Oh, wirklich? Ich habe gar keine Abos. Und schon gar nicht…
Von: Sроtіfу <admin48863@csure.taxi>
An: undisclosed-recipients:;
…beim musikerabzockerischen¹ Spotify. Ich habe nicht einmal ein Handy, auf dem ich diese Kulturzerstörung laufen lassen könnte. Aber selbst, wenn: Ich würde es nicht wollen.
Sроtіfу
Dein Premium-Abo wurde gekündigtDein Sроtіfу Premium-Abo wurde aufgrund einer ungültigen Zahlungsmethode gekündigt. Um weiterhin Musik ohne Werbung, Offline-Wiedergabe und alle Premium-Vorteile zu nutzen, aktualisiere bitte deine Zahlungsinformationen.
Ohne Aktualisierung deiner Zahlungsmethode wechselt dein Konto zu Sроtіfу Free, und du verlierst den Zugriff auf Premium-Funktionen wie werbefreies Hören und Offline-Wiedergabe.
SроtіfуLogo
Hol dir Sроtіfу für: iPhone iPad Android Sonstiges
Bei Fragen oder Beschwerden kannst du dich jederzeit an uns wenden.
Nutzungsbedingungen Datenschutzrichtlinie Kontakt
Sроtіfу AB, Regeringsgatan 19, 111 53, Stockholm, Schweden
Die recht umfangreiche Spamprosa, die darauf nach über hundert Leerzeilen folgt, habe ich weggelassen. Die unter „Zahlungsmethode aktualisieren“ – kann ich jetzt auch mit Monopolygeld bezahlen? – verlinkte Website liegt in einer Domain…
$ surbl aiutoallostudio.com aiutoallostudio.com LISTED: PH $ _
…die wegen Trickbetrugs (Phishing) auf allen Blacklists dieser Welt steht. Das dort etwas komplexer in einer ansonsten völlig unnützen, labyrinthartigen Kaskade von Weiterleitungen nachgeladene Javascript ist hochverdächtig, weil Analysen vorsätzlich erschwert werden sollen. Ich gehe davon aus, dass Menschen mit unsicherer Software oder ausbeutbaren Lücken im Betriebssystem hinterher einen Computer anderer Leute auf dem Tisch oder ein Telefon anderer Leute in der Hand halten werden. Deshalb klickt man nicht in eine Mail. Niemals.
Die Phishing-Website² sieht so aus:
Ich habe mir nur angeschaut, was bei der PayPal-Zahlung versucht wird. Natürlich begnügen sich die Betrüger nicht einfach nur damit, jemanden zehn Euro für nichts wegzunehmen, sondern es gibt eine Weiterleitung auf eine andere Website in einer Domain, die ebenfalls wegen Trickbetrugs auf allen möglichen Blacklists steht. Dort gibt es eine „liebevoll“ nachgemachte PayPal-Anmeldeseite. Wer dort seine für PayPal benutzte Mailadresse und sein Passwort eingibt, hat einer Betrügerbande ein ganzes Konto für betrügerische Geschäfte aller Art übergeben. Ich gehe davon aus, dass bei der Bezahlung mit Kreditkarte ähnlich vorgegangen werden wird.
Phishing ist immer noch die häufigste Kriminalitätsform im Internet. Zum Glück für uns alle gibt es ein Mittel, das zuverlässig vor Phishing schützt: Niemals in eine E-Mail klicken! Wenn man nicht in E-Mails klickt, kann einem kein Verbrecher so leicht einen giftigen Link unterschieben. Stattdessen direkt bei Spotify nachschauen, ohne in die Mail zu klicken. Wenn das in der Mail behauptete Problem dort nicht besteht, hat man einen dieser gefürchteten Cyberangriffe abgewehrt. So einfach geht das. Macht das! 🛡️
Eine abschließende Anmerkung kann ich mir allerdings nicht verkneifen: Wenn man Musik streamt, statt sie sich runterzuladen (und dafür zu sorgen, dass die Musiker auch etwas Geld dafür abbekommen), sorgt man nicht nur aktiv dafür, dass Musiker hungern und Contentvermarkter stattdessen den fetten Reibach machen, sondern macht sich auch selbst für Betrugsmaschen wie dieses Phishing anfällig. Das ist ganz schön dumm, in jeder Hinsicht dumm. Und wenn denn der so ermächtigte Gutsherr Spotify irgendwann nicht mehr die Musik anbietet, die man hören will, dann hat man gar nichts mehr von seinem ausgegebenen Geld, im Gegensatz zum altmodischen Download. Lasst euch nicht von Reklame verarschen und meidet Streaming! Der Musik zuliebe.
¹Es gibt unter einem drittel Eurocent pro abgespieltem Stream, aber nur, wenn ein Stück über tausendmal im Jahr gespielt wurde. Für die meisten Musiker auf dieser Welt gilt: Da kann man das mit dem Vergüten auch gleich weglassen. Gut, Volksfestgejohle und Ballermannschlager lohnen sich noch…
²Den Screenshot habe ich natürlich nicht mit meinem Arbeitsbetriebssystem gemacht. Es ist eine Website von Kriminellen. Ich habe für so etwas eine virtuelle Maschine. Selbst das ist nicht abschließend sicher…
Man verwendet doch einen Internet Browser. Viele Seiten zeigen eine Nachricht bei Aufruf derer Seiten.
Meldung:
Ihr Browser ist veraltet, klicke mal hier (ein angebotener Link), um die neue Version downzuloaden. Das sollte man lieber sein lassen. Mein Bauch Gefühl ist derselben Meinung. Dem traue ich eher.
Laut Meinung von Leuten die sich gut auskennen, wird da wohl ein Browser installiert, mit eingebauter Schadsoftware, Wanzen, Viren usw. Das denke ich auch. Das stinkt doch.
Misstrauen kann nicht schaden. Ich beobachte Frauen die unsicher sind. Lustiger Weise streicheln sie eher unbewusst dabei ihr Bäuchlein. Fragen sie ihren Bauch etwa, was stimmt hier nicht? Männer kratzen sich gerne mal am Kopf !?
Herr S. ich fand eine Seite wo Frauen über Allerlei schreiben. Viele meinen, seit sie auf ihr Bauch Gefühl eher hören, läuft vieles für sie besser. Sie haben ein ungutes Gefühl? Prüfen sie es nach, ihr Bauch hat oft recht.
Ich würde sagen ihr Gehirn versucht mit ihnen zu kommunizieren. Die innere Stimme, das Bauch Gefühl, der Magen usw. Das Gehirn erinnert sich an alles in ihrem Leben. Was für sie mal wichtig ist, merkt es sich. Die Trefferquote ist dabei hoch. Das (ihr) Gehirn weiß doch ALLES über sie. Logisch oder !? Indirekt nutzen die Frauen das doch und es klappt prima.
Herr S. wie oft haben Sie den faulen Braten schon gebrochen? Treffer von 10 eben 9 Richtige. Ihr Gehirn scheint auch ihr bester Freund zu sein, der sie niemals im Stich.
Wer lacht hat nur immer noch nicht verstanden. Sie erinnern sich an gar nichts. Ihr Gehirn an alles, was wichtig für sie sein kann. Eine ganze Woche kann es auf ihrer Zunge liegen, ums Verrecken sie erinnern sich nicht. Abwarten ihr Gehirn sucht nämlich nach dem passenden Erinnerungsmuster. Viele Erinnerungen, Daten zu durchsuchen braucht eben seine Zeit. Peng, ich erinnere mich, so war das. Kennt das nicht jeder?
Den Tipp, den ITler den von ihnen betreuten DAUs geben sollten, nämlich „nie in eine E-Mail klicken“, habe ich kürzlich im Heise-Forum genannt. Darauf hin ist die Meute über mich hergefallen und hat mehrere meiner Beiträge mit „rot“ (= negativ) bewertet. Ich sei ja völlig weltfremd und hätte keine Ahnung. Meine mehrfach gestellte Gegenfrage, was sie einem DAU raten, damit er nicht auf Phishing reinfalle, wurde nicht beantwortet. Da braucht man sich nicht zu wundern, dass überall geklickt wird wie der Teufel und die Leute regelmäßig abgephisht werden.