[mur users] Entwarnung: Spammail behauptet Account sei gekapert

[Ralph Wozelka | NOC - mur.at]

Liebe mur-ler:innen!

Folgende Emails, die als Absender die Adressen eurer eigenen Mailboxen
aufweisen, sind eindeutig als SPAM zu klassifizieren:

* Keine Mailbox wurde gehackt

* Lösegeld-Zahlungen zahlen sich am ehesten aus, wenn ihr uns bei mur.at
das Geld überweist ;-)

Es lässt sich auch einfach der Kontostand eines Bitcoin-Wallets
überprüfen über verschiedene Websites:
https://www.cointracker.io/wallet/bitcoin?address=1P9eUo5g9UBZc2bTt9ZFhr9r9Zt8o5nAfx

Die Tatsache, dass schon ~1300€ / ~1540$ in diesem Wallet vorhanden
sind, deutet darauf hin, dass dies eine breit angelegte Massenaussendung
war.

* Sie wurden NICHT aus dem mur.at-Netzwerk verschickt

Das lässt sich gut anhand der Email-Kopfzeilen ("Header") eruieren. In
Thunderbird lassen sich diese per Strg+U / Cmd+U anzeigen:

> Received: from 74.139.176.34.bc.googleusercontent.com
> ([34.176.139.74]:55011 helo=usaveservices.com)
> by server3.imgllcsites.com with esmtpsa (TLS1.2) tls
> TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
> (Exim 4.94.2)
> (envelope-from <contactform at usaveservices.com>)
> id 1n7SYS-0007AC-PQ
> for verein at mur.at; Tue, 11 Jan 2022 17:35:59 -0800

* Wir werden Ende Jänner intern eine "SPAM WEEK" ausrufen und unser
Spamfiltering-System verbessern :-)


cheers,
ralph