Phishing will gelernt sein - Druckversion

+- Treffpunkt Königsplatz (https://treffpunkt-koenigsplatz.de)
+-- Forum: Boulevard (https://treffpunkt-koenigsplatz.de/forumdisplay.php?fid=21)
+--- Forum: Computer & Internet (https://treffpunkt-koenigsplatz.de/forumdisplay.php?fid=11)
+--- Thema: Phishing will gelernt sein (/showthread.php?tid=3002)

---

RE: Phishing will gelernt sein - Martin - 25.02.2019

(25.02.2019, 16:18)Klartexter schrieb:  Ich kann Ihnen durchaus ein paar zukommen lassen, Martin  

Aber bei mir ist die Ursache klar, die Emailadresse ist im Shop und auf diversen Homepages ja öffentlich sichtbar. Zudem ist Ihnen ja sicher auch bekannt, dass die Server von T-Online und Web.de gehackt wurden und Millionen Zugangsdaten gestohlen wurden, bei beiden habe ich Emailadressen für neugierige Seiten, die unbedingt meine Emailadresse wollen. Diese Fächer leere ich alle paar Wochen mit der Löschfunktion, weil da nichts rein kommt, was für mich wichtig wäre.

Das mit der E-Mail Adresse können Sie leicht lösen, Klartexter. Geben Sie die E-Mail nicht im Klartext an, sondern verwenden Sie einen kleinen Script auf der Impressum-Webseite:


Und in der Verlinkung geben Sie das Script an:


Hintergrund: Die E-Mail-Adressen Abfischer können keinen Javascript analysieren, die E-Mail Adresse bleibt unentdeckt.

Martin

---

RE: Phishing will gelernt sein - PuK - 25.02.2019

(25.02.2019, 21:34)Martin schrieb:  Das mit der E-Mail Adresse können Sie leicht lösen, Klartexter. Geben Sie die E-Mail nicht im Klartext an, sondern verwenden Sie einen kleinen Script auf der Impressum-Webseite:

Code:

<script language="Javascript">
       <!--
       function sendmail() {
           mail = "mailto:ichbins";
           mail += "@";
           mail += "mailserver.de";
           window.location.href = mail;
       }
       // -->
   </script>

Und in der Verlinkung geben Sie das Script an:

Code:

<a onclick="javascript: sendmail(); return false;">Senden Sie mir eine E-Mail!</a>

Hintergrund: Die E-Mail-Adressen Abfischer können keinen Javascript analysieren, die E-Mail Adresse bleibt unentdeckt.

Man kann das mit ein wenig mehr Code auch noch verschlüsseln, so dass die E-Mail-Adresse nicht mal im Quelltext im Klartext steht. Man erkennt das dann auch optisch gar nicht mehr als E-Mail-Adresse, weil z.B. auch das "@" mit verschlüsselt wird. Da steht dann nur eine "wirre" Zeichenkette. Lediglich die Anzahl der Zeichen bleibt gleich (also abc@xy.de hätte auch nach der Verschlüsselung immer noch neun Zeichen). Im Browser sieht aber alles ganz "normal" aus und man kann das auch anklicken, und dann öffnet sich das E-Mail-Programm und will eine Mail an diese Adresse schreiben.

Ich habe irgendwo ein Muster für so was herumliegen, weiß nur gerade nicht, wo genau. Aber falls Interesse oder Bedarf daran besteht, kann ich es gerne heraussuchen.

---