Unser täglich Spam

Aus dem Internet frisch auf den Tisch. Köstlich und aromatisch.


Monatsarchiv für Mai 2021

Re

Montag, 31. Mai 2021

Abt.: Schreibfauler Vorschussbetrüger

Von: Jerry <@>

Ich habe nur selten einen gefälschten Absender gesehen, der gefälschter aussah. Vielleicht hätte der Spammer sein Skript verstehen sollen, bevor er es benutzt. Wenigstens ein bisschen.

Antwort an: omegaloan24@yandex.com

So so, @yandex ist die Mailadresse von diesem Omega-Darlehen 24. Das muss eine dieser „Banken“ sein, die jeden Cent einspart, keine eigenen Server betreibt und stattdessen die Kommunikation in unverschlüsselter E-Mail über kostenlos und anonym eingerichtete Freemail-Adressen erledigt. Aber natürlich nur mit gefälschtem Absender.

An: Recipients <>

Natürlich geht diese Mail an ganz viele Empfänger gleichzeitig. Sie ist ungefähr so persönlich wie eine Massendrecksache.

Was man nicht direkt sehen kann: Die E-Mail wurde über eine IP-Adresse aus Nigeria versendet, und der Spammer hat sich eine Menge Mühe gegeben, das in den Header-Zeilen völlig anders aussehen zu lassen.

Und, was gibt es heute? Ist es heute wieder ein Prinz aus der Republik Nigeria, der einen Gehilfen braucht, um ein paar Millionen Dollar zu bewegen? Mitnichten:

Benötigen Sie ein Investitionsdarlehen, ein Geschäftsdarlehen oder ein Privatdarlehen mit einem Zinssatz von 3%? Wenn ja, senden Sie Ihre Antwort.

Darlehen gibt es heute, Darlehen für fast jeden denkbaren Zweck. Wer eines haben möchte: Einfach antworten! Aber nicht an die Absenderadresse, denn die ist nicht nur gefälscht, sondern sogar als Mailadresse ungültig, weil sie weder einen Namensteil noch einen Server enthält. Selbst Menschen mit sehr beschränkter Erfahrung können sehen, dass diese Mailadresse ungültig ist und dass der Absender gefälscht ist.

Aber bitte ganz fest dran glauben, dass das mit dem Darlehen stimmt! Denn sonst schaffen es die Trickbetrüger ja gar nicht, dafür eine Vorleistung nach der anderen zu fordern…

Greetings From Canada

Sonntag, 30. Mai 2021

Aber diese Mail wurde aus Indien versendet. Na ja, vielleicht stimmt dafür ja der Rest. Mal reinschauen:

Von: Felix <maruyama@viewhotel.co.jp>
Antwort an: info@free551.com
An: gammelfleisch@tamagothi.de

Die Absenderadresse ist natürlich gefälscht. Immerhin ist die Antwortadresse nicht bei einem Freemailer, was immer häufiger wird, denn der größte Freund¹ der Spammer, Betrüger und Kriminellen, Google…

$ host free511.com
free511.com has address 35.186.238.101
$ whois 35.186.238.101 | grep -i ^netname
NetName:        GOOGLE-CLOUD
$ _

…hat ja auch noch ein (kostenlos nutzbares) Cloud-Angebot. Kostenlos nutzbar? Ja, kostenlos nutzbar: Neukunden erhalten ein Guthaben im Wert von 300 $ für Google Cloud. Alle Kunden können mehr als 20 Produkte kostenlos nutzen. Angebotsdetails ansehen… Jetzt kostenlos starten. Scheint ja nicht so überwältigend beliebt zu sein, wie mir Werber und Journalisten immer weismachen wollen, wenn man wie bei einer windigen Spielhölle im Internet erstmal ein paar hundert Dollar geschenkt bekommt. Außer beim Spammer, der freut sich sehr über kostenloses Hosting, das er sich klicki-klicki einrichten kann, ohne dass ein durchschnittlicher Anwender einen Verdacht schöpft. Da bleiben nur noch die Kosten für eine schnell eingerichtete Domain, die…

$ whois free511.com | grep -i ^registrant
Registrant Organization: NameFind LLC
Registrant State/Province: Massachusetts
Registrant Country: US
Registrant Email: Select Contact Domain Holder link at https://www.godaddy.com/whois/results.aspx?domain=free511.com
$ _

…bei GoDaddy für zunächst erstmal sehr übersichtliche 99 Eurocent im Jahr zu haben ist. Für das zweite Jahr (das teurer ist) zahlt der Betrüger einfach nicht. Er hat ja eh Daten von jemanden anders angegeben, meist ein früheres Betrugsopfer. Es sind goldene Zeiten. Nur nicht für Denkende, Fühlende und Ehrliche. ☹️

Greetings,

Genau mein Name!

My name is Felix, a former Chief Compliance officer at one of Canada’s foremost Cryptocurrency exchange platforms. This is a private and confidential message from me to you and I request that it be treated as such.

Aber wenigstens hat der Spammer einen Namen, der sicherlich mindestens so echt ist wie sein gefälschter Absender und sein sonstiger Mummenschanz. Der war mal etwas bei einer großen Kryptogeld-Spekulationsplattform, und sendet mir eine private und vertrauliche Nachricht in Form einer unverschlüsselten und nicht digital signierten E-Mail, die nicht nur offen wie eine Postkarte durch das Internet befördert wird, sondern auf dem gesamten Transportweg beliebig und für mich unentdeckbar verändert werden könnte.

Oder kurz gesagt: Der versteht voll etwas von Kryptografie! 🤡️

Wenn er einen guten Tag hat, kann er vielleicht sogar halbwegs ruckelfrei erklären, was eine Primzahl ist.

I am contacting you in respect of an urgent matter (Deal) regarding funds in excess of Nine Million US Dollars which resulted from a liquidated BTC account belonging to a deceased account holder. I will let you in on my plan and why I chose to contact you in the first place after I have received your reply and gaining your full confidence.

Und dieser Felix spammt mich voll… ähm… mailt mich an, weil er da so eine eilige Sache hat. Nein, er muss nicht dringend aufs Klo, sondern da liegen irgendwo herrenlose neun Megadollar in Bitcoin herum, und die will er sich jetzt mit mir zusammen unterm Nagel reißen. Warum er mich dafür ausgewählt hat? Vermutlich, weil ich so eine schöne Mailadresse habe, denn weiter weiß der ja nichts von mir. Nicht einmal einen Namen.

Alles weitere gibts aber erst als ganz geheimes Geheimgeheimnis, wenn ich diese wirre Geschichte aus einem wodkageschwängerten Spammerhirn glaube und diese Spam beantworte.

Wer sich vor Neugier kaum beherrschen kann: Es wird zu einem obskuren Geschäft kommen, bei dem man eine finanzielle Vorleistung nach der anderen bezahlen muss, immer in der Aussicht auf einen Millionenbetrag. Die Vorleistungen werden natürlich über anonymisierende Verfahren bezahlt, also über Western Union und Konsorten oder – in diesem Fall naheliegend – in Form von Bitcoin. Wenn man von einer gut eingespielten Trickbetrügerbande vollständig ausgenommen wurde, bricht der Kontakt plötzlich ab.

Many thanks and looking forward to your reply.

Die dreiste Blödheit dieser Spam wird davon gekrönt, dass sich der Spammer pseudohöflich für nichts bei mir bedankt, statt sich für seine Spam zu entschuldigen.

Felix.

Können diese Augen lügen? 😁️

¹So lange ich die Erfahrung mache, dass Google gemeldeten Trickbetrugs-Spammern nicht wenigstens die Mailadresse wegmacht (während seit Jahren nebenan auf YouTube ratzefummel nach Gutsherrenart durchzensiert wird), so lange ich erlebe, dass von mir an Google gemeldete Mailadressen von spammenden Trickbetrügern auch ein Jahr nach ihrer Meldung noch in Benutzung sind, so lange werde ich Google als einen Komplizen von Spammern und Verbrechern betrachten. Wer den Reibach aus seinen Angeboten einsacken will und die Lasten und Kosten mit seinen Angeboten dafür dem Rest der Welt aufbürdet, ist charakterlich übrigens keine Spur besser als ein schäbiger, asozialer Spammer.

Darlehensangebot zwischen Einzelpersonen

Sonntag, 30. Mai 2021

Ob es im Usenet wohl viele Leute gibt, die auf die älteste Betrugsmasche des Internet, auf einen Vorschussbetrug, hereinfallen? Auch, wenn die Präsentation des Betruges einfach nur lächerlich aussieht? Dieser „Paul“ mit Google-Freemailadresse und WanzApp-Nummer wollte es einfach mal ausprobieren:

Von: Paul Durand <pauldurand155@gmail.com>
Newsgruppen: de.comp.os.unix.linux.misc

Darlehensangebot zwischen Einzelpersonen,
Sie brauchen Finanzierung Wir
Gewährung von Privatkrediten zwischen 5.000 € und 5.000.000 € mit einem Nominalzins von 2%, unabhängig vom Betrag.
Kontaktieren Sie mich für Ihre Kreditanfragen: pauldurand155@gmail.com
WhatsApp: +33 7 56 91 xx xx

Ich nehme dann mal die 5 Megaeuro. Endlich wieder durchkaufen! 🛒️

Die Spam im Usenet ist genau so dümmlich wie die Spam in meinem Posteingang, und sie hat genau die gleichen Merkmale.

FRM: Mr. Fitz-patrick david moore@

Samstag, 29. Mai 2021

Na, hast du Probleme mit deinem Spamskript? Oder sollte der Betreff etwa so? In deiner gefälschten Absenderadresse heißt du jedenfalls…

From: Attn <attn@test.com>
Antwort an: fitzp659@gmail.com
An: Recipients <attn@test.com>

…Attn, deine E-Mail hast du aus Hongkong versendet und die Antwort möchtest du lieber auf deiner schnell, kostenlos und anonym bei Googles Freemailer, dem größten Freund des Verbrechers, eingerichteten Mailadresse haben.

Was willst du denn? Mal reinschauen:

Hello Dear,

How Are You?

I am Mr. Fitzpatrick David Moore from Ireland.

Contact me using ( fitzp659@gmail.com ) for more details.

Thank you.

Best regards,

Fitzpatrick David Moore

Aha, du willst mir also sagen, wie du heißt, wo du herkommst und dich dafür bedanken. Und das sind dann auch noch Lügen. Manche Leute haben ein ganz komisches Kommunikationsbedürfnis. 🤡️

Darlehen

Freitag, 28. Mai 2021

Schönen Tag,

Schnappen Sie sich dieses Angebot und geben Sie Ihrem Unternehmen, Ihrer Ausbildung, Ihrem Wohnsitz und Ihrem Bau einen Aufzug.

Geht der Aufzug nach oben oder unten? 😁️

Wir bieten Kredite von €10.000,00 Euro bis €500.000.000,00 Euro an.

Ich nehme die 500 Megaeuro. Endlich mal wieder durchkaufen! 🛒️

Wir bieten auch in Pound und Dollar mit einer Laufzeit von maximal 30 Jahren an.

Klar, Farbe und Aufdruck der bunten Läppchen spielen keine Rolex. Egal, ob Europäische Zentralbank, Bank of England oder das Bureau of Engraving and Printing. Alles das gleiche! Warum? Na, weil…

Wir bieten den niedrigsten Zinssatz von nur 2%. Bei Interesse kontaktieren Sie uns jetzt per E-Mail: daviswright.lmainternational@gmail.com

…es die Spezialbank aus dem Spameingang ist. Die hat weder eine Firmierung noch eine Website noch sonstwas. Die hat nur eine kostenlos und anonym eingerichtete Mailadresse beim besten Freund des Betrügers und Spammers, bei Googles Freemailer. Da gibt es kein Darlehen, aber man kann jede Menge finanzielle Vorleistungen für das Darlehen zahlen. Dieses in Voraus gezahlte Geld ist dann zwar nicht weg, aber man sieht es dennoch niemals wieder. Es wird von der Betrügerbande zum Koksdealer und in den Puff getragen. 💸️

Bitte unbedingt daran denken:

Alle E-Mails sollten an folgende Adresse weitergeleitet werden:
daviswright.lmainternational@gmail.com
info@lmainternationalfinance.com

Die Absenderadresse dieser Spam ist gefälscht, auf keinen Fall an die Absenderadresse antworten! Und bitte ganz fest daran glauben, dass das mit dem Darlehen von 500 Megaeuro für jede dahergelaufene Mailadresse stimmt!

Herr Davis Wright
L. M. A. International Finance Plc.
TW149HL London. Großbritannien
info@lmainternationalfinance.com

Die Spam wurde übrigens über eine IP-Adresse in Italien versendet.

Oracle-myrzabsam2 Herzlichen Glückwunsch! Sehr geehrter Amazon Shopper!

Freitag, 28. Mai 2021

Was bitte? Myrzabsam? Spricht da etwas ein Orakel. 🤔️

Von: Amazon <contact@enterprise.es>

Von diesem Amazon, das nicht nur Wörter wie Myrzabsam für den Betreff erfindet, sondern noch nicht einmal eine Mailadresse aus seiner eigenen Domain für den Absender nutzt.

An: gammelfleisch@tamagothi.de

Diesen Müll kann jeder im Posteingang haben.

Und wozu wird mir jetzt gratuliert, obwohl ich garantiert niemals in meinem Leben bei einer menschenverachtenden und ausbeuterischen Klitsche wie Amazon „shoppen“ werde? Mal reinschauen:

unsubscribe

Mir scheint, der Spammer hat etwas sehr wesentliches für seine Betrugsnummer vergessen. Aber nein, diesmal täusche ich mich. Nach einem Blick in den Quelltext der HTML-formatierten Spam…

<center>
  <a style="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" href="http://aymayma.diskstation.org/rd/c5183kSoaN2581192OjsH2048fyH5137qmQo1221">
    
    <img style="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" src="https://i.imgur.com/ifggLj4.jpg" />
  </a><br><br>
  <a style="terjvr0zqm87dk439u7lngq70b923sraomdrcbnsd2ljb7jjtme227xixwu4nc5e1u8mqngox4q7e48ixsbohc7vsclbysw59zgscz4487fw11fijaqluj71xsh8p93826fwxclbp9zlsat1vfnzn8kat0ohus23f67l91oqp7v3k0nx0dyg359wt3dryngzyb8mu5kmmiwig5l18quk5pr9iwf79814q7qf9xo6cxebxmjv0muu7k5nelpbf7uzoq1bdp0ypanod1xh6jgymyvbq01aor15r1yu2q4x8znotl6vg2pfsnzn0d19ytnw1q29x89butgmimuaippw9deij7jtdl5qel5wf23e7x3oe4hgm29tpal3ql57pw12fk0w8v2lsbselmla10brgm8wtpm4fgyopcf2e2iptvfnm7hn1dc8yaz93rbirluulmaitatyfv333f2w93gxd3poj2goj8fy3o7hdbbbt6vzw7w5r0h78724pbouyl3bte7z4vmalcu8q992bhm8c5mie7o3pai34g7i4i" href="http://aymayma.diskstation.org/rd/u5183PAcNe2581192LTfS2048spW5137AntZ1221">
  unsubscribe
  </a><br>

…wird mir klar, dass die Spam in Wirklichkeit so aussehen sollte:

Externes Bild in der Spam -- Finden Sie die Box mit dem höchsten Preis -- Amazon-Logo -- Hallo -- Wir haben dich für den Gewinn des Tages ausgewählt. Wähle einfach aus einer der drei Boxen aus. In jeder Box ist ein Amazon-Gutschein, aber mit unterschiedlichen Werten! So kannst Du einen Amazon-Gutschein mit bis zu 1000 € gewinnen, komplett kostenlos -- [Jetzt teilnehmen] -- 1. Wähle deinen Preis aus (Jede Box hat einen anderen Preis, also wähle die richtige Box aus!) -- Foto dreier Pakete

unsubscribe

Dass ich meine Mailsoftware aber auch nie irgendwelche Bilder aus dem Web nachladen lasse! 😁️

Ich wills mal so sagen: Die Mail kommt nicht von Amazon. Sie hat niemals einen Server von Amazon auch nur gesehen. Amazon hätte es auch nicht nötig, in solche E-Mail eingebettete Grafiken kostenlos, anonym und datenschutzwidrig bei imgur zu hosten, denn Amazon hat eigene Server, bei denen es dabei nicht zu einer Datenweitergabe an Dritte kommt. Dafür kommt diese Mail auf jeder Mailadresse an, die sich irgendwo einsammeln lässt oder unter Kriminellen gehandelt wird. Es ist eine klare Spam. Das angebliche Gewinnspiel wird nicht von Amazon veranstaltet, sondern von Gestalten, die auf asoziale und illegale Spam setzen. Wer darauf reinfällt und auf das Bild klickt, hat es mit einem „Angebot“ von Kriminellen zu tun, welche die Marke „Amazon“ in ihren verbrecherisch-asozialen Dreck ziehen, um damit ein paar Dumme für das angebliche Gewinnspiel anzulocken. Schon, wenn man klickt – egal, ob in das eingebettete Bild oder auf „unsubscribe“ – teilt man diesen Kriminellen über eine eindeutige ID im URI mit, dass die Spam angekommen ist, gelesen wurde und sogar beklickt wurde, was zur Folge hat, dass man als „gutes Spamopfer“ betrachtet wird. Alle Daten, die man nach der üblichen Kaskade von Weiterleitungen auf der Zielseite angibt, gehen ebenfalls zu Kriminellen und werden kriminell missbraucht. Den Menschen, die von so einem Missbrauch betroffen sind, verursacht das Kosten und jahrelangen, zermürbenden Ärger. ☹️

Deshalb nicht in E-Mails klicken, in denen steht, dass man etwas gewonnen hat oder geschenkt bekommt! Am besten gar nicht in E-Mails klicken! Denn wenn man nicht in E-Mails klickt, können einem Kriminelle keine giftigen Links unterschieben.

Das echte Amazon würde ein solches Gewinnspiel seinen Kunden sicherlich auch auf der Website präsentieren. 😉

Sponsored post on https://debian.org

Mittwoch, 26. Mai 2021

Mal etwas völlig anderes. Was man doch auf den Maillinglisten von Debian so lesen kann:

Hi!

I want to post a sponsored article with 1-2 dofollow links on your site https://debian.org.

Is it possible? What price?

Best Regards,
Valeriya Shiyan

So völlig wahllos sind die SEO-Spammer bei ihrer E-Mail-Spam, dass sie sogar mal auf Debian-Mailinglisten landen kann. Ob es wohl wirklich Menschen gibt, die darauf noch hereinfallen und für eine Handvoll versprochener Klimpergroschen irgendwelche Mülltexte von Spammern voller google-manipulativer Müll-Links von Spammern veröffentlichen?

Geld macht dumm. Ich befürchte, es gibt diese Menschen… 🙁

Grüße.

Mittwoch, 26. Mai 2021

Qualitätsbetreff! Mit Punkt.

Von: David Stephen Pearl <davestephenpearl@gmail.com>
An: undisclosed-recipients: ;

Ich kenne den Absender nicht. Und er schreibt an ganz viele Leute gleichzeitig, die ihn wohl auch nicht kennen.

Guten Tag, ich bin David Pearl. Ich möchte etwas mit Ihnen besprechen. Bitte melden Sie sich so schnell wie möglich bei mir.

Guten Tag, ich bin Elias Schwerdtfeger. Ich möchte ihnen gern etwas negatives soziales Feedback für ihre Spam geben. Bitte kommen sie so schnell wie möglich bei mir vorbei. 🥊️

So schade, dass der Spammer so einen Mangel an Mailpapier hat, dass er nicht einmal in seine Spam reinschreiben kann, um was es geht.