Co.de: Denic weist Vorwurf der Daten-Herausgabe zurück
Vier Tage hat die Denic gebraucht, um auf unsere Anfrage zu reagieren. Es geht noch immer um die Spam-Offensive der Websuche Search Technology GmbH, die derzeit reihenweise Blogger und andere Website-Betreiber in Deutschland anschreibt, um ihnen eine einfache Subdomain in Form von .co.de für 99 Euro (pro Jahr) schmackhaft zu machen.
Viele der Angeschriebenen warfen den Brief lachend in den Müll, doch einige wunderten sich auch, wo die kleine Firma aus Osnabrück eigentlich ihre Anschrift her hatte: “Die Adresse kommt aus der DENIC. Ich weiß das deshalb so genau, weil meine Adresse falsch eingetragen wurde und ich den Schreibfehler in dem Anschreiben wiederfand”, war die Vermutung eines Kommentators. Tatsächlich häuften sich die Vorwürfe in diese Richtung: “Die Adresse ist natürlich von DENIC – leicht zu erkennen an der nicht ganz korrekten Schreibweise meines vollständigen Vornamens.” In einigen E-Mails an uns wurden die Leser konkreter: Über drei Ecken habe man mitbekommen, dass ein Script zum Umgehen der Denic-Captchas eingesetzt worden wäre, um an die Daten zu gelangen. Websuche-Geschäftsführer Martin Steinkamp hatte hingegen im Heise-Interview beteuert, dass die Angeschriebenen “handverlesen” worden seien.
Wir haben alle Informationen gesammelt und die Denic auf dem Laufenden gehalten. Wie eingangs erwähnt, konnte sich der deutsche Registrator jedoch erst heute zu einem Statement durchringen. Im Folgenden nun der O-Ton der Pressestelle:
DENIC hat vom Angebot der Websuche Search Technology GmbH & Co. KG zur Registrierung von Subdomains unter .co.de erstmals am 13. Dezember 2009 erfahren.
Grundsätzlich ist es jedem freigestellt, Subdomains unterhalb von .de auch für Kundenzwecke zu nutzen. Solche Angebote kommerzieller Art sind daher zunächst prinzipiell konform mit den geltenden Domainrichtlinien. Ob es sich bei der Registrierung einer solchen Subdomain unter .de letztlich um eine attraktive und sinnvolle Maßnahme handelt, ist demzufolge eine rein individuelle Entscheidung.
Inzwischen haben sich sowohl von Websuche kontaktierte Domaininhaber als auch die Presse in dieser Angelegenheit an DENIC gewandt. Dabei wurde der Verdacht geäußert, Websuche habe die Adressdaten direkt von DENIC erhalten. Zur Klarstellung dieses Sachverhalts stellt DENIC fest, dass zu keinem Zeitpunkt Inhaberdaten an unberechtigte Dritte herausgegeben wurden und keine Erkenntnisse darüber vorliegen, wie und woher die einschlägigen Daten beschafft wurden.
Die Veröffentlichung von Domaindaten durch DENIC in Form des Web-whois geschieht in Übereinstimmung mit den deutschen Datenschutzbestimmungen. Die Nutzung für Werbezwecke ist dementsprechend klar untersagt. Das im September dieses Jahres durch DENIC eingeführte Captcha bietet einen erweiterten Schutz gegen den Zugriff durch unberechtigte Personen sowie insbesondere auch durch automatisierte Abfragen, indem die Anzahl der möglichen Abfragen je IP und definiertem Zeitintervall begrenzt wird. Bei der ständigen Weiterentwicklung aller von DENIC bereitgestellten Dienste nimmt das Thema Datensicherheit selbstverständlich einen großen Stellenwert ein.
(André Vatter)
|
|
Tweet |
|
3. Artikelstatistik:
· read: 18132 · today: 5 · last: 26. May 2012
[...] Statement der Denic ist da! Wir haben einen eigenen Post dafür [...]
Vieleicht findet sich ja jemand, dessen Domain zwar registriert aber nicht mit Inhalten gefüttert ist. Weil wo sollten in dem Fall die Daten herkommen, wenn nicht aus einem eigenen Impressum.
Captcha hin oder her.. es gibt es erst seit Sep09 bei DENIC und wenn man mal ein wenig googled findet man sogar schon vorgefertigte captchahack scripts.
[...] Dieser Eintrag wurde auf Twitter von Basic Thinking, Frank Viehmann erwähnt. Frank Viehmann sagte: http://bit.ly/4xsXLq Neues zur Spam-Offensive von CO.de [...]
>dass zu keinem Zeitpunkt Inhaberdaten an unberechtigte Dritte herausgegeben wurden
Websuche ist reguläres Mitglied der Denic und damit wohl berechtigt oder aber kein Dritter…
Ein Mitarbeiter nimmt die Deutschen Blogcharts (oder was auch immer) als Referenz und ruft die DENIC-Daten zu den oben gelisteten Domains ab. Kein Script, kein Programm … echte Handarbeit.
Das ist natürlich ebenfalls gegen die Richtlinien der DENIC.
Ich bin kein Blogbetreiber, und wurde dennoch angeschrieben.
Woher nimmst du diese Behauptung? Ich wurde auch angeschrieben und zwar mit der Domain einer praktisch unbekannten, sehr kleinen und nur auf Weihnachten bezogenen Webseite, die absolut kein Blog ist und eigentlich auch fast nirgendwo verlinkt wird.
Edit@Cartoon: Auch an dich: Meine Seite ist extrem unwichtig, wird nicht verlinkt, hat keinerlei SEO-Optimierung etc…. gibt sicherlich hunderttausense deutsche Domains, die wichtiger sind. Werbeblabla.
Ciao
Peter
“Offensichtlich wurden nur Blogbetreiber mit hohen Besucherzahlen angeschrieben. Schon jemand dran gedacht, dass das genannte “Handverlesen” ganz einfach von statten gehen kann?”
Das stimmt so nicht. Meine drei betroffenen Domänen bis jetzt sind keine Blogs, noch nicht mal so ähnlich.
@Ingo: habe “andere Website-Betreiber” ergänzt. Mich hat Websuche übrigens auch privat angeschrieben. Für einen miniwinzigen Blog mit PageRank 0.
Ah huch. Mein Kommentar war eigentlich als Antwort auf den von “NewsShit!” gemeint ;-)
Aber was mir gerade so auffällt. Die Domänen die es bei mir betrifft sind genau die drei ältesten. Kann natürlich Zufall sein, aber warum genau die drei in Folge so wie sie registriert wurden und meine restlichen fast 40 Stück nicht? Hm…
@Ingo: War trotzdem korrekt und wurde deshalb geändert. :)
War wohl nichts mit “….Daten werden nicht weitergegeben” ;)
Must Du kein Captcha aushebeln, guckst Du http://whois.domaintools.com/.
Dort findet man die volle Adresse des Domaininhabers, an die man bei der DENIC nur mit CAPTCHA rankommt.
Das trifft z.B auch .name Domains zu, bei der WHOIS seit 2007 gar nichts sinnvolles mehr zurückliefert und eine Auskunft beim Registrar kostenpflichtig ist.
Fazit ist, dass man an die Adresse eines Domaininhabers sehr leicht herankommt.
Wer seit Ihr? Der BND?
1) Die Whois Daten gibt es überall, d.h. diese Funktion ist auch über anderen Webseiten ohne Captcha Schutz nutzbar. Der Schutz auf der Denic Seite stellt in keinster Weise eine Hürde dar.
2) Alles ist also noch offen und die PR Mitteilung ist nichts sagend. Es war vorher auch schon klar, das die Denic selber keine Daten direkt weiter gibt. (Indirekt schon, durch die Whois Abfrage…)
Bleibt immer noch die Möglichkeit, dass sich die Jungs wirklich die Blogs “händisch” ansehen und über die Banner-Verlinkung zum blog meiner Frau gekommen sind …
Aber ich glaub das eher nicht.
[...] das Adressmaterial gekommen sind und darüber machen sich auch andere ernsthafte Gedanken, wie man HIER lesen [...]
Ich meine mich zu erinnern, dass ich vor ein, zwei, drei Jahren schon einmal Werbung von einer Websuche aus Osnabrück bekommen habe. Ich glaube es hatte damals was mit Spezialsuchmaschinen und Webkatalogen zu tun.
Die werden die Whois-Daten nicht erst jetzt von der Denic-Webseite mit Captcha ausgelesen haben, sondern schon vor längerer Zeit. Eventuell auch von einem Händler gekauft, der die Daten legal oder vermutlich eher illegal erlangt hat.
vlt. wäre es ja auch eine Überlegung wert welche Gemeinsamkeiten die betroffenen Seite noch haben, neben dem denic Eintrag.
Zitat:
“DENIC eingeführte Captcha bietet einen erweiterten Schutz gegen den Zugriff durch unberechtigte Personen.”
Also ist jeder eine berechtigte Person wenn er das Captcha richtig eingibt. Toller Schutz.
co.de hätte sich besser mal mein Impressum anschauen sollen, das meine im Impressum veröffentlichten Daten nicht für Werbezwecke genutzt werden dürfen…
So eine Scheiße…ich habe bei co.de 15 Domains bestellt :(
Es scheint ja für “Websuche” eine sehr lohneswerte Sache zu sein, dass sich eine solch aufwändige Werbeaktion per Brief lohnt. Unfassbar…
Ein Skript zum umgehen der Captures, omfg :D
Was seid ihr eigentlich für Noobs? Die Daten bekommt man auf jeder whois Seite oder per API direkt über den eigenen Robot via XML, schön zum weiterverarbeiten, Anfänger!
[...] Inzwischen haben sich sowohl von Websuche kontaktierte Domaininhaber als auch die Presse in dieser Angelegenheit an DENIC gewandt. Dabei wurde der Verdacht geäußert, Websuche habe die Adressdaten direkt von DENIC erhalten. Zur Klarstellung dieses Sachverhalts stellt DENIC fest, dass zu keinem Zeitpunkt Inhaberdaten an unberechtigte Dritte herausgegeben wurden und keine Erkenntnisse darüber vorliegen, wie und woher die einschlägigen Daten beschafft wurden. Die Veröffentlichung von Domaindaten durch DENIC in Form des Web-whois geschieht in Übereinstimmung mit den deutschen Datenschutzbestimmungen. Die Nutzung für Werbezwecke ist dementsprechend klar untersagt. Das im September dieses Jahres durch DENIC eingeführte Captcha bietet einen erweiterten Schutz gegen den Zugriff durch unberechtigte Personen sowie insbesondere auch durch automatisierte Abfragen, indem die Anzahl der möglichen Abfragen je IP und definiertem Zeitintervall begrenzt wird. Bei der ständigen Weiterentwicklung aller von DENIC bereitgestellten Dienste nimmt das Thema Datensicherheit selbstverständlich einen großen Stellenwert ein. Quelle: Basicthinking.de [...]
MfG
colognefire
…der darauf wartet noch mehr Post von co.de zu bekommen, schließlich habe ich noch weitere Domains ;)
edit: Hmm, scheinbar nehmen die mir das etwas übel das ich vor dieser dubiosen Masche in meinem Forum gewarnt habe *fg*: Eine meiner Domains hat plötzlich einen Wert von 0,- Euro bei dessen Domainbewertung (den Link dazu hatte ich hier auch irgendwo gefunden.)
Das Schreiben behalte ich als Beweisstück. Man weiß ja nie, wozu man das noch benötigt.
Wenn ich sowas lese frage ich mich wie alt du bist.. Soetwas nennt sich Betrug(und beim fehlenden Impressum eben ein Verstoß gegen § 5 TMG..) und ist wirklich mehr als dümmlich, weil man das auf jeden Fall trotzdem zu deinem RL tracen kann, da kannst du auch ein noch so krasser h4XX0R sein…
“Sieht so aus, als ob einer die Position bei Goggle analysiert hat… ” [Cartoon]
Wäre ne Möglichkeit. Denn Besucherzahlen haut nicht hin, das sind bei mir zu wenige, aber meiner Seite gibt es einige Sachen wo ich recht weit oben in den SERPS stehe..
[...] Co.de: Denic weist Vorwurf der Daten-Herausgabe zurück [...]
Ich wurde angeschrieben und habe einen Blog!
Hier: http://www.webseiten-infos.de/.....echnology/ hat einer eine kleine Briefvorlage gepostet. Ich denk das werd ich denen auch erstmal schicken.
ich habe Post wegen Kita-Kiste.de bekommen. Im Impressum dieser Website ist eine Adresse in Magdeburg angegeben. Ich habe die Post jedoch nach Paderborn – an die Adresse, welche bei der DENIC eingetragen ist – bekommen.
[...] vom Basic Thinking Blog an die Denic, wie die Websuche denn an die Masse an Daten gekommen ist, wiesen diese jedwede Schuld von sich. Fragt sich nur warum bei so vielen der Brief nicht an den Inhaber im Impressum sondern an den aus [...]
[...] identisch mit der schon peinlichen Stellungnahme bei Basicthinking.de (siehe den Blogbeitrag “Co.de: Denic weist Vorwurf der Daten-Herausgabe zurück” bei basicthinking.de und die dortigen Kommentare). Hier der Wortlaut der DENIC-Antwort: Sehr [...]
Das Schreiben war einfach eine Werbung. Mittlerweile ist es kein Problem mehr Adressen aus dem Internet automatisch herauszufischen.
Vielleicht wurde ja auch eine Datenbank geklaut und wir haben einen neuen Datenskandal. Ist ja mittlerweile nichts mehr neues.
[...] will sich die Firma Websearch Technology, von welcher das Anschreiben verfasst wurde, nicht der DeNIC-Whois-Datenbank bedient haben. Das kann ja aber wohl kaum der Fall gewesen sein, denn woher sollten die sonst die [...]
hat eigentlich schon jemand Rückmeldung von co[dot]de bezüglich Daten und löschen dieser Daten?
gruß
Markus
Die Websuche lügt also schön vor sich hin. Ein zweifelhafter Verein!
Ich hab auf meiner Domain auch brav Impressum stehen und hab so einen Brief bekommen.
Verärgert hat mich, als ich diesen Post hier gelesen hab und wie scheinheilig manche Firmen sind.
Wirft kein gutes Licht auf sie und mit solchen Ausreden wie Impressum angeschaut, tzzzz.
Ich kann da nur für mich sprechen, ich werde in jedem Fall weitere Schritte einleitung und unternehmen!
Als erstes Impressumsdaten schützen mit Codeeingabe wie Captcha damit man die Daten nicht mehr so leicht auslesen kann.
Ist das erlaubt wenn ichs begründen kann?
lg
Hat er sich zur Ruhe gesetzt oder einen Bauern gefunden, der jetzt geopfert wird.
sich einen Bauer zu nehmen, ihn als GF einzusetzen, dann steht man selbst nicht im Handelsregister wenn die GmbH gegen die Wand gefahren wird.
In der Tat, siehe auch
https://www.handelsregister.de/rp_web/direct-download.do;jsessionid=975AE120899865340BA32A18BC8E5091.tc03n03?id=0