- Registriert
- 13. Oktober 2019
- Reaktionspunkte
- 872
Ich würde auf der RCZ Seite jetzt erstmal garnichts machen, nicht einloggen, nicht ändern...
RCZ-Glaskugel: Wartezimmer, Spekulationen, Austausch
- Ersteller nanananaMADMAN
- Erstellt am
-
- Schlagworte
- blinde gier rcz schnäppchen
Anzeige
rcz mtb news .
Wissen bestimmt gar nicht, wie das abzuschalten geht bei deren IT KenntnissenDie schicken echt noch Newsletter raus.....
Eigentlich hilft da nur noch
Hab noch 2 LRS offen und wie beim Lotto schauen wir mal, ob und was kommt
Mit den Erstattungen und den E-bike habe ich knapp 2000€ offen. Ich denke bei den Experten hier wird es noch mehr sein.Hab noch 2 LRS offen und wie beim Lotto schauen wir mal, ob und was kommt
- Registriert
- 9. September 2020
- Reaktionspunkte
- 1.861
Genau. Wenn die Hacker so weit sind, dass sie Scripte einbinden können, dann muss man eigentlich davon ausgehen, dass die komplette Infrastruktur kompromittiert ist.
Dass die Scripte und der Datenabfluss bisher über einen anderen Server gingen könnte auch nur ein Zwischenschritt sein. Denkbar wäre beispielsweise auch, den Schadcode direkt auf der RCZ-Seite zu hosten und die Klartext-Daten dort irgendwo "abholbar" zu speichern - das würde dann auch nicht mehr von Plugins wie UMatrix erkannt. Mein Fazit: erstmal nicht mehr einloggen.
Hab gestern noch von meinen offenen Bestellungen Screenshots gemacht (Zeb, LRS), festgestellt dass bei einer schon der Versand angekündigt ist und bzgl des XX1-Refunds eine Mail geschrieben. Jetzt bin ich komplett im Abwarte-Modus...
Dass die Scripte und der Datenabfluss bisher über einen anderen Server gingen könnte auch nur ein Zwischenschritt sein. Denkbar wäre beispielsweise auch, den Schadcode direkt auf der RCZ-Seite zu hosten und die Klartext-Daten dort irgendwo "abholbar" zu speichern - das würde dann auch nicht mehr von Plugins wie UMatrix erkannt. Mein Fazit: erstmal nicht mehr einloggen.
Hab gestern noch von meinen offenen Bestellungen Screenshots gemacht (Zeb, LRS), festgestellt dass bei einer schon der Versand angekündigt ist und bzgl des XX1-Refunds eine Mail geschrieben. Jetzt bin ich komplett im Abwarte-Modus...
Ich bin leider noch nicht solange in RCZ-Thema und wollte jetzt ungern 400 Seiten durchforsten… (habe auf die Schnelle über die Suche keine komplette Antwort gefunden)
Da es ja scheinbar schon mal eine ähnliche Situation gab: Wie ist damals von RCZ vorgegangen worden bzw. wie lange hat es gedauert, bis sich dem Thema überhaupt angenommen wurde? Gab es irgendwelche Konsequenzen für RCZ? Wie waren die Auswirkungen auf bereits getätigte und gezahlte Bestellungen, die noch offen waren? Gab es hier Mitglieder, deren veröffentlichte Zahlungsdaten missbraucht wurden?
Falls es hierzu einen separaten Thread gibt, der meine Fragen beantwortet, gerne per PN an mich.
Da es ja scheinbar schon mal eine ähnliche Situation gab: Wie ist damals von RCZ vorgegangen worden bzw. wie lange hat es gedauert, bis sich dem Thema überhaupt angenommen wurde? Gab es irgendwelche Konsequenzen für RCZ? Wie waren die Auswirkungen auf bereits getätigte und gezahlte Bestellungen, die noch offen waren? Gab es hier Mitglieder, deren veröffentlichte Zahlungsdaten missbraucht wurden?
Falls es hierzu einen separaten Thread gibt, der meine Fragen beantwortet, gerne per PN an mich.
- Registriert
- 17. Mai 2012
- Reaktionspunkte
- 6.106
Im Sommer wurden KK Daten von vielen Usern abgegriffen. Sonst ist nach meinem Kentnisstand nichts passiert.
RCZ hat damals wohl nur den Schadcode auf der Webseite entfernt und Business as usual gemacht, so wie jetzt auch.
Es kaufen wohl auch weiterhin genug Leute ein... Beispiel unten aus dem Newsletter gestern 16:05 Uhr ist "EPUIS", obwohl nur mit Kreditkarte zahlbar.
FOX RACING SHOX 2023 Fourche 36 FLOAT 29" FACTORY 160mm 15x110mm Orange (910-26-398) = 499.99e au lieu de 1546.11e
Aus Sicht von Menschen mit offenen Bestellungen, bricht zumindest der Cashflow von RCZ nicht schlagartig ein, was natürlich die Insolvenzgefahr ein wenig mindert oder verzögert.
FOX RACING SHOX 2023 Fourche 36 FLOAT 29" FACTORY 160mm 15x110mm Orange (910-26-398) = 499.99e au lieu de 1546.11e
Aus Sicht von Menschen mit offenen Bestellungen, bricht zumindest der Cashflow von RCZ nicht schlagartig ein, was natürlich die Insolvenzgefahr ein wenig mindert oder verzögert.
- Registriert
- 14. Oktober 2022
- Reaktionspunkte
- 97
Im September wurden mit meiner Karte 2 nicht autorisierte Einkäufe im Wert von 1000 € getätigt, die mir die Bank erstattete.
- Registriert
- 2. November 2020
- Reaktionspunkte
- 6.039
Eigentlich schon, ja
- Registriert
- 17. Mai 2012
- Reaktionspunkte
- 6.106
Nicht jeder der ca. 50.000 Kunden wird hier mitlesen. So pervers es klingt: Für die, die noch Bestellungen per Vorkasse offen haben ist es sogar gut das weiterhin dort bestellt wird.
Weil ich grad ne Minute Zeit hatte, im CSV sind <15% der Kunden aus der DACH Region. Da ist es sehr unwahrscheinlich das ein Deutschsprachiger Thread hier viele der Franzosen und Spanier (zusammen ~50%) erreicht.
Innsbruuucker
riding bikes
Ich hab noch ein paar offen die per Überweisung bezahlt wurden und welche die nicht bezahlt sind. Das Zeug hätt ich gern aber wart nochmal ab mit zahlen
- Registriert
- 13. Januar 2005
- Reaktionspunkte
- 26
Es tut mir leid dass ich fragen muss. Bin leider IT mäßig Anfänger, aber kann mir jemand gnädiger weise den Link zusenden wo man sieht welche Mail Adressen von dem Hack betroffen sind ?
Weiters gibt es bereits einen eigenen Beitrag hierzu ? Wenn ja dann bitte auch den Link. Danke.
Weiters gibt es bereits einen eigenen Beitrag hierzu ? Wenn ja dann bitte auch den Link. Danke.
Hatte ich mir beim durchschauen der Liste auch gedacht. Hätte angenommen, dass der Share größer ist.
Bzgl. informiert sein glaube ich auch, dass es viele einfach nicht wissen. Wäre bei uns ohne die 3-4 Jungs hier im Thread auch so. Ich selbst arbeite in der IT (zwar nicht im Security Bereich) und muss zugeben: Mir wäre es ohne die Hinweise nicht aufgefallen. Wenn man es weiß sieht man das XSS schon, aber an den Punkt muss man (ohne Verdacht) erstmal kommen.
Nutze den Link in der Signatur von @MTBMaverick
Zuletzt bearbeitet:
- Registriert
- 24. August 2022
- Reaktionspunkte
- 356
Danke für deine Analysen und Beschreibungen. Sehr spannend.
Verwendest du zum analysieren ein isoliertes System? Unterdrückst du die Proxy-Header gegenüber der Webseite?
- Registriert
- 25. November 2018
- Reaktionspunkte
- 138
Abwarten ;-) Screenshots der Bestellungen etc. hab ich gestern noch gemacht. Zur Not könnte dann der Versand etc. per Mail organisiert werden.
BTW: Beim Checkout kann ich Deutschland nicht mehr auswählen!? Aktuell ist aber dann eh erstmal Pause mit Bestellungen.
Spam ist auch bei der RCZ-Mail-Adresse nix angekommen. Die o.g. Spam-Mail hab ich aber bei ner anderen Mail-Adresse schon öfters im Spam-Ordner gehabt. Das Mail-Passtwort hab ich nochmal verstärkt und ich hoffe (da ich eh nicht per KK bezahlt habe) sollte das erstmal passen. Das Script bzw. beide hat bei mir noscript eh geblockt...
LL an der Stelle: Diese Mail-Verlinkung klingt interessant. So kann ich zur Not die Weiterleitung bei so nem Fall einfach kappen. Werd ich mir mal in Ruhe ansehen. Für die aktuelle RCZ-Situation ists aber jetzt eh rum.
BTW: Beim Checkout kann ich Deutschland nicht mehr auswählen!? Aktuell ist aber dann eh erstmal Pause mit Bestellungen.
Spam ist auch bei der RCZ-Mail-Adresse nix angekommen. Die o.g. Spam-Mail hab ich aber bei ner anderen Mail-Adresse schon öfters im Spam-Ordner gehabt. Das Mail-Passtwort hab ich nochmal verstärkt und ich hoffe (da ich eh nicht per KK bezahlt habe) sollte das erstmal passen. Das Script bzw. beide hat bei mir noscript eh geblockt...
LL an der Stelle: Diese Mail-Verlinkung klingt interessant. So kann ich zur Not die Weiterleitung bei so nem Fall einfach kappen. Werd ich mir mal in Ruhe ansehen. Für die aktuelle RCZ-Situation ists aber jetzt eh rum.
- Registriert
- 6. Juni 2023
- Reaktionspunkte
- 2.172
Für solche Sachen habe ich virtuelle Maschinen, die ich bei Bedarf isolieren kann und auch auf einen definierten Zustand zurücksetzen kann. Je nachdem führe ich die auch nur in einer Ramdisk aus, damit möglicherweise sensible Daten gar nicht erst gespeichert werden.
Burp ist ja genau für den Zweck gemacht den Traffic zwischen Browser und Server unbemerkt beobachten zu können. Deshalb werden Proxy header dort bereits automatisch gefiltert.
Versuch mal den französischen Shop. Du kannst nicht mehr aus allen nach Deutschland schicken.
- Registriert
- 14. Dezember 2018
- Reaktionspunkte
- 1.893
Ja den Thread nicht, aber die werden ja wahrscheinlich auch Software nutzen, die Alarm schlägt, sobald man auf RCZ-Seite geht und dann wahrscheinlich auch Ihre Schlüsse ziehen...
Ich lese hier teils nur böhmische Dörfer und bin da auch dankbar für die ganzen Aufklärungen. Habe mein Email-PW nochmal geändert, aber bei 2FA ist das wahrscheinlich gar nicht nötig, oder?
Ich glaube nur, dass ich mein Smartphone besser schützen sollte. Das ist das einzige Endgerät, welches keinen Alarm geschlagen hat. Aber damit mache ich zum Glück keinerlei Banking-Geschichten.
Jetzt mal ne blöde Frage, weshalb das PW des Email Accounts ändern? Klat, wenn es das selbe wäre wie im Shop. Aber sonst? Die Adresse haben sie eh, ob ich jetzt das PW änder und sie versuchen es zu hacken oder es mit dem bisherigen versuchen. Hier erschließt sich mir nicht der Vorteil.
Wäre sehr überrascht wenn sowas >10% der User haben, würd sogar von deutlich weniger ausgehen. Dazu kommt alert-fatigue ("jaja nerv mich nicht du blechtr*ttel"), Geiz/Gier (wieviele haben auch beim ersten hier besprochenen Hack noch eifrig mit CC weiter bestellt), und das viele doch eher isoliert sind statt mit diesen Thread (was man auch durch die vielen Fremdsprachigen Teilnehmer hier sieht).
Der zweite Faktor ist defense-in-depth also ein zusätzliches Netz, auf das man sich nicht exklusiv verlassen sollte, wird oft fehlerhaft umgesetzt (siehe neulich den MFA bypass in Microsoft iirc). Das wichtige ist nicht das gleiche Passwort auf mehreren Diensten zu nutzen, und auch keine ähnlichen ("hunter2/rcz" lässt auf "hunter2/gmail" rückschließen, etc).
Immer die Frage stellen was man damit kann. Zb bewerten viele ihren Email account als nicht so wertvoll, aber wenn man dann davon spricht was für Dienste man damit das Passwort zurücksetzen kann dann fangen die zu schwitzen an
- Registriert
- 19. August 2008
- Reaktionspunkte
- 586
@seto2 : Hatte ich vor ein paar Wochen/Monaten. Email geschrieben, keine Antwort. Irgendwann gings wieder, aber die komplette Bestellhistorie etc. weg. IT-technisch ein Saftladen.
Meine Mutter kann sich nur ein Passwort merken. Das nimmt sie dann für alles.
Bitte beachte unsere Verhaltensregeln beim Antworten. Danke 🙂
