derHeiko.com Posts

Angefangen hat das heute in dem ich folgende E-Mail von meinem Werbebetreiber bekommen habe:

Liebe Member,
aus Sicherheitsgründen wurden alle Passwörter geändert. Sie erhalten
daher nun Ihre neuen Zugangsdaten. Bitte ändern Sie die Daten vorerst
nicht auf das alte Passwort.
Ihre ID: ***
Ihr Passwort: ****
Wir bitten um Verständnis für diese Maßnahme.
Gruss
Ihr layer Team
—
Diese Nachricht wurde automatisch erstellt.
Bitte antworten Sie nicht auf diese Nachricht.

Da habe ich mir nichts dabei gedacht. Schließlich wurde eine andere Seite eines Geschäftsführers von Layer gefloodet und gehackt. (Link: Quelle)

Um 18:42 habe ich dann folgende E-Mail erhalten:

Guten Tag, Heiko *!
Ihre Zahlung über $10,00 USD wurde an webmaster@***** gesendet.
Währungsumrechnung: €8,62 EUR = $10,00 USD
Der Wechselkurs für diesen Kauf lautet 1 EUR = 1,16043USD
———————————–
Zahlungsdetails
———————————–
Betrag: $10,00 USD
Transaktionscode: *****
Die Details zu dieser Transaktion können Sie online anzeigen unter:
Vielen Dank, dass Sie sich für PayPal entschieden haben.
Ihr PayPal-Team

Da war ich überrascht, weil ich habe ja garnichts angewiesen.
Also habe ich direkt eine E-Mail an webmaster@***** gesendet.
Dabei kam dann folgendes raus:

[21:18:29] **** : Okay, hab grad mit dem **** nochmal geredet und er meint er hat von einer datenbank mehrere paypal kontos und hat von einem von diesen das geld überwiesen. Er hat mir die Email adresse von dem heiko gegeben und ich werde ihm mal schreiben woher er die Datenbank hat.

Im klartext:

User A und User B sind in einer Freeshared Community tätig.
Dort wird auf illegalen Servern Spiele wie Lineage und WoW gespielt.
Besondere Items (Gegenstände im Spiel) bekommt man nur gegen Geld.
Dieser sendet man als Donate über Paypal an den Server Betreiber und der schaltet die Items frei.
User A schuldete User B noch einen gefallen. Also hat er ihm ein Item über meinen Paypal Account gekauft. Die Daten hatte er von der SQL Datenbank von Layer die gehackt wurde.
Der Serverbetreiber hat mir das Geld direkt zurück überwiesen und die Spieler Accounts geblockt. Er wird mir später die IPs geben und ich werde es anzeigen.

Das Layer gehackt wurde habe ich nur über ein Forum erfahren in dem es um die DDOS Attacken auf TTO ging.
Danach habe ich hier das ganze gelesen und parallel die Bestätigung von dem Community Betreiber bekommen.
Hätte in der E-Mail gestanden das die Accounts gehackt worden wären, dann hätte ich direkt meine Daten geändert.
Ich finde es unverantwortlich. Ich hoffe für Layer das ich der einzige gewesen bin.

Danach habe ich noch folgende E-Mail erhalten:

Guten Tag Herr *****,

der Bestizer des Kontos ‚webmaster@*****‘ hat sich gerade bei mir gemeldet und mir mitgeteilt dass von ihrem Konto Geld das nicht sie überwiesen haben überwiesen wurde. Ebenfalls habe ich erfahren dass heute ein Backup der Datenbank von www.layer .de veröffentlicht wurde, in der sie mit ihren Daten scheinbar auch eingetragen sind. Das Geld müssten sie schon wieder zurückerhalten haben, bitte wenden sie sich an www.layer .de wenn sie wissen wollen wie dies passieren konnte. Wir hoffen dass es für sie Okay ist wenn sie das Geld zurückerhalten haben (ändern sie ihre Zugangsdaten).

Mit freundlichen Grüßen
*****

Ok, Super.

So eben hat mich noch folgende E-Mail erreicht:

Hallo lieber Layer User,

Im Internet ist eine Datenbank von Layer im Umlauf, bitte geht umgehend
bei und ändert eurer PW überall dort wo ihr das selbe PW genutzt habt wie
bei Layer .

In der Datenbank sind nämlich alle Passwörter als Text hinterlegt und wurden
nicht verschlüsselt!

Mehr Infos zum Thema findet ihr hier:
https://forum.layer .de/viewtopic.php?t=485
https://forum.layer .de/viewtopic.php?t=494

Ich hoffe euch ein wenig Unheil ersparen zu können.

Mit freundlichen Grüßen
Acidgod

PS: Eure eMail Adressen habe ich aus der Datenbank welche im Internet zum
download angeboten wird!

Er hat wirklich einen Glücksgriff gemacht. Ich habe nie eine Auszahlung über Paypal getätigt. Aber meine angegebene Email Adresse bei Layerads und das Passwort waren das gleiche wie bei Paypal.

Zum Glück hat er nur 10$ abgehoben. Weil das ging über meine Kreditkarte und nicht über das Layerads guthaben.

Der Admin von dem Forum wird versuchen den Übeltäter zu bekommen. Aber das sieht nicht so gut aus.
Ich werde dennoch anzeige erstatten und hoffen das man was über die geloggten IPs raus bekommt.

Auch wenn es „10$“ waren und ich das Geld auch wieder habe werde ich daraus meine Konsequenzen ziehen.

Das ist Betrug und es hätte mich härter treffen können.
Es ist meine eigene Schuld, weil ich nur eine Email besitze und das gleiche PW gewählt habe. Aber ich kann auch verlangen das sowas nicht passiert.

Alle meine Zugangsdaten habe ich jetzt geändert und bei allen Seite wo ich meine Daten angegeben habe diese komplett entfernt.

Mir hat es den Tag versaut …..

Einer unserer Firmenfahrzeuge fäng an zu rosten. Da der Wagen noch unter Garantie läuft musste ich beim Autohaus anrufen.

Dort habe ich dann einen Termin vereinbart und zum Schluss nach dem Namen gefragt.

Mein Name ist Sackrat.

Ich wünschte ihm schnell einen schönen Tag und habe aufgelegt. 2 Sekunden länger und ich hätte ich ausgelacht. Ich hatte im ersten moment was anderes 😀 verstanden und konnte kaum noch einen schönen Tag wünschen können.

Sowas ist mir auch noch nicht passiert.

Kunde: Sie verkaufen doch Heizthermen für ******* ?
Ich: Ja.
Kunde: Ich benötige 2 Stück, was sollen die kosten?
Ich: Wo wohnen Sie denn? In Köln ? Benötigen Sie noch Anschluss Material?
Kunde: Nein ich wohne nicht in Köln, aber das ist ja auch egal. Sie liefern die ja auch.
Ich: Nicht das ich wüsste. Wir sind ein kleiner Kundendienstbetrieb. Wir arbeiten ausschließlich in Köln und kleinerer Umgebung.
Kunde: Ich habe ihre Telefonnummer aus Ebay und Sie liefern nur nach Köln?
Ich: Wir? Ebay? Nein, wir stehen sicherlich nicht in Ebay mit unserer Rufnummer. Sorry. Aber wir verkaufen nichts über Ebay. Da muss ein Irrtum vorliegen.
Kunde: Wenn Sie mir nicht weiterhelfen möchten, dann muss ich wohl jemandes anderes Anrufen.
Ich: Es ist ja nicht so das ich Ihnen nicht weiterhelfen möchte. Wir können Ihnen keinen Ebay Preis machen, weil wir eine gewisse Gewährleistungspflicht haben.
Und liefern tun wir auch nicht. Sie können die gerne gegen Barzahlung abholen.
Kunde: *klick* – tut tut tut tut tut tut tut ……..

Wir und über Ebay verkaufen? Dann können wir die auch verschenken 😀

Ok, mal schauen was per E-Mail gekommen ist.

Subj: Praktikumplatz (Gesellenbrief vorhanden)

….. durch das Internet bin ich auf Ihren Betrieb aufmerksam geworden. Ich bin
auf der suche nach einer Arbeitsstelle als Gas und Wasserinstallateur………

….. Ich wäre bereit ein Praktikum in Ihrem Betrieb zu absolvieren damit Sie ein Bild von mir und
meiner Arbeitsweise haben……….

Diese E-mail habe ich mal auf das wichtigste gekürzt.
Hmmm… Nette Idee.
Hätte er jetzt noch seine Anschrift, eine Telefonnummer oder andere Kontaktmöglichkeiten mit angegeben würde er von mir auch positive Antwort bekommen. Da er aber nicht mal irgendwelche Bewerbungsunterlagen mit bei gelegt hat und auch sonst die E-Mail aussieht wie mein Blog bekam er eine Absage von mir.

Nächste:

….. ich benötige eine Badewannenreparatur in unserer Mitwohnung. Um Kontaktaufnahme wird gebeten.

(Adresse)
32469 Petershagen-Frille

Es ist ja nicht so das wir kein Interesse haben, aber wir wissen ja nicht mal wo 32469 liegt. Wollen wir auch nicht, da wir nur in Köln arbeiten. Oder erwarten die Kunden das wir für 200 € ~ 250 € dahin fahren, die Wanne reparieren und dann wieder fahren ? Alles darüber lohnt sich nicht, da kann man auch direkt eine neue Wanne nehmen. Warum nehmen diese Menschen nicht einfach einen Betrieb in Ihrer Nähe. Der stellt auch keine 200 € Anfahrt in Rechnung 😀 Das sind die Kunden, die dann die Rechnung bekommen und zu RTL rennen. Schau mal die Firma XYZ hat uns 200 € für Anfahrt in Rechnung gestellt. Der Böse abzock Betrieb …..

Nächste:

…..Preisliste mit Modellbeschreibung bitte per Post an (zensiert) 59192 Bergkamen.

*Kopfschüttel* – Siehe oben

So. Mal schauen was am Wochenende los war.
6x Notdienst Telefon, wovon 4 Notdienst Einsätze waren. In der Nacht von Freitag auf Samstag früh ist ein Gasdurchlauferhitzer geplatzt und hat ein Badezimmer unter Wasser gesetzt.
Mittags entdeckte ein Kunde ein Loch am Heizkörper. Nach dem ich ihm erklärt habe was es kostet wenn wir Samstag Nachmittag den Heizkörper austauschen, gab er sich freiwillig damit zu frieden eine Schüssel darunter zu stellen und bis Montag zu warten.
Samstagabend rief dann ein neuer Kunde an, der einen Fehler am Heizkessel hatte.
Das Model klang nach Baumarkt. Als ich mit alle Fehlersuch Szenarien am Telefon durchgekaut habe, habe ich ihn doch gebeten bei einer anderen Firma anzurufen und zu fragen ob die das Model kennen.
Es bringt nichts wenn wir raus kommen und doch nichts machen können.
Weiterhin wusste dieser Mensch auch nicht wer die Rechnung bezahlen soll, weil er nur Mieter ist und die Eigentümer nicht erreichbar sind.
Ne danke, ich sammele nicht gerne offene Posten 😀

Der letzte Notdienst war dann am Sonntag um 20 Uhr.
Kunde hat kein Warmes Wasser mehr. Um genau zu sein der Mieter. Und da er auch die Rechnung nicht bezahlen muss (Sonntagszuschlag = +100%) wollte er das wir unbedingt noch am Sonntag Abend raus kommen.
Weil er ja kaltes Wasser hat.
Dazu habe er ja noch einen Säugling zu hause …… (Wieder einer der den Kinderbonus will.)

Unser Mitarbeiter konnte ihm aber dazu überreden dass wir in 12 Stunden, also heute früh 8 Uhr vorbei kommen, da wir Sonntags um 20 Uhr keinen Durchlauferhitzer bekommen.
Es gibt zwar Notdienste beim Großhandel, aber das würde dem Eigentümer das doppelte Kosten.

Eben mit bekommen. Meine Chefin geht ans Telefon.

Chefin:

Die Firma F .. (da wurde sie schon von ihrem Gesprächspartner unterbrochen)
……
……
…. Nein, haben wir nicht ……………. Nein haben wir auch nicht ……….
Nein, Chef hat auch nicht vor 2 Wochen gesagt ……. Nein

*peng* Aufgelegt.
Dann schaute sie mich an und sagte:

Ich brauche ja nicht sagen was ich gerade am Telefon hatte ……..

Richtig, das braucht sie nicht. Ich weiß es ……. 

Schon komisch. Die Tage war es richtig ruhig.
Keine Aufträge. Keine neuen Kunden. Das Telefon hat nicht geklingelt.
Keine großen Rohrbrüche. Keine ausfälle von Heizungen.

Und jetzt geht wieder das tägliche Chaos los.

Große Aufträge die wir schon abgeschrieben haben werden plötzlich in Auftrag gegeben. Aber nur wenn wir sofort damit anfangen können.
Rohrbrüche fliegen uns um die Ohren. Heizungen fallen in massen aus.
Es sind nur 2 von 5 Azubis da, wovon sich einer heute einen Finger gebrochen hat.
Nächste Woche ist nur noch ein Azubi da und wir haben jede Menge Arbeit wo wir Helfer brauchen.
Dinge die nicht schief gehen dürfen, weil wir keine Zeit haben, gehen wieder Schief.

Endlich ist es wieder stressig und hektisch. Es geht weiter mit der Auftragslage:D
Das erhält meinen Arbeitsplatz und diesen Blog 😀