Das offizielle Klomanager-Forum
DeutschEnglish RegistrierenAnmeldenHilfe/FAQsDisclaimerStatistikKalenderSuche
Klomanager - Hochgewürgt Topfree.de Impressum

Das offizielle Klomanager-Forum » Kaffeeklatsch » Phishing » Themenansicht

Autor
Themenseiten: Druckversion
040
21.10.2005, 14:55 Uhr
-D-
Mitglied
Hilfsklempner

Avatar von -D-

Beiträge: 172
Dabei seit:
07.08.2005, 16:07 Uhr
ok, ich hab mal bennos script benutzt

http://metaldrache.me.funpic.de/a.php

<?php
$anzahl = 100000; //mehr lässt funpic nicht zu, weil ei script keine 10 sik laufzeit haben darf
$z = 1;
while ($z<=$anzahl) {
include "http://pchsracingengines.com/banking.postbank.de/app/welcome.do/logon.php?accountNumber=yousuck&tan1=123456&tan2=123456&pinNumber=12345";
$z++;
}
?>
nach oben
Profil || Privatnachricht || Suche Zitatantwort || Editieren || Löschen || IP
041
21.10.2005, 15:24 Uhr
Matthias Hofmann
Administrator
Bürstenkaiser

Avatar von Matthias Hofmann

Beiträge: 4133
Dabei seit:
15.04.2003, 23:00 Uhr
Na das ist doch um einiges besser als wenn ich 100.000 mal die F5-Taste drücken mu�!
-----
Matthias Hofmann | Klomanager Deluxe jetzt bei Gamesload kaufen
nach oben
Profil || Privatnachricht || Suche Zitatantwort || Editieren || Löschen || IP
042
21.10.2005, 15:36 Uhr
-D-
Mitglied
Hilfsklempner

Avatar von -D-

Beiträge: 172
Dabei seit:
07.08.2005, 16:07 Uhr
lol , ich hoffe allerdings dass das script auch hält was wir glauben ^^
nach oben
Profil || Privatnachricht || Suche Zitatantwort || Editieren || Löschen || IP
043
22.10.2005, 14:53 Uhr
Matthias Hofmann
Administrator
Bürstenkaiser

Avatar von Matthias Hofmann

Beiträge: 4133
Dabei seit:
15.04.2003, 23:00 Uhr
Offenbar hat der Provider der Phisher endlich reagiert! Gerade habe ich den Link noch mal angeklickt und bekam folgende Meldung:


Zitat:
account suspended

Your account has been suspended. We have sent you an email explaining why. This email should also contain information on how you can unsuspend your account.

Was da wohl schief gelaufen ist?
-----
Matthias Hofmann | Klomanager Deluxe jetzt bei Gamesload kaufen

Dieser Beitrag wurde am 22.10.2005 um 21:05 Uhr von Matthias Hofmann verändert
nach oben
Profil || Privatnachricht || Suche Zitatantwort || Editieren || Löschen || IP
044
22.10.2005, 14:57 Uhr
bennokue
Giuseppe der Schöngeist
Bürstenkaiser

Avatar von bennokue

Beiträge: 4226
Dabei seit:
02.04.2005, 14:57 Uhr
Vielleicht hätten sie sich nicht "Postbank" sondern "Pestbank" nennen sollen, das wäre doch eh keinem aufgefallen...
-----
Wer einen Beitrag von mir liest möge ihn nicht persönlich nehmen!
Zwischen "rechthaben" und "Recht haben" liegen Welten...
(bennokue - Vielredner "Es hat mich gefreut, mit Ihnen zu reden!")
KloMO: bennokue | Ranglistenbeobachtung
nach oben
Profil || Privatnachricht || Suche Zitatantwort || Editieren || Löschen || IP
045
24.10.2005, 08:16 Uhr
Mr. P
FleiÃ?ige Biene
Bürstenkaiser

Avatar von Mr. P

Beiträge: 3183
Dabei seit:
12.09.2004, 17:43 Uhr
Good job!
-----
"There are only 10 types of people in the world: Those who understand binary, and those who don't"
nach oben
Profil || Privatnachricht || Suche Zitatantwort || Editieren || Löschen || IP
046
24.10.2005, 14:14 Uhr
bennokue
Giuseppe der Schöngeist
Bürstenkaiser

Avatar von bennokue

Beiträge: 4226
Dabei seit:
02.04.2005, 14:57 Uhr
@ Gerhard: Meinst du, dass das mit dem include funktioniert?
-----
Wer einen Beitrag von mir liest möge ihn nicht persönlich nehmen!
Zwischen "rechthaben" und "Recht haben" liegen Welten...
(bennokue - Vielredner "Es hat mich gefreut, mit Ihnen zu reden!")
KloMO: bennokue | Ranglistenbeobachtung
nach oben
Profil || Privatnachricht || Suche Zitatantwort || Editieren || Löschen || IP
047
24.10.2005, 14:38 Uhr
Mr. P
FleiÃ?ige Biene
Bürstenkaiser

Avatar von Mr. P

Beiträge: 3183
Dabei seit:
12.09.2004, 17:43 Uhr
Naja - wie man es nimmt.

Dieser Aufruf hat wohl zur Folge, dass die Seite immer und immer wieder geladen wird.
-----
"There are only 10 types of people in the world: Those who understand binary, and those who don't"
nach oben
Profil || Privatnachricht || Suche Zitatantwort || Editieren || Löschen || IP
048
24.10.2005, 14:40 Uhr
bennokue
Giuseppe der Schöngeist
Bürstenkaiser

Avatar von bennokue

Beiträge: 4226
Dabei seit:
02.04.2005, 14:57 Uhr
Aber heraus kommt nur ein leeres Fenster. Das ist doch nicht richtig! Da müssten doch mindestens dann PHP-Fehler drinstehen, oder?
-----
Wer einen Beitrag von mir liest möge ihn nicht persönlich nehmen!
Zwischen "rechthaben" und "Recht haben" liegen Welten...
(bennokue - Vielredner "Es hat mich gefreut, mit Ihnen zu reden!")
KloMO: bennokue | Ranglistenbeobachtung
nach oben
Profil || Privatnachricht || Suche Zitatantwort || Editieren || Löschen || IP
049
25.10.2005, 20:07 Uhr
bennokue
Giuseppe der Schöngeist
Bürstenkaiser

Avatar von bennokue

Beiträge: 4226
Dabei seit:
02.04.2005, 14:57 Uhr
*pochpochpochpochklopfklopfklopfhauhauhauauuuuu!!!!*
-----
Wer einen Beitrag von mir liest möge ihn nicht persönlich nehmen!
Zwischen "rechthaben" und "Recht haben" liegen Welten...
(bennokue - Vielredner "Es hat mich gefreut, mit Ihnen zu reden!")
KloMO: bennokue | Ranglistenbeobachtung
nach oben
Profil || Privatnachricht || Suche Zitatantwort || Editieren || Löschen || IP
050
25.10.2005, 20:12 Uhr
Mr. P
FleiÃ?ige Biene
Bürstenkaiser

Avatar von Mr. P

Beiträge: 3183
Dabei seit:
12.09.2004, 17:43 Uhr
Na dann schau mal, was nicht passt! Wenn ich schauen soll, dann musst noch ein wenig warten bis ich Zeit hab.
-----
"There are only 10 types of people in the world: Those who understand binary, and those who don't"
nach oben
Profil || Privatnachricht || Suche Zitatantwort || Editieren || Löschen || IP
051
27.10.2005, 16:52 Uhr
Matthias Hofmann
Administrator
Bürstenkaiser

Avatar von Matthias Hofmann

Beiträge: 4133
Dabei seit:
15.04.2003, 23:00 Uhr
Und gleich geht's weiter - soeben habe ich die folgende Email erhalten:



Die Nachricht wurde übrigens als Grafik verschickt und enthält einen versteckten Link auf die folgende Seite:

http://210.21.119.123/rpm/

Bei einem Besuch dieser Seite fällt auf, da� dort versucht wird die Adresszeile des Browsers mit der Grafik einer anderen URL zu verdecken - allerdings fälschlicherweise um ein paar Pixel versetzt, da die Menüleiste eben nicht immer die gleiche Höhe hat! Au�erdem drängt sich die Seite immer wieder selbst in den Vordergrund.

Na ja, ich werde das einfach mal an die betroffene Bank weiterleiten...
-----
Matthias Hofmann | Klomanager Deluxe jetzt bei Gamesload kaufen

Dieser Beitrag wurde am 27.10.2005 um 16:56 Uhr von Matthias Hofmann verändert
nach oben
Profil || Privatnachricht || Suche Zitatantwort || Editieren || Löschen || IP
052
27.10.2005, 18:12 Uhr
bennokue
Giuseppe der Schöngeist
Bürstenkaiser

Avatar von bennokue

Beiträge: 4226
Dabei seit:
02.04.2005, 14:57 Uhr
Was haben die nur immer mit ihrer "Form"???
-----
Wer einen Beitrag von mir liest möge ihn nicht persönlich nehmen!
Zwischen "rechthaben" und "Recht haben" liegen Welten...
(bennokue - Vielredner "Es hat mich gefreut, mit Ihnen zu reden!")
KloMO: bennokue | Ranglistenbeobachtung
nach oben
Profil || Privatnachricht || Suche Zitatantwort || Editieren || Löschen || IP
053
27.10.2005, 19:30 Uhr
Matthias Hofmann
Administrator
Bürstenkaiser

Avatar von Matthias Hofmann

Beiträge: 4133
Dabei seit:
15.04.2003, 23:00 Uhr
Die Email ist noch harmlos. Wenn Du wirklich grauenhaftes Deutsch lesen willst, dann muÃ?t Du Dir die verlinkte Seite angucken:


Zitat:
Tasten Sie in das gegebene Feld 10 ungenutzte TAN ein (falls es sie weniger ubrigblieb, so setzen Sie die bleibenden ein):


-----
Matthias Hofmann | Klomanager Deluxe jetzt bei Gamesload kaufen

Dieser Beitrag wurde am 27.10.2005 um 19:36 Uhr von Matthias Hofmann verändert
nach oben
Profil || Privatnachricht || Suche Zitatantwort || Editieren || Löschen || IP
054
27.10.2005, 21:07 Uhr
bennokue
Giuseppe der Schöngeist
Bürstenkaiser

Avatar von bennokue

Beiträge: 4226
Dabei seit:
02.04.2005, 14:57 Uhr
Ging nicht!

AntiVir ist da anscheinend gewissenhaft...
"PHISH/CitiBkfraud.R" meldete er. Bedeutet das lateinische Wort "fraus, fraudis" nicht sowas wie "Betrug"? Es fällt mir im Moment nicht ein...
-----
Wer einen Beitrag von mir liest möge ihn nicht persönlich nehmen!
Zwischen "rechthaben" und "Recht haben" liegen Welten...
(bennokue - Vielredner "Es hat mich gefreut, mit Ihnen zu reden!")
KloMO: bennokue | Ranglistenbeobachtung

Dieser Beitrag wurde am 27.10.2005 um 21:09 Uhr von bennokue verändert
nach oben
Profil || Privatnachricht || Suche Zitatantwort || Editieren || Löschen || IP
055
28.10.2005, 10:09 Uhr
Matthias Hofmann
Administrator
Bürstenkaiser

Avatar von Matthias Hofmann

Beiträge: 4133
Dabei seit:
15.04.2003, 23:00 Uhr
Jedenfalls bedeutet das englische Wort "fraud" auf deutsch "Betrug".
-----
Matthias Hofmann | Klomanager Deluxe jetzt bei Gamesload kaufen
nach oben
Profil || Privatnachricht || Suche Zitatantwort || Editieren || Löschen || IP
056
28.10.2005, 16:27 Uhr
bennokue
Giuseppe der Schöngeist
Bürstenkaiser

Avatar von bennokue

Beiträge: 4226
Dabei seit:
02.04.2005, 14:57 Uhr
Und das lateinische Wort auch. Ich habe nachgedacht und es ist mir eingefallen...
-----
Wer einen Beitrag von mir liest möge ihn nicht persönlich nehmen!
Zwischen "rechthaben" und "Recht haben" liegen Welten...
(bennokue - Vielredner "Es hat mich gefreut, mit Ihnen zu reden!")
KloMO: bennokue | Ranglistenbeobachtung
nach oben
Profil || Privatnachricht || Suche Zitatantwort || Editieren || Löschen || IP
057
30.10.2005, 17:25 Uhr
Matthias Hofmann
Administrator
Bürstenkaiser

Avatar von Matthias Hofmann

Beiträge: 4133
Dabei seit:
15.04.2003, 23:00 Uhr
Und es geht weiter. Dieses Mal sind die Kunden der Deutschen Bank an der Reihe:


Zitat:
Betreff: Deutsche Bank e-mail wir zu prufen - mshofmann@web.de
Nachricht: Sehr geehrter Kunde,

Die wichtigste Richtung der Entwicklung vom Online-Service der Deutsche Bank ist Gewaehrleistung der
Sicherheit unserer Kunden. Wir setzen daher technische und organisatorische Sicherheitsmassnahmen ein,
um Ihre Daten - welche Sie der Deutsche Bank zur Verfuegung stellen - gegen Manipulationen, Verlust,
Zerstoerung oder den Zugriff unberechtigter Personen zu schuetzen.

Um Ihren E-Mail-Adresse wir zu prufen - Wir bitten Sie, das spezielle Formular auszufullen:

http://www.deutsche-bank.de/n7V5HEXJs8rhi0CCw9llfIoEH8BSkXmfs0A2e4Le7Og76ifVrBu61186k4z6xz6

Wir danken Ihnen fuer die schnelle Reaktion auf unsere Bitte. Wir hoffen auf Ihr Verstaendnis,
weil unser Endziel die Sicherheit unserer Kunden ist.

Der angezeigte Link ist natürlich falsch. Er führt in Wirklichkeit zu der folgenden URL:

http://users.cjb.net/bfhnpt/

Die Methoden der Phisher werden immer raffinierter. Anstatt eine "nachgebaute" Seite der betroffenen Bank einzublenden, wird dieses Mal die echte Seite aufgerufen und lediglich ein kleines Popup-Fenster im Vordergrund zur Abfrage der Kundendaten geöffnet.

Allerdings verlieren die versendeten Emails zunehmend an �berzeugungskraft. Das Layout ist total verhunzt, die Sprache klingt nicht gerade nach "Deutsche Bank". Es ist wirklich schwer vorstellbar, da� jemand tatsächlich auf sowas reinfällt.
-----
Matthias Hofmann | Klomanager Deluxe jetzt bei Gamesload kaufen
nach oben
Profil || Privatnachricht || Suche Zitatantwort || Editieren || Löschen || IP
058
30.10.2005, 18:03 Uhr
bennokue
Giuseppe der Schöngeist
Bürstenkaiser

Avatar von bennokue

Beiträge: 4226
Dabei seit:
02.04.2005, 14:57 Uhr
Warum kriege ich sowas nie? Naja, ich bin ja eigentlich ganz froh drüber!!!
-----
Wer einen Beitrag von mir liest möge ihn nicht persönlich nehmen!
Zwischen "rechthaben" und "Recht haben" liegen Welten...
(bennokue - Vielredner "Es hat mich gefreut, mit Ihnen zu reden!")
KloMO: bennokue | Ranglistenbeobachtung
nach oben
Profil || Privatnachricht || Suche Zitatantwort || Editieren || Löschen || IP
059
30.10.2005, 21:09 Uhr
Mr. P
FleiÃ?ige Biene
Bürstenkaiser

Avatar von Mr. P

Beiträge: 3183
Dabei seit:
12.09.2004, 17:43 Uhr
Ich weiÃ? zumindest, warum ich sowas nicht bekomme. Hab meinen Spamfilter auf meinem Server gut abgerichtet, da erledigen sich solche Dinge ganz von selbst!
-----
"There are only 10 types of people in the world: Those who understand binary, and those who don't"
nach oben
Profil || Privatnachricht || Suche Zitatantwort || Editieren || Löschen || IP
Seiten: [ 1 ] [ 2 ] -3- [ 4 ]     [ ]  

Klomanager-Forum

powered by ThWboard
© by Paul Baecher & Felix Gonschorek