Kategoriearchiv „Phishing“

Phishing mit so genannter „künstlicher Intellgenz“

Samstag, 26. April 2025

Keine Spam, sondern ein Hinweis auf einen im Kontext der Spam möglicherweise interessanten Artikel bei Heise Online [Archivversion]:

Selbst in Phishing-Software findet Künstliche Intelligenz Einzug: Das „Darcula“ getaufte Toolkit ermöglicht es Laien, Webseiten bekannter Unternehmen zu klonen und für Phishing-Scams zu nutzen, warnt das IT-Security-Unternehmen Netcraft. Neue KI-Funktionen übersetzen die gefälschten Seiten in Sekundenschnelle in die Sprache des Ziellands oder erstellen eine täuschend echte Eingabemaske, aus der Adressdaten oder Passwörter abgegriffen werden.

Kriminelle Nutzer zahlen monatlich für den Zugriff auf eine Reihe verschiedener Tools, die das Ausspähen von Daten ermöglichen. Das Geschäftsmodell der Entwickler ähnelt somit dem „Software as a Service“-Modell (SaaS)

Ich bin nicht überrascht.

Phishing ist immer noch die häufigste Form des Kriminalität im Internet. Und inzwischen ist es sogar für absolute Nichtskönner möglich, eine halbwegs überzeugende Website für das Phishing aufzusetzen, die man dann in Spammails verlinkt. Der Versenden von Spam war ja schon immer einfach.

Von daher kann ich es nicht oft genug sagen: Es gibt einen kostenlosen und hunderprozentig wirksamen Schutz gegen diese häufigste Kriminalitätsform: Niemals in eine E-Mail klicken!

Stattdessen für häufig besuchte Websites, bei denen man ein Nutzerkonto hat, immer Lesezeichen im Webbrowser anlegen und diese Websites nur über dieses Lesezeichen aufrufen. Wenn man niemals in eine E-Mail klickt, sondern Browserlesezeichen verwendet, kann einem kein Verbrecher einen Link auf eine giftige Website unterschieben. Das spart schnell eine Menge Geld und oft jahrelangen Ärger.

Bitte, macht das!

Sollen die Phisher doch verhungern!

Hier ist Ihre Chance, eine Belohnung zu gewinnen

Donnerstag, 24. April 2025

Und das gleich vierfach innerhalb zweier Stunden, alles von der gleichen IP-Adresse eines Dienstleisters aus der Bundesrepublik Deutschland, der hoffentlich Vorkasse genommen hat, denn jetzt wird er von den Kriminellen sicherlich kein Geld mehr sehen. Leute, die Computer nur zum Spammen benutzen wollen, haben halt zusammengeraffte Mailadressdatenbanken voller Dubletten und wissen nicht, wie man die Dubletten entfernen kann. Dieser Technikkram hirnt ja immer so.

Nein, diese Umfragespam kommt nicht von Lidl.

Von: Lidl <no-reply@lidl.cc>

Lidl würde sicherlich die eigene Domain verwenden. Die, in der auch die Website von Lidl liegt. Und Mails von Lidl hätten nicht so lustige Headerzeilen:

Received: from ExtraSuperMegaLongWebsiteTitle.org (unknown [45.61.50.129])

Aber HELO! Irgendwann sehe auch ich alles zum ersten Mal. 😲️

$ host ExtraSuperMegaLongWebsiteTitle.org
Host ExtraSuperMegaLongWebsiteTitle.org not found: 3(NXDOMAIN)
$ _

Aber nett von den Spammern, wenn mir die Spamfilterung so vereinfacht wird. Bitte so weitermachen, wenn ihr schon nicht mit dem Gespamme aufhören könnt! 👍️

Wie üblich bei dieser Art des Phishings steckt die gesamte „Information“ in einem Bild, das übrigens einmal mehr aus der Cloud des größten Kumpels und Komplizen der Internetbetrüger nachgeladen wird, aus der Cloud von Google. Wer das Bild nicht sehen kann, weil er blind ist oder lieber sicher konfigurierte Mailsoftware benutzt, die aus einer Mail heraus nichts aus dem Web nachlädt, erfährt nichts davon. Wenn die Mail so aussieht, sollte man unbedingt seine Mailsoftware sicherer konfigurieren:

Nur für kurze Zeit: Ihre LIDL-Kundenüberraschung

Was an diesem ansonsten sehr durchschnittlichen Bild bemerkenswert ist: Ich erlebe es zum ersten Mal, dass in einer derartigen Umfragespam ein Bild ohne Logo und Firmierung des angeblichen Absenders verwendet wird. Vermutlich wird es nicht nur als angebliche Lidl-Umfrage verwendet, sondern mit diversen anderen und gegen solchen Missbrauch genau so wehrlosen Firmierungen.

Natürlich gibt es nichts geschenkt, wenn man in die Mail klickt. Nach Beantworten weniger und ziemlich sinnloser Fragen muss man seine Anschrift und sein Geburtsdatum angeben, hinterher möchten die Betrüger gern noch den Vollzugriff auf die Kreditkarte, weil sie nun einmal lieber das Geld anderer Leute als ihr eigenes ausgeben. Das schreiben sie zwar nicht, aber das ist die Wahrheit. Stattdessen schreiben sie einen von rd. drei Euro Versandkosten, die damit beglichen werden müssten. Das ist natürlich eine Lüge. Wie jedes andere Phishing auch.

Übrigens sind solche Umfragespams immer noch eine Pest.

Ihr DhІ Раkеt wird heute zugestellt.

Dienstag, 15. April 2025

DHL kenne ich ja, aber wer ist DHI?

Von: DhІ Раkеt <1dt005on@synergy-group.com.my>
An: undisclosed-recipients:;

Aha, DHI ist eine Klitsche, deren Pakete immer Spam an ganz viele Empfänger gleichzeitig senden.

Wichtige Informationen zu Ihrem Paket
Wenn diese Nachricht nicht richtig angezeigt wird, klicken Sie bitte hier!

Und ein „Click here“ darf natürlich auch nicht fehlen. Dieser Sprachstummel kommt nur in Spam und Reklame vor, niemals in Mitteilungen von denkenden und fühlenden Menschen. Die würden so nämlich nie schreiben. Dies ist eine meiner wenigen heuristischen Regeln aus dem Spamalltag, bei der es nie zu Fehlern kommt. Ich habe in den letzten anderthalb Jahrzehnten nicht eine einzige erwünschte Mail gehabt, in der so etwas wie „klicken sie hier“ vorkam.

Guten Hallo,

„Hallo“ kenne ich ja, und „Guten Tag“ auch, aber „Guten Hallo“ hatte ich noch nie! 🤣️

Ihr Paket mit der Sendungsnummer 229499986019 steht bereit zur auslieferung. in den versand abzuschließen, bitten wir um eine Zahlung von 3.57€

Der Link auf der angeblichen Sendungsnummer…

$ lynx -dump "https://mailing.dhl.de/go/4/3NFMO0I2-3EOXXNL5-25YEMSWX-1EBQ1BYT.html?idc=229499986019"
   Nicht gefunden / Not found

   Es ist leider ein Fehler aufgetreten.
   We are very sorry, but an error has occurred.
$ _

…führt ins Nichts. Ich rate übrigens dringend davon ab, in eine Mail zu klicken, denn es ist sehr gefährlich. Es sind schon Krankenhäuser, Stadtverwaltungen und große Betriebe wochenlang ausgefallen, weil Menschen in Mails klicken. Selbst, wenn es nicht ganz so schlimm kommt, glaube ich nicht, dass es auch nur einen Menschen auf dieser Welt gibt, der Interesse an einem Erpressungstrojaner oder an manipulierter Fernkontoführung – das Reklamewort dafür ist „Onlinebanking“ – hat. Deshalb klickt man nicht in Mail. Egal, wie sehr man mit Drohungen oder schnell verschwindenen „Vorteilen“ in der Mail dazu gedrängelt wird. Das ist übrigens – neben der Benutzung eines wirksamen Werbeblockers im Webbrauser – für die allermeisten Menschen die wichtigste und wirksamste Maßnahme gegen die so genannte „Cyberkriminalität“: Nicht in Mails klicken.

Diese Gebühr hilft uns, zusätzliche Bearbeitungs- und Versandkosten zu decken.

Früher hat man eine Briefmarke aufgeklebt. 😂️

Jezt Bezahlen

Früher wusste man bei der Post aber auch noch, wie man „jetzt“ schreibt.

Voraussichtliche Lieferung:

Heute
16:00 bis 18:30 Uhr

Ihre Lieferung von:

Lindenapotheke

NICHT ZU HAUSE?

Ablageort angeben
An Nachbarn liefern

DhІ Раkеt GmbH

Bitte antworten Sie nicht auf diese E-Mail und wenden Sie sich bei Fragen an unseren Kundenservice.

DhІ .de Kontakt Datenschutz Abmelden

Leider hat DHI das für gewerbliche E-Mail in der Bundesrepublik Deutschland obligatorische Mailimpressum vergessen. Stattdessen gibt es etwas ganz anderes, nämlich eine besonders unpassende Spamprosa:

If this was you

You can ignore this message. There’s no need to take any action.

If this wasn’t you

Complete these steps now to protect your account.

Change your password.

Review the login sessions that have access to your account and revoke access to any unfamiliar items.

Please consider turning on 2 step verification in your account Security settings.

How do I know an email is from OnlyFans?

Links in this email will start with „https://“ and contain „onlyfans.com.“ Your browser will also display a padlock icon to let you know a site is secure.

©2025 OnlyFans

Manage your e-mail notification settings.

Hat sich wohl ein bisschen diversifiziert, dieses DHL. 😂️

(Ich kann es nicht lassen und muss auf den giftigen und gefährlichen Bullshit aus der Spamprosa kurz eingehen. Wenn der Link also in die Domain onlyfans.com.satan.hell geht, die eine Subdomain von satan.hell ist, dann ist das ein Zeichen, dass sie von Onlyfans kommt? Das steht da nämlich. Zusamen mit lustigen, aber falschen Behauptungen zu Schlösschen. Das Schlösschen im Browser zeigt nicht an, dass eine Website „sicher“ ist, sondern „nur“, dass sie transportverschlüsselt ist, so dass Dritte im Internet nicht mitlesen können. Es kann sich trotzdem um Phishing, Betrug oder eine Schadsoftwareschleuder handeln. Ich weiß nicht, ob dieser Text aus aktuellen Mails von Onlyfans rauskopiert wurde – ich habe am dortigen Angebot auch kein Interesse – aber wenn das der Fall ist, dann wird es allerhöchste Zeit, das Internetunternehmen, die ihre Nutzer vorsätzlich dermaßen gefährlich verblöden, um sie ans gleichermaßen bequeme wie dumme und gefährliche „klick einfach in jede Mail“ zu gewöhnen, für die angerichteten Schäden in Mithaftung genommen werden. Und das bitte nicht zu knapp!)

Der vorigen, wie eine Nebensächlichkeit eingeklammerte Absatz war übrigens der Grund, weshalb ich diese schlechte und unterdurchschnittliche, von meinem rspamd ganz sicher als Spam erkannte Phishingspam hier überhaupt verbloggt habe. Sie wäre es sonst nicht wert gewesen. Wegen offenkundiger Dummheit, die schon mit „Guten Hallo“ und „DHI“ anfängt. Wer darauf reinfällt, wird auch durch keinen Text mehr erreicht.

Sie müssen Ihr Phototan anhand der Anleitung bestätigen – #QAN0MPK8KM

Dienstag, 1. April 2025

Oh, so ein wichtiger Löffel Buchstabensuppe schon im Betreff. Das ist ja fast so gut wie eine Kontonummer. Wer schreibt mir denn heute:

Von: Cоmdіrесt <200367309@synergy-group.com.my>
An: undisclosed-recipients:;

Aha, der Phisher schreibt mir. Und ein paar hunderttausend weiteren Leuten. 🎣️

Cоmdіrесt

Ja, ist ja schon gut, Trickbetrüger! Ich bin übrigens der Osterhase, und ich kann Eier legen.

Ihr Finanz-Update für den April

Ah, der erste April schreibt mir.

Sehr geehrte Frau/Herr,

So genau hat schon keiner mehr meinen Namen gekannt, der mir vorspielen will, dass ich Kunde bei ihm bin. Eine echte Bank würde übrigens auch noch die Kontonummer nennen, denn viele Kunden haben mehrere Konten, zum Beispiel, um geschäftliche Geldbewegungen aus selbstständiger Tätigkeit von ihren ganzen Privatvergnügungen zu trennen. Sonst kann dieses Finanzamt auch ganz schön garstig werden.

Bis zum heutigen Tage haben Sie den notwendigen vertraglichen Anpassungen noch nicht zugestimmt. Wir benötigen jedoch eine aktive Bestätigung, um auch langfristig mit Ihnen zusammenarbeiten zu können. Bitte nehmen Sie sich 5 Minuten Zeit, um den Prozess Persönlicher Link zur Bestätigung für:

Bitte bestätigen Sie wirksam die Änderungen bis zum 1. April 2025. Sollten Sie die Bestätigung nicht fristgerecht vornehmen, werden wir Sie kostenpflichtig per Einschreiben dazu auffordern.

Jetzt Aktualisieren

Cоmdіrесt

Huch, der erste April ist ja heute. Das ist aber eine kurzfristige Fristsetzung. Mit der Ankündigung, dass es sonst Geld kostet, wäre sie sogar eine Nötigung, wenn es nicht die eh schon kriminelle Spam eines Trickbetrügers, sondern eine echte Mail einer Bank wäre. Und die Comdirect…

Horando Osterstraße 3 Hannover, 30159
© 2025 | All rights reserved.

Unsubscribe
Manage Preferences

…heißt heute „Horando“ und verkauft Klunker und teure Uhren in der hannöverschen Innenstadt. Einschließlich albern proklamierten geistigen Eigentums an den Text einer dummen Mail. Das muss an diesem ersten April liegen. Immerhin stimmt die Jahreszahl, das ist in solchen Spams keine Selbstverständlichkeit.

Und nein, weder die Comdirect Bank noch Horando haben etwas mit dieser Spam zu tun. Die Firmierungen werden einfach nur von Kriminellen in den Dreck gezogen, weil sie nun einmal besser als „schäbiger hinterhältiger Verbrecher“ klingen.

Nicht reinklicken, sondern einfach löschen, so einen Müll!

Ihre Temu-Palette wartet

Donnerstag, 27. März 2025

Was soll ich mit einer Palette? Und wer ist Temu?

Von: Temu-Umfragen . <info@fils.gfs.com.na>
An: serviiice@fils.gfs.com.na

Jedenfalls ist Temu nicht der Absender dieser Spam, was man durch einfaches Hingucken sehen kann, und ich bin übrigens auch nicht der Empfänger, was ich ebenfalls durch einfaches Hingucken sehen kann. Einmal ganz davon abgesehen, dass ich weiß, wie man „Service“ schreibt. Ich stehe da nur zusammen mit ein paar hunderttausend anderen Empfängern im BCC und die Mail ist eine Spam. Temu hat übrigens auch keine Mailadresse von mir. Ich habe nie etwas mit Temu zu tun gehabt. Ich habe kein Interesse an fabrikneuem Müll, gefährlichen elektrischen Geräten, fragwürdigen bis grenzkriminellen Praktiken und dem Missbrauch meiner persönlichen Daten. Da könnte ich ja gleich zu Amazon gehen! Ach, Temu ist billiger? Die Mülltonne ist noch billiger. Und wer weiß: Vielleicht ist sie sogar gesünder und ihr Inhalt wertvoller.

Aber genug gelästert. Temu ist ja gar nicht der Absender dieser Spam. Und wie immer bei diesen angeblichen Umfragen, die übrigens ein Trickbetrug sind – man muss den Absendern nach Beantwortung völlig banaler Fragen einen Zugriff auf die Kreditkarte geben, um die angeblichen Versandkosten für die kostenlose „Belohnung“ zu bezahlen und genügend Daten für einen kriminellen Identitätsmissbrauch eingeben, und dann räumen die Betrüger das Konto leer und machen betrügerische Geschäfte aller Art unter der Identität ihres Opfers – steht der größte Teil des Textes in einem Bild, das aus dem Web nachgeladen wird. Menschen mit einer sicher und datenschützend konfigurierten Mailsoftware sehen dieses Bild nicht.

Temu-Umfrage zur Kundenerfahrung

So einfach geht Phishing. Immer noch eine der häufigsten Methoden des Trickbetrugs im Internet, und immer noch erschreckend oft erfolgreich, sogar bei Menschen, die die Gefahr kennen sollten.

Zum Glück gibt es einen ganz einfachen und sehr zuverlässigen Schutz gegen Phishing, der nichts kostet und hundertprozentig wirksam ist: Niemals in eine E-Mail klicken! Stattdessen Lesezeichen für häufig besuchte Websites im Webbrowser anlegen und diese Websites nur über das Lesezeichen im Browser aufrufen. Dann kann einem kein Trickbetrüger einen giftigen Link unterschieben. Wenn das richtige Temu wirklich einmal eine Befragung unter seinen Kunden machte, statt einfach nur heimlich alle möglichen Daten über sie einzusammeln, würden die Kunden es ganz sicher beim Aufruf der Website und – falls sie nicht sowieso im dauerhaften Schnäppchenmodus und deshalb ständig angemeldet sind – nach ihrer ganz normalen Anmeldung erfahren. Und das gilt natürlich nicht nur für Temu, sondern auch für die Bank, für PayPal die Auktionwebseit, das Versandhaus… für alles.

Wenn man sich nach Empfang einer solchen Spam unsicher ist, ob sie nicht vielleicht doch von Temu kommen könnte, obwohl die Firmierung „Temu“ gar nicht im Bild vorkommt – vermutlich halten die Trickbetrüger ihr automatisch übelsetztes Deutsch für eine hinreichende Authentizität – dann nicht in die Spam klicken, sondern einfach die Website über das im Browser angelegte Lesezeichen aufrufen und sich ganz normal anmelden. Wenn man dabei keinen entsprechenden Hinweis sieht, hat man einen dieser gefürchteten Cyberangriffe abgewehrt. So einfach geht das! Macht das! 🛡️

Warum Temu euch das nicht sagt? Weil ihr Temu egal seid. Temu interessiert sich nur für euer Geld und nicht einmal ein kleines bisschen für euch. Das hat Temu übrigens mit Trickbetrügern gemeinsam. Und nicht nur Temu, sondern auch PayPal, die Auktionswebsite, das Versandhaus, die Bank… 😐️

Reaktivierung Ihres ІNG-DiBa Bankkontos von ІNG.

Mittwoch, 26. März 2025

Von wem bitte?

Von: ІNG <dfmccp3k@synergy-group.com.my>
An: undisclosed-recipients:;

Aha, von ING. Und was schreibt ING so?

bbAktualisierenbSiebIhrebDaten 777v7b

b7v777bbb7 v7vb7

LiebebKundin,blieber Kunde,

Unsere Sicherheitsstandards wurden überarbeitet, um Ihre Daten bestmöglich

zubschützen.bWirbbittenbSie, Ihre Informationenbbisbzumb27. Märzb2025bzu

aktualisieren, damit IhrbKonto weiterhin sicher zugänglich bleibt.

NutzenbSiebdenbButtonbunten, umbdiebAktualisierungbvorzunehmen.

DATEN AKTUALISIEREN

WennbSiebdiesebNachricht irrtümlichberhaltenbhaben, ignorierenbSiebsie bitte.bBei FragenbkontaktierenbSiebuns.

MitbfreundlichenbGrüßen,
IhrbKundenservice

Ohne weitere Worte.

Sicherheitsüberwachung erforderlich von ІNG.

Dienstag, 18. März 2025

Oh, mit Punkt am Ende des Betreffs. Da können sich Spammer noch so viel Mühe mit dem Rest geben, so etwas lasse ich einfach automatisch aussortieren. Das war noch nie ein Fehler. Denkende und fühlende Menschen, deren Mitteilungen lesenswert sind, beenden den Betreff einer Mail niemals mit einem Punkt (aber sehr wohl mal mit Ausrufe- und Fragezeichen). Weder in englischer noch in deutscher Sprache.

Wer schreibt mir denn heute?

Von: ІNG-DіВа <2vyddqg1@itcelaya.edu.mx>
An: undisclosed-recipients:;

Aha, die aus der Phishingspam wohlbekannte ING-DiBa, die immer ganz komische Absenderadressen hat, schreibt mir. Und ein paar hunderttausend anderen Leuten. Die Spam kostet ja (fast) nichts, und wenn die Trickbetrüger nur zehn Leuten das Konto bis ans Limit leerräumen können, hat es sich schon gelohnt.

Ich bin da natürlich gar kein Kunde. Aber einige Empfänger werden Kunden sein. Spam ist Schrotmunition.

Betreff: Letzte Erinnerung – Bestätigung Ihrer Kontodaten erforderlich

Dieser Spammer versteht nicht einmal den Unterschied zwischen einem Betreff und dem Text der Mail und kommt deshalb damit durcheinander. Das ist erstaunlich, denn diesen Unterschied verstehen selbst Menschen, die ansonsten nicht so helle sind.

Sehr geehrter Kunde,

Genau mein Name!

Und vor allem: Genau meine Kontonummer. Es gibt viele Kunden, die mehrere Konten haben. Zum Beispiel, um Geldflüsse aus selbstständiger Tätigkeit sauber von privaten Geldflüssen zu trennen. Diese Typen vom Finanzamt können ganz schön garstig werden, wenn man nicht eine gewisse Mindestsorgfalt an den Tag legt.

wir haben Sie bereits über die Notwendigkeit einer Verifizierung Ihrer Kontodaten informiert. Leider haben wir bisher keine Aktualisierung Ihrerseits erhalten.

Um sicherzustellen, dass Ihr Konto weiterhin aktiv bleibt, bitten wir Sie, Ihre Daten umgehend zu bestätigen. Andernfalls könnte der Zugriff auf Ihr Konto eingeschränkt werden.

Bitte verwenden Sie den folgenden Link, um die Bestätigung jetzt vorzunehmen:

[Konto jetzt bestätigen]

Natürlich führt der Link nicht auf die Website der ING-DiBa, sondern nach ein paar Weiterleitungen…

$ location-cascade https://newtonjealous.co.uk/app/
     1	https://sh-cp1.dub1.servername.online/~learninc/app
     2	https://sh-cp1.dub1.servername.online/~learninc/app/
     3	https://sh-cp1.dub1.servername.online/~learninc/-/
     4	de/mkfile.php?p=login
$ _

…zu einer Website unter der Domain servername (punkt) online. Ich habe ja schon viel Dummes in der Spam gesehen, aber dazu fällt mir nichts mehr ein. Immerhin steht diese Domain noch nicht auf den Blacklists. Das wird sich aber sicher bald ändern.

Natürlich steht diese Website, die „liebevoll“ dem Original der ING-DiBa nachempfunden wurde, unter der Kontrolle von Betrügern. Alle Daten, die man dort eingibt, gehen direkt an eine Betrügerbande. Typischerweise wird man hinterher auch noch von einem angeblichen „Bankmitarbeiter“ angerufen und darum gebeten, eine Transaktion zu bestätigen, um den Vorgang zu verifizieren und abzuschließen. Danach ist das Konto leer. Eine eventuelle Kreditkarte – die Daten werden immer abgefragt – wird für betrügerische Geschäfte verwendet. Der Schaden kann sehr schnell (binnen einer halben Stunde) fünfstellig werden, die Bande ist sehr effizient und gut eingespielt, wenn es um ihr „Geschäft“ geht. Das ist Geld, mit dem sicherlich jeder Mensch etwas besseres anzufangen wüsste, als solchen asozialen Betrügerbanden den verfeinerten Lebensstil zu finanzieren.

⚠ Hinweis: Dieser Link ist nur einmal gültig und läuft in 48 Stunden ab.

Ja, ist schon klar! Und wenn ich nicht klicke, wird mein ganzes Geld enteignet und feierlich in die große Bankdirektorentasche gesteckt.

Auch im Jahr 2025 ist Phishing noch die häufigste Trickbetrugsmethode im Internet, und es scheint immer noch gut genug zu laufen, so dass es sich für die Betrüger lohnt.

Aber zum Glück für uns alle gibt es einen einfachen und hundertprozentig wirksamen Schutz vor Phishing: Niemals in eine E-Mail klicken! Wenn man sich für solche Websites wie die Website seiner Bank ein Lesezeichen im Browser anlegt und die Website nur über dieses Lesezeichen aufruft, kann einem kein Betrüger einen giftigen Link unterschieben. Wenn man dann mal so eine Mail empfängt, ruft man einfach die Website der Bank über das Browserlesezeichen auf und meldet sich dort wie gewohnt an. Wenn man dabei keinen Hinweis auf das angebliche Problem aus der Mail sieht, hat man einen dieser Cyberangriffe abgewehrt und sich selbst vor fünf- bis dreißigtausend Euro Schaden und oft jahrelangem anschließenden Ärger wegen der Betrugsgeschäfte mit der Kreditkarte bewahrt. So einfach geht das! Macht das! 🛡️

Vielen Dank für Ihre schnelle Reaktion.

Vielen Dank für den pseudohöflichen, aber in Wirklichkeit drängelnden „Dank für Nichts“. Vor meinem Arsch ist auch kein Gitter. Jeder darf mal lecken.

Mit freundlichen Grüßen
Ihr ІNG-Team

Die richtige ING-DiBa würde ihre Firmierung richtig schreiben.

Sehr geehrter Abonnent,

Sie wurden aus der Liste der Abonnenten ausgetragen.
Wir danken für Ihr Interesse.

Falls Sie einen anderen Newsletter abonnieren möchten, können Sie ihn unter http://mailings.die-oeffentliche-verwaltung.de/?p=subscribe bestellen.

Ich glaube, das sollte Spamprosa werden. 😁️

Na ja, vielleicht verstehen die Spammer bei ihrem nächsten Phishing das verwendete Spamskript ein bisschen besser.

Unser täglich Spam

Aus dem Internet frisch auf den Tisch. Köstlich und aromatisch.