Wie im Beitrag zum Datenschutz dargestellt, wird hierbei die Methode angewendet, das Ziel von Links in den E-Mails durch  ”falsche” Linktexte zu verschleiern und so den Empfänger in die Irre zu führen. Ein einfacher Blick in die Adresszeile des Browsers genügt, um eine solche Täuschung zu erkenne, oder eben eine Sicherheitssoftware, die Links dieser Art entsprechend kennzeichnet.

Verwandte Artikel

• Datenschutz im E-Mail Verkehr (0)
• Update: Neue Variante der Virenmails (0)
• Trojaner in E-Mails mit Betreff “Contract of Settlements” (0)
• Serie: Digitale Signatur für E-Mails (1) (0)
• Microsoft Outlook / BlackBerry Smartphone: Anzeige der Empfangszeit von E-Mails (0)

Je mehr Informationen ein Anbieter über seinen potentiellen Kundenkreis hat, desto gezielter und damit wirtschaftlicher kann er vorgehen (siehe: BFDI – Werbung und Adresshandel).  Jede Marketingkampagne wird an ihrem Erfolg gemessen. Dass auch die Gewinnung von Informationen und Adressdaten zu diesen Erfolgen zählen, ist nur den wenigsten bewußt. Der Handel mit Adressdaten, darunter auch E-Mail Adressen sollte nicht unterschätzt werden.

Wer gibt schon freiwillig Daten von sich preis? Vermutlich die wenigsten. Deshalb müssen sich die Unternehmen etwas einfallen lassen. Zu den erfolgreichsten Methoden gehören solche, bei denen unsere geheimen Wünsche und Träume angesprochen werden, z.B. durch die Aussicht auf einen Gewinn. Ein Beispiel: Vor einigen Monaten war an vielen Bahnhöfen jeweils ein Mercedes SLK mit der Aufschrift “Gewinn mich”  in der Halle abgestellt. Gewinnspielteilnehmer musste nichs weiter tun, als eine Karte mit ihren Daten auszufüllen und diese durch die halb geöffneten Scheiben des Wagens einzuwerfen.

Validierung von E-Mail-Adressen

Web Bugs

Die einfachste Methode festzustellen, ob eine E-Mail-Adresse existiert bzw. noch verwendet wird, ist der Versand einer E-Mail mit einem sogenannten Web Bug. Web Bugs sind sehr kleine (meistens nur 1 x 1 Pixel große), transparente Bilder im GIF oder PNG Format, die auf einem Webserver abgelegt sind. Diese Bilder sind  in den HTML-Inhalt der E-Mail eingebunden und werden beim Betrachten der E-Mail vom Webserver nachgeladen. Typischerweise wird dabei beim Aufruf ein Identifikationsstring übergeben.

Beispiel:

In einer E-Mail an roland@domain.tld wird ein Web Bug wie folgt eingebunden: http://servername.domain.tld/webbug.gif?mail=roland@domain.tld. Beim Betrachten der E-Mail wird die URL des Webbugs aufgerufen und in der Logdatei des Webservers taucht ein entsprechender Eintrag auf.

Viele E-Mail-Clients zeigen aktive Inhalte nicht automatisch an, so auch Outlook

Was hat der Absender davon:

Der Absender kann durch Auswertung der Logdateien des Webservers zum einen feststellen von wievielen Empfängern seine E-Mail gelesen wurde, zum anderen hat er eine Sammlung von E-Mail-Adressen, die validiert sind. Diese E-Mail-Adressen kann er an andere verkaufen.

Links in E-Mails

Vor einigen Tagen erhielt ich eine E-Mail mit folgendem Inhalt

Hallo Herr Ehle,

Ihr Laptop ist defekt und kann nicht repariert werden? Aus Kulanz bieten wir Ihnen ein neues kostenloses Gerät an. hier klicken (Anmerkung: Link wurde entfernt) um das Ersatzgerät kostenlos anzufordern. Unser Angebot gilt nur bis zum 29.06.2010!

Ähnlich wie bei den Web Bugs enthielt auch der Link einen Identifikationsstring. Durch den Aufruf der verlinkten Adresse könnte der Absender folgende Informationen über mich gewinnen:

• Die E-Mail-Adresse wird verwendet
• Der Empfänger besitzt mit sehr hoher Wahrscheinlichkeit einen Laptop
• Das Laptop des Empfängers ist möglicherweise defekt

Mit einer Sammlung solcher Daten könnte man eine E-Mail-Marketingaktion für den Verkauf von Laptops starten und würde sicherlich einige Umsätze generieren.

Die Methode E-Mail-Adressen über per E-Mail versendete Links zu validieren, wird immer häufiger angewendet, da viele E-Mail-Clients aktive Inhalte nicht mehr automatisch anzeigen.

Abwesenheitsnotizen

So nützlich die Einrichtung einer Abwesenheitsnotiz auch ist, so bietet sie auch jede Menge Informationen. Häufig wird in Abwesenheitsnotizen ein Vertreter mit E-Mail-Adresse und Telefonnummer genannt. Auf diese Art kann man im Laufe der Zeit Informationen über die Strukturen eines Unternehmens sammeln und gewinnt nebenbei auch noch neue E-Mail-Adressen, die mit sehr hoher Wahrscheinlichkeit auch existieren.

Opt-Out-Link

Häufig findet man am Ende von E-Mails einen Link, über den man den Newsletter abbestellen kann. Bei dubiosen Absendern wird diese Methode ebenfalls dazu verwendet, die E-Mail-Adresse des Empfängers zu validieren.

Sonstiges

“Gefälschte” Links

Häufig werden Links in E-Mails mit einem anderen Linktext versehen, um das Ziel bzw. die eigentliche Adresse zu verschleiern. Diese Methode wird meistens in Phishing-Attacken verwendet, um dem Empfänger vertrauliche Zugangsdaten zum Onlinebanking, PayPal, eBay oder ähnlichem zu entlocken.

Wenn man als Empfänger solcher E-Mails unaufmerksam ist und die aufgerufene URL in der Adressleiste des Browsers  nicht nachprüft hat man praktisch schon verloren. Beispiel: Der folgende Link führt zur Startseite dieses Blogs, obwohl im Linktext Google als Ziel vorgetäuscht wird: http://www.google.de

Fazit und Empfehlungen

Nicht jeder Absender einer E-Mail ist  ein Bösewicht, der es nur auf Datengewinnung abgesehen hat. Im Ungang mit E-Mails sollte man einige infache Regeln befolgen:

• Den gesunden Menschenverstand nicht über Bord werfen
• Keiner hat etwas zu verschenken
• Aktiven Inhalt sollte man nur dann nachladen, wenn der Absender vertrauenswürdig ist
• Links in der Adressleiste des Browsers kontrollieren, bevor man Daten eingibt
• Opt-Out-Links nur verwenden, wenn der Absender vertrauenswürdig ist, oder wenn es sich um einen Newsletter handelt, den man bewußt selbst abonniert hat
• Einen aktuellen Virenscanner verwenden
• Für Gewinnspiele nach Möglichkeit sogenannte Wegwerf E-Mail-Adressen verwenden

Links:

• Anbieter von Wegwerf E-Mail-Adressen
• BSI – Antispam Strategien
• Wikipedia – Internetwerbung

Verwandte Artikel

• Phishing von Wikipedia? (0)
• Update: Neue Variante der Virenmails (0)
• Trojaner in E-Mails mit Betreff “Contract of Settlements” (0)
• Serie: Digitale Signatur für E-Mails (1) (0)
• In eigener Sache: Abonnement per E-Mail (0)

Gerade im Hinblick auf ein unlängst gefälltes Urteil,  wo es um eine nicht zugestellte E-Mail ging (Unterlassungserklärung eines Anwalts wurde nicht zugestellt) ist es wichtig, über geblockte E-Mails Bescheid zu wissen.

Gestern habe ich an dieser Stelle einen Artikel über  Glückwunschkarten, die einen Virus bzw. Trojaner enthalten veröffentlicht. Einige Besucher hier, lassen sich per E-Mail über neue Artikel informieren. Bei einigen wurde die Information nicht zugestellt, die Nachricht wurde abgewiesen, und zwar wahrscheinlich nur deshalb, weil im Betreff die Wortkombination Virus/Trojaner vorkam.

Berichtenswert ist dieser Umstand deshalb, weil unter den Servern, die die Zustellung verweigerten, auch die Cloud-Lösung von Messagelabs war, von der ich bisher ziemlich viel gehalten hatte. Alle anderen Nachrichten an diese Empfänger wurden übrigens zugestellt.

#5.1.0 SMTP; 553-Message filtered. Please see the FAQs section on spam

#5.2.0 SMTP; 550 Administrative prohibition

#5.7.1 SMTP; 550 5.7.1 Blocked by policy (B-URL)

Verwandte Artikel

• Was will man mir damit sagen? (0)
• Warnung vor Schlankheitspillen LiDa Dai-Dai-Hua (1)
• Sie werden Pfunde verlieren (0)
• Philip Walter – oder: wo liegt Gabun? (0)
• Blackberry: Spamfilter (0)

Nein, die E-Mail stammte nicht von Twitter und unter dem Link verbirgt sich die Datei open.zip, die garantiert einen Virus oder Trojaner enthält. Die Links habe ich entfernt, aber hier die Nachricht:

Hi, info@mailmind.de

You have 3 unread message from Twitter Please click on the link below or copy and paste the URL into your browser: http://twitter.com/account/=info@mailmind.de The Twitter Team If you received this message in error and did not sign up for a Twitter account, click not my account. Please do not reply to this message; it was sent from an unmonitored email address. This message is a service email related to your use of Twitter. For general inquiries or to request support with your Twitter account, please visit us at Twitter Support.

Verwandte Artikel

• Virus/Trojaner: Unerwünschte Glückwunschkarten (1)
• Update: Virus wird inzwischen erkannt (winner.exe) (0)
• Update: Neue Variante der Virenmails (0)
• Neuer Virus/Trojaner im Umlauf (winner.exe) (1)
• Aktuelle Virenwarung (0)

adulationja604@richmark.com just sent you an ecard from 123Greetings.com
You can view it by clicking here:

http://ecard-123greetings-com.googlegroups.com/web/ecard.zip

You can also copy & paste the above link into your browser’s address bar.
Your ecard is going to be with us for the next 30 days.
We hope you enjoy your ecard,
Your friends at 123Greetings.com

In aktuelleren Varianten hängt das Zip-Archiv als passwortgeschützte Datei gleich an der E-Mail  dran.

Verwandte Artikel

• Virenwarnung: Fake E-Mail von Twitter (1)
• Update: Virus wird inzwischen erkannt (winner.exe) (0)
• Update: Neue Variante der Virenmails (0)
• Neuer Virus/Trojaner im Umlauf (winner.exe) (1)
• Aktuelle Virenwarung (0)

1. Absendername ist nicht in Absenderadresse enthalten
2. Das An-Feld zeigt nicht den Namen des Empfängers
3. Die Antwortadresse stimmt nicht mit der Absenderadresse überein
4. Unrealistische Verdienstmöglichkeiten

Das folgende Bild zeigt ein solches Angebot. Bei 10 – 15 Arbeitsstunden pro Woche werden hier 1.150 Euro Nettoverdienst versprochen. Das entspricht grob geschätzt etwa 1.800 Euro brutto, für einen 1/4-Tags Job!

Verwandte Artikel

• Keine verwandten Artikel

Lösung bis zum Bugfix durch die Entwickler, um false positives zu vermeiden:

Die Konfigurationsdatei, z.B. local.cf, mit folgender Zeile ergänzen:

score FH_DATE_PAST_20XX 0.0

Nachtrag: Der Bug wurde inzwischen beseitigt. Die bereinigte Version kann per sa-update bezogen werden.

Verwandte Artikel

• Zustellbestätigung für per Powershell versendete E-Mails (0)
• Zu: Die neue Kampagne von 1&1 (1)
• Wer lesen kann… (1)
• Was will man mir damit sagen? (0)
• Warnung vor Schlankheitspillen LiDa Dai-Dai-Hua (1)

Lieber Herr Walter, natürlich schweige ich über Ihr verlockendes Angebot. Davon, dass ich Ihre Bitte nicht veröffentlichen darf, war ja nicht die Rede.

Sehr geehrte

Ich heiße Herr Philip Walter, Ich bin Finanzberater des Verstorbenen
President von Gabon, Herr Omar Bongo, er ist am 8 Juni 2009 in Barcelona,
Spanien gestorben.

Vor sein tot hatte er ca 66 private Bank Konten und mehr als 45 Häuser im
namen seine engste Familien angehörigen erschaffen. Ausserden hat er
mehren
Bar Geld bei vielen Sicherheit unternehmer als Familie wert gegenstände
untergebraucht, in unterschiedlichen Länder wie Spanien, Frankreich,
Belgien
und in der Nederlande.
Einer diese Depot betragt ca 65 million US Dollars mit codierung und der
bezeichnung als Familie Vermögen (alte; Gold, Diamanten und Kunst
gegenstände).
Nun als sein Finanzberater habe Ich mit der Erlaubnis von seine Frau teil
von diese Geldern am einer Vertrauen würdigen zu überlasen damit keine
andere unerwuschter Finanzbeamter zugriff dazu haben kann.
Es ist mein bitte am Sie wenn Sie in der Lage sind mit diese Geld für
maximal fünf Jahren erwirtschaften können mit anteil von 30% an Sie, sich
rasch bei mir zu melden.
Ich guarantieren Ihnen 100% reibungslos zusammenarbeit und es ist absolute
Resikos Freis abwicklung. Nur dafür verlange Ich von Ihnen ABSOLUTE
schweigen dritte gegenüber.
Bitter zogern Sie sich nicht und senden Sie mir Ihren Vollständigen Namen,
Anschrift und Telefon/Fax Nummern
Im erwartungs bald von Ihnen zu hören über mein Private Email (
phillipwalta@aim.com ), verbleibe Ich,

mit freundlichen Grüßen,

Herr Philip Walter.

Verwandte Artikel

• Was will man mir damit sagen? (0)
• Warnung vor Schlankheitspillen LiDa Dai-Dai-Hua (1)
• Spamschutz wie er nicht sein sollte (1)
• Sie werden Pfunde verlieren (0)
• Blackberry: Spamfilter (0)

Am Weiler vorbei

Aber der alte, vorahnend schon

Aus des Meeres dunklen Tiefen

Die Veilchen kichern und kosen

Verzeichnis der verfu:gbaren Gedichte

Ich weiss, jetzt muss ich sterben.” -

Verku:nden Jammer und eitel Not,

und zog die Harken kreuz und quer

Ein Herz wie meins,

beschloss der Superintendent.

 

 

Verwandte Artikel

• Warnung vor Schlankheitspillen LiDa Dai-Dai-Hua (1)
• Spamschutz wie er nicht sein sollte (1)
• Sie werden Pfunde verlieren (0)
• Philip Walter – oder: wo liegt Gabun? (0)
• Blackberry: Spamfilter (0)

Im günstigsten Fall werden die Pillen nach einer Bestellung nicht zugestellt, weil sie vom Zoll beschlagnahmt wurden. In diesem Fall hat der Empfänger mit einem Ermittlungsverfahren wegen der verbotenen Einfuhr von zulassungspflichtigen Arzneimitteln zu rechnen. Die in den Spam E-Mails beworbenen Seiten führen jeweils durch einen Link zu einem Shop unter der Adresse http://schlank.pillenhaus.ch, dort kann man auch Viagra bestellen.

Quellen:

• http://de.wikipedia.org/wiki/Sibutramin
• http://wiso.zdf.de/ZDFde/inhalt/8/0,1872,3022248,00.html?dr=1
• http://www.focus.de/gesundheit/ernaehrung/news/diaet_aid_52043.html
• http://www.decido.de/frage_11686_pflanze-co_164897.html
• http://www.praxisportal.de/gesundheitsticker,136.htm

Hier noch ein Beispiel einer solchen Werbemail:

Einen wunderschoenen guten Morgen, ich komme am besten ganz schnell zur Sache. Sie wuerden gerne schlanker sein, anderenfalls haetten sie so eine E-Mail nie bemerkt.

 

Bis zum heutigen Tage hatten Sie Einwaende, Ihren Entschluss in die Tat umzusetzen. Das kann unzaehlige Gruende haben, aber all diese Punkte sind nichtsdestotrotz unwesentlich, denn ich will Ihnen den Beweis erbringen, wie JEDER Mensch baldigst abnehmen kann.

 

Ich sage Ihnen vorher, in spaetestens ein Monaten sind sie ein besserer Mensch!

 

Hier auf http://www.30kgin10tagen.org erfaahren Sie Beratungshinweise, um sofort in ein fiteres Leben loszubrausen.

 

 

Mit angenehmen Gruessen

Dr. Prof. Abagail Abbe

Verwandte Artikel

• Was will man mir damit sagen? (0)
• Spamschutz wie er nicht sein sollte (1)
• Sie werden Pfunde verlieren (0)
• Philip Walter – oder: wo liegt Gabun? (0)
• Blackberry: Spamfilter (0)