Abt.: Einleitung eines Vorschussbetrugs
Von: Richard-Wahl-Stiftung <sastre.nicolas@escuelasanjose.edu.ar>
Antwort an: info@wahlfoundation.org
Nicht an die Absenderadresse antworten! Die stimmt nicht. Und bitte trotzdem ganz fest daran glauben, dass der Rest in dieser Mail stimmt.
Lieber nachtwaechter,
Aber so genau mein Name!
Einfach den Namensteil der Mailadresse für die Anrede benutzen, wenn man nichts anderes hat. Inzwischen haben solche Trickbetrüger zu ganz vielen Mailadressen auch einen richtigen Namen, so dass die Spams zur Einleitung eines Trickbetrugs viel überzeugender aussehen können, weil Datenschutz nicht als Schutz von Menschen, sondern als lästige und überflüssige Angelgenheit und sinnloser Selbstzweck betrachtet wird. Außer, es handelt sich um Autokennzeichen. Da wird der Datenschutz auch wirksam und würgsam durchgesetzt, was jeder bemerkt, der mal in einem veröffentlichten Foto oder Video eines Autos unterlässt, das Kennzeichen unlesbar zu machen. Aber Menschen sind im so genannten „Datenschutz“ egal.
Der einzige Datenschutz, der funktioniert, ist strikteste Datensparsamkeit. Ich mache das schon länger. Es funktioniert.
Ich bin Richard Wahl aus Vernon Township, New Jersey, USA. Ich bin 53 Jahre alt und habe den Mega Millions-Jackpot, einen der großten Jackpots in der Lotterie. Ich sende Ihnen diese Nachricht, um Sie um Ihre Zustimmung zur Durchfuhrung eines Fundraising-Projekts zu bitten, das ich schon seit langem durchfuhren wollte.
Der Absender kennt aber wenigstens seinen eigenen Namen und weiß auch, wie alt er ist und dass er im Lotto gewonnen hat. Wie man das Encoding einer Mail im Header angibt und wozu das gut ist, weiß er allerdings noch nicht. Man kann ja auch nicht alles wissen. Normale Menschen nutzen eine Mailsoftware, die das automatisch richtig macht. Spammer nutzen natürlich ein Skript, damit sie automatisiert spammen können, bis die Leitung glüht. Ist ja auch viel bequemer, wenn der Spammer sich seiner leckeren Wodkaflasche zuwenden kann, während ein Computer die eigentliche Arbeit macht. Der Nachteil: Dabei kann man leicht Fehler machen, vor allem, wenn man sich auch die Sorgfalt saprt, sein eigenes Gestrokel mal lokal zu testen, bevor man es auf das wehrlose Internet loslässt.
Dass der Umlaut kaputt ist, hat der Spammer vermutlich gar nicht gemerkt. Er kann ja gar kein Deutsch, sondern benutzt eine Übersetzungssoftware. Ist ja auch viel billiger, als die paar Euro zwanzig für einen richtigen Dolmetscher auszugeben. Nicht, dass am Ende der Lottogewinn noch kleiner wird.
Diese Spam enthält neben ihrem dummen Text etwas, was ich schon lange nicht mehr in derartigen Spams gesehen habe. Ihr ist ein Bild angehängt, das mich offenbar davon überzeugen soll, dass der Absender einen auf „Richard Wahl“ ausgestellten Führerschein besitzt. Immerhin, dieser Vorschussbetrüger aus der Hirnhölle hat daran gedacht…
$ ls -lh 172478470092.jpg
-rw-rw-r– 1 elias elias 254K Okt 2 07:53 172478470092.jpg
$ file 172478470092.jpg
172478470092.jpg: JPEG image data, JFIF standard 1.01, aspect ratio, density 1×1, segment length 16, baseline, precision 8, 1600×1100, components 3
$ exif 172478470092.jpg
Beschädigte Daten
Die gelieferten Daten entsprechen nicht der Spezifikation.
ExifLoader: Die übergebenen Daten scheinen keine EXIF-Daten zu enthalten.
$ _
…möglicherweise entlarvende Metadaten aus diesem Bild zu entfernen, was mehr Sorgfalt ist, als ich sonst von diesen Vorschussbetrügern gewohnt bin. Aber um diesen Eindruck schnell wieder zu zerstören, zeige ich hier das Bild in aller seiner Unschärfe und mit seinen recht stümperhaft und ohne perspektivische Korrektur, aber dafür sichtbar schärfer reingefummelten Textbestandteilen, die bereits durch bloßes Hinschauen auffallen. Die überlagerten Texte „Spam“, „Fake“ und „Scam“ sind natürlich von mir und nicht vom Spammer, was man hoffentlich auch an der Qualität bemerkt – ich werde nicht so gern zum Bildhoster für Spammer und Betrüger, und deshalb mache ich solche Bilder unbenutzbar:
Die Texte sind unrotiert auf eine gedrehte Ausweiskarte platziert worden, was natürlich nicht so überzeugend aussieht. Aber was solls, die Absenderadresse der Mail stimmt ja auch nicht. 😁️
Der Hauptgrund, warum ich Ihnen eine Spende zukommen lasse, um Ihnen und Ihrer Familie und einigen Menschen aus Ihrem Land zu helfen, ist, dass ich nach vielen Nachforschungen und Fragen an alle meine Verwandten gerade herausgefunden habe, dass meine Vorfahren aus Ihrem Land stammen. Ich meine, mein Großvater kam aus Ihrem Land und ich habe es mir zur Aufgabe gemacht, einigen Menschen aus Ihrem Land zu helfen, bevor ich diese Erde verlasse. Sie mussen also verstehen, wie wichtig mir diese Spendentransaktion ist. Mein letzter Wunsch ist es, sicherzustellen, dass es einigen Menschen aus Ihrem Land gut geht und sie glucklich sind. Wir sind wie eine große Familie und ich mochte, dass dies auch nach dem Tod so bleibt. Bitte stellen Sie sicher, dass Sie die Spendengelder mit Bedacht verwenden und dass Sie damit Menschen helfen und Gutes und Großartiges mit den Spendengeldern tun.
Immerhin, heute bekomme ich meine Spende mal nicht völlig grundlos, sondern weil der Lottokönig aus dem Spameingang Vorfahren hatte, die aus meinem Land kommen. Welches Land das ist? Das ist nicht so wichtig. Es ist eben mein Land, egal, ob Futsches Reich, Dänemark oder das Schlaraffenland mit seinen fliegenden Bratwürsten. Und damit mir das nicht so auffällt, werden ganz viele Wörter gemacht, die verblüffend wenig sagen. Es schmeckt schon ein bisschen nach einem angelerten neuronalen Netzwerk – von Politikern, Journalisten und anderen Nichtsblickern durchgehend mit dem Reklamewort „Künstliche Intelligenz“ bezeichnet – und seiner abschwiffigen Weitschweifigkeit bei vollständiger geistiger Windstille. Aber sicher bin ich mir nicht. Denn Vorschussbetrüger, die solche Spams verfassen, können auch im Energiesparmodus ihres Gehirnes texten, und das Ergebnis ist ähnlich dumm.
Was leider nicht stimmt, ist, dass der Spammer die Erde verlassen wird. So begrüßenswert die Bestattung dieses Allerweltbetrügers für Mailadressennutzer und Internetteilnehmer auch wäre: Sie ist genau so erlogen wie der Name, der Lottogewinn, die Absenderadresse oder das angehängte Bild mit dem angeblichen Führerschein. Und natürlich…
Es kommt Ihnen kaum verdachtig vor, auch wenn es wahr ist, dass Sie mich nicht kennen und ich Sie nicht kenne [sic!]. Ich habe Krebs im Endstadium. Mein behandelnder Arzt hat mir gerade mitgeteilt, dass meine Tage aufgrund meines sich verschlechternden Gesundheitszustands kurzer sind [sic!].
…die Geschichte vom Krebs und von Ärzten…
Laut Aussage des Arztes wird bald eine Kugel in meinem Gehirnkafig stecken bleiben [sic!].
…die etwas kryptisch von Kugeln und Gehirnkäfigen reden. Aber wenigstens wird der Spammer nach vollendeter Verkugelung seines Schädels endlich wieder etwas im Kopf haben. Das ist schön, denn er musste sein ganzes Leben lang darauf verzichten.
Ich leide seit mehr als 3 Jahren an dieser Krankheit und habe zahlreiche Behandlungen durchlaufen, um sie zu heilen. Ich habe den großten Teil meines Vermogens an eine Reihe von Wohltatigkeitsorganisationen und Organisationen gespendet und Ihnen freiwillig Kleine Menge Geld geschenkt und hoffe, dass Sie damit Gutes tun werden. Sie haben eine Spende in Hohe von zwei Millionen achthundertfunfundfunfzigtausendfunfhundert Euro. Bitte kontaktieren Sie mich fur weitere Informationen sowie Uberweisungsplane und -verfahren. Ich freue mich sehr, von Ihnen zu horen.
Und weil die Lottokugel bald mal ins Hirnkästchen plumpst, bekomme ich jetzt rd. 2,8 Megaeuro. Weil ich aus dem Land seiner Ahnen stamme und zu blöd bin, ein stümperhaft gefälschtes, angebliches Foto eines Führerscheins als Fälschung zu erkennen.
Bitte uberprufen Sie meine Gewinne uber die YouTube-Seite. SEHEN SIE MICH HIER
https://www.youtube.com/watch?v=tne02ExNDrw
Na, wenigstens ist es ein Video und nicht so ein lästiger Text, den man erstmal anstrengend lesen müsste. Ich kann übrigens auch einen Link setzen. Der hat zwar nicht unbedingt etwas mit mir zu tun, sondern geht nur zu einem von vermutlich Billionen über das Internet verfügbaren Dokumenten, aber es ist doch toll, dass man klicken kann. Toll, nicht wahr! 😁️
Anders als in der Spam war mein Link keine URL, sondern ein normaler Textbestandteil. Ich schreibe diesen Text ja in HTML, und da kann man einfach jeden beliebigen Text und sonstige Inhalte mit einen Link versehen. Ein Klick führt dann zu irgendeinem Dokument auf irgendeiner Website, die gar nichts mit mir zu tun hat. Das geht schon seit 1993. Nur dieser Spamer hat für seine ebenfalls HTML-formatierte Mail noch nicht begriffen, wie das geht, und er hat auch trotz seines Lottogewinns keine paar Cent übrig, um jemanden zu bezahlen, der das besser kann als er selbst. Aber er hat ja auch kein Geld für einen Dolmetscher. Und noch nicht einmal Umlaute und unseren komischen „ß“-Kringel.
Das ist Ihr Spendencode: [DFDW43034RW2024]
Antworten Sie auf diese E-Mail mit dem Spendencode: rwgroup@wahlfoundation.org
Auf gar keinen Fall an die Absenderadresse antworten, denn die ist gefälscht! Aber ganz feste daran glauben, dass die wirre Geschichte mit dem grundlos im Millionenpäckchen geschenkten Geld stimmt! 🤥️
Fortgeschrittene Menschen wüssten sogar, wie man eine Mailadresse verlinkt. Das geht seit 1993.
Ansonsten: Dieses „Sicherheitsprotokoll“ aus der Klapsmühle ist mal wieder passend wie das Sahnehäubchen auf dem i-Punkt! Diese Mail ist nicht verschlüsselt. Sie wird offen wie eine Postkarte durch das gesamte Internet befördert. Sie kann auf jeder Station ihres gesamten Transportweges gelesen werden, und sie kann – weil auch auf eine digitale Signatur verzichtet wurde – beliebig verändert werden, ohne dass der Empfänger auch nur eine Möglichkeit hätte, die Manipulation zu bemerken. Welchen Zweck hat da die Nennung eines ganz geheimen Geheimcodes? Richtig: Gar keinen. Außer den einen Zweck, naive und technisch vollständig unkundige Menschen mit einem ganz faulen und völlig nichtsnutzigen Zauber zu beeindrucken. Aber hey, dafür hängt ja auch ein Führerschein an der Spam. 😂️
Bitte nimm mein Geschenk an. Ich habe einen Betrag Kleine Menge Geld geschenkt. Bitte akzeptieren Sie diesen Betrag, da er fur Sie von großem Nutzen sein kann. Wenn Sie mein Angebot annehmen, mussen Sie mir direkt per E-Mail antworten: rwgroup@wahlfoundation.org
Bitte auf gar keinen Fall an die Absenderadresse antworten, denn die ist gefälscht. Bitte trotzdem ganz fest daran glauben, dass man grundlos 2,8 Megaøre geschenkt bekommt. Von einem Lottokönig mit Hirnkäfig, Krebs und Vorfahren.
Mir geht es sehr schlecht und ich habe große Angst, ich schlafe nachts und tagsuber kaum. Ich kann nicht sterben, ohne all dieses Geld zu spenden, sonst ware es meiner Meinung nach eine Verschwendung. Dies ist meine letzte Wasche [sic!] und bitte arbeiten Sie mit mir zusammen, um sie fertig zu bekommen. Ich habe vielleicht noch ein paar Monate Zeit, um auf dieser wunderschonen Erde zu leben, aber ich mochte Ihnen und anderen Gutes tun. Ich mochte, dass mein Name auf Erden und im Himmel in Erinnerung bleibt.
Für so einen spammenden Betrüger steht ja eher nicht der Himmel in Aussicht, sondern ein Maß der Folter, des Leidens und des Schmerzes, das sogar noch in der Hölle zur Legende werden könnte. Brenn schön! Die Flammen warten auf dich! 👿️
(Ob der wohl statt „wish“ wohl „wash“ geschrieben hat, woraus dann eine „Wäsche“ wurde, die dann beim Spammen zu einer „Wasche“ gemacht wurde? Manche Dinge in der Spam versteht man erst, wenn man versucht, sie zurückzuübersetzen, und manche nicht einmal dann.)
Ich versuche, gemeinnutzige Waisenhauser zu erreichen und dazu beizutragen, die Armut zu lindern und Einzelpersonen eine angemessene Gesundheitsversorgung zu bieten, insbesondere wahrend dieser weltweiten Pandemie [sic!] und Inflation.
Wie, habe ich eine neue Pandemie verpasst? 😀️
Ich vermute mal, dass wir auch in fünf Jahren noch immer wieder einmal einen Bezug zur Coronapandemie in solchen Spams sehen werden, weil die Spammer immer wieder „erfolgreiche“ alte Texte neu zusammensetzen, ohne sie richtig zu verstehen.
Ich wurde mich auch freuen, wenn Sie einen Teil dieser Spende in die offentliche Infrastruktur investieren wurden, um den Arbeitslosen in Ihrem Land bei der Arbeitssuche zu helfen.
Aha, wenn ich in die öffentliche Infrastruktur (sagen wir mal: Radwege) investiere, dann fällt den Arbeitslosen die Arbeitssuche leichter. 🤡️
Ich habe mich fur dich entschieden, weil ich dir vertraue.
Der Absender hat nicht einmal meinen Namen recherchiert. Das wäre übrigens nicht schwierig, wenn man dieses moderne Internet hat. Schon die Website in der Domain der zugespammten Mailadresse verrät in großen Buchstaben meinen Namen. Aber er vertraut mir. Und deshalb gibt es 2,8 Megaøre.
Ich brauche Ihre volle Kooperation bezuglich dieses Geschenks. Hier ist der von Ihnen gewahlte Geheimcode: [DFDW43034RW2024] […]
Aber ich habe diesen Code nicht gewählt (ich hätte eine digital signierte Mail verwendet und meinen öffentlichen Schlüssel für vertrauliche Kommunikation mitgeteilt), und ich bin auch kein Gewinner, sondern ich empfange eine Spende. So schade, dass der Spammer selbst nicht versteht, was er da im Editor zusammengepfriemelt hat.
[…] und bitte geben Sie den Code nicht an Dritte weiter, wenn Sie Interesse und Bereitschaft haben, mit mir zusammenzuarbeiten.
Bitte behalten sie dieses offen auf einer Postkarte zugestellte, ganz geheime Geheimgeheimnis für sich und essen sie die Postkarte auf! Guten Appetit! 🍽️
Bitte kontaktieren Sie mich mit Ihrem Spenden-/Geheimcode [DFDW43034RW2024] und Ihrem vollstandigen Namen hier unter meiner privaten E-Mail-Adresse: rwgroup@wahlfoundation.org
Aha, dem gleichen Menschen, der mir eben noch vertraut hat, soll ich jetzt mal mitteilen, wer ich eigentlich bin. 🤣️
Herr Richard Wahl
E-Mail: rwgroup@wahlfoundation.org
Adresse: Vernon Township, New Jersey, USA
Richard-Wahl-Stiftung; Tuesday 1st October
Ich gratuliere dem Absender dazu, dass sein Kalender das richtige Datum anzeigt. Die Angabe wäre allerdings nicht nötig gewesen, sie steht schon im Mailheader und wird mir von meiner Mailsoftware im deutschen Datumsformat angezeigt.
Entf!
(Und nein, von diesem Typen und seiner Bande gibt es kein Geld. Aber dafür kann man eine Vorleistung nach der anderen bezahlen, bevorzugt über anonymisierende Verfahren wie Western Union oder Kryptogeld. Hier eine Gebühr für den Notar, dort ein Stempel der Behörde, dazu noch die Kosten der Sicherheitsfirma, was immer auch die betrügerische Phantasie hergibt. Nachdem man den Betrügern seine Telefonnummer mitgeteilt hat, wird man täglich bequasselt, bis die Betrügerbande das Gehirn einfach auslöffeln kann. Wenn nichts mehr rauszuholen ist, bricht der Kontakt plötzlich ab.)
Das ist ja mal wieder ein hochsicheres Sicherheitsverfahren aus der Klapsmühle des Internet. Einfach einen ganz geheimen Geheimcode auf eine Postkarte schreiben, hoffen, dass der nicht irgendwo auf dem Weg gelesen wird, weil man ihn ja ganz offen lesen kann und dazu auffordern, den gleichen Code auf eine Postkarte an eine andere Adresse zurückzusenden und darauf zu hoffen, dass nicht jemand das geheime Authentifikationsverfahren über Postkarten mitliest. Gut, hier nicht mit Postkarten, sondern mit E-Mail, die genau so „zugänglich“ sind, und deshalb läuft es auf das Gleiche hinaus. Nur, dass man bei E-Mail wirksame Kryptografie zur Verfügung hätte, die sowohl das Mitlesen als auch die Manipulation praktisch unmöglich macht. Aber dafür muss man klicken können. Trickbetrüger wissen aus ihrer Berufserfahrung heraus, dass Menschen, die einen Computer sicher und zielgerichtet bedienen können, in aller Regel nicht auf so einen plumpen Betrug reinfallen, und deshalb wird in solchen Spams immer auf Kryptografie verzichtet. Man könnte den „Sicherheitscode“ genau so gut an eine Wand sprühen. Es wäre genau so sicher.
So nennt sich der Trickbetrüger mit seiner IP-Adresse aus dem brummenden Nigeria, der vermutlich von sich selbst glaubt, ein ganz Schlauer zu sein. Er verzichtet auf Spamskripten und arbeitet lieber von Hand, wenns auch ein bisschen stupide ist. Den folgenden Text hat er in der Zeit von 4:18 Uhr bis 4:20 Uhr gleich siebenmal eigenhändisch über die Zwischenablage ins Kommentarfeld hier bei Unser täglich Spam kopiert, um ihn abzusenden – und weil er offenbar glaubte, es könne am Namen liegen, dass sein Kommentar nicht erscheint, hat er sich zwischendurch auch mal „Kredit“ und „Kredit Lening“ genannt. Natürlich mit dem gleichen Erfolg. Er hat dann ja auch aufgegeben. Der Kommentar wurde aus inhaltlichen Gründen automatisch aussortiert und in den Müll geschoben. Es ist schon ziemlich dumm, das gleiche zu tun und ein anderes Ergebnis zu erwarten.