Als ich neulich meine Spammails auf false positives überprüft habe, fiel mir auf, dass im Spamordner dort ausschliesslich Rezepte für Gerichte mit SPAM, dem Dosenfleisch, gelistet werden:

Ein paar klingen garnicht mal so schlecht…

So bekomme ich z.B. hin und wieder, alle 1-2 Monate mal, eine Mail von einem Rick Nash. In der Mail sind zwar keine bösen Links, die auf phishing schliessen lassen würden, aber in der Signatur hat er eine Mailadresse und im Mailheader eine ganz andere. Das riecht nach Fälschung. Etwas gegoogelt, und schon habe ich herausgefunden, dass die eine der beiden Firmen von der anderen aufgekauft wurde, somit die Mails mit der alten Adresse über die Serverstruktur der neuen Firma laufen, die Diskrepanz wäre also geklärt. Warum aber schreibt er jedes Mal etwas über Summen des letzten Monats, ausstehende Beträge und dazugehörenden Fristen? Irgendwie macht das alles nicht wirklich Sinn…

Aber irgendwann ist mir dann die Erleuchtung gekommen: im Betreff der Mail wurde American Mattress erwähnt, und auf einmal erinnerte ich mich daran, dass ich schon einmal auf der Autobahn hinter einem Lastwagen der Firma Rummel Matratzen hergefahren bin. Vermutlich schreibt der Gute seine Mails einfach nur an die falsche Adresse, und womöglich wartet in Neustadt/Aisch jemand auf diese Mails? Ein Irrläufer also.

Einmal ist es Tesco Department, und dann das Tesco Service Department, von dem diese Mails angeblich kommen sollen, einmal werde ich mit Nachnamen und einmal mit Mailadresse angesprochen, und während im Betreff noch ein Gutschein über 1000 Pfund versprochen wird, ist im Mailtext nur noch von 100 Pfund die Rede. Schade eigentlich, sonst wäre ich fast schon reich. Es fällt natürlich auch auch, dass immer auf andere Seiten verlinkt wird, die natürlich nichts mit Tesco zu tun haben. Vermutlich wird man sich auf diesen Seiten statt einem Gutschein nur einen Trojaner oder etwas in dieser Art einfangen, Tesco selber wird nur als bekannte Supermarktkette missbraucht.

Mich wundern in diesem Fall wirklich die Massen von Mails, die innerhalb kurzer Zeit ankommen. Die giessen wirklich aus ganz großen Kannen, nach dem Motto viel hilft viel, vielleicht wird ja doch mal auf eine der Seiten geklickt. Pack.

Also machte ich mich daran, die Liste der Empfängeradressen mit ein paar regulären Ausdrücken zu zerlegen, zu sortieren und zu zählen und kam zu folgendem Ergebnis:

• 99 Vornamen
• 30 Nachnamen
• 52 Domains
• 245 daraus kombinierte Spams

Rein mathematisch hätte man natürlich wesentlich mehr Permutationen bilden können, aber wer weiss, was schon alles vom Mailserver mittlerweile schon verworfen wurde.

Mir sagt das vielmehr, dass es sich hierbei nicht um eine Liste von Emailadressen handelt, die tatsächlich existieren – und somit für Spammer und deren “Kunden” auch viel Geld wert sind. Hier hat ein kleiner Betrüger einfach mittels Kombination aus ein paar Listen (so wie ich sie oben zerlegt habe) eine Mailadressenliste erstellt und hat diese dann einem dummen Kunden verkauft, der die Liste unreflektiert zum Versenden weitergegeben hat. Und was passiert dann? Das Internet wird wieder einmal mit unnötigem Müll verstopft, es werden unnötig Ressourcen von Rechnern verbraucht und die Arbeitszeit von Administratoren verschwendet. Arschlöcher… excuse my french.

Na gut, dann wollen wir mal… *räusper*

ZURÜCK!

Das Wörtchen “dringend” in der Absenderadresse hätte ich auch eher im Betreff erwartet. Ist halt alles per Platzhalter zusammengestückelt.

Im Netz finde ich nur eine Louise aus Neuseeland, diese hier wird aber offensichtlich britisch angegangen (Britische Pfund, Tesco-Werbung etc.). Vielen Dank jedenfalls unbekannterweise für den Müll.

From: skldfsjkdfbnkjd@libero.it
Subject: UPS TRACKING

Attachment: INVOICE(irgendwas).ZIP

Während ich mir das sich mir bietende anschaute, sagte der eine Kollege: “Öffnen liess sich das attachment zumindest nicht.”

Ehrlich, ich wusste nicht, ob ich mich zuerst hinsetzen, schreien oder sonst etwas machen sollte. Hallo! Es ist 2008, wie lange bläut man den Benutzern schon ein, das man nie, nie, nie, nie, nie attachments von unbekannten Mails aufmacht? Und schon garnicht, wenn auch so offensichtlich die Absenderadresse Müll ist und weder zum Betreff noch zum attachment-Namen passt. Es darf nicht wahr sein…

Zitat:

Das besondere Edelhandy mit grossen Ziffern
nur 48,10 Euro
Vor nicht allzu langer Zeit kosteten Edel-Handys wie dieses noch 1.000 Euro!

Bauernfänger und Halsabschneider sage ich!

Bei dem abgebildeten Modell handelt es sich um das Motorola Motofone F3, und das ist alles andere als ein Edelhandy, sondern absuchtlich als Low-end-Mobiltelefon ausgelegt. Bewusst schlicht und nur zum telefonieren geeignet. Adressverwaltung und auch SMS-schreiben sind aufgrund des Displays schon sehr beschwerlich. Dieses Telefon als “edel” zu bezeichnen, und dann auch noch auf einen utopischen Vergleichspreis von 1000 € zu verweisen, grenzt nahezu an Betrug!

Der Preis entspricht zwar beinahe der unverbindlichen Preisempfehlung von Motorola, aber üblicherweise findet man es derzeit ohne Vertragsbindung zwischen 20 und 25 €, also mindestens halb so teuer. Das traurige ist, dass sich immer ein Dummer finden wird, der auf einen solchen rip-off eingeht.

Wenn es nicht so traurug wäre, könnte ich fast darüber lachen.

Ja, klar, ausprobieren, ob es stimmt, dass man nur einmal lebt… Klar. Das mache ich ganz sicher nicht. Da könnt ihr Gift drauf nehmen.

Wobei man so, wie ich diese Spammail ausgeschnitten habe, ja nicht sehen kann, dass es eigentlich um Potenzmittelchen geht. Denn in dem gesetzten Kontext könnte es auch um dem Leben ein Ende setzende Mittelchen gehen — 100% wirksam. Nur dass es die ehemaligen Kunden dann etwas schwer haben dürften, von den Fakten zu schwärmen…

Hallo, nach dem Besuch bei einer VW.Werkstatt (Zahnriemen sollte gewechselt werden) hat man mir gesagt, dass die lüftung vom Motor oder bzw. Steurergerät wohl defekt sei und deswegen würde sich der Motor wohl erhitzen. Bevor der Wagen dort war, war nicht an dem Auto defekt.nach wenigen km geht der Thermometer auf 130° hoch, obwohl er vorher konstant immer bei 90° geblieben ist. macht man die klimaanlage auf heiß an und dreht voll auf, wird der Wagen nur von innen sehr warm, aber das Thermometer bleibt auf 90°!! Frage: Was haben die in der Werkstatt gemacht und wie kann ich dagegen vorgehen???? Bitte um schnellstmögliche Hilfe, kann nichtmehr mit dem Auto fahren. Auto ist ein Golf IV 1,4 16v mit 75PS benziner, EZ 11/99. Danke P.S. hinzu kommt dass ich eine Frau bin und von autos keine Ahnung habe, und deswegen denken sie können mich abziehen.

Kein vernünftiger Mensch kann das ernst meinen, solch eine Anfrage an eine private Seite zu stellen, die ganz offensichtlich nichts mit Autos zu tun hat. Insofern: Nein, ich antworte nicht darauf, nein, ihr bekommt meine Mailadresse nicht, damit ihr sie bespammen und weiterverkaufen könnt.

Wenigstens konnte ich mich unter dem ganzen Müll hier und da über ein paar Perlen freuen, so z.B. diese hier:

Absender: schwangerenberatung.xxx-xxx@xxx-xxxxxxxx.de
Betreff: Proffesionale Mittel gegen Imp()tenz

Das sind sicherlich kompetente Ansprechpartner, denn wenn man schwanger ist, war Impotenz kein Problem…

Nunja, die Zeit vergeht, ich blogge nicht mehr so viel, mein pagerank ist gesunken und es wird nicht mehr so viel bei mir kommentiert. Um so mehr fiel es mir auf, dass so einige Leute zwar schön und themenbezogen kommentierten, aber auf Seiten verlinkten, die keine “homepages” oder persönlichen Blogs waren, sondern kommerziellen Hintergrund hatten.

Der Grund dafür war, dass meine Seite auf einer Liste von nofollow-Blogs gelistet war, und somit als Ziel für SEO-Kommentarspammer markiert war. Vielen Dank, dann spucke ich denen eben in die Suppe und benutze “nofollow” wieder.

Wer mal schauen will, ob er auch auf der Liste ist, schaue hier (extra nicht verlinkt): http://www.seo-lexikon.eu/No_NoFollow_Blogs.html

Ich rede jetzt nicht von dem üblichen Poker-, Medikamenten-, Uhren- oder Kredit-Kommentarspam, der ja wunderbar automatisch entsorgt wird, sondern von dem ganz individuell erzeugtem, von Hand geschriebenem deutschen Kommentarspam.

Kommentiert ruhig soviel Ihr wollt. Schreibt nette Sachen, macht Euch lustig, schreibt Belanglosigkeiten — mir egal. Ich schaue mir jedoch vor dem Freigeben eines jeden Kommentares die Seiten, auf die Ihr verlinkt, an, und wenn diese auch nur im geringsten kommerziell oder irgendwie anrüchig sind, dann entferne ich diesen Link einfach. Meine Seiten, meine Spielregeln. Ganz einfach.

Danke für die Aufmerksamkeit. Mit Verständnis rechne ich nicht.

Nochmal: Ich bin weder ein Rechner-Reperaturservice, noch eine Autowerkstatt!

Seit 2 Jahren haben wir einen Toyota Previa 1. Das Problem ist wir haben vor 3 Jahren gebaut und das Auto macht nun Schweridkeiten. Können das Auto wegen der Fehlersuche nicht in die Wrkstatt tun (aus finanziellen Gründen) jedoch unser Nachbar ist Automechanikermeister und hilft uns aus. Seit etwa 4 Monaten klopft es hinten, vielleicht die Antriebswelle, dachten wir. Nichts ist. Er findet nichts! Das Klopfen kommt plötzlich und ist wieder weg. Tage lang Ruhe und erneut, einfach so auf gerade Strecke. Was kann das bloss sein?

Ist das eine neue Masche, von der sich erhofft wird, dass hilfsbereite Menschen zumindest abschlägig antworten, um so für Spamzwecke an ihre Mailadressen zu kommen? Ich weiss, in der Hinsicht Spam bin ich paranoid…

Zumindest konnte ich bei diesem Anlass mal wieder ein paar (natürlich zufällig gewählte und damit gefälschte) Absendernamen finden:

Ein Priester, und sogar ein Papst! Und ganz besonders gefreut hat mich der altehrwürdige und trotzdem doch moderne Kommunikationsmedien benutzende Thackeray.

Wer soll denn auf solch einen Müll hineinfallen?

Man bemerke die inkonsistente Schreibweise der “Firma” – Gomopa / Gompoa:

Subject: Betrugsvorwurf. Bitte beziehen Sie umgehend Stellung um weitere Konsequenzen zu vermeiden
From: “Gomopa Rechtsabteilung”
Date: 5:57 2007-07-01
To: postmaster
Client: Microsoft Outlook IMO, Build 9.0.2416 (9.0.2910.0)

Vorwurf des Betruges/Mitteilung in unserem Gomopa Insider-Forum

Sehr geehrte Damen und Herren,

zu Ihrer Firma www.bronski.net wurde uns mitgeteilt, dass Sie sich des
Betruges schuldig gemacht haben.
Ein Gompoa-Mitglied hat uns das in der Rubrik Wirtschaftsbetrug gepostet.

Melden Sie sich bitte in unserem Insider-Forum gegen Wirtschaftsbetrug
unter www.gomopa.net an und suchen Sie den Beitrag. (Am schnellsten nach bronski.net suchen)

Sollten Sie nicht umgehend Stellung dazu nehmen erfolgt Strafanzeige wegen Verdacht des Betruges bei Ihrer Polizeidienststelle.

Dieser Aufforderung sollten Sie unbedingt Folge leisten. Die Konsequenzen sind sonst unangenehm.

Hochachtungsvoll

Goldman Morgenstern Partners
Rechtsabteilung

Lächerliche Angstmache… Zumal ich erstens keine “Firma” bin, zweitens das “www” nicht benutze, und drittens sollte man solche Vorwürfe schriftlich machen. Anfänger!

1. Erstens weiss ich, dass ich nichts bestellt habe. Aber man sollte schon mal genau nachschauen, es könnte ja sein, dass jemand irgendwo über eine wurmstichige Webapplication an Listen von Benutzernamen, Mailadressen und Passörtern gekommen ist.
2. Gleich in der Anrede eine Kleinschreibung eines Substantives.
3. Ging die Mail nicht an meine in der Kommunikation mit Apple benutzte Mailadresse, sondern an eine der typischen Spamempfangsadressen.
4. Wenn man die Links kontrolliert, gehen diese auf ganz andere Adressen. War ja klar…
5. Habe ich diese Mail innerhalb von 2 Minuten an 2 verschiedene Adressen erhalten.

Fazit: Sechs, setzen! Trotzdem unverschämt!

Dass der Spam-Inhalt einfach als Grafik mitgeschickt wir, ist schon lange so. Nachdem solche Grafiken aber relativ leicht mittels OCR auf ihre “spamicity” untersucht werden können, halten die Spammer nun wohl die nächste Stufe für notwendig — das gestalten ihrer Inhalte in CAPTCHA-ähnlicher Form, damit der Text nicht mehr so leicht automatisiert erkannt werden kann.

Ist ja alles schön und gut, der Kram landet sowieso aufgrund genügend anderer Kriterien im Mülleimer. Ich frage mich hier nur immer wieder, wie diese Jungs um alles in der Welt etwas verkaufen wollen? Nicht nur, dass die Mail von unbekannten Absendern kommt, mit einem komplett schwachsinnigen Betreff tituliert ist, dieses schreiend bunte und alles andere als für das Thema “Börse” professionell gestaltete Bild und daran anschliessend der Auszug aus einem Roman — wer soll diese Mails ernst nehmen? Ausser solchen Spam-Junkies wie ich, die zur persönlichen Unterhaltung in solchem Müll wühlen.

Nachtrag: Um das etwas deutlicher auszudrücken, die Gestaltung dieser Grafik ist selber natrlich kein CAPTCHA, es sieht nur so aus wie eines bzw. es bedient sich der selben Techniken wie es CAPTCHAs tun, um automatische Verarbeitung zu verhindern.