10.4.2007

Massen-Spam in Schmidtleins Namen

Wie es aussieht, werden im Namen des Schmidtlein-Anwalts Olaf Tank derzeit massenweise Spam-Mails verschickt. Alleine von Mandanten habe ich in den letzten drei Stunden vier Kopien erhalten. Außerdem von gut zwei Dutzend law blog – Lesern.

Die Zahlungsaufforderungen wirken nur auf den ersten Blick echt. Allerdings tragen sie das Datum 31. April 2007. Die angeblich zu zahlenden Anwaltsgebühren sind höher als die Hauptforderung. Außerdem sind die Zahlen nicht richtig addiert.

Die angehängte Zip-Datei enthält angeblich die Rechnung, ist aber wohl mit einem Virus verseucht.

Nähere Informationen in den neuesten Kommentaren zu diesem Beitrag.

26 Kommentare zu “Massen-Spam in Schmidtleins Namen”

  1. jascha meint: (10.4.2007 um 20:46) AntwortenReply to this comment

    Die Mail traegt nicht nur das Datum vom 31.04., man wird auch aufgefordert, den Gesamtbetrag von 882,00 EUR bis zum 09.04. zu ueberweisen :-)

    Wer auch immer diese Mail verschickt hat, hat sich offensichtlich nichtmal die Muehe gemacht, eine gueltige IP zu erfinden:

    "Rechnung vom 15,08,2006 aus Dienstleistungsvertrag mit der Rechnungsnummer R599501 für die Anmeldung vom 29,07,2006 um 14:33 Uhr auf der Internetseite P2P-heute.com mit folgender Anmelde-IP: 217.610.704.55."

    Der in der angehaengten (angeblichen PDF-) Datei mit der Endung .pdf.exe enthaltene Virus ist ein Trojaner mit dem kryptischen Namen "TR/Crypt.CFI.GenHEUR-DBLEXT/Worm.Gen" oder "Trojan.Downloader-5254".

  2. RA J. Melchior (Link) meint: (10.4.2007 um 20:56) AntwortenReply to this comment

    Mein Mitleid für den angeblichen Absender der mail hält sich durchaus in Grenzen. ;-) Er wird wohl auch bald einen Disclaimer veröffentlichen müssen wie z.B. diese bedauernswerte Firma:

    http://webpool.de

  3. ralfi meint: (10.4.2007 um 21:02) AntwortenReply to this comment

    sieht das nicht so aus, als hätte sich ein "Geschädigter" an O.T.gerecht, in dem er seinen Text verwendet?
    Ich nehme an und hoffe, dass bei ihm heute alles zusammen-
    bricht.

  4. Kauli meint: (10.4.2007 um 21:16) AntwortenReply to this comment

    Ich hatte die schon 2 Mal. Beim ersten Mal hab ich auch mal kurz über ein Reply nachgedacht, das zweite Mal ist das Ding direkt weggeworfen…

  5. h meint: (10.4.2007 um 22:09) AntwortenReply to this comment

    Allein schon die IP 217.634.854.591 wirkt auf den ersten Blick so was von echt. Reichlich Kuriose Sache.

  6. Putzlowitsch (Link) meint: (10.4.2007 um 22:14) AntwortenReply to this comment

    Und ich dachte schon, es sei eine Art verspäteter Aprilscherz:
    putzlowitsch.de/2007/04/1...ert-laenger-als-erwartet/

  7. Adi meint: (10.4.2007 um 23:22) AntwortenReply to this comment

    Ernsthafte Frage:

    Wieso sind die ganzen Viren/Trojaner/whatever-Versender eigentlich immer so saudumm und bauen entweder üble Tippfehler, Logikfehler (hier: unmögliches Datum/IP) usw. ein? Sind die wirklich so dumm oder schreit deren Gewissen quasi nach Entdeckung der Schandtat und es wird unterbewusst eingebaut?

  8. Chris meint: (10.4.2007 um 23:32) AntwortenReply to this comment

    Hab auch so ne Mail erhalten….komischerweise hatte ich mich im Januar wirklich bei lehrstellen-heute angemeldet und auch schon eine Mahnung erhalten, aber eben per Post….also hat nichts hiermit zu tun.

    Habt ihr euch mal den "echten" Absender angeschaut?

    Was denkt ihr, wer die Mails verschickt? Irgendjemand der seinen Virus verbreiten will und darauf hofft, jemand zu erreichen, der schon mit dem RA bzw. den Schmidtleins zu tun hat, und so denkt die email wäre echt? Das wäre meine Theorie!
    Aber die Rache-Theorie ist auch nicht schlecht :)

  9. mart meint: (11.4.2007 um 02:50) AntwortenReply to this comment

    Höhö.
    [b]Hommingberg[/b] als Absender.

    Na wenn das mal kein Zeichen ist: Hier mal nachlesen ->
    Hommingberger Gepardenforelle -> de.wikipedia.org/wiki/Hom...ingberger_Gepardenforelle

  10. Kai meint: (11.4.2007 um 02:56) AntwortenReply to this comment

    Mist, warum krieg ich sowas nicht? Ich will auuuuuuuuuuuuuuuch ;-) Sonst ist meine Sammlung nicht komplett

  11. fwolf (Link) meint: (11.4.2007 um 03:31) AntwortenReply to this comment

    ach ja .. da lob ich mir linux … ;)
    nebenbei bemerkt: auch unter windows habe ich immer davon abstand genommen, unbekannte Dateianhänge einfach mal eben so zu öffnen. und weiterhin: ich habe Outlook NOCH NIE in meinem bisherigen Online-Dasein benutzt – und das sind immerhin schon über 12 Jahre…

    cu, w0lf.

  12. flx meint: (11.4.2007 um 07:44) AntwortenReply to this comment

    @11: Es gibt halt leider einige Leute, die glauben Internetkommunkation bestünde nur aus MS Outlook und IE…

  13. Jörg (Link) meint: (11.4.2007 um 08:20) AntwortenReply to this comment

    Danke für die Aufklärung – hatte schon vorgehabt, einen Brief zu schreiben und mich spätestens dann gewundert, als eine Mail an meine zweite Adresse mit einem anderen Rechnungsbetrag ankam.

  14. eco (Link) meint: (11.4.2007 um 08:53) AntwortenReply to this comment

    Damn! Seit ich Spamassassin und Greylisting auf dem Server habe, komme ich nicht mehr in den Genuß solcher netten Mails. Da entgeht mir schon einiges an Unterhaltungswert… :-)

  15. tomquadrat meint: (11.4.2007 um 10:33) AntwortenReply to this comment

    Hallo! Ich hab nun auch zwei dieser Mails von den schmitis/tank bekommen. Muss ich da jetzt reagieren? Und wenn ja wie…?
    Ich denk ja man kann das getrost ignorieren wenn soviele Fehler drin sind, und im Anhang keine Rechnung steckt…

    für jeden Tipp danktom!

  16. A. John (Link) meint: (11.4.2007 um 10:37) AntwortenReply to this comment

    @7: Sind die wirklich so dumm oder schreit deren Gewissen quasi nach Entdeckung der Schandtat
    Vielleicht ein Rettungsanker für den Fall, das sie auffliegen. Verteidigungsargument: Ist doch klar dass das ein Gag ist.

  17. marle (Link) meint: (11.4.2007 um 12:49) AntwortenReply to this comment

    @tomquadrat
    nein da brauchst du dir keine Sorgen machen.
    Kannst die Mail ignorieren.

  18. ChrisII meint: (11.4.2007 um 17:24) AntwortenReply to this comment

    Habe dem Kollegen Tank eine Aufforderung zur Abgabe einer Erklärung geschickt, dass die Forderung nicht besteht. Natürlich gleich mit einer entsprechenden Kostennote. T. ist mir schon desöfteren unangenehm aufgefallen.

  19. fastix® (Link) meint: (11.4.2007 um 23:35) AntwortenReply to this comment

    Dem Herrn Tank dazu eine kostenpflichtige(!) Aufforderung zur Abgabe einer Erklärung zu schicken, welche besagt, dass die im HOAX genannte Forderung nicht besteht, sollte man nur per Post am ersten April machen und am zweiten das "April, April!" per Fax nachsenden… aber auch nur, wenn man sich sicher ist, dass er den Scherz versteht _und_ akzeptiert.

    Also bitte nicht nachahmen, sonst kann der Tank doch noch auf Eure Kosten vorzeitig in Rente- Ihr lieben Kollegen dieses Herrn.

    Oder sollte mit obigem Beitrag auf scherzhafte Weise die Notwendigkeit des Rechtsberatungsgesetzes ad absurdum geführt werden?

    fastix®, Schlosser aus dem Osten

  20. Dominik Boecker (Link) meint: (11.4.2007 um 23:50) AntwortenReply to this comment

    Zur Erstattungsfähigkeit der Kosten der außergerichtlichen Abwehr von unberechtigten Forderungen hat der BGH erst kürzlich was geschrieben.

    Das funktioniert nicht ohne weiteres…

  21. Lou meint: (12.4.2007 um 00:07) AntwortenReply to this comment

    Hallo Leute !

    Bin selbst Schm……&Schm……,-T…-Opfer!

    Ich gratuliere dem Erzeuger des Trojaners.
    Ich warne allerdings auch eindringlich vor der Öffnung des Email-Anhangs wg. des besagten Trojaners. Wer einigermaßen intelligent ist, wird diese Mail als Virenmail erkennen.
    Ich gehe davon aus, dass die Erfinder der Trojanermail eigentlich mehr der besagten RA-Kanzlei schaden wollen als den Empfänfern der Mail. Wenn man die RA-Kanzlei und seiner einzigen Klientel (Schm……& Schm…… näher kennt, weiß man, dass es sich bei diesen Typen um eine dubiose Gemeinschaft handelt. Jeder, der diese Mail bekommt, wird sich jetzt mit diesen zweifelhaften Unternehmen über die zahlreichen Suchmaschinen in Internet beschäftigen. Spätestens dann werden sie begreifen, wem hier in die Eier getreten werden soll. Ich hoffe, es tut richtig weh. Seit wachsam und lasst euch nicht ins Boxhorn jagen.

    Lou

  22. fastix® (Link) meint: (12.4.2007 um 00:18) AntwortenReply to this comment

    Nein, es ist noch schlimmer. Es ist dem Anwalt zuzumuten vor Stellung seiner Forderungen erst einmal zumindest grundlegend nachzuprüfen, ob die Forderung überhaupt durch den Bezogenen erhoben wurde.

    Ein Urteil könnte so lauten:

    Vorliegend sprechen sehr viele Merkmale dafür, dass es sich bei dem angeblichen Mail des um eine im Internet bedauerlicherweise sehr verbreitete Erscheinung, einen sogenannten HOAX -also einen üblen Scherz- handelt. Hinsichtlich der häufigen Meldungen über ähnliches Vorgehen Dritter mit dem Behaupten des Versandes von Rechnungen von Amazon, Ebay, Telekom, 1und1 – nur um jüngste Fälle zu benennen – ist diese Erscheinung keineswegs selten oder ungewöhnlich, so dass dem Empfänger einer solchen Nachricht auch ein kritisches Verhalten zugemutet werden kann. Mit dem Einsatz von ein wenig gesundem Menschenverstand, der bei einem Anwalt -der immerhin zwei Staatsexamen abgelegt hat- zumindest rudimentär vorhanden sein sollte, wäre dies im vorliegenden Fall leicht zu erkennen gewesen…

    fastix®, Schlosser aus dem Osten

  23. Waldschrat meint: (12.4.2007 um 09:32) AntwortenReply to this comment

    Also ich finde, man sollte die Emails durchaus ernst nehmen und RA Tank abmahnen und ihn auffordern, das Versenden solcher Emails zu unterlassen. Da diese die Rechner schädigen, kann man gleich eine Rechnung für das Neuaufsetzen an RA Tank dran hängen. Das ganze am besten per Anwalt. Wenn das Hunderte und Tausende tun, hat RA Tank Arbeit. …. :-)

  24. Stefan meint: (12.4.2007 um 10:35) AntwortenReply to this comment

    Huch, ein halbes MB Text, das nenn ich ordentlich.

    Was mich erschreckt, ist die mangelhafte Medienkompetenz einiger Kommentatoren, die diese Email tatsächlich für authentisch halten…

    Gut, dass ich solche Emails garnicht erst bekomme. Wenn man darauf achtet, wo man seine Emailadresse hinterlässt, hält sich der Spam in Grenzen.

  25. MCP meint: (12.4.2007 um 14:28) AntwortenReply to this comment

    Habt ihr euch mal die IPs angeschuat?
    Die sind überhaupt nicht möglich!
    217.610.704.55

  26. Lou meint: (12.4.2007 um 18:52) AntwortenReply to this comment

    Hallo Leute!

    Eine gültige IP-Adresse bewegt sich innerhalb der vier Blöcke jeweils von 0 bis maximal 255 Ein Adressenblock mit 256 wäre demnach schon gaga.
    Als Nur-Surfer ohne weitere NT-Kenntnisse wird dann sowas natürlich leicht übersehen. Bei den vielen Formfehlern, die auch sonst noch in der Mail stecken, zeigt sich deutlich, dass der Erzeuger es auf die Kanzlei abgesehen hat. Tappt der Mailempfänger trotzdem in die Trojanerfalle, wird er den Namen "Tank" mit Sicherheit nicht mehr vergessen. Selbst dann nicht, wenn er von dem Gespann Schmidtleins & Tank noch nie die ECHTE ABOFALLEN – DROHMAIL incl. echtem Anwaltsbrief bekommen hat. Ich kann davon ein Lied singen. Habe selber gegen diese edlen Herren Strafanzeige erstatten müssen.

    Derjenige, der diesen Trojaner auf Reisen geschickt hat, hatte möglicherweise selbst noch eine Rechnung mit diesen Herren offen.

    Ich hege selber keinerlei Rachegefühle. Zumal ich ohnehin nicht die fachlichen Fähigkeiten besitze, solche oder auch andere Trojaner zu entwickeln.

    Allerdings scheue ich nicht, zu sagen, dass

    ich in diesem Fall eine klammheimliche Freude nicht verbergen kann.

    Mir tun jetzt schon die studentischen Hilfskräfte leid, die Herr Tank schon vor langer Zeit beauftragt hat, die lästigen Telefonanrufe von Abofallen-Opfern zu bewältigen. Was die sich jetzt anhören müssen, muss die wohl um den Verstand bringen.

    Lou

Kommentar schreiben

Zulässige HTML-Tags:
Fett: <b> - Kursiv: <i> - Durchgestrichen: <s> - Zitat: <blockquote>

Kommentar-Editierfunktion ist aus Sicherheits/Datenschutzgründen bis auf weiteres deaktiviert. Eine Wiederinbetriebnahme dieser Funktion ist nicht geplant.

Powered by WordPress, vollmar.net Server und Florian Holzhauer