2011 war nicht nur das Jahr des Sony-Hacks (jeder durfte mal ran..) sondern auch das Jahr der Datenlecks. Zahlreiche Firmen gaben öffentlich bekannt, dass bei ihnen Daten entwendet worden waren. Die meisten erst nach dem sie es nicht mehr verschweigen konnten und einige gar nicht, obwohl schon die Daten frei kursierten. Die Heise-Meldungen zu Mindfactory und K&M zeigen wie sowas üblicherweise abläuft. Aussitzen und Verschweigen ist halt "Best Practice" in der Branche.

Deswegen ist es Aufgabe von Blogs und Foren an sowas zu erinnern. Find ich zumindestens.

Ein bisschen ungenau wird die Leiste schon sein, in der Hinsicht dass viel fehlen wird. Die Mails müssen mir ja auffallen, sonst lösch ich die Mails innerhalb einer Sekunde ohne sie weiter zu untersuchen. Und um aufzufallen müssen sie erstmal durch meinen Spamfilter, der zum Glück sehr effektiv ist, kommen. Mein Mailfilter protokolliert in eine Datenbank, so das ich auch abgewiesene Mails grob erfassen kann, leider können sich durch das Greylisting die Hits verdoppeln.

Und nein, mein Mailserver erzeugt kein Backscatter, Mails werden noch beim Empfang abgewiesen.

Naja, hier die Liste für 2011:

Lovepoint

Lovepoint ist eine Seitensprung/Partnervermittlung. Im Juli 2010 wollte ich mich da anmelden, hab die Anmeldung aber wohl nicht abgeschlossen wie eine Mail in meinem Archiv bezeugt:

Sie haben uns auf www.lovepoint.de besucht und hatten Interesse am Service. Leider haben Sie die Anmeldung jedoch abgebrochen.

Hat aber wohl gereicht das meine Adresse bei denen längerfristig gespeichert ist. Seit Oktober 2011 habe ich über 20 englischsprachige Mails bekommen für diverse Kontaktbörsen oder zumindestens eine Kontaktbörse mit unterschiedlichen Domains. Als Anzeigename des Empfängers steht immer einzelner Männername. Mailquellen sind über die ganze Welt verteilt.

Mindfactory

Mindfactory ist ein Hardwareonlineshop mit mindestens drei Briefkasten-/Schwester-/Tochter-firmen. Hält in dem Verbund oft die Bestpreise auf Preisvergleichsseiten. Slogan "...einfach besser", besser wäre "..einfach besser sein lassen".

Die erste Mail in meinem Archiv ist vom Februar, kam aus Taiwain und hat ein Onlinecasino beworben. US Krankenversicherungen im April und zwei Strato-Phishing-Mails im Dezember. Heise hat auch zwei Artikel dazu, einen vom Februar und einen vom April.

K & M Elektronik

Der nächste Hardwaredealer mit Datenproblemen, hier scheint das Leck aber Jahre her zu sein. Laut meinen Logs bekomme ich seit 2009 Mails aus aller Welt, für 2011 habe ich nur zwei Spammails für eine SexArena(.tv) in meinen Archiven gefunden, während der Spamfilter über 300 Treffer meldet. Heise Artikel über K&Ms Reaktion

Dildoking / Clickpool

Mal ne andere Form von "Hardware" ;) Anscheinend habe ich zwei Accounts dort. Mit der Adresse die ich eindeutig zuordnen kann habe ich das letzte mal 2008 dort bestellt. Von April bis Juni kam dann ein dutzend Mails für Sex-Hardware und Pillchen von einer Konkurrenzfirma "DildoDaddy", gesendet wurde von einer Firma iwebthor.com oder so.

Ich hatte Clickpool angeschrieben und deren Antwort war dass für sie keinen Sinn machen würde, Kundendaten an die Konkurrenz zu verkaufen. Ansonsten Stille...

FAZ

2008 und 2009 habe ich am Dauer-Börsenspiel der Frankfurter Allgemeinen teilgenommen. Ich gehe nicht davon aus das im Rahmen des Spiels meine Adresse irgendwo veröffentlicht worden ist. Im September/Oktober kamen drei "Job-Angebote", ich vermute mal für "Finanzagenten". Laut Datenbank war da schonmal eine Mail im April, aber die habe ich nicht mehr.

Terrorbull Games

Ich hatte deren Spiel "War on Terror - The Boardgame" gekauft und mich in deren Newsletter eingetragen. Die erste Spammail bemerkte ich im März 2011, nach Abfrage meiner Spamdatenbank kommen aber wohl seit 2009 Mails aus aller Welt und ich kann mir nicht vorstellen dass deren Server alle paar Tage in ein anderes Land umzieht ;) Die Mails waren Phishingmails für britische Banken.

Ich hatte die angeschrieben und deren Antwort, dass es wohl einen "Breach" in dern Mailinglisten Software gab, ich wäre der vierte gewesen der sich beschwert hatte. Netter Kontakt, aber Null Reaktion

Pepsi

Ja, auch große kann es treffen. An die Pepsi Adresse ging im Mai ein Link zu einem angeblichen Tötungsvideo von (oder eher mit..) Bin Laden. Passierte aber nur einmal.

Atari.st

Eine hübsch gemachte Atari ST Nostalgie Seite, die wohl seit dem 22.09.2011 down ist und nur noch über archive.org bewundert werden kann. Über den Grund kann man nur Vermutungen anstellen, aber immerhin mal eine Reakton.

Der Spam war für einen Onlineshop für Konsumelektronik oder so.

Adultwork

Ich weiss ehrlich gesagt gar nciht mehr was das für eine Seite ist, ich glaube es ist ein Erotik Content Provider (also B2B, nicht B2C ;) ), angemeldet hatte ich mich 2007. Seit dem 01.04.2011 kamen über 50 Mail die jeweils mit einem Einzeiler immer wieder verschiedene Webseiten bewarben. Alle Mails kamen von einer "Roberta Franklin" (robertafranklin08@yahoo.com) und gingen immer auch an andere Empfänger per CC.

Todoroms

Hm, eine Warez-Seite. Da muss ich aber echt einen schwachen Moment gehabt haben um da meine Daten zu hinterlassen. Angeblich bin ich jetzt auch bei "Correodirect, the permission email marketing leader." angemeldet. Also meine Permission hatten sie nicht. Jetzt ist die Adresse erstmal gesperrt.

Sexarena Spam gab's auch schon vor Jahren an andere Adressen, u.a. an eine die ich früher auf PPD Mailinglisten verwendet habe, also spammen die schon seit Jahren rum.

Ich hab gerade auch mal Lovepoint angeschrieben, mal schauen was die dazu sagen. Bei Adultwork werde ich morgen mal nachfragen. 

Mal schauen was 2012 bringt, ich rechne nicht mit einer Verbesserung der Situation.

Nachtrag 09.01.2011

Adultwork hat geantwortet und zugegeben dass die einen "security breach" hatten und das wohl ein paar E-Mail Adressen abgegriffen wurden. Aber nix weiter und es wäre auch kein Problem, alle Mitglieder sollen sich stärkere Passwörter zulegen, komisch, hab keine Aufforderung dazu bekommen. Und es wurde mir geraten, dass ich mir eine neue Adresse zulege, falls meine Spam-Filter das nicht schaffen sollten. Toll. 

Lovepoint hat auch geantwortet. Sie haben es an die zuständige Abteilung weitergeleitet und die werden sich dann umgehend melden. Okay... warten wir mal. 

So, ich hab die Maxviril Spam-Mail Tabelle unten mal aktualisiert.

Dafür, das man nie wirklich einem Newsletter zugestimmt hat, blasen die ganz ordentlich Mails raus. Wenn sie wenigstens ganz offen von der gleichen Firma wären, aber nein, da werden noch einige Scheinfirmen zwischengeklemmt. Ich hab die zweite Adresse mal abgemeldet, mal schauen, ob das überhaupt einen Effekt hat, oder ob die anderen "Firmen" fröhlich weiter rummüllen. Und erstaunlich was die einem alles andrehen wollen, aber was soll Potenzpillenkäufer brauchen wohl sowas ;) 

Bei meiner täglichen Comic-Dosis auf Web.de bin ich im August über MaxViril gestolpert, ich weiss nicht mehr genau was mich da angesprochen hat, aber es ist grob gesagt ein Bio-Potenzmittel, oder soll es zumindestens sein, und als 3er Probierpackung für 3€ mit Versand zu habe. Bzw 0€ + 3€ Versand.. Ok, bei 3€ denk ich überhaupt nicht nach und war direkt schon am Bestellen. Noch während des Bestellvorgangs ist mir aufgefallen wie blöd ich doch bin, und das ich so ein Zeug nicht brauche, egal wie billig. Also habe ich den Bestellvorgang nie abgeschlossen, ich bin mittendrin ausgestiegen.

Nur... sobald den ersten Schritt, die Eingabe de Adresse hinter sich hat, hat man schon ein Kundenkonto. Kein Double-Opt-In oder so, nein, es wird direkt erstellt. Und trotz der  Datenschutzbestimmungen, AGB und was weiss ich nicht alles, wird man dann mit Spam voll gemüllt. Keine Angebote von MaxViril sondern von anderen Firmen. Ob die jetzt mit MaxViril (Topform) irgendwie verbandelt sind weiss ich nicht, aber davon ist auszugehen. Wie auch immer, eine solche Adressweitergabe ist nichtmals nach deren eigenen Datenschutzbestimmungen erlaubt...

Folgenden Müll hab ich von den schon bekommen:

Mein Maildatenbank zeigt 45 Treffer, aber die Mails dazu hab ich vermutlich schon gelöscht.

Testweise hab ich gerade noch mal ein Kundenkonto bei denen "eröffnet" und den Bestellvorgang dokumentiert. Ich bin mal gespannt, ob ich auch an diese Adresse Werbung bekomme.

Spam Post von der "Phönix Finanzsanierungs AG". Wo mögen die wohl wieder meine Adresse her haben?? Ich sollte doch öfters mal wieder meine Adresse leicht varieren. Vielleicht mal einen Mittelinitial einführen ;)

Gestern kam Post von einer Phönix Finanzsanierungs AG, die Kredite ohne Schufa-Auskunft, Vorkosten, Mitbürgen etc bewarb, also alles worauf verantwortungsvolle (kann man drüber streiten) Kreditinstitute achten. Nebenbei wurden auch Kreditkarten ohne Schufa beworben:

Warum wollen(wollen??) ausgerechnet Sie nicht zu dieser Gruppe von Menschen gehören, die Ansehen und Image durch den Besitz und die Verwendung einer VISA-Karte steigern? [...] Sie gehören auch dann zu einer privilegierten Gruppe, werden anerkannt und können unbeschwert ihre persönliche Freiheit genießen.

Interessante Ansicht. Hört sich so als hätten alle Kreditkartenbesitzer Minderwertigkeitskomplexe, zu denen man sich dank Phönix auch bald bekennen kann.
Interessant ist auch die Kunden-Service-Hotline 090 018 360 13 ^(3ct/seci). Erst auf den zweiten Blick fällt die 0900er Nummer auf, die mit dieser nicht existenten Einheit wohl mit ~2Euro/min zu Buche schlägt.
Dem ganzen liegt ein Briefumschlag Eile Rückantwort! Bitte sofort bearbeiten! bei. Ich hab mich immer gefragt, was diese bescheuerte Angabe soll, aber nun ja. Anscheinend will dieser ominöser Phönix noch günstiger wegkommen und hat Bitte ausreichend frankieren, da sonst keine Bearbeitung ins Briefmarkenfeld geschrieben. Nur dumm, das bei einem Antwortschreiben keine Frankierung nötig ist und der Empfänger ggf. die Kosten trägt.

Wenn das blöde Antragsformular nicht schon mit meinen Daten ausgefüllt wäre, dann hätte ich jetzt zu gerne die Daten der Hypo Real Estate eingetragen, die braucht wohl gerade eine Finanzsanierung. So kann ich denen leider nur ihren Müll wieder einpacken und denen zurückschicken. Das kostet die dann noch was mehr. Wenn das genug machen (da glaub ich selber nicht dran), dann braucht der Verein vielleicht bald auch eine Finanzsanierung...

In letzter Zeit kam irgendwie recht wenig Spam rein. Und die letzten Rekordmarken sind auch schon über 2 Monate her. Ich hab mal ein kleines Diagramm aus meinen Logfiles gemacht (bzw aus den Logwatchberichten). Datengrundlage sind die Rejects durch Antispammassnahmen, die Rejects durch gültige Greylisting fallen nicht ins Gewicht, auch wenn sie auch mitgezählt wurden.

Hab heute Post bekommen und ich fühle mich irgendwie provoziert. Im Briefkasten lang ein blau-lilaner Brief vom "St. Josefs Indianer Hilfswerk e.V." mit dem Aufdruck "in Geschenk für Sie..". Lakota-Indianer mit einer herzergreifenden Geschichte und ein kleiner Umschlag mit einem Kreuzkettchen!

Der Brief war das dicker und raschelte. Naja, die Sache ist schon klar, die wollen eine Spende, das ist schon ohne Öffnung klar. Am besten wäre es gewesen, den mit Vermerk "Annahme verweigert" zurückzuschicken, aber man ist ja neugierig. Also aufgerissen, reingeguckt, den obligatorichen Überweisungsträger gefunden, einen Brief über die Situation der Den Rest hätte ich ja so einfach in den Papierkorb geworfen, aber mir ein Christenkreuz zu schicken, das ist schon eine Provokation. Einfach auf gut Glück Leuten Kreuze zu schicken, das darf meiner Meinung nach in der heutigen Zeit wo schon 1/3 der Deutschen nicht mehr offiziell Christen sind, nicht vorkommen. Abgesehen davon ist es auch ein großer Kostenfaktor, diese Kreuze herzustellen (selbst wenn die aus China kommen) und zu verschicken. Nicht das ich jemals den Gedanken gehabt hätte, für so eine Sache zu spenden, aber partout fallen mir zwei Gründe ein, warum ich das auf keinen Fall tun sollte. 1.) Sind die Indianer unser Problem? Auf diese Frage geht der Schrieb auch ein und meint dazu

Aber in Zeiten des ständig verwendeten Schlagwortes "Globalisierung", müsste es da nicht auch so etwas wie eine Globalisierung der Nächstenliebe weit über die eigenen Grenzen hinaus geben?

Sollte man sich in Zeiten zunehmender Anti-Globalisierungsproteste nicht auch wieder etwas mehr auf die Probleme innerhalb der eigenen Grenzen konzentrieren? Das gleiche Übel wogegen gespendet werden soll, nimmt auch in unserem Land immer mehr zu, so das man vielleicht erstmal den Fokus auf das hiesige Problem lenken sollte. Zudem ist die historische Behandlung der Indianer ein Schandfleck der USA (steht auch so in dem Schrieb), und da sollten die sich erstmal drum kümmern. Vielleicht würden die Kreuzkettchen im dortigen "Bible Belt" besser ankommen als hier. Deutschland löhnt auch für seinen Schandfleck. 2.) Warum sollte man an eine mutmaßliche christliche Organisation spenden?

Religionen sind ja eh mein Lieblingshassthema, und man sollte sich fragen, warum sich christliche Geistliche um ein heidnisches Volk kümmern. Ein Volk, das eine eigene Kultur und Religion hat und das evt. schon bald mitsamt diesen Werten untergehen oder in der amerikanischen Gesellschaft aufgehen könnte. Nächstenliebe könnte es natürlich sein, sei es jetzt aus Altruismus oder aufgrund eines christlichen Gebotes, aber als Misanthrop glaub ich nicht daran. Als solcher vermute ich eher, das es darum geht, den armen Indianern die christliche Kultur näher zu bringen, vielleicht nicht unbedingt direkt im Sinne einer Missionierung, sondern vielleicht eher dadurch, dass die positiven Eigenschaften der Christengemeinschaft, also die Spendenbereitschaft und die Seelsorge vorgelebt wird und die Indianer dadurch für´s Christentum zu interessieren. Ist natürlich eine gewagte Unterstellung, aber bei so obskuren Sekten weiss man ja nie wirklich Bescheid. Laut der Beschreibung auf der Missions-Seite der Homepage vom Verein ist zwar die Förderung der Kultur und des Erbes das Ziel aber das Wort Mission hat noch eine andere Bedeutung Zu der Homepage, sehr informtiv finde ich die nicht, und meiner Meinung nach erfüllt das Impressum auch nicht die gesetzlichen Anforderungen, was bei mir einen unseriösen Eindruck hinterlässt, vor allem in Verbindung mit dieser Spamaktion mit den Kreuzchen. Googlet man nach "josefs indianer hilfswerk" dann findet man momentan nur läppische 113 Ergebnisse, was nur bedeuten kann, das die Organisation zum einen sehr unbekannt ist, und zum anderen, das es wohl vorher keine solche Aktion gegeben hat. Ich bin mir sicher, wenn es eine umfangreiche Spam-Aktion gegeben hätte, dann hätte das zumindestens in der Blogosphäre Spuren hinterlassen. Ich werde die nächsten Tage erstmal ein Einschreiben an den Verein schreiben und Auskunft über Quelle und Umfang der Daten über mich verlangen als auch eine Löschung derselbigen zu verlangen. Ich bin echt neugierig, wo die Quelle sein könnte. Falls eine Quelle sein sollte, wo ich noch als katholisch geführt werde, dann muss der Datenbestand 8 Jahre alt sein, denn 1999 bin ich aus katholischen Kirche ausgetreten. Ich bin auch mal gespannt, ob in den nächsten Tagen auch weitere Blogeinträge verfasst werden, vielleicht kann man so den Umfang der Aktion abschätzen.

Vor ewig langer Zeit hatte ich mich bei Skilljam.com angemeldet, vermutlich weil's damals im Geierforum kursierte. Man kann dort diverse Spiele mit Geldeinsatz spielen und zur Anmeldung bekam man ein kleines Guthaben geschenkt, das man sich allerdings nicht auszahlen lassen konnte. Naja, war ganz lustig für ein paar Minuten, aber dann war das Guthaben weg und der Spass vorbei.
Nach einiger Zeit bekam ich häufiger Spam an die Mail-Adresse, die ich bei der Anmeldung dort angegeben hatte (und nur dort!). Irgendwann ging mir das auf den Sack und ich hab' eine Mail an deren "CustomerCare" geschrieben, in der ich denen Adresshandel vorwarf und um Löschung bat... Aber die Spammails
kommen trotzdem auch weiterhin, immer schön an die gleiche Adresse, so das die Quelle mehr als eindeutig ist.
Jetzt zuletzt kam einmal Werbung für einen elektrischen Rollstuhl und danach einmal irgendwas mit Kreditlimits. Anscheinend teil eines Newsletters "Dailyripple.com", in dem natürlich auch ordentlich Werbung für Skilldreck gemacht wird.
Eben hab ich mal mein Password angefordert, und es kam auch sofort. Hmm, hatte mich doch abgemeldet, wieso haben die noch mein Password. Ok, dann will ich mich mal mit meinem passwort einloggen und was kommt?

Account Unavailable
The account you are attempting to access is no longer available due to suspension or termination. If you feel you have received this message in error, please feel free to contact our Customer Care Team (customercare@skilljam.com).

Aha, mein Password haben die noch, zuschicken tun die es mir auch, aber rein darf ich nicht mehr.. seltsame Methode jemanden zu löschen, aber was solls, ich werd' weiterhin fleissig alle Mails, die an die Adresse gehen, bei Spamcop melden, vielleicht landen die ja mal auf einer Blacklist.

Fazit : SkillJam, Spass für 10 Minuten und Ärger ein ganzes Leben lang. Am besten nur mit einer Einmal-Adresse dort anmelden (Sofort-Mail.de beispielsweise). Oh, und für die Bots, die Adressen zum zuspammen suchen : customercare@skilljam.com , info@skilljam.com , bizdev@skilljam.com