Das Internet ist ja richtig böse. Facebook sammelt alle Daten und weiß beinahe alles über uns. Google ist ja sowieso die größte Krake. Da vergisst man doch schon fast wieder die guten alten Phisher, welche uns auch noch die Kreditkartendaten klauen wollen. Und diese Phisher sind heutzutage auch faul und greifen auf fertige Tools zurück. Dumm nur, dass sie dabei auch noch von den Programmierern beschissen werden wie Heise berichtet.
Findige Cracker aus Algerien haben deshalb ein Tool geschrieben, welches automatisch eine Phishingseite erstellt. Dieses wird mit einer Hilfe in arabischer Sprache ausgeliefert. Lädt nun ein User dieses kleine aber feine Tool auf seinen Rechner herunter, kann er auswählen zu welchem Anbieter er eine Phishingseite erstellen möchte. Die damit erstellten Dateien lädt er dann auf seinen Server und verschickt ein paar ehrlich aussehende SPAM-Mails, bzw. macht Werbung für die Seite.
Der Clou ist nun allerdings, dass der Anwender nicht alle von Usern eingegebenen Datensätze zu sehen bekommt. Nein, der Coder ist ja nicht dumm und greift sich einfach 80% aller eingegebenen Datensätze selbst ab und verwendet diese selber. Der Tool-Anwender bekommt nur die restlichen 20% zu Gesicht.
Somit hat der Coder ein wenig Arbeit mit dem Coden aber er muss sich nicht um Werbung und Server kümmern. Sollte der Server irgendwann mal auffliegen führt die Spur ja zum "armen" Klick-Kiddie.
- "Es gibt einfach keine ehrlichen Verbrecher mehr."
- Franchising
Ich würd ja jetzt einfach mal sagen "selbst schuld" und "eine geile Idee".
Vielleicht sollt ich doch mal was anderes programmieren *denk*
@CONeal: Du bleibst am besten bei deinem Twitterprogramm. Mit ein bisschen Glück schnappst du dir dann auch ein paar Twitterzugangsdaten ab.
@Tobi: Ne sorry. Ich bin ja kein Asi.
@CONeal: Hätte ich dir jetzt auch nicht geraten, das zu machen. Ich weiß schließlich wo du wohnst.
@Tobi: Ja... scheiß Impressum
@CONeal: Außerdem trau ich dir soviel Dreistigkeit gar nicht zu.
Cool, jetzt nutzen die einen Betrüger die anderen aus. Clever, erspart ne Menge Arbeit.
@Bruder Grimm: Auch Outsourcing genannt.
Ich muss sagen, ich hasse Software, die mit Unmengen überflüssiger Features und Optionen ausgestattet ist.
Hätte es nicht völlig ausgereicht, einen gefälschten PayPal-Login zu bieten? Nein, ich verstehe diese ganzen Hacker, Phisher und Spammer einfach nicht. Wer würde denn freiwillig *Myspace*-Logindaten abgreifen, statt sich Zugang zu richtigen Bankkonten mit richtiger Kohle zu verschaffen? Hallo?
@Ey Lou: Naja, vielleicht einfach um zu zeigen: Wir können es einfach!