Thomas Promny berichtet in seinem Blog über den Mißbrauch seines Namens für eine Domain-Anmeldung. Der IT-News-Dienst intern berichtet über diesen Vorfall und stellt Mutmaßungen an, was der Phisher mit der Domain login-puretec.de eigentlich vor hat.

Auf jeden Fall stellt die Anmeldung von Domainnamen mit fremden, real existierenden Namen und Adressen eine neue Evolutionsstufe der Phisher dar. Die Anmeldung der Domain erfolgte sicherlich auch über einen Anonymizer, um die IP während des Anmeldevorgangs zu verschleiern. In Zukunft könnte man diesen vielleicht über einen Trojaner steuern?

Auch stellt sich die Frage, warum 1&1 scheinbar keine Badword-list nutzt, wo Namensbestandteile wie z.B. puretc aufgelistet sind, so dass solche Domains noch einmal händisch überprüft werden. Das sollte doch mit purer Technik machbar sein?

Dieser Text wurde am 17.06.2005 um 09:52 in der Kategorie 2.0.0 stuff hinterlegt. Kommentare können mit dem RSS 2.0 Feed verfolgt werden. Du kannst auch Deinen eigenen Senf dazugeben, oder einen Verweis mittels Trackback von Deiner eigenen Seite vornehmen.