friendica - Link to source

Derzeit macht dieser Post hier die Runde, ich habe diesen nun seit gestern mehrere Male gesehen. Das ist natürlich Fake, das sollte jedem klar sein. Der erste verifizierte Account, der dies verbreitete wurde wohl bereits gelöscht, aber es ist natürlich ein leichtes, neue Accounts anzulegen und dann mit diesem Schwachsinn weiterzumachen.

So wohl auch hier. Ich vermute mal, dass hier eine neue Spam-Welle auf uns zurollt, quasi "Nicole 2.0".

Auch wenn es selbstverständlich sein sollte: Bitte klickt NICHT auf diesen Link. Euer Account wurde NICHT gesperrt! Das ist ein Fake!

Meldet den Account und weitere, die sehr vermutlich folgen werden. Wenn ihr euch unsicher seid, ob euer Account gesperrt sein sollte, schreibt eure Admins unter der E-Mail-Adresse, die hoffentlich für solche Fälle hinterlegt wurde, an und fragt dort nach.


Das Bild zeigt eine Nachricht von Mastodon Support. Der Account ist vorübergehend gesperrt und muss innerhalb von 12 Stunden über einen Link verifiziert werden, sonst bleibt er gesperrt. Der Verifizierungslink lautet: mstd.id-83636.world/238871979.

#Fediverse, #Phishing, #Scam, #Spam, #Fake

#fediverse #spam #fake #scam #Phishing

reshared this

in reply to Jools

friendica (DFRN) - Link to source

Roland Häder🇩🇪

@Jools [Friendica] Hast du irgendwas lokal am Dateisystem geaendert oder dies per Friendica's Webseite gemacht? Weil ersteres wird nicht foerderiert, das "bemerken" dann nicht alle Instanzen. Ich vermute dies, da ja einige die Aenderung bekommen haben, andere wohl nicht. Ich vermute, dass deine Aenderung waehrend des Foerderierungsvorganges lief du gemacht hast.

Nur zum technischen Verstaendnis: Der Daemon fuehrt die Foerderierung durch - also das Verteilen der Beitraege, Kommentare usw. - dieser laeuft daher asynchron zur Webseite. Kurz gesagt: Von Friendica verwaltete Dateien bitte nicht lokal im Dateisystem aendern, immer ueber die Webseite dies tun.

in reply to Roland Häder🇩🇪

friendica - Link to source

Jools

@Roland Häder🇩🇪 Naja, das ist so bei föderierten Instanzen... bei den einen kommen die Änderungen schnell an, bei den anderen weniger schnell. 🤷‍♀️

Ich hab mir jetzt meinen eigenen Post von 2 weiteren Instanzen angeschaut und das neue Bild wird dort ebenfalls richtig angezeigt ;-)

@Roland Häder🇩🇪
in reply to Roland Häder🇩🇪

friendica - Link to source

Jools

@Roland Häder🇩🇪 Wenn ich das richtig gesehen hatte, kommt der Spam doch meist von mastodon.social... ich befürchte, das ist denen herzlich egal. Hauptsache, sie können weiterhin User sammeln (dezentral ist das ja schon lange nicht mehr).

Aber natürlich, da müsste was gegen gemacht werden, auf jeden Fall.

@Roland Häder🇩🇪
in reply to Jools

friendica (DFRN) - Link to source

Roland Häder🇩🇪

@Jools [Friendica] Bei mir kommt viel Spam eher "im Stillen", naemlich per GET-Anfragen an /toggle_mobile, wo dann eine komplette URL drangehangen wird. Damit wird eine fehlende Pruefung der URL bzw. Absicherung ausgenutzt.

Meine zwei Vorschlaege sind hier:

  1. Nur relative URLs, also ohne Protokoll vorweg, erlauben, absolute URLs (die der Spammmer ja angeben muss, damit auf seine Seite weitergeleitet wird) blockieren.
  2. An /toggle_mobile uebergebe URL zusammen mit einem privaten Hash eine Pruefsumme berechnen (z.B. SHA256) und diese dann an die URL anhaengen. Fehlt diese (was der Spammer wohl noch lange tun wird) oder stimmt diese nicht, die Weiterleitung verweigern wegen falscher Pruefsumme.

Ja, letzteres klingt kompliziert, ist aber eigentlich sehr einfach (ich habe es bereits in meinem deutlich aelteren Script umgesetzt) zu machen.

in reply to Roland Häder🇩🇪

friendica (DFRN) - Link to source

Roland Häder🇩🇪

Ah, ich sehe gerade, dass eine Pruefung stattfindet, ob die URL lokal ist. Commit-Id 8c06f965314 hat dies hinzugefuegt. Ich probiere das mal kurz aus.

EDITIERUNG: Wurde vor langer Zeit mal behoben: f.haeder.net/toggle_mobile?add… endet in einem Fehler, hingegen f.haeder.net/toggle_mobile?add… weiterleitet. Ich hatte das zu der Zeit im Logbuch gesehen und habe schnell einen lokalen Commit gemacht, der die Route deaktiviert.

in reply to Roland Häder🇩🇪

friendica (DFRN) - Link to source

Roland Häder🇩🇪

Hier mein lokaler Commit:

commit dabc161d1e88b4bdf3d0f9c8374d65f09e7f2d0a (HEAD -> develop)
Author: Roland Häder <roland@mxchange.org>
Date: Tue Jul 4 22:49:36 2023 +0200

Deactivated route due to spammers abuse this to bypass blocks


Der Commit 8c06f965314 von Petovan ist am 25.07.2023, also 3 Wochen spaeter hinzugekommen:

commit 8c06f965314fd89f65ee0f1b3ac557588175456d
Author: Hypolite Petovan <hypolite@mrpetovan.com>
Date: Tue Jul 25 23:14:15 2023 +0200

Rework Module\ToggleMobile to check for local links

- Remove dependency on DI class
- Remove dependency on request/session superglobals
- Remove dependency on App class

⇧