Differences

This shows you the differences between two versions of the page.

--- it:security:phishing [2006-04-07 10:42] – rosenke
+++ it:security:phishing [2006-06-11 11:28] – Nachtrag 11.06.2006 hinzugefügt rosenke
@@ Line 1: / Line 1: @@
 ======Newsletter einer Bank - wie man es nicht macht======
+=====Was war passiert?=====
 Heute ereilte mich der Newsletter einer Bank, bei der ich ein Konto führen lasse, in dem man demonstriert, wie man es nicht macht:
@@ Line 29: / Line 30: @@
 Die URI beim Dienstleister war zwar nur eine Weiterleitung auf die im Klartext angegebene URI, das ist jedoch vor Aufruf nicht absehbar.
-**Fazit**:
+=====Fazit=====
   * Abschließend konnte ich die Authentizität der eMail nicht wirklich zu 100% feststellen, wenn auch die meisten Anzeichen dafür sprechen.
   * Banken machen sich keine Gedanken über ihre Kundenkommunikation.
   * Da auch offizielle, authentische Kommunikation mit Banken diverse Seltsamkeiten aufweist, wird es selbst für einen aufmerksamen Kunden schwierig, [[http://de.wikipedia.org/wiki/Phishing|Phishing]]-Mails zu erkennen.
+=====Nachtrag 11.06.2006=====
+Nachdem die letzten Tage wieder dieser Newsletter aufschlug und diesmal auch durch meine Spamfilter rutschte, wollte ich den Unsubscribe-Link nutzen, um mich auszutragen.
+Mein erster Versuch brachte mir nur folgende wenig aussagekräftige Fehlermeldung ein:
+<code>
+Fehler! (System-wide error page)
+Status Code: 404
+Error Message:
+Request URI: /core/ecm/public/unsubscribe_db.jsp
+</code>
+Geleitet von meinem Bauchgefühl, schaltete ich Javascript ein und tatsächlich: plötzlich funktionierte der Link zum Austragen. Glückwunsch! Beim Wettbewerb um den Preis für sinnlose Verwendung von Javascript landet man so ziemlich weit vorne.