Eigentlich stört's mich nicht. Im Grunde genommen, wollte ich die nicht so erfahrenen warnen oder ein paar ähnliche Geschichten hören, und für mich persönlich ein wenig Luft ablassen. Danke, das ihr so geduldig mit mir seid.
Btw. Ich habe meine Email-Adresse gelöscht.
Jetzt gibt's in Zukunft nur noch einen Mailer-Daemon-Hinweis der durch's Netz schwirrt. Rebound ist immer schön.^^
Topic: Seit Mt. Gox hack SPAM ohne Ende im Email-Postfach (Read 1581 times)
So lange man die geleakte Adresse weiter benutzt, besteht immer die Gefahr, dass mein einer besonders gut gemachten Email-Falle auf den Leim geht, und sei's auch nur weil man müde ist und vergisst, dass man bereits mit Einschalten der HTML-Darstellung angreifbar ist.
Na, wer HTML-Mails annimmt oder gar versendet hat es auch nicht anders verdient. Wandert direkt nach junk, in einem Jahr vielleicht mal eine unerwartete Mail die man da wieder rausfischen muss und halt von Alternate oder anderen Spaßanbietern die keine Ahnung von Intarwebz haben. Und die kann man auch ohne HTML-Darstellung lesen.
Ich konnte noch keinen Spam verzeichnen. Vielleicht nur auf nicht-googlemail/gmail-Adressen? Google soll ja ganz gut filtern.
Ist halt lästig, lästig, lästig. Eine Fliegenklatsche wäre da recht. 
Hier mal mein heutiger täglicher Spambericht:
Ihr Ordner Spam enthält 10 neue Nachrichten.
Nachrichten in diesem Ordner werden nach 28 Tagen
automatisch gelöscht.
Zusammenfassung:
Absender: The DOVE Foundation <[email protected]>
Betreff: Dov Cash Grant Notification.
Größe: 11431
Absender: "CHRIS JEFFERSON"<[email protected]>
Betreff: Att...
Größe: 2755
Absender: "Mitchell Lemon"<[email protected]>
Betreff: From Mitchell Lemon
Größe: 4957
Absender: "Flying Blue"<[email protected]>
Betreff: Booking Confirmation!
Größe: 3154
Absender: "lidiane" <[email protected]>
Betreff: $250,000.00
Größe: 1505
Absender: "Mr Mark Harris" <[email protected]>
Betreff:
Größe: 5901
Absender: "Mr. Louis Wallner."<[email protected]>
Betreff: *****SPAM***** Re; 06-07-2011
Größe: 5391
Absender: "PROF.MAURICE IWU"<[email protected]>
Betreff: Equity Business Investment
Größe: 2450
Absender: "MR. BAN KI-MOON" <[email protected]>
Betreff: THIS INFORMATION IS FOR YOU.
Größe: 3112
Absender: "ROBERT MUELLER"<[email protected]>
Betreff: FBI Transfer Notice
Größe: 10445
Hier mal mein heutiger täglicher Spambericht:
Ihr Ordner Spam enthält 10 neue Nachrichten.
Nachrichten in diesem Ordner werden nach 28 Tagen
automatisch gelöscht.
Zusammenfassung:
Absender: The DOVE Foundation <[email protected]>
Betreff: Dov Cash Grant Notification.
Größe: 11431
Absender: "CHRIS JEFFERSON"<[email protected]>
Betreff: Att...
Größe: 2755
Absender: "Mitchell Lemon"<[email protected]>
Betreff: From Mitchell Lemon
Größe: 4957
Absender: "Flying Blue"<[email protected]>
Betreff: Booking Confirmation!
Größe: 3154
Absender: "lidiane" <[email protected]>
Betreff: $250,000.00
Größe: 1505
Absender: "Mr Mark Harris" <[email protected]>
Betreff:
Größe: 5901
Absender: "Mr. Louis Wallner."<[email protected]>
Betreff: *****SPAM***** Re; 06-07-2011
Größe: 5391
Absender: "PROF.MAURICE IWU"<[email protected]>
Betreff: Equity Business Investment
Größe: 2450
Absender: "MR. BAN KI-MOON" <[email protected]>
Betreff: THIS INFORMATION IS FOR YOU.
Größe: 3112
Absender: "ROBERT MUELLER"<[email protected]>
Betreff: FBI Transfer Notice
Größe: 10445
Ignorieren und einfach löschen ist das beste wie man mit Spam umgehen sollte.
Wenn ihr auf den Schrott noch antwortet, bestätigt ihr ja noch das euer E-Mail Konto/Account aktiv ist und benutzt wird.
Und wer in solchen Mails noch irgendwelche Links klick ist eh selbst Schuld wenn was passiert.
Ich denke, die normale Spam Abwehr reicht in diesem Falle nicht.Wenn ihr auf den Schrott noch antwortet, bestätigt ihr ja noch das euer E-Mail Konto/Account aktiv ist und benutzt wird.
Und wer in solchen Mails noch irgendwelche Links klick ist eh selbst Schuld wenn was passiert.
So lange man die geleakte Adresse weiter benutzt, besteht immer die Gefahr, dass mein einer besonders gut gemachten Email-Falle auf den Leim geht, und sei's auch nur weil man müde ist und vergisst, dass man bereits mit Einschalten der HTML-Darstellung angreifbar ist.
Wer also wichtige Sachen (zB die wallet.dat) auf seinem PC hat, dem bleibt meiner Ansicht nach nichts anderes übrig, als alles, was mit der alten Adresse arbeitet (zB BitMarket account) abzumenden und mit einer anderen Adresse neu einzurichten.
Bei dieser Gelegenheit sollte man dann auch für jede Web-Anmeldung eine andere Email-Adresse (und natürlich ein anderes Passwort) benutzen, damit man beim nächsten Mal weniger Schwierigkeiten hat.
Die geleakte Adresse am Leben zu lassen und immer das Gefühl haben zu müssen, aufgepasst wer könnte wieder versuchen, mein Geld zu stehlen, das wäre mir persönlich zu stressig.
nuja, ich hab die letzten tage kaum spam bekommen. die dies versucht haben haben neu freundliche E-Mail gekriegt, in denen ich sie um 2 BTC und löschung meiner addresse aus ihrer liste gebeten habe, weil ich sie andernfalls bei ihrem ISP und ihren lokalen authoritäten wegen spam anzeige. einer hat tatsächlich gezahlt.
Wichtig sind hier nur die zwei schlagworte CAN-SPAM (für die US-Spammer) und C-28 / FISA(für die Kanadier). Dazu die ISPs aus der absender-ip setzen und fertig. Dass von der MtGox aktion massenweise spam kommen wird, war klar. Ich gehe aber davon aus, dass die wirklich "gefährlichen" bastarde in 3-6 Monaten anfangen, Walletstealing und phishing zu betreiben. Wundert mich sowieso, warum noch keiner auf die idee gekommen ist, "MtGox Claim rejects" zu versenden, um die nutzer um ihre zugangsdaten/wallets zu bringen
Wichtig sind hier nur die zwei schlagworte CAN-SPAM (für die US-Spammer) und C-28 / FISA(für die Kanadier). Dazu die ISPs aus der absender-ip setzen und fertig. Dass von der MtGox aktion massenweise spam kommen wird, war klar. Ich gehe aber davon aus, dass die wirklich "gefährlichen" bastarde in 3-6 Monaten anfangen, Walletstealing und phishing zu betreiben. Wundert mich sowieso, warum noch keiner auf die idee gekommen ist, "MtGox Claim rejects" zu versenden, um die nutzer um ihre zugangsdaten/wallets zu bringen
Das ist eine gute Idee. Schickst Du mir Deine Email-Vorlage als PM?
Danke im Voraus.
klar kann ich machen. Wenn ich zu hause bin, hol ich das ding mal wieder raus.
@erpressung - klar ist es erpressung, mindestens nötigung. aber wtf, ein spammer wird bestimmt nicht zu den grünen gehen, und selbst wenn, keine meiner wallets wäre identifizierbar, und ich befinde mich in einer position, in der ich definitiv nicht über meine IP-Addresse greifbar gemacht werden kann. von daher ist mir das relativ egal.
jetzt kann ich endlich mitreden ^^:
Quote
Dear
I am sorry for contacting you through this medium without a previous notice. My name is Attorney Chris Jefferson Advocate and legal consultant, I had a client,
a contractor based here in Malaysia, now deceased. My client lost his life alongside his wife and only child in (Beirut-bound charter jet) plane crash on the Monday, 9 January 2006,12:12GMT
http://news.bbc.co.uk/2/hi/middle_east/4594104.stm Prior to the Death of my Late Client.
He secured a contract of 17,300,000.00 million from the Kingdom of Bahrain, following which was successfully executed the contract, but the balance of 11,300,000.00 Million contract payment was in the Process of
being transferred into his Account which he submitted to the Bahrain Government before he lost his life in the plane crash. This will be executed under a legitimate arrangement that will protect you from any breach of the law.
I wait to hear from you. ([email protected])
Kinds Regards
Chris Jefferson
Tel:+60103638029
CHRIS& ASSOCIATES
I am sorry for contacting you through this medium without a previous notice. My name is Attorney Chris Jefferson Advocate and legal consultant, I had a client,
a contractor based here in Malaysia, now deceased. My client lost his life alongside his wife and only child in (Beirut-bound charter jet) plane crash on the Monday, 9 January 2006,12:12GMT
http://news.bbc.co.uk/2/hi/middle_east/4594104.stm Prior to the Death of my Late Client.
He secured a contract of 17,300,000.00 million from the Kingdom of Bahrain, following which was successfully executed the contract, but the balance of 11,300,000.00 Million contract payment was in the Process of
being transferred into his Account which he submitted to the Bahrain Government before he lost his life in the plane crash. This will be executed under a legitimate arrangement that will protect you from any breach of the law.
I wait to hear from you. ([email protected])
Kinds Regards
Chris Jefferson
Tel:+60103638029
CHRIS& ASSOCIATES
Ein Glück, dass ich erst spät damit angefangen habe.
Ignorieren und einfach löschen ist das beste wie man mit Spam umgehen sollte.
Wenn ihr auf den Schrott noch antwortet, bestätigt ihr ja noch das euer E-Mail Konto/Account aktiv ist und benutzt wird.
Und wer in solchen Mails noch irgendwelche Links klick ist eh selbst Schuld wenn was passiert.
Wenn ihr auf den Schrott noch antwortet, bestätigt ihr ja noch das euer E-Mail Konto/Account aktiv ist und benutzt wird.
Und wer in solchen Mails noch irgendwelche Links klick ist eh selbst Schuld wenn was passiert.
hatte letzte Woche eine bekommen, war ein link drin zum runterladen von einer Datei, habs mal von einen anderen Rechner ( und anderem Netzwerk etc ) gemacht, Datei gescannt == Trojaner drin ==> mail geloescht
seitdem nichts mehr....
hoff mal das es so bleibt und nicht noch mehr Muell kommt
Wieso versuchte Erpressung, er hat doch geschrieben das einer schon bezahlt hat ,-)
Komischerweise hält sich der Spam sehr in Grenzen. Waren vielleicht 5 Mails mehr als sonst.
nuja, ich hab die letzten tage kaum spam bekommen. die dies versucht haben haben neu freundliche E-Mail gekriegt, in denen ich sie um 2 BTC und löschung meiner addresse aus ihrer liste gebeten habe, weil ich sie andernfalls bei ihrem ISP und ihren lokalen authoritäten wegen spam anzeige. einer hat tatsächlich gezahlt.
Wichtig sind hier nur die zwei schlagworte CAN-SPAM (für die US-Spammer) und C-28 / FISA(für die Kanadier). Dazu die ISPs aus der absender-ip setzen und fertig. Dass von der MtGox aktion massenweise spam kommen wird, war klar. Ich gehe aber davon aus, dass die wirklich "gefährlichen" bastarde in 3-6 Monaten anfangen, Walletstealing und phishing zu betreiben. Wundert mich sowieso, warum noch keiner auf die idee gekommen ist, "MtGox Claim rejects" zu versenden, um die nutzer um ihre zugangsdaten/wallets zu bringen
Wichtig sind hier nur die zwei schlagworte CAN-SPAM (für die US-Spammer) und C-28 / FISA(für die Kanadier). Dazu die ISPs aus der absender-ip setzen und fertig. Dass von der MtGox aktion massenweise spam kommen wird, war klar. Ich gehe aber davon aus, dass die wirklich "gefährlichen" bastarde in 3-6 Monaten anfangen, Walletstealing und phishing zu betreiben. Wundert mich sowieso, warum noch keiner auf die idee gekommen ist, "MtGox Claim rejects" zu versenden, um die nutzer um ihre zugangsdaten/wallets zu bringen
Dir ist aber schon klar dass du damit vermutlich den Tatbestand der versuchten Erpressung erfüllst? Weiterhin werden die meisten Spam Mails wohl über Botnets verschickt sodass du mit dem CC setzen der ISPs in etwa soviel erreichst wie mit dem senden eines abuse Berichts (meist gar nichts).
Der Titel hätte auch besser so lauten sollen:
"Hilfe ich wurde GeGoxed, SPAM ohne Ende im Email-Postfach"
;-)
als Nachfolge von Gegutenbergt
"Hilfe ich wurde GeGoxed, SPAM ohne Ende im Email-Postfach"
;-)
als Nachfolge von Gegutenbergt
nuja, ich hab die letzten tage kaum spam bekommen. die dies versucht haben haben neu freundliche E-Mail gekriegt, in denen ich sie um 2 BTC und löschung meiner addresse aus ihrer liste gebeten habe, weil ich sie andernfalls bei ihrem ISP und ihren lokalen authoritäten wegen spam anzeige. einer hat tatsächlich gezahlt.
Wichtig sind hier nur die zwei schlagworte CAN-SPAM (für die US-Spammer) und C-28 / FISA(für die Kanadier). Dazu die ISPs aus der absender-ip setzen und fertig. Dass von der MtGox aktion massenweise spam kommen wird, war klar. Ich gehe aber davon aus, dass die wirklich "gefährlichen" bastarde in 3-6 Monaten anfangen, Walletstealing und phishing zu betreiben. Wundert mich sowieso, warum noch keiner auf die idee gekommen ist, "MtGox Claim rejects" zu versenden, um die nutzer um ihre zugangsdaten/wallets zu bringen
Wichtig sind hier nur die zwei schlagworte CAN-SPAM (für die US-Spammer) und C-28 / FISA(für die Kanadier). Dazu die ISPs aus der absender-ip setzen und fertig. Dass von der MtGox aktion massenweise spam kommen wird, war klar. Ich gehe aber davon aus, dass die wirklich "gefährlichen" bastarde in 3-6 Monaten anfangen, Walletstealing und phishing zu betreiben. Wundert mich sowieso, warum noch keiner auf die idee gekommen ist, "MtGox Claim rejects" zu versenden, um die nutzer um ihre zugangsdaten/wallets zu bringen
Das ist eine gute Idee. Schickst Du mir Deine Email-Vorlage als PM?
Danke im Voraus.
nuja, ich hab die letzten tage kaum spam bekommen. die dies versucht haben haben neu freundliche E-Mail gekriegt, in denen ich sie um 2 BTC und löschung meiner addresse aus ihrer liste gebeten habe, weil ich sie andernfalls bei ihrem ISP und ihren lokalen authoritäten wegen spam anzeige. einer hat tatsächlich gezahlt.
Wichtig sind hier nur die zwei schlagworte CAN-SPAM (für die US-Spammer) und C-28 / FISA(für die Kanadier). Dazu die ISPs aus der absender-ip setzen und fertig. Dass von der MtGox aktion massenweise spam kommen wird, war klar. Ich gehe aber davon aus, dass die wirklich "gefährlichen" bastarde in 3-6 Monaten anfangen, Walletstealing und phishing zu betreiben. Wundert mich sowieso, warum noch keiner auf die idee gekommen ist, "MtGox Claim rejects" zu versenden, um die nutzer um ihre zugangsdaten/wallets zu bringen
Wichtig sind hier nur die zwei schlagworte CAN-SPAM (für die US-Spammer) und C-28 / FISA(für die Kanadier). Dazu die ISPs aus der absender-ip setzen und fertig. Dass von der MtGox aktion massenweise spam kommen wird, war klar. Ich gehe aber davon aus, dass die wirklich "gefährlichen" bastarde in 3-6 Monaten anfangen, Walletstealing und phishing zu betreiben. Wundert mich sowieso, warum noch keiner auf die idee gekommen ist, "MtGox Claim rejects" zu versenden, um die nutzer um ihre zugangsdaten/wallets zu bringen
Das mit der Email-Adresse ist eigentlich kein Problem, die kann ich jederzeit ändern (habe 500 zur Auswahl) und Anti-Spam gibt's ja auch noch. Jedoch kann man bei bitmarket.eu und Tradehill zum Beispiel seine Emailadresse nicht ändern. Deswegen ist das lästig.
ich habe am anfang ein paar viren o.ä. und tradehill-spam bekommen. mittlerweile krieg ich nur noch den normalen spam irgendwelcher seiten wo ich mal bestellt hab...
Bisher keinen Spam bekommen, und selbst wenn ists mir egal weil ich für solche Sachen nie meine private Email-Adresse angebe
Seit Mt. Gox gehackt wurde habe ich SPAM ohne Ende im Postfach.
Das ist extrem lästig.
Wie ist Eure Erfahrung?
Das ist extrem lästig.
Wie ist Eure Erfahrung?
Jump to: