RackBlogger

Die Spammer werden auch immer fauler unkreativer:

An meinen lieben Haustroll, der mit falschen Namen, falschen Mailadressen und lustigen Fäkalbegriffen hier glaubt sein Unwesen treiben zu müssen:

Verzieh’ Dich!

Ja, auch DU hinterlässt Spuren im Netz. Genügend Spuren, um Dich eindeutig zu identifizieren. Deshalb wird auch kein Kommentar von Dir freigeschaltet.
Betrachte das hier als förmliches Hausverbot. Ende der Diskussion.

Wer selbständig ist[EDIT],[/EDIT] kennt das: alle paar Tage hat man irgendjemanden am Telefon, der zuerst nach der Geschäftsleitung verlangt, und dann tolle Angebote hat: kostenlose Krankenkassen-Vergleiche, Zeitschriften-Abonements zu “Spezialkonditionen”, und so weiter…

Eben hat schon wieder so jemand angerufen. Für solche Fälle habe ich mir nun ein neues Vorgehens-Schema ausgedacht:

• wenn mit unterdrückter Nummer angerufen wird, sage ich nur: “Leider unterdrücken Sie Ihre Rufnummer. Ich will natürlich nur seriöse Gesprächspartner - bitte rufen Sie ggf. nochmal ohne Nummernunterdrückung an” (und dann auflegen bevor der Anrufer darauf antworten kann)
• Wer mit Rufnummer anruft: ich notiere mir die Rufnummer, und lasse mir nochmal den genauen Namen geben (gerade bei den kleinen PKV-Vergleichern oder Aboanbietern ist das manchmal lustig, wenn ich nach der korrekten Firmierung frage und die regelrecht herumdrucksen…)
• Dann lasse ich den Anrufer ca. 2-3 Sätze lang erzahlen um was es geht. Danach drehe ich den Spieß um: zuerst frage ich “Haben Sie auch eine Internetseite”? Häufigste Antwort: “nein, wir beraten telefonisch […]”. Das ist meine Chance Ich frage: “Oh, prima - da kann ich Ihnen gleich ein Angebot machen. Wir bieten nämlich zufällig Domains und Webhosting an. Können Sie mir bitte kurz Ihre Kontaktdaten durchgeben, damit ich Ihnen ein Angebot zuschicken kann?”

Sollte ich jemals so einem Anrufer erfolgreich ein Hosting-Paket andrehen können, werde ich das hier bloggen.

Eben am Telefon:

“Ja, Guten Tag, mein Name ist ### vom Spiegel. Kann ich bitte die Geschäftsführung sprechen?”

Hmm, schon klar… Wenn gleich die “Geschäftsführung” verlangt wird, handelt es sich zu fast 100% um “Telefon-Spam”.

“Also, der Spiegel hat da ein besonderes Angebot speziell für Geschäftsführer […]”

Ich gebe zu, ich war ziemlich unfreundlich als ich - ohne den Herrn aussprechen zu lassen - abgelehnt und aufgelegt habe. Natürlich haben die spezielle Angebote “nur für Geschäftsführer”, weil Privatpersonen ja telefonisch nicht mehr so ohne weiteres zugespammt werden dürfen…

Was ist nur mit dem Spam los? Wir sind schon wieder nur etwa auf der Hälfte des üblichen Niveaus:

Nachtrag (10.12.2008): Inzwischen ist wieder alles beim alten… siehe auch der Beitrag im Heise Newsticker: Zurück zum normalen Spam-Wahnsinn

Auf heise.de gab es einen interessanten Artikel über das Botnetz “Srizbi”. Merkwürdig aufgestoßen ist mir jedoch folgender Absatz:

FireEye wäre nach eigenen Angaben in der Lage gewesen, den Bots zu befehlen, sich von infizierten Systemen zu löschen. Allerdings habe man Bedenken gehabt, damit möglicherweise Schäden auf PCs anzurichten und daher davon abgelassen. Aus dem Srizbi-Botnetz stammen Schätzungen zufolge 40 Prozent des weltweiten Spams. Rund eine halbe Million PCs sollen mit 50 Varianten von Srizbi-Bots infiziert sein. Nach dem zwischenzeitlichen Abflauen der Spam-Mails tritt also leider wieder der “Normalzustand” ein.

Bevor man also ohnehin infizierte PCs von deren Virus befreit und Gefahr läuft, dadurch evtl. andere Schäden anzurichten, lässt man sie also lieber in Ruhe um “nur” Spam zu versenden.

Ein Schelm, wer Böses dabei denkt - schließlich lebt FireEye ja zumindest indirekt auch vom Spam…

Nach der Spam-Pause vor knapp über einer Woche gab es am Wochenende wieder ein unglaubliches Spam-Tief:

In einem Artikel bei Heise gibt’s auch ein paar Informationen dazu. Angeblich sollen die Botnetze am Wochenende für massive DDoS-Attacken umfunktioniert worden sein.

[IRONIE]Ehrlich gesagt wäre mir Spam lieber als eine DDoS-Attacke… [/IRONIE]

Als Antwort auf einen Beitrag vom AdminBlogger adminlife.net sind hier die aktuellen Spamstatistiken von unserem Mailcluster (mail.keppler-it.de). Die blaue Linie entspricht den abgelehnten Mails (Blacklist/Greylisting/Contentfilter), die grüne Linie den akzeptierten Mails. Derzeit werden nur 4,4% aller eintreffenden Mails auch tatsächlich akzeptiert.

Da heute der Spam-Anteil wieder erheblich angestiegen ist, befürchte ich, dass die Spam-Absender eine neue Heimat gefunden haben…