Onderwerp: Domeinnaam overgenomen door Politie

http://www.nu.nl/internet/2238531/re...in-hacker.html

Oorspronkelijk geplaatst door nu.nl

AMSTERDAM – De Nationale Recherche heeft voor het eerst een compleet domein van een hacker overgenomen. Eerder werden alleen computers en IP-adressen van hackers in beslag genomen.

...

De recherche heeft nu het domein www.woopie.nl overgenomen. Als iemand naar het domein gaat, wordt hij of zij automatisch doorverwezen naar een bericht van het Team High Tech Crime over dit specifieke geval.

Nu.nl stelt wel dat de domeinnaam is overgenomen, terwijl de domeinnaam zelf nog op de naam van meneer Khalid H. staat.

De landing page is echter wel overgenomen, want feit is dat de website doorgestuurd wordt naar een website van de Politie.

Wat vinden we hier van?

Hoezo voor het eerst? Naar mijn weten is het al vaker gebeurt en heb ik dat bericht al eens eerder gezien.

SIDN loopt qua updates achter dus het kan zijn dat het nog niet verwerkt is.

Ik heb het nog nooit eerder gezien, ben er maar van uit gegaan dat nu.nl gelijk heeft :-)

Naar mijn weten is SIDN realtime trouwens, als ik iets aanpas is het realtime te zien in de whois. Maar Politie kan, sowieso zonder uitspraak, niet zomaar de eigenaar van een domeinnaam wijzigen uiteraard.

Ik heb dit nog al gezien met Belgische websites. Gebeurt zelfs regelmatig.

Beetje gedeeld gevoel, aan de ene zijde vieren de jongens en meisjes van het veel te duren woorden parket vast een feestje met hun behaalde resultaat, aan de andere zijde zou er ook wel eens een botnet kunnen zijn die de home call op dat domein doet. Ze kunnen hiermee dus alle inkomende pakketjes onderzoeken en misschien wel iets veel groters oprollen...

Als je zoekt op Team High Tech Crime i.c.m. 'beslag genomen' dan duikt ook het domein www.leetmimic.nl op. Dus voor het eerst zal het niet zijn, of een van de twee is vals.

Die site ziet er nogal fake uit als je het mij vraagt.

1 april is toch al geweest?

LOL, het budget voor de semi-illegale tapaanvragen is blijkbaar al erdoor gedraaid dit jaar. Dan maar een DNS wijziging waarbij data direct op een server van het parket terechtkomt. Kunnen ze de offender direct een extra prent geven omdat het nu waarschijnlijk een overheids 'puter is
Goede actie! Spaart ons straks misschien weer iets belastinggeld.

Alleen de whois gegevens van de KLPD al
Net als Pierce zegt. 1 april wel erg laat dit jaar? hehehe

Het domein van Woopie (een of andere "hacker") is laatst wel in beslag genomen.
Zie ook www.woopie.nl, vind het op zich wel positief om te zien dat er eindelijk serieus mee om wordt gegaan.

Oorspronkelijk geplaatst door Smart-Guyz

Het domein van Woopie (een of andere "hacker") is laatst wel in beslag genomen.
Zie ook www.woopie.nl, vind het op zich wel positief om te zien dat er eindelijk serieus mee om wordt gegaan.

Had je startposting ook gelezen?

Oorspronkelijk geplaatst door ®on

Had je startposting ook gelezen?

Whahaha, omg, wat stom, helemaal over de domeinnaam heen gelezen.
Excuus, ben nog niet echt wakker :P

Oorspronkelijk geplaatst door Smart-Guyz

Whahaha, omg, wat stom, helemaal over de domeinnaam heen gelezen.
Excuus, ben nog niet echt wakker :P

Sleepy-Guyz dus

Het wordt steeds leuker. Eén of andere vreemde doorlink staat er nu op. Ik zal het even uitwerken:

woopie.nl linkt nu door naar woopie.THTCibnGENOMEN.nl . Waar die 'ibn' voor staat mag joost weten, maar dat is waarschijnlijk een typfout door het snelle typen (verderop uitgelegd). Al zorgt een klein logo van de politie op de homepage ervoor dat ik direct doe geloven dat het echt van de politie is. Als ik dan kijk naar de WHOIS, dan staat die domeinnaam op naam van 'Korps Landelijke Politie Diensten' maar de contactpersoon is een 06nummer en een emailadres dat niet van de KLPD is. Geregistreerd bij Transip, waar iedere idioot kan invullen bij de WHOIS gegevens waar hij op dat moment zin in heeft zonder enige controle.

Dan gaan we verder kijken. Het gebruikte emailadres is van de domeinnaam 'nhtcu.nl'. Je zou verwachten dat je daar dan uiteindelijk die mannen zult vinden, maar ook dat is niet zo. Hun domein is geregistreerd bij Realtime Registrar, en de webhosting staat bij YourHosting. De website is een standaard YourHosting 'nieuwe domeinnaam' pagina en er is geen spoor te vinden van ambtelijke personen of organisaties. In de whois van nhtcu.nl staat tevens geen telefoonnummer en/of emailadres en is wonder boven wonder op 2010-04-16 het laatst gewijzigd, oftewel toen pas geregistreerd. Vreemd genoeg is thtcibngenomen.nl ook pas afgelopen maand geregistreerd, en wel op 2010-04-28. Toen hebben ze wel heel erg snel moeten registreren en daardoor waarschijnlijk die 'b' te snel getypt, die zit immers naast de 'n' op het toetsenbord..

Volgensmij probeert iemand de boel hier flink te belazeren