Home > Home > Spam

| Abonnieren via RSS

Fax-Spam loswerden.

17. März 2011 | 2 Kommentare | Veröffentlicht in TelkoWelt

Um was man sich beim Start einer Unternehmen und der hoffnungsvollen (oder lästigen) Installation eines Telefax-Gerätes bzw. eines Telefax-Gateways nicht zu kümmern braucht, ist der eingehende Telefax-Spam. Früher oder später kommt der Spam, so sicher wie das Bluten des Zahnfleisches bei Benutzung einer Stahlbürste zum Zähneputzen.

Ich drucke zwar eingehende Telefaxe nicht aus, sondern lasse sie von meiner Fritzbox am ISDN-Anschluss empfangen und danach lokal auf einen USB-Stick ablegen und als PDF-Datei an mich mailen, allerdings ist Fax-Spam an einer entscheidenden Stelle nerviger, als E-Mail-Spam: Fax-Spam lässt sich ungleich schwerer filtern, nämlich nur dann, wenn man eine OCR-Software am Start hat, die eine Texterkennung über eingehende Telefaxe laufen lässt. Etwas viel Aufwand, zumal ich das ja eigentlich server-gestützt bräuchte, da ich ja auf eingehende Telefaxe für gewöhnlich per E-Mail zugreife.

Ich habe es dann mal auf die ganz abenteuerliche und subversive Art probiert – eine E-Mail an die in den Fax-Spams angegebene E-Mail-Adresse zum Abbestellen geschickt und um Austragen meiner Telefaxnummer gebeten. Freundlich, mit einem nicht ganz richtigen Grund, dass hinter der angegebenen Telefaxnummer “ein automatisiertes System stecken würde, das bei eingehenden Fax-Spam jedes Mal neu gestartet werden müsste und mein Kunde darüber nicht sehr glücklich sei”. Tech-Blabla zum Angst machen. ;-)

Der aber offensichtlich wirkt. Bis dato war ich in zwei Fax-Spam-Verteilern, dem “Swissreport”-Dingens mit obskuren Aktienempfehlungen für Pennystocks und dem Versandhändler für Bürostühle/Ventilatoren/Flaggenmasten/Telefonbuch-CDs/etc. Von beiden Spammern erhalte ich seit der Abbestellung vor ca. drei Monaten keine Fax-Spams mehr. Ob das auf Dauer so bleibt, muss sich noch zeigen, aber zumindest geben die Nervensägen schon mal mittelfristig Ruhe.

Tags: , ,

Neueste Masche zum Traffic-Generierung in Facebook: Gruppen-Napping.

8. Mai 2010 | 2 Kommentare | Veröffentlicht in NetworkingWelt

Facebook-Nutzer sind bisweilen so doof, dass selbst die billigste Art von Spam offensichtlich so gut funktioniert, dass niemand das Problem meldet und sich hunderttausende finden, die darauf hereinfallen. Die Masche ist dabei so einfach, dass es schon erstaunt:

Man nehme eine Kunstfigur, beispielsweise Homer Simpson. Man baue eine Facebook-Gruppe, lade dort als Gruppenbild ein Foto von Homer Simpson hoch und erzeuge eine Seite in dieser Gruppe. Diese Seite beinhaltet eine Vorschauseite, die sagt, dass man nach dem Beitritt dieser Gruppe die Möglichkeit habe, zu sehen, wie Homer Simpson “in echt” aussehe. Nachdem man dann der Gruppe beigetreten ist, wird auf eine weitere Facebook-Seite weitergeleitet, die einen Link enthält. Ein Klick darauf führt auf eine Website außerhalb von Facebook – vermutlich vom Gruppeninhaber – auf der dann ein mehr oder weniger lustiges Bild ist, auf dem Homer Simpson mit menschlichen Zügen gemalt ist.

Der Clou hierbei: Diese Website ist verseucht von Werbebannern und lässt alle möglichen Fenster aufpoppen. Prinzipiell wäre es auch kein Problem, mit diesem Trick gleich mal alle gängigen Sicherheitslöcher auszuprobieren und ggf. den Rechner des Besuchers zu befallen.

Das überaus interessante Moment dieser Aktion: Solche Gruppen haben gern mal fünf- bis sechsstellige Fan-Zahlen und deren Bekanntheit verbreitet sich epidemieartig, da standardmäßig ein Gruppenbeitritt einer Person allen seinen Facebook-Freunden in deren Timeline gemeldet wird.

Das alte Motto, dass man auch aus Scheiße Geld machen kann, trifft es hier auf den Kopf.

Tags: , ,

Spam-Großangriff.

15. März 2010 | Keine Kommentare | Veröffentlicht in Interna

Ich bin mir nicht so ganz sicher, was da gestern wirklich schiefgelaufen ist oder was der Absender da genau bezweckt hat – zumindest hat es am gestrigen Sonntag eine rekordverdächtige Zahl an Versuchen gegeben, hier ins Weblog Kommentarspam einzuwerfen (einmal auf die Grafik klicken für die Großansicht):

Das meiste davon hat Akismet schon beim Landeversuch erledigt, so dass in meiner Spam-Queue am Ende nur sechs Spams landeten. Dennoch: 1.600 Kommentarspams an einem Tag, das ist einsamer Rekord. Was mich ein kleinwenig an der Kurve beunruhigt, dass offenbar schon am Donnerstag mit der Spam-Lawine begonnen wurde.

Tags: , ,

High-Tech namens Telefax.

10. Januar 2010 | 3 Kommentare | Veröffentlicht in E-Mail

E-Mail-Spam ist etwas, was immer schon da war. So nützlich wie Hämorrhoiden, aber andererseits ein Gradmesser dafür, ob der E-Mail-Server überhaupt noch tut oder ob man wichtig ist. Bei dem vielen Müll aus allen Teilen der Erde ist mir das inzwischen auch herzlich egal, denn Thunderbird macht aus der Mülldeponie meines Postfaches wieder ein lesbares E-Mail-Postfach.

Wo mich Spam dann doch interessiert, ist, wenn es deutsche Spam ist, möglicherweise auch noch abgesendet von einem deutschen ISP. Hier ist es nämlich so, dass deutsche ISP auf Hinweise zu Spam-Versand reagieren muss, wenn er sich nicht selbst haftbar machen möchte. Das gilt für mich als Sysadmin bei einem ISP ebenso, wie es für Wettbewerber ebenso zu gelten hat. Auch für Strato. Von einem Server, der bei Strato gehostet wird, bekomme ich in der Zwischenzeit seit vielen Monaten regelmäßig Spam, auf den reagiert werden muss.

Wenn ich mit Providern per Fax kommunizieren muss, kenne ich nichts, außer die RIPE-Datenbank. Vermutlich ist das eine Berufskrankheit eines Systemadministrators, aber ein echter Sysadmin glaubt niemandem etwas, außer wenn es in der RIPE-Datenbank steht. Steht es da nicht, gibt es das auch nicht. Also die betreffende IP-Adresse in das whois eingegeben, als abfragenden whois-Server den RIPE-whois angegeben und als Ergebnis kommt der Eintrag mit den Daten der Verantwortlichen heraus, die für den entsprechenden Netzkreis, aus dem die IP-Adresse stammt, zuständig sind. Und wenn da der größte Sermon drinsteht – die Personen sind meine Ansprechpartner.

Als Abuse-Adresse gibt es eine eigene E-Mail-Adresse. Das ist auf den ersten Blick gut, auf den zweiten Blick aber einfach nur farblich anders hervorgehobene Buchstaben auf weißem Grund – generische Abuse-Adressen sind gern geduldig, weil deren Bearbeitung schmerzhaft ist. Schmerzhaft für die Firma, die einen Kunden verwarnen muss; schmerzhaft für den Mitarbeiter, der mit dem Key Account streiten muss; schmerzhaft für die Reputation, weil immer Leute über Spam, deren Absender und die hostenden Provider schimpfen. Das ist nun mal so.

Also gut, eine Mail an die Abuse-Adresse von Strato losgeschickt. Und siehe da, postwendend kam eine Antwort. Nicht etwa von einem Ticketautomaten, der stolz verkündet, dass man nun eine Nummer geworden ist und man sich offiziell nun um das Anliegen kümmert, nein, sondern eine Mail, die folgendermaßen betitelt ist:

Considered UNSOLICITED BULK EMAIL, apparently from you

Hach, das ist Professionalität auf höchster Ebene – ein Spam-Filter, der die Abuse-Adresse überwacht. Perfekte Sache, denn so bekommt man auch einfach keine Beschwerden mehr, denn jede bessere Beschwerde enthält ja auch den Grund der Beschwerde.

Okay, Strato, ihr wollt es also richtig. Gut, wenn man eine E-Mail-Adresse von Strato sucht, findet man – keine. Unter “Kontakt” nicht, in der FAQ auf der Website nicht, im Impressum nicht. Nur ein E-Mail-Formular, das vermutlich auf eine generische Adresse läuft und dessen Postfach vermutlich ebenso geduldig sein kann, wie die Abuse-Adresse.

Ich würde die RIPE-Datenbank jedoch nicht so mögen, wenn man darin nicht einfach alles finden würde, beispielsweise eine Fax-Nummer der Verantwortlichen des betreffenden IP-Adressnetzes. Dank des Zeitalters von Fritzboxen, die nebenbei faxen können, einbindbaren Fax-Druckertreibern und Deutschland-Flatrates ist ein Fax letztendlich nichts anderes wie eine E-Mail, die dann eben nicht per IP übertragen wird, sondern klassisch über Kabel, Leitungen und Vermittlungsstellen. Dampfmaschinen und ratternde Zahnräder gibt es zwar auch dort nicht mehr, aber man kann sie sich einfach noch vorstellen und man liegt zumindest nicht ganz daneben, denn immerhin ist die für mich zuständige Vermittlungsstelle der Deutschen Telekom erst 1996 auf digitalen Betrieb umgestellt worden.

Und dafür hat man auch richtig viel Zeit, denn die Beschwerde und die 16 Spam-Nachrichten passen auf 20 Word-Seiten, die man bei einer Baud-Rate von 14.400 in immerhin 13 Minuten und 26 Sekunden zwischen Pforzheim und Berlin übertragen bekommt! Hey, ich habe vor so einer technischen Leistung vor 25 Jahren schon staunen können und tue es jetzt amüsanterweise schon wieder, weil es so schön gruselig-schön den Rücken herunterläuft, wenn man sich vorstellt, wie da leitungsorientiert genau 820 Kilobyte durch die Republik geschaufelt werden!

Vermutlich wird dieses Fax – im Gegensatz zu den vielen per E-Mail gesendeten Spam-Hinweisen – nun eher sitzen, als eben E-Mails und das ist eigentlich schade. Aber Faxe werden quasi überall von Sekretärinnen bearbeitet, die von Technik keine Ahnung haben, deshalb das Dokument ausdrucken, in einen Hausbriefumschlag packen und mit der Bitte um Vollzug sehr direkt an den zuständigen Mitarbeiter schicken, der das dann zu bearbeiten und abzuzeichnen hat. Wir müssen tatsächlich wieder mehr faxen oder gar Briefe schreiben, um Aufmerksamkeit zu erlangen.

Tags: , , , ,

Fehlender Kundenservice gegenüber Kommentarspammern.

1. Dezember 2009 | Keine Kommentare | Veröffentlicht in Interna

Ich bin nicht gut zu Kommentarspammern. Eigentlich sogar regelrecht hässlich. Darüber kann man sich selbstverständlich beschweren und an sich interessiert mich jegliche Kritik an meinen Ticks durchaus, allerdings juckt es mich an der Stelle herzlich wenig. Ich kann es ja sagen: Der mangelnde intellektuelle Anspruch so manchen Kommentar-Spams ist eine Beleidigung für jeden Verstand.

Ausgerechnet meinen Blog-Artikel vom April letzten Jahres, in dem ich mich eher sarkastisch mit dem Umstand befasst habe, dass zum damaligen Zeitpunkt verhältnismäßig wenig Kommentarspams eingeworfen wurden, hat ein Zeitgenosse nutzen wollen, um heute morgen kurz vor zwei Uhr einen Kommentar einzuwerfen. Wortlaut, inklusive aller Rechtschreibfehler:

“…ich habe das Blog gelesen, weshalb ich hoffe dass dieser Akt halbauthenitischer Interaktion ausreicht, um einen Kommentarlink abzugraben. Grüße ;O)”

Nein, es reicht nicht aus. Zum einen landete der Kommentar in der Warteschlange und zum anderen pflege ich Spam auf Blogs, die weitgehend nur aus Affiliate-Links bestehen, nicht zu veröffentlichen, selbst wenn er mit dieser originellen Begründung daherkommt. Wann hat man schon einen Kommentarspammer, der sich gar nicht erst die Mühen macht, sein Werk in prosaisches Gefasel zu stenographieren, sondern es einfach mal auf die direkte Art probiert?

Nach dem ersten Kommentar scheint es dem Absender jedoch aufgefallen sein, dass er da etwas vergessen hat, vorher zu prüfen, denn Sekunden später kam ein weiterer Kommentar in die Warteschlange, vom gleichen Absender:

“…und muss auch gleich sagen: Warum denn noFollow? Ich habe in meinm BLog alles auf Follow gestellt, denn ich wüsste nicht was dagegen spricht, Linkjuice abzugeben wenn ein Kommentar (Mit Link) weder akismet noch meiner Zensur zum Opfer fällt! Ist dass nicht etwas, das mitunter eine funktionierende Blogosphäre ausmacht?”

Warum werde ich das mit den No-Follow-Links in Kommentaren wohl gemacht haben?

Tags: , ,