Kategoriearchiv „Social Web“

You have 2 unread direct messages from Twitter!

Samstag, 25. September 2010

Vorab gesagt: Twitter hat mit dieser Mail nichts zu tun.

Aha, und neuerdings schreibt mich Twitter auch gar nicht mehr in meiner dort eingestellten Sprache an! Und nicht nur das…

Hi,

…bei Twitter weiß man auch nicht mehr, wie ich mich bei meiner Registrierung genannt habe.

Echte Mails von Twitter fangen etwas anders an, in meinem Fall mit den Worten „Hi, Elias Schwerdtfeger“, weil das der Name ist, den ich bei Twitter angegeben habe. Und auch der Text klingt ein bisschen anders: „Du hast eine neue Direktnachricht“, gefolgt von einem Zitat der ja immer sehr kurzen Mitteilung. Aber diese Spammer wollen einen ja zum Klicken bringen, und deshalb liest es sich hier so:

You have 2 unread direct messages from Twitter!
http://twitter.com/account/messages/elias/6J7XU-L3QLP-492262

Oh, wie lustig! Ich bin ja gar nicht mehr goebelmasse, sondern auf einmal elias. Woran das wohl liegen mag? Sagte ich doch schon, Twitter hat mit dieser Mail nichts zu tun. Tja, ist schon mistig für die Twitter spielenden Drecksspammer, wenn sie nur eine Mailadresse haben und darüber hinaus nicht die geringste Ahnung, welchen Nick jemand bei Twitter verwenden könnte. Einfach den Namen vor dem @ nehmen wird wohl nicht so viele Treffer bringen – in diesem Fall lag es gründlich daneben.

Und natürlich führt der Link auch nicht zu Twitter. Die Mail HTML-formatiert, und diese tolle Internetadresse ist mit einer ganz anderen, tollen Internetadresse verlinkt. Was immer auch diese Halunken unter cornactive (punkt) com treiben, ob sie einfach nur nach Twitter-Logindaten phishen oder ob sie noch üblere Absichten haben, ich mag es jetzt nicht überprüfen. Aber alle Links (auch der auf dem hier nicht wiedergegebenen Twitter-Logo) gehen auf diese Seite, und es klingt nicht nach trällernden Vöglein…

The Twitter Team

…sondern riecht nach markant duftendem Phish.

If you received this message in error and did not sign up for a Twitter account, click not my account.

Schon klar, wenn man keinen Account bei Twitter hat, denn raten die einfach irgendeine Mailadresse, um da solche Nachrichten hinzuschicken.

Please do not reply to this message; it was sent from an unmonitored email address. This message is a service email related to your use of Twitter. For general inquiries or to request support with your Twitter account, please visit us at Twitter Support.

Und nicht nur das: Wenn man keinen Account bei Twitter hat, bekommt man diese Mail, weil man seinen Twitter-Account benutzt.

Ach nee, ganz schlechte Haltungsnoten für diese dumme Masche!

Kayley Connolly added you as a friend on Windows Live

Donnerstag, 15. Juli 2010

Aber ich bin doch gar nicht bei Windows Live! Mal reinschauen:

Diese Mail wurde abgesandt über eine dynamische IP-Adresse aus Indonesien, was nicht gerade nach Microsoft Live aussieht, sondern eher nach einem Bot auf einem feindselig übernommenen Privatrechner. Da überrascht es nicht weiter, dass alle Links in dieser Mail – egal, was für ein Linktext steht – auf die gleiche Adresse auf den ebenfalls nicht nach Microsoft aussehenden Server norkarealty (punkt) us führen.

Und wer jetzt glaubt, dass hier jemand einfach „nur“ ein paar Passwörter abphishen will, der hat den gleichen ersten Gedanken wie ich gehabt. Dieser Gedanke ist falsch, denn ein Klick auf den Link führt einfach nur auf eine Weiterleitung zu einer anderen tollen Seite*, die gar keine Passwörter will, sondern…

…ihre Besucher dazu bewegen möchte, Geld für nicht lizenzierte Softwarekopien auszugeben. Eine tolle Quelle für Software, die vielleicht auch gleich erklärt, wo denn die Spammer ihre Botnetze herhaben. Deshalb soll man auch ganz schnell kaufen und ja nicht nachdenken, denn die tollen Angebote dort gibt es nur noch heute zum halben Preis, und das gilt vermutlich für jeden Tag des Jahres.

Ob wohl eine solche Überrumpelung durch eine nachgemachte „Freundanfrage“ dazu geeignet ist, Vertrauen in diese tollen Anbieter zu erwecken?!

*Der Screenshot sieht etwas „leer“ aus, weil ich im Browser JavaScript, Plugins und IFRAMES abgeschaltet habe, bevor ich mir den Dreck anschaute. Diese Mindestmaßnahme würde ich jedem empfehlen, der sich unbedingt einmal anschauen will, was das eigentlich für komische Links in der Spam sind – und bitte auch immer nachschauen, ob der Link irgendwo eine ID oder gar die Mailadresse im Klartext enthält, denn die Spammer freuen sich, wenn sie wissen, dass die Spam bei bestimmten Adressen auch ankommt. Für den Nutzer dieser Adresse hat das allerdings Folgen, und zwar bis zu zweihundert am Tag.