Ich habe heute von einer aus meiner Kontaktliste eine Nachricht bekommen mit folgendem Inhalt:

In diesem Link http://www.list-check.com wirst du alles über deine Kontakte erfahren. Schau sie an und gib sie an deine Kontakte weiter.

Da ich nun vor einiger Zeit auch Bekanntschaft mit dem "Meine heißen Fotos"-Virus gemacht habe, bin ich vorsichtig geworden und hab sie erstmal angeschrieben und gefragt, ob die Nachricht von ihr kommt.
Sie sagt:"Nein - der verschickt sich automatisch weiter!"

Jetzt trau ich mich natürlich auch nicht, den Link anzuklicken ... und kann euch somit auch nicht sagen, sondern nur fragen, ob das ein neuer Virus ist.
Weiß da einer von euch mehr?

Wenn man bei google den kompletten Link ohne http eingibt, spuckt er zwei Ergebnisse aus, die ich aber nicht lesen kann, da ich die Sprache nicht beherrsche.

Und neulich hab ich ne website gefunden, wo mein Virenscanner sofort angeschlagen hat - deshalb bin ich wegen der Linkseite auch vorsichtig ... (sowas hatte ich schon zweimal und einmal den MSN-Virus/Wurm).

Freue mich auf jemanden, der mutig ist und mir sagen kann, was dahinter steckt.

Gruß Minksi

Hi,

na dann bin ich mal so mutig.

Dir kann in solchen Fällen nur relativ wenig passieren, solange du einen sicheren Browser benutzt (im Allgemeinen alles außer dem IE ) und keine Dateien ausführst. Wenn die Seite also versuchen würde, dich zur Installation eines Programms zu bewegen und du das auch akzeptierst.

Auf der Seite steht folgendes in den Nutzungsbedingungen:

This legal notice regulates the services provided by ScanMessenger.com and its network of websites and that it makes available for Internet users.

ScanMessenger.com will not be responsible for the incorrect, innapropriate or illegal use of and the lack of veracity, integrity, updating and accuracy of the information that its Internet pages contain or the results provided by them.

The contents of the site don't bind ScanMessenger.com or constitute opinions or advice of any kind whatsoever, since it is merely a service offered with entertainment purposes.

ScanMessenger.com will NEVER store the email addresses or passwords entered in its Scanning system and will not offer information about the users of its services to third parties without their previous consent.


If ScanMessenger considers it necessary, it will use different means to advertise the site, sending from the users' account an only automatic message to their online contacts promoting the website.


This will be done ONLY if the user accepts this terms and conditions, automatically without storing passwords or emails since it is done during the Messenger scanning process.

ScanMessenger does NOT perform "Pishing" and does NOT store passwords or emails. It is not legally or otherwise related to Microsoft Corporation, MSN Messenger, Hotmail, Hotmail Live Messenger or corporate webs owned by Microsoft.

If any person considers that ScanMessenger violates any current regulations, provision or norm, please CONTACT ScanMessenger.com before taking any measures that may harm the site.

By using the services offered by ScanMessenger, the user accepts this Terms and Conditions.

Hervorhebung von mir.

Wenn man also dieses Programm benutzt, dann akzeptiert man automatisch, dass das Programm vom eigenen Account aus Werbung an die Kontakte der Freundesliste verschickt. Genau diese Werbung dürftest du bekommen haben.
Was passiert, wenn man dort tatsächlich seine Emailadresse eingibt habe ich jedoch nicht überprüft.

lg myrtille

EDIT:
Das sehe ich grad erst, sie ändern auch deinen Nick:

Will I see any changes in my account?

After checking your contact list, your nick will be changed to “Scan Messenger : Finde einfach heraus, ob jemand dich vom Messenger gelöscht hat, ohne dass du es gemerkt hast <-- Find out who deleted you from the MSN without noticing it” . This happens only ONCE and you will be able to change your nick back whenever you want, in the same way you usually change it.

Why does your nick change? As a way to promote the site and let as many people as possible know about the service ScanMessenger offers.

BTW, weil ich es vorher nicht gesagt habe: Das Programm will dir zeigen, welche Leute auf deiner Freundesliste, dich geblockt haben, auf wessen Freundesliste du nicht mehr bist etc.

Hi!
Super - ein Mutiger *gg*

Okay - ich nutze schon lange den FF - bin somit auf der sichereren Seite.

Meine Bekannte - und ich hab gerade extra Rücksprache mit ihr gehalten, meinte, sie habe den Link zugeschickt bekommen, ihn aber nciht angeklickt.
Dennoch verteilt er sich über ihre Kontaktliste beim MSN weiter.
Wie kann das sein?

Gruß Minksi

Zitat von Minksi

ein Mutiger

fast...

@topic
Naja zu deiner Freundin kann ich jetzt nicht mehr viel sagen. Entweder sie lügt, oder die Webseite lügt.

Laut Webseite wird der Link schließlich nur weiterverschickt, wenn man die Nutzungsbedingungen akzeptiert.
Einzige Alternative, die ich mir noch vorstellen kann, ist, dass dieser Satz

This will be done ONLY if the user accepts this terms and conditions, automatically without storing passwords or emails since it is done during the Messenger scanning process.

wörtlich zu nehmen ist und jeder, der die Nachricht erhält automatisch seine Mitgliederliste gescannt bekommt, damit die NUB akzeptiert und den Link weiterversendet.
Dann müsstest du das demnächst auch tun...

lg myrtille

Also sie ist im Prinzip genauso vorsichtig geworden, wie ich. Sie hatte den anderen Virus/Wurm nämlich auch drauf *gg*

Dann bin ich doch wirklich mal gespannt, wer den Link von mir bekommt ... und ob überhaupt.

Wenn ich eine Rückmeldung bekommen sollte, melde ich mich nochmal, denn ich hab den Link definitiv NICHT angeklickt!

Und sorry für das "r"

Gruß Minksi

Würde mich auf jedenfall auch interessieren. Wäre also cool wenn du dich dann nochmal meldest

Das ein Weiterverschicken der Werbung technisch möglich ist, dürfte spätestens seit dem MSN-Würmern klar sein.
Die Legalität ist dann wieder eine andere Sache.

Ich schreib den Leuten mal, dass ich den Link von jemandem bekommen habe, der den service nicht benutzt hat, mal schauen was sie antworten.

lg myrtille

Hi,

also ich finde das ziemlich verrückt, seine Messenger-Zugangsdaten in irgendeine Webseite einzugeben und darauf zu hoffen, dass den Freunden dann keine Nacktbilder angeboten werden, die sich als sonstwas entpuppen.

Und das hier fördert das Vertrauen auch nicht gerade:

WHOIS - list-check.com

Registrar:     GODADDY.COM, INC.
Status:        clientRenewProhibited
Dates:         Created 10-aug-2007   Updated 10-aug-2007  Expires 10-aug-2008
DNS Servers:   NS53.DOMAINCONTROL.COM  NS54.DOMAINCONTROL.COM
         

WHOIS - scanmessenger.com

Registrar:     GODADDY.COM, INC.
Status:        clientRenewProhibited
Dates:         Created 20-jun-2007   Updated 20-jun-2007  Expires 20-jun-2008
DNS Servers:   NS55.DOMAINCONTROL.COM  NS56.DOMAINCONTROL.COM
         

Gruß, Karl

Ich hab heute morgen von einer anderen aus meiner Liste, was bekommen ...

Diesmal anderer Wortlaut, aber dasselbe:

FUm zu sehen, ob dich jemand aus MSN gelöscht hat: http://www.messenger-contact.com

Der Tippfehler steht auch mit drin - habs einfach so kopiert.

Sie meinte jetzt, sie habe das angeklickt. Nun verschickt sich das automatisch weiter (scheinbar).

Die andere (s.o.) hat es aber nicht angeklickt und trotzdem verschickt es sich ... ich hatte meinen PC noch nicht aus. Vielleicht macht er es erst nach nem Neustart - wer weiß?

Gruß Minksi

Ich habe bisher noch keine Antwort bekommen, die Seite ist ursprünglich spanisch und mir ist nicht ganz klar, ob sie englisch überhaupt verstehen. Daher ist das mit der Antwort nicht so sicher.

Komplett legal dürfte die Seite jedenfalls nicht sein, es müsste zumindest ein Impressum mit dem Namen des Webseitenbetreibers und ner Email von ihm geben, sodass man die Person direkt anschreiben kann.

lg myrtille

EDIT:
In den spanischen NUB (die wohl das Original sind, das in andere Sprachen übersetzt wurde ) steht übrigens, dass diese Nachricht einmalig während des Scans versandt wird.

Einmalig? Glaub ich nicht *gg*

ICh hab eben von der Bekannten, die ich als erstes gemeint hatte, wieder sowas bekommen.
Wie gesagt, sie hat den Link nicht angeklickt.

Wortlaut diesmal:

Schau dir diese http://www.listingmessenger.biz, und du wirst sehen, wer dich aus MSN gelöscht oder blockiert hat

Gruß Minksi

WHOIS - listingmessenger.biz

Domain Name: LISTINGMESSENGER.BIZ
Domain ID: D19511385-BIZ
Sponsoring Registrar: GO DADDY SOFTWARE, INC.
Sponsoring Registrar IANA ID: 146
Domain Status: clientDeleteProhibited
Domain Status: clientRenewProhibited
Domain Status: clientTransferProhibited
Domain Status: clientUpdateProhibited
Registrant ID: GODA-036021553
Registrant Name: Registration Private
Registrant Organization: Domains by Proxy, Inc.
Registrant Address1: DomainsByProxy.com
Registrant Address2: 15111 N. Hayden Rd., Ste 160, PMB 353
Registrant City: Scottsdale
Registrant State/Province: Arizona

Das ist eine sehr anonyme Registrierung. Dazu die Vielzahl der Domains, über die die arbeiten, und die dennoch alle auf denselben Server zeigen (nur der Frame mit dem eigentlichen Inhalt liegt woanders), da steckt nichts gutes dahinter. Das Optimum wäre wohl noch ein Sicherheitsforscher, der wissen möchte, wie leichtfertig Leute ihre Passwörter in verdächtige Webseiten eingeben und wie gut/schlecht die Passwörter sind.

Auch wenn es bisher nicht danach aussieht, als ob Würmer oder Backdoors verschickt werden, ist das ganze eine neue Form des Kettenbriefs, hat auch Charakteristiken eines Wurms, der Menschen die Arbeit machen lässt. Die Emails lassen sich für Spam nutzen.

Wer bereits darauf reingefallen ist, sollte umgehend sein Passwort ändern. Vielleicht warten die ja nur noch darauf, ein paar Millionen Passwörter mehr in ihrer Datenbank zu haben, um dann einen richtig großen Schlag zu führen.

Ach ihr seid ja klasse!
Steckt also doch mehr dahinter, als zuerst vermutet.

Naja - ich hab meine Bekannte schon gewarnt.

Danke und lieben Gruß
Minksi

Halt, ich kann nicht sicher sagen, dass da mehr dahintersteckt. Aber es stinkt und ist sehr verdächtig, es könnten sehr böse Sachen dahinter stecken. Von sowas lässt man die Finger, um auf der sicheren Seite zu sein.

Hallo!!!


nachdem man seine Daten auf der Webseite eingetragen hat und man sich nicht mehr einloggen kann für kurze zeit ist davon auszugehen das jemand sofort via webseite sich eingeloggt hat?? denn wenn man sich mit dem messenger anmelden will so bekommt man, sie haben sich woanders schon angemeldet.

bin dann auf die webseite habe ich mich ohne probs eingeloggt und habe umgehend mein pw geändert.

wie ist das jetzt zu sehen??

Hi,

ohne es ausprobiert zu haben, sieht es wohl so aus, dass nach Eingabe der Daten auf der Webseite die sich sofort mit deiner Identität angemeldet hat und ihr Werk getan hat. Wenn Du unterdessen dein Passwort geändert hast, können sie mit dem alten nichts mehr anfangen. Jetzt heißt es abwarten, wer dich von der Freundesliste streicht und/oder blockiert. Bei mir wäre das nach einer solchen Belästigung umgehend der Fall. Wer sein Passwort einfach so rausgibt hat von Sicherheit keine Ahnung und gehört deshalb nicht auf eine Freundesliste. Das wäre eine Freund, in dessem Namen auch wesentlich unangenehmere Sachen verschickt werden können, da ist blockieren sinnvoll.

Gruß, Karl