Spam über das OSM-Nachrichtensystem?

Protoxenus · 2021-03-15 12:41:54

Habe eine Nachricht über das OSM-Nachrichten-"System" von Suzanne_827411 bekommen. Dieser Nutzer existiert nicht.

Inhalt:

I like you. Write me in a dating site! This is a link to my profile Kiss you

(Den link habe ich natürlich nicht mit kopiert.)

Da wurde wohl ein Nutzer eingerichtet und gleich wieder gelöscht.

Ha noch jemand so etwas bekommen?
Kann man das unterbinden?

ToniE · 2021-03-15 12:45:28

Protoxenus wrote:

Ha noch jemand so etwas bekommen?
Kann man das unterbinden?

Ja, aber nur von existierenden UserInnen.

Hast du das schon der DWG gemeldet?

Galbinus · 2021-03-15 12:45:57

Ja, ich habe vor wenigen Tagen auch eine solche Mail bekommen. Soweit ich mich erinnere, lautete der Nutzername allerdings anders, ansonsten genau wie bei Dir...

surveyor54 · 2021-03-15 12:47:54

Ich hatte auch eine bekommen, ich hatte sie sofort gelöscht.

Protoxenus · 2021-03-15 12:53:56

ToniE wrote:

Protoxenus wrote:
Ha noch jemand so etwas bekommen?
Kann man das unterbinden?
Ja, aber nur von existierenden UserInnen.
Hast du das schon der DWG gemeldet?

Nein, noch nicht. Habe die Nachricht auch in einem ersten Impuls gelöscht.

Edit: Nachricht an DWG gesendet

Last edited by Protoxenus (2021-03-15 13:02:41)

tux67 · 2021-03-15 13:06:57

Hier auch - der absendende User existierte aber nicht (mehr).

Gruß
tux67

OSM_RogerWilco · 2021-03-15 14:10:07

Ich auch. Kimberly_31231.

Geofreund1 · 2021-03-15 14:22:21

Da da bin ich ja nicht alleine. Trage mal den Absender Melissa150501 bei, der natürlich auch nicht (mehr) existiert.
Hätte mich gerne direkt bei jemandem beschwert, aber habe leider keinen Hinweis finden können, was man da macht.

Hiddenhausener · 2021-03-15 14:29:16

Zwischenfrage: Ich dachte man kann User nicht löschen weil die Bearbeitungen dann auch weg sind oder geht das wenn noch nichts bearbeitet wurde?

streckenkundler · 2021-03-15 14:47:46

Hiddenhausener wrote:

Ich dachte man kann User nicht löschen weil die Bearbeitungen dann auch weg sind oder geht das wenn noch nichts bearbeitet wurde?

Doch geht... Der Beitragseröffner hier: https://forum.openstreetmap.org/viewtopic.php?id=72125 hat sich auch löschen lassen: https://forum.openstreetmap.org/viewtop … 67#p821467

Daten sind aber weiterhin da.

Sven

Protoxenus · 2021-03-15 14:56:15

Ich gehe mal davon aus, das ein Bot die Nutzer erstellt, die dann missbraucht werden, um den Spam zu verteilen. Ich kann mir nicht vorstellen, dass die dafür erstellten Nutzer auch was gemappt haben.

Zu deiner Frage: Wenn du dich aus OSM verabschiedest, bleiben die von dir erstellten Daten weiterhin in der DB. Es gab nur eine Ausnahme: Als es vor ein paar Jahren den Lizenzwechsel gab, wurden die Beiträge der Nutzer, die nicht zugestimmt hatten, gelöscht.

Edit: Sven war schneller

Last edited by Protoxenus (2021-03-15 14:57:21)

FraukeLeo · 2021-03-15 15:04:30

Hiddenhausener wrote:

Ich dachte man kann User nicht löschen weil die Bearbeitungen dann auch weg sind

Wenn man seinen Account löschen lässt, kann man sich damit nicht mehr einloggen, das ist alles. Bis dahin gemachte Bearbeitungen wurden unter einer freien Lizenz veröffentlicht, daher gibt es keinen Grund dafür, die auch zu löschen. Die "gehören" ab Hochladen der Community, nicht dem Ersteller.

Hiddenhausener · 2021-03-15 15:32:02

@FraukeLeo, @streckenkundler

Danke.

MKnight · 2021-03-15 19:33:42

Man kann Benutzer auch als Spammer melden. Ich hatte das bei "Suzanne" gemacht und hat scheinbar geholfen...

Geofreund1 · 2021-03-15 20:16:36

MKnight wrote:

Man kann Benutzer auch als Spammer melden.

Wie macht man das, wenn der Benutzer gar nicht existiert?

MKnight · 2021-03-15 20:24:48

Wenn der nicht existiert, dann wurde er wohl schon gemeldet und entfernt.

cepesko · 2021-03-15 20:48:34

HEY look at my hot photos, von Loli877761 ebenfalls heute, 14.31h

Tordanik · 2021-03-15 22:01:43

Man kann auf die Benutzerseite gehen und "Diesen Benutzer melden" anklicken. Wenn der Benutzer schon gelöscht ist, ist einem vermutlich jemand zuvorgekommen.

Scheint ein bisschen eine Seuche zu sein im Moment.

Geofreund1 · 2021-03-15 22:22:41

Ich vermute mal, das ganze funktioniert so:
Account registrieren
Möglichst viele Spam Mails absetzen
Account wieder löschen

Wenn das so ist, dann haben wir im Registrierprozess möglicherweise eine Schwachstelle.

mmd · 2021-03-15 22:37:17

Geofreund1 wrote:

Account registrieren
Möglichst viele Spam Mails absetzen
Account wieder löschen

Das Löschen erfolgt durch die Admins, nicht durch den Benutzer selbst.

Geofreund1 · 2021-03-15 22:42:38

mmd wrote:

Das Löschen erfolgt durch die Admins, nicht durch den Benutzer selbst.

Dann sollte vielleicht vor dem Löschen eine Prüfung stattfinden, ob der Benutzer unauffällig war?

mmd · 2021-03-15 22:44:55

Wozu soll das gut sein? Die Admins löschen ja nicht zum Spass, sondern weil sich ein anderer Benutzer über den Spammer beschwert hat. Ein Spammer wird wohl kaum seinen eigenen Account löschen lassen, wenn er in 1 Minute einfach einen neuen anlegen kann.

Last edited by mmd (2021-03-15 22:46:58)

MKnight · 2021-03-15 23:11:06

Geofreund1 wrote:

Ich vermute mal, das ganze funktioniert so:
Account registrieren
Möglichst viele Spam Mails absetzen
Account wieder löschen
Wenn das so ist, dann haben wir im Registrierprozess möglicherweise eine Schwachstelle.

Ich vermute, dass es viel trivialer ist:
Jmd. bekommt Spam, meldet den Spammer, der wird gelöscht, und alle, die genau dann erst nach dem User schauen, sehen einen gelöschten User.

Nebenbei macht das auch keinen Sinn, dass sich ein Spammer selber löscht. Der setzt so lang Spam ab, bis er gesperrt wird. Vorher wäre Quark, dazu brauchts auch keine Lücke.

dx125 · 2021-03-16 06:35:56

Man sollte vielleicht mal drüber nachdenken, ob man bei frisch registrierten Accounts, die Möglichkeit zum Versenden von PNs an andere User einschränkt.
Also PN versenden erst möglich nach Zeitspanne x oder nach dem x Changesets vom neuen User hochgeladen wurden. Ich war am 13.03. übrigens auch betroffen und habe den Account, der mir Spam zu sendete, auch gleich gemeldet. Ironie an:
Wahrscheinlich steckt hinter dem Ganzen eine feministische Hacker-Organisation, welche austesten will, inwiefern der überwiegend männliche, nerdige "OSM-Haufen" für Sexismus empfänglich ist und wo unsere IT-Sicherheitslücken liegen.
Ironie aus.

Geofreund1 · 2021-03-16 08:32:40

MKnight wrote:

Jmd. bekommt Spam, meldet den Spammer, der wird gelöscht, und alle, die genau dann erst nach dem User schauen, sehen einen gelöschten User.

Wenn ein verdächtiger Nutzer gemeldet wird, wie lange dauert es dann, bis ein Admin (wer sind die eigentlich namentlich?) den Nutzer löscht? Der bekommt doch sicherlich erst mal die Gelegenheit, sich zu dem Vorwurf zu äußern? Also einen Zeitraum von wenigen Stunden (wie in meinem Fall) sehe ich da nicht.
Vielleicht liest hier auch ein Admin mit und könnte unser Problem erklären? Das wäre schön.

#1 2021-03-15 12:41:54

Spam über das OSM-Nachrichtensystem?

#2 2021-03-15 12:45:28

Re: Spam über das OSM-Nachrichtensystem?

#3 2021-03-15 12:45:57

Re: Spam über das OSM-Nachrichtensystem?

#4 2021-03-15 12:47:54

Re: Spam über das OSM-Nachrichtensystem?

#5 2021-03-15 12:53:56

Re: Spam über das OSM-Nachrichtensystem?

#6 2021-03-15 13:06:57

Re: Spam über das OSM-Nachrichtensystem?

#7 2021-03-15 14:10:07

Re: Spam über das OSM-Nachrichtensystem?

#8 2021-03-15 14:22:21

Re: Spam über das OSM-Nachrichtensystem?

#9 2021-03-15 14:29:16

Re: Spam über das OSM-Nachrichtensystem?

#10 2021-03-15 14:47:46

Re: Spam über das OSM-Nachrichtensystem?

#11 2021-03-15 14:56:15

Re: Spam über das OSM-Nachrichtensystem?

#12 2021-03-15 15:04:30

Re: Spam über das OSM-Nachrichtensystem?

#13 2021-03-15 15:32:02

Re: Spam über das OSM-Nachrichtensystem?

#14 2021-03-15 19:33:42

Re: Spam über das OSM-Nachrichtensystem?

#15 2021-03-15 20:16:36

Re: Spam über das OSM-Nachrichtensystem?

#16 2021-03-15 20:24:48

Re: Spam über das OSM-Nachrichtensystem?

#17 2021-03-15 20:48:34

Re: Spam über das OSM-Nachrichtensystem?

#18 2021-03-15 22:01:43

Re: Spam über das OSM-Nachrichtensystem?

#19 2021-03-15 22:22:41

Re: Spam über das OSM-Nachrichtensystem?

#20 2021-03-15 22:37:17

Re: Spam über das OSM-Nachrichtensystem?

#21 2021-03-15 22:42:38

Re: Spam über das OSM-Nachrichtensystem?

#22 2021-03-15 22:44:55

Re: Spam über das OSM-Nachrichtensystem?

#23 2021-03-15 23:11:06

Re: Spam über das OSM-Nachrichtensystem?

#24 2021-03-16 06:35:56

Re: Spam über das OSM-Nachrichtensystem?

#25 2021-03-16 08:32:40

Re: Spam über das OSM-Nachrichtensystem?

Board footer