Papers/card-ger.txt

   1     % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % %\r
   2     %                                                                       %\r
   3     %                             KREDiTKARTEN                              %\r
   4     %                                                                       %\r
   5     %                   GEHASST, VERDAMMT, VERGOETTERT ?!                   %\r
   6     %                                                                       %\r
   7     %           GEFAHREN, BETRUG, ANTi-FRAUD SYSTEME, VORURTEiLE            %\r
   8     %                                                                       %\r
   9     % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % %\r
  10 \r
  11 \r
  12     Hinweis : Kreditkartenbetrug ist eine strafbare Handlung, die Absicht\r
  13               dieses Textes ist auf gar keinen Fall, den Leser zu unerlaubten\r
  14               Handlungen aufzufordern. Der Text dient rein zum Zwecke der\r
  15               Information.\r
  16 \r
  17     Warnung : Der hier vorliegende Text ist urheberrechtlich geschuetzt.\r
  18               Jeglicher Nachdruck (auch auszugsweise) ist nur mit\r
  19               schriftlicher Genehmigung des Autors bzw. [THC]\r
  20               und Quellenangabe gestattet.\r
  21 \r
  22     Autor   : GemFire / [THC] The Hacker's Choice\r
  23 \r
  24 \r
  25 Dieser Text soll etwas anders werden, also die anderen tausend Texte, die\r
  26 bereits geschrieben wurden, manch einer findet ihn vielleicht nicht so\r
  27 informativ wie andere, aber das ist sowieso nicht der Punkt, das wird keine\r
  28 Anleitung, um eine Straftat zu begehen. Das sind meine Erfahrungen und meine\r
  29 Meinungen zu gewissen Themen, wer etwas besser weiss oder einen Kommentar\r
  30 dazu hat, kann mich das in neutraler Form wissen lassen, wer denkt er ist\r
  31 was Besseres, behaelt alles besser fuer sich.\r
  32 \r
  33 NOCH EIN WORT AN UNSERE FREUNDE UND HELFER VOM STAAT:\r
  34 Bloss weil ich ueber etwas schreibe heisst das noch lange nicht, dass ich es\r
  35 auch mache, also waere ich Euch sehr verbunden wenn Ihr es unterlassen wuerdet,\r
  36 mich zu belaestigen... Geilt es Euch auf mein Telefon abzuhoeren? Nur zu, mit\r
  37 meiner Freundin telefoniere ich meist abends. Wuehlt Ihr gerne in fremden\r
  38 Wohnungen rum? Bei mir gibt es nichts zu finden, Ihr koennt also gerne etwas\r
  39 rumstoebern, aber lasst bitte meine Kleidung nicht wieder rumliegen und raeumt\r
  40 nachher alles auf. Und wenn Euch CDs oder Buecher oder 2600er Magazine\r
  41 interessieren, dann kauft sie Euch selbst und beschlagnahmt es nicht gleich\r
  42 und lasst es dann verschwinden, ich hoffe wir verstehen uns. In diesem Sinne,\r
  43 viel Spass beim Lesen, vielleicht lernt ihr ja auch was.\r
  44 \r
  45 Viele interessiert wohl, wie kommt man an Kreditkartendaten ueberhaupt ran?\r
  46 Wer gibt einem schon seine Karte? Wozu gibt es Datenschutz? Wuerde sonst nicht\r
  47 jeder damit Unfug treiben? Nun, die Moeglichkeiten sind hier so zahlreich, sie\r
  48 reichen von einfachen Methoden, die jeder Vollidiot machen kann und eigentlich\r
  49 auch selbst draufkommen muesste bis zu besseren und komplizierteren Methoden.\r
  50 Zunaechst einmal gibt es "Trashing" eine uralte Methode, die aber immer noch\r
  51 sehr erfolgreich angewendet werden kann. Waere mir persoenlich zu anstrengend\r
  52 und zu dreckig, aber manche Leute werden sicher nicht abgeneigt sein, wenn es\r
  53 zum Erfolg fuehrt... Muelleimer an Tankstellen, kleinen Geschaeften, bei Banken\r
  54 und in Banken, man muss einfach mal selbst nachdenken, was es in seiner Gegend\r
  55 gibt und wo evtl. Kreditkartentransaktionen vorgenommen werden. Man kann auch\r
  56 in grosse Kaufhaeuser gehen und versuchen an nicht besetzten Kassen die\r
  57 Kreditkarten Quittungen zu finden. Oder koennt Ihr euch gut Zahlen merken?\r
  58 Einfach an der Kasse wenn jemand mit KK zahlt Nummer merken. Das fuehrt\r
  59 natuerlich nicht zum Erfolg wenn Ihr mit dieser Absicht losgeht ;) Man sollte\r
  60 einfach immer einen Block dabeihaben, Nummer merken und danach gleich notieren\r
  61 oder ein kleines Voice-Memo mit 20 Sek. Aufnahmezeit, alles praktisch um\r
  62 einfach, bei Gelegenheit an neue Karten ranzukommen. Nun, werden manche\r
  63 einwerfen, es gibt ja noch KK Generatoren, wie z.B. auch mein THC-CREDiT,\r
  64 nun ein sehr gutes Werkzeug, wenn man Bescheid weiss, ansonsten ist man meist\r
  65 auf dem Holzweg... Um gleich mal mit einem Vorurteil aufzuraeumen - die\r
  66 generierten Nummern sind natuerlich nicht alle gueltig, sondern berechnet.\r
  67 Wenn alle berechneten Nummer gueltig waeren, dann gibt es keine neuen Nummern\r
  68 mehr, um sie an neue Kunden auszugeben... Allerdings erhoehen diese Programme\r
  69 die Chancen eine gueltige Nummer zu finden und wenn man es richtig anstellt,\r
  70 kann jede zweite eine gueltige sein. Die Karten einfach mit normaler Methode\r
  71 zu berechnen ist besser als sich einfach eine Zahl auszudenken, aber wesentlich\r
  72 effektiver ist da die "Extrapolate" Funktion. Das bedeuted man besitzt eine\r
  73 gueltige Kartennummer (kann sogar die eigene sein) und berechnet aus dieser\r
  74 Karte andere, indem man die letzten 4 Ziffern veraendert. Das hat etwas mit dem\r
  75 Aufbau der Karte zu tun. Zumindest bei Eurocard/Mastercard und Visa ist das\r
  76 System das selbe und fuer diese beiden haeufigsten Karten erklaere ich das\r
  77 jetzt auch.\r
  78 \r
  79 z.B. eine Visa Karte 4000 0000 0000 0002\r
  80 \r
  81                      4000 = Ist die Bank ID, grosse Banken haben eine eigene\r
  82                             kleinere teilen sich eine mit anderen bzw. fuer\r
  83                             deutsche Eurokarten gibt es nur eine, naemlich\r
  84                             die 5232\r
  85 \r
  86                           0000 0000 = Dieses Feld identifiziert eine Gruppe\r
  87                                       von Kartenbesitzern, z.B. mit aehnlichem\r
  88                                       oder gleichen Verfallsdatum und Kredit-\r
  89                                       rahmen, allerdings ist diese Nummer\r
  90                                       nur zugeordnet, dass heisst man kann\r
  91                                       keine Rueckschluesse auf diese Daten\r
  92                                       ziehen.\r
  93 \r
  94                                     0002 = Dieses Feld wird nun einzelnen\r
  95                                            Kartenbesitzern aus dieser Gruppe\r
  96                                            zugeordnet.\r
  97 \r
  98 Wenn man eine Karte extrapoliert hat man also den Vorteil, das Bank ID und\r
  99 Gruppe auch zu 100% existieren, und bekannte Kombinationen sind voll mit\r
 100 gueltigen Nummern... Man berechnet eben moegliche letzte Ziffern der einzelnen\r
 101 Kartenbesitzer. Um die Methode auch effektiv zu nutzen und zu grossen Mengen\r
 102 an KK# zu kommen, sollte man moeglichst zusaetzlich ueber eine Online Pruef-\r
 103 moeglichkeit verfuegen, dies gehoert zu den zuvor genannten komplizierteren\r
 104 Methoden an Karten zu kommen. Ich erklaere nur eine, da die anderen wohl\r
 105 sowieso niemand ausfuehren kann, der sich nicht auch tiefer mit anderen Themen\r
 106 beschaeftigt, z.B. wie man bestimmte amerikanische Telefonnummer anrufen kann\r
 107 oder sich Zugang zu fremden Netzen und Computern verschaffen kann oder VMB\r
 108 Systeme durchforsten kann. Das ist auch sicher nicht meine Aufgabe diese\r
 109 Sicherheitsluecken zu schliessen, indem man alle Welt darauf aufmerksam macht\r
 110 und Tausende von Neulingen darauf loslaesst.\r
 111 Nun werde ich aber zumindest mal als Beispiel eine Moeglichkeit erklaeren.\r
 112 Beispielsweise ein Versand oder auch Kaufhaeuser bei denen das Terminal mal\r
 113 nicht funktioniert muessen ja eine Moeglichkeit haben KK zu ueberpruefen.\r
 114 Der Versand ist ja sowieso nicht im Besitz der Plastikkarte sondern hat nur\r
 115 die Nummer, das Verfallsdatum und den Namen etc. Aber er will natuerlich auch\r
 116 sein Geld, also fuellt er ein Formular aus und benoetigt dann sozusagen\r
 117 als Bestaetigung auch eine Genehmigungsnummer die er eintragen kann, mit\r
 118 der dann eben diese Transaktion abgehandelt wird, also ruft er bei der\r
 119 Kreditfirma, bei der er einen Vertrag hat an und ueberprueft die Kartennummer.\r
 120 \r
 121 Die kann z.B. so ablaufen:\r
 122 \r
 123 [VERSAND WAEHLT NUMMER 069 XXXXXXXX]\r
 124 \r
 125 EUROCARD : "Eurocard Genehmigungsdienst, wie kann ich Ihnen helfen?"\r
 126 VERSAND  : "Ich benoetige eine Genehmigunsnummer, meine Vertragsnummer lautet\r
 127             15X XXX XXX, die Kartennummer ist 5XXX XXXX XXXX XXXX, gueltig\r
 128             bis 12/98"\r
 129 EUROCARD : "Mit welchem Betrag wird die Karte belastet?"\r
 130 VERSAND  : "120 DM"\r
 131 EUROCARD : "Einen Moment bitte... alles in Ordnung, die Genehmigungsnummer\r
 132             lautet 057638"\r
 133 VERSAND  : "Danke, auf Wiederhoeren!"\r
 134 \r
 135 Gibt es keine Genehmigungsnummer, dann ist die Karte entweder ungueltig,\r
 136 gestohlen oder ueberzogen bzw. hat kein ausreichendes Kreditlimit. Der Betrag\r
 137 wird virtuell vom Kartenkonto abgezogen (hat den Sinn, dass wenn jemand ein\r
 138 Limit von 1000 Mark hat und z.B. im 5 Minuten Abstand andauernd fuer 1000 DM\r
 139 Sachen bestellt, dass ihm da ein Strich durch die Rechnung gezogen wird.)\r
 140 Wie gsagt, es wird also virtuell schonmal abgezogen, geht dann das Formular\r
 141 mit Genehmigungsnummer usw. nicht innerhalb einer bestimmten Zeit ein, wird es\r
 142 als Fehler abgetan und der Betrag wird wieder zurueckgebucht. Nun, ich hoere\r
 143 schon wieder die Fragen... Wo bekommt man die Telefonnummer? Wo bekomm ich\r
 144 die Vertragsnummer? Das ist wirklich einfach, im Kaufhaus steht fuer den Fall\r
 145 eines Terminalausfalls oder fuer moegliche Rueckfragen bei der KK Gesellschaft\r
 146 immer eine Tel. Nummer und die Vertragsnummer meistens auf einem Aufkleber am\r
 147 Telefon oder daneben oder an der Rueckwand des Kassenhaeuschens, schaut einfach\r
 148 mal, ich bin mir sicher ihr habt gleich beim ersten mal Erfolg, wenn ihr in\r
 149 ein Kaufhaus geht. Nun, da fragen einige gleich wieder, wenn man die Karte\r
 150 extrapoliert hat, dann hat man ja kein Gueltigkeitsdatum, nun das ist auch\r
 151 nicht noetig, das ist nur der Form wegen, es geht jedes Datum > heutiger Tag.\r
 152 Das Datum wechselt ja eh oefters, wenn eine neue Karten ausgegeben wird und\r
 153 ausserdem sind das Unmengen von Daten auf die zugegriffen werden muss, bei\r
 154 diese Ueberpruefungen sind eben nur die Nummern wichtig, die Datensaetze mit\r
 155 Namen und anderen Sachen, waeren unvorstellbar gross. So ist das auch in den\r
 156 meisten Faellen wo KK verlangt werden z.B. im Internet. Allerdings gibt es\r
 157 gerade im Internet einige bei denen das Gueltigkeitsdatum (Expiration Date)\r
 158 mitgeprueft wird, das ist eine Auflage der KK Firmen... In diesem Fall hat\r
 159 man entweder eine Karte mit Datum zur Hand, die man z.B. auf einer Quittung\r
 160 im Muell gefunden hat oder man nimmt bei "Extrapolate" das selbe Datum, wie\r
 161 das der Karte aus der man extrapoliert hat, z.B. eben man extrapoliert von\r
 162 seiner eigenen Karte und nimmt dann auch das gleiche Gueltigkeitsdatum, was\r
 163 meistens auch funktioniert. Nun moechte ich mal generell noch etwas zum Auf-\r
 164 bau der Karten und ihrer Formate sagen.\r
 165 \r
 166 Diese Formate sind ab Version 1.9 auch in THC-CREDiT vollstaendig\r
 167 integriert. Im Moment sind Bedingungen wie die zweite Ziffer von Eurocard\r
 168 noch nicht integiert, da sie mir auch erst seit kurzem in der Form bekannt\r
 169 sind. Das bedeutet noch hoehere Trefferquoten bei THC-CREDiT, da andere\r
 170 Programme meistens nur die 1. Ziffer beachten.\r
 171 \r
 172 EUROCARD /  MASTERCARD / ACCESS CARD\r
 173 \r
 174 5AXX XXXX XXXX XXXX\r
 175 \r
 176 A = Ziffer zwischen 1 und 5 (einschliesslich)\r
 177 \r
 178 Bedingungen in Kuerze:\r
 179 \r
 180 - Gueltig nach MOD-10 Algorithmus (wie ihn z.B. THC-CREDiT benuetzt)\r
 181 - Immer 16 Stellen\r
 182 - 1. Ziffer immer eine 5\r
 183 - 2. Ziffer zwischen 1 und 5 (einschliesslich)\r
 184 \r
 185 \r
 186 ViSA CARD\r
 187 \r
 188 4XXX XXXX XXXX XXXX oder 4XXX XXX XXX XXX\r
 189 \r
 190 Bedingungen in Kuerze:\r
 191 \r
 192 - Gueltig nach MOD-10 Algorithmus (wie ihn z.B. THC-CREDiT benuetzt)\r
 193 - 16 Stellen oder bei aelteren Karten 13 Stellen (gibt es kaum mehr)\r
 194 - 1. Ziffer immer eine 4\r
 195 \r
 196 \r
 197 AMERiCAN EXPRESS\r
 198 \r
 199 3AXX XXXXXXX 100X oder 3AXX XXXXXXX 101X\r
 200 \r
 201 A = 4 or 7\r
 202 \r
 203 Bedingungen in Kuerze:\r
 204 \r
 205 - Gueltig nach MOD-10 Algorithmus (wie ihn z.B. THC-CREDiT benuetzt)\r
 206 - Immer 15 Stellen\r
 207 - 1. Ziffer immer eine 3\r
 208 - 2. Ziffer entweder 4 oder 7\r
 209 - Ziffern 12, 13 und 14 entweder 100 oder 101\r
 210 \r
 211 \r
 212 DiNERS CLUB / CARTE BLANCHE\r
 213 \r
 214 3AXX XXXXXX XXXX\r
 215 \r
 216 A = 0, 6, or 8\r
 217 \r
 218 Bedingungen in Kuerze:\r
 219 \r
 220 - Gueltig nach MOD-10 Algorithmus (wie ihn z.B. THC-CREDiT benuetzt)\r
 221 - Immer 14 Stellen\r
 222 - 1. Ziffer immer eine 3\r
 223 - 2. Ziffer entweder 0, 6 oder 8\r
 224 \r
 225 \r
 226 DiSCOVER CARD\r
 227 \r
 228 6011 XXXX XXXX XXXX\r
 229 \r
 230 Bedingungen in Kuerze:\r
 231 \r
 232 - Gueltig nach MOD-10 Algorithmus (wie ihn z.B. THC-CREDiT benuetzt)\r
 233 - Immer 16 Stellen\r
 234 - Ersten 4 Ziffern immer 6011\r
 235 \r
 236 JCB CARD\r
 237 \r
 238 AAAA XXXX XXXX XXXX\r
 239 \r
 240 AAAA = 3088, 3096, 3112, 3158, 3337 oder 3528\r
 241 \r
 242 Bedingungen in Kuerze:\r
 243 \r
 244 - Gueltig nach MOD-10 Algorithmus (wie ihn z.B. THC-CREDiT benuetzt)\r
 245 - Immer 16 Stellen\r
 246 - Ersten 4 Ziffern nur aus dem oben genannten Nummernpool\r
 247 \r
 248 Wie Kreditkartenbetrug funktioniert moechte ich hier nur kurz anreissen,\r
 249 es gibt ja wirklich genug (mehr oder weniger sinnvolle) Texte zu diesem\r
 250 Thema, generell unterscheiden wir hier das Classic Carding, bei dem bei\r
 251 einem Versand mit KK bestellt wird und das ganze an eine Dropsite geliefert\r
 252 wird, z.B. ein verlassenen Haus oder ein Haus dessen Besitzer im Urlaub sind.\r
 253 Der schwierige Teil ist es hier, sein Paket an der Dropsite zu bekommen, was\r
 254 aber bei etwas Einfallsreichtum kein Problem sein sollte. Dann haben wir\r
 255 seit laengerem nun auch das Bezahlen mit KK im Internet, da wisst ihr wohl\r
 256 selbst was man machen kann, obwohl ich es bis heute nicht verstehen kann,\r
 257 warum ein Vollidiot KK# im Internet hernimmt um Pornobildchen zu ziehen, aber\r
 258 naja jeder so (dumm) wie er will. Dann gibt es das Carding fuer den Profi\r
 259 mit Plastikkarten und allem drum und dran, ueber das wie moechte ich hier\r
 260 kein weiteres Wort verlieren... Was man damit anfangen kann ist klar, ueber\r
 261 all wo Karten genommen werden kann man auch damit zahlen, auch an evtl.\r
 262 Automaten (aber keine Bankautomaten - hier wird wie bei jeder Bankkarte auch\r
 263 eine PiN verlangt). Automaten koennen z.B. fuer Zugtickets usw. bereitstehen,\r
 264 auch hier moechte ich keine naeheren Anregungen geben, findet selber raus was\r
 265 geht und wo man Karten reinstecken kann, ist wohl auch nicht so schwer.\r
 266 Dann gibt es noch einige spezielle Anwendungsmoeglichkeiten wie z.B. sich\r
 267 ueber AT&T oder aehnlichen Telefongesellschaften ueber ihre 0130 Nummer\r
 268 weiterverbinden laesst und per KK zahlt. (in Deutschland allerdings NICHT mehr\r
 269 in der Form moeglich!) Generell geht alles wo man mit KK zahlen kann. Wie\r
 270 gesagt, hier soll niemand zu Straftaten angeregt werden, deshalb wurde das nur\r
 271 kurz angesprochen. Ist das ganze gefaehrlich? JAAAAAAAA also lasst die Finger\r
 272 davon! Vor allem wenn Ihr blutige Anfaenger seit, aber druecken wir es so aus\r
 273 fuer Leute die Bescheid wissen, besteht (fast) keine Gefahr, wenn sie gewisse\r
 274 Regeln beachten. Nun warum tun die KK Firmen nichts gegen Missbrauch?\r
 275 Generell sind die KK Firmen an Stillschweigen interessiert, Missbrauch zahlt\r
 276 die Versicherung ohne Murren und es wird kein grosser Aufstand gemacht.\r
 277 Manchmal, wenn irgendein Drecks-Boulevard-Magazin das Thema KK Betrug mal\r
 278 aufgreift, dann jammern sie ueber ihre Verluste... mit einem anderen Atemzug\r
 279 heisst es "Die Verluste sind Kleinigkeiten im Verhaeltnis zu Massnahmen gegen\r
 280 Missbrauch". Verstaendlich, sie muessten das gesamte System aendern... Kleinere\r
 281 Gegenmassnahmen sind oft nur ein Werbegag. Um nur mal ein Beispiel zu nennen,\r
 282 die Visa FOTOCARD bringt zwar vielleicht was wenn der Besitzer seine Karte\r
 283 verliert. Obwohl, Tests beweisen, auf dem Foto kann ein Japaner drauf sein und\r
 284 niemand fraegt einen Deutschen was er mit der Karte macht, also Nutzen gleich\r
 285 Null. Ausserdem, ein Kreditkartenbetrueger kann ja a) die Kartenummer benutzen\r
 286 beim Versand im Internet usw. und b) Wenn er Missbrauch mit einer echten Karte\r
 287 betreibt und damit einkaufen geht, ist da nicht zwangslaeufig ein Foto drauf,\r
 288 sehr wohl jedoch die richtigen Daten des Besitzers...\r
 289 Ueber ein neues Anti-Missbrauchs-System wollen wir doch mal kurz reden.\r
 290 FALCON - Ein toller Name...\r
 291 An dieser Stelle ein Dank an Walker/THC fuer das Zusammentragen und Schreiben\r
 292 von Informationen zu diesem Thema... Es gibt von ihm auch ein extra Textpaket\r
 293 zu dem Thema FALCON, also versucht es zu bekommen, wenn Ihr Euch fuer alle\r
 294 Einzelheiten interessiert.\r
 295 Nun FALCON gibt es seit Januar 1995, es analysiert und speichert die\r
 296 Transaktionen eines Kartenbesitzers. Es erstellt ein Benutzerprofil und\r
 297 erkennt verdaechtige Transaktionen, was zur Folge hat, das man sich z.B. an\r
 298 der Kasse ausweisen muss wenn das System Alarm schlaegt. Das ganze klingt\r
 299 in der Theorie hervorragend. Man sollte sich nur Fragen:\r
 300 \r
 301 WARUM ZU HOELLE ERSTELLEN DIE SAECKE EIN BENUTZERPROFIL UEBER MICH ?\r
 302 \r
 303 Nun, das ist auch ein grosser Grund fuer mich KEINE Kreditkarte anzuschaffen.\r
 304 Wer weiss, was mit meinen Daten passiert? Man geht in den Sexshop, kauft eine\r
 305 Peitsche ;) und am naechsten Tag ist der Briefkasten voll mit Domina Magazinen\r
 306 und Werbung ?! Kundenspezifische Werbung! Nein danke... und die KK Firmen\r
 307 kassieren noch mehr Geld?! Wahrscheinlich ist das der einzige Sinn von FALCON,\r
 308 nicht den Missbrauch zu verhindern sondern nur die Verluste durch neue Geld-\r
 309 quellen auszubuegeln... Das ist natuerlich nur Spekulation und ich moechte\r
 310 die KK Firmen nicht verdaechtigen, dass sie alle geldgeile Vollidioten sind,\r
 311 nichts liegt mir ferner. Nur eins: Von der Wirksamkeit von FALCON konnte man\r
 312 bisher nicht viel bemerken. Wieder mal sollen wohl hauptsaechlich die Kunden\r
 313 beruhigt werden.\r
 314 \r
 315 Nun, bekam ich am 20. Februar diesen Jahres eine E-Mail, dass das nieder-\r
 316 laendische Fernsehen eine Reportage ueber Kreditkartenmissbrauch machen will.\r
 317 Dazu wollten sie mich interviewen, weil sie ja auch mein Programm haben.\r
 318 Nun, generell bin ich gegen diesen Pressedreck. Wenn ein gewisser K.S. wieder\r
 319 durch RTL und PRO7 Sendungen geistern und Muell ablaesst und kleine Tricks\r
 320 vorfuehrt wie ein Zauberer auf dem Kindergeburtstag, aber nun hatten sie ja\r
 321 sowieso mein Programm und ich wollte etwas gegen Vorurteile wirken, indem\r
 322 ich ihnen einfach auf ihre Fragen antworte, denn die Presse arbeitet ja\r
 323 frei nach dem Motto: Was ich nicht weiss - erfinde ich einfach. So, nunja\r
 324 zwar hatten sie etwas Schwierigkeiten zu begreifen, dass mein Name GemFire\r
 325 und nicht SysGod ist, aber naja, wie sie ueberhaupt drauf gekommen sind?\r
 326 Nun in einer Board Werbung von mir stand unter der Telefonnummer meines H/P\r
 327 Board "Sysgod: GemFire" was ja eigentlich nichts anderes bedeutet, als dass\r
 328 der Systemoperator GemFire heisst, aber naja, obwohl ich es ihnen klar gemacht\r
 329 hab, haben sie dann irgendwie beide Namen genannt in ihrer Reportage...\r
 330 Wie auch immer, ich sollte eben ueber iRC interviewt werden und einen Abend\r
 331 danach wurde es gesendet, ein Uni Professor hat auch noch etwas gegen die KK\r
 332 Firmen gewettert und ich hoffe sie standen wenigstens am Ende als die Boesen\r
 333 da, ich versteh ja nun leider kein hollaendisch... Wie auch immer, Geld\r
 334 wollte ich fuer den Muell keins, ich bin ja kein geldgeiler Sack, ich wollte\r
 335 nur eine Videokopie des Beitrags, ist wohl ein fairer Deal... Wenn sich jetzt\r
 336 wieder jemand aufregt, dass welche aus der H/P Szene im Fernsehen auftreten,\r
 337 dann denkt daran was ich geschrieben hab, wer weiss was die sonst aus dem\r
 338 Beitrag gemacht haetten, allein schon der Satz den ihr ja nachher auch noch\r
 339 lesen koennt: "Was sagen Sie dazu, dass sie mit ihrem Programm Millionen-\r
 340 schaeden verursachen?" Nunja, ich meine mit solchen Meinungen muss man doch\r
 341 aufraeumen, inzwischen bin ich noch mit dem Reporter in Kontakt und er seit\r
 342 er sich etwas damit beschaeftigt, sieht er den Hauptschuldigen und Feind der\r
 343 Menschheit in den KK Firmen, woran man mal wieder sieht, dass es auch gute\r
 344 Reporter gibt, man darf Bild und RTL Reporter eben nicht als Mass fuer den\r
 345 ganzen Beruf nehmen. Nun werde ich einige Auszuege aus dem IRC Capture\r
 346 herausziehen und frei uebersetzen... Wenn sich jemand wirklich fuer das ganze\r
 347 Capture interessiert soll er sich eben bei mir melden.\r
 348 Der Freund des Reporters, der das Interview letztendlich durchgefuehrt hatte,\r
 349 nannte sich im IRC "Inter" soviel im vorraus zur Erklaerung.\r
 350 \r
 351 [...]\r
 352 \r
 353 <inter>   Naechste Frage, warum benuetzt Du einen Decknamen und nicht\r
 354           Deinen echten Namen? Warum Namen wie GemFire?\r
 355 \r
 356 <GemFire> Aus Sicherheitsgruenden, Ich mache nichts illegales, aber vielleicht\r
 357           wissen das einige nicht. Ich hab keine Lust, dass die Polizei mein\r
 358           Haus durchwuehlt.\r
 359 \r
 360 <inter>   Ok, das ist ein guter Grund  ;-)\r
 361 \r
 362 [...]\r
 363 \r
 364 <inter>   Was ist das Hauptziel von Programmen wie THC-CREDiT ?\r
 365 \r
 366 <GemFire> Fuer mich ist es ein Hobby, ich weiss was moeglich ist, ich weiss\r
 367           mehr als normale Leute. Vielleicht benutzen es manche Leute fuer\r
 368           illegale Zwecke, aber THC-CREDiT allein begeht kein Verbrechen!\r
 369 \r
 370 <inter>   Aber weisst Du nicht, wieviel Schaden Du mit diesem Programm\r
 371           anrichtest?\r
 372 \r
 373 <GemFire> Weisst DU wieviel Schaden ich damit anrichte? Wie gesagt, das\r
 374           Programm richtet keinen Schaden an, nur der es fuer illegale\r
 375           Zwecke missbraucht. Es gibt genug Programme wie dieses, meins\r
 376           ist vielleicht eines der besten, aber bei weitem nicht das\r
 377           Einzige. In der Anleitung wird darauf hingewiesen, dass KK\r
 378           Betrug strafbar ist und der Zweck des Programmes nicht darin\r
 379           liegt.\r
 380 \r
 381 <inter>   Ja, aber es ist hilfreich, wenn man damit Geld machen will...\r
 382 \r
 383 [...]\r
 384 \r
 385 <inter>   z.B. ViSA verliert 1,2 Milliarden pro Jahr, sagt Dir das etwas?\r
 386 \r
 387 (Anmerkung: Hier hab ich im Prinzip das gleiche geantwortet wie weiter oben\r
 388  in diesem Text, dass sie ja selbst nicht mehr Sicherheit wollen, weil sie\r
 389  das System lieber moeglichst einfach lassen wollen, weil es sonst den Kunden\r
 390  zu kompliziert wird.)\r
 391 \r
 392 [...]\r
 393 \r
 394 <inter>   Visa sagt, es wird Hacker wie Dich eliminieren.\r
 395 \r
 396 (Anmerkung: Nun, das ist nun wieder ein lustiges Statement von VISA, hehe.)\r
 397 \r
 398 Naja, es ging dann noch eine Weile um Anti-Fraud Systeme, im Prinzip nichts\r
 399 anderes als ich sowieso schon geschrieben hab, also will ich niemanden damit\r
 400 langweilen. Abschliessend moechte ich noch sagen, dass diese Stellen die ich\r
 401 rausgegriffen hab nicht stellvertretend fuer das Gespraech waren, er hat am\r
 402 Ende schon kapiert, wer recht hat, naja und diese Statements hab ich eben\r
 403 genommen, weil sie besonders krass waren... Wollte ich nur fairerweise sagen\r
 404 denn dieser Reporter war kein Arschloch und wenn ich nur Teile rausgreife,\r
 405 dann stell ich das auch so dar... Nicht wie z.B. andere Reporter, die etwas\r
 406 auszugsweise bringen und damit den ganzen Sinn veraendern...\r
 407 \r
 408 Nun noch zum letzten Thema, wie erreicht man mich...\r
 409 \r
 410 E-MAiL: gemfire@drmland.muc.de      \r
 411 \r
 412 VMB   : Ja, ich hab noch eine VMB, aber da ich will, dass es sie noch laenger\r
 413         gibt sag ich nur, die Leute die sie kennen, koennen mir eine Nachricht\r
 414         hinterlassen.\r
 415 \r
 416 BOARD : TERMiNAL MADNESS, die Daten findet Ihr im THC.NFO\r
 417 \r
 418 iNET  : http://credit.home.ml.org\r
 419 \r
 420 Nun, da faellt mir noch was ein, am 01.06. kommt voraussichtlich\r
 421 THC-CREDiT v1.9 mit vollem CARD READER/WRiTER SUPPORT!!! Das darf der\r
 422 interessierte Carder nicht verpassen...\r
 423 \r
 424 Und noch etwas zum Schluss, ich hab einen neuen PGP-Key, da der alte bei einem\r
 425 kleinen Crash verlorengegangen ist.\r
 426 \r
 427 beachtet bitte, dass die genannte email adresse im PGP key noch nicht\r
 428 existiert, es jdeoch hoffentlich in diesem Jahr noch wird. Bitte\r
 429 benutzt die obige email adresse : gemfire@drmland.muc.de\r
 430 \r
 431 Type Bits/KeyID    Date       User ID\r
 432 pub  1024/AF4154C5 1996/12/02 GemFire/THC <gemfire@insecurity.org>\r
 433 \r
 434 -----BEGIN PGP PUBLIC KEY BLOCK-----\r
 435 Version: 2.6.3ia\r
 436 \r
 437 mQCNAzKiRGkAAAEEAOjPt6acZdELdaLdJJo9Hh5gXZTP0VQvEeFFJmSRlLHLyHNR\r
 438 wquxbmM5F0JqpauC8+Xa3Xd8ZmmeOjYQ2jatSKef2cJVOaxfIJzNu60tWUS3HNC2\r
 439 d2tUwhIzT8Yf2OpUVXRoLB+BRgsvVCGu7PhxCj7L30cnN8iY45u1TfivQVTFAAUR\r
 440 tCRHZW1GaXJlL1RIQyA8Z2VtZmlyZUBpbnNlY3VyaXR5Lm9yZz6JAJUDBRAyokRp\r
 441 m7VN+K9BVMUBAavxBADQCiCAT4Zg5XphMR15cGP+bQUMNZKRypptHL1j7kcyDjj8\r
 442 40NYBpjCZoJmTeEUJQXRHxBAem3Paan/K2dq/6y0Rec0S5x4pR1f4GQtF3DTEYFs\r
 443 d2nmnume2qaAKWhVRTiDBHpJL/9Q3x6/FXabfTBwx/6bZoddWTDzJX0ZlF3pew==\r
 444 =b5Nn\r
 445 -----END PGP PUBLIC KEY BLOCK-----\r
 446 \1a