Sicherheitsmasssssssnahmen, Nummer dreiundzwanzig: Profis am Werk. Profis?

Bwahahahaha! Was habe ich gelacht, als ich Dienstag den Spam da unten bekommen habe.
Da denkt man, die haben alles richtig gemacht, trumpfen auf mit perfektem Deutsch und einer einigermaßen weniger fadenscheinigen Begründung, weshalb man den mitgesendeten Link benutzen soll, und dann machen die alles falsch, was irgendwie falsch zu machen geht.
Gehen wir mal die Dinge durch, bevor wir zur allgemeinen Erbauung den Phishing-Spam anschauen.
Zuallerst die Versendermail. Die kommt von service@paypal.de... So sieht es auf den ersten Blick aus. Aber das ist nur der mitgeschickte Name; geht man mit der Maus drauf, wird angezeigt, wo sie wirklich herkommt, nämlich von einem Server auf der Pazifikinsel Nuvalu: mail@patries.nu... Erster Fehler.
Wie ich schon erwähnte, ist das Deutsch nahezu perfekt. Aber das schützt nicht vor Spamfehlern. Hier kommt auch gleich Fehler Nummer zwei: Die Ansprache. "Guten Tag, lieber Kunde" ist der eindeutigste Hinweis auf Phishing. Paypal spricht mich mit Namen an, weil ich meine Kundendaten bei ihnen hinterlegt habe. Hier könnten wir schon Schluss machen, aber hey, gehen wir den Rest durch.
Fehler Nummer drei: Der Link. Der führt nämlich nicht auf einen Paypal-Server. Jeder, der mit der Maus drübergeht, erkennt das sofort. Und Paypal verschickt zwar ab und an Links, aber sagt nie, dass man draufklicken soll.
Fehler Nummer vier: Das Design. Es hat absolut nichts mit dem üblichen Design von Paypal zu tun. Nichts. Aber sowas von nichts.
Fehler Nummer fünf: Kein Impressum. Und das wird Paypal nie passieren.

Falls sich mal ein Spammer auf meine Seite verirrt und einigermaßen Deutsch versteht, um zu schauen, wie er/sie den Spam erfolgreicher machen kann: Gute Idee, und ist die Mühe auch wert, aber solange es keine persönliche Anrede gibt, vergebliche Liebesmüh'. Und auch MIT einer solchen Anrede - habe ich tatsächlich schon bekommen - loggt man sich SELBST in einem neuen Browserfenster auf Paypal.de ein und benutzt NICHT den Link. Eigentlich habt Ihr keine Chance, Ihr armen Schwerverbrecher. Auf Euch und Euren Phishing-Spam fallen nur die dümmsten anzunehmenden User rein. Ist es nicht lachhaft, dass sich Phishing dennoch zu lohnen scheint? Oder eher traurig?
Aber egal. Zu unser aller Erbauung nun die Phishing-Mail selbst:


Αktuаlіѕіеrung dеѕ Kоntоѕtаtuѕ

Guten Tag, lieber Kunde!

Wir haben in Ihrem Konto ungewöhnliche Aktivitäten festgestellt.
Loggen Sie sich ein, um Ihre Identität zu bestätigen.

Was ist los?

Hat jemand ohne Ihr Wissen Ihr Konto verwendet?

Das sollten Sie tun!

Loggen Sie sich jetzt hier (Link von mir gelöscht) in Ihr Konto ein.

Wir bitten Sie möglicherweise, Informationen zu bestätigen, die Sie beim Eröffnen Ihres Kontos
angegeben haben. So wird sichergestellt, dass Sie der Kontoinhaber sind.

Wie geht es nun weiter?

Lassen Sie uns Ihr Konto gemeinsam wiederherstellen. Nachdem Sie alle Schritte durchgeführt haben,
wird Ihr Konto innerhalb von 72 Stunden wiederhergestellt.

Viele Grüße
Ihr Security Team