{"id":2504,"date":"2010-11-11T10:45:09","date_gmt":"2010-11-11T09:45:09","guid":{"rendered":"http:\/\/www.danielgrosse.com\/blog\/?p=2504"},"modified":"2018-03-31T12:32:54","modified_gmt":"2018-03-31T10:32:54","slug":"symantec-versendet-phishing-mails","status":"publish","type":"post","link":"https:\/\/www.danielgrosse.com\/blog\/symantec-versendet-phishing-mails\/","title":{"rendered":"Symantec versendet „Phishing-Mails“"},"content":{"rendered":"

Natürlich tut Symantec das nicht. Blöderweise aber die beauftragte PR-Agentur Lewis-PR. Weil die HTML-Mail merkwürdige Links zu einer Public Relations Software enthält, identifiziert Thunderbird die Pressemitteilung, die eigentlich Gutes verbreiten will, als böse Phishing-Mail.<\/p>\n

\"\"
<\/p>\n

Warum Thunderbird hier üble Machenschaften vermutet, wird deutlich, wenn man sich die Mail ansieht. Da wird ein Download einer Broschüre, die sich hier befindet: http:\/\/www.symantec.com\/de\/de\/about\/news\/resources\/press_kits\/detail.jsp?pkid=smb_check_up mit dieser Adresse verlinkt: http:\/\/image.medianetworkmanager.de\/lr.aspx?r=35564a16948949f127911695.
\nDas ist etwas, das moderne Mailprogramme gar nicht leiden können. Sehr oft werden auf diese Weise gefälschte Mails verschickt, um Bankdaten zu stehlen, weil vorgegeben wird, man öffne paypal.com, während man stattdessen aber auf einer russischen Hackerseite seine Daten eingibt. Entsprechend warnt Thunderbird auch beim Klick auf eine solche Verlinkung mit: <\/p>\n

„Thunderbird hält diese Nachricht für verdächtig!<\/p>\n

Es könnte sein, dass die Nachricht zu einer betrügerischen Webseite führt, die eine andere Webseite optisch imitiert. Eventuell möchte man Ihnen sensible Daten stehlen (z.B. PIN, TAN, Benutzernamen, Passwörter, etc.).\n<\/p><\/blockquote>\n

Der Nutzen für Lewis PR dürfte klar sein: Das Tool Medianetworkmanager<\/a> zeichnet sicher Klicks auf. Am Ende kann genau analysiert werden, welcher Empfänger auf welchen Link geklickt und wie oft die Pressemitteilung geöffnet hat. Das erleichtert das Reporting für den Kunden ungemein. Der Irrsinn zieht sich selbst bis in die Verlinkung der E-Mail-Adresse, worauf sich nach dem Klick darauf erst einmal der Browser öffnet, um mitzuteilen, dass das „Objekt“ verschoben wurde und direkt im Anschluss dann doch das Fenster für eine neue E-Mail öffnet. <\/p>\n

Die Vorgehensweise mag für Lewis PR einen praktischen Nutzen haben. Im schlimmsten Fall allerdings landen die PR-Mails direkt im Spam der Empfänger oder werden aus Angst gar nicht erst gelesen. Gerade für eine PR-Agentur, die für einen Anbieter von Sicherheitslösungen arbeitet, ein eher unglücklicher, wenn nicht gar peinlicher Zustand.<\/p>\n