratsam, nachdem einige Nutzer bereits auf die Fake E-Mail reingefallen sind und den Zugang zu ihrem Account verloren haben. Retro Hotels sollten aufrüsten und in Zukunft auf Zweifaktor-Authentifizierung und zusätzliche Sicherheitsvorkehrungen setzen – noch tut dies nicht jedes Retro Hotel. Im Lemon Hotel ist ein solches System derzeit nicht im Einsatz. 

Laut Raven wurde bereits ein Strafantrag bei der Polizei eingereicht. In den letzten Wochen hatte das Lemon Hotel vermehrt mit Problemen zu kämpfen, die ausseiten des Hotels allesamt Dustin zugerechnet werden. Leider gehen interne Streitigkeiten immer öfter zu Lasten der Nutzer aus.