sicher ist sicher.....

[Ladon]

Derzeit prüfen wir den gesamten Vorfall,
die Durchsicht der Logfiles wird sicher noch etwas Zeit in Anspruch nehmen.
Wir werden euch sofort informieren sobald wir Genaueres wissen.

Bitte etwas Geduld.
Und wir "Modser" kennen von der Technik her die Plattform genau so, wie jeder andere User auch. Von außen. Mehr kann ich leider im Moment auch nicht dazu sagen.

[Fellenteee]

Um das Thema Sicherheit in so nem Forum, was auch gesponsort wird, mache ich mir keine Sorgen, da ja auch Seitens des Betreibers immer Interessen dahiner stehen, die beschützt werden wollen.

Ich arbeite nebenbei in einer (inzwischen) weltweittätigen Firma die in Deutschland/Leipzig ihren Ursprung hat. Neben dem Betreiben von Foren/Communitys geht es dabei auch um ca 1.000.000€ Umsatz dieses Jahr.

Ich selber sitze nicht in der Programmierung, habe aber Aufgrund meiner Stellung schon einiges zum Thema Datenmissbrauch usw. erfahren/erlebt/einblicke gehabt.

Ich kenne 4 Internetseiten, auf denen mit gültigen(sprich: werden beutzt) E-mail Adressen gehandelt wird. Eine gültige E-Mail Adresse bringt auf solchen "Marktplätzen zwischen 20 und 40Cent ein.
Gehandelt wird ab 10.000 E-mails.
Daher empfehle ich in Communitys immer nur tote/fake E-Mail adressen zu verwenden.

Die E-Mailadressen werden verwendet um sich dann auf irgendwelchen kostenpflichtigen Internetseiten(meist Erotikseiten) anzumelden und dem Unternehmen temporär zu schaden/weitere vollständige Adressen/Profile zu bekommen bzw. BEwegungsprofile von einzelnen Menschen zu erstellen/zu vervollständigen.

Solche Sachen fallen zwar sehr leicht auf und werden auch zügig behoben, aber der Schaden ist da.Vom ehrlichen MEnschen wurde geld abgebucht, was zuürckgebucht werden muss(Gewinner=BAnk durch Gebühren). Manche(besonders Alte) merken gar nicht, dass GEld abhanden gekommen ist.
Das Problem alle diese Fake-User zu finden liegt in der schieren Anzahl. Die Community die ich betreue hat etwas über 2 Mio. User. Darunter sind echte Menschen, inaktive user, Test-User, Programm Bots, Fakes
Pro Tag kommen ca. 500 Fake user dazu. Diese zu finden ist das Problem.


Das weitaus gefährlichere Problem ist aber der aktive User selber.
Wie oft habe ich schon E-Mails bekommen mit kreditkartennummer, Prüfnummer, Gültigkeit, Anbieter.
Diese Menschen wollen, dass ich eine Anmeldung für sie durchführe.
(mal ganz nebenbei, dass auch das fakes sein können) LOL!!!
das passiert nicht 1x pro jahr sondern 1x pro Woche.
Daneben gibts auch BAnkverbindungen und 2x hatte ich schon ne EC-Karte in nem Briefumschlag.
BEst of war natürlich der 100€ schein wo jemand bar bezahlen wollte.


ALso wie hier schon jemand geschrieben hat: Alle privaten Dinge nach Benutzung sofort raus aus den PNs und dem Forum

[Sapnovela]

Derzeit prüfen wir den gesamten Vorfall,
die Durchsicht der Logfiles wird sicher noch etwas Zeit in Anspruch nehmen.
Wir werden euch sofort informieren sobald wir Genaueres wissen.

Bitte etwas Geduld.
Und wir "Modser" kennen von der Technik her die Plattform genau so, wie jeder andere User auch. Von außen. Mehr kann ich leider im Moment auch nicht dazu sagen.

Hallo Admins,

Da Ihr die Seite quasi aus Überzeugung und zum "Vergnügen" betreibt, würde ich Euch gerne unterstützen, wenn es größeren Aufwand gibt, die Seite Gold.de wieder sicher zu machen. Ggf. könnte Euch die hiesige Community finanziell unterstützen, wenn es nicht anders geht und Ihr die Seite auf einen kommerziellen Betreiber, der sich dann um den ganzen Sicherheits-Kram kümmert, umziehen müßt - oder wenn Ihr eine Firewall o.ä. braucht. Ich würde dazu sofort den Gegenwert ... sagen wir einer Unze Silber in den Topf werfen und wenn andere mitmachen, kommt genug zusammen um diese Hacker-Idioten auszukontern. Da der Silberpreis aber fällt wie ein Stein müsstet Ihr Euch schon bald "räuspern" denn sonst ist der Gegenwert einer Unze Silber nicht mehr wert als ein weißes Brötchen beim Bäcker.


@all:
Den warnenden Stimmen im Forum seine Passwörter zu checken kann ich nur zustimmen. Auch diejenigen, die in den letzten Monaten ihre Kontoverbindung in PNs (wg. Verkauf von xy) verbreitet haben, sollten nachsehen, was auf ihrem Konto gerade so läuft. Wahrscheinlich war der Hacker nur ein pubertierender Wichtigtuer, aber wer weiß, vielleicht gibt er Eure Bankdaten an einen professionelleren Hacker weiter, der damit etwas anzufangen weiß.

@Hacker HildeGard:
Du bist ein Idiot, denn mit Deinen Aktionen, die so unglaublich anarchistisch und cool sind, dienst Du am Ende genau dem System, dass Dich verarscht. Warum wendest Du Dich nicht gegen den wahren Feind und hackst die EZB oder eine I-Bank? Du gehst hier normalen Menschen auf die Nerven, die auch nur versuchen sich von unten heraus zu organisieren um der Volksverarschung entgegen zu wirken. Wenn Du so geil bist, dann nerv die Mächtigen und nicht die Normalen.

[sw_trade]

Aus meiner Sicht sind Hacker arme Würstchen. Schau sie doch mal an.....der Hacker-Krieg der vergangenen Monate wo ein Kellerwicht besser sein wollte als der andere....

Oh je....die Anarchisten von morgen..aber haben die auch daran gedacht, dass sie neben anderen auch ganz unten in der Nahrungskette stehen würden? Ne, ich höre lieber auf....über solche Kerlchen kann man sich beim besten Willen nur lustig machen. Wenn man vor lauter Dusseligkeit nicht weiß was man machen soll. *duck*

[Mithras]

@sw_trade: Rate mal, warum die "Script-KIDDIES" heißen?!? Eben: Probleme mit dem Erwachsenwerden....

Glaubt mir, wenn unsere Kleine in ihrer Eigenschaft als durchaus erfahrene "Häckse" sowas wöllte, könnte sie es sicher auch. Aber ein Realist würde DIESES Forum hier sicher NICHT als "lohnenswertes Ziel" sehen....

[Admin]

Hallo Gemeinde,

an dem Problem wird gearbeitet und sobald wir näheres wissen, geben wir eine Rückmeldung. Leider sind die zuständigen Techniker im Urlaub, so wie ich selbst auch. Von daher kann ich im Moment auch nichts genaueres sagen. Die Logfiles werden noch ausgewertet.

Der gehackte Zugang wurde wieder gesperrt.

Bis dahin schließe ich den Thread um unötige Panikmache zu vermeiden. was so einem Hacker vielleicht noch gefallen würde.

Admin