Unser täglich Spam

Aus dem Internet frisch auf den Tisch. Köstlich und aromatisch.


Monatsarchiv für Dezember 2015

Achtung Frischgeld! Jetzt unbedingt durchlesen!

Donnerstag, 31. Dezember 2015

Achtung!

Auch eine Art Anrede.

Du sollest Dir das hier unbedingt durchlesen, wenn Du dringend einen ordentlichen Batzen Frischgeld brauchst, ohne Dich bei irgendjemandem zu verschulden. Du wirst angenehm erstaunt sein und ab 2016 nie mehr woanders hingehen, falls Du mal wieder ganz dringend ein paar hundert Euro nötig hast, verlass Dich drauf!

So so, „Frischgeld“. Von so einem spammenden Gammelkopf.

Der Link führt über das übliche Tracking und die übliche Umleiterei – nein, ethisch verkommene, kriminelle Spammer setzen ungern direkte Links und bevorzugen klandestine Spionagefunktionen, und das haben sie mit den (leider legalen) Werbern gemeinsam – in eine Website in der Domain zeit (strich) und (strich) geld (punkt) net. Was es dort für eine tolle Geldmachmethode gibt? Ach! Statt vieler Worte zeige ich hier mal einfach die Titelgrafik der tollen Webseite eines Roulettespezialisten aus der Spam, die fürwahr mehr sagt als tausend Worte:

Titelgrafik der Website des Affilate-Hungerkaufmanns und Betrügers

Detail aus der betrügerischen Website: Getestet und geprüft von ProSieben GalileoAber keine Sorge, die tausend Worte schreibt er auch, der spammende Hungerkaufmann von der Affiliate-Front – ja, dieser Spammer lebt davon, dass er windigen Spielhöllen im Internet neue Kunden zutreibt. Aber er kann ja auch schlecht schreiben, dass er keinen Bock auf Arbeit hat und trotzdem dringend Geld braucht, weils im Bordell immer so teuer ist, und so schreibt er halt, dass man mit dem Martingale-System gewinnen kann und dass diese schwachsinnige und offen erlogene Behauptung von ProSieben Galileo getestet und geprüft wurde.

Nun, ich schaue zum Erhalt meiner geistigen Fähigkeiten zwar überhaupt nicht fern und würde mir meine Lebenszeit schon gar nicht von so einem werbefinanzierten Programm wie dem von ProSieben wegnehmen lassen, aber ich wünsche der Rechtsabteilung der ProSiebenSat1 Digital GmbH viel Erfolg dabei, diesen Vollpfosten aufzutreiben und ihm das Handwerk zu legen. Meine kleine Hinweismail habe ich gerade eben versendet.

Gutes neues Jahr!
Uwe Brombach

Wie, jetzt nicht mehr Reinhard(t) Siegel? :mrgreen:

Übrigens: Interessierte Leser erfahren im eben verlinkten Artikel noch ein bisschen mehr. Sämtliche dort erwähnten Fehler sind unkorrigiert geblieben.

Uninteressant? Dann bitte hier drauftippen und Du kriegst keine Infos mehr von uns.

„Bitte hier drauftippen“ ist das neue „Click here“ und es ist genau so doof in seiner Formulierung. Ein fühlender Mensch – also jemand, der kein Werber und kein Spammer ist – würde so etwas niemals schreiben.

Und: Die Generation Smartphone ist die neue Opferzielgruppe der Kriminellen.

Pimmelpillenspam bei OpenStreetMap

Montag, 28. Dezember 2015

Und immer wieder sucht die „Kreativität“ der Spammer neue Wege, die meist sehr einseitigen „Mitteilungen“ vor die Augen vieler Leser zu stellen.

OpenStreetMap ist ein Projekt zur kollaborativen Erstellung freien Kartenmateriales. Da erwartet niemand die Spam. Doch angemeldete Nutzer haben dort ein Blog, und das lässt sich mit beliebigem „Content“ füllen. Das fand ein gewisser „ronaldodack“ sehr attraktiv, so dass er sich dort vor fünf Tagen anmeldete. Nicht etwa, um die Karten zu verbessern und auszubauen, sondern um derartige ungelenk formulierte Blogeinträge wie diesen zu verfassen:

http://kamagrathebest.com/
Posted by ronaldodack on 23 December 2015 in German (Deutsch)

Kamagra Tabletten wurden von Männern längst für Erektile Dysfunktion eingesetzt. Viele Mediziner und Ärzte empfehlen auch die Verwendung von Kamagra zu bewältigen mit erektiler Dysfunktion. Daher ist das Medikament auf dem Markt verfügbar. Wenn Sie nicht die Droge von regulären Markt aufgrund der Verschreibung oder jedes andere Problem bekommen können, dann können Sie Kamagra online kaufen. Mit einigen grundlegenden Details können Sie Kamagra online bestellen. Kamagra Gelees und Tablets stehen unter verschiedenen Markennamen auf die online-Website zur Verfügung. Daher müssen Sie einige Optionen, wenn Sie Kamagra online kaufen und die Bestellung ohne Angabe der Verschreibung gemacht werden können

http://kamagrathebest.com/

Ich befürchte, das wird nicht der letzte Spammer dort bleiben. OpenStreetMap genießt eine hohe Reputation… noch. Der asoziale Zug von Spammern, jeden nur denkbaren Kanal mit derartigem Müll zu fluten, ist und bleibt nur zerstörerisch.

[via @benediktg@gnusocial.de]

So kannst auch Du zu einem Porsche kommen!

Sonntag, 27. Dezember 2015

So kannst auch Du zu einem Porsche kommen! Traurig aber wahr: Die meisten Leute könnten sich nicht einmal das Benzin leisten, dass ich jede Woche vertanke und wenn auch Du bis heute nichts im Leben erreicht hast, dann komm jetzt auf meiner InfoSeite vorbei und staune, wie ich live auf Pro7 in nur einer Stunde mehr verdiene, als andere Leute in einem Monat! Der komplette Video-Clip ist hier einsehbar und brandaktuell. Du wirst es mir danken!

Liebe Grüße
Reinhard W. Sommer

Hey, Reinhard,

du bist mir ja ein Reichwerdexperte. Du fährst schon ein überteuertes Rostblech, bist ein guter Freund deines Tankwarts und deutest zwischen den Zeilen an, dass du kaum noch weißt, wohin mit deinem ganzen Zaster, aber du hast es trotzdem noch nötig, asoziale und illegale Spam an von überall im Web eingesammelte Mailadressen zu versenden, um Interessenten für deine tolle, natürlich ausschließlich über illegale und asoziale Spam bekannt gemachte Reichwerdmethode zu finden. Kannst du dir überhaupt vorstellen, wie lächerlich du bist? Oder bist du sogar dafür zu doof?

Ach, hättest du doch lieber in dein Hirnchen statt in deine Prollschleuder investiert!

Wer rauskriegen will, wie er so dumm… ähm… so reich wie du werden kann, muss auf einen Link klicken, der nicht direkt gesetzt ist, sondern über ein Trackingskript mitteilt, wer den Link geklickt hat. Und weil du trotz deines forschen Pimmels… ähm… Porschefimmels ganz besonders heiß darauf bist, zu erfahren, welche Mailadressen du weiterhin mit asozialen und illegalen Spams zumüllen kannst, hast du sogar ein „gutes“ Skript gemacht, bei dem ich nicht einfach zwei Ziffern in der ID vertauschen kann. Na gut, Reinhard, dann eben nicht!

Dein dich „genießender“
Nachtwächter

P.S.: Für den Fall, dass Du keine weiteren Infos mehr bekommen willst, bitte hier drücken.

P.S.: „Hier drücken“ ist das neue „Click here“? :mrgreen:

[ID:395816] Excuse me, your credit card has been accidentally charged.

Samstag, 26. Dezember 2015

Danke für den Punkt am Ende des Betreffs…

We are sorry but we have no other options but to close your account which is seriously past due. After multiple requests you still have not sent us any sum as it was agreed in the contract. Below you can find the information on the case attached.

Eine weitere Mail des Schemas: Es geht um Geld, aber wir können nichts näheres in der Spam sagen, außer, dass es dringend ist. Alles weitere steht erst im Anhang.

Was wird da wohl im Anhang sein?

Der Anhang ist ein ZIP-Archiv, in dem eine Javascript-Datei liegt. Diese ist nicht etwa ein Dokument, das man mit Doppelklick lesen kann, sondern ein ausführbares Programm anderer Leute, das mit einer anonymen, unpersönlich und irreführend formulierten Spam zugestellt wurde und das man mit Doppelklick ausführt – und überdem ist es ein Programm, das vorsätzlich so formuliert wurde, dass eine Analyse erschwert wird¹.

Wie immer, wenn sich eine nichtssagende Mail mit einem Anhang verbindet, der angeblich erst Aufschluss über den Vorgang gibt, handelt es sich um Schadsoftware. Diese wird zwar von sehr vielen Antivirus-Schlangenölen noch nicht als solche erkannt, aber wenn man das Muster selbst erkennt und derartige Spams löscht, ist das kein ja Problem.

¹Kein Programmierer, der seine Projekte noch pflegen muss, würde das so machen.

Merry Christmas!

Freitag, 25. Dezember 2015

Immerhin, die Jahreszeit stimmt.

Hello,

Auch die Anrede kann vom Hauskater bis zur Stammnutte alles meinen und ist daher niemals falsch…

Merry Christmas!

…desselbigengleichen gilt für den Bezug auf den Kalender.

Und nun zur Sache:

Do you need more sales?
Do you need new clients?

Wer Verkäufe und Kunden braucht, kann sie sich…

We can generate you new client leads and increase your sales by our marketing service.

…einfach von einem Vermarktungsdienst erzeugen lassen. Vermutlich im Startrek-Replikator. Und das führt zu…

That will grow your business sales 1-2 times than what it is now.

…gewaltigen Zuwächsen. Immer.

Please reply for pricing and details.

Wer das interessant findet, möge doch bitte dem unbekannten Autor dieser Zeilen antworten, aber bitte…

Best Regards,
Jim Terry
Email: yahonsww (at) sina (punkt) com

…nicht, indem er in seiner Mailsoftware auf „Antworten“ klickt, denn die Absenderadresse dieses großartigen Angebotes eines völlig namenlosen Unternehmung wurde gefälscht.

Aber keine Sorge, der Rest stimmt! Großes Spammerehrenwort!

Auch ich wünsche dem Absender ein fröhliches Dasein als Weihnachtsmann!

SEO-Spamsau: Hotels in Frankfurt/Oder?

Donnerstag, 24. Dezember 2015

Die grunzende SEO-Kommentarspamsau des Tages: Hotels in Frankfurt/Oder?!

Seit Google seine Algorithmen geändert hat, ist es ja zum Glück eher selten geworden, dass halbseidene, unseriöse und offen kriminelle Websites mit Links in Kommentarspam nach oben gebracht werden sollen. Aber heute habe ich mal wieder einen Grund, mein so lange nicht mehr verwendetes Banner für derartige Gestalten herauszuholen, denn jemand, der von seiner Mutter einen sehr unvorteilhaften Namen bekommen hat, meinte, dass ein Blog mit dem Namen Unser täglich Spam ideal dafür ist, die folgenden Kommentare zu hinterlassen.

Name: Unterkunft Frankfurt Oder
Homepage: http://hotels-frankfurt-oder.de/

Hello would you mind letting me know which hosting company you‘re using? I‘ve loaded your blog in 3 different internet browsers and I must say this blog loads a lot faster then most. Can you recommend a good hosting provider at a honest price? Thanks a lot, I appreciate it!

Name: partyraum Frankfurt-Oder
Homepage: http://zuraltenoder.de/hotel-frankfurt-oder/

Hello, i think that i saw you visited my blog so i came to “return the favor”.I am trying to find things to enhance my web site!I suppose its ok to use some of your ideas!!

Name: Hotel Frankfurt-Oder
Homepage: http://zuraltenoder.de/hotel-frankfurt-oder/

Appreciating the time and energy you put into your blog and in depth information you present. It’s good to come across a blog every once in a while that isn’t the same out of date rehashed material. Great read! I‘ve bookmarked your site and I‘m including your RSS feeds to my Google account.

Name: Unterkunft Frankfurt-Oder
Homepage: http://zuraltenoder.de/hotel-frankfurt-oder/

I am curious to find out what blog system you have been using? I‘m having some small security issues with my latest site and I would like to find something more safe. Do you have any recommendations?

Name: Pension Frankfurt Oder
Homepage: http://hotels-frankfurt-oder.de/

Hello there I am so excited I found your weblog, I really found you by error, while I was looking on Bing for something else, Nonetheless I am here now and would just like to say thank you for a incredible post and a all round thrilling blog (I also love the theme/design), I don’t have time to read it all at the minute but I have bookmarked it and also added in your RSS feeds, so when I have time I will be back to read more, Please do keep up the excellent work.

Name: Hotel Frankfurt Oder
Homepage: http://messehotel-frankfurt-oder.de/

I have been checking out some of your stories and i must say pretty good stuff. I will definitely bookmark your site.

Name: Hotels Frankfurt Oder
Homepage: http://hotels-frankfurt-oder.de/

Wonderful work! This is the type of information that are meant to be shared across the web. Disgrace on Google for not positioning this post higher! Come on over and visit my site . Thanks =)

Name: Hotels Frankfurt-Oder
Homepage: http://zuraltenoder.de/hotel-frankfurt-oder/

Wow, fantastic blog layout! How long have you been blogging for? you make blogging look easy. The overall look of your website is fantastic, as well as the content!

Name: Hotel in Frankfurt Oder
Homepage: http://hotels-frankfurt-oder.de/

Hi there! I know this is somewhat off topic but I was wondering if you knew where I could find a captcha plugin for my comment form? I‘m using the same blog platform as yours and I‘m having difficulty finding one? Thanks a lot!

Nein, das ist keine vollständige Liste der Spamkommentare, das ist nur ein schneller Eindruck von ihrer Machart.

Alle Kommentare wurden von Computern mit dynamischen IP-Adressen verfasst, die über die gesamte Welt verstreut sind. Es handelt sich also um ein Botnetz von mit Schadsoftware kriminell übernommenen Rechnern anderer Leute, das hier für klare SEO-Spam mit Schlüsselwörtern verwendet wird. Kurz: Es handelt sich um das Werk von Kriminellen.

Was das für die Websites bedeutet, die so nach oben manipuliert werden sollen, kann sich hoffentlich jeder selbst denken. Wenn ich auf der Suche nach einem Hotel im östlicheren Frankfurt wäre, würde ich mich jedenfalls nach anderen Quellen umschauen.

Ich werde mir auch in Zukunft immer wieder einmal einen dieser „Kommentatoren“ rauspicken, die mit verlinkten Keywords die Indizes der Suchmaschinen beeinflussen wollen, auf dass die Menschen nicht mehr das finden, was sie suchen, sondern das, was die SEO-Kommentarspammer sie finden lassen wollen. Diese „Kommentare“ sind reine Spam, ein asozialer, widerwärtiger und böser Missbrauch von Kommunikationskanälen auf Kosten vieler anderer Menschen. Im Gegensatz zu den meisten anderen Formen der Spam steht hier jedoch ein Verursacher mit Sicherheit fest – eben der Betreiber der so „hochgebrachten“ Website. Es kann sich auch nicht um Sabotage durch den Mitbewerb handeln, denn niemand kann ein Interesse daran haben, dass sein Konkurrent einen Vorteil am Markt erlangt. Deshalb werde ich diese Websites, die ganz sicher von Leuten betrieben werden, die selbst spammen oder Spam bei anderen Leuten in Auftrag geben, hier immer wieder unter Namensnennung, aber ohne Link erwähnen und als Spammer brandmarken. Wenn sie eine gewerbliche Website betreiben und eine solche „lobende Erwähnung“ nicht wünschen, kann ich ihnen nur empfehlen, auf das gleichermaßen asoziale wie illegale Werbemittel der Spam zu verzichten. Sie könnten es ja mal mit Inhalten versuchen, die auch Leser anziehen.

Holen Sie sich eine revolutionäre Bitcoin Indicator

Mittwoch, 23. Dezember 2015

Freust Du Dich auf Bitcoin Handel an MT4?

Holen Sie sich Ihre revolutionäre GRATIS Bonus Bitcoin Signalanzeige durch Fapturbo2.0

>> Klicken Sie hier für weitere Informationen

Ja, Fapturbo Jungs so begeistert kommenden Fapturbo2, die wir veröffentlichen Dies Bitcoin Indicator völlig kostenlos, so dass Sie mit ihm spielen können, erhalten Sie Ihren Füße nass mit Bitcoin-Handel und sehen, wie genau es ist!

Holen Sie sich eine revolutionäre Bitcoin Indicator hier:

>> Beginnen Sie Geld online, 250% Gewinn in 15 Tagen!

Dieser Indikator ist ein großer Bonus, die Ihnen einen Vorgeschmack auf Bitcoin-Handel, ist es zu extremelly genau.

Ich habe es mir selbst in den Betatest letzten 3 Wochen und erhielt 12 Signale, 11 Siege 1 Niederlage !!

Erstaunlich!

250Direct,1745 Broadway, New York, 10019 Unsubscribe from this newsletter instantly. Report Abuse

Ohne Worte…

Lieferschein

Dienstag, 22. Dezember 2015

Kurzes Spamkompetenztraining:

Sehr geehrte Damen und Herren,

in der Anlage erhalten Sie wie gewünscht den aktuellen Lieferschein.

Bei Fragen stehen wir Ihnen gerne zur Verfügung.

Mit freundlichen Grüßen

Textilreinigung Klaiber
Gewerbestrasse 39
78054 VS – Schwenningen
Telefon 07720 / 33xxx
Telefax 07720 / 33xxx
service (at) textilreinigung (strich) klaiber (punkt) de

Ich habe die Telefonnummern mal unkenntlich gemacht. Es handelt sich leider nicht um die Telefonnummern der Spammer, denen ich einiges Unfreundliche zu sagen hätte.

Eine Unternehmung, von der ich noch niemals etwas gehört habe, sendet mir eine Mail. Angeblich bin ich dort Kunde. Sie kennen aber nicht meinen Namen. In der Mail steht kein Wort darüber, um was es eigentlich geht, weil vermutlich kein Mailpapier mehr übrig war. Um das herauszubekommen, muss man einen Anhang öffnen.

Was wird wohl im Anhang sein?

Bingo! Es ist eine Schadsoftware.

In meinem Fall handelt es sich um eine 97,3 KiB große Datei für Microsoft Word. Diese… moment… *tackertacker*

$ file 11815--113686.doc | sed 's/,/\n/g' | sed 's/^ *//'
11815--113686.doc: Composite Document File V2 Document
Little Endian
Os: Windows
Version 6.1
Code page: 1251
Author: Microsoft Office
Template: Normal.dot
Last Saved By: Microsoft Office
Revision Number: 2
Name of Creating Application: Microsoft Office Word
Create Time/Date: Tue Dec 22 08:13:00 2015
Last Saved Time/Date: Tue Dec 22 08:13:00 2015
Number of Pages: 1
Number of Words: 0
Number of Characters: 0
Security: 0
$ _

…hat eine Seite, auf der null Wörter stehen, kann also unmöglich der in der Spam versprochene Lieferschein sein. Die Bearbeitung ging ganz schnell, denn die Verbrecher haben nur kurz den Makrocode mit der Schadsoftware eingefügt, der beim Öffnen des Dokumentes ausgeführt werden soll.

Diese Schadsoftware wird zurzeit von den allermeisten Antivirus-Schlangenölen¹ nicht erkannt. Um so wichtiger, dass man derartige Versuche selbst erkennt. Praktisch jedes Mal, wenn in der Mail nichts Substanzielles steht und man nur über den Anhang erfahren kann, um was es eigentlich geht – natürlich gern mit alarmierender Formulierung im Betreff und in der Mail – handelt es sich um Schadsoftware im Anhang.

Es ist generell äußerste Vorsicht beim Umgang mit Mailanhängen geboten, und im Moment sind derartige Schadsoftware-Spams eine Pest.

¹Ich nenne Antivirus-Produkte zugegebenermaßen unsachlich „Schlangenöl“, weil sie wirkungslos und sogar gefährlich, also durchaus mit Quacksalberprodukten vergleichbar sind.