Ich hab in den letzten Tagen zwei tolle Mails erhalten. Die erste:

wilhelm.huesing@lycos.de hat folgendes geschrieben:

Anmeldebestätigung Sehr geehrter Kunde, Vielen Dank für Ihre Anmeldung auf unserem Server. Der Betrag von Euro 279,- wurde erfolgreich von Ihrem Konto abgebucht. Ihnen stehen nun 1 Jahr lang mehr als 2300 sehr sehr heiße Internet Seiten zur Verfügung. Wir bedauern, das es im Vorfeld so lange gedauert hat, unser Mail Dienst hatte diese Daten auf einen anderen E-Mail Empfänger geschickt. Da nun dieser Fehler behoben zu sein scheint, wünschen wir Ihnen viel Spass mit unserem Angebot! Die Seiten die Sie nun aufrufen können und die Zugangsdaten befinden sich gesichert im Anhang.

Die zweite war genauso gerissen (aber inzwischen von mir gelöscht). Da hat eine Bank mir entlich die NEUEN Zugangsdaten, mit einer Entschuldigung, daß sie daß erste mal an eine falsche Email Adresse geschickt wurden, zugeschickt. Natürlich von einem Fremden und die als "Textdatei" im Anhang.

Nur war hinter der TXT ein BAT. Ich hab mir die BAT in Hex-Editor angeguckt und sah vorne eine MZ Signatur (erinnert mich stark an EXE). Das Problem ist, daß das System eine BAT zuerst genauso behandelt wie eine Exe oder Com. Man kann also eine Exe ruhig eine BAT Endung geben und es juckt das System nicht.

Bei der heutigen Mail war hinter dem TXT ein SCR (Bildschirmschoner, was auch eine Exe ist).

Da ist also zur Zeit einer unterwegs der die Neugier der Menschen ausnutzt. Die Texte sind gut gemacht und es scheinz immer so zu sein, als ob die Email einfach nur an die falsche Adresse geschickt wurde.

Also aufpassen!

Popov hat folgendes geschrieben:

Also aufpassen!

->
"Für wie blöd halten mich die Leute eigentlich "

Einfach mal nur Spam, sofort löschen.
Bei Yahoo kriegt man solche ärgerlichen Mails erst gar nicht geschickt.

@G-man

Das ist das Problem mit den Spamfiltern. Die filtern alles was sie nicht kennen in einen extra Ordner. Wer den Spamreport nicht ließt oder im Spamordner nicht nachguckt, der wird viele Mails vermissen. Wenn ich also den Spamreport lesen muß um nachzuprüfen ob da eine gute Mail falsch gelandet ist, dann kann ich genauso auch selbst die Fiterung machen.

Hallo,

meine Schwester hat mich letztens wegen einer Spanneden mail ähnlicher Machart angerufen. Sie hat 0 Ahnung von Computern, kann also auch mit der endung .BAT nichts anfangen.

Die Mail kahm von jemanden, der ein Klassentreffen Organisiert. Er war froh, das er vom empfänger der mail die E-Mail adresse auftreiben konnte, war sich aber nciht ganz sicher, ob dies die richtige ist. Deshalb sichet er ein altes Klassenfoto mit, aufdem sich der Empfänger doch bitte selbst identifizieren soll. Der Anhang hieß Klassenfoto.bat

Meine Schwester wollte nun von mit wissen, warum das Foto nicht wie die Bildanhänge sonst direckt unter dem Mailtext angezeigt werde, und auch wenn sie ihn doppel klicke sehe sie kein Bild ---> und wieder einmal wahr ich froh, dass ich sie verlinuxt habe, und die Batch datei somit keinen schaden anrichten konnte . Kann man eigentlich schell Scripte inclusive des gesetzten executeble Flags verschicken? Währe schade, dann könnte sie Ihre user Daten verliehren.

Gruß
Klabautermann

ich sammel spam mails habe inzwischen schon über 1000 spam mails,
aber meinenst sind das immer die gleichen nur halt mit unterschliedlichen namen und absender.... und betreff

also ich hab jedesmal ne andere!

mein Anbieter hat schon nen Sau guten Spam filter am laufen, ich auch, doch trotzdem kommen immer noch ein paar Spams durch! *leider*

Gruß

ixtreme.de

ich bekomme nie welche, verstehe nicht, was ihr immer macht, das ihr welche bekommt

mimi hat folgendes geschrieben:

ich sammel spam mails habe inzwischen schon über 1000 spam mails,

mimi hat folgendes geschrieben:

ich bekomme nie welche, verstehe nicht, was ihr immer macht, das ihr welche bekommt

Na ja, es mag auch Leute geben, die Briefmarken sammeln, obwohl sie nie Post kriegen.

Sammeln tu ich die Spammails auch, ich hab ne Mailadresse, an die jeden Tag etwa 100 Spammails geschickt werden. So 1 mail im Monat rufe ich dann ein paar 1000 Mails ab . Ist aber nicht weiter schlimm, da ich diese Adresse nicht mehr benutze.

mimi hat folgendes geschrieben:

ich bekomme nie welche, verstehe nicht, was ihr immer macht, das ihr welche bekommt

schreib mal fleißig überall im Internet deine Emailaddresse hin... dann dürfte es nicht lange dauern

Ich schreibe auch fast überall meine mail addy rein habe aber noch nie einen Virus o.ä. bekommen.
Jaok außer diesen hier. Das war der erste. (der oben genannt wurde)
Hab ihn aber gleich gelöscht.

Hier mal der Text einer Email, die ich vor kurzem bekommen habe:

E-Mail hat folgendes geschrieben:

Betreff: Ermittlungsverfahren wurde eingeleitet Sehr geehrte Damen und Herren, das herunterladen von Filmen, Software und MP3s ist illegal und somit Strafbar. Wir möchten Ihnen hiermit vorab mitteilen, dass Ihr Rechner unter der IP 66.74.206.228 erfasst wurde. Der Inhalt Ihres Rechner wurde als Beweismittel sichergestellt und es wird ein Ermittlungsverfahren gegen Sie eingleitet. Die Strafanzeige und die Möglichkeit zur Stellungnahme wird Ihnen in den nächsten Tagen schriftlich zugestellt. Die von uns gesammelten Daten unter dem Aktenzeichen #39804 sind für Sie und ggf. Ihrem Anwalt beigefügt und einsehbar. Da wir negative Erfahrungen mit Mailbomben in der Vergangenheit gemacht haben, wurde die Herkunft dieser Mail verschleiert. Nähere Auskunft erteilt Ihnen die Kriminalpolizei Düsseldorf, Europa Sonderkommission "Internet Downloads" Rufnummer innerhalb Deutschland (0211) 870 - 0 "oder (0211) 870 - 6868" Rufnummer außerhalb Deutschland (0049211) 870 - 0 "oder (0049211) 870 - 6868" Hochachtungsvoll i.A. PK Mollbach

Anhang: eine ####.txt.com
Inhalt: Wurm Sober.C1


Ein sehr clever gemachter Text wie ich finde.

@Klabautermann: Auch die Klassentreffenmail gehört zu seinen Varianten

www.heise.de/newstic...ta/dab-22.12.03-002/


MfG Rene

Moderiert von Peter Lustig: Quote-Tags hinzugefügt

Es war einmal in einer längst vergangen Unternehmen - vor zwei Jahren:

email mit englischen Text und englischen Header plus Attachment Readme.exe.

Also Symbol, ein VB Logo - nop - kein Witz. Das Ding war ein Wurm.

16 Leute haben drauf geklickt; 14 waren Frauen (Kein Witz und ich will jetzt auch nix Frauenfeindliches hören), 1 war aus der Marketingabteilung (jojo, auch keine Witze über diese Leute) und der war der Chef des Unternehmens (ähm - ooookay - ich will auch keine Algorithmen zum Eliminieren der führenden Nullen heraufbeschwören *g*).

Wie dem auch sei, nach zwei Stunden hat der Admin den Server runtergefahren. Schließlich haben diese 16 nicht nur einmal versucht, die Readme.exe zu öffnen *lol*. Da haben auch Admin-mails nix mehr geholfen und wir in der Entwicklung haben uns auch mal über Chefmails gefreut

Man sieht also - warum heute noch tarnen ? 90% der User sind eh so blöd ... tschuldigung ... uninformiert, daß sie auf alles klicken was bunt ist und blinkt

Hab eben auch wieder ne mail bekommen:

Zitat:

Juten Tach, habe mal einen internet port scan gemacht. dabei konnte ich deinen rechner sehen und einsteigen. deine mail adresse hab ich auch auf deinem pc gefunden. bei dir ist der trojaner smss.exe am wüten. deshalb kann jeder auf deinen rechner zugreifen! du kannst ja mal den taskmanager öffnen, und versuchen ihn zu beenden. du wirst aber feststellen, das er sich nicht beenden lässt. solltest du windows98/me haben, siehst du ihn erst gar nicht im task! dieses hartnäckige miststück hatte ich auch mal drauf, 3 tage hat es gedauert, bis ich endlich ein programm zum entfernen gefunden habe. ich hab's dir mal mit beigetan. wenn fragen, meld dich einfach.

lol, wer auf sowas reinfällt ist echt zu doof...

// Edit diese Exe ist ein System-Programm von Windows (Windows NT Session Manager)

rstaeker hat folgendes geschrieben:

Ein sehr clever gemachter Text wie ich finde.

Eigentlich nicht. Gut, es gibt zwar jede Menge Polizeiwitze, aber normalerweise können die Leute trotzdem richtig schreiben.

Hi,

rstaeker hat folgendes geschrieben:

@Klabautermann: Auch die Klassentreffenmail gehört zu seinen Varianten

ja, das ist ein interessantes kleines Misstück (der Wurm ). Die "Sie sind Raupkopierer" variante hat meine Schwester auch schon bekommen. Ich selber habe mal "jetzt reicht es mir" Mails einer vorgänger Variante bekommen.

Bei Bitdefender kann man übrigens eine Liste aller möglichen Breteffzeilen einsehen. Ich zitiere mal:

Zitat:

Deutsch: Betr: Klassentreffen Testen Sie ihren IQ Bankverbindungs- Daten Neuer Dialer Patch! Ermittlungsverfahren wurde eingeleitet Ihre IP wurde geloggt Sie sind ein Raubkopierer Sie tauschen illegal Dateien aus Ich hasse dich Ich zeige sie an! Sie Drohen mir!! Anime, Pokemon, Manga, Handy ... Anmeldebest Neu! Legales Filesharing Umfrage: Rente erst mit 80! du wirst ausspioniert Ein Trojaner ist auf Ihrem Rechner! Du hast einen Trojaner drauf! Hi, Ich bin's Englisch: Sorry, that's your mail hi, its me Thank You very very much you are an idiot why me? I hate you Preliminary investigation were started Your IP was logged You use illegal File Sharing ... A Trojan horse is on your PC a trojan is on your computer! Anime, Pokemon, Manga, ... Caution: To all gamers

Da sind ein paar nette bei, auf die sicherlich viele user reinfallen.

Gruß
Klabautermann

Ich kann mich noch an Zeiten erinnern, da hat man auf einer BBS eine Textdatei mit der Warnung eines sec-holes hinterlassen ...

Der Admin hat sich dann immer furchtbar gefreut, weils damals white-hats waren, die spaßweise die security der Boxen gecheckt haben.

Heute ists umgekehrt ... whitehats gibts fast keine mehr, der CCC ist nur mehr eine Bürokratievereinigung und wenn man eine Warnung bekommt, dann ist ein hoax meist inkl. Virus, Trojaner oder Wurm.

Eigentlich schade - da denkt man gerne an die alten Zeiten wiedermal zurück ...

Chatfix hat folgendes geschrieben:

Hab eben auch wieder ne mail bekommen: Zitat: ...bei dir ist der trojaner smss.exe am wüten. deshalb kann jeder auf deinen rechner zugreifen! du kannst ja mal den taskmanager öffnen, und versuchen ihn zu beenden. du wirst aber feststellen, das er sich nicht beenden lässt. solltest du windows98/me haben, siehst du ihn erst gar nicht im task...

die hab ich auch letzhin bekommen, find ich echt net
besonders "solltest du windows98/me haben, siehst du ihn erst gar nicht im task!"
im Task??? was will der Author uns sagen?

die krieg ich in letzter Zeit öfters find ich auch sehr toll:

Zitat:

Hello, This pro.gram wo.rked for me. If you hate S_pa_m like I do, you o w e it to your self to try this pro-gram, and forward this email to all of your fri.ends which also hate S+P_A+M or as many people possi.ble. Together lets help clear the Internet of S+P*A+M! STOP .S_P*A+M IN ITS TR.ACKS! Do you get jun.k, scams and wo.rse in your i.nbox every day? Are you sic.k of s.pending valuable time re.movi.ng the trash? Is your ch.ild recei.ving inappro.priate a_d*u_l*t material? If so you sh.ould know that no othe.r solution wo.rks better then our softw.are to return con.trol of your e.mail back where it belo.ngs! Ima.gine being abl.e to read your impor.tant em.ail without loo.king thr.ough all that s*p+a*m... C.lic_k bel.ow to vist our website: www.Stop8The1SP_AM7Already 80219.com R.e-m_o^v*e _41703 M,e_72523

Insbesondere die eleganz bei der vermeidung von Begriffen, die gefiltert werden... einfach punkte setzen... leider leider erkennt firebird die Wörter trotzdem, netter versuch...

MathiasH

Wow! Was die Leute alles an Spam bekommen! Ich bekomm nur sehr, sehr selten Spam.