Unser täglich Spam

Aus dem Internet frisch auf den Tisch. Köstlich und aromatisch.


Monatsarchiv für Mai 2015

200% up to 100 eur Netent Casin0

Sonntag, 24. Mai 2015

Was hatte ich denn mal richtig lange nicht? Richtig, eine Spam, die mir den tollsten von nichts und niemandem kontrollierten Internet-Zockladen empfiehlt, dessen Betreiber das „Spiel“ beliebig und technisch unentdeckbar manipulieren können. Wenn solche Tipps dann auch noch mit einer Spam kommen… 😉

Oh… habe ich „eine Spam“ gesagt? Dieses Meisterwerk der kurzen Kommunikation kam deutlich mehr als nur einmal. Na ja, wenn man in der Spam schon wenig Worte macht, dann kann man doch wenigstens viele Spams machen. Wie die Spammer ihre mutmaßlich aus diversen Quellen zusammengetragenen Mailadressen um Dubletten bereinigen – ich würde es ja mal mit sort -fu versuchen – wird ihnen vermutlich irgendwann auch noch jemand erklären. Oder auch nicht. Ihr Geschäft mit der Dummheit funktioniert ja auch, wenn sie es schlecht machen.

Schade, ich habe mich so an ein Leben ohne diese tägliche Pest gewöhnt.

Das hier ist die Spam:

$200% Up To 100 NetEnt Casin0
GET 200% UP TO $£€2100 WELCOME BONUS AT 77JACKPOT.COM
$200% Up To 100 NetEnt Casin0

Play Now

Na, immerhin bekommt das „Casino“, das doch sicherlich regelmäßig mit Geld umgehen wird, ein paar Währungssymbole in eine Grafik – für HTML hatten diese Internet-Unternehmer augenscheinlich gerade keinen Experten zur Hand. Lustig auch $200%! :mrgreen:

Der Link führt nicht in die Website unter der Domain 77jackpot (punkt) com, sondern ist mit Googles Linkkürzer¹ unkenntlich gemacht. Wer darauf klickt, landet nach einigen Weiterleitungen auf der Website unter der ganz frisch vor drei Tagen registrierten Domain bestnetentbonus (punkt) net, die ihre Besucher mit dem folgenden potemkinschen Casino unterhält:

Screenshot der durch Spam beworbenen Website

Natürlich ist das kein „Casino“, sondern nur ein Zugang, bei dem der Spammer mit seinem Affiliate-Code sicherstellt, dass er Geld dafür bekommt, wenn andere dann dort zu zahlenden Kunden werden. Es kann sogar sein, dass der Veranstalter von in der BRD illegalen „Glücksspielen“ unter der Domain 77jackpot (punkt) com gar nichts mit der stinkenden, asozialen Spam zu tun hat. Ich bin dem in meinen Augen höchst fragwürdigen Veranstalter virtueller und technisch unentdeckbar beliebig manipulierbarer „Glücksspiele“ nur zu gern dabei behilflich, diesen Spammer wegen seines Vertrauensbruches und seiner gleichermaßen asozialen wie illegalen Methoden mit einer fristlosen Vertragskündigung „abzustrafen“, statt ihm auch noch das Geld dafür zu geben, die Reputation der unter 77jackpot (punkt) com angebotenen „Glücksspiele“ in die Güllegrube der Spam zu ziehen. Die Affiliate-Parameter im Play-now-Link auf der impressumslosen, durch Spam beworbenen Website sehen so aus:

a_aid=5550af190e42e
a_bid=701de2fe

Den zukünftigen Empfang weiterer derartiger Spams werde ich als Zeichen dafür werten, dass auch dem in meinen Augen fragwürdigen Veranstalter unter 77jackpot (punkt) com seine Reputation so scheißegal ist, dass er keine Hemmungen hat, mit Spammern zusammenzuarbeiten. Tatsächlich handelt es sich bei der dann etwas begründeteren Annahme um das, wovon ich bereits jetzt ausgehe.

Hoffentlich sind die Leute heute ein bisschen schlauer als vor vier, fünf Jahren, wo aus dieser Art Spam eine stinkende, auf jeder einzelnen Mailadresse bis zu 30fach am Tag ankommende Flut wurde! Für die Spammer „lohnt“ es sich ja leider schon, wenn nur einer unter tausend so doof ist, darauf reinzufallen, denn die Spam ist so gut wie kostenlos…

¹Natürlich habe ich die Spammer schon an Google „verpetzt“, und zwei von fünf Links aus meinen Spams funktionieren auch schon nicht mehr…

Reminder: Your account has been suspended now please update

Freitag, 22. Mai 2015

Diese zurzeit recht häufige Spam mit dem gefälschten Absender services (at) paypal (punkt) cc kommt nicht von PayPal. Es handelt sich um eine Spam, mit der Menschen dazu überrumpelt werden sollen, Kreditkartendaten und Zugangsdaten für PayPal an Verbrecher zu übergeben. Einfach löschen!

Important Notice

Aber ganz wichtig! Da ist nicht mal Platz für einen Anredeversuch.

Warning,

Alarm!!!

Some information on your account appears to be missing or incorrect.

Irgendwas erscheint irgendwie fehlend oder falsch – ALARM! :mrgreen:

Please confirm your information promptly so that you can continue to enjoy all the benefits of your PayPal account.

Also kümmer dich schnell darum, sonst geht der Segen deines PayPal-Kontos für dich vorüber und…

If you don’t confirm your information, we‘ll limit what you can do with your PayPal account.

…wir machen irgendwelche nicht näher ausgeführten Beschränkungen an dich, den wir nicht einmal mit Namen ansprechen können und dessen PayPal-Konto wir auch nicht mit der dafür verwendeten E-Mail-Adresse identifizieren können.

Here’s a link to all the legal details

Validate your account Here

Also klick schon! Der Link geht natürlich nicht auf die Website von PayPal, und auch nicht in irgendeine Domain, sondern zu einer Website, die unter der IP-Adresse 46.19.46.129 auf dem Port 3350 verfügbar ist.

Thank you for being a PayPal customer.

Du mich auch, Phisher!

Please do not reply to this email. We are unable to respond to inquiries sent to this address. For immediate answers to your questions, visit our Help Center by clicking „Help“ located on any PayPal page or email.

Der Verweis auf den Link für die Hilfe in PayPal-Mails ist besonders lustig, wenn er in einer angeblichen Mail von PayPal steht, die keinen Link auf die Hilfe enthält.

Copyright � 2015 PayPal, Inc. All rights reserved. PayPal is located at 2211 N. First St., San Jose, CA 95131.

Und das mit dem ©-Zeichen übst du auch nochmal. Frag mal einen Achtjährigen nach der HTML-Entität dafür, dann klappts auch. Obwohl, wo du so doof spammst, kann ich dir ja sagen, dass du © verwenden musst…

Hallo Schatz.

Donnerstag, 21. Mai 2015

Hallo Schatz.
Kompliment des Tages, ich hoffe, Sie sind dort drüben geht es gut, ich werde mich gerne bei Ihnen vorstellen, mein Name ist Rebecca Edmond Einzel
nie zu heiraten, denn es ist mir eine Freude, Sie schreiben, ich liebe es mich wirklich interessieren, in qui MIT Kommunikation / Freundschaft mit Ihnen, wenn Sie-haben den Wunsch mit mir, bitte ich werde wie Sie, um mich wieder mit diesem Kontakt
meine Email-Adresse, so Abebooks Bahn kennen zu lernen einander besser, teilen unsere Gefühle und Ideen. Ich werde mich sehr freuen, wenn Sie mich durch meine E-Mail für die Kommunikation Einfachste schreiben
und um Ihnen mehr über mich erzählen und Ihnen meine Bilder, werde ich
die darauf warten, von Ihnen zu hören, Dank und einen schönen Tag,
dein neuer Freund.
Rebecca Edmond.

Ohne Worte.

Diese Spam, deren Sprache mindestens sieben Schwitt auf der nach oben offenen Dada-Skala erreicht, ist ein Zustecksel meines Lesers R.R.F.

Gewinn Benachrichtigung (Antwort sofort)

Mittwoch, 20. Mai 2015

Von: GOOGLE PROMO <promo (at) office (punkt) com>
Antwort an: katrin (underline) ursula11 (at) yahoo (punkt) es

Hallo: Die Gewinner [sic!],

Hiermit mцchten wir Sie informieren, dass Sie haben 450.000,00 Euro durch Google gewonnen und keine цffentliche Verlosung durchgefьhrt wurde und kein Ticket verkauft wurde. Die Auslosung wurde durch das Internet von allen E-Mail-Service-Provider auf der ganzen Welt mit elektronischen Mitteln und die Auswahl war zufдllig getan getan. Sie fьr diese Promo award wurden ausgewдhlt, e- mail Stimmabgabe erfolgte ohne Ihr Wissen ausgefьhrt wurde offiziell am 19-05-2015 verцffentlicht.

Sie haben erfolgreich die Anforderungen, gesetzlichen Verpflichtungen, Ьberprьfungen und unsere zufriedenstellenden Bericht Test fьr alle unsere Online-Gewinner durchgefьhrt weitergegeben. Eine gewinnende Scheck von 450.000,00 Euro wird in Ihrem Namen von Google Fцrderpreis Teams ausgegeben. Fьllen Sie das untenstehende Formular Verarbeitung:

(1) Ihr vollstдndiger Name: (2) Adresse: (3) Mobile: (4) Tell: Fax: (5) Nationalitдt / Land: (6) Beruf: (7) Alter: (8) Ever gewann eine Online-Lotterie ?

kontaktieren Sie den ernannten Ansprьche Agenten [sic!] herr Meyer Aldrick und Frau. Katrin Ursula und Co [sic!] per E-Mail sofort mit dem nдchsten 24 Stunden nach Erhalt dieser

Mitteilung bezьglich der Preis.

Leiter Gewinnen Ansprьche Abt. [sic!]
Offizielle E- mail: meyer (underline) aldrick15 (at) consultant (punkt) com Kontakt E -Mail: katrin (underline) ursula05 (at) outlook (punkt) com
Kontakt E -Mail: katrin (underline) ursula (at) yahoo (punkt) es
Tel: +44-7937-46xx-xx

Herzlichen Glьckwunsch noch einmal von den Staffs & Mitglieder des Vorstands Google Interactive Lottery Kommission.

Registrieren ,
Mr. Larry Page.
Chief Executive Officer ( C.E.O ).
E-mail: mr (underline) larrypage (at) myself (punkt) com [sic!]
Headquarters
Google Inc. 1600 Amphitheatre Parkway Mountain View, CA 94043
Tel: +44-7937-46xx-xx

Ohne Worte.

Re: Gewinnbenachrichtigung

Dienstag, 19. Mai 2015

Oh, ich habe schon wieder gewonnen! Und die Mail macht auch nicht so viele Worte wie gewohnt, aber dafür sind die Worte umso schlechter. Das überrascht aber auch nicht weiter, denn…

Von: „Internationale Lotterie Kommission“ <andrealcate (at) gmail (punkt) com>

diese „Internationale Lotterie Kommission“ kann ja nicht einmal eine auch nur halbwegs überzeugende Absenderadresse hinfälschen und will mir stattdessen erzählen, dass sie für die unverschlüsselte Kommunikation über Millionenbeträge eine gleichermaßen anonym wie kostenlos einzurichtende Mailadresse bei Google Mail verwendet.

Nun gut, es kann ja nicht jeder so ein Hirn haben… :mrgreen:

Hier der Text der Mail, unkommentiert:

Wir freuen uns, Sie von der Verцffentlichung des preisgekrцnten PROGRAMME Notifizierung. Beigefьgt ist die Originalkopie der preisgekrцnte Anzeigeschreiben. Herzliche Glьckwьnsche. Danke Raul Gonzales.

This email has been checked for viruses by Avast antivirus software.
www.avast.com

Die „Originalkopie“ – ein Wort, das sich vermutlich der Vizeersatzpressesprecher ausgedacht hat – ist ein PDF-Dokument, das mir nicht nur mit garantiertem Spamsiegel eine 100%-Geld-zurück-Garantie garantiert, sondern auch ansonsten in seiner Gestaltung und seinem Inhalt dem intellektuellen Standard derartiger Vorschussbetrugseinleitungen entspricht:

So sieht die angebliche 'Gewinnbenachrichtigung' der Vorschussbetrüger aus

Wer keine Probleme mit Schüttellachkrämpfen hat: Eine 300dpi-Grafik des stilsicher formulierten „Briefes“…

Sie haben daher für einen Pauschalbetrag von €,950.000,00 (neunhundert und fünfzigtausend euro) Auszahlung genehmigt worden gutgeschrieben Datei Referenz No. POK/1255004/14/ESP durch eine der folgenden Zahlungsarten bezahlt werden

…habe ich zu Flickr hochgeladen. Viel Spaß! 😉

My photo, my pussy

Montag, 18. Mai 2015

So so, eine „Frau“, die ich gar nicht kenne, will mir also pornografische Fotos ihres Vordereinganges schicken? Sehr glaubwürdig… zumal die Mail auch auf alles verzichtet, was an wirkliche Kommunikation erinnern würde:

Mmy new photo pussy , send u photo

Ja, das war der ganze Text. Und dann gibt es noch einen Anhang mit dem wenig subtilen Dateinamen my_pussy.zip. Wer hier regelmäßig mitliest, weiß schon, wie es weitergeht: Das ZIP-Archiv enthält eine einzige Datei, und diese ist kein Foto, sondern eine ausführbare Datei für Microsoft Windows, die von kriminellen Spammern zusammen mit einer Irreführung über den wirklichen Inhalt zugestellt wurde. Wer dieses Programm auf seinem Computer ausführt, hat hinterher einen Computer anderer Leute auf dem Schreibtisch stehen.

Wie so oft bei Schadsoftware in E-Mail sind viele Menschen verlassen, wenn sie sich auf ihr Antivirus-Schlangenöl verlassen haben: Die recht aktuelle Schadsoftware wird zurzeit nur von einem Fünftel der gängigen Antivirus-Programme als solche erkannt.

Wer sich aber auf das beste Antivirus-Programm der Welt – das völlig kostenlose und den Computer nicht ausbremsende Gehirn – verlässt, hat diese Spam schon gelöscht, bevor er auch nur gesehen hat, was drinsteht. Und wer temporär defizitäre Hirnfunktionen ob des Blutabflusses zum Schwellkörper nach Genuss des Betreffs hatte, der hat spätestens beim Anblick eines ZIP-Archives für ein angebliches Foto die gebieterische Zuckung im Löschfinger bekommen, denn ein JPEG-Bild wäre bereits komprimiert und ließe sich nicht mehr wesentlich verkleinern.

Dein Foto mit Susanne

Montag, 18. Mai 2015

Von: noreply (at) ihr (strich) dating (strich) portal (punkt) biz
Betreff: Dein Foto mit Susanne

Hallo,

Dein Foto mit Susanne ist jetzt online.

Sehe es Dir hier an:

http://www.ihr-dating-portal.biz/[ID gelöscht]

Viele Grüße,
Dein pictureVZ-Team

Keine weiteren Fotoinfos?
http://www.ihr-dating-portal.biz/[ID gelöscht]

Auf anderen Mailadressen das gleiche mit anderen Frauennamen:

Von: noreply (at) ihr (strich) dating (strich) portal (punkt) biz
Betreff: Dein Foto mit Franziska

Hallo,

Dein Foto mit Franziska ist jetzt online.

Sehe es Dir hier an:

http://www.ihr-dating-portal.biz/[ID gelöscht]

Viele Grüße,
Dein pictureVZ-Team

Keine weiteren Fotoinfos?
http://www.ihr-dating-portal.biz/[ID gelöscht]

Kurz: Diese Spam, die einem sehr vertrauten Muster folgt, gibt es gerade massenhaft.

Die Links führen nach den üblichen Umleitungen zu einem betrügerischen angeblichen Dating-Portal, bei dem es merkwürdigerweise nur junge Frauen mit Augen wie offene Betten gibt, das sich aber im „Web of Trust“ schon eine Reputation erworben hat, die genug dazu sagt. Die in der Spam beworbene Website – Achtung! Am Link ist eine eindeutige ID als URI-Parameter, die zum Spammer „zurückfunkt“, dass die Spam ankommt und gelesen wird – sieht genau so aus wie die unter „WhatsSexy“ daherkommende Version des gleichen Betruges. Nur, dass diesmal wieder andere Fotos von jungen, lasziv dreinblickenden Frauen von irgendwo aus dem Internet „mitgenommen“ wurden, um als Köder zu dienen.

Wer sich dort anmeldet, wird betrogen. Und die Susanne, Franziska und auch die Jaqueline sowie die Anna aus anderen Spams dieser Halunken gibt es nicht. Aber wer hat denn auch ernsthaft einem Spammer geglaubt?

@boostfolowz754

Sonntag, 17. Mai 2015

Der Twitter-Nutzer mit dem tollen Usernamen boostfolowz754 twittert zwar nicht so irre viel, oder genauer gesagt…

Screenshot des Profiles von @boostfolowz754, der 1.103 Favoriten hat, aber niemandem folgt und noch nichts getwittert hat

…twittert er gar nichts. Dafür folgt er übrigens auch niemandem und nutzt Twitter nahezu gar nicht. Das einzige, was er tut, ist hin und wieder einen willkürlich ausgewählten Tweet zu favorisieren, damit der Verfasser dieses Tweets auf @boostfolowz754 aufmerksam wird – je nach Twitter-Einstellungen vielleicht sogar in Form einer E-Mail, die den „Namen“ dieses tollen Twitterers sowie sein Kurzprofil enthält – in jedem Fall aber in Form eines Hinweises auf Twitter. Bei der Angabe des „Namens“ und des „Kurzprofiles“ hat dieser recht eigenwillig auftretende Twitterer die einzige kommunikative „Leistung“ vollbracht. Und die sieht so aus:

Buy Followers 1k=$12 -- The reality is people usually pay more attention to you when you have more followers. Buy 1000 followers for $12. Über bitly maskierte Angabe einer Website.

Der (ohne sachlichen Grund, sondern einzig zur Erschwerung der Spambekämpfung durch Twitter) über den URL-Kürzer bit (punkt) ly verschleierte Link führt übrigens zu einer impressumslosen Website in der Domain socialgold (punkt) co (punkt) za, die so aussieht:

Screenshot der durch Spam beworbenen, anonym betriebenen, mutmaßlich betrügerischen Website

Nun, ich kann natürlich niemanden daran hindern, einem vollständig anonymen Spammer, der bereits durch die angehängten Ziffern in seinem Twitter-Usernamen klar macht, wie seine gesamte Kommunikation als Wegwerfprodukt angelegt ist, wegen einer auf Twitter empfangenen Spam und einer völlig anonymen Website 12 Dollar Vorkasse zu leisten, aber… hey: Intelligenz geht anders. 😉

Apropos Intelligenz: Dieses „Bring your Twitter to life“ steht da wirklich in der Website. :mrgreen:

Einmal ganz davon abgesehen, dass irgendwelche nichtsnutzigen Follower – wenn es diese überhaupt gibt – vor allem nichtsnutzig sind. Die einzige Folge ist, dass eine größere Zahl im Twitter-Profil angezeigt wird. Wer auf so etwas abfährt, der spielt sich bei der Masturbation auch selbst einen Orgasmus vor.

Und ich dachte schon, der Bullshit mit dem „Followerkauf“ würde mir gar nicht mehr übern Weg laufen. Aber seit Twitter selbst eine mit derartigen Spam- und Betrugsmaschen vergleichbare Kommunikation gegenüber seinen Nutzern pflegt, kommt auch dieser seit Jahren vergessene Bullshit wieder.