Das offizielle Klomanager-Forum
DeutschEnglish RegistrierenAnmeldenHilfe/FAQsDisclaimerStatistikKalenderSuche
Klomanager - Hochgewürgt Topfree.de Impressum

Das offizielle Klomanager-Forum » Kaffeeklatsch » Phishing » Themenansicht

Autor
Themenseiten: Druckversion
020
16.08.2005, 10:17 Uhr
bennokue
Giuseppe der Schöngeist
Bürstenkaiser

Avatar von bennokue

Beiträge: 4226
Dabei seit:
02.04.2005, 14:57 Uhr
Dann ist das "www" eigentlich auch eine Subdomain, oder wie?
-----
Wer einen Beitrag von mir liest möge ihn nicht persönlich nehmen!
Zwischen "rechthaben" und "Recht haben" liegen Welten...
(bennokue - Vielredner "Es hat mich gefreut, mit Ihnen zu reden!")
KloMO: bennokue | Ranglistenbeobachtung
nach oben
Profil || Privatnachricht || Suche Zitatantwort || Editieren || Löschen || IP
021
16.08.2005, 11:01 Uhr
Mr. P
FleiÃ?ige Biene
Bürstenkaiser

Avatar von Mr. P

Beiträge: 3183
Dabei seit:
12.09.2004, 17:43 Uhr
Genau das...
-----
"There are only 10 types of people in the world: Those who understand binary, and those who don't"
nach oben
Profil || Privatnachricht || Suche Zitatantwort || Editieren || Löschen || IP
022
16.08.2005, 13:38 Uhr
bennokue
Giuseppe der Schöngeist
Bürstenkaiser

Avatar von bennokue

Beiträge: 4226
Dabei seit:
02.04.2005, 14:57 Uhr
Dann ist es aber eine UNVERSCHÃ?MTHEIT, dass Angebote mit solchen Subdomains viel teurer sind als ohne!!! Frechheit!
-----
Wer einen Beitrag von mir liest möge ihn nicht persönlich nehmen!
Zwischen "rechthaben" und "Recht haben" liegen Welten...
(bennokue - Vielredner "Es hat mich gefreut, mit Ihnen zu reden!")
KloMO: bennokue | Ranglistenbeobachtung
nach oben
Profil || Privatnachricht || Suche Zitatantwort || Editieren || Löschen || IP
023
16.08.2005, 14:58 Uhr
Mr. P
FleiÃ?ige Biene
Bürstenkaiser

Avatar von Mr. P

Beiträge: 3183
Dabei seit:
12.09.2004, 17:43 Uhr
Tja... Das muss schlie�lich der Provider eintragen, dass bedeutet Arbeit und in der heutigen Zeit lässt man sich für Dienstleistungen gerne sehr viel bezahlen!
-----
"There are only 10 types of people in the world: Those who understand binary, and those who don't"
nach oben
Profil || Privatnachricht || Suche Zitatantwort || Editieren || Löschen || IP
024
16.08.2005, 17:24 Uhr
Matthias Hofmann
Administrator
Bürstenkaiser

Avatar von Matthias Hofmann

Beiträge: 4133
Dabei seit:
15.04.2003, 23:00 Uhr

Zitat:
Mr. P postete
Matze kann sich glücklich schätzen, dass er nicht benno ist - sonst müsste ich jetzt seinen Post kritisieren! zB folgender Fehler:
Zitat:
Eine URL liest man sozusagen von rechts nach links. Ganz links ist die sogenannte Toplevel-Domain

Na? Findet ihr ihn?

Also mit "links" meine ich natürlich von hinten gesehen - also praktisch aus der Sicht des Browsers, der ja schlie�lich nicht vor dem Bildschirm sitzt...


Zitat:
Mr. P postete
Weiters hat ja auch Matzes 'Domain-Name' eine eigentliche Bezeichnung. So lautet dieser 'Second-Level-Domain'.

Nach diesem Begriff hatte ich gesucht, jedoch vergeblich. Aber nun weiÃ? ich es ja!
-----
Matthias Hofmann | Klomanager Deluxe jetzt bei Gamesload kaufen
nach oben
Profil || Privatnachricht || Suche Zitatantwort || Editieren || Löschen || IP
025
16.08.2005, 19:58 Uhr
Mr. P
FleiÃ?ige Biene
Bürstenkaiser

Avatar von Mr. P

Beiträge: 3183
Dabei seit:
12.09.2004, 17:43 Uhr
Nein Matze... Es ist trotzdem 'Ganz rechts...'
-----
"There are only 10 types of people in the world: Those who understand binary, and those who don't"
nach oben
Profil || Privatnachricht || Suche Zitatantwort || Editieren || Löschen || IP
026
20.10.2005, 13:33 Uhr
Matthias Hofmann
Administrator
Bürstenkaiser

Avatar von Matthias Hofmann

Beiträge: 4133
Dabei seit:
15.04.2003, 23:00 Uhr
In letzter Zeit bekomme ich immer wieder die folgende Phishing-Email:


Zitat:
Betreff: Geehrte Kunden und Kundinnenu PostBank!

Nachricht: Sehr geehrte Kundin Sehr geehrter Kunde

Wir sind gezwungen, Ihnen folgendes mitzuteilen. Im Zusammenhang mit haufiger wiederholten Angriffen auf die Portale der PostBanken ist die Direktion der PostBank zur Entscheidung gekommen, eine vollstandige Zwangserneuerung der Informationen uber Ihre Konten vorzunehmen. Sie mussen das nachfolgende Link befolgen und die Angaben zum Zugriff von Ihrem Konto andern. Auf Grund der entstandenen Situation wollen wir auf Ihr Verstandnis und Zusammenarbeit hoffen, weil es der beste Weg ist, ihre Konten zu sichern.

https://banking.postbank.de/app/welcome.do

Antworten Sie bitte auf diesen Brief nicht. Die Briefe, die an diese Anschrift geschickt werden, werden nicht beantwortet. Um Hilfe zu bekommen. Kommen Sie auf Ihr PostBank konto und tippen Sie oben auf der beliebigen Seite ein.

2005 PostBank Inc.c
Alle Rechte vorbehalten. Handelsmarken und Brands sind Eigentum von ihren Besitzern.

Also mir als Betrüger würde es schon ziemlich stinken, wenn ich kein Deutsch könnte...
-----
Matthias Hofmann | Klomanager Deluxe jetzt bei Gamesload kaufen
nach oben
Profil || Privatnachricht || Suche Zitatantwort || Editieren || Löschen || IP
027
20.10.2005, 13:51 Uhr
Matthias Hofmann
Administrator
Bürstenkaiser

Avatar von Matthias Hofmann

Beiträge: 4133
Dabei seit:
15.04.2003, 23:00 Uhr
Seltsamerweise wird in der Statusleiste des Fensters, in dem die Email angezeigt wird, nicht wie sonst üblich eine völlig andere URL angezeigt wenn ich den Link überfahre. Ich habe mir daher mal den Quelltext der Email angesehen:

format_source('<FORM action=j*a*v*a*s*c*r*i*p*t:window.open('http://www.pchsracingengines.com/banking.postbank.de/app/welcome.do','PostBank', 'toolbar=yes, location=no, status=no, menubar=yes, resizable=yes, scrollbars=yes'); void(0) method=get>
<A href="https://banking.postbank.de/app/welcome.do">
<INPUT style="border:0pt none; CURSOR:hand;
border-bottom-width:0pt; border-bottom-style:none; border-bottom-color:inherit; margin-left:0; padding:0px; HEIGHT:15; WIDTH: 255; BACKGROUND-COLOR: transparent; TEXT-DECORATION: underline; font-family:helvetica,arial,geneva,sans-serif;
font-size:12px; font-weight:bold; letter-spacing:0; color:#00308F; float:left"
type=submit value=https://banking.postbank.de/app/welcome.do></A><br><br><br>')Wie man an diesem Ausschnitt erkennen kann, wurde der Link offenbar als Button implementiert. Auf diese Weise ist der Trick um einiges schwerer zu durchschauen - wenn man mal von der Sprache absieht!
-----
Matthias Hofmann | Klomanager Deluxe jetzt bei Gamesload kaufen
nach oben
Profil || Privatnachricht || Suche Zitatantwort || Editieren || Löschen || IP
028
20.10.2005, 14:33 Uhr
Matthias Hofmann
Administrator
Bürstenkaiser

Avatar von Matthias Hofmann

Beiträge: 4133
Dabei seit:
15.04.2003, 23:00 Uhr
Interessanterweise ist der betrügerische Lik sogar noch aktiv. Habe das ganze jetzt mal an die Postbank weitergeleitet, so da� man dem Treiben dort Einhalt gebieten kann. Bis dahin könnt Ihr gerne möglichst oft auf den folgenden Link klicken:

http://pchsracingengines.com/banking.postbank.de/app/welcome.do/logon.php?accountNumber=yousuck&tan1=123456&tan2=123456&pinNumber=12345

Natürlich könnt Ihr Eure "Kundendaten" auch noch etwas variieren, bevor Ihr die Datenbank der Phisher zumüllt...
-----
Matthias Hofmann | Klomanager Deluxe jetzt bei Gamesload kaufen
nach oben
Profil || Privatnachricht || Suche Zitatantwort || Editieren || Löschen || IP
029
20.10.2005, 15:21 Uhr
Mr. P
FleiÃ?ige Biene
Bürstenkaiser

Avatar von Mr. P

Beiträge: 3183
Dabei seit:
12.09.2004, 17:43 Uhr
Wie wäre es mit einem PHP-Script, dass div. Daten zufällig aussucht und ständig schickt... in einer Schleife eben!
-----
"There are only 10 types of people in the world: Those who understand binary, and those who don't"
nach oben
Profil || Privatnachricht || Suche Zitatantwort || Editieren || Löschen || IP
030
20.10.2005, 16:23 Uhr
Matthias Hofmann
Administrator
Bürstenkaiser

Avatar von Matthias Hofmann

Beiträge: 4133
Dabei seit:
15.04.2003, 23:00 Uhr
Daran habe ich auch schon gedacht, aber ich kenne mich da nicht so gut aus. Wenn Du sowas machen kannst...

Bis dahin drücke ich jedenfalls einfach die F5-Taste in meinem Browser!
-----
Matthias Hofmann | Klomanager Deluxe jetzt bei Gamesload kaufen
nach oben
Profil || Privatnachricht || Suche Zitatantwort || Editieren || Löschen || IP
031
20.10.2005, 17:03 Uhr
bennokue
Giuseppe der Schöngeist
Bürstenkaiser

Avatar von bennokue

Beiträge: 4226
Dabei seit:
02.04.2005, 14:57 Uhr
format_source('$anzahl = 10;
$z = 1;
while ($z<=$anzahl) {
// Hier muss man irgendwie diese Seite aufrufen,
// ich habe keine Ahnung wie das ginge, vllt mit include?
$z++;
}')Das wäre schonmal eine solche Schleife!
-----
Wer einen Beitrag von mir liest möge ihn nicht persönlich nehmen!
Zwischen "rechthaben" und "Recht haben" liegen Welten...
(bennokue - Vielredner "Es hat mich gefreut, mit Ihnen zu reden!")
KloMO: bennokue | Ranglistenbeobachtung

Dieser Beitrag wurde am 20.10.2005 um 17:04 Uhr von bennokue verändert
nach oben
Profil || Privatnachricht || Suche Zitatantwort || Editieren || Löschen || IP
032
20.10.2005, 21:50 Uhr
Mr. P
FleiÃ?ige Biene
Bürstenkaiser

Avatar von Mr. P

Beiträge: 3183
Dabei seit:
12.09.2004, 17:43 Uhr
Ich will aber keine solche Schleife...

eher:

while ($z=="") {
include "http://pchsracingengines.com/banking.postbank.de/app/welcome.do/logon.php?accountNumber=yousuck&tan1=123456&tan2=123456&pinNumber=12345";
}

Endlosschleifen sind viel lustiger!
-----
"There are only 10 types of people in the world: Those who understand binary, and those who don't"
nach oben
Profil || Privatnachricht || Suche Zitatantwort || Editieren || Löschen || IP
033
20.10.2005, 22:47 Uhr
Matthias Hofmann
Administrator
Bürstenkaiser

Avatar von Matthias Hofmann

Beiträge: 4133
Dabei seit:
15.04.2003, 23:00 Uhr
Hat jemand zufällig einen Server übrig um das auszuprobieren? Die Seite ist nämlich noch aktiv...
-----
Matthias Hofmann | Klomanager Deluxe jetzt bei Gamesload kaufen
nach oben
Profil || Privatnachricht || Suche Zitatantwort || Editieren || Löschen || IP
034
21.10.2005, 00:47 Uhr
Bown
Mitglied
Kloputzer



Beiträge: 87
Dabei seit:
07.08.2005, 11:16 Uhr
hm... die seit verlinkt direkt zum original... das äu�erst merkwürdig...

server hatte ich mal aber das alles irgendwie vorbei

mal abgesehn das ich auch solche post bekomme aber weder kunde noch sonstwas bei der bank bin und dann drauf reinzufallen? :P

Grüssle...

edit: interessant ist das hier noch
http://www.pchsracingengines.com/guest_book.htm
-----
*Geplagter ISDN-Nutzer der die Antwort, dann hol dir doch DSL, liebt*

Unvergessen und in Ehren an die Ewigkeit seines Verstorbenen Bruders *verst. am 23.04.04*

Dieser Beitrag wurde am 21.10.2005 um 00:52 Uhr von Bown verändert
nach oben
Profil || Privatnachricht || Suche Zitatantwort || Editieren || Löschen || IP
035
21.10.2005, 07:14 Uhr
Ronald Wendt
Administrator
Schüsselkönig

Avatar von Ronald Wendt

Beiträge: 2491
Dabei seit:
15.04.2003, 19:28 Uhr
Hallo,


wenn ich auf den Formularlink klicke kommt nur eine Fehlermeldung.

Ronald Wendt
-----
Klomanager für PC, Mac und Android gibts hier: Klomanager - Hochgewürgt

Retrofreaks gehen auf www.atari-ste.org
nach oben
Profil || Privatnachricht || Suche Zitatantwort || Editieren || Löschen || IP
036
21.10.2005, 13:35 Uhr
Matthias Hofmann
Administrator
Bürstenkaiser

Avatar von Matthias Hofmann

Beiträge: 4133
Dabei seit:
15.04.2003, 23:00 Uhr
Also bei mir funktioniert's. Vielleicht war der Server kurzzeitig überlastet, sowas kommt ab und zu vor.
-----
Matthias Hofmann | Klomanager Deluxe jetzt bei Gamesload kaufen
nach oben
Profil || Privatnachricht || Suche Zitatantwort || Editieren || Löschen || IP
037
21.10.2005, 14:10 Uhr
Mr. P
FleiÃ?ige Biene
Bürstenkaiser

Avatar von Mr. P

Beiträge: 3183
Dabei seit:
12.09.2004, 17:43 Uhr
Sprichst du von so vielen dummen Usern oder von sovielen Matze, die alle den selben Gedanken haben!
-----
"There are only 10 types of people in the world: Those who understand binary, and those who don't"
nach oben
Profil || Privatnachricht || Suche Zitatantwort || Editieren || Löschen || IP
038
21.10.2005, 14:35 Uhr
-D-
Mitglied
Hilfsklempner

Avatar von -D-

Beiträge: 172
Dabei seit:
07.08.2005, 16:07 Uhr
hmmm, ich hab mal das schleifen script probiert, aber funpic cancelt alle scripte die dauerhaft sind

"Fatal error: Maximum execution time of 10 seconds exceeded in /usr/export/www/vhosts/funnetwork/hosting/metaldrache/a.php on line 3"
nach oben
Profil || Privatnachricht || Suche Zitatantwort || Editieren || Löschen || IP
039
21.10.2005, 14:49 Uhr
Matthias Hofmann
Administrator
Bürstenkaiser

Avatar von Matthias Hofmann

Beiträge: 4133
Dabei seit:
15.04.2003, 23:00 Uhr
@Mr. P: Wenn man sich das Gästebuch im letzten Beitrag von Bown mal anschaut, dann tippe ich eher auf letzteres...

@-D-: Je nach Geschwindigkeit des Servers kann man in 10 Sekunden schon einiges erreichen!
-----
Matthias Hofmann | Klomanager Deluxe jetzt bei Gamesload kaufen
nach oben
Profil || Privatnachricht || Suche Zitatantwort || Editieren || Löschen || IP
Seiten: [ 1 ] -2- [ 3 ] [ 4 ]     [ ]  

Klomanager-Forum

powered by ThWboard
© by Paul Baecher & Felix Gonschorek