Informatives zur Spam

Hier werden Beiträge gesammelt, die nicht einfach nur eine Spam behandeln, sondern von eher allgemeinem und informativen Charakter sind, damit solche Texte nicht in der Flut der täglichen Spam untergehen. Dies geschieht auf Anregung meines Lesers Cassiel. Natürlich steht ein spezieller RSS-Feed für diese Inhalte zur Verfügung.

Phishing: Gefälschte Anwaltschreiben versprechen Krypto-Gutschriften

Montag, 25. August 2025

Keine Spam, sondern ein Hinweis auf einen aktuellen Artikel bei Heise Online, der eine Warnung des Landeskriminalamtes Niedersachsen vor „Phishing“ im Sackpost-Briefkasten weiterträgt:

Das Landeskriminalamt Niedersachsen warnt vor einer kreativen und überzeugend aufgemachten Phishing-Masche. Die fängt mit gefälschter Post vom Anwalt an, die eine Gutschrift nach einem angeblichen Krypto-Werte-Betrug verspricht […] erhalten die potenziellen Opfer ein Schreiben, in dem eine (falsche) Anwaltskanzlei angibt, dass den Empfängern eine Schadenswiedergutmachung in Höhe von 50.000 Euro zustünden. Für das dafür eingerichtete Konto müssten diese sich lediglich noch legitimieren.

[…]

Was ebenfalls die Glaubwürdigkeit erhöht, ist die Angabe der persönlichen Daten der Empfänger wie korrekter Name, Anschrift, E-Mail-Adresse, Telefonnummer, Geburtsdatum und Bankname. Die Datenherkunft ist unbekannt, jedoch stammen diese typischerweise aus geknackten Konten bei Firmen, bei denen die Opfer etwa Kunden sind

Nun, zur „unbekannten“ Datenherkunft habe ich hier eine lange Liste zum gegenwärtigen „Industriestandard des Datenschutzes“, wie ich die Zustände immer nenne. Dass ein personalisiert vorgetragener Betrugsversuch glaubwürdiger und damit gefährlicher ist als ein anonym formulierter, dürfte jedem Menschen klar sein.

Ich hoffe, dass davon jedem Menschen das Gruseln kommt. Und ja, die Liste wird unvollständig sein. Ich bekomme auch nicht alles mit, und manchmal ist mir ein Verdacht zu diffus gewesen, um ihn in die Liste aufzunehmen. Wer tapfer ist und die über Jahre hinweg (leider etwas zu unsystematisch) gesammelte Liste bis zu den wortkargen Anmerkungen ganz unten gelesen hat, kennt meine Anmerkungen. Der Grund, weshalb ich mit so einer Liste überhaupt einmal angefangen habe, waren übrigens Spams mit namentlicher Anrede des Empfängers im Jahr 2013.

Auf den Datenschutz, der überall mit gleichermaßen schönklingenden wie juristisch völlig konsequenzenlosen Worten versprochen wird, kann man sich nirgends verlassen. Nicht beim Staat, nicht bei Unternehmen, nicht bei Vereinen, nicht bei politischen Parteien.

Der einzige Datenschutz, der wirklich funktioniert, ist absolute Datensparsamkeit, also ein durch nichts leicht aufzuweichender Unwille und Widerstand, Daten überhaupt anzugeben. Ich erwarte nicht, dass dabei jemand so weit geht wie ich. Aber jeder Mensch sollte dazu imstande sein, zu erkennen, ob die anzugebenen Daten aus technischen Gründen erforderlich und damit unvermeidlich sind, oder ob es sich um die bloße „Sammelneurose“ eines unseriösen Unternehmens handelt.

Zurzeit wird den Menschen zum Beispiel beinahe überall eine Telefonnummer abverlangt, angeblich zur Verbesserung der Sicherheit, ohne dass es dafür einen technischen Grund gibt.¹ Regelmäßig werden solche Daten ohne technischen Grund langfristig gespeichert und gelangen später an die Öffentlichkeit. Eine Telefonnummer ist – ähnlich wie eine Mailadresse – bei den meisten Menschen ein recht eindeutiger und mindestens mittelfristiger persönlicher Marker, mit dem dann andere Daten zugeordnet werden können. Nein, so etwas macht man nicht in Handarbeit, dafür gibt es Computer. Dass WanzApp – ihr wisst hoffentlich, wie die hier von mir verunglimpfte, leider viel zu beliebte App des halbseidenen, illegal vorgehenden, spammigen und für seine illegale Spam vom Bundesgerichtshof verurteilten Unternehmens wirklich heißt, denn ich werde die Marke hier nicht nennen – technisch über die Telefonnummer läuft, dürfte im Wesentlichen diesen einen Grund der personalisierten Datensammelei haben. Denn zum Chatten braucht man keine Telefonnummer, die in ihrem Kern ein Artefakt der elektromechnanisch im „Selbstanschlussamt“ mit Drehwählerbank realisierten analogen Vermittlungstechnik des vorigen Jahrhunderts ist; zum Chatten braucht man nur einen Computer, ein Internet und eine Verabredung, über welches Protokoll man sich wo trifft. Und elektrischen Strom natürlich. Ich empfehle XMPP, am besten mit OMEMO-Verschlüsselung. Das ist wesentlich einfacher als verschlüsselte E-Mail. Unnötige Daten müssen dabei nirgends angegeben werden, schlimmstenfalls eine Wegwerfmailadresse. 😉️

Natürlich sind Datenangaben manchmal unvermeidlich. Wenn man etwas geliefert bekommen möchte, wird eine Lieferadresse benötigt. Das ist ein vernünftiger technischer Grund. Es ist schwer vorstellbar, auf die Daten zu verzichten. Wenn man hingegen ein lokal laufendes Betriebssystem oder eine andere Software installieren will, wird für die Lauffähigkeit der Software keine Telefonnummer, keine Mailadresse, keine Registrierung bei einem Onlinedienst und keine erzwungene „Einwilligung“ in weitreichende Überwachungsbefugnisse benötigt. Das gleiche gilt, wenn man ein gekauftes Spiel spielen will. Hier handelt es sich um die „Sammelneurose“ von in meinen Augen verachtenswerten Unternehmen, die sich zukünftige Geschäftsmodelle mit den eingesammelten Daten offenhalten wollen. Die Wahrscheinlichkeit, dass die so mit Gängelei, Lügen, vorsätzlicher Verdummung von Kunden und Technikverhinderung quasi erpressten Datenangaben – ergänzt um ein oft weit in die Privatsphäre hineinreichendes Tracking, das schon mit einfachen Mitteln tiefe Rückschlüsse zulässt² – irgendwann einmal an die Öffentlichkeit oder mindestens an interessierte kriminelle Kreise gelangen werden, ist hoch. Solche Sammlungen sind natürlich auch attraktive Ziele für Kriminelle. Und irgendwann ist ein Angriff auch einmal erfolgreich. Nein, das gefällt mir auch nicht. Wenn Datenschutz für den Gesetzgeber überhaupt eine Rolle spielte, wären solche Datensammeleien schlicht illegal, und selbst für erforderliche Daten gäbe es eine Maximalspeicherdauer, nach der sie gelöscht werden müssten. Wer ist in der Bundesrepublik Deutschland eingentlich gerade Bundesminister für so genannten Verbraucherschutz? Von dieser Person hört man ja immer so wenig, während man überall gegängelt und auf jede nur denkbare Weise abgezockt werden soll. Ach, die Frau Dr. Stefanie Hubig aus der SPD macht den Verbrecherschutz! Oh, jetzt habe ich mich verschrieben, ich meinte natürlich „Verbraucherschutz“. Und Justiz macht die auch noch? Schöne Kombination. Das würde ja prächtig zusammenpassen, wenn da nur ein politischer Wille wäre. 🤬️

Nein, es war auch in früheren Regierungen nicht besser.

Die Benutzung einer Kreditkarte im Internet verbietet sich von selbst. Zusammen mit zugehörigen persönlichen Daten werden betrügerische Geschäfte unter fremder Identität ermöglicht. Betroffene eines kriminellen Identitätsmissbrauches haben oft neben jahrelangem, psychisch hoch belastendem Ärger mit Polizeien, Staatsanwälten, Untersuchungsrichtern, Auskunfteien und Inkassounternehmen aus der ganzen Welt auch einen erheblichen finanziellen Schaden, den ihnen niemand erstattet. Ach ja: Und Probleme bei der Arbeits- und Wohnungssuche, wenn im Hintergrund Auskunfteien befragt werden. So weit ich weiß, ist bislang völlig unerforscht, wie viele verzweifelte Suizide Folge mangelhaften Datenschutzes sind. Nicht jeder Mensch hat ein zuverlässiges Netz anderer Menschen, die ihn in existenziellen persönlichen Krisen aufzufangen vermögen. Recht sicher scheint nur eines zu sein: Es gibt mehr Datenschutztote als Cannabistote.

Datenschutz ist kein Selbstzweck, sondern wirksamer Selbstschutz. Datenschutz schützt davor, überrumpelt und zum Opfer fieser Krimineller zu werden, aber auch davor, von anderen, asozial gesinnten Menschen gedoxxt, bloßgestellt, diskriminiert und gemobbt zu werden, gern auch mit direkten Aufforderungen zu grober Gewalt. Das eine spart schnell fünfstellige Geldbeträge und Monate oder Jahre voller zermürbenden Ärgers… und das andere ist leider eine realere Gefahr, als die meisten Menschen denken. Vor allem Schüler sind davon betroffen. Gut, dass sie wenigstens im Umkreis von hundert Metern um die Schule vor der Cannabisgefahr bewahrt werden. 😁️

Verzichtet auf unnötige Datenpreisgaben! Es ist der einzige Schutz, den ihr habt. Vom korrumpierten und lobbyistisch „beratenen“ Gesetzgeber habt ihr keinen Schutz zu erwarten. Egal, welche Partei gerade regiert. So ein Menschenschutz wäre ja auch schädlich für die Wirtschaft… 😐️

¹So lange man mit einer Karte seiner Bank unter Angabe eines lediglich vierstelligen Zahlencodes Bargeld aus Automaten ziehen kann, soll mir niemand erzählen, dass die seit den Sechziger Jahren bewährte Absicherung von Diensten durch Benutzername und Passwort nicht ausreichend sei und zweiter Faktoren bedürfe! Dieses Gerede ist vorsätzliche Lüge. Natürlich muss man ein gutes Passwort wählen. Zum Glück gibt es hervorragende Hilfsmittel, die kein Datenschutzproblem verursachen.

²Ich würde meine Browserchronik oder meine Suchbegriffe bei Websuchen aller Art jedenfalls nicht veröffentlichen. Eher ginge ich nackt durch die Stadt.

Tagesschau: „Betrug mit Fake-Seiten weiter hoch im Kurs“

Montag, 18. August 2025

Vorab: Benutzt einen Adblocker im Browser! Schaltet ihn niemals ab! Er schützt euch, eure Nerven, euren Computer und euer Geld.

Dies ist keine Spam, sondern ein Hinweis auf einen im Kontext interessanten, aktuellen Tagesschau-Artikel zu den Reichwerdexperten aus der Spam [Archivversion]:

Ob Robert Habeck, Sahra Wagenknecht oder Dietmar Hopp: Sie alle haben in Talkshows ihre Geldanlagestrategien verraten, mit denen Anleger ohne Kenntnis oder Kapital reich werden können. Zumindest wird das in gefälschten Artikeln behauptet, die seriöse Nachrichtenseiten wie die tagesschau imitieren. Sie werden als Anzeigen unter anderem in sozialen Netzwerken oder auch auf seriösen Nachrichtenseiten ausgespielt. Hinter diesen Betrugsseiten stecken Cyberkriminelle

So „schade“, dass ich einen Adblocker benutze und deshalb die „Anzeigen“ dieser Verbrecher nicht sehen muss, sondern „nur“ ihre Spam. Ich empfehle das dringend jedem Menschen zur Nachahmung. Um sich selbst vor Betrug zu schützen, den Computer vor einer folgenreichen kriminellen Übernahme durch Schadsoftware und um das Web viel erfreulicher, übersichtlicher und schneller zu machen. Ich mache aus dieser Empfehlung ja auch keinen Hehl. Ganz im Gegensatz zur Tagesschau-Redaktion, die diese Möglichkeit gar nicht zu kennen scheint. Schon schade, wenn man von solchen Journalisten digitaltechnisch geschult wird. Die einzigen, die davon profitieren, sind Verbrecher und die gewerbsmäßigen Lügner aus der Reklameindustrie.

Wenn man einmal davon absieht, dass ich das alberne Cyber-Präfix der Politiker und Journalisten nicht benutze, weil die damit bezeichneten Kriminalitätsformen nicht einmal in skuriller Weise an die Kybernetik erinnern – aber woher soll ein informationstechnisch bis an den Rand des Analphabetismus ungebildeter Journalist das denn auch wissen – kann man dort das gleiche lesen, was ich auch immer über die Reichwerdexperten, ihre Versprechungen, ihre unter fremden Logo geschriebenen Quatschnachrichten und ihren Betrug schreibe. Die wichtigsten Unterschiede liegen darin, dass ich keine Rundfunkgebühr dafür bekomme und nicht wie die Tagesschau wegen eines von Presseverlegern lobbyistisch in den Dunkelkammern des Reichstages herbeigeführten Rechtsrahmens dazu verpflichtet bin, meine Inhalte nach einer Frist zu „depublizieren“. Dieses den politisch gewünschten Zustand verschleiernsollende Wort aus der herrschaftlichen Schwafelhölle bedeutet auf klardeutsch übrigens: löschen. Ist doch ganz einfach, das so zu sagen, wie es gemeint ist. Die Tagesschau wird diesen Artikel in absehbarer Zeit löschen müssen. Das ist politischer Wille in der BRD.

Nur eines stimmt nicht:

Vor allem Formate, die als seriös gelten, würden häufig verwendet werden

Die Spammer schrecken auch nicht vor Unterhaltungssendungen (wie Talkshows), Sport und Trashformaten zurück, sie haben auch keine Hemmung, die „ein Lügenblatt bitte“ Bildzeitung zu imitieren. Denn selbst das sieht noch seriöser als der eigentlich verkaufte Betrug der Marke „Geben sie uns einfach ihr Geld und wir vervielfachen es mit hokus pokus Kryptogeld, ohne dass sie dafür etwas verstehen oder können müssten“ und lustigen Apps, die Quatschzahlen anzeigen. Das reicht leider schon, dass der Betrug sich lohnt:

Allein in Bayern liege der angezeigte Schaden in den vergangenen Jahren bei ungefähr 500 Millionen Euro. Es wird jedoch von einer hohen Dunkelziffer ausgegangen, da nicht jeder Schaden auch angezeigt werde

Ich gehe mal davon aus, dass die meisten betrogenen Menschen etwas besseres mit ihrem Geld anzufangen gewusst hätten, als diesen Betrügern den verfeinerten Lebensstil zu finanzieren. Die Tagesschau sollte ihre letzten Website-Zuleser meiner Meinung nach zum Selbstschutz ermächtigen, indem sie zur Benutzung von Adblockern auffordert.

Nie wieder Funklöcher: WLAN überall""".

Samstag, 26. Juli 2025

Oh, die unfähigen Strokler von der Anführungszeichenfront werden auch immer besser. Jetzt hängen sie auch noch einen Punkt nach dem Betreff, der auf drei angehäuften Anführungszeichen endet. Na, vielleicht schaffen sie es ja doch noch mal, ihr Spamskript ein bisschen zu verstehen. Obwohl: Ist ja nicht so wichtig. Die wollen mir ja nur ein technisches Gerät für die Nutzung mit Computern verkaufen, da muss man doch nicht auch noch den Eindruck erwecken, dass man sich in dem Bereich ein bisschen auskennt. 🤭️

Ich stelle mir nur eine Frage, schon wenn ich den Betreff sehe: Wo soll eigentlich ein Internet herkommen, wenn man im Funkloch ist. Gut, wenn man den Kasten an einer Netzwerksteckdose im Funkloch hat, ist es kein Problem, aber da strahlt der Router eh schon WLAN aus. Trägt der Weihnachtsmann zusammen mit einer ganzen Armee aus Wichteln, Feen und Engeln das Internet zu einem kleinen Kästchen, weil das so schön mit Spam vermarktet wird? 🦄️

Ach, vom Internet ist ja auch erstmal gar nicht die Rede, nur vom WLAN. Das ist also einmal die übliche Runde Dummenfang. Natürlich kann man sich ein WLAN überall hin mitnehmen, so ein Zugriffspunkt ist nur ein kleines Kästchen. Das bleibt dann eben ein „drahtloses lokales Netzwerk“, wie es die Abk. ja auch schon so schön sagt. Mit dem Internet hat das erstmal nichts zu tun. Das ist die Bedeutung von „lokal“, dass es eine lokale Angelegenheit ist. Klar könnte man da auch einen Zugriffspunkt haben, der ins Internet (oder generell: in ein größeres Netzwerk) routet. Aber das ist nicht die Bedeutung von WLAN. Diese Spammer hoffen darauf, dass die meisten von Schule und Journalismus systematisch dummgehaltenen Menschen digitale Analfabeten sind, denen sie einen vermutlich überhöhten Preis für ein kleines, mit preiswerter Technik gefülltes Kästchen aus billigem chinesischem Plastik abknöpfen können, das ein lokales und drahtloses Netzwerk anbietet.

Denn nicht Daten sind der Rohstoff der Zukunft, Dummheit ists. Dummheit wird produziert durch Schule und Journalismus. Für die Wirtschaft und für die Kriminalität, denn dumm kauft gut und lässt sich jeden fabrikneuen Müll andrehen. Eventuelle Reste von Intelligenz, die dem lebenslang vorgetragenen Angriff entkommen sind, lösen sich durch regelmäßige Benutzung eines so genannten „Smartphones“ in einem süchtigmachenden, reißenden, schier unendlichen Strom von Banalem und Nichtigkeiten auf, der alle Aufmerksamkeit für sich beansprucht und die dumme Psyche unentwegt stimuliert und mit fremden Gefühlen aufkocht. Und zwischendurch Raider, den Pausensnack! Ach, der heißt jetzt ja Twix, sonst ändert sich nix. Der Erfolg der Massenverdummung ist verheerend. Viel Sterbespaß im Dritten Weltkrieg und viel Sklavenspaß im kommenden Feudalismus! G‘tt sei Dank habe ich das Leben schon hinter mir! Und G‘tt sei Dank habe ich keine Kinder, sonst säße ich schon längst im Gefängnis, weil ich so etwas nicht über Menschen ergehen lassen kann, die ich gern habe.

Wie üblich bei diesen ganz dummen Dummenfangspams steckt der größte Teil der Mitteilung in einem Bild, das beim Anschauen der Spam aus dem Web nachgeladen wird. Wer eine sicher konfigurierte Mailsoftware benutzt, sieht das alles nicht – ist aber auch nicht die richtige Zielgruppe für den mit vorsätzlich irreführende Vorstellungen erweckenden Angaben verhökerten Wireless Accesspoint.

Nie wieder Funklöcher: WLAN überall

Wenn das Beste daran ist, dass man 70 % Rabatt bekommt, aber gar nicht erfährt, auf welchen Preis dieser Rabatt gewährt wird, dann möchte ich das Miese aber gar nicht mehr kennenlernen. 😁️

Von mir könnt ihr übrigens Streichhölzer kaufen. Mit 90 % Rabatt! In Worten: „neunzig Prozent“. Das ist echt viel, das ist fast schon hundert. So billig ist es geworden, überall bequem und sicher Feuer machen zu können. Unentbehrlich für Sport, Camping, Garten und Freizeit. Da zahle ich noch drauf, wenn ihr von mir kauft. Versteht ihr: 90 % Rabatt! Ihr zahlt nur noch 9.999,98 € pro Streichholz. So könnt ihr fast 90 Kiloeuro sparen. Versteht ihr: Sparen! Geld! Sparen! Geld! Billig! Sparen! Vom gesparten Geld könnt ihr sicherlich gleich fünfhundert von diesen tollen, spambeworbenen Ryoko-WLAN-Kästen kaufen, dann habt ihr sogar immer und überall WLAN im Funklochland BRD mit seiner Bundesfunklochmeldeapp! (Nein, das ist keine Idee von Loriot, das ist die Wirklichkeit in der BRD.) Kommt, greift zu! Nur so lange der Vorrat reicht! So billig wird es nie wieder! 🤡️

Nur, um mal hoffentlich jedem Menschen – auch denen, die sich beim Erlernen der Grundrechenarten nicht gerade vorgedrängelt haben – klarzumachen, wie „sinnvoll“ die Angabe eines prozentualen Rabatts ist, wenn man dazu den Preis nicht nennt, auf welchem dieser Rabatt gewährt wird.

Spams, die von Rabatten faseln, sind immer Betrug. Das sieht man übrigens schon am illegalen und sehr asozialen Werbemittel der Spam. Leider völlig legale Reklame, die genau den gleichen Hebel bedient, ist in ihrem Charakter keine Spur besser. Große Prozentzeichen sind Warnzeichen. Immer. Überall. Sie zeigen, dass ihr es mit einem Pack zu tun habt, das eure Intelligenz verachtet. Wer schlau ist, geht woanders hin. Rechenmaschinen zum Nachrechnen sollte heute jeder Mensch in der Tasche haben.

Become immune to tinnitus just like 68% of people

Sonntag, 9. März 2025

Wie, zwei Drittel der Menschen sind inzwischen völlig taub? 🤭️

Hope this finds you well,

Das ist ja fast schon mein Name!

Fact: Roughly 68% of the population never experiences tinnitus, no matter if they have been exposed to loud workplaces or other ear-harmful environments.

Auf eine Quellenangabe für die Behauptung wird verzichtet. Die Mail ist zwar in HTML ausgezeichnet, aber das heißt ja noch lange nicht, dass so ein Spammer seine Links auf etwas anderes als die eigene Betrügerwebsite setzt.

Leider sind Menschen durch den Journalismus an völlig unbelegte Behauptungen gewöhnt, und wenn dann gar noch eine Zahl erwähnt wird, schmeißen viele Menschen sofort ihren kritischen Verstand aus und verfallen mit staunenden Augen in einen Zustand kindischer Gläubigkeit. Oder genauer gesagt: es sind rd. 35 % der Menschen.

Ja, diese Zahl habe ich mir auch einfach ausgedacht. Ganz schön fies, so etwas, nicht wahr? Es ist aber schon erstaunlich, wie viele Menschen glauben, dass ein gewisser Albert Einstein einmal gesagt habe, dass die Menschen nur zehn Prozent ihres Gehirnes nutzen. Natürlich wissen die Menschen, die so etwas glauben, nicht, womit sich Albert Einstein in Wirklichkeit beschäftigt hat. Quelle dieser steilen, bis heute nachklingenden Behauptung ist eine auch damals deutlich mit Worten wie „Anzeige“ gekennzeichnete und vom redaktionellen Teil abgesetzte Reklame für ein Buch zur angeblichen Gedächtnisschulung aus den Achtziger und Neunziger Jahren, die in diversen Zeitschriften und Zeitungen abgedruckt wurde. Sie wurde von Strukturen der Church of Scientology geschaltet [Archivversion]. In dieser Reklame wurde noch nicht einmal behauptet, dass die Aussage auf Albert Einstein zurückgehe, es wurde einfach nur immer wieder sein gegen solchen Missbrauch ziemlich wehrloses Gesicht zusammen mit dieser Aussage abgebildet. Und schon halten die Menschen etwas für wahr. Weil sie es immer und immer und immer wieder vor Augen gestellt bekommen. Mit dem Bild einer Autorität verbunden.

Werbung wirkt. Sie macht jede Lüge schmackhaft. Deshalb geben Lügner auch so viel Geld für Werbung aus; deshalb ist es auch möglich, dass sich ganze Industrien – etwa der gegenwärtige contentindustrielle Journalismus bei Presseverlegern – beinahe ausschließlich über die Vermarktung von Werbeplätzen für die Lüge der Reklame finanzieren. Werbeblocker schützen ihr Gehirn vor einer primitiven und quasimechanischen Manipulation, die zu erheblichen Realitätsverlusten führen kann.

Benutzt wirksame Werbeblocker im Webbrowser! Und benutzt keine Webbrowser, die euch an der Nutzung von wirksamen Werbeblockern hindern wollen! Benutzt keinen Chrome von Google! Lasst nicht euren Verstand von professionellen (also: gegen Zahlung von etwas Geld für jeden dahergelaufenen Zeitgenossen tätig werdenden) Lügnern vergewaltigen; lasst nicht die Grundlagen eurer Fähigkeit zur Vernunft unter einen Berg von Lüge ersticken! Es gibt Alternativen. Zumindest zu Webbrowsern, die euch technische Möglichkeiten aus reinen Gängeleigründen vorenthalten wollen.

Chrome ist als Browser tot. Gut, dass es Alternativen gibt. Die meisten „normalen“ Menschen dürften im Moment mit Brave am besten bedient sein. Der Werbeblocker ist gleich eingebaut, und er ist wirksam. Von der Nutzung des eingebauten Wallets für Kryptogeld und der „Brave Rewards“ für das Anzeigen von Werbung, die vom Brave vermittelt wird, rate ich allerdings dringend ab. Der eingebaute Torrentclient ist für jemanden, der eher sporadisch mal einen Download macht, völlig ausreichend. Sehr misslungen ist am Brave eigentlich nur die Verwaltung der Lesezeichen.

Ach, zurück zur Spam:

This has drawn the attention of a small group of European researchers who have recently published their astounding discoveries…

Die kleine Gruppe europäischer Forscher ist völlig namenlos und für kein Institut oder keine Unternehmung tätig. Es ist nicht einmal klar, in welchem europäischen Staat sie tätig sind. Die Veröffentlichung ihrer erstaunlichen Entdeckungen erfolgte kürzlich in einem Magazin, das ebenfalls keinen Namen hat. Einen DOI für den Artikel gibt es nicht.

Müsst ihr alles trotzdem glauben, es geht dabei ja nur um eure Gesundheit! 😸️

Und jetzt das Wichtigste an der Quacksalberei: Ein paar Begriffe, die man nicht verstehen, sondern von denen man sich einfach nur beeindrucken lassen soll.

They have found the nucleic acid which makes some immune to developing tinnitus and how everybody can activate it in a matter of months, possibly even weeks…
This is fresh-out-of-the-box info that you won’t find anywhere else but in their short documentary.

Leute, die unempfindlich für Tinnitus sind (das es die gäbe, ist übrigens die erste unbelegte Behauptung aus dieser Spam, bei der es sich um eine Lüge handeln wird), haben in ihrer DNA andere Nukleinsäuren als andere Leute. 😅️

Und die Spammer haben eine Methode, jetzt auch bei mir die Nukleinsäuren auszutauschen. Ganz flutsch und schnell. 🤣️

Man muss nicht sehr viel Biologie verstanden haben, um von so einer Ausdrucksweise einen Anfall spontaner Heiterkeit zu bekommen. Aber es ist schon mehr, als ich in diesen Text hineinschreiben möchte, um eventuellen Lücken in der Allgemeinbildung zu begegnen. Wer mehr wissen möchte, besorge sich bitte einfach ein Schulbuch der Biologie für die Sekundarstufe 2 (in einigen Bundesländern auch „gymnasiale Oberstufe“ genannt) aus einem Antiquariat oder leihe es sich bei einer Leihbücherei aus! Es darf auch ruhig dreißig Jahre alt sein, hauptsache, es ist didaktisch gut genug aufgebaut.

How to stop weird sounds in 3 easy steps.

Oh, nur drei einfache Schritte, um bei mir irgendwelche Nukleinsäuren auszutauschen? Das geht ja einfach. Wenn das stimmte, wüssten wir es übrigens. Wir hätten es bei der Verleihung eines Nobelpreises für Medizin erfahren. Ein solches Verfahren könnte ansonsten unheilbare Erbkrankheiten therapieren.

Stay healthy,
Joe Chavez

Glaubt nicht jeden Quatsch! Schon gar nicht von irgendwelchen Quacksalbern aus dem Spameingang.

© 2025 New Scientific Discovery Newsletter. All rights reserved.

Oh, mit proklamierten „geistigen Eigentum“ an diesem bizarren Werk der Marke „Schlechte Prosa für leichtgläubige Menschen“? Dann verklag mich doch einfach für mein Vollzitat, Spammer!

This email was sent to gammelfleisch@tamagothi.de by Joe Chavez Unsubscribe here

Diese Angabe ist völlig überflüssig und hirnlos. Sowohl die Empfängermailadresse als auch der Name und die Mailadresse des Absenders stehen in den Mailheadern und werden von der Mailsoftware angezeigt. Diese Angabe soll nur beeindrucken – und ansonsten davon ablenken, dass für nichts irgendeine Quelle angegeben wurde. Selbst der angebliche „New Scientific Discovery Newsletter“ scheint keine Website zu haben, denn sonst hätte es ja einen Link dorthin gegeben. Dieser ganze Quatsch steht da nur, um zu beeindrucken. Er kommt vom…

Hearing Noises? Media, Hill 34, San Diego, California

…kalifornischen Hügel 34 von einer Klitsche, die sich Medien für Geräuschhörer nennt. 🤡️

Da überrascht es auch nicht weiter, dass die für den Link verwendete Domain bereits wegen Spam, Spam, Spam und noch mehr Spam auf allen Blacklists dieser Welt steht.

$ surbl www.passagestop.sa.com
www.passagestop.sa.com	LISTED: ABUSE 
$ surbl passagestop.sa.com
passagestop.sa.com	LISTED: ABUSE 
$ _

Entf!

AI Lottery Coach Generates Lotto Numbers With 95% Accuracy

Mittwoch, 26. Februar 2025

Achtung, es wird jetzt sehr dumm.

Immer wenn ich glaube, dass die Spam nicht mehr dümmer werden könnte, kommt ein Spammer mit einer noch dümmeren Betrugsnummer (die kaputten Zeilenumbrüche sind aus der Spam):

Players have been hitting lottery jackpots thanks to the power of artificial
intelligence.
So far, they won a combined value of over $1 billion, with single wins above
$250,000 – just by asking AI a few questions!
For years, we‘ve been told that the lottery is completely random, but the
truth is out:
There is a way to crack the code!

After hitting the lottery big for no less than 23 times, one of the winners
revealed how easy it is to use AI tools in your favor.
Everything it laid out in this short video below:
V1: AI Lottery Coach Generates Lotto Numbers With 95% Accuracy
V2: Lottery Scandal: $1B Jackpot Won By Artificial Intelligence

This email was sent to gammelfleisch@tamagothi.de
BuzzWiseMedia, Inc., 89 Brook Ave. Canandaigua, NY 14424

Edit Profile | Manage Subscriptions

Nein, ein angelerntes neuronales Netzwerk – von Journalisten, Politikern und anderen digitalen Analphabeten durchgehend mit dem Reklamewort „künstliche Intelligenz“ bezeichnet – kann nicht hellsehen, nicht die Lottozahlen vorhersagen, kennt nicht das Datum des Weltunterganges, weiß nicht, ob es demnächst Liebe, Geld oder eine lange Reise gibt und hat auch keinen Vorteil beim Handel mit Aktien, Überraschungseiern oder Kryptogeld (was ich immer wieder mal in der Spam irgendwelcher Betrüger habe). Angelernte neuronale Netzwerke können nicht einmal mehr rechnen. Das ist eine erstaunliche „Leistung“ für eine Rechenmaschine. Aber zum Ausgleich ist der Stromverbrauch um so höher. 🤭️

(Dafür kann man mit angelernten neuronalen Netzwerken sehr gut Muster erkennen, und dafür gibt es auch Anwendungen, zum Beispiel in der Chemie, der Meteorologie, der Pharmazeutik, für die Massenmordwaffen der Militärs oder bei der Erstellung propagandistischer Falschmeldungen für die schnell aufgekochte Psyche in social media. Lottozahlen sind allerdings völlig musterfrei und in keiner Weise von vorherigen Ziehungen abhängig, wenn das Ziehungsgerät in Ordnung ist. Man spricht vom „Zufall“.)

Aber es geht noch weiter: Selbst, wenn das Verfahren funktionieren könnte, wäre diese Spam ein klares Zeichen, ja, beinahe ein Beweis dafür, dass es nicht funktioniert.

Ja, ich weiß: Dieser Satz kitzelt ein bisschen im Gehirn.

Wenn ich ein Verfahren zur Vorhersage der Lottozahlen habe, kann ich ja häufiger im Lotto gewinnen. Der Gewinn, den ich dafür bekomme, wird unter allen Gewinnern aufgeteilt. Ich bekomme also mehr Geld für meinen Gewinn, wenn es weniger Gewinner gibt. Da sende ich doch keine paar Millionen Spams raus, damit es noch mehr Gewinner und damit weniger Geld für mich gibt. Da wäre ich ja ganz schön doof, wenn ich das machte. 😅️

Damit ist klar: Der Spammer ist entweder ein Betrüger, was völlig meiner Erwartung an einen illegal vorgehenden und höchst asozialen Spammer entspricht; oder er ist so dumm, dass ich mir von dem auch lieber keine technische Beratung abholen würde.

Ich wäre nicht überrascht, wenn es diesen Bullshit demnächst auch in deutscher Sprache gäbe, angelernte neuronale Netzwerke für das automatische Übersetzen stehen ja jedem zur Verfügung. Bitte nicht darauf reinfallen!

Mein ganz besonderer Gruß

Ein besonderer Gruß von mir geht übrigens an einen technisch, mathematisch und digital völlig inkompetenten contentindustriellen Journalismus und seine vielen Schreibtischtäter, der mit seiner vorsätzlich massenverdummenden Berichterstattung über die so genannte „künstliche Intelligenz“ – die bis heute im Wesentlichen aus der unkritischen Übernahme oder Umformulierung von Behauptungen aus der Quasispam der PResseerklärungen windiger Unternehmen ohne seriöses Geschäftsmodell besteht, also aus (hoffentlich sind sie noch so korruptionsfrei) kostenloser Reklame im redaktionellen Teil – die Grundlagen für solche Betrugsnummern geschaffen hat: Unwissen, Unverständnis, Dummheit, Mystizismus, Technikanimismus und schließlich von jedem Feigenblatt der Vernunft „befreiter“, also in seiner Dummheit völlig entblößter technischer Aberglaube, der hokus pokus KI die Lottozahlen ausrechnet. Die Verbrecher und windigen Unternehmer freuen sich, und jene, die nicht die Hellsten sind und sich auf den Journalismus verlassen haben, verstehen nichts, werden um ihr Geld betrogen und schauen in die Röhre.

Ich finde ja, dass auch weniger kenntnisreiche und schlaue Menschen etwas besseres mit ihrem Geld anfangen können, als damit irgendeinem verbrecherischen Geschmeiß den verfeinerten Lebensstil zu finanzieren. Jeder kann etwas besseres mit seinem Geld anfangen.

Vermutlich wird der verachtenswerte und widerliche Beruf des contentindustriellen Journalisten – er besteht im industriellen Erstellen von Inhalten, die man nur benötigt, um damit Reklameplätze möglichst gewinnbringend zu vermarkten, was das einzige Geschäftsmodell der Contentindustrie und die wichtigste Finanzierung des so genannten „Journalismus“ geworden ist – einer der ersten Berufe sein, die vollständig durch ein angelerntes neuronales Netzwerk übernommen werden, ohne dass es besonders auffällt. Warum? Weil es für diese Tätigkeit der Intelligenz nicht bedarf, sondern nur der Geschwätzigkeit, des schlechten Geschmacks und des Wissens darum, mit welchen Thesen und Themen man Aufmerksamkeit und Klicks generieren kann. Das ist eine Form der Mustererkennung. Die Reproduktion der typischen Journalistensprache, die Abschreiberei als eigene Leistung ausgeben soll, ist ebenfalls eine Form der Mustererkennung und klappt mit gegenwärtigen Sprachmodellen so hervorragend, dass es beinahe schon Spaß macht, bis man sich schließlich und endlich an Unfug in seriös anmutenden sprachlichen Schablonen gewöhnt hat.

Wer weiß, vielleicht ist es schon längst geschehen, und niemand merkt es.

Glaubt ihr mir nicht? Gut, heute nehme ich mal Llama für meinen kleinen Test – wer mag, kann es gern mit einem anderen LLM probieren:

Ich so: Verfasse mir eine kurze Pressemeldung (zwei bis drei Absätze) über die Entdeckung einer neuen Einhornart in Afrika.

Llama daraufhin so:

Neue Einhornart in Afrika entdeckt

In einer sensationellen Entdeckung haben Wissenschaftler in Afrika eine neue Art von Einhorn identifiziert. Die neue Art, die als Einhorn africanum bezeichnet wird, wurde in den tiefen Wäldern des südlichen Afrikas entdeckt. Laut den Forschern handelt es sich um eine relativ kleine Einhornart, die nur etwa 1,5 Meter hoch ist und eine weiße Mähne mit einem goldenen Schimmer aufweist.

Die Entdeckung der neuen Einhornart ist ein wichtiger Schritt für die Erforschung der Vielfalt der Natur in Afrika. Die Forscher hoffen, dass diese Entdeckung auch zu einem besseren Verständnis der Lebensräume und des Verhaltens der Einhörner beitragen wird. Die neue Art wird derzeit von den Wissenschaftlern weiter erforscht, um mehr über ihre Lebensweise und ihre Bedrohung durch den Menschen zu erfahren.

Weiße Mähne, in der afrikanischen Abendsonne gülden und geheimnisvoll schimmernd, während der große, helle Vollmond schon seinen Weg durch den Himmel angetreten hat. Die Nüstern vibrieren in der Abendkühle, und völlig ohne Eile trabt das Einhorn davon, nichts hinterlassend als ein feines schimmerndes Geflirr aus leicht nachleuchtenden Farben. Vielfalt und Natur. Und Wissenschaft, natürlich, und Wissenschaft! Wie immer mit namenlosen Forschern und völlig ohne Quellenangabe. Das könnte genau so gedruckt werden, wenn es nicht so offensichtlicher Unfug wäre, dass sogar Kinder darüber lachen können. Die Beweise sind erdrückend! 🦄️

Vergleichbare „ernsthafte“ Wissenschaftsmeldungen in der allgemeinen Presse finden sich beinahe jeden Tag. (Und sogar ich kann besser schreiben, wenn ich mir irgendeinen Quatsch ausdenke! Nach über dreißig Jahren Internet und über zwanzig Jahren Bloggen ohne die gemütskranke Idee der Reklameplatzvermarktung habe ich halt ein bisschen Training. Im Gegensatz zum professionellen, also für Geld tintenklecksenden Journalisten.)

Die albernen Einhornbilder in diesem Text sind natürlich auch alle mit Promptografie erzeugt worden, aber schon vor etwas längerer Zeit. Angelernte neuronale Netzwerke als Bildgeneratoren sind für mich inzwischen künstlerisch nicht mehr nutzbar, weil ihre Qualität nachgelassen hat. Sie haben eine zu große Neigung zum Kitsch. Aber ich hatte noch ein paar alte Bilder. Die sind verwendbar. 😉️

Wichtig: Update steht noch aus!

Sonntag, 26. Januar 2025

Oh, mal ein neuer Phishing-Text! Und schön, dass mir im Betreff der Mail gesagt wird, dass es wichtig ist. Microsoft meint das ja auch immer bei seinen Updates, und dann hat man stunden- bis tagelangen Ärger. 🤭️

Natürlich kommt diese Mail…

Von: Роѕtbаոk <support@dp-fb57fef5e8.dreamhostps.com>

…nicht von der Postbank, was man ja auch schon durch einfaches Hingucken bemerken kann, wenn man sich die Absenderadresse anschaut. Die Postbank würde selbstverständlich Mailadressen in ihrer eigenen Domain verwenden und nicht obskure Subdomains von dreamhost (punkt) com. Schon jetzt kann man diesen Müll einfach löschen, ohne ihn auch nur gelesen zu haben.

Ich bin kein Kunde der Postbank, und trotzdem kommt dieser Müll bei mir an. Selbst, wenn ich Kunde der Postbank wäre, würden Mails der Postbank unter einer anderen Mailadresse ankommen: Eine Mailadresse, die ich nirgends anders benutzte und die nur ich und die Postbank kennten. Was nicht auf dieser Adresse ankäme, wäre auch nicht von der Postbank. Das könnte ich selbst unter hohem persönlichen Stress sofort bemerken. Die echte Postbank läge in einem völlig anderen Posteingang. Der Schutz vor Phishing von Bankdaten – es immer noch eine der häufigsten Trickbetrugsmethoden im Internet – ist also relativ einfach. Es gibt übrigens noch einen kleinen Zusatzbonus: Wenn auf so einer eigens eingerichteten Mailadresse doch einmal eine solche Spam ankommt, weiß man sofort, dass es bei der Bank ein Datenleck gegeben hat und kann sich mit diesem Wissen an den Bundesdatenschutzbeauftragten oder an die Kriminalpolizei wenden. Oder gleich an beide. Je schneller und deutlicher Menschen in so einer Situation gewarnt werden, desto weniger profitieren Kriminelle vom bestehenden Industriestandard des Datenschutzes.

Ja, wenn es um Bankkonten geht, ist der (kleine) Mehraufwand mit der eigenen Mailadresse für den Zweck völlig angemessen. Kaum etwas hat so eine Anziehungskraft auf Kriminelle wie das Geld anderer Leute.

Ach! Wenn es mal nur die Kriminellen wären! 😐️

Das Logo der Postbank wird nicht aus dem Internet nachgeladen, sondern ist als Data-URL angegeben. Ich weiß nicht, ob die echte Postbank es genau so macht – ich bin da, wie schon gesagt, kein Kunde – aber die echte Postbank würde völlig sicher einen anderen Alternativtext als Fichier: Postbank Logo.svg — Wikipédia dafür verwenden. 😅️

Eine kleine unterhaltsame Abschweifung:

Natürlich wird dieses Bild in meiner Mailsoftware nicht angezeigt. Ich zeige grundsätzlich keine Bilder in E-Mail an. Mein Thunderbird stellt immer nur den reinen Text dar. Um an das Bild zu kommen, habe ich mir den Quelltext der Mail angeschaut, den „Text“ nach data:image/png;base64, in der URL kopiert und eine kleine Kommandozeilengymnastik gemacht:

$ xsel -bo | qpdecode | base64 -di >postbank
$ file postbank
postbank: PNG image data, 429 x 117, 8-bit colormap, non-interlaced
$ mv postbank postbank.png
$ _

Alles, was mit einer Spam kommt, kann man nur mit der Kneifzange anfassen. Es kommt von Verbrechern. Es ist gefährlich. Man kann gar nicht vorsichtig genug damit sein. ☣️

Dass ich Mails immer nur als Text anzeigen lasse, empfehle ich zur Nachahmung, denn es hätte nahezu alle Sicherheitsprobleme der letzten zehn Jahre im Mozilla Thunderbird vermieden. Diese hatten immer mit der Darstellung von Mail im HTML-Format zu tun. Leider ist der Thunderbird ein „modernes“ Programm. Die Standardeinstellung ist die gefährliche Einstellung, und die sichere Einstellung ist ziemlich gut versteckt, so dass man sie so nicht leicht findet, wenn man nicht weiß, wo sie ist. Wenn eine E-Mail angezeigt wird, befinden sich über dem Anzeigebereich der Mail einige Aktionsknöpfe (das ist das deutsche Wort für einen Button zum Anklicken), und der letzte ist mit „Mehr“ beschriftet. Wenn man darauf klickt, öffnet sich ein Menü. Dort kann man unter „Nachrichteninhalt“ dann unter anderem „Reintext“ auswählen, wenn man keine Lust auf einen gecrackten Computer nach dem Anschauen einer Mail wegen einer weiteren Sicherheitslücke im Thunderbird hat. Warum das so gut versteckt ist? Warum man das nicht über die normalen Einstellungen findet? Warum die Standardeinstellung die gefährliche ist? Ich habe auch keine Ahnung, wie die Mozilla Foundation auf ihre Ideen kommt. Die hatten sicherlich einen Grund dafür, den sie sogar für einen guten gehalten haben. Was ich hingegen weiß, ist, was für eine Meinung ich über die Mozilla Foundation habe, und die ist nicht so gut… ja, ich frage mich öfter mal, wer denen eigentlich ins Gehirn geschissen hat! 😤️

Genug der unterhaltsamen Abschweifung, zurück zur Spam:

Sehr geehrter Kunde,

So genau hat schon lange keiner mehr meinen Namen gekannt!

Ihre Zahlungsfunktion ist gesperrt. Wir möchten Sie vorab darüber informieren, dass es zu Änderungen in der BestSign App kommen wird.

Huch! Nicht nur, dass ich nicht mehr mein Geld benutzen kann, es gibt auch noch eine andere App? Das ist ja ein lustiges Nebeneinander. Kommt da noch mehr?

Der Zugriff eines oder mehrerer Geräte auf Ihre BestSign App wird in Kürze ablaufen. Um zu verhindern, dass Ihnen der Zugriff auf die App verweigert wird, können Sie die App aktualisieren und den Zugriff für das Gerät erneuern.

Wird also erst „in Kürze“ ablaufen, die BestPhish App mit dem Deppen Leer Zeichen – so schade, dass der Techniker gerade keinen Kalender zur Hand hat und deshalb keinen Termin nennen kann. Es hat schon eine wichtige lebenspraktische Bedeutung, ob das „in Kürze“ das Ende des Monats meint oder morgen früh, und wenns um Geld geht, sollte man eher nicht übereilt irgendwo rumklicken, weil man eine Mail bekommen hat.

Sie müssen Ihr Gerät gemäß unseren aktuellen Sicherheitsstandards neu registrieren.

Klicken Sie hier, um die App zu aktualisieren.

Ah, „Click here“ habe ich ja schon lange nicht mehr gelesen! Diesen sprachgefühllosen Textstummel findet man ausschließlich in illegaler Spam und leider immer noch legaler Reklame, aber niemals in den lesenswerten Mitteilungen denkender und fühlender Menschen. So etwas sortiere ich übrigens automatisch aus, und dabei wurde noch nie etwas anderes als Spam aussortiert. Denkende und fühlende Menschen schreiben kein „Click here“.

Wer da trotzdem klickt, lasse alle Hoffnung fahren! 🔥️

In diesem Fall hätte der Browser schon eine Warnung angezeigt, weil die verlinkte Website bereits auf den Blacklists für Phishing steht…

(So sieht die Warnung im Brave aus. Wer nach dieser Ansage immer noch reinfällt, hat kein Mitleid verdient.)

…aber darauf kann man sich leider nicht verlassen. Die Blacklists liegen immer ein paar Stunden hinter der aktuellen Kriminalität zurück. Worauf man sich besser verlassen kann, habe ich hier beschrieben – und es gibt dazu noch einen absoluten Killertipp, wie man sich vollständig vor Phishing schützen kann. Es handelt sich dabei immerhin um die häufigste Form des Trickbetruges im gegenwärtigen Internet. Niemals in eine E-Mail klicken! Wenn man nicht in Mails (oder SMS, oder DM, oder sonstwas) klickt, kann einem kein Betrüger so leicht einen giftigen Link unterschieben. Stattdessen für häufiger besuchte Websites Lesezeichen im Webbrowser anlegen, und diese Websites nur noch über das Lesezeichen aufrufen. Wenn man zum Beispiel nach dem Empfang dieser recht durchschnittlichen Phishingspam einfach die Website der Postbank über das Lesezeichen aufruft, sich dort wie gewohnt anmeldet und dann keinen Hinweis auf das angebliche Problem sieht, dann kann man die Spam einfach löschen und hat einen dieser gefürchteten Cyberangriffe abgewehrt. So einfach geht das. Macht das! 🛡️

Die Spammer hingegen, die wollen jede Besonnenheit verhindern, so dass man möglichst panisch und unüberlegt in ihren Spams rumklickt. Sie leben davon.

Nach dem 27.01.24 können Sie Ihre aktuelle App nicht mehr verwenden.

Huch, das ist ja morgen!

Vermeiden Sie zusätzliche Kosten und aktualisieren Sie Ihre App rechtzeitig.

Und Geld wird es auch noch kosten. Wofür eigentlich? Egal. Es kostet Geld.

Mit freundlichen Grüßen,

Leiter des Kundenservic

Hier spammt der Leiter noch selbst und grüßt freundlich durch das Internet. Dass das Wort „Kundenservice“ dabei etwas verunglückt ist, ist sicherlich nur ein völlig bedeutungsloser Zufall. 😁️

Einfach nur löschen, so einen Müll! 🗑️

-Dezember-Kontoauszug verfügbar..

Sonntag, 5. Januar 2025

Oh, gleich mit zwei Punkten nach dem Betreff. ‼️

Von: service@paypal.de

Nun, ich nutze PayPal. Ich habe eine eigene (und nicht leicht erratbare) Mailadresse nur für PayPal – so eine Mailadresse ist ja schnell eingerichtet – die ich für nichts anderes verwende und die außer mir und PayPal niemand kennt. Das kann ich nur weiterempfehlen. Das ganze Phishing auf PayPal-Konten kommt regelmäßig auf meinen „bekannteren“ Mailadressen an, und ich kann es deshalb sofort und ohne weiteres Nachdenken als Phishing erkennen. Manchmal ist es sehr einfach, die gefürchteten „Cyberangriffe“ abzuwehren. 🛡️

Diese Mail kommt also nicht von PayPal.

Man kann sich natürlich nicht nur darauf verlassen. Wenn es irgendwann einmal ein so genanntes „Datenleck“ bei PayPal gibt, ist es mit diesem Schutz vorbei und man muss sich eine neue Mailadresse für PayPal machen. Bis das so genannte „Datenleck“ bekannt wird, ist der Schutz nicht wirksam, sondern sogar gefährlich, wenn man sich darauf verlässt. Man kann sich niemals nur auf eine Sache verlassen. Sonst ist man schnell verlassen.

Mein rspamd hat dieser Mail 33,11 „güldene Spampunkte“ gegeben, wie ich das immer nenne. Größtenteils wegen der gescheiterten Verifizierung über SPF und DKIM. Bei mir ist die Einstellung generell sehr empfindlich, was sich vermutlich nicht jeder Mensch leisten kann: Schon ab fünf Punkten gehts automatisch in die eklige Tonne. Aber so eine klare Spam sollte wirklich überall sicher erkannt und aussortiert werden, wenn es überhaupt eine Spamfilterung gibt. Und gegenüber automatisch erkannter und aussortierter Spam ist hoffentlich jeder Mensch ein bisschen skeptisch. ☣️

Man kann sich natürlich auch nicht nur darauf verlassen. Mit einer Absenderadresse unter Kontrolle der Spammer wäre die Spamerkennung nicht mehr so sicher gewesen, und es gäbe immer noch genug Möglichkeiten, die Absenderadresse halbwegs plausibel aussehen zu lassen. Aber ich wiederhole mich. Man kann sich niemals nur auf eine Sache verlassen.

In diesem Fall hat eine sehr einfache, für jeden Menschen leicht durchführbare und verständliche Sicherheitsmaßnahme, nämlich die Nutzung einer speziellen Mailadresse für die Kommunikation mit einem Dienstleister, das Phishing völlig entschärft. Und der Spamfilter hätte ebenfalls gereicht, auch wenn die meisten Menschen nicht verstehen werden, nach welchen Kriterien die Spamfilterung funktioniert und sich auch noch niemals den Quelltext einer Mail angeschaut haben.

Wenn man sich zudem angewöhnt, niemals in eine E-Mail zu klicken, schützt man sich sowieso wirksam vor Phishing, einer der häufigsten Trickbetrugsmaschen im gegenwärtigen Internet. Denn Phishing setzt voraus, dass einem der Betrüger einen giftigen Link unterschieben kann. Wer für Websites wie die Website von PayPal ein Lesezeichen im Webbrowser anlegt und sich angewöhnt, diese Websites nur über das Lesezeichen aufzurufen, kann aber gar nicht so einfach einen giftigen Link untergeschoben bekommen. Die Methode ist einfach, kostet kein Geld, führt zu keinerlei Komfortverlust (es bleibt ja Klicken) und schützt selbst dann noch zuverlässig, wenn alle anderen Abwehrtechniken versagen. Macht das! Es ist ein für den „Hausgebrauch“ völlig hinreichender Sicherheitsgewinn.

Ich habe gestern erst wieder eine Frau kennengelernt, die wegen Phishing rd. tausend Euro Schaden hatte, den sie natürlich nicht ersetzt bekommt. Sie weiß jetzt nicht, wie sie über den Monat kommen soll. Nein, das Konto lässt sich nicht überziehen. Sie ist arm. Das hat zwar vor größerem Schaden bewahrt, aber der Schaden ist wahrlich groß genug. Das wird eine bittere Zeit in den nächsten Monaten und Jahren. Denn wahrscheinlich wird jetzt auch noch ihre Identität für Betrugsgeschäfte missbraucht. Währenddessen muss sie sich „ein bisschen“ einschränken, weil sie das ganze von Bekannten geliehene Geld, mit dem sie sich jetzt durchschlägt, ja auch wieder zurückzahlen muss.

Und das alles nur, damit sich eine Betrügerbande den verfeinerten Lebensstil leisten kann! 🤬️

Wenn man sich angewöhnt, niemals in eine E-Mail zu klicken, ist man vor so einer kleinen persönlichen Katastrophe ziemlich sicher. So einfach geht das. Tausend Euro sind übrigens ein recht geringer Schaden. 😐️

So, und nun zum „Inhaltlichen“:

PayPal

Es ist relativ schwierig, die originale Formatierung der Firmierung „PayPal“ aus der Spam hier gut abzubilden. Das HTML der Spam erweckt den Anschein, irgendwie aus den Neunziger Jahren übriggeblieben zu sein.

Für Genießer mit Kenntnissen: Bitte gut festhalten. Dieses Meisterwerk eines unbekannten Künstlers mit dem provisorischen Titel „Firmierung formatieren“ sieht im Quelltext so aus:

<TABLE class="x_245998493bb11370image_block x_9c3a65a68b1dc5d5block-2" cellSpacing=0 cellPadding=0 width="100%" border=0>
<TBODY>
<TR>
<TD class=x_ecc3ce92abbe759epad style="WIDTH: 100%; PADDING-BOTTOM: 20px; PADDING-TOP: 10px; PADDING-LEFT: 0px; PADDING-RIGHT: 0px">
<DIV class=x_2aa39bf5fa21f0d2alignment style="FONT-FAMILY: Arial, Helvetica, sans-serif, serif, EmojiFont; LINE-HEIGHT: 10px" ><h6>&nbsp; &nbsp;&nbsp;<i style="FONT-FAMILY: Arial"><b><big><big><font size="6" color="#001f6b"><big><big>Pay</big></big></font></big></big><font size="6" color="#009be1"><big><big>Pal</big></big></font></b></i></h6>&nbsp;</DIV></TD></TR></TBODY></TABLE></TD></TR></TBODY></TABLE></TD></TR></TBODY></TABLE>

Einfach nur zum Weglaufen! 💩️

(Ja, diese völlig überflüssige HTML-Tabelle mit einer Zeile und einer Spalte war in einer weiteren Tabelle enthalten, die in einer weiteren Tabelle enthalten war. Das ist nur angedeutet, weil ich das Zitat kurz halten wollte.)

Und nein, das wird im Folgenden nicht besser. Die lediglich dreiunddreißig Wörter dieser Spam, insgesamt 263 Byte, werden in 14.489 Byte grotesk aufgedunsenem HTML verpackt. Ich kriege davon einen Flashback in eine Zeit, in der Microsoft Word auf einmal um Mailfunktionen erweitert wurde, weil Internet damals der große Hype war.¹ Diese Mails sahen auch immer gruselig aus, siebenmal schlimmer als alles, was Microsoft Outlook jemals verbrochen hat, vor allem, wenn man sie mit einer Mailsoftware angeschaut hat, die nicht von Microsoft war. Und wer damals auf ein Modem zurückgeworfen war – und das waren immer noch sehr viele Menschen – hat diese sinnlose Stopfmasse gehasst. Es war nicht ungewöhnlich, dass ein kurzer Einzeiler in zwanzig Kilobyte völlig redundanten Auszeichnungen verpackt wurde. Zum Glück hat sich das damals schnell herumgesprochen, und der große Wahnsinn ging vorüber, um dem normalen Wahnsinn zu weichen. Dem Wahnsinn, den wir bis heute haben.

Schluss mit „Opa erzählt vom Krieg“. Also weiter zur Spam:

Kontoauszug für Dezember bereitgestellt

Ihre Finanzübersicht für diesen Monat steht jetzt zur Verfügung. Melden Sie sich einfach in Ihrem PayPal-Konto an und laden Sie den Bericht herunter.

Kontoauszug anzeigen

Copyright © 1999-2025

Und, gibt es einen PayPal-Nutzer auf dieser Welt, der jemals einen „Kontoauszug“ von PayPal gesehen hätte? Es gibt eine Aktivitätsübersicht der letzten drei Jahre, ja, aber es gibt keinen „Kontoauszug“ für einen Monat. Eine solche Bezeichnung ist völlig untypisch für PayPal.

Das ist das nächste und vielleicht unzuverlässigste Sicherheitsnetz gegen Phishing und vergleichbare Formen des Trickbetrugs: Die Spams haben oft große inhaltliche Schwächen, die beim einfachen Lesen auffallen. Die Teilnahme am Datenverkehr erfordert ständige Vorsicht und gegenseitige Rück… ach, das war ja die Straßenverkehrsordnung. Aber Aufmerksamkeit und ständige Vorsicht helfen auch im Datenverkehr, große Schäden zu vermeiden. Und dazu ist jeder Mensch imstande, auch ohne vertiefte technische Kenntnisse.

Wer es sich zudem angewöhnt, niemals in eine (nicht digital signierte) Mail zu klicken, tut sehr viel mehr für seine Sicherheit als die meisten anderen Menschen. Leider ist die Naivität, mit der durchschnittlich bis gut gebildete Menschen an ein anonymisierendes, technisches Medium herangehen, oft erschreckend. Ich sage gern, dass es wie die Herangehensweise unreifer Teenager an Sex ist: Schnell, einfach und gefährlich.

Aber ich bin ja auch ein kleines bisschen zynisch. Das hilft im kollektiven Wahnsinn nicht selbst irre zu werden.

Apropos inhaltliche Schwächen: An dieser Spam entzückt nicht nur, dass sie ein „geistiges Eigentum“ auf einen Text proklamiert, der die dafür rechtlich erforderliche Schöpfungshöhe nicht einmal aus großer Ferne gesehen hat, sondern auch, dass dieses „geistige Eigentum“ nicht etwa bei einem geistig eigentümlichen Autor liegt, sondern bei einem Zeitraum von 26 Jahren. Das wird sicherlich lustig, wenn mich jetzt der Kalender verklagt, weil ich ein Vollzitat der Mail veröffentliche! 🤭️

In diesem Sinne: Entf! 🗑️

¹Wer es nicht selbst miterlebt hat und es sich heute nicht mehr vorstellen kann: In der Wikipedia gibt das Lemma „Dotcom-Blase“ eine Schnelleinführung in den kollektiven Irrsinn dieser Zeit. An jedes noch so fernliegende Programm wurde damals in allergrößter Eile eine so genannte „Internetfunktionalität“ angeflanscht, egal, ob das sinnvoll war oder nicht. Zurzeit erleben wir einen ähnlichen Hype rund um die so genannte „Künstliche Intelligenz“, und wieder wird das Geld in Milliardenpäckchen verbrannt, begleitet von einem völlig inkompetenten Journalismus, der bis in die Fachmagazine reicht – aber besoffen von dummer Gier nach Geld und Machbarkeit nicht ein einziges Mal die naheliegende Frage stellt, wo eigentlich die lebenspraktisch wichtigen Anwendungsfälle liegen und wo das Geschäftsmodell sein soll, das alle Investitionen zurückbringt. Wer aus den Fehlern der Vergangenheit nicht lernt, ist dazu verdammt, sie zu wiederholen. Und wer sich aus journalistischen Publikationen informiert, lernt nur PResseerklärungen und aufregende Neuigkeiten, die von noch neueren, aufregenderen Neuigkeiten ins Vergessen gespült werden, aber nichts über die Fehler der Vergangenheit.

Albertdgdgfjoima

Donnerstag, 26. September 2024

So nannte sich der Mensch (im biologischen Sinn, nicht in einem höheren Sinn des Wortes) mit seiner IP-Adresse aus Russland und seinem fehlerhaften Spamskript, der heute morgen um 9:43 Uhr hier auf Unser täglich Spam den folgenden Kommentar ablassen wollte, aber an seiner eigenen technischen Unfähigkeit scheiterte:

This horoscope prediction is still a top secret! Blind clairvoyant Saint Sergius from Ternopil, Ukraine – decided that his gift should not be wasted, so he remotely helps everyone anyone who wants it. People live in different parts of the country and the world, and not always they have the opportunity to visit the clairvoyant in person. Saint Sergius only needs a small amount of information to read to read your destiny imprint and give you a diagnostic session. It’s completely free of charge!
It is impossible to discuss horoscope with friends and relatives, because so YOU change the true the course of things, violating your destined path.

Get horoscope on our website! Click on link
https://intznak.site/goroskop/xrumer/1/
Get horoscope on our website! Click on link
https://intznak.site/goroskop/xrumer/1/
Get help

Wohlgemerkt, die Spam wurde über eine russische IP-Adresse abgesetzt, nicht über eine ukrainische. Aber hauptsache, das mit dem blinden Hellseher und dem streng geheimen Horoskop funktioniert und ist keine Lüge! 🤭️

Schade, dass das Spamskript nicht so gut war. Jetzt muss der arme, blinde und heilige Spökenkieker¹ über seinen Diagrammen sitzen und kann niemandem erzählen, was demnächst passieren wird. Aber immerhin: Der Spammer mag zwar nicht programmieren können, aber er kennt sich wenigstens mit Hellseherei und Astrologie zu mantischen Zwecken aus. Der kann ja auch nicht alles wissen und können. Deshalb ist es auch nicht weiter schlimm, dass sein gleich doppelt gesetzter Link nicht mit jedem Webbrowser funktioniert.

$ lynx -dump https://intznak.site/goroskop/xrumer/1

Suche nach intznak.site
HTTPS-Verbindung zu intznak.site wird aufgebaut
Verifizierte Verbindung zu intznak.site (cert=intznak.site)
Zertifikat herausgegeben von: /C=US/O=Google Trust Services/CN=WE1
Sichere 256 Bit TLS1.3 (ECDHE_RSA_AES_256_GCM_SHA384) HTTP-Verbindung
HTTP Request wird geschickt.
HTTP Request geschickt; warten auf Antwort.
HTTP/1.1 301 Moved Permanently
Datenübertragung abgeschlossen
HTTP/1.1 301 Moved Permanently
Umgeleitet nach http://intznak.site/goroskop/xrumer/1/
Suche nach intznak.site
HTTP-Verbindung zu intznak.site wird aufgebaut
HTTP Request wird geschickt.
HTTP Request geschickt; warten auf Antwort.
HTTP/1.1 302 Found
Datenübertragung abgeschlossen
HTTP/1.1 302 Found
Umgeleitet nach https://ust.ru/search?keys=world+piece+27394678
Suche nach ust.ru
HTTPS-Verbindung zu ust.ru wird aufgebaut

lynx: Unzugängliche Startdatei https://intznak.site/goroskop/xrumer/1
$ _

Schade, wenn die geheimen Horoskope unzugänglich sind und weiterhin geheim bleiben, kommen wir heute wohl nicht mehr ins Geschäft.

Mit Stable Diffusion generiertes Bild Mit einem „richtigen Browser“, also einem aufgeblähten, komplexen und damit auch für Schadsoftware um Größenordnungen anfälligeren Desktopbrowser wie Firefox oder Chrome – ich empfehle für solche Experimente mit Websites von Spammern dringend, eine virtuelle Maschine zu verwenden – bekommt man eine andere Weiterleitung, die zu einer Weiterleitung führt, die zu einer Weiterleitung führt. Und alle drei Weiterleitungen geben mir vorher eine deutlich formulierte Warnung meines Adblockers uBlock Origin aus, dass ich in der Gefahr stehe, mir eine Schadsoftware einzufangen und besser den Browsertab schließen sollte. Warum der Spammer in Abhängigkeit vom verwendeten Browser auf unterschiedliche Inhalte führt? Na, weil er mir und anderen Menschen die Analyse erschweren will – und ich habe damit wirklich schon genug gesehen. Ein Websitebetreiber mit Anstand hat so einen Mummenschanz nicht nötig und steckt seine geistige Kapazität lieber in die Inhalte seiner Website statt in Technikverhinderung. Ich weiß nicht, was für eine Pest man sich abholen würde, wenn man naiv und mit einem völlig ungesicherten Webbrowser ohne Werbeblocker und Skriptblocker in den Spamkommentar klickte. Aber dass es die Pest sein wird, das ist klar. Das sehe ich sogar als auf dem dritten Auge blinder Spamgenießer.

Nach dem Klick in diesen Kommentar steht ein Computer anderer Leute auf dem Schreibtisch. Wenns am Arbeitsplatz ist: Vielleicht ist sogar zehn Minuten später das gesamte Firmennetzwerk übernommen. Es wäre nicht das erste Mal. Die Deutsche Bahn hatte da mal nach Empfang einer Mail das Problem, und ich fand es zum Gackern komisch und sagte sehr despektierliche Dinge über die Qualifikation der Administratoren, weil sogar die großen Anzeigetafeln des hannöverschen Hauptbahnhofes und die Fahrkartenverkaufsautomaten im gleichen Netzwerk waren und mit Erpressungstrojanern übernommen wurden. So groß wird ein Hinweis „Gib mir dein Geld, und ich gebe dir deine Daten zurück“ nur selten angezeigt. Und in den Nachrichten heißt es dann: „Cyberangriff“, und unsere Innenpolitker müssen aufpassen, vor lauter hilflos simuliertem Aktivismus nicht über ihre eigenen Füße zu stolpern. Das Wort „Cyberangriff“ ist natürlich grundfalsch, aber es klingt so schön mystisch und viel besser als die korrekte Ausdrucksweise „Angriff mit giftigem Link oder Anhang, wo man erstmal reinklicken muss, damit etwas passiert“ – eine Angriffsform, die ich übrigens beinahe jeden Tag habe. Die Angriffsmethode hat nicht einmal in einem bizarren Sinn des Wortes etwas mit Kybernetik zu tun. Sie besteht „nur“ darin, Menschen einen unüberlegten und naiven Klick anzubieten. Aber wenn der Journalist nur schreiben würde, was er selbst versteht, hätten wir viel weniger journalistischen Content. Dieser wäre dafür lesenswert und nützlich, manchmal sogar alltagspraktisch nützlich, also das genaue Gegenteil des heutigen Journalismus. Es ist schade, und es ist ein Schaden in Milliardenhöhe, wenn der Journalist nicht jedes Mal nach einem so genannten „Cyberangriff“ deutlich darauf hinweist, wie einfach man sich davor schützen kann: Adblocker benutzen, digitale Signaturen für die Kommunikation benutzen, absolutes Misstrauen gegenüber Mail und vergleichbar abstrakte Kommunikationskanäle haben, niemals in eine Mail klicken, deren Herkunft und Legitmität nicht durch Prüfung der digitalen Signatur jenseits jedes vernünften Zweifels gesichert wurde! Das ist alles sehr einfach und kostet kein Geld. Es ist alles wesentlich einfacher als die Verwendung eines heutigen Officepaketes, eine Grundkenntnis, die heutzutage bei fast jedem Menschen vorausgesetzt wird. Wenn man dann auch noch ein anderes Betrübssystem als ausgerechnet das verbreitete und deshalb unter Kriminellen als Angriffsziel hochbeliebte Microsoft Windows verwendet, lebt man ziemlich sicher. 😉️

Absolute Sicherheit gibt es natürlich nicht. Und das gilt nicht nur für Computer. Ein Airbag und ein Sicherheitsgurt im Auto schützen auch nicht hundertprozentig vor dem Unfalltod. Aber man kann eben auf bestimmte Gefahren und Bedrohungen reagieren, man kann Risiken senken.

Deshalb klickt man nicht in irgendwelche offensichtlichen Spamkommentare wie diesen. Und weil man nicht jeden Moment seines Lebens die volle Leuchtkraft in der Kopfdunkelkammer eingeschaltet hat und weil die Spammer sich manchmal sogar Mühe geben, nicht sofort nach Spam, sondern nach praktischen Hinweisen und nützlichen Links auszusehen, und weil es außerdem auch immer noch eine Menge Malvertising gibt, das einem sogar auf seriösen Websites begegnen kann, benutzt man niemals einen Webbrowser ohne Adblocker.

Ein Adblocker ist eine unentbehrliche und auch für völlig unmotivierte Laien einfach zu verwendende Sicherheitssoftware. Er schützt den Webbrowser und den Computer vor so genannten „Cyberangriffen“. Das Beste daran: Er kostet noch nicht einmal Geld. Und er macht den Rechner auch nicht langsam und instabil, wie es ein nur unzuverlässig funktionierendes Antivirusschlangenöl für das Betriebssystem tut, sondern das gesamte Web wird dabei auch noch schneller, übersichtlicher, genießbarer und erfreulicher. Wer richtig sicher gehen möchte (oder muss), sollte zusätzlich noch einen guten Skriptblocker benutzen. Das ist in der Anfangsphase etwas unbequem, wenn man für ein paar vertrauenswürdige Websites Ausnahmen zusammenklickt. Aber wenn man das hinter sich gebracht hat und keine beliebige Website eines Unbekannten über ein anonymes Medium mehr ziemlich unkontrollierbar irgendwelchen Code innerhalb des Webbrowsers ausführen kann, hat man einen sehr großen Zugewinn an Sicherheit. Praktisch alle Angriffe auf Webbrowser aus den letzten fünfzehn Jahren haben Javascript benötigt, es gab nur eine mir bekannte Ausnahme². Dazu kommt aber auch ein Gewinn für die Privatsphäre. Denn die hinterhältigen und tiefreichenden, über bloßes Cookiesetzen hinausgehenden Tracking- und Überwachungspraktiken der Datensammelindustrie benötigen ebenfalls Javascript.

Javascript ist eine Risikotechnik. ⚠️💀️☢️☣️

Übrigens: Die gesamte Grundfunktionalität von Unser täglich Spam ist ohne Javascript nutzbar. Man kann das also machen, wenn man will. Einzige Ausnahme ist die Möglichkeit, auf einen Kommentar zu antworten, um einen Thread zu bilden, diese Funktion erfordert leider Javascript. Ich habe mir auch Alternativen dazu angeschaut, aber die hatten den Nachteil, dass sie unübersichtlich und nicht unmittelbar verständlich sind. In einer Combobox den beantworteten Kommentar nach Zeitstempel und angegebenen Namen des Kommentators auszuwählen, halte ich für eine schlechte und missverständliche Benutzerführung, die öfter mal gar nicht oder fehlerhaft benutzt werden wird. Ich hatte so etwas ähnliches schon einmal in einem von mir mitadministrierten Forum, und da war ich immer ein bisschen mit Hinterherräumen beschäftigt. Zum Glück sind hier auf Unser täglich Spam die meisten Kommentarthreads sehr übersichtlich, und die erweiterte Funktion ist daher nicht so nötig. Sonst würde ich vielleicht noch einmal darauf rumdenken. Denn ich wünsche mir Websites, deren Grundfunktionalität völlig ohne Javascript implementiert wird. Zum Teil, weil ich mich niemanden in den Weg stellen möchte, der an seiner Privatsphäre und Computersicherheit interessiert ist, zum zweiten aber auch, weil ich keine gute Meinung von der Idee eines Webbrowsers als Laufzeitumgebung und von Javascript als Programmiersprache habe.

Oh, das einzige Geschäftsmodell des Journalismus – es handelt sich um eine „Contentindustrie“, die Content industriell erstellt, damit zusammen mit diesem Content Werbeplätze für die Lüge der Reklame und das Risiko der Schadsoftware vermarktet werden können – benötigt Javascript und bricht deshalb zusammen, wenn die Menschen ihre Webbrowser absichern und sich vor Kriminalität schützen? Tja, deshalb wird man von Journalisten auch dumm gehalten und an irgendwelche Verbrecher ausgeliefert. Ist schon dumm, wenn man sich nicht anders informiert. Und nein, die Erde ist nicht flach. 🙃️

Eine Website, die einem ohne Javascript nicht zu sagen hat und die deshalb leer bleibt oder völlig unbenutzbar ist, die hat einem in aller Regel auch mit Javascript nichts zu sagen. Das ist kein Grund, eine Ausnahme im Skriptblocken zu machen, sondern ein Grund, lieber zu einer anderen Website zu gehen… oh, es war eine dieser journalistischen Websites? Tja, schon schade, dass dieses Pressesterben so langsam geht! Aber es kommt bei der Fortbewegung auch erst in zweiter Linie auf die Geschwindigkeit an. Viel wichtiger ist die Richtung. 😁️

¹Das ist das niederdeutsche Wort für einen Hellseher. Es ist natürlich schwierig übersetzbar und bedeutet ungefähr „Spukgucker“.

¹Die Ausnahme war vor rd. zehn Jahren ein Angriff auf den integrierten PDF-Anzeiger von Mozilla Firefox. Dieser ist übrigens in Javascript geschrieben, wird aber nicht geblockt, weil es ja kein externes Javascript ist.