[Berlin-wireless] Spam von taxinfo at ird.gov.hk

[Harald Stürzebecher]

Hallo Volker, hallo Lars

Am 01.07.2021 um 00:40 schrieb Lars:
> Du Hacker! Danke!
>
> On 01.07.21 00:12, Volker Ernst wrote:
>> Hi,
>>
>>> Ist das spam ode KI (hier Keine Intelligenz) - Zwei Maschinen, die sich
>>> gegenseitig EMail schreiben?
>>
>> Die Mail-Adresse "taxinfo at ird.gov.hk" des Finanzamts in Hongkong hat
>> scheinbar die fatale Eigenschaft sowohl Eingangsbestätigungen für Mails
>> zu versenden, als auch Links in ankommenden Mails automatisch anzuklicken
>> (vermutlich um sie auf Malware zu checken).
>>
>> Wenn jemand diese Adresse dann auf einer Mailingliste subscribed, "klickt"
>> die Adresse automatisch sofort auf den Subscribe-Bestätigungs-Link in der
>> "Subscribe-Bestätigungs-Mail" (und ist damit subscribed) und erzeugt danach
>> für jede ankommende Mail eine Empfangs-Bestätigungs-Mail an die
>> Mailingliste,
>> deren Empfang sie dann wieder bestätigt etc. - und somit diese Mail-Flut.
>>
>> Es wieder loszuwerden ging einfach, ich habe die störende Adresse einfach
>> in der Mailadressen-Verwaltungs-Webseite [1] "unsubscribed", scheinbar hat
>> sie auch sofort automatisch den Unsubscribe-Bestätigungs-Link in der
>> "Unsubscribe-Bestätigungs-Mail" geklickt und ist so wieder unsubscribed.
>>
>> Jetzt scheint es aufgehört zu haben.

Das Finanzamt Hongkong hat sich vermutlich eher nicht selbst auf der
Liste angemeldet. Auf Grund der aktuellen politischen Situation würde
ich eher vermuten, dass das mit Absicht durch eine andere Person
geschehen ist. Und selbst wenn es eine von der Behörde dazu autorisierte
Person war, wäre der Spam für mich Grund genug, diese Adresse zunächst
zu sperren - so lange, bis das zugrundeliegende Problem gelöst ist.
Ansonsten könnte diese Mailflut regelmäßig wieder geschehen.

IMHO: Bei einer von mir verwalteten Liste würde ich die Adresse komplett
blocken, zumindest, bis sich ein Admin des Finanzamtes Hongkong bei mir
meldet und fragt, warum das getan wurde. ;-)
Die Behörde wird ihre Arbeitsweise sicherlich nicht wegen einer
Mailingliste ändern. Und ich finde den aktuellen Subscribe-Mechanismus
dieser Liste gut und würde den auch nicht deswegen ändern wollen.


Viele Grüße
Harald