Aktien-Spam: jetzt auch mit PDF-Dateien

Bereits seit letztem Jahr sind Spam-Mails mit enthaltenen oder verknüpften Bilddateien Standard. Zu den vorherrschenden Themen gehören neben Medikamenten unseriöse Kaufempfehlungen für unbedeutende Aktien ("Penny-Stock-Spam"). In einer neuen Spam-Kampagne werden nun erstmals in Deutschland massenhaft solche Spam-Mails mit PDF-Dateien im Anhang verbreitet.

Der Betreff der Mails enthält den Dateinamen des Anhangs und wird automatisch individualisiert. Die Datei heißt stets "name_report.pdf", wobei "name" meist dem Benutzernamen in der Mail-Adresse des Empfängers entspricht. Weniger individuell sind die Dateien selbst - sie sind alle binär identisch (MD5-Prüfsumme: 2e4b2158909f276942dadf6a0b621b1a). Sie bestehen aus einem vorgeblichen Newsletter namens "German Stock Insider" mit recht aufwändigem Layout.

Der Text in der PDF-Datei ist in englischer Sprache, obwohl sich die Kaufempfehlung für eine bestimmte Aktie ausdrücklich an deutsche Anleger wendet. Der Rest der Mail besteht aus deutschsprachigem Textmüll, der Spam-Filter überlisten soll. In deutschen Unternehmen sind jeweils etliche tausend Exemplare dieser Spam-Mails gesichtet worden. Sowohl der deutsche Antivirus-Hersteller Avira als das in den USA ansässige Internet Storm Center berichten über diese Spam-Kampagne.

Bei Penny-Stock-Spam werden regelmäßig unbedeutende Aktien ("Penny-Stocks") beworben. Die Hintermänner haben sich zu niedrigen Preisen mit den Aktien eingedeckt. Nach der Spam-Kampagne gehen die Kurse durch die künstlich gesteigerte Nachfrage kurzfristig hoch, die Hintermänner verkaufen ihre Aktien und machen Kasse. Daraufhin fallen die Kurse rasch wieder und die übrigen Anleger bleiben auf den nun wieder wertlosen Aktien sitzen oder müssen sie mit Verlust abstoßen.