Webseite von neverforgetescort gehackt?

[Wanninger]

Bei mir hat der Aufruf bei neverforgetescort gerade eine Umleitung zu einem angeblichen Cloudflare-Server ergeben. Zieladresse war h t t p s : /  / s e s s i o n v e r i f i c a t e s . c o m/

 

Diese Seite hat vorgetäuscht, Windowsupdates zu installieren und schloss mit der Aufforderung, ein Kommando im Windowsprompt (mshta-Aufruf) zu starten, um die angeblichen Updates abzuschließen. 

Edited November 24, 2025 by Wanninger

[Wanninger]

Gibt es dazu weitere Informationen? Mittlerweile wird die Seite von Firefox geblockt. 

Zitat

neverforgetescort.com wurde als Seite mit schädlicher Software gemeldet. Sie können aber auch das Risiko ignorieren und diese nicht sichere Seite aufrufen.

Wenn Sie mehr über schädigende oder unerwünschte Software erfahren wollen, so besuchen Sie die Richtlinie zu unerwünschter Software. Weitere Informationen zum Schutz vor Betrug und Schadsoftware in Firefox stehen unter support.mozilla.org bereit.

 

@Never Forget Escort

[JBb]

NordVPN und Bitdefender bzw. deren Linkchecker zeigen nichts an, die Browser schon. Eigenartig.

[Newcomer]

Und was sagt uns das ? Einfach die Finger davon lassen.... Dann kommt niemand zu Schaden....

[cabron]

Das ist ein typisches Beispiel einer WordPress-Seite: schnell zusammengebaut, aber schlecht gepflegt. Plugins ohne Ende – und viele davon veraltet oder unsicher. Der "revslider" ist ein bekanntes Problemkind: seit Jahren immer wieder Ziel schwerer Sicherheitslücken, trotzdem wird er in unzähligen Themes nie richtig aktualisiert. Hauptsache, auf der Startseite "sliden die Stockbilder cool durch", das sieht schick aus, bringt aber sicherheitstechnisch rein gar nichts.

Die eigentliche Gefahr liegt jedoch tiefer. Gerade in sensiblen Bereichen wie Memberbereichen (scheint ja inzwischen ein Trend zu sein) oder Formularen, über die sich Models bewerben oder Kunden buchen können, wird ebenfalls nur mit Plugins gebastelt, ohne sich der Konsequenzen bewusst zu sein. So können Kontakt-, Kunden- oder Model-Daten, die teilweise seit Jahren ungeschützt in der Datenbank liegen, durch solche Schwachstellen leicht abgegriffen oder herausdestilliert werden.

Kurz gesagt: Hauptsache Plugins, Plugins und nochmal Plugins – aber kaum jemand denkt an Sicherheit, Updates oder Datenhygiene. Genau das macht solche Seiten zu einem Risiko für Betreiber und Nutzer gleichermaßen.

[Luffy80]

vor 12 Stunden schrieb JBb:

NordVPN und Bitdefender bzw. deren Linkchecker zeigen nichts an, die Browser schon. Eigenartig.

bei mir hat der browser und bitdefender die seite blockiert 

[xx2009]

Bei mir warnt sogar die Sandboxmaschine, die sonst alles öffnt.

[Luffy80]

krass wie viele Leute dieses Thema nicht Interessiert . Die Agenturleiterin hat sich hier nicht mal meldet

[Bark77]

@Luffy80 dieses Forum ist gewiss nicht die Sonne der Pay-Sex-Branche

[Tom9898]

wieder ein Grund anonym - nicht unter Klarnamen - zu buchen. 
 

Da fragt man sich

-ob personenbezogene Daten betroffen waren? Muss ja eigentlich wegen dem Buchungsformular. Da wird doch meistens lokal was gespeichert oder geloggt?!
- dann ob folgendes gemacht wurde [illustrativ - KI generiert] 

1. Meldepflicht nach Art. 33 und 34 DSGVO (wenn personenbezogene Daten betroffen sind)

•  72-Stunden-Frist an die Aufsichtsbehörde (Art. 33 DSGVO)
→ Sobald du von einem Datenschutzvorfall Kenntnis hast, musst du innerhalb von 72 Stunden die zuständige Landesdatenschutzbehörde melden (in Deutschland z. B. das Landesamt für Datenschutz).
→ Ausnahme: Wenn das Risiko für Betroffene unwahrscheinlich ist, entfällt die Meldepflicht.

•  Meldung an die Betroffenen (Art. 34 DSGVO)
→ Wenn ein hohes Risiko für die Rechte und Freiheiten der betroffenen Personen besteht (z. B. gestohlene Passwörter, Gesundheitsdaten, Bankdaten), musst du die Betroffenen unverzüglich informieren.

2. Dokumentationspflicht (Art. 33 Abs. 5 DSGVO)

•  Jeder Vorfall muss intern dokumentiert werden (auch wenn keine Meldung an die Behörde erfolgt):
→ Was ist passiert? Welche Daten? Wie viele Betroffene? Welche Maßnahmen ergriffen?

3. Strafrechtliche Relevanz

•  Hackerangriff sofort bei der Polizei anzeigen (meist über Onlinewache oder Landeskriminalamt, Abt. Cybercrime).
→ Wichtig für Versicherung und spätere Rechtsverfolgung.

Edited December 1, 2025 by Tom9898

[cabron]

Am 1.12.2025 um 14:01 schrieb Bark77:

dieses Forum ist gewiss nicht die Sonne der Pay-Sex-Branche

Das ist gewiss so. Aber es ist auch aufschlussreich, weil sich hier zeigt, wer wie und in welcher Form aktiv ist, wer es nötig hat, aggressives Marketing zu betreiben und wer nicht, und wer Stellung bezieht und bemüht ist, Dinge zu verändern.

Am 1.12.2025 um 14:04 schrieb Tom9898:

ob personenbezogene Daten betroffen waren? Muss ja eigentlich wegen dem Buchungsformular.

Vermutlich sind dabei auch Buchungsdaten (Formulare) betroffen. Es wäre ziemlich einfach, das herauszuextrahieren, aber es scheint dort niemanden zu interessieren. Das finde ich sehr bedenklich. Für mich ist das ein deutliches Ausschlusskriterium dafür, wo man buchen kann und wo nicht. Was mich vor allem stört, ist, dass dabei alle verlieren: Die Agentur macht sich angreifbar, die Kunden werden angreifbar und auch die Models werden dadurch angreifbar.

Wer eine solche Webseite betreibt, hat die Kontrolle über sein Leben verloren. (Karl Lagerfeld)