Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]


Groups > ger.ct > #586133

Re: Anti-Spam

From Stephan Elinghaus <010223.6.seli@spamgourmet.com>
Newsgroups ger.ct
Subject Re: Anti-Spam
Date 2023-02-27 13:51 +0100
Message-ID <djlucj-ejm.ln1@none.inv> (permalink)
References <k61fdvF30mnU1@mid.individual.net> <ttgflj$2vnfs$1@dont-email.me> <k02ucj-ffh.ln1@none.inv> <k63arhFbbikU1@mid.individual.net>

Show all headers | View raw


Am 2023-02-27 hat Michael Pachta geschrieben:
> Am 27.02.2023 um 08:17 schrieb Stephan Elinghaus:
>> Muß er doch gar nicht. Es reicht, wenn die Hanseln beschäftigt sind.
>> Sie würden sich sicher freuen, wenn auf einen Spamrun im Lauf der
>> Zeit ein paar Hunderttausend Antworten eintrudeln. 
>
> Die Spam-Mails sind ja personalisiert, z.B. frisch aus meiner Spambox:
>
> http://drablix.net/redirect.html/1C0r020n7o0xecwi-28pp6x33ti/ss4/00002
>
> Den Link habe ich verkürzt. Anscheinend haben die Spammer eine 
> Datenbank, mithilfe derer sie das einzelne Opfer identifizieren können. 

Das ist mir schon klar.

> häufig verwendeten ID - und deine Attacke verpufft. Oder hast du einen 
> speziellen Plan?

Ein ddos auf Spammer, wenn man so will. Automatisiert werden die 
Spams beantwortet. Dabei bleiben die IDs erhalten.


> In den letzte 48 h habe ich ca. 120 dieser Spam-Mails bekommen, und oft 
> das gleiche: McAfee, Paketverfolgung, russische/ukrainische Frauen, 
> Schlankheits- und Pimmelpillen.

Hier das gleiche. Und fast alle nutzen im jeweiligen Spam-run 
denselben Forwarder-Dienst. Der wechselt natürlich immer wieder mal,
momentan ist es drablix.net- egal ob leichte Damen, Pillen, 
irgendwelche erfundenen Gewinne oder die übliche Post vom 
"McAfee-Anwalt" mit der aller-aller-aller-aller-aller-allerletzten
Mahnung.



> Warum zum Geier glauben diese Spammer, dass jemand auf Spam hereinfällt, 
> wenn man ihm 50 bis 100 Stück *pro Tag* davon zusendet?

Weil sich das Geschäft lohnt. Wenn nur einer von einer Million drauf
reinfällt hat es sich für den Betrüger schon rentiert.
Deshalb die Idee, es mit der gleichen Waffe abzuwehren. Wenn die
Betrüger in falschen und wertlosen "Bestellungen" ertrinken lohnt
es sicht nicht mehr.


> keinen E-Mail-Provider hat, der diese Spam-Welle mit 100%-iger 
> Sicherheit (keine false negatives bisher, bei vielen Hundert dieser 
> Spam-Mails) ausfiltert, der ersäuft doch in dem Spam. Und wird sicher 
> nicht aus Mitleid Pimmelpillen bestellen.

Kollateralschaden, die Betrüger interessiert das nicht. Die
interessieren sich nur für Geld. Und genau hier muß man ansetzen.


> Anscheinend ist der Versand von Spam aktuell *extrem* billig. Mich 
> wundert, dass ich bisher in den einschlägigen Medien noch nichts zum 
> Thema gelesen habe. Vielleicht nur eine eng begrenzte Spamwelle, 
> vorwiegend gegen GMX-Nutzer?

Er ist praktisch kostenlos. Ich mutmaße mal daß für jede Spammail,
die ihren Empfänger erreicht, ein Dutzend weitere mit falschen 
oder ungültig gewordenen Mailadressen irgendwo als Backscatter
aufschlagen.
Wenn die Spams automatisiert die enthaltenen Links verfolgen und die
Bestellformulare, welche am Ende immer warten, fleißig mit zufälligen
Daten ausfüllen, wachen vielleicht auch irgendwann mal die dahinter 
stehenden Zahlungsdienstleister auf und merken, daß
von bestimmten Websites 100% falsche Daten kommen, und das in Massen.
Spätestens hier dürfte das nicht ohne Folgen bleiben.

Bei 419-Betrügern dürfte der umgekehrte ddos sehr viel erfolg-
versprechender sein. Angenommen, ein romance-scammer bekommt nach
seinem Spamrun eine halbe Million Antworten binnen kürzester Zeit. 
Er kann sie unmöglich alle abarbeiten. Und vielleicht wacht auch hier
sein Mailprovider mal auf und merkt, daß seine wegwerf-Mailadresse sehr,
sehr viel Traffic generiert und das Postfach praktisch im Stundentakt
überläuft. Vielleicht schaut dann mal ein echter Mensch beim Provider
rein und wird sehr schnell merken, daß es sich um einen Betrüger
handelt. Mail wird abgeklemmt oder der Empfang beispielsweise auf
50 Mails am Tag reduziert, Betrüger holt sich eine neue und ist
nach dem nächsten Spamrun wieder an genau derselben Stelle, ohne
daß er auch nur einen einzigen Menschen betrügen konnte - dank der 
schieren Masse an gefälschten Antworten. Nach ein paar Versuchen merkt
er vielleicht, daß das ganze Unterfangen vollkommen sinnlos ist, weil
er keine Chance gegen die Masse der Antworten hat.

Und Deinen Verdacht hatte ich auch schon.

-- 
[out of signatures error]

Back to ger.ct | Previous | NextPrevious in thread | Next in thread | Find similar | Unroll thread


Thread

Anti-Spam Stephan Elinghaus <30102020.5.seli@spamgourmet.com> - 2023-02-26 16:24 +0000
  Re: Anti-Spam Goetz Schultz <ng.expire1222@goetz.co.uk> - 2023-02-26 20:32 +0000
    Re: Anti-Spam Stephan Elinghaus <010223.6.seli@spamgourmet.com> - 2023-02-27 08:17 +0100
      Re: Anti-Spam "Dr. Joachim Neudert" <neudert@5sl.org> - 2023-02-27 08:21 +0100
      Re: Anti-Spam Michael Pachta <mipani@gmx.de> - 2023-02-27 10:18 +0100
        Re: Anti-Spam "Dr. Joachim Neudert" <neudert@5sl.org> - 2023-02-27 10:43 +0100
          Re: Anti-Spam Michael Pachta <mipani@gmx.de> - 2023-02-27 11:14 +0100
          Re: Anti-Spam Michael Zink <michael@swamp.franken.de> - 2023-02-27 12:25 +0100
        Re: Anti-Spam Stephan Elinghaus <010223.6.seli@spamgourmet.com> - 2023-02-27 13:51 +0100
          Re: Anti-Spam Michael Pachta <mipani@gmx.de> - 2023-02-27 15:21 +0100
            Re: Anti-Spam Stephan Elinghaus <010223.6.seli@spamgourmet.com> - 2023-02-28 08:04 +0100
              Re: Anti-Spam Michael Pachta <mipani@gmx.de> - 2023-02-28 08:43 +0100
                Re: Anti-Spam Dietz Proepper <dietz.usenet@rotfl.franken.de> - 2023-02-28 09:39 +0100
                Re: Anti-Spam "Dr. Joachim Neudert" <neudert@5sl.org> - 2023-02-28 09:49 +0100
                Re: Anti-Spam Lars Gebauer <lgebauer@live.de> - 2023-02-28 09:58 +0100
                Re: Anti-Spam Carlo XYZ <carloxyz@invalid.invalid> - 2023-02-28 11:18 +0100
                Re: Anti-Spam Michael Bode <m.g.bode@web.de> - 2023-02-28 13:07 +0100
                Re: Anti-Spam Bonita Montero <Bonita.Montero@gmail.com> - 2023-02-28 13:56 +0100
                Re: Anti-Spam Dietz Proepper <dietz.usenet@rotfl.franken.de> - 2023-02-28 15:43 +0100
                Re: Anti-Spam "Dr. Joachim Neudert" <neudert@5sl.org> - 2023-02-28 15:46 +0100
                Re: Anti-Spam Dietz Proepper <dietz.usenet@rotfl.franken.de> - 2023-02-28 15:57 +0100
                Re: Anti-Spam Bonita Montero <Bonita.Montero@gmail.com> - 2023-02-28 17:04 +0100
                Re: Anti-Spam Dietz Proepper <dietz.usenet@rotfl.franken.de> - 2023-02-28 17:12 +0100
                Re: Anti-Spam Bonita Montero <Bonita.Montero@gmail.com> - 2023-02-28 17:29 +0100
                Re: Anti-Spam Dietz Proepper <dietz.usenet@rotfl.franken.de> - 2023-02-28 17:31 +0100
                Re: Anti-Spam Bonita Montero <Bonita.Montero@gmail.com> - 2023-02-28 18:12 +0100
                Re: Anti-Spam Dietz Proepper <dietz.usenet@rotfl.franken.de> - 2023-03-01 05:42 +0100
                Re: Anti-Spam Bonita Montero <Bonita.Montero@gmail.com> - 2023-03-01 06:05 +0100
                Re: Anti-Spam Wolfgang Kynast <wky@gmx.de> - 2023-03-01 08:14 +0100
                Re: Anti-Spam Bonita Montero <Bonita.Montero@gmail.com> - 2023-03-01 13:48 +0100
                Re: Anti-Spam Ulf Kutzner <Ulf.Kutzner@web.de> - 2023-02-28 07:14 -0800
                Re: Anti-Spam Stephan Elinghaus <010223.6.seli@spamgourmet.com> - 2023-03-01 14:32 +0100
                Re: Anti-Spam Michael Bode <m.g.bode@web.de> - 2023-03-01 19:24 +0100
                Re: Anti-Spam Ulf Kutzner <Ulf.Kutzner@web.de> - 2023-03-01 23:44 -0800
                Re: Anti-Spam Bonita Montero <Bonita.Montero@gmail.com> - 2023-02-28 13:56 +0100
                Re: Anti-Spam Stephan Elinghaus <010223.6.seli@spamgourmet.com> - 2023-03-01 14:34 +0100
                Re: Anti-Spam Goetz Schultz <ng.expire1222@goetz.co.uk> - 2023-03-01 13:49 +0000
                Re: Anti-Spam Michael Bode <m.g.bode@web.de> - 2023-03-01 19:43 +0100
                Re: Anti-Spam Martin Gerdes <martin.gerdes@gmx.de> - 2023-03-04 11:22 +0100
                Re: Anti-Spam Michael Bode <m.g.bode@web.de> - 2023-03-04 11:39 +0100
                Re: Anti-Spam Martin Gerdes <martin.gerdes@gmx.de> - 2023-03-05 19:14 +0100
                Re: Anti-Spam Martin Gerdes <martin.gerdes@gmx.de> - 2023-03-04 11:22 +0100
                Re: Anti-Spam Michael Pachta <mipani@gmx.de> - 2023-03-04 14:39 +0100
                Re: Anti-Spam Michael Bode <m.g.bode@web.de> - 2023-03-04 15:55 +0100
                Re: Anti-Spam Michael Pachta <mipani@gmx.de> - 2023-03-04 16:31 +0100
                Re: Anti-Spam Michael Pachta <mipani@gmx.de> - 2023-03-04 17:38 +0100
                Re: Anti-Spam Bonita Montero <Bonita.Montero@gmail.com> - 2023-03-04 17:42 +0100
                Re: Anti-Spam Goetz Schultz <ng.expire1222@goetz.co.uk> - 2023-03-04 16:54 +0000
                Re: Anti-Spam Michael Bode <m.g.bode@web.de> - 2023-03-04 18:09 +0100
                Re: Anti-Spam Michael Pachta <mipani@gmx.de> - 2023-03-04 20:08 +0100
                Re: Anti-Spam Bonita Montero <Bonita.Montero@gmail.com> - 2023-03-04 20:12 +0100
                Re: Anti-Spam Michael Bode <m.g.bode@web.de> - 2023-03-04 20:27 +0100
                Re: Anti-Spam Martin Gerdes <martin.gerdes@gmx.de> - 2023-03-05 19:14 +0100
                Re: Anti-Spam Michael Pachta <mipani@gmx.de> - 2023-03-05 20:00 +0100
                Re: Anti-Spam Ruediger Lahl <ruediger.lahl@gmx.de> - 2023-03-06 06:11 +0100
                Re: Anti-Spam Michael Pachta <mipani@gmx.de> - 2023-03-06 13:22 +0100
                Re: Anti-Spam Ulf Kutzner <Ulf.Kutzner@web.de> - 2023-03-06 04:48 -0800
                Re: Anti-Spam Bonita Montero <Bonita.Montero@gmail.com> - 2023-03-09 18:47 +0100
                Re: Anti-Spam Goetz Schultz <ng.expire1222@goetz.co.uk> - 2023-03-06 12:59 +0000
                Re: Anti-Spam Martin Gerdes <martin.gerdes@gmx.de> - 2023-03-17 15:39 +0100
                Re: Anti-Spam Michael Pachta <mipani@gmx.de> - 2023-03-17 17:34 +0100
                Re: Anti-Spam Goetz Schultz <ng.expire1225@goetz.co.uk> - 2023-03-18 12:37 +0000
                Re: Anti-Spam Goetz Schultz <ng.expire1222@goetz.co.uk> - 2023-03-09 11:55 +0000
        Re: Anti-Spam Bonita Montero <Bonita.Montero@gmail.com> - 2023-02-28 08:17 +0100
  Re: Anti-Spam Bonita Montero <Bonita.Montero@gmail.com> - 2023-02-27 20:14 +0100
    Re: Anti-Spam Michael Pachta <mipani@gmx.de> - 2023-02-28 07:31 +0100
      Re: Anti-Spam Bonita Montero <Bonita.Montero@gmail.com> - 2023-02-28 07:51 +0100
        Re: Anti-Spam Michael Pachta <mipani@gmx.de> - 2023-02-28 08:03 +0100
          Re: Anti-Spam Bonita Montero <Bonita.Montero@gmail.com> - 2023-02-28 08:05 +0100
            Re: Anti-Spam Michael Pachta <mipani@gmx.de> - 2023-02-28 08:14 +0100
          Re: Anti-Spam Georg Gruber <g.gruber_hauwech@gmx.net> - 2023-02-28 14:14 +0000
            Re: Anti-Spam Bonita Montero <Bonita.Montero@gmail.com> - 2023-02-28 15:27 +0100
          Re: Anti-Spam Stefan+Usenet@Froehlich.Priv.at (Stefan Froehlich) - 2023-02-28 18:51 +0000
      Re: Anti-Spam Wolfgang Kynast <wky@gmx.de> - 2023-02-28 09:13 +0100
      ...Nutzer falsch mit Spam-Mails umgehen (was:Re: Anti-Spam) Walter Brill <WalterBrill@t-online.de> - 2023-03-01 11:51 +0100
        Re: ...Nutzer falsch mit Spam-Mails umgehen (was:Re: Anti-Spam) "Dr. Joachim Neudert" <neudert@5sl.org> - 2023-03-01 12:18 +0100
          Re: ...Nutzer falsch mit Spam-Mails umgehen (was:Re: Anti-Spam) Wuns Haerst <Wuns.Haerst@wurstfabrik.at> - 2023-03-01 13:50 +0100

csiph-web