So nannte sich der Spammer mit seiner IP-Adresse aus der Ukraine und seinem etwas besser als der Durchschnitt programmierten Spamskript, der heute nacht um 2:24 Uhr den folgenden Kommentar in einen von mir mitgepflegten Weblog hinterlegen wollte:
Never lose track of a broken link again. From 404s to 500 errors, WebsiteChecker sorts every non-200 response into default.txt and all connection issues into error.txt. It’s the simplest way to maintain a healthy web presence. Try the tool.
[url=https://drive.google.com/file/d/1momrfLx6go432684xeghwjS1DG8xiaHx/view?usp=sharing]Download[/url]
[url=http://comboquiz.com/files_combo/WebsiteChecker.zip]Download2[/url]
Tja, wenn der Spammer in seinem Spamskript vorher überprüft hätte, womit die Website betrieben wird – dass es ein WordPress ist, wird dort genau so wenig wie hier verheimlicht, sondern steht ganz offen im HTML-Quelltext, weil ich grundsätzlich nichts von Security by Obscurity halte – dann hätte er gewusst, dass es sich um ein WordPress handelt und hätte seine giftigen Links nicht in BBCode gesetzt. Denn so etwas wie BBCode wird inzwischen sogar in den primitivsten Spamfiltern für WordPress aussortiert. Weil es nur Spammer machen, niemals denkende und fühlende Menschen.
Dass die Software das reinste Gift sein wird, wenn sie über solche Spamkommentare verteilt wird und entweder aus einer für Spammer erfreulich kostenlosen Cloud oder über gecrackte Websites in obskuren Domains heruntergeladen werden soll, brauche ich hoffentlich nicht weiter zu erwähnen.
Der Spamkommentar ist recht frisch, er ist auch leicht als Spam zu erkennen und sollte bei intelligenzbegabten Menschen sofort die schrillste Alarmklingel aktivieren. Die Schadsoftware – eine 45,2 MiB große, ausführbare Datei für Microsoft Windows – wird recht neu sein, und die meisten Antivirus-Schlangenöle scheitern zurzeit daran, diese Schadsoftware auch als Schadsoftware zu erkennen. Wer sich auf sein Antivirus-Programm verlässt, ist also verlassen und hat nach dem Start des heruntergeladenen Programmes einen Computer anderer Leute auf dem Schreibtisch stehen. Ob es auch wirklich die im Spamkommentar angepriesene Funktion hat, oder ob es einfach nur eine Meldung anzeigt, dass ein Fehler aufgetreten ist, habe ich natürlich nicht untersucht. Ich habe hier weder ein Microsoft Windows, noch habe ich gerade Lust, mit Giftfässern herumzuspielen. Der beste Schutz vor Schadsoftware ist immer noch das Gehirn.
Schadsoftware, die über Kommentarspam in Blogs verbreitet wird, habe ich übrigens lange nicht mehr gesehen. Ich dachte immer, das läuft jetzt nur noch über „Social Media“.
Einen frischen Dachschaden bekommt man auch nicht mitgeliefert. Den muss man wohl schon vorher gehabt haben, wenn man auf solche völlig offensichtlichen und quietschend dummen Spamkommentare aus der Hirnhölle des Internet reinfällt und Geld für eine Datei bezahlt, damit man glauben kann, dass man eine nicht messbare Komponente oder gar den Kern seines Seins verkauft hat. Der Dachschaden wird bei der „spirituellen Heilung“ übrigens nicht repariert, der ist Geschäftsgrundlage. Aber man kann ja einen bezahlten und frisch ausgedruckten Pass als provisorischen Flicken über die undichte Stelle legen. Einen Pass, in dem steht, dass man seine Seele an den Teufel verkauft hat. Dann regnet es vielleicht ein bisschen weniger rein.
Ein bisschen einfache Sicherheit lohnt sich übrigens. Phishing gehört auch im Jahr 2024 immer noch zu den häufigsten Trickbetrugsformen im Internet. Wenn man für jedes Benutzerkonto bei irgendwelchen Unternehmen, bei denen es um Geld geht – also Banken, Zahlungsdienstleister, Auktionsplattformen, Handelsplattformen etc. – eine eigene Mailadresse für die Registrierung und den Mailverkehr benutzt, kann man ein Phishing sofort, sehr einfach und zweifelsfrei erkennen. Selbst, wenn man einmal aus anderen Gründen unter persönlichem Stress stehen sollte oder eine gesenkte Aufmerksamkeit hat. Und wenn man plötzlich ganz allgemeine Spam oder klares Phishing auf dieser eigens eingerichteten Adresse hat, weiß man genau, dass da 
…die schon wegen Spam und Trickbetrugs auf allen Blacklists steht. Dort gibt es – die meisten modernen Webbrowser müssten eigentlich vorher sehr deutlich warnen, aber wer sich auf diese „gefühlte Sicherheit“ verlässt, ist verlassen, weil die Blacklists oft etwas Zeit benötigen und man gedrängt wird, schnell zu machen – ein „liebevoll“ nachgemachtes Login von „PayPal“, aber die dort eingegebenen Zugangsdaten gehen natürlich nicht zu PayPal, sondern zu einer Betrügerbande, die erst das Konto leerräumen und es anschließend für allerlei betrügerische Geschäfte benutzen wird. Dabei entsteht schnell ein fünfstelliger Schaden.
Angesichts der „inhaltlichen“ Aspekte könnte ich mir vorstellen, dass diese Casinospammer eher auf interaktive Foren und Websites zielen, die sich im weitesten Sinne des Wortes mit Sprache und Grammatik befassen (und damit viel sprachlich eher unsichere Leserschaft anziehen). Darin wäre ein solcher Kommentar auch sehr viel unauffälliger und hätte eine relativ gute Chance, nicht gelöscht zu werden und langfristig eine wenig erfreuliche Website an einer halbwegs seriösen Stelle zu verlinken. Das ist den Spammern übrigens so viel Mühe wert, dass die Kommentare in Handarbeit über die Zwischenablage und nicht mit einem Skript abgesetzt werden, obwohl Spammer doch sonst jede Mühe vermeiden. Damit kommen sie bereits mit den häufigsten Methoden der Spambekämpfung klar, weder ausgrenzende 
Habe ich schon einmal erwähnt, dass die 
Warum habe ich diese Kommentarspam überhaupt hier erwähnt? Weil es die erste Kommentarspam auf Unser täglich Spam ist, deren Text sicher mit einem angelernten neuronalen Netzwerk – von Politikern, Journalisten und anderen digitalen Analphabeten wird so etwas regelmäßig mit dem Reklamewort „künstliche Intelligenz“ bezeichnet – generiert wurde. Menschen schreiben nicht so. Der gesamte Stil, die Weitschweifigkeit, die glattgebügelte, geistlose Langeweile des Ausdrucks entsprechen völlig dem, was ich bei meinen Versuchen mit diversen angelernten neuronalen Netzwerken mit großen generativen Sprachmodellen (Llama, ChatGPT, Microsoft Copilot) „genossen“ habe. Und ich muss eingestehen: Der Erfolg dieser ersten Spam aus dem neuronalen Netzwerk war auf der Stelle so durchschlagend wie eine neue Krankheit, auf die ein Immunsystem überhaupt noch nicht eingestellt ist. Trotz aller Gedanken, die ich mir um Spamfilterung mache, ist dieser Müll durchgekommen. Es scheint schier unmöglich zu sein, so etwas wirksam abzufangen. Und Spammer können so etwas automatisch, kostenlos und mühelos erzeugen. Was will man mehr, wenn man so eine Rohrzangengeburt von Spammer ist?
Niemals kennen diese diversen Paketdienste aus dem Spameingang meine Lieferadresse, obwohl sie auf dem Paketschein stehen müsste, wenn das Paket angenommen wurde; aber immer kennen die Paketdienste meine Mailadresse. Und dann soll ich denen immer nach einem Klick in die dumme Spam sagen, wer ich bin, welcher Tag des menschlichen Kalenders durch meine Geburt gesegnet wurde und wo mein Haus wohnt. Ich weiß ja nicht, wie ihr das handhabt und ob ich alter Knacker einfach nur dumm und etwas altmodisch bin, aber ich versende keine Pakete an eine Mailadresse, sondern schreibe da immer einen Empfänger und eine Anschrift drauf. Gern wollen die Paketspammer auch ein paar Euro „Zoll“ kassieren und schreiben deshalb auch von angeblichen „Zollgebühren“, die man blechen soll. Ich bin allerdings beim Anschauen dieser müden Masche noch nie weit genug gekommen, um sagen zu können, ob es sich dabei um ein Zusatzeinkommen für Spammer oder um einen bloßen Vorwand handelt, damit man zur Anschrift auch noch schöne Kreditkartendaten angibt. Ich tippe aufs Letztere. Kreditkartendaten und genug persönliche Daten für einen ![ExpressT&T -- AUFMERKSAMKEIT -- ZUSTELLUNG FEHLGESCHLAGEN -- Diese Lieferung sollte heute eintreffen! -- Du hast eine neue Nachricht : -- Leider konnten wir Ihr Postpaket nicht rechtzeitig zustellen, da Ihre Adresse nicht korrekt ist. -- [Überprüfen Sie Ihre Lieferadresse] -- Wir hoffen, Ihre korrekten Lieferdaten zu erhalten, damit wir eine neue Lieferung planen können -- The advertiser does not manage your subscription. -- If you prefer not to receive further communication please unsubscribe here](https://spam.tamagothi.de/wp-content/uploads/2023/11/tundt.png)
