Xantiva.de

Es wird mal wieder Zeit für einen Beitrag über Email-Spam. Ich habe noch ein web.de Email Konto in dem ich gerade in den "Unbekannten" eine Nachricht von web.de erhalten haben soll.

Betreff: Bitte aktualisieren Sie Ihre Informationen web Club Mail
Von: web Club Mail <konto@web.de>

Die eingebundene Headergrafik sieht noch "überzeugend" aus, aber dann ...

Und schon wieder eine neue Spamwelle

Diesmal - wie ich finde - noch einen Tick raffinierter was die Masche angeht. Hier ist der Text der Email:

Absender ist eine: Engelberga backes mit xvmelylodes@boar.tivoli.com

Die E-Mail Adresse info@example.tld wird gesperrt
Sehr geehrte Damen und Herren,

Ihre Email "info@example.tld" wird wegen Missbrauch innerhalb der naechsten 24 Stunden gesperrt. Es sind 51 Beschwerden wegen Spamversand bei uns eingegangen.
Details und moegliche Schritte zur Entsperrung finden Sie im Anhang.

Im Anhang findet sich eine "sperrung.zip", die ich nicht geöffnet habe.

Heute werden unsere Mailkonten mal wieder geflutet:

Abrechnung / Schadensersatz xyz
Sehr geehrte Damen und Herren!
Die Anzahlung Nr.631669644544 ist erfolgt
Es wurden 7565.00 EURO Ihrem Konto zu Last geschrieben.
Die Auflistung der Kosten finden Sie im Anhang in der Datei: Abrechnung.

Alle unsere Rechnungen sind mit einem Sicherheitszertifikat versehen - der ist für Sie nicht von Bedeutung

Regel Inkasso GmbH & Co. KG
Fredeburger Str. 21
33699 Bielefeld

Postfach 51 20 05
33698 Bielefeld

Tel.: 0521 93212-0
Fa x: 0521 92412-15

AG Bielefeld HRA 13169
Steuer-Nummer: 349/5749/0377

Komplementargesellschaft:
Regel Verwaltungs-GmbH
AG Bielefeld HRA 34932

Besonders mies ist der Satz: "Alle unsere Rechnungen sind mit einem Sicherheitszertifikat versehen - der ist für Sie nicht von Bedeutung"

Damit dürften einige Unbedarfte mehr auf den Trick reinfallen. Also nochmals: NICHT DIE DATEI ANFASSEN! Am besten solche Mails gleich löschen.

Die Firma Regel Inkasso hat mit heutigem Datum auch gleich einen entsprechenden Warnhinweis auf ihrer Webseite veröffentlicht. Mehr auch noch zu dem Trojaner bei heise.de.

Noch glaube ich an eine Falschmeldung des Norman Virus Control:

Heute hat er angeblich in zwei Dateien den Trojaner W32/smalldrp.ARUE gefunden:

• C:\windows\system32\write.exe
• C:\windows\system32\dllcache\write.exe

... und diese in die Quarantäne verschoben.

Gerade heute hatte ich noch einen c't - Artikel über die neuen Virenscanner und über die Plage der Falschmeldungen gelesen. Dazu kommt auch noch der Vorfall vor einigen Monaten bei denen Norman auch schon mal meinen Thunderbird zerstört hatte.

Also erst mal Ruhe bewahrt, den Norman nochmals aktualisiert — normalerweise aktualisiert er sich täglich — und die Platten komplett gescannt => Nix gefunden.

Also mutiger geworden, die Dateien wieder aus der Quarantäne hergestellt und neu gescannt: Keine Infektion gefunden!!!

Im Netz habe ich noch nichts darüber gefunden.

Die Scanner Engine hat die Version 5.93.01, zuletzt aktualisiert: 2008/11/12 12:19. Vorher habe ich leider nicht danach geschaut.

Ciao,
Mike

Es geht weiter mit der Malware - Welle. Diesmal wieder mit der angeblichen Forderung von eBay, vertreten durch den bekannten RA "von Gravenreuth" ...

Sehr geehrte Damen und Herren,

wir vertreten die Ebay GmbH in der nachfolgend genannten Angelegenheit. Das Vorliegen einer Vollmacht wird anwaltlich versichert. Genaue Übersicht Ihrer Verkäufe, Rechnungen, Daten und unsere Zahlungsaufforderung mit der Mahngebührenauflistung finden Sie im Anhang.

Sie bieten unter der Internethandelsplattform Ebay Computerartikel im Wege des Fernabsatzes an, ohne dabei auf das Verbrauchern zustehende gesetzliche Widerrufsrecht hinzuweisen, wie bei dem von Ihnen angebotenen Ebay Artikel mit der Nummer 1580089475 geschehen.

Damit verstossen Sie gegen §312c Abs.1 BGB sowie gegen §1 Abs.1 S.10 BGB-InfoV und führen unlauteren Wettbewerb nach §3, §4 Abs.1 S. 11 UWG. Unserer Mandantin steht damit ein Unterlassungsanspruch gemäß §8 Abs.1,Abs. 3 S. 1 UWG zu.

Ebenso sind sie nach §9 UWG unserer Mandanten zum Schadensersatz verpflichtet und damit zur Uebernahme der Kosten unserer Beauftragung in Höhe der beigefügten Kostennote 830,00 Euro.

Die Wiederholungsgefahr kann nach ständiger Rechtsprechung nur durch Abgabe einer strafbewehrten Unterlassungserklärung beseitigt werden.

Wir fordern Sie daher im Namen unserer Mandantin auf, die beigefügte Unterlassungserklärung abzugeben. Dafür setzen wir Ihnen eine Frist bis zum 07.11.2008 - 18:00 Uhr bei uns eingehend.

Sollte die Erklärung innerhalb dieser Frist nicht oder nicht im geforderten Umfang bei uns eingehen, werden wir gerichtliche Schritte einleiten, durch die zusätzliche Kosten entstehen, die sie durch Abgabe der Erklärung vermeiden können.

Mit freundlichen Grüßen,

Günter Frhr. v. Gravenreuth
Rechtsanwalt · Dipl.-Ing. (FH)

Marktstraße 14
Münchener Freiheit
80802 München

Angehängt ist eine Mahnung05.zip ... NICHT ÖFFNEN!!!

ACHTUNG: Auf gar keinen Fall die Anhänge öffnen!

Aktuell rollt gerade wieder eine gefährliche "Spam-Welle" durch die Postfächer. In den letzten 24 Stunden flatterten 8 emails mit Zahlungsaufforderungen und einer Aufstellung im Anhang ("Rechnung.zip", 31-32kb) in mein Postfach.

Die Betreffzeilen lauteten z. B.:

• 1 Rate
• Lastschrift 234465
• Forderung SCHUFA
• Amtsgericht Koeln 163739
• Ratenzahlung 934642
• Forderungsmanagement GmbH
• Amtsgericht 356592
• Zahlungsaufforderung

Bei den meisten Mails handelt der Text von einer Anmeldung bei StayFriends:

Sehr geehrte Damen und Herren,

vielen Dank fur Ihre Anmeldung bei stayfriends.de Sie haben Sich fuer unseren kostenpflichtigen Suchservice entschieden. 493,46- Euro werden Ihrem Konto fur ein Jahresvertrag zu Last gelegt. Wir mailen Ihnen alle Antworten auf Ihre Suchanfrage 2 Mal woechentlich zu, Sie koennen sich auch zu jeder Zeit einloggen und den aktuellen Stand einsehen. Entnehmen Sie Ihre Rechnung und den Zugang zu Ihrem Profil den unten angefuehrten Anhang. Bitte diesen genauestens durchlesen und bei einer Unstimmigkeit uns kontaktieren. Zum Lesen wird kein zusaetzliches Programm benoetigt.Falls die Anmeldung von einer dritten Person ohne Ihre Zustimmung durchgefuehrt wurde, fuehren Sie unverzueglich, den in dem Anhang aufgefuehrten Abmeldevorgang aus. Der Widerspruch ist nach unseren AGB's
innerhalb von 7 Tagen schriftlich zulaessig!
Eine Kopie der Rechnung wird Ihnen in den nachsten Tagen per Post zugestellt.

mit freundlichen Gruessen

StayFriends GmbH
Postanschrift
StayFriends GmbH
Neustaedter Kirchenplatz 1a
D-91054 Erlangen

USt-IdNr.
USt-IdNr. DE228247780
Amtsgericht Fuerth HRB 10669

Heute gab es den Schrott gleich im Doppelpack. Neben der bereits bekannten Fahrschulmasche geht es nun um mein Schicksal. Ein besonders reißerischer Betreff soll wohl locken:

Du stirbst bald.

Was sagt Dein Schicksal dazu?

Teste Dich jetzt:

http://Schicksalstest.com/?xxxxx

Nach dem es in den letzten Monaten (zumindest in meiner Mailbox) ruhig um die diversen Abzocke Webseiten geworden ist, schlug heute wieder eine neue auf:

Guten Tag,

Sie sind hiermit P E R S Ö N L I C H zur Fahrprüfung eingeladen.

Wir bitten Sie, die Prüfung sofort online vorzunehmen:

http://Fahrpruefung-Absolvieren.com/?xxxxxxxxx

Wir empfehlen, die Prüfung sofort nach Erhalt dieser Mitteilung zu absolvieren und verbleiben


mit freundlichen Grüssen
das Einladungskomitee

ACHTUNG: NICHT auf den Link in der Mail klicken! (Weiterleitung auf http://www.online-fahrpruefung.com/ )

Wieso?

HanseNet - ist gar nicht so nett.
Der Hamburger Telekommunikationsanbieter, der seine DSL - Anschlüsse unter der Marke "Alice" vertreibt, zeigt ein sehr unschönes Verhalten wenn es um (meine) Abuse - Mails geht?

Abuse Mails werden einfach ungelesen gelöscht!

Heute erhielt ich eine Mail-Benachrichtigung, dass meine Mail vom 15.4.2008 an die Abuse Mailadresse (abuse@hansenet.com) ungelesen gelöscht worden ist. Dabei ist diese Mailadresse bei den Registrierungsdaten zu der "bösen" IP hinterlegt.

Langsam gehen mit diese Leute echt auf den Keks! Tagsüber klingelt das Telefon und eine Computerstimme teilte meiner Frau mit, dass ein Nachbar eine wichtige Nachricht auf www.nachbarschaftspost.com hinterlassen hätte. Dazu gibt es noch eine Codenummer mit der man die persönliche Nachricht abrufen kann. Das ganze (der Domainname "nachbarschaftspost.com" und die Codenummer) wird noch ein paar mal wiederholt und das war es dann.

Zum Glück ist meine Frau pfiffig und kennt meine Blogbeiträge ...

Auf der Webseite (www.nachbarschaftpost.com) trifft man dann auch gleich eine "alte Bekannte" wieder. Möchten Sie mal vergleichen?