Habe ich schon mal gesagt, dass es im Moment eine Menge Phishing gibt? 🎣️
Diese Spam hat weder etwas mit Mastercard noch etwas mit…
Von: No-reply@miles-and-more.com
…dem Vielfliegerprogramm der Lufthansa, das mit der Marke „Miles & More“ beworben wird, zu tun. Es ist eine Spam von Trickbetrügern. Von völlig unfähigen Trickbetrügern übrigens, denn sie haben „eine Kleinigkeit“ in ihrer Spam vergessen:
Willkommen zur Registrierung für Gebührenfrei Mastercard® Identity Check™
Sehr geehrte Damen und Herren,
Mastercard® Identity Check™ ist ein von Mastercard® entwickelter Sicherheitsstandard für Kreditkartenzahlungen, der darauf abzielt, das Risiko von Kartenmissbrauch deutlich zu minimieren.
Ab sofort müssen nahezu alle Online-Zahlungen nach Eingabe Ihrer Kartendetails durch die zusätzliche Bestätigung mittels einer mTAN (per SMS) und eines persönlichen Passworts von Ihnen autorisiert werden. Dies gewährleistet einen zusätzlichen Schutz vor unbefugter Nutzung Ihrer Kreditkarte. Dieses Verfahren steht für eine sichere Transaktion auf beiden Seiten.
Ja, das war die ganze Spam.
Der Link auf die Phishingseite fehlt. Es ist ja nur das Wichtigste an einer Phishingspam. Er findet sich übrigens auch nirgends im Quelltext der Spam, stattdessen…
[…]
<p style="margin: 0px;"><font color="#000000"><font face="Lucida Sans Unicode"><font color="#000000" face="Arial"><font face="Lucida Sans Unicode">Mastercard® Identity Check™ ist ein von Mastercard® entwickelter Sicherheitsstandard für Kreditkartenzahlungen, der darauf abzielt, das Risiko von Kartenmissbrauch deutlich zu minimieren.</font></font></font></font></p> <p style="margin: 0px;"><font color="#000000"><font face="Lucida Sans Unicode"><font color="#000000" face="Arial"> </font></font></font></p> <p style="margin: 0px;"><font color="#000000"><font face="Lucida Sans Unicode">Ab sofort müssen nahezu alle Online-Zahlungen nach Eingabe Ihrer Kartendetails durch die zusätzliche Bestätigung mittels einer mTAN (per SMS) und eines persönlichen Passworts von Ihnen autorisiert werden. Dies gewährleistet einen zusätzlichen Schutz vor unbefugter Nutzung Ihrer Kreditkarte. Dieses Verfahren steht für eine sichere Transaktion auf beiden Seiten.</font></font></p> <p style="margin: 0px;"><br /> <font color="#000000"><font face="Lucida Sans Un
…hört die Spam einfach mitten in einem <font>-Tag auf. Vermutlich ist den Spammern ein kleiner Unfall mit der Zwischenablage passiert. 😁️
Na, vor rd. einem halben Jahr hat es ja noch geklappt mit der Spam fürs Klickmich. Wenn man nicht so genau versteht, was man da macht, weil dieser Technikkram doch immer so hirnt und man Computer doch eigentlich nur zum Betrügen anderer Leute benutzen will, dann wird die gesamte Datenverarbeitung eben Glückssache. 🍀️
Die naheliegende Frage, warum die Spammer einerseits das seit Jahren aus guten Gründen¹ obsolete <font>-Tag verwenden, um andererseits auch mit CSS zu formatieren, kann vermutlich nur der Hirnklempner der Spammer erklären. Ich finde mich in den fremdartigen, exotischen und bizarren Gedankengängen dieser Leute nicht zurecht.
Oh, der Hirnklempner war schon da? Der Kopf ist jetzt mit übelriechender brauner Flüssigkeit gefüllt? Das erklärt es natürlich auch. 💩️
¹Dieses HTML-Tag hat Inhaltsauszeichnung und Formatierung für die Darstellung vermischt, was keine gute Idee war und zu sehr schwer pfleg- und anpassbaren HTML-Quelltexten führte. Es ist heute völlig unnötig, und niemand weint diesem Trümmer aus der Vergangenheit hinterher. Ich habe es vor rd. 15 Jahren das letzte Mal gesehen.
In unverschlüsselter Mail, die offen wie eine Postkarte durch das Internet befördert wird. Die auf ihrem ganzen Weg gelesen und sogar verändert werden kann, ohne dass der Empfänger etwas von einer Manipulation bemerken würde oder auch nur könnte, weil auf digitale Signaturen verzichtet wird. Es geht ja nur um Geld. Besonders „lustig“ wird das, wenn Google mit den über GMail eingesammelten Daten seine neuronalen Netzwerke – von Journalisten, Politikern und sonstigen Nixblickern regelmäßig mit dem Reklamewort „künstliche Intelligenz“ bezeichnet – anlernt, so dass die „verbesserte“ und um „intelligente“ Chatbots angereicherte Suchmaschine irgendwann empfindliche Details über die finanzielle Situation und eine Dummheit, die auf dermaßen plumpe Betrüger hereinfällt, ausplappern wird. Es ist unmöglich, so etwas zu verhindern, weil niemand verstehen kann, was in einem angelernten neuronalen Netzwerk vor sich geht, und erst recht kann niemand ein angelerntes neuronales Netzwerk auf einfache Weise verändern oder verbessern, wie man etwa einen Fehler in einem herkömmlichen Computerprogramm finden und beseitigen könnte. Entsprechende Prompts, mit denen man solche Geschichten hervorholt, werden schon schnell genug herumgehen. Menschen lachen gern. Sie lachen auch gern hämisch und über den Schaden anderer Menschen.
Dass dieser spammende Spezialmediziner mit seinem Wundermittel gegen Neuropathien solche Tricks nötig hat… ja! Es verrät, was von seinem Wundermittel zu halten ist. Denn wenn es wirken würde, müsste er sich ja nicht mit illegaler und asozialer Spam an die naiven oder dummen Zeitgenossen wenden und brauchte auch gar nicht so einen dümmlichen Block Spamprosa drunterzuklecksen, der etwas „Inhalt“ simuliert, damit der Quatsch noch durch den Spamfilter kommt (ist bei mir gescheitert, aber ich habe sehr empfindliche Einstellungen), sondern könnte sich darauf verlassen, dass sich sein wundersames Wundermittel ohne Anwendung krimineller Methoden rumspricht. Kann er aber nicht. Weil es Betrug ist. Betrug eines spammenden Quacksalbers. Dem alles egal ist, denn er lebt vom Verkauf seines Zeugs, nicht von der Wirkung seines Zeugs.
Ja richtig. Das sieht aus, als sollte es ein 
Ob chinesische Spamprosa in deutschsprachigem Phishing wohl so eine gute Idee ist? Ob es wohl eine gute Idee ist, da trotzdem ein „Wort“ drin erscheinen zu lassen, das vermutlich von jedem scharfen Spamfilter aussortiert wird, weil es eigentlich nur in Spam und niemals in Mitteilungen denkender und fühlender Menschen vorkommt? SEO ist übrigens selbst Spam. Hinterhältig, perfide, asozial und gemein. Spam, die sich an die Suchmaschinen richtet, damit Menschen nicht mehr finden, was sie suchen, sondern was solche Spammer sie finden lassen wollen. Damit die naiven Opfer dieser Spam an einer Stelle überrascht werden, an der sie überhaupt nicht mit Spam rechnen. Google ist übrigens unter der Last der SEO-Spam so gut wie unbrauchbar geworden. Wenn sie das nächste Mal einem Menschen begegnen, der ihnen erzählt, dass er in „SEO“ macht, geben sie ihm bitte ein deutliches und unmissverständliches negatives soziales Feedback, und zwar so unfreundlich und abweisend, wie es gerade noch im Rahmen der geltenden Gesetze möglich ist. Es handelt sich um einen widerwärtigen Spammer, dem für eine Handvoll Geld alle Grundlagen eines halbwegs erträglichen Miteinanders egal sind. Wenn er stirbt, wird die Welt ein kleines bisschen besser und das Internet ein kleines bisschen benutzbarer.