Sascha Postner macht Jagd auf Kommunikation, Webstandards und Public Relations

Sehr geschickte SPAM Idee

Heute ist mir mal wieder eine wirklich gut durchdachte SPAM Message ins Postfach getrudelt. Das Angezeigt Ergebnis für HTML-fähige Email Clients sah so aus:

Ich habe mich ernsthaft gewundert wie so eine offensichtliche Viagra-SPAM-Email durch meinen Filter kommen kann. Selbst diese offensichtlich randomisierte Zeichenfolge am rechten Rand kann eigentlich nicht dafür sorgen, dass so eine Mail durchgeht.
Deshalb habe ich mir den Quelltext angeschaut. Und siehe da: des Rätsels Lösung. Der SPAMer hat einfach Nachrichtenzeilen mit in den Quelltext gepackt und zwar in Style angaben. Zusätzlich sind so die einzelnen Buchstaben der Viagra Message so weit voneinander entfernt, dass man die einzelnen Worte nicht mehr als solches wahrnehmen kann.

Sehr clever! Hier dazu ein Ausschnitt aus dem Quelltext (davor und danach habe ich gekürzt) :


<strong>Vi<span style="float: right; margin: 0px; color: #cbbc77; border: 0px"><font size="3">gtpaeqg</font></span>ag<span style="float: right; margin: 0px; color: #cbbc77; border: 0px"><font size="3">xbmvdwwrei</font></span>ra $1.79 C<span style="float: right; margin: 0px; color: #cbbc77; border: 0px"><font size="3">nqcymfibva</font></span>ial<span style="border-top: 0px; float: right; margin: 0px; color: #cbbc77; border-bottom: 0px; br: 0px"><font size="3">rqarpuqy</font></span>is =
$3.93</strong>

<style>      * Depot    * Übersicht    * DerivateSenat stoppt Bushs EinwanderungsgesetzImmer wieder haben Mediziner vergeblich versucht, den Aids-Erreger aus dem menschlichen Körper zu vertreiben. Jetzt aber ist es deutschen Forschern gelungen, das HI-Virus auszuschalten - mit einem speziell abgerichteten Molekül. Von Johann Grolle mehr...      38 Beiträge, Neuester: Heute, 17.05 Uhr von Münchner    *      Illegales Ferrari- Rennen: Mit 180 durch den Elbtunnel Video abspielen...    * Mund auf: Gähnen kühlt das Gehirnblättern    * Umfrage: Steinmeier hängt Beck ab    * Zeitgeschichte      Harry Potter: Weltpremiere in Japan Video abspielen...</style>
<h4>and man<span style="margin: 0px; color: #cbbc77; border: 0px" />y other it<span style="border-right: 0px; float: right; margin: 0px; border-left: 0px; border-bottom: 0px; br: 0px" />ems for 10% of the price.
<a href="http://blog.postner.de/">Click to visit the shop
</a></h4>
<hr />

Das ganze endet dann halt in der Ausgabe, die man oben als Bild sieht. Super finde ich, dass in dem Link wirklich keine Adresse steht, also ein Klick auf “Click to visit the shop” einfach eine leere Seite öffnet! Entweder ist das ein Testlauf, oder die Spamer werden einseitig cleverer und verblöden auf der anderen Seite doppelt!

Da bin ich mal gespannt wie lange es dauert bis die Anti-SPAM-Feuerwehr auch diesen Kniff überwindet.

Popularity: 14% [?]