Verde Casino
Melden Sie sich an und erhalten Sie Bonus 1.200 € +220 FS
Ein kleiner Nachtrag zum Spamjackpot mit anschließender Exkursion zum Wochenende. Natürlich sollte auch diese Mail ein Bild aus dem Web nachladen, und ja…
</div></A></P><BR/><img src="http://zrabike.info/images/i8MwV.jpg" width="100%" border="0" usemap="#bayCwQMddnGZNizJd7">
…dieses Bild kommt aus genau dieser mir jetzt wohlbekannten Quelle. Allerdings ist es ein frischer Upload, den ich in meiner lokalen Kopie von gestern noch gar nicht hatte. Das Bild sieht so aus:
![Verde Casino -- Melden Sie sich an und erhalten Sie Bonus 1.200 € + 220 FS -- Willkommenspaket für die ersten vier Einzahlungen -- [Registrieren]](http://spam.tamagothi.de/wp-content/uploads/2023/12/verde-casino.jpg)
So so, „Verde Casino“, das hört sich ja unpassend grün an! Ich habe doch glatt „Merde Casino“ gelesen… 💩️
Obwohl der Server immer noch in aktiver Benutzung durch Spammer ist, die mir jetzt „zur Abwechslung“ mal mit extradummer Casinospam kommen: Bei der Konfiguration des Apache hatten sie immer noch kein Glück. Das gesamte Verzeichnis mit den Bildern ist weiterhin auflistbar und problemlos mit einfachen Mitteln wie einem Downloadmanager herunterladbar. Es sind acht weitere Bilder hinzugekommen, die auch schon eifrig in Spammails eingebettet werden. Vermutlich werden es in den nächsten Tagen noch mehr. 😀️
Bis hoffentlich bald mal jemand den Stecker zieht. 🔌️
Tja, wenn sich diese Spammer Mühe geben wollten, könnten sie doch gleich arbeiten gehen!
Ich hab mir das Sammelsurium auch mal gezogen. Das ist wirklich zum schreien komisch.
Da ist auch ein Bild, wo behauptet wird, „Norton“ zu sein, worüber aber Wasserzeichen eingeblendet sind. Das sieht so aus, als hätten die von einer anderen Spam-Info-Seite das Bild wieder „mitgenommen“ und würden es für ihre Masche weiterverwenden. Es handelt sich um „8s0vw.png“. Das Wasserzeichen sagt „For compliance and analytics only“.
Ich traue denen jetzt sogar zu, deine Bearbeitungen mit „SPAM“ drüber wiederzuverwerten, aber das hätte immerhin einigen Unterhaltungswert.
Lustig ist auch „amazonukk.png“ und „WrYMf.jpg“, wo im Bild(!) der Platzhalter für einen (mutmaßlich aus dem Namensteil der Mailadresse) generierten Namen für das Spam-Skript ist.
Ebenso sehen viele „Abmeldebilder“ wie z.B. „SGVjV.jpg“ so aus, als ob das einfach Teile von Screenshots vorher gerenderter HTML-Seiten sind. Die Linie in diesem Bild sieht wie ein „hr“-Tag aus.
Ich vermute, der Gedankengang war nach 2-3 Wodkaflaschen folgender: „Mist, das Zeug kommt gar nicht mehr durch die Filter! Dann mache ich jetzt einfach mal ein paar Screenshots und blase die raus, vielleicht klappt das besser“…
Nur dass Mails, die überwiegend aus Bildern bestehen, von den meisten brauchbaren Spamfiltern so oder so direkt aussortiert werden…
Ich warte da ja schon seit ein paar Jahren drauf. Irgendwann ist mal einer so faul und dumm.
So langsam wird es so unterhaltsam, dass ich mir ein kleines Skriptchen für meine crontab gemacht habe. Das ist zwar ungefähr so „sorgfältig“ geschrieben wie diese Spammer „sorgfältig“ vorgehen, und ich gewinne dafür ganz sicher keine Preise für Codequalität, aber weil es den meisten Menschen keinen Spaß macht, solche Skripten zu schreiben (mir übrigens auch nicht), lege ich es mal auf Pastebin ab. Um es in anderen, vergleichbaren Situationen zu nutzen, muss man es allerdings von Hand anpassen, und mein lokales Archivverzeichnis für so etwas wird natürlich bei anderen Leuten woanders liegen. 😉
Aber ich hoffe, dass es trotzdem jemanden ein bisschen Arbeit erspart.