Unbekannte haben E-Mail-Adressen aus Adressbüchern von T-Online-Konten gekapert und versenden in deren Namen Spam-Mails. Diese enthalten Links zu Webseiten mit Schad-Software.
Aktuell sind Spam-E-Mails im Umlauf, die als Absender eine T-Online-Adresse aufweisen. Klickt man auf den Link in der Nachricht, können Angreifer durch die Installation von Schad-Software etwa die eigene E-Mail-Adresse als Spam-Verteiler missbrauchen. Davor warnt die Deutsche Telekom in einer Stellungnahme, die heise online vorliegt.
Internetnutzer sollten auf den Webseiten des BSI dringend prüfen, ob ihre E-Mail-Adressen und dazugehörige Passwörter von Botnetzen abgegriffen wurden. Betroffen sind mehrere Millionen E-Mail-Adressen.
Was fuer ein Angebot ein Iphone 5 fuer nur 300 €, da fragt man sich ja glatt “ist den heute schon Weihnachten?” Nein es ist noch kein Weihnachten und auch leider nein fuer das Iphone den niemand wird ein Iphone 5 fuer “nur” 300 € mal so abgeben und schon gar keine 500 Stück.
Gemeint ist das Angebot der Seite yourrtube.com/iphone5/ dort wird ein Weihnachtsspecial Angeboten wo man 500 Iphone 5 fuer angeblich 300 € verkauft :
Man kann getrost dieses angebliche Weihnachtsspecial Ignorieren den es wird kein Iphone 5 geben von dieser Seite, den wer sich die Seite mal seit geraumer Zeit anschaut ist die Zahl der noch vorhandenen Iphones immer nur 173 Stueck, die Zahl minimiert sich nie und auch gab es nie 500 Iphones Vorraetig.
Nach einigen Anfragen und Recherchen hat man uns mitgeteilt durch Apple Partner das niemals so eine hohe Menge ausgehandigt wurde an irgend eine Solchen Betreiber, auch fuer einen Solchen Preis waere es nicht moeglich so etwas in den Mengen zu verkaufen.
Schauen wir uns einmal die Zahlungsinformationen der Seite an die nicht einmal ein Impressum pflegt, was hier schon die Alarm Glocken Laeuten laesst.
Wir haben mal die Verantwortlichen markiert in rot, die Firma Caballero Entertainment, die nicht sehr unbekannt ist fuer einige sehr Interessante SchockVideos um sich liks zu beschaffen oder Schneelball Systeme die Sie vertreiben, auch die Seite yourrtube.com ist nicht unbekannt so hatte man ueber diese Seite auch bereits versucht mit “Justin Biber Schwer verletzt im Krankenhaus” versucht Likes zu generieren bzw. auch an Mail Adressen zu kommen.
Laut Informationen wollte sich der Vertrieb in Deutschland der fuer die Iphones Verantwortlich ist diese Seite einmal auch genauer anschauen und pruefen, in wie weit pruefen und warum gab man leider nicht wirklich bekannt.
Aber hier koennte man so denken wir wegen Urheberrechtsverletzung wegen Grafiken des Iphones und wegen dem eingetragenen Warenzeichen Rechtliche gegen die Seiten Betreiber vorgehen den auch der Name “Iphone” ist Geschuetzt, es bleibt abzuwarten was passiert.
Auch Die Grafik die man bei der Paypal Zahlung dann sieht wird direkt bei der Seite der Caballero Entertainment geladen :
Also Abstand zu der Seite nehmen und bloss keinerlei Daten irgend wo auf solchen Webseiten eingeben !
Die Seiten der beiden Herren haben wir auch ueber unsere Adblock Plus Filter Abos geblockt und wird dann fuer alle die unsere Adblock Plus Filter beziehen automatisch nicht mehr angezeigt deren Webseiten Inhalt.
Der Hosting-Provider Hetzner Online überlegt derzeit, die Preise für IPv4-Adressen anzuheben. Das bestätigte Martin Hetzner gegenüber heise Netze auf Nachfrage: “Wir haben im Hetzner-Kundenforum bisher eine mögliche Preisspanne von zwei bis fünf Euro pro IPv4-Adresse in den Raum gestellt.” Ob der Provider tatsächlich diese Preiserhöhung durchführt, werde erst in der kommenden Woche entschieden, erklärte Hetzner weiter. Anschließend werde das Unternehmen auch seine Kunden darüber informieren.
Eine spezielle Google-Suchanfrage lieferte einem Bericht bei HackerNews zufolge bis vor kurzem etliche Facebook-Links zurück, über die auf fremde Facebook-Accounts zugegriffen werden konnte. Die Links enthielten einen Token, durch den der Nutzer automatisch im fremden Namen bei Facebook eingeloggt wurde. Unter den Suchergebnissen sollen sich darüber hinaus Links befunden haben, durch die man auf die Mailadressen anderer Nutzer zugreifen konnte.
Lange hat es gedauert, aber nun ist es wieder so weit! Es gibt wieder einmal eine “Die ersten 200.000 Teilnehmer bekommt ein iPhone 4S GRATIS” Veranstaltung. Wie immer, muss man bei solchen Veranstaltungen 4 Schritte tätigen, um an ein iPhone zu gewinnen. Neben dem “Teilen” und dem “Einladen von mind. 100 Freunden”, muss man auch noch eine Seite “liken” und dann auch noch auf einen “Kurz-Url” klicken, der auf eine externe Webseite führt. Auf dieser muss man dann seine Kontaktdaten eingeben. Wir bezweifeln sehr, dass es hier ein iPhone 4S zu gewinnen gibt, denn 200.000 iPhone 4S kosten einiges an Geld. Wir denken eher, dass hier Adressen / Kontakte gesammelt werden.
Interessant dabei ist das bei WOT auch schon eine Bewertung mit Kommentar hinterlassen wurde, wo man die Seite mit den Worten : email spammer beschreib, daher kann man wohl schon davon ausgehen was sache ist nach dem Eingaben seiner Daten 😉
Interessant ist eben so auch weitre domains die man auf dem Server findet hier mal aufgeliestet :
fiat500.my-bestoffer.com
fussball.gutscheinundrabatte.de
fussball.my-bestoffer.com
gewinnspiel.wenatex.com
hollywood.gutscheinundrabatte.de
home.my-bestoffer.com
iphone4s.gutscheinundrabatte.de
mokka.my-bestoffer.com
sacherwien.kochcasino.de
traumauto.gutscheinundrabatte.de
www.nextgenerationleads.de
Also gibt es noch mehre Solcher Seiten auf dem Selben Server die ein Gewisser “Elvis Kirin” betreibt mit der Firma World Wide Leads AG die die Adresse Baarerstraße 135
CH-6301 Zug Schweiz hat, interessant dann wiederrum das die Domain von folgendem Registriert wurde :
Domaininhaber
Der Domaininhaber ist der Vertragspartner der DENIC und damit der an der Domain materiell Berechtigte.
Domaininhaber:
Alexander Holzmann
Adresse:
QHolding AG
Baarerstr. 135
PLZ:
6301
Ort:
Zug
Land:
DE
Administrativer Ansprechpartner
Der administrative Ansprechpartner (admin-c) ist die vom Domaininhaber benannte natürliche Person, die als sein Bevollmächtigter berechtigt und gegenüber DENIC auch verpflichtet ist, sämtliche die Domain gutscheinundrabatte.de betreffenden Angelegenheiten verbindlich zu entscheiden.
Name:
Alexander Holzmann
Adresse:
QHolding AG
Baarerstr. 135
PLZ:
6301
Ort:
Zug
Land:
DE
Selbe Adresse, anderer Name und andere Firma ?
Interessant ist wenn man dann etwas unter dem Namen Alexander Holzmann oder unter den namen der Firma QHolding AG sucht, dann findet man einige Eintraege zu diesen Firmen die sogar ins Aktien Geschaeft bzw. mit abzocke beschaeftigen so findet man z.b. auf der Seite wallstreet-online.de einen link zu der Seite wo Firmen mit der Selben Adresse vertretten sind und das sieht dann so aus : Hier bitte klicken
Also wie man sieht unzaehlige Firmen an einer Adresse viele die erstellt wurden und wieder geloescht wurden, einige namensaenderungen und und und, hier sollte man einen grossen Bogen um diese Webseiten machen !
Facebook rund 901 Millionen monatlich aktive Nutzer angemeldet, laut den Betreibern, so sollte man auch meinen das Facebook ein wenig auf die Nutzer acht gibt bei Verstoessen von Firmen sehr schnell reagiert und ggf. diese z.b. von den Werbe Anzeigen schnell generell dort sperrt, aber wohl falsch Gedacht.
Den im moment geht folgende Werbeanzeige bei Facebook rum, wobei was heisst sie geht rum, sie wird geschaltet bei Facebook und sieht wie folgt aus :
quelle : http://www.facebook.com/Detektive.wie.wir
geben wir die Adresse grosshandel-exclusiv.de in dem Browser ein, werden wir weiter geleitet an die Adresse : konkurswaren-katalog.de :
by http://blog.arcadewelten.eu screen vom 18.07.2012
Ein Impressum sucht man hier aber vergebens also bleibt nur die Abfrage bei denic wer die Domain den Registriert hat und Inhaber ist :
Domaindaten
Domain
konkurswaren-katalog.de
Letzte Aktualisierung
09.07.2012
Domaininhaber
Der Domaininhaber ist der Vertragspartner der DENIC und damit der an der Domain materiell Berechtigte.
Domaininhaber:
Thomas Wachsmuth
Organisation:
Melango.de GmbH
Adresse:
Neefestraße 88
PLZ:
09116
Ort:
Chemnitz
Land:
DE
Administrativer Ansprechpartner
Der administrative Ansprechpartner (admin-c) ist die vom Domaininhaber benannte natürliche Person, die als sein Bevollmächtigter berechtigt und gegenüber DENIC auch verpflichtet ist, sämtliche die Domain konkurswaren-katalog.de betreffenden Angelegenheiten verbindlich zu entscheiden.
Name:
Thomas Wachsmuth
Organisation:
Melango.de GmbH
Adresse:
Neefestraße 88
PLZ:
09116
Ort:
Chemnitz
Land:
DE
Also die Firma Melango.de GmbH ist dafuer Verantwortlich, aber die kennen wir doch aus anderen Artikeln und auch schon hat die Melango.de GmbH Preise abgeraeumt und zwar drei mal das Schwarze Schaf, hier mal einige Artikel die sicherlich Interessant sein duerften :
Also unbekannt ist die Firma auf keinen Fall, unserer meinung nach natuerlich, aber ich denke das wird auch der geneigte Leser hier denken.
Aber zurueck zu der Seite konkurswaren-katalog.de dort wird ja einiges angeboten, wir interessieren uns fuer ein Apple iPhone 4(S) aus Konkurs meines ist leider Kaputt, ein klick bringt uns zu einer Weiteren Webseite :
by http://blog.arcadewelten.eu screen vom 18.07.2012
Ein Impressum fehlt hier immer noch, auch irgend eine Art AGB, Datenschutz Belehrung oder etwas in dieser Art ist hier Fehlanzeige.
Auch fehlt hier eine sehr wichtige Sache und zwar, bei Melango bzw. und deren anderen Betrieb enden Seiten darf sich nur Personen gewerblichen Naturen Anmelden, und kein normaler Endverbraucher, hier extra auch noch mal extra beschrieben :
Verbraucher im Sinne des § 13 BGB sind von der Benutzung von Melango.de ausgeschlossen. Bei der Registrierung bestätigen Sie uns ausdrücklich, dass Sie im Sinne des BGB §14 als Unternehmer handeln. Privatpersonen, die sich wider besseres Wissen als Gewerbetreibende registrieren, um Zugang auf Melango.de zu erhalten, werden nach Kenntnis des Anbieters von dieser Tatsache endgültig mit ihrem Account gesperrt.
by http://blog.arcadewelten.eu screen vom 18.07.2012
Und das ist bei den Landingpages, bzw. Beworbenen Adressen bei Facebook gar nicht Beschrieben, man verzichtet scheinbar einfach mal darauf.
Auf dem Server konkurswaren-katalog.de liegen noch folgende andere Webseiten :
konkurswaren-katalog.de
melango.de
privatkunden.melango.de
produktverwaltung.melango.de
textvorlage.melango.de
www.melango.de
www.wir-lieben-grosshandelspreise.de
Sehr Lustig im Impressum unter der Adresse melango.de werden direkt Meldungen aller : Unsere Verträge im Internet sind rechtswirksam!
Angepriesen mit Urteilen die fuer Melango gut ausgegangen sind, das es aber nicht immer fuer die firmen gut ausgeht, sieht man in diesem Artikel wo wir einige Artikel verlinkt haben wo es fuer die Firma Melango GmbH eines auf die Finger gab, diese Urteile fehlen komischerweise auf der Seite von Melango, hat man diese etwa vergessen mit anzugeben ? 😉
Das Ausmaß des am Mittwoch bekannt gewordenen Cyber-Angriffs auf GMX-Kunden ist immens: wie das Unternehmen gegenüber heise Security erklärte, konnten sich die Spam-Versender in die Accounts von über 300.000 Kunden einloggen. GMX geht inzwischen davon aus, dass die Angreifer im Besitz einer umfangreichen Liste mit Mailadressen und den dazugehörigen Passwörtern sind. Die ursprüngliche Vermutung, dass die Accounts durch Brute-Force-Angriffe geknackt wurden, habe sich nicht bestätigt.
Statt an die altbekannte E-Mail-Adresse ihres Kontaktes versandten viele Menschen in der vergangenen Woche plötzlich Mails von ihrem Smartphone, die nie ankamen. Die Kontaktdaten wurden von der Facebook-App auf dem Smartphone überschrieben. Dadurch landeten sie im besten Fall beim Empfänger in einem wenig bekannten und daher kaum gelesenen Ordner namens “Sonstiges” im Facebook-Profil unter “Nachrichten”.
Rund 20.000 IP-Adressen aus Deutschland nehmen derzeit täglich Kontakt mit einem der vom FBI betriebenen DNS-Server auf, die seit Ende vergangenen Jahres die Anfragen der DNSChanger-Opfer auffangen. Dies erklärte das Bundesamt für Sicherheit in der Informationstechnik (BSI) gegenüber heise Security. Zu Beginn der Übernahme waren es laut dem BSI täglich etwa 35.000 – nach einem halben Jahr haben also die meisten Opfer noch nicht bemerkt, dass DNSChanger ihre DNS-Einstellungen verbogen hat.
Das könnte am 9. Juli zu einem bösen Erwachen führen, denn an diesem Tag will das FBI die mit richterlichem Segen eingerichteten Ersatzserver abschalten. Dann können die betroffenen Nutzer praktisch nicht mehr auf das Internet zugreifen. Das betrifft unter Umständen sogar Geräte, die gar nicht direkt mit DNSChanger in Verbindung gekommen sind, da die Malware auch Router-Einstellungen verändern kann.
