Too much to write about everything!
Nachdem sich Unbekannte mit erbeuteten Mitarbeiter-Logins Zugriff auf eBays Kundendaten verschafft haben, stellt sich die Frage, was tun? eBay Empfehlung: Passwort ändern. Aber reicht es aus?
Ich denke nicht. „Angriff auf die eBay Kundendaten: Was nun?“ weiterlesen
Sicher nicht, denn ich spiele nicht Diablo III und habe auch für andere Spiele keinen Account im battle.net. Abgesehen von der üblichen Täuschung durch verschleierung des wahren Ziels des Links ist die Mail harmlos. Sie enthält keine Anhang mit einem Trojaner. Dies Seite wird vom Firefox vor dem Betreten als Web Forgery gemeldet.
Die Mail, schlicht und einfach:
<A
href=“http://us.diablo.com.zh-lod.in/login.html?app=wam&ref=https://www.battle.net/account/&eor=0&app=bam“>https://www.battle.net/account/d3/login-support.html</A>
Die Web Seite ist vom Original kopiert und nur wenig angepasst worden. Bis auf das Formular führen alle Links zum richtigen Battle.net. Sogar der kleine Link in der Liste „Account“ führt zur Account Seite des Battle.net. Im Unterschied zur gefälschten Seite begrüßt mich die echte Seite auf deutsch und die Adressleiste sieht dank „https“ etwas anders aus, nämlich so:
Wie viele werden die kleinen Zeichen übersehen und ihre Zugangsdaten abliefern.
Gute Nacht
Während es sich bei der E-Mail um eine einfache Text-Nachricht handelt, ist die Seite mit Hilfe der originalen Elemente von Amazon sehr überzeugend nach gebaut. Die Seite gibt sich alle Mühe, den Zugriff auf den Quellcode zu erschweren, Dazu wird die rechte Maustatse abgefangen, was für den Web Developer Werkzeugkasten jedoch kein Hindernis darstellt. Ist dieses Hindernis überwunden, zweigt sich, dass der Quelltext als JavaScript verschleiert ist, was seine Lesbarkeit einschränkt. Auch hier hilft der Web Developer Werkzeugkasten, der eine Option bietet sich den erzeugten Quelltext anzuzeigen. Besondere Erkenntnisse ergeben sich dadurch allerdings nicht. Im wesentlichen werden die einzelnen Bausteine direkt von Amazon genommen. Wenn ich es richtig gesehen habe, wird das Formular über den Server kundenstatus.eu abgeschickt.
Damit soll es gut sein, anbei noch der Text der Mail
gute Nacht – oder sollte ich schon wieder guten Morgen sagen.
Text der Mail:
unser kostenloser Amazon.de Service �berzeugt durch seine kundenfreundliche Nutzung.
Damit Sie als aktiver Nutzer den Service wie gewohnt in Anspruch nehmen k�nnen, ist lediglich eine Best�tigung Ihrer Amazon.de Daten notwendig.
Um Ihre n�chste Bestellung nicht durch das erforderliche Verfahren zu verz�gern, sollten Sie Ihre Amazon.de Daten bis zum 31.08.2012 best�tigen. Klicken Sie dazu bitte auf
http://kundenstatus.eu
Nach klicken des Links verifizieren Sie sich bitte innerhalb von 24 Stunden, andernfalls wird Ihr Kundenkonto aus Sicherheitsgr�nden automatisch gesperrt.
Unser Kundenservice steht Ihnen unter der Rufnummer 0180 500 33 21* zur Verf�gung.
Mit den besten Gr��en,
Dirk Sebastian
Leitung Kundenservice Amazon.de
*Kundenservice-Hotline 0180 5 00 33 21
(Mo. – Fr. 8:00 – 18:00 Uhr,
32Cent je angefangene Minute aus den deutschen Festnetzen,
h�chstens 89 Cent pro angefangene Minute aus den deutschen Mobilfunknetzen).
� Amazon.de Europe Services Inc. All rights reserved. All trademarks are property of their respective owners in the US and other countries.
