CSRF attack detected auf bitcoin.de

[LvM]

Bekomme beim Einloggen auf bitcoin.de und auch sonst auf dem Marktplatz

die Fehlermeldung "CSRF attack detected."

 

Weiß nicht einmal, was das für eine "Attacke" sein soll.

 

Ist das allgemein so oder nur bei mir?

[elitenoob]

http://de.wikipedia.org/wiki/Cross-Site_Request_Forgery

[LvM]

http://de.wikipedia.org/wiki/Cross-Site_Request_Forgery

 

Und weiter?

Liegt das jetzt an mir oder ist das auch sonst so, etwa bei Ihnen?

[elitenoob]

naja wird wohl ein schadprogramm deinerseits sein musste mal computer scannen mit spybot,antivir oder ähnlichem

[LvM]

Und weiter?

Liegt das jetzt an mir oder ist das auch sonst so, etwa bei Ihnen?

 

Wenn man hier

https://www.bitcoin.de/de/market

 

z.B. "Weitere Ergebnisse" klickt, kommt der Fehler.

[elitenoob]

na bei mir tut sich nix kann ja ein schädling sein der versucht irgendwelche daten von dir oder der webseite oder sonst was abzugreifen...kenne ja deinen sicherheitsstatus vom computer nicht ^^

[HeiligerStrohsack]

Steth doch hier http://de.wikipedia.org/wiki/Cross-Site_Request_Forgery#Angriffsvektoren

 

Da man hier keine Bilder hochladen oder ähnliches, glaube ich nicht, dass es an der Seite hier liegt. Höchstens SQL-Injections? Überall da möglich, wo es Formulare gibt. Mir fällt spontan der Marktplatz (Kauf, Verkauf) und Ein-/Auszahlung ein. Hier muss der Betreiber handeln.

 

Die zweite Möglichkeit ist, dass du auf einen (manipulierten) Link geklickt hast, der dir über E-Mail zugeschickt worden ist oder den du auf einer Internetseite gesehen hast, um hier her zu kommen. Überlege, wo du in letzter Zeit im Web warst oder mit wem du Nachrichten ausgetauscht hast. Kann auch gut sein, dass der böse Link hier im Forum steht.

 

Die dritte Möglichkeit, die schlimmste von allen: du hast dir eine Schadsoftware auf deinem Rechner eingefangen. Also dauerhaft installiert.

 

 

Also am besten:

1. JavaSscript ausschalten, solange du hier bist.

2. Passwort nicht im Browser speichern.

3. Ausloggen nicht vergessen!

4. Deinen PC mal checken, bzw. von einem anderen mal einloggen, ob das da auch kommt.

Bearbeitet 9. April 2013 von HeiligerStrohsack

[Busfahrer]

Ich hatte gestern das gleiche Problem. Hatte irgend ein JAVA Problem. Rechner gescannt, nichts gefunden. Heute ist das Problem weg.

[Oliver Flaskämper]

Evtl. war das auch eine Nachricht unseres Anti-DDoS Dienstleisters Cloudflare, der Angriffe auf unsere Webseite abwehren soll.

 

Viele Grüße,

Oliver Flaskämper

[LvM]

Danke für die Antworten!

 

Tatsächlich war die komische, echt groteske Fehlermeldung nur darauf zurückzuführen, daß mein Browser so eingestellt war, keine Cookies zu speichern.

 

Mit Cookies ist bei mir alles in Butter!

[bnjmnkent]

12. April 19:37 Uhr:

Marktplatzseite: CSRF attack detected

Screenshot habe ich, kann ich hier aber nicht hochladen.

Wohin soll ich diesen schicken?

 

Edit:

Alles geklärt. Vielen Dank Herr Flaskämper! Es hat mich gefreut, dass

Sie die Informationen ernst genommen haben.

Bearbeitet 13. April 2013 von bnjmnkent