Leaderboard
Popular Content
Showing most liked content since 06/30/26 in all areas
-
🌿 PREMIUM PRODUKTKATALOG 🌿 Höchste Qualität • Diskreter Versand • Sichere Abwicklung 🥦 USA 🇺🇸 Loose/Cali 🧬 Preise: 3,5G: 50€ 10G: 90€ 25G: 215€ 50G: 400€ 100G: 720€ 200G: 1.300€ 1 Pound: variiert zwischen 452G-456G Ab 1 Pound: 4,90€ (je nach Sorte) Sorten und Medien: Blackberry 🖼️ Bild 1 (xup.in) | ▶️ Video (xup.in) White Cherry Gelato ▶️ Video Abspielen (xup.in) Paint Thinner ▶️ Video Abspielen Streamable.com Squirtz ▶️ Video Abspielen Streamable.com Black & White Cookie ▶️ Video Abspielen Streamable.com Chrome Crusher ▶️ Video Abspielen Streamable.com 🥦🍁 Kanada Cali 🍁🇨🇦 Topshelf 🍁 🥦 Preise: 5G: 55€ 10G: 80€ 25G: 185€ 50G: 305€ 100G: 560€ 250G:1365€ 500G 2450€ Ab 1000G 4,40€ je nach Sorte Sorten & Medien: 🍦ICE Cream Cake : 🖼️ Bild anzeigen (xup.in) | ▶️ Video abspielen (streamable.com) Tropical Cherry: | ▶️ Video abspielen (streamable.com) Blueberry: | ▶️ Video abspielen (streamable.com) Vice City: | ▶️ Video abspielen (streamable.com) Ten Mac: | ▶️ Video abspielen (streamable.com) Tropicala Charry: | ▶️ Video abspielen (streamable.com) Frosten Punch: | ▶️ Video abspielen (streamable.com) Glitter Bomb: | ▶️ Video abspielen (streamable.com) King Juice: | ▶️ Video abspielen (streamable.com) Rocket Fuel: | ▶️ Video abspielen (streamable.com) Super Boof: | ▶️ Video abspielen (streamable.com) 🥦 Niederlande 🇳🇱 🥦 Haze 🥦 Preise: 10G: 65€ 25G: 140€ 50G: 255€ 100G: 465€ 250G: 1025€ 500G: 1750€ Ab 1KG: Je nach Sorte 2950€ Sorten & Medien: Watermelon Haze: | ▶️ Video abspielen (streamable.com) White Widow Haze:| ▶️ Video abspielen (streamable.com) Chem Haze:| ▶️ Video abspielen (streamable.com) Dubban Haze:| ▶️ Video abspielen (streamable.com) Strawberry Haze:| ▶️ Video abspielen (streamable.com) Moonlight Haze:| ▶️ Video abspielen (streamable.com) Lemon Haze: 🖼️ Bild anzeigen (xup.in) | ▶️ Video abspielen (streamable.com) Crystl Haze: 🖼️ Bild anzeigen (xup.in) | 🖼️ Bild anzeigen (xup.in) Grapefruit Haze: 🖼️ Bild anzeigen (xup.in) | 🖼️ Bild anzeigen (xup.in) Exodus Haze: 🖼️ Bild anzeigen (xup.in) XL Fat Haze: 🖼️ Bild anzeigen (xup.in) Double Haze: 🖼️ Bild anzeigen (xup.in) C99 Alien Haze: 🖼️ Bild anzeigen (xup.in) Forbdden Haze: 🖼️ Bild anzeigen (xup.in) Zookies Haze: 🖼️ Bild anzeigen (xup.in) Strawbery Lemon Haze: 🖼️ Bild anzeigen (xup.in) Sunset Haze: 🖼️ Bild anzeigen (xup.in) Velvet Haze: 🖼️ Bild anzeigen (xup.in) 🥦 Whole Melt Rosin 🍯 🥦 Preise: 1G: 24€ 3,5G: 77€ 5G: 100€ (1 Glas) 28G: 510€ 🖼️ Bild anzeigen (xup.in) | ▶️ Video abspielen (streamable.com) | ▶️ Video abspielen (xup.in) 🥦 Whole Melt THC-Vape 🥦 Preise: 1 Stück: 110€ Ab 5 Stück: 100€ Ab 10 Stück: 90€ 🖼️ Bild anzeigen (xup.in) | ▶️ Video abspielen (streamable.com) 🥦 Sluggers - Pre Rolls 🥦 Preise: 1 Stück: 110€ Ab 5 Stück: 100€ Ab 10 Stück: 90€ 🖼️ Bild anzeigen (xup.in) | ▶️ Video abspielen (xup.in) 🥦 THC - Edibles 1000mg 🥦 Sorten: Pfirsiche, Apfelringe, Cola Flaschen, Erdbeeren, Kirchen, Salz Diamanten, Saure Würmer Preise: 1 Stück: 35€ Ab 5 Stück: 30€ Ab 10 Stück: 27€ Ab 25 Stück: 23€ 🖼️ Bild anzeigen | ▶️ Video abspielen 🥦 Branded CALI aus USA & Kanada 🍭 🥦 Preise: 1 Stück (jeweils 3,5G): 65€ Ab 5 Stück: 60€ Ab 10 Stück: 55€ ▶️ Branded USA CALI Packs 1 (streamable.com) 🍫 Cali Plates 🍫 Sorten: Blue Line, Appel Fritter, Zhem Pie, Sherble Preise: 2G: 65€ 5G: 140€ 10G: 260€ 25G: 625€ 50G: 1.150€ Ab 100G: 💭 je nach Sorte 🖼️ Bild anzeigen (xup.in) | ▶️ Video abspielen (xup.in) 🍫 Static Sorten⚡ 🍫 Sorten: Rainbow Chip,Plasma Static, Double Static. Preise: 5G: 70€ 10G: 130€ 25G: 275€ 50G:470€ Ab 100G: 💭€ je nach Sorte 🖼️Rainbow Chip Westcoast STATIC⚡️ Bild (xup.in) | 🖼️ | ▶️Rainbow Chip Westcoast Double Static Mehrere sorten -> : ▶️ Video abspielen (xup.in) 🍫 Premium Frozen & Sift 🧊 🍫 Manche Sorten Import aus Marokko 🇲🇦 Sorten: Lemon Cherry Gelato Fresh Frozen, Maghreb Exklusive Frozen, Fresh Frozen Sift Ganimelts, Frozen Frosty, Caviar Kings Static Sift Preise: 5G: 90€ 10G: 156€ 25G: 350€ 50G: 600€ Ab 100G: 💭€ je nach Sorte Medien: Lemon Cherry Gelato Fresh Frozen: 🖼️ Bild anzeigen (xup.in) Frozen Frosti: 🖼️ Bild anzeigen (xup.in) Maghreb Exklusive Frozen: 🖼️ Bild anzeigen (xup.in) Fresh Frozen Sift Ganimelts: 🖼️ Bild anzeigen (xup.in) Static Caviar Kings Sift: 🖼️ Bild anzeigen (xup.in) Premium Frozen Frosty: ▶️ Video abspielen (xup.in) Mehrere sorten -> : ▶️ Video abspielen (xup.in) 🍫 Frozen Sorten 🍫 Sorten: Ice Cream Cake, Secret Gas, Baklava, Runtz Caramel, Street Farmz,Critical Purple Kush, usw. Preise: 5G: 65€ 10G: 120€ 25G: 270€ 50G: 470€ Ab 100G: 700€ (je nach Sorte) 🖼️ Baklava Frozen Bild (xup.in) | ▶️ Baklava Video (xup.in) 🖼️ Street Farmz Frozen Bild (xup.in) ▶️Critical Purple Kush Frozen (xup.in) Mehrere sorten -> : ▶️ Video abspielen (xup.in) 🍫 Premium Hasch Drysift 🍫 Sorten: Cereal Milk, RS11, Little Monster, Pacman, King of Claws, Mickey Maus, usw. Preise: 10G: 65€ 25G: 150€ 50G: 280€ 100G: 510€ Ab 500G 💭€ Sorten & Medien: Gas Face:▶️ Video abspielen (streamable.com) ▶️ Video abspielen (streamable.com) 🍫 THC - Hashtella 🍫 Preise: 1 Stück: 65€ Ab 5 Stück: 60€ Ab 10 Stück: 55€ 🖼️ Bild anzeigen (xup.in) | ▶️ Video abspielen (xup.in) 👁️ AGB's 👁️ Wir behalten uns vor, Kunden vom Kauf auszuschließen, ohne dies begründen zu müssen. Wir haften nicht für falsche/fehlerhafte Adressangaben, Fehler von DHL/Post, Drop-Fehler/Probleme oder volle/defekte Packstationen sowie Umleitungen etc. Nach dem Versenden des Pakets ist unsere Arbeit erledigt. Ein Absender deiner Wahl ist möglich. Ein Refill wird nur gewährt, wenn ein ungeschnittenes Beweisvideo vorliegt. Das Video muss eindeutig ohne Schnitte dokumentieren, wie das Paket entgegengenommen, geöffnet und die Ware anschließend gewogen wird. Keine Weitergabe der Sendungsnummer bei TH Nutzung, außer aus Kulanz. Freigabe erst möglich nach 5 Tagen ohne Zustellung – sobald die Sendungsverfolgung (TID) aktiv ist. TID wird nur dann an Moderatoren herausgegeben, wenn ein Streitfall vorliegt. Alle per Sendungsverfolgung (TID) versendeten THs, die innerhalb von 5 Tagen nicht zugestellt wurden, müssen freigegeben werden. Beim TH wird das Paket auf der Waage mit allen Daten dokumentiert, nach der Auszahlung werden die Daten sofort gelöscht. Bitte keine Drops direkt – nur über Privnote.com, temp.pm oder ähnliche Tools senden. Bitte per Copy & Paste einfügen. Dropdaten werden von uns copy&paste vorläufig übernommen. Mit dem Kauf stimmen Sie automatisch unseren Allgemeinen Geschäftsbedingungen (AGB's) zu. Vielen Dank. 🤝 Treuhand-Informationen 🤝 Ihr könnt jederzeit per Treuhand bestellen, die Gebühren trägt der Käufer (4%). Bei Nutzung von Treuhand: Crypto am Tag der Zustellung freigeben! Ich bemühe mich um einen schnellen Versand, daher erwarte ich von dir auch eine schnellstmögliche Freigabe. 🚚 Versand Informationen 🚚 Schneller Versand aus Deutschland, Montag bis Freitag täglich – innerhalb von 24 Stunden. In der Regel beträgt die Versanddauer 1–4 Tage. Innerhalb Deutschlands kommt die Sendung meist nach 1–2 Tagen an. Bitte kontaktieren Sie uns erst ab dem 5. Tag. Wir versenden vakuumiert, mit doppeltem Schutz. Sollte das Paket beschädigt werden, bleibt der Inhalt blickdicht verpackt. Maxibrief (10 €): Versand per Deutsche Post als Einwurfeinschreiben (ohne Unterschrift). DHL Paket (15,00 €): Versand per DHL mit Paketmarke. DHL Paket Europa (30,00 €): Versand per DHL mit Paketmarke Europa. Es erfolgt KEINE Zollabfertigung! DHL Paket International: Auf Anfrage. 💳 Bezahlung & Kontakt 💳 Bezahlung (Krypto): BTC (Bitcoin), ETH (Ethereum) und USDC ! Kontaktmöglichkeiten: Threema ID:Y2CC5K8R Telegram:Shirkhan07 TelegramKanal:https://t.me/+e23df0oERMtiOGU6 Signal:Shirkhan.07 und/oder Link https://signal.me/#eu/F8sHXdz4xZo-jeq5ryhdreDK7182WnN20xnAjs6P1f4jOpzWm_1HO51NbjT6DFYW SignalGruppe:https://signal.group/#CjQKIPUsOKxJLZhgJB6g2XmcFa_-JKsVG9PkLjFXv7qyvHLVEhBS7OQu3HmzSlngbT-CxncK SessionID:0521499d409fff157e2cc6fa9feffa25b4e2c6da9a4fc8e9c389c84a82d184c509 Kontaktiere mich, wenn du bestellen und bezahlen möchtest. (Sag mir was du brauchst, und warte auf die Zahlungsinformation). Wenn du auf dem aktuellen Stand sein willst, folge meinem Telegram-Kanal oder Signal. Ich bemühe mich, hier regelmäßig Updates zur Ware zu geben. Die Preise sind fix und nicht verhandelbar. Wir kaufen nur nach Qualität ein und die Ware ist immer Qualitätsgeprüft.38 likes
-
Also gut Leute. Ich freue mich, euch die neuen und lustigsten Wege zu präsentieren, wie rippers versucht zu rippen, aber ohne Verstand und überhaupt keine Intelligenz. Ab jetzt wird dieses Thread mit den lustigsten und urkomischsten Typen auf dieser Plattform aktualisiert. Wenn ihr etwas Lustiges habt und es hochladen wollt, könnt ihr mich kontaktieren. #1 07:10:2026 - @Cash2coin (Dieser Nutzer hat die neue Auszeichnung „Der beste Beweis von 2026“ erhalten.)12 likes
-
10 likes
-
## Einleitung Diese Analyse richtet sich an eine ganz bestimmte Zielgruppe: Nutzer, die früher auf deutschsprachigen Untergrundforen wie **Crimenetwork (CNW)** oder vergleichbaren "Crime Market"-Plattformen aktiv waren – und die nach deren Zerschlagung nahtlos zu Telegram gewechselt sind. Wer sich fragt, warum plötzlich so viele ehemalige Forum-Nutzer im Rahmen der aktuellen Bustwelle auffliegen, findet die Antwort genau hier: im Umzug von einem geschlossenen Forum mit eigener Infrastruktur zu einem zentralisierten Cloud-Dienst, der seit 2024 aktiv mit Behörden kooperiert. ### Der Hintergrund: Das Ende der klassischen Foren Crimenetwork war über ein Jahrzehnt (seit 2012) einer der zentralen deutschsprachigen Handelsplätze der **** Economy, zeitweise mit über 100.000 registrierten Konten. Im Dezember 2024 schalteten BKA und ZIT die Plattform ab, der damalige Administrator wurde festgenommen und im März 2026 zu sieben Jahren und zehn Monaten Haft sowie zur Einziehung von über zehn Millionen Euro verurteilt. Eine Neuauflage tauchte kurz danach wieder auf, wurde aber im Mai 2026 erneut abgeschaltet – diesmal mit Festnahme des Betreibers in Spanien und der Sicherstellung umfangreicher Nutzer- und Transaktionsdaten von über 22.000 Nutzern. Ähnliches passierte im Januar 2025 mit den Foren Nulled und Cracked (Operation Talent): Beschlagnahmt wurden Infrastrukturen mit Daten zu rund zehn Millionen registrierten Konten. Der Effekt für die einzelnen Nutzer: Mit jeder Forenabschaltung wandert ein Teil der Community weiter – und ein großer Teil davon landet bei Telegram, weil es dort schnell geht, keine Registrierungshürden gibt und man sofort wieder Käufer und Verkäufer findet. --- ## Teil 1: Der große Wechsel – von Forum/Jabber zu Telegram Auf den klassischen Crime-Market-Foren lief die eigentlich sensible Kommunikation ohnehin selten über das Forum selbst, sondern über separate Kanäle – allen voran **Jabber (XMPP) mit OTR-Verschlüsselung**: dezentral, oft im Ausland gehostet, ohne Klarnamenpflicht und mit echter Ende-zu-Ende-Verschlüsselung. Das machte es für Ermittler extrem aufwendig, überhaupt an Metadaten heranzukommen. Nach den Forenabschaltungen ist dieses Ökosystem für viele ehemalige Crimenetwork-Nutzer weggebrochen. Statt sich ein neues Forum mit eigenem Jabber-Server zu suchen, sind viele aus reiner Bequemlichkeit direkt zu Telegram gewechselt: einfache Registrierung, riesige Gruppen und Kanäle statt kleinteiliger Forenstruktur, eine bereits vorhandene Millionen-Nutzerbasis, in der sich Käufer und Verkäufer sofort wiederfinden. Der Denkfehler: Der Ruf von Telegram als "datenschutzfreundlich" wird unreflektiert aus der alten Jabber/OTR-Logik übertragen. Anders als das dezentrale Forum-plus-Jabber-Modell ist Telegram aber zentralisiert – ein einziges Unternehmen, ein einziger rechtlicher Druckpunkt, an dem Behörden mit Gerichtsbeschlüssen ansetzen können, und Gruppen/Kanäle sind technisch nie Ende-zu-Ende-verschlüsselt. --- ## Teil 2: Die Zahlen – warum Telegram für das BKA ein Eldorado ist ### Der Wendepunkt 2024 Im August 2024 wurde Telegram-Gründer Pavel Durov in Frankreich festgenommen, weil ihm vorgeworfen wurde, bei Ermittlungen gegen kriminelle Aktivitäten auf der Plattform nicht ausreichend kooperiert zu haben. Seither gibt Telegram bei gültigem Gerichtsbeschluss IP-Adressen und Telefonnummern verdächtiger Nutzer heraus. Vorher hatte sich das Unternehmen jahrelang gerühmt, praktisch keine Daten an Behörden weiterzugeben. ### Deutschland im Detail - **Q1–Q3 2024** (vor der Festnahme): 53 Anfragen, 115 betroffene Nutzer - **Q4 2024** (nach der Festnahme): 892 Anfragen – ein Sprung um mehr als das 15-fache - **Gesamtjahr 2024**: 945 Anfragen, 2.237 betroffene Nutzer - **Q1 2025**: 1.311 Anfragen für die Daten von 3.777 Nutzern Damit lag Deutschland im ersten Quartal 2025 auf Platz 2 weltweit – nur hinter Indien (9.197 Anfragen), noch vor den USA, Frankreich, Spanien und UK. Konkret zum BKA: Das BKA schickte 202 Bestandsdatenanfragen an Telegram. 64 davon wurden beantwortet, in 25 Fällen gab Telegram tatsächlich Nutzerdaten heraus – unter anderem in den Bereichen Kindesmissbrauch und Terrorismus, wo die Kooperation nachweislich am besten funktioniert. ### Global Allein im ersten Quartal 2025 wurden weltweit die Daten von 22.777 Nutzern übergeben – gegenüber 5.826 im gleichen Zeitraum 2024, also fast eine Vervierfachung innerhalb eines Jahres. ### Konkrete Ermittlungserfolge Die Kooperation zeigt inzwischen sichtbare Ergebnisse: Telegram-Daten halfen bei Ermittlungen gegen IPTV-Piraterie (Abschaltung des Kodi-Plugins "Cristal Azul") und bei der Zerschlagung zweier großer Schwarzmarkt-Netzwerke mit einem geschätzten Handelsvolumen von 35 Milliarden US-Dollar. Bereits 2016 war es dem BKA-Kompetenzzentrum CCITÜ gelungen, in 44 Fällen Zugriff auf Telegram-Konten von Rechtsextremisten zu bekommen – ein Vorgeschmack darauf, wie lange technische Zugriffsmöglichkeiten schon existieren, auch unabhängig von freiwilliger Kooperation. --- ## Teil 3: Warum die Verschlüsselung nicht schützt, wenn man sie nicht nutzt ### Cloud-Chats sind KEINE Ende-zu-Ende-Verschlüsselung Der zentrale technische Punkt: Telegram ist standardmäßig nicht Ende-zu-Ende-verschlüsselt. - Normale Chats, Gruppen und Kanäle ("Cloud-Chats") sind nur zwischen Gerät und Server verschlüsselt (MTProto). Telegram selbst kann diese Inhalte auf seinen Servern technisch lesen. - Nur "Geheime Chats" sind echt Ende-zu-Ende-verschlüsselt – aktiv zu starten, nur zwischen zwei Geräten, keine Cloud-Sync, keine Bots erlaubt. - Gruppen und Kanäle – also exakt die Struktur des Cybercrime-Handels – können technisch nie als Geheime Chats laufen. ### Was Telegram an Metadaten speichert Laut eigener Datenschutzrichtlinie speichert Telegram bis zu 12 Monate: - IP-Adresse - Gerätetyp und Betriebssystem (z. B. Hersteller, Modellklasse, OS-Version) - App-Version - Historie von Benutzernamensänderungen - Zeitstempel von Anmeldungen und Sessions Eine klassische Geräte-ID wie IMEI wird von Telegram nicht als eigene Kategorie genannt – das liegt eher beim Mobilfunkanbieter, der die SIM-Karte mit dem Gerät verknüpft. Trotzdem reicht die Kombination locker aus, um jemanden zu deanonymisieren: - IP-Adresse plus Zeitstempel lässt sich über den Internetanbieter (Bestandsdatenauskunft) einem Anschluss oder Haushalt zuordnen. - Gerätetyp und OS grenzen zusätzlich ein, welches physische Gerät gemeint ist – wichtig, sobald parallel ein beschlagnahmtes Handy oder Provider-Daten vorliegen. - Die Telefonnummer, die Telegram als Identifikator nutzt, schließt die Kette meist endgültig zur realen Person. Man braucht also keine "Geräte-ID" im engeren Sinn. IP-Adresse, Telefonnummer und Gerätetyp/OS reichen in Kombination mit Provider-Daten in den allermeisten Fällen aus. ### Virtuelle Nummern schützen nicht vor Quellen-TKÜ und Trojaner-Einsatz In der Szene ist es verbreitet, sich mit virtuellen/anonymen Telefonnummern bei Telegram zu registrieren, um die Verknüpfung zur echten Identität zu erschweren. Das hilft aber nur gegen den einfachsten Angriffsweg – die Bestandsdatenauskunft über die Rufnummer. Es hilft nicht, wenn Ermittler auf anderem Weg direkt an das Gerät oder die laufende Kommunikation herankommen: - **Quellen-TKÜ (Staatstrojaner/"Bundestrojaner")**: Seit einer Gesetzesänderung 2017 dürfen deutsche Strafverfolgungsbehörden bei schweren Straftaten (u. a. Bandendelikte, Computerbetrug, Drogenkriminalität, Terrorismus) mit richterlicher Anordnung Überwachungssoftware auf dem Zielgerät installieren. Diese liest die Kommunikation direkt auf dem Gerät mit – vor der Verschlüsselung beim Senden bzw. nach der Entschlüsselung beim Empfang. Welche Nummer für die Telegram-Registrierung verwendet wurde, spielt dabei keine Rolle, weil der Angriffspunkt nicht die Nummer, sondern das Endgerät selbst ist. - **Online-Durchsuchung**: Als noch tieferer Eingriff erlaubt es Ermittlern, weitere gespeicherte Daten auf dem System auszulesen. - **Man-in-the-Middle-Ansätze**: Auch technische Zugriffe auf Konten selbst (etwa durch Abfangen von SMS-Anmeldecodes) sind dokumentiert – bereits 2016 gelang dem BKA auf diesem Weg mehrfach der Zugriff auf Telegram-Konten von Verdächtigen. Kurz gesagt: Eine virtuelle Nummer verschleiert nur, WER sich registriert hat – sie schützt nicht davor, WAS auf dem Gerät passiert, sobald ein Staatstrojaner installiert ist oder ein anderer technischer Zugriffsweg genutzt wird. Der rechtliche Rahmen dafür (§ 100a StPO, § 51 BKAG) existiert seit Jahren und wurde vom Bundesverfassungsgericht zwar eingeschränkt, aber nicht grundsätzlich gekippt. --- ## Fazit Die Cybercrime-Szene hat mit dem Wechsel von dezentralen, konsequent verschlüsselten Jabber-Servern zu einem zentralisierten Cloud-Dienst wie Telegram einen strukturellen Fehler gemacht. Bequemlichkeit hat Sicherheit geschlagen – und genau das nutzen Ermittlungsbehörden wie das BKA seit der Kehrtwende 2024 systematisch aus. Ein einziges Unternehmen, ein einziger rechtlicher Druckpunkt, steigende Kooperationsbereitschaft und Millionen von Nutzern, die in unverschlüsselten Gruppen kommunizieren, weil sie glauben, geschützt zu sein – das ist im Kern das "Eldorado", das den aktuellen Bust-Wellen zugrunde liegt. *(Quellen: Telegram Transparency Reports/Bot, netzpolitik.org, Der Spiegel, WIRED, Freedom of the Press Foundation, BKA-Pressemitteilungen, heise online, tarnkappe.info, diverse Presseberichte 2016–2025)*9 likes
-
Das sind & waren immer Ripper - einige von euch sollten den Admin dort von CM kennen. -> Bei uns könnt ihr mit TH oder auch ohne handeln & alles wird fair & sorgfältig bearbeitet , leider wird das nicht überall so gehandhabt!9 likes
-
Update: Auszahlungs-Verlauf zeigt jetzt den echten Status Ab sofort wird im Wallet-Verlauf bei Auszahlungen der aktuelle Live-Status angezeigt. Der bisherige feste Hinweistext wurde ersetzt. Mögliche Status sind unter anderem: Gesendet, In Prüfung, Wird verarbeitet, Wartet auf Genehmigung, Fehlgeschlagen und Abgelehnt. Bei abgeschlossenen Auszahlungen wird zusätzlich die Transaktions-ID (txid) als On-Chain-Nachweis angezeigt. - Dadurch ist direkt ersichtlich, ob eine Auszahlung tatsächlich versendet wurde. Die neue Anzeige gilt im Wallet, in der vollständigen Transaktions-Historie und im Profil.9 likes
-
Das hier ist kein Diskussionsthread. Die Post hat, Aufgrund des Wetters letzte Woche, immer noch massive Verzögerungen. Wenn euch euer Versand zu lange dauert dann spendet paar Cryptos für bessere Straßen und Schienen. Laut AGB schauen wir in die Tracking nach 5 Werktagen. Alle anderen Support Anfragen werden ignoriert. Wenn ihr unzählige Anfragen sendet, dauert die Bearbeitung für alle länger. Leute mit inaktiver TID erhalten einen Reship. Jeder einzelne Fall wird geprüft. Grüße9 likes
-
jungeeee die haben mein account dort übernommen und verkaufen mit meinen namen bitte handelt dort nicht mit mir von allen die mich kennnen , das bin ich nicht die hatten mich gebannt !!!! Was für kleine .......8 likes
-
7 likes
-
"Was kümmert sich die Eiche, wenn die Sau sich an ihr reibt!" Purer Neid Nichts mehr. Kriegt man sein Forum nicht nach oben braucht man halt ne Schmutzkampagne. Unterstützt von Usern die hier als Ripper etc. gebannt wurden. Schaut euch mal die abgeschlossen Reports an und vergleicht die User die dort kommentieren! Hail Cstate7 likes
-
Mein Beileid für deinen Verlust... hier wird dir das definitiv nicht passieren7 likes
-
crimsters to - ist das Forum wo ich nicht dachte , das mich leider abgezogen hat wtfff dachte die waren safe weil jeder des sagte yIch hatte dort über 7.150€ in meinem TH liegen, die mir am Ende einfach nicht ausgezahlt wurden ich wurde einfach gebannt vorher Passt auf euch auf und seid vorsichtig, Leute ich kann dort nicht mehr leute von dort meldet euch bitte hier bei mir !!!6 likes
-
Moin zusammen, ich habe mir mal esco.to und dutchboys.to genauer angesehen. Kurzfassung: Das ist zu 100% derselbe Shop, nur mit anderem Theme und leicht anderen Produkten. Hier die Beweise im Detail. --- **1. DutchBoys lädt seine Produktbilder direkt von Esco** Das ist der stärkste Punkt. Auf dutchboys.to werden Produktbilder so eingebunden: ```html <img src="https://esco.to/uploads/products/0a0ee464...webp"> ``` Ein HTTP-Head-Request auf diese Bilder zeigt: Der Referer ist `https://dutchboys.to/`, die Anfrage geht aber an `esco.to`. Das bedeutet: - Esco sieht JEDEN Besucher von DutchBoys (IP, Uhrzeit, User-Agent) - Wenn Esco die Bilder löscht, sind sie auch bei DutchBoys weg - Es gibt technisch KEINEN Grund, das so zu machen, wenn es zwei verschiedene Betreiber wären Ein Betreiber, ein Backend, ein Server, ein CDN. --- **2. Byte-identische JavaScript-Funktionen** Beide Shops haben exakt denselben Preisberechnungs-Code. Nicht nur ähnlich – absolut identisch: ```javascript function resolveUnitPrice(base, tiers, qty) { if (qty <= 0) return 0; var list = (tiers || []).slice().sort(function (a, b) { return b.min - a.min; }); for (var i = 0; i < list.length; i++) { if (qty >= list.min) return list.unit; } return base; } ``` Selbe `formatEur()`-Funktion, selbe Mengen-Validierung (`filterQtyInput` mit `replace(/\D/g, '')`), selbes Clamping auf gültige Bereiche, selbe Event-Listener – alles 1:1 kopiert. --- **3. Identische externe Ressourcen** | Resource | Beide Shops | |----------|-------------| | Font Awesome | `cdnjs.cloudflare.com/ajax/libs/font-awesome/6.4.0/css/all.min.css` | | CryptoFont | `cdn.jsdelivr.net/npm/[email protected]/css/cryptofont.min.css` | | Google Fonts | Orbitron, Inter, JetBrains Mono / Cinzel, Roboto | | Captcha | `challenges.cloudflare.com/turnstile/v0/api.js` | --- **4. Identische URL-Struktur** | Route | Beide Shops | |-------|-------------| | Home | `/` | | Produkt | `/product?slug=produktname` | | Kategorie | `/category?id=123` | | Warenkorb | `/cart` | | Bewertungen | `/reviews` | | Tracking | `POST /track_order` (JSON + Turnstile) | --- **5. Gleicher CSRF-Schutz** Beide nutzen ein `_csrf`-Hidden-Feld mit 64-stelligem Hex-Token. Gleiches System, gleiche Implementierung. --- **6. 190+ identische CSS-Klassen** Beispiel für BEM-artige Klassen, die in BEIDEN Shops exakt gleich vorkommen: ``` shop-app-dock, shop-app-dock__item shop-app-nav-sheet, shop-app-nav-sheet__backdrop, shop-app-nav-sheet__panel product-preview-card, product-preview-img, product-preview-body, product-preview-footer product-price-block, product-price-block--card, product-price-row product-price-qty, product-price-unit, product-price-total shop-reviews, shop-reviews-card, shop-reviews-avatar, shop-reviews-meter shop-contact-methods, shop-contact-methods__tile, shop-contact-methods__icon shop-pay-methods, shop-pay-methods__tile, shop-pay-methods__tick shop-public-footer, shop-public-footer__link shop-footer-dialog, shop-footer-dialog__panel, shop-footer-dialog__head track-modal, track-modal__panel, track-modal__input cat-tab, cat-tabs, grid-products, p-card-cat-badge pdp-qty-wrap, pdp-live-price, pdp-price-display product-gallery-main-wrap, product-gallery-thumb, product-gallery-modal ``` 190+ dieser Klassen – identisch. Das ist kein Zufall. --- **7. Gleiche CSS-Variablen-Struktur (Theme-Layer)** Beide nutzen DIESELBEN CSS-Variablen-Namen. Einziger Unterschied: die Werte. | Variable | Esco.to (Cyan-Theme) | DutchBoys.to (Copper-Theme) | |----------|----------------------|-----------------------------| | `--accent-copper-light` | `#d4956d` | `#d4956d` | | `--text-cream` | `#f5e6d3` | `#f5e6d3` | | `--text-gray` | `#8a8a8a` | `#8a8a8a` | | `--card-bg` | `#121212` | Gradient | | `--card-border` | `rgba(0,212,255,0.4)` | `#c17f59` | Das zeigt: Es gibt **eine zentrale Codebase**, die per Theme-Layer (CSS-Variablen + Content-Datenbank) das Aussehen ändert. Der Shop-Code ist identisch. --- **8. Gleiche Zahlungsmethoden** Beide zeigen exakt dieselben 7 Krypto-Wallets in derselben Reihenfolge: **BTC → ETH → XMR → LTC → USDT → BNB → SOL** Gleiche Icons (CryptoFont), gleiche Kachel-Optik, gleicher "UND VIELE MEHR"-Teiler. --- **9. Gleiches Review-System** - Gleiche Sterne-Grafik (inkl. `shop-reviews-meter` mit `shop-reviews-meter__fill`) - Gleiche Karten-Struktur (`shop-reviews-card` → Avatar, Name, Datum, Body, "Verifizierter Kauf") - Gleiches 3-spaltiges Grid - Gleiche Farbe für Sterne (`#e8c547`) --- **10. Wort-für-Wort identische AGB** Beispiel aus dem AGB-Text (beide identisch): > "1. Geltungsbereich > Diese Allgemeinen Geschäftsbedingungen (AGB) regeln sämtliche Vertragsbeziehungen zwischen dem Anbieter und dem jeweiligen Kunden. > > 2. Haftungsausschluss bei Versand und Zustellung > Für Zustellprobleme, Verlust, Beschädigungen [...] wird keine Haftung übernommen. Die Verantwortung des Anbieters endet mit der erfolgreichen Aktivierung der Sendungsnummer. > > 3. Voraussetzungen für Refill- oder Reklamationsanfragen > Refill- oder Reklamationsanfragen werden ausschließlich bearbeitet, wenn ein vollständig ungeschnittenes Video vorliegt." Wort für Wort identisch. Das macht nur Sinn, wenn es denselben Betreiber/denselben Juristen gibt. --- **11. Gleicher Footer, gleiches Shop-Dock, gleiche Mobile-Navigation** Das mobile Bottom-Dock (Start, Menü, Korb, Tracking) ist in beiden Shops bis auf die Domain-Links baugleich. Die Sidebar-Navigation per `shop-app-nav-sheet` mit Backdrop, Panel, Scroll-Bereich ist 100% identisch implementiert. Die Footer-Dialoge (AGB, Sicherheit, Versand) sind pixelgenau gleich aufgebaut. --- **Fazit** Es gibt keinen vernünftigen Zweifel: **Esco.to und DutchBoys.to sind ein und derselbe Shop.** Die Architektur ist vermutlich: - **Eine Codebase** (ein PHP/Flask-Backend) - **Eine Datenbank** (gleiche Produkte? Preise in derselben Tabelle?) - **Ein Server/Bild-Server** (esco.to liefert Bilder für beide) - Zwei Domains mit jeweils **eigenem Theme** + **eigenem Produkt-Angebot** Das Cross-Domain-Image-Leak (Punkt 1) ist der absolute Knockout-Beweis – wenn Esco die Bilder löscht, hat DutchBoys ein Problem. Das \*kann\* nicht zwei verschiedenen Betreibern gehören. Bleibt vorsichtig da draußen6 likes
-
**Beobachtung:** Es gibt längst eine naheliegende, kostengünstige Alternative zu unverschlüsselten Telegram-Gruppen. Threema kostet einmalig nur wenige Euro, verschlüsselt standardmäßig Ende-zu-Ende (nicht nur optional wie bei Telegrams Geheimen Chats), kommt ohne Telefonnummern-Zwang aus und lässt sich über den Austausch der Threema-ID zwischen zwei Parteien nutzen. Trotzdem wird dieser Schritt in der Praxis kaum gegangen. Selbst Nutzer, die aktiv auf Telegram kommunizieren und handeln, nehmen die paar Euro für eine Threema-Lizenz nicht in die Hand und tauschen keine Threema-IDs aus, um zumindest die sensible 1:1-Kommunikation aus den unverschlüsselten Cloud-Chats herauszuhalten. Stattdessen bleibt die komplette Kommunikation – von der ersten Anfrage bis zum Abschluss – in Telegram-Gruppen und -Kanälen, die Telegram technisch mitlesen und bei einem Gerichtsbeschluss herausgeben kann. **Mögliche Erklärung:** Trägheit und Netzwerkeffekte. Ein App-Wechsel erfordert, dass beide Seiten mitziehen, während Telegram durch vorhandene Reichweite und eingebaute Handelsinfrastruktur (Gruppen, Bots, große Nutzerzahl) einfach bequemer bleibt. **Einordnung:** Die naheliegendste und günstigste Schutzmaßnahme wird aus reiner Bequemlichkeit ausgelassen, obwohl sie kaum Kosten oder Aufwand verursachen würde. Das ist ein weiterer Baustein, der erklärt, warum die aktuelle Bustwelle so erfolgreich verläuft. --- ## Technischer Hintergrund: Warum Threema für Behörden so schwer zugänglich ist **Kryptografie auf Geräteebene, nicht auf Serverebene** Threema nutzt die Open-Source-Bibliothek NaCl (konkret: elliptische Kurven-Kryptografie über Curve25519 für den Schlüsselaustausch, XSalsa20 als Stromverschlüsselung und Poly1305 für die Nachrichtenauthentifizierung). Der entscheidende Punkt: Die Schlüsselerzeugung, Verschlüsselung und Entschlüsselung findet ausschließlich auf den Endgeräten statt. Der private Schlüssel verlässt das Gerät nie und wird auch nicht auf Threema-Servern hinterlegt. Der Server transportiert nur bereits verschlüsselte Datenpakete – er sieht technisch niemals den Klartext. **Kein Generalschlüssel, kein Masterzugriff** Anders als bei Telegrams Cloud-Chats (MTProto-Verschlüsselung zwischen Gerät und Server, Entschlüsselung serverseitig möglich) gibt es bei Threema serverseitig keinen Mechanismus, um Nachrichteninhalte einzusehen. Selbst wenn Threema GmbH per Gerichtsbeschluss zur Herausgabe gezwungen würde, könnte das Unternehmen technisch nur das liefern, was auf dem Server vorhanden ist – und das ist verschlüsselter, für das Unternehmen selbst unlesbarer Ciphertext. **Minimale Metadaten, sofortige Löschung** Threema ist so konzipiert, dass so wenig Metadaten wie möglich anfallen: Sobald eine Nachricht erfolgreich zugestellt wurde, werden die zur Zustellung nötigen Routing-Informationen vom Server gelöscht. Bei Gruppen kennt der Server nicht einmal die Mitgliederliste – die Gruppenverwaltung läuft komplett clientseitig, jede Nachricht wird auf dem Absendergerät einzeln für jedes Mitglied verschlüsselt und verschickt. **Keine Registrierungsdaten** Die Threema-ID ist eine zufällig generierte 8-stellige Kennung. Eine Verknüpfung mit Telefonnummer oder E-Mail ist rein optional. Der Kauf der App-Lizenz kann anonym mit Bargeld (App-Store-Guthabenkarte) oder Kryptowährung erfolgen. Es entsteht also gar nicht erst die Art von Identifikator (Rufnummer, E-Mail), über die deutsche Behörden bei Telegram typischerweise ansetzen. **Schweizer Serverstandort als zusätzliche Hürde** Threemas Server stehen in der Schweiz und unterliegen Schweizer Recht. Für deutsche Behörden bedeutet das: Eine direkte Anfrage wie bei Telegram reicht nicht, es braucht ein Rechtshilfeersuchen über die Schweizer Behörden – ein deutlich langsamerer und aufwendigerer Weg als eine Bestandsdatenauskunft, und selbst danach gäbe es serverseitig keine entschlüsselbaren Inhalte zu liefern. **Zertifikats-Pinning gegen Man-in-the-Middle** Threema verwendet eine eigene, in der App fest hinterlegte Zertifizierungsstelle für die Verbindung zwischen App und Server (Certificate Pinning). Das verhindert klassische Man-in-the-Middle-Angriffe auf den Übertragungsweg, selbst wenn ein Angreifer eine gefälschte, an sich vertrauenswürdige Zertifizierungsstelle unterschieben könnte. **Wichtige Einschränkung: Kein Schutz vor Zugriff auf das Endgerät selbst** Diese Architektur macht den Fernzugriff über Server oder Netzwerk extrem schwer bis praktisch aussichtslos. Sie schützt aber nicht vor einem Angriffspunkt, der bei jedem Messenger gleich bleibt: Wird auf dem Gerät selbst ein Staatstrojaner (Quellen-TKÜ) installiert, liest dieser die Nachrichten dort mit, wo sie ohnehin unverschlüsselt vorliegen müssen – auf dem Bildschirm bzw. im Arbeitsspeicher des Geräts, vor der Verschlüsselung beim Senden oder nach der Entschlüsselung beim Empfang. Threemas starke Verschlüsselung ist also kein Schutz gegen Kompromittierung des Endgeräts, sondern gegen das Mitlesen auf dem Übertragungsweg und gegen die Herausgabe durch den Anbieter. *(Quellen: Threema Cryptography Whitepaper, threema.com/FAQ, heise online, Wikipedia)*6 likes
-
Habe schon immer gesagt, man müsste einen Thread machen wo alle Ripper aufgelistet werden und alle Multis...6 likes
-
Hahahah - ich sag doch weniger Drogen sollten die konsumieren Joker aka Nolos , naja gut das ich rein FeWo mache & generell nichts anbiete , aber ist ok :D .... Ab heute bin ich MfJoe , Joker , Nolos , Quantom - haben die noch vorschläge :D6 likes
-
Eigentlich wollte ich das nicht veröffentlichen, aber soweit ich weiß, ist Daisy nicht mehr unter uns. Deshalb stelle ich es der Szene zur Verfügung - vielleicht hilft es dem einen oder anderen weiter!! PDF: https://workupload.com/file/6X3WpVMv4cW6 likes
-
6 likes
-
Derzeit findet eine Hetzkampagne in dem Nebenforum statt. Es sind Falschinformationen, Verleumdungen und Stimmungsmache gegen cstate. to. Man will die user dadurch manipulieren um den Ruf von cstate.to, einer Institution zu zerstören. Sie dient dazu, Hass zu schüren und cstate.to zu diskreditieren. cstate.to ist das Forum No.16 likes
-
Thx für die Warnung. Bin dort auch angemeldet, hab aber nie gtradet. War wohl mein Glück. Bleibe bessser hier. Verschafft mi ein besser Feeling6 likes
-
Ihr seid selber Schuld Man nannte das schon vor 15Jahren ,,Lehrgeld" Hier ist XMR Automatisch leute6 likes
-
Passiert dir hier nicht mein Freund! Sorry für deinen Verlust LG Bulli6 likes
-
Du zahlst so eine Summe in den TH obwohl du weißt dass es das größte Scam Forum ist?...6 likes
-
5 Jahre Haft später jungs bin ich wieder am Start All around Filling und Exchange Erfahrung in Bereich Exchange, B2B, FS und Kleinanzeigenfilling vorhanden Hoffe auf sauberen Austausch Habe die letzten Wochen schon die Lage und Situation am Markt ausgelotet und hoffe auf saubere Zusammenarbeit5 likes
-
Liebe Kollegen und natürlich Kolleginnen. Wenn ihr einem Moderator / einer Moderatorin eine PM schreibt, dann bitte ich darum - wie oben genannt - einen aussagekräftigen Betreff anzugeben. Bitte aber keinen Roman. Ein Thema - Hilfe - Problem - Hallo - Frage - Thread - als Betreff bringt uns nicht weiter. Besser wäre es zum Beispiel zu schreiben: Nickänderung - Probleme mit dem user xxx - oder ähnliches. Wenn z.B. ich meine Kollegen in die PM einladen muss, dann sind sie sofort informiert um was es geht. Viele Grüße Independence.5 likes
-
~*~ Cash2Coin ~*~ ~~~*~ Das Original ~*~~~ VERIFIKATION ÜBER JABBER, PGP oder MESSENGER! WIR HABEN UNSERE KONTAKTDATEN NICHT GEÄNDERT! Bitte schreibt uns über PGP an! https://i.imgur.com/bNuo2Ae.jpeg[/img Versand: Nach Abschluss des Handels erhaltet ihr von uns eine Versandmarke als QR-Code sowie die zugehörige Paket-ID. Das Paket kann anschließend in einer DHL-Filiale oder an einer DHL-Packstation eurer Wahl eingeliefert werden. Bitte beachtet dabei unbedingt die vorgegebenen Maximalmaße (30 × 50 × 60 cm) sowie das maximale Gewicht von 2 kg. Nach der Einlieferung behalten wir den Sendungsstatus kontinuierlich im Blick. Unabhängig davon erhaltet auch ihr die Sendungsnummer zur eigenen Sendungsverfolgung. Sobald die Sendung bei uns eingetroffen ist, holen wir das Paket aus der Packstation ab, prüfen den Inhalt und überweisen euch anschließend den vereinbarten Betrag. AGBs: Für Versandfehler oder Verzögerungen, die durch den Versanddienstleister (z. B. DHL) oder durch den Kunden verursacht werden, übernehmen wir keine Haftung. Eine Haftung unsererseits besteht ausschließlich für Versandfehler, die nachweislich von uns zu vertreten sind (z. B. wenn eine Sendung nicht rechtzeitig aus der Packstation abgeholt wird). Zur Dokumentation des Versandvorgangs fertigen wir ein durchgehendes, ungeschnittenes Video an. Dieses dokumentiert den gesamten Ablauf – von der Entnahme der Sendung aus der Packstation bis zum Zählen des Inhalts. Der Kunde ist verpflichtet, die Ware zusätzlich in einer unauffälligen Umverpackung (Dummy-Verpackung), beispielsweise einer Pralinenschachtel, einer CD-Hülle oder einer vergleichbaren Verpackung, zu versenden. Sendungen dürfen die folgenden Maße und das folgende Gewicht nicht überschreiten: maximale Abmessungen: 30 × 50 × 60 cm maximales Gewicht: 2 kg Bei wiederholtem oder erheblichem Zeitverschwendungs- oder Störverhalten ("Timewasting") behalten wir uns das Recht vor, den Kunden künftig von weiteren Geschäften auszuschließen. PGP:5 likes
-
Herzlich Willkommen zu unserem Guide rund um das Thema Packstationen! Ziel dieses Threads ist es aufzuklären, Tipps mitzugeben und ein paar der meistgestellten Fragen zu beantworten, die wir so bekommen. Der Thread wird in folgende Punkte aufgegliedert: Was ist eine Packstation Wofür werden Packstationen verwendet und welchen Nutzen haben sie für die Szene Welche Sendungen können an Packstationen empfangen werden Wahl der richtigen Packstation Was braucht man, um eine anonyme Packstation zu nutzen Tipps und Tricks Meistgestellte Fragen Was ist eine Packstation Packstationen sind Annahme- und Abgabestellen für Pakete, die 24/7 zugänglich sind. Im Gegensatz zu Postfilialen kann man hier rund um die Uhr hin & muss keinerlei Kontakt mit anderen Menschen eingehen. Wofür werden Packstationen verwendet und welchen Nutzen haben sie für die Szene Der Hauptfaktor ist die Anonymität, die geboten wird. Wie bereits erwähnt, sind Packstationen 365 Tage im Jahr und in der Regel zu jeder Uhrzeit zugänglich. Es gibt kaum einen besseren Weg, um Drogen, Dokumente und andere Szene-Waren zu empfangen, als mit einer anonymen Packstation. Welche Sendungen können an Packstationen empfangen werden - DHL Päckchen und Paket - Warensendungen, Warenpost sowie Groß- und Maxibriefe ohne Zusatzleistungen (Freimachung mit Internetmarke oder Digitalmarke) - Express-Sendungen ohne Nachnahme - Einschreiben und Einwurfeinschreiben, außer: Einschreiben mit Rückschein - Sendungen aus dem Ausland, außer Auslands-Nachnahme, Sendungen für Selbstverzoller und warentragende Sendungen aus Nicht-EU Ländern. Aus persönlicher Erfahrung raten wir aber davon ab, Einschreiben zu empfangen bzw. Ware per Einschreiben an Packstationen zu versenden. In den meisten Fällen geht es gut, aber den Postboten wird dabei unter Umständen Spielraum gelassen, um eure Sendungen nur halbherzig zu bearbeiten bzw. sie nicht zuzustellen. Besonders in Phasen wie der Weihnachtszeit gibt es Zusteller, die aufgrund von Stress und Zeitdruck gerne mal etwas früher Feierabend machen - da kommt eine fragwürdig frankierte Sendung wie gerufen. Unsere Empfehlung hier: Immer als DHL Paket versenden Entsprechende Regeln/Hinweise gibt es dazu auch im Regelwerk des Forums: Klick Wahl der richtigen Packstation An dieser Stelle ist es wichtig zu beachten, ob ihr im Besitz des DHL-Accounts seid oder einen Drop-Service nutzt. DHL hat seit geraumer Zeit zwei verschiedene Arten von Packstationen. Im Prinzip machen beide dasselbe, aber sie funktionieren unterschiedlich. 1. App-Gesteuerte Packstation 2. Standard Packstation Erstere hat keinen Display mehr, sondern verbindet sich per Bluetooth mit dem Handy. Solltet ihr einen Drop-Service nutzen oder eure Packstation auf einem Cloud Phone aktiviert haben, stellt unbedingt sicher, dass ihr eine Standard Packstation für den Empfang wählt. Normale Packstationen funktionieren mit einem Abholcode, der alle 120 Sekunden in der DHL App neu generiert wird - einfach bei der Abholung scannen & das Fach öffnet sich. Was braucht man, um eine anonyme Packstation zu nutzen Die beste Lösung, die wir auch unseren Kunden mitgeben, ist ein Ano-Handy mit einer Anosim. Auch Cloud Phones können verwendet werden, wovon wir persönlich aber abraten. Wenn es mal Probleme mit einer Packstation gibt & der Zusteller das Paket nicht zustellen kann, wird es oft zu einer nahgelegenen Packstation gebracht. Wenn diese dann ausgerechnet App-Gesteuert ist, ihr aber keinen Zugriff auf das physische Gerät habt, steht ihr vor dem großen Problem, euer Paket da rauszubekommen und/oder müsst euch spätestens dann ein Handy besorgen. Tipps und Tricks Es gibt 2-3 einfache Tipps, wie Vendoren und Kunden den Versand an Packstationen optimieren können. Auch wenn diese Sachen sehr plump klingen und für die meisten selbstverständlich sind, möchten wir sie hier erwähnen: 1. Stellt immer sicher, dass ihr 100% korrekte Adressdaten angebt. Kleinste Fehler können schon dazu führen, dass euer Paket nicht mehr zugestellt werden kann. 2. Als Versender solltet ihr die Versandlabels immer ausdrucken - egal wie sauber ihr denkt zu schreiben, per Hand beschriftete Labels sind immer eine Problemquelle. Erwartet nicht, dass der Zusteller, der schon 140 Pakete vor eurem zugestellt hat, anfängt, eure Buchstaben und Zahlen zu entziffern. 3. Prüft die Auslastung der Packstationen, an die ihr eure Sendungen empfangen wollt - das kann ganz einfach über folgende Seite getan werden: https://www.dhl.de/de/privatkunden/dhl-standorte-finden.html Ihr solltet am besten immer Packstationen wählen, die dauerhaft eine niedrige Auslastung haben. Dort findet ihr neben der Auslastung auch andere Infos wie die korrekte Adressierung und welcher Typ von Packstation es ist. Meistgestellte Fragen Q: Brauche ich ein Handy? A: Ja, ihr müsst von unterwegs auf die DHL App zugreifen können, um den Abholcode an der Packstation zu scannen. Q: Kann eine Packstation auf einem Google Pixel mit GrapheneOS aktiviert und verwendet werden? A: Ja, das ist absolut kein Problem. Q: Funktionieren deutsche Packstationen auch in Österreich? A: Nein, die österreichische Post hat ein eigenes System und eigene Packstationen. Q: Braucht man ein verifiziertes DHL Konto, um über Packstationen zu versenden? A: Nein, der Versand ist für jeden ohne Registrierung zugänglich. Nur für den Empfang muss man sich verifizieren. Mehr Fragen werden mit der Zeit ergänzt!5 likes
-
5 likes
-
Hallo zusammen, hiermit wollte ich einmal auf das G2A Bitcoin Stealer Script für die DE Szeme veröffentlichen. Worum gehts? Das G2A Bitcoin Stealer Script ist ein JS Script dass sofern man es über die Browser Konsole auf dem Bitcoin Payment Gateway ausführt die Wallet im Payment Gateway gegen eure austauscht. In der US Szene ist dieses Script schon sehr bekannt, da seit Jahren Fake Tuts bzgl. G2A Reffunding bei BTC Zahlung die Runde machen, die das Ziel haben ihr Opfer dazu zu bringen besagtes Script auszuführen um so BTC Zahlungen abzufangen. Setup: 1.) Kopiert euch das Script in eine Coding IDE. 2.) Drückt STRG_F und sucht nach "btc_addy_here" 3.) Setzt den String der als "btc_addy_here" definiert wird auf eure Wallet 4.) Obfuscated den Code mit einem JS Obfuscator damit man nicht sofort erkannt was der Code mascht. 5.) Postet den Script auf Paste.ee oder alternative und speadet euer Script inkl. Anweisungen Script: Hier gehts zum Script: https://pastee.dev/p/SDBQLVf1 Webbased JS Obfuscator: https://codebeautify.org/javascript-obfuscator# Hinweis: Das Script habe ich nicht selbst geschrieben, nur zur Info ich schmücke mich nicht mti fremden Federn. Abschluss: Ich denke die Masche mit der PDF auf US Szeneforen ist ausgelutscht hoch zehn, ich kann mir aber gut vorstellen dass dieses Script / diese Masche in Form von Youtube Tutorails oder als Tiktok über den G2A "Money Glitch" sicher noch Potential hat.5 likes
-
Disziplin vor Technik – Ein Leitfaden zu Anonymität und Privatsphäre In den letzten Jahren habe ich unzählige Informationen aus verschiedenen Communities gesammelt und daraus einen umfassenden Leitfaden erstellt. Es geht dabei nicht darum, etwas Illegales zu tun oder perfekte Anonymität zu erreichen. Im Gegenteil: Das Dokument erklärt verständlich, wie digitale Spuren entstehen, wie Deanonymisierung funktioniert und welche Maßnahmen im Alltag wirklich sinnvoll sind. Der Fokus liegt auf Wissen statt Mythen. Themen sind unter anderem: Threat Models und Risikobewertung Browser-Fingerprinting VPN, Tor und Netzwerke Betriebssysteme und Hardware Passwörter und Verschlüsselung Mobile Geräte und Standortdaten Operative Sicherheit (OPSEC) Häufige Irrtümer Reale Fallbeispiele Praktische Setups für verschiedene Bedrohungsszenarien Der wichtigste Gedanke des gesamten Leitfadens lässt sich in einem Satz zusammenfassen: Disziplin schlägt Technik. Über 2.500 Zeilen Wissen – kostenlos zum Lesen, Lernen und Diskutieren. Feedback, Ergänzungen und konstruktive Kritik sind jederzeit willkommen. PDF Download: https://workupload.com/file/AwPU7QbSguY5 likes
-
Ein Rettungshunde kann während er auf einem Boot sitz und dieses sich in Schrittgeschwindigkeit bewegt eine Leiche in 17 Meter Tiefe durch das Wasser noch riechen. Es gibt Hunde die können am Geruch eines Menschen feststellen ob dieser an Krebserkrankung leidet. Und du willst diese Ultra Predator mit einem Doppelt vakuumiertem Tampon in deinem Arsch überlisten? Dein Ernst Digger? 😂😂😂 Es gibt eine einzige Möglichkeit die du kennen würdest wenn du "Mr. Nice Howard Marks" gelesen hättest. Er hat in den 80er & 90er Tonnen Hash von Karatschi in Pakistan nach Irland geschmuggelt und damit quasi ganz Europa + Teile der USA bedient. Was ihm leider trotz zahlreicher flacher IDs zum Verhängnis wurde. Die Bekloppten Amis und ihr schwules RICO Gesetz. Ich habe hier ein Tipp ließ das Buch im Film komnt die Stelle nicht vor. Viel Spaß 🥳5 likes
-
5 likes
-
Krass wie die sich da beschweren. Dabei wurde ein gr. Teil der typen hier als Ripper banned.5 likes
-
Und das Drama nimmt seinen Lauf.... @ Nolosmein Beileid5 likes
-
Danke für deine Transparenz, das ist nicht selbstverständlich. Dann weiß ich ja jetzt, dass beide Shops von dir gebaut wurden – und das erklärt auch die Code-Ähnlichkeiten. Trotzdem bleibt ein Punkt, den ich nicht verstehe: Warum hostest du die Produktbilder von DutchBoys nicht lokal? Dass dutchboys.to Bilder von esco.to lädt, ist kein "CMS-Zufall" – das ist eine aktive Konfiguration, die du ändern könntest. Aktuell bedeutet das: Esco sieht jede IP von DutchBoys-Kunden Fällt ein Server, haben beide kaputte Bilder Bei einer Beschlagnahme liegen beide Logs auf einer Festplatte Das ist für mich kein Sicherheitsfeature, sondern ein Risiko – für dich als Betreiber (doppelte Angriffsfläche) und für die Kunden (IP-Leak über Shops hinweg). Du sagst deine Server sind stabil – okay, glaub ich dir. Aber Stabilität ist nicht das Problem. Das Problem ist: Was passiert, wenn einer doch fällt? Ein Server, zwei Shops, ein Single Point of Failure. Wenn ich das in meiner Planung vermeiden will, ist das kein Hate, sondern einfach gesunder Menschenverstand. TL;DR: Dein Code ist solide, dein Setup undicht. Kleine Änderung (Bilder lokal hosten, Logs trennen), große Wirkung. Mehr wollte ich nicht sagen.5 likes
-
Moin ihr Lieben ✌🏻 Nach über 1,5 Jahren die ich über Session und Threema aktiv bin, hab ich mich nun entschieden auch hier einzusteigen. Über 400 erfolgreiche Bestellungen seit Januar 2025 und jetzt bin ich hier ebenfalls vertreten Ein paar weitere kleine Details findet ihr in meinem Vorstellungsthread: https://cstate.to/topic/10805-ghostshop-vorstellung-und-so/#comment-105243 Ankündigungen Am Montag den 27.07. findet kein Versand statt 📦 Aktuelles Sortiment 🇧🇴 Boli Kokain: ca. 90-92% Reinheit (Noch 35+ verfügbar) Ecstasy: 280mg - bombenfest, nix bröckelt oder bricht ab! (Noch 50 verfügbar) LSD: 300µg (Noch 185+ verfügbar) BRANDED! Frosted Labs Bubble Hash Cold Sift: 55-65% THC Made in Thailand 🇹🇭 (Noch 75+ verfügbar) 2C-B Kapseln (Verschiedene Dosierungen) Preise Kokain, Ecstasy, LSD, Bubble Hash Cold Sift: https://gifyu.com/image/bllYl 2C-B Kapseln: (Bessere Liste wie bei den anderen Sachen kommt nächste Woche) 20–25mg 1Stk | 7,50€ 5Stk | 35€ 10Stk | 60€ 30–35mg 1Stk | 10€ 5Stk | 45€ 10Stk | 80€ 40–45mg 1Stk | 15€ 5Stk | 70€ 10Stk | 115€ Kontakt Hier über das Forum (Antworten können länger dauern) Session: 05361af8a8c4064b3b268338ac7ecf8b300b5d2318eace63ef252d7f5b33882521 Threema: https://threema.id/2AY6MB64 Kryptowährungen Ich akzeptiere ausschließlich Bitcoin, Monero & Litecoin. Keine anderen Coins. AGB INFOS & VERSAND 🚨 Versendet wird NUR innerhalb von Deutschland Versendet wird an Wohnadresse/Postfach oder Packstation (keine Filialen etc.) Versand über Deutsche Post/DHL Mindestbestellwert: 20€ (+ 5€ Versand) Versandkosten https://gifyu.com/image/bllY9 Trackings bis spätestens 23:59 am Tag des Versands. Meistens aber bereits bis 17 Uhr. Versandtage sind Montag, Mittwoch & Freitag BESTELL- UND LIEFERZEITEN 📨⏳ Bestellungen müssen bis 14 Uhr des Versandtages abgeschlossen werden. Bestellungen danach werden erst am nächsten Versandtag verschickt Die Bestellungen werden an den Versandtagen meist zwischen 15 und 16 Uhr eingeworfen Bestellungen kommen im Normalfall innerhalb von 1-3 Werktagen an ZUSÄTZLICHE INFOS ⚠️ Sobald die Bestellung von mir eingeworfen wurde habe ich meinen Teil erledigt. Bei Verlust durch Fehler o.ä. von Post/DHL gibt’s keine Entschädigung. Durch eure Bestellung akzeptiert ihr die AGB! Proofs Kokain: https://gifyu.com/image/bllYW Ecstasy: https://gifyu.com/image/bllY4 LSD: https://gifyu.com/image/bllYF Bubble Hash Cold Sift: https://gifyu.com/image/bllYZ 2C-B: https://gifyu.com/image/blQ43 Weitere Proofs (ausgepackt etc. & Videos) auf Anfrage Auf gute Zusammenarbeit! — Ghostshop4 likes
-
Atomic für XMR Exodus für den Rest Alle Coins die man so hat zusammen ziehen auf XMR von XMR ein paar tage später nach DAI Beide ohne KYC KYC würde ich sowieso nie nutzen4 likes
-
4 likes
-
Zum "Was soll verkehrt sein?": Aus Business-Sicht: Nichts. Gleiche Engine spart Geld und Zeit. Klar. Aus Kunden-Sicht: Zwei Shops teilen sich einen Server für Bilder. Zwei völlig unterschiedliche Kundenkreise, aber ein Access-Log. Jeder DutchBoys-Kunde der eine Produktseite öffnet, hinterlässt seine IP auf dem Esco-Server. Wenn Esco fällt, hat LE 10.000 IPs – und weiß genau, wer davon auch DutchBoys-Kunde war. Das ist keine Theorie, das ist Server-Log 101. Auswirkungen auf Kunden konkret: Du kaufst bei Shop A → deine IP landet automatisch auf Shop B's Server (Image-Load) Shop B wird hochgenommen → deine IP ist in den beschlagnahmten Logs Staatsanwalt sieht: "IP X.X.X.X hat am [Datum] Produktseite Y bei Shop B geladen" → Durchsuchungsbeschluss Du hast nie bei Shop B gekauft – trotzdem bist du in der Datei Derselbe Code = derselbe Betreiber? Für Gerichte ist das ein starkes Indiz. Byte-identische CSS-Klassen, gleiche JS-Funktionen, gleiche HTML-Struktur – das ist für einen Sachverständigen in 10 Minuten nachgewiesen. Wenn ein Shop fliegt, kommt raus: "Die Engine ist identisch mit Shop X." Zack, §129 StGB (kriminelle Vereinigung) – für den Betreiber. Der Kunde zahlt am Ende: Höheres Risiko, dass der Shop offline geht (wenn einer fällt, fällt oft der andere mit) Kleinere Auswahl (zwei Shops mit exakt gleichem Sortiment = kein Mehrwert) Keine echte Redundanz (gleiche Engine = gleiche Bugs = gleiche Exploits) TL;DR: Zwei Shops, eine Engine – das ist für den Betreiber praktisch, für den Kunden ein Sicherheitsrisiko, und für Ermittler ein gefundenes Fressen.4 likes
This leaderboard is set to Berlin/GMT+02:00