Russische Spammer registrieren Kundenkonten

Dieses Thema im Forum "Kunden & Bestellungen" wurde erstellt von Anonymous, 11. März 2018.

  1. Anonymous

    Anonymous Erfahrener Benutzer

    Hat schon wer ein Ticket erstellt?
     
  2. MrFab16.4

    MrFab16.4 Erfahrener Benutzer

    Nicht zu vergessen...: ;)
    Deny from .ru #Russland
     
  3. MrFab16.4

    MrFab16.4 Erfahrener Benutzer

    Ich nicht....wäre aber eine gute Idee, wenn das jemand machen würde!
     
  4. Anonymous

    Anonymous Erfahrener Benutzer

    Wo eintragen ...einfach ans Ende?
     
  5. Anonymous

    Anonymous Erfahrener Benutzer

    Hallo?! Das BRINGT nix! Es sind keine bzw. nicht nur russische IPs!
     
  6. Anonymous

    Anonymous Erfahrener Benutzer

    Bei uns aktuell 20 Konten eröffnet.
     
  7. Anonymous

    Anonymous Erfahrener Benutzer

    hat jemand schon eine Lösung?
     
  8. schmuckbeere

    schmuckbeere Erfahrener Benutzer

    Ich erhöhe auf 32 *seufz*
     
  9. MrFab16.4

    MrFab16.4 Erfahrener Benutzer

    Habe jetzt ein Ticket zu dem Problem eröffnet!
     
  10. Anonymous

    Anonymous Erfahrener Benutzer

    Habe auch eins erstellt...

    Aktueller Stand: 52
     
  11. MrFab16.4

    MrFab16.4 Erfahrener Benutzer

    Zu dem Problem habe ich nun ein paar SQL-Statements erstellt.
    Damit können die Spammer-Kundenkonten aus Russland und der Ukraine leicht wieder aus eurer Shop-Kunden-DB gelöscht werden.

    1.a) Ermitteln/Lesen der zuletzt angelegten Kundenkonten:
    SELECT * FROM `customers` ORDER BY `customers_id` DESC

    Erkenntnis:
    Die Gemeinsamkeit der Spammer-Konten ist,
    dass in der Spalte customers_lastname der Wert '(Link nur für registrierte Nutzer sichtbar.)' vorkommt

    1.b) Lesen der angelegten Kundenkonten mit der Spalte customers_lastname und dem Wert '(Link nur für registrierte Nutzer sichtbar.)'
    SELECT * FROM `customers` where customers_lastname like '%(Link nur für registrierte Nutzer sichtbar.)'

    2.) Löschen der angelegten Kundenkonten mit der Spalte customers_lastname und dem Wert '(Link nur für registrierte Nutzer sichtbar.)'
    DELETE FROM `customers` where customers_lastname like '%(Link nur für registrierte Nutzer sichtbar.)'
     
    Zuletzt bearbeitet: 11. März 2018
  12. Anonymous

    Anonymous Erfahrener Benutzer

    Leider geht das bei mir jetzt auch los innerhalb von 2 Stunden ca. 40 Kundenkonten alle vermutlich mit gehackten ru Mailadressen. Die Ip's sind aus verschiedenen Ländern.
    Die müllen die DB richtig zu wenn das so weitergeht.
    So oder ähnlich sehen die Anschriften aus:
    Sehr geehrter Herr Чижова Любовь! Вам подарок от компании по ссылке - 'ฒ(Link nur für registrierte Nutzer sichtbar.),
    Die URL habe ich verändert man weiß ja nie
     
    Zuletzt bearbeitet: 11. März 2018
  13. Bei mir auch schon bestimmt 30 Anmeldungen.
     
  14. Anonymous

    Anonymous Erfahrener Benutzer

    Estmal habe ich nur die Mail Weiterleitung an die eigene Mailadresse abgeschaltet.
    Aber das Elend nimmt kein Ende
     
  15. Anonymous

    Anonymous Erfahrener Benutzer

    ja habe ich, ich werde auch seit 2 stnden mit kundenkontos zugemüllt
     
  16. Anonymous

    Anonymous Erfahrener Benutzer

    Gibt es da keine staatliche Stelle die man Informieren kann. Ich glaube nicht das nur Gambioshops betroffen sind.
     
  17. Anonymous

    Anonymous Erfahrener Benutzer

    Bei mir sind es bis jetzt etwa 50, haben alle verschiedene Mailadressen, selbst bei abgeschaltetem Shop kommen die noch rein. Kann man da nicht vorübergehend alles Abschalten?
     

    Anhänge:

  18. Anonymous

    Anonymous Erfahrener Benutzer

    Bei mir auch. Waren alle als "Italien" registriert. Hab jetzt Italien ausgeschaltet, kommt nix mehr. Ich schätze mal, das dauert nicht lang, dann versuchen sie ein anderes Land.
     
  19. Anonymous

    Anonymous Erfahrener Benutzer

    Warum glaubst du das?
     
  20. Anonymous

    Anonymous Erfahrener Benutzer

    Welchen Nutzen haben solche Aktionen für die Initiatoren?