Fake Sendungsverfolgung: Das Paket-Betrugsmodell für ungeduldige Käufer
Eine SMS sagt, dein Paket hänge fest. Der Link sieht wie die Post aus. So hacken gefälschte Sendungsverfolgungsseiten Karten und Adressen - und so prüfst du sicher.
sicherheit
70 beiträgekurze, praktische notizen darüber, nicht auf phishing hereinzufallen. kein panikmachen, nur die checkliste.
neueste notizen
neueste zuerstDead Drops und Paranoia: Was das Kladman-Modell der Hydra-Ära über Sicherheits-Trade-offs lehrt
Hydras Kurier-Dead-Drops verlagerten Geheimhaltung in Stadtparks und Treppenhäuser. Die Geschichte ist eine Fallstudie dafür, warum zu viel Opsec genauso gefährlich sein kann wie zu wenig.
Buyer-Opsec-Grundlagen: Das Minimum, das wirklich zählt
Die meisten Käufer fliegen nicht durch Elite-Hacking auf, sondern durch wiederverwendete Nutzernamen, verknüpfte Wallets und unverschlüsselte Handys. Hier ist die langweilige Basis, die echte Ergebnisse entscheidet.
Gerätesicherheit vor Tor: Dein Browser ist nicht das schwächste Glied
Tor kann ein kompromittiertes Gerät nicht schützen. Warum OS-Updates, Festplattenverschlüsselung und Malware-Hygiene wichtiger sind als jede Browser-Einstellung, bevor du dich ins Netz verbindest.
Tails, Whonix oder einfach eine VM: Ehrliche Antworten zur Isolation unter Tor
Tails vergisst alles, Whonix verweigert das Leaken, und eine einfache VM enthält nur. Was jedes Tor-Setup wirklich schützt, wo es scheitert und wer welches fahren sollte.
Zombie-Credentials: Warum alte Passwort-Dumps weiterhin Account-Takeovers befeuern
Ein Passwort aus einem Leak von 2013 kann heute noch dein Postfach leeren. Im Inneren der Combolist-Ökonomie, des Credential Stuffing im großen Stil - und der wahre Preis eines wiederverwendeten Passworts.
Scam-Warnlisten: Wer sie pflegt und wann man ihnen trauen darf
Scam-Warnlisten wirken von außen autoritativ. Wer sie pflegt, wie Meldungen geprüft werden und wo sie scheitern, erklärt, warum Leser sie als Beweismittel behandeln sollten, nicht als Urteil.
Link-Verzeichnisse und dark.fail: Was geprüfte Onion-Listen wirklich beweisen
Was Link-Verzeichnisse wie dark.fail tatsächlich verifizieren, wie PGP-signierte Mirror-Listen funktionieren, wo sie zu kurz greifen - und wie man eine Prüf-Gewohnheit baut, die hält.
Software-Downloads über Tor verifizieren: Checksummen und Signaturen richtig gemacht
Einen Hash gegen denselben Server zu prüfen, der den Download geliefert hat, beweist nichts. So verifizierst du Software über Tor richtig: Signaturen, Key-Fingerprints und ein wenig Geduld.
Threat-Model-Denken: Entscheiden, welche Schutzmaßnahmen du wirklich brauchst
Sicherheitsratschläge verlangen alles. Ein Threat Model sagt dir, was für dich zählt: deine Werte, deine Gegner, ihre Fähigkeiten - und wo Aufwand verschwendet wäre.