Monatsarchiv für November 2017

Herzlichen Glückwunsch, lieber Kunde

Mittwoch, 15. November 2017

Von: western union office <bankingwesterunionmoneytransfe@gmail.com>

So so, Western Union kommuniziert jetzt also über anonym und kostenlos eingerichtete Mailadressen beim Freemail-Angebot von Google, weil es beim Geld ja gar nicht auf Diskretion ankommt. Sehr überzeugend!

Hallo Herr oder Frau,

Hey, Spammer! Nach aktuellem Urteil des BVerfG reicht diese Kategorisierung aber nicht mehr für die Verwaltung der BRD, und du solltest das mit dem Diskriminieren auch besser lassen. Du schließt immerhin ein paar Promille der Bevölkerung von dem Privileg aus, auf dich reinzufallen.

Herzlichen Glückwunsch an Sie, ich möchte diese Gelegenheit nutzen, um Ihnen zu Ihrem Gewinn zu gratulieren.

Dann tu es doch! 😀

Wir senden Ihnen eine E-Mail von Western Union und Money gram Worldwide, da wir Ihre E-Mail als einen der glücklichen Gewinner des laufenden Promo-Bonus ausgewählt haben.

Ja, MoneyGram kann seine eigene Firmierung mit der Binnenmajuskel nicht mehr richtig schreiben. Das ist aber schade für die Marke!

Und Western Union und MoneyGram sind neuerdings ein und dasselbe. Es gab zwar mal Gerüchte, dass Western Union seinen Mitbewerber aufkaufen wolle, aber diese wurden schnell dementiert. Schließlich wurde MoneyGram für 880 Megadollar von Ant Financial aufgekauft. Kaum zu glauben, dass sich scharfe Konkurrenten für eine gemeinsame Reklamelotterie zusammentun, in der irgendwelchen Herr oder Frau Kunde…

Deshalb ist der Hauptgrund, warum ich Ihnen diese E-Mail geschrieben habe, Sie darüber zu informieren, dass Sie die Summe von 250.000 usd gewonnen haben, und Sie müssen zu uns zurückkommen, sobald Sie diese E-Mail in Ordnung bekommen.

…eine Viertelmillion Dollar zugesteckt wird. Wir kennen ja alle die gemeinsame Reklame von Pepsi und Coca-Cola oder von Microsoft und Apple. Nicht? Oh. 😀

Woher Western Union oder MoneyGram die Mailadressen ihrer Kunden haben sollen, bleibt allerdings das Geheimnis des lustigen Betrugsmailschreibers. Den Namen gibt man dort an. Einen Ausweis legt man dort vor. Mailadressen werden nicht angefragt.

Und überhaupt: Weshalb wird der Zaster verschenkt?

Diese Promo ist nur das neue System, um Ihre Bemühungen und Ihr Patronat in unseren Geschäften und Banken zu schätzen. Dies ist eine Gelegenheit für Sie zu wissen, dass wir Ihre Schirmherrschaft wirklich schätzen.

Richtig! Grundlos wird der Zaster verschenkt. An Leute, die sich als „Schirmherren“ von Western Union fühlen, weil sie schon einmal auf einen Vorschussbetrug reingefallen sind und einer meist nigerianischen Bande mehrere tausend Euro anonymisiert über Western Union als Vorleistung zugesteckt haben, um an irgendwelche spamfantasierten Millionenbeträge zu kommen.

Der Grund, warum Sie diese E-Mail auf Ihrer Mailbox erhalten haben, ist, dass Sie uns sehr wichtig sind und wir Ihre Anstrengung und Ihr Patronat schätzen, indem wir Sie mit einem Betrag von 250.000 Usd Bonusgewinnen trösten.

Und weil der Spammer mit gutem Grund davon ausgehen muss, dass diese Gattung Leute nicht nur ein bisschen dumm ist, wiederholt er das noch einmal. Es könnte ja sein, dass sie sogar zum Zurückscrollen zu dumm sind.

Jetzt kann dieses Geld direkt an Sie überwiesen werden. Ihr Bankkonto oder durch Western Union und Money Gram Transfer, so dass Sie uns bitte Ihre Bankverbindung und Daten für die Überweisung Ihres Gewinnbonus in Ordnung weiterleiten müssen, damit Ihr Geld auf Ihr Bankkonto überwiesen oder an Sie überwiesen werden kann über Western Union oder Moneygram Transfer

Was der Spammer freilich nicht mitteilt, ist die MTCN für die Abholung der Vierteilmillion in irgendeiner Zweigstelle des größten legalen Komplizen der spammenden Trickbetrüger. Denn damit könnte ich mir jetzt einfach ein paar bunte Läppchen in der Stadt abholen und heute mal so richtig einen ausgeben. Stattdessen wird von Banküberweisungen gefaselt, was gar nicht typisch für Western Union mit seinem Bargeldtransfer ist. Es ist aber typisch für die Vorgehensweise einer Betrügerbande, die ihre Opfer in ein längeres Schauspiel verheddert und dafür halt „ein paar“ Daten braucht. Vor allem am Telefon laufen die Banden zu Höchstform auf, da wird gequasselt, bis das Kleinhirn aus den Ohren läuft, um die Menschen zu einer Vorleistung nach der anderen zu bringen. Die soll natürlich immer anonym über Western Union gezahlt werden, damit die Betrüger auch ja nicht ermittelt werden und das Geld schön im Puff verprassen können.

Und je nackter der Datenstriptease, desto besser lassen sich die Daten nach der ersten Betrugsnummer zweitverwerten, zum Beispiel für einen kriminellen Identitätsmissbrauch. Deshalb werden auch ein paar Daten abgefragt, die gar nicht unmittelbar erforderlich wären:

Bitte füllen Sie die folgenden Informationen mit Ihren korrekten Angaben aus, damit wir Ihnen Ihr Geld gut überweisen können.

vollständiger Name:
Land:
Staat / Stadt:
Alter:
Telefonnummer:
Beruf:

und füllen Sie die unten stehenden Bankdaten aus, wenn Sie den Transfer per Banküberweisung in Ordnung haben,

Geben Sie Ihre Bankdaten im folgenden Format an

Name der Bank:
Kontobezeichnung:
Iban Nummer:
Accountnummer :
Routing / Swift-Code:

Was kann dabei schon passieren?

Offizier. Carlos Josep

So so, Offizier… 😀

Pharmagut

Dienstag, 14. November 2017

So nannte sich der am Spamfilter gescheiterte Kommentator mit seiner bosnischen IP-Adresse, der den folgenden Kommentar ausgerechnet hier auf Unser täglich Spam verfasste und damit vor einem angeödeten Internet belegte, wie gleichgültig ihm die Auftrefffläche der Streumunition seiner Spam ist. Aber was solls, es geht ja nur um die Gesundheit…

Hallo! In unserer Online-Apotheke können Sie Potenzmittel ohne Rezept bestellen. Die Preise sind immer niedrig und außerdem gibt es verschiedene Angebote. Jetzt haben Sie die Möglichkeit, einen schönen Rabatt zu bekommen. Die Lieferung ist wirklich sehr schnell und dauert nicht länger als 2 bis 3 Werktage. Mit der Wirkung der Medikamente werden Sie sehr zufrieden sein. Für mehrere Informationen schreiben Sie oder rufen Sie uns bitte an! Alle Kontaktinformationen finden Sie auf unserer Webseite.
https://pharmagut.com

So so, pharmagut (punkt) com. Das ist ja sicher eine deutsche Qualitätsapotheke:

$ whois -h whois.enom.com pharmagut.com | grep '^Registrant' | sed 5q
Registrant Name: WHOISGUARD PROTECTED
Registrant Organization: WHOISGUARD, INC.
Registrant Street: P.O. BOX 0823-03411
Registrant City: PANAMA
Registrant State/Province: PANAMA
$ _

😯

Aber hey, dann kauft man halt bei vollständig anonymen Giftapothekern, die auf asoziale und illegale Spam als Werbemittel setzen. Es geht ja nur um die Gesundheit… oh, hatte ich schon. Aber dafür gibt es so einen schönen Rabatt.

Allerdings sollte man nicht zu dieser spambeworbenen Giftapotheke gehen, wenn man einen Schnupfen oder Kopfschmerzen hat, denn dafür hat die anonym betriebene, spambeworbene Giftapotheke gar nichts anzubieten. Es gibt nur die Pillen für den Pimmel:

Wer die zwar langen, aber dafür literarisch eher etwas weniger schmackhaften Texte auf dieser schnell und ohne Mitwirkung übergroßen Sprachgefühles aufgepusteten Website lesen möchte…

Suchen Sie ein hocheffektives und starkwirksames Arzneimittel für die schnell angestiegene Potenz? Möchten Sie dabei ein bisschen Geld sparen? Dann muss man zweifellos das weltweit bekannte und durchschlagende Potenzmittel Apcalis Oral Jelly kaufen. Auf dem internationalen Pharmakologiemarkt existiert am heutigen Tag das andere hocheffektive und starkwirksame Potenzmittel. Die volljährigen Patienten und Kunden können das hochentwickelte Arzneimittel Oral Jelly Kamagra bestellen

…nehme einfach den Screenshot in Originalgröße. Es geht noch lange in diesem Stil weiter.

13/11/2017

Montag, 13. November 2017

Aber Spammer! Du brauchst das Datum doch nicht in den Betreff zu schreiben, es steht doch schon im Header der Mail. Stattdessen könntest du in den Betreff mal reinschreiben, um was zum Henker es eigentlich geht.

Von: O B FOUNDATION <support@z8r.de>
Antwort an: marttinnesbit@aol.com

Aha, der Absender ist gefälscht, und die weitere Kommunikation soll über eine kostenlos und anonym einzurichtende Qualitätsmailadresse bei AOL laufen.

Good News,

Anstelle einer irgendwie passenkönnenden Ansprache gibts ein „Hey, gute Nachrichten“. Denn hier…

We have an urgent donation for the less privilege ones.

…will jemand den „weniger Privilegierten“ ganz dringend etwas spenden. Aber sowas von dringend! Das ist dermaßen tatütata superdringend, dass die bis jetzt völlig namenlosen Spender mit der gefälschten Absenderadresse, die über so eine Kleinigkeit über eine AOL-Freemail-Adresse kommunizieren wollen, nicht einfach ihr Geld an die weniger Begüterten rausgeben, sondern stattdessen den anonym angesprochenen Empfänger dieser Spam zur Einleitung eines Vorschussbetruges fragen…

Kindly let us know if you can be trusted to receive this funds and distribute it to charity organizations and hospitals.

…ob man ihm Geld anvertrauen könne, dass er dann weiterleitet.

Das kennen wir ja alle aus unserer Alltagserfahrung. Da spricht einem einer auf der Straße an: „Sagen sie mal, halten sie sich für vertrauenswürdig“, und wenn man mit „Ja“ antwortet, bekommt man ein Bündel Banknoten in die Hand gedrückt, soll es für einen bestimmten Zweck ausgeben und der Mensch, der einem das Geld in die Hand gedrückt hat, geht weiter und kontrolliert nichts. So etwas passiert jeden Tag jedem Menschen mindestens fünfmal. Aber nur in der fluffigen, grell pinkfarbenen Hirnersatzmasse im Schädel des Spammers, der sich die Zielgruppe dieser Spam vorgestellt hat.

Reply me for more details if interested ( marttinnesbit@aol.com )

Wer Interesse an weiteren dummen Geschichten von Trickbetrügerbanden hat, kann dem Spammer antworten, aber bitte nicht an die gefälschte Absenderadresse. Warum der Spammer das so auffällig und verdächtig noch einmal erwähnt, wenn sein Spamskript doch auch einen Reply-to-Header setzen kann, bleibt sein Geheimnis. Vermutlich versteht er sein eigenes Spamskript nicht. Oder E-Mail ist ihm generell zu kompliziert. Na, hauptsache vom Spenden versteht er etwas!

Regards,

Martin Nesbitt

Komm, „Martin“, das kannst du besser!

Göttliche Motorsäge, Preisverfall am Saisonanfang: hacke alles, powerstark

Sonntag, 12. November 2017

Sägen kaufen im Herbst: powerstark Benzinsäge, 4 PS, 58ccm, Rabatt

Jahresende Kettensäge-Rabatt: zuverlässig, Benzin, 58 cm3

Details

Details

Göttliche Motorsäge, Preisverfall am Saisonanfang: hacke alles, powerstark

Ohne Worte.

Der Wiedergänger des Tages

Samstag, 11. November 2017

Der kopfentkernte „Spirituelle Heiler Ali“, der sich hier vor anderthalb Jahren in die Hall of Shame für besonders miese Twitterspam vordrängelte, hat sich einen neuen Twitteraccount zugelegt und nennt sich darin „Wiedergeburt“. Offenbar wurde der karmische Lernprozess in der letzten Inkarnation nicht vollständig absolviert, denn die von „Ali“ in seinen bislang 352 Tweets angewandte Methodik ist die gleiche, die schon bei seinem letzten Twitterspamversuchen aus der esoterischen Hirnhölle zu massenhaften Spammeldungen und schließlich zur Stilllegung des Accounts führte.

Immerhin, drei Dinge sind dabei neu oder doch zumindest etwas anders geworden.

Zunächst ist die Tweetlänge jetzt 280 Zeichen, so dass Ali noch mehr Hashtags mit einem seiner Spamfiepser mit Link auf seine Homepage „bedienen“ kann.

Zum zweiten setzt der spirituelle Spammer Ali nun auch auf Ägyptisierung beim Verkauf seiner mutmaßlich beutelschneiderischen Masche¹… ähm… esoterischen Dienstleistungen und schreckt dabei – neben dem auf Jahrmärkten und in esoterischen Buchhandlungen recht üblichen Missbrauch eines Fotos der wehrlosen Totenmaske des Pharaos Tutanchamun – noch nicht einmal davor zurück, sich in seinem Twitter-Avatar selbst als „Pharaon Ali“ zu benennen und auf seiner Homepage „Pharao Rituale“ anzubieten. Wer in Karlsruhe lebt, sollte vielleicht mal bei Ali vorbeischauen und ihn fragen, wie sich wohl sein Name in Hieroglyphen schreibt.

Aber das ist bei Weitem noch nicht alles.

Denn schließlich hat dieser Mensch, der sonst so sehr damit beschäftigt war, anderen Menschen die Botschaften der Engel zu channeln, offenbar für sich selbst eine ausgiebige Fortbildung bei den Engeln belegt und bietet jetzt auch seine Dienste als Mantiker an. Er kann jetzt nämlich auch…

…Kaffeesatzlesen. Die Vorstellung eines ägyptischen Pharaos, der unter Hervorbringung wichtiger Gesten und allgemein formulierter Worte in den Kaffeesatz schaut, ist einfach nur göttlich! 😀

Schade nur, dass er nicht auch noch die Nutzungsbedingungsen für Twitter lesen kann und deshalb weiterhin auf wahllos-spammige Belästigung jener Twitternutzer setzt, die einem seiner zugespammten Hashtags oder dem Namen eines Ortes folgen.

Möge diesem Lichtvollen ein bisschen Osram im Schädel aufgehen!

¹Mutmaßlich deshalb, weil die Seite „Honorar – Preise“ seiner Homepage zwar eine Menge genretypischer Bilder und sogar ein wenig Text enthält, aber leider keine konkrete Angabe zu Honorar und Preisen.

Bewerbung – Sven Möller

Freitag, 10. November 2017

WARNUNG! Auf keinen Fall den Anhang öffnen! Es ist zerstörerische Schadsoftware.

Sehr geehrte Damen und Herren,

anbei erhalten Sie meine Bewerbung für Ihre bei der Arbeitsagentur ausgeschriebene Stelle. Warum ich die Stelle optimal ausfüllen kann und Ihrem Unternehmen durch meine Erfahrung zahlreiche Vorteile biete, entnehmen Sie bitte meinen ausführlichen und angehängten Bewerbungsunterlagen.

Ich freue mich, wenn ich mich bei Ihnen noch einmal persönlich vorstellen kann.

Mit freundlichen Grüßen

Sven Möller

Dieser Mail sind zwei Dateien angehängt: Ein mutmaßlich „aus dem Internet mitgenommenes“, völlig unverdächtig aussehendes angebliches Foto des Bewerbers, sowie ein ZIP-Archiv, in dem eine ausführbare Datei für Microsoft Windows verpackt wurde. Wer diese ausführbare Datei mit einem Doppelklick ausführt, führt Schadsoftware von Kriminellen aus und hat sich damit ein größeres Problem geschaffen. Näheres kann man bereits auf Heise Online lesen. Das Wichtigste aber schon hier: Es lohnt sich nicht, den Kriminellen das geforderte Geld zu geben. Die Daten wurden zerstört und sind weg. Dass sie wiederhergestellt werden können, ist eine Lüge.

Deshalb öffnet man ja auch keine unabgesprochen zugesandten Anhänge in einer E-Mail. Nicht einmal, wenn man glaubt, den Absender zu kennen. Und schon gar nicht bei unbekannten Absendern.

Das ist für mich eine Gelegenheit, einmal mehr darauf hinzuweisen, wie wichtig regelmäßige Datensicherungen sind. Wer nach einem solchen Zerstörungstrojaner einfach sein Betriebssystem neu installiert und das Backup zurückspielt, hat zwar ein paar durch diesen Mist vergällte Stunden seines Lebens, aber weder einen Verlust noch eine Versuchung, irgendwelchen Verbrechern Bitcoin zuzustecken.

Ein Dank für das Zustecksel an N.N.

yo

Donnerstag, 9. November 2017

Hello, my darling!

Wer bist du überhaupt, mein Spammchen?

We‘ve been together for many years, […]

Oh, das ragt mir jetzt doch ein bisschen weit in die eigene Biografie rein. Wir waren jahrelang zusammen? Und ich weiß nix mehr davon? Und erfahre es über eine Mail, die an eine meiner Wegwerfadressen geht, mit der ich mich an ein gecracktes Webforum angemeldet habe? Was hast du mir gegeben? Oder: Was hast du genommen?

[…] and you‘re still as handsome as the day we met.

Weia, und attraktiv aussehen in Einheit mit niemals altern tue ich auch noch. Da müsste ich aber sehr leichtgläubig sein, um darauf reinzufallen. Zumal…

Miss you. I want you to write me as soon as you can. My email
laurake5bv3@rambler.ru

…der, die oder das unbekannte Spammer in seiner Spam offen zugibt, dass die Absenderadresse gefälscht ist. Genau die richtige Grundlage für warme Gefühle!

Oh, ich sehe gerade, dass mir auf der gleichen Adresse noch jemand einen dieser Liebesbriefe zur Einleitung eines Betruges geschrieben hat, ebenfalls mit sehr kurzgefassten Betreff:

Betreff: hi

Hi, honey!
The main thing for us is to trust and to hope. When I close my eyes, I see you.
I send you a lot of kisses. Write me please! My email
anna6zdanna@rambler.ru

Ja, ja, schon klar. „To trust and to hope“, aber die Absenderadresse fälschen. Behalt deine Küsse! Sie schmecken nach Gift.

Lieber Freund,

Dienstag, 7. November 2017

Ja, ein Qualitätsbetreff, der auf Komma endet.

Von: Mr. SHI <nicola@cutech.it>
Antwort an: shiying044@gmail.com
An: Recipients <nicola@cutech.it>

Aha, Massenware mit gefälschtem Absender. Aber immerhin: Das kann der Spammer.

Lieber Freund,
Kann ich mit Ihnen sprechen?

Jetzt muss er nur noch das Ding mit diesen Inhalten üben.