Oh, toll! Der Absender kennt sogar das Datum. Warum er es auch in den Betreff schreibt, obwohl es schon im Mailheader steht und von jeder Mailsoftware im eingestellten Datumsformat des Empfängers angezeigt wird, ist allerdings nicht so leicht zu verstehen. Vermutlich glaubt der Absender, dass seine Mail dann irgendwie wichtiger aussieht. Menschen können immer an so vieles glauben… 🙃️
Natürlich kommt diese Spam nicht von Amazon. Das sieht man schon…
Von: Support Lead <mailfrom-seventeenkejar6wxsyy@crystal-research.com.pe>
…beim einfachen Blick auf die Absenderadresse.
Ansonsten ist es ganz normales Phishing¹:
google.com
Amazon Services Sign In
Authentication failed because your account has been suspended.
If you believe your account (sag@ich.net) was suspended due to non-payment of outstanding balance due on your account, you can pay now using the Payments to reactivate your account. If you do not pay or provide a payment method to resolve your outstanding balance, your account resources may be terminated.
Please verify and change your password to reactivate your Amazon account. If we are unable to complete this action within 24 hours, all pending orders will be canceled, and you won’t be able to access your account until this process is complete.
Thank You,
Security Team
Terms of Use Privacy Policy © 1996-2023, Amazon Web Services, Inc. or its affiliates.
Fri, January 05, 2024 9:11 PM
iPhone 8+
Aha!
Neben dem großen, phishigen Klickmich-Link auf „Check Activity“ enthält diese angebliche Mail von Amazon ja eine Menge lustiger weiterer Links. Diese gehen in die Domains google (punkt) com, facebook (punkt) com, live (punkt) com und noch einmal google (punkt) com. Das Ergebnis wirkt höchst lächerlich. Dieses Amazon scheint sich ja weder eigene Server noch eigene Domains leisten zu können. Vermutlich, weil es sein ganzes Geld für teure Smartwanzen von Apple ausgibt. 😁️
Aber immerhin, der Spammer kennt das Datum. Das kennt ja auch nicht jeder. 👍️
Zum Glück für uns alle gibt es einen ganz einfachen, völlig kostenlosen und hundertprozentig wirksamen Schutz vor Phishing, was immer noch eine der häufigsten und schädlichsten Kriminalitätsformen im Internet ist: Niemals in eine E-Mail klicken! 🖱️🚫️
Wer sich für Websites, bei denen er ein Benutzerkonto hat, immer ein Lesezeichen im Webbrowser anlegt und sich angewöhnt, diese Websites ausschließlich über das Lesezeichen aufzurufen und niemals, indem er in eine Mail (oder eine SMS, eine sonstige Nachricht, eine Was-auch-immer) klickt, ist gegen Phishing völlig immun. Kein Krimineller kann ihm dann noch einen giftigen Link unterschieben, um ihn so weit irrezuführen, dass er solchen Betrügern Zugangsdaten gibt, ihnen den Vollzugriff auf die Kreditkarte gewährt oder sich eine Schadsoftware von ihnen herunterlädt. Das vielleicht Erfreulichste daran: Es geschieht völlig ohne Komfortverlust, denn es wird ja weiterhin einfach nur geklickt. Nur eben nicht mehr auf einen Link, den einem irgendjemand aus den tiefen, dunklen Weiten des Internets beliebig unterschieben kann.
Irgendwelche „Sicherheitssoftware“ hilft nicht. Die Sicherheitslücke, die beim Phishing ausgebeutet wird, ist nicht im Computer, sondern im Kopf des Empfängers. Da hilft keine technische Lösung. Da hilft nur das bewusste Annehmen besserer, sichererer Impulse, wenn man einen Computer (oder ein Pad oder ein Telefon oder ein so genanntes „smartes“ Gerät) benutzt. Zum Beispiel der Impuls, dass man nicht und niemals, aber auf gar keinen Fall, in eine E-Mail klickt. Ach, jetzt wiederhole ich mich auch schon wie so ein Teletubbie… 😄️
Wenn man also eine Spam wie diese empfängt und sich nicht sofort sicher ist, dass es eine Spam ist – zum Beispiel nach einem einfachen Blick auf die Absenderadresse² – so dass sich das „Problem“ nicht nach einer kurzen Zuckung im Löschfinger in ein erfreuliches Nichts auflöst, dann ruft man einfach die Website über das Browserlesezeichen auf und meldet sich wie gewohnt an. Wenn dabei kein Hinweis auf das angebliche „Problem“ angezeigt wird, hat man eine dieser gefürchteten „Cyberattacken“ abgewehrt. So einfach geht das. Jeder Mensch kann das. Macht das! 🛡️
Sollen die Trickbetrüger mit ihren hinterhältigen Phishingspams doch verhungern! 😡️
¹Die Mailadresse aus dem Text der Mail habe ich verändert. Darauf kommt schon mehr als genug Spam an, die möchte ich nicht auch noch im Web veröffentlichen.
²Es ist niemals sicher genug, wenn die Absenderadresse plausibel aussieht. Es ist niemals ein Grund, in eine Mail zu klicken. Das Einzige, was einen gewissen Aufschluss über den Absender geben könnte, wäre eine digitale Signatur der Mail, die man natürlich auch überprüfen müsste. Den meisten Menschen und praktisch allen Unternehmen ist das „zu kompliziert“, obwohl es eigentlich auch sehr einfach wäre. Bis sich das einmal – vermutlich erst unter ganz großen und teuren Schmerzen – ändert, haben wir nur eine wirksame Defensivwaffe gegen Phishing, eine der häufigsten Betrugsformen im Internet: Niemals in eine E-Mail klicken, niemals einen Anhang einer E-Mail öffnen, und das auch dann nicht, wenn die E-Mail plausibel aussieht oder scheinbar vom Chef, vom Freund oder von der Mutter kommt. Klar, man kann natürlich auch die Mailheader kurz analysieren. Aber das übersteigt normale Anwenderkenntnisse bei Weitem. Es erfordert technisches Wissen und Verständnis. Ein Lesezeichen anlegen und nicht mehr in Mails klicken, kann hingegen jeder Mensch, der einen Computer auf Anwenderniveau bedienen kann.
Na, kommt jetzt endlich mal die ganze Wahrheit raus? Die einzigen, die hier die „Wahrheit“ über angelernte neuronale Netzwerke verbergen, sind übrigens Journalisten, Politiker, Werbetexter und sonstige Exemplare von Mitmensch ahnungslos Verlogen mit ihrer selbst dann noch medial verstärkten Stimme, die leider auch flutartig quasselnd benutzt wird, wenn das Gehirn dahinter gar nicht weiß, wovon eigentlich die Rede ist. Diese Leute wissen gar nicht und ahnen nicht einmal, dass es sich um einen heuristischen Ansatz handelt, der nicht nur erstaunlich viel Rechenleistung benötigt und nennenswert viel elektrischen Strom in erfreulich nutzlose Abwärme verwandelt, sondern auch mit dem in meinen Augen sehr erheblichen Nachteil daherkommt, dass so genannte „künstliche Intelligenzen“ nicht verständlich, nicht analysierbar, nicht verbesserbar, nicht entfehlerbar und nicht korrigierbar sind. Es gibt natürlich trotzdem Anwendungen dafür, weil die Leistungen dieses Ansatzes in der Mustererkennung – ein notorisch schwieriges Problem – nun einmal bemerkenswert gut sind. Aber die angelernten neuronalen Netzwerke werden uns nicht den Stecker rausziehen. Das müssen wir auch weiterhin selbst machen. 😐️
Wir halten fest: Dieses „DHL“ aus dem Spameingang kennt meinen Namen, der als Bestandteil der Lieferadresse auf dem Paketschein stehen müsste, nicht und kann mich deshalb nur als „Hallo“ ansprechen. Aber dafür kennt DHL meine Mailadresse. Obwohl die nicht auf dem Paketschein steht, weil Pakete immer noch vom Paketboten gebracht werden und trotz aller toller Technik noch nicht über E-Mail, Fax oder Rauchzeichen versendet werden können, weil uns die Erfindung des Teleporters noch nicht gelungen ist. Das klingt schon ein kleines bisschen unglaubwürdig, wenn man da mal ein paar Sekundenbruchteile lang drüber nachdenkt. 🧠️