Monatsarchiv für Dezember 2016

Ihr Konto wurde eingefroren, Elias Schwerdtfeger

Freitag, 16. Dezember 2016

Oh, das liegt in der Tiefkühltruhe? Hält sich das Geld da länger?

(Ich habe kein Konto bei der Deutschen Bank. Diese Mail kommt nicht von der Deutschen Bank. Sie ging an eine im Web „eingesammelte“ Mailadresse. Sie geht an jede Mailadresse, die sich im Web einsammeln lässt. Es ist Spam-Schrotmunition von Phishern.)

Von: „warnung@deutschebank.de“ <info (at) lingerie (strich) gallery (punkt) de>

Hey, Spammer! Wenn du schon deinen Absender fälschst…

Deutsche Bank Mitteilung

…dann kannst du es doch auch so machen, dass es wie eine echte Mail der Deutschen Bank aussieht, die von einer Mailadresse aus der Domain der Deutschen Bank versendet wurde. Ist doch auch nicht mehr Aufwand. So bemerkt jedenfalls jeder, dass es sich um eine weitere, dumme Phishing-Spam handelt.

Gut, dass die Spammer oft dermaßen mies sind, sonst wäre alles noch viel schlimmer. 😉

Sehr geehrter Herr Elias Schwerdtfeger,

Immerhin, das stimmt zur Abwechslung mal.

leider mussten wir aus technischen Gründen Ihr Deutsche Bank Konto temporär einfrieren, da es zu Unstimmigkeiten in Bezug auf Ihren persönlichen Adressdaten gekommen ist, welche veraltet oder ungültig sind. Wir bitten Sie, diese schnellstmöglich zu aktualisieren, da es sonst zu einer dauerhaften Sperre führen kann.

Aber…

…erstens würde eine richtige Bank nicht so eine Mail versenden, und
…zweitens würde eine richtige Bank in jedem Schriftverkehr wegen eines Kontos angeben, um welche Kontonummer es sich handelt. Dass jemand mehrere Konten hat, ist nämlich gar nicht so selten.

Jetzt beheben!

Wer da klickt, lasse alle Hoffnung fahren!

Der Link geht nicht etwa auf die Website der Deutschen Bank, sondern auf eine Website in der Domain dbkunden (punkt) info, die…

$ whois dbkunden.info | grep '^Creation'
Creation Date: 2016-12-10T23:38:11Z
$ _

…ganz frisch vor noch nicht einmal einer Woche unter Angabe einer offensichtlich unzutreffenden Anschrift eingerichtet wurde. Zurzeit ist diese Website nicht verfügbar, weil offenbar der Hosting-Provider den Stecker gezogen hat, um den Schaden zu begrenzen. Das gefällt mir. Aber in Kürze werden die gleichen Spams mit anderen Links versendet werden.

Nach einem Login werden Sie automatisch nach [sic!] einer Aktualisierung gebeten, welche zwei Minuten Ihrer Zeit erfordert und eine sofortige entsperrung [sic!] Ihres Kontos herbeiführt.

Der Link ist gesetzt, jetzt lässt die Konzentration des unbekannten Autors nach und es häufen sich kleine, auffällige Fehler. 😀

„Aktualisierung“, gern auch „Verifizierung“ genannt, heißt bei Phishern, dass man auf einer Webseite in einer obskuren Domain alle möglichen Daten eingeben soll, die der Bank schon längst bekannt sind. Welchen Zweck dieser Vorgang bei einer richtigen Bank haben sollte, ist eine Frage, die sich schon nach ganz kurzem Nachdenken stellt – gefolgt von der Einsicht, dass es ein völlig sinnloses Verfahren wäre. Und von dieser Einsicht ausgehend braucht es nicht mehr viel weiteres Nachdenken, bis die miese Masche der Kriminellen erkannt und die Spam einfach gelöscht wird. Das ist nur ein kurzes Zucken im Löschfinger. Zumal die Deutsche Bank auf ihrer Website sehr deutlich klarstellt, dass sie niemals vertrauliche Daten über eine E-Mail, eine SMS oder telefonisch abfragen wird¹. Es handelt sich bei derartigen E-Mails also immer um Phishing.

Wir danken Ihnen,
Ihr Serviceteam der Deutschen Bank

Nichts zu danken, ich lösche gern meine Spam.

© 2016 Deutsche Bank Privat -und Geschäftskunden AG, Frankfurt am Main

Nichts ist lächerlicher als die rechtlich vollkommen unwirksame und deshalb dumm wirkende Proklamation „geistigen Eigentums“ auf eine E-Mail.

Diese Spam ist ein weiteres Beispiel dafür, dass auch schlechtes Phishing auf einmal sehr gefährlich werden kann, wenn es mit einer korrekten namentlichen Ansprache des Empfängers kommt und damit für deutlich stärkere Alarmstimmung als ein „Sehr geehrter Kunde“ sorgt.

Zum Glück kennen die Spammer zwar inzwischen viele Zuordnungen von Namen zu Mailadressen, aber noch keine Kontonummern. Sonst wäre eine derartige Phishing-Mail noch viel gefährlicher.

Wer eine E-Mail „von seiner Bank“ bekommen hat, sollte niemals auf den Link in der E-Mail klicken, sondern einfach die Website seiner Bank aufrufen und sich dort wie gewohnt anmelden. Eine echte Sperrung oder ein anderes Problem würde dort sofort nach dem Einloggen angezeigt, vermutlich ergänzt um die Angabe der Kontaktdaten eines Ansprechpartners zur Klärung der Angelegenheit. Diese sehr einfache Haltung ist auch schon der beste Schutz vor Phishing von Bankdaten. Er funktioniert auch dann noch, wenn die Phishing-Spams einmal sehr viel besser gelungen sind als das mir vorliegende Beispiel, das recht durchschnittlich und durchschaubar ist.

Einen Hinweis, wie man eine derartige Spam überzeugender formulieren könnte, möchte ich den Spammern aus hoffentlich nachvollziehbaren Gründen nicht geben… 😉

¹Für den leider nicht unwahrscheinlichen Fall, dass die Deutsche Bank demnächst mal wieder die Struktur ihrer Website auf den Kopf stellen und damit alle bestehenden Links entwerten wird, gibt es hier noch einen Link auf eine dauerhaft archivierte Version des Hinweises. Er findet sich durch Aufklappen von „Aktuelles“.

US$2,680,000.00 Cash grant payment,reply back for details.

Freitag, 16. Dezember 2016

Ah, schön! Mit Punkt am Ende des Betreffs, den nur Spammer machen, weil sie ihre Spamskripten nicht richtig verstehen. Das vereinfacht die Sortierung enorm.

Good Morning,

Schon wieder genau mein Name!

We wish to use this medium […]

Aber ihr braucht doch gar nichts zu möchten, denn ihr benutzt dieses Medium (Spam) ja einfach.

[…] to congratulate and inform you that you have been selected by the Executive Board of the United Nations Development Programme (UNDP) based
in the United Kingdom for a Cash Grant of US$2,680,000.00 for your contributions in the social, educational and economic development of your community.

Wow, die Vereinten Nationen schreiben mir! Endlich erkennt mal jemand an, wie IRRE WICHTIG ich bin!!!

Und dann auch noch gleich 2,6 Megadollar auf die Hand! Das habe ich mir verdient!

So soll ein Empfänger scheinbar „denken“, wenn er diese Spam liest.

Und, wie sind die Vereinten Nationen jetzt auf mich gekommen?

Winners were selected through an open ballot electronics system from over 250,000 participants from North America, South America, Antarctica, Europe, Asia, Africa and Australia.

Ganz einfach: Die haben eine Viertelmillion irre wichtige Leute (darunter sogar welche aus der Antarktis, aber leider keine aus der Internationalen Raumstation) in eine riesen elektronische Lostrommel getan und dann ein paar Leute rausgezogen. Die Frage, was Pinguine mit Dollar-Banknoten anfangen können (Supermärkte gibt es in der Antarktis nicht so häufig, als dass man dort viel Geld in die wirtschaftliche Entwicklung seiner Gemeinde stecken könnte), beantwortet gewiss ein Spezialexperte der „Vereinten Nationen“ aus der bizarren Fantasie dieser Spammer.

No payment or cumbersome paperwork is required to receive your US$2,680,000.00 Cash Grant.

Das Geld liegt einfach so herum. Kann abgeholt werden. Die Vorleistungen, die trotz des „no payment required“ geleistet werden müssen, sendet man bequem und völlig anonymisiert über Western Union, weil die Vereinten Nationen natürlich keine Bankkonten haben.

Note that your US$2,680,000.00 Cash Grant will be credited to your submitted bank account within 3 working days and telex confirmation forwarded to you and your bankers for confirmation.

Und es geht alles ganz ganz schnell!

For further details and the immediate payment of your US$2,680,000.00 Cash Grant, send your telephone number to my private email: rosthatcher (at) yahoo (punkt) co (punkt) jp

Wer mehr darüber erfahren möchte, sende seine Antwort einfach an eine kostenlos und anonym zu registrierende Mailadresse beim Freemail-Dienst des japanischen Yahoo. Natürlich unverschlüsselt. So etwas wie Diskretion ist bei Millionenbeträgen völlig fehl am Platze.

Once again Congratulations.

Der Spammer gratuliert den Dummen zu ihrer Leichtgläubigkeit.

Yours sincerely,

Mrs.Rosamund Thatcher
Grant Payment Officer – UNDP, UK
Tel: +44-844-589-xxxx

Mit Gruß von der großartigen Frau Auszahlungsbeamtin! Das muss ein toller Job sein, immer dieses hauptberufliche Auszahlen von Geld…

Hartz4 war gestern, Hartz5 ist doppelt so hoch!

Freitag, 16. Dezember 2016

Guten Tag!

Gute Nacht!

Hartz4 war gestern, Hartz5 ist doppelt so hoch! Wer immer noch zum Staat rennt und sich bemuttern lässt, der darf sich nicht wundern, wenn er sich bald nicht mal mehr vernünftig ernähren und bekleiden kann. Hinzu kommt noch die laufende Schikane der Ämter und der Frust, im Leben nicht mehr weiter zu kommen. Umso wichtiger ist es zu wissen, dass es noch einen anderen, besseren Weg gibt, damit sich alles rasant zum Guten wenden kann und Leute, die einem weiterhelfen!

Hartz4 war gestern, von einem schäbigen Kriminellen abgezockt zu werden und danach noch größere Probleme zu haben, ist doppelt so beschissen. Wer zu den Menschen gehört, deren Arbeit niemand mehr so bezahlen will, dass man davon halbwegs menschlich leben kann, soll auf diese Spam reinfallen. (Nach völlig unbestätigten Gerüchten der Satire-Redaktion von Unser täglich Spam sollen die Hartz-4-Architekten Joschka Fischer und Gerhard Schröder an den Einnahmen dieser kleinen Bande beteiligt werden.) Der soll glauben, dass ausgerechnet mit einer illegalen und asozialen Spam die Erlösung kommt, ja, die Menschlichkeit! Da müsste man aber ganz schön dumm sein!

Unser Team hat bereits hunderten von Menschen geholfen und steht Dir bei Fragen jederzeit zur Seite. Es spielt keine Rolle, wie alt Du bist und wo Du herkommst, bei uns kriegen alle die Unterstützung, die sie brauchen und es kann jeder vorbeischauen, der keine Perspektive hat – wir helfen sofort und erklären, was es mit Hartz5 auf sich hat und warum es locker das Vierfache einbringt, als das alte Hartz4.

Ah ja, „locker das Vierfache“ ist also „doppelt so hoch“. Wer so viel Gedächtnis hat, dass er sich noch daran erinnern kann, was er vor drei Minuten gelesen hat, ist für die Masche dieser Gangster schon viel zu schlau.

Das total namenlose „Team“ hat schon hunderten von Menschen geholfen, aber du erfährst das nur aus einer Spam, der du einfach glauben sollst. Deswegen redet dich die Bande auch als „Du“ an, obwohl sie dich nicht kennt, damit du glaubst, dass es tolle Kumpel sein könnten. Es ist diesem „Team“ vollkommen egal, was du für ein Mensch bist, wenn du nur darauf reinfällst, was dir diese Geldverdienexperten als Geldverdienmethode anbieten. Weitere Lügen dieser Bande kannst du auf diversen Websites lesen, die häufiger im Web umziehen, als ein Neurotiker sich die Hände wäscht, und dabei doch immer wieder gleich aussehen und den immer wieder gleichen Inhalt haben. Was ist nun diese tolle Geldverdienmethode? Nun, um das zu erfahren, sollst du einfach klicken:

- HIER KOMMST DU DIREKT ZU UNS UND KANNST ALLES DAZU LESEN -

Na, schaue ich doch mal nach, wo die Reise hingeht. Der Link geht in die tolle, erst vor zwanzig Tagen standesgemäß anonym eingerichtete Domain hartz4koenig (punkt) com, und ein Blick auf die MIME-Header beim Aufruf – ich habe dafür ein kleines Skriptchen, das „aus Gründen“ auch die Benutzung eines Internet Explorers simuliert – zeigt mir, dass…

$ mime-header "http://hartz4koenig.com/hartz4koenig/link.php?M=194xxx&N=19&L=5&F=H"
http://hartz4koenig.com/hartz4koenig/link.php?M=194xxx&N=19&L=5&F=H
  HTTP/1.1 302 Found
  Date: Thu, 15 Dec 2016 21:48:41 GMT
  Server: Apache/2.2.15 (CentOS)
  X-Powered-By: PHP/5.3.3
  Location: http://cleverleben.info/
  Content-Length: 0
  Connection: close
  Content-Type: text/html; charset=UTF-8
$ _

…es sich dabei nur um eine Weiterleitung auf die Website in der Domain cleverleben (punkt) com handelt. (Wer es nicht merkt: Die eindeutige ID habe ich im Zitat mit ein paar „x“ unlesbar gemacht. Die Angabe war erforderlich, ohne ID gibt es keine Weiterleitung. Da die Spam auf einer Honigtopf-Adresse ankam, ist mir egal, ob die Spammer weitere Spams an die so verifizierte Adresse senden.)

Und dort erfährt der geneigte Leser dann von ganz cleveren Lebenden, wie Hartz5 aussieht – viel Lesen ist nicht erforderlich, es reicht ein Blick auf die lustige, seit über zwei Jahren völlig unveränderte Headergrafik zu diesem Beschiss:

Wer trotzdem weiterlesen möchte: Ich habe schon vor längerer Zeit einen Screenshot der Website zu Flickr hochgeladen, und diese Website ist immer noch unverändert.

Die Spammer werden natürlich nicht mit ihrem eigenen Roulettesystem reich. Das würde ja auch gar nicht funktionieren. Stattdessen nehmen sie die Affiliate-Groschen von fragwürdigen Online-Zockschuppen, denen sie neue, mit ihrer Spammasche angeworbene Kunden zuschleusen. Bei denen, die darauf reinfallen, ist hinterher irgendwann das ganze eingezahlte Geld weg, und dann bekommt Hartz5 sofort eine ganz andere und äußerst unerfreuliche Bedeutung.

Mit freundlichem Gruß
Klaus Sperling

Wie, nicht mehr Reinhart Winter, Matthias Kaiser, Petra Siebert, Manuela Bauer, Angelika Becker oder Stefanie Mainzer? Die Namen und Mailtexte ändern sich ständig, der Beschiss bleibt der gleiche. Seit über zwei Jahren.

Wer keine Schreiben mehr von uns bekommen will, drückt bitte hier rauf.

Hier draufdrücken ist das „Click Here“ für die verdummte Smartphone-Generation, und es klingt auch ganz genau so dämlich. Kein fühlendes Wesen (also etwas anderes als ein Werber oder ein Spammer) würde so etwas schreiben.

Mindestens fünfzehn Prozent Nachlass beim Anstand…

Donnerstag, 15. Dezember 2016

Dies ist keine Spam, sondern ein Link zum Bildblog über eine im Kontext besonders unpassende und widerliche Reklame in der Druckausgabe des Berliner Tagesspiegels – Merry Christmas: 15% Rabatt auf Schmuck und Uhren. 🙁

Einem leidenden Jungen aus Aleppo einen dicken Aufkleber ins Gesicht zu pappen, der frohe Weihnachten wünscht und „15% Rabatt auf Schmuck und Uhren“ im Onlineshop eines edlen Juweliers verspricht, ist so grotesk, dass es fast schon wieder ein treffender Kommentar zur aktuellen Lage in dieser Welt und zum Desinteresse vieler Menschen an der Situation in Syrien sein könnte. Leider ist es aber nur eine völlig deplatzierte Werbung.

Von mir hier ergänzend nur ein kurzer, wie immer in Contentindustrie-Sachen völlig unversöhnlicher Kommentar:

Nein, so etwas bemerkt man im Geschäft der Contentindustrie – das darin besteht, Inhalte als Köder zu verwenden, um Leute zum eigentlichen Geschäft, zur überall verabreichten Reklame zu locken – nicht; weder in der WYSIWYG-Ansicht des DTP-Programmes lange vor dem Druck, noch wenigstens vor der Auslieferung der Zeitungen an die Verkaufsstellen, wenn man einen Blick auf das Druckergebnis wirft. Wie denn auch? Anstand und eine minimale Fähigkeit zur Empathie haben ja gar nichts mit diesem eigentlichen Geschäft eines Presseverlages zu tun. An das Psychopathische streifende Menschenverachtung hat hingegen sehr wohl etwas mit diesem Geschäft zu tun. Zumindest die Leser werden jeden Tag verachtet, wenn auch nur selten so schrill auffällig.

Die so oft – und oft recht aggressiv und unter Ablassen weitgehender, gegen die Interessen aller anderen Menschen in der Bundesrepublik Deutschland gerichteter politischer Forderungen – von Journalisten und Presseverlegern bejammerte „Krise des Journalismus“ ist nichts Neues. Sie hat begonnen, als Journalismus zur Werbeplatzvermarktung wurde. Es gibt nichts, was irgendeine Form der Kommunikation stärker beschädigen und in den Dreck ziehen könnte als die alles zum aufdringlichen, gern auch überrumpelnden Kaufangebot machende und somit jede wärmere Menschlichkeit auffressende Reklame, die zudem wie eine Infektionskrankheit ihren wenig erfreulichen Stil allem aufdrückt, was in zu inniger Berührung mit ihr steht. Wer im journalistischen Gewerbe als Mensch noch etwas fühlen kann, hätte das schon lange bemerken müssen, bevor die Leser massenhaft vorm erbärmlich gewordenen Produkt geflohen sind. Leider ist das mit dem „menschlich Fühlen“ unter Journalisten nicht so verbreitet (was jeder gern durch direkten Kontakt mit so genannten Journalisten überprüfen kann), und dann geht es eben hart: Ich wünsche allen Presseverlegern eine fröhliche Insolvenz.

Schade ists nur, dass es keine Werbeblocker für die „wirkliche“ Welt gibt¹. Die Werbeblocker fürs Web lässt sich niemand mehr wegnehmen, und schon gar nicht von Journalisten. Das wäre übrigens auch ein Zeichen erheblicher technischer Inkompetenz und Dummheit.

¹Ich schreibe „wirklich“ in diesem Kontext in Anführungszeichen, weil das Internet genau so „wirklich“ wie das Autobahnnetz, ein Bagger, der Frühstückskaffee oder das Wetter ist. Nur Politiker und Journalisten gehen in ihrem vorsätzlich volksverdummenden Schreiben und Reden davon aus, dass ihm ein geringerer Grad an Wirklichkeit zusteht.

Booking Confirmation

Donnerstag, 15. Dezember 2016

Oh, im Honigtöpfchen…

Booking Confirmation

Das hast du schon im Betreff gesagt, Spammer!

This email and any attachments are confidential. If you have received it in error – notify the sender immediately, delete it from your system, and do not use, copy or disclose the information in any way. Kirklees Council monitors all emails sent or received.

Aha, eine E-Mail, die eine ganz geheime Geheimsache, weshalb sie unverschlüsselt und lesbar wie eine Postkarte durch das Internet geht (und dabei angeblich von irgendeinem durch die Leitungen fliegenden Superhelden bewacht wird). Dafür steht aber auch gar nichts drin. Stattdessen gibt es einen Anhang, der…

$ file BookingConfirmation_61429_a9c32xv4@tamagothi.de.doc 
BookingConfirmation_61429_a9c32xv4@tamagothi.de.doc: Microsoft Word 2007+
$ _

…ein Dokument für Microsoft Word ist¹. Dieses kann beliebige Makros enthalten, die beim Öffnen des Dokumentes ausgeführt werden. Das sind „richtige Programme“, die innerhalb von Microsoft Word ausgeführt werden und im Großen und Ganzen alles können, was jede ausführbare Datei für Microsoft Windows auch kann. Wenn das schon einmal zugelassen wurde, kann die Makroausführung sogar automatisch und für den Anwender unsichtbar geschehen. Das ist immer noch in sehr vielen Unternehmen der Fall, weil vor einigen Jahren ganz viele Menschen die Idee hatten, dass das Microsoft-Office-Paket eine gut geeignete Runtime für allerlei betriebliche Software sei. Und heute haben sie halt den Salat!

Was wird ein krimineller Spammer wohl in so einer Form an jede Mailadresse versenden, die er irgendwie im Web einsammeln kann? Richtig: Es ist die kriminelle Pest.

Auch weiterhin gilt: Mailanhänge sind grundsätzlich mit äußerster Vorsicht zu behandeln! Niemals einen Mailanhang öffnen, der nicht vorher und über einen anderen Kanal als E-Mail explizit vereinbart wurde! Im Zweifelsfall und wenn es doch einmal eilig sein könnte: Die Zeit für ein kurzes Telefongespräch mit dem vorgeblichen Absender ist immer. Und Mailanhänge von Unbekannten verbieten sich von selbst. Ein Unternehmen, in dem diese einfachen Regeln nicht von Jedem und Jeder befolgt werden, findet sich schnell in der gleichen Lage wieder, in der vor einigen Monaten die Stadtverwaltung Dettelbach war. Wenn dann mit einer guten und regelmäßig überwachten Backup-Strategie vorgesorgt wurde, bedeutet das einige Stunden Betriebsausfall bei weiterlaufendem Kostenapparat, und wenn nicht vorgesorgt wurde, bedeutet es bei hinreichend großem Schaden sogar das Ende einer wirtschaftlichen Unternehmung.

Übrigens: Mein Mitleid mit zerstörten Unternehmen, die es trotz gefährlicher, E-Mail betriebener Internet-Kriminalitätsformen im Jahre 2016 immer noch nicht geschafft haben, wenigstens innerbetrieblich digitale Signaturen für ihre E-Mail-Kommunikation zu verwenden (und dies auch wichtigen Geschäftspartnern zumindest nahezulegen), ist außerordentlich klein. Alles, was dafür benötigt würde, ist seit anderthalb Jahrzehnten fertig und kostet nichts. Zu schade, wenn es für „Entscheidungsträger“ – das ist Neusprech für Menschen, die Geld zum Fenster hinauswerfen und sich deshalb unfassbar wichtig nehmen – nur eine Informationsquelle gibt, nämlich die Werbung und die Schleichwerbung in der Fachjournaille, aus der man niemals etwas über kostenlose Produkte erfährt.

¹Die Mailadresse aus dem Dateinamen existiert jetzt nicht mehr…

Hello!

Mittwoch, 14. Dezember 2016

Hallo…..

Genau mein Name!

Oft menschen nachforschung liebe im internet…

Manchmal Menschen sogar Nachforschung Betrugsopfer im Internet.

Ich ebenfalls mochte experiment. Beschloss dir zu schreiben:)

Du auch solches Experiment. Deshalb du beschlossen schreiben achthunderttausend Spams. Eine davon Honigtopfadresse mir.

Ich gute, sondern allein frau.

Du Mitglied von schäbige Betrügerbande.

Mochte finden meine liebe und glucklich sein.

Möchtest finden einsame Menschen, um aus der Tasche labern Geld mit feuchtem Schriftverkehr.

Suche nach einem erwachsenen Mann, der wei?, was er will! Eine Familie zu grunden, vielleicht mit Kindern…

Deshalb du suchen nach sexuell unterforderten Männern, die glauben, dass Unbekannte wo nicht kennen mehr als Mailadresse und Namen „Hallo“ wollen Kind von ihnen.

Nur ehrliche beziehung. Ich gegen witze…

Du nennen das Ehrlichkeit, weil besser klingt als Betrug. Dass Wort kein Witz sein, du extra schreiben dazu.

Wenn dir interessante, schreiben meine email…..

Wenn hören wollen weitere lustige Phantasiegeschichte von dir, dir mitteilen müssen persönliches Zeugs von sich. Damit du aufbauen Beziehung ohne zu fühlen anderes als Gier und Kälte.

Ich senden zusatzliche images,

Du haben gefunden viele Fotos von leckeren Frauen im Internet. Davon du machen gerne Kopien für Speichelfluss.

Ich werde dir uber mein Leben zu erzahlen…

Du haben hundert Geschichten, und alle traurig. Und in allen kommen irgendwann Western Union, weil Geld für Arzt, Krankenhaus, Zugfahrt, sonstwas. Du nix Konto. Nur Western Union. Weil du nix mögen Handschellen, wenn Geld abholen und in Puff tragen.

Viel Gluck…..!!!!!

Du leider haben oft Glück, weil immer einsame, verzweifelte und dumme Menschen. Manchmal sogar mit genug Geld oder Überziehungsrahmen, dass du durchziehen deine Nummer.

Ihr Ekaterina…..

Das weder dein Name, noch du Frau.

Это сообщение проверено на вирусы антивирусом Avast.
www.avast.com

Dieses Mail Spam.

Der schnellste Weg, um Ihre Firma / Projekt zu finanzieren

Dienstag, 13. Dezember 2016

Ein weiterer dieser Spammer, der seine zwei KiB Text lieber in knackige 181 KiB angehängter JPEG-Grafik steckt, die durch die Base64-Codierung für den E-Mail-Versand zu fluffigen rd. 245 KiB Stopfmasse fürs Postfach aufgeplustert werden. Wenn schon der Text nicht intelligent ist, soll die Spam doch wenigstens sinnlos groß sein.

Verglichen mit dem Standard dieses Genres ist das eine bemerkenswert „gute“ Spam zur Einleitung eines Vorschussbetruges; zwar nicht fehlerfrei, aber auch nicht gerade vor Fehlern strotzend. Gut, die Zählung eins, zwei, zwei, drei dürfte auch Menschen auffallen, die sich an den kleinen Rechtschreib- und Grammatikfehlern und Resten unbeholfener Übersetzung nicht stoßen¹.

Natürlich gibt es von diesen Spammern keine Darlehen. Dafür darf man aber – wenn man auf die Masche hereingefallen ist – ein paar gar nicht so teuer wirkende Vorleistungen für angedeutete (angebliche) Dienstleistungen bezahlen, etwa für die Erstellung einer Präsentation und für den Versand von 3,5 Millionen Spams. Vermutlich kommt es danach, wenn endlich ein ausgedachter Investor ordentlich Zaster investieren will, zu weiteren Vorleistungen, etwa für irgendwelche Gebühren, notarielle Beglaubigungen, Bescheinigungen für Behörden und alles, was die Fantasie des Betrügers noch hergibt… schnell ist ein fünfstelliger Betrag weg, der aus irgendwelchen vorgeschobenen Gründen über anonymisierende Dienstleister wie Western Union versendet werden soll. Dieses Geld wird von der Betrügerbande zur Ankurbelung der lokalen Wirtschaft aufgewändet, indem sie es ins nächste Bordell tragen und Kokain davon kaufen. Die Vermittlung von Darlehen war niemals beabsichtigt.

Aber dass etwas nicht stimmt, kann man ja schon an daran erkennen, dass es in einer Spam mitgeteilt wird.

¹Nein, ich weise nicht auf die Fehler hin. Spammer lesen hier immer wieder einmal mit, und ich will ihnen die Korrektur nicht zu leicht machen.

Markus

Montag, 12. Dezember 2016

So nannte sich der Kommentator, der heute morgen um 8:06 Uhr Unser täglich Spam mit einer Litfasssäule verwechselte, auf der sich folgende Reklame für eine gewerbliche Website als Kommentar zur Spam eines Reichwerdexperten platzieren lässt – ein Kontext, der den Spamcharakter dieses „Kommentares“ völlig offensichtlich macht:

Hallo zusammen. Besucht die Webseite www.bares-sparen.com
Dort findet Ihr den besten Anbieter um Geld zu sparen. Probiert es aus.

Der mit diesem „Kommentar“ einhergehenden Selbsteinschätzung von „Markus“, dass die…

$ whois bares-sparen.com | grep -i '^creation'
Creation Date: 2016-11-20T00:00:00Z
$ _

…Website eines Affiliate-Hungerkaufmannes in einer erst vor zweiundzwanzig Tagen registrierten Domain ohne derartige Methoden wohl niemanden auf dieser Welt interessieren würde, mag ich beim besten Willen nicht widersprechen.