Seite 1 von 1
pishing email von FREEWAR.de
Verfasst: 8. Jan 2009, 21:51
von fkeeper
ih habe gerade eine email bekommen das ich von dem forum hier eine private nachricht erhalten habe... mein antiviren prog sprang allerdings auf und sagte mir das es eine pishing email ist... hab natürlich ein screenshot gemacht... kann mir mal eienr erklären warum dem so ist?!
hier der screenshot
http://img167.imageshack.us/img167/6366/pishingph5.jpg
Re: pishing email von FREEWAR.de
Verfasst: 8. Jan 2009, 21:53
von space1980a
Ja, dein Programm ist ein nervöses Hemd. Kommt aber öfters vor das solch automatisch versendete Mails von diversen Programmen sofort als Phishing oder Spam gedeutet werden.
Re: pishing email von FREEWAR.de
Verfasst: 8. Jan 2009, 21:54
von Rondo
Sein "Programm" dürfte Vista sein
Re: pishing email von FREEWAR.de
Verfasst: 8. Jan 2009, 22:01
von Teodin
Rondo hat geschrieben:Sein "Programm" dürfte Vista sein
Wohl eher Windows Mail.
Normalerweise dürftest du
info@freewar.de als Non-Phishing in das Programm eintragen können. Dann meldet sich das Programm eigentlich nicht mehr.
Re: pishing email von FREEWAR.de
Verfasst: 8. Jan 2009, 22:04
von fkeeper
mhh okay mit der mail ist geklärt aber ich habe ja heute gesagt das ich einen komischen fehler hatte... das als ich den feuervogel nutzen wollte, das feld dafür zu klein war... nun ist das gleiche auch hier... nur das es größer ist als normal... bei mir und rondo ist es normal groß bei dir und den anderen blabla1980a (sorry hab mir den nick gerade nicht gemerkt) ist es ungewöhnlich groß...
da wieder screenshot...
http://img187.imageshack.us/img187/1539 ... lerkz6.jpg
Re: pishing email von FREEWAR.de
Verfasst: 8. Jan 2009, 22:08
von Teodin
öhm...ja space1980a hat etwas geschrieben. Schonmal den Browsercache und Cookies gelöscht? Hast du evtl Beiträge von space1980a generell auf "Ignorieren" gesetzt?
Re: pishing email von FREEWAR.de
Verfasst: 8. Jan 2009, 22:12
von fkeeper
ja cache gelöscht cookies gelöscht... spyware gecheckt... viren gecheckt... firefox neu installiert... nur eins nicht... kompletter reboot... werd ich aber jetzt tun...
so nachm neustart sieht wieder mal alles okay aus... trotzdem find ich es komisch das von den22 seiten nur freewar betroffen ist und das heute mittag sehr spontan... nicht das sotrax wieder irgend was im code geändert hat (;
Re: pishing email von FREEWAR.de
Verfasst: 9. Jan 2009, 22:43
von Geist von Fool
Ich denke mal, das problem, dass einige Phishing-Filter bei Mails von Freewar anspringen, liegt an der IP in der Adresse, das macht immer gleich so verdächtig. Gibt ja auch Browser, die kriegen gleich nen Weinkrampf wenn man seinen Router über seine IP-Adresse konfigurieren will.
Re: pishing email von FREEWAR.de
Verfasst: 10. Jan 2009, 00:39
von Prinegon
...oder vielleicht könnte es auch an dem Direktlink zu deinem Briefkasten liegen, der ja btw. die Cookies auf deinem Rechner ausliest, um einen Autologin durchzuführen.
Ich kann mir nicht helfen, aber Mails, die Cookies auslesen, sind irgendwie zum Pishing prädestiniert, oder?
Re: pishing email von FREEWAR.de
Verfasst: 10. Jan 2009, 08:14
von Geist von Fool
Mh, meinst du das Mail-Programam überprüft, was hinter dem Link steckt? Da säh ich dann wieder ein Privacy-Problem.
Re: pishing email von FREEWAR.de
Verfasst: 10. Jan 2009, 12:10
von vnv_nation
Wie sehen eigentlich die Mails von Freewar.de so aus? Die, welche ich bisher bekam waren meist banale Textnachrichten maximal mit eingebetteter URL (was übrigens so manches paranoide Anti-Phishing Programm schon durchdrehen lässt).
Re: pishing email von FREEWAR.de
Verfasst: 10. Jan 2009, 16:56
von Geist von Fool
Code: Alles auswählen
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
Hallo Geist von Fool,
du hast auf ”www.freewar.de”œ eine neue Private Nachricht von ”mopf”œ mit
folgendem Betreff erhalten:
Re: Bann
Du kannst deine neue Nachricht ansehen, indem du den folgenden Link
besuchst:
http://forum.freewar.de/ucp.php?i=pm&folder=inbox
Du hast ausgewählt, dass du bei neuen Privaten Nachrichten informiert
werden möchtest. Du kannst diese Benachrichtigungen jederzeit in deinem
persönlichen Bereich abstellen.
--
CU, admin
Ich bin ja immer noch der Meinung, dass die Ip das Problem ist - evtl. noch in Kombi mit dem PHP-Krempel.
Re: pishing email von FREEWAR.de
Verfasst: 10. Jan 2009, 22:38
von Metzle
Hallo,
also ich kann mir beim besten Willen nicht vorstellen, dass Mails eines phpBB 3.0.4 ( ich gehe mal von der aktuellen Version aus ) Forums irgendwelche Phishingelemnete enthalten. Die einzige Vermutung, die ich zutreffend finde ist diese:
Geist von Fool hat geschrieben:Ich denke mal, das problem, dass einige Phishing-Filter bei Mails von Freewar anspringen, liegt an der IP in der Adresse, das macht immer gleich so verdächtig. Gibt ja auch Browser, die kriegen gleich nen Weinkrampf wenn man seinen Router über seine IP-Adresse konfigurieren will.
Sollte es dennoch so sein, dass das phpBB Mails mit Phishingcharakter verschickt, dann trag es am besten in den Bug-Tracker auf phpbb.com ein, wobei ich denke, du würdest die gleiche Antwort erhalten, dass phpBB in seiner Standardversion keine Phishingmails versendet. Auch scheint mir an der Mailfunktion nichts gedreht zu sein, da die gepostete Mail von Geist von Fool definitiv eine Standardmail eines phpBB Forums ist und somit die Maildatei keine Änderung erhalten haben dürfte.
Re: pishing email von FREEWAR.de
Verfasst: 11. Jan 2009, 00:59
von vnv_nation
Gut foolchens Geist, dann sehen sie also genau so aus, wie ich sie kenne, Plain/Text UTF8, kein HTML Anteil, also so, wie es sich gehört. Dann bleibt wirklich nur eure Vermutung bzgl. IP bzw. bei zu scharfer Einstellung des entsprechenden Vermeiderwerkzeugs, noch die URL in der Mail. Sowas ist bei einer Vielzahl von Antivirenkits mit Antiphishingfunktion in der höchsten Sicherheitsstufe eher normal. Da muss man aber ohnehin jede zweite Mail im entsprechenden Ordner suchen.
