Funderingar, funderingar, scam och spam eller inte?

by zutgorak | Aug 12, 2015 | 0 comments

Ok, jag skriver inte ofta, av flera randiga och rutiga skäl egentligen. Tid, ork, lust med mera,
men jag försöker att underhålla alla siter jag sitter på, det är nu en del, men ok. Idag fick
jag dock ett mail som var lite utöver det vanliga måste jag säga. Inte att det var förolämpande
eller sådant, utan mer att det fick mig att tänka till lite.

En person på en mediafirma har skickat ett mail, via denna siten, om att få
mig att skriva en artikel åt en av deras klienter. Med andra ord ett,
som det så fint heter “sponsrat inlägg”. Nu väcker det flera frågor
i sig själv, och de som känner mig, vet att jag inte kan låta bli att
rota i saker och ting bara för att se ifall mina misstankar stämmer
eller att jag helt enkelt har blivit för cynisk i mitt tänkande. Min
grundinställning till sådana här saker är ganska enkel egentligen.

Jag utgår hela tiden från att sådana erbjudanden helt enkelt
är antingen spam, eller ett försök till en scam. Sedan att jag inte
riktigt vet hur endgame för det ser ut, är en annan femma helt och
hållet.

Så, jag läser mailet först rakt igenom en gång. Sedan en gång till
lite mer analyserande. Erbjudandet lockar, det ska sägas, men
miljontals dollar från Nigera är ju ganska lockande det med, trots att en
normal funtad person förstår att det aldrig lär hända.

I alla fulla fall, för det första, så ska brevet komma från en mediabyrå
som specialiserar sig för onlinemarketing. Jag tänkte börja med att
lite tips till den som har hand om deras siteoch mailet jag fick,
och nej, jag tänker inte peka ut företaget i fråga, för trots mina åsikter,
så KAN det ju vara så att jag helt missförstår det hela i min cynism, och att
det är ett riktigt företag med en ärlig intention.

1. Siten som ni använder som bas har flera fel.
För det första, jag ser att ni använder wordpress. Bra där, inget att anmärka på.
Ni har även bemödat er med att hålla basen uppdaterad, men varför i
jösse namn använder ett mediebolag en rätt intetsägande design med minimalt
antal färger (vitt, ljusblått och svart). Jag kan till viss del kanske förstå
det där med företagsidentitet, och minimalism a’la Apple, men jag är
ledsen att säga det. Ni missade.

Texten som används är en non-serif font. Ganska lättläst även på mobila
enheter. Kudos, men ni lyckades med hjälp av CSS skapa en “glans” i texten
för menyn, som inte spelar väl med den bakgrund som används. Om en person
med lätt nedsatt syn besöker sidan, blir det svårläst av den anledningen.

Det finns heller inget spår av obfuskering av vilka plugins som finns på sidan.
Varav 1 av de plugins ni använder, har välkända cross site scripting svagheter.
Ni har dessutom en äldre version av just detta tillägg.

2. Mailet som skickades är inte professionellt utformat.
Det kan vara så att personen som skickade mailet hade bråttom. Vad vet jag.
Men, det är inte så vanligt att man dels stavar fel på sitt eget namn både i
adressen i sig själv, och i meddelandet. Innan någon nu påpekar att personens
namn kanske stavas så, borde då inte stavningen vara konsekvent istället
för att skifta?

Nästa punkt är “spårbarhet”. Som de flesta känner till så har datorer som finns
online en IP-adress. Det är inte bara CSI grejer (även om CSI misshandlar
uppfattningen om hur en IP-adress byggs upp) Dessa IP-adresser är listade
någonstans, beroende på var IP-adressen används, tillexempel här i europa,
så finns dessa listor hos RIPE. Det gör att det geografiskt går att placera
dessa IP-adresser ganska bra. Bara ett tips i all välmening sådär.
För att runda av stycket. Den IP-adress som skickat det här meddelandet
finns i Manilla. Nu finns det givetvis företag som baseras därifrån, men
åter igen, en sådan där sak som får någon som mig att dra öronen åt mig.

Utöver IP-adressen nämns även ett domännamn.
Domännamnet i sig tänker jag inte avslöja heller, men det är registrerat
via en firma i Storbrittanien, och vad som kallas “whois-privacy” har
använts. Så hittills har vi kopplingen till 3 länder, även om den sista är
lite väl tunn.

Vad jag måste säga dock, är att stavningen är riktigt bra, inga direkta
fel grammatiskt heller. Det är det som faktiskt gör mig lite nyfiken på
det hela, det ska sägas.

Så, du som skickade mailet via siten klockan 10:21 idag. Övertyga mig
om att det här inte är ett försök till att komma över kontonummer, eller
att få lägga in skadlig kod eller helt enkelt ett gammalt hederligt spam
så kanske vi kan komma överrens om något.

Tills dess, ha en bra dag och lycka till.