Als ich neulich meine Spammails auf false positives überprüft habe, fiel mir auf, dass im Spamordner dort ausschliesslich Rezepte für Gerichte mit SPAM, dem Dosenfleisch, gelistet werden:

Ein paar klingen garnicht mal so schlecht…

Wenn man einfach nur alle Mails weiterleiten will, dann hat Google Mail die Möglichkeit, eine Mailadresse für ein forward anzugeben. Hier lässt sich jedoch nur eine Adresse angeben, und auch über die Kontakte lassen sich hier keine Verteiler erzeugen.

Eine weitere Möglichkeit wäre es, mit Filtern zu arbeiten und alle Mail, die an eine Adresse geht (To:), an mehrere Personen weiterzuleiten. Dies bedeutet pro Weiterleitungsadresse eine Filterregel, kann also schnell umfangreich werden, und wird noch umfangreicher, wenn man auch noch die Empfängeradresse im Cc: abgreifen will. Leider sind die Möglichkeiten zum Erstellen solcher Filterregeln aber nur sehr beschränkt, so dass ich mich nach einer anderen Möglichkeit umgesehen habe.

Glücklicherweise hatte ich die betreffende Domain vor ein paar Wochen auf Google Apps umgestellt, und hier gibt es in der Benutzer- und Gruppenverwaltung, auf die der Domänenadministrator Zugriff hat, Gruppen anzulegen.

Hier kann man beliebige Mailadressen eintragen, auch welche, die bei anderen Mailprovidern liegen.

Als Verteileradresse wählt man hier eine andere Adresse als die, die man eigentlich weiterleiten und verteilen will, und trägt diese Verteileradresse der Gruppe dann in den Google Mail Einstellungen als Forward-Adresse ein. An die Verteilerliste dürfen nur Domänenbenutzer schreiben, aber da die ursprüngliche Empfängeradresse ein solcher “Benutzer” ist, ist diese Voraussetzung erfüllt und die Mails werden an alle in der Verteilergruppe eingetragenen Mailadressen weitergeleitet. Die Verteileradresse taucht in der Mail zwar in Received- und ein paar anderen Headerzeilen auf, nicht aber in To:, From: oder Reply-To:, so dass es hier auch nicht zu unbeabsichtigten Mailunfällen kommen sollte.

Mit einem normalen Google Mail-Account liess sich das verlinkte Tabellendokument problemlos öffnen und das der beschriebene Vorgang nachvollziehen, ich hatte meine Rundmail aber aus einem Google Apps-Account heraus verschicken wollen, und das gestaltete sich etwas schwieriger. Das kann unter umständen am session management gelegen haben, denn aus dem Google Apps-Account musste ich mich erst bei Google Docs anmelden, so dass sich das Dokument, auch nach mehreren Versuchen, nicht dort öffnen liess. Etwas umständlich habe ich das Dokument erst auf meinen Desktop heruntergeladen, was mit einer Formatkonvertierung verbunden ist. Im Anschluss habe ich es wieder nach Google Docs hochgeladen, wo ich dann zwar die formatierte Tabelle hatt, nicht aber das dahinterliegende Script aus dem Original, das durch die Konvertierung verloren gegangen war. Da es sich jedoch nur um ein einziges Script handelte, war es schnell über ein copy’n'paste aus dem Scripteditor dem Dokument wieder hinzugefügt. Eine Minute später war erfolgreich die erste Testmail draussen, deren Empfang weitergehende notwendige Anpassungen aufzeigte.

Der Text meiner Mail sollte mehr Textblöcke als das Beispiel haben, was sehr einfach durch Hinzufügen ein paar Zeilen im Scriptcode zu lösen war. Die Testmail zeigte aber auch keinen Absender, was irgendwie unschön ist. Die Dokumentation für die eigentliche Funktion, die die Mail versendet, war schnell gefunden — die Klasse MailApp in der Google Apps Script Dokumentation. Der Parameter für den Absender war aber sehrwohl vorhanden, zickte aber etwas mit dem Wert herum, den ich in dem Tabellendokument an der Stelle, die dafür vorgesehen war, eingegeben habe.

Das Einrichten des Tabellendokumentes wurde durch daFehlen des Scriptes etwas verzögert, aber länger als eine Stunde hat es mit den vorgenommenen Anpassungen nicht gedauert. Für kleine, private Verteiler ist das eine prima Sache, für mehrere Hundert Empfänger würde ich dennoch zu anderen Lösungen raten.

Etwas länger als angegeben hat es doch gedauert, aber das lag daran, dass ich die Adressen, an die ich versenden wollte, in einer MySQL-Datenbank hatte, sie für den Versand jedoch in den Google Kontakten brauchte. Dafür habe ich einen Testexport einer Adresse aus den Kontakten gemacht, um eine Beispieldatei für das Exportformat zu bekommen. Dementsprechend habe ich ein SQL-statement geschrieben, das mit alle meine Adressen so in eine Datei geschrieben hat, dass ich sie in die Google Kontakte importieren und so verschicken konnte.

Der Versand meiner Rundmail ging danach wunderbar schnell vonstatten, und ich musste mich noch nicht einmal um Adressen kümmern, die keine Mailadressen hatten, da das Script diese von alleine ignoriert. Meiner Meinung nach war diese Lösung nur minder- bis mittelfrickelig und mit ein klein wenig Ahnung oder Gefühl für Scriptsprachen leicht anzupassen.

So bekomme ich z.B. hin und wieder, alle 1-2 Monate mal, eine Mail von einem Rick Nash. In der Mail sind zwar keine bösen Links, die auf phishing schliessen lassen würden, aber in der Signatur hat er eine Mailadresse und im Mailheader eine ganz andere. Das riecht nach Fälschung. Etwas gegoogelt, und schon habe ich herausgefunden, dass die eine der beiden Firmen von der anderen aufgekauft wurde, somit die Mails mit der alten Adresse über die Serverstruktur der neuen Firma laufen, die Diskrepanz wäre also geklärt. Warum aber schreibt er jedes Mal etwas über Summen des letzten Monats, ausstehende Beträge und dazugehörenden Fristen? Irgendwie macht das alles nicht wirklich Sinn…

Aber irgendwann ist mir dann die Erleuchtung gekommen: im Betreff der Mail wurde American Mattress erwähnt, und auf einmal erinnerte ich mich daran, dass ich schon einmal auf der Autobahn hinter einem Lastwagen der Firma Rummel Matratzen hergefahren bin. Vermutlich schreibt der Gute seine Mails einfach nur an die falsche Adresse, und womöglich wartet in Neustadt/Aisch jemand auf diese Mails? Ein Irrläufer also.

Also machte ich mich daran, die Liste der Empfängeradressen mit ein paar regulären Ausdrücken zu zerlegen, zu sortieren und zu zählen und kam zu folgendem Ergebnis:

• 99 Vornamen
• 30 Nachnamen
• 52 Domains
• 245 daraus kombinierte Spams

Rein mathematisch hätte man natürlich wesentlich mehr Permutationen bilden können, aber wer weiss, was schon alles vom Mailserver mittlerweile schon verworfen wurde.

Mir sagt das vielmehr, dass es sich hierbei nicht um eine Liste von Emailadressen handelt, die tatsächlich existieren – und somit für Spammer und deren “Kunden” auch viel Geld wert sind. Hier hat ein kleiner Betrüger einfach mittels Kombination aus ein paar Listen (so wie ich sie oben zerlegt habe) eine Mailadressenliste erstellt und hat diese dann einem dummen Kunden verkauft, der die Liste unreflektiert zum Versenden weitergegeben hat. Und was passiert dann? Das Internet wird wieder einmal mit unnötigem Müll verstopft, es werden unnötig Ressourcen von Rechnern verbraucht und die Arbeitszeit von Administratoren verschwendet. Arschlöcher… excuse my french.

Na gut, dann wollen wir mal… *räusper*

ZURÜCK!

Das Wörtchen “dringend” in der Absenderadresse hätte ich auch eher im Betreff erwartet. Ist halt alles per Platzhalter zusammengestückelt.

Im Netz finde ich nur eine Louise aus Neuseeland, diese hier wird aber offensichtlich britisch angegangen (Britische Pfund, Tesco-Werbung etc.). Vielen Dank jedenfalls unbekannterweise für den Müll.

From: skldfsjkdfbnkjd@libero.it
Subject: UPS TRACKING

Attachment: INVOICE(irgendwas).ZIP

Während ich mir das sich mir bietende anschaute, sagte der eine Kollege: “Öffnen liess sich das attachment zumindest nicht.”

Ehrlich, ich wusste nicht, ob ich mich zuerst hinsetzen, schreien oder sonst etwas machen sollte. Hallo! Es ist 2008, wie lange bläut man den Benutzern schon ein, das man nie, nie, nie, nie, nie attachments von unbekannten Mails aufmacht? Und schon garnicht, wenn auch so offensichtlich die Absenderadresse Müll ist und weder zum Betreff noch zum attachment-Namen passt. Es darf nicht wahr sein…

Zumindest konnte ich bei diesem Anlass mal wieder ein paar (natürlich zufällig gewählte und damit gefälschte) Absendernamen finden:

Ein Priester, und sogar ein Papst! Und ganz besonders gefreut hat mich der altehrwürdige und trotzdem doch moderne Kommunikationsmedien benutzende Thackeray.

Sehr geehrte Damen und Herren,
Uns ist aufgefallen, daß Ihre Domain www.web.de nicht optimal in den Suchmaschinen platziert ist.

Wir bringen Ihre Webseite bei Google, MSN und Yahoo auf die besten Positionen, damit Sie im Internet gefunden werden.

Hierzu tragen wir Ihre Webseite bei den wichtigsten Suchmaschinen im Internet ein. Dadurch verbessert Ihr Ranking und Ihre Linkpopularität deutlich, damit Sie in Zukunft gefunden werden.

Dieser Service kostet einmalig ¤199,00.

Sollten Sie mit unserer Dienstleistung nicht zufrieden Sein, erhalten Sie in den ersten 4 Wochen Ihr Geld zurück.

Bitte klicken Sie bei Interesse hier.

Mit freundlichen Gruessen,

Ihr Suchmaschinen Team

Suchmaschinen Dienste AG
CH- Bern

“Meine Domain“… Bruhahaha! Leute, für diese Art von Spam solltet Ihr Eure Empfängerlisten erst einmal durch einen Filter laufen lassen. Vielleicht bekomme ich das ja auch nochmal für “meine Domains” gmx.net oder gmail.com?

Doch was ist dieses attachment? Vorsichtig, unter allen Vorsichtsmassnahmen gegen Viren, Trojaner, Würmer und anderes Geschmeiss, geöffnet und siehe da: eine Liste mit allen Empfängern, an die diese Mail ging!

Herzliches Beileid an alle 498 Empfänger.

Freenigma ist eine Reaktion auf den Rummel um das Web 2.0, in dem immer mehr Anwender Daten bei verschiedenen Providern lassen, ohne sich Gedanken um ihre Privatsphäre zu machen. Als echte Web 2.0-Anwendung ist Freenigma mittels AJAX realisiert und bietet eine Firefox-Extension, die den Bildschirm analysiert und automatisch erkennt, wann eine Mail geschrieben wird. Die Verschlüsselung soll zunächst für Google Mail, Yahoo Mail und Hotmail/MSN verfügbar sein, später sollen Microsoft Outlook, Lotus Notes und eine Verschlüsselung für Mail auf Mobiltelefonen hinzukommen.

Quelle: Heise Newsticker – Freenigma bringt Verschlüsselung für Nutzer von Webmailern

Für solche Dinge bin ich ja immer zu haben — dann will ich mich mal um eine Einladung bemühen, um es testen zu können.

On Tue, 27 Jun 1995, christoph rummel wrote:

> guten morgen.
> vielleicht koennen sie mir bei der suche nach einer e-mail adresse behilflich sein?

Nur beschraenkt.

> die betreffende studentin studiert an der uni hamburg deutsch und englisch,
> ihr name ist xyz.
> sollte sie eine adresse haben, waere es nett, sie mir zukommen zu lassen.
> christoph rummel.

Lesen Sie http://www.uni-konstanz.de/misc/faqs/msg00025.html und sehen
Sie mal im X.500-Verzeichnis der Uni Hamburg nach (Startpunkt in unserem
Verzeichnis).

Meine Güte… Wie peinlich ist das denn? Erst einmal fragen, bevor man selber sucht — altbekannte und verhasste Technik. Tja, How To Ask Questions The Smart Way lesen, im optimalen Fall bringt es einen dazu, die Antwort selber zu finden, bevor man die Frage überhaupt stellen muss. Und das x.500-Verzeichnis hätte ich damals wirklich selber durchsuchen können, und wenn ich dort nichts gefunden hätte, dann hätte vielleicht, nur ganz vielleicht, Altavista, die damalige Suchmaschine der Wahl, etwas gewusst (nein, Google gab es damals noch nicht).

Wie kommt es? Dass Exchange sich um vielerlei im header der Mail anthaltene Daten nicht schert und sie einfach verwirft ist bekannt, aber was genau es ist, das hier entfernt wird und so zur Verkleinerung führt, habe ich noch nicht herausfinden können. Diese Schlankheitskur funktioniert übrigens nur mit Mails, die aus dem Internet kamen, mit internen Mails geht es nicht.

Mir stellt sich allerdings auch die Frage, warum die Mails verkleinert werden? Werden Daten verworfen, die nicht mehr benötigt werden, weil die Mail ja “erledigt” ist? Empfehlen kann man es eigentlich nur, den Haken zu setzen, denn die Lizensierung des Exchangeservers beruht ja auf Postfachgröße, und auf diese Weise passen wesentlich mehr Mails in das Postfach.

In der neuen Firma, die im Unterschied zu der alten komplett auf UNIX ausgerichteten Firma, doch sehr MS-lastig ist, gibt es aber einen Exchangeserver. Und heute Morgen gab es prompt das erste Problem und der eigentliche Admin war nicht im Haus.

Hey, mir kam so einiges aus den oben erwähnten Telefongesprächen gleich bekannt vor, einige Begriffe und unterschiedliche Bezeichnungen z.B. Internet Mail Connector) kannte ich auch noch, und bald lief die Mail wieder. Ging eigentlich ganz einfach. Und von der Bedienung definitiv angenehmer, das muss ich zugeben. Aber sonst… ;-)

Man muss also in der /etc/spamassassin/v310.pre die wegen gesonderter Lizenzen abgeschalteten Razor2- und DCC-Plugins wieder einschalten, sofern man die Lizenz vertreten kann. 2 Zeilen auskommentieren, und schon verläuft auch das Prüfen der Regelwerke wieder erfolgreich.

Berüchtigter russischer Spammer ermordet

Spam nervt – und manche Menschen möglicherweise so sehr, dass sie deswegen töten: Einer der berüchtigtsten Spammer Russlands wurde am Sonntag ermordet aufgefunden. Spekulationen zufolge könnte die brutale Tat auf das Konto einer “Anti-Spam-Gang” gehen.

Quelle: Spiegel Online: Berüchtigter russischer Spammer ermordet

Als Mailserveradministrator, wie soll ich das sagen, *räusper* kann ich diesen Zorn nachvollziehen. Gutheissen kann man das natürlich nicht, aber wenn man mal wieder durch Tausende von unzustellbaren Mails, unter Last ächzende Maschinen und verrauschte Logfiles wühlt, dann würde man auch gerne mal nachts einen Spammer in einer dunklen Gasse treffen. Nein, aber effektive juristische Mittel gegen Spammer wären wirklich wünschenswert!