Die Kommentarspamsau des Tages hat so aufdringlich um Hilfe gerufen und so fürchterbar an den Sozialreflex appeliert, aber…
…er hatte dabei doch nur eine ordinäre Pornoseite anzubieten.
Monatsarchiv für Dezember 2009
Tired of Hurting 24/7?
Eine ganz tolle Mail von einem, der zu seiner gefälschten Mailadresse als Name den tollen Text „We_Sell Pain / Anxiety_Meds“ angegeben hat. Und, was bietet dieser Kriminelle uns an, damit wir uns von den Schmerzen und von der Angst befreien?
We offer relief for anyone WORLD WIDE!
Worauf endet diese URL? Auf GUN? Sollen wir uns etwa so richtig weltweit erschießen, um uns Linderung zu verschaffen? 
Can i trust you
Hello,
I am in need of your assistance, Am Sgt. Michael Kole Jr. Am with the Engineering unit here in Ba‘qubah Iraq for the United States, we have about 9.5 million US dollars that we want to move out of the country. My partners and I need a good partner, someone we can trust to actualize this venture. The money is from oil proceeds and legal.
Ja, alles klar! Du Idiot kannst mich nur mit einem plumpen „Hello“ und mit keinem Namen anreden, weil du ganz einfach nicht weißt, wer ich bin; du Hirnkrüppel fragst noch im Betreff deiner Drecksmail, ob du mir vertrauen kannst. Das alles nur, um mich dann zu fragen, ob ich dir dabei helfen kann, mal eben ein paar Millionen Dollar durch die Welt zu bewegen. Wir hirnzerfressen muss denn deiner Ansicht nach jemand sein, der das einfach so frisst? Und wie hirnzerfressen musst du sein, damit du glaubst, dass jemand so einen Strunz auch nur in Spuren glaubwürdig finden kann? Komm, leg dich erstmal hin und nimm eine Extraportion Haldol, bevor du so einen Hirnfurz auf das Internet loslässt!
But we are moving it by diplomatic means to your house directly or a safe and secured location of your choice using diplomatic courier services. But can we trust you? Once the funds get to you, you take your 30% out and keep our own 70%. Your own part of this deal is to find a safe place where the funds can be sent to. Our own part is sending it to you.
Und damit auch noch der Letzte bemerkt, dass du ein Vorschussbetrüger mit ganz windiger Masche bist, wiederholst du das nochmal, erweitert um die Aussage, dass du mir einfach die ganze Knete in die Hand drücken willst und echt glaubst, ich würde damit nicht einfach verduften. Gefolgt von der bangen Frage an einen Unbekannten, ob man ihn denn vertrauen könnte. Wenn ich das mit einem wesentlich geringeren Geldbetrag – sagen wir mal: fünfhundert Euro – in der Fußgängerzone einer Großstadt mit einem mir völlig unbekannten Menschen machen würde, dann zweifelte man mit gutem Recht an meiner geistigen Gesundheit. Komm, nimm bitte noch eine Portion Haldol, damit du mal zur Ruhe kommst. Ausreichend sediert, hörst du vielleicht auch einmal damit auf, von imaginären Geldbeträgen zu schwafeln.
If you are interested reply with my private email
michaelkole (at) bellsouth.net
and I will furnish you with more details.
Um die immense Glaubwürdigkeit deiner hirntoten Geschichte noch zu steigern, teilst du ganz nebenbei auch noch mit, dass du mit gefälschtem Absender schreibst und dass man diese Mail auf keinen Fall beantworten sollte, indem man in seiner Mailsoftware auf „Antworten“ klickt.
Urgently awaiting your response.
Sgt Michael Kole
Als Soldat hättest du echt einen guten Vorzug. Ein Schuss in den Kopf würde an deiner Funktionsfähigkeit gar nichts verändern.
Familie beim Viagradealer
Das – ähm – wegen seiner fühlbaren Nähe zu einer reinen Kommerzveranstaltung für viele Menschen wohl eher weniger interessante „Blog“ mit der tollen Selbstbezeichnung „Familie im Fokus“ und dazu passender Domain möchte sich unbedingt im Internet bekannter machen, was ich diesem Blog auch nicht nehmen werde. In der Wahl der Mittel ist man dort allerdings eher wahllos und scheint vor nichts zurückzuschrecken. Zum Beispiel hat dieses tolle Angebot eines „Baby Born Sofa Bettchen“…
…hier im Spamblog „einen“ hübschen Pingback hinterlassen wollen (natürlich ohne dies seinerseits mit einer Verlinkung zu verbinden), der nur beim Hinschauen wie eine Spam aussieht. Dieser Pingback (und der damit verbundene Link zurück) ging auf den Text über das sehr „familiäre“ und für die typische Zielgruppe der Produkte der Marke Baby Born gewiss hoch interessante kriminelle Angebot eines illegalen „Apothekers“, der mit Spam Viagra verticken möchte, auf dass die Männer ihre Knospen glücklicher machen. Ob eine solche Internet-Arbeit dem Ziel einer vorgeblichen Familienseite angemessen ist, oder ob sie nicht vielmehr dazu geeignet ist, die ganzen anderen dort verlinkten Angebote wie „Zahnpflege“, „Tagesmutter“, „Nachhilfe“, „Tierbetreuung“ oder „Geburtstagsfee“ in den Dunstkreis ganz schäbiger Geschäftemacherei zu ziehen, das überlasse ich dem Auge des Betrachters.
Um dem Auge des Betrachters ein bisschen auf die Sprünge zu helfen, und nur, um es hier noch abschließend angemerkt zu haben: Alle diese Links gehen auf irgendwelche Produkte oder auch mal auf völlig leere Seiten. Die „Geburtstagsfee“ ist ein besonders lieber Plüschhund zum Kuscheln und Knuddeln; für die „Tierbetreuung“ ist den findigen Spammern offenbar kein passendes Produkte eingefallen und die Seite ist leer, das gleiche gilt für die „Babysitter“ und die „Nachhilfe“; aber dafür findet man zum Ausgleich unter „Zahnpflege“ allerlei Zeug für die Mundhöhle zum Kaufen. Und dabei steht da oben so deutlich drüber…
…dass die jetzt auch eine Babysittersuche und einen Service mit Tagesmüttern haben. Offenbar ist das „jetzt“ noch nicht so ganz da, die Spam hingegen schon.
Ich habe das Wort „Blog“ oben in Anführungszeichen geschrieben, weil ein Blog nicht durch die Verwendung einer bestimmten Softwaregattung entsteht, sondern durch die Tätigkeit eines Menschen, eines so genannten Bloggers. Diese familiär tuende Spammer-Seite ist kein Blog. Und die Hersteller von Baby Born können nichts dafür, dass ihr Name von gewissen Gestalten in den Schmutz gezogen wird.
new login system
Die folgende Mail…
…kommt nicht von Facebook. Der Link, mit dem man seinen Account bei Facebook updaten kann, führt dafür auch nicht zu Facebook, sondern zu einer Internet-Adresse in einer chinesisches Domain, die mit etlichen Subdomains daher kommt – und natürlich beginnen diese mit www (punkt) facebook (punkt) com, damit man einen Grund mehr hat, die dort präsentierte Möglichkeit, Username und Passwort an die Spamverbrecher zu geben, für ein Angebot von Facebook zu halten.
Wer sich da einloggt, hat seinen Zugang zu Facebook den Spammern geschenkt. Die werden gewiss etwas damit anfangen können. Und das wird den wenigsten Opfern dieses Phishings gefallen.
Deshalb: Sondermüll löschen!
Es ist übrigens sicher, dass Facebook in Mails eine bessere und persönlichere Anrede verwenden würde als dieses „Dear Facebook User“. Aber die Spammer können natürlich niht wissen, wie die Millionen von anonymen Empfängern heißen und ob sie überhaupt Facebook benutzen. Ich zum Beispiel benutze es nicht und werde auch nicht damit anfangen.
Laden Sie jetzt herunter und versuchen Sie Ihr Glück
Die verwendete Software is einzigartig, der Sound, die Grafiken – einfach alles. Man wird in eine andere Welt versetzt!
Nee, in diese Welt will kein geistig gesunder Mensch. Und wer Probleme mit der geistigen Gesundheit hat und langsam verdummt, der lade sich einfach die Software von kriminellen Spammern herunter und installiere sie…
Deine Knospe im Bettchen schoener gl-ücklich mac-hen
Meine was? ❓
Ihr Einkauf,
M-oechten sie die speziellen Waren die einem Mann beim Se-x die wichtige Ausdauer geben von nun an ohne Arzt-Besuch und online be-stellen?
Ich habe beim täglichen Überfliegen der Spam für dieses kleine Blog nun wirklich schon eine Menge saudummer Anreden gelesen, aber dass mich jemand mit „Ihr Einkauf“ anspricht, das ist noch neu und unverbraucht. Alt und abgegrabbelt ist es hingegen, die Illegalität dieses angeblichen Medikamentenhandels dahinter zu verbergen, dass man davon spricht, dass das Zeug völlig ohne Arztbesuch verfügbar ist.
kau-fen Sie ihre P-rodukte fuer Probleme beim Mann trotzdem noch bei der hochpreisigen Apo-theke in Ihrer Ort-Schaft? Pro.bieren Sie einfach den Online Testsieger:
Genau so stelle ich mir die Internet-Adresse des „Online Testsiegers“ vor! Ein kostenloses Blog bei Blogspot. Ganz großes Kino! ❗
Mit frohen Gruessen
Dr. Elfrida Lange
Mit einem Doktortitel so echt wie die gefälschte Mailadresse bei einer brasilianischen Domain.
Coastline orchestras Cold Cincinnati museum Psychiatrists currently, lion speakers.
Immerhin, die Spamprosa wirkt manchmal weniger wirr als die eigentliche Mitteilung.
Die neue Art der Popup-Gewaltreklame
Ich habe mir jetzt einmal die Mühe gemacht, mir das fröhlich über mehrere Stellen im Internet verteilte JavaScript anzuschauen, mit dessen Hilfe mir neulich der Betreiber einer Website ein Art von Popup-Window mit Reklame für einen Anbieter von in der BRD illegalen Glücksspielen aufgenötigt hat. Diese Form der Werbung ist ein gutes Beispiel dafür, mit wie viel krimineller Energie ein gewisse lichtscheues Gesindel von asozialen Werbern daran arbeitet, die Browsereinstellungen von Surfern, die auf solche Belästigungen verzichten wollen, auszutricksen.
Es war kein Popup-Fenster
Im Gegensatz zu meiner ersten Vermutung handelte es sich nicht um ein gewöhnliches Popup-Fenster, das in JavaScript mit window.open() erzeugt wurde. Deshalb hat der normale und aktivierte Popup-Blocker nicht funktioniert.
Die Vorgehensweise
Stattdessen wurde mit einem gewissen Aufwand in JavaScript (das seine Funktion durch verwirrende Verteilung über das Internet und einige Programmiertechniken zu verbergen suchte) dafür gesorgt, dass der gesamte dargestellte Seitenbereich in einen Link auf das kriminelle Angebot umgestaltet wurde. Dabei wurde folgendermaßen vorgegangen:
- Ein kleiner JavaScript-Fetzen wurde eingebunden.
- Dieser kleine Fetzen JavaScript lud einen größeren Fetzen JavaScript nach.
- Dieser größere Quelltext in JavaScript überlagerte die gesamte Website mit einer unsichtbaren (also komplett durchsichtigen) GIF-Grafik, die mit einem Link auf die Reklameseite belegt wurde. Der Link wurde in einem neuen Fenster geöffnet. Desweiteren wurde dem Link mit CSS der normale Mauszeiger zugewiesen, so dass das böse Spiel der Verbrecher nicht sichtbar war.
- Als Nebeneffekt des Klicks wurde der Bereich mit dem seitenfüllenden Link ausgeblendet, so dass nach dem Aufpoppen des Drecksfensters die kooperierende Website wieder benutzbar war.
Als Ergebnis dieser Vorgehensweise wird ein Reklamefenster eingebettet, wenn nur an irgendeine Stelle in der kooperierenden Website geklickt wird. Es handelt sich nicht um ein gewöhnliches Popup-Fenster, sondern für den Browser sieht das Ergebnis wie ein ganz gewöhnlicher Link aus. Da viele Websites dynamisch Inhalte über AJAX nachladen und da diese Inhalte oft Links enthalten, kann eine solche Schweinerei nicht so problemlos unterdrückt werden wie das Öffnen eines Popup-Fensters. Und genau das ist die Absicht der Fäkalmaden, die sich so etwas ausdenken. Die wollen nicht die Wünsche von Menschen respektieren, ungestört von so einem Dreck zu sein, wenn sie sich durchs Internet bewegen.
Abhilfe
Die Abhilfe gegen diese Form der Überrumpelung ist einfach, aber vielleicht für viele ein bisschen unkomfortabel.
Wer mit dem Firefox surft, nimmt das Plugin NoScript und verbietet generell für alle Websites die Ausführung von JavaScript. Wenn man einer Website vertraut, kann JavaScript eigens für diese Website freigeschaltet werden.
Wer mit Opera surft, verbietet global JavaScript und gestattet es vertrauenswürdigen Websites unter „Seitenspezifische Einstellungen“.
Wer mit dem Internet-Explorer surft, muss wohl weiterhin – ich habe diese Sammlung widerspenstiger Bytes aus dem Hause Microsoft lange lange nicht gesehen – damit leben, dass Kriminelle ihn immer wieder mit derartigen Belästigungen quälen. Alternativ kann man sich auch in das recht elaborierte und nicht so leicht durchschaubare Zonenmodell des Internet-Explorers einarbeiten, das setzt aber schon ein bisschen technische Begeisterungsfähigkeit voraus. Für jene Menschen, denen diese Lust am Lernen technischer Zusammenhänge abgeht, bleibt nur noch eine Abhilfe: Es gibt andere Browser.
Abschließendes
Übrigens ist es ein erheblicher Gewinn an Sicherheit und ein Schutz für die Privatsphäre, wenn JavaScript standardmäßig deaktiviert ist. Fast alle Sicherheitslücken in Browsern hängen in der einen oder anderen Form mit JavaScript zusammen, und auch gängige Techniken zum Verfolgen und Identifizieren von Surfern im Internet verwenden häufig JavaScript. Von daher sind Plugins wie NoScript in jedem Fall empfehlenswert.