Phishingwebseiten

Hallo liebe wwwler

Ich hatte letztens wieder einmal so eine Phishingwebseite in meinem Mailkasten. Dabei ist mir eine Frage in den Sinn gekommen, die ich mir so nicht beantworten kann.
Die Webseitenadresse war
http://sparkasse.de.idll44.ph/kundendienst/… (Ich habe die Adresse gekürzt.)
Die Adresse geht ja los mit sparkasse.de
wenn ich im Internet nur www.sparkasse.de oder http.//sparkasse.de eingebe kommte die normale sparkassenseite.
Wenn ich jetzt eine Webseite erstelle. z.B www.danny.gläß.de
hab ich ja die Möglichkeit mehrer Seiten zu gestalten z.B www.danny.gläß.de/Bilder. Es kommt dann auf meiner Webseite meine Bilder Seite. Ein Fremder hat diese Möglichkeit aber nicht, er kann z.B auf meiner Homepage keine Seite anlegen z.B. mit www.danny.gläß.de/Kundendaten. Wie machen das dann Phishingverbrecher?
Das geht doch garnicht oder hab ich da einen Denkfehler?
Ich hoffe ihr könnt mir das erklären
Gruß Danny
Alle Internetadresse aus diesem Beitrag gibt es nicht.

Hallo liebe wwwler

Ich hatte letztens wieder einmal so eine Phishingwebseite in
meinem Mailkasten. Dabei ist mir eine Frage in den Sinn
gekommen, die ich mir so nicht beantworten kann.
Die Webseitenadresse war
http://sparkasse.de.idll44.ph/kundendienst/… (Ich habe
die Adresse gekürzt.)
Die Adresse geht ja los mit sparkasse.de

Eben nicht. Die Adresse lautet idll44.ph.
Unter der Adresse gibt es die Subdomain de. (nicht die Länderdomain!) und darunter nochmal die Subdomain sparkasse.

Du könntest dir genauso (wenn du Subdomains anlegen darfst), die Adresse http://sparkassse.de.danny-glasess.de anlegen.
Du musst eben die URLs von Rechts nach Links lesen, das ist wichtig!

Ein Fremder hat diese Möglichkeit aber
nicht, er kann z.B auf meiner Homepage keine Seite anlegen
z.B. mit www.danny.gläß.de/Kundendaten.

Klar kann er das, er muss nur einen Programmierfehler in den von Dir eingesetzten Scripten finden. Und genau das passiert auch idR bei Phishing.

Gruß,

Malte

Hallo Danny

Die Webseitenadresse war
http://sparkasse.de.idll44.ph/kundendienst/… (Ich habe
die Adresse gekürzt.)

Lies Dir die Adresse ganz genau durch. Was fällt Dir auf?

Die Adresse geht ja los mit sparkasse.de

Ja, aber sie geht weiter mit .idll44.ph und das ist die relevante Domain. Das ‚sparkasse.de‘ ist etwa das selbe wie ein ‚downloads.‘ vor ‚microsoft.de‘.

Generell ist es sinnvoll, sich mit dem Aufbau von URLs und den Möglichkeiten, URLs zu verschleiern, zu beschäftigen. Lies Dir doch mal diese Seite durch (englisch):
http://www.pc-help.org/obscure.htm

CU
Peter