pishing email von FREEWAR.de

[fkeeper]

ih habe gerade eine email bekommen das ich von dem forum hier eine private nachricht erhalten habe... mein antiviren prog sprang allerdings auf und sagte mir das es eine pishing email ist... hab natürlich ein screenshot gemacht... kann mir mal eienr erklären warum dem so ist?!

hier der screenshot

http://img167.imageshack.us/img167/6366/pishingph5.jpg

[space1980a]

Ja, dein Programm ist ein nervöses Hemd. Kommt aber öfters vor das solch automatisch versendete Mails von diversen Programmen sofort als Phishing oder Spam gedeutet werden.

[Rondo]

Sein "Programm" dürfte Vista sein

[Teodin]

Sein "Programm" dürfte Vista sein

Wohl eher Windows Mail.

Normalerweise dürftest du info@freewar.de als Non-Phishing in das Programm eintragen können. Dann meldet sich das Programm eigentlich nicht mehr.

[fkeeper]

mhh okay mit der mail ist geklärt aber ich habe ja heute gesagt das ich einen komischen fehler hatte... das als ich den feuervogel nutzen wollte, das feld dafür zu klein war... nun ist das gleiche auch hier... nur das es größer ist als normal... bei mir und rondo ist es normal groß bei dir und den anderen blabla1980a (sorry hab mir den nick gerade nicht gemerkt) ist es ungewöhnlich groß...

da wieder screenshot...

http://img187.imageshack.us/img187/1539 ... lerkz6.jpg

[Teodin]

öhm...ja space1980a hat etwas geschrieben. Schonmal den Browsercache und Cookies gelöscht? Hast du evtl Beiträge von space1980a generell auf "Ignorieren" gesetzt?

[fkeeper]

ja cache gelöscht cookies gelöscht... spyware gecheckt... viren gecheckt... firefox neu installiert... nur eins nicht... kompletter reboot... werd ich aber jetzt tun...


so nachm neustart sieht wieder mal alles okay aus... trotzdem find ich es komisch das von den22 seiten nur freewar betroffen ist und das heute mittag sehr spontan... nicht das sotrax wieder irgend was im code geändert hat (;

[Geist von Fool]

Ich denke mal, das problem, dass einige Phishing-Filter bei Mails von Freewar anspringen, liegt an der IP in der Adresse, das macht immer gleich so verdächtig. Gibt ja auch Browser, die kriegen gleich nen Weinkrampf wenn man seinen Router über seine IP-Adresse konfigurieren will.

[Prinegon]

...oder vielleicht könnte es auch an dem Direktlink zu deinem Briefkasten liegen, der ja btw. die Cookies auf deinem Rechner ausliest, um einen Autologin durchzuführen.

Ich kann mir nicht helfen, aber Mails, die Cookies auslesen, sind irgendwie zum Pishing prädestiniert, oder?

[Geist von Fool]

Mh, meinst du das Mail-Programam überprüft, was hinter dem Link steckt? Da säh ich dann wieder ein Privacy-Problem.

[vnv_nation]

Wie sehen eigentlich die Mails von Freewar.de so aus? Die, welche ich bisher bekam waren meist banale Textnachrichten maximal mit eingebetteter URL (was übrigens so manches paranoide Anti-Phishing Programm schon durchdrehen lässt).

[Geist von Fool]

Code: Alles auswählen

Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

Hallo Geist von Fool,

du hast auf ”www.freewar.de”œ eine neue Private Nachricht von ”mopf”œ mit
folgendem Betreff erhalten:

Re: Bann

Du kannst deine neue Nachricht ansehen, indem du den folgenden Link
besuchst:

http://forum.freewar.de/ucp.php?i=pm&folder=inbox

Du hast ausgewählt, dass du bei neuen Privaten Nachrichten informiert
werden möchtest. Du kannst diese Benachrichtigungen jederzeit in deinem
persönlichen Bereich abstellen.

-- 
CU, admin

Ich bin ja immer noch der Meinung, dass die Ip das Problem ist - evtl. noch in Kombi mit dem PHP-Krempel.

[Metzle]

Hallo,

also ich kann mir beim besten Willen nicht vorstellen, dass Mails eines phpBB 3.0.4 ( ich gehe mal von der aktuellen Version aus ) Forums irgendwelche Phishingelemnete enthalten. Die einzige Vermutung, die ich zutreffend finde ist diese:

Ich denke mal, das problem, dass einige Phishing-Filter bei Mails von Freewar anspringen, liegt an der IP in der Adresse, das macht immer gleich so verdächtig. Gibt ja auch Browser, die kriegen gleich nen Weinkrampf wenn man seinen Router über seine IP-Adresse konfigurieren will.

Sollte es dennoch so sein, dass das phpBB Mails mit Phishingcharakter verschickt, dann trag es am besten in den Bug-Tracker auf phpbb.com ein, wobei ich denke, du würdest die gleiche Antwort erhalten, dass phpBB in seiner Standardversion keine Phishingmails versendet. Auch scheint mir an der Mailfunktion nichts gedreht zu sein, da die gepostete Mail von Geist von Fool definitiv eine Standardmail eines phpBB Forums ist und somit die Maildatei keine Änderung erhalten haben dürfte.

[vnv_nation]

Gut foolchens Geist, dann sehen sie also genau so aus, wie ich sie kenne, Plain/Text UTF8, kein HTML Anteil, also so, wie es sich gehört. Dann bleibt wirklich nur eure Vermutung bzgl. IP bzw. bei zu scharfer Einstellung des entsprechenden Vermeiderwerkzeugs, noch die URL in der Mail. Sowas ist bei einer Vielzahl von Antivirenkits mit Antiphishingfunktion in der höchsten Sicherheitsstufe eher normal. Da muss man aber ohnehin jede zweite Mail im entsprechenden Ordner suchen.