Bei der Frage wer sich für E-Mails interessiert kann man den folgenden Selbstversuch machen: Ich habe mir mal aus Interesse Canary Tokens erzeugt. Das sind z.B. pdf oder Word Dateien, die Makros enthalten und wenn sie geöffnet werden an den Ersteller eine Nachricht senden. Man kann die Software zum Erstellen der Canary Tokens auch mit einer eigenen und unauffälligeren Domain selbst hosten und sicherlich haben die „Mitleser“ auch Mittel und Wege die Canary Tokens verstummen zu lassen, fand meine Quick and Dirty Ergebnisse aber trotzdem interessant.
Eine Mail mit pdf Anhang über meine Firmen E-Mail an meine private E-Mail verschickt wurde nicht nur am Knotenpunkt des VPN Betreibers geöffnet (also die präparierte pdf Datei), sondern zweimal von unserem E-Mail Provider aus Redmond, in den USA und in Irland. Sicherlich um zu verhindern, dass da kein Virus verschickt wird … Nur warum müssen die pdf Dateien dazu geöffnet werden?