Unser täglich Spam

Aus dem Internet frisch auf den Tisch. Köstlich und aromatisch.

Schlagwortarchiv „Link“

Warum man nicht einfach einen Scan seines Ausweises oder Passes herausgibt oder im Internet verwendet

Samstag, 13. Mai 2023

Keine Spam, sondern ein Hinweis auf einen in den Themenkreis von Unser täglich Spam passenden Artikel auf der Website der Tagesschau der ARD [Archivversion]:

Erst vor wenigen Monaten erlebte eine deutsche Hotelkette den Super-GAU: einen Ransomware-Angriff auf ihr Computersystem. Die Täter erpressten nicht nur Lösegeld; sie stahlen auch Ausweise, die sie im Dark Net anboten

Über Deppen Leer Zeichen wie „Dark Net“ (es sind noch mehr im Artikel, wie etwa Cyber Crime und noch schlimmer Mietwagen Unternehmen) bitte ich hinwegzuschauen, offenbar benötigt auch der Dudenbeauftragte im quasibeamteten Qualitätsjournalismus der Tagesschau ab und an mal einen freien Tag. Die Zeiten, in denen sich seriöse Redaktionen ein Lektorat hielten, das die gröbsten Fehler und Unstimmigkeiten meist still vor einer Veröffentlichung beseitigt hat, sind vorbei und kommen nicht wieder¹. Heute geht es direkt vom Journalisten ins Redaktionssystem und ins Web. Und das merkt man. Da bin ich schon froh, dass einmal auf eine sehr häufige Form der gegenwärtigen Internetkriminalität hingewiesen wird: Auf den betrügerischen Identitätsmissbrauch.

Von daher: Leseempfehlung. Und danach bitte etwas vorsichtiger sein mit unnötiger Datenpreisgabe! Auch gegenüber Unternehmen, die eine gute Reputation haben. Denn im Industriestandard des Datenschutzes werden Daten öfter einmal von Kriminellen mitgenommen. Und dann gibt es manchmal jahrelangen Ärger, auf den man gut verzichten kann:

Cyberkriminelle locken auch mit Scheinangeboten: so geschehen bei einem Fake-Angebot für Fußball-Tickets für ein Champions League-Spiel in München 2021. Das Opfer schickte auf eine betrügerische Anzeige nicht nur Geld per Sofortüberweisung an die Täter, sondern seinen Ausweis online gleich mit dazu, samt persönlichem Foto.

[…] Simone B. aus Berlin hat das erlebt. Ihr zuvor online verschickter Personalausweis wird seit zwei Jahren immer wieder missbraucht, für Fake-Einkäufe und zur Eröffnung von Bankkonten. „Mich hat es erschreckt, dass ich gar nicht wusste, wie sehr ich als Person für irgendwas belangt werden kann, wo ja eigentlich erstmal auf den ersten Blick mein Name steht“, so Simone B.

[…] Um Identitätsdiebstahl zu verhindern, sollte man genau prüfen: Ist es überhaupt notwendig, einen Ausweis online zu versenden? Und wenn, dann auf der Kopie genau notieren: Wozu, für wen und wann die Ablichtung angefertigt wird. Das Bundesinnenministerium weist darauf hin: „Die Ablichtung muss eindeutig und dauerhaft als Kopie erkennbar sein“.

Generell rate ich von jeder unnötigen Dateneingabe im Internet ab. Das gilt auch für Telefonnummern, die inzwischen ohne technischen Grund an allen möglichen und unmöglichen Stellen verlangt werden, als ob es keine Gewinnbimmler und Telefonbetrüger gäbe. Eine komplette Meldeanschrift mit Geburtsdatum ist an vielen Stellen bereits für einen kriminellen Identätsmissbrauch ausreichend. Der Ärger, den man danach hat, kann einem schnell einige Jahre Lebenszeit verhageln. Und der Datenschutz ist ein Witz. Hier in der Bundesrepublik Deutschland wird der Datenschutz für Autokennzeichen wesentlich schärfer durchgesetzt als der Datenschutz für Menschen. Das gefällt mir auch nicht, es ist aber so.

Weiterlesen: Sehr treffender Kommentar bei wwwahnsinn.

¹Böse Zungen würden sagen, dass ich auch ein Lektorat nötig hätte, aber ich bin nur ein Einzelschreiber, der nicht mit finanziellen Mitteln ausgestattet ist und keine Gelder aus der Rundfunkabgabe erhält. Im Gegensatz zum öffentlich-schrecklichen Rundfunk.

BEATRICE DELLE VEDOVE heißt jetzt Guillaume Dinh

Sonntag, 9. April 2023

Dies ist keine Spam, sondern ein Link auf einen für meine Leser möglicherweise interessanten Artikel bei Henning Uhle.

Vor etwas mehr als einem Jahr gab es eine größere Spamkampagne mit angeblichen Mails des BKA und der Bundespolizei, dass man wegen erotischer Darstellungen des sexuellen Missbrauchs von Kindern ins Visier der Ermittler geraten sei. Natürlich war das leicht erkennbarer Quatsch, denn die richtige Polizei versendet derartige Schreiben über die Sackpost und nicht in Form einer unverschlüsselten und nicht digital signierten E-Mail, die offen wie eine Postkarte durch das Internet befördert wird und auf ihrem gesamten Transportweg beliebig gelesen und unerkennbar manipuliert werden könnte. 🔓️

Diese Spams dürften dennoch ein paar Menschen stark eingeschüchtert haben. Trotz erheblicher inhaltlicher und formaler Schwächen, die man teilweise durch einfaches Hinschauen gesehen hat. In Schreiben einer Bundesbehörde ist das Hoheitszeichen nicht oben abgeschnitten. 🤭️

Nun, genau die gleiche Nummer scheint schon wieder zu laufen, diesmal in einer „Botschaft der Gerechtigkeit“ von einer „Brigade für den Schutz von Minderjährigen“ mit Logo des „Europol Cybercrime Center“ im Anhang. Die Schwächen in der Darbietung scheinen jetzt aber noch einmal eine ganze Größenordnung lächerlicher zu sein¹. 😉️

Wenn man mit Haftbefehl gesucht wird, kommt die Polizei übrigens mit dem Blaulichttaxi vorbei, statt vorher eine E-Mail abzusenden und eine Flucht zu provozieren. 🚓️

Bitte nicht darauf reinfallen und den Sondermüll einfach löschen. 🗑️

¹Falls hier jemand zu schnell liest: Nein, sexueller Missbrauch von Kindern ist nicht lächerlich, sondern ein Verbrechen.

Geschmeidig wie ‚n Rochen

Dienstag, 14. März 2023

Keine Spam, sondern ein Link zur ganz normalen Reklame: Der Maschinist beschreibt eine zeitgenössische Produktverpackung für eine Handcreme. Ich bitte darum, vor dem Klick Flüssigkeiten aus dem Mund zu entfernen und gegebenfalls den extrastarken Facepalmschutz anzulegen, denn es ist sehr dumm und schlimm. 🤦‍♂️️

Wer diese Verpackung als Kaufanreiz empfindet, zeigt damit, dass er keine Probleme mit offen geäußerter Intelligenzverachtung hat.

Nur zur Sicherheit, falls dieser Artikel mit der in der Bundesrepublik Abmahnistan weiterhin politisch gewünschten und ermöglichlichten Juratrollerei aus dem Internet entfernt werden sollte, gibt es hier auch eine Archivversion.

Warum man niemals den Adblocker abschaltet…

Samstag, 4. Februar 2023

…wird heute auf Tarnkappe erklärt. Nein, es geht nicht um eine Spam, sondern um eine Schadsoftware, die über leider legale Google-Reklame im Web verteilt wird. 💀️

Das erlaubt es den Angreifern, den Malware-Loader MalVirt über eine Google-Werbekampagne zu verbreiten, ohne Warnungen von Antivirenprogrammen auszulösen

Adblocker erweisen sich einmal mehr als ein besserer und wirksamerer Schutz vor der kriminellen Übernahme des Computers als die so genannten Antivirusprogramme. Die hier für den Transport der Schadsoftware verwendete Google-Reklame kann einem überall im Web begegnen, wo einem die Reklame begegnet. Zum Beispiel auch auf der Website ihrer Lieblingszeitung. ☣️

Deshalb schalten sie niemals ihren Adblocker ab, wenn der Betreiber einer Website sie darum bittet. Sie würden ja hoffentlich auch nicht ihr Antivirusprogramm abschalten, wenn sie jemand auf einer Website darum bäte, oder? Genau so sind Aufforderungen zu verstehen, den Adblocker abzuschalten. Es ist der Versuch, sie zu einer sehr dummen Entscheidung zu bewegen. Ich hätte ja keine gute Meinung mehr von den sonstigen Kommunikationsversuchen derjenigen Menschen, die das bei mir versuchen, aber ich bin da vielleicht auch etwas empfindlich gegen Vollidioten, die meine Intelligenz offen und hämisch verachten. 🖕️

Wer die Abschaltung eines Adblockers mit technischen Tricks zu erzwingen versucht, ist offener Freund und Gehilfe der organisierten Internet-Kriminalität. Gut, dass es so viele andere, vertrauenswürdigere Websites in diesem Web gibt! 🙃️

Von der Schutzfunktion einmal abgesehen: Mit Adblocker ist fast das ganze Web schneller und schöner als ohne. Allein das sollte Grund genug sein. 🏵️

Nachtrag vom 5. Februar 2023: Heise Online ist für viele vielleicht eine seriösere Quelle als Tarnkappe. Allerdings versäumt es auch Heise Online völlig, darauf hinzuweisen, dass wirksame Adblocker ein wirksamer Schutz gegen solche Überrumpelungen sind. Vermutlich würde das zu weit ins eigene Geschäftsmodell hineinragen.

Frage an Microsoft

Mittwoch, 5. Oktober 2022

Microspam

Was muss ich bei Microsoft eigentlich bezahlen und mit wen im Marketing von Microsoft mache ich den Deal klar, wenn ich am Desktop-Spam-Programm von Microsoft teilnehmen möchte, damit die Leute nach ihrem üblichen Update meine Reklame sehen? 🤮️

Als ich meinen PC diese Woche hochgefahren habe, fand ich das leuchtende Spotify-Icon auf meiner Taskleiste

Was hat dieses „Spotify“ dafür bezahlt?

Warum benutzt noch jemand dieses „Spotify“. Das sind Leute, die für Spam mit einer Schadsoftware-Installation bezahlen. Gut, es ist nur eine unerwünschte Software, die man einfach wieder deinstallieren kann. Spotify, über klandestine Kanäle ohne Willen und Zutun des Nutzers auf einem Rechner installiert, ist Spam, und zwar mit klar erkennbarem finanziellem Interesse. Die Klitsche Spotify, die für diese Dienstleistung sicherlich bezahlt haben wird, ist ein Spammer. Deinstalliert ihre App! Kündigt eventuelle Verträge! Spam ist immer ein ganz schlechtes Zeichen. ⚠️

Sollte Spotify nichts damit zu tun haben – was ich nicht glaube – wird Spotify bald Schadenersatz für den angerichteten Reputationsschaden von Microsoft einklagen. Denn niemand möchte gern mit halbseidenen bis offen kriminellen Geschichten wie Spam in Verbindung gebracht werden. 💩️

Das war die schnellste Deinstallation, die ich in den letzten Jahren durchgeführt habe

Gibt es für noch mehr Bezahlung auch eine Version meiner Reklame, die so tief mit dem Betriebssystem verheddert ist, dass man die für mich von Microsoft gespammte Crapware nicht mehr deinstallieren kann, etwa so wie früher der Microsoft Internet Explorer?

Hat Windows gerade Spotify auch bei anderen auf jedem Gerät nach dem Update installiert? Weil einfach: Nein? Geh weg? Ich nutze Spotify nicht?

Liebe Windows-Anwender (das ist immer noch die Mehrzahl der Computernutzer, obwohl es brauchbare Alternativen gibt): Wenn ihr das Gefühl habt, dass euch gerade jemand kratzt, das ist Microsoft. Die wissen genau, wo es euch juckt. Die wissen genau, was gut für euch ist und was ihr wirklich wollt. Und sie haben sogar recht damit, denn ihr lasst euch ja gern und schon jahrzehntelang von Microsoft entmündigen und gängeln und bezahlt dafür mit eurem oft bitter erarbeiteten Geld und mit euren geschundenen Nerven. Seit ihr alle Windows 10 und die folgenden Windows-Versionen nutzt, zahlt ihr sogar mit eurer Privatsphäre. Das ist auch keineswegs die erste derartige Desktop-Spam von Microsoft, und ich muss sogar einräumen, dass die Spam-Methodik ein bisschen subtiler geworden ist. Aber nichtsdestotrotz bleibt es Spam: Überrumpelung durch unerwünschte, massenhaft und preiswert ausgelieferte Reklame an einer Stelle, an der viele Menschen gar keine Reklame erwarten.

Microsoft Windows ist eben ein Spam-Betriebssystem. 🚽️

Die Spotify-App lässt sich übrigens einfach durch eine normale Deinstallation über die Systemeinstellungen wieder entfernen. Allerdings wird dadurch nicht unbedingt verhindert, dass sie bei einem zukünftigen Update wieder zurückkehrt

Die nächste Desktop-Spam kommt bestimmt. Früher hat Microsoft mal Software teuer verkauft und damit ein Geschäft gemacht. Das Geschäft läuft nicht mehr so gut wie früher. Jetzt scheint Microsoft ins Datensammel-, Überwachungs- und sogar ins offen widerwärtige Spam-Geschäft zu gehen. 😐️

Gewinnspiele auf Social Media und WhatsApp

Freitag, 8. April 2022

Keine Spam, sondern ein Link auf einen interessanten Artikel bei tarnkappe.info: Milka-WhatsApp-Gewinnspiel entpuppt sich als Falle:

Mondelez International warnt aktuell vor einem Milka-Oster-Gewinnspiel. Dieses würde als Klick-Köder u.a. persönliche Daten abgreifen.

Keineswegs um eine Verlosung von Milka-Oster-Geschenkkörben geht es in einem aktuell kursierendem Gewinnspiel via WhatsApp. Die darin verheißungsvoll angepriesenen 5.000 Gratisgeschenke dienen nur als Köder, warnt Milka-Schokoladenhersteller Mondelez

[…] Mimikama informiert darüber, dass man beim Anklicken der Nachricht auf eine Website mit einer .ru-Domain geleitet wird. Diese würde der echten Milka-Webseite täuschend ähneln. Allerdings ist man mit dem Beantworten von einigen Fragen noch nicht am Ziel. Erst das weitere Verschicken der Nachricht an 20 Kontakte verheißt schließlich den erfolgreichen Abschluss des Gewinnspiels.

Wer sich dann schließlich am Ziel wähnt und auf „Abschließen“ tippt, für den öffnen sich danach zahlreiche Browserfenster. Nur winkt nirgends der versprochene Milka-Osterkorb. Vielmehr lauert neben dubiosen „Abo-Fallen Apps“ auch eine Smartphone Reinigungs-Aktualisierung.

Ich wundere mich ja manchmal darüber, dass ich ganze Gattungen der Spam seit langer Zeit gar nicht mehr oder nur noch sehr sporadisch sehe. Dazu gehören etwa diese windigen „Gewinnspiele“, die an sich eine sehr alte Nummer der Spammer sind. Diesen Milka-Betrug gab es früher in genau gleicher Machart in der E-Mail-Spam: Nach Beantwortung einiger lächerlicher Fragen machte man einen Datenstriptease vor irgendwelchen betrügerischen Spammern, die so taten, als seien sie Milka und mit lecker Geschenken winkten. 🎁️

Dass die Spammer eine solche Nummer – die man beliebig oft „neu“ vortragen kann, ich hatte unter anderem auch Nutella und Snickers als Probierpaket, aber auch Gutscheine von McDonalds, Ikea, Amazon, Rewe, Lidl und PayPal – einfach aufgeben, fand ich immer ein bisschen unwahrscheinlich. Trotzdem hatte ich lange keine derartige Spam mehr. Und manchmal fragte ich mich: Warum? Läuft das nicht mehr? 🤔️

Und jetzt weiß ich auch warum: Die Nummer läuft jetzt offensichtlich in Social Media und WhatsApp. Da kann man ja auch schöne „Kettenbrief-Funktionen“ machen, so dass ein Opfer dieser Nummer den Müll an alle seine Kontakte weitergibt, und eine Spamfilterung wird unter solchen Bedingungen sehr stark erschwert. Für die Spammer bedeutet das: Mehr Sichtbarkeit und damit mehr Opfer, die man abziehen kann, also mehr kriminellen Umsatz. 💶️

Und der einzige Grund, weshalb ich das nicht mehr mitbekommen habe, ist, dass ich kein Smartphone benutze und dass ich – selbst, wenn ich ein Smartphone hätte – niemals dieses WhatsApp des verurteilten Spammers Facebook benutzen würde, weil ich nun einmal keine Software von Kriminellen auf meinen persönlich genutzten Computern installiere. Warum? Weil ich das für eine sehr, sehr, sehr dumme Idee halte. Kriminelle sind nun einmal kriminell, und wie der notdürftig durch die Phrase „Ich habe die Nutzungsbedingungen gelesen und erkläre mich damit einverstanden“ und eine angewählte Checkbox legalisierte Charakter von Facebook — ähm: Raider heißt jetzt Twix und Facebook heißt jetzt Meta, sonst ändert sich nichts – aussieht, kann man beinahe jede Woche ermüdet im ganz normalen bürgerlichen Jornalismus nachlesen. Leider führt das immer noch nicht dazu, dass die Menschen vor solchen „Angeboten“ weglaufen. 🏃‍♂️️

Dass das völlig unseriöse Geschäftsmodell von Meta eine ganz vorzügliche Überschneidung mit dem Geschäftsmodell anderer krimineller Spammer hat, dass Spammern dort eine Plattform geboten wird, in der sie viele naive Opfer für ihre unerfreulichen Betrugsmaschen finden, ist für mich einfach nur folgerichtig. Da wächst zusammen, was zusammen gehört. Das geht so weit, dass trojanische Apps, die Adressbücher ihrer Nutzer „nach Hause funken“ und weitere Überwachungsdaten einsammeln…

Wer den Link in der Nachricht öffnet, läuft Gefahr, sich einen Trojaner einzufangen – eine Schadsoftware, die womöglich private Daten am Smartphone ausspionieren oder an Unbekannte weiterleiten könnte

…nun ihrerseits zur Distributionsplattform für andere Schadsoftware werden, passt da leider nur zu gut ins Bild. Der Schaden ist bereits vor zehn Jahren passiert, als ganz viele Menschen diese Barbarei so weitgehend mitgemacht haben, dass es mit Facebook/Meta und Konsorten inzwischen börsennotierte Unternehmungen ohne seriöses Geschäftsmodell gibt. 🏚️

EuGH: Die Spam vom Freemail-Provider ist Spam

Donnerstag, 25. November 2021

Keine Spam, sondern ein Hinweis auf einen lesenswerten Artikel bei Heise Online:

In dem verhandelten Fall beanstanden die Städtischen Werke Lauf a.d. Pegnitz (StWL) vor deutschen Gerichten eine einschlägige Werbemaßnahme des konkurrierenden Stromlieferanten Eprimo aus der Eon-Gruppe. Dieser hatte eine Werbeagentur beauftragt, mit dem Hinweis „Anzeige“ versehene Werbeeinblendungen in E-Mail-Postfächern von Nutzern des kostenlosen E-Mail-Dienstes T-Online zu schalten. Vergleichbare Inbox-Werbung ist auch bei Anbietern wie GMX, web.de und Gmail üblich.

Nach Ansicht der Stadtwerke verstößt diese Maßnahme gegen die Vorschriften über unlauteren Wettbewerb. Diese Werbetechnik unterscheide sich zwar vom technischen Modell der E-Mail, sei aber aus dem Horizont des Empfängers der unerwünschten Mail (Spam) zum Verwechseln ähnlich. […]

Die Luxemburger Richter weisen nun in dem Urteil in der Rechtssache C-102/20 laut einer Mitteilung darauf hin, dass die E-Privacy-Richtlinie darauf abzielt, Teilnehmer gegen die Verletzung ihrer Privatsphäre durch unerbetene Nachrichten für Zwecke der Direktwerbung zu schützen. Dieses Anliegen müsse unabhängig von der zugrunde liegenden Technologie gewährleistet sein.

Ganzen Artikel lesen: Europäischer Gerichtshof: Inbox-Werbung bei Mail-Diensten grenzt an Spam bei Heise Online.

Nicht, dass jemand noch versehentlich zustimmt, wenn demnächst von den diversen Freemail-Providern (gern auch mit vorsätzlich irreführenden Texten) um Zustimmung zu diesem unseriösen Geschäftsmodell des Vergällung erwünschter menschlicher Kommunikation mit meist völlig unerwünschter Spamreklame gebeten wird. Zwang und Drohungen dürfen dabei übrigens lt. Urteil nicht angewendet werden.

Ja, da brechen ganze Geschäftsmodelle weg. Aber das ist nicht mein und auch nicht ihr Problem. Ich finde es sogar erfreulich, wenn die Geschäftsmodelle von Spammern wegbrechen.