Eine ungeahnte Eigendynamik entwickelte die Reaktion auf eine Spam-Mail, die am gestrigen Montagmittag über eine Mailingliste an zahlreiche Empfänger versandt wurde. Da die Mailingliste als Adressat im CC-Feld und als Bulk-Absender erschien, war die Liste über die Funktionen "Antwort an Alle" und "Antwort an Liste" über gängige E-Mail-Programme erreichbar. Diese Möglichkeit nutzen einige Empfänger. Viele Anwender erkannten nicht, dass es sich um eine Liste handelte und reagierten falsch, indem sie an die Liste antworteten.
Das kleine Drama begann am gestrigen Montag um 12:41 Uhr MESZ mit einer handelsüblichen Spam-Mail mit dem Betreff "Ueberweisung", die offensichtlich einen Vorschussbetrug zum Ziel hatte. Um 15:43 kam die erste Antwort an die Liste von einem Online-Shop: "Bitte um was geht es?" Um 16:10 kamen die ersten Antworten: "Spam natürlich", "das dürfte eine Spam-Mail sein", eine Drohung mit einer Anzeige, die Bitte, vom Verteiler genommen zu werden und die erste Beschwerde, natürlich an alle, ob es denn nötig sei, immer allen eine Antwort zu schicken. Diese Mails provozierten wiederum weitere Antworten.
Der offenbar überlastete Listenserver benötigte teilweise mehrere Stunden, um die Nachrichten zu verarbeiten. Eine nach Erhalt der ersten Listenantworten um 17 Uhr abgesandte Test-Mail der c't-Redaktion an den Verteiler lieferte nach vier Stunden rund anderthalb Stunden lang zahlreiche Auto-Replies und in den folgenden Stunden noch weitere vereinzelte. So erreichten auch die inständigen und an alle gerichteten Bitten von Listenempfängern, keine Nachrichten an alle zu schicken, den Empfänger mit Verspätung und lösten nach ihrem Empfang weitere Verständnisfragen aus, natürlich wieder an alle. Außerdem traten die ersten Trolle auf den Plan, die weitere Nachrichten an die Mailingliste schickten.
Die einfachste Abhilfe besteht darin, E-Mails an die Mailinglistenadresse bank20@financialsandcredit.com per Filterregel ungelesen zu entsorgen und zu warten, bis der Spuk nach einige Zeit aufhört, entweder weil niemand mehr antwortet oder weil jemand dem Mailinglistenserver den Stecker zieht. Noch effektiver ist, wenn der Postmaster die Nachrichten aus der Domain ablehnt, damit der Listenserver diese falsifiziert. Die E-Mail-Server von Behörden oder Firmen wird der Listenserver kaum lahmlegen können, da er offenbar nicht besonders leistungsfähig ist und pro Stunde und Listenempfänger nur wenige Mails zustellen kann.
Der Fall erinnert an den "Fall Babette" im Bundestag. Allerdings lag der ein wenig anders, hatte die Bundestags-Mitarbeiterin doch nicht einen Listenserver verwendet, sondern alle Adressen im TO-Feld aufgeführt. Wer daraufhin an alle antwortet, bekommt in E-Mail-Programmen üblicherweise jede E-Mail-Adresse angezeigt, kann also die Folgen seines Handelns überblicken. Wie viele Empfänger sich hinter einer Listenserveradresse verbergen, ist hingegen nicht transparent. Die Gruppendynamik, die sich daraufhin im Bundestag durch Antworten an alle entfaltete, gleicht dem heutigen Fall jedoch bis in die Details.
Im Umgang mit Spam gelten einfache Regeln: Niemals auf Spam-Mails antworten. Niemals auf einen Link klicken. Das gilt auch für Antworten auf Spam-Mails. Hätten alle Beteiligten diese beherzigt, wäre das Problem erst gar nicht entstanden. (uma)
View the original article here
Apps für iPhone und iPad 60 empfehlenswerte Anwendungen, die mehr aus den Mobilgeräten herausholen HP-15C Simulator Simuliert den Taschenrechner HP-15C von Hewlett-Packard aus den 1980er Jahren und die aktuelle Neuauflage HP-15C Limited Edition ... MyARM Digitale Messumbegung für verteilte Ende-zu-Ende Performance-Messungen von C/C++/C#-, Java-,.NET- und Python-Anwendungen ... web2ldap Webbasierter LDAPv3-Client, der entweder mit eingebautem Mini-HTTP-Server oder mit Fast-CGI-fähigem Webserver betrieben wird ... Active Link Exchange Erhöht die Popularität der eigenen Webseite, indem es den einfachen Austausch von Links zwischen einzelnen Webseiten ermöglicht und verwaltet, was ... Actionscript Viewer Flash-Decompiler, der enthaltenen Actionscript-Text anzeigt und unter anderem Audios, Videos und Fonts aus SWF-Dateien extrahiert ... Presentel downTime Fährt den Computer nach Ablauf eines Countdowns automatisch herunter und beendet vorher alle laufenden Programme ... Dialog Designer Web-basierter WYSIWYG-Editor, der Webseiten für interaktive Dialoge, HTML-Formulare und Fenster in Web-Anwendungen entwirft und generiert ... iÄAppO Chemie 500 Lernkarten und Mutliple-Choice-Fragen zur Vorbereitung auf das Physikum im Bereich Chemie ... GoodNews News-Reader und Audio-Player für Android-Smartphones, der den Webdienst Google Reader unterstützt Export for Thunderbird & Lightning Pro Druckt E-Mails und Termine aus Thunderbird und Lightning und exportiert diese in gängigen Formaten IrfanView Schneller Viewer für diverse Bildformate, spielt über Plug-ins auch andere Multimedia-Formate ab und kann unter anderem Bilder mit diversen Effekten ... Wing Commander Saga: The Darkest Dawn Stand-alone-Version des ursprünglich als Modifikation für Freespace 2 entwickelten 3D-Weltraum-Shooters ... H2testw Integritätstest für Datenträger, vor allem zur Erkennung manipulierter USB-Sticks (siehe auch c't 1/08, S. 24) ... VLC media player Universeller Audio-/Video-Player für DivX, VCD, DVD, MPEG-1/2/4 und Ogg Vorbis; Streaming-Server vls ist ebenfalls verfügbar Notepad++ Open-Source-Code-Editor für C, C++, Java, C#, XML, HTML, PHP, Javascript, ASP, VB/VBS, SQL, Objective-C, CSS, Pascal, Perl, Python, Lua, Haskell und ... WSUS Offline Update (ehemals c't Offline Update) Skriptsammlung, die sämtliche Updates für Windows XP, Server 2003, Server 2008, Vista oder Windows 7 sowie für Office herunterlädt und daraus ... TrueCrypt Legt verschlüsselte Festplattenpartitionen an, die nur unter Zuhilfenahme des richtigen Passworts gelesen und beschrieben werden können ... PuTTY SSH-, Telnet- und Rlogin-Client mit einem xterm-Terminal-Emulator, Version für Symbian-Smartphones ebenfalls verfügbar HBCI für MS Money 99 (HBCIFM99) HBCI-Homebanking-Modul für MS Money 99 Version 2000 Project Gutenberg Projekt mit über 30.000 freien Texten in verschiedenen Sprachen, die sich online lesen oder herunterladen lassen ... 
Apps für iPhone und iPad 60 empfehlenswerte Anwendungen, die mehr aus den Mobilgeräten herausholen Free AVI Video Converter Wandelt AVI-Video-Dateien unter anderem in WMV-, iPod-, oder Sony-PSP-MP4-Dateien um ... JonDoFox Benutzerprofil für den Webbrowser Firefox, das für sicheres und anonymes Surfen optimiert ist ... McAfee Labs Stinger Standalone-Anwendung, die Viren und Würmer auf dem System erkennt und entfernt ... Directory Opus Dateimanager mit ZIP- und FTP-Unterstützung und Bildviewer; bietet unter anderem eine Volltext- und Dublettensuche sowie Tools zum Synchronisieren ... Tidy Start Menu Sortiert durch neue Gruppen lange und unübersichtliche Windows-Start-Menüs Google Drive Online-Speicher mit 5 GByte kostenlosem Speicherplatz; bietet so Platz für Datensicherungen und Daten, auf die man von anderen Rechnern aus zugreifen ... NShape .NET-Framework zum Erstellen von komplexen Diagrammen wie Schaltplänen, Organigrammen und Flow-Charts in WinForms ... Diptic Verbindet mehrere Bilder zu einer Collage mit verschiedenen Anordnungen der Bilder ... Quick Connect Ohne Installation lauffähiges Remote-Desktop-Tool für den Fernzugriff auf Rechner über das Netzwerk oder Internet ... ModusDoc Erstellt Datenbanken zum Speichern und Verwalten von Dokumenten und Informationen aller Art an einer zentralen Stelle auf dem Rechner IrfanView Schneller Viewer für diverse Bildformate, spielt über Plug-ins auch andere Multimedia-Formate ab und kann unter anderem Bilder mit diversen Effekten ... H2testw Integritätstest für Datenträger, vor allem zur Erkennung manipulierter USB-Sticks (siehe auch c't 1/08, S. 24) ... Wing Commander Saga: The Darkest Dawn Stand-alone-Version des ursprünglich als Modifikation für Freespace 2 entwickelten 3D-Weltraum-Shooters ... Notepad++ Open-Source-Code-Editor für C, C++, Java, C#, XML, HTML, PHP, Javascript, ASP, VB/VBS, SQL, Objective-C, CSS, Pascal, Perl, Python, Lua, Haskell und ... F-Secure Rescue CD Auf Linux basierende Boot-CD, die eine saubere Umgebung und den Virenscanner des Herstellers F-Secure für die Rechnerüberprüfung auf Schädlingsbefall ... WSUS Offline Update (ehemals c't Offline Update) Skriptsammlung, die sämtliche Updates für Windows XP, Server 2003, Server 2008, Vista oder Windows 7 sowie für Office herunterlädt und daraus ... TrueCrypt Legt verschlüsselte Festplattenpartitionen an, die nur unter Zuhilfenahme des richtigen Passworts gelesen und beschrieben werden können ... PuTTY SSH-, Telnet- und Rlogin-Client mit einem xterm-Terminal-Emulator, Version für Symbian-Smartphones ebenfalls verfügbar HBCI für MS Money 99 (HBCIFM99) HBCI-Homebanking-Modul für MS Money 99 Version 2000 FileMenu Tools Erweitert den Datei-Explorer um Funktionen wie die Synchronisierung von Ordnern, das Einfügen von Trennlinien in der Übersicht oder das Kopieren des ... 
