Tag Archives: SPAM

[Anonymity] How To Protect Email Addresses against Spam

1 Reply

The Novel

Since the very beginning of the internet in its occurence as the world wide web (www) in the mid of the 1990s there were bad guys.Those bad guys rapidly realized how to make a quick buck out of the technological inexperience of the new inhabitants of the www. It was the days when people had their first contact with HTML. First projects were showing the people’s dogs and the family and looked kinda ugly – from nowadays view.

So people began to show parts of their privacy to the masses almost without fully realizing that their website from now on was visible all over the world. And they added a contact @ character, hoping that other cool people would send them emails and telling them how cool the website about their dog is. But the people didn’t anticipate the guys who knew how to make money from pulling a fast one on others.

One of the first things the bad guys noticed was the fact that the principle of bulk mails could be easily transferred to the internet. So the bad guys began to manually collect email addresses from the websites of the dogowners and all the others. But what to advertise via email? We nowadays know how this question was answered. Those bad guys began to setup porn websites. They often used illegally copied photos of naked women or sex scenes from magazines.

They sent the dogsowners and all the others invitations for porn- or erotics-sites and appealed to their sexual drives. Many of the early days’ porn site operators were email address collectors themselves. They knew porn would sell till the end of mankind.

It didn’t take long and someone improved the way of collecting email addresses. He coded a robot (spam spider) who was able to scan the websites and search for those two HTML tags:

  • <a href="http://www.linktonextsite.org">Link To Next Site</a>
  • <a href="mailto:mymailaddress@mywebsite.org">Send me a Mail</a>

I bet you can already smell how the story went on. The email addresses were written automatically into databases. And while the internet was growing and the amount of websites escalated virtually thru the roof the amount of people who understood to make a living from sending porn, erotic and viagra mails to the people also increased.

Although the novel above may not be 100% historical accurate, the problem of spam nowadays has become even worse.

Today it is estimated that 90% of the emails sent around the globe are spam.

What can we do about it?

Fight Spam Technically

As we’ve seen how the system works. Bad guys use automated robots to search the www for exploitable email addresses and write them back into their databases. So as a website operator the one and only question to take into consideration is: how to hide the email addresses?

Some time ago we’ve found a very nice way, that we are using for quite some years. We don’t know where we found it – otherwise we would credit the guy who wrote it.

Instead of using

  • <a href="mailto:mymailaddress@mywebsite.org">Send me a Mail</a>

we slightly obfuscate the email address by using Javascript. Every webbrowser nowadays perfectly understands Javascript, Ajax and even more. See here what we do:

  • <a href="#" onclick="mp='@';mp='mymailaddress'+mp;mp+='mywebsite.org';this.href=mp;">Send me a Mail</a>

So what’s happening here?

This integrated javascript reacts after you clicked on the “Send me a Mail” link. It then uses the temporary variable mp to reassemble your email address. By not putting the email address as a string into your HTML source of your website this scripts prevents (almost) any spam robot to recognize your email address. As a matter of course we recommend to use this technique from the first day a website is on the internet.

You can easily modify this javascript by changing the variable to another name or by changing the order.

We hope you had some fun in this lesson and appreciate your feedback.

[Anonymity] Anti Spam Strategy

1 Reply

As seen in the past, the spammers steal our valuable life time with sending us porn, drugs and software offers, that we would never have dreamed of. The question is: where do those spammers get the email addresses from? And there are two simple answers.

First being the problem that anyone having a website, mostly also has provided a valid email address for contact purposes. Here in germany in most cases we are even legally obliged to provide such an address as imprint (Impressum). So spammers send robots to the net and harvest all those email addresses and write them back into databases and let them grow and grow. And after a while honorable databases have been generated with lots of email addresses.

Second being the problem that many administrators of forums offer their user databases as well to spammers, although they are not allowed to. Anyway it happens much too often.

At least for the second problem a solution has evolved. It is called “one time email addresses” or “trash email addresses”. Those addresses are valid for a particular amount of time and will cease to work after that.

One of those websites offering such services is http://www.guerrillamail.com/. They provide us with an email address that is working at least for 15 minutes. If that is too short you can manually prolong that address for another 15 minutes by simply clicking a button. We did not try to prolong for the maximum possible amount of time – so we don’t know. But we suspect there may be a time limitation.

When will you actively stop distributing your real email address on the net?



Kaspersky

[Stories] Massen SPAM von Junkload.de im Umlauf

47 Replies

Überblick über die vermeindlichen Abzockseiten

Zu dem Konglomerat von dubiosen und illegalen Angeboten scheinen mindestens folgende Internetdienste zu gehören:

Internetseite angebl. Anbieter angebl. Anschrift
www.datenklo.de ? ?
www.freemoviez.de Streamtaiment Inc. 31/F The Center 99, Queen’s Road Central, Hong Kong
www.junkload.de Streamtaiment Inc. 31/F The Center 99, Queen’s Road Central, Hong Kong
www.gametask.de (mehr hier) ?
www.sofort-herunterladen.com InternetChip Inc. 102 Queens Road Central, 31/F The Center, HongKong
www.herunterladen.com InternetChip Inc. 102 Queens Road Central, 31/F The Center, HongKong
www.premload.info ? ?
www.happy-load.com ? ?

|
Was war passiert?

Seit gestern Abend (07.05.2008) versendet die angeblich in Hong Kong ansässige und in Deutschland operierende Firma Junkload massenhaft und unzulässig Rechnung(-en) und Mahnung(en). Man kann davon ausgehen, dass im Internet gecrawlte eMailadressen und eMailadressen, die für Internetforen benutzt wurden, als Adressaten verwendet werden. Schade, dass sich offensichtlich immer häufiger Admins von Foren hinreißen lassen, Datensätze zu verkaufen.

Seit dem 24.05.2008 geht es weiter, Junkload versendet wieder Mahnungen – wahrscheinlich über gehackte Webserver. Details hier.

Tipps und ratsame Verhaltensweisen:

  • auf keinen Fall mit den übermittelten Logindaten einloggen
  • unter keinen Umständen den Rechnungslink aufrufen
    (der Rechnungslink wird zur Aktivierung und zur Bestätigung der eMailadresse verwendet – der Rechnungslink verwendet eine UniqueID (einzigartige Kennung), die mit dem Datensatz verknüpft ist, zu dem Ihre Mail-Adresse und das ebenfalls übersandte Passwort gehört)
  • falls doch Links geklickt wurden und der Useraccount damit aktiviert wurde, sitzt man nun möglicherweise schon in der Kostenfalle: bitte bei den Kollegen vom Geizkragen.com reinschauen, dort findet sich ein “kleiner Ratgeber für Kostenfallen“

Hintergrund Junkload.de

Die Domain Junkload.de lässt sich bei der DENIC eG abfragen und man erhält dann die ganz offensichtlich plump fingierten Kontaktdaten dieser Abzocker Bude. Aus rechtlichen Gründen dürfen wir den Datensatz hier nicht veröffentlichen, aber jeder kann ihn selbst unter http://www.denic.de/de/ abrufen.

Die Briefkastenfirma Streamtaiment (Streamtainment), die angeblich Junkload betreibt, scheint übrigens auch der Betreiber von freemoviez.de zu sein – ein ebenso illegales Unternehmen. Auf die Seite freemoviez sind wir schon Anfang April durch SPAM aufmerksam geworden, zu dem damaligen Zeitpunkt war jedoch noch eine deutsche Anschrift im Impressum angegeben (jedoch keine Berliner Anschrift). Leider haben wir diese nicht rauskopiert. Wer sie damals abgeschrieben hat: bitte in die Kommentare einfügen.

Freemoviez.de mahnte vor einigen Wochen ebenfalls ab

Freemoviez.de haben vor ca vier Wochen eine ähnliche Mahnungs- und Rechnungs- SPAM Welle losgetreten. Ein gewisser M. B. (Name zum Schutz der Persönlichkeitsrechte entfernt) hat das Freemoviez Projekt im Affiliate.de Forum groß angepriesen, aber gleichzeitig zugegeben, dass sich das ganze Geschäft in der Grauzone bewegt, es aber wegen Grauzone kein Problem sein. Eigentlich verwunderlich, wie zögerlich das Affiliate Forum dann doch noch vor Geschäften mit der Butze warnt.

Auf eBay wurde die Domain junkload.de zum Verkauf angeboten

Die Betrüger von Junkload haben tatsächlich versucht, die Domain als “High Quality Project” über eBay zu verkaufen. Leider hat sich wohl keiner bereiterklärt, die geforderten 3.010Euro auf den Tisch zu legen. Wohl wissend, dass man da nicht nur mit einem Fuß sicher im Knast steht. Hier findet sich ein PDF Dokument mit der Auktion (für den Fall, dass die Auktion bald gelöscht sein sollte). Angeboten von einem Masterchief188 aus der wunderbaren Stadt Bocholt.

Deaktivierung des Servers bereits im Gange

Seit 08.05.2008 um 23.15h wird versucht, den Server vom Netz zu nehmen. Ganz gelungen ist das noch nicht, da die http://www.junkload.de Adresse noch erreichbar ist. Lediglich die http://junkload.de läuft ins Leere. Update 09.05.2008: ein Admin von Standard-NetworkZ hat sich eben per Mail zurückgemeldet (0.10h): über Standard-NetworkZ läuft kein Junkload Verkehr mehr, der Junkload Server, der bei Standard-NetworkZ steht, ist komplett vom Netz genommen.

Allerdings wird die Junkload.de IP Adresse seitdem auf 91.121.72.63 aufgelöst. Die Jungens haben schlicht, den Provider gewechselt (bei OHV.net Webhosting auf der anderen Seite des Globus). Solange die DENIC da nicht selbst eingreift, könnte dieses Katz und Maus Spiel wohl noch ein paar Tage weitergehen…

Update 27.05.2008 laut Forenberichten hängen Mitarbeiter von dem Hoster Standard-Networkz in der Geschichte wahrscheinlich tiefer drin als erwartet. Die Paypal Zahlungen für Junkload und Freemoviez gingen vermutlich bei einem der Mitarbeiter von Standard-Networkz ein. Da das Paypal Empfängerkonto aber gesperrt wurde, bemührte sich Standard-Networkz, im eBay Community Forum zu erfahren, wie man das Konto entsperren kann. Es sollen schon am 11.05. mehr als 3.000 Euro auf dieses Konto eingegangen sein… Das Geld dürfte wohl aus der ersten Spam Welle vom Anfang Mai stammen.

Weitere Informationen aus den Foren

Diverse Foren, auf die wir aus rechtlichen Gründen nicht verlinken, berichten, dass das Projekt Datenklo ebenfalls von den gleichen Machern aufgesetzt wurde. Derzeit ist das Projekt nicht aktiv, jedoch lässt sich beim Suchen nach Datenklo auch eine Postanschrift in Isselburg – eine 15 Autominuten entfernte Nachbarstadt von Bocholt – ausmachen…

Update 10.05.2008:

Weder junkload.de noch freemoviez.de sind mehr erreichbar. Ciao und auf nimmer Wiedersehen. Auf dass der Spuk damit ein Ende hat. Ganz sicher kann man sich da nicht sein, denn auf Junkload steht momentan:

Wir warten gerade unser komplettes Netzwerk.
Hosted by FreeBia 2008 [ Hosting-System f�r eure Webseiten ]

Update 23.05.2008: “es lebt” ;-)

Das erwartete Katz und Maus Spiel scheint sich zu bewahrheiten. Junkload.de ist wieder erreichbar. Freemoviez.de und Gametask.de (siehe news vom 23.05.2008) – der neuste Streich der Jungens aus Isselburg/Bocholt sind vom derzeitigen Provider United-Internet bereits deaktiviert worden. Man darf sich wirklich fragen, wann wohl die Denic den Zugriff auf die Domains sperrt. Hinreichender Verdacht für Missbrauch sollte wohl schon gegeben sein.

Und wie immer gilt: wem die Informationen helfen, bitte ruhig mal unseren Sponsor (derzeit Google AdSense) beachten… Danke!!!

Sponsor:

Mahnungen und Rechnungen von Junkload (nur Beispiele, es gibt noch weitere Varianten) Die SPAM Mails von Junkload beinhalten momentan u.a. folgende Texte (die enthaltenen Rechtschreibfehler sind original):

Mail 1: Betreff: Rechnung - Zahlungsdetails

Nachrichtentext: Sehr geehte(r) [removed] ,

Wie Sie bereits wohl erfahren haben, haben wir Ihnen eine Rechnung geschickt die bisher aber nicht von Ihnen beachtet oder bezahlt wurde. Sie haben immernoch offene Forderungen in Hoehe von 50,- Euro.

Den Vertrag finden Sie auf unserer Seite. Nutzen Sie den untenstehenden Link fuer einen begleich ihrer Zahlung mit der Option \"Sofortueberweisung\" : http://junkload.de/rechnung.php?id=[removed] [ Anklicken oder im Browser oeffnen ] Nach einer erfolgreichen Zahlung koennen Sie sich im Mitglieder-Bereich einloggen und Ihren Versand verfolgen.

Beachten Sie bitte das eine umgehende Zahlung erforderlich ist um so hohe Kosten zu vermeiden : User: [removed] Passwort: [removed]

Bei einer nichtzahlung und/oder Betrugsandrohung werden wir gegen Ihnen strafrechtlich vorgehen.

Haben Sie weitere Fragen? Schicken Sie uns eine E-Mail an info@junkload.de.

Mit Freundlichen Gruessen

Junkload.de - OHG
-----------------------------------------------------------------------------------------------------------
Streamtaiment Inc.

31/F The Center 99 QueenÂŽs Road Central

Hong Kong

Ihre IP als auch ihre Verbindungsdaten wurden bereits erfasst und in unserem System gespeichert.

Mail 2: Betreff: Informationen zu ihrem Vertrag

Nachrichtentext: Sehr geehte(r) [removed] ,

Um Missverstaendnisse und weitere Vorwuerfe zu vermeiden haben wir Ihnen folgende Informationen bereitgehalten: Junkload.de - Vertrag und Wiederrufsrecht: http://junkload.de/template/agbs.php

Jeder der bisher eine Mahnung erhalten hat, hat somit sein Wiederrufsrecht versaeumt. Beachten Sie dies bitte. Sollten trotzdem Anmeldungen durch dritte durchgefuehrt worden sein und Sie sicher sind das sie es nicht waren bitten wir trotzdem um eine Aufklaerung und eine Bezahlung.

Den Junkload Support erreichen Sie ebenfalls per Kontaktformular. Beachten Sie bitte das es bis zu 48 Stunden dauern kann bis eine Antwort zu erwarten ist: http://junkload.de/support.php

Ihr Rechnungslink befindet sich immernoch unter: http://junkload.de/rechnung.php?id=[removed]

Sollten Sie z.B. eine finanzielle Situation haben in denen sie momentan nichts bezahlen können so schreiben Sie unseren Support an. Wir finden fuer Sie immer eine Loesung.

Mit Freundlichen Gruessen

Junkload.de - OHG
-----------------------------------------------------------------------------------------------------------
Streamtaiment Inc.

31/F The Center 99 QueenŽs Road Central

Hong Kong

Findlinge

Übrigens: wenn man einfach nur http://junkload.de/rechnung.php aufruft, gelangt man auch auf die Mahnungsseite (nur fehlt dann die achso persönliche Anrede)… Uns liegt ein lautes F*CK YOU JUNKLOAD auf der Zunge. Wer sich dem anschließt, bitte gerne unten in den Kommentaren :-)

Fazit

Gut gemachte Einschüchterung, bei der auch alte Internethasen erstmal stutzig gemacht werden können. Die Strategie, die Bestätigung bzw. die Aktivierung in den Rechnungslink zu integrieren, hat eine neue Qualität. Und wie immer gilt: wem die Informationen helfen, bitte mal eruieren, ob die Angebote unseres Sponsors (derzeit Google AdSense) nicht interessant sind ;-) Danke!!!

Sponsor: