WARNUNG: Phishingversuch oder Schlimmeres?

Road-Runner

Zitat von da_K1ng per PN

Ich habe hier gerade eine Firefox version runterladen wollen,
die auf diesem Board gepostet wurde.
Aber mein AntiVir schlägt an?
http://www.firefox- http://browser.de/forum/viewtopic.php?t=43699

Wenn man auf die verlinkte Seite geht landet man bei h**p://http://http.ifastnet.com/firefox-browser/forum.php.

Auf dieser Seite befindet sich eine täuschend ähnliche Firefoxforum-Startseite, auf der man aufgefordert wird, sich einzuloggen.

(Das habe ich jetzt natürlich nicht getan, sondern die Seite sofort wieder verlassen)

Meine Antwort:

Zitat

Die von Dir verlinkte URL führt zu h**p://http://http.ifastnet.com/firefox-browser/forum.php
Dies ist eine mir total unbekannte Adresse.
Ich tippe auf einen Phishingversuch oder Schlimmeres.
Die korrekte Forumadresse lautet http://www.firefox-browser.de/forum/index.php
Herunterladen kannst Du den Fuchs unter http://www.firefox-browser.de/ oder unter http://www.mozilla.com/firefox/all.html

Daraufhin kam folgende PN von Da K1ng:

Zitat

richtig getippt

Also bitte aufpassen, wo ihr Eurer Forum-Passwort eingebt und auf welche, eventuell per PN zugesandte Links Ihr klickt!!!

EDIT Road-Runner: mit der Erweiterung SpoofStick kann man sich anzeigen lassen, auf welcher Seite man sich wirklich befindet.

AngelOfDarknass hat die diese Erweiterung zu Firefox 2.0 kompatibel gemacht. Ihr könnt diese kompatible Version >>>hier<<< herunterladen.

Simon1983

Ich konnte in dem Thread die genannte URL nicht entdecken, nur 2 URLs auf den FTP von Mozilla.

Aber der entschärfte Link sieht schwer nach einem billigen Phising Versuch aus.

Die Domain (welche sich leicht ändern lässt) ist noch zu eindeutig und im Menü oben fehlen Grafiken.

Ach ja, der Typ hat sich RICHTIG, RICHTIG dämlich angestellt. Man kann nämlich den Index aufrufen und bekommt unter anderem Zugriff auf folgende Datei:

h**p://http://http.ifastnet.com/firefox-browse…_149_9_0_27.txt
h**p://http://http.ifastnet.com/firefox-browser/

Palli

Auf welche Art und Weise wurde man denn auf diesen Link geschickt? Wurde der irgendwo gepostet?

Alexs

Diese Seite ist nun aufgrund einer Abuse-Mail geschlossen worden.

Zitat

The web site:

<http://http.ifastnet.com/firefox-browser/forum.php>

Has been closed.

Many thanks

Craig
iFastNet

Alles anzeigen

Etymotic

Ich habe mich über die obige url mit meinem Firefox Account angemeldet um zu testen, ob der Phishing Filter im IE 7 funktioniert. Nichts derartiges festgestellt...Muss ich jetzt schlimmeres befürchten? :oops:

Palli

Zitat von Etymotic

Ich habe mich über die obige url mit meinem Firefox Account angemeldet um zu testen, ob der Phishing Filter im IE 7 funktioniert. Nichts derartiges festgestellt...Muss ich jetzt schlimmeres befürchten? :oops:

Passwort ändern.
Das müsste reichen.

Hmm E-Mail könnte er auch haben...

allblue

Da fällt mir in diesem Zusammenhang ein:

Kümmert sich eigentlich irgendwer um die bugmenot-Einträge zum Login hier?

Momentan ist da wieder einer drin, der funktioniert - hab's grad getestet ...

Alexs

Zitat von allblue

Da fällt mir in diesem Zusammenhang ein:
Kümmert sich eigentlich irgendwer um die bugmenot-Einträge zum Login hier?

Kein Eintrag unter dieser Nummer vorhanden.

Link entfernt

allblue

Zitat von Alexs

Kein Eintrag unter dieser (Link entfernt) Nummer vorhanden.

Dort IST ein Eintrag vorhanden ... (edit: bis eben gewesen .. ;))

Und ich halte es nicht für nötig oder hilfreich , den Link hier zu posten.

LonesomWolf

Es gibt auch jetzt noch die Möglichkeit sich über "Bugmenot" einzuloggen. Gerade getestet.

allblue

Zitat von LonesomWolf

Es gibt auch jetzt noch die Möglichkeit sich über "Bugmenot" einzuloggen. Gerade getestet.

Ja, der Eintrag ist wieder da - vermutlich wurde das eben kurzzeitig wg. zu häufiger Anfragen vorübergehend gesperrt.

@LonesomeWolf: Kannst du den User nicht einfach sperren?

LonesomWolf

Wir als Mod's haben keine Zugang zu dieser Systemebene. Was ich zur Zeit auch als sehr positiv ansehe.
Was mich aber eben stutzte, der Username den ich von "Bugmenot" bekommen habe, tauchte hier nicht in der "wer ist online" Liste auf. Sehr merkwürdig.... :roll:

Alexs

Vielleicht kann man BugMeNot bitten - aufgrund erhöhten Spamaufkommen von diesen Accounts - firefox-browser.de zu sperren, so dass sich niemand mehr von dort einloggen kann.

allblue

Zitat von LonesomWolf

Wir als Mod's haben keine Zugang zu dieser Systemebene. Was ich zur Zeit auch als sehr positiv ansehe.

Na dann ..

Der User ist jetzt raus ...

Hab mich grad als User "kaefermich" eingeloggt und Passwort und E-Mailadresse geändert. Der Account ist nun inaktiv, da ich nicht vorhabe, das zu bestätigen ..

LonesomWolf

Ich werde Abdulkadir die Zugangdaten auf jedenfall geben, damit er mal nachhaken kann was damit los ist.

Amsterdammer

kaefermich
http://www.firefox-browser.de/forum/search.p…thor=kaefermich

letzter beitrag vielleicht nicht von ihm, passt nicht zu seinem stil

Palli

Zitat von allblue

Na dann ..
Der User ist jetzt raus ...
Hab mich grad als User "kaefermich" eingeloggt und Passwort und E-Mailadresse geändert. Der Account ist nun inaktiv, da ich nicht vorhabe, das zu bestätigen ..

Amsterdammi, kommt nur mir das komisch vor?

allblue

Zitat von Palli

Amsterdammi, kommt nur mir das komisch vor?

Da du mich zitierst: Was kommt dir komisch vor?

Palli

Was verstehst du unter "der user ist raus"?

Und was meinst du mit "Hab mich grad als User "kaefermich" eingeloggt und Passwort und E-Mailadresse geändert. Der Account ist nun inaktiv, da ich nicht vorhabe, das zu bestätigen .."...
Warum?

wupperbayer

Zitat von Palli

Warum?

Vielleicht, weil der Nutzer bei BugMeNot eingetragen war?