dyingeyes weblog: das persönliche Weblog von Boris Stumpf aus Frankfurt am Main

Im Dr. Web-Weblog gibt es heute einen recht interessanten Artikel zum Schutz von E-Mailadressen auf Webseiten (z.B. Kontakt- und Impressum­seiten) nebst umfangreicher Kommentar­diskussion.

Webautoren und -designer, die auf Barrierearmut (Barrierefreiheit) und gegebenen­falls auch Rechts­sicherheit vor unliebsamen Abmahnungen achten wollen, haben das Problem, dass es gar nicht so einfach ist, eine E-Mailadresse vor dem Auslesen durch einen E-Mail-Harvester (Skript­software, die automatisiert Adressen auf Webseiten aufstöbert und zu Spam­zwecken abgrast) zu schützen.
(more…)

Der neueste Trick krimineller Computer-Marodeure?

Guten Tag,
leider konnten wir ihren Paket gesendet am 01. Juli nicht zustellen, da die Adresse des Empfangers nicht existiert. Drucken Sie bitte den Lieferschein im Anhang dieser Mail aus, und holen Sie ihr Paket bei uns ab.
Mit freundlichen Grussen,
Ihre UPS

Im Anhang eine »UPS_Lieferschein_8102.zip«, darin ein Verzeichnis »UPS_Lieferschein_8102«, darin eine »UPS_Lieferschein.exe«, und darin schließlich ein »Trojan.Agent-30547«.

Neben der geringfügig kläglichen Rechtschreibung fällt die falsche Zeichen­kodierung (fehlende Umlaute) auf, was neben der Erfahrung mit ähnlichen Betrugs­versuchen auf eine Herkunft aus Ost-Betrugistan schließen lässt. Darüber hinaus sollte der echte UPS keine E-Mailadresse @icqmail.com verwenden und auch nicht so dämlich sein, davon auszugehen, dass zwar die Adresse des ›Empfangers‹ nicht existiert, wohl aber seine E-Mailadresse.

Leider aber gehe ich davon aus, dass bei solchen Mails wieder Hunderte (wenn nicht mehr) unbedarfter Anwender an ungeschützten Windows-PCs wider jegliche Vernunft glauben, dass sie von UPS auf diese Weise angeschrieben würden, wenn der beschriebene absurde Adress-Fall einträte. Ganz abgesehen davon, dass sie bei nur zehn Sekunden Nachdenken erkennen müssten, dass sie gar nicht auf ein Paket via UPS warten.

Was ist das für eine neue Spam-Masche?

Sie haben in der Woche einige freie Zeit und moechten Geld bekommen? Melden Sie sich bei uns und unser Unternehmen sichert Ihnen mindestens [irgendein Betrag] pro Monat

irgendwas@blah…mail.ru bitte hier melden und wir senden Ihnen naehere Informationen zu

OK, selbst diese Spammer dürften nicht so debil sein, dass sie nicht auf Adressaten hoffen könnten, die noch debiler sind und auf was-auch-immer hereinfallen, das zu [irgendeinname]@[blah]mail.ru führt.

(Ich weiß, die Frage wurde millionenfach gestellt, aber: Gibt es wirklich Menschen, die so merkbefreit sind – und gleichzeitig unbeaufsichtigt an einem Computer sitzen dürfen –, dass sie solche »Angebote« ernst nehmen und diese Mails beantworten?)