Oh, mit Emoji und mit Nummer. Das muss ja irre wichtig sein.

Von: Admin_gammelfleisch <noreply@softbank.ne.jp>

Oh, der Admin des Namensteils meiner Mailadresse schreibt mir. Das ist ja nett, den kenne ich noch gar nicht. Und, was hat er mir mitzuteilen:

OneDrive-Sharefile
A document has been shared with you
A document has been shared with you

Hello gammelfleisch@tamagothi.de

So genau hat schon lange keiner mehr meinen Namen gekannt.

The contract document has been shared with you via OneDrive. You can view and download it at your convenience.

Aber ich habe gar keinen Vertrag mit dem Admin des Namensteils meiner Mailadresse. 😅️

PDF

gammelfleisch@tamagothi.de

Payment Remittance Copy(#26879).pdf
Size: 245 KB

View Document

Der Link führt (in der Spam mit Angabe der Mailadresse in einem URI-Parameter) auf eine Website in einer wenig vertrauenerweckenden Domain:

$ lynx -dump https://annoyed-beige-hysl3qk3.edgeone.app/
   Every tool you need to work with
   PDFs in one place.
   Email verification is required. Sign in with your email to view the
   document 🔒
   ____________________ ____________________
   (BUTTON) LOGIN
   Incorrect password
$ _

Wer darauf reinfällt, gibt sein Mailpasswort an eine Betrügerbande. Die kann dann zum Beispiel Spam über sein Mailkonto versenden – und das die spammen, sehe ich ja gerade vor mir. Wenn man statt des am Angelhaken sitzenden PDFs eine Schadsoftware bekommt, wäre ich nicht überrascht.

Deshalb klickt man nicht in E-Mails. Und in solche schon gar nicht. Es gibt für jemanden, der mir wirklich ein PDF zusenden will, eine ganz einfache und unmittelbare Möglichkeit: Man kann es an die E-Mail anhängen. Seit den Achtziger Jahren. Und selbst so einen Anhang sollte man nur mit der Kneifzange anfassen, wenn man den Absender nicht kennt oder sich nicht sicher ist, ob das wirklich von ihm ist – dass irgendwelche Leute manchmal Vollzugriff auf die E-Mail anderer Leute bekommen, sieht man ja an dieser Spam, mit der das versucht wird. Die Verwendung digitaler Signaturen schützt vor so einer Absenderfälschung. Aber was rede ich gegen Windmühlenflügel!

This email was sent to you because someone shared a file with you on OneDrive.

Ganz sicher nicht.

Privacy and Cookies | Terms of Use

Oh, wolltet ihr das nicht verlinken? Mit irgendwas? Damit es echt aussieht? Ach, eure Zielgruppe guckt nicht so genau, bevor sie irgendwo hinklickt? Ich verstehe.

Microsoft Corporation
One Microsoft Way
Redmond, WA 98052 USA

Ganz sicher nicht.