2 Antworten in diesem Thema

[SecurityFlaw]

Anscheinend ist das Thema doch noch nicht ganz beendet!
Diese Nachrichten erhielt ich gestern und heute:

Please Login HERE or Register HERE to see this link!

Dieser Account schrieb mich auch wieder ohne jeglich Authorisierungsanfrage an. Ebenso bekomme ich nach wie vor keine Reaktion auf Nachrichten die ich daran sende.


Komischerweise ist das Web-Profil keines von ICQ:

Please Login HERE or Register HERE to see this link!

(Scheint durch einen Fehler von Pidgin den falschen URL aufzurufen!)

Ein Aufruf auch diesem URL sorgt nur für eine Weiterleitung auf:

Please Login HERE or Register HERE to see this link!

Das Web-Profil bei ICQ zu dieser Nummer sieht so aus:

Please Login HERE or Register HERE to see this link!

Hier noch die E-Mail dazu: Tubaafrin00@gmail.com

Der Name welcher mir in Pidgin (unter Conferences?!) angezeigt wird lautet:


Eine der letzten Nachrichten war ein Download-Link zu einem File was bei ICQ hochgeladen wurde:

Please Login HERE or Register HERE to see this link!

(5halifax.txt)
Der Inhalt sieht aus wie folgt:

Please Login HERE or Register HERE to see this link!

Auf dem Account scheint ein Haufen krummer Dinger zu laufen. Etliche CC-Daten sowie IP-Addressen und anderen Informationen sind enthalten!

Ich bitte hiermit alle die sich ebenfalls dafür interessieren, was da vor sich geht, nach Informationen hinsichtlich dieses Fehlers Ausschau zu halten.
Zum Reproduzieren könnt ihr auch eine UIN mit dieser Telefonnummer verifizieren:

Please Login HERE or Register HERE to see this link!

Kann aber einige Stunden / Tage dauern bis diese Nachrichten bei euch ankommen.

Vielleicht findet ja jemand vor mir raus was dahinter steckt und wie das ganze zusammenhängt.
Ich bin derzeit relativ Ratlos was diese Geschichte hier angeht!



###



Mitschnitt bis zum 15.04.2018 - 13:03:11:

Please Login HERE or Register HERE to see this link!

###



Anhand weiterer Mitschnitte des Chats konnte ich eine Site namens

Please Login HERE or Register HERE to see this link!

ausmachen.

 

Aufgrund des Chats unter dem Namen "LIVE [GATE 2]", gehe ich davon aus, dass diese Site in Verbindung mit dem Chat steht.

Hier ein weiterer Screenshot:

 

XSS gibt es dort ebenfalls (Zeugt also nicht von Professionalität):

 

 

 

###

Bearbeitet von SecurityFlaw, 15 April 2018 - 14:50 Uhr.

[Klaus]

Interessant. Sieht mir wie ein falsch konfigurierter Werbe/Tradebot aus. In manchen russischen Boards ist sowas ziemlich beliebt und entspricht in etwa einer Autobuy Funktion.

Oder das BKA nutzt jetzt sowas um Fraudler zu phishen.

[SecurityFlaw]

Würde dem BKA auch nicht viel helfen insofern die User ihre IP's usw. für sich behalten.
Ich denke das hängt mit der Verifizierung über die Online-Telefonnummer zusammen.
 
Hier die Liste aller mir unbekannten Kontakte welche nach dem Verifizieren in meiner Liste waren:

+385977022897
+38970427922
+38970693981
+38970737366
+38970823238
+38970834370
+38970918939
+38970956851
+38971279919
+38971459429
+38971593588
+38971672691
+38971703345
+38971914344
+38971914345
+38971970977
+38971995277
+38972540208
+38972540959
+38972686216
+38972713361
+38972757047
+38972778581
+411630162707
+411639301426
+411746300777
+411747776300
+411789799151
+4144394342
+4144394447
+4170556455
+4170586425
+4170853457
+4170864522
+4170907799
+4170910441
+4171210314
+4171534138
+4171554698
+4171564850
+4171593588
+4171655265
+4171698963
+4171754705
+4171756536
+4171771271
+4171931713
+4171995391
+4172540209
+4172591868
+4172747038
+4172757047
+4176422511
+4915776581001
+4917623863356
+4917683410256
+491775436098
+491794833940
+491794833941
+4927586529384
+8618650208352
Conference: 679786626@chat.agent
UIN: 722104219
UIN: 727976875

Bearbeitet von SecurityFlaw, 16 April 2018 - 02:50 Uhr.