| |
 |
Veröffentlicht durch Ventilator am Samstag 15. Mai 2004, 07:15
Aus der ?SYNTAX-ERROR-IN-10 Abteilung
|
|
|
|
|
nion schreibt: "Wie kürzlich in einer 'Community-Message' auf Orkut bekannt wurde, ist ein Orkut Fake namens OrCut im Netz zu finden.
OrCut hat den Zweck, Benutzerkonten von Orkut-Benutzern zu stehlen und somit quasi Identitäten anderer Leute im Netz zu klauen."
|
|
|
|
|
|
|
"Dies geschieht mittels einer Einladung zu einer 'Community'. Der Link zu der Community enthält statt orkut.com in der Adresse den Namen orCut.com.
Folgt man nun diesem Link und loggt sich auf dieser Seite ein, um anschließend z.B. der Community beizutreten, erhalten die Betreiber von OrCut Passwort und Benutzernamen des Opfers."
|
|
|
|
< Verstärkung auf dem Weg zur Weltherrschaft | Druckausgabe | Dabber-Wurm nutzt Sasser-Schwachstelle > | |
|
|
Diese Diskussion wurde archiviert.
Es können keine neuen Kommentare abgegeben werden.
|
|
|
|
|
|
|
|
|
Etwas stutzig machen sollte einen bei so einer Einladung dann aber der Umstand, dass man sich neu einloggen muss (weil ja der Login-Keks beim Wechsel zu orcut aufgegessen wird). Aber leider gibt es da wohl genügend unbedarfte Nutzer, die das nichtsahnend tun. Ist ja so ähnlich wie "OK" eingeben.
Gegen social networks setzt man also so social engineering ein. Keine sehr verwunderliche Tatsache.
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Ist wohl wirklich raffinirt gemacht
orcut.com
(Quelltext in "head":
base href="http://www.orkut.com/"> -->)
gibt die gleiche Seiten basis an wie orkut.com
( base href="http://www.orkut.com/">-->).
Funktion "Quelltext" in Mozilla 1.6.
___
Könned diir
bärndüütsch?
|
|
|
|
|
|
|
Hoax? (Score:3, Informativ)
|
|
|
|
|
|
|
|
www.orcut.com A 66.28.250.19
orcut.com A 66.28.250.19
www.orkut.com A 66.28.250.19
www.orkut.com A 66.28.250.20
www.orkut.com A 66.28.250.22
Soll mir einer sagen, die Betrueger wuerden denselben Webserver verwenden... vielleicht haben die Betrueger die Domain inzwischen umgeleitet?
Naja, bis jetzt isses nur ein Geruecht. Noch dazu von einem, der Copy&Paste nicht kennt. Kann jemand bestaetigen, dass orcut.com jemals auf eine andere IP als die von orkut.com gezeigt hat?
Gekuerzte WHOIS:
---------------------------------------------
Domain Name: ORCUT.COM
Administrative Contact: BUYUKKOKTEN, ORKUT (OBD36); orkut@cs.stanford.edu; 2400 W El Camino Real, Apt 419; MOUNTAIN VIEW, CA 94040-1680; US; 650 888 5822 fax: 123 123 1234
Record expires on 04-Dec-2004.
Record created on 04-Dec-2003.
Database last updated on 15-May-2004 07:07:18 EDT.
---------------------------------------------
Registrant: Google Inc.; (DOM-439093); 2400 E. Bayshore Pkwy; MOUNTAIN VIEW; CA; 94040-1680; US
Domain Name: orkut.com
Created on..............: 2002-Dec-08.
Expires on..............: 2008-Dec-08.
Record last updated on..: 2004-May-06 09:27:48.
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Also, das ganze hat jetzt jemandem von Zonelabs erreicht, der Orkut, den Programmierer von orkut persönlich kennt. Es wird jetzt geprüft, wobei es sich dabei genau handelt.
Erhalte ich ein Ergebnis, lasse ich es euch wissen.
Vor allem macht mich bei der Sache aber stutzig, dass orcut.com auf orkut registiert ist und orkut.com auf google. Normalerweise hätte ich gedacht, dass beides google gehört, wenn es kein Fake sein sollte.
Allerdings ist es eher schwierig Domainnamen auf andere Namen laufen zu lassen!?
|
|
|
|
|
|
