Unser täglich Spam

Aus dem Internet frisch auf den Tisch. Köstlich und aromatisch.


Tagesarchiv für den 9. September 2020

SPENDE € 1.500.000,00

Mittwoch, 9. September 2020

Heute regnet es ja wieder Geld vom Himmel ins Postfach, da kannste dich gar nicht vor retten. 💰

Von: Bill Lawrence <ateran@conatel.gob.ve>
Antwort an: Bill Lawrence <bill.lawrence01@aol.com>

Der Absender ist also gefälscht, und alle weitere Kommunikation über so eine unwichtige Kleinigkeit wie anderthalb Millionen Øre soll über eine kostenlos und anonym eingerichtete Mailadresse beim Freemail-Angebot von AOL laufen. Unverschlüsselt und offen wie auf Postkarten, versteht sich. Und ohne digitale Signaturen. Es geht ja nur um ein bisschen Geld. 🙄

An: undisclosed-recipients: ;

Natürlich geht diese Spam an ganz viele Leute, es ist ja nicht jeder so naiv, dass er mit spontanen Glauben reagiert, wenn jemand behauptet, die gute Fee zu sein und ein paar Milliönchen verschenken zu wollen. 🧚

Es erschreckt mich immer wieder, dass immer noch Menschen auf so plumpe Nummern reinfallen. 🙁

Hallo

Herzlichen Glückwunsch, Absender, das ist genau mein Name! 👏

Der Ausbruch des Koronavirus ist nicht nur eine große Gesundheitskrise, sondern auch
eine große wirtschaftliche Störung, die dazu führt, dass Menschen ihren Arbeitsplatz verlieren und
es schwieriger machen, auf ihre Familien aufzupassen.

Der Ausbruch der quietschenden Dummheit ist nicht nur eine große kulturelle Krise, sondern auch ein großer krimineller Glücksfall, der dazu führt, dass Menschen ihre letzten Reste Verstand verlieren, wenn jemand aus dem Internet mit nicht vorhandenen Banknoten herumwedelt. 💶

Wir haben gehört, dass a
wenig finanzielle Unterstützung kann viel bewirken.

Das „a“ ist von „a little financial support“ oder einer ähnlichen Phrase übrig geblieben. Vermutlich bei einem „Unfall“ mit dem Zeilenumbruch in einer Computerübelsetzung. Einem richtigen Dolmetscher wäre das nicht passert, aber unser freundlich spammender Geldsack mit den Spendierhosen wollte diese paar Euro zwanzig lieber einsparen.

Ich bin Bill Lawrence aus Nordnevada, der Gewinner eines Jackpots von 150 Millionen Dollar
Bei der Power Ball Lotterie am 16. Dezember 2019 war mein Jackpot ein
Geschenk Gottes an mich, daher hat meine ganze Familie zugestimmt, dies zu tun.

Wir spenden € 1.500.000,00 (eine Million fünfhunderttausend Euro), um 10
Einzelpersonen und kleinen Unternehmen zu helfen.

Diese Hohlniete von Spammer hat von Gott ein paar Kraftkugeln geschenkt bekommen, und das hat hundertfünfzig Megaøre aufs Konto gespült. Und jetzt findet dieser Enthirnungsrest meine Mailadresse gammelfleisch@tamagothi.de so bedürftig und meinen Namen „Hallo“ so nett, dass er mir gleich in Gottes Namen ein ordentliches Geldpäckchen schenken will. 🎁

Kontaktieren Sie mich per E-Mail: bill.lawrence01@aol.com für weitere / vollständige Details und nehmen Sie dieses Token als Geschenk von mir und meiner Familie an.

Freundliche Grüße,
Bill Lawrence
E-Mail: bill.lawrence01@aol.com
E-Mail: bill.lawrence01@aol.com

Bitte auf gar keinen Fall an die Absenderadresse antworten, denn die ist gefälscht. Und bitte trotzdem daran glauben, dass die Geschichte mit dem geschenkten Geld stimmt. 🤥

Bitte kontaktieren Sie uns jetzt für Ihre 950.000 Pfund dringend

Mittwoch, 9. September 2020

Aber ganz ganz dringend! Ich hoffe mal, es ist keine Schlankheitspille, von der ich diesmal nicht zehn Pfund in einer Woche, sondern ganz unmittelbar fast eine Million Pfund leichter werde. Negatives Körpergewicht ist sicherlich unangenehm. 💀

Von: Winners Enterprise <info@signaturefloor.com.au>
Antwort an gooogle.promo.winners2020@gmail.com

Der Absender ist gefälscht. 🤥

Die Antwortadresse soll so tun, als ob sie irgendwas mit „Google“ zu tun hätte, aber leider ist die Firmierung „Google“ falsch geschrieben. 🤥

Aber bitte trotzdem ganz fest daran glauben, dass alles Weitere in dieser Spam stimmt, denn sonst kann der Spammer ja nicht seinen Trickbetrug machen. 🤦

Sehr geehrter Kunde,

Genau mein Name! 👍

Bitte lesen Sie das beigefügte Dokument und füllen Sie dann das Antragsformular aus.
Freundliche Grüße

Das heißt also auf Deutsch: Hey, unbekanntes Kundendingens, wir wollen dir etwas mitteilen, aber wir können das aus akutem Mailpapiermangel nicht im Text der Mail machen, und deshalb klick mal in der Mail herum und mach einen Anhang von irgendwelchen Fremden aus dem Internet auf! 🖱️🍄

Allerspätestens nach diesem kommunikativen Offenbarungseid kann die Spam in den Müll. Sie hätte schon beim Betreff in den Müll gekonnt, und ganz sicher nach der Anrede „Sehr geehrter Kunde“. In einer solchen Mail herumzuklicken ist niemals eine gute Idee. Das bisschen befriedigte Neugierde wiegt die möglichen Schäden nicht auf. Und Antivirus-Software schützt nicht vor der neuesten Brut der Verbrecher. 🛑

In diesem Fall handelt es sich aber…

$ file Work\ official\ certify\ google\ winning%09ApprovalLetter\ in\ English\ for\ claim.pdf 
Work official certify google winning%09ApprovalLetter in English for claim.pdf: PDF document, version 1.7
$ pdftotext Work\ official\ certify\ google\ winning%09ApprovalLetter\ in\ English\ for\ claim.pdf - | wc 
      0       0       1
$ _

…wirklich um ein PDF. Es enthält null Zeilen, null Wörter und ein einsames Leerzeichen Text. Dafür, dass dieses offenbar aus Grafiken zusammengefummelte PDF keinen vom Spamfilter scanbaren Text hat, sieht es allerdings aus, und zwar so¹:

So sieht das PDF aus

Ja, es sieht wirklich so aus. Wer jetzt immer noch nicht davon überzeugt ist, dass dieser in eine Grafik konvertierte Designmüll aus der lodernden Textverarbeitungshölle der Vorschussbetrüger ein echter „Brief von Google“ ist, dem kann ich auch nicht mehr helfen. Das ist ein klarer Fall von Hirn. 🧠

Ach ja, und der Trick gegen den Spamfilter hat natürlich auch nicht funktioniert. Diese Spam ist vollautomatisch und erfreulich mühelos dort gelandet, wo sie hingehört: Im Glibbersieb. 🚽

¹Ich öffne solche PDFs natürlich nicht im Acrobat Reader mit seiner beklagenswerten Security-Geschichte und auch nicht in meinem deutlich schlankeren Atril, sondern importiere sie als Grafiken in Gimp. Das ist auch nicht völlig sicher, aber es ist sehr unwahrscheinlich, dass ein spammender Angreifer an diese Konstelltion denkt.