Der Spamschlucker

969 neue Mails in der KW 51

Alles bleibt im Rahmen, die erwartete Spamwelle zu Weihnachten ist überraschenderweise ausgeblieben. Für die nächste Woche prognostizieren wir eine Abwärtsbewegung: Viele Leute werden in Urlaub gehen und ihre Rechner nicht anschalten (-> weniger Bots für den Spamversand verfügbar), außerdem werden sich die Spammer ihren Familien widmen und mit dem Kleinen und der neuen Holzeisenbahn unterm Christbaum spielen.

(1) Kommentare • Permalink •
Ähnliche Beiträge in Statistik; 166

891 neue Mails in der KW 50

Es ist verwunderlich, dass die Kurven sich insgesamt so parallel bewegen. Zwischen KW 43 und KW 47 gab es starke Schwankungen, und jetzt ist alles wieder eitel Eintracht. Das belegt die Vermutung, dass relativ wenig Spammerund ihre Botnetze einen Großteil des weltweiten Spamverkehrs verursachen. Spamhaus.org vermutet im Kontext der ROKSO-Liste, dass es sich um eine Gruppe von rund 200 Personen handelt.
Sollte das der Grund für den ziemlich parallelen Verlauf der Kurven sein, stellen sich zwei Fragen:
1. Woher kommen dann die teilweise starken Abweichungen im Kurvenverlauf?
Alle E-Mail-Adressen werden zwar von den Spammern benutzt (=gespammt), aber nicht zu gleichen Anteilen. Sind es zufällige Schwankungen (weil es in den Botnetzen viele zufällige Schwankungen gibt)? Oder sind die Adressen unterschiedlich viel wert? Das würde bedeuten, dass die Spammer die Adressen aufgrund von (virtuellen) Metadaten in unterschiedliche Listen einsortieren (selten gesehen, interessiert sich für Kredite, Adresse existiert wahrscheinlich nicht mehr ...).
Vielleicht hat aber einfach nur Leo Kuvayev ("BadCow") alle meine Adressen, während Nikhil Kumar Pragji (Erfinder der Spamsoftware “Dark-Mailer") eine davon fehlt. Das würde jedoch NICHT die Parallelbewegung über große Teile erklären.
2. Warum gleichen sich nicht alle Kurvenverläufe aneinander an?
Die (wenig promotete) bekommt permanent weniger Spam, die Kurvenbewegung entspricht jedoch den beiden größeren Brüdern. Das bedeutet entweder, dass diese Adresse von weniger Spammern benutzt wird (warum dann aber die Entsprechungen im Kurvenverlauf?!), oder dass sie tatsächlich aufgrund von Metadaten systematisch weniger gespammt wird.

Das wird nie jemand kapieren.

(7) Kommentare • Permalink •
Ähnliche Beiträge in Statistik; 116

‘Viagra’ in ASCII-Schreibweise

Sehr schön - normalerweise tarnen Spammer verdächtige Worte wie “Viagra” ja gerne durch Buchstabenvervielfachung ("Viaaaagra" etc.), neuerdings sind auch ASCII-Versionen unterwegs, die also wirklich kein Spamfilter intuitiv entlarven kann:

Man beachte gnädig die (absichtlichen?) Rechtschreibfehler und den wirklich unleserlichen Betreff “liikkiin” ... was immer das heißen mag.

(8) Kommentare • Permalink •
Ähnliche Beiträge in Edel-Spam; 332

856 neue Mails in der KW 49

Obwohl ich mich mit den in den Kurven dargestellten drei Adressen seit einem halben Jahr nicht mehr gerührt habe, kriege ich wöchentlich immer noch knapp 900 Spam-Mails. Das ist schon erstaunlich. Allerdings nehmen die Kurvenausschläge ab. Das bedeutet entweder, dass die Auftragslage für Spammer schwach ist (was vor Weihnachten nicht anzunehmen ist), oder dass die Adressen sich nicht mehr gut verkaufen. Schade. Spamschlucker-Adressen-nichts-mehr-wert-sein.

(0) Kommentare • Permalink •
Ähnliche Beiträge in Statistik; 124

994 neue Mails in der KW 48

Keine nennenswerten Ereignisse. Interessant ist immerhin, dass die inzwischen regelmäßig mehr Spam bekommt als die - obwohl sie fünf Monate jünger ist und wesentlich passiver promotet wurde. Das spricht (wieder mal) für die These, dass Adressen, die die Zeichenfolge “spam” beinhalten, weniger stark gespammt werden (wir berichteten).

(2) Kommentare • Permalink •
Ähnliche Beiträge in 163