89.149.209.207 (Phishing-Versuch?)

Diskussionen über das Forum selbst.

Moderator: Forum-Team

89.149.209.207 (Phishing-Versuch?)

Beitragvon anbuva » 18. Nov 2007, 16:08

Hallo,

neuerdings bekomme ich u. a. Spami-Mails mit Antworten aus dem Forum, welche mit der Adresse (z. B.) http://89.149.209.207/forum/viewtopic.p ... 92&e=42692 bei mir unter Outlook als Phishing-Versuch gewertet und daher auch mit einer Warnung versehen werden. Sonst steht dort statt der IP ja http://www.Spamihilator.com.
Tatsächlich komme ich beim Aufruf der dort angegebenen IP 89.149.209.207 auf die Spami-Seite, muß mich jedoch vorher anmelden.
Es wundert mich daher schon ein wenig, da der Besitzer dieser Adresse (nach eigenen Recherchen) sich auch nicht Michel nennt. Einen technischen Hintergrund kann ich mir war schon vorstellen, aber im Interesse der Allgemeinheit: Kann dazu einer (am besten Michel selber) eine erklärende Antwort liefern, da es u. U. hier bei anderen Usern auch zu Problemen bis hin zu Verwirrungen führen könnte?

Gruß
anbuva
Benutzeravatar
anbuva
Administrator
Administrator
 
Administration
Beta-Tester
Forum-Team
 
Beiträge: 8403
Registriert: 1. Sep 2004, 12:58
Wohnort: Zuhause

Re: 89.149.209.207 (Phishing-Versuch?)

Beitragvon michel » 18. Nov 2007, 18:31

Hi!

Das ist die tatsächliche IP-Adresse von spamihilator.com. Wo hast du denn gelesen, dass ich nicht der Besitzer sein soll?

Warum in deinen Benachrichtigungen die IP-Adresse und nicht spamihilator.com steht, ist mir schleierhaft. Die Benachrichtigungen, die ich erhalte, sind korrekt. Hat noch jemand anders solche Probleme?

Gruß
Michel
Chuck Norris doesn't kill Spam. He uses Spamihilator! ;-)
Benutzeravatar
michel
Administrator
Administrator
 
Administration
Beta-Tester
Forum-Team
Plugin-Programmierer
 
Beiträge: 4335
Registriert: 22. Mär 2003, 01:16
Wohnort: Buseck

Re: 89.149.209.207 (Phishing-Versuch?)

Beitragvon anbuva » 18. Nov 2007, 19:15

Upps, sorry, war mein Fehler... Nein, ist richtig, die Adresse gehört schon zu der Spami-Webseite; das war mir auch wohl bewußt. Ich habe mich nur von Deinem Anbieter "netdirekt" kurz blenden lassen. Mir ist im Moment nur nicht klar, warum die IP-Adresse plötzlich bei mir angezeigt wird und Outlook das mir als Phishing-Angriff werten möchte :? Ebenso muss ich mich beim Zugriff über diese Adresse neu anmelden.
(Um es ein bisschen klarer auszudrücken. Bei mir kommt es unter Vista mit Outlook 2007 zu dieser Anzeige und es betrifft nicht alle Benachrichtigungsmails. Es waren bislang nur 3 Stück)
Benutzeravatar
anbuva
Administrator
Administrator
 
Administration
Beta-Tester
Forum-Team
 
Beiträge: 8403
Registriert: 1. Sep 2004, 12:58
Wohnort: Zuhause

Re: 89.149.209.207 (Phishing-Versuch?)

Beitragvon Chactory » 18. Nov 2007, 20:06

Hi Anbuva, ich beobachte das mal bei mir - ist aber bisher nicht vorgekommen. Bitte beschreibe noch ganz genau, wo dieser Hyperlink auftritt - ist das der Link, auf den man innerhalb der Benachrichtigungsmail klicken kann? Gruß, Chactory
HilfeHelp «en»TippsAnbuva's FAQBob's FAQ «en»SpamwortlisteRegelfilterScreenshotsSSL/TLSSpami 1.6.0
Vostro 3450, Intel Core i5 2410M 2,3 GHz, 4 GB DDR3 SDRAM 1333 MHz, Windows 7 Pro 64 Bit SP1

Bild
Benutzeravatar
Chactory
Administrator
Administrator
 
Administration
Beta-Tester
Forum-Team
 
Beiträge: 9593
Registriert: 9. Jan 2004, 23:19
Wohnort: Kiel (D)

Re: 89.149.209.207 (Phishing-Versuch?)

Beitragvon anbuva » 18. Nov 2007, 20:32

So sieht das bei mir aus:


Hallo anbuva,

du erhältst diese Benachrichtigung, weil du das Thema „Spamihilator startet
nicht mehr“ auf „Spamihilator“ beobachtest. Seit deinem letzten Besuch
wurde zu diesem Thema eine neue Antwort erstellt. Du kannst den folgenden
Link benutzen, um die neuen Antworten anzusehen. Du erhältst keine weitere
Benachrichtigung, bis du das Thema besucht hast.

Wenn du die neuesten Antworten seit deinem letzten Besuch ansehen möchtest,
verwende folgenden Link:
http://89.149.209.207/forum/viewtopic.p ... 92&e=42692

Wenn du das Thema ansehen möchtest, verwende folgenden Link:
http://89.149.209.207/forum/viewtopic.php?f=3&t=6717

Wenn du das Forum ansehen möchtest, verwende folgenden Link:
http://89.149.209.207/forum/viewforum.php?f=3

Wenn du das Thema nicht länger beobachten möchtest, verwende entweder den
Link „Thema nicht mehr beobachten“ in dem entsprechenden Thema oder besuche
folgenden Link:

http://89.149.209.207/forum/viewtopic.p ... atch=topic

--
Thanks, The Management


und Outlook wertet das als Phishing-Versuch, garniert es also mit einer Warnmeldung... :?
Benutzeravatar
anbuva
Administrator
Administrator
 
Administration
Beta-Tester
Forum-Team
 
Beiträge: 8403
Registriert: 1. Sep 2004, 12:58
Wohnort: Zuhause

Re: 89.149.209.207 (Phishing-Versuch?)

Beitragvon Chactory » 18. Nov 2007, 21:20

:?:
HilfeHelp «en»TippsAnbuva's FAQBob's FAQ «en»SpamwortlisteRegelfilterScreenshotsSSL/TLSSpami 1.6.0
Vostro 3450, Intel Core i5 2410M 2,3 GHz, 4 GB DDR3 SDRAM 1333 MHz, Windows 7 Pro 64 Bit SP1

Bild
Benutzeravatar
Chactory
Administrator
Administrator
 
Administration
Beta-Tester
Forum-Team
 
Beiträge: 9593
Registriert: 9. Jan 2004, 23:19
Wohnort: Kiel (D)

Re: 89.149.209.207 (Phishing-Versuch?)

Beitragvon anbuva » 18. Nov 2007, 21:46

Tja, das hatte ich mich auch gefragt. Du kannst sicherlich meine Verwunderung nachvollziehen, wenn 1.) auf einmal eine IP-Adresse (in diesem Fall, weiß ich jetzt ja, das diese zu Spami gehört) und 2.) eine Warnmeldung bzgl. Phishing-Versuch erscheint. Was natürlich die ganze Geschichte noch seltsamer erscheinen lässt ist dann auch noch die Tatsache, dass ich mich nur bei dieser Art von Benachrichtigungsmail neu einloggen muss.
Ich denke mal, dass man mein Misstrauen nachvollziehen kann.......

Hat denn sonst noch niemand so eine Mail bekommen? Oder hat da noch keiner drauf geachtet :? (soll ja auch Leute geben, die immer noch blind auf Links draufklicken... :wink: )
Benutzeravatar
anbuva
Administrator
Administrator
 
Administration
Beta-Tester
Forum-Team
 
Beiträge: 8403
Registriert: 1. Sep 2004, 12:58
Wohnort: Zuhause

Re: 89.149.209.207 (Phishing-Versuch?)

Beitragvon michel » 19. Nov 2007, 10:25

anbuva hat geschrieben:Ebenso muss ich mich beim Zugriff über diese Adresse neu anmelden.

Das ist ganz logisch. Der Cookie des Boards lautet auf spamihilator.com. Für die IP-Adresse gibt es keinen Cookie. Der Browser versucht nicht die IP-Adresse in einen Domain-Namen umzuwandeln (was ja auch korrekt ist). Für den Browser sind spamihilator.com und 89.149.209.207 also zwei verschiedene Seiten, auf denen man sich jeweils erneut anmelden muss. Beim Anmelden auf 89.149.209.207 wird wieder ein Cookie für spamihilator.com gesetzt und zwar durch die Foren-Software. Du musst dich über die IP-Adresse also jedesmal neu anmelden.

Gruß
Michel
Chuck Norris doesn't kill Spam. He uses Spamihilator! ;-)
Benutzeravatar
michel
Administrator
Administrator
 
Administration
Beta-Tester
Forum-Team
Plugin-Programmierer
 
Beiträge: 4335
Registriert: 22. Mär 2003, 01:16
Wohnort: Buseck

Re: 89.149.209.207 (Phishing-Versuch?)

Beitragvon anbuva » 19. Nov 2007, 10:44

Danke für die Aufklärung! :D

Bin aber mal gespannt, ob ich nun der einzige bleibe und auch andere einmal darauf achten.... ist ja wohl hoffentlich kein neues Vista-Outlook2007-Problem :wink:
Benutzeravatar
anbuva
Administrator
Administrator
 
Administration
Beta-Tester
Forum-Team
 
Beiträge: 8403
Registriert: 1. Sep 2004, 12:58
Wohnort: Zuhause

Re: 89.149.209.207 (Phishing-Versuch?)

Beitragvon Chactory » 19. Nov 2007, 16:03

Hallo Anbuva,

irgendwie riecht das nach einem Problem mit einem aktuellen Update Deines Outlook-Phishingfilters. Ich könnte mir vorstellen, daß dieser versucht, die Text-IPs in Nummern-IPs aufzulösen. Vielleicht benötigt der Phishingfilter dies für seine Analyse ...

Gruß, Chactory
HilfeHelp «en»TippsAnbuva's FAQBob's FAQ «en»SpamwortlisteRegelfilterScreenshotsSSL/TLSSpami 1.6.0
Vostro 3450, Intel Core i5 2410M 2,3 GHz, 4 GB DDR3 SDRAM 1333 MHz, Windows 7 Pro 64 Bit SP1

Bild
Benutzeravatar
Chactory
Administrator
Administrator
 
Administration
Beta-Tester
Forum-Team
 
Beiträge: 9593
Registriert: 9. Jan 2004, 23:19
Wohnort: Kiel (D)

Re: 89.149.209.207 (Phishing-Versuch?)

Beitragvon anbuva » 20. Nov 2007, 11:14

Ich weiß es nicht. Die letzten Benachrichtigungen (oder auch zwischendurch) waren ja allesamt, bzgl. des Links, normal. Der Link wird aber ja doch sicherlich nicht von Outlook in eine IP-Adresse geändert bzw. umgewandelt :roll: ; würde mich schon sehr wundern, wenn Outlook Inhalte einer O-Mail verändert. Das mit der Warnung jedoch, kann ich mir bei Outlook's bzw. MS-eigenen Sicherheitseinstellungen wohl erklären :wink:
Ich beobachte das hier selber natürlich weiter.....
Benutzeravatar
anbuva
Administrator
Administrator
 
Administration
Beta-Tester
Forum-Team
 
Beiträge: 8403
Registriert: 1. Sep 2004, 12:58
Wohnort: Zuhause

Re: 89.149.209.207 (Phishing-Versuch?)

Beitragvon Chactory » 22. Nov 2007, 10:52

Hallo Anbuva,

guck mal:
Dateianhänge
spami-.jpg
spami-.jpg (110.53 KiB) 5648-mal betrachtet
HilfeHelp «en»TippsAnbuva's FAQBob's FAQ «en»SpamwortlisteRegelfilterScreenshotsSSL/TLSSpami 1.6.0
Vostro 3450, Intel Core i5 2410M 2,3 GHz, 4 GB DDR3 SDRAM 1333 MHz, Windows 7 Pro 64 Bit SP1

Bild
Benutzeravatar
Chactory
Administrator
Administrator
 
Administration
Beta-Tester
Forum-Team
 
Beiträge: 9593
Registriert: 9. Jan 2004, 23:19
Wohnort: Kiel (D)

Re: 89.149.209.207 (Phishing-Versuch?)

Beitragvon anbuva » 22. Nov 2007, 11:23

....dann bin ich ja doch nicht irre geworden :mrgreen:
Benutzeravatar
anbuva
Administrator
Administrator
 
Administration
Beta-Tester
Forum-Team
 
Beiträge: 8403
Registriert: 1. Sep 2004, 12:58
Wohnort: Zuhause

Re: 89.149.209.207 (Phishing-Versuch?)

Beitragvon Chactory » 22. Nov 2007, 14:47

Hallo Anbuva,

oder wir beide ... :lol:
Nun, jedenfalls habe ich keinen Phishingfilter.
Vielleicht hat der Provider der Website wieder etwas verstellt?

Gruß, Chactory
HilfeHelp «en»TippsAnbuva's FAQBob's FAQ «en»SpamwortlisteRegelfilterScreenshotsSSL/TLSSpami 1.6.0
Vostro 3450, Intel Core i5 2410M 2,3 GHz, 4 GB DDR3 SDRAM 1333 MHz, Windows 7 Pro 64 Bit SP1

Bild
Benutzeravatar
Chactory
Administrator
Administrator
 
Administration
Beta-Tester
Forum-Team
 
Beiträge: 9593
Registriert: 9. Jan 2004, 23:19
Wohnort: Kiel (D)

Re: 89.149.209.207 (Phishing-Versuch?)

Beitragvon michel » 22. Nov 2007, 18:23

Hi!

Die E-Mail wird von der Foren-Software generiert. Danach ändert niemand etwas daran. Vielleicht ein Bug in phpBB?

Gruß
Michel
Chuck Norris doesn't kill Spam. He uses Spamihilator! ;-)
Benutzeravatar
michel
Administrator
Administrator
 
Administration
Beta-Tester
Forum-Team
Plugin-Programmierer
 
Beiträge: 4335
Registriert: 22. Mär 2003, 01:16
Wohnort: Buseck

Nächste

Zurück zu Forum

Wer ist online?

Mitglieder in diesem Forum: 0 Mitglieder und 2 Gäste

cron

 industrious-southeast