Hier spitzfindet, experimentiert, stümpert und resümiert Jörg Bußmann
Es darf mal ein neues Design für die Seite sein. Ich hab es mal noch etwas puristischer gestaltet. Lädt dann etwas fixer gerade bei mobilden Aufrufen oder wenn man so am AdW wohnt, wie wir und so „performante“ Anbindungen hat! 😉
© 2018, DeBussy. All rights reserved.
Und heute wieder einen neuen dreisten Phishing Versuch im Posteingang. Um es gleich vorweg zu nehmen. Selbstverständlich ist diese Mail keinesfalls von PayPal selbst. Natürlich handelt es sich auch hier wieder um einen sehr dreisten und durchaus ganz „gut“ gemachten Versuch des Identitäsdiebstahls.
Aber woran erkennt der Nutzer denn, dass eine solche Mail nicht echt ist. Die Aufmachung wirkt in diesem Fall ja durchaus so, als könnte sie echt sein.
Anbieter wie PayPal, Amazon, ebay, Facebook und wie sie alle heißen senden niemals solche Mails ohne persönliche und korrekte Ansprache. Die kennen Dich beim Namen unter dem Du dich dort registriert hast, und reden Dich auch mit diesem Namen an. Dabei verwenden Sie immer die Schreibweise, die Du auch bei der Registrierung verwendet hast und nicht die, die man Vielleicht aus einer Mail ableiten könnte.
Wenn Du als User also Max Müller geschrieben hast, dann schreiben sie Dich auch als Max Müller an und nicht als Max Mueller, max.mueller (z.B. als Teil einer E-Mail Adresse)
Die verwendeten Absender E-Mail-Adressen sind immer direkt vom Anbieter und nicht wie bei der mich heute erreichenden Mail z.B. eine 1&1-Adresse. (Ich habe diese Mail dann auch gleich mal mit allen zugehörigen Detailinformationen an 1&1 weitergeleitet. Vielleicht finden die ja heraus, welcher ihrer Kunden sich dort illegaler Methoden bedient, und ziehen entsprechende Konsequenzen daraus.
Generell empfehle ich, falls möglich immer den Provider zu informieren, über den die Mail tatsächlich versendet wurde. Insbesondere bei deutschen Anbietern macht das Sinn, da hier durchaus reagiert wird. Bei einem russischen Mailanbieter kann man sich diese Mühe zumeist sparen.
Neben der fehlenden oder zumeist sehr unpersöhnlichen oder unkorrekten Ansprache deutet noch eine andere Tatsache darauf, dass es sich nicht um eine echte E-Mail handelt. Der Inhalt der Mail ist gar kein geschriebener und formatierter Mailtext, sondern das ganze ist nur ein eingebettetes Bild, das im ganzen als sogenanntes „Clickable-Image“ definiert ist. Man muss also keineswegs den Button am Ende der Mail betätigen um auf die vermeintliche Verifikationsseite geleitet zu werden, sondern jeder Kldick irgendwo in der Mail führt direkt zu der angegebenen Webseite.
Zu erkenne ist dies, wenn man sich den Quelltext der Mail ansieht. Leider ist dies Funktion in Outlook etwas versteckt und manche Mail-Clients bieten sie gar garnicht mehr an (z.B. der in Windows 10 integrierte Mail-Client). Was aber immer geht:
Der Hintergrund ist hier natürlich auch, dass man jede nur erdenkliche Chance nutzen will, den User möglichst schnell auf die eigene Seite zu leiten. Wie auch schon in meinem letzten Posting zum Amazon Phishing geschrieben geht es vor allem darum, beim User Angst zu erzeugen und eine Drucksituation heraufzubeschwören, die ihn veranlasst, schnell zu handeln. Das Nachdenken des Users soll möglichst unterbunden werden. Um so schneller der User davon überzeugt wird, dass er genau das zu tun hat, was in der Mail gefordert wird, um so schneller ist man an die Daten des Kunden gelangt.
Generell empfehle ich, niemals Links in Mails anzuklicken, sondern sich in einer persönlich geöffneten Browsersitzung direkt beim jeweiligen Anbieter einzuloggen und sein persönliches Profil zu kontrollieren. Sollte tatsächlich ein Problem vorliegen, wird sich der Anbieter hier über die offiziellen Wege mit mir als Kunde in Verbindung setzen.
© 2016 – 2018, DeBussy. All rights reserved.
Nun wird es dann doch mal Zeit für einen Neuaufbau der Webseite. Dies wird dann wohl der inzwischen vierte oder fünfte größere Wechsel für diese Seite bedeuten. Immer wieder wurde die in der Vergangenheit von mir eingesetzte Software eingestellt und ist vom Markt verschwunden oder funktionierte irgendwann einfach nicht mehr mit aktuellen Betriebssystemen oder wird vom Provider nicht mehr unterstützt.
Nun der Wechsel zu WordPress, verknüpft mit der Hoffnung wieder ein paar Jahre lang Ruhe zu haben. Der Content der alten Seite, wird, soweit möglich übernommen. Es könnte jedoch eventuell etwas dauern, bis alles übertragen ist.
© 2016, DeBussy. All rights reserved.
Hallo Leser,
die wenigen die meiner alten Seite immer noch regelmäßig einen Besuch abgestattet haben und ein bisschen enttäuscht gewesen sind, dass sich in den letzten Jahren so wenig auf meiner Webseite getan hat sei gesagt, ich bin wieder da.
Es wurde Zeit eine etwas andere Form der Publikation zu schaffen. Die Zeit, die mir neben Beruf und sonstigen Hobbys für den Betrieb einer Webseite geblieben ist, hat in den letzten Jahren deutlich abgenommen. Da musste eine andere Form her.
Nun ist diese Seite in Form eines Blogs wieder aktiv. Mal sehen, was hier im Laufe der Zeit so alles Einzug hält.
Die bunte Themenvielfalt die es auf meiner alten Seite gegeben hatte, wird es hier ebenfalls zukünftig nicht mehr geben, widmet man sich zu vielen Dingen gleichzeitig wird keines davon jemals fertig werden. Ok, genau genommen wird so eine Webseite eigentlich sowieso nie fertig, dazu verändert sich dieses Medium einfach viel zu schnell.
Zukünftig werden hier der Schwerpunkt auf Themen rund um die IT liegen. Wer jetzt aber hier einen Leitfaden oder klar strukturierte Themenbereiche erwartet, den muss ich enttäuschen, vielmehr soll es ja ein Blog werden, oder zumindest so eine Art. Ich werde mich also immer mal wieder Themen annehmen, die mir im Laufe meiner Tätigkeit so aufstoßen, und über die ich zumindest denke, dass sich zu schreiben lohnt.
Zunächst erst einmal allen Interessierten „Herzlich Willkommen“ und viel Spaß beim Lesen.
Gruß Jörg
Über den Autor:
Geboren im Jahr 1968 bin ich seit nunmehr über 18 Jahren in der IT-Branche tätig (obwohl ich ursprünglich mal etwas ganz andere werden wollte)
Dabei habe ich die für meine Jahrgänge recht häufge „Karriere“ des klassischen Quereinsteigers in die Branche absolviert. Angefangen mit ein bißchen PC-Schrauberei über die Abteilungsleitung in einem Elektronik-Kaufhaus bin ich über die technische Leitung eines Spezialdistributors immer mehr in das projektorientierte Geschäft gerutscht. Habe einige Jahre eher vertrieblich orientiert gearbeitet, die meiste Zeit jedoch mich eher als Consultant und Projektleiter betätigt. Inzwischen bin ich seit über 10 Jahren im Systemhausgeschäft tätig, davon die letzten, inzwischen 7 Jahre bei einem Mittelständler in Norddeutschland. Zunächst als Systemspezialist und Administrator bin ich inzwischen wieder im Bereich der Projektleitung und des Consultings angekommen. Neben der Tätigkeit als zertifizierter Lizenzspezialist liegen meine Tätigkeitsschwerpunkte hier vor allem im Bereich der Virtualisierung (XEN-Server, VMware), den dazugehörigen Storagekomponenten (FibreChannel und iSCSI Systeme von DELL, HP, EMC) und der Hochverfügbarkeit sowhl virtualisierter, wie auch klassischer Windows Umgebungen (DoubleTake, Marathon, Datacore).
© 2010 – 2016, DeBussy. All rights reserved.
Historischer Eintrag von meiner alten Webseite aus dem Oktober 2003:
nun ist die Seite zum dritten mal umgezogen. Begonnen hatte alles mal zu Bochumer Zeiten zunächst als Seite auf den Servern der RUB Ruhr universität Bochum), später als kleine Unterseite beim Provider „prima.ruhr.de“.
Über Puretec wo die Seite Jahrelang gehostet wurde, bin ich nun beim Provider greatnet gelandet, die Seite hat inzwischen das vierte komplette Redesing hinter sich und wie das immer so ist, zufrieden bin ich natürlich immer noch nicht. Weitere Details spar ich mir an dieser Stelle, ist eh alles zu lange her und uninteressant geworden….
Das Logo der Seite von damals, bis heute als Ausschnitt mein Profilbild bei Facebook, hatte mir meine Schwester angefertigt.
© 2003 – 2016, DeBussy. All rights reserved.