Manchmal weiss man wirklich nicht, was für Mails da bei einem im Maileingang landen — ist es jetzt Spam, ein schlechter phishing-Versuch oder eine richtige Mail, die nur fälschlicherweise an mich ging. Eine Sache sind Spams an Louise oder Mary Rummel, die es beide wirklich gibt. Entweder haben die absichtlich irgendwo falsche Adressen angegeben und dabei aus Versehen meine erwischt, oder die Adresse wurde vom Spammer nur aufgrund des Namens angenommen. Manchmal bekommt man aber Mails, die irgendwie keinen Sinn machen wollen.

So bekomme ich z.B. hin und wieder, alle 1-2 Monate mal, eine Mail von einem Rick Nash. In der Mail sind zwar keine bösen Links, die auf phishing schliessen lassen würden, aber in der Signatur hat er eine Mailadresse und im Mailheader eine ganz andere. Das riecht nach Fälschung. Etwas gegoogelt, und schon habe ich herausgefunden, dass die eine der beiden Firmen von der anderen aufgekauft wurde, somit die Mails mit der alten Adresse über die Serverstruktur der neuen Firma laufen, die Diskrepanz wäre also geklärt. Warum aber schreibt er jedes Mal etwas über Summen des letzten Monats, ausstehende Beträge und dazugehörenden Fristen? Irgendwie macht das alles nicht wirklich Sinn…

Aber irgendwann ist mir dann die Erleuchtung gekommen: im Betreff der Mail wurde American Mattress erwähnt, und auf einmal erinnerte ich mich daran, dass ich schon einmal auf der Autobahn hinter einem Lastwagen der Firma Rummel Matratzen hergefahren bin. Vermutlich schreibt der Gute seine Mails einfach nur an die falsche Adresse, und womöglich wartet in Neustadt/Aisch jemand auf diese Mails? Ein Irrläufer also.

Wenn der eine Spammer nicht weiss, was der andere macht:

Einmal ist es Tesco Department, und dann das Tesco Service Department, von dem diese Mails angeblich kommen sollen, einmal werde ich mit Nachnamen und einmal mit Mailadresse angesprochen, und während im Betreff noch ein Gutschein über 1000 Pfund versprochen wird, ist im Mailtext nur noch von 100 Pfund die Rede. Schade eigentlich, sonst wäre ich fast schon reich. Es fällt natürlich auch auch, dass immer auf andere Seiten verlinkt wird, die natürlich nichts mit Tesco zu tun haben. Vermutlich wird man sich auf diesen Seiten statt einem Gutschein nur einen Trojaner oder etwas in dieser Art einfangen, Tesco selber wird nur als bekannte Supermarktkette missbraucht.

Mich wundern in diesem Fall wirklich die Massen von Mails, die innerhalb kurzer Zeit ankommen. Die giessen wirklich aus ganz großen Kannen, nach dem Motto viel hilft viel, vielleicht wird ja doch mal auf eine der Seiten geklickt. Pack.

Bei einem routinemässigen Blick auf unseren Mailserver habe ich mir mal wieder die Mailqueue angeschaut und mich daran gemacht, den backscatter, den das tägliche Spamaufkommen so verursacht, zu löschen. Dabei ist mir gleich aufgefallen, dass die Mailadressen alle nach einem gewissen Muster erstellt worden waren.

Also machte ich mich daran, die Liste der Empfängeradressen mit ein paar regulären Ausdrücken zu zerlegen, zu sortieren und zu zählen und kam zu folgendem Ergebnis:

• 99 Vornamen
• 30 Nachnamen
• 52 Domains
• 245 daraus kombinierte Spams

Rein mathematisch hätte man natürlich wesentlich mehr Permutationen bilden können, aber wer weiss, was schon alles vom Mailserver mittlerweile schon verworfen wurde.

Mir sagt das vielmehr, dass es sich hierbei nicht um eine Liste von Emailadressen handelt, die tatsächlich existieren – und somit für Spammer und deren “Kunden” auch viel Geld wert sind. Hier hat ein kleiner Betrüger einfach mittels Kombination aus ein paar Listen (so wie ich sie oben zerlegt habe) eine Mailadressenliste erstellt und hat diese dann einem dummen Kunden verkauft, der die Liste unreflektiert zum Versenden weitergegeben hat. Und was passiert dann? Das Internet wird wieder einmal mit unnötigem Müll verstopft, es werden unnötig Ressourcen von Rechnern verbraucht und die Arbeitszeit von Administratoren verschwendet. Arschlöcher… excuse my french.

Na gut, dann wollen wir mal… *räusper*

ZURÜCK!

Das Wörtchen “dringend” in der Absenderadresse hätte ich auch eher im Betreff erwartet. Ist halt alles per Platzhalter zusammengestückelt.

Ich würde ja gerne mal wissen, wer diese Louise ist, die da irgendwo mit meiner Mailadresse fahrlässig umgegangen ist:

Im Netz finde ich nur eine Louise aus Neuseeland, diese hier wird aber offensichtlich britisch angegangen (Britische Pfund, Tesco-Werbung etc.). Vielen Dank jedenfalls unbekannterweise für den Müll.

Von Telefonwerbung hatte ich es hier ja schon hin und wieder mal. Dazu hat Justizministerin Zypries jetzt einen Gesetzbeschluss vorgelegt. Dank konsequenter Nichtbenutzung und Geheimhaltung meiner Festnetznummer bekomme ich selber mittlerweile glücklicherweise keinen Telefonspam mehr, mit Ausnahme der Telekom selber, aber grundsätzlich ist das richtig so. Den Spammern immer auf die Finger! Die Tagesschau hat hierzu auch eine kleine Liste mit Fragen und Antworten veröffentlicht.