Hach, jetzt kriege ich die Pakete sogar schon aus Frankreich! Aber leider immer nur auf meine Mailadresse. 📦️

Von: Centre de distribution <noreply634@kiki.ddnsking.com>
An: davawpxy

Natürlich kenne ich den Absender nicht, und natürlich kennt er mich nicht, und natürlich steht nicht einmal meine Mailadresse als Empfänger drin. Tatsächlich steht nicht einmal eine gültige Mailadresse im Empfänger. Sämtliche Empfänger stehen im BCC.

ChronoPost

Oh, toll, der Absender kann sogar einen Ausschnitt eines irgendwo gefundenen Panoramafotos so zuschneiden, dass ein Paketwagen fast in der Mitte des Bildes steht. Das sagt zwar nichts und sieht auch eher etwas verwirrend aus, aber dafür ist ein Bild drin. Für jene, die das Bild nicht sehen (oder nicht sehen können), hat das Bild sogar einen alternativen Text bekommen: “.fr“. Was immer uns das auch sagen soll. Vermutlich, dass es irgendwas mit Frankreich zu tun hat. 🤭️

Man kann mit TinEye keine weitere Version des Fotos finden, so dass ich mir nicht abschließend sicher sein kann, ob die komische Perspektive wirklich daher kommt, dass hier etwas ungünstig zugeschnitten wurde. Aber aus diesem Fehlschlag lerne ich noch etwas: Es handelt sich auch nicht um ein Foto aus dem öffentlich verwendeten Reklamematerial irgendeines Paketdienstes oder Spediteurs, sondern um ein beliebiges Foto eines Paketwagens. Es könnte sogar sein, dass der Spammer das Foto selbst angefertigt hat (was aber so extrem dumm wäre, dass ich es nicht glaube). Wenn das stimmen sollte, hat er leider auch noch daran gedacht…

$ file chronopost-original.jpg 
chronopost-original.jpg: JPEG image data, JFIF standard 1.01, aspect ratio, density 1×1, segment length 16, progressive, precision 8, 480×179, components 3
$ exif chronopost-original.jpg 
Beschädigte Daten
Die gelieferten Daten entsprechen nicht der Spezifikation.
ExifLoader: Die übergebenen Daten scheinen keine EXIF-Daten zu enthalten.
$ _

…sämtliche Metainformationen vor der Verwendung in Spams aus dem Bild zu löschen. So schade! Oft findet man sogar GPS-Koordinaten. 🤓️

Bonjour,

Moin!

Votre colis Gx46755-48FR expédié par une boutique en ligne a été conservé en raison de la nécessité d‘actions de votre part. Nous vous prions de bien vouloir nous excuser.

Retrouvez le suivi de colis en cliquant ici.

Premiere: Zum ersten Mal lese ich Click here auf Französisch. Sieht aber genau so dumm aus.

Wie üblich bei der Paketspam – das Ziel ist neben dem Abkassieren eines Kleinbetrages das Einsammeln persönlicher Daten, die dann für Betrugsgeschäfte verwendet werden können, im Regelfall ergänzt um das Einsammeln von Kreditkartendaten – steht nicht mein Name auf dem Paketschein, so dass ich mit „Guten Tag“ angesprochen werde. Aber immerhin steht meine Mailadresse drauf. Wir kennen das ja alle, dass wir Pakete per E-Mail versenden. 🤭️

Une question ?
Notre équipe est là pour vous aider

Nein danke, meine Fragen sind schon beantwortet.

A bientôt.

Winkewinke! 👋️

📦chronopost
Cet e-mail est envoyé de façon automatique. Il n‘est donc pas possible d‘y répondre en retour.
Si vous souhaitez vous désabonner, cliquez ici

Ja, Spammer, du kannst mich auch mal klicken! 👅️

The advertiser does not manage your subscription.
If you prefer not to receive further communication please unsubscribe here

Oh, ist euch das Französisch ausgegangen? 😁️

Dieser drangvolle Kommunikationsversuch wird gefolgt von 7971 Bytes völlig sinnbefreiter, mutmaßlich mit Markowketten zweiter Ordnung erzeugter Spamprosa in 1229 unsinnigen Wörtern in englischer und französischer Sprache, gruppiert in drei nichtsnutzigen Absätzen. Ich erspare mir und eventuellen Lesern mal das Vollzitat. Die ersten drei Wörter machen klar…

Dear plHfvcqd plHfvcqd, […]

…dass man es hier mit einem „alten Bekannten“ zu tun hat.