Neulich, im Spam-Ordner…

„Fur 2 Wochen bin ich auf 10 Pfund abgemagert!“

Nee, is klar. Sogar als Skelett wiegt man mehr als zehn Pfund. Und ich frage mich, was nach den zwei Wochen passieren soll. Kommt man dann wieder auf ein annähernd normales Gewicht?
Da fällt mir diese Killer-Diät ein: „Dieses Mittel steigert ihren Stoffwechsel extrem, Sie kriegen über 42 Grad Fieber, die Kalorien schmelzen nur so dahin — nach ein paar Tagen setzt dann sehr schnell der Gewichtsverlust ein…“

Was kommt nach CAPTCHAs?

Do U Yiyip 2?

Wir alle kennen CAPTCHAs: diese kleinen Bildchen, auf denen besoffene Buchstaben rumtorkeln, oft vor wirrem Krakel-Hintergrund. Ursprünglich eingeführt wurden sie, weil erstens Kommentar-Spam überhand nahm (das ist, wenn irgendwelche Foren automatisiert mit Links auf Pornoseiten, zu Casinos oder wohin auch immer zugemüllt werden) und zweitens Spam-Bots gerne die die Gratis-Mailaccounts von Google-Mail oder von Yahoo-Mail benutzen, um die Mailboxen der ganzen Welt zuzumüllen. Und so ein kleines Bildchen mit besoffenen Buchstaben ist für Menschen noch recht gut erkennbar, Maschinen haben aber größere Probleme.

Wo zum Teufel lebt das Dazongs-Gnu?

Als mir Captchas das erste Mal begegnet sind, habe ich, daran kann ich mich erinnern, die Idee zuerst toll gefunden. Dann ist mir (worauf man nicht alles achtet… Hallo, Reste des LN-NV-Teams!) die fehlende Barrierefreiheit aufgefallen: alle Blinden sind schonmal gekniffen. Dann habe ich (Hallo, ehemalige CLK-Mitarbeiter!) gesehen, dass dieser Test mit neuronalen Netzen recht einfach auszuhebeln sein müsste, besonders, wenn man das Programm zu Erzeugung dieser Dinger zur Verfügung hat: links werden automatisch Tausende von Captchas erzeugt, die rechts ein Backpropagation-Netz trainieren.

Diese automatischen Captcha-Killer gibt es mittlerweile schon lange, und sie haben recht gute Trefferquoten. Wenn die Spambots also 100 Anträge auf Gratis-Mailaccounts gestellt haben, dann hatten sie mit diesen Captcha-Lösungsalgorithmen in sowas wie 90 Prozent der Fälle Erfolg. Damit hat natürlich jeder Gratismailanbieter ein Problem, und so setzte ein Wettrüsten von Captcha-Erstellern und Captcha-Lösern ein.

Das ist alles nicht so richtig überraschend.

Worauf ich Geek natürlich nicht gekommen bin, ist, dass man viel billiger, viel sicherer und eigentlich unkonterbar Menschen einsetzen kann, um Captchas zu lösen. Man füllt also automatisch Tausenden von Forumskommentaren oder Mailaccount-Anträgen aus, und wenn es ans Abschicken der Kommentare oder Anträge geht, zeigt man die Captcha-Bildchen einem Menschen und sagt: „Ach übrigens, was steht eigentlich hier?“ Als ich davon las, dass es Pornoseiten gibt, bei denen man Nacktbilder immer nur nach Eingabe eines Captchas zu sehen kriegt (das natürlich im Original von Google-Mail, Yahoo etc. kommt), habe ich erstmal laut gelacht.

Aber als ich gelesen habe, dass es in Indien mittlerweile einen ganzen Industriezweig gibt, der Captchas en gros löst, für 2 Dollar pro 1000 Stück, da habe ich nur noch gestaunt. Für solche Beträge macht sich doch niemand mehr die Mühe, sein Neuronales Netz auf dem Laufenden zu halten.

Jetzt ist doch eigentlich der Punkt erreicht,  wo Captchas tot sind, oder? Denn für Menschen muss sowas ja immer lösbar sein, sonst hat es seinen Sinn verfehlt. Also bleibt eigentlich nur noch, die Anträge für Gratismailaccounts per Papierpost zu beantworten, was zwar um einige Größenordnungen teurer ist, die automatische Massen-Account-Erstellung aber auch um ein paar Größenordnungen ausbremsen dürfte.

Und für Forenkommentare hat es sich anscheinend vorläufig bewährt, auf der Kommentarschreibseite die Mailadresse nicht nur einmal anzufordern, sondern ein zweites Feld zu verstecken, wo man seine Mailadresse angeben soll. Wenn man da ein Bild drüberlegt oder das anderweitig unsichtbar macht, dann füllt ein Mensch das nie aus, aber der Spambot macht das fröhlich und ist darüber erkennbar.

Zumindest funktioniert das bis zur nächsten Drehung der Rüstungsspirale…

Neues von der Spam-Front

Es war ja nur eine Frage der Zeit, und es hat mich auch gewundert, dass es so lange gedauert hat, aber gerade hatte ich die erste Mail in meinem Spam-Ordner, deren Betreffzeile gleich mit der Mailadresse mitgeerntet worden war.

Englischsprachige Betreffzeilen sind bei mir in 99% der Fälle Spam, und die deutschen konnte man bisher recht gut anhand der Absender aussortieren. Aber der Kontrollblick in den Spam-Ordner wird nicht gerade einfacher, wenn die Mails nicht mehr „V1agra!!!“ oder „YOU ARE A WINNER !!!!1!11!“ oder „Corinne meinte, dies ist was fuer dich“ heißen, sondern „Kino heute abend?“ oder „Re: Tut mir leid…“. Das wird sogar noch schwieriger, wenn gerade dieser Absender vor nicht so langer Zeit tatsächlich eine solche Mail rumgeschickt hatte. Andererseits weiß man dann, dass irgendwo in der Verteilergruppe ein Rechner infiziert war und den kompletten Inhalt seines Postfaches nach Rumänien exportiert hat.

Ich prophezeie, dass demnächst die ersten Spams rumgehen, die aus einer alten echten „Ey, kuck mal, was ich im Internet gefunden habe!“-Mail bestehen, bei der lediglich die Links auf irgendwelche anderen Seiten umgebogen worden sind. Da schickt dann Kumpel Kalle zwei identische Mails hintereinander rum: in der ersten sind Links auf ein paar „Pudel fällt besoffen um“-Filme und in der zweiten, ein paar Tage oder Wochen später, sind stattdessen Links auf virenverseuchte Pornoseiten. Das wird dann erst so richtig lustig.

Und analog dazu mit Anhängen: wenn mit meiner Absenderadresse eine wortkarge Mail namens „Neue Version“ verschickt wird, die eine gezippte Exe im Anhang hat, dann dürften einige Leute die schon ganz automatisch öffnen, entpacken und anklicken…

Grammatik-Nazi meinte, dies ist was fuer dich

Die Amis bezeichnen Leute wie mich ja als „Grammar-Nazi“, also als Grammatik-Nazi, auf Deutsch höre ich normalerweise einfach nur ein geseufztes „Klugscheißer…“.

Gerade musste ich über mich selber schmunzeln: Ich überflog meinen Spam-Ordner („Viagra blabla Nebenjob blabla Viagra blabla Lotterie blabla Viagra blabla Aktien-Tip blabla“), und mein Blick blieb automatisch hängen an der Betreffzeile „Corinne meinte, dies ist was fuer dich“.

„Dies ist“?
Mindestens „dies sei was“ für mich, aber vermutlich eher „dies wäre„, verdammt nochmal!

Und der Witz ist, dass mir sowas tatsächlich oft einfach ins Auge springt. Vielleicht sollte ich Lektor werden.

Wahrscheinlich würde ich noch an der Himmelspforte einen Rausschmiss riskieren, weil ich Petrus unbedingt auf einen Rechtschreibfelher im Passierschein aufmerksam machen muss…