Oh, ist es ein Liebesbrief? Nein. Es ist…

Von: sundayson son <sundaysonson089@gmail.com>
Antwort an: mrs.marinakuznetsov@gmail.com
An: undisclosed-recipients: ;

…eine Spam mit gefälschtem Absender, deren Absender möchte, dass die gesamte weitere Kommunikation über ein anonym und kostenlos eingerichtetes GMail-Konto läuft. 🤥️

Diese Mail hat übrigens nur einen Absender, keinen Autor. Sie enthält keine Nachricht. Stattdessen hat sie zwei Anhänge. Genau das Richtige für alle Leute, die ihre Spam sehen und Lust auf eine Runde Russisch Roulette bekommen: „Ob wohl diesmal was passiert, wenn ich in die Spam klicke?“. 🤦‍♂️️

$ ls -lh *.pdf *.doc
-rw-rw-r– 1 elias elias 29K Sep 14 14:56 Guten Tag lieber Fondsinhaber.doc
-rw-rw-r– 1 elias elias 38K Sep 14 14:56 Guten Tag lieber Fondsinhaber.pdf
$ file *.pdf *.doc
Guten Tag lieber Fondsinhaber.pdf: PDF document, version 1.7
Guten Tag lieber Fondsinhaber.doc: Composite Document File V2 Document, Little Endian, Os: Windows, Version 6.2, Code page: 1252, Author: hp, Template: Normal, Last Saved By: hp, Revision Number: 1, Name of Creating Application: Microsoft Office Word, Total Editing Time: 03:00, Create Time/Date: Tue Sep 13 10:51:00 2022, Last Saved Time/Date: Tue Sep 13 10:54:00 2022, Number of Pages: 1, Number of Words: 222, Number of Characters: 1271, Security: 0
$ pdfinfo Guten\ Tag\ lieber\ Fondsinhaber.pdf 
Keywords:       www.Neevia.com, Document Converter Pro, Convert to PDF or Image in batches!
Author:         hp
Creator:        Microsoft Word 2016
Producer:       Neevia Document Converter Pro v7.2.0.136 (http://neevia.com)
CreationDate:   Tue Sep 13 11:55:48 2022 CEST
ModDate:        Tue Sep 13 11:55:48 2022 CEST
Tagged:         yes
UserProperties: no
Suspects:       no
Form:           none
JavaScript:     no
Pages:          1
Encrypted:      no
Page size:      612 x 792 pts (letter)
Page rot:       0
File size:      38506 bytes
Optimized:      no
PDF version:    1.7
$ pdftotext Guten\ Tag\ lieber\ Fondsinhaber.pdf -
Guten Tag lieber Fondsinhaber,
Ich habe Ihnen zwei E-Mails gesendet und Sie haben tagelang nicht
geantwortet, ich habe vor ein paar Tagen sogar eine weitere mit weiteren
Details gesendet, die noch unbeantwortet sind $ 800.000,00 Tausende USDollar unter der Bsic Bank? Es tut mir so leid, wenn Sie diese E-Mails
ehrlich gesagt nicht erhalten haben. Ich werde sie jetzt erneut senden,
sobald ich bestätige, dass Sie sie nie erhalten haben.
Zu Ihrer Information erhalten Sie weitere Einzelheiten darüber, wie Sie
Ihre Visa-Karte erhalten, von Frau Marina Kuznetsova, einer autorisierten
Vertreterin der Bsic Bank.
Name des bevollmächtigten Vertreters: Frau Marina Kuznetsova
E-Mail-Adresse: (mrs.marinakuznetsov@gmail.com)
Adresse der Stadt: Republik Lome Togo.
Kontaktieren Sie sie und teilen Sie ihr Ihre unten aufgeführten
Informationen mit;
Ihr Vorname: ====================
Ihr Nachname:=====================
Ihr Herkunftsland: ================
Ihre Privatadresse: ==================
Ihre Stadt:===========================
Ihre Postleitzahl/Index:================
Ihre Telefonnummer: ==================
Dies ist eine von der UNO, dem IWF, der Weltbank und der ECOWAS
zugelassene Bank, und ohne diese Bank wird keiner dieser Agenten diesen
Fonds für Sie unterstützen oder genehmigen.
Bitte wenden Sie sich an Frau Marina Kuznetsova, um weitere
Anweisungen zu erhalten, wie Sie Ihre ATM-Karte im Wert von
800.000,00 USD ohne Verzögerung erhalten.
Aufrichtig,
Frau Kristalina Georgieva

$ _

Ah, ich verstehe: Es handelt sich um einen Intelligenztest. Wer zu schlau ist, um in eine Spam zu klicken, ist vermutlich auch zu schlau, um auf diesen dummen Vorschussbetrug reinzufallen. Übrig bleiben die Opfer. 🧠️👍️

Dieses Dokument sieht auch aus, und zwar so¹:

Schön, dass es eine Bank ist, die von den Vereinten Nationen zugelassen wurde, aber schade, dass der Papst noch nicht tätig geworden ist. 🤭️

Da klingt die Nachricht, dass ich völlig grundlos, aber dafür auch sofort achthundert Kilodollar von der Bsic Bank bekommen soll, doch gleich viel glaubwürdiger. 😁️

Das Word-Dokument habe ich mir nicht mehr angeschaut. Ich gehe davon aus, dass da der gleiche Dummfug drinsteht und dass das PDF aus diesem Dokument erzeugt wurde (siehe weiter oben bei der Kommandozeilenakrobatik), habe aber gerade keine Lust, dafür eine virtuelle Maschine zu starten, in deren Sandkasten sich die Kriminellen auch gern mit giftigen Makros austoben dürfen. Solche Anhänge sind gefährlicher Sondermüll. Die kann man nicht einfach öffnen. Nicht einmal dann, wenn man – wie ich – gar kein Microsoft Office dafür verwendet. Das ist, als würde man mit Atommüll spielen. ☢️

Warum der Spammer zweimal den gleichen Text in unterschiedlichen Dokumentformaten anhängen sollte? Vermutlich hat er sich gesagt: „Eines davon kann der Empfänger schon lesen“. Aber warum schreibt er seine Mitteilung dann nicht einfach als Nachrichtentext in die Mail? Vermutlich hat er sich gesagt: „Das sieht dann aber nicht nach Vereinte Nationen, Internationalem Währungsfonds, Weltbank und Heiliger Stuhl aus“. Sieht es so zwar auch nicht, aber man soll ja die Intelligenzentwicklung bei anderen Menschen nicht immer mit vernichtender Kritik an der Wurzel abbrechen… 😉️

Entf! 🗑️

¹Ich importiere solche PDF-Dokumente meist im Gimp.