Achtung, Phishing! (war: Sicherheitssperre (klamm.de))

[kbot]

übrigens muss das von einer der tollen Lose-Seiten kommen, denn ich hab keine Mail bekommen und bin auch auf keiner Lose-Seite angemeldet

also in Zukunft für jede Loseseite eine separate Email-Adresse einrichten, dann kann man auch zurückverfolgen, woher es kommt

 

[Moe2001]

also in Zukunft für jede Loseseite eine separate Email-Adresse einrichten, dann kann man auch zurückverfolgen, woher es kommt

Naja, gerade wenn es um EF Abfragen geht werden ja nur Seitenbetreiber angeschrieben und diese müssen Ihre Mail Adresse ja öffentlich angeben...

 

[k491]

Es kam doch ein guter Hinweis vom User jayco in den Membernews-Kommentaren, man kann die Klamm Mails doch einfach digital signieren.

Ich selbst nutze das für meine Mails auch, gibt bei Comodo ein Free Email Certificate.
Was spricht also ernsthaft dagegen?

Das viele Nutzer trotzdem darauf reinfallen werden weil sie nicht wissen was eine signierte Mail ist und daher eine unsignierte Mail nicht als Fälschung identifizieren mag wohl stimmen, aber das kann doch nicht der Grund sein es nicht umzusetzen.
Klamm.de hat eine Vielzahl an Möglichkeiten seine aktiven User auf unterschiedlichsten Wegen zu erreichen und auf die Gefahren hinzuweisen - in diesem Zuge kann man in einer auffällig angelegten Informationskampagne auf die Beachtung der digitalen Signatur hinweisen und das unsignierte Mails nicht von Klamm.de stammen.

 

[kbot]

Ich selbst nutze das für meine Mails auch, gibt bei Comodo ein Free Email Certificate.

aber dann könnte Mr. Spamphish seine Mails doch auch signieren oder nicht?

 

[k491]

Zumindest ist die Absenderadresse dann klar ersichtlich und kann nicht mit geschickten Maßnahmen verschleiert werden.

 

[theHacker]

aber dann könnte Mr. Spamphish seine Mails doch auch signieren oder nicht?

Klar. Nur diese Signatur stimmt dann nicht mit der vom echten klamm überein. Er kann damit nur nachweisen, dass er Mr. Spamphish is.... was ihm nicht wirklich was bringt

 

[kbot]

Klar. Nur diese Signatur stimmt dann nicht mit der vom echten klamm überein. Er kann damit nur nachweisen, dass er Mr. Spamphish is.... was ihm nicht wirklich was bringt

das ist dem User Otto Maximus doch egal, er sieht nur "signiert für klamm.dk" ... läuft!

wenn jemand bei einer außerplanmäßigen Email nicht schaut, wohin die Links führen, dann schaut er auch nicht so genau, ob die Signatur zu klamm.de oder klamm.dk geht

 

[theHacker]

das ist dem User Otto Maximus doch egal, er sieht nur "signiert für klamm.dk" ... läuft!

Nö. Um die Signatur zu verifizieren, muss ich aktiv was tun.

Nämlich auf klamm.de gehen (also händisch im Browser zur Absenderdomain gehen), in den FAQ/Impressum etc. den Public-Key (wenn nicht über Keyserver verfügbar) holen, den Fingerabdruck suchen und ihn abgleichen und nur dann, wenn alles ok is, weiß ich, dass die Mail von klamm.de stammt und auf ihrem Weg nicht verändert wurde.

 

[kbot]

Nö. Um die Signatur zu verifizieren, muss ich aktiv was tun.

ok, du musst das tun ^^
Otto Maximus sagt, "Da ist eine Signatur? das ist gut "

 

[theHacker]

ok, du musst das tun ^^
Otto Maximus sagt, "Da ist eine Signatur? das ist gut "

Wenn "Otto Maximus" das Synonym für einen Volli.... is, ok, mit dem Argument kommst du immer durch. Gesunder Menschenverstand is immer notwendig Is der nicht vorhanden, klappt kein Schutz.

Hier klicken, um eine Million Euro zu kriegen. Dateinamen beachten!

...na?

 

[k491]

Track mal wie oft Dein Link geklickt wird

 

[Wanderfalke]

@th

Das ist nun zu auffällig, dennoch werden vermtl. etliche drauf klicken.

 

[theHacker]

Track mal wie oft Dein Link geklickt wird

Ich hab das access.log aufm vierten Bildschirm runterscrollen, seitdem ich den Link gepostet hab

 

[k491]

OK, einer war ich
(Hätte ich mich mit Windows aber nicht getraut!)

 

[Moe2001]

Ich kann die virus.exe nicht öffnen, bitte per Mail schicken!