mir wird gedroht

[Andyhx888]

Hallo, habe heute folgende Mail bekommen:
Zitat:
"Sehr geehrter Herr Andy xxx,
ich (newnileu) möchte ihnen gerne ein Angebot machen. Das ganze hat zu tun mit dem Zechensystem,
welches auf loseheimat.de existiert.
Dies läuft ja normalerweise so ab:

Gewinner
Gewinner
Gewinner
Gewinner
Verlierer und nochmal von vorne.

Ich würde es aber gerne so haben, dass es folgendermaßen funktioniert:

271330
Gewinner
Gewinner
Gewinner
Gewinner
Verlierer

Alles andere könnte dann beim alten bleiben, die Umstellung wäre also minimal und andere User würden es gar nicht bemerken.

Stimmen Sie dieser Änderung zu, so werde ich mich mit der Klamm-Id 271330 bei Ihnen anmelden und Sie können mit der Umstellung beginnen.

Sollten Sie die Umstellung nicht selbst erledigen können, so bezahle ich Ihnen hinterher auch gerne den Programmierer. Sollten Sie dieser Änderung aber nicht zustimmen, so habe ich folgende Möglichkeiten:

a) Massenanmeldung
Eine Überlastung des Webspace ist nicht gerade das beste für einen Admin.

b) Massen-E-Mail
Folge: Support-Anfragen können nicht mehr beantwortet werden, da der Account überlastet ist.

Für beide Verfahren sind bereits Programme entwickelt worden.

Mit freundlichen Grüßen

newnileu"

auf meine frage ob es eine drohnung sein soll, bekam ich folgendes:
Zitat:
"Exakt erraten.
Sie ändern Ihr Zechensystem auf loseheimat.de oder ích werde eine der beiden Möglichkeiten in Betracht ziehen, sollte es nicht zu einer Einigung kommen.

Gruß

newnileu"

Bitte helft mir und sagt mir, was ich dagegen machen kann. Hab ezwar schon mone bei Klamm angeschrieben, aber gibt es die möglichkeit im script etwas zu ändern um sowas zu unterbinden?

Danke

[dude32]

mach nee dringlichkeitsmeldung bei klamm, damit dieser user sofort gesperrt wird

[maniwelt]

Ich denke mal einfach, das alle Besitzer von VMS-Script die Klamm-ID sperren und vor Anmeldung ausschliessen, desweiteren noch mal bei Klamm nachfragen, ob die was gegen den User unternehmen können....

Ach ja, sicher ist einfach durch seine Klamm-ID herauszufinden wer das ist und somit auch wo er sich immer so aufhält....

Und wenn er eigene Page hatt, na dann, Gegenanschlag :D

[Andyhx888]

an mone hab ich ja schon geschrieben und die mail weitergeleitet, aber ist es mit einem script möglich massenanmeldungen zu machen? dazu benötigt er doch mehrere Klamm ID's oder?

[Herzklopfen1974]

User wurde bei Klamm schon Gesperrt sicher weil der mehr als einen Klamm Account hat oder wie will der Massenanmeldungen machen.

Und überhaupt wie will der Dir Support Anfragen stellen wenn der nicht Angemeldet ist bei Dir und sollte da per Mail was kommen alles Blocken und gut ist.

[maniwelt]

Das sowieso, eine Massenmeldung ist nur durch mehrere Klamm-ID's möglich...

Aber sieht man seine Nickdaten bei Klamm:

UserID: 271330
Nickname: newnileu
Angemeldet: 16.01.2007
Geschlecht: männlich [männlich]
Geburtstag: 02.12.1975 (31)
Land: Deutschland

Vor kurze also angemeldet.....

Entweder er versucht somit alle Seiten zu erpressen, oder er ist schon bei Klamm angemeldet und versucht dadurch seinen Verdienste schneller zu erhöhen....

[Andyhx888]

gut er wurde schon gesperrt. Hat nochjemand post von dem User bekommen?

[Gremlin]

Also die Faker werden immer bekloppter :P


a) Massenanmeldung
Eine Überlastung des Webspace ist nicht gerade das beste für einen Admin.
Damit will er nicht unbedingt eine "Massenanmeldung" machen, sondern z.B. ständig deine Seite aufrufen, z.B. mehrere 1000x in der Minute (ohne Probleme möglich) dadurch wird dein Server stark belastet, und kann sogar abkacken, dafür braucht es aber mehr als 1K / Minute. Was mir eher sorgen machen würde, das wäre dort die "Trafficüberkostenrechnung"


b) Massen-E-Mail
Folge: Support-Anfragen können nicht mehr beantwortet werden, da der Account überlastet ist.
@Herzklopfen
Du kannst das nicht immer blocken, er muss nur ein php Script hochladen, was auf deine Mail ausgestellt ist, Endlosschleife rein, php-Timeout umgehen und weiterlaufen lassen wenn Browser geschlossen ist, und innerhalb der Endlosschleife Mails verschicken, das bringt einen nicht sooo guten Mailserver innerhalb weniger Minuten zum Absturz ;)

In beiden Fällen käme man jedoch mit Sicherheit zu Serverlogs, welche man auswerten kann, weil so ein Angriff ist eine Straftat, und ihr könntet ihn deshalb anzeigen ;)

Gruß
Gremlin

[maniwelt]

Nö...

Hab grad nachgeschaut, keine Post von dem, auch nicht in letzte tagen 8)

Wahrscheinlich fischt er Leute wo viele Besucher oder Gewinne möglich sind...hmmmm...

[Andyhx888]

also ich weiß jetzt schon von 2 Weiteren Betreiber das er ihnen auch geschrieben hat. mir wurde empfohlen anzeige zu stellen. Bin aber nicht sicher ob das was bringt. Ne gmx adresse kriegt man immer. Ne IP aus einem internet kaffee und alles verläuft sich im sand oder wie seht ihr das?

[Lace]

Original von Gremlin
In beiden Fällen käme man jedoch mit Sicherheit zu Serverlogs, welche man auswerten kann, weil so ein Angriff ist eine Straftat, und ihr könntet ihn deshalb anzeigen

Die Androhung an sich und die schriftliche Forderung ist eine Straftat, fällt unter Erpressung. Da man Lose auch für Euro verkaufen kann - somit über geringen Umweg einen reellen Wert besitzen - versucht er sich einen Vermögensvorteil zu verschaffen.
Anzeige würde ich in diesem Fall grundsätzlich erstatten und Klamm darüber informieren.



Original von Andyhx888
also ich weiß jetzt schon von 2 Weiteren Betreiber das er ihnen auch geschrieben hat. mir wurde empfohlen anzeige zu stellen. Bin aber nicht sicher ob das was bringt. Ne gmx adresse kriegt man immer. Ne IP aus einem internet kaffee und alles verläuft sich im sand oder wie seht ihr das?

Wenn aber nie jemand Anzeige erstattet, kann ihm auch keiner das Handwerk legen und er wird weiter andere unter Druck setzen. Anzeigen kostet nichts, ist dein gutes Recht und man sollte vielleicht die Möglichkeiten der Nachforschungen nicht völlig unterschätzen.

Ciao

[Gremlin]

Nicht nur Versuchte Erperssung (§253 Stgb Abs.3) sondern auch Versuchte Computersabotage (§303b Abs. 2) da er ja damit droht, dein System zum ABsturz zu bringen.

Gruß
Gremlin

[swinxx]

Also ich plediere da auch auf sofort zur Anzeige bringen !

Grenzt ja echt schon an völliger hirnlosigkeit sowas...

Ich hab einmal eineDrohung per Mail bekommen. Da hab ich dann einfach auf die ail geantwortet und in die Mail was reingschrieben was wie eine Sysemnachricht ausschaut, also mit nem Haufen zahlen usw..
Dazugeschrieben hab ich dann das :

Die von Ihnen versendete Mail wurde vom Empfänger nicht angenommen da nur eingetragene Absender akzeptiert werden. Wenden sie sich bitte über einen anderen Weg an den Besitzer um sich in die Liste der verifizierten Benutzer eintragen zu lassen ! Vielen Dank
SYSMSG CODE: 3658Y76G809JP457
REPORT CODE: 000042T

Hat anscheinend auch funktioniert da die Drohung icht wahrgemacht wurde und sich die PErson nicht mehr gemeldet hat :D

Aber das ist eine andere Gschichte...

cu, Swinxx