{"id":4322,"date":"2015-04-14T10:13:22","date_gmt":"2015-04-14T08:13:22","guid":{"rendered":"http:\/\/www.maxschoenherr.de\/clock\/?p=4322"},"modified":"2015-04-14T11:29:24","modified_gmt":"2015-04-14T09:29:24","slug":"sebastien-et-sandra-spam","status":"publish","type":"post","link":"https:\/\/www.maxschoenherr.de\/clock\/sebastien-et-sandra-spam\/","title":{"rendered":"sebastien et sandra | spam"},"content":{"rendered":"

nach l\u00e4ngerem mal wieder ein bemerkenswerter spam. ich sch\u00e4tze die gef\u00e4hrlichkeit hoch ein, einfach deswegen, weil der mail eine zip-datei anh\u00e4ngt, die mit gro\u00dfer wahrscheinlichkeit b\u00f6se software enth\u00e4lt. also: auf keinen fall \u00f6ffnen!<\/p>\n

der spam gibt sich als der interneth\u00e4ndler amazon aus, ist aber nat\u00fcrlich nicht amazon:<\/p>\n

\"amazon-sebastien-spam\"<\/a><\/p>\n

es gibt mehrere verdachtsmomente, diesen spam nicht f\u00fcr eine ernst gemeinte mail zu halten. eine „Stellvertrender Rechtsanwalt Amazon GmbH“ gibt es nicht. klingt aber eindrucksvoll. „stellvertretend“ quasi: noch geht’s Dir nicht ganz schlecht, wehe wir schicken den „Rechtsanwalt Amazon GmbH“ zu Dir! Amazon ist auch keine GmbH nach deutschem Recht, sondern eine SARL<\/a> nach luxemburgischen recht. damit haben wir schon in der vermeintlichen absenderadresse wunde punkte.<\/p>\n

die vermeintliche email-adresse des absenders kann sich der spammer frei zusammenfantasieren; warum er hier „sebastianetsandra“ w\u00e4hlt \u2013 aufgetrennt „sebastien et sandra“ mit einer vermeintlich franz\u00f6sischen adresse (amazon sitzt in luxemburg) ist fast ein wenig platt.<\/p>\n

desweiteren schreibt mich der spam mit „max.schoenherr“ an, weil er die mailadresse kennt, nicht aber meinen wirklichen namen.<\/p>\n

dann: der zip-anhang mit 109 kilobytes verspricht nichts gutes. nicht herunterladen, nicht \u00f6ffnen!<\/p>\n

schlie\u00dflich, eher zur kreativen unterhaltung, der kerntext des spams, fehlerfrei und voller droh(n)ungen (nur verwunderlich, dass nicht sebastien oder sandra unterzeichnen, sondern ein zebitz mohammed, noch dazu kein anwalt, sondern ein stellvertreter. das ist schon r\u00fchrend:<\/p>\n

Sehr geehrter Kunde,<\/span><\/p>\n

Ihre Bank hat die Lastschrift zur\u00fcck gebucht. Sie haben eine nicht bezahlte Forderung beim Unternehmen Amazon GmbH. Aufgrund des andauernden Zahlungsr\u00fcckstands sind Sie gezwungen au\u00dferdem, die durch unsere Beauftragung entstandenen Geb\u00fchren von 32,02 Euro zu tragen. Wir erwarten die vollst\u00e4ndige Zahlung zuz\u00fcglich der Zusatzgeb\u00fchren bis sp\u00e4testens 16.04.2015 auf unser Girokonto Namens unseren Mandanten fordern wir Sie auf, die offene Gesamtforderung schnellstens zu begleichen. Es erfolgt keine weitere Erinnerung oder Mahnung. Nach Ablauf der festgelegten Frist wird die Angelegenheit dem Gericht und der Schufa \u00fcbergeben. Die vollst\u00e4ndige Forderungsausstellung, der Sie alle Einzelpositionen entnehmen k\u00f6nnen, f\u00fcgen wir bei. F\u00fcr R\u00fcckfragen oder Unklarheiten erwarten wir eine Kontaktaufnahme innerhalb des selben Zeitraums.<\/span><\/p>\n

Mit freundlichen Gr\u00fc\u00dfen Stellvertretender Rechtsanwalt Zebitz Mohammed<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

nach l\u00e4ngerem mal wieder ein bemerkenswerter spam. ich sch\u00e4tze die gef\u00e4hrlichkeit hoch ein, einfach deswegen, weil der mail eine zip-datei anh\u00e4ngt, die mit gro\u00dfer wahrscheinlichkeit b\u00f6se software enth\u00e4lt. also: auf keinen fall \u00f6ffnen! der spam gibt sich als der interneth\u00e4ndler amazon aus, ist aber nat\u00fcrlich nicht amazon: es gibt mehrere verdachtsmomente, diesen spam nicht f\u00fcr […]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1,922,859],"tags":[777,433,1432,646,1527],"class_list":["post-4322","post","type-post","status-publish","format-standard","hentry","category-allgemein","category-computer-und-it","category-verbraucherschutz-2","tag-amazon","tag-spam","tag-trojaner","tag-virus","tag-zip-datei"],"wp-worthy-pixel":{"ignored":false,"public":"29c57eb9939b413c92364d5719d0a9bd","server":"vg07.met.vgwort.de","url":"https:\/\/vg07.met.vgwort.de\/na\/29c57eb9939b413c92364d5719d0a9bd"},"wp-worthy-type":"normal","_links":{"self":[{"href":"https:\/\/www.maxschoenherr.de\/clock\/wp-json\/wp\/v2\/posts\/4322","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.maxschoenherr.de\/clock\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.maxschoenherr.de\/clock\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.maxschoenherr.de\/clock\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.maxschoenherr.de\/clock\/wp-json\/wp\/v2\/comments?post=4322"}],"version-history":[{"count":2,"href":"https:\/\/www.maxschoenherr.de\/clock\/wp-json\/wp\/v2\/posts\/4322\/revisions"}],"predecessor-version":[{"id":4325,"href":"https:\/\/www.maxschoenherr.de\/clock\/wp-json\/wp\/v2\/posts\/4322\/revisions\/4325"}],"wp:attachment":[{"href":"https:\/\/www.maxschoenherr.de\/clock\/wp-json\/wp\/v2\/media?parent=4322"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.maxschoenherr.de\/clock\/wp-json\/wp\/v2\/categories?post=4322"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.maxschoenherr.de\/clock\/wp-json\/wp\/v2\/tags?post=4322"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}