Kategoriearchiv „Informatives“

Nie wieder Funklöcher: WLAN überall""".

Samstag, 26. Juli 2025

Oh, die unfähigen Strokler von der Anführungszeichenfront werden auch immer besser. Jetzt hängen sie auch noch einen Punkt nach dem Betreff, der auf drei angehäuften Anführungszeichen endet. Na, vielleicht schaffen sie es ja doch noch mal, ihr Spamskript ein bisschen zu verstehen. Obwohl: Ist ja nicht so wichtig. Die wollen mir ja nur ein technisches Gerät für die Nutzung mit Computern verkaufen, da muss man doch nicht auch noch den Eindruck erwecken, dass man sich in dem Bereich ein bisschen auskennt. 🤭️

Ich stelle mir nur eine Frage, schon wenn ich den Betreff sehe: Wo soll eigentlich ein Internet herkommen, wenn man im Funkloch ist. Gut, wenn man den Kasten an einer Netzwerksteckdose im Funkloch hat, ist es kein Problem, aber da strahlt der Router eh schon WLAN aus. Trägt der Weihnachtsmann zusammen mit einer ganzen Armee aus Wichteln, Feen und Engeln das Internet zu einem kleinen Kästchen, weil das so schön mit Spam vermarktet wird? 🦄️

Ach, vom Internet ist ja auch erstmal gar nicht die Rede, nur vom WLAN. Das ist also einmal die übliche Runde Dummenfang. Natürlich kann man sich ein WLAN überall hin mitnehmen, so ein Zugriffspunkt ist nur ein kleines Kästchen. Das bleibt dann eben ein „drahtloses lokales Netzwerk“, wie es die Abk. ja auch schon so schön sagt. Mit dem Internet hat das erstmal nichts zu tun. Das ist die Bedeutung von „lokal“, dass es eine lokale Angelegenheit ist. Klar könnte man da auch einen Zugriffspunkt haben, der ins Internet (oder generell: in ein größeres Netzwerk) routet. Aber das ist nicht die Bedeutung von WLAN. Diese Spammer hoffen darauf, dass die meisten von Schule und Journalismus systematisch dummgehaltenen Menschen digitale Analfabeten sind, denen sie einen vermutlich überhöhten Preis für ein kleines, mit preiswerter Technik gefülltes Kästchen aus billigem chinesischem Plastik abknöpfen können, das ein lokales und drahtloses Netzwerk anbietet.

Denn nicht Daten sind der Rohstoff der Zukunft, Dummheit ists. Dummheit wird produziert durch Schule und Journalismus. Für die Wirtschaft und für die Kriminalität, denn dumm kauft gut und lässt sich jeden fabrikneuen Müll andrehen. Eventuelle Reste von Intelligenz, die dem lebenslang vorgetragenen Angriff entkommen sind, lösen sich durch regelmäßige Benutzung eines so genannten „Smartphones“ in einem süchtigmachenden, reißenden, schier unendlichen Strom von Banalem und Nichtigkeiten auf, der alle Aufmerksamkeit für sich beansprucht und die dumme Psyche unentwegt stimuliert und mit fremden Gefühlen aufkocht. Und zwischendurch Raider, den Pausensnack! Ach, der heißt jetzt ja Twix, sonst ändert sich nix. Der Erfolg der Massenverdummung ist verheerend. Viel Sterbespaß im Dritten Weltkrieg und viel Sklavenspaß im kommenden Feudalismus! G‘tt sei Dank habe ich das Leben schon hinter mir! Und G‘tt sei Dank habe ich keine Kinder, sonst säße ich schon längst im Gefängnis, weil ich so etwas nicht über Menschen ergehen lassen kann, die ich gern habe.

Wie üblich bei diesen ganz dummen Dummenfangspams steckt der größte Teil der Mitteilung in einem Bild, das beim Anschauen der Spam aus dem Web nachgeladen wird. Wer eine sicher konfigurierte Mailsoftware benutzt, sieht das alles nicht – ist aber auch nicht die richtige Zielgruppe für den mit vorsätzlich irreführende Vorstellungen erweckenden Angaben verhökerten Wireless Accesspoint.

Nie wieder Funklöcher: WLAN überall

Wenn das Beste daran ist, dass man 70 % Rabatt bekommt, aber gar nicht erfährt, auf welchen Preis dieser Rabatt gewährt wird, dann möchte ich das Miese aber gar nicht mehr kennenlernen. 😁️

Von mir könnt ihr übrigens Streichhölzer kaufen. Mit 90 % Rabatt! In Worten: „neunzig Prozent“. Das ist echt viel, das ist fast schon hundert. So billig ist es geworden, überall bequem und sicher Feuer machen zu können. Unentbehrlich für Sport, Camping, Garten und Freizeit. Da zahle ich noch drauf, wenn ihr von mir kauft. Versteht ihr: 90 % Rabatt! Ihr zahlt nur noch 9.999,98 € pro Streichholz. So könnt ihr fast 90 Kiloeuro sparen. Versteht ihr: Sparen! Geld! Sparen! Geld! Billig! Sparen! Vom gesparten Geld könnt ihr sicherlich gleich fünfhundert von diesen tollen, spambeworbenen Ryoko-WLAN-Kästen kaufen, dann habt ihr sogar immer und überall WLAN im Funklochland BRD mit seiner Bundesfunklochmeldeapp! (Nein, das ist keine Idee von Loriot, das ist die Wirklichkeit in der BRD.) Kommt, greift zu! Nur so lange der Vorrat reicht! So billig wird es nie wieder! 🤡️

Nur, um mal hoffentlich jedem Menschen – auch denen, die sich beim Erlernen der Grundrechenarten nicht gerade vorgedrängelt haben – klarzumachen, wie „sinnvoll“ die Angabe eines prozentualen Rabatts ist, wenn man dazu den Preis nicht nennt, auf welchem dieser Rabatt gewährt wird.

Spams, die von Rabatten faseln, sind immer Betrug. Das sieht man übrigens schon am illegalen und sehr asozialen Werbemittel der Spam. Leider völlig legale Reklame, die genau den gleichen Hebel bedient, ist in ihrem Charakter keine Spur besser. Große Prozentzeichen sind Warnzeichen. Immer. Überall. Sie zeigen, dass ihr es mit einem Pack zu tun habt, das eure Intelligenz verachtet. Wer schlau ist, geht woanders hin. Rechenmaschinen zum Nachrechnen sollte heute jeder Mensch in der Tasche haben.

Become immune to tinnitus just like 68% of people

Sonntag, 9. März 2025

Wie, zwei Drittel der Menschen sind inzwischen völlig taub? 🤭️

Hope this finds you well,

Das ist ja fast schon mein Name!

Fact: Roughly 68% of the population never experiences tinnitus, no matter if they have been exposed to loud workplaces or other ear-harmful environments.

Auf eine Quellenangabe für die Behauptung wird verzichtet. Die Mail ist zwar in HTML ausgezeichnet, aber das heißt ja noch lange nicht, dass so ein Spammer seine Links auf etwas anderes als die eigene Betrügerwebsite setzt.

Leider sind Menschen durch den Journalismus an völlig unbelegte Behauptungen gewöhnt, und wenn dann gar noch eine Zahl erwähnt wird, schmeißen viele Menschen sofort ihren kritischen Verstand aus und verfallen mit staunenden Augen in einen Zustand kindischer Gläubigkeit. Oder genauer gesagt: es sind rd. 35 % der Menschen.

Ja, diese Zahl habe ich mir auch einfach ausgedacht. Ganz schön fies, so etwas, nicht wahr? Es ist aber schon erstaunlich, wie viele Menschen glauben, dass ein gewisser Albert Einstein einmal gesagt habe, dass die Menschen nur zehn Prozent ihres Gehirnes nutzen. Natürlich wissen die Menschen, die so etwas glauben, nicht, womit sich Albert Einstein in Wirklichkeit beschäftigt hat. Quelle dieser steilen, bis heute nachklingenden Behauptung ist eine auch damals deutlich mit Worten wie „Anzeige“ gekennzeichnete und vom redaktionellen Teil abgesetzte Reklame für ein Buch zur angeblichen Gedächtnisschulung aus den Achtziger und Neunziger Jahren, die in diversen Zeitschriften und Zeitungen abgedruckt wurde. Sie wurde von Strukturen der Church of Scientology geschaltet [Archivversion]. In dieser Reklame wurde noch nicht einmal behauptet, dass die Aussage auf Albert Einstein zurückgehe, es wurde einfach nur immer wieder sein gegen solchen Missbrauch ziemlich wehrloses Gesicht zusammen mit dieser Aussage abgebildet. Und schon halten die Menschen etwas für wahr. Weil sie es immer und immer und immer wieder vor Augen gestellt bekommen. Mit dem Bild einer Autorität verbunden.

Werbung wirkt. Sie macht jede Lüge schmackhaft. Deshalb geben Lügner auch so viel Geld für Werbung aus; deshalb ist es auch möglich, dass sich ganze Industrien – etwa der gegenwärtige contentindustrielle Journalismus bei Presseverlegern – beinahe ausschließlich über die Vermarktung von Werbeplätzen für die Lüge der Reklame finanzieren. Werbeblocker schützen ihr Gehirn vor einer primitiven und quasimechanischen Manipulation, die zu erheblichen Realitätsverlusten führen kann.

Benutzt wirksame Werbeblocker im Webbrowser! Und benutzt keine Webbrowser, die euch an der Nutzung von wirksamen Werbeblockern hindern wollen! Benutzt keinen Chrome von Google! Lasst nicht euren Verstand von professionellen (also: gegen Zahlung von etwas Geld für jeden dahergelaufenen Zeitgenossen tätig werdenden) Lügnern vergewaltigen; lasst nicht die Grundlagen eurer Fähigkeit zur Vernunft unter einen Berg von Lüge ersticken! Es gibt Alternativen. Zumindest zu Webbrowsern, die euch technische Möglichkeiten aus reinen Gängeleigründen vorenthalten wollen.

Chrome ist als Browser tot. Gut, dass es Alternativen gibt. Die meisten „normalen“ Menschen dürften im Moment mit Brave am besten bedient sein. Der Werbeblocker ist gleich eingebaut, und er ist wirksam. Von der Nutzung des eingebauten Wallets für Kryptogeld und der „Brave Rewards“ für das Anzeigen von Werbung, die vom Brave vermittelt wird, rate ich allerdings dringend ab. Der eingebaute Torrentclient ist für jemanden, der eher sporadisch mal einen Download macht, völlig ausreichend. Sehr misslungen ist am Brave eigentlich nur die Verwaltung der Lesezeichen.

Ach, zurück zur Spam:

This has drawn the attention of a small group of European researchers who have recently published their astounding discoveries…

Die kleine Gruppe europäischer Forscher ist völlig namenlos und für kein Institut oder keine Unternehmung tätig. Es ist nicht einmal klar, in welchem europäischen Staat sie tätig sind. Die Veröffentlichung ihrer erstaunlichen Entdeckungen erfolgte kürzlich in einem Magazin, das ebenfalls keinen Namen hat. Einen DOI für den Artikel gibt es nicht.

Müsst ihr alles trotzdem glauben, es geht dabei ja nur um eure Gesundheit! 😸️

Und jetzt das Wichtigste an der Quacksalberei: Ein paar Begriffe, die man nicht verstehen, sondern von denen man sich einfach nur beeindrucken lassen soll.

They have found the nucleic acid which makes some immune to developing tinnitus and how everybody can activate it in a matter of months, possibly even weeks…
This is fresh-out-of-the-box info that you won’t find anywhere else but in their short documentary.

Leute, die unempfindlich für Tinnitus sind (das es die gäbe, ist übrigens die erste unbelegte Behauptung aus dieser Spam, bei der es sich um eine Lüge handeln wird), haben in ihrer DNA andere Nukleinsäuren als andere Leute. 😅️

Und die Spammer haben eine Methode, jetzt auch bei mir die Nukleinsäuren auszutauschen. Ganz flutsch und schnell. 🤣️

Man muss nicht sehr viel Biologie verstanden haben, um von so einer Ausdrucksweise einen Anfall spontaner Heiterkeit zu bekommen. Aber es ist schon mehr, als ich in diesen Text hineinschreiben möchte, um eventuellen Lücken in der Allgemeinbildung zu begegnen. Wer mehr wissen möchte, besorge sich bitte einfach ein Schulbuch der Biologie für die Sekundarstufe 2 (in einigen Bundesländern auch „gymnasiale Oberstufe“ genannt) aus einem Antiquariat oder leihe es sich bei einer Leihbücherei aus! Es darf auch ruhig dreißig Jahre alt sein, hauptsache, es ist didaktisch gut genug aufgebaut.

How to stop weird sounds in 3 easy steps.

Oh, nur drei einfache Schritte, um bei mir irgendwelche Nukleinsäuren auszutauschen? Das geht ja einfach. Wenn das stimmte, wüssten wir es übrigens. Wir hätten es bei der Verleihung eines Nobelpreises für Medizin erfahren. Ein solches Verfahren könnte ansonsten unheilbare Erbkrankheiten therapieren.

Stay healthy,
Joe Chavez

Glaubt nicht jeden Quatsch! Schon gar nicht von irgendwelchen Quacksalbern aus dem Spameingang.

© 2025 New Scientific Discovery Newsletter. All rights reserved.

Oh, mit proklamierten „geistigen Eigentum“ an diesem bizarren Werk der Marke „Schlechte Prosa für leichtgläubige Menschen“? Dann verklag mich doch einfach für mein Vollzitat, Spammer!

This email was sent to gammelfleisch@tamagothi.de by Joe Chavez Unsubscribe here

Diese Angabe ist völlig überflüssig und hirnlos. Sowohl die Empfängermailadresse als auch der Name und die Mailadresse des Absenders stehen in den Mailheadern und werden von der Mailsoftware angezeigt. Diese Angabe soll nur beeindrucken – und ansonsten davon ablenken, dass für nichts irgendeine Quelle angegeben wurde. Selbst der angebliche „New Scientific Discovery Newsletter“ scheint keine Website zu haben, denn sonst hätte es ja einen Link dorthin gegeben. Dieser ganze Quatsch steht da nur, um zu beeindrucken. Er kommt vom…

Hearing Noises? Media, Hill 34, San Diego, California

…kalifornischen Hügel 34 von einer Klitsche, die sich Medien für Geräuschhörer nennt. 🤡️

Da überrascht es auch nicht weiter, dass die für den Link verwendete Domain bereits wegen Spam, Spam, Spam und noch mehr Spam auf allen Blacklists dieser Welt steht.

$ surbl www.passagestop.sa.com
www.passagestop.sa.com	LISTED: ABUSE 
$ surbl passagestop.sa.com
passagestop.sa.com	LISTED: ABUSE 
$ _

Entf!

AI Lottery Coach Generates Lotto Numbers With 95% Accuracy

Mittwoch, 26. Februar 2025

Achtung, es wird jetzt sehr dumm.

Immer wenn ich glaube, dass die Spam nicht mehr dümmer werden könnte, kommt ein Spammer mit einer noch dümmeren Betrugsnummer (die kaputten Zeilenumbrüche sind aus der Spam):

Players have been hitting lottery jackpots thanks to the power of artificial
intelligence.
So far, they won a combined value of over $1 billion, with single wins above
$250,000 – just by asking AI a few questions!
For years, we‘ve been told that the lottery is completely random, but the
truth is out:
There is a way to crack the code!

After hitting the lottery big for no less than 23 times, one of the winners
revealed how easy it is to use AI tools in your favor.
Everything it laid out in this short video below:
V1: AI Lottery Coach Generates Lotto Numbers With 95% Accuracy
V2: Lottery Scandal: $1B Jackpot Won By Artificial Intelligence

This email was sent to gammelfleisch@tamagothi.de
BuzzWiseMedia, Inc., 89 Brook Ave. Canandaigua, NY 14424

Edit Profile | Manage Subscriptions

Nein, ein angelerntes neuronales Netzwerk – von Journalisten, Politikern und anderen digitalen Analphabeten durchgehend mit dem Reklamewort „künstliche Intelligenz“ bezeichnet – kann nicht hellsehen, nicht die Lottozahlen vorhersagen, kennt nicht das Datum des Weltunterganges, weiß nicht, ob es demnächst Liebe, Geld oder eine lange Reise gibt und hat auch keinen Vorteil beim Handel mit Aktien, Überraschungseiern oder Kryptogeld (was ich immer wieder mal in der Spam irgendwelcher Betrüger habe). Angelernte neuronale Netzwerke können nicht einmal mehr rechnen. Das ist eine erstaunliche „Leistung“ für eine Rechenmaschine. Aber zum Ausgleich ist der Stromverbrauch um so höher. 🤭️

(Dafür kann man mit angelernten neuronalen Netzwerken sehr gut Muster erkennen, und dafür gibt es auch Anwendungen, zum Beispiel in der Chemie, der Meteorologie, der Pharmazeutik, für die Massenmordwaffen der Militärs oder bei der Erstellung propagandistischer Falschmeldungen für die schnell aufgekochte Psyche in social media. Lottozahlen sind allerdings völlig musterfrei und in keiner Weise von vorherigen Ziehungen abhängig, wenn das Ziehungsgerät in Ordnung ist. Man spricht vom „Zufall“.)

Aber es geht noch weiter: Selbst, wenn das Verfahren funktionieren könnte, wäre diese Spam ein klares Zeichen, ja, beinahe ein Beweis dafür, dass es nicht funktioniert.

Ja, ich weiß: Dieser Satz kitzelt ein bisschen im Gehirn.

Wenn ich ein Verfahren zur Vorhersage der Lottozahlen habe, kann ich ja häufiger im Lotto gewinnen. Der Gewinn, den ich dafür bekomme, wird unter allen Gewinnern aufgeteilt. Ich bekomme also mehr Geld für meinen Gewinn, wenn es weniger Gewinner gibt. Da sende ich doch keine paar Millionen Spams raus, damit es noch mehr Gewinner und damit weniger Geld für mich gibt. Da wäre ich ja ganz schön doof, wenn ich das machte. 😅️

Damit ist klar: Der Spammer ist entweder ein Betrüger, was völlig meiner Erwartung an einen illegal vorgehenden und höchst asozialen Spammer entspricht; oder er ist so dumm, dass ich mir von dem auch lieber keine technische Beratung abholen würde.

Ich wäre nicht überrascht, wenn es diesen Bullshit demnächst auch in deutscher Sprache gäbe, angelernte neuronale Netzwerke für das automatische Übersetzen stehen ja jedem zur Verfügung. Bitte nicht darauf reinfallen!

Mein ganz besonderer Gruß

Ein besonderer Gruß von mir geht übrigens an einen technisch, mathematisch und digital völlig inkompetenten contentindustriellen Journalismus und seine vielen Schreibtischtäter, der mit seiner vorsätzlich massenverdummenden Berichterstattung über die so genannte „künstliche Intelligenz“ – die bis heute im Wesentlichen aus der unkritischen Übernahme oder Umformulierung von Behauptungen aus der Quasispam der PResseerklärungen windiger Unternehmen ohne seriöses Geschäftsmodell besteht, also aus (hoffentlich sind sie noch so korruptionsfrei) kostenloser Reklame im redaktionellen Teil – die Grundlagen für solche Betrugsnummern geschaffen hat: Unwissen, Unverständnis, Dummheit, Mystizismus, Technikanimismus und schließlich von jedem Feigenblatt der Vernunft „befreiter“, also in seiner Dummheit völlig entblößter technischer Aberglaube, der hokus pokus KI die Lottozahlen ausrechnet. Die Verbrecher und windigen Unternehmer freuen sich, und jene, die nicht die Hellsten sind und sich auf den Journalismus verlassen haben, verstehen nichts, werden um ihr Geld betrogen und schauen in die Röhre.

Ich finde ja, dass auch weniger kenntnisreiche und schlaue Menschen etwas besseres mit ihrem Geld anfangen können, als damit irgendeinem verbrecherischen Geschmeiß den verfeinerten Lebensstil zu finanzieren. Jeder kann etwas besseres mit seinem Geld anfangen.

Vermutlich wird der verachtenswerte und widerliche Beruf des contentindustriellen Journalisten – er besteht im industriellen Erstellen von Inhalten, die man nur benötigt, um damit Reklameplätze möglichst gewinnbringend zu vermarkten, was das einzige Geschäftsmodell der Contentindustrie und die wichtigste Finanzierung des so genannten „Journalismus“ geworden ist – einer der ersten Berufe sein, die vollständig durch ein angelerntes neuronales Netzwerk übernommen werden, ohne dass es besonders auffällt. Warum? Weil es für diese Tätigkeit der Intelligenz nicht bedarf, sondern nur der Geschwätzigkeit, des schlechten Geschmacks und des Wissens darum, mit welchen Thesen und Themen man Aufmerksamkeit und Klicks generieren kann. Das ist eine Form der Mustererkennung. Die Reproduktion der typischen Journalistensprache, die Abschreiberei als eigene Leistung ausgeben soll, ist ebenfalls eine Form der Mustererkennung und klappt mit gegenwärtigen Sprachmodellen so hervorragend, dass es beinahe schon Spaß macht, bis man sich schließlich und endlich an Unfug in seriös anmutenden sprachlichen Schablonen gewöhnt hat.

Wer weiß, vielleicht ist es schon längst geschehen, und niemand merkt es.

Glaubt ihr mir nicht? Gut, heute nehme ich mal Llama für meinen kleinen Test – wer mag, kann es gern mit einem anderen LLM probieren:

Ich so: Verfasse mir eine kurze Pressemeldung (zwei bis drei Absätze) über die Entdeckung einer neuen Einhornart in Afrika.

Llama daraufhin so:

Neue Einhornart in Afrika entdeckt

In einer sensationellen Entdeckung haben Wissenschaftler in Afrika eine neue Art von Einhorn identifiziert. Die neue Art, die als Einhorn africanum bezeichnet wird, wurde in den tiefen Wäldern des südlichen Afrikas entdeckt. Laut den Forschern handelt es sich um eine relativ kleine Einhornart, die nur etwa 1,5 Meter hoch ist und eine weiße Mähne mit einem goldenen Schimmer aufweist.

Die Entdeckung der neuen Einhornart ist ein wichtiger Schritt für die Erforschung der Vielfalt der Natur in Afrika. Die Forscher hoffen, dass diese Entdeckung auch zu einem besseren Verständnis der Lebensräume und des Verhaltens der Einhörner beitragen wird. Die neue Art wird derzeit von den Wissenschaftlern weiter erforscht, um mehr über ihre Lebensweise und ihre Bedrohung durch den Menschen zu erfahren.

Weiße Mähne, in der afrikanischen Abendsonne gülden und geheimnisvoll schimmernd, während der große, helle Vollmond schon seinen Weg durch den Himmel angetreten hat. Die Nüstern vibrieren in der Abendkühle, und völlig ohne Eile trabt das Einhorn davon, nichts hinterlassend als ein feines schimmerndes Geflirr aus leicht nachleuchtenden Farben. Vielfalt und Natur. Und Wissenschaft, natürlich, und Wissenschaft! Wie immer mit namenlosen Forschern und völlig ohne Quellenangabe. Das könnte genau so gedruckt werden, wenn es nicht so offensichtlicher Unfug wäre, dass sogar Kinder darüber lachen können. Die Beweise sind erdrückend! 🦄️

Vergleichbare „ernsthafte“ Wissenschaftsmeldungen in der allgemeinen Presse finden sich beinahe jeden Tag. (Und sogar ich kann besser schreiben, wenn ich mir irgendeinen Quatsch ausdenke! Nach über dreißig Jahren Internet und über zwanzig Jahren Bloggen ohne die gemütskranke Idee der Reklameplatzvermarktung habe ich halt ein bisschen Training. Im Gegensatz zum professionellen, also für Geld tintenklecksenden Journalisten.)

Die albernen Einhornbilder in diesem Text sind natürlich auch alle mit Promptografie erzeugt worden, aber schon vor etwas längerer Zeit. Angelernte neuronale Netzwerke als Bildgeneratoren sind für mich inzwischen künstlerisch nicht mehr nutzbar, weil ihre Qualität nachgelassen hat. Sie haben eine zu große Neigung zum Kitsch. Aber ich hatte noch ein paar alte Bilder. Die sind verwendbar. 😉️

Wichtig: Update steht noch aus!

Sonntag, 26. Januar 2025

Oh, mal ein neuer Phishing-Text! Und schön, dass mir im Betreff der Mail gesagt wird, dass es wichtig ist. Microsoft meint das ja auch immer bei seinen Updates, und dann hat man stunden- bis tagelangen Ärger. 🤭️

Natürlich kommt diese Mail…

Von: Роѕtbаոk <support@dp-fb57fef5e8.dreamhostps.com>

…nicht von der Postbank, was man ja auch schon durch einfaches Hingucken bemerken kann, wenn man sich die Absenderadresse anschaut. Die Postbank würde selbstverständlich Mailadressen in ihrer eigenen Domain verwenden und nicht obskure Subdomains von dreamhost (punkt) com. Schon jetzt kann man diesen Müll einfach löschen, ohne ihn auch nur gelesen zu haben.

Ich bin kein Kunde der Postbank, und trotzdem kommt dieser Müll bei mir an. Selbst, wenn ich Kunde der Postbank wäre, würden Mails der Postbank unter einer anderen Mailadresse ankommen: Eine Mailadresse, die ich nirgends anders benutzte und die nur ich und die Postbank kennten. Was nicht auf dieser Adresse ankäme, wäre auch nicht von der Postbank. Das könnte ich selbst unter hohem persönlichen Stress sofort bemerken. Die echte Postbank läge in einem völlig anderen Posteingang. Der Schutz vor Phishing von Bankdaten – es immer noch eine der häufigsten Trickbetrugsmethoden im Internet – ist also relativ einfach. Es gibt übrigens noch einen kleinen Zusatzbonus: Wenn auf so einer eigens eingerichteten Mailadresse doch einmal eine solche Spam ankommt, weiß man sofort, dass es bei der Bank ein Datenleck gegeben hat und kann sich mit diesem Wissen an den Bundesdatenschutzbeauftragten oder an die Kriminalpolizei wenden. Oder gleich an beide. Je schneller und deutlicher Menschen in so einer Situation gewarnt werden, desto weniger profitieren Kriminelle vom bestehenden Industriestandard des Datenschutzes.

Ja, wenn es um Bankkonten geht, ist der (kleine) Mehraufwand mit der eigenen Mailadresse für den Zweck völlig angemessen. Kaum etwas hat so eine Anziehungskraft auf Kriminelle wie das Geld anderer Leute.

Ach! Wenn es mal nur die Kriminellen wären! 😐️

Das Logo der Postbank wird nicht aus dem Internet nachgeladen, sondern ist als Data-URL angegeben. Ich weiß nicht, ob die echte Postbank es genau so macht – ich bin da, wie schon gesagt, kein Kunde – aber die echte Postbank würde völlig sicher einen anderen Alternativtext als Fichier: Postbank Logo.svg — Wikipédia dafür verwenden. 😅️

Eine kleine unterhaltsame Abschweifung:

Natürlich wird dieses Bild in meiner Mailsoftware nicht angezeigt. Ich zeige grundsätzlich keine Bilder in E-Mail an. Mein Thunderbird stellt immer nur den reinen Text dar. Um an das Bild zu kommen, habe ich mir den Quelltext der Mail angeschaut, den „Text“ nach data:image/png;base64, in der URL kopiert und eine kleine Kommandozeilengymnastik gemacht:

$ xsel -bo | qpdecode | base64 -di >postbank
$ file postbank
postbank: PNG image data, 429 x 117, 8-bit colormap, non-interlaced
$ mv postbank postbank.png
$ _

Alles, was mit einer Spam kommt, kann man nur mit der Kneifzange anfassen. Es kommt von Verbrechern. Es ist gefährlich. Man kann gar nicht vorsichtig genug damit sein. ☣️

Dass ich Mails immer nur als Text anzeigen lasse, empfehle ich zur Nachahmung, denn es hätte nahezu alle Sicherheitsprobleme der letzten zehn Jahre im Mozilla Thunderbird vermieden. Diese hatten immer mit der Darstellung von Mail im HTML-Format zu tun. Leider ist der Thunderbird ein „modernes“ Programm. Die Standardeinstellung ist die gefährliche Einstellung, und die sichere Einstellung ist ziemlich gut versteckt, so dass man sie so nicht leicht findet, wenn man nicht weiß, wo sie ist. Wenn eine E-Mail angezeigt wird, befinden sich über dem Anzeigebereich der Mail einige Aktionsknöpfe (das ist das deutsche Wort für einen Button zum Anklicken), und der letzte ist mit „Mehr“ beschriftet. Wenn man darauf klickt, öffnet sich ein Menü. Dort kann man unter „Nachrichteninhalt“ dann unter anderem „Reintext“ auswählen, wenn man keine Lust auf einen gecrackten Computer nach dem Anschauen einer Mail wegen einer weiteren Sicherheitslücke im Thunderbird hat. Warum das so gut versteckt ist? Warum man das nicht über die normalen Einstellungen findet? Warum die Standardeinstellung die gefährliche ist? Ich habe auch keine Ahnung, wie die Mozilla Foundation auf ihre Ideen kommt. Die hatten sicherlich einen Grund dafür, den sie sogar für einen guten gehalten haben. Was ich hingegen weiß, ist, was für eine Meinung ich über die Mozilla Foundation habe, und die ist nicht so gut… ja, ich frage mich öfter mal, wer denen eigentlich ins Gehirn geschissen hat! 😤️

Genug der unterhaltsamen Abschweifung, zurück zur Spam:

Sehr geehrter Kunde,

So genau hat schon lange keiner mehr meinen Namen gekannt!

Ihre Zahlungsfunktion ist gesperrt. Wir möchten Sie vorab darüber informieren, dass es zu Änderungen in der BestSign App kommen wird.

Huch! Nicht nur, dass ich nicht mehr mein Geld benutzen kann, es gibt auch noch eine andere App? Das ist ja ein lustiges Nebeneinander. Kommt da noch mehr?

Der Zugriff eines oder mehrerer Geräte auf Ihre BestSign App wird in Kürze ablaufen. Um zu verhindern, dass Ihnen der Zugriff auf die App verweigert wird, können Sie die App aktualisieren und den Zugriff für das Gerät erneuern.

Wird also erst „in Kürze“ ablaufen, die BestPhish App mit dem Deppen Leer Zeichen – so schade, dass der Techniker gerade keinen Kalender zur Hand hat und deshalb keinen Termin nennen kann. Es hat schon eine wichtige lebenspraktische Bedeutung, ob das „in Kürze“ das Ende des Monats meint oder morgen früh, und wenns um Geld geht, sollte man eher nicht übereilt irgendwo rumklicken, weil man eine Mail bekommen hat.

Sie müssen Ihr Gerät gemäß unseren aktuellen Sicherheitsstandards neu registrieren.

Klicken Sie hier, um die App zu aktualisieren.

Ah, „Click here“ habe ich ja schon lange nicht mehr gelesen! Diesen sprachgefühllosen Textstummel findet man ausschließlich in illegaler Spam und leider immer noch legaler Reklame, aber niemals in den lesenswerten Mitteilungen denkender und fühlender Menschen. So etwas sortiere ich übrigens automatisch aus, und dabei wurde noch nie etwas anderes als Spam aussortiert. Denkende und fühlende Menschen schreiben kein „Click here“.

Wer da trotzdem klickt, lasse alle Hoffnung fahren! 🔥️

In diesem Fall hätte der Browser schon eine Warnung angezeigt, weil die verlinkte Website bereits auf den Blacklists für Phishing steht…

(So sieht die Warnung im Brave aus. Wer nach dieser Ansage immer noch reinfällt, hat kein Mitleid verdient.)

…aber darauf kann man sich leider nicht verlassen. Die Blacklists liegen immer ein paar Stunden hinter der aktuellen Kriminalität zurück. Worauf man sich besser verlassen kann, habe ich hier beschrieben – und es gibt dazu noch einen absoluten Killertipp, wie man sich vollständig vor Phishing schützen kann. Es handelt sich dabei immerhin um die häufigste Form des Trickbetruges im gegenwärtigen Internet. Niemals in eine E-Mail klicken! Wenn man nicht in Mails (oder SMS, oder DM, oder sonstwas) klickt, kann einem kein Betrüger so leicht einen giftigen Link unterschieben. Stattdessen für häufiger besuchte Websites Lesezeichen im Webbrowser anlegen, und diese Websites nur noch über das Lesezeichen aufrufen. Wenn man zum Beispiel nach dem Empfang dieser recht durchschnittlichen Phishingspam einfach die Website der Postbank über das Lesezeichen aufruft, sich dort wie gewohnt anmeldet und dann keinen Hinweis auf das angebliche Problem sieht, dann kann man die Spam einfach löschen und hat einen dieser gefürchteten Cyberangriffe abgewehrt. So einfach geht das. Macht das! 🛡️

Die Spammer hingegen, die wollen jede Besonnenheit verhindern, so dass man möglichst panisch und unüberlegt in ihren Spams rumklickt. Sie leben davon.

Nach dem 27.01.24 können Sie Ihre aktuelle App nicht mehr verwenden.

Huch, das ist ja morgen!

Vermeiden Sie zusätzliche Kosten und aktualisieren Sie Ihre App rechtzeitig.

Und Geld wird es auch noch kosten. Wofür eigentlich? Egal. Es kostet Geld.

Mit freundlichen Grüßen,

Leiter des Kundenservic

Hier spammt der Leiter noch selbst und grüßt freundlich durch das Internet. Dass das Wort „Kundenservice“ dabei etwas verunglückt ist, ist sicherlich nur ein völlig bedeutungsloser Zufall. 😁️

Einfach nur löschen, so einen Müll! 🗑️

-Dezember-Kontoauszug verfügbar..

Sonntag, 5. Januar 2025

Oh, gleich mit zwei Punkten nach dem Betreff. ‼️

Von: service@paypal.de

Nun, ich nutze PayPal. Ich habe eine eigene (und nicht leicht erratbare) Mailadresse nur für PayPal – so eine Mailadresse ist ja schnell eingerichtet – die ich für nichts anderes verwende und die außer mir und PayPal niemand kennt. Das kann ich nur weiterempfehlen. Das ganze Phishing auf PayPal-Konten kommt regelmäßig auf meinen „bekannteren“ Mailadressen an, und ich kann es deshalb sofort und ohne weiteres Nachdenken als Phishing erkennen. Manchmal ist es sehr einfach, die gefürchteten „Cyberangriffe“ abzuwehren. 🛡️

Diese Mail kommt also nicht von PayPal.

Man kann sich natürlich nicht nur darauf verlassen. Wenn es irgendwann einmal ein so genanntes „Datenleck“ bei PayPal gibt, ist es mit diesem Schutz vorbei und man muss sich eine neue Mailadresse für PayPal machen. Bis das so genannte „Datenleck“ bekannt wird, ist der Schutz nicht wirksam, sondern sogar gefährlich, wenn man sich darauf verlässt. Man kann sich niemals nur auf eine Sache verlassen. Sonst ist man schnell verlassen.

Mein rspamd hat dieser Mail 33,11 „güldene Spampunkte“ gegeben, wie ich das immer nenne. Größtenteils wegen der gescheiterten Verifizierung über SPF und DKIM. Bei mir ist die Einstellung generell sehr empfindlich, was sich vermutlich nicht jeder Mensch leisten kann: Schon ab fünf Punkten gehts automatisch in die eklige Tonne. Aber so eine klare Spam sollte wirklich überall sicher erkannt und aussortiert werden, wenn es überhaupt eine Spamfilterung gibt. Und gegenüber automatisch erkannter und aussortierter Spam ist hoffentlich jeder Mensch ein bisschen skeptisch. ☣️

Man kann sich natürlich auch nicht nur darauf verlassen. Mit einer Absenderadresse unter Kontrolle der Spammer wäre die Spamerkennung nicht mehr so sicher gewesen, und es gäbe immer noch genug Möglichkeiten, die Absenderadresse halbwegs plausibel aussehen zu lassen. Aber ich wiederhole mich. Man kann sich niemals nur auf eine Sache verlassen.

In diesem Fall hat eine sehr einfache, für jeden Menschen leicht durchführbare und verständliche Sicherheitsmaßnahme, nämlich die Nutzung einer speziellen Mailadresse für die Kommunikation mit einem Dienstleister, das Phishing völlig entschärft. Und der Spamfilter hätte ebenfalls gereicht, auch wenn die meisten Menschen nicht verstehen werden, nach welchen Kriterien die Spamfilterung funktioniert und sich auch noch niemals den Quelltext einer Mail angeschaut haben.

Wenn man sich zudem angewöhnt, niemals in eine E-Mail zu klicken, schützt man sich sowieso wirksam vor Phishing, einer der häufigsten Trickbetrugsmaschen im gegenwärtigen Internet. Denn Phishing setzt voraus, dass einem der Betrüger einen giftigen Link unterschieben kann. Wer für Websites wie die Website von PayPal ein Lesezeichen im Webbrowser anlegt und sich angewöhnt, diese Websites nur über das Lesezeichen aufzurufen, kann aber gar nicht so einfach einen giftigen Link untergeschoben bekommen. Die Methode ist einfach, kostet kein Geld, führt zu keinerlei Komfortverlust (es bleibt ja Klicken) und schützt selbst dann noch zuverlässig, wenn alle anderen Abwehrtechniken versagen. Macht das! Es ist ein für den „Hausgebrauch“ völlig hinreichender Sicherheitsgewinn.

Ich habe gestern erst wieder eine Frau kennengelernt, die wegen Phishing rd. tausend Euro Schaden hatte, den sie natürlich nicht ersetzt bekommt. Sie weiß jetzt nicht, wie sie über den Monat kommen soll. Nein, das Konto lässt sich nicht überziehen. Sie ist arm. Das hat zwar vor größerem Schaden bewahrt, aber der Schaden ist wahrlich groß genug. Das wird eine bittere Zeit in den nächsten Monaten und Jahren. Denn wahrscheinlich wird jetzt auch noch ihre Identität für Betrugsgeschäfte missbraucht. Währenddessen muss sie sich „ein bisschen“ einschränken, weil sie das ganze von Bekannten geliehene Geld, mit dem sie sich jetzt durchschlägt, ja auch wieder zurückzahlen muss.

Und das alles nur, damit sich eine Betrügerbande den verfeinerten Lebensstil leisten kann! 🤬️

Wenn man sich angewöhnt, niemals in eine E-Mail zu klicken, ist man vor so einer kleinen persönlichen Katastrophe ziemlich sicher. So einfach geht das. Tausend Euro sind übrigens ein recht geringer Schaden. 😐️

So, und nun zum „Inhaltlichen“:

PayPal

Es ist relativ schwierig, die originale Formatierung der Firmierung „PayPal“ aus der Spam hier gut abzubilden. Das HTML der Spam erweckt den Anschein, irgendwie aus den Neunziger Jahren übriggeblieben zu sein.

Für Genießer mit Kenntnissen: Bitte gut festhalten. Dieses Meisterwerk eines unbekannten Künstlers mit dem provisorischen Titel „Firmierung formatieren“ sieht im Quelltext so aus:

<TABLE class="x_245998493bb11370image_block x_9c3a65a68b1dc5d5block-2" cellSpacing=0 cellPadding=0 width="100%" border=0>
<TBODY>
<TR>
<TD class=x_ecc3ce92abbe759epad style="WIDTH: 100%; PADDING-BOTTOM: 20px; PADDING-TOP: 10px; PADDING-LEFT: 0px; PADDING-RIGHT: 0px">
<DIV class=x_2aa39bf5fa21f0d2alignment style="FONT-FAMILY: Arial, Helvetica, sans-serif, serif, EmojiFont; LINE-HEIGHT: 10px" ><h6>&nbsp; &nbsp;&nbsp;<i style="FONT-FAMILY: Arial"><b><big><big><font size="6" color="#001f6b"><big><big>Pay</big></big></font></big></big><font size="6" color="#009be1"><big><big>Pal</big></big></font></b></i></h6>&nbsp;</DIV></TD></TR></TBODY></TABLE></TD></TR></TBODY></TABLE></TD></TR></TBODY></TABLE>

Einfach nur zum Weglaufen! 💩️

(Ja, diese völlig überflüssige HTML-Tabelle mit einer Zeile und einer Spalte war in einer weiteren Tabelle enthalten, die in einer weiteren Tabelle enthalten war. Das ist nur angedeutet, weil ich das Zitat kurz halten wollte.)

Und nein, das wird im Folgenden nicht besser. Die lediglich dreiunddreißig Wörter dieser Spam, insgesamt 263 Byte, werden in 14.489 Byte grotesk aufgedunsenem HTML verpackt. Ich kriege davon einen Flashback in eine Zeit, in der Microsoft Word auf einmal um Mailfunktionen erweitert wurde, weil Internet damals der große Hype war.¹ Diese Mails sahen auch immer gruselig aus, siebenmal schlimmer als alles, was Microsoft Outlook jemals verbrochen hat, vor allem, wenn man sie mit einer Mailsoftware angeschaut hat, die nicht von Microsoft war. Und wer damals auf ein Modem zurückgeworfen war – und das waren immer noch sehr viele Menschen – hat diese sinnlose Stopfmasse gehasst. Es war nicht ungewöhnlich, dass ein kurzer Einzeiler in zwanzig Kilobyte völlig redundanten Auszeichnungen verpackt wurde. Zum Glück hat sich das damals schnell herumgesprochen, und der große Wahnsinn ging vorüber, um dem normalen Wahnsinn zu weichen. Dem Wahnsinn, den wir bis heute haben.

Schluss mit „Opa erzählt vom Krieg“. Also weiter zur Spam:

Kontoauszug für Dezember bereitgestellt

Ihre Finanzübersicht für diesen Monat steht jetzt zur Verfügung. Melden Sie sich einfach in Ihrem PayPal-Konto an und laden Sie den Bericht herunter.

Kontoauszug anzeigen

Copyright © 1999-2025

Und, gibt es einen PayPal-Nutzer auf dieser Welt, der jemals einen „Kontoauszug“ von PayPal gesehen hätte? Es gibt eine Aktivitätsübersicht der letzten drei Jahre, ja, aber es gibt keinen „Kontoauszug“ für einen Monat. Eine solche Bezeichnung ist völlig untypisch für PayPal.

Das ist das nächste und vielleicht unzuverlässigste Sicherheitsnetz gegen Phishing und vergleichbare Formen des Trickbetrugs: Die Spams haben oft große inhaltliche Schwächen, die beim einfachen Lesen auffallen. Die Teilnahme am Datenverkehr erfordert ständige Vorsicht und gegenseitige Rück… ach, das war ja die Straßenverkehrsordnung. Aber Aufmerksamkeit und ständige Vorsicht helfen auch im Datenverkehr, große Schäden zu vermeiden. Und dazu ist jeder Mensch imstande, auch ohne vertiefte technische Kenntnisse.

Wer es sich zudem angewöhnt, niemals in eine (nicht digital signierte) Mail zu klicken, tut sehr viel mehr für seine Sicherheit als die meisten anderen Menschen. Leider ist die Naivität, mit der durchschnittlich bis gut gebildete Menschen an ein anonymisierendes, technisches Medium herangehen, oft erschreckend. Ich sage gern, dass es wie die Herangehensweise unreifer Teenager an Sex ist: Schnell, einfach und gefährlich.

Aber ich bin ja auch ein kleines bisschen zynisch. Das hilft im kollektiven Wahnsinn nicht selbst irre zu werden.

Apropos inhaltliche Schwächen: An dieser Spam entzückt nicht nur, dass sie ein „geistiges Eigentum“ auf einen Text proklamiert, der die dafür rechtlich erforderliche Schöpfungshöhe nicht einmal aus großer Ferne gesehen hat, sondern auch, dass dieses „geistige Eigentum“ nicht etwa bei einem geistig eigentümlichen Autor liegt, sondern bei einem Zeitraum von 26 Jahren. Das wird sicherlich lustig, wenn mich jetzt der Kalender verklagt, weil ich ein Vollzitat der Mail veröffentliche! 🤭️

In diesem Sinne: Entf! 🗑️

¹Wer es nicht selbst miterlebt hat und es sich heute nicht mehr vorstellen kann: In der Wikipedia gibt das Lemma „Dotcom-Blase“ eine Schnelleinführung in den kollektiven Irrsinn dieser Zeit. An jedes noch so fernliegende Programm wurde damals in allergrößter Eile eine so genannte „Internetfunktionalität“ angeflanscht, egal, ob das sinnvoll war oder nicht. Zurzeit erleben wir einen ähnlichen Hype rund um die so genannte „Künstliche Intelligenz“, und wieder wird das Geld in Milliardenpäckchen verbrannt, begleitet von einem völlig inkompetenten Journalismus, der bis in die Fachmagazine reicht – aber besoffen von dummer Gier nach Geld und Machbarkeit nicht ein einziges Mal die naheliegende Frage stellt, wo eigentlich die lebenspraktisch wichtigen Anwendungsfälle liegen und wo das Geschäftsmodell sein soll, das alle Investitionen zurückbringt. Wer aus den Fehlern der Vergangenheit nicht lernt, ist dazu verdammt, sie zu wiederholen. Und wer sich aus journalistischen Publikationen informiert, lernt nur PResseerklärungen und aufregende Neuigkeiten, die von noch neueren, aufregenderen Neuigkeiten ins Vergessen gespült werden, aber nichts über die Fehler der Vergangenheit.

Albertdgdgfjoima

Donnerstag, 26. September 2024

So nannte sich der Mensch (im biologischen Sinn, nicht in einem höheren Sinn des Wortes) mit seiner IP-Adresse aus Russland und seinem fehlerhaften Spamskript, der heute morgen um 9:43 Uhr hier auf Unser täglich Spam den folgenden Kommentar ablassen wollte, aber an seiner eigenen technischen Unfähigkeit scheiterte:

This horoscope prediction is still a top secret! Blind clairvoyant Saint Sergius from Ternopil, Ukraine – decided that his gift should not be wasted, so he remotely helps everyone anyone who wants it. People live in different parts of the country and the world, and not always they have the opportunity to visit the clairvoyant in person. Saint Sergius only needs a small amount of information to read to read your destiny imprint and give you a diagnostic session. It’s completely free of charge!
It is impossible to discuss horoscope with friends and relatives, because so YOU change the true the course of things, violating your destined path.

Get horoscope on our website! Click on link
https://intznak.site/goroskop/xrumer/1/
Get horoscope on our website! Click on link
https://intznak.site/goroskop/xrumer/1/
Get help

Wohlgemerkt, die Spam wurde über eine russische IP-Adresse abgesetzt, nicht über eine ukrainische. Aber hauptsache, das mit dem blinden Hellseher und dem streng geheimen Horoskop funktioniert und ist keine Lüge! 🤭️

Schade, dass das Spamskript nicht so gut war. Jetzt muss der arme, blinde und heilige Spökenkieker¹ über seinen Diagrammen sitzen und kann niemandem erzählen, was demnächst passieren wird. Aber immerhin: Der Spammer mag zwar nicht programmieren können, aber er kennt sich wenigstens mit Hellseherei und Astrologie zu mantischen Zwecken aus. Der kann ja auch nicht alles wissen und können. Deshalb ist es auch nicht weiter schlimm, dass sein gleich doppelt gesetzter Link nicht mit jedem Webbrowser funktioniert.

$ lynx -dump https://intznak.site/goroskop/xrumer/1

Suche nach intznak.site
HTTPS-Verbindung zu intznak.site wird aufgebaut
Verifizierte Verbindung zu intznak.site (cert=intznak.site)
Zertifikat herausgegeben von: /C=US/O=Google Trust Services/CN=WE1
Sichere 256 Bit TLS1.3 (ECDHE_RSA_AES_256_GCM_SHA384) HTTP-Verbindung
HTTP Request wird geschickt.
HTTP Request geschickt; warten auf Antwort.
HTTP/1.1 301 Moved Permanently
Datenübertragung abgeschlossen
HTTP/1.1 301 Moved Permanently
Umgeleitet nach http://intznak.site/goroskop/xrumer/1/
Suche nach intznak.site
HTTP-Verbindung zu intznak.site wird aufgebaut
HTTP Request wird geschickt.
HTTP Request geschickt; warten auf Antwort.
HTTP/1.1 302 Found
Datenübertragung abgeschlossen
HTTP/1.1 302 Found
Umgeleitet nach https://ust.ru/search?keys=world+piece+27394678
Suche nach ust.ru
HTTPS-Verbindung zu ust.ru wird aufgebaut

lynx: Unzugängliche Startdatei https://intznak.site/goroskop/xrumer/1
$ _

Schade, wenn die geheimen Horoskope unzugänglich sind und weiterhin geheim bleiben, kommen wir heute wohl nicht mehr ins Geschäft.

Mit Stable Diffusion generiertes Bild Mit einem „richtigen Browser“, also einem aufgeblähten, komplexen und damit auch für Schadsoftware um Größenordnungen anfälligeren Desktopbrowser wie Firefox oder Chrome – ich empfehle für solche Experimente mit Websites von Spammern dringend, eine virtuelle Maschine zu verwenden – bekommt man eine andere Weiterleitung, die zu einer Weiterleitung führt, die zu einer Weiterleitung führt. Und alle drei Weiterleitungen geben mir vorher eine deutlich formulierte Warnung meines Adblockers uBlock Origin aus, dass ich in der Gefahr stehe, mir eine Schadsoftware einzufangen und besser den Browsertab schließen sollte. Warum der Spammer in Abhängigkeit vom verwendeten Browser auf unterschiedliche Inhalte führt? Na, weil er mir und anderen Menschen die Analyse erschweren will – und ich habe damit wirklich schon genug gesehen. Ein Websitebetreiber mit Anstand hat so einen Mummenschanz nicht nötig und steckt seine geistige Kapazität lieber in die Inhalte seiner Website statt in Technikverhinderung. Ich weiß nicht, was für eine Pest man sich abholen würde, wenn man naiv und mit einem völlig ungesicherten Webbrowser ohne Werbeblocker und Skriptblocker in den Spamkommentar klickte. Aber dass es die Pest sein wird, das ist klar. Das sehe ich sogar als auf dem dritten Auge blinder Spamgenießer.

Nach dem Klick in diesen Kommentar steht ein Computer anderer Leute auf dem Schreibtisch. Wenns am Arbeitsplatz ist: Vielleicht ist sogar zehn Minuten später das gesamte Firmennetzwerk übernommen. Es wäre nicht das erste Mal. Die Deutsche Bahn hatte da mal nach Empfang einer Mail das Problem, und ich fand es zum Gackern komisch und sagte sehr despektierliche Dinge über die Qualifikation der Administratoren, weil sogar die großen Anzeigetafeln des hannöverschen Hauptbahnhofes und die Fahrkartenverkaufsautomaten im gleichen Netzwerk waren und mit Erpressungstrojanern übernommen wurden. So groß wird ein Hinweis „Gib mir dein Geld, und ich gebe dir deine Daten zurück“ nur selten angezeigt. Und in den Nachrichten heißt es dann: „Cyberangriff“, und unsere Innenpolitker müssen aufpassen, vor lauter hilflos simuliertem Aktivismus nicht über ihre eigenen Füße zu stolpern. Das Wort „Cyberangriff“ ist natürlich grundfalsch, aber es klingt so schön mystisch und viel besser als die korrekte Ausdrucksweise „Angriff mit giftigem Link oder Anhang, wo man erstmal reinklicken muss, damit etwas passiert“ – eine Angriffsform, die ich übrigens beinahe jeden Tag habe. Die Angriffsmethode hat nicht einmal in einem bizarren Sinn des Wortes etwas mit Kybernetik zu tun. Sie besteht „nur“ darin, Menschen einen unüberlegten und naiven Klick anzubieten. Aber wenn der Journalist nur schreiben würde, was er selbst versteht, hätten wir viel weniger journalistischen Content. Dieser wäre dafür lesenswert und nützlich, manchmal sogar alltagspraktisch nützlich, also das genaue Gegenteil des heutigen Journalismus. Es ist schade, und es ist ein Schaden in Milliardenhöhe, wenn der Journalist nicht jedes Mal nach einem so genannten „Cyberangriff“ deutlich darauf hinweist, wie einfach man sich davor schützen kann: Adblocker benutzen, digitale Signaturen für die Kommunikation benutzen, absolutes Misstrauen gegenüber Mail und vergleichbar abstrakte Kommunikationskanäle haben, niemals in eine Mail klicken, deren Herkunft und Legitmität nicht durch Prüfung der digitalen Signatur jenseits jedes vernünften Zweifels gesichert wurde! Das ist alles sehr einfach und kostet kein Geld. Es ist alles wesentlich einfacher als die Verwendung eines heutigen Officepaketes, eine Grundkenntnis, die heutzutage bei fast jedem Menschen vorausgesetzt wird. Wenn man dann auch noch ein anderes Betrübssystem als ausgerechnet das verbreitete und deshalb unter Kriminellen als Angriffsziel hochbeliebte Microsoft Windows verwendet, lebt man ziemlich sicher. 😉️

Absolute Sicherheit gibt es natürlich nicht. Und das gilt nicht nur für Computer. Ein Airbag und ein Sicherheitsgurt im Auto schützen auch nicht hundertprozentig vor dem Unfalltod. Aber man kann eben auf bestimmte Gefahren und Bedrohungen reagieren, man kann Risiken senken.

Deshalb klickt man nicht in irgendwelche offensichtlichen Spamkommentare wie diesen. Und weil man nicht jeden Moment seines Lebens die volle Leuchtkraft in der Kopfdunkelkammer eingeschaltet hat und weil die Spammer sich manchmal sogar Mühe geben, nicht sofort nach Spam, sondern nach praktischen Hinweisen und nützlichen Links auszusehen, und weil es außerdem auch immer noch eine Menge Malvertising gibt, das einem sogar auf seriösen Websites begegnen kann, benutzt man niemals einen Webbrowser ohne Adblocker.

Ein Adblocker ist eine unentbehrliche und auch für völlig unmotivierte Laien einfach zu verwendende Sicherheitssoftware. Er schützt den Webbrowser und den Computer vor so genannten „Cyberangriffen“. Das Beste daran: Er kostet noch nicht einmal Geld. Und er macht den Rechner auch nicht langsam und instabil, wie es ein nur unzuverlässig funktionierendes Antivirusschlangenöl für das Betriebssystem tut, sondern das gesamte Web wird dabei auch noch schneller, übersichtlicher, genießbarer und erfreulicher. Wer richtig sicher gehen möchte (oder muss), sollte zusätzlich noch einen guten Skriptblocker benutzen. Das ist in der Anfangsphase etwas unbequem, wenn man für ein paar vertrauenswürdige Websites Ausnahmen zusammenklickt. Aber wenn man das hinter sich gebracht hat und keine beliebige Website eines Unbekannten über ein anonymes Medium mehr ziemlich unkontrollierbar irgendwelchen Code innerhalb des Webbrowsers ausführen kann, hat man einen sehr großen Zugewinn an Sicherheit. Praktisch alle Angriffe auf Webbrowser aus den letzten fünfzehn Jahren haben Javascript benötigt, es gab nur eine mir bekannte Ausnahme². Dazu kommt aber auch ein Gewinn für die Privatsphäre. Denn die hinterhältigen und tiefreichenden, über bloßes Cookiesetzen hinausgehenden Tracking- und Überwachungspraktiken der Datensammelindustrie benötigen ebenfalls Javascript.

Javascript ist eine Risikotechnik. ⚠️💀️☢️☣️

Übrigens: Die gesamte Grundfunktionalität von Unser täglich Spam ist ohne Javascript nutzbar. Man kann das also machen, wenn man will. Einzige Ausnahme ist die Möglichkeit, auf einen Kommentar zu antworten, um einen Thread zu bilden, diese Funktion erfordert leider Javascript. Ich habe mir auch Alternativen dazu angeschaut, aber die hatten den Nachteil, dass sie unübersichtlich und nicht unmittelbar verständlich sind. In einer Combobox den beantworteten Kommentar nach Zeitstempel und angegebenen Namen des Kommentators auszuwählen, halte ich für eine schlechte und missverständliche Benutzerführung, die öfter mal gar nicht oder fehlerhaft benutzt werden wird. Ich hatte so etwas ähnliches schon einmal in einem von mir mitadministrierten Forum, und da war ich immer ein bisschen mit Hinterherräumen beschäftigt. Zum Glück sind hier auf Unser täglich Spam die meisten Kommentarthreads sehr übersichtlich, und die erweiterte Funktion ist daher nicht so nötig. Sonst würde ich vielleicht noch einmal darauf rumdenken. Denn ich wünsche mir Websites, deren Grundfunktionalität völlig ohne Javascript implementiert wird. Zum Teil, weil ich mich niemanden in den Weg stellen möchte, der an seiner Privatsphäre und Computersicherheit interessiert ist, zum zweiten aber auch, weil ich keine gute Meinung von der Idee eines Webbrowsers als Laufzeitumgebung und von Javascript als Programmiersprache habe.

Oh, das einzige Geschäftsmodell des Journalismus – es handelt sich um eine „Contentindustrie“, die Content industriell erstellt, damit zusammen mit diesem Content Werbeplätze für die Lüge der Reklame und das Risiko der Schadsoftware vermarktet werden können – benötigt Javascript und bricht deshalb zusammen, wenn die Menschen ihre Webbrowser absichern und sich vor Kriminalität schützen? Tja, deshalb wird man von Journalisten auch dumm gehalten und an irgendwelche Verbrecher ausgeliefert. Ist schon dumm, wenn man sich nicht anders informiert. Und nein, die Erde ist nicht flach. 🙃️

Eine Website, die einem ohne Javascript nicht zu sagen hat und die deshalb leer bleibt oder völlig unbenutzbar ist, die hat einem in aller Regel auch mit Javascript nichts zu sagen. Das ist kein Grund, eine Ausnahme im Skriptblocken zu machen, sondern ein Grund, lieber zu einer anderen Website zu gehen… oh, es war eine dieser journalistischen Websites? Tja, schon schade, dass dieses Pressesterben so langsam geht! Aber es kommt bei der Fortbewegung auch erst in zweiter Linie auf die Geschwindigkeit an. Viel wichtiger ist die Richtung. 😁️

¹Das ist das niederdeutsche Wort für einen Hellseher. Es ist natürlich schwierig übersetzbar und bedeutet ungefähr „Spukgucker“.

¹Die Ausnahme war vor rd. zehn Jahren ein Angriff auf den integrierten PDF-Anzeiger von Mozilla Firefox. Dieser ist übrigens in Javascript geschrieben, wird aber nicht geblockt, weil es ja kein externes Javascript ist.

Microsoft Outlook

Donnerstag, 8. August 2024

Keine Spam, aber ein im Kontext interessanter Hinweis auf einen aktuellen Artikel bei Golem. Ich schreibe ja manchmal, nein, eigentlich sogar ziemlich häufig, dass man mit durchgehender Nutzung von digitalen Signaturen den gesamten Phishingsumpf hätte trockenlegen können. Das wäre zurzeit nicht der Fall, wenn die leider sehr populäre und im geschäftlichem Umfeld allgegenwärtige Mailsoftware Microsoft Outlook verwendet wird, denn bei Nutzung dieser Software können die Anwender von Kriminellen beliebig getäuscht werden [Archivversion]:

Die besagte Sicherheitswarnung taucht in der Regel auf, wenn Outlook-Nutzer eine E-Mail von einem Absender erhalten, mit dem sie zuvor gar nicht oder nur selten korrespondiert haben. „Sie erhalten nicht oft E-Mails von xyz@beispiel.com. Erfahren Sie, warum dies wichtig ist“ […] Wie aus dem Bericht von Certitude hervorgeht, bettet Outlook diese Warnung allerdings im HTML-Code als Table-Element unmittelbar vor dem Textkörper der E-Mail ein. Durch CSS-Regeln innerhalb der Mail gelang es den Forschern, sowohl die Schrift- als auch die Hintergrundfarbe der Meldung auf Weiß zu ändern und die Warnung dadurch effektiv unsichtbar zu machen.

Das Verstecken der Phishing-Warnung war den Certitude-Forschern allerdings noch nicht genug. Daher untersuchten sie, ob sich per HTML und CSS auch vortäuschen ließ, dass die empfangene E-Mail verschlüsselt oder signiert ist. Und sie hatten Erfolg: „Signed By [Absender]“ steht über einer Mail, deren Screenshot die Forscher in ihrem Blog teilten. Daneben die entsprechenden Symbole – ein Schloss und ein rotes Siegel.

Microsoft ist der Auffassung, dass es sich nicht um eine Sicherheitslücke handelt, wenn ein Angreifer mit relativ einfachen Mitteln einen völlig falschen Eindruck beim Empfänger erwecken kann – und lässt das bekannte Problem einfach offen. Schon seit Monaten. Mit Schloss und Siegel. 🔐️🛡️✅️

Mit Stable Diffusion erzeugtes Bild Ich bin da natürlich völlig anderer Auffassung. Ein optischer Sicherheitshinweis, der von einem Angreifer nach Belieben ausgeblendet oder hinreichend gut simuliert werden kann, ohne dass ein naiver Anwender das auf dem ersten Blick erkennen könnte, hat für die Sicherheit nicht nur überhaupt keinen Wert, sondern macht sogar die damit versprochene Sicherheit völlig zunichte und verkehrt sie in ihr Gegenteil. „Aber natürlich, Cheffe! Ich habe auf den Link geklickt, die Datei geöffnet und den Zugangscode eingegeben. Das wollten sie doch so. Die Mail war doch von ihnen signiert.“ ist alles andere als ein undenkbares Szenario und kann einen fürchterlichen Schaden verursachen. Hinterher, wenn ein ganzes Unternehmensnetzwerk von Kriminellen übernommen wurde, heißt es in den Medien in der üblichen Albernheit der journalistischen Berichterstattung „Cyber Cyber“ und es gibt Symbolbilder von Maskierten im dunklen Zimmer, die wie die Hypnotisierten auf Matrix-Bildschirmschoner gucken, aber Microsoft ist mehr als nur ein bisschen dafür mitverantwortlich, was natürlich niemals so klar benannt wird.

Wenn sie am Arbeitsplatz Microsoft Outlook verwenden müssen – ich hoffe, dass die meisten Menschen privat eine andere gute Mailsoftware benutzen, aber ich befürchte, diese Hoffnung hat genau so einen geringen Wert wie die Sicherheitsfunktionen von Microsoft Outlook – seien sie also vorsichtig und klicken Sie auf gar keinen Fall in eine E-Mail, ohne sich vorher über einen anderen Kanal als E-Mail (zum Beispiel durch ein Telefongespräch) davon überzeugt zu haben, dass sie wirklich vom scheinbaren Absender kommt!

Generell besteht der beste und wirksamste Schutz vor Phishing darin, niemals in eine E-Mail zu klicken und häufig aufgerufene Websites – des Händlers, des Dienstleisters, der Bank – nur über dafür angelegte Lesezeichen im Webbrowser aufzurufen. Ach ja, und auch niemals das Handy auf eine Sackpost mit QR-Code halten, auch nicht, wenn sie scheinbar von der Bank kommt! Dann kann einem auch kein Verbrecher so leicht einen giftigen Link unterschieben.

Phishing auch mit der Briefpost

Dienstag, 6. August 2024

Hier geht es nicht um eine Spam, sondern um eine aktuelle Mitteilung des Landeskriminalamtes Niedersachsen:

Jede Person, die Mails bekommt, bekommt auch ständig Spammails. Einige mehr, einige weniger. Neben zahlreichen ungewollten Werbemails landen auch immer wieder gefährliche Phishingmails, die vorgeben, von einer Bank zu stammen, in den Mail-Postfächern. Die Täter versenden diese Mails massenhaft an zahlreiche Empfänger gleichzeitig. Dabei können die Mail von schlecht gemacht bis professionell sein. Mal enthalten die Mails keine persönlichen Daten, andere dagegen sprechen die Empfänger bereits persönlich an. Viele Mails enthalten dann offizielle Logos von Banken. Nicht selten bekommt man dann solche Phishingmails von „Banken“, bei denen man nicht einmal Kunde ist oder die voller gravierender Rechtschreibfehler sind. Noch gefährlicher wird es aber, wenn die Täter weitere persönliche Daten kennen und diese in die Mail personalisiert und vollkommen automatisiert einbauen. Da kann dann bereits in einfachen Versionen der Name des Empfängers und die zugehörige Bank stimmen.

Dass diese Gefahr besteht, wissen aber auch die Bankkunden, da inzwischen vielseitig vor den Gefahren gewarnt wird. Die Täter wissen dies ebenfalls und ändern in Teilen die Strategie von Phishingmails. Diese werden nun seit einiger Zeit per Briefpost verschickt (Zur Zeit noch wenige bekanntgewordene Einzelfälle).

Der Bankkunde erhält plötzlich und unerwartet einen Brief mit korrekter postalischer Anschrift und dem Logo/der Anschrift der tatsächlich zugehörigen Bank

Die ziemlich gut gemachten Briefe – Abbildungen gibt es drüben beim LKA Niedersachsen – enthalten einen QR-Code, den man mit seinem Smartphone scannen soll.

Bitte auch mit Briefpost vorsichtig sein. Auch, wenn sie mit namentlicher Ansprache und sogar von der richtigen Bank kommt. Die Kriminellen haben leider jede Menge Daten zur Verfügung. Datenschutz wäre Menschenschutz gewesen, aber leider hat in der Praxis der Bundesrepublik Deutschland ein Autokennzeichen mehr wirksam durchgesetzten Datenschutz als ein Mensch.