• manucode@infosec.pub
    link
    fedilink
    Deutsch
    arrow-up
    30
    ·
    3 days ago

    D-Ticket wurde vielerorts als Geheimtipp gehandelt, weil der Shop ein Angebot macht, das es gar nicht geben dürfte: Deutschlandtickets für den laufenden Monat kann man dort vergünstigt erwerben, die bereits abgelaufene Zeit des Monats wird anteilig abgezogen. Eigentlich gibt es das Ticket nur im Abo, für 58 Euro pro Kalendermonat – ganz egal, wie lange der Monat schon läuft.

    Tja

    Der Shop ist unter anderem unter der Top-Level-Domain .su erreichbar. Anlass zur Sorge sei dies nicht, erklärte D-Ticket auf seiner Trustpilot-Seite: "Die Endung .su ist historisch bedingt und war ursprünglich für die Sowjetunion vorgesehen.

    Super seriös

    Es steht damit der Verdacht im Raum, dass einer der digitalen Kryptoschlüssel zum Signieren von Deutschlandtickets unbefugt verwendet wurde oder gar in die Hände von unseriösen Ticketanbietern gefallen ist, die sich damit eine goldene Nase verdient haben.

    Da hat wohl jemand in Wittenberg seinen Private Key verlegt.

    • sobanto@feddit.org
      link
      fedilink
      arrow-up
      15
      ·
      3 days ago

      Also spätestens bei .su klingeln bei mir sämtliche Alarmglocken und Nina warnt noch per App dazu. Alles was ich zu der TLD gehört habe, hat irgendwo das Thema unseriöse Betrugsseiten zumindest angesprochen…

  • federal reverse@feddit.org
    link
    fedilink
    arrow-up
    27
    arrow-down
    1
    ·
    3 days ago

    Warum nur hat dieser Anbieter Erfolg? Er umgeht die bescheuerten Limitierungen des richtigen Tickets:

    • Ticket wird sofort gültig, auch in bereits angefangenen Monaten
    • Man braucht kein Abo

    Danke Merkel.

  • birne@feddit.org
    link
    fedilink
    arrow-up
    12
    ·
    3 days ago

    Hmm, der Artikel nennt die Tatsache, dass man dort nur anteilig für den angebrochenen Monat zahlt, als Indiz für Betrug. Aber beim hvv läuft das in deren App “hvv switch” genauso. Ja, als Abo und wenn man es heute kauft, dann abonniert man es für den März zwangsläufig mit, aber für den Februar kostet es nur 32,87€.

  • NeoNachtwaechter@lemmy.world
    link
    fedilink
    arrow-up
    8
    arrow-down
    1
    ·
    3 days ago

    einer der digitalen Kryptoschlüssel zum Signieren von Deutschlandtickets unbefugt verwendet wurde

    Und es wird sich schnell rausfinden lassen, welcher.

    • DekkiaA
      link
      fedilink
      arrow-up
      4
      ·
      edit-2
      3 days ago

      Die Analyse des Deutschlandtickets von D-Ticket zeigt, dass die Signatur offenbar mit einem Schlüssel der Vetter GmbH Omnibus- und Mietwagenbetrieb aus der Lutherstadt Wittenberg erstellt wurde, einem legitimen Anbieter von Deutschlandtickets.

      • Mora@pawb.social
        link
        fedilink
        arrow-up
        2
        arrow-down
        1
        ·
        edit-2
        2 days ago

        Vetter scheint seine Schlüssel nur weitervermieten. Mo.pla nutzt die zum Beispiel auch.