Klar, du hast recht, sobald man XMR verlässt, wird’s heikel, keine Frage. Aber genau deswegen geht’s nicht nur darum, „mal eben zu churnen“, sondern um ein sauberes, mehrstufiges Setup. Ich spreche bewusst von gesplitteten Beträgen, zeitlich versetzten Transfers und unterschiedlichen Zielwährungen. Das ist kein Zufall – das Ziel ist, Korrelation zu vermeiden und die On-Chain-Spuren maximal zu verwässern. Und ja, Atomic Swaps oder DEX sind nice – aber realistisch gesehen nutzen die wenigsten das fehlerfrei. Deshalb eigene XMR-Nodes, Wallet-Hops, lange Delays und Exit über Assets mit genug Liquidity Mir ist auch klar, dass man außerhalb von XMR nicht mehr denselben Schutz hat – aber das bedeutet nicht, dass man komplett gläsern ist. Es heißt nur, dass man cleverer planen muss. Wenn du alles fragmentierst, randomisierst und zeitlich streckst, erzeugst du so viel Noise, dass selbst Analysten im Trüben fischen. edit: Wie auch schon im ersten Post geschrieben, niemals auf RL auszahlen.


Interessanter, umfangreicher Artikel zu XMR-Churning und Verschärfung der Sicherheit im Umgang mit Monero: https://github.com/antichainalysis/xmr-churner/blob/main/writeup.md Zusammengefasst heißt es, dass wenn man Churning korrekt durchführt, die Privatsphäre erheblich verbessert wird, da es zu keinen Mustern kommt und ggf. Transaktionsanalysen gestört werden. Um die Wirksamkeit zu maximieren, sollte man mehrere Wallets oder frische Subadressen verwenden, Beträge und Zeitpunkte variieren, den ersten Churndurchgang verzögern, um zeitliche Korrelationen zu vermeiden und min. 12 bis 48 Stunden zwischen den Churns passieren lassen. Insgesamt sollte man ein natürliches Nutzerverhalten nachahmen, um erkennbare Churning-Muster zu vermeiden. Wichtigste Auszüge aus der Chainalysis Präsentation über Monero für das IRS (US-Finanzamt) im August 2023 10:00 - 20:00: - However, there are still some breadcrumbs they can use. The payment ID was an optional field (up to Dec 2019). The fees paid with the transaction. Some initiators would use a higher fee structure, in order to have their transactions prioritised by the network, which where Chainalysis would use that to identify behaviours, as some initiators would use the same fees structure, creating a link. It shows: Fees paid, Size of transaction, number of mixins, unlocking time, number of inputs, number of outputs, transaction version and key information order. - Most users like to use the x1 fee multiplier (the default). However shown on the video theres multiple spikes meaning some of them can be identified if they are consistently using that fee structure. 20:00 - 30:00: - Chainalysis uses honeypot nodes to "bypass" dandelion, as if an initiator were to broadcast a Chainalysis node it would be labeled with "RPC: IP address"; indicating a Chainalysis broadedcasted transaction, meaning Chainalysis can see the initiators IP address, when they connect. - Chainalysis has a Monero Block Explorer, which shows the most recent blocks that have been mined and added to the Monero blockchain. So those blocks have little to no history behind them, (e.g, no spending of the outputs). - Older blocks will have much more information than the latest blocks mined. - Chainalysis investigated a darknet marketplace and specifically the administrators which were believed to be operating outside of Columbia. They had a list of transactions, which the transactions represented the administrator of the darknet marketplace was swapping from Bitcoin to Monero, using the swap service "MorphToken". Each time the administrator swapped, it represented a transaction hash sending the Monero assosciated with the swap. He then uses the Monero Block Explorer to find more information about the transactions, which in this case returned 70 txids (transaction ids). The data involves, the block height, the date, the node, the coutnry, delay to next, features, txid, name. The Monero explorer already identified that it was a MorphToken swap and that the same transaction features were used. - Chainalysis also has a document full of known, or suspected service, or exchange IP addresses. The list conatains Binance, Exodus, Cumberland Mining, SwapLap, FixedFloat, MorphToken, ChangeNow, CoinSwitch. - Chainalysis later on finds that the administrator connected to one of their nodes when swapping, as it was labeled with "RPC", meaning that IP observation was fairly simple, as dandelion had no effect. He checks the IP address with ipqualityscore.com, which is a IP address Lookup site, showing if the IP was a VPN/Proxy, which it was. - From the outputs section, there was a bunch of IP addresses which show that it was potentially deposits from services. In this case the IP address was "116.202.237.82", an IP address assosciated with ChangeNow. Which where he copies the txid, and Chainalysis would return it to LE, describing how this transaction id might be the user depositing funds into ChangeNow. Which where LE would go to ChangeNow and try to get some KYC information. - Looking at the co-spends he sees the same RPC IP address, meaning the same Chainalysis node where the transaction was broadcasted from, tracking the transaction hops, one of the outputs is the spend and the other is the change in balance. Even if it's post-dandelion, Chainalysis still knows that the user connected to one of their nodes and broadcasted a transaction on their node. Going forward one more hop, he sees that in Output 0, he already ruled out all the decoys, and sees that its an RPC ip address, meaning that was the IP address that initiated the transaction, he sees that the IP address seems to be assosciated with Columbia, he checks the IP address on ipqualityscore.com to verify its a clean IP address, which it is. - After identifying the IP address of the administrator, they leverage the IP address with other data, to find other information about the administrator (off the Monero blockchain.). Then he uses the Chainalysis tool "reactor" to find that the IP address was used in two centralized entities, which can later be subpoenad if theres any records. In this case, there were records showing the identity of the administrator in Columbia. From a list of MorphToken swap TXIDs to the Monero Blockchain Explorer to finding out that the user connected to a Chainalysis node, to then tracing it forward to other Chainalysis tools to find the identity of the darknet marketplace administrator. Diese Informationen sind von vor zwei Jahren, es ist also davon auszugehen, dass sie mittlerweile deutlich fortgeschrittener sind. Des Weiteren eine Erinnerung an die Spam-Welle "Black Marble" die die Monero-Chain letztes Jahr erfasst hat: https://bitcoinblog.de/2024/04/04/spam-welle-auf-monero-der-angriff-des-schwarzen-marmors/ Konkret ging es dabei um Manipulation der Ring Signatures. Es wurden Unmengen an sog. Decoys spammed, um letzten Endes bei der Ring Size von 16 die Identifizierung des wahren Inputs zu erleichtern. Zurzeit sind diese Angriffe pausiert, seitens XMR gab es jedoch kein Update dazu, d. h. es könnte jederzeit wieder auftreten. Zu Zeiten dieser Attacke würde ich keine XMR zwecks Sicherheit churnen, sondern warten bis es abklingt. Aus dem Artikel:


Der Großteil der User brauch sich darüber wenig Gedanken zu machen die 400 Euro Klaz pays sind safe auf eurem RL Drop die Ihr aus Gier mit dem gedanken "ach scheiß drauf wird schon nix passieren" auszahlt. Es betrifft eher die big player.. dennoch sollte man das natürlich nicht vernachlässigen. Immer aus den Fehlern der anderen lernen


Auf garkeinen Fall. In 3 Jahren könnte die Situation deutlich verschärft sein. Nur weil nach 6 Monaten die haustür noch heile ist, heißt es nicht, das es so bleibt.


Finde es trifft sogar eher die. Was denkst warum die meisten Big Player noch unter uns sind? Die meisten Busts waren HDs von irgendwelchen Opfern die sich ihr erfilltes Kleinanzeigen Geld auf PPs oder BDs von Freunden oder Verwandten geschickt haben. Genauso welche die ihr eigenes RL Handy für so Tätigkeiten genutzt haben. Kleiner Reminder: - Niemanden von euren Tätigkeiten erzählen. - Minimalen Konsum im RL haben -> Verdienst du Weiß nur paar € und gibst mehr als das aus wirst du schon verdächtig. - RL von Szene trennen -> Laptops, Handys & mehr werden ausdrücklich getrennt! Nicht auf Facebook oder ähnliche Plattformen mit RL Accounts einloggen. Das gilt auch für Netflix, Steam oder Spotify, damals schon erlebt.. - Crypto am besten per P2P Exxen in Bar oder ein Service hier nutzen. - Wallets regelmäßig wechseln. - Konstant VPN nutzen -> Keine Aussetzer erlauben. - Wichtigste: Keine FAs über Snapchat suchen -> Ihr dummen Hurensöhne werdet erwachsen. joa das sind die basics LG


Danke


[TUT] Telegram ohne Handy/SMS Empfang erstellen + Telegram & FireFox Tor IP Adresse

Hallo! In diesem Video nur ganz kurz gezeigt, - wie ihr einen Telegram Account ohne ein Handy und ohne SMS Empfang direkt nutzen könnt. - Ebenso seht ihr im Video wie man Telegram und FireFox unkompliziert durch Tor tunneln könnt. Video: https://www.youtube.com/watch?v=-GLIlj0OjT0  FireFox wurde nur zur Veranschaulichung durch Tor getunnelt, ihr könnt natürlich direkt den Tor Browser nutzen oder andere Programme durch die Tor Proxy tunneln. Nachrichten in Telegram sind nicht E2E verschlüsselt, daher solltet ihr keine Schmuddelbilder oder Adressdaten von euch versenden. Ausnahme: Secret Chat.


hj vielen dank für das Video hast du sowas auch für Whatsapp ? oder whatsapp über emulator wäre sehr dankbar


einfach cloudphone usen ?


Hatte sowas früher benutzt, trotz 2FA hatte der TData Anbieter dennoch geschafft Zugang zum Account zu erhalten & kleinere Summen zu rippen. Solltet das also nur als Notfalllösung nutzen.


Korrekt! Die Accounts von HSTOCK halten nicht lange, man kann nicht vernünftig und längerfristig damit arbeiten, das ist nur Spielzeug. Billigsmartphone bar kaufen, AnoSIM rein, Telegram darüber registrieren und dann mit diesem Account über VPN-Tor-Kette (oder Wireguard DAITA) auf dem Desktop Telegram nutzen — hält ewig und drei Tage.


Jap, genauso. Urlaub in ner anderen Stadt machen - beim Kanacken handy kaufen, sim rein & wie der Kollege schon gesagt hat - Telegram Desktop herunterladen, QR Code scannen und der Account hebt für immer. Wichtig: 2FA rein, wenn ihr die Nummer dannach wegwirft & sie neu vergeben wird könntet ihr auch gekickt werden. Aber 2Fa sollte generell die Regels sein. Falls ihr öfter das gerät wechselt bunkert die sim irgendwo mit einer aufladung ist es immerhin 1 jahr gültig.


Ehemalige Session auch ausgelogged? Dazu musst du natürlich erstmal eine neue erstellen, soweit ich mich erinnere. 2FA Passwort geändert? Ich kann mir nicht vorstellen wie genau nach einer korrekt durchgeführten Telegram-Accountübernahme der ehemalige Ersteller den Account übernehmen kann. Ich nutze das so schon seit Ewigkeiten, gesperrt wird doch nur, wer in Gruppen spammed oder viele Leute aus dem Nichts anschreibt. Über die Rufnummer hinter dem Telegram lässt sich dein Standort unter gewissen Umständen rückverfolgen, ich persönlich nutze keine Telegram Accounts die ich selber per Smartphone registriert habe, außer man ist wirklich im Ausland oder innerhalb Deutschlands (ohne Hotelbuchung auf RL, ohne RL Handy) anonym unterwegs. Besonders SMS Texte und die Funkzelle (muss ja nicht jede SMS sein ) können mit wenigen Bytes für immer gespeichert werden, auch wenn das offiziell nicht erlaubt ist, zumindest die Geheimdienste haben das mehrfach zugegeben. Ich möchte nicht, dass man über meinen öffentlichen oder halböffentlichen Telegram Account rausfindet, in welcher Stadt ich wohne oder mich aufgehalten habe.


Gibt es mittlerweile noch solche Möglichkeiten bei mir geht selbst anosim seite nicht bzw Nummer bereits gesperrt oder kommt keine SMS an


Vermisse Genesis Market was hochgenommen wurde, dort gab es alles mögliche


ich fühle dich mein bro


Gibt doch schon genug alternativen die auf xss oder exploit und so weiter beworben werden und genauso gut sind


Kann euch empfehlen um jegliche Sperren oder auch Restrictions zu umgehen direkt Premium zu kaufen. Mittlerweile könnt ihr das automatisiert und über Krypto machen, der Bot heißt @gifting .


Vielen Dank für die Information, brauche ich dann ein Invite Code?


zu 100% Legit, sind die irgendwo bei Foren unterwegs?


Grundlagen zu PGP und verschlüsselter Kommunikation

Ich habe noch keinen vollständigen Leitfaden zur verschlüsselten Kommunikation via PGP gesehen. Dabei ist es wirklich einfach. Was ist PGP? PGP ist eine Software, die unter Nutzung verschiedener Algorithmen und Maßnahmen verschlüsselten Nachrichtenaustausch erlaubt. Innerhalb der Szene ist es eines der sichersten Wege zur Kommunikation, insb. aufgrund der Signatur von Nachrichten. Wie funktioniert PGP? Bei der Kommunikation mit PGP sind vier Schlüssel von Relevanz: euer eigener Public und Private Key sowie der Public und Private Key des anderen Users. Jeder User, der PGP verwendet, hat sein eigenes Schlüsselpaar. Um jemandem eine verschlüsselte Nachricht zu senden, verwendet man dessen Public Key, und die Nachricht kann dann nur mit dessen Private Key entschlüsselt werden. Selbiges für euch: Andere verwenden euren Public Key, um eine bestimmte Nachricht zu verschlüsseln, die nur Ihr dann mit eurem private Key dechiffrieren könnt. Unter absolut keinen Umständen den Private Key an jemanden weitergeben, es existiert kein einziges Szenario, wo das notwendig ist. Den Public Key könnt Ihr überall öffentlich machen. Dies ist eine generelle Erklärung für asymmetrische Verschlüsselungen wie RSA. Bei Kleopatra werdet Ihr nur mit Public Keys anderer User arbeiten. Beispiel Alice und Bob möchten per PN verschlüsselt kommunizieren. Beide tauschen per PN Ihren Public Key aus. Alice -> verschlüsselt eine Nachricht mit Bobs Public Key Bob -> entschlüsselt die Nachricht mit seinem Private Key Bob -> verschlüsselt eine Nachricht mit Alices Public Key Alice -> entschlüsselt die Nachricht mit ihrem Private Key Vorgehensweise Der Einfachheit halber wird hier ein einziges Tool vorgestellt. Gpg4win / Kleopatra könnt Ihr euch auf gpg4win.de runterladen. Spoiler: Vorgehensweise um ein PGP-Schlüsselpaar zu erzeugen Startet Kleopatra und klickt auf "New Key Pair": Wählt einen Namen oder Mail-Adresse. Als Key Material wählt Ihr Cv25519. Sollte euer Key erfolgreich erstellt sein, öffnet sich das folgende Fenster: Damit Ihr den Key eines anderen User bekommt, muss dieser ihn erst mal exportieren. Geht dazu in den Tab "Certificates", wählt euren Key, mit Rechtsklick > Export wird die Datei gespeichert. Um den Key eines anderen User einzufügen, geht auf "File > Import" und wählt dessen .asc - Datei aus. Alternativ kann man die Datei mittels Textdokument öffnen und so den Public Key an andere User übermitteln. Falls Kleopatra die Datei lesen konnte, öffnet sich dieses Fenster: Wenn Ihr den Key vom User persönlich bekommen habt, wählt euren persönlichen Key aus und klickt auf Certify. Um eine Nachricht per PGP zu verschlüsseln, geht in den Tab "Notepad" und schreibt eure Nachricht rein: Bevor Ihr die Nachricht verschlüsselt, geht zu "Recipients" und lasst die Nachricht mit eurem Key signieren. Dann weiss der User, dass die Nachricht garantiert von euch stammt. Anderenfalls entfernt das Häkchen. Wenn Ihr später die Nachricht noch selber entschlüsseln können wollt, setzt euren Key in "Encrypt for me". Anderenfalls entfernt das Häkchen. Der Empfänger wird, wenn er euren Key ebenfalls importiert hat, sehen, dass Ihr sowohl die Nachricht signiert habt, als auch als Empfänger eingetragen seid (damit Ihr die Nachricht selbst entschlüsseln könnt). Tragt unter "Encrypt for others" jeden User ein, der die Nachricht entschlüsseln können soll. Man kann auch ein Passwort setzen für jede Nachricht, die Option dazu ist unten zu sehen. Wenn Ihr bei "Recipients" alles korrekt eingetragen habt, könnt Ihr auf "Sign / Encrypt Notepad" klicken. Wenn die Nachricht verschlüsselt wurde, bekommt Ihr so einen Text. Diesen müsst Ihr nur noch an den entsprechenden User übermitteln. Die Nachricht entschlüsselt Ihr mit "Decrypt / Verify Notepad". Wenn der User die Nachricht entschlüsselt hat, bekommt er das: Durch dieselbe Vorgehensweise lassen sich Dateien ver- und entschlüsseln. Dazu in der linken oberen Ecke auf "Sign/Encrypt" oder "Decrypt/Verify" klicken. Cv25519 oder RSA-4096 nehmen sich in den meisten Fällen nicht viel, RSA-4096 hat mehr Bits und wird dadurch erst etwas später durch Quantencomputer geknackt. Dafür basiert es auf einer Vertrauensbasis, was es bei Cv25519 durch dessen ECC-Algorithmus nicht gibt. So oder so werden diese asymmetrischen Verschlüsselungsmethoden (Cv25519 / RSA-4096) nicht vor 2035 gebrochen. Alternativ kann man symmetrische Verschlüsselungsalgorithmen wie AES-256 verwenden, dann hat man nur einen einzigen Key, den ausschließlich Sender und Empfänger kennen dürfen, dafür ist es quantenresistent. Damit im schlimmsten Fall nicht alle früheren Nachrichten durch eine dritte Person entschlüsselt werden können, sollte man den Key regelmäßig wechseln. Für wirklich sensible Informationen kann man zusätzlich noch eine Privnote (z. B. bin.veracry.pt ) einbauen. Bei extremster Paranoia sendet man es dann zusätzlich noch über Jabber mit OTR. Für RL-Bezug würde ich immer mehrere Sicherheitsvorkehrungen treffen. Nachtrag: Mittlerweile tendiere ich in Bezug auf Sicherheit eher zu RSA-4096. Je nach Lage kann man immer noch auf Cv25519 zurückgreifen. Ich habe es im Post nicht erwähnt, aber logischerweise sollten Private Keys nicht auf Server gehalten werden, sondern immer in der VM. Alternativ auf einem separaten Server dechiffrieren. Linux-User können GnuPG via Bash installieren und nutzen. Kleopatra GUI steht ebenfalls zur Verfügung.


Hatte genau dasselbe vor wie du, so ein Tutorial zu erstellen für die Leute die nicht wissen wie PGP funktioniert aber du bist mir zuvor gekommen daher habe ich mich dazu entschieden lieber deinen Thread zu pushen Hier nochmal ein Tutorial zu dem Thema: https://kevinsguides.com/guides/security/software/pgp-encryption/


PGP bedeutet "Pretty good privacy" für diejenigen die es intressiert


Immer mehr Krypto Exchanges und mittlerweile auch einige Wallets fordern eine KYC Verifizierung. Hier sind Links zu NO-KYC Anbietern. Online Wallet: https://wasabiwallet.io/ Bitcoin Wallet: https://electrum.org/ Exchanges: https://kycnot.me/


Exodus, SafePal, Guarda sind auch non custodial!


Exodus loggt


alle payments an guarda und exodus werden von meinem zahlungsprovider abgelehnt! die merken anscheinend dass es sich um crypto handelt. Via Binance gar kein problem gehabt zu zahlen, muss nur die coins ordentlich waschen.


exch.cx ist als excahnger bombe


würde ich aufpassen, ich glaube die waren unteranderem der Exchanger vom Bybit Hack... Die würde ich lieber nicht nutzen, da die meisten ETH Claimed wurden oder so. L.G


Kann gut sein, ich habe schon öfters gehört dass bei exch.cx und Majesticbanks in der Vergangenheit öfters mal dreckige Coins rausgesendet wurden.


[Informationen] Szenebegriffe + Infos für Neulinge (Betrügermaschen)

Bekannte Betrugsmaschen: So schützt Du Dich vor Abzocke! Falsche Identitäten und Fake-Handelsplattformen Du bekommst eine private Nachricht von einem unbekannten Nutzer, der vorgibt, Dich mit einem ehemaligen Partner zu verwechseln. In der Nachricht werden Dir angebliche Logindaten zu einer vermeintlichen Handelsplattform geschickt. Danach wirst Du aufgefordert, einen bestimmten Betrag in Bitcoin (BTC) einzuzahlen, um das angebliche Guthaben auf Deine Wallet zu übertragen. Vorsicht: Diese Seiten sind zu 100 % gefälscht und von Betrügern erstellt, um Dir Dein Geld aus der Tasche zu ziehen! Gefälschte Treuhand-Links Ein angeblicher Verkäufer schlägt vor, den Deal über die Treuhandseite abzuwickeln. Dafür sendet er Dir einen gefälschten Link, der aussieht wie von der Orginalen Treuhand seite,der täuschend echt nachgebaut wurde. Ziel ist es, dass Du auf eine betrügerische Wallet einzahlst. Tipp: Überprüfe immer die Domain in der Adressleiste und vergleiche sie mit der Original-Domain der Plattform! Nachrichten Limit erreicht Du bekommst möglicherweise eine Nachricht, die aussieht, als käme sie von einem Deiner Trade-Partner – oft mit einem ähnlich klingenden Namen. Der Absender behauptet, dass er Dir mit seinem regulären Account nicht mehr antworten kann, da sein Nachrichtenlimit erreicht sei und er für 24 Stunden keine neuen Nachrichten senden könne. Angeblich schreibt er Dir deshalb von einem „zweiten Account“ und versucht, Dich zu einem Messenger wie Telegram , Jabber oder Session weiterzuleiten. Wichtig: Es gibt kein Nachrichtenlimit – und schon gar nicht für Vendoren! Verifiziere Deinen Chatpartner immer über den Original-Chat . Lass Dich nicht von ähnlich klingenden Namen oder Profilen auf Telegram & Co. täuschen. Bestehe darauf, dass Dich Dein Chatpartner über seinen Original-Account kontaktiert! Bleib wachsam und überprüfe immer die Identität Deines Gegenübers Privnotes und Tmp.pm immer Filmen vor dem Öffnen Wenn Du mit fremden Nutzern tradest und dabei Privnotes , TMP Notes oder andere One-Click-Notes erhältst, solltest Du diese vor dem Öffnen stets mit einer Bildschirmaufzeichnungs-Software dokumentieren. Tools wie Bandicam oder oCam eignen sich dafür hervorragend. So gehst Du vor: Starte die Aufnahme bereits in der privaten Nachricht (PN), bevor Du die Note öffnest. Klicke erst dann auf die Note, während die Aufnahme läuft. Dokumentiere den gesamten Vorgang bis hin zur vollständigen Anzeige des Inhalts. Warum ist das wichtig? Damit kannst Du im Streitfall beweisen, was tatsächlich in der Note stand. Das schützt Dich davor, dass jemand im Nachhinein behauptet, er habe Dir eine andere        Wallet-Adresse oder abweichende Informationen gesendet. Bleib vorsichtig und dokumentiere alles – so bist Du immer auf der sicheren Seite! Ocam Download Link https://www.chip.de/downloads/oCam_61209152.html Bandicam Download Link https://www.chip.de/downloads/Bandicam_55203257.html


Szenebegriffe/Abkürzungen AFS = Anti-Fraud-System (Betrugspräventionssystem, zum Vorbeugen von Betrug) Anosim = Anonyme Simkarte (Simkarten die keinen Bezug zur eigenen Identität haben; auf fremde Daten registriert) Auscashen = Auszahlen (Bankkonten, Debit-Karten, generell Auszahlen von Geldern) ATM = Automat (Bankautomat, EC-Automat) BKD = Briefkasten-Drop (fremder Briefkasten der zum Empfang von Szene- und Cardingware, Anbieter- und Bankbriefen genutzt wird) BD = Bank-Drop (durch gefälschte Ausweisdokumente eröffnetes Bankkonto) BL = Black Listed und bezieht sich auf IP Adressen welche in diversen Spamregistern auftauchen BIN = Bank Identification Number sind die ersten 6 Stellen einer Kreditkartennummer BTC = Bitcoin Busted = Von der Polizei festgenommen/verhaftet Carden = Bestellen von Waren mit gestohlenen oder anderweitig beschafften Zahlungsmitteln Cashout = Siehe Cashout CC = CreditCard (Kreditkarte) Checker = Programm um Accounts oder Zugänge zu überprüfen Darkweb = Verstecktes Web, erreichbar durch den Tor Browser Debit = Prepaid Kreditkarte (umgangssprachlich eine Kreditkarte womit man Bitcoins über einen Geldautomaten "ATM" sich auszahlen lassen kann) Deface(ment) = Entstellung einer Webseite die gehackt wurde DOB = Date of Birth (Geburtsdatum) Drop = Örtlichkeit, um bestellte Waren entgegenzunehmen (Packstation, Haus-Drop, Briefkasten-Drop) Droppen = Das Empfangen bzw. Abholen von bestellter (gecardeter) Ware an einem Drop EbayKA/Klaz = Ebay Kleinanzeigen ELV = Elektronisches Lastschriftverfahren (gemeint ist damit entweder der Datensatz oder das Lastschriftverfahren) Emre = Größter Ripper der Szene, bekannt für Fake-Treuhands, Phishing-Seiten und vielem mehr, Troll der Szene. Vorsicht vor ihm. Escrow = Treuhand Enrolled = Kreditkartenart (Kreditkarte mit Zugang zum Online-Banking der Kreditkarte) Fast-Flux = Fast-Flux ist ein Mechanismus, der von Internetkriminellen genutzt wird, um die Identifizierung von Webservern und deren Standort anhand der IP- F&F (in Bezug auf PayPal) = Family & Friends Zahlung; eine Zahlung die nach 24 Stunden verfügbar und abbuchbar ist Fillen = Das Befüllen von Bankkonten, PayPal Konten oder generell Geld-Depots, durch verschiedene Methoden FUD = Full Undetected (Nicht durch Anti-Spam Software oder Anti-Virensoftware aufzuspüren) Full = Kreditkartenart (Kreditkarte, die volle Autorisierung für das 3D-Secure Verfahren hat [VBV/SecureCode] GC = Goldcard (DHL Kundenkarte; wichtiger Bestandteil wenn man etwas über eine Packstation "droppen" möchte) Haus-Drop = Örtlichkeit, meist verlassene oder angemietete Wohnungen, die man zum Empfangen von bestellten Waren verwendet HD = Eine Durchsung der Mietwohnung bzw. des Hauses High Limit = Hohes Verfügungslimit History = Verlauf (Beispielsweise im Browser. Der Verlauf zeigt an was in der Vergangenheit erledigt wurde, bzw. ob eine Bestellung noch unterwegs ist History (im Bezug auf Bankdrops) = Meint ob bereits Zahlungen auf den Bankdrop eingegangen sind History (im Bezug auf Packstationen) = Meint ob bereits Pakete an diese Packstation gesendet bzw. über diese Packstation abgeholt worden sind HQ = High Quality (hoch qualitativ, meist im Bezug auf Angebote, Marketingstrategie mancher User) Invite-Only = Teilnahme eines Boards welche nur durch eine Einladung eines anderen schon bereits registrierten Nutzers möglich ist Infected = Infiziert (beispielsweise durch einen Trojaner, Keylogger oder Ähnlichem) Jabber = Jabber Instant Messenger, den ersten Instant-Messaging-Client für XMPP. Dringend empfohlen ist OTR! Instore = Innerhalb des Geschäfts, bspw. Instore-Eröffnung eines Bankdrops (heißt so viel wie das Eröffnung eines Bankdrops bei der Bank selber) Läufer = Eine Person die kaum bis gar kein Wissen über die eigene Identität haben sollte und dessen Aufgabe is Leaked = Öffentlich gestellt worden Mailgrabbed = Wenn ihr Mail Grabbed Accounts kauft, bedeutet das, dass diese Accounts in Mail asswort listen durch den Mail Betreff gesucht wurden MTAN = TAN-Verfahren, in dem eine SMS auf die hinterlegte Mobilfunknummer geschickt wird NP = Non Public (nicht öffentliches; im Bezug auf Anleitungen bedeutet das, dass dieses Tutorial öffentlich nicht zu finden ist. Marketingstrategie von Verkäufern) NonVBV = Kreditkartenart, bei denen kein SecureCode / Verified by VISA benötigt wird, wo aber dennoch eine Bezahlung in einem 3D-Gateway möglich ist OB = Online Banking (schlichter Online Banking-Zugang) OTR = Erweiterung/Plugin für Off-the-Record Verschlüsselung (für Pidgin) Phishing = Identitätsdiebstahl durch optische Manipulation, Abgreifen von Kreditkarten- oder anderer sensibler Daten durch gefälschte E-Mails und Scripten Phishing-Script = Ein Script, welches dazu gemacht wurde, Daten auszufragen und abzuspeichern, sodass man diese hinterher verwenden oder verkaufen kann PI = PostIdent (Verfahren, um in einer Postfiliale die Identität zu legitimieren (Bankdrops zu eröffnen neben dem Instore-Eröffnungsverfahren) PN = Private Nachricht PM = Private Message PP (im Bezug auf Accounts) = Abkürzung für PayPal (damit sind Accounts für PayPal gemeint, womit man Transaktionen durchführen kann) PP (im Bezug auf Anonymität) = Perfect-Privacy (VPN-Dienst, dessen Leistung so gut wie jeder Benutzer in Anspruch nimmt und sich jahrelang bewährt hat PSC = Paysafecard (anonyme Währung die offline oder online erworben werden kann, eine Art Guthabenkarte) PSD = Photoshopdatei Public = Öffentlich Privnote = Ein Service der es möglicht macht Nachrichten zu versenden, die nach einmaligem Lesen sich sofort von selbst löschen (privnote.com) Ransomware = Ransomware ist eine Malware, die Ihren Computer infiziert, sperrt und dann Geld dafür verlangt, ihn zu entsperren Ripper = Ein untreuer Benutzer (betrügt andere Boardnutzer; bietet Produkte an, bekommt dafür Geld, aber der Käufer erhält nie das bezahlte Produkt SE = Social Engineering SMTP Server = Server, der zum Versenden von Mails in großer Menge verwendet wird TH = Siehe Escrow TS = Teamspeak V-Mann = Veräter der für Strafmilderung zu erhalten (sehr gefährlich, da die Gefahr besteht, dass die V-Person sensible Daten weitergeben wird) Vic BD = Bankdrop von einer normalen Person im Reallife, die aber in keinem Bezug zu euch steht VPN = Gibt dem Nutzer eine andere IP-Adresse, damit die eigene nicht verschmutzt wird und man nicht aufgespürt werden kann VPS = Virtual Private Server (Eine Serverart worauf man z.B.: ein Phishing-Script aufsetzen kann) Webserver = Ein Task auf dem VPS, der es möglicht macht, dass z.B. das Phishing-Script online aufrufbar ist W&D (in Bezug auf PayPal) = PayPal "Waren und Dienstleistung" Zahlung


Korrekt, aber das ist eine ziemlich anspruchsvolle Technologie, die nicht von sehr vielen Tech Admins beherrscht wird. Exploit.IN ist so ein Fall, wo es meisterhaft umgesetzt wird.


Für Zahlungen sollte man allgemein nur Monero (XMR) statt BTC verwenden, da jeder BTC Transaktionen auf der Blockchain verfolgen kann. Damit aber auch hier alles komplett anonym abläuft, sollte man sich eine eigene Fullnode aufsetzen. Für Anfänger gibt es ein Video, wo alles soweit erklärt wird: https://www.youtube.com/watch?v=170DNHHHzUk


Herzlich Willkommen zu unserem Guide rund um das Thema Packstationen ! Ziel dieses Threads ist es aufzuklären, Tipps mitzugeben und ein paar der meistgestellten Fragen zu beantworten, die wir so bekommen. Der Thread wird in folgende Punkte aufgegliedert:  Was ist eine Packstation Wofür werden Packstationen verwendet und welchen Nutzen haben sie für die Szene Welche Sendungen können an Packstationen empfangen werden Wahl der richtigen Packstation Was braucht man, um eine anonyme Packstation zu nutzen Tipps und Tricks Meistgestellte Fragen Was ist eine Packstation Packstationen sind Annahme- und Abgabestellen für Pakete, die 24/7 zugänglich sind. Im Gegensatz zu Postfilialen kann man hier rund um die Uhr hin & muss keinerlei Kontakt mit anderen Menschen eingehen. Wofür werden Packstationen verwendet und welchen Nutzen haben sie für die Szene Der Hauptfaktor ist die Anonymität, die geboten wird. Wie bereits erwähnt, sind Packstationen 365 Tage im Jahr und in der Regel zu jeder Uhrzeit zugänglich. Es gibt kaum einen besseren Weg, um Drogen, Dokumente und andere Szene-Waren zu empfangen, als mit einer anonymen Packstation. Welche Sendungen können an Packstationen empfangen werden - DHL Päckchen und Paket - Warensendungen, Warenpost sowie Groß- und Maxibriefe ohne Zusatzleistungen (Freimachung mit Internetmarke oder Digitalmarke) - Express-Sendungen ohne Nachnahme - Einschreiben und Einwurfeinschreiben, außer: Einschreiben mit Rückschein - Sendungen aus dem Ausland, außer Auslands-Nachnahme, Sendungen für Selbstverzoller und warentragende Sendungen aus Nicht-EU Ländern. Spoiler: Grundlegend ausgeschlossen für den Empfang an einer Packstation sind folgende Sendungen Sendungen, die das Höchstmaß überschreiten Sperrgut Briefsendungen (Frankierung mit deutschen / ausländischen Briefmarken (mit/ohne Matrixcode) und Mobile Briefmarke (#Porto) Nachentgelt- und Nachnahmepflichtige Sendungen Sendungen für die Zollgebühren anfallen Sendungen für Selbstverzoller Sendungen mit Alterssichtprüfung Sendungen mit Transportversicherung 2.500 EUR und 25.000 EUR. Aus persönlicher Erfahrung raten wir aber davon ab, Einschreiben zu empfangen bzw. Ware per Einschreiben an Packstationen zu versenden. In den meisten Fällen geht es gut, aber den Postboten wird dabei unter Umständen Spielraum gelassen, um eure Sendungen nur halbherzig zu bearbeiten bzw. sie nicht zuzustellen. Besonders in Phasen wie der Weihnachtszeit gibt es Zusteller, die aufgrund von Stress und Zeitdruck gerne mal etwas früher Feierabend machen - da kommt eine fragwürdig frankierte Sendung wie gerufen. Unsere Empfehlung hier: Immer als DHL Paket versenden Entsprechende Regeln/Hinweise gibt es dazu auch im Regelwerk des Forums: Klick Wahl der richtigen Packstation An dieser Stelle ist es wichtig zu beachten, ob ihr im Besitz des DHL-Accounts seid oder einen Drop-Service nutzt. DHL hat seit geraumer Zeit zwei verschiedene Arten von Packstationen. Im Prinzip machen beide dasselbe, aber sie funktionieren unterschiedlich. 1. App-Gesteuerte Packstation 2. Standard Packstation Erstere hat keinen Display mehr, sondern verbindet sich per Bluetooth mit dem Handy. Solltet ihr einen Drop-Service nutzen oder eure Packstation auf einem Cloud Phone aktiviert haben, stellt unbedingt sicher, dass ihr eine Standard Packstation für den Empfang wählt. Normale Packstationen funktionieren mit einem Abholcode, der alle 120 Sekunden in der DHL App neu generiert wird - einfach bei der Abholung scannen & das Fach öffnet sich. Was braucht man, um eine anonyme Packstation zu nutzen Die beste Lösung, die wir auch unseren Kunden mitgeben, ist ein Ano-Handy mit einer Anosim. Auch Cloud Phones können verwendet werden, wovon wir persönlich aber abraten. Wenn es mal Probleme mit einer Packstation gibt & der Zusteller das Paket nicht zustellen kann, wird es oft zu einer nahgelegenen Packstation gebracht. Wenn diese dann ausgerechnet App-Gesteuert ist, ihr aber keinen Zugriff auf das physische Gerät habt, steht ihr vor dem großen Problem, euer Paket da rauszubekommen und/oder müsst euch spätestens dann ein Handy besorgen. Tipps und Tricks Es gibt 2-3 einfache Tipps, wie Vendoren und Kunden den Versand an Packstationen optimieren können. Auch wenn diese Sachen sehr plump klingen und für die meisten selbstverständlich sind, möchten wir sie hier erwähnen: 1. Stellt immer sicher, dass ihr 100% korrekte Adressdaten angebt. Kleinste Fehler können schon dazu führen, dass euer Paket nicht mehr zugestellt werden kann. 2. Als Versender solltet ihr die Versandlabels immer ausdrucken - egal wie sauber ihr denkt zu schreiben, per Hand beschriftete Labels sind immer eine Problemquelle. Erwartet nicht, dass der Zusteller, der schon 140 Pakete vor eurem zugestellt hat, anfängt, eure Buchstaben und Zahlen zu entziffern. 3. Prüft die Auslastung der Packstationen, an die ihr eure Sendungen empfangen wollt - das kann ganz einfach über folgende Seite getan werden: https://www.dhl.de/de/privatkunden/dhl-standorte-finden.html Ihr solltet am besten immer Packstationen wählen, die dauerhaft eine niedrige Auslastung haben. Dort findet ihr neben der Auslastung auch andere Infos wie die korrekte Adressierung und welcher Typ von Packstation es ist. Meistgestellte Fragen Q : Brauche ich ein Handy? A : Ja, ihr müsst von unterwegs auf die DHL App zugreifen können, um den Abholcode an der Packstation zu scannen. Q : Kann eine Packstation auf einem Google Pixel mit GrapheneOS aktiviert und verwendet werden? A : Ja, das ist absolut kein Problem. Q : Kann oder sollte ich ein VPN benutzten, wenn ich mich bei DHL einlogge? A : Davon raten wir strikt ab - DHL verbessert das AFS seit 2024 stetig. Q :  Muss der DHL Account in meiner Umgebung registriert sein? A : Nein, ihr könnt Pakete an jeder Packstation in Deutschland empfangen, DHL beschränkt einen da nicht. Q : Funktionieren deutsche Packstationen auch in Österreich? A : Nein, die österreichische Post hat ein eigenes System und eigene Packstationen. Q : Braucht man ein verifiziertes DHL Konto, um über Packstationen zu versenden? A : Nein, der Versand ist für jeden ohne Registrierung zugänglich. Nur für den Empfang muss man sich verifizieren. Mehr Fragen werden mit der Zeit ergänzt!


Danke sehr fürs Teilen! Für die Neuen eigentlich eine Pflichtlektüre. Sayonara Oyabun


Top Anleitung, jeder sollte zum Droppen eine PS verwenden Und natürlich auch opsec einhalten


Noch zu erwähnen. Seid nicht faul! Immer eine andere zufällige Packstation nutzen oder wenigsten durch ein gewisse Anzahl arrhythmisch rotieren. Es bringt nichts wenn ihr eine Ano Ps habt, aber immer bei der selben Ps zur selben Uhrzeit Pakete holt/verschickt.


Es muss nicht zwingend etwas passieren, aber es ist auch alles andere als gut, einen frischen DHL-Account mit VPN aus dem Ausland zu übernehmen - daher raten wir davon ab. Vor 4 Wochen gab es ein Sicherheitsupdate, wodurch Logins nun aktiv geprüft werden - auffällige Logins führen dazu, dass das Passwort zurückgesetzt werden muss und automatisch 2FA per E-Mail aktiviert wird. Das hat zwar nichts mit Sperrungen zu tun, zeigt aber, dass Logins gecheckt werden.


@BestTIDsTO nice thread. Respekt


leude..moin. wie macht ihr das beim empfangen an der packstation. so wie ich das verstanden habe, muss man ja immer seinen echten namen angeben. das gibt dem versender immer die möglichkeit, den echten namen des käufers zu sehen...


Genau dafür gibt es Faked Packstationen - das sind verifizierte DHL Accounts, die aber auf einen anderen Namen laufen & somit kannst du anonym Szene-Waren empfangen


Geht das noch so wie früher mit nem fake briefkasten and irgend ein haus kleben wo keiner mehr trinne wohnt um den Qr code zu bekommen oder gehts nicht mehr? Und ist es safe nh dhl maxibrief zu emfangen oder sollte ich lieber nur nh dhl paket nehmen und was sind die risikos also was könnte passieren wenn ich nh dhl maxibrief empfangen will? Danke


Nein funktioniert schon länger nicht mehr. Die QR-Code-Briefe kommen via Ident-Check, der Postbote überprüft dann den Perso.


Maxibriefe (also der Umschlag selbst) sind erstmal problemlos, es sollte aber ein Paketlabel dafür verwendet werden


Versendet man als Verkäufer auch vorzugsweise mit solchen Fake DHL Accounts, so dass man es bei Rückversand annehmen kann, wenn der Käufer am Drop gescheitert ist? Ich nehme an, man kann es dann in der App an eine PS umleiten, oder?


Normale Retouren lassen sich in der Regel nicht umleiten, die bringt DHL direkt zurück zum Absender - es gibt einen kleinen Trick, wie man eine Packstation als Absender angeben kann, sodass Retouren in der Regel dorthin zugestellt werden. Bei Interesse -> schreib mir eine PN


Was denkt ihr über eine Observation einer Packstation? Sollte doch mit abgefangener Sendungsnummer kein Problem sein. Oder wenn man seinem Vendor nicht traut? Habt ihr ein Ratschlag?


Sollte man ein neuen DHL Packstation Account verwenden wenn eine Drogensendung mit Xanax an den Absender zurück gesendet wurde weil irgedwas schief geloffen ist ?


Jeder Fall ist individuell, aber Kosten/Nutzen gilt für die Behörden wahrscheinlich auch hier. Wegen ein paar Gramm wird wohl keiner so einen Aufwand betreiben, bei Kilos wäre es was anderes. Definitiv, ich gehe davon aus, dass der Absender nicht existiert, wodurch das Paket irgendwann bei der Empfängerermittlung landet und geöffnet wird.


Moin, vielen Dank für den Thread. Hier kann man definitiv was mitnehmen an Informationen zur richtigen Benutzung Ich habe eine Frage, falls die hier nicht reinpasst kann ich sie auch wieder entfernen. Ich hatte einen Fake Packi Account der eigentlich gut lief, bis ich eine Sendung von einem Vendor erhalten sollte, welche an die Filliale umgeleitet wurde weil angeblich die Postnummer falsch war. Nachdem ein Kollege die Sendung aus der Filliale abgeholt hat haben wir uns natürlich das Paketlabel angeschaut und es gab keinen Fehler mit der Postnummer. Wir konnten auch nicht feststellen, dass die Sendung irgendwie geöffnet wurde. An dem Tag kam für den DHL Account noch eine weitere Lieferung an von einem anderen Vendor die ohne Probleme an eine Packi geliefert wurde. Die Packstation wo das Paket an die Filiale geliefert wurde war in den letzten Jahren noch nie voll oder kaputt also haben wir über eine wurn Zeitraum Testsendungen erfolgreich an den Account und die Packstation schicken, welche alle erfolgreich zugestellt wurden. Als letzten Test haben wir bei dem gleichen Vendor noch einmal etwas bestellt und es passierte wieder das es an die Filliale geliefert wurde mit der gleichen Fehlermeldung. Der Account wurde nur für den Empfang benutzt wir haben nie darüber versendet. Er wurde nie für Fraud oder Carding genutzt. Natürlich haben wir danach den Account nie wieder benutzt. Das war das erste und letzte mal das uns sowas auf einem Account passiert ist Was wir uns nun seitdem Fragen, ob DHL diesen Account geflagged hatte (Dann würden die Testsendungen aber eigentlich nicht ankommen?). Oder ob der Vendor observiert & überwacht wird? Oder am Ende war es einfach nur Dummheit von DHL? Paranoia hat natürlich in dem Zeitraum besonders gekickt Schönen Sonntag noch Mfg die Lener


Sehr merkwürdig, am Ende lässt sich da nur spekulieren - DHL kann Postsperren verteilen, dann werden die Pakete aber direkt einbehalten & nicht an eine Filiale weitergeleitet. Wie du es bereits sagst, bei echten Problemen wären die andere Sendungen nicht korrekt angekommen. Vielleicht war es am Ende des Tages auch einfach nur ein sehr blöder Zufall, das lässt sich nicht nachvollziehen.


Sicher versenden: Der OPSEC-Leitfaden für risikofreie Logistik

In letzter Zeit häufen sich beim Versand grundlegende OPSEC-Fehler oft Kleinigkeiten, die später richtig gefährlich werden können. Deshalb hier ein erprobter Leitfaden mit bewährten Tipps aus der Praxis. Wer sorgfältig vorgeht, bleibt unsichtbar. Wer nachlässig wird, fällt früher oder später auf. 1.Keine Handschrift, unter keinen Umständen Immer wieder tauchen Sendungen mit handgeschriebenen Adressen auf, ein klarer OPSEC-Verstoß. Handschrift ist eine biometrische Spur und lässt sich analysieren. Nutze ausschließlich Etikettendrucker: neutral, sauber, ohne individuelle Merkmale. Idealerweise druckst du über ein Offline-Gerät ohne Cloud-Anbindung. 2. Verpackung: unauffällig, aber durchdacht Neutralität ist Pflicht, aber ein einfacher Briefumschlag reicht nicht. Der Inhalt sollte mindestens einmal vakuumiert sein (gegen Geruch, Feuchtigkeit, etc.). Danach in einen versiegelbaren Sicherheitsbeutel, der sich mit einem sauberen Schnitt öffnen lässt. Doppelte Sicherheit – einfache Umsetzung. 3. Versand über Packstation,aber richtig Packstationen sind Standard,aber nur dann sicher, wenn du sie klug nutzt: Wähle Standorte ohne direkte Kameraüberwachung Keine festen Abläufe: wechsle Stationen, Zeiten, Kleidung Falls Kameras unvermeidbar sind: neutrale Kleidung, keine Logos, keine Muster, Cap & Maske tragen, kein Handy mitnehmen 4. Absender & Empfänger – realistisch faken Trag niemals Fantasienamen ein, die sofort auffallen („Max Mustermann“ o. ä.). Wähle glaubhafte Kombinationen aus Namen und real existierenden Adressen – idealerweise aus einem anderen Stadtteil. Tipp: Nutze echte, aber unbeteiligte Adressen als Absender ,wirkt seriöser und übersteht maschinelle Prüfungen unauffällig. 5. Tracking so wenig wie möglich Teile Tracking-Daten niemals ungefragt. Nur im Problemfall und ausschließlich mit einem vertrauenswürdigen Mod. Weniger Daten = weniger Risiko. 6. Spuren vermeiden – kompromisslos Bevor du verpackst: Einweg-Handschuhe tragen (nicht mehrfach verwenden) Keine DNA-Spuren hinterlassen: nicht husten, nicht rauchen, keine offenen Getränke Sauberer Arbeitsplatz Verpackungsmaterial vorab reinigen – z. B. mit Isopropanol abwischen 7. Keine Muster hinterlassen Routine ist gefährlich. Wer immer dieselbe Station, Uhrzeit oder Kleidung nutzt, hinterlässt ein klares Muster. Das gilt es zu vermeiden: Wechsel regelmäßig Packstation und Uhrzeit Variiere deine Kleidung Vermeide erkennbare Abläufe Fazit: Die meisten Fehler entstehen aus Bequemlichkeit. Wer eine saubere, sichere Routine aufbaut und sie konsequent durchzieht, reduziert Risiken deutlich. OPSEC ist kein Bonus , es ist Schutz. Und der ist immer nur so stark wie sein schwächstes Glied. Wenn noch jemand bessere Methoden hat oder andere Erfahrungen – gerne teilen. Je mehr mitdenken, desto sicherer wird’s für alle. Lg


Starker Beitrag


Danke für den Beitrag! EDIT: Auf Online-Marken verzichten, viele Seller carden Paketmarken welche dann oft down gehen..


Statt selber hier zu ergänzen macht er einen neuen Beitrag


Das mit den handschriftlichen Etiketten werde ich nie verstehen,  habe dieses Jahr schon ein paar Sendungen gedroppt mit handschriftlichen Etiketten.  Soviel vermeidbares Bust Risiko für nen Etiketten drucker für 30 euro .


Ich hab heute eins gedroppt und dachte mir, dass kann es doch nicht sein ich schreib mal was dazu


Ist übersichtlicher, kann deinen Beitrag ja nicht Editieren


Das stimmt, du kannst dennoch drunter kommentieren, deine Nachricht wäre nicht untergegangen, hätte sie im Beitrag hinzugefügt


Ja , ist wirklich stramm. Und das waren nicht user die einmalig was verkauft haben. Selbst auf einen Hinweis kam zurück ja, ist doch nicht so wild ...


Nächstes mal einfach feedback geben und das schildern, dann mal gucken wie es nicht so wild ist. Dann kauft keiner


Ja, ist echt eigl net lustig.  Wenn die vendoren schon so auf sich achten,  wie achten sie dann auf mich ? Steht man bestimmt in einer kundenliste drin .


Rechne damit, deshalb versendet man auch immer an packis die  einem nicht gehören. Lg


- sicher Bezahlen/ Kreditkarte auf Anderen Namen / sollte auch immer wieder mal gewechselt werden! -DNA keine Haare hinterlassen, Haarnetze die man immer tauscht, FFP2 Maske tragen um keine DNA Tröpfchen zu hinterlassen! -Versand Standort wechseln/ alle paar Monate die Stadt wechseln!


Das sollte eigl sowieso Standard sein heutzutage,  du bekommst ja schon für 100-150 eine Ps . Was ist das im gegensatz zu einer HD. Finde das nur immer lustig , wenn Vendoren Kundendaten speichern , um bei einem Bust wenn sie snitchen suf eine geringere Strafe zu hoffen. Die haben wohl immer noch net geschnallt,  das Sie sich selbst noch meh ficken.  So haben die Bullen Beweise für vlt 1kg Koks wo sie verkauft haben, durch die Liste werden ihnen dann 7kg angerechnet


Nicht nur die Etiketten stellen ein Risiko da, bei 90% der Proofs, ist der Zettel auch Handschriftlich.  "Handschrift ist eine biometrische Spur"


Finde den dritten punkt sehr wichtig.... Also einfacher kann man es der Polizei ja nicht machen


Was genau versendet ihr denn so?


Drogen was den sonst?


Natürlich nichts


Danke dir für dein Leitfaden!


Luft & Liebe


Sollte eigentlich gesunder Menschenverstand sein sowas, aber danke fürs Zusammenfassen.


Wenn du wüsstest, wie viele vendors hier nicht vernünftig verschicken, würdest du sicher auch eine Zusammenfassung erstellen.


Wieso kein Handy mitnehmen bei packi?


Einfach bei Google folgendes eingeben:Funkzellenauswertung


An der Stelle würde mich persönlich interessieren was von den hier oftmals angebotenen DHL Coupons zu halten ist.


Werden meistens für Fake-TID verwendet


Sehr guter Leitfaden


OPSec ist nachvollziehbar, gerade was Abholung und so angeht. Wie komme ich denn aber sicher an Paketmarken, um über PS zu versenden?


versandmarke.to (top für reseller) oder Post.sell.app (macht dir alles bis express nach China gefuhlt)


Starker Beitrag!!


sollte man beim einliefern der pakete  auch handschuhe tragen? besser wärs oder?


# VPN auf Windows RDP Server installieren - Schritt-für-Schritt Anleitung Übersicht Diese Anleitung zeigt, wie Sie einen VPN-Client auf einem Windows RDP-Server installieren, ohne den RDP-Zugang zu verlieren. WICHTIGER HINWEIS Führen Sie diese Schritte nur über eine lokale Konsole oder IPMI/iLO aus, NIEMALS über RDP! Ein Fehler kann den RDP-Zugang unterbrechen. --- Vorbereitung Was Sie benötigen: • Administratorrechte auf dem Windows Server • VPN-Client Software (z.B. OpenVPN, WireGuard, oder Provider-Software) • VPN-Konfigurationsdateien vom Provider • Lokalen Zugang zum Server (Konsole/IPMI) --- Schritt 1: Netzwerk-Routing vorbereiten 1.1 Aktuelle Route notieren Code: # PowerShell als Administrator öffnen
route print > C:\backup_routes.txt
ipconfig /all > C:\backup_network.txt 1.2 Standard-Gateway sichern Code: # Aktuelles Gateway anzeigen
route print 0.0.0.0
# Notieren Sie sich die Gateway-IP --- Schritt 2: VPN-Client installieren 2.1 OpenVPN Installation (Beispiel) • OpenVPN Windows Installer herunterladen • Als Administrator installieren • GUI-Version wählen für einfache Verwaltung 2.2 Alternative: WireGuard • WireGuard für Windows herunterladen • Installation als Administrator 2.3 Provider-spezifische Software • NordVPN, ExpressVPN, etc. vom jeweiligen Anbieter --- Schritt 3: Routing konfigurieren 3.1 Permanente Route für RDP erstellen Code: # Ersetzen Sie [RDP-CLIENT-IP] mit der IP Ihres Clients
# Ersetzen Sie [GATEWAY-IP] mit Ihrem aktuellen Gateway

route add [RDP-CLIENT-IP] mask 255.255.255.255 [GATEWAY-IP] metric 1 -p

# Beispiel:
route add 192.168.1.100 mask 255.255.255.255 192.168.1.1 metric 1 -p 3.2 Netzwerk-Range für lokales Netzwerk sichern Code: # Für lokales Netzwerk (anpassen nach Bedarf)
route add 192.168.1.0 mask 255.255.255.0 192.168.1.1 metric 1 -p
route add 192.168.0.0 mask 255.255.255.0 192.168.1.1 metric 1 -p --- Schritt 4: VPN konfigurieren 4.1 OpenVPN Konfiguration Konfigurationsdatei (.ovpn) in OpenVPN/config Ordner kopieren OpenVPN GUI starten Rechtsklick auf System Tray Icon → "Connect" Anmeldedaten eingeben 4.2 Split-Tunneling aktivieren (falls verfügbar) Code: # In der .ovpn Datei hinzufügen:
route-nopull
route 0.0.0.0 128.0.0.0 vpn_gateway
route 128.0.0.0 128.0.0.0 vpn_gateway --- Schritt 5: Windows Firewall anpassen 5.1 RDP-Regel priorisieren Windows Defender Firewall öffnen "Eingehende Regeln" → "Neue Regel" Port → TCP → 3389 (oder Ihr RDP-Port) "Verbindung zulassen" für alle Profile Hohe Priorität setzen 5.2 VPN-Adapter ausschließen Code: # PowerShell - VPN-Interface von RDP-Regel ausschließen
New-NetFirewallRule -DisplayName "RDP Bypass VPN" -Direction Inbound -Protocol TCP -LocalPort 3389 -Action Allow -Profile Any --- Schritt 6: Testen und Verifizieren 6.1 Verbindung testen VPN verbinden Neue RDP-Sitzung von externem Client testen Gleichzeitig IP-Adresse prüfen: https://whatismyipaddress.com 6.2 Troubleshooting-Commands Code: # Aktuelle Routen anzeigen
route print

# VPN-Status prüfen
ipconfig /all

# Erreichbarkeit testen
ping [IHR-GATEWAY]
ping 8.8.8.8

# RDP-Port testen (von anderem PC)
telnet [SERVER-IP] 3389 --- Notfall-Wiederherstellung Falls RDP-Zugang verloren geht: Code: # Über lokale Konsole alle VPN-Routen entfernen:
route delete 0.0.0.0

# Original-Gateway wiederherstellen:
route add 0.0.0.0 mask 0.0.0.0 [ORIGINAL-GATEWAY-IP]

# VPN-Adapter deaktivieren:
netsh interface set interface "VPN-Adapter-Name" disabled --- Best Practices Empfohlene Einstellungen: • Immer Split-Tunneling verwenden • Automatische VPN-Verbindung vermeiden • Backup der Netzwerkkonfiguration erstellen • Monitoring-Script für RDP-Verfügbarkeit einrichten • Separate VPN-Profile für verschiedene Zwecke Automatisches Monitoring-Script: Code: # monitor_rdp.bat
@echo off
:loop
netstat -an | findstr ":3389" > nul
if errorlevel 1 (
    echo RDP not listening, restarting service...
    net stop "Remote Desktop Services"
    net start "Remote Desktop Services"
)
timeout /t 60
goto loop --- Fertig! Ihr Windows RDP-Server sollte jetzt über VPN verbunden sein, während der RDP-Zugang weiterhin funktioniert. Bei Fragen oder Problemen, bitte in diesem Thread melden!


Kein schlechtes Tutorial aber doch sehr komplex gehalten für den  einfachen Andwendungszweck :-D den RDP Port sollte man am besten sowieso nicht exposen... Für die Normalo's: Installiert das normale OPENVPN Gui, via VNC reicht in 80% der Fälle.


Alternativ einfach Mullvad installieren und Split Tunneling anmachen


Ja aber man muss Aufpassen was man einstellt. Als ich das zum ersten Mal gemacht habe, hat sich der RDP komplett zerschossen und ich durfte ihn neuinstallieren


Bei Mullvad unter Splittunelling C:/System32/svchost.exe auswählen


Einfach auf dem VPS/Dedicate VMware / VirtualBox installieren, und dann in der VM auf dem VPS/Dedicate VPN nutzen und Arbeiten. Vorteile: "Arbeit" und Server getrennt. Keine Probleme mit Verbindungen und VPN


Ist dann halt noch langsamer als ohnehin schon


Nutzt immer VPN auf eurem Server, die VPS Anbieter werden nicht dicht halten bei Anfragen von Behörden.


1. Wie sieht es aus mit Verschlüsselung auf dem windows rdp für den fall einer beschlagnahmung? 2. Habt ihr ssichere Clean Up Methoden um den server wieder zu reinigen wenn man ihn wechselt?


1. Möglich, aber die meisten haben Server um dauerhaft Pidgin, Telegram etc laufen zu lassen > daher einfach ausloggen und nur das wichtigste dort "lagern" 2. Auf den richtigen Hoster achte, gibt hier etliche die gut funktionieren, und im Anschluss nen anderes Betriebssystem drauf. 3. Keine direkte Connection vom Hauptrechner auf dein VPS. Hauptrechner verschlüsseln, Virtualbox verschlüsseln + VPN drauf, dann auf VPS connecten ebenfalls mit VPN. Als Browser Tor nutzen, fertig. Wenn eure Connection dann lahm ist oder laggt, liegt es an eurem Gammelcomputer. Aber selbst wenn, sollte eure Sicherheit das wert sein.


+1 von mir, ist viel schneller erledigt. Die meisten haben aber sowieso keinen Daddy sondern einen günstigen Linux-KVM Server, da ist sowieso fast immer VNC für den Komfort mit dabei falls man sich aussperrt. Halt nur blöd dass die guest-tools dann auf das Filesystem sowie auf die Kommandozentrale direkt Zugriff haben und damit Daten scannen können (und auch den Bildschirm selbst, über VNC), deswegen günstigen oder teueren Dedi wenn man ihn langfristig für etwas sensiblere Daten benötigt. Bei Hetzner gibts Maus/Tastatur-vKVM, haben glaube ich nur die. Raffiniert und komfortabel implementiert die Jungs. Die üblichen Maus/Tastatur-KVM bei Dedis sind ja halbe Backdoors by design. Aber darf und muss jeder selber entscheiden, hab das nicht mehr ganz genau im Kopf wie es die jeweiligen Server Motherboard(?)Hersteller machen. Für Automatisierungen oder sonstige Anwendungen auf die man selten zugreift kann man eine VM nutzen mit richtigem Killswitch VPN (und dann ggf eine Proxy). Ich hab aber aktuell nicht mal das, die meisten Programme haben Proxy Optionen, einfach eine 5€ Proxy für 30 Tage kaufen und bei FireFox reinmachen. DNS ist dann noch ein Thema aber da gibt es tausende Lösungen für z.B. bei FireFox einfach direkt DNS Proxy. 1. Du musst das schon konkretisieren, im Optimalfall fahren die den Server einfach herunter und gehen nicht davon aus dass die Dateien verschlüsselt sind. Angriffsvektoren sind der Windows Lockscreen (Bildschirmkabel und Tastatur+Maus ist ja anschließbar im Normalfall) und die RAM Riegel. Also wenn wir von den Inhalten des Datenträgers reden. Traffic überwachen geht ja so oder so. Wenn du 1337 Haxor bist sendest du mit soldered RAM und TPM Chip+Bitlocker den Laptop in die Colocation, sag dann Bescheid Am besten noch mit kaputten Ports 2. Einfach den freien Speicher überschreiben. Es gibt ja auch keine andere Möglichkeit. Im Optimalfall Server Re-Install und dann erst überschreiben. Sonst wird der belegte Speicher nicht überschrieben. Bei SSD / m2 NVME SSD reicht 1x. Ich kündige die einfach meistens ganz normal (oder lasse auslaufen), lösche die Daten davor ganz normal, und spätestens der nächste Kunde wird die dann irgendwann richtig überschreiben.


welche ip muss denn bei "[RDP-CLIENT-IP]" rein ? Die vom RDP ? Checke es nicht ganz, Gemini sagt auch dauernd das da die IP vom Host PC rein soll aber da läuft ja auch vpn dauernd


Deine Server IP Adresse ändert sich aber nicht wenn da Mullvad draufläuft, von Seiten des Hosters aus. RDP-CLIENT-IP -> MULLVAD IP Du könntest ja auch nicht auf deinen RDP zugreifen über eine öffentliche Mullvad IP


Das ist mir schon klar. Allerdings richte ich momentan irgendwas falsch ein. Ich kriege den VPN zum laufen und werde auch nicht vom RDP gekickt aber sobald ich die RDP Session beende und mich dann neu zum RDP verbinden will, kann ich keine Verbindung mehr herstellen. Gemini will mir weismachen, das es hieran liegt: Das bei [RDP-CLIENT-IP] meine IP vom Host PC rein soll und nicht die IP vom RDP weil mich der RDP sonst nicht verbinden lässt. Das ergibt ja aber keinen Sinn, weil sich in der Regel meine IP vom PC immer ändert alleine schon vom Provider. Abgesehen davon, dass man sich sowieso auf dem RDP über einen VPN verbindet, der die IP sowieso immer ändert... @1nsane kannst du aushelfen ?


📱 Sofort startklar – Vodafone CallYa eSIM!

Keine SIM-Karte mehr nötig! Mit der Vodafone CallYa eSIM bist du in wenigen Minuten online – ganz ohne Vertrag. Direkt aktivieren – kein Warten auf Versand Kein Vertrag, volle Kostenkontrolle Highspeed-Internet im starken Vodafone-Netz Flexible Tarife – jederzeit anpassbar Perfekt für Reisen & Zweitnummern Einfach QR-Code scannen, Tarif wählen und sofort lossurfen! Hol dir jetzt die Vodafone CallYa eSIM und genieße maximale Freiheit – schnell, digital und unkompliziert! Für nur unschlagbare 30€


Push


Bin durch Zufall auf diesen Thread gestoßen: https://c-network.to/threads/vaultg...-gestutzte-sicherheitsszenen-tool-2026.13126/ Ich weiß, dass der Akku ausm Gerät soll, damit man bei einer HD. schnell reagieren kann und durch Ziehen des Netzsteckers, dass System direkt ausgeht. Frage: Hat jemand trotzdem eine Idee, ob es eine Art Tool/Script gibt, durch dass man mit einem Klick, dass System direkt (ohne Shutdown Countdown), direkt ausschalten kann?


du kannst einen shell command mit "shutdown /s /t 0" erstellen, beim ausfuehren wird dein computer direkt heruntergefahren


Bei Windows kannst du per Rechts klick auf dem desktop eine neue Verknüpfung erstellen unter shutdown /s /t 0. Tastenkombi zum auslösen kannst du dann wenn du es angelegt hast auch einrichten. Rechtsklick auf die Verknüpfen ->  Eigenschaften -> Tastenkombination.


Top, danke für eure Antworten. Gerade getestet: Wenn ich die Verknüpfung klicke, fragt Windows ob ich offene Tasks speichern möchte und fährt nicht "direkt" runter. Kann man das umgehen...? Ergänzung: Windows läuft in diesem Szenario in der VM.


Falls du Windows nutzt: -Shutdown ohne Countdown: "shutdown /s /f /t 0" -LSASS beenden für "sauberen" BSOD: "taskkill /f /im lsass.exe"


Die sicherste Methode, wenn es mal klopft für PC und Laptop mit ausgebautem Akku.


Danke dir. "shutdown /s /f /t 0" killt (verständlicherweise) nur die VM. "taskkill /f /im lsass.exe" passiert nichts, wenn ich als Shell Command / Verknüpfung teste. Vielleicht ein geschützer Prozess? Normal. Wlan Steckdose mit FB. Easy. Aber mich interessiert das konkrete Szenario gerade.


Aus deinem Thread wird mir nicht ersichtlich, ob es nur dein Ziel ist, deine Windows-VM sofort zu beenden, oder auch deinen Host. Wie ist denn überhaupt dein Setup und was ist dein konkretes Ziel? Vielleicht kann dir dann besser geholfen werden


Grüße, ich bin der Ersteller des oben genannten Threads. Mit meinem Tool kannst du dein System auch dann herunterfahren, wenn du gerade von der Polizei „zusammengefaltet“ wirst einfach indem du das von dir eingestellte Codewort sagst. Die eingebaute lokale KI verfügt über eine sehr gute Spracherkennung, die äußerst zuverlässig funktioniert. Das erhöht deine Sicherheit enorm. In der Regel kündigt die Polizei sich nicht vorher an, sondern kommt plötzlich und schnell. Und wenn du in diesem Moment nicht mit der Hand am Stromschalter bist = busted. Deshalb sollte jeder für sich selbst überlegen, ob es sich lohnt, für einen Peanutsbetrag sein Sicherheitskonzept zu upgraden oder nicht. Ich meine: Dieser eine Moment kann darüber entscheiden, ob du für Jahre eingesperrt wirst oder nicht.


Im Szene-Laptop Tutorial von Lowfyr gab es im letzten Abschnitt nen Part zu BSoD den man per Rollentaste aktivieren konnte. Glaube das ist wonach du suchst, vielleicht hat das hier noch jemand.


LSASS ist geschützt - ist für die Security-Richtlinie usw. zuständig. Lässt sich nicht zuverlässig killen da du selbst im Userland als Admin keine Rechte hast den Prozess zu killen. Kannst aber z.B svchost.exe killen via taskkill.exe /F /IM svchost.exe wenn du CMD auf Admin laufen lässt. Erzeugt einen BSoD. Hier z.B ein Skript (als .bat abspeichern - musst nur UAC bestätigen und fertig - dein Host verabschiedet sich): Kannst auch alternativ einfach den "Crash on CTRL Scroll" aktivieren. Funktioniert auch immernoch unter Windows 11. Einfach WIN + R - regedit eingeben - dann nach folgendem Registry suchen ("hkey_local_machine\system\currentcontrolset\services\kbdhid\parameters") und einfach einen neuen DWORD32 aufsetzen - musst ihn CrashOnCtrlScroll (achte auf korrekte Schreibweise) nennen + Wert auf "1". Dann kurz Host neustarten und fertig. Wie du ihn auslöst: Rechte CTRL-Taste und Zweimal Scroll Lock drücken. Fertig, hast nen BSoD.


hallo zusammen, ich möchte kryptos kaufen. am besten XMR. auf keinen fall werde ich KYC durchführen. auf P2P hab ich auch keine lust. hat jemand von euch eine idee wie man anonym an kryptos kommt?


Kann ich dir den Service von @CryptoExxer empfehlen , bereits mehrmals genutzt und immer top gewesen für echt günstige Prozente , er verlangt etwa die Hälfte der Prozente wie andere hier , erfüllt seinen Part immer am selben Tag


Alternativen der Kerl ist Banned? Ich scheitere bei vielen Aufgaben auch an den genug Coins zu wechseln an BtC Automaten habe ich keine Lust was gibt es für alternativen?


/ del


ich sehe immer wieder user die sich darüber beschweren dass ihre gekauften tdata telegram accounts nach geraumer zeit übernommen/gesperrt werden daher hier ein kleines tutorial um das zu verhindern und telegram im allgemeinen "sicher" zu nutzen [1] Setup telegram sollte nur als desktop (portable) oder web version auf einer vm oder auf einem rdp verwendet werden dafür eignen sich sogenannte "tdata" accounts [2] login 1. telegram portable herunterladen und 2x entpacken sodass ihr 2 telegram portable ordner habt 2. tdata account auf lzt.market oder accsmarket.com kaufen 3. tdata ordner in einen der telegram portable ordner entpacken und telegram starten (wenn ihr nicht eingeloggt seid ist der account invalid) 4. 2. telegram instanz ohne tdata ordner starten (dort solltet ihr NICHT angemeldet sein) 5. nummer des eingeloggten accounts aus instanz 1 nehmen und in der 2. telegram instanz über die nummer anmelden (code wird an 1. instanz gesendet und 2fa pw ist meist im tdata ordner als 2fa.txt zu finden) 6. nach login in instanz 2 zurück zu instanz 1 settings > privacy and security > active sessions alle geräte die nicht eure instanz 1 oder 2 sind abmelden und anschließend zurück zu settings > 3 punkte > log out um den account aus instanz 1 auszuloggen in manchen accounts ist eine "login email" hinterlegt diese müsst ihr entweder auf eine random tempmail oder eine mail von euch ändern [3] sonstige sicherheitsmaßnahmen sobald ihr euch aus der originalen tdata instanz ausgeloggt habt könnt ihr weitere privacy einstellungen anwenden und den auto download von bildern/dateien komplett deaktiveren für extra sicherheit könnt/solltet ihr auch das 2fa passwort des accounts ändern settings > privacy and security > groups & channels auf "nobody" setzen um zu verhindern dass ihr unerwünscht in gruppen hinzugefügt werdet wichtig: telegram setzt den "always allow" wert hierbei auf "premium users" das bedeutet dass premium nutzer euch weiterhin einfach zu gruppen hinzufügen können geht also nochmal auf "always allow" und deaktiviert "premium users" damit euch auch wirklich keiner mehr einfach irgendwo gegen euren willen hinzufügen kann warum das ganze? wenn ihr einfach nur den tdata ordner importiert telegram startet und den account nutzt bleibt der originale tdata ordner des verkäufers valid auch wenn ihr das 2fa passwort ändert bleibt die session gleich


Man könnte meinen Exo wäre sowas wie ein Mentor


sehr cooles workaround... also ich hab ein telegram acc der mittels sms auf eine vsim aktiviert wurde, einen monat später hat sich ein fremdes gerät eingelogged und 2fa aktiviert. da ich ja in der app dafür benachrichtigungen von telegram erhalte konnte ich das gerät auch gleich wieder rauswerfen und hab die handynummer für meinen acc geändert (ist jetzt eine physische anosim), nach 7 tagen kann ich auch das 2fa pw welches vom eindringling gesetzt wurde zurücksetzen. jetzt mal blöd gefragt, kann der wieder rein und wie kam der überhaupt rein, denn den code um reinzukommen der wurde ja nur in der telegram app quasi nur an mich geschickt, und der acc ist von mir selbst erstellt also kein gekaufter....


liegt daran dass die meisten sms services die nummern nach einer gewissen zeit wieder vergeben der code wird dann zwar zunächst an deine telegram instanz gesendet der user hat aber auch die möglichkeit sich stattdessen per SMS code anzumelden wenn kein 2fa aktiviert ist dadurch ist er in den account gekommen und konnte 2fa aktivieren (weil du es vorher nicht aktiviert hast)


Und wo kriegt man nun den Telegram Acc also die tdata file her Kennt wer nen Shop


Wurde Hstock wieder neu eröffnet? Dachte, der Laden hätte zugemacht.


Zum Thema Telegram habe ich erst die Tage ein gutes Video gesehen.


Wer ein ebook wie man ohne kyc btc kauft für 39,95€ in seiner Youtube caption hat kann Eier lecken bevor er mir meint Tipps zu geben


wie ist es dann mit secret chats, geht doch auf desktop nicht?


Huhu, suche eine Möglichkeit Snapchat wie als Mobile Version zu benutzen, viele Emulator werden von Snapchat geblockt Suche Empfehlungen für ein Service der Deutsche Nummern anbietet für WhatsApp/WhatsappWeb kein bock auf AnoSim Danke im Vorraus lg


x


Kenne keinen der WhatsApp ohne Detection emulaten kann. Hol dir nen Google Pixel


Multilogin schon versucht? Alternativ wird mir Android Studio noch einfallen. Aber im Alltag nicht so geil


Videoident- wie macht ihr es? VIC/LÄUFER/SELBER?

Hey Also ich kann mit Schwer vorstellen dass alle hier Läufer haben um videoident- durchzuführen. Wie macht man das mit dem eigenen Gesicht? Masken und so funktionieren nicht soweit ist mit das klar, wie handhabt man das ganze ohne das die gesichtserkennung anschlägt. Reichen falsche Ohren? Andere Augen Farbe? Lets Talk.. Lg


Also Masken gibt es mittlerweile wirklich sehr gute. Schau einfach mal paar Tiktoks. Ansonsten machen Menschen die in Notsituation sind wirklich viele dumme Dinge für Geld. Eine Armee von Bulgaren oder Letten ist auch noch eine Möglichkeit. Die Möglichkeiten sind unerschöpflich.... Sei kreativ...


Es gab glaub ich schonmal so ein Thread, jedoch sollte dies nicht in Vergessenheit geraten Die Canary von temp.pm wurde seit dem 30th of April 2023 nicht mehr erneuert. "We'll usually update this within the first 7 days of each month." Jetzt haben wir April 2025 Ich sehe noch viele User die temp.pm nutzen, ich kann nur empfehlen diesen Service nicht mehr zu nutzen.


Vor allem nachdem sie letztens ein paar Tage down waren und dann plötzlich wieder online gekommen sind, nutze ich nun ebenfalls nicht mehr^^


Danke für die Info, sehr wichtiger Beitrag! Pusht das mal die nächsten Wochen, dass es auch der letzte mitbekommt.


Meine Alternative: https://cryptgeon.com/


Ist das nicht bei privnote.com genauso?


secserv.me


lieben dank


PGP nutzen


Ich würde jetzt bei keinem dieser Dienste davon ausgehen, dass er zu 100% sicher ist. Um Geschäftspartnern eine Rückmeldung zu geben, Wallet-Adressen zu verschicken (solange ihr keinen RL-Kram über die Wallet zahlt) usw. sind sie alle irgendwie okay. Aber eure Wohnadresse oder ähnliches gehört da definitiv NICHT rein!


Schon öfter vorgekommen das bei Privnote die Wallets geändert wurden. Ja auch bei der Offiziellen Privnote.com! Das passiert nicht oft aber immer mal wieder, so ist es halt unauffällig.


genau da steht doch Last update: 30th April 2023 Eine canary muss immer geupdatet werden wie z.B. bei perfect privacy


was ist mit securonote.co


Nutze Privnote.com


jeder service, der "wir löschen alles, versprochen!" schreit, wird seit snowden-zeiten von geheimdiensten zerstört. temp.pm, privnote und co.? alle loggen ips + metadaten, wenn’s brennt, knallt’s ne vorladung. canary outdated seit 2 jahren? ja, wow. als ob die nicht längst still + leise kompromittiert wären... falls du’s ernst meinst: signal-session mit onion-routing. alles andere ist kindergarten und digitales wunschdenken


Würde ich nicht so sehen. Du hast zwar im Großen und Ganzen recht, aber es gibt Ausnahmen. Der IDRIX Secure Pastebin ist eine solche Ausnahme, wenn du dir klarmachst, welche Koryphäe dahinter steckt. Schau dir mal die Projektseite an und welche Technik dahinter steht.


Man sollte sich trotzdem nicht 100% drauf verlassen. Am besten hat man sogar gleich zwei Anbieter denen man "vertraut". Somit kann man +++ Sensible Daten und Szene Daten von einander trennen. Wenn man dann noch PGP-Verschlüsselung Verwendet ist der Link auch von außen unsichtbar.


Deine Mama ist Strongman und zieht LKWs.


Stimmt, die habe ich gar nicht mehr im Kopf gehabt, dankeschön


die sind sicher nicht zu faul ihr canary zu updaten, die wurden definitiv vom bka, lka, fbi und interpol infiltriert. statt mal eine mail an die temp.pm leute zu senden, wird hier direkt nen fass aufgemacht


Danke für die Info,sowas kann dein Arsch rettenn obwohl du denkst alles ist safe. War ein Temp.Pm user jetzt niewieder. Onwohl PGP kein ding wäre


Hallo, Was genau könnte man nutzen wenn Temp.pm o.ä. nicht mehr sicher sein sollten, ich würde meinen Kunden gerne maximale Sicherheit bieten, falls mich jemand fragt wie er deren drop Schicken soll was kann ich denen dann sagen? Danke für jede antwort. Grüße.


ich nutze mittlerweile secserv.me gute einstellungen moeglich. man kann auch token einfuegen und keine links etc. schaut euch das gern mal an. auf der Suche nach Exchange Partnern


Was ist das für ein Quatsch? Wieso wird suggeriert, dass diese Seite zu Veracrypt gehört? Bitte belege mir mal, dass diese Seite tatsächlich zum Veracrypt Projekt gehört. Das zweifel ich nämlich stark an, weshalb man diese Seite auf keinen Fall verwenden sollte.


Dass sie das angeblich intern für sich nutzen, erklärt dann wohl die seltsame TLD und die nicht vorhandene Verlinkung auf der richtigen VeraCrypt-Webseite. Danke dir.


ja der twitter acc ist aber auf der richtigen veracrypt seite verlinkt sollte also alles seine richtigkeit haben


Wenn temp.pm nicht mehr sicher wäre, gäbe es schon hunderte von Hausdurchsuchungen nach dem Bust von CNW.... so wie es aussieht ist es nicht passiert, meiner Meinung nach temp.pm sowie privnote.com, auf jeden fall safe...


Das einzige was in diesem Leben safe ist, ist der Tod. Den wird jeder kosten. Alles andere ist sowieso NIE safe. Wenn die ganz krassen dich wollen, dann kriegen die dich. Für die sind wir aber alle klein Fische.


Stimmt, die Canary bei temp.pm wurde seit dem 30. April 2023 nicht mehr aktualisiert – und laut deren Aussage passiert das normalerweise innerhalb der ersten 7 Tage jedes Monats. Jetzt haben wir April 2025. Das kann ein Zeichen dafür sein, dass sie entweder unter Druck stehen oder nicht mehr vertrauenswürdig sind. Wer noch temp.pm nutzt, sollte das dringend überdenken.


Privnote.com ist auch einfach besser. Client Side Encryption garantiert dort schon immer die Sicherheit.


Und genau das ist das Problem. Wenn Temp.pm wirklich nicht mehr sicher sein sollte, dann werden die Bustwellen/HDs die noch nachkommen werden von cm und dem alten cnw, richtig viele FICKEN. Das wäre echt hart, wenn die jede Nachricht rückführend nachlesen könnten.


Habe schon oft gehört das Privnote.com angeblich auch nicht mehr sicher seihe, stimmt also nicht?


Ich kann mir nicht erklären wie es unsicher sein soll, wenn deine Note client side encrypted wird und somit nur in verschlüsselter Form auf deren Server liegt. Die können höchsten noch deine IP mitloggen, was ja aber aus offensichtlichen Gründen irrelevant ist.


Das ergibt schon Sinn was du sagst. Theoretisch könnten sie doch aber, selbst wenn die encryption client side in javascript passiert, einfach die encryption so programmieren, dass alle Texte für einen von ihnen eingerichteten Universalschlüssel mit gesigned werden, oder hat sich jemand den kompletten Code durchgelesen und darauf geachtet das nur vertraute Mechanismen für die verschlüsselung verwendet werden. Will deine Aussage damit nicht in Frage stellen sondern eher eine art Theorie aufstellen, dass es über komplexe Umwege vielleicht trotz client seitiger verschlüsselung möglich wäre, eine backdoor einzubauen.


Dein Punkt ist begründet aber auch das würde man ja im Javscript sehen. Ich habe mir den Code selber nicht ganz genau durchgelesen aber ich würde mal stark davon ausgehen das andere das getan haben und es schon längst ein "exposed" Thread oder Ähnliches gäbe.


Leute beruhigt euch, temp und privnore sind sicher, sonst wäre es schon längst bekannt dass es nicht so ist, durch all die Busts.


@Saigoon auch an dich da du es empfehlst Der Entwickler ist klug und weiss das websiten auf einem Computer liegen der eine öffentliche IP hat und dort HTML CSS JavaScript geändert werden können. In case of a server breach your data is secure as it is only stored encrypted  on the server. However, the server could be abused or the server admin could  be legally forced into sending malicious code to their users, which logs  the decryption key and sends it to a server when a user accesses a paste.  Therefore, do not access any PrivateBin instance if you think it has been  compromised. As long as no user accesses this instance with a previously  generated URL, the content can't be decrypted. Woher weiss ich ob der Server unverändert ist oder der Entwickler nicht wie bei der Crypto-AG aus Schweiz verarscht?


You can't know for sure if the server has been tampered with. The only real solutions are to self‑host or to additionally use PGP. Don't trust bold claims. Remember Incognito Market? They tried to extort their users by saying the encryption was never there, even though they had always claimed to encrypt. Never blindly trust.


Im Vergleich zu anderen up to date PrivateBin Instanzen ist die Version von Idrix (VeraCrypt) schon fünf Jahre veraltet. Lieber die offizielle Instanz Privatebin.net , alternativ eine Instanz von https://privatebin.info/directory/


Was haltet ihr von Simplex ?


Was ist mit Zangi? soll angeblich sicher sein da keine Nachricht auf einem Server landet sondern alles dezentral auf den Geräten verschlüsselt wird. Wenn gelöscht dann wirklich gelöscht...


Hallo, Die Schweiz hat ja die  Voratsdatenspeicherung, das heißt das die Internetanbieter alles 6 Monate speichern müssen. Jetzt hat Proton VPN ihren Sitz in der Schweiz und auf der Webseite steht: Strict no-logs policy Oder kann es sein das die VPN Server trotzdem alles speichern? Einige  schreiben das man Proton VPN und Proton Mail nicht trauen kann. Ist IVPN vertrauensvoll? ist IVPN eine Scene VPN Anbieter? Perfect Privacy hat ihren Sitz in Deutschland, hab gelesen das ist auch nicht optimal. LG


Kann dir von Proton VPN nur abraten, hab auch iwann schonmal artikel gesehen,das die Daten rausgeben bei Behörden anfragen und Prefect-Privacy war mal gut, aber überhaupt nicht mehr zu empfehlen. Da wird sich um nix mehr gekümmert. IVPN habe ich persönlich noch nie benutzt, deshalb kann jch dir zu denen nix sagen. Aber grundsätzlich würde ich dir empfehlen 2 verschiedene VPN Anbieter zu benutzen. Gibt einer deine Daten raus, schützt dich der andere.


Benutz Mullvad


Mullvad + ivpn


Grüße, habe mal eine Frage wie man richtig mit BDs umgeht, soll maximal 20k empfangen. Habe im Kopf Anophone mit Anosim, Allerdings habe ich bedenken das wenn man das von zu Hause macht realativ schnell gefickt werden kann. Was benutzt ihr um euch in eure Bds einzuloggen? Wäre sehr dankbar wenn mir jemand weiterhilft. Frohe Wheinachten!


Die Erfahrung die ich gemacht habe, ist das dir zu diesem Thema absolut niemand weiterhilft, da jeder damit Geld verdient und jeder viel Geld verlorn hat rauszufinden wie man es richtig macht


ich glaub im anfängerbereich gibts jede menge tutorials für die Anonymität, ist leider ein sehr umfangreiches thema wenn man ganz unten anfängt, vor allem wenn man wirklich alles richtig machen muss weils um grössere straftaten geht. je grösser der scheisshaufen den du scheisst, je größer der aufwand der in die ermittlungen fliessen wird. kollege dachte auch mal so von wegen "was, hab anosim mit datenflat was wolln die schon  machen, hä bruda" der war dann als vendor aktiv mit seiner anosim, crimenetwork wurde von den cops gekapert und auf seine anosim ip wurde der IMSI catcher angesetzt..   bewegungsprofil erstellt, observation und tschüss brudda! also auch bei der anosim immer schön vpn draufsetzten ist absolutes muss, da lohnt sich ein jahresabo bei mullvad, perfectPrivacy oder sonstiger non-logging vpn


Hello, you need to use a VPN. VPNs like IVPN and Mullvad are the golden standard and have high reputation. I wouldn't recommend Perfect Privacy for the following reasons. First of all, they claim to make the user anonymous and helping against identity theft, which is absolutely not true and at best ineffective. Most of their servers are under maintenance https://www.perfect-privacy.com/en/serverstatus . Their warrant canary is abandoned https://www.perfect-privacy.com/en/warrant-canary .


okay, that fact is new to me, thanks for the hint


Exxen ist nicht einfach nur Echtzeit zum Exxer senden, bitte verliert erstmal 50.000€ wie wir damit ihr wisst wie man exxt, um dann zu denken andere Steller geben ihre Tricks weiter..


Du meinst er war immer am selben Standort mit seiner Ano Sim online und durch den IMSI Catcher, also haben Sie die IMEI ausgelesen und am Ende hat er das Phone nicht anonym gekauft oder wie?


nein der imsi imitiert einen funkmast bzw einwählpunkt, wo sich alle handys in der umgebung dann einwählen, und leitet die weiter zum richtigen. und sobald die gesuchte imei sich einlogged, warten die bis das signal stärker oder schwächer wird, sprich: du bewegst dich mit dem handy. Der Catcher speichert dann z. B.: welche IMSI da war wann sie da war wie stark das Signal war (also ungefähr wie nah das Handy war) Wenn das an mehreren Orten oder mehrmals hintereinander passiert, kann man sehen, wo sich dieselbe SIM bewegt hat. So entsteht nach und nach ein Bewegungsmuster, also z. B. welche Wege jemand nimmt oder wo er sich öfter aufhält. in kleinen käffern wo wenig leute unterwegs sind ist die zielperson damit effektiv und schnell ausgemacht


Am besten ist natürlich Login über Anosim im Telefon Alternativ Browserlogin mit SMS 2fa und sauberen Proxys am besten Statische IP.


Kann man das ganze nicht umgehen wenn man in einer Großstadt sich rumtreibt, AnoPhone mit GraphenerOS und AnoSim hat und in Bewegung bleibt, bestmöglich sicht nirgends hinsetzt wo es viele Cams gibt... Ich mein den IMSI Catcher kann man nicht umgehen, wie ich das richtig sehe sondern nur "Ausweichen" und es extrem Schwer machen, sofern man halt eine ANOSIM benutzt. Sprich häufig in Bewegung sein und weit weg vom eigentlichen Hauptstandort (Zuhause). IMEI ist ja egal, sofern das Handy anonym gekauft wurde und nicht auf real Daten etc. Natürlich könnte man IMSI Catcher umgehen aber nur wenn man Handy ausschaltet also z.b. Flugmodus an und dennoch ins Wlan verbinden. Sehe ich das richtig, aber das spielt ja mit einer ANOSIM keine Rolle.


ich denke auch dass großstadt die sache maximal erschwert. oder das handy einfach am festen platz lassen, damit ist der catcher-einsatz für die am ende auch nur rausgeschmissenes geld


aber macht es nicht mehr sinn mit dem gerät dauerhaft in bewegung zu sein, anstatt am festen Platz. Weil dann wissen die es doch irgendwann wo exakt der Punkt ist, oder?


Aufgrund eines einfachen Betrugs wird niemand in Echtzeit dein Anophone orten. Zwischen einer Anzeige und dem Beginn einer Ermittlung vergeht ebenfalls Zeit.


Wie weit können die Ermittler den Funkzellen auswerten?


Wichtigste Regel: SIM-Karten & Drops regelmäßig wechseln und in die Tonne.


Jo bezüglich KLAZ wird das sicher stimmen oder ähnliches. Die Frage ist dann bringt es Ihnen im nachhinein etwas zu wissen wo es war, also der Ort. Weil wenn es nicht live time tracked ist, können die im nachhinein ja nicht viel rausfinden, sofern man nicht im Cafe mit 1ß Cams sitzt und offensichtlich etwas macht, was gefilmt werden kann.


Sie erhalten die Daten aller Zellen in denen und wann dein Anophone eingeloggt war. Es kann einen Moment geben in dem sie einen IMSI-Catcher verwenden werden. Verwende keine SIM-Karten wenn du keinen Läufer aus der Ferne hast der dich nicht kennt oder eine noch bessere Lösung hast. Bessere Lösungen kann ich leider nicht teilen. Die Emittler lesen mit.


nee wenns am festen platz ist dann haben die ein radius von 50-300m in dem das gerät sein kann. bezieht sich auf den einsatz von einem einzigen imsi catcher. immer die frage welcher aufwand lohnt sich für die. mit zwei weiteren catchern  könnte man schon triangulieren was etwas näher ans zielgerät führt. endlevel wäre glaubich dann zusätzliche signalmessung per richtantenne, aber dafür sollte schon was ordentliches in der ermittlungsakte stehen


50000? minimum 500k mus man verbrennen bis man weiß welcher exxer und bank zusammenpasst ... lächerlich...


Ich nehme an die Infos wirst du nicht preisgeben oder? LG


Es geht durchaus korrekte Vendoren, die einem helfen bzw. Kleine Hinweise geben, wie man richtig exxen kann bzw. den kompletten Vorgang optimiert, ohne das Geld zu „verbrennen“. Dies erfordert aber erstmal längeres Vertrauen und gegenseitiges helfen. Geben und nehmen - wie man so schön sagt Selbst als Fortgeschrittener passieren noch Fehler. Garantiert ist nur eins - der Tod Die meisten schreiben einen aber stumpf an mit: Bruder sag mal wie ich exxen kann. Gleich ist Iftar Habe in den letzten Wochen sehr nette Leute hier kennenlernen dürfen, die auch viel geholfen haben. Euer Verhalten ist wichtig. Die Leute die stundenlang in der SB hängen, vor Langeweile und ihren Frust rauslassen, weil keine pays reinkommen werden euch immer am wenigsten helfen. Die erst gar nicht kontaktieren


die meisten die diese Frage stellen, würden bei 50k schon aufgeben


nutz deinen warmed up privaten bd


SIM KARTEN


Ich glaube nicht , das erfolgreiche BD steller deren geheimen tricks preisgeben werden XD. Man will ja so wenig konkurrenz wie möglich haben. Du musst dir leider alles selber beibringen.


aufwärmen


so ist es


fragst du onkel


200k für test, meine jungens


genau das!


Zur Zeit beste VPN?? (Erfahrungen mit RiseUP, Njalla oder Cryptostorm??)

Welches ist die zur Zeit beste und vertrauenswürdigste VPN? Habt ihr Erfahrungen mit den VPNs "RiseUP" , "Njalla" oder "Cryptostorm" ? Kennt ihr euch mit den Richtlinien der VPNs aus? No-Log o.ä.? Freue mich über fundierte und aussagekräftige Antworten.


Mullvad/perfect privacy alles andere ist ein opsec Fehler


perfect privacy kannst du vergessen, die sind schrott geworden


Nicht nur schrott geworden, sondern mittlerweile sogar down


IVPN ist gut


Mullvad ist ein guter VPN Lässt sich einfach mit XMR bezahlen


Mullvad ist auch gut, aber Njalla und Cryptostorm lassen sich auch mit XMR bezahlen.


Mullvad


Mit Mullvad kannst du eigentlich nicht viel falsch machen. ;-)


Weshalb ich auch jetzt wieder hier bin... hab mich gewundert. Erst waren deren Server immer wieder down - ok. Dann hat sich der Service immer weiter verschlechtert und mittlerweile, sind die ja komplett weg. Mit Mullvad bin ich overall zu frieden, aber die bieten kein port forwarding an, was mich hindert zu arbeiten.


PP zeiten sind vorbei.... aber auch schon lange...


I m looking to buy Buy real Europe phone RDS / EMULATOR for Germany direct but can be any also Europe.


dm


guten tag in die runde da die überwachung ja immer umfangreicher wird sind bitcoin mixer wichtiger dennje geworden. welche könnt ihr empfehlen? habe mal ein wenig geguckt und mich umgehört, diese hier scheinen ok zu sein. 1. whirlpool (open source, coinjoin system welches schon sicher ist, link über github) 2. https://offmixer.io/ (2 in und outputs, deshalb noch sicherer? eure meinung?) 3. https://mixero.io/ (teurer, bitcoin zu xmr automatisch, aber die übernehmen keine haftung für 3rd party risk hab ich gelesen) welche favorisiert ihr? hoffe auf eine fachliche diskussion.


hoch.


hoch


kennt ihr noch andere mixer die gut sind?


Diese tollen Mixer sind nur solange gut, bis diese Seized werden. In den meisten fällen konnten umfangreiche Daten zum Mixing beschlagnahmt werden und rückwirkend alle Mixingvorgänge aufdeckt werden. BTC Mixing ist völlig Oldschool und bietet nur in seltenen Fällen(High AML Coins etc.) noch einen kurzen Mehrwert.


auf exploit gibts viele


Wie wäre es.... zwei Mixer und exchanger dazwischen zu nutzen?


mixen und dann zu monero swappen ist der weg den viele gehen. ich denke dass mixen pflicht sein sollte.


VeraCrypt Verschlüsselung hielte stand! K11

Hallo Zusammen, Ich war auf CM und CNW auch aktiv. Habe dort mein "Unwesen" getrieben. Hatte ein Ano Setup mit VM, PP usw ... der klassische Stack halt und der Laptop war ganz "Simpel" mit VeraCrypt verschlüsselt. Irgendwann hatte ich wegen einer Real Life Dummheit (Hatte nichts mit der Szene zu tun) eine Hausdurchsuchung und dort wurde mein Privat Handy und dieser besagte Laptop mitgenommen. Lange Rede kurzer Sinn. Bei einer Gerichtsverhandlung 2024 wurde mir offen gelegt das die Abteilung K11(?) zwar in mein Privat Handy reingekommen ist aber nicht in dem Laptop. Die Cops meinten dann das ich mit dem Laptop Unfug betreibe/betrieben habe wegen dieser Verschlüsselung und wollten ihn mir aus Knatz ungern zurückgeben. Der Richter meinte aber, ohne Beweise geht der wieder an mich Zurück. Für Viele hier ist diese "Erfahrung" vermutlich nicht Neu aber vielleicht hilft es ja dem einen oder anderen Neuankömmling beim "Vertrauen" in gewisse Dinge wie in dem Falle VeraCrypt. Ich habe dieses "neue" Forum hier übrigens heute erst gefunden Yuhuu aber habe schon länger nix mehr in der Szene gemacht. Weiß nicht ob VeraCrypt immer noch Safe ist aber bei mir hats gehalten. Gott sei Dank. Mit freundlichen Grüßen Nasdaq


Deine Erfahrung ist genau das, was die Theorie bestätigt. Der Grund, warum die Polizei bei VeraCrypt ins Leere läuft, ist reine Mathematik. Die Verschlüsselungsalgorithmen sind so stark, dass selbst mit speziellen Supercomputern ein Knacken bei einem komplexen Passwort ewig dauern würde Deshalb ist die Verschlüsselung für die Polizei ein immer größeres Problem. Die einzigen realen Angriffe sind nicht technisch, sondern menschlich: Sie versuchen, dir das Passwort durch SE abzupressen (Oder wie andere Spezialisten das Passwort auf einem Zettel) Es geht also nicht darum, ob VeraCrypt "safe" ist, sondern darum, ob das eigene Passwort stark genug ist und ob man im entscheidenden Moment die Schnauze hält. Dein Fall ist der beste Beweis dafür.


Veracrypt ist auch heute noch sicher, auch beim BKA/LKA, kenn genug akten(auch aktuelle) die dies bestätigen


Hatte ein vorbildliches, 40 Stelliges Passwort mit jeglichen Sonderzeichen. Passwort kenn ich seit Tag 1, damals noch Deutschland im Deep Web, in und auswendig bro, Bulletproof as Fuck. Nicht im Papiermüll wegwerfen IQover9000 wie manch anderer Kollege, Gott bewahre! Mfg lg Nasdaq


freut mich für dich. Wichtig ist, dass ihr eure CW Passwörter niemals mit eurem Geschäft mischt !


Veracrypt ist wie @lught sagte mathematisch unknackbar. Das einzige Problem sind quantencomputer die werden aber erst in 20-30 Jahren ein Problem und ob sie überhaupt durch AES kommen ist halt eine frage, dann kaskadiert man halt doppelt. AES Ist bis heute millitärsstandart und unschlagbar. Wie sind die in dein Privathandy gekommen?


Veracrypt ist eine gute Sache, solange man alles richtig konfiguriert und keine anderen Fehler macht das stimmt.


Ich hatte etwas ähnliches, ich habe alle meine Geräte (PC, Laptop, USB-Sticks, externe Festplatten) mit BitLocker verschlüsselt. Als ich vor 3 Jahren eine Hausdurchsuchung hatte, wurde auch fast alles mitgenommen. Als ich später in U-Haft kam, hat eine Kommissarin der entsprechenden Polizei mich 5(!) mal in der JVA aufgesucht, und versucht, mir das PAsswort abzuquatschen. Habe dann später in der Ermittlungsakte einen VErmerk der entsprechenden Forensischen Abteilung der Polizei gefunden, aus der ich mal zitiere: "Der Laptop HP Probook und die Festplattenpartitionen sowie alle Speichermedien waren mittels "BitLocker" verschlüsselt. Somit war es zwar möglich, die Daten zu spiegeln, jedoch können diese ohne das entsprechende Passwort nicht gelesen werden. Hierzu gibt es nur 2 Möglichkeiten: 1. Der Beschuldigte gibt das Passwort heraus 2. Der Laptop wird an das LKA Niedersachsen geschickt, wo man versuchen würde, das Passwort zu "knacken". Dies ist jedoch mit einer Wartezeit von mindestens 1 Jahr verbunden, und hierbei ist, je nach Komplexität des Passworts, nicht garantiert, dass das Passwort tatsächlich geknackt werden kann. Der Laptop wird daher zur weiteren Entscheidung von Unterzeichner an das PK zurückübersandt." Den Laptop habe ich dann später wiederbekommen, nachdem das entsprechende Verfahren eingestellt wurde (mangels Beweis). Oben drauf klebte ein Asservaten-Vermerk mit den technischen Daten und dem Vermerk "Auslesen nicht möglich". Von daher nutze ich seitdem nur noch BitLocker iVm einem Passwort mit 30 Zeichen und Zahlen/Buchstaben/Sonderzeichen.


Bitlocker ist von Microsoft. Niemand weiß genau, ob da nicht ein Backdoor für Behörden eingebaut ist. Veracrypt ist Open Source, das heißt jeder kann den Code prüfen!!!


Mein Pc ist seit 5 Jahren bei der Kripo, ist mit Veracrypt verschlüsselt. Sind bis heute nicht reingekommen


Mir ist natürlich klar, dass es standardmäßig auf Windows vorinstalliert ist. Denke mal nicht (zumindest laut KI). Außerdem, hätte man die dann nicht genutzt u. die Verfahren gegen mich weiterbetrieben? Warum alles einstellen mit Schaden in Höhe von mehreren Hunderttausend, wenn man doch alles auswerten kann? Immerhin ist die Justiz doch verpflichtet, jedes Beweismittel zu nutzen, was nutzbar ist. Heißt das dann nicht, dass auch jeder die Verschlüsselung „knacken“ kann, wenn alles öffentlich ist? (Sorry falls die Frage dumm ist, bin kein Hacker oder so)


Den müsstest du doch schon lange zurückbekommen, der liegt keine 5 Jahre dort außer du verzichstest drauf weil du paranoia hast dass die damit was gemacht haben.


Ganz so einfach ist es nicht, weil Verschlüsselungen oft Einwegfunktionen sind, es ist zum Beispiel sehr einfach, zwei extrem große Primzahlen miteinander zu multiplizieren, aber beim Produkt eine Primfaktorzerlegung zu machen ist praktisch unmöglich, das geht nur mit Quantencomputer. Und genau diese Logik machen sich Verschlüsselungen wie RSA oder PGP aber bspw. auch Monero zunutze.


Veracrypt aufm Laptop/Desktop Anophones GrapheneOS Pixels. Bei JEDEM Mobiltelefon aber darauf achten es ausgeschaltet oder im BFU Modus(Before First Unlock) abzugeben. Wie bei dem Laptop/Desktop auch. + Duress Pin den Behörden geben, damit die das bestenfalls noch selber resetten. Damit seit ihr Behördensicher


Duresspin kann allerdings unter den Strafbestand Strafvereitelung fallen.


Das mit VeraCrypt ist eigentlich standart und wäre auch nicht anders zu erwarten gewesen. Erzähl lieber mehr zu dem Smartphone. Welches war das und wie war es gesichert? Und was heisst die sind ins Handy reingekommen? Zu welchen Daten haben sie sich denn unbefugterweise Zugriff verschafft? Die haben einfach kein Bock gehabt den Aufwand wegen deinem Kleinkram zu betreiben. Bitlocker deshalb als den heiligen Gral anzusehen ist nicht schlau. Wenn die Kacke mal ordentlich am Dampfen ist, fahren sie andere Geschütze auf und Bitlocker knickt dann schnell ein, daran besteht kein Zweifel. Es ist definitiv ratsam zu VeraCrypt zu wechseln und sich grundsätzlich von allen proprietären bzw. Hardwarebasierten Verschlüsselungen fernzuhalten, zu denen Bitlocker auch zählt!


Die Bullen werden niemals dein PIN/Passwort einfach so in dein Notebook/Smartphone eingeben. Die klonen als erstes immer den Datenträger bevor sie jegliche Manipulationen daran vornehmen. Und dann werden die Daten mit spezieller Software ausgewertet, das macht auch niemand manuell. Das wird gescannt und alles was interessant sein könnte, schauen sich die Ermittler an. Entschlüsselt wird, sofern es möglich ist, auch mittels Drittsoftware, von "außen", d.h. ohne jegliche Software deines Datenträgerabbilds zu aktivieren! Die Reset Methoden bzw. Funktionen deiner Verschlüsselungssoftware sind dann natürlich inaktiv. Solche Reset PIN/Passwörter helfen dir vielleicht bei irgendwelchen Kriminellen die kein Plan von Datenforensik haben, retten dich aber ganz sicher nicht vor Deutschen Bullen.


Deinen Hitlerkuh Account hast du dann hiermit verbrannt.


@LUX-ID @lught Bitlocker (mit TPM Absicherung) schützt genau gegen das Klonen des Datenträgers, unter anderem dafür ist der TPM Chip konzipiert! Selbiges bei Smartphones. Bitlocker ist daher eine gute Verschlüsselung für den Host, meine Empfehlung. Und eine gute Entwicklung. Die Punkte dass es im Vergleich zu VeraCrypt nicht Open Source ist, sowie von Microsoft stammt, muss man eben akzeptieren. Tut man bei Seiner Hardware, egal ob Smartphone, Laptop oder Desktop CPU/Motherboard, doch schließlich auch... ... oder hat hier jemand 100% open source Hardware die auch wirklich 100% Open Source ist, d.h. selbst kompiliert inklusive Software die man ausnahmslos selber kompiliert? Ansonsten gäbe es noch LUKS mit TPM, sozusagen das beste aus beiden Möglichkeiten (VeraCrypt & Bitlocker+TPM)


VeraCrypt hat auch eine PIM‑Funktion, quasi wie eine geheime Zusatz‑PIN, die ihr zusätzlich zum Passwort eingebt. Technisch bewirkt die PIM, dass VeraCrypt mehr Hash/KDF-Iterationen durchführt, um aus eurer Passphrase den Header‑Schlüssel zu erzeugen. Je höher die PIM, desto mehr Rechenarbeit pro Versuch und desto teurer bzw. langsamer wird ein Bruteforce. Ein "Angreifer" müsste also Kennwort und PIM kennen, um Zugriff zu erlangen. PIM erhöht die Sicherheit, ersetzt aber kein starkes Passwort. Die PIM darf nicht vergessen werden. Allgemein empfiehlt es sich, die Doku zu lesen und die für sich passenden Funktionen zu aktivieren https://veracrypt.io/en/Documentation.html


https://c-network.to/threads/b-prof...iff-maximale-sicherheit-bei-abwesenheit.5019/ Für die die auch im aktiven zustand sicher sein wohlen!


TPM ist ein Sicherheitsrisiko und das erste was ich deaktiviere wenn ich einen Windows Rechner aufsetze! Es hilft bzw. schützt gegen gar nichts sondern ermöglicht den Behörden neue Möglichkeiten deine Daten zu entschlüsseln. Wie ich bereits weiter oben geschrieben habe, Finger weg von hardwarebasierten und  proprietären Verschlüsselungen! Was dem nichtwissenden Normalo als Sicherheitsfeature vorgesetzt wird ist für einen Fachmann oftmals eine offene Tür!


wie haben die dich erwischt hast kein vpn benutzt?


Meine Argumente/Gesichtspunkte habe ich ja bereits oben geäußert und trifft auch hier als Gegenargument wieder zu. Mir ist neu, dass man den TPM deaktivieren kann wenn man einen ' Windows ' Rechner aufsetzt. TPM kann man ja einfach im BIOS aktivieren, der kommt mit dem Motherboard dazu. TPM wird dann so oder so nicht benutzt, wenn Bitlocker deaktiviert ist, oder nicht? Also wo ist der Sinn es zu deaktivieren? Im gleichen Zuge sollte man auch keine proprietären Softwares nutzen die Zugriff haben auf das System (also sehr viele ausführbare Dateiendungen bei Windows) oder die gleichen Risiken wie ein Bundestrojaner mit sich bringen. Es gibt bis jetzt keinen Beweis, dass TPM (und ähnliche Sicherheitschips) Backdoors hatten, zumindest mir nicht bekannt. Hier wären Beispiele halt sehr interessant. Wer Paranoid ist darf so oder so kein Windows benutzen, da stark proprietär.


Ich argumentiere bzw. diskutiere hier nicht. Dafür habe ich weder Zeit noch Lust, du kannst tun und lassen was du willst, ich habe dir Fakten genannt. Take it or leave it. Wenn du der Suche auf den Grund gehen willst kannst du gerne selbst im www recherchieren, dazu gibt es mehr als genug Infos. Hier hast du dir fast selbst geantwortet: Einfach das Gegenteil von "Aktivieren" machen.


auf mathematischer ebene ist eine symmetrische verschlüsselung wie aes256 unknackbar, aber man muss den schlüssel / passphrase nicht unbedingt knacken, es gibt viele andere wege für die behörden, an eure daten zu kommen. diese methoden würden nur bei schweren fällen zum einsatz kommen und spielen für den durchschnitts-user hier kaum eine rolle. aber vielleicht ist es interessant für jemanden, und dann kann er tiefer in die materie eintauchen. diese annahmen gelten natürlich nur wenn euer schlüssel / password völlig sicher aufbewahrt und genug entropie aufweist. 1.option wäre für die behörden eine sogenannte evil maid attack, auch "ema" genannt. dabei wird eine person, eine putzfrau im hotel, der nette nachbar nebenan oder ein verdeckter ermittler zu deinem arbeitsort entsandt, um dort deinem laptop erstmal eine bösartige bios-version draufzuflashen. es gibt keinen direkten schutz vor einer bios / uefi-manipulation, solange das bios selbst nicht abgesichert oder überprüft wird. die angriffe sind subtil, und eine bösartige bios-version könnte theoretisch im hintergrund schlüssel extrahieren. tpm und verschlüsselung wie bitlocker helfen nicht gegen solche physischen angriffe auf das bios. du kannst das verhindern, indem du dir ein setup baust, welches tamper-resistant ist, also deine bootvorgänge auf integrität prüft und das ganze vor dem boot, sodass du sicher gehen kannst, dass nichts verändert wurde. 2. option: (unrealistisch, aber möglich, wenn das interesse da ist) dein laptop wird ins kriminallabor geschickt, dort kommen dann dinge wie side-channeling, physische chip-auslesung, trim-attack, firmware-attacks usw. das ist aber sehr kostspielig und wird nur bei sehr hohen zielen auf hohem standard durchgeführt. dagegen kann man sich auch sehr leicht wehren, indem man luks2 nutzt und die keys für verschlüsselung nicht auf dem computer / im ram speichert, sondern auf einem zweiten gerät, einem sogenannten secure element. viele kennen das von hardware-wallets. sowas schützt euch vor physischen angriffen, da diese secure-element-chips dafür ausgelegt sind, dem standzuhalten, deutlich resistenter als ein normaler laptop / ssd / hdd. ein weiterer vorteil ist, dass du es so einrichten kannst, dass du quasi einen 2. faktor hast. du brauchst jetzt laptop + deinen hardware-key mit secure element. verlierst du eins oder hat ein dieb/behörde nur eins davon, ist es wertlos. das non plus ultra ist: nicht das standard-bios / uefi verwenden, das ist voller backdoors und schwachstellen. lieber auf heads dasharo setzen, das ist eine open-source-firmware, welche super mit tpm & linux arbeitet. damit könnt ihr bootvorgänge prüfen, ob das bios geflasht wurde oder irgendwas verändert wurde. außerdem habt ihr die möglichkeit, den hardware-key so zu konfigurieren, dass der key nur freigegeben wird, wenn die boot-integrität sichergestellt ist. das bedeutet, der private key verlässt das secure element nur mit passphrase + boot-integrität.


Weiß nichtmehr wo genau ich das gelesen habe, aber irgendwo in der Szene wurde mal behauptet, dass man keinen PIM setzen soll. Sondern einfach 64 stelliges Passwort. z.B. lernt man 1A499lMk auswendig und schreibt es dann 8x = 64 stellig und man ist damit extrem abgesichert. 1A499lMk1A499lMk1A499lMk1A499lMk1A499lMk1A499lMk1A499lMk1A499lMk Dann noch yubikey und es wird niemand reinkommen der nicht reinkommen soll Fallls das Quatsch ist, klärt mich bitte auf, weil ich so abgesichert bin xd