Kategoriearchiv „Mail“

November: Entdecken Sie unsere Fahrzeuge.

Dienstag, 28. Oktober 2025

Im Moment haben wir aber erstmal noch ein paar Tage Oktober. Aber das mit dem Kalender ist für viele Spammer eine Herausforderung. Das haben sie übrigens mit den Werbern und Einzelhändlern gemeinsam, die Weihnachten zwischenzeitlich schon Ende August begonnen haben, inzwischen aber Mitte September bevorzugen. Schon schade, dass sich die US-Importfest „Halloween“ nicht so leicht in der BRD einführen ließ, wie die Kitsch-, Müllfraß- und Tinnefverkäufer es gern gehabt hätten.

In Niedersachsen ist „Halloween“ übrigens ein Feiertag. Er heißt „Reformationstag“ und soll daran erinnern, dass ein durchgeknallter Mönch ein paar Thesen gegen die damalige Geschäftemacherei verfasst und öffentlich aufgehängt hat. Kürbisse haben dabei keine Rolle gespielt, aber dafür gabs dreißig Jahre Krieg. Und meine wunderhübsche Muttersprache kam bei Luthers Bibelübelsetzung an die Grundlagen ihrer modernen Verschriftlichung: Die Sprache der sächsischen Kanzlei. Weil der Herr Luther aber im Norden der Deutschen Länder viel erfolgreicher wurde, haben wir heute als Hochsprache einen süddeutschen Dialekt in tendenziell niederdeutscher Aussprache. Deutschland kann ganz schön kompliziert sein. „Halloween“ feiert hier trotzdem niemand, obwohl es ein Feiertag ist. Außer ein paar Anthroposophen.

Aber ich schweife ab, also zurück zur Spam, deren Betreff auf einen erfreulich leicht filterbaren Punkt endet. (Nur Spammer, die ihr Spamskript nicht richtig verstehen, setzen einen Punkt am Ende des Betreffs, denkende und fühlende Menschen setzen da höchstens mal Ausrufe- und Fragezeichen.)

Von: Sales und Beratung Mercedes Stuttgart <kontakt@send.tways.de>

Kenne ich nicht und habe ich in den vergangenen zwölf Jahren keinerlei Kontakt mit gehabt. Es handelt sich um eine klare Spam.

Die Mail wurde übrigens über eine IP-Adresse von Amazon versendet. Zumindest die Spammer sind immer wieder froh über die Cloud. Da kann man mit den Daten und Kreditkartennummern anderer Leute einfach schnell einen virtuellen Server anmieten, sein Spamskript starten und danach nie wieder von sich hören lassen. Ich mag Amazon überhaupt nicht, und ich halte diesen parasitären Totalausbeuterladen für eines der Unternehmen, die ganz dringend weg müssen, aber in diesem Fall ist auch Amazon ein Betrugsopfer und wird vermutlich niemals das Geld für die erbrachte Dienstleistung sehen.

Was wollen die Spammer mir verkaufen? Fahrzeuge? Ich habe nicht einmal einen Führerschein. Nicht, weil ich zu doof dafür wäre – ich glaube auch, das geht gar nicht, wenn ich jeden Tag miterlebe, wie viel Dummheit noch den Führerschein schafft – sondern weil ich niemals innerhalb einer Stadt autofahren wollte. Es kam mir einfach immer völlig absurd vor. Und als Jugendlicher habe ich mal überschlagen, was das Autofahren in der Stadt im Monat kosten würde. Danach musste ich noch einmal nachrechnen, weil ich mir nicht vorstellen konnte, dass Menschen wirklich so dumm sind. Und nach dem noch einmal gründlich über die Überschlagsrechnung Nachdenken und dem Nachrechnen kam es mir noch absurder vor. Ich bin zu Fuß, mit dem Fahrrad und manchmal mit dem öffentlichen Nahverkehr unterwegs, ganz selten auch mit einer Taxe.

Fahrzeugauswahl

Woran ich überhaupt kein Interesse habe? Richtig, an so genannten „Fahrzeugen“, die man besser „Stehzeuge“ nennen sollte.

November-Kollektion

Ach, wechselt man sein Auto jetzt monatlich? Das ist ja eine tolle Mode! 😅️

Logo

Und das ist ein toller Alternativtext. Aber den sieht man natürlich nur, wenn man eine sicher konfigurierte Mailsoftware verwendet, die nicht einfach Zeugs aus dem Web nachlädt und dabei möglicherweise „nach Hause telefoniert“. Die meisten Menschen legen keinen besonderen Wert auf ihre Privatsphäre oder sind nach lebenslanger Verblödung durch Schule und Journalismus digitaltechnische Analphabeten und sehen deshalb das hier:

Das überlagerte Wort „Spam“ ist natürlich von mir. Ich bin mit meinem kleinen Blog über die tägliche Spampest nicht so gern Bildhoster für die Kriminellen, die mir diese Spampest ins Postfach machen.

Mit Mercedes hat diese Spam jedenfalls nichts zu tun.

Sehr geehrte Damen und Herren,

Ja, eines von beidem bin ich. 👍️

unsere neue Fahrzeugauswahl wartet auf Sie. Wir präsentieren sorgfältig ausgewählte Modelle, die überprüft und dokumentiert wurden.

Was kam denn bei der Überprüfung raus? 🤔️

Transparenz und Qualität stehen dabei an erster Stelle – alle Fahrzeuge verfügen über vollständige Unterlagen und lückenlose Historie.

• Kundenaufträge von Fachleuten bearbeitet
• Fahrzeughistorie nachvollziehbar dokumentiert
• Persönliche Beratung möglich

Klar, ein Verbrauchtwagenverkäufer ist eh schon der Inbegriff der Unseriosität und halbseidenen Geschäftemacherei, und zwar immer, überall und in jeder Preisklasse. Und wenn er dann noch mit einer klar illegalen und völlig asozialen Spam kommt, dann stinkt es zehn Meilen gegen den Wind nach Betrug.

Zur Fahrzeugauswahl

Der Link führt nicht etwa auf eine Website…

$ mime-header https://tways.de/ | grep -i ^location
location: /758t2j57/crl602o
$ lynx -dump https://tways.de//758t2j57/crl602o | sed 1q
   REFRESH(0 sec): [1]https://mercedes-benz-cars.de/HerbstAngebot.pdf
$ surbl tways.de mercedes-benz-cars.de
tways.de	okay
mercedes-benz-cars.de	okay
$ _

…sondern zu einem PDF-Dokument, das in einer völlig anderen Domain liegt. Der spammende Verbrauchtwagenverkäufer verschleiert wohl gern seine Spuren. Beide verwendeten Domains stehen noch nicht auf den Blacklists. Schlangenöl hilft also nicht, man bekommt keine Warnung, dass es sich um eine möglicherweise gefährliche Website handelt. So eine Domain ist ja auch schnell eingerichtet, und das Schlangenöl hinkt dann erstmal einige Tage hinterher. Nicht in eine E-Mail zu klicken, das hilft. Spam erkennen und löschen, das hilft. Wenn man dann auch noch aus offenen Quellen erfährt, was für Betrugsmaschen gerade in diesem neumodischen Internet laufen, dann sollte man eigentlich nicht mehr auf diese spammenden Betrüger hereinfallen.

Gerne unterstützen wir Sie bei der Suche nach dem passenden Fahrzeug.

Mit freundlichen Grüßen

J. Wittig

Fahrzeugberater
0711 286████0 · j.wittig@tways.de

Wenn ich mal groß bin, werde ich Fahrzeugberater. Das klingt viel besser als Verbrauchtwagenverkäufer. Das klingt, als würde ich den ganzen Tag lang Fahrzeuge beraten. 😂️

Newsletter abmelden

Ich habe nichts angemeldet, und ich werde ganz sicher nicht zum angeblichen „Abmelden“ klicken, um dem Spammer zu zeigen, dass seine Spam ankommt, geöffnet wird, gelesen wird und sogar beklickt wird. Ich habe wirklich schon genug Spam.

Entf! 🗑️

Aktualisiere deine persönlichen Daten für mehr Sicherheit.

Montag, 27. Oktober 2025

⚠️ Phishing-Alarm! ⚠️

Von: ADAC <datenschutz@adac.de>
An: ADAC | Online <datenschutz@adac.de>

Da stehe ich ja gar nicht als Empfänger drin. Die schreiben einfach an sich selbst. 🤭️

Die Mail wurde übrigens über eine IP-Adresse aus Island versendet. Sie kommt nicht vom ADAC. Deshalb kommt sie auch bei Menschen wie mir an, die kein Mitglied des ADAC sind, nicht autofahren und noch nicht einmal einen Führerschein haben. Dieser Müll geht an alle möglichen Mailadressen:

ADAC – Kundendienst

🔔 Dringende Sicherheitsüberprüfung – Bitte reagieren Sie umgehend!

Sehr geehrte Damen und Herren,

bei einer routinemäßigen Überprüfung Ihrer Kontoinformationen wurden Unregelmäßigkeiten festgestellt. Um Ihr Benutzerkonto vor möglichen Risiken zu schützen und dessen volle Funktionalität zu gewährleisten, bitten wir Sie, Ihre Angaben zu überprüfen und bei Bedarf zu aktualisieren.

Zur schnellen Bestätigung Ihrer Daten klicken Sie bitte auf den nachstehenden Link und folgen Sie den angezeigten Schritten:

Daten jetzt überprüfen

Der Link geht natürlich auch nicht zum ADAC. Wer da klickt, besucht die Website von kriminellen Spammern.

Wir danken Ihnen für Ihre Aufmerksamkeit und Ihr entgegengebrachtes Vertrauen.

Vielen Dank für den pseudohöflichen Dank für nichts an die sehr geehrten Damen und Herren.

Batteriegesetz Widerrufsbelehrung Datenschutz AGB Impressum

Auf ein im deutschen Rechtsraum für gewerbliche E-Mail obligatorisches E-Mail-Impressum wurde hingegen verzichtet. Ein kaputter Link – alle fünf Links führen nicht ins Web – ist kein Ersatz für die erforderlichen Angaben. Es wäre nicht einmal ein Ersatz, wenn der Link auf ein Impressum in einer Website führte. Der ADAC würde sicherlich die Gesetze der BRD einhalten.

Bitte nicht darauf reinfallen und einfach löschen!

Holen Sie sich noch heute Ihre KatuChef-Kochutensilien

Freitag, 24. Oktober 2025

Eine weitere dieser Spams (vermutlich von der gleichen Bande wie die anderen), die über eine IP-Adresse von Google, dem dicksten Kumpel und Komplizen des Spammers und Betrügers, versendet wurde, bis auf einen kleinen Stummel vollständig auf Text verzichtet und alles in einer großen, aus der Google-Cloud – ich schrieb eben ja schon, was Google für ein Laden ist, und ich hoffe von Herzen, dass ich den Tag noch erlebe, an dem ich die ganzen IP-Bereiche von Google einfach sperren kann, um auf der Stelle meine Spam zu halbieren – nachgeladenen Grafik sagt:

KatuChef hat die Utensilien, die Sie brauchen

Ich denke mal, dass die Machart inzwischen vertraut ist. Kein normaler Text, dafür ein Bild mit Text aus einer schlechten Computerübelsetzung, die beim Lesen schon ganz schön im Gehirnchen kitzeln kann:

bakterienbeständig – gut, dass es noch keine Bakterien zu geben scheint, die Titan wegnaschen
hinterlässt keine Flecken – wir kennen das alle, dass wir ein Schneidebrett irgendwo hinlegen, und schon haben wir da Flecken
ohne Chemikalien oder Ersatzstoffe – außer vielleicht chemischen Ersatzstoffen für die Chemikalien, denn Titan ist ja auch so ein chemisches Element, genau wie Arsen und Plutonium
Porenfrei – selbst billiges Plastik ist porenfrei
doppelseitiges Design – dass ein Brett zwei Seiten hat, liegt an der Idee des Brettes und ist keine besondere Designentscheidung

Zielgruppe sind Bildungsverlierer, denen man jeden Tinnef überteuert verkaufen kann.

Weil mir die Machart der Spam so vertraut vorkommt und ich vorgestern erst ein überteuertes angebliches Blutdruckmessgerät im Glibbersieb hatte, habe ich mir auch diesmal den „Spaß“ gegönnt, mal bei Trustpilot vorbeizuschauen, um zu sehen, wie Leute, die auf solche Spams reinfallen, dann das gekaufte Produkt bewerten und ihre Erfahrungen mitteilen. Das Ergebnis entspricht völlig meiner Erwartung:

Trustscore: 1,6 (ungenügend) auf Grundlage von 165 Bewertungen

Es ist nicht nur ein ähnliches Ergebnis, es wurde auch genau so vorgegangen wie bei den Blutdruckmessgeräten: Die ersten Bewertungen sind offensichtlich spammige Lüge unter Missbrauch der Trustpilot-Website und loben das Schneidebrett in den höchsten Tönen und mit fünf Sternchen, so dass die Startseite für naive Betrachter ein hochqualitatives Produkt erwarten ließ, was wohl viele zum Kauf motiviert haben wird. Und dann kommen die wirklichen Erfahrungen von Käufern, die mit diesem Schwindel abgezogen wurden. Spam auf allen Kanälen eben. Weil alles auf Englisch ist, sich aber immer noch viele Menschen mit dem Lesen englischen Textes schwer tun, übersetze ich hier ein paar leckere Anmerkungen aus den Berichten:

Dieses Unternehmen lügt

Wir haben es zum ersten Mal benutzt. Es handelt sich eigentlich gar nicht um Titan, weil es von einem billigen Steakmesser völlig zerkratzt wurde
Das Schneidebrett ist nicht aus Titan

Das Schneidebrett wies nach einmaligem Gebrauch deutliche Kratzer auf. Eine Untersuchung des Schneidebretts ergab, dass es nicht aus Titan, sondern höchstwahrscheinlich aus Edelstahl besteht. Die Dichte von Titan beträgt 4,5 g/cm³, die Dichte des Metalls im Schneidebrett hingegen 7,8 g/cm³. Das entspricht ungefähr der Dichte von Edelstahl. Auch die Oberfläche ähnelt eher der von Edelstahl. Das Schneidebrett hat eine glänzende, reflektierende Oberfläche, während Titan eine graue Oberfläche aufweist. Das Schneidebrett entspricht NICHT der Werbung.
Keine Rückerstattung möglich

Das Brett war verbogen, als es ankam, und insgesamt von mieser Qualität. Ich bat um eine Rückerstattung und erhielt vier aufeinanderfolgende Rabatte, bevor man mir schließlich eine Rückerstattung gewährte. Mir wurde mitgeteilt, ich solle das Brett per Einschreiben zurücksenden und eine Quittung der Post vorlegen. Das habe ich getan. Dann habe ich drei Monate lang auf eine Rückerstattung gewartet. Jedes Mal, wenn sie geantwortet haben, wurde der Fall automatisch geschlossen, und wenn man die Sache neu aufmachte, begann jemand anders wieder alles von vorne [… weitere Beschreibungen, wie man seinem Geld hinterherläuft, von mir ausgelassen] Nach drei Monaten Stress habe ich mich nun damit abgefunden, sechzig britische Pfund verloren zu haben. KAUFEN SIE DAS PRODUKT NICHT! DENKEN SIE EINFACH NICHT DARÜBER NACH! ES IST BETRUG.
Sie haben der Bestellung Waren im Wert von dreihundert Dollar hinzugefügt

Sie haben der Bestellung Waren im Wert von dreihundert Dollar hinzugefügt, und obwohl ich versucht habe, die Bestellung innerhalb von dreißig Minuten zu stornieren, wurde mit mitgeteilt, dass sie bereits verpackt und versandt worden sei. Diese Bestellung wird ungeöffnet zurückgeschickt. MACHEN SIE KEINE GESCHÄFTE MIT DIESEM UNTERNEHMEN.
Vorsicht beim Besuch der Website von Katuchef

Ich habe keine Schneidebretter gekauft, sondern mir nur die Website angeschaut. Plötzlich schickten sie mir eine E-Mail, die über PayPal auf ihrer Website erstellt wurde, dass ich Schneidebretter bestellt habe und diese versandfertig seien. Ich schickte eine E-Mail zurück, um klarzumachen, dass ich nichts gekauft habe und die Bestellung stornieren wolle, falls sie versuchen wollten, das Zeug zu versenden. Irgendwie zwangen sie mich weiterhin per E-Mail, ihre Produkte zu kaufen [sic!]. Ich musste mich an PayPal wenden, um den Fall zu klären. Katuchef hat einen schlechten Ruf, weil sie Kunden zum Kauf ihrer Produkte zwingen.

Kurz: Es ist genau das, was ich von Spammern erwarte: Halbseidene, abzockerische und betrügerische Geschäftemacherei, verlorenes Geld und oft langanhaltender Ärger, weil irgendwie ermittelte Daten für betrugsartige Geschäftemacherei verwendet werden. Wer illegale und asoziale Spams versendet, hat das legale Geschäftemachen längst hinter sich gelassen und wird auch in der Wahl seiner sonstigen Mittel nicht zimperlich, kundenfreundlich oder auch nur legal sein. Völlig egal, was verkauft werden soll. In eine Spam zu klicken, um die Website eines Spammers zu besuchen, ist sowieso immer eine ganz schlechte Idee, weil man sich da jede nur denkbare Pest einfangen kann, wenn Betriebssystem oder Webbrowser ausbeutbare Sicherheitslücken haben. Wirksame und scharf konfigurierte Skriptblocker sind Pflicht, sonst ist der mögliche Ärger das bisschen befriedigte Neugierde nicht wert. (Deshalb hampele ich manchmal auch so viel an der Kommandozeile herum, um keinen viel angreifbareren, komplexen, voll aufgeplusterten Webbrowser ins Spiel zu bringen. Ich mache das nicht, um jemanden damit zu beeindrucken. Dafür ist es auch viel zu elementar.) Bei PayPal sollte mal wohl auch besser nicht mehr eingeloggt sein, wenn man Websites besucht… 🫤️

„Katuchef“ habe ich bislang in deutschsprachiger Spam noch nie gesehen, sehr wohl aber ein paar Mal auf englisch. Auch auf Trustpilot gibt es zurzeit keine deutschsprachigen Rezensionen, nur englischsprachige. Die versuchen also gerade erst, ihren „Titan“ aus leicht zerkratzbarem Edelstahl mit ihren von der organisierten Internetkriminalität abgeschauten Methoden auf ihrer Website und Spam, Spam, Spam auf dem deutschsprachigen Markt zu platzieren, um die Menschen abzuziehen. Nicht darauf reinfallen! Nicht in die Spam klicken! Die Spam einfach löschen! Und gut ist.

Denn mit einer Spam kommt niemals etwas Gutes.

Erinnerung: Identitätsnachweis für Ihr Online-Banking erforderlich

Donnerstag, 23. Oktober 2025

Phishingalarm! 🎣️

Von: Ꮲaypal <postmaster@02b32ad9e2.nxcli.io>

Das ist nicht PayPal.

Paypal, Paypal Icon, Paypal Logo …

Da hilft auch alle eingebettete Grafik nicht, deren Alternativtexte ich sehe, der Absender dieser Spam ist nicht Paypal, und um das zu sehen, muss man nur auf die Absenderadresse schauen. Die Mailadresse des Absenders liegt nicht in der Domain von Paypal. (Das ist übrigens kein sicheres Erkennungszeichen. Aber hier hätte es gereicht.)

sehr geehrter Kunde,

Das ist nicht mein Name.

Wir haben Sie kürzlich gebeten, Ihre Identität online zu verifizieren, haben Ihr Dokument jedoch leider noch nicht erhalten.

Was für ein Dokument wollt ihr denn „online“ von mir? Reicht ein Foto vom Yps-Ausweis? Oder muss ich mühsam eines der vielen Fotos eines Personalausweises oder Reisepasses irgendwo runterladen, das in den letzten Datenschleudereien von irgendwelchen Unternehmen veröffentlicht wurde? 🤭️

Ohne Verifizierung können Sie ab dem 24. Oktober keine Online-Banking-Dienste mehr nutzen. Zur Verifizierung benötigen Sie die Referenznummer in dieser E-Mail.

Die Gärung Nummer lautet: 501541.

Die was für eine Nummer bitte? 🤣️

Das ist, abgesehen von Deppen Leer Zeichen und Dada-Übelsetzung, mal wieder so ein richtig hochsicheres Sicherheitsverfahren! Der ganz geheime Geheimcode wird in einer E-Mail mitgeteilt, die – wegen des Verzichts auf digitale Signatur und Verschlüsselung – offen wie eine Postkarte durch das Internet befördert wird und auf dem gesamten Weg beliebig lesbar und manipulierbar ist. Eventuelle Manipulationen könnte der Empfänger nicht erkennen.

Dieser Code ist 24 Stunden gültig und wurde von den Notaren eingegeben.

Davon wird das bescheuerte Verfahren aus der blühenden Phantasie eines informationstechnischen Analphabeten auch nur teurer, aber kein bisschen sicherer. Diese Notare haben immer sehr teure Stempel. 🤣️

Melden Sie sich in Ihrem Online-Konto an unter: https://www.paypal.com/id=8356674611

Das ist kein Link auf PayPal. Der Linktext sieht zwar so aus, aber die Linkadresse führt woanders hin. Wer eine gute Mailsoftware benutzt, wird deutlich vor diesem Standardmuster aus betrügerischen Spams gewarnt. Eine solche Warnung sieht so aus:

Die Nutzer von irgendwelchen Webmailern haben dieses zusätzliche Sicherheitsnetz nicht.

Der Link führt indirekt…

$ lynx -source http://jrgtransport.pe/nak.php; echo
  </head>

  <body class="gradient gift-card">
   
    <div hidden>
      <span id="a11y-new-window-message">{{ 'accessibility.link_messages.new_window' | t }}</span>
    </div>
  </body>
</html>
<script> window.location.href = "https://manoloh.dream.press/wp-admin/janika/falo/signin.php";</script>
$ surbl manoloh.dream.press
manoloh.dream.press	okay
$ _

…in ein gecracktes WordPress-Blog. Dieses steht zurzeit noch nicht auf den Blacklists, deshalb warnt der Webbrowser auch nicht vor dem Betrugsversuch, wenn diese Website aufgerufen wird. Wer sich auf Schlangenöl im Webbrowser verlässt, ist verlassen. Der Mitmensch, dessen WordPress-Blog von Kriminellen gecrackt wurde, tut mir leid. Nicht nur, dass die Reputation seiner Website nachhaltig im Eimer ist, er wird auch demnächst die Kriminalpolizei kennenlernen und in den kommenden Monaten immer wieder seine Geschichte erzählen „dürfen“. Jeder weiß etwas besseres mit seiner Lebenszeit anzufangen.

Wer eine Website mit WordPress betreibt, so, wie ich es auch mit Unser täglich Spam mache, lebt damit, ein verbreitetes „Standardsystem“ zu benutzen, das immer wieder von solchen Crackern attackiert wird. Ich möchte hier keine verbindlichen Hinweise zum Schutz vor solchen Machenschaften geben, weil solche Cracker ein gewisses Maß an „Kreativität“ entfalten können. Aber diese grundlegenden Tipps sollten immer beherzigt werden:

WordPress und alle verwendeten Plugins immer auf aktuellem Stand halten! Fehler, die beseitigt wurden, können nicht mehr ausgenutzt werden.
Zugriffsrechte im Dateisystem des Servers so restriktiv vergeben, wie es gerade noch möglich ist, um WordPress betreiben zu können. Ja, innerhalb wp-content muss WordPress mit den Rechten des Webservers schreiben können, das ist unvermeidbar, weil hochgeladene Dateien ja irgendwo abgelegt werden müssen. In anderen Verzeichnissen reichen Lesezugriffe, insbesondere in wp-admin!
Häufig ist für Angreifer ein Upload möglich, ohne die Rechte dazu zu haben, weil es Fehler im WordPress-Kern oder in einem benutzten Plugin gibt. Ein gängiger Angriff besteht dann darin, eine in PHP geschriebene Shell hochzuladen, um damit beliebige Kommandos mit den Rechten des Webservers ausführen zu können. Auf diese Weise kann man – natürlich automatisiert, denn Cracker sind genau so faul wie Spammer, wenn sie skriptgesteuert nach Opferrechnern suchen¹ – nach weiteren Schwachstellen und unsicheren Konfigurationen Ausschau halten, um eventuell seine Rechte auszuweiten. Auch ist der Zugriff auf die Datenbank mit den Rechten der WordPress-Installation möglich, deren Anmeldedaten leicht ausgelesen werden können. Diesen sehr häufigen Angriff kann man unterbinden, indem man im Verzeichnis wp-content/uploads eine Datei namens .htaccess ablegt, die jegliche Ausführung von PHP-Skripten durch den Webserver in diesem Verzeichnis unterbindet. Diese Datei kann zum Beispiel für den Webserver Apache so aussehen:
```
php_flag engine off
AddType text/plain .html .htm .shtml .php .php3 .phtml .phtm .pl .py .cgi
```
Natürlich ist dieser Hinweis ohne Gewähr für Vollständigkeit oder Korrektheit. Verklagen sie nicht mich, wenn es nicht klappen sollte, verklagen sie die kriminellen Cracker! Und vor allem: Informieren sie sich selbst ein bisschen. So ein kompliziertes Monster ist ein Webserver auch wieder nicht, nicht einmal der aufgedunsene, aber auch gut dokumentierte Apache. Es ist ganz gut, wenn man die Software, die man benutzt, auch ein bisschen versteht. Vor allem in diesem Internet mit seinen speziellen Kriminalitätsformen.

Diese drei Punkte sind natürlich nur sehr grundlegende Vorkehrungen gegen häufige Angriffe.

Der Spammer und Phisher hat auch drei tolle Punkte:

1. Geben Sie die erforderlichen Informationen ein.
2. Schließen Sie die SMS-Verifizierung ab.
3. Identifizierung abgeschlossen.

Wenn man auf den Link geklickt hat, sieht man eine „liebevoll“ nachgemachte Anmeldeseite von PayPal. Dort „darf“ man die Mailadresse und das Passwort eingeben. Danach wird das PayPal-Konto von Kriminellen übernommen, und man hat den Schaden.

Phishing ist immer noch eine der häufigsten Formen des Trickbetrugs im heutigen Internet. Zum Glück gibt es ein sehr wirksames und völlig kostenloses Mittel dagegen: Niemals in eine E-Mail klicken! Stattdessen für Websites wie die von PayPal Lesezeichen im Webbrowser anlegen und diese Websites nur über diese Lesezeichen aufrufen. Dann kann einem kein Verbrecher so einfach einen giftigen Link unterschieben. Wenn man nach dem Empfang einer solchen Mail einmal unsicher sein sollte, einfach PayPal über das Lesezeichen aufrufen und sich dort wie gewohnt anmelden. Wenn man dann keinen Hinweis auf das Problem sieht, von dem in der Spam gefaselt wird, hat man einen dieser gefürchteten „Cyberangriffe“ abgewehrt und viel Geld gespart. So einfach geht das. Machen sie das! 🛡️

Sollen die Phisher doch verhungern!

Beste grüße,

© Copyright 2025

Mit den besten Grüßen des Jahres vom Copyright.

Entf! 🗑️

¹Ich habe auf Unser täglich Spam recht regelmäßig derartige Versuche von Kriminellen und kann in den Logdateien sehen, was sie alles ausprobieren.

Das „Blutdruckmessgerät“, über das Kardiologen sprechen

Mittwoch, 22. Oktober 2025

Oh, schön, das Wort „Blutdruckmessgerät“ steht in Anführungszeichen. Vermutlich, weil der Blutdruck gar nicht gemessen wird, denn sonst würde man auf solche Anführungszeichen ja verzichten. Gar nicht auszudenken, wenn die namenlosen Kardiologen darüber sprechen, weil ihnen immer die ganzen leichtgläubigen Patienten wegsterben. ⚰️

Von: Blutdruck-Gesundheitstipps . <support@ot.verwltunge.de>

Einen Punkt hinter der Namensangabe setzen nur die Dümmsten der Dümmsten der Dümmsten unter den Spammern, die, die zu dumm sind, ihr Spamskript zu verstehen. Dieser ganze Technikkram hirnt aber auch immer so. Das kann man doch keinem zumuten, der Computer einfach nur zum Spammen verwenden will.

Versendet wurde die Spam übrigens über eine IP-Adresse von Google, dem immer noch dicksten Kumpel und Komplizen des Spammers und Betrügers. Abuse-Meldungen bei Google sind nach meinen Erfahrungen völlig sinnlos. Dort herrscht kein Interesse daran, kriminellen Missbrauch zu unterbinden, und die eigene Reputation scheint völlig unwichtig zu sein.

Schlank, präzise und einfach im Alltag

Oh, was für ein erfreulich kurzer Text. Mal in den Quelltext schauen… oh, da sollte ja noch ein 484 schwergewichtige KiB JPEG-Bild aus dem Web nachgeladen werden, natürlich von der unter Spamgenießern wohlbekannten Domain mailinblue (punkt) com. Menschen mit einer guten Mailsoftware leben zum Glück ohne solche Beglückungen, weil das privatsphäreninvasive Nachladen von Grafiken aus dem Web in einer E-Mail standardmäßig ausgeschaltet ist.

Nun gut, unter dem verlinkten und anpreisenden Kürzsttext gibts noch fett, schwammig formuliert und nicht gerade barrierefrei ein bisschen mehr Text, der in eine Grafik ohne Alternativtext verpackt wurde, um es überhaupt noch durch Spamfilter zu schaffen:

Damit kein falscher Eindruck entsteht: Der überlagerte Schriftzug „SPAM“ ist natürlich von mir. Ich bin nicht so gern unfreiwilliger Bildhoster für solche skrupellosen Spammer.

Nun, ich habe mitnichten irgendein Interesse an der Überwachung meiner Gesundheit. Und schon gar keines irgendwo gezeigt. Ich erhalte diesen Sondermüll trotzdem in meinem Spameingang. Aber ich will ja nicht nur lästern: Man ist sicherlich froh über die Sprachausgabe, wenn – wie in dem Bild aus dieser Spam – alle Elemente der (neben den Sympathiegrinsern von „irgendwo aus dem Internet“ sinnlos in gespiegelter Form verwendeten) ultrahellen LED-Anzeige auf einmal aufleuchten und es eher aussieht, als sei der Tinnefkasten vom Spammer schon ab Werk kaputt. Und Speicherplatz hat das Ding auch noch. Wie viel? Ach, unwichtig, es ist ja sehr gefragt und ständig ausverkauft, und es gibt fette 70 % Rabatt und sogar eine Garantie. Auf welchen Grundpreis es diesen tollen Rabatt gibt? Ach, doch nicht gleich so penibel in Gelddingen sein, es gibt doch so viel Datenpräzision und -auswertung. Nur das beste für die Herzgesundheit. 😁️

Und die in der Spam verlinkte Domain…

$ surbl verwltunge.de
verwltunge.de	LISTED: ABUSE
$ _

…steht natürlich schon wegen Spam, Spam und Spam auf allen Blacklists. Vermutlich ist das auch nicht die einzige spamgetriebene betrugsartige Abzockerei, die in dieser Domain läuft.

Wer sich in Gesundheitsfragen auf Angebote von Spammern verlässt, sollte gleich schon mal den Termin beim Bestatter machen.

Ansonsten gebe ich mal weiter zu Trustpilot, wo man lesen kann, was Menschen mitteilen, die auf diesen spamgetriebenen Schwindel reingefallen sind. Hier nur ein Hinweis:

Das Unternehmen will mit Gewalt ihre Produkte verkaufen ohne Rücksicht auf menschliches Leid! 1 Stern ist definitiv zuviel. Trotz stornierung nach wenigen Minuten war angeblich die angebliche Bestellung scon versandfertig und angeblich nicht mehr zu stoppen! Man buchte mir über 150 Euro ab!!! Warum tun Menschen sowas anderen Menschen an?

Die ganzen positiven Bewertungen sind allesamt in englischer Sprache und offensichtlich ebenfalls Spam. Nach der anfänglichen vorsätzlich irreführenden Bewertungs-Spam auf Trustpilot klingen auch die Bewertungen in englischer Sprache nicht mehr ganz so herrlich, sondern eher nach einem gewerbsmäßigen Betrug. Aber das merkt man ja schon an der gleichermaßen illegalen wie asozialen Spam. 150 Euro wäre im Vergleich mit anderen Angeboten nichtspammender und deshalb nicht im ersten Moment unter Betrugsverdacht stehender Anbieter übrigens ganz schön teuer. Und wenn das der Preis mit 70 % Rabatt sein soll, dann soll das Ding sogar regulär fünfhundert Euro kosten, was einfach nur ein absurder Mondpreis ist. (Wer mir das nicht glaubt, verwende bitte einfach mal die Suchmaschine seines Vetrauens!) Aber deshalb wurde wohl auch der Grundpreis nicht genannt, nur die prozentuale Größe des Rabatts ohne jeden Bezug zu irgendetwas. Ich habe hier übrigens 82 % Sarkasmus weggelassen, um selbst noch einigermaßen seriös zu klingen. 😁️

Es ist übrigens herz- und kreislaufschonend und freut auch den Geldbeutel, wenn man nicht von solchen halbseidenen Geschäftemachern abgezogen wird. Finger weg! Spam ist immer ein ganz schlechtes Zeichen. Wer diesen Leuten auch noch eine Lieferadresse gibt, darf sich nicht wundern, wenn es danach noch zu einem kriminellen Identitätsmissbrauch kommt, der viele Jahre des Lebens mit sehr ärgerlichem und teurem Ärger vergällt. Vertrauen gegenüber Spammern ist völlig fehl am Platz. Wer mir das nicht glauben möchte, weil der Spammer doch so tolle Sachen schreibt: Gut so, ein dahergelaufener Blogger im geduldigen Web kann ja vieles behaupten, wenn der Tag lang ist. Einfach mal bei der Polizei fragen, was die Beamten in der Dienststelle vom „Vertrauen gegenüber Spammern“ halten! Die können sicherlich ein langes Lied aus ihrem Alltag davon singen.

1296P HD Otoskop: Sehen Sie Ohrenschmalz in kristallklarem HD

Montag, 20. Oktober 2025

Gibt es das auch für die rückwärtige Leibespforte? Oder würde dem Texter dieser großartigen Anpreisung bei „Sehen Sie Scheiße in kristallklarem HD“ vielleicht doch noch etwas auffallen? 🤭️

Na ja, klammheimlich freue ich mich ja, wenn auch mal etwas Neues in der Spam kommt. So ein Blog über Spam ist ja irgendwie hübscher, wenns nicht zu monoton wird.

Von: klare Ohreneinblicke . <service@at.vielendan.de>
An: info@at.vielendan.de

Die Empfängeradresse ist nicht meine Mailadresse, und den Absender mit seinen klaren Ohreneinblicken kenne ich auch nicht. Macht aber nichts, denn die in der Mailadresse verwendete Domain…

$ surbl vielendan.de
vielendan.de	LISTED: ABUSE
$ _

…ist ja für Spam und Spam und Spam wohlbekannt und steht auf allen einschlägigen Blacklists, was zu immerhin 26,94 Punkten meines rspamd und einem sicheren Aussortieren des Mülls führte. Aber in kristallklarem HD!

Die Spam wurde übrigens über eine IP-Adresse von Google, dem dicksten Kumpel und Komplizen des Spammers und Betrügers, versendet. Ich hoffe, dass ich es noch erlebe, dass ich problemlos ganze IP-Bereiche von Google sperren kann und danach kaum noch Spam sehe und dieses Blog einfach einstellen kann. Leider benutzen viel zu viele Leute, auch in meinem Umfeld, eine GMail-Adresse, als dass ich mir das schon leisten könnte. Aber es bessert sich langsam, ganz, ganz langsam.

Der Text dieser Spam wurde zentriert und fett gesetzt, ich habe dieses Detail – der Frisierpuppenkopf von Absender glaubte ganz offensichtlich, dass das wohl irgendwie gut aussähe – in meinem Vollzitat nicht übernommen und will hier nur darauf hinweisen, dass diese Spam genau so bescheuert aussieht, wie sie auch klingt:

Entdecken Sie die Zukunft der Ohrenpflege

Das 1296P HD Wifi Otoskop

Kristallklare Einblicke in die Ohrengesundheit

Stellen Sie sich vor, Sie könnten einen detaillierten Blick ins Ohr werfen – klar, scharf und in atemberaubendem HD. Was früher nur Ärzten vorbehalten war, ist jetzt für zu Hause möglich.

Das macht dieses Otoskop so einzigartig

- Kristallklare 1296P HD-Auflösung: Erleben Sie gestochen scharfe Live-Bilder und Videos direkt auf Ihrem Smartphone oder Tablet.

- Einfache Wifi-Verbindung: Verbinden Sie sich kabelfrei und unkompliziert mit der kostenlosen App. Kompatibel mit iOS und Android.

- Sicher und schonend: Mit abgerundeten Spitzen und LED-Beleuchtung für die ganze Familie.

- Perfekt für die ganze Familie: Ideal für besorgte Eltern oder alle, die ihre Ohrengesundheit im Auge behalten wollen.

Jetzt das Otoskop entdecken Mit freundlichen Grüßen
Ihr Team von ecoprinase.com

Ich wünsche viel Spaß mit der LED-Beleuchtung für die ganze Familie und für die besorgten Eltern mit Ohrengesundheitstick. So viel Ohr, so viel Schmalz. 😁️

📞Bis zu 60% sparen mit neuen Telefonanlagen!

Mittwoch, 15. Oktober 2025

Das will man am Telefon sparen, und dann gibts Kopierer:

Wir zeigen Ihnen, wie moderne Kopiertechnik Ihr Budget nachhaltig entlastet!

OnlineView
null

Budgetfalle Kopierer: Jetzt aussteigen.:
Sparen Sie bis zu 50% Ihrer Druckkosten!

Hallo liebe Leserinnen und Leser,

ineffiziente Drucksysteme können zu überhöhten Betriebskosten führen. Mit dem richtigen Kopierer oder Multifunktionsgerät können Sie die langfristigen Ausgaben deutlich reduzieren und gleichzeitig Ihre Produktivität steigern.

Bei der Auswahl eines Kopierers sind nicht nur die Anschaffungskosten entscheidend, sondern vor allem die Folgekosten wie Verbrauchsmaterialien, Wartung und Energieverbrauch. Diese können über die gesamte Nutzungsdauer eines Geräts den größten Teil der Gesamtausgaben ausmachen. ‍ Hier monatliche Ausgaben senken! ‍ Bei der Anschaffung eines neuen Kopierers haben Sie verschiedene Optionen: Kauf, Miete oder Leasing. Jede Variante bietet spezifische Vorteile, die je nach Ihren Anforderungen optimal sein können:

Kauf eines Kopierers: keine langfristige Vertragsbindung, Wartungskosten müssen separat kalkuliert werden

Kopierer mieten: geringe monatliche Belastung, Aktualisierung auf neueste Technik, flexible Anpassungsmöglichkeiten

Kopierer Leasing: kalkulierbare monatliche Raten, Geräteupgrades möglich, Option des Erwerbes nach Beendigung der Laufzeit

‍ Beratung einholen!

Unsere Anbieter von Kopierern

Unabhängig von der gewählten Finanzierungsform sollte Ihr Kopierer optimal zu Ihrem Druckvolumen und Ihren spezifischen Anforderungen passen. Mit unserem kostenlosen Angebotsvergleich finden Sie passende Modelle verschiedener Hersteller und können die Angebote direkt gegenüberstellen.

Hier geht´s zum Anbietervergleich → ‍ Technischer Betreiber: tradingtwins GmbH

Impressum

Beauskunftung
Sollten Sie Fragen zur Rechtmäßigkeit dieser E-Mail haben wenden Sie sich bitte direkt an support[at]pixelpromarketing.com die Pixel ProMarketing S.L. Sie erhalten diesen Newsletter aufgrund Ihrer Double Opt in Anmeldung.

Sie erhalten diese Nachricht, da Sie sich mit Ihrer E-Mail-Adresse ████@████.de bei einem Portal oder einem sonstigen Dienst von uns oder einem unserer Partnerunternehmen angemeldet haben. Das Angebot ist eine kommerzielle Anzeige dieses Werbekunden, der allein für den Inhalt verantwortlich ist. Ihre Daten sind lediglich beim Versender gespeichert. Der Werbekunde hat daher keinen Einfluss auf den Empfängerkreis der E-Mail.

Sie möchten künftig keinen Newsletter mehr erhalten?
Abmeldung hier

Inzwischen sind die spammigen Pixelproster aus dem Glibbereimer des Spameingangs in ihrer Diversifizierung zwischen Lottoschein und Weihnachtswein – die verkaufen einfach jeden Müll und dazu noch illegales Glückspiel in Form von Schattenlotterien – ein bisschen durcheinandergekommen und können das Telefon nicht mehr vom Kopierer unterscheiden. Na, so lange ihnen das nicht mit Bier und Rattengift passiert, ist ja alles in Ordnung. 🤭️

herzlichen Glückwunsch!

Mittwoch, 15. Oktober 2025

Da klingt schon der Betreff nach Spam und Vorschussbetrug. Wer schreibt mir denn?

Von: Elon Musk Tesla <dimensioning@familyforumsa.com>
Antwort an: elonmusktesla0102@gmail.com
An: Recipients <dimensioning@familyforumsa.com>

Aha, der hitlergrüßende Geldsack Elon Musk schreibt. Der, der so reich geworden ist, weil er so viel Geld einfach verschenkt hat. Allerdings soll alle weitere Kommunikation über eine kostenlos und anonym eingerichtete Mailadresse bei Googles GMail, dem dicksten Kumpel und Komplizen des Trickbetrügers, laufen. Natürlich steht nicht meine Mailadresse als Empfänger drin, denn dieser Müll wird als BCC verteilt und geht an ganz viele Mailadressen gleichzeitig, ohne dass es dem Empfänger sofort auffällt.

Die Mail wurde über eine IP-Adresse aus Indien versendet. Sie wird bei mir klar als Spam erkannt. Mein rspamd gibt dafür 38,46 gülden gleißende Spampunkte… und ab fünf Punkten geht es in die eklige Tonne.

Natürlich kommt diese Mail nicht von Elon Musk. Der Name wird hier nur benutzt, weil er nach viel Geld klingt und aus Presse, Funk und Glotze bekannt ist und deshalb ein ziemlich fettes Geldgeschenk „plausibler“ macht. Na ja, so plausibel auch wieder nicht… aber für die „Zielgruppe“ reicht es. Die kann gar nicht leichtgläubig und naiv genug sein.

Hallo, Herzlichen Glückwunsch!

So genau hat schon lange kein Trickbetrüger aus dem Spameingang mehr meinen Namen gekannt. 😅️

Wo warst du?

Auf dem Klo.

Diese Nachricht wurde dir vor etwa zwei E-Mails bezüglich deiner Spende von 500.000,00 USD zugesandt.

Eine völlig neue Zeitrechnung ist über die Welt gekommen. Man spricht nicht mehr von Minuten, Stunden, Tagen und Jahrhunderten, sondern von E-Mails. Übrigens sind solchte Texte zur Einleitung eines Vorschussbetruges schon vor einer Million Spams dumm wie ein halber Meter trockener Feldweg gewesen. 😂️

Herzallerliebst die Angabe mit zwei Nachkommastellen.

Bitte kontaktiere mich per E-Mail, um weitere Informationen zum Erhalt deines Überweisungsbetrags zu erhalten.

Der Absender hätte ja gern noch etwas mehr geschrieben, aber leider ist ihm heute erstmal das Mailpapier ausgegangen. Ihr kennt das ja alle, dass ihr etwas mitteilen wollt, und dann ist auf einmal das Mailpapier alle, und dann müsst ihr das einfach weglassen und auf eine spätere Mail verschieben, wenn ihr wieder Mailpapier gekauft habt. 🤭️

Ignoriere diese Nachricht nicht, denn es handelt sich weder um Betrug noch um einen Scherz.

Ist voll kein Betrug. Ganz dickes Betrügerehrenwort mit Spamsiegel. ✅️

Dafür, dass es kein Scherz ist, ist es aber ganz schön lächerlich.

Vielen Dank und Gottes Segen.

Bitte auch weiterhin religiös sein, denn das macht naiv und leichtgläubig genug, dass man auf so eine plumpe Nummer reinfallen kann. ⛪️

Bitte antworten Sie an: (elonmusktesla0102@gmail.com) / https://en.wikipedia.org/wiki/Elon_Musk Weiter.

Bitte nicht an die Absenderadresse antworten. Die ist nämlich gefälscht. Und ganz feste daran glauben, dass der Rest stimmt!

Zu mir gibts übrigens auch ein Wikipedia-Lemma! 👍️

Vielen Dank.

Vielen Dank für den pseudohöflichen Dank für nichts. Vor meinem Arsch ist übrigens auch kein Gitter, jeder darf mal lecken.

Nochmals herzlichen Glückwunsch.

Ein bisschen weiter oben ist das noch mein Name.

Virus-free. www.avast.com

Und jetzt das absolute Spamsiegel, das man wirklich nur in dümmsten Spams sieht: Der knüppeldumme Avast-Spruch, dass die Mail virenfrei ist. Ich könnte jetzt eine Mail verfassen und eine Kollektion alter und aktueller Schadsoftware anhängen und noch ein dutzend Giftlinks auf Schadsoftwareschleudern drin unterbringen, und zu schlechter Letzt diesen dummen Werbespruch unter den Text schreiben. Der Empfänger hat nix davon, außer, dass er viel leichter zu täuschen ist, wenn er so einen Quatsch auch noch glaubt. Es ist einfach nur Reklame. Reklame für ganz Dumme. Reklame, die ich nur in Spams sehe. Weil ein denkender und fühlender Mensch Wert darauf legen würde, dass seine Mitteilungen frei von Reklame sind.

Entf!