Heute ist es die Postbank, morgen vermutlich wieder DHL..

aber immer kann man die Viren und Trojanermails leicht an Ihrem Text erkennen.

Bei dem PostBankSpam von heute, ist dies besonders einfach. In Kopf fängt es an:

From: "Deutsche Post" <postamt61176@deutschepost.de>
Subject: Deutsche Post#Holen Sie ihre Postsendung ab.

Wie sollte der gute Mensch uns auch finden, wenn statt der Lieferadresse, eine Leiferadresse angegeben wurde. Tztz..

Es ist unserem Boten leider misslungen einen Postsendung an Ihre
Adresse zuzustellen.

   Grund: Ein Fehler in der Leiferanschrift.

   Sie konnen Ihre Postsendung in unserer Postabteilung personlich
   kriegen.
   An*+++bei finden Sie einen Postetikett.
   Sie sollen dieses Postetikett drucken lassen, um Ihre Postsendung in
   der Postabteilung empfangen zu konnen.

   Vielen Dank!
   Deutsche Post AG.

Auch wenn es konsequent falsch geschrieben wird, bleibt es leider falsch 😉

Und damit es nicht aufgrund des immergleichen Textes in den Virenscannern automatisch erkannt wird, befinden sich im Text noch mehr oder minder sinnfreie Textblöcke wie diese:

   Israel drawn into Syria fighting for first time

   Hare-coursers 'drove car at man'

   Sandy refugees say life in tent city feels like prison

   Delegate: Syria opposition sign deal to form new body

   Syria opposition leader still hopes for military aid

Sieht aus wie die Schlagzeilen der Google News US Ausgabe heute morgen.

Damit steht jetzt schon fest, daß auch diesmal die Guten gewinnen, weil die Bösen einfach zu blöd sind.
Den Spruch kennt man ja sonst aus dem Fernsehen immer nur andersrum.

Also immer darauf machen, was an einem Text falsch ist. Davon abgesehen, schickt die Deutsche Post zwar Briefe, aber die immer nur auf Papier und ohne ZIP Attachment.

„Dümmer gehts nümmer“ kann man leicht toppen

Dem gestriegen Beitrag wiedersprechend, gehts doch immer noch eine Stufe dümmer als man denkt.

Derzeit machen Facebook-Spams die Runden, die eine eigenartige Sprache sprechen : spanglisch

“ If you don’t want to receive these emails from Facebook in the future, please dezabonare.Facebook, Inc., Attention: Department 415, PO Box 10005, Palo Alto, CA 94303″

Wem das nicht aufgefallen ist, kam vielleicht der sehr spartanische Inhalt verdächtig vor:

Facebookfacebook
Foto ansehen
Meldungen

Mehr steht in diesen Mails tatsächlich optisch nicht drin.

Auf den Spam von morgen bin ich jetzt schon gespannt 🙂

Dümmer geht nümmer : Vodafone MMS Virenmails

Derzeit wird vor Vodafone MMS Virenmails gewarnt. Aber eigentlich müßte man den Abender vor sich selbst warnen.

Wie schon bei den sehr dumm gefälschten Hotelspams, die immer wieder die Runde machen, so fällt auch bei dieser Virusmail auf, daß der Absender kein Qualitätsmanagement hat und daher sofort durchfällt respektive auffällt :

You have received a picture message from mobile number +491738305***
To save this picture, please save attached file.
You can reply once to this message via MMS for free!
To send a reply containing pictures, audio or video, click here to visit our on-line composer.
Alternatively, you can send a text-only reply (limited to 500 characters), simply by clicking your usual reply button. By replying to this message you agree to our terms and conditions. Please see our Website Terms and Conditions at http://www.vodafone.de/termsandconditions for full details.
Only one reply is possible until 11/11/2011.
© 2012 Vodafone D2 GmbH

Den Link in dem Textblock haben wir natürlich entfernt.

Was fällt an dieser Email sofort auf ?

Natürlich das Datum 11/11/2011 , das hätte 2012 lauten müsse, denn nur so macht der Text dazu überhaupt Sinn.

Fazit: Wenn Sie unsicher sind, machen Sie einen Konsistenzcheck.

Zum Glück hat Heise.de die Viren auch bekommen und gleich einen Artikel dazu geschrieben. So könnte es die Information über GoogleNews tatsächlich zu einigen Menschen gelangen, die darüber noch nicht informiert waren.