Christoph Schnauß: Was wollen manche Spam-mails eigentlich?

hallo,

ja, schon gut, wir tummeln uns in den ersten Tagen des Neuen Jahres offenbar gerne in allerhand Themen, die mehr oder weniger "Menscheleien" sind und oftmals auch zu unglaublich vielen Fundstellen im Archiv passen könnten.

Wenn ich was von der Nigeria Connection kriege (die ja immer noch höchst fleißig ist), oder von "MICRO SOFT" mit dem Hinweis, daß meine mail-Adresse grade was gewonnen hätte, oder doch mal wieder eine Pornoseite sich meldet, weiß ich mittlerweile einigermaßen, was die wollen. Zum größten Teil landet das schon allein wegen des HTML-Formats im "Spam"-Ordner meines Providers. Ich komme gar nicht dazu, mir irgendwas in einem unzuverlässigen "Reader" (wie etwa Outlook Express) als HTML anzeigen zu lassen, wo dann Bildchen von den einschlägig bekannten Seiten geladen werden müßten.

Aber es gibt auch Unsinn, der ohne Anhänge und auch ohne HTML daherkommt, und den ich einfach nicht verstehe. Da schreibt mir jemand: "them, and swung up the sword. I sneered.
Re: my dicotyledonou
No. But you might be the administrator of the Save Liokukae Fund
What do you mean? I asked, looking at him.
Paradise-which is about as far away from a true description as you can
Unrihte tide, unrihte elde, to earlzch eart thu rcome!"

Was ist denn das? Spekuliert der darauf, daß ich ihm empört antworte, ich verstünde ihn nicht, und schickt er mir dann endlich die Pornos, die er nicht gleich zu schicken wagte? Ich finde die Idee, daß er "sein Schwert geschwungen" haben will, immerhin originell. Aber es gibt keinen Verweis, den ich besuchen soll ("Schwert schwingen" ist schließlich auch Pornosprache), es gibt keinen Anhang, kein Bildchen, das von irgendwoher in der HTML-Ansicht erst noch geladen werden muß ...

Was soll dann diese Art von Spam bewirken? Ich möchte schließlich auch das, was ich gegebenenfalls bekämpfen werde, zunächst mal verstehen.

Grüße aus Berlin

Christoph S.

--
Visitenkarte
ss:| zu:) ls:& fo:) va:) sh:| rl:|
  1. Was soll dann diese Art von Spam bewirken?

    Hallo Christoph,

    ich kenn das Zeugs auch. Vermutlich - Genaues weiß ich nicht - soll das, wie üblich, Dich nur auffordern, zu reagieren, damit Deine Adresse als existent verifiziert wird.

    Best wishes, imho_tep

  2. Moin!

    ja, schon gut, wir tummeln uns in den ersten Tagen des Neuen Jahres offenbar gerne in allerhand Themen, die mehr oder weniger "Menscheleien" sind und oftmals auch zu unglaublich vielen Fundstellen im Archiv passen könnten.

    Es heißt ja SELFHTML, was spricht dagegen, SELF und HTML getrennt voneinander zu betrachten ;-)

    Wenn ich was von der Nigeria Connection kriege (die ja immer noch höchst fleißig ist),

    Och schade, bei mir haben sie sich schon lange nicht mehr gemeldet. Dafür Kollegen aus anderen Teilen der Erde, die „Finanzagenten“ für „Transaktionen“ suchten.

    oder von "MICRO SOFT"

    Nicht von M1CR0$OfT oder von Adobe oder …?

    Zum größten Teil landet das schon allein wegen des HTML-Formats im "Spam"-Ordner meines Providers.

    Die Masche mit dem Text in Bildern im Anhang war ja auch nicht schlecht, bis die Spamfilter sich darauf eingeschossen hatten.

    Was soll dann diese Art von Spam bewirken? Ich möchte schließlich auch das, was ich gegebenenfalls bekämpfen werde, zunächst mal verstehen.

    Ich erinnere mich daran, dass vor längerer Zeit über leere Emails spekuliert wurde – auch hier, finde grad nichts im Archiv – mit denen anscheinend Emailkonten verifiziert werden sollten. Es kann aber auch gut sein, dass solche Mails die Spamfilter „abtrainieren“ oder „verwirren“ sollen.

    Viele Grüße,
    Robert

    1. hallo Robert,

      Nicht von M1CR0$OfT oder von Adobe oder …?

      Doch, von denen auch, und von Borland, von "@orangehome.uk" (bei denen hab ich inzwischen, wenn ich zusammenrechne, mehr Milliarden gewonnen, als Billy Gates zur Verfügung stehen) und vor allem von "ebay" in den verschiedensten Versionen, aber mit denen liege ich ja eh grade in einer noch nicht beendeten Fehde.

      Es kann aber auch gut sein, dass solche Mails die Spamfilter „abtrainieren“ oder „verwirren“ sollen.

      Naja, immerhin eine These.

      Grüße aus Berlin

      Christoph S.

      --
      Visitenkarte
      ss:| zu:) ls:& fo:) va:) sh:| rl:|
    2. Moin!

      Moin!

      Ich erinnere mich daran, dass vor längerer Zeit über leere Emails spekuliert wurde – auch hier, finde grad nichts im Archiv – mit denen anscheinend Emailkonten verifiziert werden sollten. Es kann aber auch gut sein, dass solche Mails die Spamfilter „abtrainieren“ oder „verwirren“ sollen.

      Die Idee der leeren E-Mails sollte dazu dienen, dass die Spammer ihre Datenbanken entsprechend aktualisieren konnte. Sprich: Jede nicht mehr aktive Mailadresse "kam" zurueck und der Datenbestand konnte um die Karteileichen bereinigt werden.

      Gruesse und so,
      Kay

  3. hi,

    Aber es gibt auch Unsinn, der ohne Anhänge und auch ohne HTML daherkommt, und den ich einfach nicht verstehe. Da schreibt mir jemand: "them, and swung up the sword. I sneered.
    Re: my dicotyledonou
    No. But you might be the administrator of the Save Liokukae Fund
    What do you mean? I asked, looking at him.
    Paradise-which is about as far away from a true description as you can
    Unrihte tide, unrihte elde, to earlzch eart thu rcome!"

    Was ist denn das?
    Was soll dann diese Art von Spam bewirken?

    Deinen Spamfilter zermürben.

    Was du oben zitiert hast, ist ein natürlichsprachiger Text, er könnte in jeder normalen (englischsprachigen) EMail auftauchen. Die üblichen "Schlüsselwörter" wie Viagra, Rolex, Porn etc. enthält er nicht.
    Markierst du diese Mail jetzt als Spam, und hast einen "dazulernenden" Spamfilter, so erhöht sich für künftige nicht-Spamails von deinen (englischsprachigen) Kontakten die Wahrscheinlichkeit, dass sie, auf Grund ähnlichen Aufbaus und vergleichbaren Wortschatzes, von deinem Spamfilter ebenfalls als Spam klassifierziert würden. Dein Filter würde also nach einer gewissen Erziehungsphase immer mehr "false positives" produzieren, und - so die Hoffnung der Spammer - du wärst gezwungen, ihn wieder zu deaktivieren, um mit deinen "echten" Kontakten wieder kommunizieren zu können.

    Dass es sich oftmals um keinen für dich nachvollziehbaren Kommunikationsversuch handelt, sondern die Texte eher "lyrisch" anmuten dürfte schlicht und einfach daran liegen, dass die Spammer sich nicht immer wieder selbst neue Texte ausdenken wollen, sondern stattdessen einfach aus verfügbaren literarischen Werken klauen. Wie gesagt, vom der Textstruktur und vom Wortschatz her ergibt sich da kaum eine signifikante Differenz zu dem, was dir menschliche englischsprachige Kontakte in ihren EMails mitzuteilen versuchen würden, ein relevanter Unterschied ist also für einen Spamfilter-Algorithmus kaum auszumachen.

    gruß,
    wahsaga

    --
    /voodoo.css:
    #GeorgeWBush { position:absolute; bottom:-6ft; }