Hi Freunde Nachdem ich vor ein paar Tagen eine täuschend echte phishing-mail der Bank Austria erhalten und sie als braver Bürger dem zuständigen Ministerium gemeldet hatte, erhielt ich zur Antwort : naja wir könnten den vom Netz nehmen, aber kurz darauf ist er wieder da - sonst können wir nichts tun, solange niemand Anzeige dagegen erstattet - also zur Polizei geht und sagt - bitte nehmen Sie eine Anzeige gegen den anonymen Urheber dieser spammail auf .. das Gesicht des Polizisten könnt ihr euch vielleicht vorstellen .. er meinte, ich möge mich doch ans Ministerium wenden .. na DIE hatten mich ja zu ihm geschickt .. So - jetzt erhalte ich heute diese interessante Mail - kein Trojaner drin, habs überprüft vor dem Öffnen .. aber mit einer gezielten Drohung eines solchen und einer Bitcoin-Adresse, an welche der Betrag zu überweisen wäre, für den ich dann das Video meiner Webcam beim Betrachten einr Pornoseite erhalten würde- Webcam die ich gar nicht habe - abgeklebt und deaktiviert .. Immerhin - wie viele werden darauf reinfallen ? Sowohl auf die Bankseite als auf den Erpresser ? Und - wenn er eine Bitcoin-Adresse hat - vielleicht ist da ja schon was drauf ? Ist es eigentlich verboten, einen Epresser zu erleichtern ? Vielleicht kanns ja wer, BTC sollen ja leicht rückverfolgbar sein (mir hat kürzlich erst jemand erklärt, nur noch Zahlungen anzunehmen, die erst über Monero, dann über geshrederte BTC und zurück zu Monero kommen -) Der Bluff, er hätte mein System gehackt und würde von meiner Mailadresse aus schreiben, zieht halt nicht, wenn in den Sendedaten dann eine gekaperte italienische Firma steht - ich nehme sehr an, daß die nicht so dumm sind, solche Erpressermails auszusenden .. Aber vielleicht findet ja einer von euch den Typen und hat ein wenig Spaß mit ihm oder seinen Bitcoins - meinen Segen hat derjenige dazu Ich kann den Text leider nicht senden, er wird vom Metalab als Spam erkannt und zurückgeschickt - wenn jemand Text und die Sendedaten braucht, ich habe sie gespeichert - aber anhängen kann man ja leider auch nichts .. ansonsten Grüße an alle Britta
Hi all! On 04/03/2020 10:52, BDuN@gmx.net wrote:
Nachdem ich vor ein paar Tagen eine täuschend echte phishing-mail der Bank Austria erhalten ...
Naja, ich find' die nicht sonderlich "täuschend echt" (schon weil ich keine wirklich echte kenn und mein Girokonto woanders ist;-), aber mein Thunderbird (und Evolution) zeigt mir beim From: halt überall ---- snip ---- "Hugo Irgendwas" <spammer@example.com> ---- snip ---- an (und nicht nur "Hugo Irgendwas"). [...]
Ist es eigentlich verboten, einen Epresser zu erleichtern ?
Juristisch ist's bestimmt verboten - darfst ihn ja auch nicht einfach über'n Jordan schicken. Moralisch muß das jeder selber entscheiden;-) Die kann man nur Anzeigen, aber die sitzen irgendwo am Planeten und unter einer (gar nicht so kleinen) Schadenssumme tut sich sowieso nichts - auch wenn die Polizei/Ministerium/... die Anzeige aufnimmt. [...]
Der Bluff, er hätte mein System gehackt und würde von meiner Mailadresse aus schreiben, zieht halt nicht, wenn in den Sendedaten dann eine gekaperte italienische Firma steht - ich nehme sehr an, daß die nicht so dumm sind, solche Erpressermails auszusenden ..
Und die From: Adresse zu faken ist auch trivial und sagt nichts aus. Im Header kann i.Ü. auch viel gefälscht sein (eben damit die Mail möglichst legitim ausschaut) und es ist so ganz einfach, weil man die Domainnamen gegen die IP-Adressen checken muß und gegen die Serverlogs (wo ist das *wirklich* hergekommen). Beim eigenen SMTP-Server ist das noch einfach, aber bald ist man auf andere angewiesen. Wenn da wer Scripts/Tools hat/kennt, ich bin interessiert. K.A. ob man was gegen die angegeben Bitcoin-Wallets machen kann .... [...]
Ich kann den Text leider nicht senden, er wird vom Metalab als Spam erkannt und zurückgeschickt - wenn jemand Text und die Sendedaten braucht, ich habe sie gespeichert - aber anhängen kann man ja leider auch nichts ..
Ich krieg von denen gefühlte 5 am Tag oder so (ich zähl die nicht) - neben 100-200 anderen Spammails diverser Templates. Das coole ist, wenn man Spam nicht blockt (sondern "nur" markiert und in einen Spamfolder wirft): Sobald 5-10 ähnlich ge-template-te Mails reinkommen, ist es garantiert Spam;-) Und so weit ist das Business as usual seit einiger Zeit;-) Und Leute, glaubt *bitte* nicht jeder/jedem/jedes alles, der irgendwas behauptet (und damit sind nicht nur Emails gemeint;-) und zahlt was ein - der Spam ist genauso unseriös wie damals der Gravenreuth mit seinen Abzock-Mails/Drohungen ... Diese ganzen Mails beinhalten ja alle keine konkreten Fakten, sondern nur allgemeines .... Selbiges bei den Mails von "Admin" (mit irgendwelche Prä- und Suffixen), die wollen, daß man "sich bei Ihrem System nochmal autentifiziert" oder irgendwas freischalten soll, das zum "Schutz" automatisch "wegen Angriff" oder sonst ein Blödsinn blockiert wurde. *Jeder* seriöse Webshop/Freemailer/Paymailer/... können sowieso auf alle Daten ihrer Kunden/Registrierten zugreifen - die brauchen *nie* ein Passwort von euch! Und v.a. auch die URLs vorher anschauen, die man anklicken soll - ja, die im <a href="...."> im HTML-Source, wenn man immer noch den schweren Fehler macht, HTML-Mails zu lesen. Im Thunderbird: "View" -> "Message Body As" -> "Plain Text". MfG, Bernd -- "I dislike type abstraction if it has no real reason. And saving on typing is not a good reason - if your typing speed is the main issue when you're coding, you're doing something seriously wrong." - Linus Torvalds
Teilnehmer (2)
-
BDuN＠gmx.net -
Bernd Petrovitsch