• Neuer Gutscheincode unseres Partners Schutzfolien24:
    DSLR-Forum2025
    Dauerhaft 10% Rabatt auf alle Displayschutzfolien und Schutzgläser der Eigenmarken
    "Upscreen", "Screenleaf", BROTECT" und "Savvies".
    Der Code ist für alle Geräteklassen gültig.
  • Mitmachen beim DSLR-Forum Fotowettbewerb Mai 2025.
    Thema: "Zweckentfremdet"

    Jeden Monat attraktive Gewinnprämien, gesponsert von unserem Partner PixelfotoExpress.
    Alle Infos zum Juni-Wettbewerb hier!
  • In eigener Sache!

    Liebe Mitglieder, liebe Besucher und Gäste
    ich weiß, es ist ein leidiges Thema, aber ich muss es ansprechen: Werbung, Werbeblocker und Finanzierung des Forums.
    Bitte hier weiterlesen ...

  • Nicht erreichbare Adressen im Benutzerkonto
    Wir bekommen zurzeit eine große Anzahl an E-Mails, die das System zum Beispiel als Benachrichtigungen an Nutzer verschickt,
    als unzustellbar zurück, weil z.B. die Adressen nicht erreichbar sind oder das Postfach gar nicht existiert.
    Stellt doch bitte sicher, dass die Benachrichtigungen, die ihr vom System erwartet, auch zugestellt werden können.
    Nicht erreichbare E-Mail-Adressen sind dazu wenig hilfreich.
    Danke!
WERBUNG

Diskussion/Warnung: Alle E-Mailadressen der DSLR-Forum-Nutzer ausg

Status
Für weitere Antworten geschlossen.

amselmann

Themenersteller
Hallo,

es gab hier vorhin einen neuen Beitrag mit einem dubiosen Eintrag eines Nutzers namens "Sicherheitsexperten" sowie den oben stehenden Hinweistext, dass Adressen "möglicherweise" in falsche Hände geraten sind.

Liebe Admins: Das "möglicherweise" könnt ihr gerne streichen - ich erhalte bereits SPAM-Mails auf die Adresse. Wahrscheinlich ist also die komplette E-Mail-Datenbank bereits im Umlauf und wird für solche Zwecke missbraucht.

Daher eine Warnung an die Nutzer: Achtet auf die Mails - bereits der erste Versuch ist ein Beispiel für eine gute Phishing-Attacke. Nachfolgend ein Screenshot dieser authentisch-wirkenden E-Mail:

2022-09-0319_50_05-gr8idhw.png


Edit: Sorry, bin wohl beim Schreiben des Titels eingeschlafen :) Kann es leider nicht selbst bearbeiten
 
Zuletzt bearbeitet:
Danke für den Hinweis und die Information.
Es ist übrigens offenbar immer diese eine Email bezüglich der Energiepreise, die versendet wird.
 
Danke für den Hinweis und die Information.
Es ist übrigens offenbar immer diese eine Email bezüglich der Energiepreise, die versendet wird.

Erfahrungsgemäß kommt da leider noch mehr - erlebe das leider nicht zum ersten Mal. Aber das ist eben ein Risiko, an dem man im Internet kaum vorbei kommt. Trotzdem solltet ihr Anzeige gegen unbekannt stellen. Drücke euch die Daumen, dass ihr was rausbekommt - auch wenn die Chancen vermutlich gegen Null gehen.
 
Die obige "Spakassen-Mail" habe ich auch bekommen.
 
Bei mir kam gerade genau der gleiche Spam an.

Die extrem veraltete Forumssoftware und der Webserver kamen ja bereits vor ca. einem halben Jahr zur Sprache, auch dass das bezüglich Datenschutz sehr gefährlich werden kann.
Gehandelt wurde nicht. Sorry wenn ich das so direkt ausdrücke, aber für mich ist das eine riesen Schweinerei.

Verwunderlich nur, dass es erst jetzt schief ging. Je nachdem was an Daten entwendet wurde und worfür diese verwendet werden hat das Potenzial für eher unschöne Szenarien.

Wie das passieren konnte, muss untersucht werden.
Wenn der Header korrekt ist und dieses veraltete Forum tatsächlich noch auf 12 Jahre altem PHP und nginx 1.12 läuft wird das eine eher kurze Untersuchung.
 
Und ist es nicht auch von euch etwas fahrlässig sich in einem Forum mit einer "echten" Mailadresse anzumelden?
 
Status
Für weitere Antworten geschlossen.
WERBUNG
Zurück
Oben Unten