Neuartige Form von Aktien-Spam aufgetaucht

Warnung vor Aktienkauf, die mittels Spam beworben werden

(29.06.07) - Avira meldet eine neue Form von Aktien-Spam. Seit kurzem ist eine Massenmail im Umlauf, die vortäuscht, eine ähnliche Ausgabe von "German Stock Insider" zu sein.

Typisch für diese Attacken ist ein angefügtes PDF-Dokument. Anstatt die übliche Bild-Datei zu verwenden, wollen die Angreifer so unbemerkt den Spamfilter passieren. Im aktuellen Fall enthält der Inhalt der E-Mail auch keinen zusammenhängenden Text - eine weitere Methode, um den Spam-Filter zu überlisten.

Nach der Analyse im Virenlabor ist für die Sicherheitsexperten klar, dass es sich um eine neue und wirkungsvollere Variante von Aktien-Spam handelt. Neben den technischen Tricks wollen die Angreifer auch das Vertrauen des Empfängers gewinnen: Die Nachricht enthält die Betreffzeile "Fw: <name> report.pdf” - durch die persönliche Namensanrede wird dem Empfänger suggeriert, dass die Nachricht speziell für ihn verfasst wurde. Obwohl der Inhalt des PDF-Dokuments in Englisch ist, werden deutschsprachige Leser im Anschreiben ganz gezielt mit Sätzen angesprochen, wie "wir erwarten unsere deutschen Leser mitzumachen".

Aktien-Spam ist für Internetkriminelle sehr lukrativ: Mit der Massenmail wird die Aktie einer bestimmten Firma als “Kaufempfehlung” beworben. Ziel ist nicht, ein bestimmtes Produkt oder einen Service zu verkaufen, sondern potenziellen Käufern das Wertpapier durch positive Kursaussichten schmackhaft zu machen. Da es sich dabei um legitime Aktien handelt, die an der Börse gehandelt werden und die Texte sehr seriös formuliert sind, lassen sich die Interessenten leicht täuschen. Steigt der Kurs durch künstlich herbeigeführte Nachfrage, verkaufen die Betrüger ihre zuvor erworbenen Aktien mit entsprechendem Gewinn. Avira empfiehlt daher eindringlich, keine Aktien zu kaufen, die mittels Spam beworben werden.

Alle bislang aufgetauchten Massenmails zielen darauf ab, durch ihre Form als unformatierter Text, Text als Bild oder Text in Bildern die Schutzmaßnahmen wie Spam-Filter und optische Texter-kennung (OCR) zu umgehen. (Avira: ma)