Zitat von MarNo84

atrina will nur was von mir

vielleicht ist das ja eine Tanztruppe

Toshi Die Adresse hab ich aus der Spam-Mail

from: "Verein zum Erhalt klassischer Computer e.V." <noreply@classic-computing.org>

reply-to: administrator@classic-computing.org

to: Pyewacket <.......'>

In anderen Benachrichtigungen steht die auch als Replyadresse drin

Ihr seid nicht die einzigen aus deren Forum heute Spam kommt.

Ich bin noch im AUVC (Auto Union Veteranen Club) mit anderer email adresse angemeldet.

Da ist heute mittag die selbe mail angekommen. Nur nicht mit "katrina" sonder mit "dergana".

Die Seite ist bereits vom Netz.

Grüße

Manken

Hallo Manken,

„katrina“ hat dir über die Website VzEkC e. V. folgende Nachricht gesandt:

Hallo! Ich bin 24 Jahre alt! Bereit, einem Mann zu ihren eigenen Bedingungen einen Blowjob zu geben! Sie können mich hier kontaktieren: https://vk.cc/asvxQH

https://community.woltlab.com/thread/282173-spam-mails-über-die-forensoftware/?pageNo=1

Zitat von MarNo84

Hach und ich dachte, Katrina will nur was von mir

Nein. Das ist voll die Schlampe.

Gut, daß ich eine nicht primäre Mailadresse genommen habe. ;o/

Sowas habe ich in einem anderen Forum noch nicht erlebt, ehrlich gesagt. Jetzt gibt es da sicher noch mehr Spam im Spameingang.

WhatsApp Image 2020-04-12 at 19.08.41.jpeg

Die "Gute" scheint viele Verehrer zu haben....

Meine Frau macht mir gerade die Hölle heiß...

xesrjb

Oooch Scheiße.

Ich hatte auf etwas Abwechslung gehofft.

Das ist also kein 'echtes' Angebot?

Stefan

Zitat von Toshi

Danke. Ist das irgendeine Backdoor im Woltlab?

Frag mal Fulgore vom F64.

Stefan

Wollte ich auch gerade schreiben. Im F64 gab es das Problem bereits im August. Link zum Beitrag

Im A1K und CicruitBoard noch nie sowas gehabt.

Bin bei beiden seit ca. 2015/2016.

Im F64 bin ich nicht.

Das A1k benutzt doch auch eine andere Software?

Und was nicht ist kann ja leider noch werden...

Zitat von SectorheaD

Im A1K und CicruitBoard noch nie sowas gehabt.

Ist ein WoltLab Problem.

Kann keiner was für. Die Arschlöcher sind die, welche die Lücke nutzen. (ist aber auch kein wirkliches Problem. Die nutzen nur die Mailfunktion des Forums. Ohne an die Adressen zu kommen)

Stefan

Wenn Ihr keinen Spam wollt, könnt Ihr in Eurer Benutzersteuerung abstellen, dass User Euch anmailen dürfen.

Nur fürs Protokoll, ich hatte heute um exakt 18 Uhr auch diese katrina im Posteingang. Ich bin noch in anderen Foren, bei denen ich nicht auswendig weiß, ob auch jeweils Woltlab (BurningBoard?) dabei ist und bislang habe ich noch sonst keinen Spam über Forumsfunktionen bekommen (toi toi toi). Oder es ist mir entgangen, ich bekomme v.a. auf meine öffentlich verbrannte Geschäftsmailadresse locker 100 Stück gemischten Spam jeder Art pro Tag.

lG Matthias Mansfeld

PS.: das dürfte mein erstes Posting hier sein - ich hatte mich vor Jahren mal angemeldet, weil bei mir absehbar einiges an älterer IT u.a. aus Nachlässen artgerecht unterzubringen sein würde, der Fall ist inzwischen "aktuell" und wenn der ganze Coronamist etwas entspanner ist, werde ich hier gelegentlich in dieser Sache aktiver werden.
PPS.: Ist das für eventuelle Abwehr weiterer solcher mißbräuchlicher Forumsnutzung relevant - wie geschrieben hatte ich zu dem Zeitpunt der katrina-Spams hier noch keinen einzigen Beitrag gepostet. Die Auswahl der "Beglückten" muß dann wohl auch über die Mitgliederübersicht gelaufen sein.

Zitat von SectorheaD

Im A1K und CicruitBoard noch nie sowas gehabt.

So etwas kann in jedem System vorkommen. Sei es über eine Lücke in der Forumsoftware, PHP oder dem Server. Und ist so eine Lücke erst einmal bekannt wird sie gerne ausgenutzt. Frag mal die Wordpressuser.

Ob es eine Lücke war oder ein Bot/Scraper, das dürfte sich aus den Logs ergeben.

Bin mal gespannt was yalsi kommentieren wird.

Da die hier verwendete Woltlab-Version uralt ist, würde ich ja vorschlagen, einfach einen kleinen Patch zu machen, dass z.B. Leute per Mail anzuschreiben erst ab z.B. 100 Posts freigeschaltet ist. Oder automatisch als Vereinsmitglied oder manuell als verifizierter Benutzer (z.B. dem Verein persönlich bekannt)....

Edit:

Wäre ja ganz gut auch für den Verein... denn Gmail hat bei mir die Katrina-Mail direkt im Spamordner abgelegt, und das wird auch gegen andere Mails von @classic-computing.de gewichtet werden.

Ja alles hat immer 2 Seiten....

Zitat von 6502

......., dass z.B. Leute per Mail anzuschreiben erst ab z.B. 100 Posts freigeschaltet ist. Oder automatisch als Vereinsmitglied oder manuell als verifizierter Benutzer (z.B. dem Verein persönlich bekannt)....

.....

Dan könnte ich zum beispiel ja kein Mail mehr versenden weil ich kaum Einträge hier gemacht habe.

Aber ja ich bekam das , ...Katrina ''''' e-Mail auch.

ich glaube im Moment sind eh noch mehr "Böse Buben" unterwegs da ja viele nicht auf Arbeit oder Schule sind, wird aus "Langer weile" gehackt und gekrackt was das zeug hält.

Dennoch wünsche ich allen einen schönen Ostermontag und CoVid-19 freie Zeit

lg Pali64

Ach wie schade, ich bekam gestern Abend auch eine Nachricht von katrina, hatte mich schon sehr auf das Angebot gefreut , aber war ja nur Spam. Na jedenfalls habe ich mich hier im Forum nach über einem Jahr mal wieder umgesehn. Frohe Ostern.

selbst wenn die 'echt' wäre bräuchtest Du ws. bis nächstes Jahr Ostern um einen "Termin" zu bekommen - die Liste wäre dann wohl länger