Die Sparkasse, der Anwalt und die EMail

Immer mal wieder schafft es eine komische Email in meinen Posteingang und da lohnt es sich immer genauer hinzusehen 🙂

Die Sparkasse, der Anwalt und die EMail

Die folgende Email dürften einige Menschen bekommen haben:

Technisch ist das mal sehr schön gemacht, es fehlt zwar die persönliche Note, aber Grammatik und Rechtschreibung sind einwandfrei, was auf einen deutschsprachigen Cyberverbrecher hindeutet.

Warum könnte ich mit folgendem Satz sehr wahrscheinlich richtig liegen?

„Besonders clever war der Spammer nicht!“

Mal sehen wer von alleine drauf kommt. Kleiner Tip: Es hilft, wenn man schon länger Spams bekommt 🙂

<hier 30 Sekunden Jeopardy Musik einblenden>

10…

9…

8…

7…

6…

5…

4…

3…

2…

1…

Gefunden? Super 🙂 Für alle die den Gag nicht gesehen haben, ich habs „rot“ markiert:

Also, klarer Fall: Wenn ich als deutscher Spammer eine Anwaltsfirmendomain hacke und auch noch den legitimen Absender frei Haus bekomme (die Mail war wirklich von deren Webseite), dann schick ich doch keinen Sparkassen Spam los, sondern das gefälschte ANWALTSSCHREIBEN ! Wie blöd war der denn bitte? So eine geile Gelegenheit und dann Sparkassenspam! Ehrlich, das GEHT GAR NICHT SOWAS! 😀

„Länger Spams“ hilft also? Ja, „Damals“® als es noch Abmahnschreiben von Anwälten wegen Filesharing und so gab, gabs auch viel gefälschte Anwaltschreiben, aber vermutlich ist der Spammer in unserem Fall zu jung, daß zu wissen 😉 Im dem Sinne, ab in die Tonne damit 😀

 

Linux am Dienstag: Nachlese 27.4.2021

Liebe „Linux am Dienstag“ – Teilnehmer: DANKE!

Linux am Dienstag: Nachlese 27.4.2021

Wir haben gestern Abend den bisherigen Besucherrekord überschritten, wir waren kurzfristig fünfreihig, dafür Danke 🙂

Wir sprachen über…

Unzulänglichkeiten im Deutschen Justizwesen in Fragen von IT-Angriffen
die Hausgabe von Bandit Level 7
die „Post Voting Society“ und „Post Choice Society“ (beides Blödsinn den sich ein Bundesinstitut ausgedacht hat )
die neuen Spamwelle durch den 3.2 Milliarden Passwörter und 2.18 Milliarden Emailadressen Leak
Firefox 88
„Die Uni Minnosata und der Versuch die Linuxgemeinde zu exploiten“

Sicherheitslücken im ach so sicheren RUST und das man jetzt alle Rustapps neu kompilieren muß
( Security fixes for CVE-2020-36323, CVE-2021-28876, CVE-2021-28878,CVE-2021-28879, and CVE-2021-31162. )
Sicherheitslücken im Kernel <= 5.11.15
(5.11.16: CVE-2021-29155 kernel: protection for sequences of pointer arithmetic operations against speculatively out-of-bounds loads can be bypassed to leak content of kernel memory)

Die beiden Hauptvorträge:

„Warum das Markieren von Spam Mist ist, und was man sonst tun könnte.“
„LPD 2021 Preview:  VeraCrypt und das Cloudlaufwerk – Daten sicher in der Cloud speichern“

können wir leider nicht verlinken, weil die nur mündlich gehalten, bzw. erst am 15.5. zusehen seien sollen 😉
Wer den Spamvortrag nochmal hören möchte, nächsten Dienstag am Star Wars Day kommt ein Rerun, diesmal mit Folien, für das bessere Verständnis.

Zum Tod von Dan Kaminsky

Leider mußte ich gestern hören, daß Dan Kaminsky an einer Komplikation seines Diabetes viel zu früh verstorben ist. Er wurde gerade einmal 42.

Dan, wir alle werden Dich vermissen!

Dan war einer der ganz großen Unterhalter auf den CCC Veranstaltungen, die ich besucht habe. Ich hatte auch das Vergnügen ihn bei einer Proftpd-Sicherheitslücke konsultieren zu können, die ich später als Vortrag beim CCC eingereicht habe. Seine DNS Spielereien werde ich auch nie vergessen.

Daher wird es nächste Woche einen Gedenkevent zum Thema „Was kann man mit DNS eigentlich nicht machen????!!?!!?“ geben.

 

Ein Hinweis in eigener Sache

Wir nehmen wissentlich keine Treffen auf Video auf, es sind keine PODCasts die dort ablaufen. Ihr müsst leider Live dabei sein, oder verpasst es. Vorträge, auch die auf Video vom kommenden LPD, werden dann auf der Linux am Dienstagseite verfügbar sein.

Scammer nutzen SMS zur Linkverbreitung

Hi,

seit heute kommen SMS von angeblich deutschen Telefonnummern, die Trojaner und Spamlinks enthalten.

Scammer nutzen SMS zur Linkverbreitung

Irgendjemand hat gerade in ein Fettnäpfchen getreten,denn alle die SMS gehen direkt an die Kripo in Hannover 🙂

Der Inhalt ist dabei immer gleich :

„Ihr Paket kommt an, verfolgen Sie es hier: https://gehacktedomain/t/?tokenid“

Die Welle scheint am 17.3. begonnen zu haben und auch Landeskriminalämter sollen bereits Warnungen vor diesen SMS ausgegeben haben, da hier Schadsoftware auf das Smartphone installiert werden soll. Nummern wie 0152 55 71 33 13 oder 0151 17 86 16 99  dürften frei erfunden sein, denn ich denke, jemand hat sich bei einem S7 Anbieter mit einem billigen Tarif die Möglichkeit eingekauft, massenhaft solche Spam-SMS zu verschicken.  Ergo, schön aufpassen, was da so an SMS bei Euch aufschlägt.

Wo ich mich schon richtig drauf freue, wenn diese SMS auf mein Linuxphone treffen 😀 Da ist nichts mit Hacken, das aktualisiert sich alle paar Stunden 😀