Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]

Groups > ger.ct > #532240 > unrolled thread

Von wegen Email ist kaputt

Back to article view | Back to ger.ct

Contents

  Von wegen Email ist kaputt Stefan+Usenet@Froehlich.Priv.at (Stefan Froehlich) - 2021-12-06 19:08 +0000
    Re: Von wegen Email ist kaputt Marco Moock <mo01@posteo.de> - 2021-12-06 21:13 +0100
      Re: Von wegen Email ist kaputt Stefan+Usenet@Froehlich.Priv.at (Stefan Froehlich) - 2021-12-06 23:40 +0000
        Re: Von wegen Email ist kaputt Marco Moock <mo01@posteo.de> - 2021-12-07 07:51 +0100
          Re: Von wegen Email ist kaputt Stefan+Usenet@Froehlich.Priv.at (Stefan Froehlich) - 2021-12-07 09:15 +0000
          Re: Von wegen Email ist kaputt Thomas Hochstein <thh@thh.name> - 2021-12-08 00:21 +0100
        Re: Von wegen Email ist kaputt ArnoSandhack@web.de (Arno) - 2021-12-12 17:55 +0100
          Re: Von wegen Email ist kaputt Stefan+Usenet@Froehlich.Priv.at (Stefan Froehlich) - 2021-12-13 00:15 +0000
    Re: Von wegen Email ist kaputt Ulf Kutzner <Ulf.Kutzner@web.de> - 2021-12-07 06:44 -0800
      Re: Von wegen Email ist kaputt Stefan+Usenet@Froehlich.Priv.at (Stefan Froehlich) - 2021-12-07 19:02 +0000
    Re: Von wegen Email ist kaputt Stefan+Usenet@Froehlich.Priv.at (Stefan Froehlich) - 2021-12-10 11:06 +0000

#532240 — Von wegen Email ist kaputt

Heute habe ich da etwas bekommen, beeindruckend. Der Betreff zur
Verdeutlichung der Dringlichkeit ganz in Blockbuchstaben gehalten:
"IMPORTANT NOTIFICATION ABOUT DIGITAL CERTIFICATE CHANGES - ACTION
REQUIRED". Warum ich das nicht gleich ungelesen gelöscht habe, ist
mir rückblickend nicht ganz klar.

Im Inneren dann: Ein multipart/related mit einem HTML-Teil, kein
text/plain weit und breit. In diesem (relativ schlichten) HTML dann
der Hinweis, dass der Mail auch noch ein Attachment beiliegt,
wiederum in HTML gehalten, und man dieses Attachment bitte umgehend
speichern, öffnen und den darin befindlichen Anweisungen folgen
solle.

Das zweite HTML-File ist deutlich weniger schlicht, satte 550 kB
groß, besteht aus einer HTML-Wüste mit zahlreichen, via data:
eingebetteten Binärdaten, <form> und ein paar JavaScripts.
Schon recht beeindruckend.

Kurioserweise wurde die Mail dennoch nicht aus China oder Russland
verschickt, sondern von den Servern genau jenes großen Konzerns, der
auch behauptet, der Urheber dieses Mülls zu sein. Was auch immer die
wichtige Nachricht sein mag, mich hat sie jedenfalls nicht erreicht,
und mich würde echt einmal interessieren, wievielen Empfängern a) so
etwas überhaupt zugestellt und b) von denen dann auch noch adäquat
verarbeitet werden kann.

Servus,
   Stefan

-- 
http://kontaktinser.at/ - die kostenlose Kontaktboerse fuer Oesterreich
Offizieller Erstbesucher(TM) von mmeike

Stefan - endlich ein gramer Gedanke.
(Sloganizer)

[toc] | [next] | [standalone]

#532250

Am 6 Dec 2021 19:08:12 GMT
schrieb Stefan+Usenet@Froehlich.Priv.at (Stefan Froehlich):

> Kurioserweise wurde die Mail dennoch nicht aus China oder Russland
> verschickt, sondern von den Servern genau jenes großen Konzerns, der
> auch behauptet, der Urheber dieses Mülls zu sein. Was auch immer die
> wichtige Nachricht sein mag, mich hat sie jedenfalls nicht erreicht,
> und mich würde echt einmal interessieren, wievielen Empfängern a) so
> etwas überhaupt zugestellt und b) von denen dann auch noch adäquat
> verarbeitet werden kann.
Dann nenne doch mal bitte den Konzern.
Woher eine Mail ursprünglich kam, ist schwer rauszufinden. Ein Server
ist auch im Ausland schnell gemietet oder es wird ein offenes
Relay/gehacktes Relay genutzt.

[toc] | [prev] | [next] | [standalone]

#532270

On Mon, 06 Dec 2021 21:13:52 Marco Moock wrote:
> Am 6 Dec 2021 19:08:12 GMT
> schrieb Stefan+Usenet@Froehlich.Priv.at (Stefan Froehlich):
> > Kurioserweise wurde die Mail dennoch nicht aus China oder
> > Russland verschickt, sondern von den Servern genau jenes großen
> > Konzerns, der auch behauptet, der Urheber dieses Mülls zu sein.
> > Was auch immer die wichtige Nachricht sein mag, mich hat sie
> > jedenfalls nicht erreicht, und mich würde echt einmal
> > interessieren, wievielen Empfängern a) so etwas überhaupt
> > zugestellt und b) von denen dann auch noch adäquat verarbeitet
> > werden kann.

> Dann nenne doch mal bitte den Konzern.

Was würde das bringen? Es ist einer der großen Distributoren von
Elektronikkomponenten.

> Woher eine Mail ursprünglich kam, ist schwer rauszufinden. Ein
> Server ist auch im Ausland schnell gemietet oder es wird ein
> offenes Relay/gehacktes Relay genutzt.

Dann hätten sie schon den Mailserver des Unternehmens selbst hacken
müssen, denn von dort kam die Mail direkt zu mir.

Zudem: am 8.12.2020 kam eine Mail mit dem gleichen, fürchterlichen
Betreff, aber davon abgesehen mit Plain-Text und ohne die seltsame
Eskapaden. Die meinen das also wirklich so, ich habe bloß keine
Ahnung, weshalb.

Servus,
   Stefan

-- 
http://kontaktinser.at/ - die kostenlose Kontaktboerse fuer Oesterreich
Offizieller Erstbesucher(TM) von mmeike

Stefan kommt und 2021 Jahre Hoffnung sind Gestalt geworden.
(Sloganizer)

[toc] | [prev] | [next] | [standalone]

#532286

Am 6 Dec 2021 23:40:58 GMT
schrieb Stefan+Usenet@Froehlich.Priv.at (Stefan Froehlich):

> Was würde das bringen? Es ist einer der großen Distributoren von
> Elektronikkomponenten.

Wenn das über deren Server ging (steht ggf. im Quelltext der Mail),
kann man diese über den Umstand informieren. Wenn es nicht deren Server
war, aber im Envelope-Sender deren Domain genutzt würde, könnten die
den SPF setzen, um diese Art von Missbrauch zu vermeiden.

[toc] | [prev] | [next] | [standalone]

#532314

On Tue, 07 Dec 2021 07:51:07 Marco Moock wrote:
> Am 6 Dec 2021 23:40:58 GMT
> schrieb Stefan+Usenet@Froehlich.Priv.at (Stefan Froehlich):
>> Was würde das bringen? Es ist einer der großen Distributoren von
>> Elektronikkomponenten.

> Wenn das über deren Server ging (steht ggf. im Quelltext der
> Mail), kann man diese über den Umstand informieren. Wenn es nicht
> deren Server war, aber im Envelope-Sender deren Domain genutzt
> würde, könnten die den SPF setzen, um diese Art von Missbrauch zu
> vermeiden.

Es war aber nun ja gar kein Missbrauch, sondern eine absolut
gewollte Mail. Man hat sich bloß wirklich viel Mühe gegeben, es wie
einen Phishing-Versuch aussehen zu lassen - aber sie *darauf*
hinzuweisen betrachte ich nicht als meine Aufgabe. Das Unternehmen
hat mich auch abseits davon schon zu viel Zeit durch Unwillen oder
Inkompetenz gekostet ("ja, wir schicken Auftragsbestätigungen, bei
denen alle Positionen den Positionspreis der ersten Position haben,
ungeachtet der korrekt angegebenen Stückpreise; und nein, leider
können wir das nicht beheben").

Servus,
   Stefan

-- 
http://kontaktinser.at/ - die kostenlose Kontaktboerse fuer Oesterreich
Offizieller Erstbesucher(TM) von mmeike

Stefan - die gefälligste Potenz von makellos!
(Sloganizer)

[toc] | [prev] | [next] | [standalone]

#532364

Marco Moock schrieb:

> Wenn das über deren Server ging (steht ggf. im Quelltext der Mail),
> kann man diese über den Umstand informieren. 

Warum sollte man sie über den Umstand informieren, dass sie E-Mails über
ihre E-Mail-Server verschicken? Dafür sind die doch da.

[toc] | [prev] | [next] | [standalone]

#533111

Stefan Froehlich <Stefan+Usenet@Froehlich.Priv.at> wrote:

> Es ist einer der großen Distributoren von
> Elektronikkomponenten.

Da ich keine aktuelle MArktübersicht mehr habe:
Conrad? RS Komponents? Spoerle? 

-- 
Seit ... nutze ich:
1960: Diese Erde. 1963: Fahrräder.
1985: Apple Computer. 1999: Das Internet
2012: Newsgroups..

[toc] | [prev] | [next] | [standalone]

#533159

On Sun, 12 Dec 2021 17:55:00 Arno wrote:
> Stefan Froehlich <Stefan+Usenet@Froehlich.Priv.at> wrote:
>> Es ist einer der großen Distributoren von
>> Elektronikkomponenten.
 
> Da ich keine aktuelle MArktübersicht mehr habe:
> Conrad? RS Komponents? Spoerle? 

Ja :)

Servus,
   Stefan

-- 
http://kontaktinser.at/ - die kostenlose Kontaktboerse fuer Oesterreich
Offizieller Erstbesucher(TM) von mmeike

Genuss ohne Grenzen: Stefan!
(Sloganizer)

[toc] | [prev] | [next] | [standalone]

#532338

Stefan Froehlich schrieb am Montag, 6. Dezember 2021 um 20:08:14 UTC+1:
> Heute habe ich da etwas bekommen, beeindruckend. 

Und ich hätte fast gedacht, es ging um den Erzbischof, der sein
non-compliant Liebesgesäusel oder so ähnlich seiner
Pariser Erzbistumsverwaltung zugeleitet hatte.

Gruß, ULF

[toc] | [prev] | [next] | [standalone]

#532359

On Tue, 07 Dec 2021 15:44:30 Ulf Kutzner wrote:
> Stefan Froehlich schrieb am Montag, 6. Dezember 2021 um 20:08:14 UTC+1:
>> Heute habe ich da etwas bekommen, beeindruckend. 
 
> Und ich hätte fast gedacht, es ging um den Erzbischof, der sein
> non-compliant Liebesgesäusel oder so ähnlich seiner Pariser
> Erzbistumsverwaltung zugeleitet hatte.

Nein, solche Dinge bekommt leider immer nur Joachim, mir bleiben
Spam-Imitationen. Life sucks.

Servus,
   Stefan

-- 
http://kontaktinser.at/ - die kostenlose Kontaktboerse fuer Oesterreich
Offizieller Erstbesucher(TM) von mmeike

Eleganz ohne Grenzen: Stefan, das große Entzücken!
(Sloganizer)

[toc] | [prev] | [next] | [standalone]

#532781

On Mon, 06 Dec 2021 20:08:12 Stefan Froehlich wrote:
> Heute habe ich da etwas bekommen, beeindruckend. Der Betreff zur
> Verdeutlichung der Dringlichkeit ganz in Blockbuchstaben gehalten:
> "IMPORTANT NOTIFICATION ABOUT DIGITAL CERTIFICATE CHANGES - ACTION
> REQUIRED". Warum ich das nicht gleich ungelesen gelöscht habe, ist
> mir rückblickend nicht ganz klar.
> 
> Im Inneren dann: Ein multipart/related mit einem HTML-Teil, kein
> text/plain weit und breit. In diesem (relativ schlichten) HTML
> dann der Hinweis, dass der Mail auch noch ein Attachment beiliegt,
> wiederum in HTML gehalten, und man dieses Attachment bitte
> umgehend speichern, öffnen und den darin befindlichen Anweisungen
> folgen solle.
> 
> Das zweite HTML-File ist deutlich weniger schlicht, satte 550 kB
> groß, besteht aus einer HTML-Wüste mit zahlreichen, via data:
> eingebetteten Binärdaten, <form> und ein paar JavaScripts.  Schon
> recht beeindruckend.

Meine Ignoranz obiger Email wurde gestern Abend belohnt: Mit einem
zweiten, im Grund genommen identen Expemplar, das sich lediglich
durch Voranstellung der Zeichenfolge "REMINDER 1: " im Betreff vom
Original unterscheidet. Da die Zahl "1" berechtigte Hoffnung auf
weitere, solche Mails macht, habe ich auch diese ignoriert.

Aber, man glaube es kaum, heute kam eine Email, ganz brav mit einem
sauber formatierten Plaintext als Alternative zum HTML und dem
simplen Statement:

| As many of you faced issues with the previous emails, I am sharing
| the certificates as direct email. Kindly install the new
| certificates as per the below instructions.

Attached waren dann die neuen Zertifikate. Es geht ja doch...

Servus,
   Stefan

-- 
http://kontaktinser.at/ - die kostenlose Kontaktboerse fuer Oesterreich
Offizieller Erstbesucher(TM) von mmeike

Stefan - wimmern!? Nur kichern ist armseliger.
(Sloganizer)

[toc] | [prev] | [standalone]

Back to top | Article view | ger.ct

csiph-web