Wie, muss ich meinen Computer noch im Februar updaten, weil er sonst im März explodiert? Und wer schreibt mir überhaupt?

Von: Trust Wallet – Security Update <info@comptive.eu>

Oh, ein Vertrauensgeldbeutel schreibt mir. Dabei habe ich gar kein Kryptogeld, und natürlich auch keinen Account bei denen. Mich würde in diesem Fall bereits die Firmierung abhalten, bei denen einen Account einzurichten und ihnen mein Geld anzuvertrauen. Das ist ja, als würde ein Lebensmittelhändler als „Essbar und Ungiftig“ firmieren. Da wird man doch einfach skeptisch. 😁️

Aber von solchen Anmerkungen einmal abgesehen: Natürlich ist das Phishing. Und zumindest bei mir wurde diese Spam von Trickbetrügern auch sehr sicher als Spam erkannt und aussortiert, so dass ich guter Dinge bin, dass die meisten Empfänger gewarnt sein sollten.

Die gesamte Botschaft, dass man jetzt mal spätestens bis zum Ende des Monats in eine Mail klicken muss, weil man sonst nicht mehr an sein Geld kommt, steckt in einem in die Spam eingebetteten Bild. Natürlich wäre es Aufwand, für jeden Empfänger eine neue Grafik zu generieren, natürlich haben die Spammer keine Lust auf Aufwand, und deshalb ist der Text in diesem Bild völlig unpersönlich. Stattdessen sollen ein paar Textstummel in der Spam den Eindruck einer persönlichen Ansprache erwecken, obwohl nur die Mailadresse genannt wird. So etwas ist ein ganz sicheres Zeichen für Spam. Es gibt ja objektiv keinen Grund, warum man den Text einer Mail nicht einfach als Text in die Mail schreiben sollte: schnell, direkt, ohne unnötigen Datenmüll, mit jeder Software lesbar und barrierefrei. Und tatsächlich macht das außer Spammern auch niemand so.

Die Spam sieht so aus:

We are contacting you regarding activity associated with the address below:

gammelfleisch@tamagothi.de

gammelfleisch@tamagothi.de
02/04/2026 02:39:27 pm

This message was generated automatically for security purposes.
Please do not reply.

Schön, dass die Spammer Datum und Uhrzeit erwähnen, obwohl diese auch im Mailheader stehen, genau wie die zugespammte Mailadresse. Es kommt sogar noch besser: Im Mailheader ist auch die Zeitzone angegeben, so dass meine Mailsoftware die Zeitangabe in meine Zeitzone umrechnen und in meinem mit den Spracheinstellungen eingestellten Datumsformat anzeigen kann. Das ist ja auch viel sinnvoller so.

Ja, solche überflüssigen und oft missverständlichen Angaben von Datum, Uhrzeit und Mailadresse sieht man ebenfalls nur in Spam. Kein denkender und fühlender Mensch kommt jemals auf die Idee, dass so etwas eine gute Idee sein könnte. Nur Spammer machen das immer wieder. Warum? Ich habe keine Ahnung. Vielleicht wollen sie damit ja jemanden beeindrucken. 😁️

Wer in die Spam klickt, hat verloren. Nicht nur, dass den Spammern über eine eindeutige ID mitgeteilt wird, dass die Spam angekommen ist, gelesen wurde und sogar beklickt wurde, als kostenloses Bonusgeschenk befindet man sich danach auch auf einer Website von Kriminellen, die einem das Kryptogeld klauen wollen. Wer dort macht, was die Spammer wollen, um vollen Zugriff auf seine wichtigsten Walletfunktionen behalten zu können, ist sein Geld los. Möglicherweise wird auch noch Schadsoftware installiert und man wird auch aufgefordert, eine für die 2FA angeblich erforderliche App auf seinem Smartphone zu installieren, die natürlich das reinste Gift ist. Und alle Daten, die man eingibt, gehen direkt an eine Bande von Trickbetrügern.

Zum Glück für uns alle gibt es ein hundertprozentig wirksames Mittel gegen Phishing, was immer noch eine der häufigsten Formen des Trickbetruges im Internet ist: Niemals in eine E-Mail klicken! Stattdessen Lesezeichen für Websites, bei denen man ein Benutzerkonto hat, im Webbrowser anlegen und diese Websites nur noch über diese Lesezeichen aufrufen. Dann kann einem kein Trickbetrüger so einfach einen giftigen Link unterschieben. Wenn man dann einmal eine Mail erhalten hat, die einem wegen irgendeinem in dieser Mail behaupteten Problem zum Klicken in die Mail auffordert, nicht in die Mail klicken, sondern die Website über das Lesezeichen aufrufen und sich dort wie gewohnt – am besten mit einem guten Passwortmanager – anmelden. Sieht man nach seiner Anmeldung keinen Hinweis auf das Problem, von dem einem in der Mail erzählt wurde, hat man einen dieser gefürchteten Cyberangriffe abgewehrt, sein Geld behalten und sich viel Ärger erspart. So einfach geht das. Macht das! 🛡️

Sollen die schäbigen Trickbetrüger doch verhungern, weil niemand mehr auf ihren primitiven Betrug reinfällt!