Neue Spam-Masche

#1

Neue Spam-Masche

Letzte Bearbeitung am 12-Sep-03 um 14:42 Uhr ()
Hossa, wir sind vor Heise mit so einer Meldung, denn offensichtlich geht heute diese neue Masche so richtig im großen Stil los }>

Auf mehreren Mailinglisten ist es schon ein Thema, und auch ich bin davon betroffen. Ich denke ein paar von Euch auch ;-) Rede ist von Spams mit gefälschten Absenderadressen. "Hui, das ist doch nichts neues", werden jetzt einige denken, aber in dieser Konstellation schon: Jetzt werden real existierende Domains benutzt, die anderen gehören!

Es schlagen als jetzt haufenweise Mails auf, die zeigen, daß eine Mail, gesendet von der eigenen Domain, nicht zustellbar sind. Da die Absender gefälscht sind, schlagen die natürlich im allgemeinen beim Domaininhaber auf, der ein Catchall hat, da der Usernamenteil natürlich meistens bei dieser Domain nicht existiert. Jetzt gibt es natürlich 2 Möglichkeiten:

a) Jemand versendet mit falschen Absendedomains Spam
Dann haben wir das Problem des Erklärens, daß der echte Inhaber der Domain es nicht versendet hat. Natürlich hilft ein Blick in den Mailheader, mit dem man leicht sehen kann, daß es nicht der echte war, aber wie auch bei Viren, die Absender fälschen, werden das auch die DAUs wieder nicht verstehen (Beispiele finden sich sogar hier im Forum, wo behauptet wird, daß User XX dem User YY einen Virus geschickt hat (bestimmt Computerbild-Leser...)).

b) Die Spam-Mails sind super getarnt
Also die Spams werden direkt so verschickt, daß sie so aussehen, als ob sie eine "Mail unzustellbar"-Nachricht sind. Auch nicht schlecht, das wird von ziemlich allen Spamfiltern durchgelassen!

Auf jeden Fall eine supertolle neue Masche... Langsam kann ich nicht mehr verstehen, was sich die Spamversender davon erhoffen. Wirkliche Kunden bringts damit nicht... Selbst der vielzitierte "Sex Sells"-Spruch greift wohl langsam nicht mehr, denn als lüsterner Sex-Seiten-Junkie warte ich doch bestimmt nicht drauf, bis mir solch eine Spam unterkommt...

[small]Wir leben alle unter demselben Himmel, aber wir haben nicht alle denselben Horizont.[/small]

Diskussionsübersicht

  1. #1 Neue Spam-Masche Keng
    1. #4 RE: Neue Spam-Masche Georges
      1. #5 RE: Neue Spam-Masche ZeroCool
        1. #6 RE: Neue Spam-Masche undelete
#2

RE: Neue Spam-Masche

Antwort auf Keng, Beitrag #1

>werden das auch die DAUs wieder nicht verstehen (Beispiele finden sich sogar hier im
>Forum, wo behauptet wird, daß User XX dem User YY einen Virus geschickt hat (bestimmt
>Computerbild-Leser...)).
Nein nein, das sind PC-Nach-Megahertz-Käufer :-)
#3

RE: Neue Spam-Masche

Antwort auf Keng, Beitrag #1

Jo, kann ich nur bestätigen, heute haben mich schon rund 40 Mails erreicht die alle einen mehr oder wenigen kryptischen Namen als Empfänger angegeben hatten.
#4

RE: Neue Spam-Masche

Antwort auf Keng, Beitrag #1


das soll was neues sein? Ich habe schon seit 3 (drei!) Jahren einen Filter stehen der diese mails aussortiert. Geht einfach, weil die sind alle "From: MAILER-DAEMON, To: postmaster"
und da kommen jeden Tag tonnen mails rein.

Georges
#5

RE: Neue Spam-Masche

Antwort auf Georges, Beitrag #4

#6

RE: Neue Spam-Masche

Antwort auf ZeroCool, Beitrag #5

>ein opfer:
>http://www.mausbiber.de/phpforum/showtopic.php?PHPSESSID=9dcc7195869d9c67c1f3b3a661aef435&Topic_id=16

Und der nächste ..Microsoft.
Ist bei mir gerade reingeflattert, aber Norton hat sie sofort geblockt:

=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
From: Microsoft <security@microsoft.com>
To: *******
Date: Monday, September 15, 2003, 3:12:36 PM
Subject: Use this patch immediately !
Files: Norton AntiVirus gelöscht1.txt (hier war der angebliche patch, welcher von
Norton direkt als Virus definiert wurde)
--====----====----====----====----====----====----====----====----====----===--
Dear friend , use this Internet Explorer patch now!
There are dangerous virus in the Internet now!
More than 500.000 already infected!
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=

Return-Path: <admin@duma.gov.ru> <- Und da kommt er anscheinend her.
#7

RE: Neue Spam-Masche

Antwort auf undelete, Beitrag #6

Letzte Bearbeitung am 15-Sep-03 um 18:11 Uhr ()
Die Masche Micro$ft als Absender zu nutzen ist aber schon alt. Neu ist halt, dass auch andere Domains als Microsoft (oder Symantec usw.) benutzt werden und jeder Domaininhaber getroffen werden kann...

EDIT: Ist mir gerade noch so eingefallen, hier geht es ja um Spam, was du bekommen hast ist ein Virus/Wurm.


mfg Boris
learn.to/use_freizeitparkweb - für ein besseres FZPW
#8

RE: Neue Spam-Masche

Antwort auf Keng, Beitrag #1

>Hossa, wir sind vor Heise mit so einer Meldung, denn offensichtlich geht heute diese
>neue Masche so richtig im großen Stil los }>

Und die Heise-Meldung dazu (diesmal waren die aber nicht wirklich schnell }>)

http://www.heise.de/newsticker/data/uma-15.09.03-000/

[small]Wir leben alle unter demselben Himmel, aber wir haben nicht alle denselben Horizont.[/small]

Reaktion auswählen