Monatsarchiv für Mai 2012

Achtung! Ihr PayPal-Konto wurde begrenzt!

Freitag, 25. Mai 2012

Dieser freundliche Absender einer HTML-formatierten Mail, der sich „PayPal.com“ nennt, beweist mit seinem liebevoll aus der Betrugsnummer eines anderen Phishers übernommenen Text…

Screenshot der betrügerischen Mail

…dass man als Stümper bei solcher Zweitverwertung eventuelle Probleme mit der Zeichencodierung noch verschlimmern kann. Einmal ganz davon abgesehen, dass der Link zur URL http (doppelpunkt) (doppelslash) alvimei (punkt) it (slash) templates (slash) casino (strich) royale (strich) template (slash) de (slash) Continue (slash) DE (slash) webscr.php geht und nur beim Hingucken klar macht, dass genau die gleichen Halunken, die den Betrug mit den angeblichen Internet-Casinos machen, auch den Betrug mit dem PayPal-Phishing machen.

Warum auch nicht, werden sie sich sagen, es ist ja beides „leicht verdientes Geld“ durch Betrug…

Abgelegt waren die Phishing-Seite und das komplette Design eines angeblichen „Casinos“ übrigens in einem Joomla-CMS eines anderen Menschen, dessen Zugangsdaten vermutlich durch eine Schadsoftware ausgespäht wurden, die er ebenfalls von diesen organisiert Kriminellen untergejubelt bekommen hat. Die Passwörter sind inzwischen geändert, und die Dateien sind gelöscht.

Knacken Sie jede Menge Jackpots bei Euro Dice Stars!

Donnerstag, 24. Mai 2012

Und denken sie beim Anblick der Beträge in den Jackpots nicht einen Moment darüber nach, dass dies nur ein Teil des Geldes ist, das hier verloren wird! Von Idioten wie ihnen, die daran glauben, dass sie irgendwann die Jackpots knacken…

Das EuroDice Stars ist ein toller Ort, um Casino-Spiele zu spielen.

Kriminelle und asoziale Spam mit gefälschtem Absender ist ein tolles Medium, über das man extratolle Dinge kennenlernen kann.

Mit dem Angebot eines Willkommensbonusses von 300% für neue Spieler, ist dies der Ort, um Geld zu machen.

Zahlen Sie 100 Euro ein und erhalten Sie 300 Euro Bonus auf Kosten des Hauses!

Zum Beispiel, dass man wertvolles Geld gegen etwas eintauschen kann, das noch wertloser als Glasperlen ist: Gegen virtuelle Jetons eines mit Spam beworbenen, illegalen Betrugscasinos.

Beginnen Sie noch heute zu spielen, um das große Geld zu gewinnen.

Aber das ganz große Geld, und diesmal gar nicht…

http://www.eurodicekwins.at

…auf einer handelsüblichen russischen Wegwerfdomain, sondern auf einer österreichischen. Was man dort geboten bekommt, ist mit Ausnahme des Designs und geringfügiger Modernisierungen der Nummer (zusätzlicher Bonus für anonyme Direktzahlweise) „inhaltlich“ der gleiche Bullshit wie beim Euro Gaming Palace. Sogar das JavaScript für den irreführenden Jackpot-Zähler ist völlig identisch, einschließlich des Startwerts und des Zählschrittes – und die „Nutzungsbedingungen“ sind nur unwesentlich geglättet. Allerdings haben die Verbrecher jetzt einen anderen Grafiker als damals, und der kann es auch etwas besser. Hier der obligatorische Screenshot des neuesten Design-Experimentes:

Genau wie damals reicht es auch jetzt für das angepasste Währungszeichen auf den „deutschen“ Seiten – und generell ist das gesamte Grafikmaterial noch in Englisch gehalten. Oder glauben die Idioten etwa, hier in Deutschland würden die Menschen Englisch reden und mit Dollar bezahlen…

Das ist nicht die Bundesnetzagentur

Donnerstag, 24. Mai 2012

Kein Zitat aus einer Spam, sondern eine Mitteilung der Bundesnetzagentur:

Die Bundesnetzagentur erhält vermehrt Beschwerden von Verbrauchern, die von unverlangten Anrufen mit Nennung der Bundesnetzagentur als Arbeit- bzw. Auftraggeber berichten. Im Telefonat behaupten die Anrufer unter anderem, dass die Verbraucher bereits kostenpflichtige Gewinnspielverträge abgeschlossen hätten und/oder eine Pfändungsklage bzw. ein Vollstreckungsbescheid gegen sie vorliegen würde. Durch Abschluss eines Zeitungsabonnements würden die Forderungen der (Gewinnspiel-)Unternehmen aufgehoben und sämtliche persönliche Daten der Verbraucher gelöscht.

Bei diesen Anrufen werden zunehmend die bekannten Rufnummern der Bundesnetzagentur für den Verbraucher im Telefondisplay angezeigt. Dabei wird die technische Möglichkeit, eine „gefälschte“ Rufnummer (Call-ID-Spoofing) anzuzeigen, eingesetzt, um die Glaubhaftigkeit des Anrufs im Auftrag der Bundesnetzagentur zu verstärken. Zudem wird damit die Identität des Anrufers verschleiert.

Derartige Anrufe werden in keinem Fall durch die Bundesnetzagentur durchgeführt oder veranlasst. Ferner vermittelt die Bundesnetzagentur keine Zeitschriftenabonnements oder führt eine kostenpflichtige Datenlöschung persönlicher Daten im Internet durch.

Die Bundesnetzagentur empfiehlt Verbrauchern deshalb eindringlich, sorgfältig mit ihren persönlichen Daten (Telefonnummern und sonstigen Kontaktdaten, aber insbesondere auch Kontoverbindungsdaten) umzugehen und diese nur gezielt und im Bedarfsfall an seriöse Vertragspartner bzw. Firmen weiterzugeben.

Quelle: Website der Bundesnetzagentur.

Und die Empfehlung am Ende des Zitates sollte sich jeder, der sich leicht durch autoritäre Stimmen am Telefon oder verängstigende Mails oder Briefe (zum Beispiel mit unberechtigten, aber gebieterisch formulierten Mahnungen) verängstigen und damit leicht überrumpeln lässt, ausdrucken und auf den Monitor und das Telefon kleben!

Äußerste Sparsamkeit mit persönlichen Daten ist der beste Schutz vor allen gegenwärtigen Varianten des Telefon- und Internetbetrugs. Das gilt auch gegenüber „seriösen“ Anbietern, denn es gibt gerade in der Bundesrepublik Deutschland durch das so genannte „Listenprivileg“ einen schwunghaften und unkontrollierten Datenhandel, bei dem vollständige Profile auch in den Händen von schmierigen Verbrechern landen können. Und dies ohne, dass hierzu eine Zustimmung gegeben werden muss.

Electronic messaging service

Mittwoch, 23. Mai 2012

We offer electronic messaging service

Available databases: (We have any database if you need)

USA 160 000 000 @ – 1000 EUR per one time emailing
DE 63 000 000 @ – 700 EUR per one time emailing
CA 43 000 000 @ – 500 EUR per one time emailing
UK 39 000 000 @ – 500 EUR per one time emailing
FR 38 000 000 @ – 500 EUR per one time emailing
EU (can offer any country separately) 430 000 000 address – 1000 EUR
Commonwealth of Independent States (CIS) 32 000 000 address – 400 EUR
Russia 23 000 000 address – 200 EUR

HIGH QUALITY EMAILING!!! THE LOW PRICE!!! [sic!]

skype: imaixxxx [von mir unkenntlich gemacht]

Was ihr in eurem wie aus dem Chinesischen übersetzt klingendem Textstummel als „elektronischen Nachrichtenservice“ bezeichnet, nennt der Rest der internetnutzenden Welt übrigens nach alter Gewohnheit einfach und treffend Spam. Ach, wisst ihr selbst, deshalb spammt ihr mich ja auch zu. Na, dann…

Die interessante Neuerung an dieser Masche ist, dass als Kontaktmöglichkeit nicht eine Website oder eine Mailadresse angeboten wird, sondern eine Skype-ID. Es war mir leider auch nach längerem Suchen auf der Skype-Website [bewusst nicht verlinkt] nicht möglich, eine Kontaktmöglichkeit zum Melden eines derartigen Missbrauchs zu finden, und eine Anmeldung bei Skype nur für die Möglichkeit, etwas im Support-Forum mitzuteilen, finde ich doch etwas zu hochschwellig, als dass ich diesen Weg zu gehen bereit bin. Genau das halte ich auch für den Grund, weshalb diese kriminellen Spammer Skype für sich entdeckt haben. Ihnen droht dort einfach weniger Widerstand als andernorts im Internet, wo man schnell und einfach einen Missbrauch melden kann.

Nun gut, es ist ja nur der Ruf von Skype, der den Bach runtergeht, wenn man als Spamgenießer nichts dagegen tun kann, dass solche Halunken ihr asoziales Businessmodell mit Skype-Hilfe durchziehen können… und damit nicht mein Problem. Aber falls hier jemand von Skype mitliest: Das muss dringend anders werden!

. 9eca021

Montag, 21. Mai 2012

After two 40 day rounds, I weighed 170 pounds, and i am currently back to my high school weight, continuing to lose inches and maintaining at 165 pounds. I have gone from a size 18 to a size 8. A size I never even thought possible in high school! In 2011, three months before my 30th birthday I decided that an extreme change was needed if I was ever going to be happy. ~ Heather from London UK
http://fatkilosbest.ru

Von so einem blöden Kram wie einer Anrede lasse ich mir doch nicht die Zeit stehlen! Ich weiß ja eh nicht, wie du heißst.

Hey, Unbekannter, da gibt es eine ganz tolle Pille, die lässt dich Zentimeter und Pfunde verlieren. Nein, du brauchst nicht weniger zu essen, du schluckst einfach unser teures (hoffentlich mal wirkungsloses) Zeug, das wir übrigens in Deutschland gar nicht verkaufen dürften und nimmst durch völlige Auszehrung ab. Klingt das nicht nach einer total tollen Idee? Na, wenn du das glaubst, dann geh mal zu einer obskuren russischen Website, indem du in einer asozialen und kriminellen Spam mit gefälschtem Absender herumklickst.

Viel Spaß beim Steeeerben!

Deine mafiösen Giftapothekenspammer

Your list of assets

Sonntag, 20. Mai 2012

Oh, eine Mail auf eine Mailadresse, die ich seit Jahren nicht mehr verwende, weil sie völlig spamverseucht war¹. Das kann ja nur ein ganz tolles Angebot sein!

We give you more slots and jackpots, plus 3000euro. www.palace-vips.com

Ach, das hatte ich ja lange nicht, dass mir so ein „Casino“ 3000 Euro schenken will…

Erstmal der obligatorische Blick auf das aktuelle Design der betrügerischen Casino-Spammer (zum Vergrößern auf das Vorschaubild klicken):

Wie unschwer zu erkennen ist, haben diese Spammer ihren zuletzt völlig unfähigen Designer gegen jemanden ausgetauscht, der eine etwas erträglichere Arbeit abliefert. Zugegeben, die Anwendung der gaußschen Unschärfe, um einen Eindruck von Tiefenschärfe zu erwecken, wirkt genau dann lächerlich, wenn die Frau sich gestochen scharf mit scheinbar lautem Jubelschrei über einen Gewinn an der Slotmaschine freut, aber die in ähnlicher Entfernung stehende Slotmaschine eine vollkommen unkenntliche Farbmatschfläche ist. Aber das liegt daran, dass diesem lächerlichen Ensemble aus Jetons, Spielkarten und Würfeln zusammen mit der Frau ein naturgemäß recht scharfes animiertes GIF überlagert wurde, das fröhlich auf Karten, Jetonrändern und Armbändern vor sich hinglitzert, um auf diese Weise eine Spur von „Eleganz“ in den dummen Dreck zu streuen. Immerhin ist dieses GIF so gut optimiert, dass es sogar eine erträgliche Dateigröße hat. So viel grafische Könnerschaft war ich von den Produkten dieser Idioten schon gar nicht mehr gewohnt.

Wie so häufig ist der gegenwärtige Stand noch etwas unausgegoren (oben rechts in der Ecke fehlt auch ein Bild), und der über JavaScript reingefahrene Layer mit den Lügen und der Download-Aufforderung…

Detail: Layer mit zusätzlicher Download-Aufforderung

…schafft es nicht, in seiner ganzen Breite über den Rand des Browserfensters zu kommen. Zum Ausgleich dafür sieht seine gesamte Animation allerdings auch auf einem aktuellen Computer langsam, ruckelig und schlecht aus. Man freut sich bei den Casino-Halunken ja schon über Weniges. Zum Beispiel darüber, dass sie mich inzwischen nicht mehr mit einem in JavaScript realisierten Jackpot-Zähler nerven, der fröhlich nach oben zählt, aber beim Neuladen der Seite wieder bei seinem vorherigen Startwert anfängt. Da konnte man sogar Menschen mit extrem schwachem Denkmuskel klar machen, dass es sich um eine Täuschung handelt – und dass es nur einen Grund für derartige Täuschungen geben kann, nämlich Betrug.

Gut, das haben die Idioten also auch gelernt. Und jetzt versuchen sie mit viel Geglitzer und animierten GIF-Grafiken Eindruck zu machen. Das ist tatsächlich etwas besser als die Flash-Strokeleien, die ich auch schon „genießen“ durfte und die zu einem mehrsekündigen „Durchatmen“ des Browsers vor der Seitendarstellung geführt haben.

Aber was ist jetzt mit den 3000 Euro, die mir laut Spam geschenkt werden sollen. Mal einen Blick in die „Aktionen“ auf der Website werfen:

Bonus für 1. Einzahlung

300 % Bonus für neue Spieler

Jeder neue Spieler erhält von uns einen 300% [sic!], bis zu 1.500€ Bonus.
Tätigen Sie einfach Ihre erste Einzahlung und erhalten Sie Ihren Bonus! […]

Bonus für 2. Einzahlung

Erhalten Sie 300% bis zu 1.500€ auf Ihre zweite Einzahlung gutgeschrieben!

Tätigen Sie eine zweite Einzahlung, um einen weiteren Bonus bis zu 1.500€ gutgeschrieben zu bekommen.

Das ist ja wieder so richtig nett. Wenn ich also dazu bereit bin, einem „Casino“, das über illegale und asoziale Spam mit gefälschtem Absender beworben wird, zwei lila Lappen echtes Geld zuzustecken, dann bekomme ich dafür 3.000 Euro in virtuellen Jetons. Glasperlen hätte ich allerdings irgendwie überzeugender gefunden, denn die hätten wenigstens noch einen minimalen Gegenwert.

Erwähnte ich eigentlich schon, dass diese Website natürlich kein Impressum hat? Dass das „Casino“ also nicht einmal eine Anschrift hat? Und dass die Domain von einer „Inga Mimimi“ [sic!] registriert wurde, die im Palace God [sic!] an der 37 Avenu [sic!] in New York zu wohnen vorgibt? Den Nameserver für diese tolle Domain hat die gute Frau Mimimi allerdings lieber im großen weiten Russland stehen. Ich glaube ja, dass diese leicht mit einem flugs getippten whois -H ermittelbaren öffentlichen Daten keiner weiteren Kommentierung bedürfen und sage deshalb auch gar nichts weiter dazu. Wer meint, derartigen Gestalten Geld anvertrauen zu müssen, ist auch durch viele Worte nicht mehr richtig zu erreichen. Und wer meint, dass ein Button mit dem Text „DOWNLOAD“ auf der Website derartiger Gestalten eine tolle Sache wäre, sollte sich bitte umgehend vom nächsten Hirnmetzger lobotomieren lassen, damit er mit seiner Verantwortungslosigkeit im Internet wenigstens keinen Schaden mehr für andere Menschen anrichten kann, die regelmäßig unter kriminellen Angriffen und Spam aus den Botnetzen zu leiden haben. An der eigenen geistigen Leistungsfähigkeit würde ein solcher kleiner Eingriff ja nichts ändern.

Für jeden Menschen mit handelsüblichen cerebralen Funktionen werden weitergehende Informationen über durch Spam beworbene „Casinos“ im Internet allerdings kaum eine Überraschung sein.

Da ist dann auch auf der Stelle klar, was von einem weiteren Bonus-Angebot dieser mafiösen Spammer zu halten ist:

Bonus für die Zahlungsmethode

Spezieller Einzahlungsbonus von 15% für die Zahlungsmethode

Sichern Sie einen 15 %-Bonus bis zu 1.000 € auf Ihren Einzahlungsbetrag. 15% Bonus bei: Ukash, Neteller, Skrill, PostePay, Giropay, Sofort.

Das heißt auf gut Deutsch: Wenn sie eine Zahlungsmethode verwenden, bei der sie uns anonym und direkt Bargeld zuschieben, gibts noch mehr Bonus. Wer könnte dazu „nein“ sagen? Doch nur ein Mensch mit einem IQ über der Körpertemperatur!

Ach ja, ganz unten in der Seite wird noch versucht, Eindruck mit „gefühlter Sicherheit“ zu schinden:

Detail aus der betrügerischen Website

Nun, SSL ist ein bisschen mehr als ein Piktogramm mit einem Schloss und dem Kürzel SSL dahinter – und da oben im Adressfeld steht http: als Protokoll, nicht https:. Diese Blender versagen bei ihrem Gestümpere doch immer wieder aufs Kläglichste, wenn sie einen falschen Eindruck beim Betrachter erwecken wollen…

Mal schauen, ob von solchen Versuchen nach ein paar Monaten erfreulicher Sendepause wieder ein paar mehr kommen.

¹Ich habe mir übrigens angewöhnt, völlig spamverseuchte Mailadressen auf einen Google-Account weiterzuleiten. Dass Google (in den Nutzungsbedingungen auch so mitgeteilt) meine virtuelle Post öffnet und mitliest, um mich besser nach Marketinggesichtspunkten zu quantifizieren und mich dann mit „passender“ Reklame vollzumüllen, finde ich so unerträglich, pöbelhaft und halbseiden, dass ich den E-Mail-Dienst von Google nur für… ähm… sehr spezielle Zwecke nutze. Zum Ausgleich darf Google gern jeden Tag eine dreistellige Anzahl Spammails an mich lesen, die ich auf die Google-Adresse weiterleite. Wenn dadurch ganz neben Googles Spamfilter besser wird und immer weniger Menschen mit den kriminellen Machenschaften der Spammer konfrontiert werden, ist mir das nur recht…

Männliche Impotenz Medikament

Samstag, 19. Mai 2012

Dies ist einer dieser erhabenen Momente, in denen eine mit großer Könnerschaft und noch größerem Sprachgefühl formulierte Spam es mir geradezu verbietet, den Fluss ihres Vortrages zu unterbrechen und mit Anmerkungen zu entweihen:

Wenn Lederbekleidung und spezielle Spielzeuge nicht wecken Sie nicht mehr, ist V-Booster Sie hier, um Ihre Leidenschaft zu helfen.
Online kaufen – Kaufen Sie billiger!
http://fizurl.com/Yy6EWw

Ein Meisterwerk!

lassen Sie uns zusammenarbeiten

Freitag, 18. Mai 2012

Mit einem Spammer?! Einem Spammer, der mir nicht an die Mailadresse aus dem Impressum schreibt, sondern in einen meiner kleinen Honigtöpfe geklettert ist und an eine spezielle Adresse geschrieben hat, die nirgends für normale Leser offen sichtbar ist, aber von den Harvestern der Spamkriminellen noch gefunden werden kann?! Nee, vergiss es!

Hallo,

Hey, Empfänger, wie du heißt, weiß ich natürlich nicht…

Mein Name ist Julia Gartner und ich würde Ihnen sehr gerne mitteilen, wie Sie für tamagothi.de ein noch besseres Google-Ranking erzielen können.

…obwohl ich mich so fürchterlich gerne um deine Homepage kümmern möchte, auf der es auch bei flüchtigem Draufschauen eher schwierig ist, deinen Namen zu übersehen.

Ich bin ein SEO-Experte und arbeite bei Deutsch Website [sic!]. Während ich einige Recherchen für meine Kollegen durchführte, fand ich Ihre E-Mail Adresse [sic!] und entschied mich dafür, Sie sofort zu kontaktieren.

Ich bin ein ganz besonders tolles Stück Spam-Experte, das unerfahrene Gimpel dazu bringen will, Links auf Websites von Kriminellen zu setzen. Nachdem ich das Harvester-Skript meines Komplizen gestartet habe, kam ich neben zehntausender anderer Adressen auch an ihre Mailadresse (und an sonst gar nichts über sie) und habe auch sofort ein anderes Skript gestartet, das diesen idiotischen Text an alle diese Leute schickt. Auf Qualität kommt es bei der Schrotmunition meiner Spam nicht an, sondern nur auf Quantität. Irgendwer wird schon so doof sein und Lust auf…

Falls Sie Interesse haben, senden ich Ihnen gerne weitere Informationen und alle notwendigen Details zu.

…Schriftverkehr mit asozialen, kriminellen Spammern haben.

Vielen Dank,

Jetzt noch schnell eine Höflichkeitsformel, die verrät, dass ich nicht einmal über Spuren von Höflichkeit verfüge, und dann…

Julia
deutschwebsite.com

…noch einmal der Name, den wir schmierigen kleinen Verbrecher gerade für diese Nummer benutzen. Hauptsache, der sieht in Google besser als dieses Melanie Redlich, Thomas Friedrichs oder gar Eva Bausch aus, das schon bei der einfachsten Suche offenbart, dass diese Mail von asozialen Spammern kommt.

Natürlich ist die Domain deutschwebsite (punkt) com noch nicht besonders alt, sie wurde erst vor zehn Tagen eingerichtet – von einer Person, die sich dabei „Julia Gartner“ genannt hat und eine äußerst fragwürdige Anschrift angegeben hat. Dort gibt es eine tolle, bunte „Deutsch Website“ mit ohne Impressum, auf der man dann lesen kann…

Wir haben 5 Jahre Erfahrung in der Suchmaschinenoptimierung und können Ihnen mit Sicherheit sagen, dass der Linktausch die beste Methode ist, um in den Suchmaschinen-Resultaten nach oben zu klettern

…dass diese tollen Deutsch SEO Linktausch Spam Idioten schon seit fünf Jahren am Markte sind. Vermutlich haben sie den größten Teil dieser Zeit ZEN-SEO betrieben, ganz ohne Website und ohne Internet.

Unser täglich Spam

Aus dem Internet frisch auf den Tisch. Köstlich und aromatisch.