Monatsarchiv für Juli 2016

5000 in 24 Stunden – dieser anfängliche Profit ist zu 100% garantiert!

Freitag, 15. Juli 2016

Oh, da bin ich aber froh, dass es nicht nur eine neunzigprozentige Garantie ist.

Die Formatierung im folgenden Zitat entspricht der HTML-Formatierung der Mail. Schon schade, dass diese Leute mit ihrer tollen Reichwerdsoftware nicht dazu imstande sind, eine HTML-Mail ansprechend zu formatieren.

Willkommen!

Genau mein Name!

Dieses automatisierte Handelssystem wurde 2016 entworfen,

speziell für den inneren Zirkel der Finanzindustrie, und

wurde kürzlich zu Modell 5000S erweitert.

Der unbekannte Autor beginnt seinen Text mit einem harten Einstieg. Ohne Erläuterung, die über die Chiffre 5000 in 24 Stunden im Betreffe hinausgehen würde, spricht er von automatisierten Handelsystemen, ohne dass dem Leser klar wird, dass hiermit keine Kaugummiautomaten gemeint sein können. Was immer es ist, es ist ein Geheimnis. Entworfen vor weniger als zweihundert Tagen, speziell für den „inneren Zirkel“ einer ominösen „Finanzindustrie“, die offenbar mit industrieller Methodik Geld erzeugen soll. Dieses gleichermaßen junge wie geheimnisvolle System ist „kürzlich“ noch einmal nachgebessert worden. Dabei sind sich die Entwickler aus der wie im Fieberwahne quasselnden Phantasie des Reichwerd-Spammers allerdings…

Diese komplett automatisierte Software heißt nun PRO-5000s […]

…nicht abschließend über den Namen des nachgebesserten Systems einig geworden. Macht nicht, hauptsache sie haben die Funktion hinbekommen. Und das scheint ihnen trefflich gelungen zu sein, denn…

[…] und ermöglicht es unerfahrenen Händlern, einen verlässlichen

Profit von 5 Tausend USD/EUR in etwa 24 Stunden einzustreichen.

…wenn man ein System für den „inneren Zirkel der Finanzindustrie“ erstellt, dann ist es benutzbar für „unerfahrene Händler“.

ZÖGERN SIE NICHT, denn dies ist echt kein Scherz.

Das funktioniert wirklich jedes Mal, wenn Sie es online einsetzen!

Die Zusicherung, dass es sich dabei mitnichten um einen Scherz handele, fällt mitten in den Lachkrampf des Lesers und gibt dem Werk des unbekannten Autors ein hohes Maß an dadaistischem Liebreiz.

>>Werden Sie zum PRO<<

In dieses mit großer geisteskranker Könnerschaft gemalte Sprachgemälde aus einer Welt, an der der Leser zu seinem deutlich gefühlten Glücke nicht teilhat, ergeht die Aufforderung an ebendiesen Leser, er solle zum „PRO“ werden, ohne dass diese Abk. näher erläutert wird. Soll der Leser zum Probealarm, Problem, Programmcode, Projektil oder Protestsänger werden? Diese PROsa ist kaum zu aufzuhalten!

Mit PRO-5000s kann man in den ersten 24 Stunden keinen Handel

verlieren und vieles mehr.

Noch immer ist unklar, was mit „PRO-5000s“ gemeint ist, aber es scheint sich um ein Produkt zu handeln, das nur 24 Stunden lang funktioniert.

Melden Sie sich an, um Ihre eigene Kopie

dieser komplett automatisierten Handelssoftware zu erhalten:

>>HIER<<

Doch schließlich fällt die gesamte Spannung in dem Wort „automatisierte Handelssoftware“ in sich zusammen, so dass…

Mit freundlichen Grüßen,

Wenn Sie keine E-Mail von uns erhalten möchten, hier abmelden

…das fein gesponnene Gefüge des Textes in einer absurden Grußformel zerrissen werden kann.

Wer es noch nicht gemerkt hat: Nein, dieser Spammer wird nicht etwa selbst mit seiner Geldmachsoftware reich, sondern treibt lieber irgendwelche Leute mit Spam voller falscher Versprechungen zu halbseidenen bis zwielichtigen Brokern und kassiert dafür Affiliate-Geld. Warum er sich mit so einem Pfennigkram abgibt und nicht stattdessen jeden Tag mühelos fünftausend Euro oder Dollar an der Börse macht, ist eine Frage, die sich durch einfache Benutzung des eingebauten Gehirnes leicht beantworten lässt.

gammelfleisch@tamagothi.de 500€ Edeka Gutschein für,

Donnerstag, 14. Juli 2016

Zunächst: Edeka hat mit dieser Spam nichts zu tun. Diese Firmierung wird hier nur von jemanden missbraucht, dessen Ansehen bei weitem nicht so gut ist wie das der Marke „Edeka“.

Der Spammer hat es in dieser Spam „versäumt“, die Pfade zu den Grafiken als absolute Pfade anzugeben, so dass die Grafiken nicht geladen werden können, selbst, wenn man seine Mailsoftware dermaßen unsicher konfiguriert, dass das der Standard ist. Warum sollte er sein Skript, bevor er es in hunderttausenden Postfächern Amok laufen lässt, auch mal kurz testen? Er ist ja schließlich ein illegaler und asozialer Spammer, der seine Opfer verachtet.

Hallo nachtwaechter@tamagothi.de,

heute ist Ihr Glückstag. Spielen sie noch heute Bingo und gewinnen Sie einen 500€ EDEKA Gutschein.

Es ist ganz einfach! Sie, wählen Ihre Glückszahl aus und erfahren direkt im Anschluss, ob Sie ein Bingo haben.

[Hier ist ein nicht darstellbares Bild, das verlinkt wurde]

Also warten Sie nicht länger und gehen Sie bald schon kostenfrei einkaufen.

###Impressum###

Zum Abmelden bitte hier klicken

Am besten an dieser Nummer gefällt mir das „Click here“, das gar nicht erst verlinkt wurde; es fügt sich so prächtig in die Impressumsangabe… 😀

Leider steht zu erwarten, dass der Spammer seine peinlichen Fehler in Kürze korrigiert und die gleiche Masche noch einmal fährt. Wenn man auf den Link klickt, gibt es eine geradezu irrsinnige Folge von Javascript-basierten Weiterleitungen, damit auch wirklich sicher ist, dass jedes Opfer dieser Spam Javascript aktiviert hat. Zu guter Letzt landete ich nicht etwa bei „Edeka“, sondern bei einer Umfrage unter Firefox-Benutzern (der User-Agent wird also von den Verbrechern ausgewertet), bei der man anschließend einen Datenstriptease machen kann, um ein iPhone oder einen Amazon-Einkaufsgutschein zu gewinnen.

Benutzer anderer Betriebssysteme (in meinem Fall ist es ein Linux) und anderer Browser werden auf ganz andere Seiten geleitet. Ich bin mir auch ohne die Spur einer weiteren Analyse so gut wie sicher, dass hier anfälligen Betriebssystemen oder Webbrowsern Schadsoftware untergeschoben werden soll.

Wer seinen Browser nicht absichert¹ und/oder veraltete Software verwendet und außerdem in Spams herumklickt, darf sich nicht darüber wundern, wenn er nach einem Klick in eine Spam einen Erpressungstrojaner auf seinem Rechner hat. Statt einen Einkaufsgutschein einzulösen, „darf“ man dann ein paar Tage später bang Banknoten der Europäischen Zentralbank gegen Bitcoin eintauschen und darauf hoffen, dass man auch wirklich wieder an seine Daten, Korrespondenz, Kontakte, E-Mails, Dokumente, Fotos, Videos, Musiksammlung kommt.

Ich rate strikt davon ab, den Erpressern Geld zu geben. Ein solches Signal, dass sich ihr Verbrechen lohnt, ist dumm. Zum Glück geht es auch schlau: Mit einer regelmäßigen Datensicherung beugt man nicht nur Datenverlusten durch technische Defekte und Unfälle vor, sondern trägt auch dazu bei, den kriminellen Sumpf der Erpressung durch Trojaner auszutrocknen, weil die Zahlung eines Lösegeldes nicht erforderlich ist, um wieder an seine Daten zu kommen. Kostenlose Software für diesen Zweck findet sich durch einfachste Benutzung einer Suchmaschine. Selbst technisch unkundige Windows-Nutzer sollten mit einem Programm wie Personal Backup schnell klarkommen – ich empfehle allerdings dringend eine externe Festplatte, die während des normalen Betriebes vom Computer getrennt ist. Wenn ein Erpressungstrojaner nämlich auch auf das Backup zugreifen kann, ist alle Vorsorge umsonst gewesen.

Die Verwendung des Addons NoScript hätte bereits ausgereicht, um schon den ersten Schritt einer Javascript-Weiterleitung fehlschlagen zu lassen. Wenn der Anwender dann nicht so doof ist, dass er Javascript für diese Seite mit einem Klick explizit freischaltet, weil ihm ein Spammer in einer Spam gesagt hat, dass er Bingo spielen und Gutscheine gewinnen kann, ist er vor solchen Angriffen sicher. Es ist keine gute Idee, jedem Menschen in einem anonymisierenden, technischen Medium das Privileg einzuräumen, beliebigen Programmcode im Browser ausführen zu können. Es gibt da draußen nämlich leider ganz viele Gestalten, die vermutlich nur ihre Mutter vermissen würde, wenn es sie nicht gäbe…

Henry Clark

Donnerstag, 14. Juli 2016

So nannte sich der Entseelungsrest, der den folgenden „Kommentar“ hier auf Unser täglich Spam verfasste:

Haben Sie Dringend Darlehen benötigen? [sic!] Wir geben Darlehen an interessierte Einzelpersonen, die versuchen, Darlehen mit gutem Glauben [sic!] und mit dem Zinssatz von 3%. Sind Sie ernsthaft in der Notwendigkeit einer
dringende Darlehen? dann sind Sie an der richtigen Stelle. Wir geben Unternehmen
Darlehen, persönliche Darlehen, Weihnachten Darlehen [sic!], und so weiter. Kontaktieren Sie uns für Ihre Darlehen beantragen [sic!], um Ihren
Nachfrage und aus finanziellen Problem dargelegt [sic!]. kontaktieren Sie uns noch heute per E-Mail:
HENRYCLARK003 (at) GMAIL (punkt) COM

Dank wie wir warten auf Ihre Antwort. [sic!]
Henry Clark Darlehen.

Besonders interessiert bin ich ja an den Weihnachtsdarlehen. Es sind nur noch 164 Tage, und ich muss unbedingt Geschenke kaufen.

Zum Glück ist nicht davon auszugehen, dass es auf dieser Welt lesekundige Menschen gibt, die allen Ernstes glauben, dass man in einem spammigen, computerunterstützt durch eine unverstandene Sprache humpelnden Blogkommentar einen Anbieter für Darlehen findet… oh, dafür läuft diese Form der Kommentarspam aber schon sehr lange. Es scheint doch ein paar Menschen zu geben, die auf einer derartigen Einleitung eines Vorschussbetruges reinfallen und dann über Western Union und Konsorten ihre Vorleistungen an einen Darlehensgeber bezahlen, der über kein Bankkonto verfügt… 🙁

Der Joker gegen Alltagsschmerz

Mittwoch, 13. Juli 2016

Immer wieder interessant, was für fernliegende Dinge nach Meinung von Werbern in der Zeit rund um ein größeres Fußball-Ereignis mit dem Fußball-Thema beworben werden können. Einen güldenen Sprach-Extrapunkt für die nach mutmaßlichem Konsum ungesunder Mengen Kokains gefundene Formulierung „Unser Joker gegen Alltagsschmerz“.

Gesehen im Schaufenster einer Apotheke in der hannöverschen Südstadt.

Schönen Tag

Dienstag, 12. Juli 2016

Schönen Tag

Ja, der Tag ist schön, die Sonne scheint und im Spamfilter liegt wieder dieses ganze Glibberzeug.

Was ist Ihre Situation?

Leidig, altersschwach, einsam und arm; ein Lächeln im zerfallenden Leib, danke der Nachfrage.

Sind Sie es leid für die finanzielle Hilfe zu suchen? Haben Sie schon von den Banken und anderen Finanzinstituten konsequent abgelehnt, versucht, einen Kredit zu bekommen?

Ich habe noch gar nicht damit angefangen. Aber wenn ich ein Darlehen haben wollte, wäre das Angebot eines Spammers so ziemlich das Letzte für mich.

UNION FINANCE LTD bringt Ihnen eine interessante Kredit-Paket heute zu einem Zinssatz so niedrig wie 3%

So so, sehr „interessant“, das Paket. Fast so interessant wie eine Reklame, nur…

Beeilen Sie sich und ein Darlehen heute erhalten
Angebot öffnet jetzt

…mit noch mieserem Deutsch als dem Deutsch der Werber.

Beachten Sie erneut, dass unser Zinssatz so niedrig wie 3% ist und wir geben, Kredite reicht von einem Mindestbetrag von € 5.000,00 Euro auf € 1.000.000,00 Euro

Hui, „Beachten Sie erneut“. Als ob ich das schon einmal beachtet hätte. Irgendwelchen Mailadressen ohne Bonität angeblich eine Million leihen können, aber nicht einmal die paar Euro fuffzig für jemanden übrig haben, der auch Deutsch kann!

Na ja, immerhin versteht dieser freundliche Spammer bei seiner Spam zur Einleitung eines Vorschussbetruges, wie das im Deutschen mit den Punkten und Kommas bei den Zahlen gemacht wird – das ist bei den „Bankhäusern“ und „Lotterieveranstaltern“ aus der Spam wahrlich keine Selbstverständlichkeit.

So, und jetzt bitte freimachen zum Datenstriptease vor einem Spammer:

Die erforderlichen Informationen Darlehen zu verarbeiten

Name:

Land

Geschlecht:

Darlehensbetrag :

Dauer:

Telefonnummer:

Beruf:

Monatliches Einkommen:

Der Grund für den Kredit:

Vor allem das Geschlecht ist extrem wichtig! 😀

Wer von diesem kurzen „Formular“ beruhigt ist: Keine Sorge, allein mit diesen Daten können die Spammer ein nettes Zusatzgeschäft machen; vor allem die Kombination aus Name, Mailadresse und Telefonnummer ermöglicht fiese personalisierte Betrugsnummern. Natürlich werden im weiteren Verlauf des Betruges nicht nur viele Vorleistungen bezahlt werden müssen – immer über Western Union und vergleichbar anonymisierende Dienstleister, weil diese Darlehensgeber leider keine Bankkonten haben – sondern auch weitere Daten angegeben werden müssen, bis die von den Spammern eingesammelten Daten für einen kriminellen Identitätsmissbrauch hinreichend sind und von ihnen an andere Verbrecher verkauft werden können.

Dass es keine Darlehen gibt, brauche ich hoffentlich nicht eigens zu erwähnen…

Beachten Sie erneut, dass alle Antworten weitergeleitet werden sollten, um
unionfinnancelinks (at) webadicta (punkt) org

Beachten sie erneut, dass die Absenderadresse dieser Spam gefälscht wurde.

Hoffe bald von dir zu hören

😀

Firma: UNION FINANCE LTD

Eine tolle Unternehmung mit begrenzter Hoffnung, die übrigens keine Website hat, weil sie lieber auf Spam setzt.

Mit freundlichen Grüßen

John Taylor

Freundlich wie immer
Dein Vorschussbetrugsspammer

Propercia wurde speziell fur die Aktivierung des Haarwachstums entwickelt.

Montag, 11. Juli 2016

Schön, dass es dafür entwickelt wurde. Und, wirkt es auch?

Oh… es gibt gar kein Medikament namens „Propercia“.

Propercia wurde speziell fur die Aktivierung des Haarwachstums entwickelt.

Das hast du mir schon im Betreff gesagt, Spammer.

Und jetzt ein 101 KiB großes Bild, weil du es mit den Worten nicht so hast:

Ach so, das Medikament heißt „Propecia“! Na, wenn sich der freundlich mit Medikamenten-Werbebildern winkende Spam-Apotheker schon beim Markennamen des von ihm angepriesenen Medikamentes verschreibt, ist er ganz sicher ein richtiger Spezialexperte. Das Medikament gibt es tatsächlich. Und wenn man es vom Arzt verschrieben bekommt und bei einer richtigen Apotheke (und nicht bei einem kriminellen Giftmischer aus seiner Spam) abholt, ist da sogar Finasterid drin, und das wirkt, wenn ein Mann vorzeitigen Haarausfall bekommt, weil er überempfindlich gegen seine eigenen Androgene ist.

Warum das Mittel verschreibungspflichtig ist? Weil es kein Lutschbonbon ist, sondern ein wirksames Arzneimittel, das aus zurzeit noch völlig unverstandenen Gründen sogar nach dem Ende der Behandung in einigen Fällen noch monate- bis jahrelang unerwünschte Nachwirkungen hinterlässt, wie zum Beispiel…

…verminderte oder nicht vorhandene Libido;
…keine oder verminderte Reaktion auf sexuelle Reize;
…Impotenz; oder auch
…Schwierigkeiten, eine Erektion oder sexuelle Erregung hervorzurufen oder aufrechtzuerhalten.

Immerhin, gegen Letzteres kann man sich vom gleichen Spam-Apotheker gewiss eine Packung Viagra bestellen, um dann mit nicht mehr vorhandener Libido mechanisch und lustlos irgendwo rumzurammeln. Hauptsache, die Haare sind schön dabei.

Natürlich ist die hier zitierte Liste unvollständig. Und es geht dabei – ja, ich weiß: ich wiederhole mich – nicht etwa um die Nebenwirkungen, sondern um die Nachwirkungen, die zuweilen noch jahrelang nach der Behandlung mit Finasterid-haltigen Medikamenten auftreten. Wie bei solchen möglichen Spätfolgen der akute Nebenwirkungsapparat während der Behandlung durch dauerhafte Einnahme aussieht, kann sich hoffentlich jeder selbst vorstellen.

Auf der tollen Webseite mit dem Propecia-Angebot in der Domain apotekem (punkt) info, die in der Spam verlinkt ist, klingt das übrigens etwas anders:

Wie bei allen chemischen Medikamenten, können auch bei Propecia Generika Nebenwirkungen auftreten. Durch die niedrige Dosierung des Medikamentes von nur 1mg Wirkstoff, treten die unerwünschten Wirkungen allerdings nur sehr selten auf und verschwinden in der Regel wieder vollständig nach dem Absetzen des Medikaments

Detail aus der Website: Ein Siegel mit der Zusicherung '100% Garantie Zufriedenheits-'. Aber solche Kleinigkeiten, die einem Menschen mit Interesse an seiner eigenen Gesundheit schon bei der einfachen Nutzung einer Websuchmaschine auffallen könnten, sollten nicht von einer Bestellung bei diesem spammenden Giftmischer abhalten. Er garantiert schließlich nicht nur eine fünfzig-, siebzig-, fünfundachtzig- oder dreiundneunzigprozentige Zufriedenheit, sondern eine mit echtem Spamsiegel gülden in die Trübnis des Spamfilters strahlende, volle, runde, sternbespangte und sonnengleiche hundertprozentige Zufriedenheit, wenn auch die Reihenfolge der Wörter vor lauter Garantieren ein bisschen durcheinandergeraten ist.

Feierlich geschworen beim Botnetz, Spamskript und gefälschtem Absender.

Mit heiligem Spammerehrenwort.

Wer würde da nicht sofort Medikamente bestellen?

GEHEIM

Sonntag, 10. Juli 2016

Genau, deshalb hast du die Mail ja auch nicht verschlüsselt, weil es eine ganz geheime Geheimmail ist!

Mein lieber Freund,

Genau mein Name!

Ich mцchte mich erstmals gerne vorstellen. Mein Name ist Herr Rodrнguez Ortega die persцnliche Investment Berater und Vermцgensverwalterin meines verstorbenen Mandanten, der ihre familienname tragt. Er war als privater Geschдftsmann im internationalen Bereich tдtig. Im Jahr 2008 starb mein Mandant an einen schweren Herzinfarkt. Mein Mandant war ledig und kinderlos.

Und toll, du hast auch einen Namen! Und was für einen Namen! Da sind gleich zwei Alfabete auf einmal drin. Doppelt hält besser. Vielleicht – so scheinst du dir zu denken – merke ich dann nicht, dass der Familienname deiner praktischen Leiche mit dem „schweren Herzinfarkt“ gar nicht genannt wird – denn wenn du meinen Namen kenntest, dann hättest du mich auch nicht mit „mein lieber Freund“ angesprochen… 😀

Er hinterlieЯ ein Vermцgen im Wert von Ђ10.500.000 (Zehn Millionen fьnfhunderttausend Euro), das sich in einer Bank in Spanien befindet. Die Bank lieЯ mir zukommen, dass ich einen Erbberechtigen, Begьnstigten vorstellen muss.

Boah, zehn Millionen Øre. Das sind zwanzigtausend von diesen lila Lappen, die demnächst in der EU abgeschafft werden sollen. Und dann ist weder das Geld für einen richtigen Dolmetscher übrig, noch für jemanden, der sich mit E-Mail so gut auskennt, dass er die richtige Codepage für die Zeichencodierung verwendet. (Ich verstehe eh nicht, warum nicht einfach UTF-8 genommen wird. Vermutlich sind die meisten Spamskripten noch aus einer sonst nur archäologisch erschlossenen Frühphase des Internets, in der es tatsächlich eine nennenswerte Anzahl von Computern gab, die nicht mit Unicode klarkamen. Dieses Problem besteht seit mindestens einem Jahrzehnt nicht mehr. Dass der Spammer mal einen Testlauf macht, bevor er seine durch derartige Fehler komplett unglaubwürdig gewordene Drecksspam auf das richtige Internet loslässt, wäre natürlich auch zuviel der Mühe. Wer sich mit dem, was er tut, Mühe geben will, wird ja nicht zum Spammer.)

Nach mehreren Recherchen erhielt ich keine weiteren hilfreichen Informationen, ьber die Verwandten meines verstorbenen Mandanten. Aus diesem Grund schrieb ich Sie an, da Sie den gleichen Nachnamen haben. Ich benцtige Ihre Zustimmung und Ihre Kooperation um Sie als den Begьnstigten vorzustellen. Alle meine Bemьhungen Verwandte meines verstorbenen Mandanten zu finden, waren erfolglos. Infolgedessen wьrde ich vorschlagen das Vermцgen aufzuteilen, Sie erhalten 45% Prozent des Anteils und 45% Prozent wьrde mir dann zustehen. 10% Prozent werden an Gemeinnьtzige Organisationen gespendet.

Aha, du hast also recherchiert. Aber wie ich heiße, hast du dabei nicht rausbekommen. Das musst du gleich zweimal sagen, weil du deinen Text aus anderen Texten zusammengefummelt hast, deren Sprache du so gut wie gar nicht verstehst. Und jetzt machen wir halbe-halbe, wenn wir gemeinsam einen Betrug durchziehen.

Natürlich existiert das Geld nicht. Diese Spam soll nur einen Vorschussbetrug einleiten, und wer darauf reinfällt, darf eine Vorleistung nach der anderen über Western Union und vergleichbare anonymisierende Dienste an den Spammer senden – der zwar mit Millionenbeträgen jongliert, aber offenbar keine Bankkonten benutzt.

Alle notwendigen Dokumente beinhalten sinngemдЯ auch das Ursprungszeugnis, um demnach Fragen von der zustдndigen Bank zu vermeiden. Die beantragten Dokumente, die Sie fьr das Verfahren benцtigen, sind legal und beglaubigt. Das Vermцgen enthдlt kein kriminellen Ursprung. Das Verfahren wird einwandfrei ohne Komplikationen erfolgen, die Geldьberweisung wird rechts gemдЯ abgeschlossen. Alles was ich von Ihnen benцtige ist Ihr Vertrauen und eine gute Zusammenarbeit.

So so, ein Ursprungszeugnis…

Ist schon dumm, wenn man seine Texte vom Computer übersetzen lässt.

Kontaktieren Sie mich bitte unter der privaten Fax: 00 34 917 692 xxx, oder meine private E-Mail rod (punkt) ortega (at) consultant (punkt) com .Die geplante Transaktion wird durch legale Rechtsmitteln fьr Ihren rechtlichen Schutz gefьhrt.

Bitte nicht davon irritieren lassen, dass der Absender der Spam gefälscht ist! Ist alles legal. Mit Schutz. Einwandfrei. Komplikationslos. Und überhaupt nicht kriminell.

Mit freundlichen Grussen
Dipl.finanzfachanwalt
Abogado Rodrнguez Ortega

Mit spammigen Grüßen vom Vorschussbetrugsspammer.

Powered By Google

Sonntag, 10. Juli 2016

Will ich es mal so sagen: Diese Mail wurde aus dem Netzwerk einer Universität in Kolumbien versendet und sie hat niemals einen Server von Google auch nur gesehen. Vermutlich ging sie von einem Uni-Rechner ab, der mit Schadsoftware infiziert war¹.

Dear Google User,

Das ist mal wieder genau mein Name!

You have been selected as a winner for using Google services.

Und ja, ich habe sogar schon einmal Dienste von Google benutzt. Woher weiß der Spammer das nur?

Find attached email with more details.

Moment mal, das ist doch schon eine Mail. Und da hängt jetzt eine Mail dran, in der dann drinsteht, was in der Mail nicht drinsteht?

Aha, da ist tatsächlich ein Anhang. Es handelt sich nicht um ein PDF, wie ich das sonst gewohnt bin, sondern um eine JPEG-Grafik mit einer stolzen Dateigröße von 744 KiB, die durch die Base64-Codierung für den Mailversand auf fast ein ganzes GiB Stopfmasse für das Postfach aufgemoppelt wurde. Das sind eine Menge Daten. Diese Daten sehen übrigens auch aus, und zwar so:

[Der ätzrote Schriftzug „SPAM!“ ist natürlich von mir, denn ich werde nicht gern zum Bildhoster für Spammer]

Ich glaube, es ist nicht weiter schwierig, durch bloßes Hinschauen festzustellen, dass es sich hier nicht um ein Dokument von Google handelt. Selbst typografische Grobschmecker, die nicht schon vom Layout des „offiziellen Briefes“ einen schmerzhaften Lachkrampf bekommen, müssen bemerken, dass es nicht das aktuelle Google-Logo ist, was hier im „Briefkopf“ verwendet wird – und dass dieses veraltete Logo auch noch so unvorteilhaft skaliert wurde, dass die ursprünglichen Proportionen verlorengingen. Ein so mies skaliertes Logo habe ich zum letzten Mal vor fast drei Jahren in einer sehr dummen Phishing-Mail gesehen.

Congratulations,

Matt Brittin.
CEO Google UK.

Ja ja, schon klar, du bist Google, Spammer! Erzähl das mal einem Psychiater!

©2016 Google – Terms & Privacy

Schon peinlich, wenn man den Text aus einer anderen Mail übernimmt, aber den Link auf die Nutzungsbedingungen und die Datenschutzerklärung nicht mitübernimmt.

¹Natürlich habe ich meine Mail mit der Meldung schon geschrieben. Aber ich kann kein Spanisch, und ich habe eher schlechte Erfahrungen damit gemacht, in spanischsprachige Länder auf Englisch zu schreiben. Wer schon eine Weltsprache spricht, hat offenbar eine eher gebremste Motivation, zusätzlich eine weitere Sprache zu erlernen… ich kann es fast verstehen.