Phishing: Serversniff prüft E-Mail-Accounts

Auf der Webseite "Serversniff" kann auf einfache Weise getestet werden, ob ein E-Mail-Postfach ausspioniert wurde. Der Dienst greift hierbei auf eine Datenbank mit über 40.000 Einträgen zurück. Am vergangenen Freitag wurde bekannt, dass entgegen den getroffenen Ankündigungen noch nicht alle E-Mail-Dienstleister, dazu zählen unter anderem Google, Yahoo und Hotmail, die im Zuge einer Phishing-Aktion kompromittierten Mail-Accounts gesperrt haben.

Aufmerksam wurde darauf der Betreiber des Blogs "Serversniff". Auf der gleichnamigen Webseite können ab sofort E-Mail-Accounts überprüft werden.

Bei dieser Überprüfung reicht bereits die Eingabe des Teils vor dem "@"-Zeichen aus. Anschließen prüft das System den Eintrag ab und lässt den Besucher wissen, ob diese E-Mail-Adresse ausspioniert wurde. Sollte dem so sein, so wird ihm das erste und letzte Zeichen des Passworts mitgeteilt. Diese Datenbank umfasst derzeit über 40.000 Einträge.

Bekannt wurde die Veröffentlichung der Zugangsdaten zu den E-Mail-Konten diverser Anbieter Anfang Oktober. Die Nutzerdaten wurden erstmals auf der Plattform "Pastebin" zugänglich gemacht.