Freizeitparkweb - Das Freizeitpark Forum

Titel: "Neue Spam-Masche"     Vorheriger Beitrag | Nächster Beitrag
Druckversion    
Foren-Gruppen Plauderecke Beitrag Nr. 4870
Beitrag Nr. 4870
Kengadmin


 

9143 Beiträge
 
eMail senden Keng Private Nachricht senden an Keng Freundesliste ICQ
Neue Spam-Masche
12-Sep-03, 14:33 Uhr ()
Letzte Bearbeitung am 12-Sep-03 um 14:42 Uhr ()
Hossa, wir sind vor Heise mit so einer Meldung, denn offensichtlich geht heute diese neue Masche so richtig im großen Stil los

Auf mehreren Mailinglisten ist es schon ein Thema, und auch ich bin davon betroffen. Ich denke ein paar von Euch auch Rede ist von Spams mit gefälschten Absenderadressen. "Hui, das ist doch nichts neues", werden jetzt einige denken, aber in dieser Konstellation schon: Jetzt werden real existierende Domains benutzt, die anderen gehören!

Es schlagen als jetzt haufenweise Mails auf, die zeigen, daß eine Mail, gesendet von der eigenen Domain, nicht zustellbar sind. Da die Absender gefälscht sind, schlagen die natürlich im allgemeinen beim Domaininhaber auf, der ein Catchall hat, da der Usernamenteil natürlich meistens bei dieser Domain nicht existiert. Jetzt gibt es natürlich 2 Möglichkeiten:

a) Jemand versendet mit falschen Absendedomains Spam
Dann haben wir das Problem des Erklärens, daß der echte Inhaber der Domain es nicht versendet hat. Natürlich hilft ein Blick in den Mailheader, mit dem man leicht sehen kann, daß es nicht der echte war, aber wie auch bei Viren, die Absender fälschen, werden das auch die DAUs wieder nicht verstehen (Beispiele finden sich sogar hier im Forum, wo behauptet wird, daß User XX dem User YY einen Virus geschickt hat (bestimmt Computerbild-Leser...)).

b) Die Spam-Mails sind super getarnt
Also die Spams werden direkt so verschickt, daß sie so aussehen, als ob sie eine "Mail unzustellbar"-Nachricht sind. Auch nicht schlecht, das wird von ziemlich allen Spamfiltern durchgelassen!

Auf jeden Fall eine supertolle neue Masche... Langsam kann ich nicht mehr verstehen, was sich die Spamversender davon erhoffen. Wirkliche Kunden bringts damit nicht... Selbst der vielzitierte "Sex Sells"-Spruch greift wohl langsam nicht mehr, denn als lüsterner Sex-Seiten-Junkie warte ich doch bestimmt nicht drauf, bis mir solch eine Spam unterkommt...

Wir leben alle unter demselben Himmel, aber wir haben nicht alle denselben Horizont.

Moderatoren benachrichtigen Druck-Version | Bearbeiten | Antworten | Mit Zitat antworten | nach oben




Neue Spam-Masche, Kengadmin, 12-Sep-03, 14:33 Uhr, (0)
  RE: Neue Spam-Masche, Tron, 12-Sep-03, 15:03 Uhr, (1)
  RE: Neue Spam-Masche, Edward Hyde, 12-Sep-03, 19:43 Uhr, (2)
  RE: Neue Spam-Masche, Georges, 12-Sep-03, 21:54 Uhr, (3)
     RE: Neue Spam-Masche, ZeroCool, 13-Sep-03, 22:44 Uhr, (4)
         RE: Neue Spam-Masche, undelete, 15-Sep-03, 17:15 Uhr, (5)
             RE: Neue Spam-Masche, sirrogate, 15-Sep-03, 17:42 Uhr, (6)
  RE: Neue Spam-Masche, Kengadmin, 15-Sep-03, 18:06 Uhr, (7)

Foren-Gruppen | Beiträge | Vorheriger Beitrag | Nächster Beitrag
Tron


 

10154 Beiträge
 
eMail senden Tron Private Nachricht senden an Tron Freundesliste ICQ
1. RE: Neue Spam-Masche
12-Sep-03, 15:03 Uhr ()
Als Antwort auf Beitrag Nr. 0
 
>werden das auch die DAUs wieder nicht verstehen (Beispiele finden sich sogar hier im
>Forum, wo behauptet wird, daß User XX dem User YY einen Virus geschickt hat (bestimmt
>Computerbild-Leser...)).
Nein nein, das sind PC-Nach-Megahertz-Käufer

- Tobi
FKF, ich mag Dich!

My Life Would Suck Without You!

Moderatoren benachrichtigen Druck-Version | Bearbeiten | Antworten | Mit Zitat antworten | nach oben

Edward Hyde
Mitglied seit 16-Aug-02
306 Beiträge
 
Private Nachricht senden an Edward%20Hyde Freundesliste
2. RE: Neue Spam-Masche
12-Sep-03, 19:43 Uhr ()
Als Antwort auf Beitrag Nr. 0
 
Jo, kann ich nur bestätigen, heute haben mich schon rund 40 Mails erreicht die alle einen mehr oder wenigen kryptischen Namen als Empfänger angegeben hatten.

Moderatoren benachrichtigen Druck-Version | Bearbeiten | Antworten | Mit Zitat antworten | nach oben

Georges


 
Mitglied seit 13-Jun-02
1000 Beiträge
 
eMail senden Georges Private Nachricht senden an Georges Freundesliste
3. RE: Neue Spam-Masche
12-Sep-03, 21:54 Uhr ()
Als Antwort auf Beitrag Nr. 0
 

das soll was neues sein? Ich habe schon seit 3 (drei!) Jahren einen Filter stehen der diese mails aussortiert. Geht einfach, weil die sind alle "From: MAILER-DAEMON, To: postmaster"
und da kommen jeden Tag tonnen mails rein.

Georges

Ich möchte ein ß kaufen... Bing!
G E _ _ _ E _    K E ß E _ E _

Moderatoren benachrichtigen Druck-Version | Bearbeiten | Antworten | Mit Zitat antworten | nach oben

ZeroCool

 
eMail senden ZeroCool Private Nachricht senden an ZeroCool Freundesliste
4. RE: Neue Spam-Masche
13-Sep-03, 22:44 Uhr ()
Als Antwort auf Beitrag Nr. 3
 
ein opfer:
http://www.mausbiber.de/phpforum/showtopic.php?PHPSESSID=9dcc7195869d9c67c1f3b3a661aef435&Topic_id=16

Mfg ZeroCool


p.s. meine domain ist auch benutzt worden...

Moderatoren benachrichtigen Druck-Version | Bearbeiten | Antworten | Mit Zitat antworten | nach oben

undelete
Mitglied seit 11-Mar-03
196 Beiträge
 
eMail senden undelete Private Nachricht senden an undelete Freundesliste AOL IM ICQ
5. RE: Neue Spam-Masche
15-Sep-03, 17:15 Uhr ()
Als Antwort auf Beitrag Nr. 4
 
>ein opfer:
>http://www.mausbiber.de/phpforum/showtopic.php?PHPSESSID=9dcc7195869d9c67c1f3b3a661aef435&Topic_id=16

Und der nächste ..Microsoft.
Ist bei mir gerade reingeflattert, aber Norton hat sie sofort geblockt:

=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
From: Microsoft <security@microsoft.com>
To: *******
Date: Monday, September 15, 2003, 3:12:36 PM
Subject: Use this patch immediately !
Files: Norton AntiVirus gelöscht1.txt (hier war der angebliche patch, welcher von
Norton direkt als Virus definiert wurde)
--====----====----====----====----====----====----====----====----====----===--
Dear friend , use this Internet Explorer patch now!
There are dangerous virus in the Internet now!
More than 500.000 already infected!
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=

Return-Path: <admin@duma.gov.ru> <- Und da kommt er anscheinend her.

Moderatoren benachrichtigen Druck-Version | Bearbeiten | Antworten | Mit Zitat antworten | nach oben

sirrogate

 
eMail senden sirrogate Private Nachricht senden an sirrogate Freundesliste
6. RE: Neue Spam-Masche
15-Sep-03, 17:42 Uhr ()
Als Antwort auf Beitrag Nr. 5
 
Letzte Bearbeitung am 15-Sep-03 um 18:11 Uhr ()
Die Masche Micro$ft als Absender zu nutzen ist aber schon alt. Neu ist halt, dass auch andere Domains als Microsoft (oder Symantec usw.) benutzt werden und jeder Domaininhaber getroffen werden kann...

EDIT: Ist mir gerade noch so eingefallen, hier geht es ja um Spam, was du bekommen hast ist ein Virus/Wurm.


mfg Boris
learn.to/use_freizeitparkweb - für ein besseres FZPW

Moderatoren benachrichtigen Druck-Version | Bearbeiten | Antworten | Mit Zitat antworten | nach oben

Kengadmin


 

9143 Beiträge
 
eMail senden Keng Private Nachricht senden an Keng Freundesliste ICQ
7. RE: Neue Spam-Masche
15-Sep-03, 18:06 Uhr ()
Als Antwort auf Beitrag Nr. 0
 
>Hossa, wir sind vor Heise mit so einer Meldung, denn offensichtlich geht heute diese
>neue Masche so richtig im großen Stil los

Und die Heise-Meldung dazu (diesmal waren die aber nicht wirklich schnell )

http://www.heise.de/newsticker/data/uma-15.09.03-000/

Wir leben alle unter demselben Himmel, aber wir haben nicht alle denselben Horizont.

Moderatoren benachrichtigen Druck-Version | Bearbeiten | Antworten | Mit Zitat antworten | nach oben


Foren-Gruppen | Beiträge | Vorheriger Beitrag | Nächster Beitrag

(c) Freizeitparkweb.de (Alexander Jeschke)
Für alle Beiträge sind die jeweiligen Autoren selbst verantwortlich.
Es gelten die allgemeinen Nutzungsbedingungen aus dem Impressum