Unser täglich Spam

Aus dem Internet frisch auf den Tisch. Köstlich und aromatisch.


Monatsarchiv für August 2019

Your Account has been Limited On 12 August, 2019 ! – Case ID #628285

Dienstag, 13. August 2019

Vorab: Diese Mail kommt nicht von PayPal. Es ist eine Phishing-Spam. Bitte nicht den Anhang öffnen und beklicken, sondern die Mail löschen. Wer mir das nicht glaubt, kann sich ganz normal (zum Beispiel über ein Lesezeichen seines Webbrowsers) bei PayPal anmelden. Dabei zeigt sich, dass die Anmeldung völlig problemlos ist. Es gibt keine Meldung über irgendwelche „Beschränkungen“. Das Konto ist und bleibt vollständig nutzbar. Wenn man in die Spam – oder genauer: in das angehängte PDF geklickt hätte – sähe das natürlich ganz anders aus. Aber das wäre auch nicht die Website von PayPal gewesen. 😉

Die Spam ist sehr kurz:

Von: `support@paypal.com <maailappservwdbnk@potdetectors.com>
An: undisclosed-recipients:;

Open PDF File to Manage your PayPal Account !

Case ID : #628285

Spätestens jetzt sollte jedem Menschen mit einem kleinen bisschen Internet-Erfahrung völlig klar sein, dass diese Mail nicht von PayPal kommt:

  1. Der (gefälschte) Absender ist offensichtlich nicht PayPal.
  2. Die Mail geht nicht an einen einzelnen Empfänger, sondern an eine unbestimmte Anzahl von Empfängern.
  3. PayPal kennt Kunden mit Namen und spricht sie auch mit ihrem Namen an.
  4. In der Mail steht – neben einer wichtigtuerischen und für den Empfänger völlig bedeutungsleeren Zahl – nichts; und um zu erfahren, um was es überhaupt geht, muss man einen Anhang öffnen.

Gerade das Letztere, ein aussagelose Mail, die den Empfänger zum Öffnen eines Anhangs nötigt, um zu erfahren, um was es überhaupt geht, ist ein untrügliches Zeichen für gefährliche kriminelle Spam. Solche Anhänge sollte man auf gar keinen Fall öffnen. Niemals. In keiner Situation. Auch nicht, wenn man ein Antivirus-Programm hat. Auch nicht, wenn behauptet wird, dass man schwerwiegende Nachteile hat, wenn man sich nicht sofort kümmert. Auch nicht, wenn der Absender seriös aussieht – denn jeder kann jeden beliebigen Absender in jede Mail eintragen. Es ist hochgefährlich, solche Anhänge aufzumachen.

In diesem Fall…

$ ls -lh *.pdf
-rw-rw-r-- 1 elias elias 536K Aug 13 12:17 Limited-063372099.pdf
$ file *.pdf
Limited-063372099.pdf: PDF document, version 1.5
$ _

…handelt es sich allerdings um eine PDF-Datei mit einem völlig sinnlosen Dateinamen und einer beeindruckenden Größe von 536 KiB Stopfmasse fürs Mailpostfach.

Ich würde mich niemals darauf verlassen, dass man so eine Datei eines Verbrechers einfach im Acrobat Reader aufmachen kann – denn der… ähm… etwas überkomplexe Acrobat Reader hat eine beachtliche Sicherheitsgeschichte, und PDF-Dateien können JavaScript enthalten, also Programmcode des Dokumenterstellers, der beim Öffnen des Dokumentes ausgeführt wird. Ich persönlich importiere derartige PDFs von Spammern meistens mit Gimp, um einen Eindruck davon zu bekommen, wie sie aussehen. Und nicht einmal das ist völlig sicher. ⚠️

Das PDF-Dokument sieht so aus:

Your Account has been temporarily limited We want to help ensure PayPal is a more secure place to do business. We noticed some changes in your account that require further verification. During this time, you may not have access to certain account activities. -- Remove Limitation -- Click the button 'Remove Limitation' above to sign in to your account and verify your valid informations to make sure that your account is safe and all your payments are secure. -- Copyright © 1999-2019 ρayρal, Inc. All rights reserved. ρayρal is located at 2211 N. First St., San Jose, CA 95131. -- Please don't reply to this email. To get in touch with us, visit our support site.

Aha, es ist „PayPal“ nicht mehr möglich, direkt einen Link in eine E-Mail zu machen und deshalb macht PayPal jetzt Links in PDF-Anhängen. Vermutlich passt der Phishing-Müll so noch durch manche Spamfilter hindruch. 🤣

Natürlich geht dieser Link nicht zur Website von PayPal, sondern unter Nutzung eines URL-Kürzungsdienstes zur Verschleierung…

$ location-cascade http://gg.gg/esu3b
     1	https://account.removeelimitations-alert.limited45.com/?signin
     2	cgi-sys/suspendedpage.cgi
$ _

…in eine obskure Subdomain von limited45 (punkt) com, die nichts mit PayPal zu tun hat. Alle Daten, die man dort eingibt, gehen direkt an organisiert kriminelle Verbrecher.

Die Website dieser Domain ist inzwischen erfreulicherweise vom Hoster stillgelegt. Aber die laufende Nummer im Domainnamen zeigt ja schon, dass die Spammer wohl noch viele weitere Phishing-Sites offen haben.

Speak to fabulous models right now

Dienstag, 13. August 2019

Aber erstmal etwas Musik. 😀

Von: Isabella <maxmrachacz@38.de>

Kenne ich nicht. Aber das ist eine Spam, der Absender ist also eh gefälscht.

Hi Dear

Woher diese Idioten aus dem Spamfiltersieb aber auch immer wissen, wie ich heiße! 👏

Succulent milfs are expecting you, do not ignore the opportunity to get started chatting with all of them

Nichts verpasse ich so gern wie die Möglichkeit, mit ein paar angeblichen saftigen alten Frauen¹ (in Wirklichkeit Skripte und für einige Kunden mit besonders viel „Investitionsbereitschaft“ auch Animateure, die zwanzig bis dreißig Leute gleichzeitig bespaßen) zu Halsabschneiderpreisen (bis zu fünf Euro pro abgesetzter Textzeile) zu chatten. Und das geht nicht nur mir so. Deshalb finden diese betrügerischen Dating-Portale (bei denen es immer nur Frauen zu geben scheint) ihre Kunden auch nur noch mit illegaler und asozialer Spam. 🚮

Das Bordell ist auch teuer. Aber dort wird man nicht betrogen.

T Henderson

Aber ich dachte, du wärest Isabella aus dem Absender. 🤥

Delete your e-mail address from subscription list right here

Wenn ich einen Knopf hätte, um dumme Spammer aus dem Universum zu löschen, würde ich es ja tun. 💣

(c) 2019

2019 ist eine geistig mehr als nur etwas eigentümliche Firmierung eines geistigen Eigentümers. 😀

Dass der Vollidiot von Spammer nicht zu wissen scheint, dass man in einer HTML-formatierten Mail auch &copy; schreiben könnte, um das Zeichen © zu erhalten, ist eigentlich kaum noch der Erwähnung wert. Spammer wollen Computer nur zum Spammen verwenden, sie sind nur an Betrug und Kriminalität interessiert, nicht an Computertechnik. Dementsprechend ahnungslos und dumm sind sie. Meistens sieht man das ja auch an ihren Spams. 💩

¹Wer die Abk. MILF nicht kennt, schaue in die Wikipedia.

ABNAHMEgetränkpulver: halbpreis Rabatt zum Schokogetränk

Montag, 12. August 2019

Abt.: Chinesische Tinnef-Spam in bestem Spamdeutsch

Magst du sehr Süßigkeit, aber möchtest du abnehmen? Neue Abnahmegetränk

Wie nimm mit Süßigkeit ab? Dieses Schoko-Getränk nimmt den Appetit
Willst du beziehende Form zum Stand? Auch vom Fernsehen bekanntes Getränk erreichbar

ABNAHME-GETRÄNKE Markt: jetzt zum halben Preis bekommst du das herrlichen Erfrischungsgetränk
Löschen Sie bitte meine E-Mail-Adresse
Nehmest du bis Sommer ab, aber sehnst dich nach Süßigkeit? Mit Schoko-Gertränkpulver kann gelingen Wie nimm mehr Kilos bis Sommer ab? Hier ist die Energie gebende Schoko- Gertränkpulver

Angesichts der Tatsache, dass der Sommer bald wieder vorbei ist, kommt dieser Müll ja ein bisschen spät, aber die Spammer haben oft etwas verstellte Kalender. Ich wünsche jedenfalls viel Spaß mit der beziehenden Form zum Stand mit einem auch vom Fernsehen her bekannten herrlichen Erfrischungsgetränk, das leider auch im Fernsehen keinen Markennamen hat, damit ich mal kurz danach enten kann. 😀

Hallo

Sonntag, 11. August 2019

Qualitätsbetreff! 😀

Hallo,

Schon wieder genau mein Name! 👏

I have a proposal to share with you and I‘m hopeful your experience and expertise will be helpful in closing.

So so, du nennst mich also „Hallo“, weil du keinen anderen Namen von mir kennst, du hast mich noch nie gesehen und ich kenne dich auch nicht, aber du weißt etwas über meine Erfahrung und mein Können und willst mir deshalb einen Geschäftsvorschlag unterbreiten? Weil ich so eine schöne Mailadresse habe? Und das machst du in unverschlüsselter E-Mail, die offen wie eine Postkarte durch das Internet befördert wird? Weil es auf Vertraulichkeit gar nicht ankommt? 👎

Die Frage, ob du ein Gehirn hast, kann nur der Metzger beantworten. 😀

Get back to me for details if interested.

Damit dein betrügerischer Müll überhaupt eine kleine Chance hat, durch den Spamfilter zu kommen, schreibst du lieber beim Erstkontakt noch nichts Konkretes rein. Aber ich bin mir gewiss, dass es um viele Millionen Dollar geht und dass ich eine Vorleistung nach der anderen bezahlen soll, und zwar niemals mit Schecks und Banküberweisungen, sondern immer anonymisierend über Western Union und Konsorten, weil du leider kein Bankkonto hast.

Regards,

Scheffler Ulrich

Mit Winkewinke vom spammenden Hallo-Geschäftsmann. :mrgreen:

Normale Spam wäre jetzt am Ende. Aber dieser Kotnascher von Intelligenzflüchtling hat sich gedacht, dass so eine Spam ungleich wuchtiger und wichtiger aussieht, wenn er… nein, nicht ein gewöhnliches Mail-Impressum, sondern ganz extrawichtige Hinweise reinkopiert. Und das hat er dann auch getan.

Disclaimer

Note: To protect against computer viruses, e-mail programs may prevent sending or receiving certain types of file attachments. Check your e-mail security settings to determine how attachments are handled.

Das wirkt bei einer Mail ohne Anhang besonders nahrhaft! 🤦

The information contained in this communication from mailbox@aluglass.co.za is confidential. It is intended solely for use by gammelfleisch@tamagothi.de and others authorized to receive it. If you are not the recipient, you are hereby notified that any disclosure, copying, distribution or taking action in relation of the contents of this information is strictly prohibited and may be unlawful.

Die offen wie eine Postkarte durch das Internet versendete unverschlüsselte E-Mail ist ein ganz geheimes Geheimgeheimnis. Wer nicht der Empfänger ist und sie liest, kopiert, veröffentlicht oder irgendwas auf diese unverschlüsselte, offen wie eine Postkarte durch das Internet gesendete E-Mail hin tut, tut etwas verbotenes. Warum? Na, weil in der E-Mail drinsteht, dass es verboten ist. 🤣

Oder kurz und klar zusammengefasst: Der Absender dieses E-Mülls hat nicht die geringste Ahnung davon, wie man sicher, unmanipuliert und unbelauscht über E-Mail miteinander kommuniziert. Es ist ein Vollidiot, der Computer nur zum Spammen benutzen will, und deshalb kein Interesse an tieferem Verständnis hat. Durch seine dummen, hirnverachtenden Phrasen, die selbstverständlich kein Rechtsverhältnis mit dem Empfänger begründen, wirkt er nur noch idiotischer.

This email has been scanned for viruses and malware, and may have been automatically archived by Mimecast Ltd, an innovator in Software as a Service (SaaS) for business. Providing a safer and more useful place for your human generated data. Specializing in; Security, archiving and compliance. To find out more Click Here.

Die Spam wurde auf Schadsoftware untersucht. Was dabei rauskam, wird aber lieber verschwiegen. Diese Hinweise für die dümmstmögliche gefühlte Sicherheit sind intellektuell fast so nahrhaft wie ein halber Eimer Schlamm. Jeder Verbrecher könnte an seine Spam die aktuellste Schadsoftware anhängen und diesen Spruch in den Text der Spam kopieren. ☣️

Aber der wertlose und für leichtgläubige Menschen sogar gefährliche Spruch dient ja auch nur dazu, eine dumme und wertlose Reklame einzuleiten – die standesgemäß ihren schnell aufgeschäumten Blah-Blah-Text mit einem Click-here-Link vollendet. Ich habe aus dieser Reklame nur gelernt, dass es eine Klitsche mit beschränkter Hoffnung namens Mimecast Ltd. gibt, die meine über E-Mail versendeten Mitteilungen mit zusätzlicher Reklame anreicherte, wenn ich ihre Dienste nutzte. Da müsste ich aber ganz schön doof sein…

Insolvenzverwalter, walte deines Amtes! ⚰️

Reise, treibe Sport, beobachte irgendwas mit neuem Fernrohr, Frühling-Preissenkung

Samstag, 10. August 2019

Abt.: Chinesische Tinnef-Spam in bestem Spamdeutsch

So so, „beobachte irgendwas mit Fernrohr“. Dabei kommen einem ja glatt so frühlingshafte Gefühle auf, dass man die wirkliche Jahreszeit gar nicht mehr bemerkt. :mrgreen:

Frühlings- und Sommerangebot: Mit diesem Teleskop die ganze Welt entdecken

Wie, kann es auch um die Ecke – oder genauer: um die Rundung der Erde – schauen? So dass man die ganze Welt darin sehen kann?

Gut bei Konzerten und Aufführungen: geringe Teleskop mit 16-malige Vergrößerung

Gut, dass es nur ein geringes Teleskop ist. Ein ausreichendes wäre sicherlich etwas unhandlich. 🤣

Hast du kein gutes FERNROHR? Hier ist die neue monokulare Version für Frühling

Oh, das Guckrohr kann sogar den Frühling noch einmal zurückholen? Oder funktioniert es erst in 224 Tagen, zum Frühlingsbeginn 2020? Diese China-Tinnef-Spammer bieten immer so viel Tand an, aber niemals einen Kalender. Den würden sie bei ihren jahreszeitlich so oft danebengezielten Formulierungen wohl auch nicht loswerden.

Sehnst du nach einem professionellen Fernrohr? Hier ist die monokulare Version
Ich möchte mich abmelden
Wanderst, reist? Benutze monokulares Fernrohr, es bringt die Dinge nahe Super Sicht gebendes Fernrohr: auch der Regen kann ihm nichts anhaben

Jetzt neu und super: Professionelles Frühlings-Fernrohr für Mitmensch Voyeur bringt die Dinge nahe und funktioniert sogar bei Regen, ohne kaputt zu gehen! 😀

Ich schulde dir Geld.

Samstag, 10. August 2019

Weshalb denn?

Von: Amelia <morrison@graficadooriente.com.br>

Ich kenne dich gar nicht. Und du kennst mich sicher auch nicht. Woher auch?

Mein Respekt

Fast so gut wie eine persönliche Ansprache! 👏

Ich zahle dir 100.000 Dollar, wenn ich dich nicht in sechs Monaten zum Millionar mache.

Du kannst ja nicht mal „Millionär“ richtig schreiben. Na, hast du Umlautschmerzen? Das ist schon mistig, wenn man die ganze Technik immer nur zum Spammen benutzen will und deshalb glaubt, dass man gar nichts davon verstehen muss. Vielleicht hast du ja beim nächsten Mal mehr Glück beim Denken. 🍀

Nimmst du die Herausforderung an?

Komm, zahl mir einfach direkt die Hunderttausend. Ach, die hast du gar nicht, weil deine Reichwerdmethode gar nicht funktioniert? So ein Jammer aber auch! 😀

Klicken Sie hier fur weitere Informationen

Klicken

„Click here“, das ganz besondere Qualitätssiegel für E-Mail, die automatisch und ungelesen in die Tonne kann. 🗑️

Fühlende und denkende Menschen, deren Mitteilungen lesenwert sind, verwenden diesen Sprachstummel niemals. Nur Werber und Spammer. Diese Regel versagt niemals. 😉

(c) 2019 Alle Rechte vorbehalten.

Nur echt mit proklamiertem „geistigen Eigentum“. Verklag mich doch für mein Vollzitat deiner illegalen und asozialen Spam! 🤣

Anspruch

Freitag, 9. August 2019

Sozusagen eine anspruchsvolle Spam. Vor allem ihr Deutsch stellt höchste Ansprüche an die Glaubensbereitschaft des Empfängers.

VERA ABOGADOS Y ASESORES
Calle Inglaterra 7, Madrid 28037 SPAIN.
TEL. 0034 911 232 xxx
FAX. 0034 910 830 xxx

Immerhin, die Vorwahl kommt aus Spanien. Die Spam wurde allerdings über eine IP-Adresse eines australischen Zugangsproviders versendet, also mit höchster Wahrscheinlichkeit über einen mit Schadsoftware übernommenen Privatrechner.

AKTENZEIHEN: CN/57-876/98-04
KUNDENNUMMER: MD-MA/YGHD-502

Eines bin ich dort ganz sicher nicht: Kunde. Das wüsste ich.

Abschließende Mitteilung für die Zahlung des nicht beanspruchten Preisgeldes

Oh, schon wieder? 😖

Angesichts der Tatsache, dass dieser spammende Qualitätsanwalt mit Botnetz sich nicht einmal einen richtigen Dolmetscher für seine dummen Mails leisten kann, ist kaum davon auszugehen, dass er wirklich als Treuhänder irgendwelche Millionenbeträge irgendwelcher Spam-Lotterien, bei denen man niemals ein Los kaufen muss bei sich im „Büro des nicht beanspruchten Preisgeldes“ herumliegen hat. Das liegt daran, dass der Typ kein Anwalt ist, die Lotterie nicht existiert, der Gewinn erst recht nicht existiert und mit dieser Spam ein Vorschussbetrug eingeleitet werden soll. Von daher erspare ich mir die sonst fällige, ätzende Kommentierung des Textes [unvermeidliche Anmerkungen stehen in eckigen Klammern mitten im Text] und lasse den Bullshit für sich selbst sprechen. Bitte gut festhalten, bei der aufregenden Fahrt durch eine nicht wirklich beherrschte Sprache kann es ein bisschen ruckeln. 😀

Wir möchten Sie informieren, dass das Büro des nicht Beanspruchten Preisgeldes in Spanien,unsere Anwaltskanzlei ernannt hat, als gesetzliche Berater zu handeln, in der Verarbeitung und der Zahlung eines Preisgeldes, das auf Ihrem Namen [Aber ich habe bis jetzt nur eine Kundennummer und ein Aktenzeihen] gutgeschrieben wurde, und nun seit über zwei Jahren nicht beansprucht wurde.

Der Gesamtbetrag der ihnen zusteht beträgt momentan 8.540.225.10 EURO [Das sind angeblich Treuhänder, aber sie beachten nicht den Unterschied zwischen Punkten und Kommas in Betragsangaben]

Das ursprüngliche Preisgeld bertug 5.906.315,00 EURO. Diese Summe wurde fuer nun mehr als zwei Jahre, Gewinnbringend angelegt, daher die aufstockung auf die oben bennante Gesammtsumme. [In was muss man anlegen, um rd. 45 Prozent Rendite binnen zweier Jahre zu erzielen? Zwangsprostitution? Drogenhandel?] Entsprechend dem Büros des nicht Beanspruchten Preisgeldes, wurde dieses Geld als nicht beanspruchten Gewinn einer Lotteriefirma bei ihnen zum verwalten niedergelegt und in ihrem namen versichert [Mein Name ist nirgends genannt].

Nach Ansicht der Lotteriefirma wurde ihnen das Geld nach einer Weihnachtsförderunglotterie zugesprochen. [🎄]
Die Kupons wurden von einer Investmentgesellschaft gekauft. Nach Ansicht der Lotteriefirma wurden sie damals Angeschrieben um Sie über dieses Geld zu informieren es hat sich aber leider bis zum Ablauf der gesetzten Frist keiner gemeldet um den Gewinn zu Beanspruchen.

Dieses war der Grund weshalb das Geld zum verwalten niedergelegt wurde. Gemäß des Spanischen Gesetzes muss der inhaber alle zwei Jahre ueber seinen vorhanden Gewinn informiert werden. Sollte dass Geld wieder nicht beansprucht werden,. wird der Gewinn abermals ueber eine Investmentgesellschaft für eine weitere Periode von zwei Jahren angelegt werden. Wir sind daher, durch das Büro des nicht Beanspruchten Preisgelds beauftragt worden sie anzuschreiben. Dies ist eine Notifikation für das Beanspruchen dieses Gelds. [🤥]

Wir möchten sie darauf hinweisen, dass die Lotterie Gesellschaft überprüfen und bestätigen wird ob ihre Identität uebereinstimmt bevor ihnen ihr Geld ausbezahlt wird. [Mit wem soll meine Identität übereinstimmen] Wir werden sie beraten wie sie ihren Anspruch geltend machen. Bitte setztzen sie sich dafuer mit unserer Deutsch Sprachigen Rechtsanwaeltin in Verbindung
TEL.: 0034 911 232 xxx. MARIO SANCHEZ [Ich hoffe die spricht besser, als sie schreibt!]
Ist zustaendig fuer Auszahlungen ins Ausland und wird ihnen in dieser sache zur seite stehen. Der Anspruch sollte vor den 25-09-2019 geltend gemacht werden, da sonst dass Geld wieder angelegt werden wuerde. Wir freuen uns, von Ihnen zu hören, während wir Ihnen unsere Rechtshilfe Versichern.

Mit freundlichen Grüßen
VERA ABOGADOS Y ASESORES [🤥]
RECHTSANWALT AM OBERSTN GERICHTSHOF [🤣]
Email: vera.abogados@zoho.comy [Absenderadresse ist gefälscht]

Aber das ist weitem nicht alles, denn diese Spam…

$ ls -lh *.pdf
-rw-rw-r-- 1 elias elias 172K Aug  9 14:52 FORMULAR.pdf
$ _

…hat auch noch einen 172 KiB großen Anhang. Es handelt sich um ein Formular, das man ausfüllen und zurückfaxen [❗] soll, damit die Leute, die mir von dem ganzen „in meinem Namen angelegtem Geld“ blahfaseln, auch wissen, wie ich überhaupt heiße. Dieses Formular sieht auch aus, und zwar so:

So sieht das Formular aus

Dass die Spammer kein Deutsch können und keine Lust haben, meine wunderhübsche Muttersprache mit ihrer Grammatik, die einer Strafe für einen Menschen, der Vater und Mutter erschlagen hat gleichkommt zu erlernen, kann ich nachvollziehen. Aber dass sie nicht einmal den grundlegenden Umgang mit einer Textverarbeitung lernen wollen, um so ein Formular und so einen Brief vielleicht auch einmal so zu gestalten, dass man beim Anblick keine Schmerzen von seinen Lachkrämpfen bekommt, das ist ziemlich doof. Aber so doof wird man eben, wenn man Computer nur zum Spammen benutzen will und deshalb nichts lernt.

Auch weiterhin gilt: Wenn ein schäbiger Spammer sich Mühe geben wollte, könnte er ja gleich arbeiten gehen. :mrgreen: