Phishingmails verhohnepiepeln?

Message

atomical · #1 Post by **atomical** » 13. Jun 2005 22:58

Mir kam die Idee, die Seiten, auf die man durch Phishingmails zur Eingabe von Kontonummer / Pin / TANs geleitet wird, automatisiert mit Schwachsinn zu bombardieren.

Mögliche Risiken, Nebenwirkungen und der eurer Meinung nach erzielbare Effekt interessieren mich.

#2 Post by **hjb** » 14. Jun 2005 10:22

Hi!

Du könntest es durchaus probieren. Es wird dich schwerlich einer dafür verklagen

Du könntest auch versuchen, durch Eingabe von überlangen oder speziell präparierten Daten einen Pufferüberlauf oder Besseres herbeizuführen. Zwar gibt es in Webformularen meist eine Begrenzung der Länge der Eingabefelder. Aber was hindert einen daran, das Formular herunterzuladen, die Begrenzung zu entfernen und das Ganze ausgefüllt wieder abzusenden?

Gruß,
hjb

atomical · #3 Post by **atomical** » 15. Jun 2005 6:46

Problematisch würde ich noch sehen, das ja dann alle Einträge von einer IP stammen und die ggf. mitgeloggt wird ...

#4 Post by **hjb** » 15. Jun 2005 10:46

Hi!

Das ist klar, aber was soll Phischers Fritz damit anfangen? Dich verklagen, weil er bei seiner betrügerischen Aktivität behindert wurde?

Es gibt übrigens auch Anonymisierungs-Proxys...

Gruß,
hjb

atomical · #5 Post by **atomical** » 15. Jun 2005 11:15

Ich meinte damit eher, das das Filtern dann relativ leicht wird ...