Cypberangriff auf PhoneBlock

Veröffentlicht von

Heute ist es passiert. Nicht nur am Telefon gibt es Idioten, auch das Internet ist voll davon. Heute hat sich jedenfalls ein SPAM-Bot die PhoneBlock-Webseite vorgenommen und mit roher Gewalt versucht Unfug bei Bewertungen einzugeben und sinnlose Accounts zu erstellen. Das Ende vom Lied waren ca. 300 Berichte über nicht zustellbare Anmelde-E-Mails in meiner Mailbox, eine ganze Reihe von Unsinnskommentaren an Telefonnummern und jede Menge Traffic auf der Seite.

In einer Hau-Ruck-Aktion musste ich jetzt die Webseite mit Captchas absichern. D.h. wenn man sich per E-Mail anmelden will, oder ohne vorherige Anmeldung eine Telefonnummer bewerten möchte, dann muss man jetzt ein Captcha-Rätsel lösen. Captcha steht dabei für „Completely Automated Public Turing test to tell Computers and Humans Apart“. Das heißt, dass das ein Rätsel ist, das Menschen relativ einfach lösen können, aber Computer eher Schwierigkeiten damit haben. Zumindest, bevor die KI-Welle über uns hereingebrochen ist. ChatGPT ist tatsächlich ganz gut in der Lage, die PhoneBlock-Captchas zu lösen, wie diese Konversation beweist:

Der Versuch die Ratsel schwieriger zu machen, so dass ChatGPT die Buchstaben in den Bildern nicht mehr zuverlässig erkennt, funktioniert zwar, aber dann hat auch ein Mensch mit durchschnittlicher Sehschärfe Probleme, den Text zu lesen:

Ich habe mich jetzt dafür entschieden, nur die einfachen Captchas zu verwenden. So wichtig ist PhoneBlock hoffentlich nicht, dass Angreifer eine voll ausgewachsene KI einsetzten, um Unsinn auf der Webseite zu verteilen – mal sehen. Auf alle Fälle lohnt es sich jetzt besonders die Option „angemeldet beleiben“ beim Anmelden zu aktivieren. Angemeldete Nutzer müssen auch weiterhin keine Buchstabenrätsel lösen.

Ein Kommentar

  1. War/ist eingentlich klar, dass so etwas mal kommen musste. PhoneBlock ist inzwischen, zumindest nach meinem Dafürhalten, eine gewisse Größe in den Bemühungen um Spam einzudämmen geworden. Das stinkt den Spam- und Betrugsanrufern sicherlich gewaltig und natürlich sinnen die darauf, „dem Feind“ Prügel zwischen die Beine zu werfen. Das Spam-Business ist ein Milliarden-Business und solange uns Bürger der Staat nicht wirksam schützt (könnte er, wenn er wollte) und sich nach dem Motto „Geld stinkt nicht“ womöglich auch noch über die Steuereinnahmen aus den Spam-Geschäften freut, sind die Menschen auf solche genialen Lösungen wie PhoneBlock absolut angewiesen. Vielen Dank für die tolle Arbeit.

Kommentar hinterlassen

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert