text: PC-Heini • Ein Blick in die Welt des E-Mail-Spams
  Ein Blick in die Welt des E-Mail-Spams
  E-Mails enthalten häufiger denn je unerwünschte Inhalte wie Werbung, Betrugsversuche, Irreführung, schädliche Anhänge wie Trojaner, Makros und Keylogger.
  In diesem Artikel wird mit echten Beispielen erklärt, wie Betrüger mit E-Mail-Spam Geld verdienen und wie Sie verhindern, zum Opfer der gängigsten Betrugsmaschen zu werden.
  Bild basiert auf einer Vektorgrafik von @fullvector - freepik.com
  Werbung in der Form von Newslettern ist weit verbreitet aber meistens kein schwerwiegendes Problem. Selbst wenn man während der Registrierung bei einem Online-Versandhaus einen Haken wie "Ja, ich möchte den Newsletter abonnieren" übersehen hat, hält sich der zu betreibende Aufwand, den Newsletter wieder abzubestellen, meistens in Grenzen.
  Am unteren Ende jedes legalen Newsletters findet sich ein Text wie:
  "You are subscribed as *Ihre E-Mail Adresse*. To stop receiving these emails please Unsubscribe me from this list."
  Der meistens blaue Text ist anklickbar und veranlasst, dass Sie keine weiteren Ausgaben geschickt bekommen.
  Reflinks und Affiliate-Programme
  Bei sogenannten Reflinks handelt es sich um Links, die auf eine oft kommerzielle Seite verweisen.
  Hier dient Amazon als Beispiel, es gibt aber unzählige vergleichbare Partner-Programme.
  Wenn Sie vor weniger als 24 Stunden einen Amazon Reflink aufgerufen haben, verbindet Amazon Ihre Einkäufe mit diesem Reflink und zahlt dem Ersteller des Reflinks eine Vergütung. Die Größe der Vergütung hängt, im Fall von Amazon, von dem Bestellwert Ihres Einkaufes ab.
  Ein Beispiel für eine transparente Erklärung:
  "Ihr könnt über diesen Link auf Amazon shoppen: *der Amazon-Affiliate-Link*. Hierbei handelt es sich um einen Affiliate-Link. Durch einen Kauf über diesen Link werden wir am Umsatz beteiligt. Dies hat für Dich keine Auswirkungen auf den Preis."
  Leider sind Reflinks nicht immer als solche gekennzeichnet.
  Wenn Sie sich einen neuen PC gekauft haben, ist es nicht unwahrscheinlich, dass dieser schon Reflinks mit sich führt. Wenn sich in Ihrem Windows-Startmenü Verknüpfungen zu Online-Portalen befinden, obwohl Sie diese nicht selbst erstellt haben, dann verdient der Reflink-Partner Geld, sobald Sie diese Portale über diesen Weg aufrufen und dort Käufe abschließen.
  Firmen bezahlen durch Reflink-Partnerschaften also mitunter Personen, die möglichst viele Klicks erwirtschaften wollen und das mit möglichst wenig Aufwand.
  Aufmerksamkeit lässt sich im Internet häufig durch provokatives Verhalten erzielen, wenn man nur hinter schnellem Geld her ist, ist Dreistigkeit leider oft der Schlüssel zum Erfolg.
  Ein Beispiel für die Verwendung von Reflinks in Spam-Mails:
  Der erste Link führt zu einer Hundeschule, diese hat wahrscheinlich nichts mit dieser E-Mail zu tun.
  Die Adresse des Absenders lässt sich bei E-Mails frei wählen. Wenn Sie eine E-Mail bekommen, die von Ihrer eigenen E-Mail-Adresse stammt (womöglich eine Scaremail), bedeutet dies nicht unbedingt, dass jemand Zugriff auf Ihr E-Mail-Konto erlangt hat (siehe Mail-Spoofing).
  Natürlich ist es möglich, dass der Besitzer der Hundeschulen-Domain die Kontrolle über seine E-Mail-Adressen verloren hat, aber das ist nicht notwendig, um in seinem Namen E-Mails verschicken zu können.
  Der zweite Link ist schon interessanter. Es handelt sich um einen Link zur Domain drive.google.com. Google Drive ist ein Google-Dienst, bei dem Nutzer Dateien hochladen und diese optional im Internet freigeben können. Der Ersteller der Spam-Mail möchte natürlich auf eine andere Seite verweisen, umgeht so aber Spamfilter und Blacklists.
  Bei einer Hundeschule wird diese Schnitzeljagd wohl nicht mehr enden!
  Der Google Drive-Link führt zu einem .pdf-Dokument. Kurz mit der Maus über den Button gefahren und ein neuer Link wird vom Browser angezeigt.
  Die Absicht des Versenders ist klar: irgendwie den eigenen, zu einer dubiosen Dating-Seite gehörenden Reflink verteilen, ohne dabei von Filtern aufgehalten zu werden.
  Es ist natürlich ein sehr leicht als Spam erkennbares Beispiel, aber die meisten Spam-Mails sind schnell und ohne große Überlegung erstellt. Sehr häufig werden englische Texte in einen Übersetzer geworfen und lassen sich anschließend kaum noch entschlüsseln.
  Zwielichtige Portale zahlen große Summen für das Anwerben neuer Kunden/Nutzer. Besonders verbreitet sind, oft aus dem Ausland betriebene, Portale für Online-Glücksspiel, zwielichtige Dating-Portale, Portale für Investments und solche mit pornografischen Inhalten.
  Verschleierung mit Mail-Spoofing
  -Seite "Mail-Spoofing". In: Wikipedia, Die freie Enzyklopädie. Bearbeitungsstand: 20. Oktober 2017, 17:01 UTC. URL: https://de.wikipedia.org/w/index.php?title=Mail-Spoofing&oldid=170163603
  E-Mails mit manipuliertem Absender können von E-Mail-Anbietern erkannt und markiert werden, wenn bestimmte Bedingungen gegeben sind.
  Wenn eine Gmail-Adresse eine Spoofing-Mail an eine andere Gmail-Adresse sendet, erkennt Gmail sofort, dass etwas nicht stimmen kann und korrigiert den Absender. Wenn eine Gmail-Adresse eine Spoofing-Mail von einem anderen E-Mail-Anbieter bekommt, blendet Gmail diesen Warnhinweis ein:
  Als Scaremail bezeichnet man E-Mails, die dem Empfänger Angst einjagen sollen.
  Der Verfasser der E-Mail behauptet, etwas gegen den Empfänger in der Hand zu haben und verlangt eine Zahlung für sein Schweigen.
  Da man es der Strafverfolgung nicht zu leicht machen möchte, enthalten diese E-Mails beinahe nie ein gewöhnliches Konto, auf das man eine klassische Währung (Euro, Dollar usw.) überweisen soll. Krypto-Währungen, wie Bitcoin, erlauben einem Zahlungsempfänger, anonym zu bleiben, erlauben jedoch jedermann den kompletten Zahlungsverkehr einzusehen. Dies ist der Funktionsweise von Blockchain-Währungen geschuldet, bei denen jede Transaktion auf der vorherigen Transaktion aufbaut.
  In einer aktuellen Erpressungswelle versuchen Kriminelle, die Scham ihrer Opfer auszunutzen. In einer E-Mail behaupten sie, mit Hilfe eines Trojaner per Webcam das Opfer während des Konsums von pornografischen Videos gefilmt zu haben. Damit die Aufnahmen nicht verbreitet werden, sei ein Betrag von 500 Euro fällig.
  -heise.de Artikel: Mail-Erpresser wollen Bitcoin: "Masturbieren ist natürlich normal, aber…", geschrieben von Andreas Wilkens
  Beispiele für eine typische Scaremail inklusive Zahlungsaufforderung mit unveränderter Rechtschreibung:
  Von: *Adresse des Empfängers*
  An: *Adresse des Empfängers*
  Hallo, lieber Benutzer von *Domain der E-Mail (.de)*
  In diesem Moment habe ich deinen Account gehackt
  Das ist mein Bitcoin Wallet: *27-34 Zeichen lange Bitcoin-Adresse*
  In diesem Moment habe ich deinen Account gehackt *Adresse des Empfängers*.
  BTC Adresse: *27-34 Zeichen lange Bitcoin-Adresse*
  Natürlich ist nicht sofort auszuschließen, dass die eigene E-Mail Adresse von Fremden missbraucht wurde, aber es muss nicht der Fall sein! (Siehe Mail-Spoofing) Wenn begründeter Verdacht besteht, dass Ihr Konto kompromittiert wurde, sollten Sie natürlich sofort das Passwort ändern.
  Sie sollten dem Erpresser unter keinen Umständen Geld senden, egal in welcher Form!
  Da diese E-Mail meistens keinerlei Personenbezug haben und auch an Menschen ohne Webcam gesendet werden, sollten Sie sich in den meisten Fällen keine Sorgen machen.
  Die Bitcoin-Adresse aus Beispiel 1 hat insgesamt 0.63123674 BTC erhalten.
  Die Bitcoin-Adresse aus Beispiel 2 hat insgesamt 1.18823618 BTC erhalten.
  Beide zusammen haben 1,81947292 BTC erhalten, das entspricht 6.216,06€.
  (zum Zeitpunkt der Erstellung des Beitrags)
  Wenn Sie einsehen möchten, wie viel BTC eine Bitcoin-Adresse gesendet bekommen hat, können Sie die Transaktionen der Adresse einfach im Internet finden. Kopieren Sie die Bitcoin-Adresse dafür einfach in die Suchleiste einer Website wie blockcypher.com, blockchain.com oder blockexplorer.com und beginnen die Suche nach der Bitcoin/BTC-Adresse. Die Seite listet Ihnen anschließend die Transaktionen auf. Diese Prozedur funktioniert natürlich auch mit anderen Cryptowährungen, wie Ethereum (ETH), Litecoin (LTC) usw., insofern die Seite diese unterstützt.
  Gefahr der E-Mail-Anhänge
  Ausführbare Dateien wie .exe (executable), .msi (Windows Installer, vormals Microsoft Installer) oder .bat (batch, Stapelverarbeitungsdatei), um nur einige zu nennen, sollten Sie niemals ausführen!
  Das einfache Anklicken dieser genügt, um die Sicherheit Ihres PCs zu gefährden.
  -Seite "E-Mail". In: Wikipedia, Die freie Enzyklopädie. Bearbeitungsstand: 17. März 2019, 20:32 UTC.
  Wie unter Mail-Spoofing beschrieben, ist es leider relativ leicht, den Absender einer E-Mail zu fälschen und dadurch einen vertrauten Eindruck zu erwecken. Deswegen ist selbst bei E-Mails von vertrauten Adressen immer Ihr gesunder Menschenverstand gefordert! Selbst harmlos wirkende Datei-Typen können gefährlich sein.
  Ein Beispiel für eine vermeintlich harmlose Datei:
  In Office-Programmen (Word, Excel usw.) wird mit VBA (Visual Basic for Applications) gearbeitet. Damit lassen sich mitunter Makros in Dokumente integrieren. Wenn Sie nun z. B. eine alte Version von Microsoft Excel auf Ihrem Rechner installiert haben und ein Excel-Dokument aus einer E-Mail damit öffnen, kann ein im Dokument enthaltener VBA-Makro Schaden anrichten.
  Durch Microsofts Bemühungen, Excel sicherer zu machen, ist es um diese "Makro-Viren" ziemlich ruhig geworden, aber das Prinzip zeigt, dass nicht nur ausführbare Dateien Schaden anrichten können.
  Ein sehr allgemeiner Ratschlag: Halten Sie Ihre Software auf dem neuesten Stand. Älteren Betriebssystemen, bei denen Sicherheitsupdates bereits eingestellt wurden, sollten Sie auf keinen Fall Ihre sensibelsten Daten anvertrauen. Leider verwenden ausgerechnet Unternehmen, die ein besonders hohes Maß an Sicherheit benötigen, häufig veraltete Betriebssysteme, da sie sich den mit einem Umzug verbundenen Ärger ersparen wollen.
  Sobald diese schutzlosen Geräte, z. B. in einem Krankenhaus, mit dem Internet verbunden sind, während ansonsten keine Schutzvorkehrungen getroffen wurden, stellen sie ein erhebliches Risiko für die sensiblen Daten des Krankenhauses und der Patienten dar.