Tagesarchiv für den 25. Januar 2017

Windows 10, das Spam-Betriebssystem

Mittwoch, 25. Januar 2017

Microsoft hat in seinem Streben, die Desktops von Windows-10-Nutzern mit der von Microsoft erfundenen Methodik der Desktop-Spam (siehe hier und hier) mit überrumpelnden Fehlinformationen vollzupflastern, eine völlig neue Art der Schadsoftware erfunden:

Screenshot einer Benachrichtigung unter Windows 10: Microsoft Edge ist sicherer als Firefox. Es blockiert 21% mehr Social Engineering-Schadsoftware. Weitere Informationen.

BULLSHIT AHEAD! Wer nicht sofort bemerkt, dass es sich hier um Bullshit handelt, lese bitte das entsprechende Lemma in der Wikipedia und werde wissend, was das Wort Social Engineering bedeutet! Diese Vorgehensweise hat nichts mit irgendeiner Schadsoftware zu tun.

Dass Microsoft aus mir nicht bekannten Gründen zur Auffassung gekommen ist, dass sich Microsofts Webbrowser „Edge“ trotz der Tatsache, dass er völlig kostenlos ist, den Leuten nur mit Spammethodik aufdrängeln lässt, beinhaltet ein Urteil, das Microsoft selbst über Microsofts Webbrowser „Edge“ gefällt hat und dem ich mich nicht zu widersprechen getraue. Dieses von Microsoft selbst auf den Webbrowser „Edge“ geworfene trübe Licht wird noch durch den überrumpelnden, auf offenbare Fehlinformation des Anwenders ausgerichteten Unsinn weiter eingetrübt. Dass dazu forsch eine entweder ausgedachte oder höchst unseriös ermittelte Zahl gestellt wird, die beim eingeschüchterten Unwissenden den Eindruck von Objektivität und Untersuchung vermitteln soll, ist eine offene Verachtung der Intelligenz jener Menschen, die mit solchen Meldungen beglückt werden sollen und ein ebenso offener Versuch ihrer Verdummung. In wie weit man in diesem Kontext andere Aussagen Microsofts zur Sicherheit und Brauchbarkeit seiner jüngeren Produkte bewerten sollte, überlasse ich unter den Bedingungen des vollumfänglichen Rechtsschutzes für beleidigte Leberwürste in der Bundesrepublik Deutschland gern der Intelligenz meiner Leser.

Einmal ganz davon abgesehen, dass Microsoft sein Betriebssystem Windows 10 als Infrastruktur für die Verbreitung von intelligenzverachtender, in der Methodik von Kriminellen abgeschauter Spamreklame zu betrachten und zu benutzen scheint. Das allein ist bereits widerlich! Ein Grund zum Vertrauen sieht jedenfalls anders aus.

Screenshot via @rugk@gnusocial.de

immortality

Mittwoch, 25. Januar 2017

Good day dear Manu

„Ich kenne zwar nicht deinen richtigen Namen, sondern nur deine Mailadresse, aber…

I would devote myself to the love of my life.

…schon in deine Mailadresse habe ich mich so richtig dicke verknallt“.

Nach solcher Einleitung hat man schon die erste heftige Zuckung im Löschfinger.

I am easy-going and kind-hearted lady.

Aha! Dass du ein bisschen bequem, wenn nicht sogar regelrecht faul bist, glaube ich dir ja sofort, aber deiner behaupteten Gutherzigkeit widerspricht deine Spam, mit der du vereinsamten Männern das Geld aus der Tasche labern willst. Und wie ich gerade sehe…

I‘m fond of listening to music, cooking and traveling http://www.yvette.kr.ua

…willst du das nicht einmal persönlich machen, sondern über deinen angeblichen Dating-Fleischmarkt an irgendwelche schlechten Chatbots irgendwelcher gewerbsmäßiger Dating-Betrüger delegieren. In einem teuren Chat, versteht sich, zu dem man sich aber ganz kostenlos anmelden kann. Und dafür kassierst du dann Affiliate-Judasgroschen, wenn die Leute nach ein paar feucht formulierten Computerbotschaften wirklich Geld abgelegt haben.

Der vorgebliche Fleischmarkt sieht so aus:

Sehr hübsch die Fußzeile dieser schnell zusammengestümperten Seite: „Unsubscribe text: If you whant ubsubscribe please write email to unsubscribe@ – Link“. Tja, Spammer, wenn du dir Mühe geben wolltest, könntest du ja gleich arbeiten gehen.

In his arms is where I belong while my honey can sing to me his beautiful songs.

Oh, du möchtest den Gesang deines Lieblings lauschen? Nun, da habe ich das passende Liedchen für dich!

I will be able to become myself only when my sweetheart is around because I will know he loves me for whom I am.

Ja ja, so viel süße Worte an jemanden, von dem du nur eine Mailadresse kennst. So hart, wie du es brauchst, kann man es dir gar nicht geben.

Do not be shy, send me a message
Dulce

Frei von jeder Schüchterheit und Zurückhaltung landest du in Unser täglich Spam, da bist in der für dich passendsten Gesellschaft: Verbrecher, Betrüger, Asoziale, Lumpenkaufleute, Giftapotheker, Datingabzocker und Vollidioten, denen allesamt eines gemeinsam ist: Dass sie gewerbsmäßig Leute über anonymisierende Medien anlügen, um sie zu überrumpeln und sich einen Vorteil zu verschaffen.

Nachricht von Ihrem Online-Kundenservice

Mittwoch, 25. Januar 2017

Aha! Und welcher „Online-Kundenservice“? Von wem? Ist es die Bank, ist es das Bordell, ist es der preiswerte Segnungsbot der lokalen neuevangelikalen Seelenfänger?

Von: "service (at) barclaycard (punkt) de" <service (at) barclaycard (punkt) de>

Richtig, es ist der „Online-Kundenservice“, der im Namensfeld des Absenders einfach seine Mailadresse wiederholt.

Natürlich ist die Absenderadresse gefälscht. Jeder kann Absenderadressen von E-Mail fälschen. Es ist tatsächlich genau so einfach, als ob man einen ausgedachten Absender auf einen Briefumschlag schriebe.

Aber die Phishing-Masche ist diesmal ein bisschen originell.

Sehr geehrter Herr Vorname Nachname,

Immerhin, der Name stimmt. (Es ist nicht meiner, diese Spam wurde mir zugesteckt.) Wer ebenfalls diese Spam bekommen hat und sich darüber wundert, wo die Spammer seinen Namen her haben, lese bitte hier weiter!

wir haben uns dazu entschieden unseren Teil zur Bekämpfung von terroristischen Organisation beizutragen.

Und der „Kundenservice“ dort – es ist bis jetzt nicht einmal klar, wer der Absender sein soll – hat extratolle geschäftliche Entscheidungen getroffen, die gar nichts mit seinem eigentlichen Geschäft zu tun haben! Nicht, dass dieser „Service“ noch anfängt, seine Kunden zu beschießen, statt sie zu bescheißen…

Ach ja, übrigens: Das deutsche Wort für „Kundenservice“ ist „Kundendienst“. 😉

Unser neues Sicherheitssystem überprüft in regelmäßigen Abständen ob Sie der legitime Eigentümer der Kreditkarte sind.

Aber das braucht ihr doch gar nicht zu überprüfen, ich habe doch einen Vertrag mit euch, der mich zu legitimen Besitzer macht.

Ein besserer Satz ist euch echt nicht eingefallen, um die paar Millionen Empfänger dieser Spam dazu zu bringen, ihre Kreditkartendarten an irgendwelche Verbrecher zu geben?

Dies soll dabei helfen der widerrechtlichen Benutzung ihrer Kreditkarte vorzubeugen und so die Finanzierung von terroristischen Organisationen zu bekämpfen.

Genau, terroristische Organisationen finanzieren sich über geklaute Kreditkarten und nicht über indirekte Geldflüsse aus Saudi-Arabien! Da muss man aber ganz schön angstdumm geworden sein, bis man auf diesen Vorwand eines Phishers reinfällt.

Sollte das System Abweichungen mit den bei uns hinterlegen Informationen erkennen, sind wir gezwungen ihre Kreditkarte vorerst zu sperren.

Das ist ja ein ganz hochsicheres Sicherheitsverfahren! Einfach noch einmal die Daten eingeben, die bei euch eh schon bekannt sind! Und jemand, der sich des Kontos bemächtigt hat, konnte sich alle diese Daten schon anschauen und sie sogar verändern.

Übrigens: Es gibt Menschen mit mehr als einer Kreditkarte. Es gibt diese Menschen gar nicht mal so selten. Jeder, der gewerbliche und private Gelder trennt, könnte zwei Kreditkarten haben. In einer echten Mail stünde immer eine Kreditkartennummer.

Weiter zur Überprüfung

Genau, und die verlinkte Adresse geht über den URL-Kürzer bit.ly. Mal schauen, wo die Reise hingeht:

$ location-cascade http://bit.ly/2jc6idv
301	http://bit.ly/2jc6idv
301	http://tinyurl.com/z6k7tw7
301	http://judenurl.com/ubler
302	http://banking.barclaycard.de-online-kundenservice-f2v6vgbfdkvfldb.info/barc/card/veri/
Found	/813662/SpBucPC3LVztnHi/glDZ7Eh8OSCVxnd/760531619330/aj8QpCxIFwm4buB/83tNo4lGQsRYSUr/
$ _

Es geht – nach Verwendung dreier URL-Kürzer hintereinander – in die in ihrer Dämlichkeit epische Domain de (strich) online (strich) kundenservice (strich) f2v6vgbfdkvfldb (punkt) info, von der eine Subdomain verwendet wird, damit ein irreführender Eindruck entsteht.

Mit freundlichen Grüßen
Ihr Barclaycard Kundenservice

Um es einmal mit den Worten des Menschen, der mir diese Spam zugesteckt hat, zu sagen: „Ich habe gar keine Barclaycard“. 😉

Ja, das ist Schrotmunition. Diese Mail wird wahllos versendet, es kostet die Spammer ja nichts (oder nicht viel). Wenn auch nur ein paar Handvoll Menschen ihre Daten auf irgendeiner in einer Spam verlinkten Website eingeben, weil sie in einer Spam dazu aufgefordert wurden, hat es sich für die Verbrecher gelohnt. Um Terroristen wird es sich bei denen zwar eher nicht handeln, aber um niederträchtige Halunken allemal.

Diese Phishing-Spam ist ein Zustecksel meines Lesers M. S.