Monatsarchiv für Mai 2015

Hallo

Sonntag, 17. Mai 2015

Oh, ein Qualitätsbetreff!

Dieser herz- und zwerchfellzerreißende Liebesbrief lag in meinem Honigtopf. Er kommt mit dem Absender retuanas (at) gmail (punkt) com, es dürfte jedoch sicher sein, dass die Betrügerbande diverse Mailadressen verwendet. Der Text, der so tut, als sei er im ungezügelten Sturm hirnfressender Hormone entstanden, wird hier in seiner geistlosen Gänze zitiert, ohne dass ausführliche Anmerkungen seine Entfaltung hemmen – lediglich das von irgendwo aus dem Internet „mitgenommene“ Foto hat einen schwarzen Balken von mir bekommen, um die arme Frau zu entlasten, deren lebensfroher Gesichtsausdruck von Verbrechern missbraucht wird:

Servus!!! Ich habe Ihre adresse von dating-agentur [sic! Von der ohne Namen].
Ich legte my bild [sic!]. Ich hoffe, es gefallt euch [sic!]. Magst du mich? Ich bin Anastasia. Mein alter ist 36 Ich denke, du schon mensch [sic!]. Ich wei?, dass jetzt viele Menschen erfullt Beziehungen im internet.
Also ich entscheiden, zu verwenden, internet-dating. Ich mochte sie und ich nahm eine entscheidung kennen sie [sic!]. Wer wei?, vielleicht haben wir erfolg. Wie andere leute.
Ich mochte informieren ich suche nach nur lang beziehung [sic!]. Ich bin kein suchen nur chat, spiele oder virtuelle romance Ich will nicht umsonst ausgegeben, meine zeit fur diese [sic!]. Alles, was ich Wunsche ist zu finden, Menschen mit dem ich glucklich sein kann fur das ende von mein leben [sic!]. Konnen sie sagen, ein paar fakten uber dein Leben [sic!], bitte. Wenn sie die aktuellste foto ich werde froh sein, sie zu sehen.
ich freue mich auf ihre antwort, Anastasia.

„Brieffreundinnen“ aus der Spam können übrigens sehr teuer werden, wenn man auf sie reinfällt. Aber auf diesen „Liebesbrief“ wird wohl keiner reinfallen…

Wichtig.

Samstag, 16. Mai 2015

Lieber Freund, Guten Tag, schreibe ich Ihnen um für die Hilfe auf Vorschlag bitten, übertragen eine große Geldbetrag für Ihr Land. Ich bin ein Banker von Beruf und Wohnsitz in den Niederlanden. Wenn Sie an einer Zusammenarbeit mit mir interessiert sind, Kontaktieren Sie mich über meine private E-Mail-Adresse: stephens (punkt) jan (at) aim (punkt) com für weitere Details. Mit Freundlichen Grüßen, Stephen Jan

Liebe Opfer, Gute Nacht, schreibe dir zu bitten nehmen mein Geld. Du sicher wissen, dass Banker tun so etwas, weil du immer kriegen grundlos Geld von irgendwelche Bankers, und ich Banker, aber so was von, deshalb machen auch Geschäftens in unverschlüsselte Mail. Wenn mein Deutsch klingen wie Yoda auf berauschendem Pilz, du mir einfach glauben ich kommen von Niederlanden. Nicht antworten an Absenders Adresse, die sein gefälscht. Stattdessen über Geld und Geschäfte kommunizieren mit kostenloses und anonym zu bekommendes Mail bei AOL. So freundlich wie eine Ohrfeige, ein ausgedachtes Name

This email has been checked for viruses by Avast antivirus software. www.avast.com

Jetzt noch schnell das Siegel druntersetzen, das belegt, dass es sich hier um die Mitteilung eines Vollidioten handelt, und dann weg mit den paar Millionen Spams zur Einleitung des Vorschussbetruges. Irgendwer wird schon wieder so doof sein…

Und mehr Mühe mit den dürftigen Geschichten geben… ich bin Spammer! Wenn ich mir Mühe geben wollte, dann könnte ich auch arbeiten gehen. Ich verachte meine Opfer. Ich verachte alle Menschen. Ich bin ein asozialer Betrüger. Und das ist so ziemlich das einzige, was ich mit einem Banker gemeinsam habe.

CONGRATULATIONS!!!

Freitag, 15. Mai 2015

Oh, ich glaube, heute werde ich wieder reich. Ein Glückstag!

Reply To: [toyotaclaimsdept (at) yeah (punkt) net]

Fast richtig, Spammer! Nun musst du das noch in den Header schreiben, einen Bindestrich hinzufügen und die eckigen Klammern weglassen, und schon könnte man deine Spam mit gefälschtem Absender beantworten, indem man auf „Antworten“ klickt. Ist doch gar nicht so schwer! Verstehe gar nicht, warum du damit immer so große Probleme hast. Lebt sich das echt so kompliziert, wenn man dumm, faul, lernresistent und leseunwillig ist?

Toyota Japan Lottery Award
Customer Service Department
Affiliate of Toyota Branch China.
28 Tanfield Road Tiaxiu lio Beijing China

Wir wissen ja alle aus der Toyota-Reklame in Presse und Glotze, dass Toyota auch Lotterien veranstaltet, die einen plötzlich anschreiben und einem mitteilen, dass…

PRIZE AWARD NOTIFICATION

…man was gewonnen hat. Schließlich gehts dabei doch nur um Reklame, sonst müsste man ja ein Los kaufen, um gewinnen zu können. Also wird Toyota doch ganz groß Reklame damit machen; wird uns mitteilen, dass man dort nicht nur rasende Bleche produziert, sondern auch mit vollen Händen Geld verschenkt. Und das sogar…

DEAR SIR/MA,

…an Leute, von denen man nicht einmal weiß, wie sie heißen. Das ist aber auch kein Wunder, denn die Gewinner…

We are pleased to inform you of the announcement made today; You are among the winners of the TOYOTA CAR INTERNATIONAL PROMOTION PROGRAM 2015. Participants were selected through a computer ballot system drawn from 2,500,000 email addresses of individuals and companies from all part of the world as part of our electronic business Promotions Program.

…werden aus irgendwie ermittelten Mailadressen rausgezogen. Diese Mailadressen muss man diesem „Toyota“ auch nicht vorher mitteilen, weil dieses „Toyota“ einfach Mailadressen auf dem Schwarzmarkt kauft. Übrigens kann man seine Gewinnchance deutlich erhöhen, wenn man mehrere Mailadressen hat; ich habe heute gleich auf zwei Adressen (und auf einen Honigtopf) gewonnen.

As a result of your visiting various websites we are running the E-business promotions for You/Your Company email address, attached to ticket number 719-226-1319, with serial number 902-66 drew the lucky numbers 05,12,30,11,17,43 and Bonus number 10 , Your INSURANCE Number: FLS433/ 453L /GMSA and consequently you won in the Second Category of the TOYOTA FORTUNE LOTTO DRAW.

Nun geht dieses „Toyota“ des Spammers nicht etwa so vor, dass es einfach eine Mailadresse zieht, sondern es hängt nach einem nicht näher erläuterten Verfahren irgendwelche Nummern an die Mailadresse und zieht dann Nummern. Warum dieses „Toyota“ so umständlich vorgeht, wenn es die Ziehung mit einem Computer vornimmt, gehört zu den Geheimnissen der skurillen Kopfwelt eines dummen Spammers.

Faszinierend ist es übrigens, dass „Toyota“ am 22. Juli 2010 schon einmal – mit Ausnahme der Zusatzzahl – die gleichen Zahlen gezogen hat. Oder anders gesagt: Der Spammer findet es nicht einmal der Mühe wert, sich ein paar Zahlen neu auszudenken, wenn er einen alten Text neu aufkocht.

You have therefore been approved for the payment of the sum of US$850,000.00 in cash, including A TOYOTA CAR which is the winning present /amount for the Second category winners. This is from the total prize money of US$32,650,000.00 shared among the international winners in the Second category.

Der Spammer sagt sich aber, dass das auch nicht so wichtig ist. Er will ja nicht das Gehirn seiner Leser ansprechen, sondern ihre dumme und dumm machende Gier. Deshalb faselt er von einem Haufen Geld und einem Auto. Wenn seine Opfer so etwas vor Augen haben, dann findet sich darunter immer wieder mal jemand, der auch vorher etwas Geld hergibt (für den Notar, eine Beurkundung, den Zoll, etc.) und sich nicht eine Minute darüber wundert, dass „Toyota“ gar kein Bankkonto hat, sondern alles Geld nur schön anonym per Western Union haben möchte.

CONGRATULATIONS!!!
Please be informed that your won fund of the sum of US$850,000.00.is now with the payee center. Contact our agent and give them your full names so that they will re-insure your winning fund under your full names together with the nearest seaport where your winning car should be shipped.

Deshalb nochmal Glückwünsch zu Zaster und Auto. Steht schon bereit. Steht aber leider nicht bei „Toyota“, sondern bei einem obskuren Dienst-Manager und General-Einbezieher für dieses Online-Dingens:

To begin your claim please send email immediately to..

James Lee
Services Manager,
General Online Coordinator
EMAIL: [toyotaclaimsdept (at) yeah (punkt) net]

Deshalb hat der Hirni natürlich auch keine Mailadresse beim richtigen Toyota in der richtigen Toyota-Domain, sondern bei einem chinesischen Anbieter kostenlos und anonym einzurichtender Mailadressen. Er ist ja… wie schon gesagt… dieser General-Einbezieher für das Online-Dingens.

Diesem unbeholfenen Betrüger… ähm… Manager meine ich natürlich… soll man jetzt, damits auch Zaster und Auto gibt, einen Haufen von Daten mitteilen:

Fill in the blank space:
1. Full Name:
2. Address:
3. Occupation:
4. Age:
5. Sex:
6. Nationality:
7. Country of Residence:
8. Mobile No/Fax Number:

Ganz wichtig für die Übergabe des Gewinnes sind der Beruf und das Geschlecht. Sonst kommt das Auto und das Geld nicht an, wenn die das nicht wissen!!!

NOTE:
In order to avoid unnecessary delays and complications, please remember to quote your reference and batch numbers and other information provided above and below in every one of your correspondences to your claiming agent.

Ganz wichtelig wichtig ist es auch, dass man den Zahlensalat noch einmal angibt, der sich übrigens auch seit dem 22. Juli 2010 nicht verändert hat und deshalb fast so wichtig für die Identifikation des Vorganges ist wie ein kleines Steak.

Congratulations once again from all our staff and thank you for being Part of our promotions program.

Also noch einmal einen herzlichen Glückwunsch und vielen Dank dafür, dass ihre Mailadresse auf einer Liste steht und dass sie deshalb an einem Reklameprogramm teilhaben, mit dem „Toyota“ aus irgendwelchen unerklärten Gründen gar keine Reklame macht.

Sincerely,
Jessica Reeves
Online coordinator

Mit Grüßchen
Ausgedachter Name
Fauler und dummer Online-Vorschussbetrüger

Wenn man nur lange genug wartet, kommt doch alles nochmal wieder…

Technischer Hinweis

Donnerstag, 14. Mai 2015

Gestern (und teilweise auch vorgestern) war Unser täglich Spam sehr schwierig zu erreichen, weil es eine verteilte DoS-Attacke aus einem Botnetz heraus gab.

Leider ist es nicht so einfach möglich, sich gegen einen solchen Angriff – es handelt sich um eine Form des automatisierten Vandalismus – wirksam zu verteidigen, und ich kann auch nicht für einen reibungslosen Betrieb in der nächsten Zeit garantieren. Immerhin sollte die Reaktionszeit des Blogs jetzt wieder im erträglichen Rahmen sein.

Mit einer gewissen Freude nehme ich wahr, dass einige Botnetzbetreiber – also beinahe immer auch: Spammer – es nicht besonders schätzen, wie ihre literarisch minderwertigen Kurztexte hier „gewürdigt“ werden. Die Vorstellung, diesen Leuten ein wenig in die Suppe gepinkelt zu haben, ist für mich ein Ansporn, damit weiterzumachen, wenns auch nicht mehr immer so viel Spaß wie in den ersten Jahren macht.

Auf dass es bald eine Zeit gebe, in der niemand mehr auf Spam reinfällt und in der diese Seuche des Internet ein Ende findet!

Attn: elias — quote for Brochures printing

Mittwoch, 13. Mai 2015

Dear Sir ,

Thank you for your time!

Ever import from China?

Please allow Ann do something for your printing work.

Our factory are busy with printing paper box, carton, catalogue.

Operation model will be detailed if you are looking for.

Kind regards,

Ann

Lieber Spammer,

danke, dass du mir etwas von meiner begrenzten Lebenszeit geklaut hast. Jemals über eine Lobotomie nachgedacht? Bitte erlaube dem Eispickel, etwas in deinem Frontallappen zu tun. Der Arzt ist darum bemüht, so lange zu strokeln, bis du so dumm und friedlich wie ein Pappkarton bist – und nicht einmal mehr den Aufdruck lesen könntest. Auf die Einzelheiten gehe ich ein, sobald ich dich in die Finger gekriegt habe.

Grüßchen
Dein unfreiwilliger Leser

DOCUMENTS

Mittwoch, 13. Mai 2015

Dies ist eine Spam ohne jeden Text, sie enthält nur einen Anhang namens DOCUMENT.zip, ein ZIP-Archiv mit der Datei DOCUMENT.exe, die ich heute sowohl mit einem PDF- als auch mit einem Word-Piktogramm gesehen habe. Dieses Klickebildchen ist irreführend, es handelt sich um eine ausführbare Datei für Microsoft Windows, die von einem Kriminellen in einer Spam zugestellt wurde. Wer darauf doppelklickt, liest kein Dokument, sondern übergibt seinen Rechner und seinen Internetzugang an die organisierte Kriminalität.

Zurzeit wird der gefährliche Sondermüll nur von rd. der Hälfte der gängigen Antivirus-Programme als das erkannt, was er ist: Schadsoftware.

Ich kann generell nur empfehlen, ZIP-Archive (und natürlich auch andere Archivformate wie .7z, .rar und dergleichen), die in Form eines Mailanhanges kommen, mit der allergrößten Vorsicht zu behandeln. Nahezu hundert Prozent der ZIP-Archive in meinem Posteingang sind Schadsoftware. Spammer packen ihre aktuelle Trojanerkollektion regelmäßig in ein Archiv, um einen Virenscanner auf dem Mailserver zu „überlisten“, denn sie leben von der Kriminalität und sind darauf angewiesen, dass ihr Müll auch ankommt (und dann manchmal vom Empfänger gestartet wird). Niemals Dateien aus einem ZIP-Archiv öffnen, wenn die Mail mit diesem Archiv nicht ausdrücklich vorher verabredet wurde! Und: Selbst dann vorsichtig sein! Die in dieser Weise zugestellte Schadsoftware ist oft sehr aktuell und wird dann von Antivirus-Programmen noch nicht sicher erkannt. Da auch der Absender einer E-Mail beliebig gefälscht sein kann, ist nicht einmal eine verabredete Zustellung von Daten in einem Archivformat sicher; erst durch Verwendung digitaler Signaturen wird es möglich, wenigstens den Absender jenseits jedes vernünftigen Zweifels zu identifizieren.

UNITED NATIONS PAYMENT RECONCILIATION OFFICE

Dienstag, 12. Mai 2015

Mit ganz WICHTIGEN GROẞBUCHSTABEN! Aber um was es eigentlich geht, wird im Betreff nicht gesagt.

UNITED NATIONS PAYMENT RECONCILIATION OFFICE
LONDON QUARTERS,
LONDON-UNITED KINGDOM

Nicht einmal für eine digitale Signatur hats gereicht. Oder auch nur für einen besseren gefälschten Absender als peterredward616 (at) gmail (punkt) com. Ich meine ja nur: Wenn man schon den Absender fälscht!

Da reißt es dieser lächerliche „Briefkopf“ auch nicht mehr raus.

Honorable Beneficiary,

Toll, ich bin ein Begünstigter – oder im „schönsten“ Deutsch der Juristen, ein „Genussberechtigter“ – aber ich habe keinen Namen.

RE: NOTIFICATION OF PAYMENT

Worum es in der Spam… ähm… hochwichtigen Mail der Vereinten Nationen überhaupt geht, sollte besser im Betreff stehen. Nach der Headerzeile Subject:. Aber dafür müsste der Spammer ja etwas von der Technik verstehen, die er zum Betrügen benutzt.

This is to notify you that United Nations Secretary General has deliberated with the world bank for a compensation payment on scammed victims from Asia, America and Europe so your name emerged as one of the lucky beneficiaries.

Schön, dass mein Name als der Name eines Begünstigten herausgekommen ist, aber das wirkte viel glaubwürdiger, wenn ich auch mit meinem Namen angesprochen würde. Es geht ja immerhin…

I write to let you know that the sum of $5,850,000.00 (Five Million Eight Hundred and Fifty Thousand United States Dollars) Only has been approved in your favor.

…darum, dass die Vereinten Nationen [!] mir [!!] grundlos 5,8 Megadollar [!!!] schenken [!!!!] wollen. Wir kennen das ja alle, dass die UN irgendwelchen Unbekannten ein paar Milliönchen gibt.

Kindly reply us immediately on how to receive it without any delay, When you respond I shall send you a copy of your Funds Approval Certificate from the United Nations. Please send your complete information details as listed below;

Also ganz schnell antworten und erstmal ein paar Daten an die „Vereinten Nationen“ senden. Zum Beispiel die für den weiteren Fortlauf des Vorschussbetruges auf der anderen Seite recht interessante Information…

Full Name:
Contact Address:
Telephone/Fax number:
Occupation:

…was denn eigentlich der Name des Begünstigten ist, der da hervorkam.

All correspondence should be direct to the below email:
peteredward728 (at) gmail (punkt) com

Natürlich können sich die „Vereinten Nationen“ keinen Server für ihre Mail leisten. Kein Wunder, wenn sie ihr ganzes Geld immer verschenken. Die unzähligen eingerichteten Adressen bei Google Mail sind für jeden Mitarbeiter in praktischer Weise durchnummeriert, damit auch jeder ein paar mehr hat.

Yours Sincerely
Mr. Edward Peter.
United Nations Co-coordinator
London- United Kingdom.

Mit schwer freundlichem Gruß vom Edward…

本信件可能包含崴凌科技機密資訊，非指定之收件者，請勿使用或揭露本信件內容，並請銷毀此信件。

…aus London.

This email may contain confidential information. Please do not use or disclose it in any way and delete it if you are not the intended recipient.

Ganz geheime Geheimsache! Bitte die Spam nach dem Lesen aufessen, wenn man nicht der richtige Empfänger war. So etwas wie Kryptografie kennen die „Vereinten Nationen“ nicht.

Kommt, Spammer, das könnt ihr besser und mit besserem Text. So macht es ja kaum noch Spaß, euch zu verspotten!

poujol

Samstag, 9. Mai 2015

So nannte sich der Kommentarspammer… ähm… Aktionär in Bankhäusern und NGOs, der heute morgen um 2:00 Uhr im Schutz der Dunkelheit und der fortgeschrittenen geistigen Umnachtung den folgenden Kommentar hier auf Unser täglich Spam verfasste:

Darlehen zwischen schweren individuelles Angebot Hallo, Herr oder Frau Bitte kontaktieren Sie uns per e-Mail: poujoljean (at) live (punkt) fr Wir sind Aktionäre in Finanzinstituten und nicht-Regierungs-Organisationen in der Schweiz und Frankreich, Kanada, die nach der Finanzkrise. Sind Sie brauchen unterstützt Geld für gesundheitliche Probleme mit es mein Versicherer sind wir bereit zu tun, den ausstehenden Kreditbetrag zwischen € 5.000 und € 900.000 sein sollte. Bitte per Mail kontaktieren: poujoljean (at) live (punkt) fr

Ohne Worte.

Warum so viel Kommentarspam? Weils im Moment eine stinkende Flut ist. Zurzeit habe ich hier jeden Tag zwischen 400 und 500 meist idiotische Spamkommentare, und dann gibts natürlich noch die Tage mit den Spitzen. Ein erstaunlich großer Teil dieser Gülle ist „handgeschrieben“, also nicht mit einem Skript erzeugt, sondern schnell mit Strg-V ins Kommentarfeld eingefügt. Zum Glück funktioniert der Spamfilter recht zuverlässig, sonst hätte ich die Kommentare schon abgestellt.