1. Foren
  2. Kommentare
  3. Security
  4. Alle Kommentare zum Artikel
  5. › Diffie-Hellman: Unsinnige Krypto…

Signierung der Mails soll ganz dringend ausgebaut werden

  1. Thema

Neues Thema Ansicht wechseln


  1. Signierung der Mails soll ganz dringend ausgebaut werden

    Autor: renegade334 07.03.14 - 12:50

    Puh, die Botschaft kommt bei mir ganz langsam auch an. Ohne Signatur besteht Missbrauchspotential.

    Grade eben habe ich eine Email bekommen. Dort steht einfach nur "Klicken sie hier !". Auf den ersten Blick klingt die Mail vertrauenswürdig, da die Absenderadresse "service@paypal.de" ist. Das ist die Zieladresse, wenn ich auf "Antworten" klicke. Die Zieladresse von "Klicken sie hier !" ist "http://www.serica.net/cookie_setup.php/". Wenn sich die Leute noch ein klein wenig mehr Mühe geben, kann man zwische Gut und Böse bestimmt nicht mehr unterscheiden.

    Wenn ich den Link mit Elinks öffne, sehe ich, dass man da Name, Adresse, Geburtsdatum, Kreditkartennummer, Kreditkarte Passwort usw. eingeben kann. Aber wie zum Geier konnte er als "service@paypal.de" abschicken? Oder soll das eine vertrauenswürdige Mail sein?

    Ey ich warne ich werde noch ein Programm schreiben, das solche Formulare Tag und Nacht millionenweise mit Falschangaben füllt.


    Wenn ich in meinen Mail-Archiven suche, dann habe ich von service@paypal.de durchaus schon vertrauenswürdige Mails bekommen. Z. B. Inhalt zur Bestätigung meiner Mail-Adresse, wo ich bei der Bestätigung noch meine richtige Adresse sehe. Aber auch zahlungsbestätigung wo ich mich ganz sicher erinnere, dass das seriös war.



    3 mal bearbeitet, zuletzt am 07.03.14 13:02 durch renegade334.

  2. Re: Signierung der Mails soll ganz dringend ausgebaut werden

    Autor: olqs 07.03.14 - 14:35

    Das geht ziemlich einfach:
    telnet <smtp-server> 25
    ehlo paypal.de
    mail from: service@paypal.de
    rcpt to: renegade334@mailprovider.de
    data
    subject: Wichtige Paypal Aktualisierung
    Mailtext mit Link
    .
    quit

    Als Senderemail kann man im Protokoll angeben was man will, überprüft werden muss das nicht wirklich.
    Das obige Beispiel geht nur wenn der smtp Server kein Login braucht, sonst muss man sich halt noch authentifizieren.

    Um phishing gut erkennen zu können, einfach den Mailheader lesen und schauen, ob der erste Mailserver auch zur Absenderadresse passt.

  1. Thema

Neues Thema Ansicht wechseln


Um zu kommentieren, loggen Sie sich bitte ein oder registrieren Sie sich. Zum Login

Stellenmarkt
  1. DREWAG - Stadtwerke Dresden GmbH, Dresden
  2. ABB AG, Mannheim (Home-Office möglich)
  3. Schaeffler Paravan Technologie GmbH & Co. KG, Schorndorf
  4. Schaeffler Monitoring Services GmbH, Herzogenrath

Golem pur
  • Golem.de ohne Werbung nutzen

Anzeige
Hardware-Angebote
  1. (reduzierte Überstände, Restposten & Co.)


Haben wir etwas übersehen?

E-Mail an news@golem.de