Oh, wie schön! Endlich jemand, der mich glücklich machen will! Schade nur, dass ich schon glücklich bin… 😀

Die Spam ging übrigens an eine von mir niemals benutzte Mailadresse, die ich für menschliche Leser völlig unsichtbar nur für die Harvester der Spammer ausgelegt habe. Es ist also ziemlich sicher, dass diese Spam an jede Mailadresse geht, die sich irgendwo einsammeln lässt.

Sehr geehrte Damen und Herren,

Sehr geehrte Daten und Opfer,

Sie können unseren Kredit sofort nutzen – für jeden Ihrer Wünsche. Egal, ob Sie ein Auto kaufen, Ihre Traumhochzeit finanzieren, eine große Reise planen, die Familie wächst oder Sie sich weiterbilden möchten.

wenn sie mehr Konsumwünsche als Geld haben, dann können sie unser Angebot nutzen…

http://finanzierung-jetzt.net/L39W8/ref.php?r=[ID entfernt]

…auf einen Link in einer Spam zu klicken. Es geht dabei nur um Geld, deshalb seien sie nicht weiter darüber beunruhigt…

$ whois finanzierung-jetzt.net | grep "^Registrant" | sed 5q
Registrant Name: WhoisGuard Protected
Registrant Organization: WhoisGuard, Inc.
Registrant Street: P.O. Box 0823-03411 
Registrant City: Panama
Registrant State/Province: Panama
$ _

…dass der Link auf eine Website in einer Domain führt, die über einen Dienstleister aus dem sonnigen Panama vollständig anonym betrieben wird! Denken sie stattdessen an Auto, Hochzeit und Ballermann-Urlaub! Und vor allem: Klicken sie! Es ist nur eine illegale und asoziale Spam, was kann da schon passieren?

Sie erhalten Ihren Kredit in 4 einfachen Schritten:

1. Wunschkredit eingeben & Antrag ausfüllen
2. Antrag ausdrucken
3. Antrag einreichen
4. Kreditauszahlung auf Ihr Girokonto – Innerhalb von 2-3 Arbeitstagen ist der Kreditbetrag auf dem gewünschten Konto

So so, Antrag ausfüllen und ausdrucken. Schon doof, wenn man seine Texte von irgendwo abschreibt und die Sprache gar nicht richtig beherrscht.

Wo geht denn die Reise hin, wenn man auf den Link klickt? Es ist natürlich kein direkt gesetzter Link, denn es handelt sich ja um eine Spam:

$ lynx -mime_header http://finanzierung-jetzt.net | grep "^Location"
Location: http://bestesangebot-2017.online
$ whois bestesangebot-2017.online | grep "^Registrant" | sed 5q
Registrant Name: WhoisGuard Protected
Registrant Organization: WhoisGuard, Inc.
Registrant Street: P.O. Box 0823-03411
Registrant City: Panama
Registrant State/Province: Panama
$ _

Aha, in eine andere, über den gleichen Dienstleister aus dem sonnigen Panama völlig anonym betriebene Domain, die eine tolle, impressumslose Website eines angeblichen Finanzdienstleisters anzubieten hat:

Die Daten, die man dort angibt, ermöglichen einen kriminellen Identitätsmissbrauch nebst einer guten Einschätzung der Bonität, und sie gehen an Leute, die ihren tollen, anonym betriebenen Dienst mit illegaler und asozialer Spam bekannt machen, also an Kriminelle. Ich bin mir zurzeit noch nicht völlig sicher, aber die gesamte Machart erinnert mich sehr stark an die angeblichen Versicherungsvergleiche, die ebenfalls über Spam beworben werden.

Vergleichen Sie die Angebote – wir freuen uns auf Ihre Nachricht!

Klar freuen sich mutmaßliche gewerbsmäßige Betrüger, wenn sie neues Material für ihre Nummern kriegen. Die finanzieren sich damit schließlich ihren verfeinerten Lebensstil. So ein Bordell ist auf Dauer ganz schön teuer, wenn man jeden Tag hingeht.

Ich freue mich auf Ihre Rückmeldung und verbleibe mit herzlichen Grüßen

Maren Rxxxx
Management Abrechnung/Beiträge
Zxxxxxxstraße 28
66xxx Nxxxxxxn

Die Anschrift eines unbeteiligten Dritten habe ich unkenntlich gemacht. Leuten, die so etwas mit anderen Menschen tun, gibt man doch gleich doppelt so gern persönliche Daten!

Die Abbestellung weiterer Meldungen können Sie hier beauftragen:
http://finanzierung-jetzt.net/L39W8/manage.php?[ID entfernt]

Wie, ihr habt noch mehr davon? Ach ja, ihr seid ja Spammer. Da freut ihr euch ganz bestimmt, wenn eure Empfänger euch auch noch mitteilen, dass die Spams ankommen und beklickt werden.