User Betrug - 170259

[ruebi]

Hallo,

der Klammuser mit der Klammid 170259 (aus china) ist auf slot-deluxe.de nicht angemeldet und trotzdem steht dies in der transaktionsliste

Datum Uhrzeit Lose An/Von Betreff
30.08.08 12:49:23 - 100.000.000 ID 170259 Slot-Deluxe.de - AZ
29.08.08 18:48:01 - 100.000.000 ID 170259 Slot-Deluxe.de - AZ
28.08.08 22:31:39 - 100.000.000 ID 170259 Slot-Deluxe.de - AZ
27.08.08 19:05:08 - 100.000.000 ID 170259 Slot-Deluxe.de - AZ
27.08.08 02:19:34 - 100.000.000 ID 170259 Slot-Deluxe.de - AZ
26.08.08 15:04:23 - 100.000.000 ID 170259 Slot-Deluxe.de - AZ
23.08.08 22:57:44 - 100.000.000 ID 170259 Slot-Deluxe.de - AZ
22.08.08 13:32:38 - 100.000.000 ID 170259 Slot-Deluxe.de - AZ
21.08.08 16:54:07 - 100.000.000 ID 170259 Slot-Deluxe.de - AZ
20.08.08 08:56:33 - 100.000.000 ID 170259 Slot-Deluxe.de - AZ
15.08.08 13:07:19 - 100.000.000 ID 170259 Slot-Deluxe.de - AZ
14.08.08 14:06:50 - 1.000.000 ID 170259 Slot-Deluxe.de - AZ

wie ist das möglich? bitte den user umgehend sperren auf klamm das dies nicht weiter geht danke

Ich denke bei sowas sollten jetzt ALLE Betreiber mal nachschauen auf Ihren Seiten

[Hans19]

Hmm,dass ist ja heftig,hab mal ein paar Betreiber im Icq informiert unter anderem Biehl

>denke auch ein Bug beim FWX

[ruebi]

Zitat von Herby

Ich denke bei sowas sollten jetzt ALLE Betreiber mal nachschauen auf Ihren Seiten

mhm hast du eine idee wie das geht? wie gesagt der user ist gar nicht registriert bei mir. ich denke das macht er über eine kleine lücke im fwx.

sperre wird jedoch nicht weiterhelfen da es ja zich mio´s chinesen gibt.
*grummel* *nachdenk*

[Weedlover]

gut das ich kein ef habep hehe aber danke herby
ich haus gleich noch in paar foren rein

[Hans19]

Zitat von ruebi

mhm hast du eine idee wie das geht? wie gesagt der user ist gar nicht registriert bei mir. ich denke das macht er über eine kleine lücke im fwx.

sperre wird jedoch nicht weiterhelfen da es ja zich mio´s chinesen gibt.
*grummel* *nachdenk*

Frag am besten Bastie,Raven oder eine andere Person,da es sich hierbei sicherlich um eine Sicherheitslücke handelt und vielleicht solltest du momentan den größtteil der Lose auf einen anderen EF lagern und nur ein Teil auf dem EF lassen,dann kannst du wenigstens die Seiten momentan online lassen.

[netzdukaten]

Zitat von ruebi

mhm hast du eine idee wie das geht? wie gesagt der user ist gar nicht registriert bei mir. ich denke das macht er über eine kleine lücke im fwx.

sperre wird jedoch nicht weiterhelfen da es ja zich mio´s chinesen gibt.
*grummel* *nachdenk*

Eigentlich geht das nur, wenn er deinen EF gehäckt hat denkle ich. Ne andere Möglichkeit sehe ich gerade nicht.

[raven]

Zitat von Herby

Ich denke bei sowas sollten jetzt ALLE Betreiber mal nachschauen auf Ihren Seiten

Bitte nicht direkt zu allgemein werden
Bei Slot-Deluxe handelt es sich meines Wissenstands nach um eine FWX-Seite. Insofern sollten eher nur die FWX-Betreiber nachschauen.
(Okay, das ist jetzt Erbsenzählerei, aber trotzdem ... )

Zitat von Hans19

Frag am besten Bastie,Raven oder eine andere Person,da es sich hierbei sicherlich um eine Sicherheitslücke handelt

Mir ist aktuell keine Lücke mehr bekannt, ich gehe also mal davon aus, dass es auf das Prüfen des Skriptes hinauslief.

Ich würde aber spontan empfehlen, eher mal die ganzen Erweiterungen / Addons / sonstwas zu prüfen, die man da meist so blind einbaut, von Leuten, die man nicht unbedingt kennt. Bastie hat die Sicherheit beim FWX - löblicherweise - gut raufgeschraubt seit Version 2.1.x (?) oder einer anderen Version in dieser Richtung. Ich hatte mir mal eine Version mit diesem verbesserten Schutz angesehen, und eigentlich hat er das sehr konsequent durchgezogen.

Zitat von Sweety2410

Eigentlich geht das nur, wenn er deinen EF gehäckt hat denkle ich.

Das lässt sich ja einfach prüfen: Wie ist die Farbe der Transaktionen in der EF-Transaktionsliste?
Gelb war glaub ich per Skript, lila manuell, oder sowas in der Richtung.

Wie auch immer; ich hoffe mal, dass das Problem nicht doch generell beim FWX besteht. Dann würde das ganze ja weitere Kreise ziehen...

[ruebi]

Zitat von raven

Das lässt sich ja einfach prüfen: Wie ist die Farbe der Transaktionen in der EF-Transaktionsliste?
Gelb war glaub ich per Skript, lila manuell, oder sowas in der Richtung.

gelb also muss es am script liegen. hat jemand auszahlungen von dem user?

[1-2-z.de]

Zitat von Sweety2410

Eigentlich geht das nur, wenn er deinen EF gehäckt hat denkle ich. Ne andere Möglichkeit sehe ich gerade nicht.

Das denke ich auch, das der EF gehackt wurde, sind ja in letzter Zeit sehr viele gewessen.

So wie es scheint hat er wohl die Lose bei mir auf klammgeil einbezahlt, das kommt von den Zeiten gut hin. Von den Losen hat er sich Anteile gekauft, wovon er zurzeit etwa 600 Stück besitzt.

30.08.08 13:31:41 + 100.000.000 ID 170259 Einzahlung_Klammgeil.de
29.08.08 18:56:53 + 100.000.000 ID 170259 Einzahlung_Klammgeil.de
28.08.08 22:36:25 + 100.000.000 ID 170259 Einzahlung_Klammgeil.de
27.08.08 21:14:55 + 100.000.000 ID 170259 Einzahlung_Klammgeil.de
27.08.08 08:43:29 + 100.000.000 ID 170259 Einzahlung_Klammgeil.de
26.08.08 15:09:05 + 100.000.000 ID 170259 Einzahlung_Klammgeil.de
23.08.08 23:05:51 + 100.000.000 ID 170259 Einzahlung_Klammgeil.de
23.08.08 09:05:09 + 100.000.000 ID 170259 Einzahlung_Klammgeil.de
21.08.08 19:50:04 + 100.000.000 ID 170259 Einzahlung_Klammgeil.de
20.08.08 09:00:56 + 100.000.000 ID 170259 Einzahlung_Klammgeil.de
20.08.08 07:48:52 + 101.000.000 ID 170259 Einzahlung_Klammgeil.de

[netzdukaten]

Ein solche Lücke im Script halte ich auch für unwahrscheinlich (wenn auch nicht ganz auszuschliessen). Ich denke auch das er eher EF-Zugang hatte, wie auch immer.
Aber was für ein dreisster Freak, sich ganz ruhig mal paar KG-Anteile zu kaufen.

[Kay]

so, ich habe den user gesperrt, die lose wurden auf klammgeil eingezahlt!

ich hoffe, der Webbi kann dir deine Lose zurück geben, es ist ja nachvollziehbar, dass es deine Lose sind.

[DeadMansHorror]

Zitat von 1-2-z.de

Das denke ich auch, das der EF gehackt wurde, sind ja in letzter Zeit sehr viele gewessen.
[...]

Gerade dein restlicher Post lässt mich daran zweifeln. Wiso hat der User scheinbar nur auf Slot-Deluxe.de Lose geklaut, wenn er jeden EF hacken kann?

Finde die Vermutung, dass es an einem Addon liegt am schlüssigsten

[Cesc]

Zitat von DeadMansHorror

Gerade dein restlicher Post lässt mich daran zweifeln. Wiso hat der User scheinbar nur auf Slot-Deluxe.de Lose geklaut, wenn er jeden EF hacken kann?

Finde die Vermutung, dass es an einem Addon liegt am schlüssigsten

Die Auszahlungen waren wie erwähnt ja auch Gelb. Somit vom Script Wenn er den EF gehackt hätte, hätte er doch mit Sicherheit gleich mehrere EF Acc´s gehackt, damit es sich für ihn auch wirklich lohnt.

[DeadMansHorror]

Zitat von Cesc

Die Auszahlungen waren wie erwähnt ja auch Gelb. Somit vom Script

Das halte ich nicht für ein Indiz. Hätte er den EF gehackt hätte er sich sicherlich auch ein Auszahlungsscript geschrieben.

Zweites denke ich auch.