Freigeisterhaus Foren-Übersicht
 FAQFAQ   SuchenSuchen   MitgliederlisteMitgliederliste   NutzungsbedingungenNutzungsbedingungen   BenutzergruppenBenutzergruppen   LinksLinks   RegistrierenRegistrieren 
 ProfilProfil   Einloggen, um private Nachrichten zu lesenEinloggen, um private Nachrichten zu lesen   LoginLogin 

Mypace: wurde mein account wirklich gepisht?

 
Neues Thema eröffnen   Neue Antwort erstellen   Drucker freundliche Ansicht    Freigeisterhaus Foren-Übersicht -> DAU's Paradise
Vorheriges Thema anzeigen :: Nächstes Thema anzeigen  
Autor Nachricht
fox
registrierter User



Anmeldungsdatum: 24.02.2004
Beiträge: 327
Wohnort: Schweiz

Beitrag(#854123) Verfasst am: 06.11.2007, 14:12    Titel: Mypace: wurde mein account wirklich gepisht? Antworten mit Zitat

Hello und guten tag,

seit 2 tagen kommt folgende wenn ich mich bei mypace einloggen will:

Zitat:
Your account has been phished!
You've been phished! We have blocked your account, until you change your password! This means you can't send a message, post a bulletin, comment or add a friend until you change your password!

Your account has been phished. This means that someone stole your email & password. Since we were able to detect this, we're giving you a chance to change your password now. This will prevent the evil phisher from logging in as you and sending spam comments, emails and bulletins. Change it now, and you'll be safe! And yes, this is really from Tom, & no this isn't fake. No one can change your home page except MySpace. Bad guys can only edit your profile, and login as you. They can't change the page this appears on, so you know this message is real. So please change your password and be careful so you don't fall for it again. Smilie

To change your password and secure your account please Click Here


Hmmm...ist das nun ein echter hinweis, oder ist das der phishing-versuch?!

thanks für eure hilfe!
_________________
Breathtaking Galaxies In Infinite Space
IG Stiller Facebook-Gruppe: Für die Tradition der Nachtruhe ohne Kirchenglocken!
Kirchenglocken und Lärm
Nach oben
Benutzer-Profile anzeigen Private Nachricht senden E-Mail senden Website dieses Benutzers besuchen
Sermon
panta rhei



Anmeldungsdatum: 16.07.2003
Beiträge: 18430
Wohnort: Sine Nomine

Beitrag(#854140) Verfasst am: 06.11.2007, 15:10    Titel: Re: Mypace: wurde mein account wirklich gepisht? Antworten mit Zitat

Warum wendest Du Dich nicht direkt an den dortigen Betreiber?
_________________
"Der Typ hat halt so seine Marotten" (Sermon über Sermon) Der Typ hat so seine Macken
Nach oben
Benutzer-Profile anzeigen Private Nachricht senden Website dieses Benutzers besuchen
Sri YUKTEREZ
registrierter User



Anmeldungsdatum: 12.01.2007
Beiträge: 223

Beitrag(#854201) Verfasst am: 06.11.2007, 16:23    Titel: Re: Mypace: wurde mein account wirklich gepisht? Antworten mit Zitat

"Bitte glauben Sie uns, Sie wurden gephischt, aber nicht von uns, da können Sie getrost sein. Wir wissen außerdem genau daß Sie nicht der Hacker sind, obwohl der sich genau so einloggen würde wie Sie das nun tun. Daher können Sie nun das Passwort ändern, eine Idee, auf die der Hacker zum Glück niemals käme. Sie brauchen uns nur das alte Passwort sagen (und wenn es Sie beruhigt auch das Neue)." Sehr suspekt
Nach oben
Benutzer-Profile anzeigen Private Nachricht senden Website dieses Benutzers besuchen
Rasmus
entartet und notorisch gottlos - Ich bin Papst



Anmeldungsdatum: 20.05.2004
Beiträge: 17559

Beitrag(#854209) Verfasst am: 06.11.2007, 16:34    Titel: Antworten mit Zitat

Vermutlich leitet da jemand den Browser um. Ich würde mal eine Knoppix-CD oder ähnliches anwerfen und dann zu der Seite surfen.

Ich kenne MySpace nicht - je nachdem was da von wem auf der Login- oder Portalseite steht gibt es da schon noch ein paar Möglichkeiten Dich z.B. weiterzuleiten.

Ansosnten schliße ich mich den Worten meines Vorredners an!
_________________
Brother Sword of Enlightenment of the Unitarian Jihad
If you ask the wrong questions you get answers like '42' or 'God'.
"Glaubst Du noch oder hüpfst Du schon?"
Sylvia Browne - Wahrsager oder Scharlatan?
Nach oben
Benutzer-Profile anzeigen Private Nachricht senden
Poldi
Bin Daheim



Anmeldungsdatum: 16.07.2003
Beiträge: 4559
Wohnort: Bavarian Congo

Beitrag(#854476) Verfasst am: 06.11.2007, 22:33    Titel: Antworten mit Zitat

Das Knacken von Myspace-Accounts ist offensichtlich recht einfach, ist mir auch schon passiert ...
die Betreiber scheinen da auch nicht sonderlich helle zu sein, wenn z.B. über Werbebanner (die ja der Betreiber einbaut) gephished wird.


Die Lösung ist recht einfach : keine Links o.ä. benutzen, sondern direkt www.myspace.com aufrufen
und vor dem einloggen testen, ob die internen Links (Treffpunkt, einladen ect.) auch auf myspace-seiten zeigen (einfach mit der Maus drüber und dann links am unteren Rand des Browserfensters die zieladresse prüfen), wenn gephished wird, zeigen die Links i.d.R. nicht auf "blabla.myspace.com/blablablah" sondern auf ne IP oder ne falschgeschriebene URL

Passt das alles, kannst du dich einloggen und dein PW ändern ...
im notfall einfach die seltsame Nervensäge TOM anschreiben und fragen was los ist Lachen
_________________
gG,
Poldi
Doch leider kanns gefählich sein, den Satan in dir zu verstehen.
Jeder Mensch ein Sünderschwein, Oh christliches Vergehen.
Die Trennung zwischen Gut und Bös die wirst du niemals finden
nur leider kanns gefährlich sein das den Pfaffen auf die Nasen zu binden.
Nach oben
Benutzer-Profile anzeigen Private Nachricht senden Website dieses Benutzers besuchen ICQ-Nummer
Shadaik
evolviert



Anmeldungsdatum: 17.07.2003
Beiträge: 26377
Wohnort: MG

Beitrag(#854695) Verfasst am: 07.11.2007, 10:05    Titel: Antworten mit Zitat

Ich hab die Nachfrage an eine Expertin weitergeleitet.

1. Ja, das ist echt
2. Du wirst wahrscheinlich ein neues Profil aufbauen dürfen

Ich hatte bei ihr einmal einen Phishing-Code aus dem Header des Profils entfernt. Dafür dürfte es bei dir aber schon zu spät sein, weil du nicht mehr auf die Seite zugreifen kannst. skeptisch
_________________
Fische schwimmen nur in zwei Situationen mit dem Strom: Auf der Flucht und im Tode
Nach oben
Benutzer-Profile anzeigen Private Nachricht senden Website dieses Benutzers besuchen
fox
registrierter User



Anmeldungsdatum: 24.02.2004
Beiträge: 327
Wohnort: Schweiz

Beitrag(#855667) Verfasst am: 08.11.2007, 18:15    Titel: Antworten mit Zitat

Shadaik hat folgendes geschrieben:
Ich hab die Nachfrage an eine Expertin weitergeleitet.

1. Ja, das ist echt
2. Du wirst wahrscheinlich ein neues Profil aufbauen dürfen

Ich hatte bei ihr einmal einen Phishing-Code aus dem Header des Profils entfernt. Dafür dürfte es bei dir aber schon zu spät sein, weil du nicht mehr auf die Seite zugreifen kannst. skeptisch


diese "Expertin", die kennt sich wirklich sehr gut aus?

Was mich etwas verwirrt: von einem phishin-versuch hätte ich ja was mitbekommen sollen - ich hab aber definitiv niemandem meine myspace daten bekanntgegeben.

Ich habe desweiteren den verdacht, dass meine 'afrikanischen spam-freunde' sich rächen wollen, die haben nämlich herausgefunden, dass ich all ihre spam-mails in diesem dialog veröffentlicht habe...:
http://www.ultrafeel.tv/spam-mail-email-suedafrika-makalele/
_________________
Breathtaking Galaxies In Infinite Space
IG Stiller Facebook-Gruppe: Für die Tradition der Nachtruhe ohne Kirchenglocken!
Kirchenglocken und Lärm
Nach oben
Benutzer-Profile anzeigen Private Nachricht senden E-Mail senden Website dieses Benutzers besuchen
Shadaik
evolviert



Anmeldungsdatum: 17.07.2003
Beiträge: 26377
Wohnort: MG

Beitrag(#855707) Verfasst am: 08.11.2007, 19:18    Titel: Antworten mit Zitat

fox hat folgendes geschrieben:
Shadaik hat folgendes geschrieben:
Ich hab die Nachfrage an eine Expertin weitergeleitet.

1. Ja, das ist echt
2. Du wirst wahrscheinlich ein neues Profil aufbauen dürfen

Ich hatte bei ihr einmal einen Phishing-Code aus dem Header des Profils entfernt. Dafür dürfte es bei dir aber schon zu spät sein, weil du nicht mehr auf die Seite zugreifen kannst. skeptisch


diese "Expertin", die kennt sich wirklich sehr gut aus?

Sie ist schon ein paar Jährchen dabei. Mehr Expertise kann ich zu MySpace nicht bieten.

Zitat:
Was mich etwas verwirrt: von einem phishin-versuch hätte ich ja was mitbekommen sollen - ich hab aber definitiv niemandem meine myspace daten bekanntgegeben.

Nein, hättest du nicht. Wenn du auf einer Unterseite einloggst, die selber von einer Phishing-Attacke betroffen war, haben die Phisher dein Passwort.
Damit gehen sie rein, fügen in deinem Profil einen Code hinzu und -zack- hast du einen Phisher auf deiner Profilseite sitzen.

Irgendwann mal erst beim zwweiten Versuch erfolgreich eingeloggt? das kann schon der ganze Phish gewesen sein.

Wie gesagt, ich hatte einmal einen solchen Code entfernen können, wiel der Phishing-Code eine unsichtbare Grafik nutzte, deren URl ich dann im html-Code der Seite finden und löschen konnte (zusammen mit dem kompletten umgebenden div, welches das eigentliche Phishing-Element war). Dafür allerdings brauchst du Zugriff auf dein Profil.
Wenn du den hast, lösch einfach sämlichen html-Code im Bereich "About Me" (oder wie immer der in deutsch heisst), dann erwischt es auch den Phish.

Zitat:
Ich habe desweiteren den verdacht, dass meine 'afrikanischen spam-freunde' sich rächen wollen, die haben nämlich herausgefunden, dass ich all ihre spam-mails in diesem dialog veröffentlicht habe...:
http://www.ultrafeel.tv/spam-mail-email-suedafrika-makalele/

Ja, sowas wird schonmal als Rache gemacht. Bei einer Freundin von mir hat ihr Ex-Freund gephisht.
Scheint nicht grade schwer zu sein, bei Myspace zu phishen.
_________________
Fische schwimmen nur in zwei Situationen mit dem Strom: Auf der Flucht und im Tode
Nach oben
Benutzer-Profile anzeigen Private Nachricht senden Website dieses Benutzers besuchen
unchrist
Klugscheißer



Anmeldungsdatum: 16.02.2007
Beiträge: 1039
Wohnort: Hannover

Beitrag(#855743) Verfasst am: 08.11.2007, 20:14    Titel: Antworten mit Zitat

Hmm komisch, echt komisch!

Gib mir bitte deine Benutzerdaten, ich schaue es mir genauer an.
Nach oben
Benutzer-Profile anzeigen Private Nachricht senden Website dieses Benutzers besuchen
Beiträge der letzten Zeit anzeigen:   
Neues Thema eröffnen   Neue Antwort erstellen   Drucker freundliche Ansicht    Freigeisterhaus Foren-Übersicht -> DAU's Paradise Alle Zeiten sind GMT + 1 Stunde
Seite 1 von 1

 
Gehe zu:  
Du kannst keine Beiträge in dieses Forum schreiben.
Du kannst auf Beiträge in diesem Forum nicht antworten.
Du kannst deine Beiträge in diesem Forum nicht bearbeiten.
Du kannst deine Beiträge in diesem Forum nicht löschen.
Du kannst an Umfragen in diesem Forum nicht mitmachen.



Impressum & Datenschutz


Powered by phpBB © 2001, 2005 phpBB Group