Monatsarchiv für April 2017

Re

Mittwoch, 5. April 2017

Von: info@yahoo.com
Antwort an: charteredtrustloan1@gmail.com

Gut, wäre das schon mal geklärt: Der Absender ist gefälscht. Diese Mail zur Einleitung eines Vorschussbetruges kommt nicht wirklich von Yahoo. Na, vielleicht ist es ja in Wirklichkeit ein nigerianischer Königssohn aus der Republik Nigeria¹… 😉

Aber das hätte man auch beim Anlesen bemerkt (die Zeilenumbrüche in der HTML-formatierten Spam sind aus dem Original übernommen):

Guter Tag
Ich bin ein privater Investor i geben ungesicherte Avalkredite to Business
Männer und Frauen, die in Business-Transaktion sind, Automobil
Kauf, Hauskauf Darlehen und sonstiges Personal Darlehen E.T.C wir geben
Langfristiges Darlehen für fünf bis 50 Jahre maximal mit 3% Zinsen You Can
Mailen Sie uns jetzt und füllen Sie das Darlehen Antragsformular unten.

FILL des Kreditnehmers Informationen

Ihr Name: ______________________
Ihre Adresse: _____________________
Ihr Land: __________________
Ihr Beruf: ___________________
Darlehensbetrag benötigt: ______________
Dauer der Ausleihe: ____________________
Ihr Beruf: __________________
Monatliches Einkommen: ___________________
Watsup Nummer: ____________________
Ihre Telefonnummer : _____________

Ganz besonders wichtig bei der Einschätzung der Bonität eines potenziellen Darlehensnehmers ist seine „Watsup Nummer“. 😀

Ohne weitere Worte.

¹Diese Mail wurde über eine IP-Adresse eines rumänischen Hosters versendet. Für meine übliche Abuse-Meldung an den Hoster mache ich mir nicht die geringste Hoffnung, denn meine bisherigen Erfahrungen mit rumänischen Hostern geben mir keinen Anlass zur Hoffnung. Das Hosting kann aus der ganzen Welt gemietet sein – und es wird mit hoher Wahrscheinlichkeit unter Missbrauch einer fremden Identität gemietet worden sein, damit die Gangster schön anonym bleiben. Nigerianische Vorschussbetrügerbanden gehen im Allgemeinen mit viel geringerem Aufwand vor, benutzen sogar sehr häufig Spamskripten an Rechnern in Internet-Cafés, ganz so, als hätten sie von ihrer Polizei nicht allzuviel zu befürchten.

Produkten fur mannliche Gesundheit

Mittwoch, 5. April 2017

Ein weiterer Pimmelpillen-Apotheker, der seine rd. 500 Byte lange „Botschaft“ nicht einfach in 500 Byte Text untergebracht hat, sondern in dürftiger und unerfreulicher Typografie in ein knackiges, 324,4 KiB schweres JPEG-Bild hineinschrieb, das dann bei den meisten Empfängern des moppeligen Mülls automatisch wieder gelöscht oder in irgendein gruslig anzuschauendes Spamfegefeuer verschoben wird. Das in mehreren Millionen Exemplaren herausgemailte Gesamtkunstwerk des aus guten Gründen völlig unbekannten Künstlers sieht so aus:

Man möchte angesichts dieser Präsentation beinahe glauben, es handele sich um Medikamente für den Arsch.

huston lucas

Dienstag, 4. April 2017

So nannte sich diese Energiesparleuchte für Lichtallergiker mit IP-Adresse aus Nigeria, die den folgenden Kommentar zur Einleitung eines Vorschussbetruges bei Unser täglich Spam über die Zwischenablage in das Kommentarfeld beförderte und absendete:

Brauchen Sie ein Darlehen, um Ihre Rechnungen zu bezahlen? Brauchen Sie persönliches oder geschäftliches Darlehen? Brauchen Sie ein Darlehen für verschiedene andere Zwecke? Wenn ja, bitte kontaktieren Sie uns heute Hustonlucasloanfirm@gmail.com für ein Darlehen. Wir bieten das größte Darlehen von $ 5.000.000.00. Wir bieten Darlehen @ 3% festen Zinssatz für die Dauer von 1-20 Jahren. Wir geben zwei Monate Gnadenfrist [sic!], bevor Geldzahlung beginnt. Also, wenn Sie interessiert sind, In Getting A Loan Email Us: Hustonlucasloanfirm@gmail.com
Gott segne dich Danke. Du brauchst ein Darlehen, um deine Rechnungen zu bezahlen? Brauchen Sie persönliches oder geschäftliches Darlehen? Brauchen Sie ein Darlehen für verschiedene andere Zwecke? Wenn ja, bitte kontaktieren Sie uns heute für ein Darlehen. Wir bieten das größte Darlehen von $ 5.000.000.00. Wir bieten Darlehen @ 3% festen Zinssatz für die Dauer von 1-20 Jahren. Wir geben zwei Monate Gnadenfrist, bevor die Montierung beginnt [sic!]. Also, wenn Sie interessiert sind, In Getting A Loan Email Us Hustonlucasloanfirm@gmail.com Gott segne dich Danke

Ich wünsche diesem Mugu, dessen selten dummer Kommentar es aus naheliegenden Gründen nicht durch die Spamfilterung geschafft hat, eine Gnadenfrist von weniger als zwei Monaten vor seiner Demontage und seinem Recycling durch Insekten, Würmer und Bakterien.

Spam-Splitter

Montag, 3. April 2017

Betreff: Sie werden dies nur genau EIN MAL sehen

Schön wärs! Ich hatte es mindestens dreißig Mal.

Sie haben Probleme beim Lesen dieser E-Mail? Schau es dir in deinem Browser an.

Sie haben Probleme mit den Anredeformen „sie“ und „du“ im Deutschen. Dann misch du sie doch einfach durch, Spammer!

Guten Tag, […]

Der Tag könnte besser sein. Ein bisschen mehr Sonne und ein bisschen weniger Spam.

Liebe Leserinnen und Leser,

Klar, in einer E-Mail – die in Form und Bedeutung ein Äquivalent zu einer Postkarte in der Sackpost ist – spricht man sein Gegenüber als Leserin und Leser an.

Lieber sabine ,

Der Name stimmt noch nicht ganz.

Hallo Elias ,

Na bitte, geht doch!

Ich werde gerne eine Finanzierungsmöglichkeit mit Ihnen besprechen

Klar! Spammer, die durch das Internet mit Banknoten wedeln, sind ganz besonders vertrauenswürdig. Geld ist ja etwas, was ohne Spam gar nicht wegginge.

I am currently working with a large technology brand who operates in the same market place as Brookstone and Uncommongoods.com. I noticed your site has published a very interesting article Die Datenschleuder-Seite « Unser täglich Spam which is why I think a collaboration between us could work well.

We would like to feature a bespoke piece of content on your site, which we think would be of great interest to you and your audience. For the privilege of being featured on your site, we would be happy to offer you a fee of $50.

Hast du keine eigene Website, wo du deinen interessanten Artikel für eine tolle ungenannte Technikmarke veröffentlichen kannst, du stinkender SEO-Spammer? Dann kannst du dir nämlich für die gesparten fünfzig Dollar ein bisschen Stroh kaufen, damit dein Kopf nicht immer so leer ist.

(Warum sollten sich diese spammenden Honks auch die Mühe machen, wenigstens mal zu überprüfen, ob die Sprache der Website passt. Bei einigen Empfängern passt die Sprache ja, das reicht doch. Wenn sie sich Mühe geben würden, brauchten sie nicht zu spammen, sondern könnten gleich arbeiten gehen.)

Dies ist Abz Finance Darlehen. Wir bieten Darlehen an Einzelpersonen und Unternehmen. Wir bieten Darlehen zu 2% Zinssatz jährlich zwischen 10.000 bis 10.000.000 Euro.

Hui, zehn Millionen Øre Darlehen anbieten, aber wieder keine paar Euro fuffzich für den Dolmetscher übrig gehabt, so dass der Text erbarmenswert durch die Sprache humpelt.

[…] eine Nachricht von Maya Werner konnte Dir nicht auf Dein Handy zugestellt werden

Kein Wunder, denn ich habe gar kein Handy, auf dem man irgendeine Nachricht jenseits der wuchermäßig überteuerten und von mir aus Prinzip nicht benutzten SMS zustellen könnte. Und das wird so lange so bleiben, bis mein Recht auf informationelle Selbstbestimmung respektiert wird. Wer sich persönlich genutzte und weit in die Privatsphäre hineinragende Computer mit werksseitig vorinstallierten und nicht ohne Verlust der Gewährleistung deinstallierbaren Trojanern von Spammern (wie etwa der Facebook-App) andrehen lässt, der glaubt bestimmt auch, diese Maya Werner zu kennen.

[…] und ich bin der Personalleiter einer großen, internationalen Firma

Leider hat die Firma überhaupt keine Firmierung, die dazu genannt wird.

Your cost only .20 per square foot.

So billig, aber für ein Währungszeichen und eine unmissverständliche Schreibung des Preises hat es nicht gereicht. (Quadratfuß! Kann bitte auch einmal eine Revolution in den USA geschehen, damit dort endlich das metrische System eingeführt wird!)

From our database, it shows your package is coming in with a high priority delivery (highly classified package), so you should attend to this case promptly.

Oh, schon wieder so eines dieser wertvollen Pakete, auf dessen Adressaufkleber keine Anschrift, sondern meine Mailadresse stand.

Hier zu den Top-Leistungen.

Aber der absolute Leistungsgipfel, der in den Weltraum zu ragen droht! Klick schon!

Die Glucksnummer: 66513 Sie haben in der zweite (1) kategorie gewonnen.
Sie sind damit Gewinner von 1,200,000.00 Euro (Eine Million Zweihunderttausend Euro), im Bargeld genehmigt worden, die wird gutgeschrieben REFRENZ NR: [ WNT/25456009/ES]
Die summe ergibt sich aus einer Gewinnausschuttung von 24,000,000.00 (Vier Zwanzig Million Euro) Die summe wurde durch 20 gewinnern aus der glieichen kategorie geteilt. HERZLICHEN GLUCKWUNSCH!!!

Nach fünfzehn Jahren stiller Post unter Vorschussbetrügern ohne Deutschkenntnisse scheint der alte Text mit seiner Orthografie aus der Hölle und seiner Stilsicherheit aus der Klapsmühle seit dem Jahr 2016 sehr stabil geworden zu sein. Gluck, gluck, gluck!

Hey Spammer, da hast du dir ja richtig Mühe gegeben! Diffuses Licht, diffuse Reflektion, überzeugender Schattenwurf und eine gelungene Übertragung des Strichmännchen-Konzeptes in die Zeit des Raytracings. Aber ob dein Bild einer Treppe, auf der man emporsteigt, um schließlich am Ende der Treppe einfach wieder herunterzufallen und sehr unsanft zu landen, so eine gute Metapher für dein Angebot ist, das besprich doch bitte nochmal mit deinem Metaphernbeauftragten! Oder wolltest du mit deinem spambeworbenen Gimpelfang ausnahmsweise einmal ehrlich sein?

Wenn es Ihnen nicht gestattet ist, die angegebene E-Mail-Adresse zu verwenden, dann benutzen Sie bitte eine andere E-Mail-Adresse und teilen Sie uns Ihre neue E-Mail-Adresse mit.

Aha, wenn du also mit deiner illegalen und asozialen Spam-Schrotmunition mal versehentlich so etwas wie eine betrieblich oder behördlich genutzte Mailadresse zugemüllt hast, dann soll ich dir eine andere Mailadresse zum Müllabladen sagen. Da müsste ich aber ganz schön doof sein.

We are recipients of the U.S. President’s ‚Award For Export Excellence‘

Und Unser täglich Spam hat die Auszeichnung für vorbildliches Bloggen zur Bildung und Unterhaltung der Leser von den Vereinten Nationen erhalten und vom Weihnachtsmann übergeben bekommen.

Ich erwarte deine schnelle Antwort.

Klar erwartest du schnelle Antworten. Irgendwer antwortet ja immer. Und dann zockst du ihn ab.

Kontaktieren Sie uns jetzt für weitere Informationen Email:
devonfp@outlook.com

Bitte nicht „Antworten“ in der Mailsoftware beklicken; bitte nicht an die Absenderadresse antworten. Die Absenderadresse ist gefälscht.

Eine stressfreie und effiziente Restwoche wünscht

Anne-Marie Breustedt
Management Kundenservice
Kaiserstraße 21
26122 Oldenburg

Ein schmerzhaftes und aussichtsloses Restleben wünscht dir
Dein dich „genießender“ Nachtwächter

Um uns zu kontaktieren Sie bitte auf diese E-Mail antworten.

<loriot>Ach!</loriot>

Falls Sie keine weiteren Informationen beziehen wollen, nutzen Sie diesen Abmeldelink.

Falls sie kein Interesse haben, ganz viel Geld zu sparen, weil sie Spam empfangen, klicken sie einfach in die Spam und teilen sie dem Spammer mit, dass die Spam ankommt, gelesen wird und beklickt wird. Das Postfach wird sich niemals wieder einsam fühlen.

Alle Warenzeichen und eingetragenen Warenzeichen sind Eigentum der jeweiligen Inhaber.

Alle Autos, Handys und Handtaschen gehören ihren Eigentümern. Bis auf die geklauten.

Questa e-mail è stata controllata per individuare virus con Avast antivirus.
https://www.avast.com/antivirus

Diese Blogbeitrag wurde automatisch mit der Snakeoil Security Suite auf Viren, Trojaner, Bakterien, Datenlepra und Digitalen Mumps geprüft; das Ergebnis dieser Prüfung wird nicht verraten.
Snakeoil Security Suite – klick mich, klick mich!

Wer nicht unmittelbar versteht, warum der Avast-Werbespruch unter einer E-Mail ein ganz schlechtes Zeichen und für den naiven Empfänger gefährlich ist, lese bitte meine ausführliche Darlegung unter einer Spam vom 23. März 2015.

Entf!

Mein Pool-Video von gestern

Sonntag, 2. April 2017

Hey Schnucki!

Ich hab doch versprochen dass ich Dir mein Video wie wir im Pool schwimmen waren gestern noch schicke.

Aber ich war in gar keinem Pool. Außerdem bade ich nur in Schlamm. Da hat man mehr Auftrieb, weniger Mühe und mehr Spaß.

Ist leider etwas später geworden, aber das Video war ja echt lang, das hat n bissl gedauert zum hochladen:

http://www.fahren3.trade/05bHMDFf5zo6/

$ lynx -mime_header http://www.fahren3.trade/05bHMDFf5zo6/ | grep '^Location'
Location: http://www.datingfun24.info
$ whois datingfun24.info | grep '^Registrant' | sed 5q
Registrant Name: WhoisGuard Protected
Registrant Organization: WhoisGuard, Inc.
Registrant Street: P.O. Box 0823-03411
Registrant City: Panama
Registrant State/Province: Panama
$ _

Einmal die Standardkost der Dating-Spam: Über eine Wegwerfdomain weitergeleitet auf die Website in einer anonym betrieben Domain. Dort gibt es die seit dem 13. Februar letzten Jahres völlig unveränderte Masche „Ficki-Berater“, bei der nicht einmal die gröbsten Fehler in der Website bereinigt wurden. Warum auch sollte sich der Spammer Mühe geben? Er könnte ja gleich arbeiten gehen, wenn er sich Mühe gäbe…

Und die Texte werden mittlerweile auch wiederverwertet – diesen Text habe ich am 25. Juli des letzten Jahres schon einmal gesehen.

Viel Spass damit! Wiederholen wir gerne

Ja, mit dem Wiederholen hast du es, Spammer!

Bussi
Anja

Du mich auch!

Betriebsergebnis 2016 – Gewinn gesteigert

Samstag, 1. April 2017

Das ist aber schön für dich.

Guten Tag,

Gute Nacht!

2016 haben alle Krankenversicherungen hohe Überschüsse erwirtschaftet

Ja, und? Solches Geld werden die schon wieder verballern. Zum Beispiel, indem sie sinnlosen Medizinzauber in wirkstofflosen Zuckerkügelchen fördern.

In der Tarifgeneration 2017 sind alle Rabatte bereits einkalkuliert – Sie können dies nun nutzen.

Aha, es gibt jedes Jahr eine neue „Tarifgeneration“. Vermutlich treiben es die Tarife aus dem vorigen Jahr im Frühling miteinander. Was ich nicht schon so alles aus der Spam gelernt habe… 😀

Bitte bedenken Sie, dass diese Ersparnisse gleichzeitig Ihr Nettogehalt erhöhen.

Jetzt Vergleich aufrufen

Und deshalb kann ich mehr Geld haben, und das ist der Grund, weshalb ich in eine Spam klicken soll. Denn…

Die Gesundheit ist Ihr wichtigstes Gut – es efordert bestmögliche Absicherung – jedoch zum besten Preis.

…die Gesundheit ist mein wichtigstes Gut, die kann ich ruhig in die Hände von Anbietern legen, die illegale und asoziale Spam als Werbemittel benutzen. Was kann dabei schon passieren?

Es ist eine Spam. Natürlich gibt es da keinen direkt gesetzten Link, sondern es geht erst einmal auf eine Wegwerfsite, die auf eine Website in einer (über einen Dienstleister aus dem sonnigen Panama) anonym betriebenen Domain verweist:

$ lynx -mime_header http://www.tarif-ueberblick.net/ybua9/Artikel/B301/v1y67euCht/ | grep '^Location'
Location: http://www.pkv-guenstig.co/?26021094
$ whois pkv-guenstig.co | grep '^Registrant' | sed 5q
Registrant ID:                               0E462TJBFFYUUYDB
Registrant Name:                             WhoisGuard Protected
Registrant Organization:                     WhoisGuard, Inc.
Registrant Address1:                         P.O. Box 0823-03411
Registrant City:                             Panama
$ _

Das Design der Website unterscheidet sich nicht wesentlich von der letzten Version der gleichen Masche, die ich mir angeschaut und hier vorgestellt habe, ist aber doch diesmal verändert genug, um einen aktualisierten Screenshot zu rechtfertigen:

Was jetzt ganz neu und voll mega super ist, ist die „100% Zufriedenheits-Garantie“, die auf einer geduldigen Website zugesichert wird. Gut, dass es nicht nur 92 Prozent sind!

Die Daten, die man in einem mehrstufigen Verfahren auf dieser Website in einer anonym betriebenen Domain eingeben kann, weil ein freundlicher Spammer mit Banknoten wedelt, reichen für einen kriminellen Identitätsmissbrauch¹ aus, mit dessen Folgen man leicht jahrelangen Ärger haben kann.

Deshalb ist ein schlauer Mensch auch vorsichtig mit seinen persönlichen Daten, und generell auch bei einem seriöseren Gegenüber sehr zurückhaltend mit einer Preisgabe – Vorsicht beim Geburtsdatum, das man so oft eingeben kann und das zusammen mit der leicht ermittelbaren Meldeanschrift ausreicht! – und gibt sie auf gar keinen Fall auf den Websites von Spammern ein.

Als ich vor einigen Jahren einmal bei einer schlechter ausgearbeiteten Form der gleichen Nummer mit Fantasiedaten und einer Wegwerfmailadresse ausgefüllt habe, wurde mir jedenfalls kein Angebot eines Versicherungsvergleiches unterbreitet. Dieser Bande geht es um das Einsammeln der Daten von Menschen, und sonst um nichts. Wer Interesse daran hat, kann auf Unser täglich Spam einen großen Teil der Geschichte und verfeinernden Ausarbeitung dieser Masche durch die Spammer verfolgen.

Wir wünschen einen schönen Tag und freuen uns auf Ihre Anfrage.

Mit besten Grüßen aus Bonn

Nora Güther-Meinfeld

Ich wünsche dir alles Gute für deinen weiteren Lebensweg, Spammer! Deine Spam habe ich zu meiner Entlastung gelöscht.

Zuständige Gewerbekammer
Landgrabenweg 1-3
53227 Bonn

Ich gratuliere dir dazu, dass du eine Anschrift abtippen kannst. Schade ists allerdings, dass sie nicht so gut zur Anschrift im Impressum deiner tollen Website passt. Ich bin wirklich erstaunt, wie weit die „Zuständigkeit“ einer in Bonn sitzenden Gewerbekammer reichen soll.

Diese E-Mail enthält vertrauliche und/oder rechtlich geschützte Informationen.

Klar, diese Spam ist eine ganz vertrauliche Spam, die in streng limitierter Auflage (nur ein paar Millionen) wahllos in wehrlose Maileingänge gespammt wurde.

Wenn Sie nicht der richtige Adressat sind, oder diese E-Mail irrtümlich erhalten haben, informieren Sie bitte den Absender und löschen Sie diese Mail. Das unerlaubte Kopieren sowie die unbefugte Weitergabe dieser E-Mail und der darin enthaltenen Informationen sind nicht gestattet.

Verklag mich doch für dieses Blogposting, Spammer!

Durch eine Abmeldung verlieren Sie wertvolle Informationen.

Wenn solche Spams die „wertvollen Informationen“ sind, dann möchte ich den wertlosen Infomüll aber nicht mehr kennenlernen.

¹Auch, wenn sich im deutschen Sprachraum zurzeit das Wort „Identitätsdiebstahl“ durchzusetzen scheint, spreche ich lieber vom „Missbrauch“. Nach einem Diebstahl fehlt nämlich dem Bestohlenen etwas. Die Identität lässt sich also (von einem Lebenden) nicht stehlen. Aber sie lässt sich betrügerisch missbrauchen. Klare Wörter helfen sehr dabei, klare Gedanken zu fassen, die hoffentlich vernünftige Taten hervorbringen.