(Bilder alle CC BY SA von flickr-Usern monica hamburg, Accrection Disc, engineroomblog, hrezogbr, Elizabeth/Table4Five ]]>
Eben bekomme ich eine Anfrage für einen Linktausch, dazu eine Liste von Sites, die betrieben werden, siehe unten. Das interessante an diesem System: Alle sind auf privates Blog gemacht, ohne Werbung, jeweils 4, 5 banale Einträge. Im Impressum steht immer das Gleiche:
“STS Consult&Capital
Stefanie Star
Brabanter Straße 38-40
50672 Koeln”
Die Liste ist beeindruckend
Mode
fashion-rules.de/
modeengel.com/
fashion-fanatic.de/
modediva.de/
modegöttin.com/
taschenfreaks.de/
Diät/Ernährung
meinbmi.com/
bmi-berechnen.com/
abnehmecke.de/
diätqueen.de/
bmi-body-mass-index.de/
diät-tipps.com/
diätnews.com/
diät-und-ernährung.de/
diät-queen.de/
bmiblog.de/
Beauty/Frisuren
kosmetiktests.com/
haar-o-rama.de/
pflegespülung.com/
Mütter
mein-fruehchen.de
alleinerziehend-mit-baby.de
mein-babywunder.de
baby-im-bauch.com
40-wochen-schwanger.de
baby-an-board.de
schwanger-40-plus.de
zwillingsmami.com
meine-erste-geburt.de
mein-baby-glueck.de
babybrei-und-hausaufgaben.de
endlich-mami.de
eisprung-tagebuch.de
kleinkind-und-karriere.de
meine-grossfamilie.de
schwanger-mit-lena.de
Schönes im Allgemeinen (gerne auch Technik)
voll-schön.de
Es geht ausschließlich um SEO-Wahn - also Erzeugung einer Pagerank-Dynamik: Einzelne Seiten werden gepusht, indem andere Seiten mit ähnlichen Keywords/Themen darauf verweisen. Mich würde interessieren, ob das tatsächlich einen Effekt hat.
]]>
Beispiel erhalten zu einem deutschsprachigen Artikel, wo es darum geht, dass die Festplatten auf Kopierern alle kopierten Dokumente abspeichern: Kopierer speichern alle kopierten Dokumente - jahrelang.
Dazu versucht jemand diesen Kommentar abzugeben:
Der Absender lautet “male enhancement” und leitet auf die Seite maleenhancementgroup.com - also ganz klar Spam.
Ich habe ein sehr gut funktionierendes Anti-Spam-Tool im Einsatz (Snaptcha für Expressionengine), das sollte eigentlich automatisierte Übermittlung verhindern. Vielleicht wurde der Beitrag händisch abgesendet? Aber wer hat die Zeit, so etwas zu schreiben? Und dann noch derartig passend? Ich hatte wirklich Probleme, den Kommentar anhand des Textes zu identifizieren: Die Kultusministeronferenze ist da, die BRD, digitale Kopien ... Der letzte Satz sieht dann doch etwas autogeneriert aus.
Also ich bin ratlos. Vielleicht ... ist das gar kein Spam? Und die Male Enhancement Group sind die Guten???
]]>
Die Mail ist an genau 1000 Mail-Adressen gerichtet. Das heißt, er verschickt paketweise an 1000 Adressen, die er aus seiner Spam-Datenbank rauszieht. Das ist doch ein ziemlich ungewöhnliches Vorgehen. Hoffentlich antwortet keiner “an alle”.
Der Screenshot zeigt den Spamverdachtsordner eines GMX-Accounts vom 09.11.2011. Diese paar Mails sind natürlich nicht repräsentativ und es ist offensichtlich, dass sie alle von der gleichen Spam-Quelle kommen (siehe die ähnlichen Betreffzeilen). Dennoch fällt mir dieser Trend seit einiger Zeit auf. Warum benutzen die Spammer den Doktor-Titel so gerne?
Eigenartig: Man sieht fast niemals einen “Professor” als Spam-Absender. Bei der aktuellen Doktor-Inflation wäre das nur logisch: Der Doktor-Titel nutzt sich ab und man muss zu drastischeren Mitteln greifen. Wahrscheinlich erscheint es selbst hartgesottenen Spammern zu übertrieben, mir einen Professor unterzujubeln, der mir höchstpersönlich per Mail Mittelchen zur Potenzsteigerung empfiehlt.
]]>So einen langen Kommentarspam habe ich aber wirklich selten bekommen:
Danke http://translate.google.de/ konnte ich auch verifizieren, dass es sich um polnischen Kommentarspam handelt (auch nicht so häufig) und dass das inhaltlich wirklich großer Müll ist. Die Links habe ich mal dringelassen, solche Arbeit muss belohnt werden.
Übersetzung:
Ich habe das Know-how der Professoren, sind die Windmühlen nicht schädlich. Sehr saugfähig für Urin Urlaub und seinen Geruch. Der Rat ist der Auffassung, dass es keine zystków in Charme kollektive Wasserversorgung. Spezialisiert in der Konstruktion und Montage von Stahlkonstruktionen und Industriebau. Sie haben Lorbeeren in Urlaub mehrere Wettbewerbe in signifikanter Weise der Erweiterung der Liste der bisherigen Sieger und Finalisten organisiert. Bringen Sie Ihren Kindern die Regeln der Erwachsenen, denn der Erfolg hängt davon ab, Anstrengung, sind die Bemühungen wichtiger als den gleichen Erfolg. Wo gibt es einen Swimming-Teiche mit einem Volleyballplatz Pool Grill Welt, etc. Positionierung Im April scheint es, dass die lokalen Regierungen in der Lage, liquidieren weiterführenden Schulen. Es gibt keine generelle Mitglieder Kola, die zusammengefasst im letzten Jahr gewesen. Erweitert und modernisiert bereits bestehenden Industrieanlagen und neue Unternehmen entstanden. Dank dieser Zusammensetzung hat eine sehr abwechslungsreiche und sehr hohen Nährwert. Hohe Lebensdauer ist zweifellos ein Charakteristikum aller Stanley Tools. Könnte auch das Debüt einer zusätzlichen Stufe der Amateur-Künstler und Lieder gesungen Poesie Tour. Für etwas ältere und Interessierte in lokalen Lebensmitteln und Getränken, die Imkerei und wartete kienniczymi speziell vorbereiteten Ständen. Zahlen und Grenzwerte Stimm-und Polling-Standorten Wahlkommissionen in der Stadt und Gemeinde in Nida am Tag für Oktober verordnet. Sie können ohne Reservierung kommen, jedoch müssen für die Urlaub warten freien Platz in einer der folgenden Gruppen. Cacho weit vom Beginn der Saison schießt in regelmäßigen Abständen, ist es erst jetzt Vozdecky Schulden zurückzahlen, die hatte ihm der Club-Aktivisten. Unter den Mauern der Festung in der Nähe Tiraspol Direktor Vladimir Daca erreicht ziemlich riskant, wenn auch wahrscheinlich genauen Vergleich der Kampfkraft von Transnistrien. Ein paar Minuten von unseren Appartements sind niedriger vorderen Ecken i. befindet sich dort ein Paar rechteckiger Nischen stöckige Atrium zwischen ihnen. Der Zugriff auf die Internet Buchhandlung, Buchhandlungen und Buchhandlung, und ihre sprachlichen Ressourcen über das Internet ist eigentlich unbegrenzt. Das Vergehen von Fahrern Straße Urlaub in Uniform und auf der Geldbußen. Jahr dokumentierte Tatsache ist in der Inszenierung Niederlassung i. Um komplexe Oberfläche Parzellen unterschiedlicher Gelände verkaufen berühmt. Hypothekendarlehen Daher zögern Sie bitte nicht uns telefonisch kurz vor der geplanten Ankunft.
Betreff: INFO
Good day!
My name is Tatyana Achkalda.
Please send some souvenirs or gifts for my family or for my children.
They will be very glad and happy, having received them.
Thank you!
My address is:
12 Nikitova St, Apt 59
Arhangelsk 163062
Russian Federation
Tatyana Achkalda
Man kann das natürlich auch positiv sehen. Statt uns anzulügen (“Es ist so bitter kalt, und mein Mann ist verstorben!”), bettelt sie einfach: Bitte schick mir Geschenke. Eigentlich eine geniale Idee. Denn möglicherweise fällt sie in strafrechtlicher Hinsicht gar nicht in die Kategorie “unerwünschte Werbung” - denn sie bewirbt nicht, sie lügt nicht, sie phisht nicht.
Tatyana, sei getrost - ich schicke dir einen Ofen!!!!
]]>
Die Mail kommt von einer angeblichen Bettina Knop
. Bettina Knop schreibt mir:
Von: Bettina Knop
Betreff: Zusammenarbeit zur Webverbesserung
Geiler Betreff, oder? “Webverbesserung” ...
Hallo,
Ich werde diese Gelegenheit nutzen, um mich vorzustellen.
Mein Name ist Bettina Knop ich arbeite als SEO Manager für Bestewebsiteentwicklung.com
Ich mache eine Recherche für einen meiner Partner und dabei bin ich auf %youriste% gestoßen.
Mensch, Bettina, du Pfuscherin, es muss %yoursite% heißen, damit der den Domainnamen einsetzt, nicht %youriste%!
Ich habe einige interessante Vorschläge für Sieund ich möchte Ihnen weitere Informationen darüber geben.
Als SEO-Experte betreue ich viele Qualität Websites, die zu Ihrer Seite passen könnten und Ihrer Webseite zu höheren Rankings & Besucherzahlen zu verhelfen.
Wenn Sie daran interessiert sind, würde ich mich freuen, Ihnen zusätzliche Informationen und alle erforderlichen Detailszuzusenden.
Mit freundlichen Grüßen,
Bettina Knop
bettina@bestewebsiteentwicklung.com
Bestewebsiteentwicklung.com
Das klingt alles höchst erfreulich, und ich rufe die Site auf. Ein hübsches Standardlayout, bestehend aus einer einzelnen Seite (“Kontakt” ist ein E-Mail-Link):
Und wieder die alte Falle: Man verspricht, das Ranking in den Suchmaschinen zu erhöhen. Der grobe Syntaxschnitzer im unteren Block (“Verwandeln Sie Ihre Webseite, in die beste”) ist dabei nur zweitrangig. Wie zu erwarten hat bestewebsiteentwicklung.com einen Google Pagerank von genau 0 (In Worten: NULL). Die beauftrage ich nicht.
So trudelte am 13.09.2011 folgende Mail bei mir ein:
Absender: WEBMAIL ADMINISTRATOR
Betreff: Webmail Konto suspendierung
Antwort an: customercareservice011@gmail.com
Warnung: Webmail-Konto Benutzer
Ihr Konto Kontingent von 250 MB überschritten wurde, sind Sie
verpflichtet, Aktualisierung Ihrer Mailbox innerhalb der nächsten 48
Stunden oder Ihr Konto wird Behinderte Angezeigt werden die Informationen
benötigt erweitern Sie Ihr Konto 450MB.
E-Mail:
Benutzername:
Passwort:
Bestätigen Sie Ihr Passwort:
Vielen Dank für die Nutzung unseres Webmail-Diensten
Copyright © 2011 Webmail Information Centre.
Und das war’s. Der erwartet tatsächlich von mir, dass ich ihm antworte und ihm meine Zugangsdaten schicke. Brillant. Aber leider einen Tick zu lieblos. Wenn wenigstens noch ein Link oder ein “Mit freundlichen Grüßen” unten drin stünde ...
Kurz: Die BILLIGSTE Phishing-Mail aller Zeiten
]]>
Die Spam-Mail vom 12.07.2011, geschickt von einem infizierten Privatrechner:
Gruss Gott stephan.
Telefax
An: Hrn. W. von Rhein
Fa: von Rhein Arzneimittel GmbH
Fax: 0102/334422
Von: Mann-Computer GmbH
Fax: 090/364704
Datum: 19.03.2004
Seiten: 1
Wir danken Ihnen fur Auftrag uber Schreibautomaten und bestatigen hiermit, dass wir gemass unseren allgemeinen Verkaufsbedingungen liefern konnen:
20 Schreibautomaten Modell X2AL zu einem Preis von EU 235,-/Stck inkl. Verpackung.
http:// bh-fonfria.com/.bestellen/Orden.zip?ToNewCliente=stephan@spamschlucker.org&ID=39038532740
Lieftermin: 11 bis 20 Tagen
Lieferung: frei Ihrer Lubecker Fabrik
Zahlung: innerhalb 30 Tage
Wegen naherer Einzelheiten setzen wir uns mit Ihnen wieder in Verbindung.
Mit freundlichen Grussen,
Mann-Computer GmbH
Sehr hübsch gemacht - wer diese Mail liest, bekommt natürlich sofort Angst, dass morgen früh 20 “Schreibautomaten X2AL” zum Einzelpreis von 235 Euro vor der Tür stehen und man sie bezahlen muss. Erpressungs-Spam eben.
Beim Anklicken des Links geschehen zwei Dinge:
1. Es wird ein Archiv namens “Orden.zip” heruntergeladen. Beim Entpacken enthält es eine Datei namens “Orden.Doc __________________________________.exe”. Wer diese öffnet, weil er darin die Bestellbestätigung o.ä. erwartet (könnte ja mit .doc ein Word-Dokument sein), der installiert sich einen Trojaner o.ä.; aller Wahrscheinlichkeit nach integriert man seinen Rechner damit in ein Spammer-Botnet - d.h. der infizierte Rechner verschickt auf Zuruf der Spammer Spam-Mails, ohne dass der Besitzer des infizierten Rechners es überhaupt bemerkt. Avira (Antivir) findet übrigens nichts Verdächtiges an der Datei, auch eine grobe Google-Suche nach der Spam-Mail bzw. dem Anhang führt zu keinen weiteren Erkenntnissen.
2. In der URL ist die Zieladresse des Gespammten enthalten. Wahrscheinlich registrieren die Spammer so, von welchen E-Mail-Adressen aus auf den Link geklickt wurde. Dies ist natürlich eine wertvolle Information - denn a) existiert die Mailadresse offensichtlich, b) gehört sie jemandem, der auf Links in Spam-Mails klickt = potenzieller Kunde/Opfer.
Wahrscheinlich ist der “Schreibautomat” in der Mail einfach ein Produkt schlechter automatischer Übersetzung und soll eigentlich “Computer” oder so heißen. Denn ein Blick in Wikipedia zeigt, dass man heutzutage wahrscheinlich keine Schreibautomaten mehr bestellen kann: Da ist die Rede von “elektromechanisches Werkzeug zur Textverarbeitung”, von Lochstreifenkarten und den 1950er-Jahren.
Nun denn: Viel Spaß mit Ihren 20 neuen Schreibautomaten!
Für 19 Euro die eigene Immobilie im russischen Markt zu bewerben - das klingt wirklich verlockend. Außerdem kann man über die spammenden Anbieter “Direktwerbung” betreiben - Versand von Werbemails an 1 Million Russen. Die Spam-Mail:
Guten Tag,
haben auch Sie Probleme fur Ihre Immobilie einen Kaeufer zu finden?
Russische private und gewerbliche Kapitalanleger investieren im Ausland
und dabei stehen Immobilien ganz hoch im Kurs.
Wir bewerben Ihre Immobilie in dem russischen Markt - bereits ab 19 Euro.
So verkaufen Sie Ihre Immobilie zum Hoechstpreis und meistens schneller,
als Sie erwarten haben.
Besuchen Sie unsere WEB Seite [www]ruproperty.com fuer weitere
Infomationen.
Mit freundlichem Gruss
Ihr
Ruproperty Team
————————————————
zu Ihrer Information:
Wir haben Ihre Adresse von einem autorisierten Unternehmen erhalten.
Sollten Sie zu unserer Werbemail nicht Ihr Einverstaendnis gegeben haben,
bitten wir um Entschuldigung.
Wir loeschen Sie aus unserem Verteiler und nennen Ihnen auf Wunsch das
Unternehmen, von dem wir Ihre Adresse erhalten haben. Melden Sie sich bitte
hier ab unsubscribe.rusmarketing[at]yandex.com
Die Sprüche auf der Website ruproperty.com sind auch köstlich:
Aufgrund der Wirtschaftskrise ist es sehr schwer geworden, eine Immobilie zu einem akzeptablen Preis zu verkaufen.
Im Klartext:
Der Immobilienmarkt ist in den USA, Kanada und Europa zusammengebrochen und wird sich auch in absehbarer Zeit nicht erholen.
Die Lösung Ihres Problems:
Bieten Sie Ihre Immobilie ausgesuchten russischen Investoren an.
Rußland ist von dem weltweiten Finanzcrash weitestgehend verschont geblieben und die Wirtschaft boomt wie eh und je.
Wer etwas Spam braucht, der sollte auf dieser Website die Option “Newsletter abbestellen” wählen: ruproperty.com/de/newsletter
Aber eine Frage bleibt: Was zum Teufel bedeutet dieses Diagramm??
]]>
Als Absender der Mail steht Blizzard Entertainment <WoWAccountAdmin@blizzard.com> (wobei die Absenderadresse nicht schwer zu fälschen ist, jedes Mailprogramm kann das). Die Mail sieht perfekt aus, der ganze WoW-Style ist sehr ordentlich umgesetzt - keine fehlenden Bilder, keine Rechtschreibfehler, keine Unregelmäßigkeiten:
Auch der Link, auf den man klicken soll, sieht gut aus (https://us.battle.net/account/support/login-support.xml). Wenn man seine Maus über den Link bewegt, wird allerdings das tatsächliche Linkziel angezeigt, nämlich http://us.battle.net.accournt.worldofwarrcraft.net/battle_net_account.html?ref=https%3A%2F%2Fus.battle.net%2Faccount%2Fmanagement%2Findex.xml&app=bam&t=1 :
Man beachte den Domain-Namen: Es ist worldofwarrcraft.net, vornedran ist als Subdomain die korrekte Domain simuliert (us.battle.net).
Wenn man auf den Link klickt, kommt man auf eine chinesische 404-Seite (= Seite konnte nicht gefunden werden):
Kurzzeitig war hier wohl ein Formular im Stil von Blizzard-Battle.net, wo man die gewünschten Accountdaten eingeben sollte, nämlich Account-Name, Passwort, Vor- und Nachname, Geheimfrage und Antwort.
Interessant ist die Tatsache, dass der Phishing-Versuch offensichtlich aus China kommt - dem Land des WoW-Goldes:
Goldfarmer (auch Goldbauer oder Chinafarmer) ist die Bezeichnung für Computerspieler, die gegen Bezahlung (teilweise hauptberuflich) dafür beschäftigt werden, um etwa in Online-Rollenspielen große Mengen der Spielwährung oder andere Spielgegenstände zu erwirtschaften, um diese außerhalb des Spiels an andere Spieler zu verkaufen. Alternativ „leveln“ sie Spielfiguren, spielen sie also durch die unteren Stufen des Spiels.
Richard Heeks, Professor an der University of Manchester schreibt von etwa 400.000 Menschen, die 2008 von Goldfarming lebten. 80 Prozent der Spieler wohnten in China, der gesamte Markt habe einen Wert von 500 Millionen Dollar.
...
Für viele Chinesen ohne Ausbildung ist dies ein Traumberuf. Allerdings können dabei oft gesundheitliche Folgeschäden auftreten. Außerdem gibt es immer wieder Fälle, in denen junge Chinesen zum Spielen gezwungen werden. Häufig werden ihnen als Druckmittel die Pässe abgenommen.
Wikipedia: Goldfarmer
Wesentlich einfacher ist es für die chinesische WoW-Gold-Mafia natürlich, einfach Accountdaten abzuphishen, die Accounts leerzuräumen und das Gold dann gegen echten Cash weiterzuverkaufen - am besten an die, denen sie einige Tage zuvor den Account leergeräumt haben.
]]>
Vom 01.01.2007 bis 31.12.2010 habe ich wöchentlich meine Spam-Accounts mit dem Mailprogramm Thunderbird abgerufen. Thunderbird hat dabei außerordentlich stabil und zuverlässig performt - besonders bemerkenswert angesichts der Tatsache, dass die Mailboxen am Schluss knapp 30 Gigabyte groß waren und ich regelmäßig mehrere tausend Mails auf einmal von einem Ordner in einen anderen verschob. Lediglich ein einziges Mal musste ich die Index-Datei neu anlegen (mehr) - ansonsten keine Abstürze und gute Performance (Spamschlucker: Thunderbird ist die Spamschlucker-Software der Wahl und Spamschlucker: Thunderbird als Ausbund der Stabilität).
Vier Jahre lang habe ich einmal wöchentlich Thunderbird angeschmissen und meine Spam-Mails gecheckt. Die Anzahl habe ich jeweils in eine Excel-Tabelle eingetragen und daraus Diagramme erzeugt. Auf die Dauer war das ziemlich ätzend; aus informationstechnologischer Sicht war dieses höchst analoge Vorgehen auch alles andere als elegant.
Deshalb beschloss ich, die ganze Sache zu automatisieren. Mein ursprünglicher Plan, alle Mails in eine Datenbank zu schreiben und für jede Mail einen eigenen Blog-Eintrag erzeugen zu lassen, der die Header, Betreff, Textkörper und evtl. Anhänge der Spams enthielt, scheiterte aus zwei Gründen:
Also: Keine riesige Spam-Datenbank. Dabei reizt mich der Gedanke heute noch. Immerhin hätte ich damit als Nebeneffekt auch noch das hochfrequenteste Blog der Erde geschaffen - mehrere hunderttausend neue Beiträge im Jahr!
Die aktuelle Lösung sieht so aus:
(eher als Notiz an mich selbst:) Einige Statistiken müssen noch aufbereitet werden (die GET-URLs für die Google-Chart-API dürfen maximal 2kB lang sein, das ist ein ernstliches Problem; die Alternative mit POST bzw. Javascript zu arbeiten ist nicht besonders appetitlich). Außerdem muss ich noch einige Oberflächendinge anpassen (Paginierung, einige hässliche Designdetails). Kommentarvorschau dürfte auch noch nicht funktionieren. Das Suchfeld ist auch noch unstylish.
]]>