


DBerber 🇺🇦
37.8K posts

@berberdori
Alleine wegen der Ukraine 🇺🇦 hier.











Wegen der #Phishing-Domain »al7ar.top« war ich gestern nicht untätig: Entsprechend der WhoIs-Abfrage (siehe Screenshot) ist die Domain bei NameSilo registriert. Ich verständigte NameSilo von dem Phishing-Versuch und deren Support reagierte wirklich schnell: Noch gestern, um 16:35 MESZ, wurde ich vom NameSilo-Support darüber informiert (siehe Screenshot), dass die Domain al7ar.top auf »ClientHold-Status« gesetzt worden ist, d.h. gesperrt wurde. In diesem Zustand ist die Domain (auch nicht vote.al7ar.top 😜) weder erreichbar noch funktioniert die e-Mail-Kommunikation. Auch X/Twitter verständigte ich entsprechend per e-Mail (net-abuse@twitter.com). Wie gewohnt 🐌, habe ich vom X-Support bis jetzt keinen Feedback erhalten. (FYI @elonmusk ‼️) Info über den Registrar NameSilo: Da die Domains bei NameSilo wirklich sehr preiswert sind, werden dort Domains häufig zu Phishing-Zwecken - meist nur für eine kurze Zeit - registriert.



















Kurze Ansage an die Leute, die meine DMs mit Beleidigungen und übelsten Beschimpfungen fluten: Spart euch die Zeit und schaltet mal das Gehirn ein! 📢 Mein Account wurde von einem Bot für Spam missbraucht (siehe Bild). Und nein, ich habe KEINEN Link angeklickt. Hacker brauchen keine Klicks, um Konten zu kapern. Ich hatte sogar eine 2FA-Sicherung aktiv! Aber für die ganz Schlauen: Profis umgehen einfache Sicherungen heute per "Session-Hijacking". Da werden einfach die aktiven Anmeldedaten im Hintergrund kopiert, egal wie viele Passwörter man hat. Wer glaubt, er sei unverwundbar oder mich deshalb dumm anmachen zu müssen, hat schlichtweg keine Ahnung von moderner Cyber-Kriminalität. 🙄 Ich habe die Sicherheit jetzt maximal hochgefahren: ✅ Handy komplett resettet ✅ Passwort ist geändert. ✅ Auf die Google-App umgestellt (die kann man nicht so leicht kopieren!). ✅ Jede fremde Sitzung wurde rausgeworfen. Dass in den Account-Infos bei X noch "Nigeria" steht, ist ein technischer Anzeigefehler der App, der Zeit zum Aktualisieren braucht. Das ist ein Problem von X, nicht meins. Wer mich jetzt noch weiter blöd von der Seite anpöbelt, landet ohne Umwege auf der Block-Liste. Ich habe keine Lust auf euer Drama, nur weil ihr den Unterschied zwischen einem automatisierten Bot und mir nicht kennt. 👋 Bild 2 aktuelle Sitzung, in Deutschland !!!!

@ChrisLancasterX So this is the hacker trying to defend? x.com/i/status/20501…





