LinKx
16.12.2007, 12:33
Wie die Überschrift schon sagt bin ich ganz schön inne Scheise getreten.
Folgendes:
Letztes Wochenende war ich ma wieder mit n paar Kumpelz abends in ner Kneipe und es ging halt dieses mal in Richtung Hacking und was man alles so anstellen kann... Naja wir haben alle ned die Mega Ahnung trotzdem kann ich behaupten das ich von allen noch die meinste habe und hab dann meinem Kumpel erzählt wie man an ziemlich leicht an ziemlich viele Passwörter rannkommt. Um genauer zu sein habe ich ihm erklärt wie Phishing funktioniert. Er war natürlich begeistert davon und wollte es selbst ausprobieren und erklärt haben wie es genau funktioniert. Am nächsten Tag also hatten wir unserer Seite auch schon ausgewählt, es war die Community Plattform www.kwick.de . Dort musste man ja nur im Login-Formular den Pfad zu seinem eigenen machen, die Seite wo anders hochladen und noch ein simples Php-Script schreiben. Alles leichter als es sich anhört und so war die PhishingSeite von kwick auch schnell auf meinem funpic webspace mit der Email Adresse meines Freundes.
Noch mal kurz dazu... ich habe mir die Startseite von kwick gespeichert und dann bei mir auf funpic hochgeladen. Dann habe ich ein Mailerscript geschrieben in dem die Email meines Kumpels stand.
Im Laufe des Tages dann kamen natürlich immer mal wieder Erfolgsmeldungen meines Kollegens, wie viele Passwörter er denn schon wieder geknackt habe. Schlieslich waren es glaube ich 15 in der Zahl und mit dieser Mitteilung endete der Sonntag auch für mich und ich ging ins Bett. Am nächsten morgen bin ich dann um 13Uhr nach Hause gekommen von der Schule und irgendwas stimmte nicht. Meine Mum erzählte mir dann wenige Minuten später was vorgefallen war. "Es hat einer angerufen der dich anzeigen will!", ich erst ma sprachlos und wusste ned warum denn, denn mir war nichts bekannt was ich in letzer Zeit getan haben sollte. Sie erzähle mir alles und da war mir klar das das nur einer von Kwick sein konnte. 5min später ruft der auch schon an "ja hallo, spreche ich hier mit td ? blablla wir haben ihre Seite im Netz gefunden und sie gelöscht etc. Ihre ip verfolgt und sie eindeutig identifiziert"
Die Sache war die das die meinen kompletten Funpic Account gelöscht hatten, außerdem hatten sie mein Kwick gesperrt sowie auch das KWick meines Freundes... Sie hatten das Script herruntergeladen. Ich rief also meinen Kumpel nach dem Gespräch mit dem Kwick-Mitarbeiter an und fragte den wie wir es handhaben sollten das wir uns nicht gegenseitig verplappern. Die Abmachung war das wir die Wahrheit sagen. Und zwar das das Script nur beim mir auf dem Webspace lag, ich es aber nie benutzt habe und auch nie die Absicht hatte, Daten damit auszuspähen. Gesagt getan, wenig später rief der Typ erneut an und wollte von mir ein Geständnis per Email was ich genau getan habe. Ich hab ihm eine geschrieben in der ich genau das erklärt habe.
So jetzt wussten wir halt ned was auf uns zu kommt. Zu meinem Kumpel hat der Typ gesagt das er n Formular nach Hause geschickt bekommt wo drinne steht das er das nie wieder tut. Das muss er ausfüllen und zurückschicken und die Sache ist geklärt ... Mein Däd hat allerdings am Tag des Geschehens bei dem Typ danach noch ma angerufen und der meinte mir droht eine Strafanzeige plus die Kosten die durch die Ermittlungen entstanden sind. Nun frage ich mich aber, ist das denn überhaupt fair und stimmt das auch wirklich das ich jetzt der Arsch bin obwohl meinem Kumpel eigentlich alles nachgewiesen wurde... wie viel muss ich berappen wenn es doch zu einer Anzeige kommt oder muss ich vielleicht auch Sozialstunden abliefern da ich noch nicht volljährig bin (16) ...
Hab ihr vielleicht Erfahrungen mit soetwas gemacht und könnt ihr mir sagen wie ich mich Verhalten soll und was mich erwartet ...
(Rechtschreibfehler sind mitinbegriffen, glaub ?!)
MfG LinK
Folgendes:
Letztes Wochenende war ich ma wieder mit n paar Kumpelz abends in ner Kneipe und es ging halt dieses mal in Richtung Hacking und was man alles so anstellen kann... Naja wir haben alle ned die Mega Ahnung trotzdem kann ich behaupten das ich von allen noch die meinste habe und hab dann meinem Kumpel erzählt wie man an ziemlich leicht an ziemlich viele Passwörter rannkommt. Um genauer zu sein habe ich ihm erklärt wie Phishing funktioniert. Er war natürlich begeistert davon und wollte es selbst ausprobieren und erklärt haben wie es genau funktioniert. Am nächsten Tag also hatten wir unserer Seite auch schon ausgewählt, es war die Community Plattform www.kwick.de . Dort musste man ja nur im Login-Formular den Pfad zu seinem eigenen machen, die Seite wo anders hochladen und noch ein simples Php-Script schreiben. Alles leichter als es sich anhört und so war die PhishingSeite von kwick auch schnell auf meinem funpic webspace mit der Email Adresse meines Freundes.
Noch mal kurz dazu... ich habe mir die Startseite von kwick gespeichert und dann bei mir auf funpic hochgeladen. Dann habe ich ein Mailerscript geschrieben in dem die Email meines Kumpels stand.
Im Laufe des Tages dann kamen natürlich immer mal wieder Erfolgsmeldungen meines Kollegens, wie viele Passwörter er denn schon wieder geknackt habe. Schlieslich waren es glaube ich 15 in der Zahl und mit dieser Mitteilung endete der Sonntag auch für mich und ich ging ins Bett. Am nächsten morgen bin ich dann um 13Uhr nach Hause gekommen von der Schule und irgendwas stimmte nicht. Meine Mum erzählte mir dann wenige Minuten später was vorgefallen war. "Es hat einer angerufen der dich anzeigen will!", ich erst ma sprachlos und wusste ned warum denn, denn mir war nichts bekannt was ich in letzer Zeit getan haben sollte. Sie erzähle mir alles und da war mir klar das das nur einer von Kwick sein konnte. 5min später ruft der auch schon an "ja hallo, spreche ich hier mit td ? blablla wir haben ihre Seite im Netz gefunden und sie gelöscht etc. Ihre ip verfolgt und sie eindeutig identifiziert"
Die Sache war die das die meinen kompletten Funpic Account gelöscht hatten, außerdem hatten sie mein Kwick gesperrt sowie auch das KWick meines Freundes... Sie hatten das Script herruntergeladen. Ich rief also meinen Kumpel nach dem Gespräch mit dem Kwick-Mitarbeiter an und fragte den wie wir es handhaben sollten das wir uns nicht gegenseitig verplappern. Die Abmachung war das wir die Wahrheit sagen. Und zwar das das Script nur beim mir auf dem Webspace lag, ich es aber nie benutzt habe und auch nie die Absicht hatte, Daten damit auszuspähen. Gesagt getan, wenig später rief der Typ erneut an und wollte von mir ein Geständnis per Email was ich genau getan habe. Ich hab ihm eine geschrieben in der ich genau das erklärt habe.
So jetzt wussten wir halt ned was auf uns zu kommt. Zu meinem Kumpel hat der Typ gesagt das er n Formular nach Hause geschickt bekommt wo drinne steht das er das nie wieder tut. Das muss er ausfüllen und zurückschicken und die Sache ist geklärt ... Mein Däd hat allerdings am Tag des Geschehens bei dem Typ danach noch ma angerufen und der meinte mir droht eine Strafanzeige plus die Kosten die durch die Ermittlungen entstanden sind. Nun frage ich mich aber, ist das denn überhaupt fair und stimmt das auch wirklich das ich jetzt der Arsch bin obwohl meinem Kumpel eigentlich alles nachgewiesen wurde... wie viel muss ich berappen wenn es doch zu einer Anzeige kommt oder muss ich vielleicht auch Sozialstunden abliefern da ich noch nicht volljährig bin (16) ...
Hab ihr vielleicht Erfahrungen mit soetwas gemacht und könnt ihr mir sagen wie ich mich Verhalten soll und was mich erwartet ...
(Rechtschreibfehler sind mitinbegriffen, glaub ?!)
MfG LinK