Unser täglich Spam

Aus dem Internet frisch auf den Tisch. Köstlich und aromatisch.


Ihr Paket wartet auf Sie!

Dienstag, 28. November 2023, 9:25 Uhr

Na, da kann das Paket aber lange warten. Sonst läuft das ja immer andersrum, also so, dass man auf das Paket wartet. 🤭️

FedEx
Für Liefergebühren ist eine Zahlung erforderlich

Mit diesem Schreiben möchten wir Sie darüber informieren, dass Ihr Paket darauf wartet, dass Sie die Liefergebühren bezahlen. Der fällige Gesamtbetrag beträgt [12,00 $].

Ich wusste ja, dass der Euro unter der Inflation ein bisschen schwächelt, aber dass sie hier jetzt den US-Dollar eingeführt hätten, ist mir neu. Die Banknoten sehen auch noch gar nicht wie Dollar aus. 😁️

Die Versandkosten können Sie online unter bezahlen

https://delivery.fedex.com/

Es ist natürlich eine HTML-Mail, und der Link geht ganz woanders hin, als man naiverweise beim Blick auf den verlinkten Text annehmen würde. Habe ich eigentlich schon einmal erwähnt, dass HTML-Mail ebenfalls eine verdammenswürdige Pest aus der Hirnhölle ist, vor der wir alle nur Nachteile, aber dafür keinerlei Vorteil haben? Wenn es einmal erforderlich wäre, ein formatiertes Dokument zu versenden, könnte man es ja ohne weiteres an die Mail anhängen. Das ist so ein ganz neues Funktionsmerkmal aus dem Jahr 1992, das kennt wohl noch nicht jeder. Was haben wir also davon, dass solche Linktricks möglich werden? Oder eingebettete Grafiken? Oder Zählpixel? Oder unsichtbare Textbestandteile, hinter denen sich die Spamprosa versteckt? Oder Überwachung durch im Linktext unsichtbare URI-Parameter, die beim Klicken mitgesendet weden? Bei ganz besonders unsicher konfigurierter Mailsoftware gehen auch richtig albtraumhafte und gefährliche Dinge wie Javascript in Mails. (Ich habe solche Versuche schon in Spams gesehen.) Nichts haben wir davon! Nichts außer Risiken, die wir nicht vermissten, wenn es sie nicht gäbe. Es war vom ersten Tag an Bullshit (danke, Netscape!) und es ist Bullshit bis auf den heutigen Tag. Davon, dass man in jede Mailsoftware einen kompletten Webbrowser integrieren muss, mit aller Komplexität und Fehleranfälligkeit und allen damit verbundenen Folgen für die Computersicherheit, habe ich noch gar nicht angefangen. Die einzigen, die von HTML-Mail im Alltag profitieren, sind Werber und Kriminelle. Sonst niemand. Benutzt reine Textmails! Damit wir endlich alle den ganzen Designmüll der Werber und den ganzen Betrugsmüll der Spammer automatisch aussortieren können. 🤖️

Oh, ihr findet nicht, wo man das einstellt? Ja, das ist Absicht. Die HTML-Mail wird uns seit dreißig verfluchten Jahren mit Gewalt reingerammt, und die meisten Menschen sind wegen ihrer technischen Unkenntnis dagegen völlig wehrlos. ☹️

Gute Mailsoftware warnt wenigstens davor, wenn jemand gezielt mit einem Linktext einen falschen Eindruck erweckt…

Screenshot des Hinweises aus dem Thunderbird: Der aufgerufene Link scheint zu einer anderen Website zu führen, als im Linktext angegeben. Dies wird manchmal verwendet, um nachzuverfolgen, ob Sie den Link angeklickt haben; es könnte jedoch auch ein Betrug sein. -- Der Linktext gab an, dass der Link zu delivery.fedex.com führen würde, er führt aber zu noubau.es. -- [noubau.es trotzdem aufrufen] -- [Abbrechen] -- [delivery.fedex.com aufrufen]

…aber die meisten Menschen machen leider ihre Mail über ein Webfrontend und haben davon nichts. 😐️

(Der Dialog kommt aus dem Mozilla Thunderbird. Ich habe das eben übrigens das erste Mal ausprobiert. Ich schaue mir zwar gern und viel Spam an, aber ich klicke da nicht rein. Aber ich bin erfreut, dass diese Meldung hoffentlich deutlich genug ist, um jeden Menschen klar zu machen, dass hier heimlich etwas untergeschoben werden soll, und dass dabei auch am deutlichen Wort „Betrug“ nicht gespart wurde. Das muss jetzt nur noch gelesen werden, bevor man es wegklickt, und das Wegklicken erfordert etwas Nachdenken und Innehalten. Ich lobe die Mozilla Foundation doch so ungern.)

Natürlich ist dieser mit einem billigen Trick untergeschobene Link auch nicht direkt gesetzt, wie das jeder normale Mensch tun würde:

$ location-cascade https://noubau.es/de/
     1	https://www.noubau.com/de/
     2	http://2m.ma
     3	https://2m.ma/
     4	/ar/
$ _

Und natürlich ist das nicht FedEx. 🤥️

Bei Fragen stehen wir Ihnen gerne jederzeit zur Verfügung.

Nein danke, ich habe keine weiteren Fragen. 😤️

Vielen Dank für Ihre Zeit.

Vielen Dank für euren Dank für Nichts! 😡️

Mit freundlichen Grüßen, Fedex

Das richtige FedEx hätte sicherlich seine eigene Firmierung richtig geschrieben. 🤭️

Die Paketspam ist übrigens seit Wochen eine Flut. Man merkt, dass es weihnachtet. Fallt bitte niemals auf so etwas herein! Stellt euch nur eine einzige Frage: Seit wann stehen Mailadressen auf einem Paketschein? Man braucht keine Mailadresse für die Zustellung eines Paketes. Und dann löscht den Müll. Unbeklickt. Alles Geld – meist sind es nur Kleinbeträge, die über anonymisierende Verfahren bezahlt werden sollen – geht an Betrüger, und alle Daten, die man eingibt, gehen ebenfalls an Betrüger. Und diese Betrüger werden die Identität missbrauchen und einen Betrug nach dem anderen damit machen. Davon hat man schnell jahrelangen Ärger mit Polizeien, Anwälten, Inkassoklitschen, Auskunfteien, Staatsanwälten, und zwar bis an die psychische Belastungsgrenze. Wohl denen, die dann die Ruhe weg haben und nicht noch aus anderen Gründen eine persönlich schwierige Zeit bewältigen müssen! Das verlorene Geld und die vergällte Lebenszeit kriegt man nie wieder zurück. 😥️

Deshalb klickt man nicht in E-Mail, und deshalb gibt man erst recht keine persönlichen Daten ein, nachdem man in eine Mail geklickt hat. 🖱️🚫️

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert