Gestern war es mal wieder soweit, es schneite uns abermals eine neue Art von Spammail ins Haus, in der der betrügerische Anbieter versucht, eBay als Vehikel für seinen Werbemüll zu missbrauchen. Der Anbieter versteckt sich wie immer hinter Scheinangaben wie “Tom Gutmann Office Markets, Wien, Zuerich, Paris, Mailand, Madrid, London, Gibraltar”, ohne jede echte valide Anbieterkennung. Auch die gefakte Absenderadresse “EBAY NEWS eb.ay@email.de” mutet ebenso lächerlich an, wie die Betreffzeile: “Den muessen Sie haben - Laufen und Gehen ohne Schmerzen - Auch bei EBAY…” mit der ein Laufschuh angepriesen wird. Jeder Link in der Mail ist nicht etwa mit einer Webseite oder einem eBay-Angebot verknüpft, sondern versucht über den HTML-Befehl “mailto:” sofort eine Bestellung per E-Mail auszulösen. Ein weiteres Indiz für unseriöse Absichten. Dabei ist die E-Mail-Adresse des Spammailempfängers direkt in die Befehlssyntax eingebaut um direkt die richtige Absenderadresse in dem Bestellversand zu erzwingen, wohl in der Hoffnung, dem Opfer damit einen Kaufvertrag aufzwingen zu können.
Die Mail ist von der Optik her eher gruselig und stümperhaft gemacht. Wenn man nach “Tom Gutmann Office Markets” googlet findet man, dass unter diesem Namen auch schon Spammails für Dampfreinigert und andere Handelsware ziel- und planlos durch die Gegen geschickt wurde. Unser Tipp, wenn Sie solchen Mist bekommen: Nichts in der Mail anklicken, sondern einfach löschen! Das gefährliche in dieser Mail ist nämlich in der tat der hinter dem Textlink hinterlegte mailto-Aufruf, der eine Bestellung auslöst. Sieht man sich den hinterlegten Link an, bekommt man das hier:
Man erkennt also nicht viel, weil der Text recht geschickt mit Sonderzeichen und Codierungen verklausuliert wurde. Im Klartext erzeugt der mailto-Befehl die folgende Bestellmail, die an bestellen(at)genial.ms mit der Absendeadresse des Opfers erzeugt wird:
mailto:bestellen@genial.ms?subject = Bestellung eines Paar Trekking-Schuhe - Echt Leder - zu nur 78,90 EUR (Mit Umtauschrecht bei Nichtgefallen):
Ja, wir bestellen hiermit mit 2 Wochen Umtauschrecht bei Nichtgefallen: __ St. Paar Trekking - Schuhe mit der Schuhgrösse ___ zu 78,90 Euro inkl. MwSt.je Paa
Bitte liefern Sie an:
(Hier bitte Ihre vollständige Lieferanschrift, wie: Name, Anschrift und unbedingt Ihre Telefonnummer und Mobilfunknummer angeben, da wir Sie zur Verifizierung nach Erhalt der Bestellung anrufen möchten um Ihre Bestellung mit Ihnen abzugleichen)
Wir liefern direkt per Paketdienst. Vielen Dank für Ihre Bestellung!
Bitte geben Sie auch evtl. einen Bekannten bzw. dessen Kontaktdaten hier an, für den dieses einmalige Angebot in Frage kommen würde
OPFERADRESSE@XXXXX.de
Sie können Sich sicher sein, dass die Behauptung man wolle anrufen, um die Bestellung zu verifizieren, nur dazu dient, das gutgläubige Opfer in Sicherheit zu wiegen. Dieser Spammailversender wird diese Mail als gültigen Kaufvertrag nutzen und versuchen, vielleicht Ware zu liefern, aber auf alle Fälle zu kassieren. Das perfide an dieser Spammail ist, dass nicht man nicht versucht, jemandem heimlich seine eBay-Daten oder andere Zugangsdaten unbemerkt zu klauen. Es wird hier auf eine ebenso dumm-dreiste wie plumpe und durchschaubare Art und Weise versucht ein unseriöses Kaufangebot als Vertrag unter zu jubeln. Schon alleine die Tatsache, dass in der Mail eine valide Anbieterkennung zu finden ist und auch keine Firmendomain, sondern Allerweltsdomains wie “email.de” genutzt werden, zeigt die betrügerische Absicht. Derjenige, der hinter diesem Spam-Schrott steckt, will abzocken und in keinsterweise erkannt werden oder eine tatsächlich seriöse Geschäftsbeziehung aufbauen.
