Comments on: Phish am Morgen

By: G Data Software AG

G Data Software AG — Fri, 05 Feb 2010 14:44:31 +0000

Sehr geehrte Anwender,

unser SecurityLab hat die von Ihnen beschriebenen Spams analysiert und folgendes herausgefunden:

- Die Daten stammen mit großer Wahrscheinlichkeit aus Datendiebstählen in Online-Shops.
- Die Täter haben eine Sicherheitslücke in dem eingesetzten Shopsystem ausgenutzt und waren so in der Lage die E-Mail-Adressen und die echten Namen in Relation zu setzten und entsprechend
die Anschreiben zu personalisieren.

Detaillierte Infos finden Sie auf unserer Webseite: http://www.gdata.de

Herzliche Grüße aus Bochum

G Data Software AG

By: p_dude

p_dude — Thu, 21 Jan 2010 18:36:05 +0000

Ich habe keine Homepage und meine Daten sind nirgendwo im Netz abrufbar. Über nen Crawler können die also nicht an meine Daten gekommen sein.

Problem ist btw beseitigt, der Server Admin hat den Mail Daemon gekillt und die 6x.to Subdomain ist auch offline.

Komisch, dass das BSI das nicht auf die Reihe kriegt. Geben irgendwelche Warnungen raus, aber auf die Idee, den Server Admin zu kontaktieren, kommt niemand. Unfähiger Haufen

By: Katze

Katze — Mon, 18 Jan 2010 21:08:57 +0000

Same here.

PS: Crawler (z.B. über Impressum) wären auch noch eine Variante.

By: p_dude

p_dude — Mon, 18 Jan 2010 15:12:22 +0000

Na klar Adresshandel, woher sollen die sonst die Daten haben? Was mich noch interessieren würde: Woher habt ihr die Mail bekommen? Bei mir kam die von s15348457.onlinehome-server.info

By: Katze

Katze — Mon, 18 Jan 2010 12:18:22 +0000

Ich tippe auch auf Adresshandel, kann es aber leider nicht zuordnen. Die Daten sind aber mind. 2 1/2 Jahre alt.

By: rueeuesg

rueeuesg — Mon, 18 Jan 2010 11:40:03 +0000

Das Interessiert mich auch. Hat jemand die Werbung an eine Adresse bekommen, wo er zuordnen kann, wo er sie angegeben hat?

By: d_dude

d_dude — Mon, 18 Jan 2010 10:36:27 +0000

Woher haben die denn die Datensätze (Vollständiger Name + email)?!

By: p_dude

p_dude — Mon, 18 Jan 2010 09:36:10 +0000

Habe ich heute morgen auch bekommen, die Mail kam von nem 1und1-Server. Habe den Admin des Servers ermittelt und eben mit ihm telefoniert. Das Security-Team von 1und1 hat auch ne Mail bekommen. Da hat wohl jemand den Mail-Server gekapert, schlechte Admin-Arbeit, sag ich nur ^^