{"id":885,"date":"2022-05-17T11:09:58","date_gmt":"2022-05-17T09:09:58","guid":{"rendered":"https:\/\/www.gansheim.de\/?p=885"},"modified":"2022-05-17T11:15:43","modified_gmt":"2022-05-17T09:15:43","slug":"einen-netten-versuch-mich-reinzulegen","status":"publish","type":"post","link":"https:\/\/www.gansheim.de\/?p=885","title":{"rendered":"Einen netten Versuch mich reinzulegen…"},"content":{"rendered":"

Der folgende Artikel wurde vor einiger Zeit schon einmal ver\u00f6ffentlicht. Auf Grund der Aktualit\u00e4t und erst vor Kurzem geschehener Vorf\u00e4lle bringe ich den Text noch einmal ganz nach oben. Es hat sich nichts ver\u00e4ndert, nur die Perfidit\u00e4t und Hinterh\u00e4ltigkeit der Erpresser ist moderner geworden!<\/em><\/span><\/p>\n

==================================================================<\/p>\n

 <\/p>\n

… hatte ich heute im Email-Postfach. Da hat mir doch eine Rechtsanwaltskanzlei ein hochoffizielles Schreiben geschickt, dass ich mich der Raubkopiererei schuldig gemacht h\u00e4tte und ich \u00fcberf\u00fchrt sein w\u00fcrde.<\/p>\n

<\/p>\n

Da schluckt man erstmal und sieht sich um, ob nicht jemand zuf\u00e4lligerweise mitliest. Der Vorwurf ist ja nicht so ganz Ohne und die zu erwartende Strafe und die „Bearbeitungsgeb\u00fchren“ lassen den Klos im Hals immer dicker werden. Ja, und so sieht das dann im Original aus:<\/p>\n

\"\"<\/p>\n

Okok, erst nochmal durchlesen, ich kanns ja gar nicht glauben, was mir da vorgeworfen wird. Ahja, die Beweise und die Kontaktdaten befinden sich im Anhang. In der Email ist ja keine Anschrift oder Telefonnummer des Rechtsanwalts zu finden. Gut, also gleich den Anhang \u00f6ffnen und ……<\/p>\n

STOP!<\/strong><\/span><\/h1>\n

Moment, ist das nicht etwas eigenartig, dass es keinerlei Kontaktdaten in der Mail gibt? Dass man sozusagen gezwungen wird, den Anhang zu \u00f6ffnen? Erstmal einen Kaffee holen, runterkommen und nachdenken \ud83d\ude42<\/p>\n

Den ersten Satz habe ich in der Anfangshektik total unkonzentriert gelesen, er ergibt aber irgendwie keinen Sinn und ist schlechtes Deutsch:<\/p>\n

der  unserer Beauftragung ist eine von Ihrem Internetanschluss aus begangene Urheberrechtsverletzung an dem Werk.....<\/pre>\n
Das liest sich schon etwas komisch und l\u00e4sst an der zu erwartenden Professionalit\u00e4t zweifeln. Dann versuche ich doch mal die Internetseite der dubiosen Kanzlei zu \u00f6ffnen. Da sollten ja dann im vorgeschriebenen Impressum die Kontaktdaten zu finden sein. Als Meldung kam „Server nicht gefunden“ – aha, also fake.<\/p>\n
Wo kommt denn diese Mail \u00fcberhaupt her? Ich gehe jetzt davon aus, dass die Absenderadresse gef\u00e4lscht ist. Die Header-Zeilen der Email prophezeien nichts Gutes:<\/p>\n
X-Account-Key: account1\nX-UIDL: 1308002421.41871\nX-Mozilla-Status: 0001\nX-Mozilla-Status2: 00000000\nX-Mozilla-Keys: \nReturn-Path: <webmaster@catsa.org.za>\nDelivered-To: xxxxxxxxxxx\nReceived: from ms-10.1blu.de ([178.254.4.101])\nby mb-23.1blu.de (Dovecot) with LMTP id sV0HHEKqlFtJLAAAKFIVJg\nfor <xxxxxxxxxxx>; Sun, 09 Sep 2018 07:08:54 +0200\nReceived: from [197.189.249.72] (helo=outgoing15.cpt4.host-h.net)\nby ms-10.1blu.de with esmtps (TLS1.2:ECDHE_RSA_AES_256_GCM_SHA384:256)\n(Exim 4.86_2)\n(envelope-from <webmaster@catsa.org.za>)\nid 1fyrvB-0000pN-Cv\nfor p.spiess@gansheim.de; Sun, 09 Sep 2018 07:06:06 +0200<\/pre>\n
Anscheinend sitzt der Absender in S\u00fcdafrika.<\/p>\n
Eigentlich kann man jetzt aufh\u00f6ren und die Mail einfach l\u00f6schen und vergessen. Dazu bin ich aber viel zu neugierig und so habe ich weitergemacht.<\/p>\n
Ein „Ping“ auf rechtsanwalt-neumann.de gibt dann doch noch eine IP-Adresse preis, mit der man weitersuchen kann:<\/p>\n
\"\"<\/p>\n
Der Server lebt also doch, sonst w\u00fcrde er nicht antworten. \u00dcber whois.ripe.net kann man rausfinden, wem eine bestimmte Domain oder IP geh\u00f6rt:<\/p>\n
Using server whois.ripe.net.\nQuery string: \"-V Md5.1 193.141.3.68\"\n\n% This is the RIPE Database query service.\n% The objects are in RPSL format.\n%\n% The RIPE Database is subject to Terms and Conditions.\n% See http:\/\/www.ripe.net\/db\/support\/db-terms-conditions.pdf\n\n% Note: this output has been filtered.\n%       To receive output for a database update, use the \"-B\" flag.\n\n% Information related to '193.141.3.0 - 193.141.3.255'\n\n% Abuse contact for '193.141.3.0 - 193.141.3.255' is 'abuse@strato.de'\n\ninetnum:        193.141.3.0 - 193.141.3.255\nnetname:        STRATO-LEGACY-NET-193-141-3-0--24\norg:            ORG-SRA1-RIPE\ncountry:        DE<\/pre>\n
Die IP geh\u00f6rt zu einem Adresspool von Strato. Das sagt nat\u00fcrlich nichts \u00fcber den Inhaber von „rechtsanwalt-neumann.de“ aus. Eine Webseite unter der URL ist nicht zu finden. Fr\u00fcher h\u00e4tte man einfach bei denic.de die Domain angegeben und h\u00e4tte die kompletten Besitzerdaten erhalten. Seitdem die DSGVO zu 100% in Kraft ist, geht das leider nicht mehr.<\/p>\n
Dann bleibt nur noch der Anhang der Email, dessen Inhalt mich brennend interessiert. Der Absender erwartet, dass ich den Anhang doppelklicke und somit \u00f6ffne. Genau das mache ich jetzt nicht, sondern ich speichere den Anhang als Datei auf einem Linux-System ab. Hier kann ich ohne Probleme die Datei \u00f6ffnen, es kann nichts passieren. Windows-Viren, -W\u00fcrmer oder -Trojaner funktionieren nicht unter Linux \ud83d\ude09<\/p>\n
Ergebnis: In dem ZIP-Paket befindet sich ein weiteres ZIP-Paket. In diesem findet man dann allerdings nicht die „Beweise“, „Abmahnung“ und „Kontaktdaten“, sondern ein Programm, das beim \u00d6ffnen des ZIPs (wohlgemerkt auf einem Windows-PC) sofort gestartet w\u00e4re und mir die Festplatte verschl\u00fcsselt h\u00e4tte. Es ist ein sogenannter Verschl\u00fcsselungs-Trojaner<\/a>. Damit h\u00e4tte ich mir die gesamte Festplatte unbrauchbar gemacht.<\/p>\n
Das Ende von der Geschichte: Glaube keiner Mail, die von einem Rechtsanwalt kommt, wobei nat\u00fcrlich auch andere dubiose Absender versuchen ihr Unwesen zu treiben.<\/p>\n
Fazit:<\/p>\n
Nie, Nie, Niemals einen Anhang einer Email unbedacht \u00f6ffnen!<\/strong><\/span><\/h3>\n
 <\/p>\n
\n
 <\/p>\n","protected":false},"excerpt":{"rendered":"
Der folgende Artikel wurde vor einiger Zeit schon einmal ver\u00f6ffentlicht. Auf Grund der Aktualit\u00e4t und erst vor Kurzem geschehener Vorf\u00e4lle bringe ich den Text noch einmal ganz nach oben. Es hat sich nichts ver\u00e4ndert, nur die Perfidit\u00e4t und Hinterh\u00e4ltigkeit der Erpresser ist moderner geworden! ==================================================================   … hatte ich heute im Email-Postfach. Da hat mir … Einen netten Versuch mich reinzulegen…<\/span> weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"ngg_post_thumbnail":0,"footnotes":""},"categories":[1],"tags":[172,170,171],"class_list":["post-885","post","type-post","status-publish","format-standard","category-allgemein","tag-email","tag-spam","tag-trojaner"],"publishpress_future_action":{"enabled":false,"date":"2026-09-25 13:22:36","action":"change-status","newStatus":"draft","terms":[],"taxonomy":"category","extraData":[]},"publishpress_future_workflow_manual_trigger":{"enabledWorkflows":[]},"_links":{"self":[{"href":"https:\/\/www.gansheim.de\/index.php?rest_route=\/wp\/v2\/posts\/885","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.gansheim.de\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.gansheim.de\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.gansheim.de\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.gansheim.de\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=885"}],"version-history":[{"count":13,"href":"https:\/\/www.gansheim.de\/index.php?rest_route=\/wp\/v2\/posts\/885\/revisions"}],"predecessor-version":[{"id":2205,"href":"https:\/\/www.gansheim.de\/index.php?rest_route=\/wp\/v2\/posts\/885\/revisions\/2205"}],"wp:attachment":[{"href":"https:\/\/www.gansheim.de\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=885"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.gansheim.de\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=885"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.gansheim.de\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=885"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}