Fischerei Alarm
Ich sags immer wieder, dass Leben gibt einem jeden Tag eine neue Herausforderung, gestern nach einer Tour durch Berlin guck ich am Abend nochmal nach den Mails, obwohl Sonntag bei mir ansich ja Computer frei ist. Was sehe ich da? Eine Mail vom Rechenzentrum, mit einer Mail von eBay im Anhang. Ohhhhhh das sieht wohl nach Ärger aus …
Wie ich lesen musste, hat doch einer unserer Kunden auf seinem Webspace eine Phishing Seite betrieben, für PayPal und für eBay und wenn diese nicht innerhalb von paar Stunden verschwinden wird unser Server vom RZ Techniker gekillt.
Mhhh dacht ich mir, der erste Schritt war die Seite vom Netz zu nehmen, doppelt gemoppelt hält besser, Account sperren, Phishing Seite löschen und dann erstmal auf Rootkits geprüft. War aber nix zu finden, war auch gut so, naja dann erstmal logfiles geprüft und vermutlich ist es möglich durch PostNuke sein Gästebuch hier direkt im Root des Kunden Dateien zu erstellen. Was es doch nicht alles gibt …
Nun stand da in der Mail von eBay so ein Text, dass ich zur Polizei gehen soll und die IP-Adress preisgeben soll von den Leuten welche dort ihre Daten auf der Spoof Website hinterlegt haben. Wenn ich jetzt aber zur Polizei gehe, dann werden die mich dumm angucken, erstmal wie immer bei dem Wort “IP-Adresse” wo wie eine “hääääää? wassn das fürn ding? kommen wird und dann werden die nicht wissen was nun zu tun ist. Klar, ich wüsste es auch nicht wenn jemand zur mir auf die Wache kommt und sagt, da hat jemand eine Spooofing Seite mit der IP-Adresse ausgefüllt. Ich glaub ich würd den Zugangs-Provider ausfindig machen, dort via Staatsanwalt den Nutzer um die Uhrzeit X ausfindig machen und dem mal den Tipp geben, ja seine Passwörter zu ändern. Was will man mehr machen? Wäre hätte damals je an Phishing geglaubt?


Versuchs doch mal mit ner mail ans BKA. Ohne Anzeige keine Konsequenzen und der Scheiss geht ewig weiter:-(
Heiko