Unser täglich Spam

Aus dem Internet frisch auf den Tisch. Köstlich und aromatisch.


Tagesarchiv für den 1. Oktober 2021

Sie haben eine wichtige Nachricht !!

Freitag, 1. Oktober 2021

Aber mit zwei Ausrufezeichen!!

Bitte gut festhalten. Bei diesem Versuch eines unbekannten Autors mit Phishing-Hintergrund, eine E-Mail zu formulieren, die so klingen und aussehen soll, als käme sie von der Volksbank, ruckelt es ein wenig. ⚠️

Nein, die Spam ist nicht von der Volksbank. Sie kommt auch bei mir an. Ich bin kein Kunde der Volksbank, und so etwas wie eine Kreditkarte würde ich nur in absoluten Notfällen benutzen. Nein, selbst die Corona-Pandemie ist mir dafür nicht Notfall genug¹. Ich finde es nicht gut, wenn die armen, notleidenden und darbenden Bankhäuser auch noch eine Gebühr für jeden Bezahlvorgang nehmen und eine vollständige Historie meines gesamten Kaufverhaltens anlegen können, um daran ihre Menschenmanipulationsmethoden zu verfeinern. Bargeld lacht, Plastikgeld ist Höllenmacht. 💳️🤔️

Logo der Volksbank

Deine Situation

Ich sitze gerade. Ja?

Hallo ,

Genau mein Name! Und vor allem: Das ist ganz genau meine Konto- und Kreditkartennummer! 😀️

Natürlich würde ein echtes Kreditinstitut immer angeben, um welches Konto es sich handelt, weil ein erheblicher Teil der Kunden mehrere Konten hat. Zum Beispiel, um Geld aus gewerblichen Tätigkeiten sauber von der Privatkasse zu trennen. Ebenso würde angegeben, um welche Kreditkarte es sich handelt, wenn es ein…

Bei Ihrem letzten Einkauf haben wir ungewöhnliche Aktivitäten auf Ihrer Kreditkarte festgestellt

…Problem mit einer Kreditkarte gäbe. Schon gar nicht…

Aus Sicherheitsgründen haben wir Ihr Konto vorübergehend gesperrt.

…würde eine Kreditkarte aus „diffusen“ Gründen einfach so von der Bank gesperrt werden. Das würde ja auch den Straftatbestand einer Nötigung erfüllen. Deshalb muss man sich selbst um die Sperrung einer Kreditkarte kümmern, wenn sie gestohlen wurde oder wenn man den Verdacht hat, dass Kriminelle die Kreditkartendaten haben. 🤔️

Wir laden Sie ein, Ihr Konto zu konsultieren, um es zu reaktivieren, damit Sie nicht riskieren, Ihre zukünftigen Kartenkäufe zu blockieren.

So so, eine Einladung, das Konto zu konsultieren. 😂️

Folgen Sie dem untenstehenden Link, um den Vorgang abzuschließen und Ihren Kontostatus anzupassen:

Greifen Sie auf Ihren sicheren Bereich zu >>

Natürlich führt der Link nicht auf die Website der Volksbank. Die Spam kommt ja auch nicht von der Volksbank. Alle Daten, die man auf der verlinkten Website angibt, gehen direkt zu Betrügern. Wer auf den Link klickt, sich auf der scheinbaren Bank-Website anmeldet und fröhlich lauter Daten eingibt, die der Volksbank schon längst bekannt sind, um damit eine Sperrung seiner Kreditkarte abzuwenden, wird zum Opfer krimineller Machenschaften. 🎣️

Zum Glück gibt es einen ganz einfachen und perfekt wirksamen Schutz gegen Phishing: Niemals in eine E-Mail klicken! Wer sich die Website seiner Bank als Lesezeichen im Browser angelegt hat und sie nur über dieses Lesezeichen aufruft, kann keinen vergifteten Link in einer Phishing-Spam untergeschoben bekommen. Wenn man nach Empfang einer derartigen Mail die Website seiner Bank über das Lesezeichen aufruft, sich dort anmeldet und feststellt, dass das in der Mail behauptete Problem gar nicht existiert, hat man einen kriminellen Angriff abgewehrt. So einfach geht das. 🛡️

Wir danken Ihnen für Ihr Vertrauen.

Danke für Nichts! 🖕️

Grüße,
Ihr VoIksBαnk-Kundenservice

Mit Winkewinke von der Volksbank, die sich mit einem großen „i“ statt eines „l“ sowie mit einem griechischen Alpha statt eines „a“ schreibt, um durch den Spamfilter zu kommen. 💩️

Entf! 🗑️

¹Wenn es den immer wieder einmal als Teufel an die Wand gemalten Infektionsweg über Bargeld gäbe, müsste das Kassenpersonal im Einzelhandel eine auffällige und über das normale Personal im Einzelhandel hinausgehende Häufung von Infektionen haben, die bislang noch nicht beobachtet und dokumentiert wurde. Generell haben Angestellte im Einzelhandel kein auffällig hohes Infektionsrisiko. Lasst euch nicht und niemals in verdummende Panik versetzen! Schon gar nicht von Werbern! Erst recht nicht von Banken! Lasst euch keine Tipps von Journalisten geben, die nur der hässliche, stinkende Bruder des Werbers sind! Und seid trotzdem vernünftiger als „Querdenker“, was übrigens nicht schwierig ist! Werdet Geradedenker! Und nein, Münzen und Geldscheine abzulecken wäre trotzdem eine ganz dumme Scheißidee…

Jetzt teilnehmen und Gewinnchance sichern

Freitag, 1. Oktober 2021

Musst du auch unbedingt machen, Spammer. Du musst jetzt unbedingt zwanzig Euro in die Kloschüssel werfen und spülen. Du sicherst dir damit die Chance, dass es vielleicht viel mehr Geld hochspült. Wenn du das nicht machst, hast du die Chance nicht. Also mach schon! 🚽️💶️

Gewinnchance sichern! 🤪️

Von: Tesla <LTGBYONOL@top.de>

Das ist ganz sicher nicht Tesla. Tesla würde seine eigene Domain für E-Mail benutzen. Außerdem hat Tesla keine illegale und asoziale Spamwerbung nötig, sondern verkauft seine mehr als nur etwas übermotorisierten Autos auch so ziemlich gut. Weil Menschen übermotorisierte Autos geil finden. Warum sollte man da die eigene Reputation mit illegaler und asozialer Spam in den kriminellen Dreck ziehen? Tesla ist ja nicht eine börsennotierte Unternehmung ohne seriöses Geschäftsmodell wie etwa diese Spam- und Schadsoftwareklitsche Facebook.

Einmal ganz davon abgesehen, dass hier auch ein überzeugenderer Absender stehen könnte, der wirklich nach Tesla aussieht. Man kann jeden beliebigen Absender in einer E-Mail eintragen. Ganz ähnlich, wie man auf einem Sackpost-Brief jeden beliebigen Absender schreiben kann¹. Der Absender spielt für den Transport der E-Mail keine Rolle. Zum Glück ist der Spammer zu dumm, um einen überzeugendenderen Absender zu wählen. 🤡️

Sonst würde noch jemand glauben, dieses Machwerk käme von Tesla:

Verpass Nicht diese einmalige Gelegenheit

Versuche dein Glück und gewinne einen brandneuen Tesla -- Abbildung eines Tesla-Autos -- Versuche dein Glück und gewinne einen brandneuen Tesla

Natürlich steht im Text der Spam nicht drin, um was es geht – dafür muss man das Bild sehen können. Wer eine sicher konfigurierte Mailsoftware verwendet, die keine Bilder aus dem Web nachlädt, liest nur den etwas kryptischen Text „Verpass nicht diese einmalige Gelegenheit“ und fragt sich, ob damit wohl die Gelegenheit gemeint ist, auf die Entf-Taste zu drücken. 🗑️

Natürlich enthält der URI des Bildes eine eindeutige ID, und das Bild kann nicht ohne geladen werden. Schon durch das Betrachten dieser E-Mail mit einer nicht sicher konfigurierten Mailsoftware teilt man dem Spammer mit, bei wem die Spam angekommen ist und gelesen wurde. Das hat Folgen. Jeden Tag ein ganzes Postfach voll. 🚾️

Wer an dieses „Gewinnspiel“ glaubt und deshalb auf den Link klickt…

$ location-cascade "https://18wkgxko031lt4e7.page.link/XH3T"
     1	https://barahata.club/teslalola.php
     2	https://premcher.com/?a=1695&oc=12821&c=36643&m=3&s1=
     3	https://deutschermeinungsbarometer.com/tesla/?offer_id=399&aff_id=1010&aff_sub=1695&aff_sub2=214682160
$ _

…landet bei der dritten Weiterleitung, bei der dann endlich die Affiliate-ID des Spammers angehängt wurde, auf einer lustigen Website, die nicht von Tesla ist, sondern vom „Deutscher Meinungsbarometer“. 😁️

Ich bin übrigens „Deutsches Politfieberthermometer“. Aber nur für die rektale Messung bei Spammern, Werbern und Politiktreibenden. Die Messspitze hat fiese Widerhaken. Aufs Ergebnis kommts danach nicht mehr an. 🌵️

Auf dieser völlig impressumslosen Website wird beinahe genau der gleiche Mummenschanz präsentiert wie vor rd. vier Jahren für den Versand eines angeblichen Nutella-Probierpaketes, nur dass die Präsentation noch weniger überzeugend ist. Sogar der vier Jahre alte Fehler bei der Angabe der Altersklasse ist unverändert. Warum sollte sich so ein Spamkrimineller denn auch Mühe geben? Da könnte man doch gleich arbeiten gehen! 🛠️

Was damals galt, gilt auch heute: Alle Daten, die man auf so einer Website eingibt, gehen direkt an Kriminelle, die mit Spammern zusammenarbeiten und ihnen Affiliate-Geld für erfolgreiches Spammen zustecken. Die in einem mehrschrittigen Verfahren „zur Sicherung der Gewinnchance“ eingeforderten Daten sind Name, vollständige Anschrift, Telefonnummer und Geburtstag, zusammen mit einer „Einverständniserklärung“ zum völlig intransparenten Datenhandel und zur Nutzung durch nicht genannte „Partner“. Diese Daten sind völlig ausreichend für einen kriminellen Identitätsmissbrauch. Sie gehen an jemanden, den man über eine illegale und asoziale Spam „kennengelernt“ hat und der im Gegenzug einen „möglichen Gewinn“ dafür anbietet. Wenn es wenigstens Glasperlen wären! Aber dafür ist die Website ohne jedes Impressum. Man muss schon eine Meise haben, die so groß wie ein Bronto ist, wenn man bei so einem müffelnden und übelschmeckenden Köder anbeißt. 🦕️🎣️

Wer niemals in eine E-Mail klickt, ist vor derartigen Überrumpelungen übrigens völlig sicher. 🖱️🚫️

Und jetzt ein kleiner Intelligenztest des Spammers:

To Unsubscribe Click Here

Sollte man auf diesen Link klicken? 🤔️

Wer nicht von allein auf die Antwort „nein“ kommt, sollte sich wegen Geschäftsunfähigkeit einen Vormund suchen – und besser zum eigenen Schutz in Zukunft die Finger von Computern und ähnlichen Geräten lassen. 😵️

¹Deshalb gibt es digitale Signatur von E-Mail, damit der Empfänger sich davon überzeugen kann, dass der behauptete Absender auch im Besitz des privaten Schlüssels des Absenders ist. Das ist seit über dreißig Jahren fertig und kostenlos für jeden Menschen verfügbar. Würde es durchgehend angewendet, gäbe es ganz viele Spam- und Betrugsmaschen gar nicht mehr. Aber den Menschen ist Klicken offenbar zu kompliziert. Deshalb werden sie eben betrogen und ihr Computer wird mit Schadsoftware von Kriminellen übernommen, weil sie einen gefälschten Absender nicht erkennen können. Dummheit ist schädlich. Für einen selbst, und für alle Mitmenschen.