Monatsarchiv für Dezember 2013

Spam-Splitter

Donnerstag, 5. Dezember 2013

Oh, doch so viel Mail?!

Sehr geehrte Damen und Herren

Ich habe keine Ahnung, wer du bist…

Sehr geehrter Kunde

Ich habe keine Ahnung, wer du bist…

Hello,

Ich habe keine Ahnung, wer du bist…

Sehr geehrter, [sic!]

Nein, ich habe keine verdammte Ahnung, wer du bist, und ich bin außerdem zu unfähig, mein Spamskript so zu schreiben, dass da das richtige Füllwort eingefügt wird. Dass ich meine Geskripte mal teste, bevor ich damit spamme, wäre wirklich zu viel Respekt gegenüber den Empfängern.

The Spirit of the Lord God is upon me, because the Lord has anointed me to preach good tidings unto the meek

Wow, eine Spamsalbung von Gott!

(Das geht noch lange so weiter mit Bibelzitaten, in die manchmal ein Sätzlein eingesprengselt ist. Warum sollten christliche Deppen auch ein Problem damit haben, die gleichen Mittel zu benutzen wie kriminelle Deppen – es ist ja beides vor allem bigotte Lüge, Betrug und psychische Manipulation.)

If you‘re having trouble seeing this email, click here

Ist meine HTML-formatierte Mail so mies, dass du sie nicht lesen kannst? Dann klick doch einfach mal rein!

Thank you for signing up to receive exclusive messages from Moncler UK

Aber sowas von exklusiv! Ich fühle mich privilegiert. Und ich musste dafür nicht mal selbst meine Adresse irgendwo angeben. Ich bin ein VIP!

Tausende Artikel mit Rabatten von 70% und 75%, und seit mindestens 40% Diese Aktion ist nur für Kunden, die bereits bestellt haben in unserem Shop Der Schatz der Insel haben, erhalten Sie wie immer zu finden unter diesem Link: http://stores.ebay.it/Il-Tesoro-dellIsola

Aber ich habe doch gar nicht… weia, Spammer, eure Maschen werden auch immer doofer. Sind jetzt Leute eure Zielgruppe, die auf jeden Button „Kauf den Tinnef ohne jede weitere Überlegung hier und sofort“ klicken und gar nicht mehr wissen, wo sie den ganzen fabrikneuen Müll bestellt haben, unter dem sie ersticken?

Als vorbeugende MaЯnahme alle unsere Kunden sind erforderlich, um Bankkonto zu aktualisieren.

Manche dieser Kunden beugen sich sogar so weit vor, dass sie dabei auf die Schnauze fallen.

We wish to congratulate you on the success of your email address which came out in the first winnings category and won you the total sum of US$4.600,000m in our free ticket, online and email address computer balloting.

Wie schön, dass mich meine E-Mail-Adresse fast jeden Tag zum Millionär macht! Und niemals gewinne ich nur so einen Kleinkram wie hundert Dollar, immer gleich die fetten Millionen…

Ich habe ein Investment-Portfolio, das Geld in meiner Bank in China, die ich einfach für Sie als Empfänger übertragen können hinterlegt beinhaltet

Ich habe ein Deutsch, das mein Computer aus dem Chinesisch, das ich jeden Tag spreche übersetzt hat benutzt, um durch die Wahl dieser Sprache, deren besondere Qualität, welche für mich auch gleichgültig ist sicherzustellen, dass nur Idioten drauf reinfallen.

Bitte drucken Sie das beigefügte Retourenlabel aus […]

Bitte öffnen sie die .pdf.exe-Datei aus dem ZIP-Archiv, das wir an die Mail gehängt haben und schenken sie uns ihren Computer, alle ihre Daten und ihre Internetleitung. Wir werden damit schon etwas anfangen.

Ich benutze diese Gelegenheit, um Ihnen eine freie Stelle in unserer Firma vorzuschlagen und ihre kurze Beschreibung zu geben. Haben Sie Ihre Karriere schon beendet, sind die im Schwangerschaftsurlaub, ein Rentner oder einfach Arbeitslose? Dann ist diese Stelle für Sie.

Wir nehmen wirklich jeden, weil die Kriminalpolizei regelmäßig unsere Hilfsgeldwäscher und Paketmulis wegfängt.

Make a present to the one who truly is worth it.
The whole thing needs to have its double.
I just received my PN-20 (Panerai Luminor GMT Automatic), and I have to say I‘m really impressed.

Genau, schenk jemanden, der es dir wirklich wert ist, eine Billig-Ticktack vom Uhrenspammer! Das ist ein Zeichen echter, inniger Liebe!

As I have a serious amount of quality Gaming and Gambling sites I would like to advise a free link exchange offer with spam.tamagothi.de or any different sites you own.

Da hast du dir ja genau den Richtigen ausgesucht! 😈

Get Ready For a High Flying Weekend…

Aber du gibst mir doch nur einen tollen Börsentipp und verkaufst mir gar kein LSD.

Bitte durch diesen Link gehen, um die Aktualisierung selbst zu tun.

Wer durch diesen Link eintritt, lasse alle Hoffnung fahren!

Klicken Sie Hier

Und nicht versehentlich auf den anderen Text klicken, bei dem auch gar nichts passiert!

[…] schicken Sie bitte einen Brief auf Leon (at) germany (strich) googleapps (punkt) com […]

Die Absenderadresse der Mail ist gefälscht.

SPARKASSE
Mit freundlichen GrьЯen,
Sparkasse.

Aber Russkij Sparkassa.

You are receiving this email because you opted in to receive emails from MONCLER UK regarding products and promotions.

Sie bekommen diese unerwünschte kriminelle Spam gegen ihren Willen.

Ach, Entf!

Erschwingliche lux kopieren Uhren ein Segen während Abschwung

Donnerstag, 5. Dezember 2013

Hi!

Wirklich tolle Preise fÃ¼r solche makellose QualitÃ¤t fÃ¼r alle Top-Marken.

http://go.qb.by/4331a

Nichts gibts in der Spam, was nicht irgendwann wiederkäme – sogar die bescheuerten Kurztexte für irgendwelche Billigticktacks mit falschem Markenlogo als Angebot an geistig und finanziell arme Deppen mit Selbstwert-Insuffizenz kommen wieder, vom Computer übersetzt und vom Idioten mit falscher Angabe des charset versendet. Fürwahr, der Abschwung ist fühlbar, vor allem im Kopfe; der Segen bleibt aus…

DHL Paket Ihrer Sendung 784059032042

Donnerstag, 5. Dezember 2013

Aber ich erwarte gar kein Paket. Ach, es ist ja auch eine Mail in einer Honigtopf-Adresse…

Sehr geehrte Kundin, sehr geehrter Kunde,

die für Sie bestimmte Sendung 161761695540 wurde an DHL übergeben und wird voraussichtlich am 05.12.2013 zwischen 11:00 – 18:00 Uhr zugestellt.

Und das können wir ihnen mitteilen, weil auf dem Adressaufkleber des Paketes ihre Mailadresse stand. Ihr Name stand leider nicht drauf, deshalb die unpersönliche Ansprache dabei. Stattdessen nehmen wir einfach eine Zahl für das Paket, das wirkt auch ein bisschen persönlich. Es ist zwar nicht die gleiche Zahl wie im Betreff, aber solche Schwächen unseres Spamskriptes werden wir in der zweiten Dreckswelle schon korrigieren.

Weitere Informationen über den Sendungsstatus stehen Ihnen durch die direkte Statusabfrage über den folgenden Link zur Die befestigte Datei

So so, ein Link, der keiner ist, sondern ein Mailanhang, den der Spammer lieber eine „befestigte Datei“ nennt. Großes Kino mal wieder im mühsamen Deutschkurs der Spammer!

Muss ich es noch eigens erwähnen. Natürlich hängt da ein ZIP-Archiv mit einer darin verpackten ausführbaren Datei für Microsoft Windows dran, deren Dateiname auf .pdf.exe endet, damit sie leichter für ein PDF-Dokument gehalten werden kann. Und – es war bei einer so untergejubelten Datei von kriminellen Spammern ja auch nicht anders zu erwarten – natürlich handelt es sich dabei um Schadsoftware.

Mit freundlichen Grüßen,
Ihr DHL Team

PS: Kennen Sie schon unser Privatkundenportal Paket.de? Registrieren Sie sich jetzt und profitieren Sie bei Ihren zukünftigen DHL Paketen von unseren flexiblen Empfängerservices.

Dass DHL mit dieser Mail nichts zu tun hat, sollte klargeworden sein. Den Rest haben die Verbrecher offenbar aus echten E-Mails von DHL rauskopiert:

Diese Mail dient lediglich der Information und garantiert nicht die Zustellung der Sendung. Auf diese Mail kann nicht geantwortet werden. Ihre E-Mailadresse wird ausschließlich für die Paketankündigung der oben genannten Sendung genutzt und nicht zu werblichen Zwecken gespeichert. Sollten Sie die Paketankündigung nicht mehr beziehen wollen, klicken Sie bitte hier: DHL Benachrichtigungsservice

Impressum

Deutsche Post AG
Vertreten durch den Vorstand
Dr. Frank Appel, Vorsitz, Ken Allen, Roger Crook, Bruce Edwards, Jürgen Gerdes, Lawrence A. Rosen, Angela Titzrath
Handelsregister-Nr.: Registergericht Bonn HRB 6792, USt-IdNr.: DE 169838187
Charles-de-Gaulle-Straße 20, 53113 Bonn

Toll, dass E-Mail jetzt schon mit Impressum kommt – ich schreibe ja auch auf jede Postkarte drauf, wer dafür im Sinne des Pressegesetzes verantwortlich ist.

Š 2013 DHL

Und das mit der richtigen Codierung dieses ©-Kringels werden die Spammer wohl auch in der nächsten Welle gelernt haben. Oder auch nicht. Immer wieder diese kleinen Unfälle beim Benutzen der Zwischenablage, und immer wieder diese Faulheit, den zusammenkopierten Strunz noch einmal vor dem Absenden zu lesen. Tja, mit Mühe und Gründlichkeit haben es Spammer nicht so.

Einmal ganz davon abgesehen, wie hochnotlächerlich es ist, so etwas wie ein Urheberrecht für eine automatisch erstellte E-Mail zu proklamieren.

Hi spam.tamagothi

Mittwoch, 4. Dezember 2013

Oh, dieser Betreff verspricht eine Qualitätsspam…

Linkkauf-Spam

Hallo,

Ich habe gerade Ihre Website (spam.tamagothi.deInline image 1) [sic!] besucht und finde sie großartig! Mein Name ist Marc und ich arbeite für eine Online-Agentur, deren Kunden sich vorallem [sic!] mit den Themen Inneneinrichtung und Sport beschäftigen [sic! Genau die Themen von „Unser täglich Spam“]. Ich würde gerne einige Inhalte auf Ihrer Website sponsern. Die erste Möglichkeit wäre, Sie für das Verklinken [sic!] unseres Kunden innerhalb eines bestehenden Artikel zu bezahlen. Alternativ könnte auch ich einen neuen Artikel für Ihren blog verfassen, natürlich passend zu dem Inhalt Ihrer Seite [sic! Mit Spam kennt er sich ja aus…], und Sie für dessen Veröffentlichung bezahlen. Wenn möglich, würde ich zudem ein Bild aus dem Katalog unserer Kunden verlinken. Sollten Sie lieber selbst einen Artikel mit entsprechender Verlinkung schreiben wollen, könnte ich Ihnen auch einen etwas höheren Betrag anbieten.

Wenn Sie wollen, können wir dies und andere Details auch gerne am Telefon besprechen, [sic! Komma, aber die Telefonnummer fehlt.]

Bitte lassen Sie mich wissen, ob Sie Interesse an einer Zusammenarbeit hätten.

Mit freundlichen Grüßen

Marc Kaspar

Outreach Team

leedermarketing (at) gmail (punkt) com

Hallo Marc (ich nenne „dich“ einfach mal so),

ich habe gerade deine Spam gelesen, und ich finde sie gnadenlos bescheuert.

„Du“ behauptest, „Unser täglich Spam“ besucht zu haben und „du“ hältst…

…den Macher dieser Website für eine ideale Zielperson, um ihn mit „deiner“ Spam zu beglücken, und „du“ hältst ferner
…diese Website für ein tolles Umfeld für klandestin im redaktionellen Teil untergebrachte, leser-verachtende Drecksreklame und Links zur Manipulation von Suchmaschinen.

Damit hast „du“ in kaum zu unterbietender Weise deine Qualifikaiton, Lesekompetenz und die besondere Seriosität des Ladens unter Beweis gestellt, für den „du“ solches zu tun vorgibst. Welche „Kunden“ derartige Dienste in Anspruch nehmen, möchte man nach dieser eindrucksvollen Demonstration gar nicht mehr erfahren.

Ich wünsche „dir“ viel Erfolg und alles Gute auf deinem weiteren Lebensweg. Auf eine Rücksendung „deiner“ unverlangt zugestellten, offen gewerblichen E-Mail zu meiner Entlastung sehe ich ab, da ich davon ausgehe, dass es sich um eine von vielen zehntausend digital angefertigten Kopien des gleichen Textes handelt. Die kleinen Fehlerchen in „deinem“ ungetestet aufs wehrlose Internet losgelassenem Spamskript (dieser „Inline-Image“-Quatsch hinter dem Domainnamen) wirst „du“ gewiss auch noch in den Griff kriegen, wenn „du“ dich mal mit einem dwölfjährigen Nachwuchshacker unterhältst und „dir“ ein paar Dinge erklären lässt.

„Dein“ auch im Spamordner lesender
Nachtwächter
Nach Diktat verreist

Menschen auf der Suche nach Darlehen

Mittwoch, 4. Dezember 2013

Ach, ich dachte schon: Menschen auf der Suche nach Gott.

Hallo
Sie sind fest, verboten Bank und Sie nicht über den Nutzen der Banken oder Sie besser haben ein Projekt und brauchen Finanzierung, Bad Kredit-oder brauchen Geld, um Rechnungen zu bezahlen, Geld Um Unternehmen zu investieren. Also, wenn Sie ein Darlehen benötigen, zögern Sie nicht, Um mich zu kontaktieren, um mehr über meine Bedingungen zu lernen.
herzlich
MAIL! tranceservicenet (at) gmail (punkt) com

Ohne Worte.

GMX – Ihre Rechnung vom 03.12.2013

Mittwoch, 4. Dezember 2013

Das Wichtigste vorab: Diese E-Mail kommt NICHT von GMX. Es ist kriminelle und gefährliche Spam, mit der Menschen zur Installation von Schadsoftware gebracht werden sollen.

Generell gilt: Sämtliche E-Mail mit einem ZIP-Archiv im Anhang stinkt.

Ihre Kundennummer: 698270190

Sehr geehrter,

Sehr geehrte Kundennummer…

anbei erhalten Sie Ihre Rechnung vom 03.12.2013.
Wie vereinbart werden wir den Betrag in den nächsten Tagen von Ihrem Konto einziehen.

Ihre Rechnung ist im PDF-Format erstellt worden. Um sich Ihre Rechnung anschauen zu können, klicken Sie auf den Anhang und es öffnet sich automatisch der Acrobat Reader. Sollten Sie keinen Acrobat Reader besitzen, haben wir für Sie den Link zum kostenlosen Download von Adobe Acrobat Reader mit angegeben. Er führt Sie automatisch auf die Downloadseite von Adobe. So können Sie sich Ihre Rechnung auch für Ihre Unterlagen ausdrucken.

http://www.adobe.de/products/acrobat/readstep2.html

…anbei erhalten sie die aktuelle Kollektion von Schadsoftware der organisierten Kriminalität. Der Anhang ist ein ZIP-Archiv, in dem eine Datei liegt, deren Dateiname auf .pdf.exe endet. Es handelt sich also um eine direkt ausführbare Datei für Microsoft Windows (sprich: Software), die mit einem Namenstrick und einem irreführenden Piktogramm so tut, als sei sie ein PDF-Dokument. Dieses Mal werden sie wenigstens meistens nicht von ihrer Antivirus-Software im Stich gelassen, aber sich darauf zu verlassen, ist Glückssache.

GMX ist ein Dienst der 1&1 Mail & Media GmbH.

Mit freundlichen Grüßen

Ihr GMX Kundenservice

GMX hat mit dieser kriminellen Spam nichts zu tun.

Impressum: http://gmxnet.de/de/impressum

[ Dies ist eine automatisch generierte Nachricht, bitte antworten Sie nicht an diesen Absender. Falls Sie Fragen an den GMX Support haben, verwenden Sie bitte das Formular auf www.gmx.de/rechnungsfragen ]

Ich gratuliere dem Spammer zu seiner Fähigkeit, die Zwischenablage zu benutzen, um Textfragmente aus echten GMX-Mails zu übernehmen. Das kann nicht jeder!

Wichtig: Ungewöhnliche Aktivitäten in Ihrem Konto

Dienstag, 3. Dezember 2013

Wie jetzt, bewegt sich das Konto? Beginnt es zu singen? 😀

Loggen Sie sich so bald wie möglich in Ihr Konto ein
Guten Tag!

Ich habe keine Ahnung, wie du heißt.

Wir haben in Ihrem Konto ungewöhnliche Aktivitäten festgestellt. Loggen Sie sich bei Konto ein,
um Ihre Identität zu bestätigen. Solange uns diese Informationen nicht zur Verfügung stehen, ist
Ihr Zugang zu vertraulichen Kontofunktionen eingeschränkt. Wir möchten Ihren Zugang
schnellstmöglich wiederherstellen und entschuldigen uns für diese Unannehmlichkeit.

Ich habe nicht verstanden, dass man in einer HTML-formatierten E-Mail nicht am Ende jeder Zeile einen Zeilenumbruch machen muss, und dass es ziemlich mies aussieht, wenn man es dennoch tut und damit den Mailclient daran hindert, den Text einfach an die Fenstergröße angepasst umzubrechen. Dieser ganze Technikkram ist mir ein bisschen fremd, ich benutze den nur zum Spammen. Ich habe auch kein Problem damit, zu sagen, dass du „deine Identität bestätigst“, wenn du irgendwelche Daten in irgendwelche Felder in einer Webseite eingibst; ganz so, als könnte sich dabei nicht jeder als Angela Merkel ausgeben.

Was ist los?

Auch ansonsten bin ich sprachlich stilsicher und niemals um eine kecke Formulierung verlegen.

Wir haben in Ihrem Konto ungewöhnliche Aktivitäten festgestellt. Das sollten Sie tun Loggen Sie
sich so bald wie möglich in Ihr Konto ein. Wir bitten Sie möglicherweise, Informationen zu
bestätigen, die Sie beim Eröffnen Ihres Kontos angegeben haben. So wird sichergestellt,
dass Sie der Kontoinhaber sind.

Dafür vergesse ich manchmal ein paar Satzzeichen. Das macht aber nichts, denn wer hier immer noch keine Zuckungen im Löschfinger bekommen hat, der bemerkt das vermutlich nicht. Vielleicht ist sogar der eine oder andere so doof und glaubt, dass er seine „Identität bestätigt“, wenn er nach einem Klick in eine obskure E-Mail seine Kreditkartennummer, seinen Namen und sein Geburtsdatum eingibt, obwohl die Bank das alles schon längst kennt.

Ach ja, der Link:

Klicken Sie auf den nachfolgenden Link:

Schützen Sie Ihr Konto

Ich hbae mir heute extra für meine Phishing-Spam einen anderen Linktext als dieses dümmliche „Klicken sie hier“ ausgedacht.

Der Link führt in eine längliche Subdomain der Domain p4ym3 (punkt) com, und dort gibt es eine „liebevoll“ nachgestaltete PayPal-Loginseite. Nachdem man mir die PayPal-Logindaten gegeben hat, kann man in einem zweiten Schritt die Kreditkartennummer, die Gültigkeit der Karte, die Prüfnummer, die Kontonummer, das Geburtsdatum und die Postleitzahl angeben. Den Namen kriege ich durch einen Login bei PayPal raus. Danach kann ich tatsächlich „eine Identität bestätigen“, und zwar eine andere als meine. Das kommt mir bei meinen kriminellen „Geschäften“ sehr entgegen – und glaub mir: Das Geld anderer Leute gibt sich viel einfacher aus als das eigene.

Wie geht es nun weiter?

Lassen Sie uns Ihr Konto gemeinsam wiederherstellen. Nachdem Sie alle Schritte durchgeführt
haben, antworten wir Ihnen innerhalb von 72 Stunden.

So, jetzt noch was mit „gemeinsam“, und zum Schluss noch einmal…

Viele Grüße

…ein Winke-winke vom knalldoofen Spam-Autor, der sich sicher ist, dass auch dieses Mal wieder zehn bis zwanzig naive, unerfahrene Leute drauf reinfallen.

Auf Ihre Rechnung in Postbank Die Bank ist die Beschrankung aufgelegt.

Dienstag, 3. Dezember 2013

Die Spam ist vom 25. November, also schon ein paar Tage alt, und die angehängte Schadsoftware stellt anders als vor ein paar Tagen inzwischen kaum noch eine Bedrohung dar, aber der Dada-Text ist eine gefährliche Bedrohung der Ernsthaftigkeit und… sollten sich Flüssigkeiten in der Mundhöhle befinden… für die im Prustradius herumstehende Hardware.

Sehr geehrter Benutzer, Postbank Die Bank pruft die Rechnungen der Kunden periodisch, Um die Gaunerei und\oder die ungesetzlichen Geschafte zu prufen und zu verhindern. Nach einem solcher Prozesse, auf Ihrem der Rechnung waren die verdachtigen Nichtubereinstimmungen gefunden. Damit die Unbequemlichkeiten, die fur Ihre Rechnung zutreffen, solche wie den Stop oder die Beschrankung zu meiden, bitte, fullen Sie die Form aus, um Ihre personlichen Daten zu prufen. Damit es zu machen, beladen Sie auch fullen Sie unsere Form aus. Sie konnen sie in der Anlage zum Brief finden.

Wer das ernsthaft für eine Mail von „Postbank Die Bank“ hält, ist nicht mehr zu retten. Mein Tipp an die Spammer: Das nächste Mal beim automatischen Übersetzen des (mutmaßlich) russischen Ausgangstextes ins Deutsche keinen Umweg über Urdu, Persisch und Swaheli nehmen…

Diese Spam aus der täglichen Hölle ist eine Zusendung meines Leser S. W.