Unser täglich Spam

Aus dem Internet frisch auf den Tisch. Köstlich und aromatisch.


Schlagwortarchiv „Anhang“

Endgultige Gewinnbenachrichtigung

Freitag, 19. Juli 2019

Aber so richtig gultig! 🏆

Von: EU-Claims <info1@yonezawa-ds.com>
Antwort an: ruizrodriguezz@yandex.com

Natürlich mit gefälschtem Absender und mit einer kostenlos und weitgehend anonym einzurichtenden Antwortadresse, denn es ist ja ein Trickbetrüger, der hier schreibt.

Sehr geehrter Gewinner

Natürlich ist der Name des Empfängers mal wieder genau getroffen. 👏

Finden Sie im Anhang die Gewinnbenachrichtigung, die angehangte Datei ist sicher und scannen Sie das PDF.

Wir alle sagen „scannen“, wenn wir lesen sagen wollen. 🤣

Und es geht im besten Spamdeutsch weiter – denn so ein Lotterieveranstalter, der Millionenbeträge ausschüttet, kann sich ja keinen richtigen Dolmetscher leisten:

Wir wurden beauftragt, Ihnen zu helfen Ihr Gewinn zu beanspruche [sic!] in der letzten Sitzung der European Elgordo [sic!] Lottery 2018/2019. Ihre Informationen wurden aus einer Online-Umfrage und Zahlungssystemen [sic!] ausgewahlt.
Aus Tausenden von E-Mails und Namen erhalten von den internationalen Umfrage und Zahlungssystemen [sic!], um Teilnahme an der Europ?ischen Online Elgordo [sic!] Lotterie/Nationale Lotterie 2018, Sie ein Gewinner in der zuerst Kategorie sind [sic!] mit Gewinnnummer (03347), gezogen am Samstag, 22. Dezember 2018, C Gewinnen betrag Eur 4.000.000,00

Aha, ich habe also bei einer Lotterie gewonnen, bei der man gar kein Los kaufen muss, sondern nur an Online-Umfragen teilnehmen muss. Oder in Zahlungssystemen drinsteckt. Diese Lotterie finanziert sich, indem sie einen Geldbaum im Hof stehen hat. Da gibt es dann tausende von Mailadressen, an die irgendwelche Nummern geflanscht werden, von denen meine gewonnen hat. Nicht nur so ein paar hundert Øre oder einen Trostpreis, sondern die fetten Milliönchen. 💰

Immerhin wusste die verwendete Übelsetzungssoftware, wie man das hier in Deutschland mit den Punkten und Kommas in Zahlen macht. Das ist bei solchen Spams keine Selbstverständlichkeit. 😉

Um Ihren Gewinn zu sehen, gehen Sie zu www.elgordo.com Klicken Sie auf (Result ) Ergebnisse.

Dann finde und klicke auf el Gordo ausgelost am Samstag, 22. Dezember 2018

Damit ich diese wirrselige und psychiatrisch wertvolle Geschichte eines mit seiner Tätigkeit überforderten Schwachkopfgehilfen aus meiner Spam auch glauben kann, soll ich auf die Website der spanischen Weihnachtslotterie klicken, wo diese Nummer dann auch steht. Was diese Nummer mit meiner Mailadresse zu tun hat und wie sie an meine Mailadresse drangekommen ist, steht da allerdings nicht. Es bedarf ja auch keiner weiteren Erklärungen, sondern soll einfach geglaubt werden. 🐑

Ebenfalls unerklärt bleibt die an sich sehr naheliegende Frage, wieso es 209 Tage gedauert haben soll, mich mit einer E-Mail darüber zu benachrichtigen, dass meine Mailadresse etwas gewonnen hat. Vermutlich war der Weihnachtsmann mit zu vielen anderen Dingen beschäftigt. 😀

Unten ist die Information von der geprefte [sic!] und zugewiesene Rechtsanwalts/Ansprache Agent die Sie m?ssen [sic!] kontaktieren, um Ihnen zu helfen, Ihr Geld zu verarbeiten, das in Ihrem Namen bei der lotteriezahlenden Bank [sic!] hinterlegt ist und jetzt zur Auszahlung bereit ist.
Agent name: Herr Miguel Jimenez Tel : +34 631 542 xxx. Email: anwaltsburo@yandex.com Rechtsanwalt / Agent Weblink: www.unabogado.es

Natürlich setzt man sich auch nicht mit dem Lotterieveranstalter selbst auseinander, und der hat auch keine eigenen Juristen für die Abwicklung seiner Lotterien, sondern mit einem angeblich beauftragten Anwalt, mit dem man unter anderem in unverschlüsselter E-Mail (also offen wie mit Postkarten) auf einer anonym und kostenlos eingerichteten Mailadresse bei einem russischen Freemailer über Millionenbeträge kommunizieren soll. Was kann dabei schon schiefgehen?! 🤮

Achtung!!

Stillgestaaaaaaaandn! 👮

Um Ihrem Anspruch zu beginnen [sic!], es ist wichtig dass Sie Ihren Agenten sofort kontaktieren und ausfullen [sic!] Sie das Formular unter [sic!] und folgen Sie seinen Anweisungen f?r [sic!] die schnelle und einfache ?berweisung [sic!] Ihre Gewinn [sic!].

Natürlich hatte der Spammer keine Lust, sich mit seinem Text zur Einleitung eines Vorschussbetruges Mühe zu geben, denn sonst könnte er ja gleich arbeiten gehen. Deshalb hat er den ganzen Kram einfach aus anderen Mails zusammenkopiert. Auch aus solchen, bei denen die Umlaute teilweise völlig verunglückt sind.

Es ist eine…

Freundliche GruBe

…standesgemäß „freundliche“ Grube. 🤣

(Da hat jemand aus einem mit an Sicherheit grenzender Wahrscheinlichkeit nicht-deutschsprachigen Land eine OCR über einen ausgedruckten Text laufen lassen, die dann ein „ß“ als graphisch recht ähnliches „B“ erkannt hat. Die halbe Minute Aufwand des Starts einer automatischen Rechtschreibkorrektur waren diesem Jemanden zu viel der vergeudeten Lebenszeit für seine von ihm tief verachteten Opfer. Und selbst konnte er natürlich auch kein Deutsch.)

Dr. Leo Fernandez Sanchez
KPMG administration.
EU-Claims

Dr. rer. subterf. Lughans Schofelmeyer
Vorschussbetrugseinleitung
Unfähig, in den Sprachen seines Zuständigkeitsgebietes zu schreiben

Und jetzt noch ein kleiner Datenstriptease vor Verbrechern, damit diese auch ein paar Daten an ihre Betrügerkollegen zu verkaufen haben:

NAMEN:
ANSCHRIFT:
GEBURTSDATUM:
GESCHLECHT:
FAMILIENSTAND :
BERUF:
NATIONALITÄT:
BETRAG GEWONNEN:
TELEPHONE:
MOBILE:
FAX:
E-mail:

Detail aus dem angehängten PDF-Dokument: Ein StempelUnendlich wichtig für die Auszahlung eines Lotteriegewinns ist natürlich nicht die IBAN für die SEPA-Überweisung des gewonnenen Geldes oder eine Postanschrift für die Zustellung eines Schecks in Form eines versicherten Briefes, sondern das Geburtsdatum, das Geschlecht, der Familienstand, der Beruf, der Gewinnbetrag (weil ein Lotterieveranstalter sonst nicht so genau weiß, wie viel eigentlich gewonnen wurde), die Telefon- und Handynummer, die Faxnummer (ein Wunder, dass man keine Telex-Nummer angeben soll) und die Mailadresse, die eigentlich im Absender der Mail steht, wenn man als ganz normaler Mensch (also nicht als Werber oder Spammer) seine Mail versendet. So wird man schon dezent darauf vorbereitet, dass das angebliche Auszahlungsverfahren von umständlichster Umständlichkeit sein wird und vom „Gewinner“ erfordert, dass er eine finanzielle Vorleistung nach der anderen bezahlt. Natürlich nicht durch Banküberweisungen oder Schecks, sondern immer maximal anonymisierend über Western Union und Konsorten, denn diese Betrüger wollen ja nicht beim Geldabheben verhaftet werden und im Gefängnis landen, sondern das so erschwindelte Geld im Puff bei Koks und Nutten verprassen.

Damit es in diesen traurigen Zeiten voller spammiger Dummheit noch ein bisschen mehr zu lachen gibt, hat diese Mail auch einen Anhang. Es handelt sich um…

$ ls -lh *.pdf
-rw-rw-r-- 1 elias elias 531K Jul 19 15:44 'Endgultige Gewinnbenachrichtigung.pdf'
$ _

…eine 531 KiB große PDF-Datei, damit auch ja schön viel Ballast im Postfach liege. Dieses Dokument sieht natürlich auch aus, und zwar so:

PDF mit einer angeblichen Gewinnbenachrichtigung einer Lotterie, das zur Einleitung eines Vorschussbetruges an eine E-Mail angehängt war

Welchen tieferen Sinn es haben soll, den Text der E-Mail noch einmal in einem derart großen E-Mail-Anhang zu wiederholen, gehört zu den unergründlichen Geheimnissen in den darbenden Gehirnchen irgendwelcher Spammer. 🤯

Kurz verlinkt

Mittwoch, 20. März 2019

Diese Spams sehe ich nicht, weil man sich bei mir nicht um einen Job bewerben kann. Es werden Unternehmen angemailt, die Stellenangebote offen haben. Bitte auf jeden Fall beim LKA Niedersachsen weiterlesen, bevor E-Mail-Bewerbungen geöffnet werden!

Wer hier die Mail, die in der Regel einen einfachen Begrüssungstext [sic!] (zum Teil mit Foto) enthält, bekommt und den beigefügten Anhänge (Word-Datei) unter Windows mit Microsoft Office öffnet, der bekommt mittels Makros Schadsoftware nachgeladen!

Die Bewerbungsmails unterscheiden sich jedoch immer wieder. So sind die einleitenden Worte mal etwas ausführlicher, mal aber auch sehr kurz gehalten. Die Art des Schreibens zeigt kaum bis keine Rechtschreib- und Grammatikfehler.

[…]

Wichtig ist, dass Firmen, Behörden usw., die Stellen ausschreiben, sich der Gefahr der Zusendung dieser gefälschten und gefährlichen Mails bewusst sind und nicht ungeprüft enthaltene Anhänge öffnen. Die Makrofunktion in MS Office oder vergleichbaren Office-Produkten sollte zwingend deaktiviert sein.

Der letzte hier zitierte Absatz sagt alles, was wichtig ist. Makros sind in Dokumenten eingebettete Programme, die innerhalb des Office-Programmes laufen und alles können, was ein Programm unter Microsoft Windows auch kann. Dieses Funktionsmerkmal ist für nicht vertrauenswürdige Dokumente – und kein unsigniertes oder von einem Unbekannten aus dem Internet mit E-Mail zugestelltes Dokument ist jemals vertrauenswürdig – unbedingt abzustellen. Sonst kann man genau so gut eine EXE ausführen, die einer E-Mail angehängt wurde. Ja, es ist wirklich das Gleiche. 🙁

Und Makros sollten nicht erst deaktiviert werden, wenn die Kriminalpolizei warnt, denn dann war es schon für hunderte betroffene Unternehmen schon zu spät. Der angerichtete Schaden kann leicht erheblich werden.

Abschlie�ende Mitteilung f�r die Zahlung des nicht beanspruchten Preisgeldes

Samstag, 19. Januar 2019

Ja ja, ich weiß, das hirnt alles ganz schön mit dem richtigen Encoding. Aber ein Spammer frickelt halt ein bisschen herum, der will ja nicht nachdenken, der will ja spammen. Zum Beispiel, um seinen Vorschussbetrug einzuleiten, damit er auch weiterhin Geld für den Puff hat. Und wenn er dann mal ein paar Millionen Spams rausgehauen hat, die zerschossen aussehen und voller peinlicher Fehler sind, dann korrigiert er eben ein bisschen und versendet nochmal ein paar Millionen Spams. Es kostet ja nichts, Spam zu versenden. Und es belastet ja nur die Server anderer Leute.

Von: DANIEL RODRIGUEZ <danilerodriguez@gmail.com>

Kenne ich nicht.

ANWALTSKANZLEI
AV/DE GRAN VIA NO.38, 28008 MADRID ESPAСA
TEL: 0034 657 118 xxx. FAX: +34 917 905 xxx
E-MAIL: rodriguezdaniellawfirm@fastservice.com

Aha, die spezielle „Anwaltskanzlei“, bei der man besser nicht in der Mailsoftware auf „Antworten“ klickt, um an die Absenderadresse zu antworten, weil der Absender gefälscht ist. 😀

Aus Madrid. Also aus demjenigen Мадрид, wo sich…

Sehr geehrter Begьnstigter

…kyrillische Kringel in den Text mischen, wenn man diese lustigen deutschen Vokale mit den Pünktchen drüber schreiben will.

AbschlieЯende Mitteilung fьr die Zahlung des nicht beanspruchten Preisgeldes

Das hast du schon im Betreff gesagt! Aber da war es noch ein bisschen zerschossener, damit man gleich sieht, dass deine Spam krimineller Sondermüll ist.

Wir mцchten Sie informieren, dass das Bьro des nicht Beanspruchten Preisgeldes in Spanien, […]

Die haben ja Büros in Spanien. :mrgreen:

[…] unsere Anwaltskanzlei ernannt hat
als gesetzliche Berater zu handeln, in der Verarbeitung und der Zahlung eines Preisgeldes, das auf Ihrem Namen
wurde, und nun seit ьber zwei Jahren nicht beansprucht wurde.

Toll, das ist zwar irgendwas „auf meinem Namen“, aber ich werde als „Sehr geehrter Begünstigter“ angesprochen. Und nein, mein Nachname lautet nicht „Begünstigter“.

Der Gesamtbetrag der ihnen zusteht betrдgt momentan Ђ2,500,000.00

Aha, in diesem Spanien verwendet man nicht das Währungssymbol €, sondern das Währungssymbol Ђ. Das wusste ich ja noch gar nicht. 😀

Der Qualitätsdolmetscher, der diesen Text aus einer nicht mehr leicht identifizierbaren Ausgangssprache ins Deutsche übertragen hat, hat auf seiner Dolmetscherschule übrigens nicht gelernt, wie man im Deutschen diese Sache mit den Punkten und dem Komma bei Zahlen macht. Das ist ganz nicht so unwichtig, wenn es um Gelddinge geht.

Aber dieser Qualitätsdolmetscher…

Das ursprьngliche Preisgeld betrag Ђ1,800,000.00 Euros. Diese Summe wurde fьr nun mehr als zwei Jahre,Gewinnbringend
angelegt, daher die aufstockung auf die oben bennante Gesammtsumme. Entsprechend dem Bьros des nicht Beanspruchten
Preisgeldes, wurde dieses Geld als nicht beanspruchten Gewinn einer Lotteriefirma bei ihnen zum verwalten niedergelegt und in
ihrem namen versichert. Nach Ansicht der Lotteriefirma wurde ihnen das Geld nach einer Weihnachtsfцrderunglotterie
zugesprochen. Die Kupons wurden von einer Investmentgesellschaft gekauft. Nach Ansicht der Lotteriefirma wurden sie damals
Angeschrieben um Sie ьber dieses Geld zu informieren, es hat sich aber leider bis zum Ablauf der gesetzten Frist keiner gemeldet
um den Gewinn zu Beanspruchen. Dieses war der Grund weshalb das Geld zum verwalten niedergelegt wurde. GemдЯ des
Spanischen Gesetzes muss der inhaber alle zwei Jahre ьber seinen vorhanden Gewinn informiert werden. Sollte dass Geld wieder
nicht beansprucht warden, wird der Gewinn abermals ьber eine Investmentgesellschaft fьr eine weitere Periode von zwei Jahren
angelegt werden.Wir sind daher, durch das Bьro des nicht Beanspruchten Preisgelds beauftragt worden sie anzuschreiben. Dies
ist eine Notifikation fьr das Beanspruchen dieses Gelds.

…war generell in einem eher schläfrigen Zustand, als er sein Deutsch gelernt hat. Und natürlich, als er diesen Text geschrieben hat. 😀

Und hui! Worin wurde das Geld angelegt? Eine Rendite von beinahe zwanzig Prozent im Jahr in diesen Zeiten von Niedrig- und gar Negativzinsen! Das kann eigentlich nur der brummende Investmentfont der Mafia gewesen sein, mit dem Menschen- und Drogenhandel finanziert wird. 😀

Ja, diese Spam endet hier. Es gibt keinen weiteren Text. Aber dafür hat die Spam einen Anhang mit einem PDF-Dokument¹. Hat der Spammer in seinem Wodkakopf doch noch einen Anfall von Streben nach gestalterischer Exzellenz gekriegt? Mal schauen – oh, das hat ja zwei Seiten:

Erste Seite des PDF-Anhanges der Spam mit dem angeblichen Lotteriegewinn zur Einleitung eines Vorschussbetruges

Zweite Seite des PDF-Anhanges der Spam mit dem angeblichen Lotteriegewinn zur Einleitung eines Vorschussbetruges

Zu schade für den Spammer! Da wollte er so ein toll gesetztes PDF machen, aber der Rahmen um das Antwortformular ist ihm irgendwie, als der besoffene Kopf mal wieder auf die Maus gefallen ist, mitten in den Text gerutscht. Da er in seinem Computerkurs noch nicht gelernt hat, was der Menüpunkt „Rückgängig“ bedeutet, hat er dann einfach „Fuck it!“ gesagt, es so gelassen und an ganz viele Spams angehängt. Das ist schon bitter, wenn man immer so viel Pech beim Denken hat wie diese Spammer mit ihrer Lotterieglücknummer bei diesen Spamlotterien, bei denen man keine Lose kaufen muss… :mrgreen:

¹Es ist generell eine ganz schlechte Idee, Anhänge einer E-Mail zu öffnen, wenn diese nicht vorher ausdrücklich über einen anderen Kanal als E-Mail vereinbart wurden und/oder der Absender der E-Mail jenseits jedes vernünftigen Zweifels feststeht, weil die E-Mail digital signiert wurde und man diese Signatur auch überprüft hat. Das bisschen befriedigte Neugierde ist den möglichen Ärger nicht wert. Dettelbach ist überall. Ich öffne solche PDF-Anhänge übrigens niemals im Adobe-Reader, sondern importiere sie in das Grafikprogramm Gimp. Das ist auch nicht völlig sicher, aber zumindest zurzeit deutlich risikoloser. Denn die spammenden Verbrecher sind faul. Sie denken nicht an alles, sondern an den verbreiteten, häufigen Fall, wenn sie eine Schadsoftware verbreiten wollen, nämlich an ein Microsoft Windows, auf dem ein Adobe Reader läuft.

(Abschließende Mitteilung Lotto Zahlung)

Freitag, 30. November 2018

Oh, „abschließend“. Ist das etwa mein letzter Lotteriegewinn? :mrgreen:

LOTERIA DEL NINO 2018 KOMMISSION BOARD MADRID SPANIEN

HAUPTBÜRO: CALLE VICTORIA 45A, 28042 MADRID SPANIEN

Aha, es scheint mal wieder eine staatliche spanische Lotterie zu sein. Allerdings bewegt sie ihr Geld nicht über ein spanisches Büro, sondern…

FINANZMONITOR ABTEILUNGSBÜRO CAMPOGRANDE 28 1ºF 1700 LISBOA PORTUGAL

…über ein portugiesisches. Wir kennen das ja alle. Der deutsche Lottoblock macht die Auszahlungen seiner fetten, millionenschweren Lottogewinne ja auch über ein polnisches Büro. Oder war es ein belgisches? :mrgreen:

REFERENZ NR: LNC/180219760/EU

Aha. Muss wichtig sein, die Spam, denn sie hat eine Nummer. Oder genauer gesagt, sie hat…

GEWINNEN NR: 05685
21/11/2018

…zwei Nummern. Und ein Datum, das nicht zum Datum im Mailheader passt, aber soll denn so ein schäbiger Betrüger sich extra die Mühe geben, vorm Absenden von ein paar hunderttausend Spams noch einmal den Text zu lesen und zu korrigieren? Da könnte er doch gleich arbeiten gehen und müsste nicht spammen und betrügen. :mrgreen:

Sehr geehrter, Begünstigter (05685)

Aber die zweite Nummer scheint irgendwie mein Nachname zu sein. 😀

Endgültige Benachrichtigung über die Zahlung des nicht beanspruchten Preisgeldes

Ja, dann zahlt doch einfach, statt mich immer nur zu benachrichtigen. 😀

So, und jetzt nach diesem langen, völlig überflüssigen Briefkopf der neueste Text der Lotteriegewinn-Vorschussbetrüger, genretypisch in etwas holpriger Sprache verfasst.

Wir freuen uns, Sie über unser neustes Insights-Verantwortungsbüro zu informieren, das von uns für Ihr unverlangtes Gewinn-Preisgeld von Madrid Spanien beauftragt wurde. Die beauftragte Anwaltskanzlei wurde als rechtlicher Auftragnehmer beauftragt, um Ihre Anfrage zu bearbeiten, die Ihrem Namen gutgeschrieben wurde und seit mehr als sieben Monaten nicht beansprucht wurde.

Der Beauftragte wurde beauftragt, Verantwortung und Einsicht sind eine Angelegenheit der Büros und in meinem nirgends genannten Namen ist etwas gutgeschrieben. Was ist denn gutgeschrieben?

Der Gesamtbetrag, den Sie jetzt beanspruchen können, beträgt (€ 1,400,000.00) Euro in bar erhöht.

Ach, nur 1,4 Megaeuro diesmal.

Und, was ist jetzt mein Name, in dem das gutgeschrieben wurde? Und was für eine Anfrage habe ich gemacht?

Alle Teilnehmer wurden durch ihren Namen und E-Mail Adresse mit einem Computersystem nach dem Zufallsprinzip der World Wide Web Site gezogen und alle Namen und E-Mail wurden von der Website „mehr als 100 Tausend Namen und E-Mail von Philanthropen, Firmen, Fluggesellschaften, Versicherungsgesellschaften, Aktionären“ extrahiert , Krankenhäuser und humanitäre Organisationen auf der ganzen Welt für Bürger Nordamerikas und der Karibik, Süd- und Mittelamerika, Europa, Asien, Mittlerer Osten, Afrika und Australien & Pazifik als Teil des Internationalen Förderprogramms, das wir einmal jährlich hier in Madrid durchführen Spanien wurde nach Ansicht der Lotteriegesellschaft zu diesem Zeitpunkt gutgeschrieben, um Sie über dieses Geld zu informieren, aber leider bis zum Ablauf der gesetzten Frist hat niemand gemeldet oder nicht abgeschlossen, um den Gewinn einzufordern.

Ich habe gar keine Anfrage gemacht. Mein Name fehlte auf der im Darknet für eine Handvoll Bitcoin gekauften Liste „mehr als zehn Millionen wahllos zusammengeklaubte Mailadressen für Spammer und andere Verbrecher“.

Dies war der Grund, warum das Geld nach dem spanischen Gesetz verwaltet und hinterlegt wurde, der Besitzer muss alle sechs Monate über seinen bestehenden Gewinn informiert werden und wenn das Geld nicht erneut beansprucht wird, wird der Fonds an die

MINISTERIO DE ECONOMIA Y HACIENDA als nicht beansprucht. Wir werden daher vom Büro des unaufgeforderten Preisgeldes beauftragt, Ihnen eine Benachrichtigung über Ihr nicht beanspruchtes Preisgeld zu schreiben und bitte beachten Sie, dass alle Preisgelder bis spätestens 12. Dec 2018 beansprucht werden müssen.

Wie üblich haben die spanischen Gesetze keine Gesetzbücher und keine Paragrafen zum Nachschlagen. Aber immerhin gibt es einen…

Wir weisen darauf hin, dass die Lotteriegesellschaft prüft und bestätigt, ob ihre Identität übereinstimmt, bevor ihr Geld ausgezahlt werden kann. Wir beraten Sie, wie Sie Ihren Anspruch geltend machen können. Bitte kontaktieren Sie unseren German Sprachigen Anwalt für weitere Informationen, TEL: 0034-665-442-xxx, FAX: 0034-910-613-xxx

…germansprachigen Anwalt, der mir am Telefon weitere Lügen erzählt, wenn ich so naiv bin, die schnell zusammengeschmierte Geschichte zu glauben. Und zwar im besten German. Denn bei so vielen ausgeschütteten Millionen sind die paar Euro zwanzig für einen richtigen Dolmetscher mal wieder nicht übrig.

Aber bitte nicht…

E-MAIL: lawfirmpedrocarlos@gmail.com

…an die Absenderadresse der Mail antworten. Die ist nämlich gefälscht. Stattdessen einfach eine Freemaileradresse nehmen, um über Millionenbeträge zu kommunizieren. Denn dabei kommt es ja nicht auf Diskretion an.

PEDRO CARLOS ist verantwortlich für Zahlungen im Ausland in diesem Lage. Wir freuen uns darauf, von Ihnen zu hören, während wir Ihnen unsere Rechtsberatung versichern.

SIE KÖNNEN IHREN GEWINNBETRAG AUF UNSERER WEBSITE BESTÄTIGEN:
https://www.laloterianavidad.com/comprobar-loteria-nino/?numero=05685&premio=140

Jetzt neu und super: Man kann sich auch in einer Spam zu einer Website klicken. Dort kann man zwar gar nichts machen, sondern nur sehen, welche Nummer bei einer richtigen Lotterie gewonnen hat, für die man richtige Lose kaufen muss, um gewinnen zu können, und der Gewinnbetrag ist dort auch ein bisschen niedriger, aber wer sich an solchen kleinen Inkosistenzen stört, ist eh viel zu intelligent, um auf den Betrug reinzufallen. Dümmere Menschen…

Falls es nicht erscheint, kontaktieren Sie bitte Ihre Anwaltskanzlei PEDRO CARLOS für weitere Informationen.

…suchen nach einem Bestätigungslink in der Website, finden keinen und beantworten schließlich die Spam – aber nicht an die gefälschte Absenderadresse.

Herzlichen Glückwunsch von allen Mitarbeitern und vielen Dank für die Teilnahme an unserem internationalen Promotionspreis.

Aber ich habe doch gar nicht teilgenommen. 😀

Mit freundlichen Grüßen,

MANUEL JUAN

VIZEPRÄSIDENT

Mit freundlichen Grüßen vom Vizeersatzvorschussbetrugsspammer.

PEDRO CARLOS ANWALTSKANZLEI UND NOTARIAT

AVDA JUAN 35, 28032 MADRID, SPAIN.

0034-665-442-xxx
FAX: 0034-910-613-xxx
EMAIL: lawfirmpedrocarlos@gmail.com

Füllen Sie Das form und Fax oder E-mail zu Anwaltskanzlei mit kopie Ihrer Persönlichen Identikation

So, und jetzt bitte einmal Datenstriptease vorm Spammer.

NAME:
VORNAME:
GEBURTSDATUM:

TELEFON:
MOBIL:
FAX:

STRASSE:
POSTLEITZAHL:
LAND:

BETRAG HAT GEWONNEN:
BERUF:
NATIONALITAT:

E-MAIL:
REFERENZ NR:
GEWINNEN NR:

ZAHLUNG OPTION: A/ BANKUBERWEISUNG B/ BARSCHECK (BANKDATEN SIND NUR NOTWENDIG WENN SIE SICH FUR EINE BANKUBERWEISUNG ENTSCHIEDEN HABEN)

BANK NAME:
KONTONUMMER:

BANKLEITZAHL:
BANKADDRESS:

Selbst, wenn der Vorschussbetrug nicht klappen sollte: Die angegebenen Daten sind für eine Betrügerbande immer noch praktisch genug.

(Bitte antworten EMail: lawfirmpedrocarlos@gmail.com)

Bitte nicht vergessen, dass man nicht an die Absenderadresse antworten kann, weil sie gefälscht ist! Die anderen Angaben in dieser Spam sind allerdings wahr, und…

Virus-free. www.avast.com

…virenfrei ist die Spam auch. Echt jetzt! Versprochen! Im Namen des Schlangenöls!

Oh, da ist ja auch noch ein Anhang:

Der Anhang: Ein PDF-Dokument

Wer nach diesem tollen Brief im Anhang – nur echt und voll offiziell mit unproportional skaliertem spanischen Staatswappen – immer noch nicht überzeugt ist, dem ist wohl auch nicht mehr zu helfen. :mrgreen:

Abschließende Mitteilung für die Zahlung des nicht beanspruchten Preisgeldes

Mittwoch, 10. Oktober 2018

Wie, schon wieder eine „abschließende Mitteilung“? Ich habe schon bei der letzten gehofft, dass keine Spam zur Einleitung eines Vorschussbetruges mehr hinterherkommt… 😀

Die heutige Spam hat einen wohlformatierten PDF-Anhang in bestem Spamdeutsch – Lotterieveranstalter aus der kirren Fantasie der Spammer können sich keine Dolmetscher leisten – und in diesem Anhang steht genau der gleiche Text wie in der Mail. Deshalb beschränke ich mich hier auf das völlig unterzeugende Dokument (zum Vergrößern und bequemen Lesen einfach anklicken):

ANWALTSKANZLEI Dr.Rodriguez &CO. -- AV/DE GRAN VIA NO.38, 28008 MADRID ESPAÑA -- TEL: 0034 657 118 049. FAX: +34 911 433 413 -- E-MAIL: rodriguezdlawfirm@consultant.com -- Sehr geehrter Begünstigter -- Abschließende Mitteilung für die Zahlung des nicht beanspruchten Preisgeldes -- Wir möchten Sie informieren, dass das Büro des nicht Beanspruchten Preisgeldes in Spanien, unsere Anwaltskanzlei ernannt hat, als gesetzliche Berater zu handeln, in der Verarbeitung und der Zahlung eines Preisgeldes, das auf Ihrem Namen gutgeschrieben wurde, und nun seit über zwei Jahren nicht beansprucht wurde. --  Der Gesamtbetrag der ihnen zusteht beträgt momentan €2,500,000.00 EUROS -- Das ursprüngliche Preisgeld betrag €1,800,000.00 Euros. Diese Summe wurde für nun mehr als zwei Jahre,Gewinnbringend angelegt, daher die aufstockung auf die oben bennante Gesammtsumme. Entsprechend dem Büros des nicht Beanspruchten Preisgeldes, wurde dieses Geld als nicht beanspruchten Gewinn einer Lotteriefirma bei ihnen zum verwalten niedergelegt und in ihrem namen versichert. Nach Ansicht der Lotteriefirma wurde ihnen das Geld nach einer Weihnachtsförderunglotterie zugesprochen. Die Kupons wurden von einer Investmentgesellschaft gekauft. Nach Ansicht der Lotteriefirma wurden sie damals Angeschrieben um Sie über dieses Geld zu informieren, es hat sich aber leider bis zum Ablauf der gesetzten Frist keiner gemeldet um den Gewinn zu Beanspruchen. Dieses war der Grund weshalb das Geld zum verwalten niedergelegt wurde. Gemäß des Spanischen Gesetzes muss der inhaber alle zwei Jahre über seinen vorhanden Gewinn informiert werden. Sollte dass Geld wieder nicht beansprucht warden, wird der Gewinn abermals über eine Investmentgesellschaft für eine weitere Periode von zwei Jahren angelegt werden.Wir sind daher, durch das Büro des nicht Beanspruchten Preisgelds beauftragt worden sie anzuschreiben. Dies ist eine Notifikation für das Beanspruchen dieses Gelds. -- Wir möchten sie darauf hinweisen, dass die Lotterie Gesellschaft überprüfen und bestätigen wird ob ihre Identität übereinstimmt bevor ihnen ihr Geld ausbezahlt wird. Wir werden sie beraten wie sie ihren Anspruch geltend machen.Bitte setztzen sie sich dafuer mit unserer Deutsch Sprachigen Rechtsanwaeltin in Verbindung DR. DANIEL RODRIGUEZ, TEL: 0034-657- 118-049. FAX:- +34-911-433-413. EMAIL: rodriguezdlawfirm@consultant.com ist zustaendig für Auszahlungen ins Ausland und wird ihnen in dieser sache zur seite stehen. Der Anspruch sollte vor den 29-03-2019 geltend gemacht werden,da sonst dass Geld wieder angelegt werden wuerde.Wir freuen uns, von Ihnen zu hören, während wir Ihnen unsere Rechtshilfe Versichern. -- Mit freundlichen Grüßen -- DR. DANIEL RODRIGUEZ ANWALT. -- ANMELDEFORMULAR FÜR DEN GEWINNANSPRUCH -- Bitte geben Sie die folgenden Informationen, wie unten gefordert, faxen es zurück in mein Büro sofort für uns in der Lage zu sein die Legalisierung Prozess Ihrer Personliche investiertes Preisgeld zu vervollständigen, und das Geld wird Ihnen von der Bankia ausgezahlt. Alle Prozess Überprüfung durch unsere Kanzlei ist für Sie kostenlos, weil unsere Kosten werden von der internationalen Lotto Kommission am Ende des Prozesses zu zahlen, wenn Sie Ihr Geld erhalten.Wenn Sie nicht die erforderlichen Informationen vor der Zeit gegeben hat, können ist Anwaltskanzlei nicht haftbar gemacht werden, wenn Ihr Geld reinvestiert wurde. Ein Bestätigungsschreiben wird Ihnen gefaxt werden sofort wenn wir komplette Überprüfung der Informationen die Sie uns zur Verfügung stellen habe, Ich werde die Investmentbank unverzüglich über die von Ihnen angegebene Informationen zu kommen, bevor sie werden mit Ihnen Kontakt aufnehmen für die aus Zahlung von Ihrem Geld . Ihre Daten werden vertraulich gehalten nach der Europäischen Unionn Datenschutzrecht. VORNAMEN: --  NAMEN: -- REFERENZNO: ASD/37-976G/18ESP -- GEWINNSUMME: -- ANSCHRIF: -- POSTLEITHZAHL: -- ORT: -- TELEFON:  --MOBILE:  -- FAX: -- GEBURTSDATUM: -- EMAIL : -- DATUM: -- UNTERSCHRIFT: -- .RODRIGUEZ & Asociados, Abogados, Fiscal Y Accesoria horario de consultas Lunes. – Viernes De. 09 - 16.30 Reg. 65420/ M L A &. Miembro señor del Consejo de Constitucional de España Email: rodriguezdlawfirm@consultant.com

Ich mag ja die Schreibweise „POSTLEITHZAHL“. 😉

Grüße an Sie

Sonntag, 14. Februar 2016

In ihrem Kampf gegen die leidigen Spamfilter versuchen einige Vorschussbetrüger wieder einmal, ihre „Nachricht“ in Form eines Bildanhanges zum Empfänger zu mogeln.

Das wenigstens, das klappt manchmal:

My Dear Grüße an Sie -- Ich bin Rechtsanwalt Basel Kunle und ich werde wie Sie als Erbe meines verstorbenen Kunden zu stehen, der $5,2 Millionen bei einer Bank hier in Togo hinterlegt. Er starb im Jahr 2007 mit seiner Familie ohne registriert nächsten Angehörigen und Fonds jetzt haben einen offnen begünstigten Mandat. Bei Ihrer Antwort werde ich Ihnen die Detais geben. -- Danke, Basel

Wenn jetzt bei den ganzen Millionen von Dollar noch die paar Dollar fünfzig für einen richtigen Dolmetscher übrig wären, damit das Spamdeutsch nicht wieder acht Schwitt auf der nach oben offenen Dada-Skala erreicht… :mrgreen:

Diese Spam ist ein Zustecksel meines Lesers S.W.

Reservierungsliste

Mittwoch, 27. Januar 2016

Das ist die heutige Pest im Posteingang!

Von: Velotours Touristik <reservierung (at) velotours (punkt) de>

Diese E-Mail (also das eine Exemplar aus der Flut, das ich mir gerade vorgeknöpft habe) wurde über eine dynamisch vergebene IP-Adresse aus Taiwan versendet, kommt also vermutlich von einem mit Schadsoftware zum Bot gemachten Privatrechner. Der Absender ist – wie immer in der Spam – gefälscht. Die armen Mitarbeiter von Velotours, die heute eine Menge Arbeit mit verärgerten Empfängern dieser Spam haben werden, tun mir leid. Einen asozialen, kriminellen Spammer interessiert das leider nicht, und die wirtschaftlichen Schäden bei anderen nimmt er billigend in Kauf, wenn nur das eigene „Geschäftchen“ läuft.

Sehr geehrte Damen und Herren,

anbei finden Sie unsere neue Reservierungsliste.

Ihr VELOTOURS-Team

Kleines Spamkompetenztraining. Was bedeutet die folgende Kombination von Merkmalen:

  1. Unpersönliche Anrede von einer Unternehmung, die so tut, als sei man dort Kunde.
  2. In der Mail steht nichts Substanzielles.
  3. Alles weitere erfährt man nur durch Öffnen eines Mailanhanges.

Bingo! Es ist mit an Sicherheit grenzender Wahrscheinlichkeit eine Schadsoftware im Anhang.

In diesem Fall ist der Anhang ein Dokument für Microsoft Word. Dieses Dokument¹…

$ file ResLi_9_Lauf_3261_vom_27.01.2016.DOC | sed 's/, /\n/g'
ResLi_9_Lauf_3261_vom_27.01.2016.DOC: Composite Document File V2 Document
Little Endian
Os: Windows
Version 5.1
Code page: 1251
Author: Administrator
Template: Normal.dot
Last Saved By: User
Revision Number: 7
Name of Creating Application: Microsoft Office Word
Total Editing Time: 03:00
Create Time/Date: Wed Jan 27 11:07:00 2016
Last Saved Time/Date: Wed Jan 27 11:15:00 2016
Number of Pages: 1
Number of Words: 27
Number of Characters: 511
Security: 0
$ _

…enthält stolze 27 Wörter auf einer einzigen Seite. Es wurde im Verlaufe dreier Minuten zusammengetippt, und zwar von jemanden, der sich mit dem Namen „Administrator“ registriert hat. Das ist eine ausgesprochen kurze „Reservierungsliste“.

Und in der Tat, es kommt hier nicht auf den Text an. Der sieht übrigens so aus:

If this document has incorrect encoding - enable macro -- gefolgt von leckerem Zeichensalat...

Nun, das Makro soll automatisch ausgeführt werden. Bei aktuellen Versionen von Microsoft Office ist die automatische Ausführung standardmäßig deaktiviert. Wer auf die dumme Idee kommt, auf den Wunsch eines Unbekannten hin die Ausführung von Makros zu gestatten, um etwas anderes als die sondersame Lyrik eines auf den Tasten herumprügelnden Schimpansen lesen zu können; wer die Standardeinstellung verstellt hat oder wer eine ältere Version von Microsoft Word verwendet, bekommt eine kostenlos installierte Version von Schadsoftware, deren Installer von der URL http (doppelpunkt) (doppelslash) parass (punkt) si (slash) 54t4f4f (slash) 7u65j5hg (punkt) exe nachgeladen wird. Hinterher steht ein Computer anderer Leute auf dem Schreibtisch – und diese Leute wären besser mit Handschellen bedient.

Wer sich sicher fühlt, weil er ja ein Antivirus-Schlangenöl auf seinem Rechner hat, ist in diesem Fall leider in fast allen Fällen verlassen. Deshalb ist es auch so wichtig, dass man Spam selbst erkennt und sie löscht, statt darin herumzuklicken. Bei aktueller Schadsoftware versagt das Antivirusprogramm regelmäßig – und zwar sogar bei den Unternehmen, die Antivirus-Schlangenöl herstellen. Generell sollten niemals Mailanhänge geöffnet werden, deren Zustellung nicht vorher explizit (und über einen anderen Kanal als E-Mail) abgesprochen wurde – und generell gibt es keinen einzigen Grund dafür, Informationen nicht ganz normal in die Mail zu schreiben, statt sie in einem Anhang zu versenden.

¹Das Unix-Kommando file dient eigentlich dazu, den Dateitypen festzustellen, gibt aber bei vielen Dateitypen interessante Meta-Informationen aus. Die anschließende Pipe auf sed ist nur eine Verbesserung der Lesbarkeit, da sonst alles mit Komma getrennt in einer Zeile ausgegeben würde.