Abt.: Chinesische Tinnef-Spam in bestem Spamdeutsch
Endlich: Das Nebeltor auch für Zuhause
Hass gegen Hitze? Besorgen Sie jetzt ein Nebeltor
KEINE HITZE: Nebeltor in Garten, BalkonHitzeschlag? Überlebe Hitze mit Sprühnebel, Sommerangebot
Abmelden TOTALE Erfrischung: Nebeltor für Balkon und Terasse Schwitze nicht! Lösung: Nebelanlage – 100% Erfrischung
Ohne weitere Worte.
<img alt=" border=" 0"="" data-cke-saved-src="http://blogacademy.rest/v0LNHgEDu013UT32o1epk9kvICcwbmelJx2I95mA5QkvM1k" src="http://blogacademy.rest/v0LNHgEDu013UT32o1epk9kvICcwbmelJx2I95mA5QkvM1k">
Du weißt aber schon, Spammer, dass du die Zeichen < und > nicht als Entitäten schreiben darfst, wenn du ein HTML-Tag machen willst? Wenn nicht: Frag einfach mal das nächste Kind.
Der lustige „Dateiname“ des Bildes ist natürlich eine eindeutige ID, und beabsichtigt war, dass der Idiot erfährt, unter welchen Mailadressen seine Drecksspam angekommen ist.
Ich kann mir nicht helfen: Das klingt wie ein Gerät, das Mücken erzeugt oder herbeiruft. 
Keep Mosquitos Away With the Powerful Mosquitron Electronic Mosquito Lamp
Aber zum Glück steht da ja noch mal, dass das eine Wunderlampe ist, mit der man die Scheißviecher „fernhält“. 💡
This energy-saving, USB-powered mosquito lamp keeps you protected all night from the pesky insects.
Das Nebeneinander von Begriffen wie „energiesparend“ und „kraftvoll“ wirkt immer ein bisschen dumm. Aber soll ich die Lampe etwa in meinen USB-Port am Rechner stecken und den Rechner durchlaufen lassen, während ich schlafe. Ist das das neue „Energiesparen“? Und vor allem:
The Mosquitron electronic mosquito lamp is the most simple solution to your annual mosquito problem – and it works so well, you’ll wonder why you’ve not tried it before.
Ist das wirklich die einfachste denkbare Lösung? 🙃
Ich habe mir sagen lassen, dass die meisten Haushalte in zivilisierten Ländern Anschluss an ein Stromnetz und in ihren Wohnungen diese überaus praktischen Steckdosen haben, in die man einfach Geräte reinstecken kann. 🔌
Und wer das nicht hat, wird USB auch nicht gerade als Hilfe empfinden. Außer, er will viel Geld für batteriebetriebene Batterieladegeräte ausgeben, die er benutzen und wegschmeißen kann. 😂
- Safe, Powerful and Convenient
- Easy to operate: powered by USB
- Intelligent control
- Easy to clean
- Compact – can fit into a range of spaces
- Portable – can be taken on travels
Bis jetzt hat der Spammer so viele Worte gemacht, aber eine Sache hat er mir nicht erklärt: Wie diese Wunderlampe funktioniert. Ich kenne die Dinger nur in der Form, dass sie mit Licht die Viecher anlocken, um anschließend die Plagegeister zu verbritzeln – also als Insektenfalle. Diese Lampen sind billiger Tinnef, den man ausgesprochen preiswert erwerben kann¹. Niemand muss dafür spammen. Es ist auch keine neue Idee, solche Insektenfallen zu bauen. Außer vielleicht für Spammer, die fünfundzwanzig Jahre nach der Quasi-Standardisierung von HTML 2.0 immer noch nicht wissen, wie man ein Bild einbettet und die deshalb in ein paar Millionen auf das Internet losgelassenen Spams mit ihrer Unfähigkeit winken. 👋
Ach ja, und welchen Vorzug es haben soll, dass ich die Lampe an USB statt an eine Netzsteckdose anschließen soll – vom Spammer aus nicht nachvollziehbaren Gründen easy to operate genannt – ist mir auch noch nicht klargeworden. Wenn man vielleicht einmal von der Ausbeutung von USB-Sicherheitslücken absieht, die dadurch easy to operate möglich wird. 🛑
Spam ist niemals ein gutes Zeichen. 🤫
Habt ihr so eine Anlock- und Grill-Lampe auch für Spammer? 👿
If you do not wish to continue
receiving email newsletters CLICK HERE
or send post-mail To 019 Maple Ave. New York, NY 10019emain your core interests; they won’t really change|This could have unintended consequences su
Oh, ist euch ein kleiner Skriptunfall beim Generieren einer Bullshit-Anschrift passiert? Na, das kann ja auch alles mal passieren. Vor allem, wenn man ein stinkender, asozialer Spammer ist, der sich keine Mühe geben will. Denn wenn ein Spammer sich Mühe geben wollte, könnte er ja auch gleich arbeiten gehen. 🛠️
¹Bei der archivierten Seite handelt es sich um den ersten Treffer eine DuckDuckGo-Suche mit naheliegenden Suchbegriffen. Wer mit Google sucht, findet meist überteuerte Angebote in seinen „personalisierten“ Suchergebnissen. Deshalb benutzt man Google nicht als Web-Suchmaschine.
Abt.: Lächerliche Spam zur Einleitung eines Vorschussbetrugs
Grüße Glücklicher Gewinner,
Aber ganz genau mein Name! 👏
Sie sind als Gesamtsieger in der zweiten Phase unseres Lotterieprogramms mit einer Gesamtsonne von 3,5 Mio. USD hervorgegangen.
Oh, Sonne misst man jetzt in Dollar? 🙃
Aus Sicherheitsgründen bitten wir Sie, den Erhalt dieser E-Mail zu bestätigen, indem Sie uns Ihren vollständigen Namen, Ihre Adresse und Ihre Telefonnummer senden, damit wir die Überweisung Ihres Gewinnerpreises bearbeiten können.
Hey, Empfänger, du hast zwar niemals ein Los gekauft und du kennst die Lotterie gar nicht, aber du hast 3,5 Megadollar gewonnen. Leider steht auf deinem Teilnahmezettel nur deine Mailadresse. Und deshalb teil irgendwelchen Trickbetrügern doch mal bitte mit, wer du überhaupt bist… 🤦
Man muss nicht hoffnungslos dumm sein, um darauf reinzufallen, aber es ist sehr hilfreich. 🤯
Unendlich wichtig beim Ausfüllen einer Überweisung oder bei der Zustellung eines Schecks ist natürlich die Telefonnummer. 🐑
Mit freundlichen Grüßen,
Herr Marc Andreessen
Lotterie-Vermittler der Vereinigten Staaten von Amerika
Tel: + 1-346-220-xxxx
E-mail: frontdesk0422@aol.com
Bitte nicht an die Absenderadresse antworten, die ist gefälscht. 🤥
Freundlich wie ein Kackhaufen vor der Haustür 💩
Herr Marc B. Trüger
Veranstalter der Lotterie, bei der man keine Lose kaufen muss
Mit Bimmelfon und Mailadresse, aber ohne Website
Herald Mortgage & Loan bietet lokale und internationale Darlehen mit einem komfortablen Rückzahlungssystem.
So so, komfortabel. 😀
Unsere Darlehenszinssätze betragen 3% pro Jahr mit einer verhandelbaren Amortisationsdauer. Unsere Darlehensspanne liegt zwischen 5.000,00 USD und 10.000.000,00 USD MAX. […]
Ich nehme dann mal die zehn Millionen Dollar…
[…] und unabhängig von Standort oder Kreditstatus.
…die mir völlig unabhängig von meiner Verschuldung und lästigen Bonitätserwägungen gegeben würden, ganz egal, wo ich gerade rumstehe. Endlich kann ich mal wieder so richtig durchkaufen! 🛒
Für Anfragen wenden Sie sich an Herald Mortgage & Loan,
E-Mail: heraldmortgage@live.co.uk
Ich muss nur aufpassen, dass ich nicht wie gewohnt auf „Antworten“ in meiner Mailsoftware klicke, um die Mail zu beantworten. Denn die Absenderadresse ist gefälscht. 🤥
Alle weitere Kommunikation über Gelddinge läuft in unverschlüsselter E-Mail, die offen wie eine Postkarte durch das Internet geht, und das natürlich über eine kostenlos und anonym eingerichtete Mailadresse beim Freemail-Angebot von Microsoft. So eine „Bank“ kann sich doch nicht den Betrieb eines eigenen Servers leisten. Es ist für einen Trickbetrüger ja auch besser, wenn er anonym bleibt. 👤
Die Spambank hat natürlich auch keine Website, keine Anschrift, nix. Ihr Firmensitz ist der Posteingang. 🏦🗑️
Der erbrachte Service umfasst auch:
* Refinanzierung
* Heimwerker
* Investorenkredite
* Autokredite
* Schuldenkonsolidierung
* Kreditlinie
* Zweite Hypothek
* Geschäftskredite
* Persönliche Darlehen
* Internationale Kredite
Oh, ihr seid auch Heimwerker? 😂
Wenn Sie interessiert sind, teilen Sie uns Ihre Daten unten mit
NAME:
BENÖTIGTER BETRAG:
TELEFONNUMMER:
LAND:
Bitte eine Telefonnummer angeben, denn unsere kleine Trickbetrügerbande bearbeitet die Opfer immer noch am besten übers Telefon. Dass die mies formulierte E-Mail schon einmal die Menschen mit zu viel Intelligenz aussiebt, kommt dabei sehr entgegen. Was man als Vorleistung zahlt, ist weg. 💸
Vielen Dank, dass Sie sich die Zeit genommen haben, unsere Anzeige anzusehen und diese wunderbare Gelegenheit zu nutzen.
Vielen Dank, lieber Spammer, dass du dir die Zeit genommen hast, von mir für deine patzig-dankbare Pseudohöflichkeit langsam zu Tode geohrfeigt zu werden. Es wäre so wunderbar, wenn du mir diese Gelegenheit geben würdest… 😠
Abt.: Hochnotglühender Liebesbrief mit Genitaljuckreiz 💌
Hi
I want you to satisfy me
I really wait and miss sex
Write me
find me and fuck me like a bitch
Nee, lass mal, du namenloses, spammendes Scheinmädchen. So hart, wie du es brauchst, kann und will ich es dir leider nicht geben. 😇
Der Link ist natürlich nicht direkt, sondern führt auf eine Weiterleitung. Die Weiterleitung ist in Javascript gecodet und von einer Menge Tracking-Code umgeben, damit man nicht sofort sieht, wo die Reise hingeht. Ich markiere diese Weiterleitung mal in meinem Kommandozeilen-Output:
$ lynx -source https://s.id/jfgVJ <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <meta name="viewport" content="width=device-width, initial-scale=1.0"> <meta http-equiv="X-UA-Compatible" content="ie=edge"> </head> <body> <script type="text/javascript"> var _paq = _paq || []; (function() { var u = "//analytics.s.id/"; _paq.push(['setTrackerUrl', u+'piwik.php']); _paq.push(['setSiteId', '12']); _paq.push(["setDocumentTitle", document.domain + '/' + document.title]); _paq.push(["setCookieDomain", "*.s.id"]); _paq.push(['trackPageView', document.domain + '/' + document.title, {"dimension1":"2efe4f4d-bed4-46a7-81b8-b53aacf4e4f6"}]); _paq.push(['trackVisibleContentImpressions', true, 500]); var d=document, g=d.createElement('script'), s=d.getElementsByTagName('script')[0]; g.type='text/javascript'; g.async=true; g.defer=true; g.src=u+'piwik.js'; s.parentNode.insertBefore(g,s); })(); </script> <noscript><p><img src="//analytics.s.id/piwik.php?rec=1&idsite=12&rand=5edb7bb9041a7&dimension1=2efe4f4d-bed4-46a7-81b8-b53aacf4e4f6" style="border:0;" alt="" /></p></noscript> <script> var url = "https://insta-localdating5.com/?m=1&o=p07kw90&u=3vcyn7u"; window.location.href = url; // setTimeout(function() { // window.location.href = "https://s.id/api/public/link/adalah-koentji?ch=eyJpdiI6Im04ejY2KzZ2c2tlNXQ5OTdwdGF6MHc9PSIsInZhbHVlIjoiek0zSHAyOVZuZXNcL2RMTEs5TGlEWXlla1MyYjdDUVFVQjZiTENnTmJQd1RIeFRMVzdNZloycHdXSk9sRlFnUXAiLCJtYWMiOiJmMTZmOGZlMjFkOWM0YzNkODA0NmNlNzU4ZDgyOWEyNjRlMTFlYTMyZjc2YWYxN2NmMDM4ZDcxYjU3NTI0NTA2In0=" // }, // 3*1001); window.Kitaro.Redirect = { 'l': {"short":"jfgVJ"}, 'u': null, 'b': { 'cd': 3, 'ch': "eyJpdiI6Im04ejY2KzZ2c2tlNXQ5OTdwdGF6MHc9PSIsInZhbHVlIjoiek0zSHAyOVZuZXNcL2RMTEs5TGlEWXlla1MyYjdDUVFVQjZiTENnTmJQd1RIeFRMVzdNZloycHdXSk9sRlFnUXAiLCJtYWMiOiJmMTZmOGZlMjFkOWM0YzNkODA0NmNlNzU4ZDgyOWEyNjRlMTFlYTMyZjc2YWYxN2NmMDM4ZDcxYjU3NTI0NTA2In0=", }, } </script> </body> </html> $ _
Seltsam, in seiner Spam hat der Spammer doch auch nicht so viele Worte um eine einfache Sache gemacht.
Wenn man die Startseite der Website, zu der man weitergeleitet werden soll, übrigens ohne die URI-Parameter aufruft…
$ lynx -source -mime_header https://insta-localdating5.com/ HTTP/1.1 200 OK Server: nginx Date: Sat, 06 Jun 2020 11:28:47 GMT Content-Type: text/html; charset=utf-8 Connection: close Cache-Control: private Set-Cookie: sid=t4~5ofefej33drr40iuty5fzzdr; path=/ X-AspNet-Version: 4.0.30319 X-Powered-By: ASP.NET Cache-Control: no-transform <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/1999/xhtml"> <head><title> </title></head> <body > <form method="post" action="404.aspx" id="form1"> <input type="hidden" name="__VIEWSTATE" id="__VIEWSTATE" value="CsP/FGJC9+gJtuR1c6rx1T+c6lhl8F15J1IIgG++NiKU+bWAAJexKIgeWKHA2ery5phGgNjBUT3VX2BLk3rgZdZ5XErFsHvFDCZ+rRhF4Xk=" /> <input type="hidden" name="__VIEWSTATEGENERATOR" id="__VIEWSTATEGENERATOR" value="193A34DB" /> Under construction </form> </body> </html> $ _
…bekommt man nur eine leere Seite mit dem Hinweis Under construction zu sehen. Hier will jemand ausschließlich Besucher haben, die über solche Spams kommen und keinerlei anderen Interessierten. Für den angeblichen Betreiber eines Dating-Fleischmarktes sieht das ziemlich unglaubwürdig aus, der würde sich über jedes bisschen Kunde freuen. Es passt viel besser zu einem schäbigen Betrüger, der naive, einsame und dummgeile Männer abzocken will, indem er ihnen teuren Schriftverkehr und teure Chats mit dummen Skripten andreht. 🤖
Aber dass man es mit einem Kriminellen zu tun hat, bemerkt man eigentlich schon an der Spam. 💡
Und dass dieser Kriminelle sich mit seiner „Geschäftsidee“ nur an die Dümmsten der Dümmsten der Dümmsten richtet, bemerkt man mit Leichtigkeit am besonders drangvollen Tonfall dieser Spam. 🚽
Abt.: Geld! Geld! Frisches Geld! 💰
++Soeben wieder neue Geheimdokumente veröffentlicht! Anonymer Ex-Bankmanager veröffentlicht ein Geheimnis, womit Sie sofort bis zu 12584,15 Euro pro Tag verdienen++
Ein ganz geheimes Geheimgeheimnis, das offen wie eine Postkarte durch das Internet versendet wird. Wie geheim ist das Geheimnis?
Bekannt aus ARD, ZDF, RTL, NTV und WELT
So superstrenggeheim, dass es aus Presse und Glotze bekannt ist. 🤣
Der Ex-Manager sagt:
„Bis zu 500.000 Euro habe ich genau so pro Monat verdient“
„Finanzinstitute verdienen damit viele Millionen Euro pro Tag“
„Vollautomatisch kann jeder Anfänger damit 12500 Euro pro Tag verdienen“
„Es ist absolut legal und risikolos“
Was lernen wir hier? Das Geld kommt aus der Steckdose. Die Banken haben eine Geldsteckdose, wo Geld rausquillt, man kann da als Einzelperson täglich eine halbe Million Øre abzapfen, man muss nichts dafür können und es ist völlig legal. Und wer so sehr zur Zielgruppe gehört, dass er gar nicht richtig lesen kann…
…der soll klicki-klicki machen und sich das ein öffentlich im Web zugängliches Video eines spammenden Reichwerdexperten anschauen. Es handelt sich einmal mehr um den Bitcoin-Reichwerdbeschiss des Affiliate-Lumpenkaufmanns und Spamboys Steve McKay. Die Website hat sich – wenn man mal von der neuen Domain absieht, auf der sie umgezogen ist – nicht verändert, so dass ich auf einen neuen Screenshot verzichte. Auch das Video ist immer noch genau so doof wie vor einem Vierteljahr.
Gut, „Steve McKay“ ist angeblich Softwareentwickler und nicht Bankmanager, aber wer da die Unterschiede zwischen diesen Berufen begreift, ist eh zu schlau, um auf so etwas reinzufallen. 🤦
Die Banken sind sauer! Denn für dieses System müssen die Banken haften!
Leider ist das genaue Gegenteil wahr: Die Banken haben mit Bitcoin nichts zu tun. Die halbseiden-windige Spekulationsblase namens Bitcoin läuft völlig unabhängig von Banken und ist in keiner Weise reguliert. 🤥
Banken müssen beim Anwenden dieser Onlinesoftware folgendes garantieren:
1.) Mindesteinkommen von 19287,36 Euro pro Tag
2.) Geld-zurück-Garantie für 300 Tage
3.) Absicherung des eingesetzten Kapitals von bis zu 500.000 EuroDas ist eine Gesetzeslücke, dass den Banken jetzt wohl absolut nicht gefällt!
Um welches Gesetz handelt es sich denn, das da eine Lücke hat? Im welchem Paragrafen dieses Gesetzes findet sich die Lücke? Ach, wer das nachlesen will, ist bereits zu schlau, um auf diesen Beschiss reinzufallen, ich verstehe. 🤡
Deshalb werden die Banken nun alles versuchen um diese Software irgendwie schlecht zu machen, damit sich bloß nicht zu viele Interessenten anmelden!
Offenbar bin ich mit Unser täglich Spam Teil der ganz großen Bankenverschwörung, die euch alle von der Geldsteckdose und dem offenen Grenzübergang in Richtung Schlaraffenland fernhalten soll! Die Beweise sind erdrückend! 🤣
Leider müssen wir dieses Angebot auch bald wieder offline nehmen!
Wir vergeben nur noch 32 Plätze! DANACH IST SCHLUSS
Hey, Reichwerdexperte! Vor 97 Tagen bist du mir mit dem gleichen Bullshit gekommen, und damals waren „nur noch“ 62 Plätze in der Klapsmühle… ähm… an der Geldsteckdose frei. Es scheint sich niemand für Geld aus der Steckdose zu interessieren. Trotz deiner millionenfachen Drecksspam. 🔌💰
Oder lügst du etwa? Ziehst du dir etwa gar kein Geld aus der Steckdose, sondern sammelst mit Spam naive Menschen ein, die du zu windigen, abzockerischen oder gar betrügerischen Bitcoin-Dienstleistern treibst, weil die dir immer so schönes Affiliate-Geld dafür zahlen, dass du ihnen neue Opfer bringst? 🤥
Schauen Sie sich jetzt schnell das Video an und verdienen Sie heute noch 19287,36 Euro
Wer weiß, wofür ein Rollbalken da ist und wie man zum früheren Link zurückscrollt, könnte schon zu intelligent für diesen Beschiss sein. Besser den Link nochmal setzen. 🎣
Reichwerd-Spammer bitte hier hinten lecken! 👅
dzyatcanmnblhfpaautthdilznwlevbquqsuxedfavoweuzoiix
Aber immerhin: Ein Geheimnis bleibt in dieser Spam. Ist die Katze über die Tastatur gelaufen? Oder hält sich der Spammer einen Affen, um sich auf einem für ihn angemessenen Niveau unterhalten zu können?
Diese Spam aus dem täglichen Irrenhaus ist ein Zustecksel meines Lesers A. H.
Den Spammern scheint ein neuer Weg eingefallen zu sein, wie man Schadsoftware an eine E-Mail hängen und an den Spamfiltern vorbeibekommen kann. Der Text dieser Spam ist einmal mehr der „gewohnte Kram“, der einen dazu bringen soll, einen Anhang zu öffnen:
Greetings,
We have done the payment. Kindly find the attached details for your reference.
Regards,
Chandrakant
AccountsBOM-GIM Couriers & Logistics – Administrator GET IN TOUCH
BOM-GIM Corporate House
Plot no.133, Sector-8,
Gandhidham- Kutch
Gujarat -370201+91 2836-239886-xx-xx-xx
Wir haben bezahlt. Einen Betrag. Irgendeinen. Eine Rechnungsnummer schreiben wir nicht in die Mail. Einen Rechnungsbetrag auch nicht. Und auch sonst nichts. Wir erwähnen auch gar nicht erst, wofür wir bezahlt haben. Und wer wir sind, machen wir auch nicht klar. Dafür formulieren wir völlig unpersönlich, damit wir diesen Text an ein paar Millionen Mailadressen schicken können. Mach schon den Anhang auf! So ein feiner Anhang… komm, mach ihn schon auf! 🐕
Kurz zusammengefasst: 🚨SCHADSOFTWAREALARM!🚨
Es ist nicht „das übliche“ .pdf.exe-Format, sondern ein für mich völlig neuer Trick im Anhang. Die angehängte Datei ist…
$ file print-out.\ \ Payments.\ TRN\ 100098947806003.img print-out. Payments. TRN 100098947806003.img: UDF filesystem data (version 1.5) 'DESKTOP' $ mkdir blah $ sudo mount print-out.\ \ Payments.\ TRN\ 100098947806003.img blah [sudo] Passwort für elias: $ ls -l blah insgesamt 852 -r-xr-xr-x 1 nobody nogroup 872448 Jun 4 00:24 'print-out Payments TRN 100098947806003.exe' $ sudo umount blah $ rmdir blah $ _
…ein Abbild eines Dateisystems. Offenbar gibt es Computer, auf denen man so ein Dateisystemabbild durch klicki-klicki Doppelklick einfach einbindet, und dann wird wohl auch gleich ein Fenster des Dateimanagers mit dem Inhalt des „virtuellen Datenträgers“ aufgemacht. Und da liegt dann die ausführbare Datei für Microsoft Windows drin. Ein weiteres klicki-klicki, und man hat einen Computer anderer Leute auf dem Schreibtisch stehen, unter Umständen sogar ein ganzes Betriebsnetzwerk an Kriminelle übergeben. 🖱️😕
Ich wusste gar nicht, dass Microsoft Windows so „benutzerfreundlich“ geworden ist. Auf meinem Pinguin brauche ich für solche Operationen Administratorrechte. Aus guten Gründen, wie man sieht…
Natürlich ist der so verpackte Anhang, der auf diese Weise wohl an den Spamfiltern vorbeigemogelt werden soll, mit an Sicherheit grenzender Wahrscheinlichkeit eine Schadsoftware.
Da stellt sich nur noch eine Frage: Wie sicher wird diese Schadsoftware wohl von den Antivirus-Schlangenölen erkannt? Lt. VirusTotal erkennen zurzeit 28 vo 60 Antivirus-Programmen den Anhang als Schadsoftware – und einige dieser Programme können nicht einmal den Dateitypen verarbeiten.
Also bitte auch weiterhin Mailanhänge als Gift betrachten und auf gar keinen Fall öffnen, wenn nicht der Absender jenseits jedes vernünftigen Zweifels klar ist! (Absenderadressen einer Mail können gefälscht sein, also auch bei bekannten Absendern besser vor dem Öffnen mal anrufen.) Dettelbach ist überall. Und Antivirus-Programme sind angesichts einer hochagilen Kriminalität nur von sehr begrenztem Nutzen.
