Heiniger-Net

Ket­ten­briefe kennt je­der, der ein Email-Konto be­sitzt, seien sie nun von Frem­den oder von gut­mei­nen­den Freun­den oder Fa­mi­li­en­mit­glie­dern ver­schickt wor­den. Ver­su­chen Sie, die In­for­ma­tio­nen nach­zu­prü­fen, be­vor Sie die Nach­richt weiterschicken.

Wa­rum sind Ket­ten­briefe ein Problem?

Die schlimms­ten Pro­bleme kom­men von den­je­ni­gen Ket­ten­brie­fen, die ei­nen Vi­rus oder eine sons­tige bös­ar­tige Ak­ti­vi­tät tar­nen. Aber auch jene, die harm­los er­schei­nen, kön­nen ne­ga­tive Fol­gen ha­ben, wenn Sie sie weiterleiten:

• Sie ver­brau­chen Band­breite und Spei­cher­platz in der In­box der Empfänger.
• Ihre Be­kann­ten wer­den ge­zwun­gen, Zeit da­mit zu ver­schwen­den, die Nach­rich­ten zu sich­ten und wo­mög­lich ih­rer­seits Zeit auf­zu­wen­den für das Nach­prü­fen der Informationen.
• Sie ver­brei­ten Auf­re­gung und, häu­fig un­nö­ti­ger­weise, Angst und Paranoia.

Wel­ches sind ein paar Ty­pen von Kettenbriefen?

Es gibt zwei Haupt­ty­pen von Kettenbriefen:

• Scherze (Ho­a­xes) — Scherze ver­su­chen die An­wen­der zu über­lis­ten oder zu be­trü­gen. Ein Scherz kann bös­ar­tig sein und den Be­nut­zer dazu zu ver­füh­ren ver­su­chen, eine Da­tei, die für die Funk­tion des Com­pu­ters wich­tig ist, zu lö­schen, in­dem er be­haup­tet, es handle sich um ei­nen Vi­rus. Er könnte auch Ab­zo­cke sein, in­dem ver­sucht wird, die Be­nut­zer zu über­zeu­gen, Geld oder per­sön­li­che In­for­ma­tio­nen her­aus­zu­rü­cken. So ge­nannte “Phis­hing At­ta­cken” könn­ten in diese Ka­te­go­rie gehören.
• Mo­derne Le­gen­den (Ur­ban le­gends) — Mo­derne Le­gen­den sind dar­auf an­ge­legt, mög­lichst weit ver­brei­tet zu wer­den und ge­wöhn­lich war­nen sie Be­nut­zer vor ei­ner Be­dro­hung oder be­haup­ten, dass sie eine wich­tige oder dring­li­che In­for­ma­tion dar­stel­len wür­den. Eine wei­tere ver­brei­tete Form da­von sind Emails, die ei­nem Be­nut­zer für das wei­ter­lei­ten der Nach­richt mo­ne­täre Be­loh­nun­gen ver­spre­chen, oder die na­he­le­gen, dass sie et­was un­ter­zeich­nen, was ei­ner be­stimm­ten Gruppe vor­ge­legt wird. Mo­derne Le­gen­den ha­ben keine ne­ga­ti­ven Aus­wir­kun­gen ab­ge­se­hen von ver­schwen­de­ter Band­breite und Zeit.

Wie kann man be­ur­tei­len, ob eine Email ein Scherz oder eine mo­derne Le­gende ist?

Ei­nige Nach­rich­ten sind su­spek­ter als an­dere, aber seien Sie be­son­ders vor­sich­tig, wenn eine Nach­richt eine der fol­gen­den Cha­rak­te­ris­ti­ken auf­weist. Diese Cha­rak­te­ris­ti­ken sind nur Leit­li­nien — nicht je­der Scherz oder jede mo­derne Le­gende hat diese At­tri­bute, und die eine oder an­dere le­gi­time Nach­richt könne ei­nige die­ser Cha­rak­te­ris­ti­ken aufweisen:

• sie sug­ge­riert tra­gi­sche Kon­se­quen­zen bei nicht-Durchführung ei­ner Aktion
• sie ver­spricht Geld oder Ge­schenk­gut­scheine für die Durch­füh­rung ei­ner Aktion
• sie bie­tet An­wei­sun­gen oder An­hänge an, von de­nen be­haup­tet wird, sie wür­den vor ei­nem Vi­rus schüt­zen, der von Anti-Virus-Software nicht er­kannt wird.
• sie be­haup­tet, sie sei kein Scherz bzw. kein Hoax
• es gibt meh­rere gram­ma­ti­ka­li­sche Feh­ler, oder die Lo­gik ist widersprüchlich
• es gibt ei­nen Satz, der ei­nen zum wei­ter­schi­cken der Nach­richt auffordert
• sie ist schon mehr­mals wei­ter­ge­schickt wor­den (wie sich aus der Ab­folge von Mail-Header-Zeilen im In­halt der Nach­richt ergibt)

Falls Sie die Güll­tig­keit ei­ner Email über­prü­fen wol­len, so gibt es ein paar Web­sei­ten, die In­for­ma­tio­nen über Scherze/Hoaxe und ur­bane Le­gen­den enthalten:

• Hoax Info Ser­vice der TU Ber­lin — http://hoaxinfo.de/
• Uni Ulm, Ket­ten­briefe — http://www.mathematik.uni-ulm.de/admin/kettenbriefe/
• Ho­ax­bus­ters, Wir ha­ben keine Angst vor Ge­spens­tern — http://www.hoaxbusters.de
• Mo­derne Sage — http://de.wikipedia.org/wiki/Moderne_Sage
• Sy­man­tec Threat Ex­plo­rer — http://www.symantec.com/de/de/business/security_response/threatexplorer/risks
• McA­fee Se­cu­rity Vi­rus Ho­a­xes — http://de.mcafee.com/virusInfo/default.asp?id=hoaxes

Au­to­ren: Mindi Mc­Do­well, Al­len Hou­se­hol­der — Ori­gi­nal in Eng­lisch beim US-CERT
Co­py­right 2004 Car­ne­gie Mel­lon University.