Archiv

Archiv für February, 2013

Spamversand – Da hat der Such-und Ersatzalgorithmus nicht funktioniert

27. February 2013 TheMaster Keine Kommentare

In einer über unser SpamReport Tool gemeldeten eMail fand ich einen interessanten Absender einer Spam-eMail:

*RAMDOM*.de

*RAMDOM*.de

Gewollt war sicherlich, dass hier eine Zufallsdomains aus einer vorhandenen Liste o.ä. anstatt *RAMDOM* eingesetzt wird.
Der Inhalt war das übliche:

Wir musste Ihre Bestellung leider stornieren, da Ihr Kundenaccount bei uns (einem großen Onlineversandhandel) gehackt wurde und an folgende Anschrift eine Bestellung aufgenommen wurde. Bitte loggen Sie sich unter … ein.

Der Link gibt vor eben auf die Webseite dieses Versandhandels, jedoch mit leichten Änderungen. Hinter der Domain ist dann eine infizierte Webseite, die einen Virus oder Trojaner auf dem Rechner installiert (z.B. den bekannten Bundestrojaner…).