Offen Tägliche Registrierung aus BE mit lauter 18 in JTL-Shop2

[headhunter007]

Hallo,

seit einigen Tagen registriert sich ständig in meinem JTL-Shop2 ein "Spamer" mit lauter 18 und BE. Pro Tag ein Mal. Wie kann ich dies unterbinden bzw. was führt dieser im Schilde?
Muss doch irgendeinen Sinn haben, oder?

Hier ein Beispiel einer solchen Registrierung:

Zur Kontrolle hier noch einmal Ihre Kundendaten:

Frau rvanther rvanther
18
18 18
18
BE
Tel: 18
Mobil: 1-202-320
Fax: 18

Email: widellurh@hotmail.com

 

[ag-websolutions.de]

AW: Tägliche Registrierung aus BE mit lauter 18 in JTL-Shop2

derartige Spams sind sinnlos und einfach nur lästig ... leider lässt sich mal eben so für einen 2er- Shop kein WOrkaround präsentieren, da dieser noch nicht über das Plugin-System vom Shop3 verfügt.

Für den Shop3 ist ein Plugin von JTL erhältlich; daneben ist für die 3.12 die Schutzfunktion bereits fest im Kern-Code implementiert.

 

[headhunter007]

AW: Tägliche Registrierung aus BE mit lauter 18 in JTL-Shop2

Hallo,

das ist wieder mal toll!!! So wird man quasi gezwungen auf Shop3 umzusteigen um hierfür wieder Geld zu investieren!?
Da kommt langsam der Verdacht auf, ob diese "sinnlosen" Spams nicht vielleicht sogar aus diese Richtung kommen, um die Kunden dadurch zum Update zu bewegen. Warum sonst bekommt man denn keinen Support mehr zu Shop2?
Kann man denn die Captcha-Abfrage (diese ist ja auch schon bereits im Kontaktformular integriert worden) nicht auch irgendwie ins Registrierungsformular mit einbauen? Dürfte doch kein großartiger Aufwand sein. Oder?

 

[MBesancon]

AW: Tägliche Registrierung aus BE mit lauter 18 in JTL-Shop2

das ist wieder mal toll!!! So wird man quasi gezwungen auf Shop3 umzusteigen um hierfür wieder Geld zu investieren!?
Da kommt langsam der Verdacht auf, ob diese "sinnlosen" Spams nicht vielleicht sogar aus diese Richtung kommen, um die Kunden dadurch zum Update zu bewegen. Warum sonst bekommt man denn keinen Support mehr zu Shop2?
Kann man denn die Captcha-Abfrage (diese ist ja auch schon bereits im Kontaktformular integriert worden) nicht auch irgendwie ins Registrierungsformular mit einbauen? Dürfte doch kein großartiger Aufwand sein. Oder?

Der JTL-Shop2 wird nicht mehr aktiv weiterentwickelt. Das wir aber für Spam-Anmeldungen verantwortlich sein sollen um Shop2-Nutzer zum Upgrade auf Shop3 zu "überzeugen" ist vollkommen unwahr und aus der Luft gegriffen. Möglicherweise kann dir aber einer der zahlreichen Servicepartner dabei helfen einen Schutz in deinen Shop2 zu integrieren.

Die Spam-Anmeldungen sind lästig aber stellen kein Sicherheitsrisiko in dem Sinn dar.

 

[gerhard5302]

AW: Tägliche Registrierung aus BE mit lauter 18 in JTL-Shop2

Captcha-Abfrage bringt fast gar keinen Schutz, können Spammer leicht umgehen.
Und das Problem mit den Fake-Anmeldungen gab es bis vor wenigen Tagen auch mit dem 3.11 Shop. Habe selbst auch noch 2.19 Shops laufen und hab dort keine solche 18er Anmeldungen, nur im 3.11er Shop.

lg
Gerhard

 

[headhunter007]

AW: Tägliche Registrierung aus BE mit lauter 18 in JTL-Shop2

Hallo MBesancon,

natürlich ist das aus der Luft gegriffen!
Aber was hat ein solcher "Spamer" denn davon, solche sinnlosen Regestrierungen durchzuführen?
Nur aus Langeweile wird der das ja wohl kaum machen! Da wird schon ein bestimmter Grund dahinter stecken! Und das ist eben meine Befürchtung.
Oder ist das ein Konkurrent, der diese Lücke nutzt, um JTL-Shoper zu ner anderen Shop-Software zu verleiten?

Gruß Jascha

 

[MBesancon]

AW: Tägliche Registrierung aus BE mit lauter 18 in JTL-Shop2

Die Motive der Spammer kenne ich natürlich nicht. Aber sicherlich gibt es auch Spammer die dies aus "reiner Langeweile" machen. Hier handelt es sich auch nicht um eine Lücke / Sicherheitsproblem. Es werden "normale" Anmeldungsvorgänge ausgelöst wie sie auch jeder Kunde manuell ausführt. Das dies ein Konkurrent ist denke ich nicht. Alle seriösen Entwickler von Shop-Systemen haben derartige Aktionen nicht nötig. in einem Punkt kann ich dich beruhigen. Es gibt keine Sicherheitslücken im letzten Release des Shop2 (Version 2.19). Wie gesagt, diese Anmeldungen sind ärgerlich und stören deinen Geschäftsprozess, aber sie sind in dieser Form keine wirkliche Bedrohung....

 

[Nippon]

AW: Tägliche Registrierung aus BE mit lauter 18 in JTL-Shop2

Da kommt langsam der Verdacht auf, ob diese "sinnlosen" Spams nicht vielleicht sogar aus diese Richtung kommen, um die Kunden dadurch zum Update zu bewegen.

Da nutzt das JTL Team wohl lieber die Ressourcen, um den JTL3 noch besser zu machen, um so die JTL Shop 2 Betreiber zum Umstieg zu bewegen.

Ich bin froh, dass keine Ressourcen in den alten JTL2 oder SPAM (abstruse Idee) verschwendet werden, denn dann würde die Weiterentwicklung ja noch länger dauern. Es gibt für Windows 98 auch keine Sicherheitsupdates mehr, irgendwann musste jeder mal umsteigen...

 

[hansibubi]

AW: Tägliche Registrierung aus BE mit lauter 18 in JTL-Shop2

Hallo MBesancon,

natürlich ist das aus der Luft gegriffen!
Aber was hat ein solcher "Spamer" denn davon, solche sinnlosen Regestrierungen durchzuführen?
Nur aus Langeweile wird der das ja wohl kaum machen! Da wird schon ein bestimmter Grund dahinter stecken! Und das ist eben meine Befürchtung.
Oder ist das ein Konkurrent, der diese Lücke nutzt, um JTL-Shoper zu ner anderen Shop-Software zu verleiten?

Gruß Jascha

Das "Problem" des Menschen ist, dass er hinter jeder Sache und Tat einen Sinn vermutet. Aber manchmal gibt es eben keinen Sinn.

 

[Stefan48]

AW: Tägliche Registrierung aus BE mit lauter 18 in JTL-Shop2

Hallo,
wir haben das Problem mit einem selbstprogrammiertem Filter gelöst. Bei bestimmten Merkmalen wird die Anmeldung an eine andere Emailadresse geschickt und erstmal keine Bestätigungsmail an den (Spammer)Kunden, da die eingetragene Emailadresse des Spammers sicherlich nicht seine ist.
Ein paar Daten des Kunden dann in den Betreff und man kann im Spamordner sofort sehen, ob nicht doch ein (echter) Kunde dort gelandet ist. Der würde dann seine Anmeldebestätigung etwas später als üblich bekommen.