Beiträge von vorkampff

Zitat von Aktenkoffer

hab mir den post mal angeschaut, technisch hält das nix

der code macht nen stinknormalen HTTPS GET mit API key header. dass dabei die IP "übertragen" wird ist schlicht wie TCP/IP funktioniert, macht jeder HTTP request der welt. daraus IP logging zu machen ohne zu wissen was der server tut ist quatsch

screenshot 2 ist übrigens gar nicht scammerradar sondern mojangs offizielle profile api (api.minecraftservices.com). als beweis mit reingeworfen sagt eig schon alles

post schreibt "Shodan analyse", zeigt aber nen urlscan.io screenshot, sind zwei komplett verschiedene tools. und der scan zeigt nix verdächtiges, IONOS, gültiges TLS, 100% HTTPS, keine verdict. welche offenen ports und fehlkonfigurationen konkret? steht nirgends

berechtigt wäre höchstens die frage nach ner datenschutzerklärung, das ist nen compliance thema vom betreiber. aber wie das hier aufgezogen ist (drei dramatische absätze, generische doom sätze, am ende plötzlich team drama) liest sich wie chatgpt mit prompt "schreib warum scammerradar gefährlich ist". section 3 mit dem ghosting/machtmissbrauch ist vermutlich das eigentliche anliegen, rest is technisches dressing

---

Zitat von KikiTheOnex3

IP Adressen werden von jedem Server automatisch gespeichert.

nein

Alles anzeigen

Wer lesen kann, ist klar im Vorteil. Screenshot 2 zeigt den UpdateSubHelper. Ja, er fragt Mojang ab, aber er bereitet die Daten für den ServiceManager vor, der sie dann zusammen mit dem API-Key an api.scammerradar.de schickt. Es geht um die Kette der Datenverarbeitung. Die Mojang-Abfrage ist nur der Vorlauf für den Upload auf den privaten Server.

Hallo zusammen,

ich möchte die Community heute über einige kritische Punkte bezüglich des ScammerRadar-Addons aufklären. Als Nutzer erwartet man von einem Sicherheitstool Schutz, doch eine technische Analyse des aktuellen Addons sowie der Infrastruktur zeigt, dass hier massive Risiken für die Privatsphäre der User bestehen.

1. Unzulässiges IP-Logging ohne Datenschutz-Aufklärung Eine Analyse des Quellcodes (insb. der Klasse ServiceManager) zeigt, dass das Addon bei jeder Abfrage der Scammer-Liste eine Verbindung zu einem privaten Server (api.scammerradar.de) aufbaut. Dabei passiert Folgendes: IP-Übermittlung: Eure IP-Adresse wird bei jedem Abgleich an die Betreiber übertragen. API-Key Tracking: Es wird ein fester API-Key mitgesendet, der eine Zuordnung von Anfragen zu Nutzerprofilen ermöglicht. DSGVO-Verstoß: Es gibt für dieses Tool keine transparente Datenschutzerklärung. Die User wissen nicht, was mit ihren IP-Daten passiert, wie lange sie gespeichert werden und wer darauf Zugriff hat. In den Händen von Privatpersonen ohne rechtliche Kontrolle ist dies ein massives Sicherheitsrisiko.

2. Technische Sicherheitsmängel (Server-Infrastruktur) Ein Blick auf die Server-Konfiguration des Projekts (via Shodan-Analyse der IP 217.160.216.10) offenbart erhebliche Sicherheitslücken. Wer „Sicherheit“ für andere garantieren will, sollte seine eigene Haustür abschließen können. Die Infrastruktur weist offene Ports und Fehlkonfigurationen auf, die es Angreifern leicht machen könnten, an die dort gespeicherten Log-Daten (eure IPs und Suchanfragen) zu gelangen.

3. Fehlende Transparenz und administrative Willkür Aus internen Chat-Protokollen und Beobachtungen der letzten Monate geht hervor: Ghosting: Support-Tickets werden über Monate ignoriert. Rechte-Chaos: Aktive Teammitglieder haben teilweise über ein halbes Jahr lang keinen Zugriff auf das Ticket-System gehabt, während die Projektleitung inaktiv war. Machtmissbrauch: Einträge und Löschungen wirken oft willkürlich und hängen stark von der persönlichen Stimmung der Owner ab, statt von klaren Beweisen. Fazit Ein Tool, das vorgibt, die Community vor Betrug zu schützen, selbst aber intransparent arbeitet und Nutzerdaten ohne Rechtsgrundlage sammelt, ist kein Gewinn für die Sicherheit. Ich empfehle jedem User, kritisch zu hinterfragen, ob er privaten Dritten (die im Chat teilweise sehr fragwürdig agieren) freiwillig seine IP-Adresse und sein Suchverhalten zur Verfügung stellen möchte. Es gibt sicherere und transparentere Wege, sich vor Scams zu schützen. Bleibt sicher!

Abge  CosmoHDx  giftlippenstift  SyntaxOfficial  RypexYT

EinfachRed und oimel123 von mir natürlich auch Herzlichen Glückwunsch

Einflussreich , ich habe deine Nachricht im allgemeinen Chat gelöscht, weil sie thematisch nicht dorthin gehört. Ich achte darauf, dass der Chat übersichtlich bleibt und sich jeder an die vorgesehenen Kanäle hält. Wenn du damit ein Problem hast, kannst du gerne ein Ticket in unserem Supportbereich eröffnen und dich dort beschweren.

Ach halt, das kannst du ja nicht mehr, da ich dich von unserem Discord-Server gebannt habe – weil du dich nicht benehmen konntest.

Mit freundlichen Grüßen
Die REHAB-Clanleitung ^^

Zitat von whiteswanHD

also ich muss sagen ich kann nix negatives über ihn sagen war zumir immer nett und höflich auch nach seinen quit

wie man ja mit /profil sieht war er eine zeit ja nicht mehr online und wie soll er da geld gescammt haben ?

hast genaue beweise dazu sonst ist der beitrag nur rufmord

Naja manche Leute haben halt einfach keine Hobbys und müssen dann halt anfangen mit Rufmorden nur um sich selbst besser zu fühlen oder sich was zu Beweisen.

Ich kann auch nix gegen luca_fendt sagen

und Beweise hat er auch keine sonst hätte er sie ja auch mit an den Beitrag gehängt ^^

also einfach nur Heiße Luft von Ihm ^^

Zitat von Unbannbar

Zitat von ISierra

Ich mag den Post jetzt schon...

ich nicht ist voll rentner cringe unangenehme scheiße

Dann lies den Beitrag nicht xD

🎉💥 Banger gratuliert PeterSilie666 auf dem Comradar DC 💥🎉

Hört her, hört her, liebe Comradar-Gemeinde! 📢 Heute feiern wir keinen Geringeren als den legendären PeterSilie666 ! 🎂🎉 Ein Mann, der sowohl in der Küche als auch auf dem Schlachtfeld würzt, wie es nur ein echter Pro kann! 😎🌿💥

Also lasst die Party beginnen, denn heute gibt’s EPISCHE Geburtstagsvibes! 🕺💃

Peter, du bist unser Kräuter-King, der Lord der Headshots und der absolute Chef im Discord-Dschungel. 🌿🎯 Dein Skill, uns zum Lachen zu bringen und gleichzeitig alle Gegner zu pulverisieren, ist beispiellos! 🤣💥

Wir hoffen, dein Tag ist so legendär wie dein Name! Und denk dran: Heute keine Ragequits, nur Geschenkequits! 🎁😂

Also lasst uns in den Kommentaren den Geburtstag feiern, als gäbe es keinen Morgen – oder wenigstens, als wäre es Double XP Wochenende! 🎮👑

Alles Gute, PeterSilie666 Du hast uns auf dem Radar und wir dich auch – immer. 🖤💚

Naja hauptsache erstmal nen beitrag machen gegen einen spieler der sich den namen geholt hat xD. HGW

@AOG_SadButTrue   AOG_0xXHunterXx0    @1PC_Pershua  LOLCMD

danke das Ihr so fleißig mitgespielt habt ich wusste doch das es nur ein Prank ist Abge Statement?

hier auch wieder eins von seinen Items

Die beiden oben genannten Spieler LukBillwalker und GucciPullover haben heute Morgen im allchat auf CB22 einige Spieler Massiv beleidigt im anhang mal ein paar chatlogs das sich jeder ein eigenes bild davon machen kann

Chat-Log von Lord_Vorkampff - Chatlog (griefergames.de)

Chat-Log von Lord_Vorkampff - Chatlog (griefergames.de)

Chat-Log von Lord_Vorkampff - Chatlog (griefergames.de)

mfg Lord_Vorkampff CB22

HeinKun77   flattiii   Epalako

viel glück an alle

flattiii   FxkeGhxst  Xray080

Flosus2603

bannt den spacken doch auch einfach mal ingame für paar monate weg..... dann wird es auch auf cb2 mal bissel entspannter......bei dem stand in der kindheit mit sicherheit die schaukel zu nah an der hauswand

huhu also ich hab nen Kaktus stufe 7 für 50001$ gekauft im AH und habe 500k als angebotslimit gesetzt und jetzt fehlt mir noch mein differenzbetrag von run 450k, wäre schön wenn das gefixt wird

Name: Lord_Vorkampff

CB: CB22

@LordEisber du wolltest beweise und jetzt hast du sie sogar von ganz oben xD

Zitat von VerkiffterHunter

Ich geh auf GG nur noch für Hp mios und wollte eig sagen das er mir langsam egal ist, aber da sein IQ immernoch unterdem Durchschnitt der Untergebildeten Personen ist les ich hier mal gerne mit. Danke für die Markierung btw

---

Zitat von LordEisber

ich scheiß daurf ob acc sharing verboten ist FxkeGhxst hat das auch gemacht nur so als rand info

"Ich hab dich beleidigt ohne Grund, jedoch darfst du mich nicht beleidigen, dass möchte ich nicht! :("

Tolles beispiel deines verhaltens nh?

---

Zitat von LordEisber

das hat nichts mit einander zu tun erst mal nach denken

Kannst du eigentlich nachdenken oder haust du einfach nur raus?

Alles anzeigen

naja scheinbar is es das einzige was er kann, direkt beleidigen und einen muten weil er nen mute wegen beleidigung/chatverhalten bekommen hat

alles klar ich danke dir auf jeden fall schon mal und ich hoffe das sich meine streak nicht wieder schrottet xD

hey SyntaxOfficial also voten kann ich es steht auch da das ich erfolgreich für den server gevotet habe ich spiel auf der 1.8 allerdings bekomme ich halt keine kisten, hab es auch schon mit meinem 2acc versucht da is es das gleiche