Unser täglich Spam

Aus dem Internet frisch auf den Tisch. Köstlich und aromatisch.


Monatsarchiv für November 2020

🍓 Ich warte auf dich… Antworte mir hier: http://bit.do/fLb4x?0v9 🍓

Samstag, 21. November 2020

Abt.: Überraschungsei des Tages 🥚️

Spams, die sich schon im Betreff mit einem Emoji wichtig machen wollen, sind immer die allerbesten.

Von: 🍓 Ich warte auf dich… Antworte mir hier: http://bit.do/fLb4x?0v9 🍓 <gammelfleisch@tamagothi.de>
An: gammelfleisch@tamagothi.de

Oh, jetzt warte ich schon mit einem Namen voller Erdbeeren auf mich selbst – jedenfalls erzählt mir ein Spammer das. Was für ein trauriges Leben. 😀

Message Body:
🍓 Ich warte auf dich… Antworte mir hier: http://bit.do/fLb4x?0v9 🍓

Hey, Spammer,

normale Menschen geben ja einfach ihren richtigen Absender an, wenn sie von jemanden eine Antwort möchten. Nur irgendwelche Gruselgestalten aus dem Spamfilter und irgendwelche leserverachtenden Werber wollen den Empfänger dazu nötigen, dass er in eine Mail klickt und eine Website aufruft, um auf die Mail zu „antworten“ oder um zu erfahren, um was es eigentlich geht. 🖱️

Und deshalb kannst du lange auf mich warten, Spammer. Deine lustige Spam habe ich eben übrigens mal zusammen mit ein paar freundlichen Worten von mir zu dem von dir benutzten URL-Kürzer weitergeleitet, und die finden das bei Bitdo gar nicht gut, wenn ihre Reputation von Kriminellen wie dir in die Güllegrube geschmissen wird – die Sperrung des Giftlinks kam noch, bevor ich meine Mail mit dem Dank für den Hinweis erhielt. Schade, dass Google nicht genau so bei gemeldeten Spammern vorgeht, sonst hätten alle Nutzer des Internet auf der Welt viel mehr Ruhe vor Kriminellen, die Polizeien und Staatsanwaltschaften wären entlastet und ein enormer Schaden – allein in den USA mindestens rd. 22 Milliarden Dollar pro Jahr – würde gar nicht erst entstehen. Leider hat Google wichtigere Interessen, und eine ganze Generation von Verbrechern freut sich darüber. Da tut es meiner von der fressenden Dummheit des hemmungslosen Gewinnstrebens anderer Leute geschundenen Seele nur gut, wenn wenigstens so ein kleines, unbekanntes Unternehmen noch weiß, was das Wort „Verantwortung“ bedeutet. 👍️

This e-mail was sent from a contact form on Oxygen (http://oxygen.milano.it)

Dieses Blogposting wurde abgesendet vom Computer eines Empfängers eurer dummen und kryptischen Spam.

Euer euch „genießender“
Nachtwächter

OFFIZIELLE GEWINNMELDUNG.

Freitag, 20. November 2020

Oh, ich habe schon wieder in der großen Spamlotterie gewonnen? Und diesmal gibt es sogar einen neuen Text für den alten Vorschussbetrug. 🤡️

Von: admin@gonanbian.nl
Antwort an: internationalpromo2020@gmail.com

Natürlich ist der Absender gefälscht, und natürlich soll alle weitere Kommunikation über eine kostenlos und anonym eingerichtete Mailadresse bei einem Freemailer laufen. Das sind ja auch Betrüger, die lieber anonym bleiben wollen. 👤️

An: Recipients <admin@gonanbian.nl>

Diese Spam geht an ganz viele Empfänger. 📢️

VOM SCHREIBTISCH DES VIZEPRÄSIDENTEN
INTERNATIONAL PROMOTIOM WINNING AWARD
MADRID – ESPANA.
Referenznummer: FL009-X54-BB,
BATCH NO: 2020-3RD-21359
TICKET NR.: 6,8,14,23
https://www.lottery.co.uk/free-lottery

Oh, die Buchstabengroßmachtaste klemmt.

VOM KLOSITZ DES WEIHNACHTSMANNES
BLÖDHEIT, DIE NICHT „PROMOTION“ SCHREIBEN KANN
WOLKENKUCKUCKSHEIM – FEENLAND
SINNLOSE ZAHLENFOLGE
NOCH EINE SINNLOSE ZAHLENFOLGE
LOSNUMMER EINES NICHT GEKAUFTEN LOSES
BULLSHIT-LINK

OFFIZIELLE GEWINNMELDUNG.

Oh, heute keine „Benachritigung“? Heute wird nur Meldung erstattet? Kommt der alte Fehler endlich durch keine Spamfilterung dieser Welt mehr hindurch, so dass ihr euch mal einen „neuen“ deutschen Text ausgedacht habt? Da habe ich aber eine wirklich traurige Mitteilung an euch: Euer neuer Text kommt ebenfalls durch keinen Spamfilter durch. 👎️

Wir möchten Ihnen zu Ihrem E-Mail-Erfolg zu unserem kostenlosen Online-Lotterie-Werbeprogramm gratulieren, das am Donnerstag, den 19. November 2020 in Madrid, Spanien, stattfindet

Wie, ein E-Mail-Erfolg? Und was sollen die Bullshit-Nummern da oben? Was haben die mit meiner Mailadresse zu tun? 🤦‍♂️️

Jede Teilnahme an der kostenlosen Lotterie kostet absolut nichts.

Ach! 🤣️

Dies ist ein wissenschaftliches Computerspiel, das E-Mail-Adressen verwendet. Es handelt sich um Werbeprogramme, die Internet-E-Mail-Benutzer ermutigen sollen. Sie müssen kein Ticket kaufen, um teilnehmen zu können.

Ach so, das ist eine Reklamelotterie, von der man komischerweise niemals in der Reklame hört, sondern nur in seinem Spameingang. Das muss diese „Wissenschaft“ sein, die für die Zielgruppe solcher Betrügereien kaum von Zauberei zu unterscheiden ist! 🦄️

Wozu soll ich eigentlich ermutigt werden. Nicht einmal, wenn ich in die dicken Gewinne gegriffen habe, macht diese angebliche Reklamelotterie noch ihre Reklame. Die verschleudert nur wirkungslos Geld. 💸️

Ihre E-Mail-Adresse war mit
vierhundertachtundachtzigtausendzweihundertfünfzig Euro (488.250,00 Euro) gekennzeichnet.

Wie, habt ihr das auf die Mailadresse draufgeschrieben? Und wenn es nur um Mailadressen geht, welche Funktion haben dann die komischen Bullshit-Zahlen, mit denen ich mich begrüßt, bevor ich auch nur ein Wort gelesen habe?

Wenden Sie sich an unseren Foreign Transfer Manager, um Ansprüche mit Ihren Gewinnen und Kontaktinformationen geltend zu machen.
Frau Helena Sanchez.
Schadenbüro: Calle Bravo Murillo 301.28020 Madrid Spanien.
E-Mail: Claimsdepmnt@outlook.com

Aha, eure Auslandstransfertante sitzt im Schadenbüro, mutmaßlich, weil sie einen Schaden hat. 😀

Übrigens: Wenn man schon eine Antwortadresse in seine Spam einträgt, dann kann man auch gleich die richtige eintragen – und muss nicht im Text der Mail die dritte Adresse jetzt aber echt mal für die Antwort einführen, die natürlich wieder eine kostenlos und anonym eingerichtete Mailadresse bei einem Freemailer ist. 🚮️

Herzliche Glückwünsche !!
Mit den besten Empfehlungen,
Rosa Martinez.

Herzliche Glückwünsche zu eurem neuen Text, Spammer! Ich wünsche euch viel Erfolg auf eurem weiteren Lebensweg. 🚽️

Euer euch „genießender“
Nachtwächter

get rich

Donnerstag, 19. November 2020

Perlen der täglichen Kommentarspam

„Get rich“, das ist einer der „Namen“, die dieser Kommentarspammer mit schlechtem Spamskript verwendet. Die IP-Adressen sind über die ganze Welt verteilt, so dass völlig klar ist, dass es sich um ein Botnetz aus kriminell übernommenen Computern handelt – genau die richtige Grundlage für Vertrauen in Gelddingen. 💩️

„Get rich“ gibt immer die gleiche Homepage an, so oft der Name auch wechselt. Natürlich ist die Homepage über einen URL-Kürzer verschleiert…

$ mime-header https://bit.ly/BTCGetRich
HTTP/2 301 
server: nginx
date: Wed, 18 Nov 2020 20:52:03 GMT
content-type: text/html; charset=utf-8
content-length: 130
cache-control: private, max-age=90
content-security-policy: referrer always;
location: https://www.btcdonations.net/ref/89240509e6
referrer-policy: unsafe-url
via: 1.1 google
alt-svc: clear

$ _

…damit die Reputation der verwendeten Domain btcdonations (punkt) net keinen Schaden durch die Spamflut erleidet. Bis jetzt…

$ surbl btcdonations.net
btcdonations.net	okay
$ _

…funktioniert das noch recht gut, doch das wird sich in den nächsten Stunden sicherlich ändern.

Die Kommentartexte sind viel variabler als die Inhalte. Alle Texte sind in englischer Sprache. Hier ein Beispiel:

Name: get rich
Homepage: Bit.ly/BTCGetRich
IP-Adresse: aus Brasilien

Make crypto with our group.
We are society of individuals providing money assistance to each other.
We do not demand you to make any contracts
or keep any security of property for getting assistance.
In our group there are no givers and takers. All likeminded individuals come together and
use this lifesaving tool and gain help. We are not a profit making organization.
We are completely a team of anonymous volunteers.
Additional information here https://bit.ly/BTCGetRich

Und hier noch ein weiteres Beispiel:

Name: bit.ly
Homepage: bit.ly/BTCGetRich
IP-Adresse: aus Kambodscha

Earn crypto in our society.
We are community of individuals giving money help to each other.
We do not demand you to make any contracts or keep any
security of property for getting help. In our
community there are no givers and takers. All same people gather together to use this
lifesaving tool and gain help. We are not a profit making organization. It is fully a team of anonymous volunteers.
More information here https://bit.ly/BTCGetRich

Ich habe noch viel mehr davon, und es kommen sicherlich noch ein paar. Mit diesen über ein Botnetz abgesetzten Spamkommentaren soll die „Effektivste Bitcoin-Spendenplattform“ nach oben gebracht werden, deren schnell zusammengefummelte Website übrigens so aussieht:

Screenshot der betrügerischen Website

Wie immer bei irgendwelchen Reichwerdmethoden im Internet wird die eigentliche Botschaft in Form eines Videos dargeboten. Ich habe das Video, in dem so getan wird, als ob alle reicher würden, wenn man sich im Kreis aufstellt und sich gegenseitig untereinander sein Geld zuwirft, archiviert und zu YouTube hochgeladen, damit auch jeder in den Genuss dieses Bullshits kommen kann. Zurzeit ist es noch in englischer Sprache, aber wenn diese neue Variante der Bitcoin-Abzockerei erfolgreich genug ist, werde ich es früh genug in deutscher Sprache haben. 🙁

Und nein, der Reichtum für alle durch gegenseitiges Beschenken funktioniert nicht. Aber das merkt man ja schon an der hohen kriminellen Energie (Spam, Botnetze), mit der dieses Schneeballsystem vorangetrieben werden soll. Die Leute, die es vorantreiben, stehen sicherlich ganz weit oben in der Reihe der Geschenkempfänger und freuen sich sehr über einige Bitcoin, und die Letzten beißen die Hunde.

Herzlichen Glückwunsch

Mittwoch, 18. November 2020

Abt.: Lotteriegewinn des Tages

Google Forms

Herzlichen Glückwunsch, lieber Lottogewinner

Wir geben bekannt, dass Ihre E-Mail-Adresse einen Preis gewonnen hat ($
4.500.000,00, vier Millionen, fünfhunderttausend US-Dollar) für
die Auszeichnung MO-LOTTERY 2020. Diese Lotterie wurde von der organisiert
Internet-Abstimmungssystem per E-Mail und war einer der Glücklichen
Kostenloser Online-Lottogewinner. Sie werden garantiert folgen und
Überprüfen Sie die Website unten, um vom Lotteriekomitee zu bestätigen, dass die
als Gewinner des Jahres ausgewählt. Finden Sie Ihre Gewinnzahl.
Hier ist eine Website, die Sie überprüfen und selbst erstellen können
Premium-Fondspreis.

https://www.lotteryusa.com/missouri/lotto/year
Daten zeichnen. Mittwoch, 15. Juli 2020
Gewinnnummer 11-20-28-32-37-44
Der Preisbetrag beträgt 4.500.000,00 USD

Die Wahrheit ist, dass Sie einer der glücklichen Gewinner sind, die von ausgewählt wurden
MO-LOTTERY bei den diesjährigen internationalen Spielen. Um Ihren Fonds zu erhalten,
Sie müssen eine der Optionen auswählen und sie kontaktieren
Zahlungsstelle.

1) Überweisung auf Ihr Bankkonto
2) Barzahlung an Ihre Heimatadresse.

Um Ihren Gewinnfonds zu beanspruchen, empfehlen wir Ihnen zu gehen
Kontaktieren Sie Frau Mariam Mohammed, Direktorin der Abteilung für
Überweisungen ins Ausland BANCO NACIONAL DA GRÉCIA mit dem Gewinn von
($ 4.500.000,00 (vier Millionen fünfhunderttausend Dollar)) in seinem
Bankkonto heute.
Antworten Sie auf Ihre Beschwerde, indem Sie sich an die Nationalbank von wenden
Griechenland und informieren Sie die Gewinnzahl, um den Preis zu erhalten.

KONTAKTIEREN SIE UNS >>>>>>>>
NATIONALE BANK VON GRIECHENLAND
E-Mail-Addresse (
info.nationalbankofgrecce07@gmail.com)
Frau Mariam Mohammed
Direktor der Abteilung für Auslandsüberweisungen beim Nationalen
Bank von Griechenland.
Alle Antworten müssen an die Nationalbank von Griechenland gesendet werden
Ihre Handynummer, um den Preis einzulösen. Diese Nachricht kommt von
Mo-Lottery Award Office in Griechenland.

Mit freundlichen Grüßen.

Verwaltungsbüro des Mo Lotteriepreises Griechenland
Party Invite
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Curabitur quis sem odio. Sed commodo vestibulum leo, sit amet tempus odio consectetur in.
Fill out form
Create your own Google Form

Ohne weitere Worte. 🤣️

Re: Gesponserte Posting-Gelegenheit

Mittwoch, 18. November 2020

Abt.: Aufdringliches Spammchen

Wieso „Re“? Ich habe dir nicht geschrieben. 🤡️

Am liebsten würde ich sagen…

Von: Samantha Stone <samantha@getcity.net>

…dass ich dich gar nicht kenne, aber das würde leider nicht stimmen, denn du machst deine stinkende Drecksspam nicht zum ersten Mal in mein Postfach, Spammchen. 💩️

Just making sure you saw my email. If not, you can find my email below

On Thursday, November 12, 2020 at 4:16 AM, Samantha Stone <samantha@getcity.net> wrote:

Hallo

Mein Name ist Samantha und ich bin Content Manager bei GetCity Studio.

Ich greife nach etwas, weil ich auf Werbetreibende gestoßen bin und wie ich sehe. Daher bin ich daran interessiert, Platz für einen gesponserten Artikel auf Ihrer Website zu erwerben.

Ich bin immer auf der Suche nach qualitativ hochwertigen Websites wie Ihrer, daher werde ich gerne Preise und Richtlinien mit Ihnen besprechen. Der Inhalt, den wir schreiben, ist immer einzigartig, relevant und informativ. Darüber hinaus möchten wir Artikel bewerben, die wir auf Ihrer Website veröffentlichen. Wir haben mehr als 10.000 Abonnenten in unserem E-Mail-Newsletter und 7.000 auf Facebook. Wie Sie sehen, können wir nicht nur Geld anbieten.

Wir freuen uns, bald von Ihnen zu hören.
Freundliche Grüße

 

Hey, Samantha,

die Frage, ob du auch irgendwo in deinem von Gier, Dummheit und Kriminalität zusammengehaltenen Kadaver noch eine Spur von Gehirn hast, kann vermutlich nur ein Metzger beantworten. 🧠️

Mit Winkewinke-Grüßen aus meinem Spamfilter! 👋️

Dein dich „genießender“
Nachtwächter

PS.: Herzlichen Glückwunsch. „Getcity“ ist hier auf Unser täglich Spam jetzt zum Schlagwort geworden. Das schafft wahrlich nicht jeder Spammer, dafür muss man schon so hirnlos und aufdringlich wie eine Schmeißfliege sein. 🏆️

Na. wie geht es dir?

Mittwoch, 18. November 2020

Abt.: Deppenfänger des Tages

Von: Clemens Bender <cathynelms@ryanconstruction.us>

Kenne ich nicht. 👤️

🚩 Hier kommt ein lieber Gruß von mir. Ist bei dir alles in Ordnung?
https://bit.ly/3kwZabv

Clemens Bender

Nein, das ist kein „lieber Gruß“, das ist ein Link. In einer Spam. Mit einem Ziel, das über einen URL-Kürzer verschleiert wird. 💀️

Wer darauf klickt, lasse alle Hoffnung fahren! 🔥️

11/17/2020 3:10:47 PM

Oh, wie schön: Datum und Uhrzeit von gestern nachmittag. Stimmt zwar nicht mit dem 0:10 heute morgen aus dem Mailheader überein, als meine Version der Spam abgesendet wurde, aber es ist doch immer schön, eine kontextlose Uhrzeit und ein Datum genannt zu bekommen. 🤡️

Zumindest ist es schöner als…

Finland eliminates Russia from Olympic men’s hockey
Finland eliminated Russia from Olympic men’s hockey with a shocking 3-1 defeat. Steve Futterman reports on what went wrong for the beloved home team.
A College Student Is Coming Home. Should The Whole Family Wear Masks?
Young adults are preparing to travel home for Thanksgiving, but the coronavirus is making things complicated. Epidemiologists say there are things families can to do reduce the risk of infection.
Behind the Cover: Democracy by Mail
A look at the mail-in-ballot process from start to finish during this year’s historic presidential election.
US election: Trump says Biden won but again refuses to concede
The president says for the first time his rival won the US election, but backtracks quickly.
Qualifier makes history at the French Open after stunning upset win
Nadia Podoroska made history at the French Open on Tuesday by becoming the first-ever qualifier to reach the women’s singles semifinals at Roland Garros.
Meghan helped by palace aides to write letter to father, court documents claim
The Duchess of Sussex was helped to write a letter – at the centre of a legal case – by palace aides, according to court documents.
No Rest for the Weary: New Species of Primate Gets Discovered, Already Faces Extinction
Hints of the reclusive primates‘ existence emerged after a genetic analysis of specimens collected over a century ago and stored at the London Natural History Museum.
A giant step forward for users of artificial legs
Osseointegration, a form of implant surgery, is restoring freedom of movement to amputees in a revolutionary new way
Vatican Report Shows Clerics Of All Ranks Were Covering Up A Sexual Predator
A new Vatican report on a former cardinal, who was defrocked amid allegations of sexual misconduct, shows that Popes John Paul II and Benedict XVI were aware of the accusations.
How Many Snowbirds Will Be Flying South for the Winter?
The tradition of flocking to Florida and other sunny shores for the winter, usually by retirees, looks different this year.
Kamala Harris: The many identities of the first woman vice-president
The California senator will make history as the first female, black and Asian American vice-president.
Tesla will sell electric cars in the Middle East
The automaker announced Monday that its first official venture in the oil-rich Middle East will be in the United Arab Emirates.
‚A true gent‘: TV star Des O‘Connor dies aged 88
TV star Des O‘Connor has died at the age of 88 following a fall at his home.
Huawei Selling Its Honor Smartphone Brand, Company Says
MOSCOW (Sputnik) – Huawei Technologies has decided to sell its Honor smartphone brand as it is struggling under pressure from US sanctions, the Chinese company said in a Tuesday statement.

…ein wirrer, aus englischen Nachrichtenschlagzeilen zusammenkopierter Haufen völlig sinnloser Spamprosa, mit denen ein Inhalt simuliert wird, der solche dummen, kriminellen Spams an den Spamfiltern vorbeibringen soll – was in diesem Fall übrigens nicht geklappt hat. 😉

Da stellt sich nur noch eine Frage: Was will der Spammer von mir? Um das herauszubekommen, muss man einen Link aus einer Spam klicken und sieht – allerdings nur, wenn man einen Desktop-Browser verwendet und Javascript zulässt – nach der spamüblichen Kaskade von Weiterleitungen eine vorsätzlich irreführende Reklame…

Screenshot der Website mit der Reklame für Gewinncode

…für die nur aus der Spam bekannte Reichwerdmethode „Gewinncode“ von Spamboy Silas Schmidt, mit der jedes amputierte Suppenhuhn völlig kenntnisfrei, dumm und vollautomatisch reich werden kann. Aber nur, nachdem es 250 Øre eingezahlt hat, weil es so eine schöne, nette Spam von Clemens bekam. 💸️

Wer sich selbst die naheliegende Frage stellen kann, warum die Spammer eigentlich noch spammen, statt sich einfach das Geld aus der Steckdose zu ziehen und in sieben Tagen reich zu werden, ist schon viel zu intelligent für diesen Beschiss. 🔌️

Sie haben Ihrem Amazon-Konto (gammelfleisch@tamagothi.de) eine Kreditkarte hinzugefügt

Dienstag, 17. November 2020

Abt: Phishing des Tages 🎣️

Aber ich habe gar kein Amazon-Konto, und ich werde niemals eines haben. Es gibt Ausbeuter, und es gibt üble, menschenverachtende. grenzenlos-vampiristische Ausbeuter, und mit Letzteren mache ich keinerlei Geschäfte, nicht einmal, wenn sie für mich kurzfristig von Vorteil wären. Dass Amazon sich fernerhin erdreistet, seine Kunden zur Aufstellung von Abhörwanzen (von schleichwerbenden Journalisten und Werbern in genauer Umkehrung ihrer intendierten Funktion als „smarte Lautsprecher“ bezeichnet) in ihren Wohnzimmern zu motivieren, trübt mein eh schon unerfreuliches Bild von Amazon nur noch weiter ein. Dieses ganze Unternehmen ist nichts weiter als Faschismus in privatwirtschaftlicher Form, und es wird niemals etwas anderes als Faschismus in privatwirtschaftlicher Form hervorbringen¹. 🖕️

Die Spam geht also im Zweifelsfall an jede Mailadresse, die sich irgendwie im Internet einsammeln lässt. 🚮️

Von: amazon.de <Sicherheitscenter@petrawulff.xyz>

Das ist nicht Amazon. Dass diese Spammer aber auch immer so ein Pech beim Denken haben, wenn sie eine Absenderadresse fälschen. 😩️

An: gammelfleisch <gammelfleisch@tamagothi.de>

Genau mein Name! 👏️

dfgfd
Amazon

Guten Tag, gammelfleisch@tamagothi.de

Natürlich würde mich das richtige Amazon, wenn ich dort Kunde wäre, nicht mit meiner Mailadresse ansprechen, sondern mit meinem Namen. Das mit der Datenverarbeitung können die nämlich bei Amazon. 💻️

Dafür geriete ihnen aber vermutlich kein sinnloses „dfgfd“ in den Text. 🐵️

Am 17. November 2020 haben Sie eine Kreditkarte mit den Endziffern 1 hinzugefügt.

Spätestens jetzt ist jeder, der immer noch glaubt, diese Spam käme wirklich von Amazon, in leichter Alarmstimmung. Und das ist gut für die Verbrecher, denn Stress macht dumm, und Dumm klickt gut. 🖱️

Vermutlich weiß das richtige Amazon aber auch, dass man bei einer Endziffer den Singular benutzt, es ist ja nur eine. 💡️

Das waren nicht Sie?

Wenn Sie diese Kreditkarte nicht hinzugefügt oder aktualisiert haben, melden Sie sich bitte so bald wie möglich bei Ihrem Amazon-Konto an und überprüfen Sie Ihre Daten. Wenn Sie ungewöhnliche Kontoänderungen feststellen, setzen Sie sich bitte umgehend mit uns in Verbindung. Klicken Sie dazu in dieser E-Mail auf den Link „Hilfe-Center“.
Hilfe-Center

Na, fällt noch jemanden auf, wie krank das klingt? „Klicken sie auf den folgenden Link: Link“. Oder sind inzwischen überall im Lande die letzten Reste Sprachgefühl verdorrt, nachdem sie von einer Flut von Spam, Reklame und Journalismus ausgetrocknet wurden? 🤔️

Der Spammer hatte sicherlich ein Skript für eine Vorlage mit „Click here“, aber Formulierungen wie „Click here“ kommen durch keinen Spamfilter dieser Welt mehr hindurch. Natürlich wollte der Spammer nicht seine Vorlage und sein Spamskript verstehen, sondern einfach nur spammen, denn wenn er sich Mühe geben wollte, könnte er ja auch gleich arbeiten gehen. Und dann klingt es eben nicht so gut, weil er sich die Mühe sparen möchte. Es kommt ihm beim Spammen ja eh nicht drauf an, wie es klingt… 🚾️

Natürlich führt der Link nicht auf die Website von Amazon, sondern in eine ganz obskure Domain, die mit Amazon nichts zu tun hat. Und nach der Weiterleitung – Spammer und Werber setzen im Gegensatz zu denkenden und fühlenden Menschen niemals einen einfachen, direkten Link – sieht es noch weniger nach Amazon aus:

$ location-cascade https://sheseethoahti.b-cdn.net/
     1	https://sicherheitscenter-infosqazqg2xaz1.bridgebridgend.info/
     2	ap/signin.php?encoding=UTF-8&openid.assoc_handle=flex&openid.claimed_auth=8a1c5dbbd137897148aa0416e836021530c35978
$ _

Die Kriminellen haben sich übrigens eine gewisse Mühe gegeben, die Analyse zu erschweren, und wenn ich mir mit dem „falschen“ Browser anschauen will, was ich dort präsentiert bekäme, gibt es nur einen Fehler:

$ lynx -source -mime_header "https://sicherheitscenter-infosqazqg2xaz1.bridgebridgend.info/ap/signin.php?encoding=UTF-8&openid.assoc_handle=flex&openid.claimed_auth=d95705d5ef5bedd5a3e0c299be5c27e60692710c"
HTTP/1.1 400 Bad Request
Date: Tue, 17 Nov 2020 14:37:42 GMT
Server: Apache/2.4.39 (Unix) OpenSSL/1.1.1b
Content-Length: 347
Connection: close
Content-Type: text/html; charset=iso-8859-1

<!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">
<html><head>
<title>400 Bad Request</title>
</head><body>
<h1>Bad Request</h1>
<p>Your browser sent a request that this server could not understand.<br />
</p>
<p>Additionally, a 400 Bad Request
error was encountered while trying to use an ErrorDocument to handle the request.</p>
</body></html>
$ _

Natürlich hat dieses Geschmeiß etwas zu verbergen! 🎃️

Wenn man hingegen einen „richtigen“ Desktop-Browser nimmt, gibt es eine „liebevoll“ nachgemachte Amazon-Anmeldeseite, die so aussieht:

Screenshot der Phishing-Seite

Alle Daten, die man dort eingibt, gehen direkt an Kriminelle. Die Spam macht ja schon klar, dass hier die Kreditkartendaten gephisht werden sollen – aber das Amazon-Konto für betrügerische Geschäfte und die Kombination aus Meldeanschrift und Geburtsdatum für einen Identitätsmissbrauch werden die Halunken auch nicht verschmähen. Die müssen ja ihre eigene Identität immer verbergen, um nicht diese lästigen Handschellen angelegt zu bekommen, und deshalb benutzen sie halt die Identität anderer Menschen, die daraufhin oft jahrelangen, zermürbenden Ärger und Kosten haben, die ihnen keiner erstattet. Spammer sind nun einmal asozial und würden vermutlich nicht einmal von ihrer Mutter vermisst, wenn sie nicht da wären. 🤮️

Zum Glück gibt es ein hundertprozentig wirksames und ganz einfaches Mittel gegen Phishing: Niemals in eine E-Mail klicken. Wenn man es sich angewöhnt, Websites, die man regelmäßig nutzt, niemals über einen Link aus einer E-Mail, sondern immer nur über ein Lesezeichen im Webbrowser anzusteuern, dann können einem Verbrecher keinen vergifteten Link unterjubeln, und man kann auch unter Stress und in bedrängter Situation niemals auf einen derartigen Phishing-Versuch hereinfallen. Nicht einmal, wenn dieser viel besser als dieses Beispiel präsentiert wird. ⛔️

Wer sich im Falle dieser Phishing-Spam ganz einfach über ein Browser-Lesezeichen bei Amazon angemeldet hätte und kurz nach seinen Kontodaten geschaut hätte, hätte sofort gemerkt, dass die alarmierende Behauptung aus der Phishing-Spam eine Lüge ist. So einfach ist es, einen kriminellen Angriff abzuwehren. 🛡️

Also tut das bitte! Es ist schlau, und es spart schnell eine Menge Geld und Ärger. Und wenn ihr mir das nicht glauben wollt, dann fragt einfach mal bei der Polizei! 👮‍♂️️

Und entschuldigt mich bitte für die informelle Anrede… 😉

Viele Grüße

Ihr Amazon-Team
Dies ist eine automatisch gesendete Nachricht, Bitte antworten Sie nicht auf diesen Brief.
© 1998-2020, Amazon.com, Inc. oder Tochtergesellschaften

Ich mag ja diese „Briefe“ mit proklamiertem geistigen Eigentum. Sie werden sofort eine ganze Größenordnung lächerlicher, wenn ich sie in meinem E-Mail-Eingang habe. 😁️

Und ja, ich weiß, dass man so etwas nicht nur in Spam sieht, sondern auch in ernsthafter [🤣️] geschäftlicher E-Mail. Aber ich kann es niemals ernstnehmen, wenn jemand eine Datei, die auf dem ganzen Weg offen wie eine Postkarte ist, in eine riesige Kopiermaschine namens „Internet“ steckt – bei Versand, Transport, Verarbeitung und Empfang einer E-Mail werden jede Menge Kopien angelegt, über die kein Absender Kontrolle hat – und dann noch einen vom „Copyright“ faselt. Ganz im Gegenteil: Wer so textet, zeigt damit der ganzen Welt in lächerlichster Weise, dass er sich bei der Verteilung des Hirnes nicht vorgedrängelt hat. 🤡️

¹Werter Anwalt: Dies ist eine in der BRD noch grundgesetzlich geschützte, so genannte Meinungsäußerung. Dass sie nicht so klingt wie die hirnbeizende Amazon-Reklame, gefällt mir auch nicht. Verzieh dich!

Sehr Geehrter Kunde

Montag, 16. November 2020

Abt.: Total glaubwürdige Lotteriegewinnspam mit Qualitätsbetreff 🏆️

Die Zeilenumbrüche im folgenden Zitat sind original, und die Rechtschreibung ist natürlich erst recht unverändert:

Von: Pedros Moratta <admin@megawirelessla.com>
Antwort an: Pedros Moratta <internationallotoespana@gmail.com>
An: Honeypot-Adresse

Sehr Geehrter Kunde,

Abschliessende Mitteilung f“ur die Zahlung des nicht beanspruchten Preisgeldes Wir m“ochten Sie informieren, dass das B“uro des nicht Beanspruchten Preisgeldes in Spanien,unsere Anwaltskanzlei ernannt
hat, als gesetzliche Berater zu handeln, in der Verarbeitung und der Zahlung eines Preisgeldes, das auf Ihrem Namen
gutgeschrieben wurde, und nun seit „uber zwei Jahren nicht beansprucht wurde.
Der Gesamtbetrag der ihnen zusteht betr“agt momentan 8.440.225.15 EUROS
Das urspr“ungliche Preisgeld bertug 5.906.315,00 EUROS. Diese Summe wurde fuer nun mehr als zwei Jahre, Gewinnbringend
angelegt, daher die aufstockung auf die oben bennante Gesammtsumme. Entsprechend dem B“uros des nicht Beanspruchten
Preisgeldes,wurde dieses Geld als nicht beanspruchten Gewinn einer Lotteriefirma bei ihnen zum verwalten niedergelegt und
in ihrem namen versichert. Nach Ansicht der Lotteriefirma wurde ihnen das Geld nach einer Weihnachtsf“orderunglotterie
zugesprochen. Die Kupons wurden von einer Investmentgesellschaft gekauft.Nach Ansicht der Lotteriefirma wurden sie
damals Angeschrieben um Sie „uber dieses Geld zu informieren es hat sich aber leider bis zum Ablauf der gesetzten Frist keiner
gemeldet um den Gewinn zu Beanspruchen. Dieses war der Grund weshalb das Geld zum verwalten niedergelegt wurde.
Gem“ass des Spanischen Gesetzes muss der inhaber alle zwei Jahre ueber seinen vorhanden Gewinn informiert werden. Sollte
dass Geld wieder nicht beansprucht werden,.wird der Gewinn abermals ueber eine Investmentgesellschaft f“ur eine weitere
Periode von zwei Jahren angelegt werden.Wir sind daher, durch das B“uro des nicht Beanspruchten Preisgelds beauftragt
worden sie anzuschreiben.Dies ist eine Notifikation f“ur das Beanspruchen dieses Gelds.
Wir m“ochten sie darauf hinweisen, dass die Lotterie Gesellschaft „uberpr“ufen und best“atigen wird ob ihre Identit“at
uebereinstimmt bevor ihnen ihr Geld ausbezahlt wird. Wir werden sie beraten wie sie ihren Anspruch geltend machen.Bitte
setztzen sie sich dafuer mit unserer Deutsch Sprachigen Rechtsanwaeltin in Verbindung Dr. Alexandro Fernando TEL. +34 .
697 845 ■■■ E-MAIL- p■■■■■■■■■■■a@consultant.com ist zustaendig fuer Auszahlungen ins Ausland und wird ihnen in dieser
sache zur seite stehen. Der Anspruch sollte vor den 30-11-2020 geltend gemacht werden,da sonst dass Geld wieder angelegt
werden wuerde. Wir freuen uns von Ihnen zu h“oren, w“ahrend wir Ihnen unsere Rechtshilfe Versichern.
Mit freundlichen Gr“ussen
Loteria Naciona Estado ANMELDEFORMULAR F“UR DEN GEWINNANSPRUCH
Bitte geben Sie die folgenden Informationen wie unten angefordert sofort in unser B“uro zur“uck, damit wir den Legalisierungsprozess f“ur Ihr pers“onlich
angelegtes Preisgeld abschliessen k“onnen. Die gesamte Prozess“uberpr“ufung durch unsere Anwaltskanzlei ist f“ur Sie kostenlos, da unsere Kosten am Ende
des Prozesses von der International Lotto Commission „ubernommen werden, sobald Sie Ihr Geld erhalten. Wenn Sie die erforderlichen Informationen
nicht im Voraus angegeben haben, kann die Anwaltskanzlei nach der Wiederanlage Ihres Geldes nicht verpflichtet werden.
Ein Best“atigungsschreiben wird Ihnen umgehend zugesandt, wenn wir die von Ihnen angegebenen Informationen vollst“andig „uberpr“uft haben. Ich werde
die Investmentbank umgehend „uber die von Ihnen angegebenen Informationen informieren, bevor sie Sie zur Zahlung Ihres Geldes kontaktieren. Ihre
Daten werden gem“ass dem EU-Datenschutzgesetz vertraulich behandelt.
VORNAMEN:
NAMEN:
REFERENZ No: 79140/5102506011
GEWINNSUMME:
ANSCHRIF:
POSTLEITHZAHL:
ORT:
BERUF
TELEFON:
MOBILE:
FAX:
GEBURTSDATUM:
EMAIL:
DATUM:
UNTERSCHRIFT:

Wer nach Genuss dieser Spam – deren Text übrigens schon etwas länger in Benutzung ist, vermutlich, weil immer noch genug Menschen darauf reinfallen – nicht von seinem Lotterieglück überzeugt ist, obwohl er niemals ein Los gekauft hat, der kann den Anhang aufmachen. Es handelt sich um ein 490 KiB großes PDF, das natürlich auch aussieht, und zwar so:

So sieht der PDF-Anhang aus

Wer jetzt nicht spätestens jetzt restlos von seinem Lotteriegewinn ohne Lotterielos überzeugt ist; jetzt, nachdem er den kaputten E-Mail-Text zur Abwechslung auch mit korrekten Umlauten, aber immer noch kaputter Rechtschreibung gesehen hat, fällt vermutlich niemals auf diese dummen Vorschussbetrüger rein. Den spammenden Vorschussbetrügern wünsche ich beim nächsten Mal ein bisschen mehr Glück beim Denken. 🍀️