T-Systems öffnet Spam-Schleuse
Die Tochter der Deutschen Telekom hat den Profi-Spammer Scott Richter wieder ans Internet angeschlossen.
Der notorische Spammer Scott Richter kann die Auflage der New Yorker Staatsanwaltschaft, keine anfälligen Systeme Dritter für seine Zwecke zu missbrauchen, locker erfüllen, obwohl ihm sein taiwanischer Internet-Provider Chunghwa Telecom die Leitung kappte: In die Bresche sprang in der vergangenen Woche eine US-Niederlassung der T-Systems, die Richters Internet-Anbindung umgehend wieder herstellte.
Chunghwa Telecom hatte nach knapp sechs wahrscheinlich nicht sehr angenehmen Wochen praktisch zeitgleich mit dem New Yorker Vergleich die Reißleine gezogen. Ob die Deutsche Telekom Richter länger Unterschlupf gewährt, steht noch nicht fest. Ein Unternehmenssprecher gab lediglich die folgende Stellungnahme ab: "Sollten wir einen Missbrauch des Services gemäß Vertrag und geltendem Recht feststellen, weisen wir den Kunden darauf hin, dies zu korrigieren. Sollte die Korrektur nicht erfolgen, dann beenden wir der Vertragsverhältnis vorzeitig." Er bat um Verständnis dafür, dass Verträge mit Kunden vertraulich seien.
Bis auf weiteres kann Richter also seine ansehnliche eigene Serverfarm im IP-Adressbereich 69.6.0.0 bis 69.6.79.255 (derzeit registriert auf WholesaleBandwidth, Inc.) zum Spammen verwenden -- eine Ausnahmeerscheinung, denn sonst geht Spam mittlerweile meist über ferngesteuerte Wurm- und Trojaner-verseuchte PCs (Open Proxies) ein. Ein Trost ist immerhin, dass sich Mails aus einem festen Netzbereich einfach per Blacklist blockieren lassen, während offene Proxies in der Regel unter ständig wechselnden, dynamisch vergebenen IP-Adressen auftauchen, was sich in der laufend aktualisierten Blacklist des iX-Spamfilters gut beobachten lässt.
Welche Router die Spams von Richter transportieren, geht nicht direkt aus den Mail-Headern hervor, in denen sich nur die Mail-Gateways selbst verewigen. Doch wer den Weg der Spams aus Richters Adressbereich etwa mittels traceroute verfolgt, findet schnell den verantwortlichen Router, derzeit paix-gw12.SFO.US.net.DTAG.DE (62.154.5.245).
Selbst wenn T-Systems diese Spam-Pipeline sofort abriegeln würde und Richter keine Verträge mit weiteren Internet-Providern in der Schublade hätte, wäre das Spam-Problem damit kaum spürbar gemindert: Nach Erkenntnissen von Spamhaus gibt es allein im Netz der Telekom über 114.000 offene Proxies -- ein unrühmlicher sechster Platz weltweit. Und auch der New Yorker Staatsanwaltschaft dürfte es schwer fallen nachzuweisen, welche Spammer sich dieser unwiderstehlichen Infrastruktur bedienen. (un)
