Hinweis gelöscht, Anruf, Sperre – statt einer sachlichen Antwort
Am 11.11.2026 habe ich auf Instagram auf öffentlich messbare Punkte bei pechschwarz.com hingewiesen: keine Permissions-Policy, kein DNSSEC, kein CAA-Eintrag, und DMARC steht nur auf p=none. Damit schützt die Domain nicht wirksam davor, dass jemand Mails mit gefälschtem pechschwarz-Absender verschickt. Der Kommentar wurde gelöscht.
Nach einem zweiten Hinweis kamen drei Anrufversuche über den Instagram-Account der Agentur, danach ein Anruf von einer Mobilnummer. Im Gespräch ging es nicht um die Befunde, sondern darum, wer mich berechtige, öffentliche Server-Antworten abzurufen. Kurz danach wurde mein Account blockiert.
Fairerweise: Vieles auf der Website ist ordentlich gesetzt, etwa HSTS, eine Content-Security-Policy und aktuelles TLS. Die genannten Punkte sind trotzdem offen und für jeden mit Browser oder dig nachprüfbar. Auf einen sachlichen Hinweis hätte ich mir eine sachliche Antwort gewünscht statt Löschen, Anruf und Sperre.
