Derzeit kommt ein kriminelles Arbeitsangebot der folgenden Form in die Postfächer: Original HTML-Text: Arbeit für Dich!Gut bezahlte Arbeit Wir bieten Dir sehr gute Verdienstmöglichkeit! Mit uns wirst Du einfach von 4.000 bis 8.000€ im Monat verdienen. Die Arbeit bei uns wird nicht mehr als 2-3 Stunden Deiner Zeit 1-2 Mal… SPAM: Arbeitsangebote (4) weiterlesen
Kategorie: Informationstechnik
Informationstechnik, Computer und Co
SPAM: Arbeitsangebote (3)
Über die Arbeitsangebote hatte ich schon in zwei früheren Artikeln geschrieben. Spam: Arbeitsangebote 1 Spam: Arbeitsangebote 2 Hiwer noch ein paar Anmerkungen zum Inhalt der Mails. Mich würde interessieren, wie das -40 Tage lange Training aussieht. Von dieser Mail waren mehrere mit verschiedenen Absendern mit einem Hotmail Account im Postfach und kamen direkt über Hotmail… SPAM: Arbeitsangebote (3) weiterlesen
SPAM: Arbeitsangebote (2)
Eine kleine Ergänzung zur Domain arbeitnehmerde.com. Die host-Abfrage ergibt: arbeitnehmerde.com mail is handled by 10 mx.arbeitnehmerde.com. IP-Adresse für mx.arbeitnehmerde.com ist 184.82.165.46, unter der auch der Nameserver ns1.talent-jobsearch.org. läuft. Die Domain, talent-jobsearch.org, ist unter dem Namen Neta Paschel registriert. Wir erinnern uns: Registrant für arbeitnehmerde.com ist Walter C. Derry. Die Domain heidtgroup.com, IP-Adresse 64.191.88.71, ist auf… SPAM: Arbeitsangebote (2) weiterlesen
SPAM: Arbeitsangebote
[vgwort line=“2″ server=“vg08″ openid=“e833085a653c4d619298131a2ac7abdf“] Achtung: Finger weg! Wer sich auf diese Job oder Arbeitsangebote einlässt, macht sich meines Erachtens wegen Beihilfe zum Betrug und zur Geldwäsche strafbar! Heute flatterten einige Arbeitsangebote für den Job eines Operationsmanager in mein virtuelles Postfach. Neben verschiedenen Absendern, die nichts mit der in der Mail erwähnten Heidt Group zu tun… SPAM: Arbeitsangebote weiterlesen
RE:Why did you put this photo online?
Hab ich nicht und so blöd nicht zu erkennen, dass das Bild eine ZIP-Datei mit ausführbarem Programm ist, bin ich auch nicht. Wie üblich ist der Trojaner zu neu, um von den meisten Scannern erkannt zu werden. Scheinbar funktionieren auch heuristische Verfahren kaum noch. Wer sein E-Mail-Postfach durch einen Virenscanner und nicht die eigene Wachsamkeit… RE:Why did you put this photo online? weiterlesen
SPAM: Shipment Notification from FedEx, Mon, 21 May 2012 10:09:59 +0100, 43938
Heute waren neun Mails dieses Typs im Postfach – nicht besonderes. Wechselnde Uhrzeit, wechselnde Zeitzone und eine wechselnde Nummer. Datum und Uhrzeit im Subject stimmen mit der Uhrzeit des Versandes überein. Das ist ein recht einfacher Trick um einen wechselnden Betreff zu erzeugen. Der X-Mailer ist auch eine willkürliche, wechselnde Zeichenfolge. ANsonsten ist der Header… SPAM: Shipment Notification from FedEx, Mon, 21 May 2012 10:09:59 +0100, 43938 weiterlesen
SPAM: DHL Tracking Notification ID: …
Zur Zeit versuchen es die Trojaner wieder mit DHL Tracking oder Shipment Benachrichtigungen. Die Adressierung erfolgt wieder über Blind-kopie, was bei nur einem Empfänger sehr sinnvoll ist. Die Betreff Zeile verfügt über eine – scheinbar – individuelle ID und die Tracking Number ist in jeder Mail eine andere. Auch die Anhänge haben unterschiedlichen Nummern. In… SPAM: DHL Tracking Notification ID: … weiterlesen
kmail2 und SpamAssassin
[vgwort line=“14″ server=“vg08″ openid=“f86dacf32a924548a8d9c176549b0af4″] Wie ich schon berichtet habe, kann SpamAssassin mittels sa-learn nicht die im mbox-Format gespeicherten Mails lernen. sa-learn erkennt keine Mails in dem von kmail2 verwendetet mbox-Format. Nach langem Rätseln habe ich gestern eine minimale Mail erzeugt und diese mit kmail (Version 1.36.6) und mit kmail2 (Version 4.8.3) empfangen und gespeichert. Der… kmail2 und SpamAssassin weiterlesen
SPAM: USPS Shipment Info for …
Heute war es richtig heftig. Zwischen 13 und 14 Uhr habe ich zehn Mails mit dem Betreff „USPS Shipment Info for …“ erhalten. Doppelt und dreifach fielen sie ein – an verschiedene Adressen. Alle enthalten wieder eine ZIP-Datei als Anhang, in der eine ausführbare Datei SPS-Shipment_Information-Report.exe mit ca. 106 KiB / 69,2 KiB eingepackt ist.… SPAM: USPS Shipment Info for … weiterlesen
OpenSuSE 12.1 und kontact / kmail 4.7.x oder 4.8.x
Ein kleines Update zu meinen Problemen mit kontact und kmail2. Ich bin jetzt bei der Version 4.8.3 angelangt und die wesentlichen Dinge funktionieren noch immer nicht. Die Mails lassen sich nicht in ein spamassassin verträglichen mbox Format exportieren. Dies ist sehr lästig, da dadurch das training des Bayes Filter in Spamassassin seit Wochen nicht funktioniert.… OpenSuSE 12.1 und kontact / kmail 4.7.x oder 4.8.x weiterlesen