Unser täglich Spam

Aus dem Internet frisch auf den Tisch. Köstlich und aromatisch.


Tagesarchiv für den 26. Juni 2011

Ihr Betrag wurde überwiesen

Sonntag, 26. Juni 2011

Hey, einfach so Betrag überwiesen? Wohin nur, ich hab doch gar kein Konto…

Hier sind unsere besten zehn Slotmachines. Ist Ihr Favorit aufgeführt?

goodgoodbestcasino.ru

Ach, ihr habt mir Slotmaschinen überwiesen. Das finde ich ja toll. Mein Favorit ist allerdings nicht dabei, das ist ein Kaugummiautomat. Daran gewinne ich nämlich meistens. Aber dieses gute gute beste „Casino“ aus der Internetadresse, das klingt mir irgendwie zu dreifachplusgut. :mrgreen:

Mal anschauen, die Website. [So etwas macht man nur mit einem besonders gesicherten System, und wer nicht weiß, wie man einen Rechner besonders sichert, sollte gar nicht daran denken, in einer Spam rumzuklicken. Das bisschen befriedigte Neugierde wägt den möglichen Ärger nicht auf. Ich habe zum Beispiel ein Betriebssystem in einer virtuellen Maschine gestartet, dessen gesamte Installation auf einem Read-Only-Medium abgelegt war, so dass die Spammer ruhig mal ihre kriminellen Tricks in diesem Sandkasten ausprobieren konnten. So lustig die Drecksspams auch manchmal klingen, das sind keine gelangweilten Kinder, das ist organisierte Kriminalität! Und die Verbrecher sind den angeblichen Schutzprogrammen immer einen Schritt voraus. Da gibt es keine einfache Sicherheit.] Wenn die alles neu machen (und sogar mal wieder Umlaute hinbekommen), denn haben die bestimmt auch nicht mehr ihr „königlishes“ Design.

Ist ja auch eine tolle, schlichte Mail im HTML-Format, und auf die URL kann man klicken. Oh, der Link ist nicht richtig gesetzt und der Klick bewirkt gar nichts… na, kann ich schon verstehen, dass so eine Weltraumtechnologie wie HTML für Spammer ein bisschen schwierig ist. Schaue ich mir halt den Quelltext der Mail an, um zu ahnen, wo der Link in Wirklichkeit hingehen sollte. Das wird auch bestimmt jeder machen, der glaubt, dass man über eine illegale und kriminelle Spam ein ganz tolles „Casino“ empfohlen kriegt.

Ah, da sehe ich ja auch gleich im Header, wo die Spam herkommt. Diesmal kommt sie von einer dynamisch vergebenen IP-Adresse der Telecom Italia, also wie immer von einem mit Schadsoftware übernommenen und zum Spamzombie gemachten Rechner eines unvorsichtigen Internetnutzers. Deshalb klickt man eben nicht in Spams herum. Aber hey, die Spammer haben ansonsten ordentlich zugelegt. Zum Beispiel klappt es diesmal mit den Headerzeilen, die nach Microsoft Outlook aussehen sollen – die waren in der Vergangenheit zwar auch da, aber so falsch hingepatzt, dass allein das ein gutes Kriterium zum Aussortieren des Mülls war. Klar, dass das nach gut zwei Jahren dieses Fails auch mal den Spammern auffällt, wenn sie sich fragen, warum eigentlich fast gar keiner mehr auf die Drecksspam reinfällt.

Und da ist es ja. Au weia! Na, ich erspare mir mal den Kommentar und kopiere die dort sichtbare Adresse show (punkt) goodgoodbestcasino (punkt) ru (slash) de (slash) index (punkt) html in die Adressleiste des Browsers, um mir anzuschauen, wie die tollen, neuen Beglückungsideen der Casino-Spammer aussehen.

Hier erstmal der obligatorische Screenshot des neuen Designs:

Screenshot der angeblichen Casino-Site 'WinVIP Casino' der Spammer und Betrüger

Detail: Die RoulettekugelNun ja, wie ich beim letzten Gestrokel der Casino-Spammer schon schrieb, der alte Grafiker lässt sich eben durch nichts ersetzen, und was der neue Grafiker so anrichtet, das spottet jeder Beschreibung. Nehmen wir nur als ein Detail diese unidentifizierte runde Objekt, das vermutlich eine Roulettekugel darstellen soll. Nicht nur, dass es ein bisschen groß geraten ist und in keines der Zahlenfächer passen möchte, es zeigt auch eine ausgesprochen „interessante“ Reflektion, die weder nach dem Inneren des (übrigens auch total misslungenen) Roulettekessels noch überhaupt nach einer Reflektion auf einer Kugel aussieht – dieser einfache Filter, der ein Bild auf eine Kugeloberfläche projiziert, ist ohne Nachbearbeitung eben nicht so realistisch. Das sieht man ja eigentlich auch beim Hinschauen, wenn man nicht gerade der Grafiker ist, der diese Betrugssite gebaut hat. Damit diese Stümperei nicht so auffällt, wurde der misslungenen Kugel so ziemlich der miesteste Schatten gegeben, den sich diese Spammer jemals auf einer ihrer Betrugssites erlaubt haben. Ach, übrigens: Die Zahlenfächer in richtigen Roulettekesseln sind mit Tuch ausgelegt (meist Filz), und die Abtrennungen eher niedrig, so dass die Kugel noch ein wenig herumspringen kann. Aber hey, wenn der Grafiker meint, dass ein offenbar von einem Kinderspielzeug inspiriertes Bild die richtige Casinoatmo schafft, denn wird er wohl recht haben. Schließlich ist er ja der Grafiker.

Der Grafiker übrigens, der auch drei [!] Craps-Würfel in den Roulettekessel wirft [!] – und vermutlich nicht weiß, dass man Craps mit zwei WÜrfeln spielt. Oder der anstelle der üblichen Jetons ein paar Stapel Pokerchips am Roulette drappiert. Ach, was sage ich! Man sollte so etwas jemanden machen lassen, der schon einmal eine Spielstätte von innen gesehen hat, denn siehts auch besser aus.

Eines immerhin hat der Grafiker geschafft: Dass ich so große Augenschmerzen von seiner hingestümperten Leistung bekommen habe, dass ich den groben und kaum übersehbaren Fehler WILLKOMENBONUS zunächst gar nicht bemerkt habe. Da hat „königlish“ einen würdigen Nachfolger bekommen, der bestimmt noch ein paar Wochen unkorrigiert belassen wird – denn auf den Betrug der Spammer kann eigentlich nur jemand reinfallen, der so etwas gar nicht bemerkt. Immerhin wird inzwischen auf den lächerlichen Jackpot-Zähler verzichtet, der beim Neuladen der Seite immer wieder dort begann, wo er beim ersten Laden auch begonnen hatte – und damit ganz schnell klar machte, dass es sich um einen reinen Schwindel handelt. Der war wirklich keine so gelungene Werbung, obwohl ers bestimmt sein sollte…

Und noch eine „Verbesserung“ gibts zu vermelden. Inzwischen gibt es so etwas wie eine AGB (ein Impressum sucht man immer noch vergebens). Ich hätte ja jetzt gern wie gewohnt über Webcite mein Archiv angelegt, aber das möchten die Casino-Spammer ja nicht mehr, da senden sie einfach einen HTTP-Fehler 404 zurück, damit auch ja keiner mehr die Geschichte dieses Betruges dokumentiert. Nun gut, denn muss ich diese „Nutzungsbedingungen“ eben hier archivieren – etwa, indem ich den Text des entrechtenden Meisterwerkes in seiner originalen Formatierung zu einem leicht lesbaren und gut druckbaren PDF mache und zum Download anbiete, damit auch jeder etwas davon hat.

Ein paar hübsche kleine Sprenkler daraus möchte ich denn aber doch noch hier zitieren. Aber Achtung, selbst diese Auszüge sind viel Text – aber wer schon einmal darüber nachgedacht hat, bei einem solchen „Casino“ zu spielen, sollte diesen Text ruhig „genießen“. Danach denkt man an etwas anderes.

(mehr …)