Web Life
Spammer-Falle über Gmail-Konto
Jedesmal wenn man seine eMail-Adresse irgendwo eintippt, läuft man Gefahr anschließend mit Spam zugemüllt zu werden, weil der Betreiber der Seite die Daten entweder meistbietend verkauft oder sie unzureichend gesichert hat. Leider kann man in der Regel nicht mehr nachvollziehen an welcher Stelle das Leck ist, wenn das Kind einmal in den Brunnen gefallen ist.
Wie Jens vom
GoogleWatchBlog berichtet können sich allerdings alle Besitzer eines Gmail-Kontos wegen einer kleinen Eigenheit bei der Interpretation von eMail-Adressen auf die Jagd nach solchen Lecks machen.
Folgendes Szanario:
Ein Benutzer hat die Gmail-Adresse
hans.mustermann@gmail.com. Es werden nun allerdings auch alle Variationen dieser Adresse akzeptiert, die ein Plus-Zeichen enthalten: z.B.
hans.mustermann+meineadresse@gmail.com oder
hans.mustermann+dies-ist-eine-spam-falle@gmail.com, da Gmail alle Zeichen nach dem Plus schlichtweg ignoriert und die eMail an hans.mustermann zustellt.
Möchte man sich nun z.B. am imaginären Web-Dienst "web20superplus" anmelden, so kann man die eMail-Adresse
hans.mustermann+web20superplus@gmail.com angeben. Sollten nun irgendwann Spam-Mails in Haus flattern, die diese Adresse als Empfänger trägt, so hat man den schuldigen gefunden...