Tuya Smart komische eMail bekommen

[reutli]

Hallo Leute,
habe ien komische Mail bekommen:

Ist das SPAM oder muss ich da was machen, weil ich ja seinerzeit ja unter https://eu.iot.tuya.com/cloud/products?productType=all einen Account angelegegt hatte für den Tuya Adapter, der regelmäßiug erneuert werden musste.

Konkret:

1. kennt das jemand und muss das gemacht werden für Tuya?
2. Braucht es den Account von oben überhaupt noch?

Danke.

[Codierknecht]

@reutli

einen Account angelegegt hatte

Einen Developer-Account? Wohl eher nicht.

Wichtigster Test: Wohin zeigt denn der Link in der Mail?
Nur gucken - nicht klicken!

[reutli]

@codierknecht

Doch den Entwickler-Account braucht man seinerzeit im Tuya Adapter, ich glaube um die Geräte pollen zu können.
Was das aber mit Google (Play) zu tun haben sollte macht mich sehr stutzig.

Der Link geht in andere Richtung: https://hk-callback.qcloudmail.com/api/webhook?upn=eb4ffc552935405db76234bb950837958cf9b381ff8ec04c3e056b4ddfb0df1f....

Ich denke das ist ein SPAM / Phishing - Versuch um Login-Daten zu bekommen, aber warum kommt das von "Tuya.com"...

@apollon77 : Ingo braucht es den Account überhaupt noch mit dem aktuellen Adapter?

[Codierknecht]

@reutli sagte in Tuya Smart komische eMail bekommen:

aber warum kommt das von "Tuya.com"

Hast Du Dir den Nachrichten-Header genau angeschaut? Kommt das tatsächlich von Tuya?
Den Absender in eine Mail reinschreiben kann jeder. Interessant ist der tatsächliche Server.

Ich denke das ist ein SPAM / Phishing - Versuch um Login-Daten zu bekommen

Sieht für mich auch erstmal so aus.

[crunchip]

@reutli die habe ich auch

[reutli]

@codierknecht

@codierknecht sagte in Tuya Smart komische eMail bekommen:

Den Absender in eine Mail reinschreiben kann jeder. Interessant ist der tatsächliche Server.
Das ist mir klar ;o)

Die Nachricht kommt von "developer-notify@tuya.com", der header sagt mir da auch nichts anderes:

X-Rzg-Expurgate-Id: 149500::1727501159-7FB77E84-E0A5DB9D/0/0
Arc-Seal: i=1; a=rsa-sha256; t=1727501160; cv=none; d=strato.com; s=strato-dkim-0002; b=cZ0SzXjhYZzrOGKud0kRwCw0CRp/JdswUYsLvRFLuaDdFR2PfVsbEd2SpKmuAGI3jg aAep1RivbMZy8xkRVCEMCY2lCNau/hrukIZaAmKdEYJVjY+tKVNQBCXZPAvEuwzzUWII aKNapvaW1fyeV9Ayqymh4Vs+W7hll3I6mFPxilIr8iu1mk1sHKlx3EAVx5dfE/xRHAOT Av2v4kW81krj6uKb8CsZx7JKiHPlODftmaIkNWcOXOHHxwhRr+ahU85KUrh3PH+DUfjH LUixLKAwLtlQgwo9uTGQtUQkej0HzDJTdUJvgoFSTK5YsWcP0L/1TNSnVxK5A8t0lOm7 ENpQ==
Return-Path: <developer-notify@tuya.com>
Arc-Authentication-Results: i=1; strato.com; dmarc=pass (p=QUARANTINE sp=REJECT) header.from="tuya.com"; arc=none smtp.remote-ip=43.155.125.195; dkim=pass header.d="tuya.com" header.s="qcloud" header.a="rsa-sha256"; dkim-adsp=pass; spf=pass smtp.mailfrom="developer-notify@tuya.com"
Mime-Version: 1.0
X-Uid: 142188
Authentication-Results: strato.com; dmarc=pass (p=QUARANTINE sp=REJECT) header.from="tuya.com"; arc=none smtp.remote-ip=43.155.125.195; dkim=pass header.d="tuya.com" header.s="qcloud" header.a="rsa-sha256"; dkim-adsp=pass; spf=pass smtp.mailfrom="developer-notify@tuya.com"
X-Rzg-Expurgate: clean/normal
X-Envelope-From: <developer-notify@tuya.com>
<af9e454c921d4090ab1ff692736c23fd.20240928.1727501155@qcloudmail.com>
Dkim-Signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/relaxed; s=qcloud; d=tuya.com; t=1727501155; h=from:to:subject:content-type: content-transfer-encoding; bh=v3Rdv94JrRxgP1QFQ5UUeYCa0h/voRYAU3GngRUrRaA=; b=AlFGMrU7qihVCDy2iCoUsVrkIfhAnE3q9vP/Tej9HBUp/qK8qUdHrhQkqnn/041DOUY+p8 4bLEBXxP08W5IKtHMY/Tk6COKTg9D6pJ0FUdBYWMdifqK5CVn6G+M7i+u2m2VWw+7dqOe8 FxRNQmydBq9NFzQlcpZ580BHmb7T3IU=
Arc-Message-Signature: i=1; a=rsa-sha256; c=relaxed/relaxed; t=1727501160; s=strato-dkim-0002; d=strato.com; h=Subject:From:To:Message-Id:Date:Cc:Date:From:Subject:Sender; bh=v3Rdv94JrRxgP1QFQ5UUeYCa0h/voRYAU3GngRUrRaA=; b=UiiKBKCkFE8Dhtf4K3uDYJ/lsGCng1kXj+octMFMimYrZRoqMcxYypV3D6pK+o8gAP 3vG83JdcgdgAy3PpUtiT1P4VFZErEPVHpnHDzBKNAIw1/wWRB6wSNf19Qq6q0iOyL7zq 4Qs52c+CcQ0EXZ917wazNbOgwNH4CehXKwCWcpHpDAOJEwujFAY5OZ93VkSSJlFmoVNG G+/bzlWgY/D5KPybTTdcSEsatBbnROX9Z0ciEBcneB3sMikM0MtuSAnGr/r9nklUqbxD LhDEODZquWBlX85XMGdsyfAoAPyUJYGISh41RaHl/CINKHcy2Qi+bPIDRKE6cCKH46Vg 2LMw==
X-Delivery-Time: 1727501160
Content-Type: multipart/mixed; boundary=37bf5dfa8c25b57b52bf182c77c509c0f7cbf3837a0f3e5de8ae46e491d4
Received-Spf: pass (strato.com: domain tuya.com designates 43.155.125.195 as permitted sender) mechanism=ip4; client-ip=43.155.125.195; helo="ptr-hk-43-155-125-195.qcloudmail.com"; envelope-from="developer-notify@tuya.com"; receiver=smtpin.rzone.de; identity=mailfrom;
X-Envelope-To: <post@reutli.de>
X-Rzg-Class-Id: mi00
Received: from ptr-hk-43-155-125-195.qcloudmail.com ([43.155.125.195]) by smtpin.rzone.de (RZmta 51.2.8 OK) with ESMTPS id Kc7eb008S5PvNAS (using TLSv1.3 with cipher TLS_AES_256_GCM_SHA384 (256 bits)) (Client did not present a certificate) for <post@reutli.de>; Sat, 28 Sep 2024 07:25:57 +0200 (CEST)

@codierknecht sagte in Tuya Smart komische eMail bekommen:

Sieht für mich auch erstmal so aus.

hmmm, das heisst die Mail kommt von Tuya aber es ist ein zweifelhafter Link in der Mail?!

[reutli]

@crunchip sagte in Tuya Smart komische eMail bekommen:

@reutli die habe ich auch

und was machst Du damit?

[Roelli]

Hab ich auch bekommen die mail. Und gelöscht.

Ich glaube ich musste einen Developer account erstellen, aber wenn der Link ein anderer ist als die angezeigte URL, dann hab ich Angst.

Mal abwarten... wenn Tuya nicht mehr funktioniert. Dann kann man's bestimmt immer nochmal machen. Oder neu anmelden.

[crunchip]

@reutli aktuell nichts, das seh ich mir an, wenn ich Zeit hab, wollte nur damit sagen, das diese Mail wohl jeder bekommt, der diese Funktion mit tuya nutzt

[OliverIO]

@reutli

Wenn ein Link tatsächlich woanders hingeht, wie obendrauf steht, dann würde ich von Spam ausgehen

[ilovegym]

@reutli

ist kein Spam, das verweist tatsächlich auf Google, und dort kostet der Dev.-Account 25$, und man muss seine Echtheit nachweisen, Kreditkarte hinterlegen, falls noch nicht geschehen und man muss seinen Google Play Console App auf einem echten Android Gerät anmelden.

Liegt anscheinend daran, dass Google die Devs einschränkt, da man dort auch genau angeben muss, welche App man entwickelt, welchen Bereich etc..

Ich denke @foxriver76 kann da auch was dazu sagen.. ?

Edit: hab mich erstmal bei Tuya Dev eingeloggt, dort haben sich auch die Datenschutzbestimmungen geaendert, die man erst mal bestaetigen muss, und es gibt jetzt eine T-AI anscheinend eine chatGPT anbindung mit Tuya-Knowledge..

[reutli]

@ilovegym sagte in Tuya Smart komische eMail bekommen:

ist kein Spam, das verweist tatsächlich auf Google, und dort kostet der Dev.-Account 25$, und man muss seine Echtheit nachweisen

Genau das habe ich auch herausgefunden - und dann virtuell den "Vogel gezeigt" ;o)

Leider ist hier aber immer noch kein valider Zusammenhang zwischen Tuya Adapter und der Google Play Dev Account hergestellt worden.
Auch nicht die Antwort, ob der Account weiterhin benötigt wird oder nicht.

Ergebnis bis jetzt:

• Mail bekommt jeder, der wegen dem Tuya-Adapter einen DEV Account bei Tuya erstellt hat

• Mail ist kein SPAM und verweist auf die Erstellung eines kostenpflichtigen DEV Accounts bei Google Play

Offen:

• Braucht es den Google Play Account für Tuya Adapter

Das können nur die Maintainer des Adapters sagen.

[apollon77]

Also keine Ahnung warum du mobile Kram mit angelegt hast in dem Tuya Account - aber da du keine mobile App hast sollte das egal sein ich hab bisher keine solche email bekommen. Sonst warte halt ab was passiert.

[reutli]

@apollon77 sagte in Tuya Smart komische eMail bekommen:

Also keine Ahnung warum du mobile Kram mit angelegt hast in dem Tuya Account - aber da du keine mobile App hast sollte das egal sein ich hab bisher keine solche email bekommen. Sonst warte halt ab was passiert.