Monatsarchiv für März 2009

Spam-Mails mit gefälschten Reuters-Links verbreiten Schadsoftware

Donnerstag, 26. März 2009

Bei mir ist eine derartige Mail noch nicht angekommen, aber ich gebe hier dennoch die Warnung weiter – bitte weitersagen!

Ein Botnetz namens „Waledac“ verbreitet derzeit massiv mehrere Varianten von englischsprachigen Spam-Nachrichten, in denen Bezug auf ein vermeintliches Bombenattentat genommen wird. Die Betreffzeilen lauten z. B. „I hope you are ok“ oder „At least 18 killed in your city“. Neben einer kurzen Schlagzeile ist im Inhalt der E-Mail auch ein Link angegeben.

Klickt der Empfänger der E-Mail auf den Link, gelangt er auf die Webseite einer gefälschten Reuters-Pressemeldung. Bezeichnend ist dabei, dass die gefälschte Pressemeldung Geoinformationen der IP-Adresse des Opfers nutzt, um die Schlagzeile der Meldung mit lokalem Bezug zu generieren. Ein Berliner Anwender erhält z. B. eine Schlagzeile wie „Powerful explosion burst in Berlin this morning“.

Die Schadsoftware mit variablem Dateinamen ist ueber die Grafik eines vermeintlichen Flash-Video-Abspielers verlinkt, die sich auf der gefälschten Pressemeldungsseite befindet. Mit der darunter stehenden Aufforderung „Click here“ soll der Nutzer zum Download der Schadsoftware verleitet werden. Die Erkennungsrate der aktuellen Schadsoftware-Versionen ist bei den gängigen Antivirus-Anwendungen noch sehr niedrig.

Empfänger dieser Spam-Nachrichten sollten die E-Mails umgehend löschen und die Links nicht aufrufen.

Überflüssig zu erwähnen, dass der letzte Absatz für jede unerwünschte Mail mit fragwürdigem Absender gelten sollte – die „Kreativität“ der Verbrecher ist schier unbegrenzt.

[via Dwarslöper]

MSN Featured Offers

Mittwoch, 25. März 2009

About this mailing:
You are receiving this e-mail because you subscribed to MSN Featured Offers. Microsoft respects your privacy. If you do not wish to receive this MSN Featured Offers e-mail, please click the „Unsubscribe“ link below. This will not unsubscribe you from e-mail communications from third-party advertisers that may appear in MSN Feature Offers. This shall not constitute an offer by MSN. MSN shall not be responsible or liable for the advertisers‘ content nor any of the goods or service advertised. Prices and item availability subject to change without notice.

Ah ja, und sonst steht da nix. Aber immerhin soll ich jetzt wissen, warum ich diesen Infomüll gekriegt habe. Und wenn ich ihn nicht mehr kriegen will, dann stelle ich fest, dass MSN gerade eine ganz andere URL bekommen hat.

©2009 Microsoft | Unsubscribe at http://debmurah.cn | More news at http://debmurah.cn | Prvacy at http://debmurah.cn
Microsoft Corporation, One Microsoft Way, Redmond, WA 98052

Klar, das kommt ganz bestimmt von Microsoft! 😆 Und dass sich der verlogene, kriminelle Dummspammer ausgerechnet beim Wort „Privacy“ vertippt hat, ist ganz bestimmt ein reiner Zufall, der nichts zu bedeuten hat.

YOUR ATM CARD

Montag, 23. März 2009

FROM THE DESK OF REV. PETER ADAMS
DIRECTOR,INTERNATIONAL REMITTANCE
FOREIGN OPERATIONS DEPT,
OCEANIC BANK INTERNATIONAL PLC,
LONDON UK

Vom heiligen Stuhlgang des offiziellen Gegenpapstes
Visselhövede, BRD

Attention:

Passt bloß auf, die Vorschussbetrug-Spammer haben sich einen neuen Text ausgedacht.

We hereby officially notifying you about the present arrangement to pay you, your over due contract/inheritance fund through (ATM Visa Express Credit Card) This arrangement was initiated/constituted by the World Bank and Paris Club, […]

Klar doch, die Weltbank will mir Geld geben. Dabei kennen die nicht einmal meinen Namen. Sehr glaubwürdig.

[…] because of your due contract/inheritance payment.

Was denn nun? Habe ich geerbt oder geht es um eine vertraglich vereinbarte Zahlung? Das wissen die auch nicht. Wie blöd geht es denn noch?

The World Bank and Paris Club introduced this payment arrangement as to enable our contractors/inheritance beneficiary to receive their fund without any interference. The ATM Visa Express Credit Card was contracted and powered by GOLD CARD WORLD WIDE.

Auf alle Fälle gibt es viel Blah und eine ganz tolle Karte, die angeblich auf mich warten soll…

To this end, you are required to forward your payment information’s as follows to enable us load your fund into the ATM card with your information and deliver it to your doorstep As the TNT COURIER SHIPPING COMPANY are in charge of the delivery services to your destination.

…obwohl diese Betrüger nicht einmal wissen, wer ich bin.

Aber…

You are required to fill your information below here.
1) YOUR FULL NAME =
2) YOUR AGE =
3) YOUR SEX =
4) YOUR OCCUPATION =
5) YOUR RECEIVING ADDRESS =
6) NAME OF YOUR COUNTRY =
7 )YOUR TELEPHONE NUMBER =

…da kann ihnen ja geholfen werden, wenn man ein paar kleine Informationen einträgt. Es geht ja nur um so ein kleines Plastikkärtchen…

NOTE = The amount in question to load in to the ATM VISA EXPRESS CREDIT CARD IS 12 Million United State Dollars only.

…mit dem man 12 Millionen US-Dollar ausgeben kann. Solche peanuts werden schließlich immer irgendwelchen völlig unbekannten Leuten in die Hand gedrückt, und um die Sicherheit dieses tollen Verfahrens zu erhöhen, wird das alles im Vorfeld über unverschlüsselte Mail mit gefälschtem Absender und einer etwas kryptischen Antwortadresse bei einem Freemail-Provider gehandhabt. Wer würde da nicht anbeißen? Eigentlich nur ein Mensch mit Resthirn.

Upon the receipt of your mail i am going to load your $12 Million United State Dollars into the ATM Visa Express Credit Card and send a scan copy front and back of the ATM CARD to you before i proceed to dispatch the ATM card through TNT COURIER SHIPPING COMPANY to you.

Und bloß nicht vergessen: Wenn man so blöd ist und auf diese gnadenlos dumme Nummer reinfällt – so verspricht es der freundliche Betrüger in seiner millionenfachen Müllmail – denn bekommt man ein kleines Kreditkärtchen, mit dem man 12 Millionen Dollar ausgeben kann. Am besten, man denkt nur an diese Zahl. Gier macht nämlich doof.

Natürlich…

Finally you are only going to take care of your Insurance coverage fee while I take care of your shipping fee as your business partner whom you will definitely Compensate as you receive your $12 Million United State loaded in to an ATM VISA EXPRESS CREDIT CARD as i wait for your urgent response.

…wird dabei die eine oder andere Vorleistung fällig.

CONGRATULATIONS IN ADVANCE.

Herzlichen Glückwunsch, die kriminellen Spammer haben deine Mailadresse und werden dir in Zukunft jeden Tag solche kreativen Schriebe zukommen lassen.

BEST REGARDS,
REV. PETER ADAMS
DIRECTOR, INTERNATIONAL
REMITTANCE FOREIGN OPERATIONS DEPT,
OCEANIC BANK INTERNATIONAL PLC,
LONDON UK

Du mich auch! 👿

Der offizielle Gegenpapst
(Nach Diktat verreist)

Wir führen Sie zum Glück!

Sonntag, 22. März 2009

Wow, ich bin überrascht. Die Betrüger vom Euro VIP Magic Royal Jackpot Vegas Club Fiesta Bullshit Casino mit den dreimal täglich wechselnden Internet-Adressen kriegen wieder Umlaute in die Mails. Wenn sie jetzt noch interessante Texte reinkriegten!

Gewinnen Sie das große Geld hier und jetzt!

Wie, einfach so?

Sie müssen nicht nach Las Vegas fahren, um große Geldpreise zu gewinnen!

Stimmt, ich kann auch einfach Lotto spielen. Das ist auch chancenlos, aber wenn man dabei mal gewinnt, kommt man wenigstens an sein Geld. Und der Veranstalter zieht nicht einfach um, wenn man ihm einen Batzen Knete gegeben hat.

VegasClub Casino ist ihre Eintrittskarte zum großen Geld und zum Spaß!

Vor allem Spaß…

Sie können Spaß haben wie in Las Vegas mit riesigen Bonusprämien in Ihren eigenen vier Wänden.

Klar, ganz riesige Bonusprämien. Die Beträge schreibt ihr lieber nicht mehr in die Mail rein, was? Mag wohl daran liegen, dass die Zahlen 300 und 555 zu einer sofortigen Verschiebung der Mail in den virtuellen Mülleimer führen.

Das Abenteuer, auf das Sie gewartet haben, ist näher als Sie denken. Ihre glamouröse Nacht und die Chance viele Geldpreise zu gewinnen sind nur einen Klick entfernt.

Aber immerhin, der neue Texter ist mal ein bisschen kreativ. Aber der Mensch, der sich die drei Mal täglich wechselden Domainnamen dieses ständig umziehenden Betrugscasinos ausdenken muss…

http://www.pagerscasino.com/de/

…der hat nach tausenden der verbrannten Domains mit teils recht glamorösen Namen kaum noch eine Chance. So ein „pagers casino“ klingt in meinen Ohren fast wie die Aufforderung „bitte weiterblättern“…

Back Together In One Week

Samstag, 21. März 2009

Are you in the middle of a desperation because your lover has gone away?

Now You Can Stop Your Break Up, Divorce or Lovers Rejection… Even If Your Situation Seems Hopeless!

We‘ll take you by the hand and show you exactly what to do and what to say to get your ex lover back in your arms – Especially if you are the only one trying…

Eine Möglichkeit, einen alten Partner wieder in die Arme nehmen zu können, fällt mir auf der Stelle ein. Man kann ihn einfach totschlagen. Denn hat er nämlich keinen eigenen Willen mehr und ist dem Bearmt-werden schutzlos ausgeliefert. Zwar fallen langsam Teile von ihm ab, die Haut wird dünn und rissig und der Duft erfordert ein starkes Deo, aber die Trennung ist überwunden.

If you are interested to see more information and advices by the Man that has secretly helped thousands of people in 67 countries, reply back to this letter or send a mail to manly.london18456 (at) gmail.com so you can receive a copy of the best selling relationships book available.

Aber gewiss! Dieses Buch muss so was von gut sein, wenn es mit dem illegalen Reklamemittel der Spam beworben wird! Nicht einmal eine Website für dieses Wundermittel gibt es, als ob niemand derartige Bedürfnisse hätte und in seiner Verzweifung nach den obskursten Scheiß griffe! Und die Leute, die es vertreiben, müssen so was von ehrlich sein, wenn sie sogar die Absenderadresse fälschen und für ihre „Kundenkontakte“ nichts anderes als eine relativ anonyme und kryptische Mailadresse bei einem Freemail-Provider verwenden. Wer würde solchen Fäkalmaden nicht jede ihrer Zusicherungen glauben?!

Hurry up! The supplies are limited!

Schnell zugreifen, die haben nur noch Zehntausende von diesen Büchern auf Lager, die wie Ziegelsteine rumliegen. Wenn es diese Bücher überhaupt gibt – auf die Angabe eines Buchtitels oder eines Autors haben diese Verbrecher ja verzichtet. Auch für nicht existente Güter kann man bezahlen, wenn man auf die Spam reinfällt.

Regards,
M. Jackson

Geh sterben!

Some fraudsters that scammed you

Freitag, 20. März 2009

Jetzt krönt sich der Vorschussbetrug, und die Betrüger spielen schon die Helfer. Eine bemerkenswerte, neue Masche:

Betreff: Some fraudsters that scammed you has been caught and some of your money recovered.

Na, was für ein Jammer, dass bei mir gar kein Geld an irgendwelche Betrüger gegangen ist. Aber das heißt ja nicht, dass man ein paar andere Betrogene nicht noch mal betrügen kann. Inzwischen scheinen unsere Betrugsspammer den Weltvorrat an Deppen erfolgreich abgezockt zu haben.

Dear fraud victim,

Klar, du tust so, als würdest du ermitteln und den Opfern der Betrüger zu Recht verhelfen, aber du kannst sie nicht einmal mit Namen ansprechen. Alles klar. „Wertes Betrugsopfer“ – wer soll denn darauf bitte reinfallen. Doch nur ein zukünftiges Betrugsopfer.

This is to inform you that four of the fraud syndicate that defrauded you has been caught although six escaped. These men used fake identities and documents to scam innocent victims. They confessed that they use tricks of Contract, Inheritance, Lottery and all other manner of payment tricks to lure and defraud their victims. They were caught in attempt to defraud one British. During prosecution, they pleaded for a lesser jail term and the court agreed to grant them lower jail terms if only they would confess their victims so that the court could pay their victims reparations from the loot recovered from them. The court recovered expensive cars, jewelries, houses, stocks and shares including some cash deposits in their bank accounts.

Klingt echt irre wichtig und fast offiziell (die Betrüger mussten es ja auch nicht ins Deutsche übersetzen), und es sagt gar nichts. Aber dafür wird mit jeder Menge Wertgegenständen geglänzt, die da rumliegen und damit geht das Versprechen einher, dass ein Betrugsopfer daraus entschädigt werden könnte.

The court has sold all these properties confiscated from these syndicate to realize enough money for reparation payment to their victims.

Und um das so richtig glaubwürdig zu machen, wird auf jede Angabe verzichtet, welches Gericht diese ganzen Klunker jetzt zu Geld gemacht hat. Denn so kann man es nur glauben und nicht überprüfen.

The four are currently serving eight years jail term each. I am contacting you based on the confessional testimony of the fraudsters that you were among their victims so if you have lost money to fraudsters in the past, please do let me know how much you lost, your contact phone number and address so that we can refund your lost immediately from the recovered sums.

Jeder, der schon einmal mit der Vorschussbetrug im Internet zu tun hatte, weiß, dass die Betrüger sich nach Möglichkeit schon beim Erstkontakt eine Telefonnummer und eine Anschrift holen wollen, um einen möglichst intensiven Kontakt aufzubauen, damit ihre Opfer auch Glauben schöpfen. Und das ganze Zeug haben die Ermittler nicht bei den geständigen Verbrechern gefunden? Und deshalb soll man jetzt nach Möglichkeit gleich seine Telefonnummer und eine Anschrift angeben, damit die „Ermittler“ einen möglichst intensiven Kontakt aufbauen können, der ihre Opfer in Sicherheit wiegen soll. Dreist, aber originell.

Please do not be deceived by the bogus claims of money in Nigeria or any other place in Africa because Africa is a very poor continent with greater percentage of its population very poor.

*prust!* DER WAR GUT!!1! 😆

Please spread this news to your friends and relative that there is no such bogus money in Africa as claimed be scammers so that they won‘t fall victim of fraud especially in this time of economic recession.

Lies mal das Blog hier, du Betrüger! Ich verbreite diese „Neuigkeit“ echt schon ein bisschen länger. Ich verbreite jetzt sogar deine neue Masche, denn die wird bestimmt demnächst Schule machen.

If you are not the person they defrauded […]

Ich denke, „ihr“ habt das ermittelt.

[…] please disregard this mail as it was sent to you based on confessional statement and information provided by the jailed fraudsters. I am aware that the six escaped fraudsters will still be communicating you from clandestine locations. Please if you receive any mail from them, don’t reply from henceforth. If you need further clarifications, call me directly on +2348074037620 or email (user080375 (at) gmail.com) for clarifications.

Klar doch, voll die offizielle Stelle (sogar ein Richter!), aber es hat wieder nicht zu etwas besserem als zu einer kostenlosen Mailadresse bei einem Freemail-Provider gereicht, die darüber hinaus so kryptisch ist, dass jeder fortgeschrittene Idiot merkt, wie diese Adressen automatisch mit einem Skript eingerichtet werden. Wer soll darauf noch reinfallen?!

Yours faithfully,
Honorable Justice Umaru Abdullahi
(President, Court of Appeal Nigeria & Chairman, Crusade for a better Africa)

Aber sicher doch, und ich bin der Kaiser von China.

Spam-Splitter (31)

Donnerstag, 19. März 2009

FELICITATION VOTRE MAIL EST CHANCEUX

VOUS VENEZ DE GAGNER LA SOMME DE £ 200.000 À NOTRE TIRAGE […]

Wie, nur 200.000 Pfund? Und dafür soll ich eine Spam in einer Sprache entziffern, die ich eigentlich niemals richtig gelernt habe? Und mich auch noch darüber wundern, warum in Frankreich nicht in Euro, sondern in Pfund ausgezahlt wird, wenn „meine Mailadresse gewonnen hat“.

[…] has won you the sum of ?1,200,000.00 […]

So sieht eine ordentliche Gewinnsumme aus! Die Sprache ist mir auch etwas leichter zugänglich Und jetzt üben wir noch einmal diesen Kleinkram mit dem Währungssymbol.

Unser Online Casino hat ein Gütesiegel vom Computer Bild und ist Testsieger von 2008.

Einfach mal kostenlos und unverbindlich Testen.

Klar, ganz kostenlos und unverbindlich. Man muss dafür nur etwas einzahlen. Oder man kriegt beim „Download des Casinos“ gleichen einen fetten Satz an Trojanern untergejubelt.

Im Saugtest einwandfrei

Oder zu neudeutsch: „It sucks!“

Fragen oder Kritik zu unserem Infoschreiben bitte an: verteilers topp

Schön, wie die falsche Trennung deutlich macht, dass aus dem erhofften „Verteilerstopp“ die „Topp-Liste für den Verteiler“ wird…

Ein starker Dampfgenerator fuer extremes Arbeiten.

Das klingt, als würdet ihr mir den Texter für eure Spamtexte vermieten wollen.

24 Std Support – 7 Tage die Woche

Fehlt nur noch 60 Minuten die Stunde, 60 Sekunden die Minute und 365 Tage das Jahr. Blah!

Betreff: Letzt Mahnung

Ohne dieses „e“ kann das nicht so richtig erschrecken. Und dieses „e“ fehlt euch schon seit Monaten. Merkt ihr denn gar nichts mehr.

Many people are making money using the power of Google.

Und einige werden sogar kraft der Zauberei reich.

As a business consultant with highly reputation globally, it is my duty to source for a reputable foreign investor who will take up this project with immediate effect.

Wie, und denn fällt dir bei allem guten Ruf nix besseres ein, als ein paar Millionen Spams durch die Welt zu schicken?

[Für Originalgröße der Grafik aus der Mail klicken!]

Wie, um mir so einen Dummfug in einer für mich unverständlichen Sprache zu erzählen, hängst du 330 Kilobyte JPEG an eine Mail? Nur, damit du überhaupt noch eine Chance hast, durch den Spamfilter zu kommen? Und denn kommt dieser „Brief“ von zwei Lotterien gleichzeitig, nämlich der britischen National-Lotterie und einer „Microsoft UK Online-Lotterie“? Und denn kann ich den darin angegebenen Link nicht einmal klicken, weil es eben einfach nur ein unterstrichener Bereich in einer Grafik ist? Und ich kann ihn aus dem gleichen Grund auch nicht in die Adresszeile meines Browsers kopieren? Du willst, dass ich den auch noch abtippe? Ach nö, das wird wohl kein großer Erfolg werden…

Note that tickets were not sold in this promotion.

Klar, eure Lotterie finanziert sich nicht über Losverkauf, sondern durch einfaches Verschenken von Geld.

Wir hoffen, dass Sie unser Angebot Ihnen zusagt!

Nein, es widert mich an.

Knickmatratze

Mittwoch, 18. März 2009

Wie war bei euch noch mal das Motto, das ihr in jeden eurer Reklamezettel reindruckt? So etwas wie „Qualität des Photoshop-Künstlers genau so weit unten wie der Preis“? Oder hieß es vielleicht „Wer uns kennt, hat das Maß für preisliche und körperliche Proportionen verloren“? Oder war es vielleicht doch etwas anderes? Es will mir nur einfach nichts anderes mehr einfallen, seit ich eure letzte Postwurfsendung gesehen habe, diese mit dem „gültig ab dem 23. März“, die ihr hier überall in Hannover in die Briefkästen gestopft habt. Da kann man auf Seite 5 in beinahe halbseitiger Größe die folgende Anpreisung einer Matratze bewundern…

Scan aus der Aldi-Werbung

…und sich eine Menge Fragen stellen. Zum Beispiel, wie dieser Grinsetyp da hinter der Grinseblondine diesen krassen Knick in seinen Körper gekriegt hat, ohne dabei an der rechten Seite aufzureißen und sein Gekröse über die Frau und die Matratze zu verteilen. Aber solche kleinen Missgeschicke passieren den Werbern schon einmal, wenn sie eifrig ein solches Druckwerk zusammenstellen und dabei die Bilder von den Modellen in Stücke schneiden und wieder neu zusammensetzen. Und damit auch ja der letzte Depp merkt, dass dieses Bild eine Montage ist – und zwar eine grottenschlechte – wird das halt einfach so hingepfuscht:

Man beachte den weißen Rand an der linken seite des Armes des Mannes

Was man da auf der rechten Seite des Armes des Mannes sieht, ist ein Beispiel für schlechtes Ausschneiden in Photoshop. Stümper! Ich habe schon bessere Arbeit von 12jährigen gesehen. Und das mit der hingepatschten Hand geht ja wohl gar nicht. Man kann nicht einfach so die Illusion einer Hand erzeugen, indem man ein paar Finger wie heimatlos zu einem Armstumpf legt. Dass irgendwie bei der Gesichtsbearbeitung des weiblichen Modelles sowohl die Hautfarbe als auch die Größe der Nase und des Mundes sichtbar daneben geraten sind, will ich gar nicht weiter erwähnen. Wir haben uns schließlich alle daran gewöhnt, dass jene werbenden Bildnisse von Menschen – nach denen übrigens viele Menschen da draußen ihr Schönheitsideal kalibrieren, dass sie sogar psychisch krank daran werden – dass diese Bildnisse so etwas wie das computergraphische Äquivalent zu Frankensteins Monster sind. Aber für Hände…

Eine völlig verkrüppelte Hand aus dem Aldi-Prospekt

…für Hände hat der unbekannte Photoshop-“Künstler“, der im Auftrage von Aldi diese Werbung gestaltet hat, überhaupt kein Händchen.

Na, vielleicht lernt er es ja noch.

Seit ich dieses Blog führe, überfliege ich ja nicht nur die Spam, sondern auch die Werbung nach allerhand darin zu findendem Unfung. Das Bildmaterial ist eigentlich immer nachbearbeitet und weist zumindest bei den kleineren Bildern oft deutliche Artefakte schlechter Arbeit auf. Aber ich blogge in der Regel nicht auch noch darüber. Außer, es leuchtet mir riesengroß entgegen und der davon ausgelöste Juckreiz wird unwiderstehlich. Dann muss ich es einfach bloggen. Wenn euch das bei Aldi nicht gefällt, solltet ihr vielleicht einmal ein bisschen Qualitätssicherung machen, bevor ihr solche „Werke“ in die Briefkästen verklappen lasst.

Unser täglich Spam

Aus dem Internet frisch auf den Tisch. Köstlich und aromatisch.