Bekijk Volledige Versie : Domeinnaam overgenomen door Politie
http://www.nu.nl/internet/2238531/recherche-neemt-domein-hacker.html
AMSTERDAM – De Nationale Recherche heeft voor het eerst een compleet domein van een hacker overgenomen. Eerder werden alleen computers en IP-adressen van hackers in beslag genomen.
...
De recherche heeft nu het domein www.woopie.nl overgenomen. Als iemand naar het domein gaat, wordt hij of zij automatisch doorverwezen naar een bericht van het Team High Tech Crime over dit specifieke geval.
Nu.nl stelt wel dat de domeinnaam is overgenomen, terwijl de domeinnaam zelf nog op de naam van meneer Khalid H. staat.
De landing page is echter wel overgenomen, want feit is dat de website doorgestuurd wordt naar een website van de Politie.
Wat vinden we hier van?
Triloxigen
03/05/10, 13:11
Hoezo voor het eerst? Naar mijn weten is het al vaker gebeurt en heb ik dat bericht al eens eerder gezien.
SIDN loopt qua updates achter dus het kan zijn dat het nog niet verwerkt is.
Ik heb het nog nooit eerder gezien, ben er maar van uit gegaan dat nu.nl gelijk heeft :-)
Naar mijn weten is SIDN realtime trouwens, als ik iets aanpas is het realtime te zien in de whois. Maar Politie kan, sowieso zonder uitspraak, niet zomaar de eigenaar van een domeinnaam wijzigen uiteraard.
Ik heb dit nog al gezien met Belgische websites. Gebeurt zelfs regelmatig.
Beetje gedeeld gevoel, aan de ene zijde vieren de jongens en meisjes van het veel te duren woorden parket vast een feestje met hun behaalde resultaat, aan de andere zijde zou er ook wel eens een botnet kunnen zijn die de home call op dat domein doet. Ze kunnen hiermee dus alle inkomende pakketjes onderzoeken en misschien wel iets veel groters oprollen...
Als je zoekt op Team High Tech Crime i.c.m. 'beslag genomen' dan duikt ook het domein www.leetmimic.nl op. Dus voor het eerst zal het niet zijn, of een van de twee is vals.
Die site ziet er nogal fake uit als je het mij vraagt.
1 april is toch al geweest?
systemdeveloper
03/05/10, 21:31
LOL, het budget voor de semi-illegale tapaanvragen is blijkbaar al erdoor gedraaid dit jaar. Dan maar een DNS wijziging waarbij data direct op een server van het parket terechtkomt. Kunnen ze de offender direct een extra prent geven omdat het nu waarschijnlijk een overheids 'puter is :)
Goede actie! Spaart ons straks misschien weer iets belastinggeld.
Alleen de whois gegevens van de KLPD al ;)
Net als Pierce zegt. 1 april wel erg laat dit jaar? hehehe
Smart-Guyz
06/05/10, 11:21
Het domein van Woopie (een of andere "hacker") is laatst wel in beslag genomen.
Zie ook www.woopie.nl, vind het op zich wel positief om te zien dat er eindelijk serieus mee om wordt gegaan.
Het domein van Woopie (een of andere "hacker") is laatst wel in beslag genomen.
Zie ook www.woopie.nl (http://www.woopie.nl), vind het op zich wel positief om te zien dat er eindelijk serieus mee om wordt gegaan.
Had je startposting ook gelezen? ;)
Smart-Guyz
06/05/10, 11:26
Had je startposting ook gelezen? ;)
Whahaha, omg, wat stom, helemaal over de domeinnaam heen gelezen.
Excuus, ben nog niet echt wakker :P
systemdeveloper
06/05/10, 11:27
Whahaha, omg, wat stom, helemaal over de domeinnaam heen gelezen.
Excuus, ben nog niet echt wakker :P
Sleepy-Guyz dus :)
Het wordt steeds leuker. Eén of andere vreemde doorlink staat er nu op. Ik zal het even uitwerken:
woopie.nl linkt nu door naar woopie.THTCibnGENOMEN.nl . Waar die 'ibn' voor staat mag joost weten, maar dat is waarschijnlijk een typfout door het snelle typen (verderop uitgelegd). Al zorgt een klein logo van de politie op de homepage ervoor dat ik direct doe geloven dat het echt van de politie is. Als ik dan kijk naar de WHOIS, dan staat die domeinnaam op naam van 'Korps Landelijke Politie Diensten' maar de contactpersoon is een 06nummer en een emailadres dat niet van de KLPD is. Geregistreerd bij Transip, waar iedere idioot kan invullen bij de WHOIS gegevens waar hij op dat moment zin in heeft zonder enige controle.
Dan gaan we verder kijken. Het gebruikte emailadres is van de domeinnaam 'nhtcu.nl'. Je zou verwachten dat je daar dan uiteindelijk die mannen zult vinden, maar ook dat is niet zo. Hun domein is geregistreerd bij Realtime Registrar, en de webhosting staat bij YourHosting. De website is een standaard YourHosting 'nieuwe domeinnaam' pagina en er is geen spoor te vinden van ambtelijke personen of organisaties. In de whois van nhtcu.nl staat tevens geen telefoonnummer en/of emailadres en is wonder boven wonder op 2010-04-16 het laatst gewijzigd, oftewel toen pas geregistreerd. Vreemd genoeg is thtcibngenomen.nl ook pas afgelopen maand geregistreerd, en wel op 2010-04-28. Toen hebben ze wel heel erg snel moeten registreren en daardoor waarschijnlijk die 'b' te snel getypt, die zit immers naast de 'n' op het toetsenbord..
Volgensmij probeert iemand de boel hier flink te belazeren ;)
Er is niks mis met de whois gegevens (wat bedoel je met "die mannen zult vinden"?). Personen zijn werkzaam bij het NHTCU en zul je daar ook vinden.
Er is niks mis met de whois gegevens (wat bedoel je met "die mannen zult vinden"?). Personen zijn werkzaam bij het NHTCU en zul je daar ook vinden.
Dan mogen ze wel eens normale WHOIS-gegevens invoeren en/of hun identiteit kenbaar maken i.p.v. aanwezig zijn op een manier zoals iedere persoon op aarde dat kan zijn.
En welke gegevens kloppen er dan niet? NHTCU is onderdeel van de KLPD en dus niks mistigs aan.
De Nederlandse hacker Kevin de J., op internet bekend als Woopie, heeft een slechte paar weken achter de rug. Hij werd aangehouden door de Nationale Recherche op verdenking van cyberaanvallen op gamingwebsites. Tot overmaat van ramp werd ook zijn domeinnaam afgepakt. Maar mag dat wel? Door Remy Chavannes
http://www.nu.nl/column/2243238/woops-domeinnaam-kwijt.html