Boah, toll was ihr da wieder in euren Betreff geschrieben habt. Erstmal dieses „Re“, ganz so, als hätte ich euch geschrieben und ihr wolltet darauf antworten. Und dann auch noch dieser leckere Salat aus Buchstaben und Ziffern. Da weiß man schon vor dem Öffnen ganz genau, dass diese Mail für „meine Gesundheit“ nicht gerade gesund für die Gallenblase sein wird.
This e-mail was sent to you by E-Pharmacy. You are receiving this email because you have subscribed to the Viagra? newsletter with the following address: exxx (at) hxxxtu.de.
Klar doch, das sind genau die „Newsletter“, die ich mir freiwillig hole. Weil ich einfach nicht genug Mail von Verbrechern kriege, die mir irgendwelche Pimmelpillen andrehen wollen.
Hahaha, das ist aber lustig, wie ihr mich da verarschen wollt. Jeder dieser drei „verschiedenen“ Links geht nämlich auf die gleiche Seite, die überdem den tollen Namen Buy.html trägt, den ich auch ohne Anklicken verstehen kann.
Übrigens weist der Pfad darauf hin, dass diese „Kaufseite“ in einem kriminell übernommenen Webforum über die Upload-Funktion für Bilder platziert wurde. Nur für den Fall, dass jemand wirklich an die Seriosität solcher „Anbieter“ glaubt.
Satisfaction Guaranteed – Our Company wants you to be absolutely satisfied with your products.
Klar, „your company“ without any name, but written in capital letters. Klingt ja fast schon, als sagte man im Deutschen mit einen gewissen Unterton „Die Firma“. 
If, within 30 days of receiving your purchase you‘re not completely satisfied, return it for the price you paid or we will gladly replace it.
Hey, die werden ja immer lustiger. Die tun jetzt schon so, als würde hier draußen wirklich jemand glauben, dass er von anonym agierenden, mafiös organisierten Betrügern sein Geld wiederbekäme. Oder überhaupt etwas geliefert bekäme.
Unter diesem tollen Text befindet sich ein bei imageshack.us hochgeladenes und in die Mail eingebettetes GIF-Bild des Produktes, das ich mir gerade nicht mehr anschauen mag. (Ich lade standardmäßig keine Bilder in HTML-Mails, um mich davor zu schützen, dass ich den Verbrechern aus der Spammafia schon durch bloßes Anschauen der Mail die Gültigkeit meiner Mailadresse bestätige.) Darunter befinden sich drei weitere GIF-Bilder, die von VISA, Pfitzer (!), und MasterCard gehotlinkt wurden. Alle vier Bilder sind jeweils mit der gleichen „Kauf-Seite“ verlinkt, die diesmal jedoch bei einem anderen gehackten Forum untergebracht wurde.
Zum Abschluss wird die Mail ein bisschen müde…
You are receiving this email because you have subscribed to the Pharmacy? newsletter with the following address: exxx (at) hxxxtu.de.
Ja ja, alles klar. Aber eben war es doch noch der „Newsletter“ für „Viagra?“. Könnt ihr euch wenigstens im Text einer Mail mal auf die Ausdrucksweise einigen?
Na, den Witz kennen wir ja auch schon. Nur, dass die Links jetzt auf das dritte gehackte Forum gehen.
Die drei Forenbetreiber habe ich eben übrigens mit einer Mail an die jeweilige Webmaster-Adresse informiert, damit diese kriminelle Scheiße möglichst schnell von ihren Seiten verschwindet. Aber ich glaube, das ist angesichts der gegenwärtigen Flut dieser Spam-Masche nur die Spitze eines Eisberges – und ich habe hier schon eine zweite Version herumliegen, bei der nicht ein Forum übernommen wurde, sondern ein recht populäres Open-Source-CMS. So, wie diese Spamwelle vorgetragen wird, wurden viele Angriffe gegen verschiedene Systeme durchgeführt.
Wer ein Forum, ein Blog, ein CMS betreibt, sollte mal nachschauen, ob da irgendwo eine Datei namens buy.html hochgeladen wurde. Das ist nicht die Art von Dateinamen, die bei normalen Betrieb hochgeladen werden. Wenn ja, herrscht ALARMSTUFE ROT, denn der Server befindet sich mutmaßlich schon unter Kontrolle der Kriminellen. Wenn nein, muss das auch nichts heißen, denn ich glaube, dass die demnächst etwas „kreativer“ in der Benennung von Dateien sein werden, wenn sie es nicht jetzt schon sind. In jedem Fall ist mit dem Betreiben einer Website die Verantwortung verbunden, dass man ein Auge auf alle möglichen Vorgänge hat, die Software aktuell hält, die Mailinglisten zu Sicherheitsproblemen der eingesetzten Software liest und mit dieser Vorsicht dafür Sorge trägt, dass man nicht zum Helfershelfer von irgendwelchen Verbrechern wird.
2009 E-Pharmacy All rights reserved.
Verklagt mich doch für das Vollzitat, Verbrecher!
Schreibe einen Kommentar