SICHERHEIT: emails mit und ohne Bomben

[Tom]

Hello,

btw: Ich vermisse hier immer noch den Themenbereich "Sicherheit, Viren, Spam"

Vor ein paar Tagen erhielt ich etliche lustige[tm] eMails mit den angeblichen Absendern "eBay.de-Team" und "Ebay Customer". Da diese meiner Meinung nach nicht von ebay kamen, habe ich dem echten ebay-Team so ein Ding als TXT-Datei im Anhang weitergeleitet. Heute kam eine Antwort. Oder ist die etwa auch nicht echt? ;-)

Was mich dabei nämlich stört, ist die folgende Passage:

--snip---------

Um zu ueberpruefen, ob die von Ihnen gesendete E-Mail eine Spoof-E-Mail
ist, haben wir eine sehr wichtige Bitte an Sie:

Senden Sie uns die E-Mail, deren Echtheit Sie bezweifeln, unter der
Verwendung der Weiterleitungsfunktion Ihres E-Mail-Programms an die
E-Mail-Adresse:

[e-mail]

Aus technischen Gruenden kann nur durch Nutzung dieser Funktion
gewaehrleistet werden, dass der gesamte Inhalt der E-Mail weitergegeben
wird.

Bitte verwenden Sie nicht die "Antworten-Funktion" Ihres
E-Mail-Programms und senden Sie die verdaechtige E-Mail nicht als
Datei-Anhang.

--snap---------

Dass man nicht die Antworten-Funktion benutzen soll, halte ich für selbstverständlich und daher durchaus als zweckmäßigen Rat. Dass man die Spam-Mail aber per "weiterleiten" an ebay senden soll, halte ich für waghalsig. MMn wird beim Weiterleiten der Text auch durch den Interpreter des email-Clients gejagt. Wenn nun schädliche Viren-/Würmer-/Script-Anhänge dranhängen/drin sein sollten, würden die in diesem Moment doch aktiviert werden können, nachdem man die Mails doch so schön "geschlossen" gehalten hatte.

(keine Vorschaufunktion, kein OE 6.x, nicht "geöffnet", usw.)

Wie ist Eure Meinung dazu?

Harzliche Grüße aus http://www.annerschbarrich.de

Tom