Es ist schon ziemlich schräg, wie plump manche Versender von Spam vorgehen. Die nachfolgende Mail habe ich heute Morgen im Posteingang gehabt. Die Versender machen das doch in der Absicht, auf irgendwelche Deppen zu stoßen, die genau das tun, was in der Mail beschrieben wurde, nämlich ihre kompletten Zugangsdaten zu ihrem E-Mail-Postfach an den Versender der Nachricht zu schicken.
Von: xxxx@yyyyyyyyyyy.de
Betreff: Ihre Email-Adresse DEACTIVATION ACHTUNG!
Datum: 27. Mai 2010 21:27:45 MESZ
An: XXXX@YYYYYYYy.DE
Lieber Kontoinhaber,
Diese Meldung wird von unserer zentralen Datenbank Messaging-Center für
alle unsere E-Mail-Kontoinhabern. Das Office of Information Technology
wird in den Prozess der Migration aller E-Mail-Konten aktualisiert
zentrale E-Mail-Dienste. Wir löschen alle nicht verwendeten
E-Mail-Konten, um mehr Raum für neue Konten erstellen.
Um zu verhindern, von Ihrem Konto geschlossen wird, müssen Sie die unten
angegebenen Informationen zu aktualisieren, so dass wir sicher sein,
dass Ihr Account noch aktiv ist derzeit bieten.Bestätigen Sie Ihre E IDENTITY unten:
E-Mail-Benutzername: ………. …..
E-Mail-Passwort: …………….
Lage: …………….Warnung! Kontoinhaber, die seine oder ihre E-Mail-Konto innerhalb 10days
nach Erhalt dieser Warnung wird seine oder ihre E-Mail-Konto dauerhaft
verlieren Update verweigert.
Danke für die Benutzung unserer Webmail-Diensten
Warnung Code: VX2G99AAJMit freundlichen Grüßen,
Webmaster Team.
Ruft man die Domain, der Absenderadresse mit dem Browser auf, landet man auf der Website eines Apple-Services. Dieser ist mit Sicherheit nicht der ursprüngliche Versender der Massen-E-Mail. Im Header der Mail heißt es unter anderem:
Received: from machi.uncoma.edu.ar ([170.210.81.67]) by mailin02.aul.t-online.de with esmtp id 1OHnId-0wyAGu0; Fri, 28 May 2010 02:19:43 +0200
Received: by machi.uncoma.edu.ar (Postfix, from userid 2581) id 5C9CF4131D0; Thu, 27 May 2010 20:18:46 -0300 (ART)
Received: from webmail.uncoma.edu.ar (webmail.uncoma.edu.ar [170.210.81.121])
by machi.uncoma.edu.ar (Postfix) with SMTP id E10AD4131CD; Thu, 27 May 2010 20:18:45 -0300 (ART)
Received: from 77.246.66.64 (auth. user xxxxx@pop3.uncoma.edu.ar) by webmail.uncoma.edu.ar with HTTP; Thu, 27 May 2010 19:27:45 +0000
Ich vermute, der ahnungslose Nutzer weiß überhaupt nicht, dass sein Mail-Account möglicherweise gekapert wurde und tausende solcher Nachrichten versendet. Eine Suchmaschinenabfrage mit der Mail-Adresse des Versenders (ohne pop3) führt mich direkt Facultad de Economia y Administracion der Universität Buenos Aires. Ich schreib‘ dem Man mal eine Mail, damit er seine Zugangsdaten ändert.