Ist die Zeit reif für „Vista“ - DVZ Datenverarbeitungszentrum ...

Abb. 3: Beispielrechnung für einen Spam-Lauf
Welche Arten von Spam gibt es?
Spam-Nachrichten bieten meistens
fragwürdige und manchmal schlicht
illegale Waren oder Geschäfte an.
Beispiele für ungebetene kommerzielle
Werbesendungen sind Pyramidenspiele
oder Schneeballsysteme, „get-richquick“-Angebote
sowie Erotik-Anzeigen.
Auch Mails, die den Empfänger unter
Vorspielung falscher Tatsachen zur Wahl
einer teuren 0900-Nummer auffordern,
fallen unter diese Kategorie. Ebenso kann
die Übermittlung religiöser, weltanschaulicher
oder politischer Ideen - wie das
Anpreisen eines Kandidaten während
Wahlperioden - oder die Verbreitung
extremistischer Propaganda im weitesten
Sinne als Werbe-Spam eingestuft
werden.
Massen-Mails ohne kommerziellen
Charakter sind vor allem Kettenbriefe
aber auch so genannte „Hoaxes“ (falsche
Virenwarnungen). Eine äußerst böswillige
Form sind E-Mail-Bomben, deren
Absender es schlicht darauf angelegt
haben, elektronische Postfächer lahm zu
legen. Das geschieht, indem Mailboxen
innerhalb kürzester Zeit mit möglichst
vielen Nachrichten bombardiert werden.
Am gefährlichsten sind kleine Dateianhänge
in der E-Mail, die nach dem
Öffnen Dialer, Viren, Trojanische Pferde
bzw. Spyware auf dem Rechner des
Empfängers installieren. Dialer bauen –
häufig ohne das Wissen des Benutzers –
neue, kostenpflichtige Verbindungen zu
teuren Mehrwertdienste-Nummern auf.
Trojanische Pferde sind als nützliche
Programme getarnt, installieren aber
heimlich Schadprogramme auf dem
Computer. Diese lassen sich nicht deaktivieren
oder löschen. Das kann enorme
Schäden in Form von immensen Telefonrechnungen
oder zerstörten Dateien
nach sich ziehen. Oft leiten sich solche
Mails automatisch weiter und sorgen so
dafür, dass Rechner Dritter infiziert
werden und das Spam-Aufkommen
weiter zunimmt.
Betrüger nutzen das Medium E-Mail, um
potentielle Opfer zu erreichen. Die Ab -
sender bauen auf die Gutgläubigkeit und
Gewinnsucht der Menschen.
Bekanntestes Beispiel: Betreffzeilen wie
„Confidential Business Proposal” versprechen
dem Empfänger große Geldsummen.
Beißt jemand an, wird dazu
aufgefordert, mit einer kleineren Summe
in Vorleistung zu treten, etwa um die
„Überweisungsgebühren” zu tragen. Die
versprochenen Millionen kommen natürlich
nie an und das Opfer bleibt auf
seinem Verlust sitzen. Ähnliches versuchen
Kriminelle, die dem Empfänger
einen großen Lotteriegewinn in Aussicht
stellen, für dessen Übermittlung sie
ebenfalls eine „Bearbeitungsgebühr”
fordern.
Seit längerer Zeit hat sich auch das
Passwortfischen („Phishing“) zu einem
großen Ärgernis entwickelt. Angreifer
verfassen E-Mails, die in Aussehen und
Inhalt denen von Geschäftspartnern oder
Banken gleichen. Sie spekulieren darauf,
dass der Empfänger auch tatsächlich
Kunde dieser Firmen ist. Das Opfer wird
dazu verleitet, einem in der E-Mail
ent haltenen Internetlink zu folgen, in -
dem beispielsweise darauf verwiesen
wird, dass aus Sicherheitsgründen
Konto informationen aktualisiert werden
müssen. Dieser Link führt dann auf eine
perfekt gefälschte Webseite der jeweiligen
Bank. Gibt man dort nun seine
vertraulichen Kontoinformationen ein,
„fischen“ die Betrüger diese ab und
greifen selbst auf das Konto zu.
Eine besonders perfide Variante von
Spam nutzt die Möglichkeit des leichten
Fälschens von E-Mails aus. Spam wird im
fremden Namen verschickt, in der Er -
war tung, dass viele Empfänger sich beim
vermeintlichen Absender, dessen Firma
bzw. Internet-Provider beschweren oder
ihn sogar aus Rache angreifen werden.
Welche technischen Maßnahmen
schützen vor Spam?
Wie alle Unternehmen der IT-Branche
weltweit steht auch das DVZ jeden Tag
vor neuen Herausforderungen. Das per -
manent wachsende SPAM-Auf kom men
sowie die Zunahme an Schadsoftware in
E-Mails zwingen dazu, in immer kürzeren
Zeitabständen nach technischen Abwehrlösungen
zu suchen und diese unmittel-
4 DVZINFO.
www.dvz-mv.de