|
Hoax-Info ServiceÜber Computer-Viren, die keine sind (sog. "Hoaxes")
|
Inhalt: | Aktuelle Themen: | |
Viren / Malware / IT-Sicherheit: Hoaxes, Kettenbriefe und Mail-Betrug: |
Seit Jahren kursieren Warnungen vor (angeblichen) Viren, die sich per E-Mail verbreiten
sollen. Diese "Warnungen" werden meist von gutgläubigen Menschen verbreitet, die
diese per E-Mail von ihresgleichen erhalten haben. Sie zeigen dabei oft sogar ein Engagement,
das man sich sonst nur wünschen könnte, im Glauben, sie täten den Adressaten einen Gefallen,
in dem sie sie vor gefährlichen Viren warnen.
Die Empfänger werden aufgefordert, E-Mails, die im Betreff (subject) einen der in der
Hoax-Liste genannten Begriffe enthalten, nicht zu öffnen
sondern sofort zu löschen. Andernfalls würde ein Virus furchtbare Dinge mit dem Rechner
des Empfängers anrichten.
In gleicher Weise (als Kettenbriefe) werden auch andere Falschmeldungen unterschiedlichster Art verbreitet –
seit einiger Zeit zunehmend auch per Instant Messenger und in sozialen Netzwerken.
... dass alle diese Warnungen keinen ernst zu nehmenden Hintergrund haben (was die Gefährlichkeit
der vermeintlichen Viren angeht). Es handelt sich wohl mehr um ein soziologisches Phänomen.
Es gibt die E-Mails, vor denen gewarnt wird, meist gar nicht.
Diese Warnungen werden Hoaxes genannt (engl. hoax, altengl. hocus: Scherz, Falschmeldung).
Vielmehr stellen diese "Warnungen" die eigentlichen Viren dar, denn sie richten
erheblichen Schaden an, in dem sie Menschen verunsichern und Arbeitszeit binden (z.B. auch meine gerade).
Außerdem belasten sie durch ihre nicht geringe Zahl das Internet durch nutzlosen Datenverkehr
(zugegeben, da gibt es noch mehr und noch ganz andere Dinge, auf die das zutrifft).
Generell werden nie echte Virus-Warnungen auf diese Weise in die weite Welt geschickt!
Sehr wohl können aber Viren in Dateianhängen (Attachments) von E-Mails enthalten sein.
Zu den wirtschaftlichen Schäden durch Hoaxes lesen Sie bitte auch den Vortrag von Howard Fuhs auf der Virus.Ger-Con im September 1998.
Die Zahl der Hoaxes ist nicht gering, die meisten sind letztlich nur Nachahmungen ("copycats") des ersten dokumentierten Hoax "GoodTimes". Folgende sind erwiesenermaßen Hoaxes (ohne Anspruch auf Vollständigkeit):
[ zur Hoax-Liste ]
Eine vollständige Liste kann hier leider nicht wiedergegeben werden. Sie wäre ziemlich lang. Es stellt sich zudem die Frage, welche dieser Hoaxes wirklich in Deutschland kursieren, diese kann jedoch nicht abschliessend beantwortet werden. Wenn Sie eine verdächtige E-Mail erhalten, die hier nicht aufgeführt ist, schauen Sie erstmal bei Rob Rosenberger rein (nur bei Virenwarnungen). Wenn Sie unsicher sind, was von einer E-Mail zu halten ist, schicken Sie sie an diese Adresse.
Keine der genannten Firmen hat tatsächlich jemals
Warnungen dieser Art publiziert. Es werden generell nie echte, offizielle Virus-
Warnungen als Kettenbriefe in die weite Welt geschickt, das sind alles Hoaxes!
Bitte werfen Sie auch mal einen Blick auf das Beispiel.
Da sind zwei Fälle zu unterscheiden:
Und eines noch: Viren können sehr wohl per E-Mail verbreitet werden. Sie können nämlich
im Anhang (Attachment) als Teil eines ausführbaren Programms verschickt werden. Hier sei
auch auf Macro-Viren (z.B. Melissa)
hingewiesen (speziell Microsoft Word ab Version 6.0, *.doc; aber auch andere), sowie auf
VBS-Viren (z.B.
VBS/Loveletter) und
E-Mail-Würmer (wie Hybris oder
MTX).
Die Hoax-Mails als solche stellen keine Gefahr für den PC dar. Die breite Streuung von E-Mail-Adressen
durch das Weiterleiten an viele Personen kann allerdings die Wahrscheinlichkeit erhöhen, dass
Wurm-verseuchte PCs ihre Schadensfracht in Form virulenter Mails auch an diese Mail-Adressen versenden.
Es gibt nur einen wirksamen Schutz gegen Hoaxes: Information! Also, informieren Sie sich, lesen Sie weiter.
Eine gute Frage. Vielleicht, weil Sie meinen, der Inhalt
dieser Seiten sei von Fachleuten zusammengestellt worden. Das trifft zumindest für die meisten
der angegebenen Quellen zu, für mich selbst nehme ich dieses Prädikat nicht in Anspruch. Allerdings
betreibe ich diese Informationsseiten immerhin schon seit 1997.
Schauen Sie auch unter Weitere Informationen nach, dort
finden Sie seriöse Quellen, aus denen auch ich oft meine Informationen zu diesem
Themengebiet beziehe. Sie sind leider meist auf Englisch, wie so vieles im Internet.
Bevor Sie sich fragen, warum Sie mir glauben sollten, sollten Sie sich allerdings
zunächst fragen, warum Sie den Behauptungen in Kettenbriefen Glauben schenken
sollten, die durch keinerlei verläßliche Nachweise oder Quellenangaben belegt werden.
Trojanische Pferde (Trojan Horses, Trojaner) nennt man Schädlinge,
die getarnt als normales Programm in den Rechner eindringen. Dies trifft auch (im Prinzip) sowohl
auf Makro-Viren als auch auf ganz normale Bootsektor- oder Datei-Viren zu. Sie gelangen auf die Festplatte,
in dem Anwender Dateien auf ihre Festplatte kopieren und öffnen, die sie für harmlose Programm- oder
Daten-Dateien halten. Diese können auch als E-Mail-Anhang auf den Rechner gelangen.
PKZIP300 war ursprünglich auch ein Trojanisches Pferd, ehe später ein Hoax daraus gemacht wurde.
Hier einige Beispiele:
Wenn sowas unter Virus-Programmierern Mode wird, finden sich mit Sicherheit bald auch Varianten, die sich anderer E-Mail-Programme bedienen werden. MS Exchange/Outlook dürfte einer der heißesten Kandidaten dafür sein, denn es ist über ein dokumentiertes API (Application Programming Interface - Schnittstelle für Anwendungsprogramme) steuerbar. In diesem Zusammenhang sei ausdrücklich vor Outlook Express gewarnt: Es führt VisualBasic-Scripts/-Makros automatisch aus (Beispiel: VBS/BubbleBoy)!
Update: Melissa (W97M.Melissa)
hat obige Prognose aus dem Jahr 1998 nunmehr bestätigt (bzgl. Outlook Express).
Es muss also davor gewarnt werden, Programme, die als Anhang (Attachment) einer E-Mail
auf die Festplatte gelangen, ohne Prüfung auszuführen.
Das gilt auch für das Öffnen von Winword-, Excel-, Access- und PowerPoint-Dateien mit ebendiesen Programmen.
Verwenden Sie dafür besser WordPad (bis WinWord 6/7 -- in Windows enthalten) oder
spezielle Viewer, die Sie kostenlos von
Microsoft erhalten können.
Aber Achtung -- auch diese Programme schützen Sie nicht 100%ig vor Viren oder gar Trojanischen Pferden.
Neuerdings tauchen auch so genannte HTML-Viren auf, die
sich in HTML-formatierten E-Mails verbergen. Sie sind in VB-Script
verfasst und können, wenn die Mail im Internet Explorer geöffnet wird, Daten auf Ihrer Festplatte
manipulieren (z.B. Dateien löschen). Sie gehören also zu den Script-Viren.
Bevor Sie eine angehängte Datei öffnen, überprüfen Sie sie stets mit einer frisch aktualisierten Antivirus-Software!
Auch Kettenbriefe zählen zu den Hoaxes (engl. für Falschmeldung, Jux, Scherz), denn auch hier existiert kein realer Hintergrund, der eine Weiterleitung an andere rechtfertigen könnte. Darüberhinaus fallen sie auch in die gleiche Kategorie wie Werbe-Mails: Sie sind unverlangte Massen-Mails (Spam, UBE).
Es gibt mehrere Varianten:
Hier werden die Mail-Empfänger aufgefordert einen bestimmten Betrag an den Absender zu zahlen.
Sie sollen dafür Informationen bekommen, wie sie das selbst auch mit anderen machen können.
Meist sollen dazu 5 bis 7 (wertlose) Textdokumente verkauft werden, die auch als Rourke-Reports
bekannt sind. Oft werden diese Systeme z.B. als Die Perle im
Internet tituliert.
Durch die lawinenartige Verbreitung soll man in ein paar Tagen hunderte oder gar tausende von
Dollar / EURO verdienen und dann immer weiter. Dass das nicht funktionieren kann, wird schnell klar,
wenn man sich mal vor Augen hält, welche Teilnehmerzahlen erforderlich werden, wenn man als
zehnter in einer solchen Kette noch etwas verdienen soll.
Angenommen, in jeder Ebene werden 10 Mails verschickt, deren Empfänger auch wieder 10 Mails verschicken und so fort (unvermeidliche 99% Blindgänger also nicht mitgerechnet), dann ergibt das in Ebene 10 bereits 1010 (10.000.000.000 also 10 Milliarden) Mails! Es wird aber derzeit von nur ca. 1,5 Mrd. Internet-Nutzern weltweit ausgegangen (diese Zahl mag je nach Quelle variieren, die Größenordnung ist entscheidend) – und es leben lediglich 7 Mrd. Menschen auf diesem Planeten. Die einzigen, die profitieren, sitzen in den ersten 3 - 5 Ebenen. Da diese Aktionen schon ein paar Jahre laufen, können Sie kaum erwarten, zu diesen zu gehören (Sie erfahren das aber ohnehin nicht). Den Absender können Sie übrigens sehr leicht ausfindig machen: Er steht meist mit Namen und Postadresse an der Stelle, wo man 'Report Nr. 1' bestellen soll...
Wenn Sie eine derartige Mail erhalten, senden Sie eine Beschwerde an den Provider des Absenders. Etliche Provider (etwa FreeMailer wie GMX) betrachten die Teilnahme an solchen Schneeballsystemen als Missbrauch ihrer Dienste und Verstoß gegen die Nutzungsbedingungen. Sie sperren dann den Account des Versenders oder sprechen zumindest eine Verwarnung aus.
Ebenfalls in diese Kategorie fallen die (meist nicht per E-Mail betriebenen) so genannten Herzkreise, Schenkkreise und Männerkreise. Hierbei geht es um weitaus höhere Summen, meist mehrere 1000 Euro. Der Bundesgerichtshof hat am 10. November 2005 entschieden, dass Schenkkreise sittenwidrig sind (Verbraucherzentrale Bremen; PDF). In Österreich und der Schweiz sind sie verboten. Auch das in den 1980er Jahren bekannt gewordene Pilotenspiel war ein Pyramidensystem.
Lesen Sie zu diesem Thema bitte auch die Analyse von Prof. Dr. Dieter Röß (Uni Würzburg).
Auch in der
Wikipedia findet sich einiges zum Thema.
Ganz abgesehen davon: Diese profitorientierten Kettenbriefsysteme sind in Deutschland verboten
(nach § 16 (2) UWG;
bis 2004: § 6c)! Auch der Versuch ist in gleichem Maße strafbar. Also Finger weg!
Lesen Sie auch:
Polizei warnt (LKA Sachsen) |
computerbetrug.de
Bill Gates schenkt jedem $1000,- oder eine Windows-CD, Nike verschenkt Sportartikel,
Disney World zahlt jedem 5000,- US$ oder eine Alles-Inklusive-Reise nach Disney World und so weiter und so weiter –
alles für das simple Weiterleiten einer E-Mail... [Beispiel]
Mit ein wenig gesundem Menschenverstand merkt man gleich, dass das Quatsch ist.
Aber, da wird ja (z.B.) gesagt, Microsoft habe ein System entwickelt,
das jede weitergeleitete Mail registrieren könne (das 'Microsoft E-Mail Tracking System'),
das würde man gerade testen und als Belohnung fürs Mitmachen gibt es ... s.o.
Das ist natürlich nicht richtig, ein solches System existiert nicht.
Diese an sich harmlos erscheinenden Kettenbriefe stellen durch ihre Zahl und Häufigkeit
doch eine Belastung der Netz-Ressourcen und eine Belästigung der meisten Empfänger dar. Es
wird wohl kein vernünftiger Mensch ernsthaft annehmen, dass diese Briefe (die es seit
Jahrhunderten auch in handschriftlicher Form gibt), irgendeine andere Wirkung als die
eben genannte haben. Viele finden es einfach lustig oder meinen, sie würden jemandem damit
zumindest eine Freude machen. Tenor: "Schaden kann's ja nicht!"
Einige dieser Glücksbriefe drohen jedoch auch mit ernsten Konsequenzen für den Fall, dass
sie nicht weitergeleitet werden. Dies kann abergläubische Menschen durchaus verunsichern;
sie leiten sie dann lieber weiter, womit das Ziel wieder einmal erreicht wäre.
Da sitzt in Florida (oder New York, England, Australien, ...) ein kleines Kind,
das bald an Krebs (oder einer anderen Krankheit) sterben wird und sein letzter
Wunsch ist es, dass dieser Kettenbrief um die Welt gehen möge (oder es mögen
ihm/ihr alle schreiben).
Nun macht mal alle schön mit, es ist doch für einen guten Zweck, außerdem bekommt
die jeweilige Klinik (oder wer auch immer) von irgendeiner Stiftung (oder sonstwoher)
soundsoviel Dollar (oder Cents) für jede Weiterleitung. [ Beispiel... ]
Wieder stellt sich die Frage, wer die Mails eigentlich zählt, wenn sie nicht alle
an eine bestimmte Adresse geschickt werden. Wer da an wen Geld zahlt, ist auch
nicht immer gesagt und ob das dann auch passiert, weiß man ohnehin nicht. Wer ohnehin die Absicht und
das Geld hat, einem kranken Menschen zu helfen, wird diese Hilfe nicht davon abhängig machen,
dass ein Kettenbrief oft genug weitergeleitet wird, damit rechnerisch der nötige Betrag
zusammenkommt.
Auch die vor über 20 Jahren durch die Presse gegangene Postkarten-Aktion für
ein todkrankes Kind in England ist übrigens bis heute nicht zu stoppen, dieses
(damalige) Kind wird noch heute mit Unmengen an Post überhäuft, die es gar nicht
haben will. Die Idee dazu kam nämlich von jemand anderem. [mehr darüber...]
Es gibt sicher viele tausend kranke Kinder überall auf der Welt, viele von ihnen zum Sterben verurteilt, und einige fänden es vielleicht sogar toll, viele E-Mails zu bekommen. Mit Sicherheit wissen die aber nichts von diesen Aktionen und werden es auch nie erfahren, geschweige denn, dass jemals auch nur ein Cent für ihre Behandlung dadurch aufgebracht würde.
Lesen Sie hierzu auch die Stellungnahme der American Cancer Society (engl., neue URL).
In diese Kategorie fallen Kettenbriefaktionen, die dazu aufrufen, sich für oder gegen dies oder jenes einzusetzen. Das mag alles gut gemeint sein und die Ziele der Aktion mögen höchst ehrenwert sein, jedoch gilt hier ganz klar:
Beispiele für derartigen Aktionismus sind die in 'Extra-Blättern' gewürdigten Kettenbriefe
"Taliban's War on Women",
"Filmboykott" oder die
"Regenwald-Petition".
Im angelsächsischen Sprachraum nennt man das auch "Armchair Activism" (Lehnstuhl-Aktivismus).
Hinzu kommt, dass solche Aufrufe häufig von irgendwo auf der Welt stammen und – wenn überhaupt! –
oft auch nur in der jeweiligen Region ein Zusammenhang zur Realität hergestellt werden könnte.
Diese hier in Europa weiterzuleiten, hätte (unbenommen des ersten Absatzes) meist ohnehin wenig Sinn.
In der →Hoax-Liste werden dessen ungeachtet
nur solche E-Petitionen aufgeführt, bei denen darüber hinaus etwas nicht stimmt – etwa solche, deren
Anliegen sich längst erledigt hat oder die falsche Angaben enthalten.
Mittlerweile sind auch etliche Web-Portale für Online-Petitionen entstanden. Dort kann jede/r für ein beliebiges Anliegen um Zustimmung werben. Diese Beliebigkeit färbt auch nahezu zwangsläufig auf die erzielbare Wirkung ab. Mindestens eine dieser Petitionsplattformen verkauft die Daten ihrer Nutzer an Dritte weiter und macht so Millionengewinne.
Die Betreiber mancher Petitionsplattformen versuchen zudem mit Verweis auf den Vertrag von Lissabon (vormals: EU-Verfassung) den falschen Eindruck zu erwecken, man könne die EU-Kommission (oder wen auch immer) mit einer Million "Unterschriften" zu etwas zwingen.
Zwar sieht der Vertrag von Lissabon ein Petitionsrecht vor ("Europäische Bürgerinitiative", EBI), das dem Charakter
nach einem Volksbegehren ähnelt, die dazu notwendige EU-Verordnung ist jedoch erst am 16.02.2011 erlassen worden. Bis dahin existierte lediglich
ein Entwurf, dessen sehr hohe Anforderungen diese Online-Petitionen nicht einmal im Ansatz erfüllen. Das dürfte, nein, muss den
Betreibern dieser E-Petitionsplattformen bekannt sein.
Erst seit 1. April 2012 kann eine Europäische Bürgerinitiatve
(
EU-Kommission, Verordnung Nr. 211/2011)
gestartet werden, einige laufen derzeit bereits. Ein Beispiel ist die
EBI gegen
die geplante Privatisierung der Wasserversorgung, die durch europäische Gewerkschaftsverbände organisiert wird.
Erfüllt eine EBI die in der Verordnung festgelegten strengen Bedingungen, muss sich die EU-Kommission mit dem Anliegen befassen und dazu Stellung
nehmen. Das bedeutet jedoch nicht, dass die EU-Kommission die Forderungen der EBI erfüllen muss. Sie kann durchaus auch zu einem völlig
anderen Ergebnis kommen – also etwa so verfahren, wie sie es ohnehin vor hatte. Eine EU-weite Volksabstimmung ist nicht vorgesehen.
Petitionen sind ganz allgemein lediglich ein Vehikel, um eine Angelegenheit gegenüber den jeweils passend erscheinenden Einrichtungen zu Gehör zu bringen. Das Ziel ist damit noch lange nicht erreicht, eine Gewähr dafür bieten Petitionen generell nicht – egal, wie viele Menschen sie unterstützen. Es ist Petitionen schon immer inhärent zu eigen, dass ihr Erfolg vom Wohlwollen der Herrschenden abhängt. Im Gegensatz zu Volksabstimmungen sind Petitionen ihrem Wesen nach kein Mittel der Basisdemokratie sondern ein Relikt der Feudalherrschaft. Zu diesem Thema bei Telepolis weiterlesen.
Der Petitionsausschuss des Deutschen Bundestags hat inzwischen ebenfalls eine Website für Online-Petitionen. Das System wurde von der Napier-Universität in Edinburgh, Schottland, ursprünglich für das schottische Parlament entwickelt. Im Unterschied zu anderen Petitions-Websites werden die eingereichten Petitionen immerhin tatsächlich von den Politikern im Petitionsausschuss gelesen und behandelt – zumindest, wenn ein legitimes Anliegen erkennbar ist, für das der Bundestag auch zuständig ist (vieles ist Ländersache oder unterliegt EU-Recht).
Verschwörungstheorien sind die Vernunft der Idioten. |
Merke: Das Internet ist ein großartiges Informationsmedium -- aber Sie sollten nicht alles glauben, was Sie irgendwo im Internet lesen. Das Internet ist die Tummelwiese für Verschwörungstheoretiker, Weltuntergangsprediger und sonstige Personen mit Pseudo-Paranoia und/oder überzogenem Sendungsbewusstsein. Verbreiten Sie diesen Unfug bitte nicht weiter!
Fazit: Finger weg von Kettenbriefen.
Soweit sie nicht ohnehin in Deutschland illegal sind
(Pyramidensysteme),
handelt es sich meist bestenfalls um schlechte Scherze, die man nicht unterstützen sollte.
Allgemein ist ein Kettenbrief auch kein geeignetes Mittel, um seriöse Hilferufe und andere wichtige Dinge zu verbreiten,
denn dieses Medium ist bereits allzu sehr diskreditiert (eben weil damit überwiegend Unsinn verbreitet wird).
Kennen Sie gute Hoax-Info-Seiten in anderen Sprachen (oder bessere als die hier genannten)?
Schreiben Sie mir!