Kategoriearchiv „Social Web“

`@Sunnyjtey`, die du mir folgst!

Donnerstag, 28. Februar 2013

Leute wie du sind doch genau die Follower, wegen der man bei Twitter ist. Schon deiner Headergrafik sieht man an, als was du dieses S/M-Zeug verstehst: Ein Kanal für Spam, deren magere Intelligenzleistung sogar noch vom Papier überboten wird, auf das man irgendwelche wertlosen Tinnef-Diplome druckt.

Leute wie du machen Twitter zu dem, was es inzwischen geworden ist: Eine Echokammer für sinnloses Spamgezwitscher. Mach so weiter! Und hol alle deine verrotteten Spammerfreunde mit ihren tollen Beglückungsideen für schnelles Geldverdienen, Gewinnen in Abzockcasinos und andere Machenschaften dazu! Ihr schafft es bestimmt, mit Twitter ein ganz tolles „Geschäftchen“ zu machen. Guck mal, @Sunnyjtey, sogar auf deine vollständig hirnlosen Followspams haben schon 123 Leute mit einem Zurückfolgen reagiert und lassen sich jetzt von dir die Drecksspam immer frisch in die Timeline spülen. Und das, obwohl ein ganz kurzer Blick auf dein Profil ohne jede intellektuelle Mühe deutlich macht, zu welchem Geschmeiß du gehörst. Sogar deine „Homepage“ verschleierst du lieber völlig unnötigerweise über einen URL-Kürzer, damit nicht so schnell schon beim Hinschauen auffällt, dass es sich um eine ausgesprochen windige Pr0n-Seite handelt, die ohne Spam halt auch niemand kennte. Ich finde übrigens, dass das vorzüglich zu deinen „Diplomen“ passt. Angebote für Hirnlose eben, weil man Menschen ohne ausgeprägte Verstandesfunktionen eben besser bescheißen kann.

Steck dir deine lustigen Diplome dorthin, wo die Sonne nicht hinscheint, und freu dich weiterhin darüber, dass es immer noch ein paar Gestalten unter den Internetnutzern gibt, die noch nicht herausbekommen haben, unter welcher leicht zu erratenden Domain YouPorn¹ zu finden ist.

Ich wünsche dir noch alles Gute für deinen weiteren Lebensweg.

¹YouPorn ist aus Jugendschutzgründen nicht verlinkt. Es ist aber nicht schwierig, herauszufinden, wo YouPorn liegt, obwohl auch viele Suchmaschinen diese Seite nicht in den Ergebnissen listen. Diese Website ist ein Segen, weil sie das kriminelle Spamgeschäft mit angeblichen Pr0n-Angeboten stark erschwert.

@MVPeCommerce hat Geld für euch!

Sonntag, 10. Februar 2013

In die „Hall of Shame“ für Twitterspammer kommen nur die ganz… na, nicht jetzt, was man gleich denken möchte, sondern… Die ganz Positiven! Die Besten der Besten! Die, die mit ihren großartigen Geschäftsideen nicht hinterm Berg halten, sondern sie wie Spatzen von den Dächern pfeifen. Die über jeden Kanal Geld wegzugeben haben. Die verhinderten Messiasse, die nicht darauf warten wollen, Nachfolger zu finden, sondern selbst allem und jedem folgen, immer in der Hoffnung, dass einer von hundert darauf hereinfällt und zurückfolgt. Um sich Spam in die Timeline zu holen. Und Spam. Und Spam. Und Spam…

Jede Menge neue Follower mal wieder. Wer ist denn dieser Typ, der sich einfach „Prutschke“ nennt und mir folgt? Warum hat der Interesse an meinen marginalen kleinen Fiepserchen? Mal einen Blick in sein Profil werfen:

Ein Interesse in eher menschlicher Form scheint nicht zu bestehen, aber dafür ein hoher Mitteilungsdrang in „geschäftlicher“ Hinsicht: Soso, ein passives Zusatzeinkommen, ja, sogar ein hohes, verspricht dieser großartige Zeitgenosse seinen Profilbesuchern. Einfach dafür, dass sie sich Reklame anschauen. Und eine extratolle Website gibt er als seine „Homepage“ an, eine, die mir schon auf der Startseite dieses hoch seriös klingende Geschäftsangebot unterbreitet:

Lukrativer (Neben-)VERDIENST
Mit nur 2 Min./Tag 50€/Monat verdienen!

Die naheliegende Frage, warum ein möglicher Lohn von 3.000 Euro im Monat – Geld, das einfach nur dafür bezahlt würde, dass man jeden Tag zwei Stunden seines Lebens irgendeine Reklame hinzufügt – also warum ein derartig guter Lohn, von dem man einen beachtlichen Lebensstandard ohne viel Mühe und Können finanzieren könnte, so schwer im Regal zu liegen scheint, dass das ganze leichtverdiente Geld ohne derartiges Buhlen um Aufmerksamkeit durch mechanische, spammig schmeckende Follows auf Twitter nicht wegzugehen scheint… tja, diese Frage kann ich nicht beantworten. Aber ich kann mir etwas dazu denken, und das kann vermutlich beinahe jeder nachvollziehen, der ebenfalls ein bisschen denken kann. Und ich vermute, die Gedanken jedes anderen Menschen sind da genau so wenig schmeichelhaft wie meine. Eine Empfehlung, auf der Website seine E-Mail-Adresse anzugeben, wie es dort zum ganz dicken, mühelosen Geldverdienen vorgesehen ist, sind diese Gedanken in keiner Weise.

Aber vielleicht twittert Herr Prutschke ja wenigstens etwas, das irgendwie zu meinen auf Twitter sichtbar werdenden Themen und Interessen passt. Mal ein bisschen durch die Timeline scrollen…

Der Werbemarkt wird revolutioniert. Schauen Sie die Werbung, die Sie interessiert und erhalten Sie Geldprämien dafür. http://www.vmCash4u.de
Machen Sie 2013 zu Ihrem Jahr. Seien Sie von Beginn an dabei. Nutzen Sie jetzt die Prelaunch Phase: http://www.vmCash4u.de
Sehen Sie nur noch die Werbung, die Sie wirklich sehen wollen und erhalten Sie dafür attraktive Geldprämien. http://www.vmCash4u.de
Sehen Sie nur noch die Werbung, die Sie wirklich sehen wollen und erhalten Sie dafür attraktive Geldprämie. http://www.vmCash4u.de
Sie sind genervt von Werbung, die Sie nicht interessiert? Dann werden Sie dieses Konzept lieben. Infos unter http://www.vmCash4u.de
Nur wenige Menschen kennen es bisher. Und genau das ist IHRE Chance. Nutzen Sie die Prelaunch Phase: http://www.vmCash4u.de
Der Werbemarkt wird revolutioniert. Schauen Sie die Werbung, die Sie interessiert und erhalten Sie Geldprämien dafür. http://www.vmCash4u.de
Sehen Sie nur noch die Werbung, die Sie wirklich sehen wollen und erhalten Sie dafür attraktive Geldprämien. http://www.vmCash4u.de
Machen Sie 2013 zu Ihrem Jahr. Seien Sie von Beginn an dabei. Nutzen Sie jetzt die Prelaunch Phase: http://www.vmCash4u.de
Sehen Sie nur noch die Werbung, die Sie wirklich sehen wollen und erhalten Sie dafür attraktive Geldprämien. http://www.vmCash4u.de

So viel nur zu dem Tweets der letzten sechzehn Stunden. Das Zitieren der restlichen 516 Tweets erspare ich den Lesern mal, aber so viel kann ich verraten: Da kommt zwar noch hin und wieder eine andere Formulierung, aber eben nicht mehr viel Neues. Wer das mit einer menschlichen Kommunikation verwechselt, hält einen Presslufthammer auch für ein wohltönendes Musikinstrument und den Beschuss aus einer Maschienpistole für eine wohltuende Massage. Der Spamcharakter des gesamten Auftretens ist offensichtlich. Was dieser Spamcharakter über die so transportierte Geschäftsidee aussagt, überlasse ich der Intelligenz meiner Leser. Von mir dazu nur ein kleiner Tipp: Spam ist immer ein ganz schlechtes Zeichen.

So, jetzt ab damit in die Spamsenke und als Spammer melden, und Ruhe ist.

You have 1 personal notification from Facebook Service

Sonntag, 27. Januar 2013

Soso, von Facebook, und das als jemand, der gar nicht Facebook nutzt. Und nein, das ist nicht die Spam, die man wirklich vom nach Spam stinkenden „Fratzenbuch“ bekommen kann, denn diese kommt zweifelsfrei von Facebooks Servern und nicht wie dieses Exemplar aus dem IP-Bereich eines finnischen Internet-Anbieters. Also ist schon einmal völlig klar, dass hier jemand den Eindruck eines anderen Absenders erwecken will. Warum sollte man das wohl wollen?

Sämtliche Links führen in die Domain dogukanspor (punkt) com, die zurzeit keine Startseite, sondern ein Zugriffsverbot präsentiert. Die Links funktionieren allerdings. Diese Domain ist – man hätte es beim Namen schon erraten können – von einem türkischen Sportverein aus dem sonnigen Sarkaya registriert – nicht einmal 100 Kilometer vom Schwarzen Meer entfernt, und bei der Kälte draußen darf man sich so etwas gar nicht anschauen… Die bei der Registrierung der Domain angegebene Anschrift dieses Vereines existiert. Mit an Sicherheit grenzender Wahrscheinlichkeit wurde die Website des Sportvereines von Kriminellen „übernommen“, und das dürfte auch der Grund sein, warum dort zurzeit keine Website zur Verfügung steht. Leider bedeutet das nicht, dass die wahrscheinlich klandestin hochgeladenen Inhalte dort auch verschwunden wären. Da die Spam über das Wochenende kam, ist es gut möglich, dass sich einfach nur noch niemand die Sache angeschaut hat, der etwas davon versteht – und das Offline-Nehmen der Website war eine Notbremse angesichts eines laufenden Missbrauchs des Webservers durch die organisierte Internet-Kriminalität.

Was erwartet einem Menschen, der in diese Spam „von Facebook“ klickt?

Nach dem bereits Erwähnten ist klar, dass es nichts Gutes sein wird. Ich habe bei meinem Test natürlich die eindeutige Kennung am Ende der URI entfernt, und ich habe auch keinen graphischen Browser benutzt, und so kam ich nach einer Kaskade von neun Weiterleitungen über diverse Domains, die vermutlich ebenfalls über kriminelle Angriffe in die Kontrolle der Verbrecher gerieten, schließlich bei einer Pimmelpillen-Apotheke der vertrauten Betrugsmarke „Canadian Pharmacy“ an. Über diese ziemlich unverständliche „Nummer“ habe mich ja schon öfter gewundert.

Das liegt daran, dass ich einfach zu vorsichtig gewesen bin, um die Nummer so zu sehen, wie sie einem naiv in die Mail klickenden Menschen widerfährt. Wer da unvorsichtigt reinklickt, bekommt nämlich von den freundlichen Verbrechern eine brandneue Kollektion aktueller Schadsoftware untergeschoben.

Deshalb klickt man eben nicht in Spams. Und deshalb versucht man, Spams zu erkennen.

Wie hätte man diese Spam als Spam erkennen können

Es gibt mehrere deutliche Indizien, die einen auch dann skeptisch machen sollten, wenn man bei Facebook ist:

Die Sprache stimmt nicht
Ganz Facebook sieht man in Deutsch, aber dann soll Facebook auf einmal englische Hinweismails versenden? Facebook weiß, welche Sprachen seine Nutzer eingestellt haben.
Die Mail kam ohne Anrede
Facebook weiß, wie seine Nutzer heißen, und Facebook wird seine Nutzer mit Namen ansprechen. Das ist nach diversen Datenschleudereien großer Unternehmen zwar kein völlig sicheres Kriterium mehr, aber wenn die persönliche Ansprache in so einem Fall nicht vorhanden ist, darf die Mail sicher als Spam aussortiert werden.
Der Absender passt nicht
Facebook würde selbstverständlich mit einer Absenderadresse @facebook.com mailen. In diesem speziellen Fall offenbart sich die Spam schon beim Blick auf den Absender. Aber natürlich ist die Absenderadresse beliebig fälschbar.
Die Mitteilung ist inhaltlicher Bullshit
Diese Mail teilt gar nichts mit. „Ihr Account wurde erfolgreich auf den neuesten Stand gebracht“… wer zum Henker würde so etwas mit einer Mail raussenden? Ohne weitere Erläuterung? Ohne Kontext? Eine sinnlose technische Mitteilung, die nichtssagend, überflüssig und lästig ist? So schlecht ist nicht einmal Facebook.

Allein aus diesen Offensichtlichkeiten zeigt sich, dass es sich um eine Spam handelt.

Natürlich können derartige Spams besser werden. Natürlich kann der Absender überzeugender gefälscht werden. Natürlich können die abgegriffenen Daten der letzten großen Datenlecks erworben werden, um eine persönliche Anrede zur Mailadresse zu haben. Natürlich können die Texte besser formuliert werden. Natürlich können Menschen in ihrer Sprache angesprochen werden. Solche Verbesserungen werden kommen. Vielleicht in zwei Jahren. Vielleicht aber auch schon übermorgen. Niemand – niemand, außer ein paar Kriminellen natürlich – weiß, welche Pläne die organisierte Internet-Kriminalität in welchem Tempo verfolgt.

Deshalb ist es ganz wichtig, sich anzugewöhnen, generell nicht in den E-Mails von Social-Media-Websites herumzuklicken. In der hier gezeigten Mail steht zum Beispiel nichts, was man im Falle einer echten Mitteilung von Facebook nicht auch auf der Website von Facebook sehen würde. Und wer bei Facebook ist, schaut da ja regelmäßig rein. (Und wer nicht mehr reinschaut, sollte sich über die Löschung seines Accounts bei diesem Spammer und professionellen Anbieter von Trojanern für persönliche, mobile Computer Gedanken machen.)

Es gibt also objektiv keinen Grund, in diese E-Mail zu klicken. Genau so, wie es für Facebook objektiv keinen Grund gäbe, diese E-Mail zu versenden, wenn sie denn von Facebook käme. Das gleiche gilt für alle Mails von Twitter, LinkedIn, Xing, Google Plus, MySpace und wie der ganze Zoo der geschäftlichen Beziehungsverwertung noch heißen mag.

Wer es sich angewöhnt, niemals in solchen Spams herumzuklicken, sondern stattdessen direkt die Website besucht, von der die Mail angeblick kommen soll, ist gegen diese kriminelle Überrumpelung völlig immun. Bei Kreditinstituten sollte man sich diese einfach Haltung schon längst angewöhnt haben, um niemals auf Phishing-Maschen hereinzufallen. Eine ganz einfache Grundregel, unkompliziert in der Anwendung: Niemals in die Mail klicken, sondern stattdessen einfach die Website besuchen! Diese ganz einfache Grundregel schützt vor einem Großteil der Phishing-, Schadsoftware- und Betrugsattacken, die zurzeit umlaufen.

Ein „Antivirenprogramm“ hingegen erkennt „nur“ Schadsoftware, die bei den Programmierern des „Antivirenprogrammes“ schon bekannt ist; sie hinkt den Kriminellen also immer um ein bis drei Tage hinterher. Der beste Schutz vor Schutz vor Schadsoftware ist nicht im Computer, sondern vorm Computer! Er lässt sich durch nichts anderes ersetzen.