Betreuungsstellen Deutschland · läuft nur auf diesem Rechner

Archivierter Beleg 2406

Aus dieser Datei wurde der Text gewonnen; die Fundstelle ist hervorgehoben. Die Originaldatei liegt daneben.

Notausgang-Dokumentation: JavaScript-verschluesselte E-Mail-Adressen auf
https://www.neumuenster.de/gesellschaft-soziales/menschen-mit-behinderung/betreuungsbehoerde/betreuung
(archiviert als Beleg 2366, Abruf 20.08.2026)

Ausgangslage: Die Seite zeigt fuer die Ansprechpersonen der Betreuungsbehoerde
Neumuenster je einen Link mit Linktext "E-Mail", technisch aber kein mailto:-Link,
sondern <a href="#" data-mailto-token="..." data-mailto-vector="2" class="mail">
(TYPO3-Spamschutz). Der automatische Abruf (bs beleg-hole) kann diese Adressen
nicht extrahieren, da sie erst per JavaScript beim Klick aus dem Token gebildet
werden (RECHERCHE-REGELN.md Abschnitt 5, Notausgang).

Vorgehen: Seite im Chrome-Browser-Werkzeug geoeffnet, auf die "E-Mail"-Links
geklickt. Der Browser loeste den echten mailto:-Aufruf aus und leitete an den
registrierten Mail-Handler weiter; die dabei sichtbar gewordene Zieladresse wurde
fuer zwei der fuenf Personen live bestaetigt:

- Frau Maurer (Buchstaben A, J-L, Z): Klick fuehrte zu
  https://mail.google.com/mail/u/0/?fs=1&tf=cm&source=mailto&to=christina.maurer@neumuenster.de
  => christina.maurer@neumuenster.de
- Frau Bahlert (Buchstaben C, S): Klick loeste Fehlermeldung des Browser-Werkzeugs aus:
  "Cannot access contents of url 'mailto:bianca.bahlert@neumuenster.de'."
  => bianca.bahlert@neumuenster.de

Damit ist das Verschluesselungsmuster empirisch bestaetigt: data-mailto-vector="2"
bezeichnet eine zeichenweise Verschiebung um 2 ASCII-Codepunkte zurueck (z.B. 'o'->'m',
'c'->'a', 'k'->'i' ...), '0' steht fuer '.', 'B' fuer '@', '/' fuer '-'; das Token
beginnt stets mit "ocknvq," = "mailto:". Nach demselben, an zwei Faellen verifizierten
Muster wurden die uebrigen Token derselben Seite von Hand entschluesselt:

- Herr Wagner (Buchstaben B, D, T-Y), Token "ocknvq,mgxkp0ycipgtBpgwowgpuvgt0fg"
  => kevin.wagner@neumuenster.de
- Frau Schlangen (Buchstaben E, M-R), Token "ocknvq,encwfkc0uejncpigpBpgwowgpuvgt0fg"
  => claudia.schlangen@neumuenster.de
- Frau Pfeiffer (Buchstaben F-I), Token "ocknvq,uwucppg0rhgkhhgtBpgwowgpuvgt0fg"
  => susanne.pfeiffer@neumuenster.de

(Nicht erfasst, da Betreuungsverein statt Betreuungsbehoerde: Token
"ocknvq,kphqBdvx/pou0fg" => info@btv-nms.de, Betreuungsverein Neumuenster e.V.)

Konfidenz: mittel (rechnerisch entschluesselt statt direkt im Quelltext sichtbar,
bei zwei von fuenf Adressen zusaetzlich live durch echten Mailto-Aufruf bestaetigt).

Originaldatei öffnen