Sind neue User mit Namen wie tt96sxk8 usw Spam-Bots?

[Salorius]

Hallo,
mir ist aufgefallen, das es viele "User" ?? immer neu angemeldet gibt, die so völlig sinnfreie Namen wie tt96xdsxk8 haben.
Das lässt auf SPAM-Bots schliessen und das wiederum auf eine unsichere Forumsoftware und das wiederum auf ... wie sicher sind meine Daten ....??

[Snr_Crusoe]

Hallo,
mir ist aufgefallen, das es viele "User" ?? immer neu angemeldet gibt, die so völlig sinnfreie Namen wie tt96xdsxk8 haben.
Das lässt auf SPAM-Bots schliessen und das wiederum auf eine unsichere Forumsoftware und das wiederum auf ... wie sicher sind meine Daten ....??

Falls sich Spambots anmelden können hat dies nichts mit der Sicherheit der Nutzerdaten zu tun. Sind total verschiedene Dinge. Mal davon abgesehen, dass von den Nutzerdaten nur die Emailadresse relevant sein dürfte.

[Dracaenadraco]

Falls sich Spambots anmelden können hat dies nichts mit der Sicherheit der Nutzerdaten zu tun.

Womit hat das denn zu tun? Anders gefragt: Was wird bezweckt?

[Snr_Crusoe]

Es war von Spam-Bots die Rede. Spam ist normalerweise Werbung. Natürlich könnten das auch Links auf Malware-Seiten sein, dass ist dann aber kein Angriff auf die Nutzerdaten hier im Forum, sondern auf die PCs der Nutzer. Nicht auf die Links klicken hilft in so einem hypothetischen Fall. Wobei ich bis jetzt noch nichts bekommen habe, also falls es Spam-Bots sein sollten wird der Müll offenbar unterdrückt.

Ich kann nicht freilich nicht ganz ausschließen das es auch eine Angriffsmöglichkeit geben kann bei der es hilft viele Accounts in einem Forum zu haben.

Wer sich Sorgen um seine Email-Adresse macht kann sich ja irgendwo einen Zweitaccount besorgen. Und Nachrichten (PMs) im Forum kann man löschen, falls dort zu private Dinge drinnen stehen.

[Dracaenadraco]

Nicht auf die Links klicken hilft in so einem hypothetischen Fall. Wobei ich bis jetzt noch nichts bekommen habe, also falls es Spam-Bots sein sollten wird der Müll offenbar unterdrückt.

Ich kann nicht freilich nicht ganz ausschließen das es auch eine Angriffsmöglichkeit geben kann bei der es hilft viele Accounts in einem Forum zu haben.

Meine Frage nach dem Zweck lässt sich wohl schwerlich beantworten. Gar nicht mal sooo einfach in die kranken und kriminellen Hirne solcher "Hacker" reinzugucken.

Deiner Empfehlung Links von "tt96xdsxk8" und Co. nicht anzuklicken kann ich nur zustimmen. Das könnte nach hinten losgehen.

Tja, was hat das für einen Sinn/Zweck viele Accounts hier zu haben? Von aktiver Beteiligung kann man nicht reden. Vielleicht findet außer der Anmeldung hier gar nichts statt und es ist nur beabsichtigt den Forum-Admin zu ärgern? Den Usern kann man nur raten keinesfalls etwas anzuklicken von solchen "Mitgliedern".

[enrique48]

Schön wäre es wenn die Forumsbetreiber diese Frage beantworten würden.

[Snr_Crusoe]

Mir ist noch eingefallen das es die Vorbereitung zu einem DDOS-Angriff oder so was sein könnte. Vielleicht loggen sich die Angreifer irgendwann mit vielen verschiedenen IPs ein, und schicken dann Nachrichten hin und her oder fluten das Forum mit Müll.

Bis dahin könnte es ärgerlich für den Admin sein, weil er all diese User wieder löschen muss. Je nachdem wie einfach oder nicht das ist. Aktuell haben allen neuen User solche Namen.

[elfevonbergen]

ich finde auch daß es an der zeit wäre daß von seiten der forumsleitung etwas zu diesem, doch einige forumsteilnehmer - mich eingeschl. - beunruhigendem thema geäußerst würde.

[Snr_Crusoe]

Ich habe mir das jetzt doch mal angeschaut. Wir sind hier anscheinend auf einer recht alten Software unterwegs (vBulletin Version 3.8.0). Andererseits sind hier auch nicht unbedingt wichtige Daten gespeichert.

[Salorius]

Ich habe mir das jetzt doch mal angeschaut. Wir sind hier anscheinend auf einer recht alten Software unterwegs (vBulletin Version 3.8.0). Andererseits sind hier auch nicht unbedingt wichtige Daten gespeichert.

Ja, die Software könnte mal eine Verjüngung gebrauchen.
Schulterzuckend darüber hinweggehen, ist nur die zweitbeste Lösung.
Z.B. haben viele User immer eine Login email und ein Standard Passwort für die (Verzeihung) weniger wichtigen Websites des Lebens.
Diese Kombi aus PW und Login Email könnte durchaus abgegriffen werden und in einem Riesen-Spam Umlauf bei mehreren 10.000 Websites probiert werden. Dann kann es schon problematischer werden.
Wir unterliegen hier eigentlich tägliche Robot-Registrierungen in großer Zahl.

[el_tiburon]

Spam-Bots wollen nur ihre Werbung posten. So a la:
Fickelige Bilderchen auf www_hastenichgesehen_com
oder
Viagra auf www_viagrabillig_com

Was NICHT heißen soll, dass nicht auch andere Bots ihr Unwesen treiben.
Wer also sein Passwort für forumteneriffa_de UND für sein Onlinebanking UND für seinen Computer zu Hause und und und nutzt, der soll sich nicht wundern, wenn morgen das Konto leergeräumt ist.
Ich persönlich stelle immer wieder fest, dass die ach so ausgeschlafenen und verantwortungsvollen Bürger am Computer die letzten Schnarchhähne sind. Passwörter wie PASSWORT, NAME-DES-SOHNES, GEBURTSDATUM sind noch immer an der Tagesordnung. Solche Passwörter sind ABSOLUT KEINE Hinderung, nicht einmal für absolute Anfänger auf dem Gebiet.
Tipp für gute Passwörter:
Der Nutzer heisst Heinz Becker und wurde am 10. Mai.1960 geboren.
Ein Passwort sollte aus Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen bestehen.
Nun kann man bestimmte Buchstaben mit Zaheln tauschen, weil die sich ähnlich sehen. So zB die 2 mit dem Z, das I mit der 1, das E mit der 3 usw.
Nun basteln wir aus Heinz Becker und seinem Geburtsdatum ein wirksames Passwort:

H31n2_8EcK3r/IOSG0

Entspricht: Heinz Becker 10560
Absolut sicher und leicht zu merken. Nötig wären jedoch nur 13 Zeichen:

H31n2_8EcK3r/

jetzt basteln wir das Kennwort so um, dass es für das forumteneriffs, als auch für Onlinebanking und und und passt.

H31n2_8EcK3r_01 für forumteneriffa

H31n2_8EcK3r_02 für Onlinebanking

H31n2_8EcK3r_03 wofür auch immer.... usw usw....

So bastelt man sich sichere Kennwörter, für verschiedene Zwecke und alle absolut sicher. Darf man auch gerne testen :
https://review.datenschutz.ch/passwortcheck/check.php

Viel Spaß!

[Dracaenadraco]

Oder:

Heinz Becker ist eine Bühnen- und Filmfigur - wird seit 1982 von Gerd Dudenhöffer gespielt.

wird zu:

HBieB-uF-ws1vGDg.

[Barny03]

Ich denke mal es sollte doch im Interesse der Forumsbetreiber liegen, dass solche Useranmeldungen, egal ob es ein Bot ist oder jemand sich einen Scherz macht, unterbunden werden.

Da hilft bei den Bots schonmal die Eingabe einer Info aus einem gezeigten Bild für die Registrierung.

Man sollte zudem auch in jedem Fall Useranmeldungen erst freischalten, nachdem die Userdaten geprüft wurden. Hier sollte man nicht einfach nur eine automatisierte Mail senden, die dann einen Bestätigungslink enthält. Da sollte schon einer der Admins/Mods, den Usernamen und die Userdaten auf sinnvolle Eingaben prüfen und ggf. gleich wieder die Registrierung löschen. Wenn man damit nur 10% dieser Bots/Idioten aussperren kann, ist es ein Erfolg und die Arbeit wert.
In einem geschlossenen Forum sollte auch die Möglichkeit bestehen, als User zu entscheiden, wer Einsicht in meine Daten bekommt und wer mir was senden kann. Es kann doch nicht sein, dass man sich für jeden Schei... eine zusätzliche Mailadresse anlegen muss!

Ich weiss schon, dass dieses Board eine fertige Software ist, die man nicht selber großartig verändern kann aber sie sollte zumindest zeitnah auf aktuellem Stand gehalten werden!

Bei Ivo331i und Rhew78j ist die Hompage jeweils in England und der gleiche Server, mit identischer Fehlermeldung.
Bei uwf8j279 und trbpdlrd ist es die identische, polnische Homepage eines Arztes.


Das sind mit Sicherheit alles Fake-Accounts!

Frohes neues Jahr,
Bernd

[Barny03]

Problem besteht sein Juni 2015

Habe mir mal die Mühe gemacht, die Benutzer aufzulisten um zu sehen wann das Problem beginnt.

Wenn man sich die Kontaktinfos der User ansieht, ist schnell klar, wer da ein Fake ist. Bei den Fakes sind es immer wieder die gleichen Anzeigen im Profil:

- Homepages in Polen, UK, EU, usw. auf die der User verweist
- selber hat er nie Beiträge verfasst
- meist Seiten mit Nahrungsergänzug oder Investmentratschlägen...
- die User haben oft ein Profilbild (meist von bekannten Leuten wie z.B. Macaulay Culkin)

Das Schlimme daran ist, dass schon seit Mitte Juni 2015 massenhaft Registrierungen stattfinden, was ich heraussehen konnte. Dabei handelt es sich um hunderte von Fake-Accounts!

Da schlafen aber anscheinend einige Admins/Mods.

Gruß,
Bernd

[el_tiburon]

Ich denke mal es sollte doch im Interesse der Forumsbetreiber liegen, dass solche Useranmeldungen, egal ob es ein Bot ist oder jemand sich einen Scherz macht, unterbunden werden.
Da hilft bei den Bots schonmal die Eingabe einer Info aus einem gezeigten Bild für die Registrierung.....

Oh, die Computer-Bild Leser sind unterwegs!

Wenn ich das richtig sehe, sind in diesem Forum ab und an Nutzer des reiferen Jahrgangs unterwegs. Denen ab morgen so eine Abfrage vor die Nase setzen... na, die werden sich schön bedanken, denn selbst mit Brille ist das oft ein hoffnungsloses Unterfangen. Und bringen tut das, zumindest gegen Bots, mal GAR NICHTS! Lediglich die Nutzer verärgert es.
Dass eine solche Abfrage nicht benötigt wird und dass das Forum trotzdem noch problemlos läuft, sind doch beste Anzeichen dafür, dass es gut gepflegt wird.

Also mal bitte nicht die Horror-Geschichten der Computer-Bild ausgraben und die Pferde scheu machen. Ist nämlich nicht einmal annähernd Grund dazu vorhanden!

[Barny03]

Oh, die Computer-Bild Leser sind unterwegs!

Wenn ich das richtig sehe, sind in diesem Forum ab und an Nutzer des reiferen Jahrgangs unterwegs. Denen ab morgen so eine Abfrage vor die Nase setzen... na, die werden sich schön bedanken, denn selbst mit Brille ist das oft ein hoffnungsloses Unterfangen. Und bringen tut das, zumindest gegen Bots, mal GAR NICHTS! Lediglich die Nutzer verärgert es.
Dass eine solche Abfrage nicht benötigt wird und dass das Forum trotzdem noch problemlos läuft, sind doch beste Anzeichen dafür, dass es gut gepflegt wird.

Also mal bitte nicht die Horror-Geschichten der Computer-Bild ausgraben und die Pferde scheu machen. Ist nämlich nicht einmal annähernd Grund dazu vorhanden!

Kleine Info: Ich habe 10 Jahre ein IT-Unternehmen geführt und 3 Jahre war ich leitender Administrator in einem amerikanischen Unternehmen.
Nix da von Computer-Bild.. Das sind genau die Art von "flamen", die viele hier im Forum hassen. Hau-Drauf von Leuten mit gefährlichem Halbwissen.

Zudem ging es darum Neuregistrierungen besser zu prüfen und nicht die bereits registrierten User beim Login zu checken.
Wenn man zu den "Best-Agern" gehört und keine Ahnung hat wie man sowas im Internet handhabt, sollte man jemanden fragen wie das geht.
Du lässt doch auch nicht jeden in dein Haus, in der Hoffnung dass er nichts mitnimmt.

[el_tiburon]

Kleine Info: Ich habe 10 Jahre ein IT-Unternehmen geführt und 3 Jahre war ich leitender Administrator in einem amerikanischen Unternehmen.

Und wieso verhältst Du Dich nicht so?

Zudem ging es darum Neuregistrierungen besser zu prüfen ...

Du hast 10 Jahre lang......

Und wieso stellst Du dann so hirnrissige Fragen und benimmst Dich, als hättest Du nicht einmal das Titelblatt der Computer-Bild verstanden?
Mag ja sein, dass Du hier bei den Otto-Normalos Eindruck schindest, Du kleine Drama-Queen, aber bei den Profis fällst Du mit so einem Mist völlig durch.
Wenn Du unbedingt den Admins das Leben schwer machen möchtest, um nicht das Wort TROLLEN zu benutzen, dann mach das doch bitte in einem anderen Forum, oder bastel Dir mit Deiner 10jährigen Mega-Giga-Peta-Erfahrung ein eigenes!

[Dracaenadraco]

Habe mir mal einige dieser Spam-Bots-Anmelder angesehen. Allen gemeinsam ist das einmalige Anmelden bzw. In Erscheinung treten - "schädlichen" Traffic zu verursachen ist also kein Thema. Die Absender dieser Bots wollen offensichtlich nur irgendwelchen Unsinn verkaufen - und nutzen diesen Weg hier quasi als Vertriebskanal. Die spekulieren also darauf das jemand ihren (absolut nichtssagenden! ) User-Namen (manche Profile enthalten sogar Comic-Bilder! ) anklickt, dort Kontaktinformation wählt und die hinterlegte Internetseite aufruft - und etwas bestellt. Ich stufe das Ganze für den Webadmin und die angemeldeten Mitglieder als ungefährlich ein (solange man nicht seine Kreditkartendaten auf solchen Seiten eingibt!). Vermutlich werden tausende Webseiten mit diesen Anmeldungen "attackiert" und diese Forenwebseite hier ist rein zufällig dabei.

[Barny03]

Man merkt leider immer mehr, was sich hier für "Spacken" im Forum tummeln. Seriosität sieht anders aus. Wenn das Haus dreckig ist, sind es meist auch viele der Gäste.

Das mag nun jeder verstehen wie er will, aber deshalb beleidigend zu werden zeugt von Dummheit.

Was für ein Licht es auf dieses Forum wirft, wenn hunderte dieser "Werber" sich hier tummeln, mag jeder selbst bewerten.
Für mich ist diese Diskussion beendet, da ja einige hier meinen wenn keine Gefahr da ist, muss der Dreck auch nicht weg. Wird schon niemand auf die Leute reinfallen.

[simon_sananes]

Also ich bin der Meinung das Problem hat einfache Lösung und es sollte nicht teuer sein, den Registrierungsvorgang zu verhärten. Denn diese "Bots" füllen dann irgendwann das Forum mit unerwünschte Reklame.

Das ist aber mit Kosten/Zeitaufwand verbunden und die Betreiber des Forums möchten sicherlich deshalb nichts großes unternehmen.

Die Forumbetreiber könnten ja eine kleine Kampagne starten, so wie Wikipedia es ab und zu macht, um die entsprechende Finanzierung zu bekommen. Wenn jeder Teilnehmer des Forums eine Spende von 3 Euro macht, ist sicherlich genug Geld da um die ganze Software zu modernisieren.

Das Forum hat ja auch keine Google Adsense Werbung (Banner), was ich auch sehr gut finde... Die Beiträge der Sponsoren reichen ja vielleicht nur für die Instandhaltung aus... meine ich nur.

Also, ein schönen "sicheren" Tag wünsche ich Allen