Schlagwortarchiv „Anhang“

Guten Tag, lieber glücklicher Gewinner

Samstag, 1. Februar 2020

Qualitätsbetreff! 🏆

Central Loteria NacionalEuropa. Calle De Espoz Y Mina, 28012 Madrid, Spain Tel: +34 631 082 xxx Fax :+34 951 127 xxx Email: centralloteria@acx360.com

Da steht eine Adresse drin, mit einer Mailadresse zum Antworten, die nicht der Absenderadresse entspricht! Das sieht voll wichtig aus. Das muss echt sein! 🙃

Sehr Geehrter Kunde,

Krass, meinen Namen kennen die Absender auch! 👏

Abschließende Mitteilung für die Zahlung des nicht beanspruchten Preisgeldes
Wir möchten Sie informieren, dass das Büro des nicht Beanspruchten Preisgeldes in Spanien [sic!], unsere Anwaltskanzlei ernannt hat, als gesetzliche Berater zu handeln, in der Verarbeitung und der Zahlung eines Preisgeldes, das auf Ihrem Namen [Aber ich bin doch nur der „geehrte Kunde“] gutgeschrieben wurde, und nun seit über zwei Jahren nicht beansprucht wurde.
Der Gesamtbetrag der ihnen zusteht beträgt momentan 8.440.225.15 EUROS
Das ursprüngliche Preisgeld bertug 5.906.315,00 EUROS. Diese Summe wurde fuer nun mehr als zwei Jahre, Gewinnbringend angelegt, daher die aufstockung [sic!] auf die oben bennante Gesammtsumme. Entsprechend dem Büros des nicht Beanspruchten Preisgeldes [sic!], wurde dieses Geld als nicht beanspruchten Gewinn einer Lotteriefirma bei ihnen zum verwalten niedergelegt [sic!] und in ihrem namen [Was ist denn mein Name?] versichert. Nach Ansicht der Lotteriefirma wurde ihnen das Geld nach einer Weihnachtsförderunglotterie zugesprochen [Alles Ansichtssache, das mit dem Gelde!]. Die Kupons wurden von einer Investmentgesellschaft gekauft [Wir investieren in Lotterielose!]. Nach Ansicht der Lotteriefirma wurden sie damals Angeschrieben um Sie über dieses Geld zu informieren es hat sich aber leider bis zum Ablauf der gesetzten Frist keiner gemeldet um den Gewinn zu Beanspruchen. Dieses war der Grund weshalb das Geld zum verwalten niedergelegt wurde [🛏️]. Gemäß des Spanischen Gesetzes [Gesetzbuch und Paragraph Fehlanzeige!] muss der inhaber alle zwei Jahre ueber seinen vorhanden Gewinn informiert werden. Sollte dass Geld wieder nicht beansprucht werden,. wird der Gewinn abermals ueber eine Investmentgesellschaft für eine weitere Periode von zwei Jahren angelegt werden. Wir sind daher, durch das Büro des nicht Beanspruchten Preisgelds [Büros gibt das…] beauftragt worden sie anzuschreiben. Dies ist eine Notifikation für das Beanspruchen dieses Gelds.

Aber da war die Kreativität der Spammer schon wieder am Ende. Jetzt gibt es wieder millionenfach bewährten Standardtext zur Einleitung eines Vorschussbetruges, den seit Generationen ein Betrüger vom anderen abgeschrieben hat, so dass er im Laufe der Jahre immer dümmer wurde. Immerhin haben sie sich diesmal neue „Beträge, die mir zustehen“ ausgedacht. Es war für die Spammer sicherlich intellektuell sehr fordernd, sich ein paar bedeutungslose Zahlen auszudenken. 🧠

Ansonsten ist es eben diese Weihnachtsförderungslotterie, für die man niemals ein Los kaufen muss, damit dieses viel zu unbekannte und von niemanden gefeierte Weihnachten mal ein bisschen gefördert werde. Das macht der Weihnachtsmann von einer Investmentgesellschaft. 🎅

Wir möchten sie darauf hinweisen, dass die Lotterie Gesellschaft überprüfen und bestätigen wird ob ihre Identität uebereinstimmt bevor ihnen ihr Geld ausbezahlt wird. Wir werden sie beraten wie sie ihren Anspruch geltend machen. Bitte setztzen sie sich dafuer mit unserer Deutsch Sprachigen Rechtsanwaeltin in Verbindung DR. ANGELO FERNANDO TEL. +34 631 082 xxx : FAX. +34 951 127 xxx . E-MAIL- centralloteria@acx360.com. ist zustaendig fuer Auszahlungen ins Ausland und wird ihnen in dieser sache zur seite stehen. Der Anspruch sollte vor den 15-02-2020 geltend gemacht werden, da sonst dass Geld wieder angelegt werden wuerde. Wir freuen uns von Ihnen zu hören, während wir Ihnen unsere Rechtshilfe Versichern.

Meine Identität muss noch übereinstimmen? Aber ich bin doch der „liebe, glückliche Gewinner“ ohne Namen und ohne alles und der „sehr geehrte Kunde“ ohne Namen und ohne alles, was will man da noch überprüfen. Das passt auf jede handelsübliche Amöbe. 🤦

Allerdings könnte es sein, dass besser gebildete Amöben zu klug wären, um auf einen dermaßen primitiv vorgetragenen Betrug reinzufallen. 😉

Mit freundlichen Grüßen
Loteria Naciona Estado

Ich kann kein Wort spanisch, aber ich bin mir sicher, dass das Adjektiv „nacional“ lautet. Und freundliche Grüße von der Nationalstaatslotterie klingen vermutlich in jeder Sprache dieser Welt ein bisschen lächerlich. Das ist ja auch der Grund dafür, dass man sich in jedem Staat lustige, reklamemächtige Wörter ausgedacht hat, wenn man den Einwohnern des Staates die Möglichkeit geben will, über staatliche Lotterielose noch einmal völlig freiwillig eine Steuer auf die eigene Idiotie und dumme Gier abzudrücken. Als ob man nicht genug Steuern zahlte! 🤑

So, jetzt muss ich aber erstmal die Identität klarstellen, die hinterher mit mir verglichen wird, um mir die 8,4 Megaøre für den lieben Kunden auszuzahlen. Das mache ich, indem ich mich mal kurz vor einem Spammer hinstelle und mich so gründlich datennackt mache, dass man damit noch einen Identitätsmissbrauch für diverse weitere Betrugsgeschäfte machen könnte. Weil mir der Spammer so schöne Spams schreibt, in denen mir so schönes Geld versprochen wird.

ANMELDEFORMULAR FÜR DEN GEWINNANSPRUCH

Bitte geben Sie die folgenden Informationen, wie unten gefordert, faxen es zurück [sic!] an unsere Büro sofort für uns in der Lage zu sein die Legalisierung Prozess [sic!] Ihrer Personliche investiertes Preisgeld zu vervollständigen, und das Geld wird Ihnen von der La Caixa Int Bank ausgezahlt. Alle Prozess Überprüfung [sic!] durch unsere Kanzlei ist für Sie kostenlos, weil unsere Kosten werden von der internationalen Lotto Kommission am Ende des Prozesses zu zahlen [sic!], wenn Sie Ihr Geld erhalten. Wenn Sie nicht die erforderlichen Informationen vor der Zeit gegeben hat, können ist Anwaltskanzlei nicht haftbar gemacht werden, wenn Ihr Geld reinvestiert wurde.

Dieser Mitautor des zusammengepflasterten Machwerkes schreibt ja wie ein Russe, der ein bisschen Deutsch gelernt hat. 😉

Ein Bestätigungsschreiben wird Ihnen gefaxt werden sofort wenn wir komplette Überprüfung der Informationen die Sie uns zur Verfügung stellen habe, Ich werde die Investmentbank unverzüglich über die von Ihnen angegebene Informationen zu kommen, bevor sie werden mit Ihnen Kontakt aufnehmen für die aus Zahlung [sic!] von Ihrem Geld. Ihre Daten werden vertraulich gehalten nach der Europäischen Unionn Datenschutzrecht.

Aber ich habe gar kein Faxgerät. Und ich werde mir auch keines zulegen. Na, will ich mal froh sein, dass es im Internetzeitalter nicht mehr Telex ist. Oder Brieftaube. Oder Rauchzeichen. 😉

VORNAMEN:
NAMEN:
REFERENZ No: 79140/5102506011
GEWINN-SUMME:
ANSCHRIF:
POSTLEITHZAHL:
ORT:
BERUF
TELEFON:
GEBURTSDATUM:
EMAIL:
DATUM:

Unendlich wichtig für die Auszahlung eines Geldbetrages (zum Beispiel durch versicherte Zustellung eines Schecks oder SEPA-Überweisung) ist die Kenntnis meines Berufes, meiner Telefonnummer, meines Geburtsdatums. Die Mailadresse, an die die freundlichen Klappspaten aus der lodernden Hirnhölle ihre Gewinnbenachrichtung mit der angegebenen Referenznummer 79140/5102506011 versendet haben, kennen sie leider schon nicht mehr. Das ist vermutlich dieses „Europäische Unionn Datenschutzrecht“, die haben sie bestimmt gleich wieder gelöscht. 👍

Moment, früher hing an diesen Müllmails doch auch immer ein lustiger Anhang. Ja, da ist auch noch ein lustiger Anhang mit einem lustigen Dateinamen:

$ ls -lh *.pdf
-rw-rw-r-- 1 elias elias 569K Feb  1 14:40 'GEWINNENDE MITTEILUNG_.pdf'
$ _

Ein PDF-Dokument. 570 KiB Datenmüll mit einer an sich wohlformatierbaren Gewinnnachricht. Hier werden die Spammer sicherlich ihren Gestaltungswillen mal so richtig ausgetobt haben. Das sieht sicherlich viel überzeugender aus als diese dumme Mail zur Einleitung eines Vorschussbetruges. Nun ja, es sieht eben aus:

Ich weiß zwar nicht, was sich die Idioten von Spammern davon versprechen, wenn sie ihren Strunztext noch ein zweites Mal in Form eines fetten und brutalstmöglich gestalteten PDFs an die Spam hängen, aber sie werden sich sicherlich etwas davon versprechen. 😂

Es kann ja auch nicht jeder Glück beim Denken haben! 🍀

USA / ATOMKRIEG – Amen

Mittwoch, 15. Januar 2020

Auf gar keinen Fall den Anhang öffnen! Das Word-Dokument enthält Makros, die Schadsoftware nachladen und installieren, danach hat man einen Computer anderer Leute auf dem Schreibtisch stehen.

So so, Amen! So sei es! Zum Atomkrieg. Komm, Spammer, nimm mal wieder deine Medikamente! 💊

Oh, du kannst aber „schöne“ Bilder basteln:

Es ist gar keine Frage, daß ein Atomkrieg denkbar ist

Der Anhang, den zu öffnen man derart eindringlich aufgefordert wird, als hinge das ganze Leben davon ab, ist ein Dokument für Microsoft Word. Dieses Dokument besteht aus einer einzigen, völlig leeren Seite. Und natürlich noch aus…

Screenshot des Dialogfensters, das beim Öffnen des Dokumentes mit Libre Office angezeigt wird. -- Dieses Dokument enthält Makros. -- Makros können Viren enthalten. Die Ausführung dieser Makros wird aufgrund der aktuellen Makrosicherheits-Einstellung unter Extras - Optionen - LibreOffice-Sicherheit unterbunden. -- Manche Funktionen stehen daher möglicherweise nicht zur Verfügung. -- [OK]

…ein paar Makros, die beim Öffnen des Dokumentes in Microsoft Word automatisch ausgeführt werden sollen. Der Warnung, die ich hier als Screenshot von LibreOffice wiedergegegeben habe, ist nur eines hinzuzufügen: Wenn einem ein Dokument mit so viel Psychodruck in einer Spam reingedrückt werden soll, dann ist es sogar sicher, dass die Makros Schadsoftware sind. 💀

Und solche Deklarationen von Windows-API-Funktionen, wie ich sie eben gerade in diesen Makros gefunden habe, werden wirklich niemals in einem normalen Dokument benötigt:

Private Declare Function URLDownloadToFile Lib "urlmon" Alias _
  "URLDownloadToFileA" (ByVal pCaller As Long, ByVal szURL As String, ByVal _
    szFileName As String, ByVal dwReserved As Long, ByVal lpfnCB As Long) As Long
Private Declare Function CreateProcess Lib "kernel32" Alias "CreateProcessA" (ByVal lpApplicationName As String, ByVal lpCommandLine As String, lpProcessAttributes As Any, lpThreadAttributes As Any, ByVal bInheritHandles As Long, ByVal dwCreationFlags As Long, lpEnvironment As Any, ByVal lpCurrentDriectory As String, lpStartupInfo As STARTUPINFO, lpProcessInformation As PROCESS_INFORMATION) As Long
Private Declare Sub GetStartupInfo Lib "kernel32" Alias "GetStartupInfoA" (lpStartupInfo As STARTUPINFO)

Ich hoffe, dass spätestens jetzt auch jeder verstanden hat, dass ein Makro für Microsoft Office alles kann, was ein ausführbares Programm – eine .exe – für Microsoft Windows auch kann. Das Öffnen eine Office-Dokumentes mit freigeschalteten Makros aus fragwürdiger Quelle ist ganz genau so gefährlich wie das Ausführen eines Programmes aus fragwürdiger Quelle. Wer das macht, geht an den Computer so heran, wie unerfahrene Teenager an die Sexualität: Schnell, einfach und gefährlich. Ich hoffe mal, dass die meisten Computernutzer etwas reifer sind. 😉

Weder muss ein legitimes Makro Dateien aus dem Internet nachladen können, noch muss es einen neuen Prozess erzeugen können, noch muss es an die Verwaltungsinformationen des Betriebssystemes für den neuen Prozess kommen. Das wird in dieser Kombination nur benötigt, wenn eine Datei aus dem Internet nachgeladen werden soll, um dann möglichst unsichtbar ausgeführt werden zu können. Es handelt sich um völlig klare Schadsoftware. Diese wird zurzeit nur von einem Viertel der gängigen Antivirus-Schlangenöle erkannt, wer sich darauf verlässt, ist also einmal mehr verlassen. 🙁

Das ist ja auch der Grund, weshalb man trotz Antivirus-Schlangenöl keine Anhänge aus einer E-Mail öffnet, die nicht vorher über einen anderen Kanal abgesprochen wurden oder deren Absender durch eine überprüfte digitale Signatur jenseits jedes vernünftigen Zweifels feststeht und vertrauenswürdig ist. Die Absenderadresse ist beliebig fälschbar und reicht nicht aus. Man öffnet Anhänge auch nicht, oder besser erst recht nicht, wenn ein Spammer in seiner Spam behauptet, es sei ogottogott jetzt wirklich lebenswichtig, dass man den Anhang öffne. Wenn etwas so wichtig ist, kann man es auch einfach in die Mail hineinschreiben und braucht nicht umständlich einen Anhang dranzuhängen. 😉

Wer das kann, sollte die Ausführung von Makros in Office-Programmen ausschalten. Dies ist bei gewöhnlicher Benutzung mit keinem Funktionsverlust verbunden, aber schließt ein großes Sicherheitsloch, das immer wieder von solchen Halunken wie diesem heutigen Atomspammer ausgebeutet wird. Leider gibt es viele betriebliche Umfelder, in denen das gar nicht so einfach möglich ist, weil Geschäftsprozesse teilweise in Office-Makros programmiert wurden. Ja, das war eine dumme Entscheidung, aber damals in den Neunziger Jahren hat niemand auf mich gehört, als ich davor gewarnt habe, und heute ist es zu spät. Da habt ihr den Salat, und zwar genau so, wie ihr ihn bestellt habt! Da hilft nur noch äußerste Vorsicht in einem unnötig gefährlich gemachten Umfeld.

Endgultige Gewinnbenachrichtigung

Freitag, 19. Juli 2019

Aber so richtig gultig! 🏆

Von: EU-Claims <info1@yonezawa-ds.com>
Antwort an: ruizrodriguezz@yandex.com

Natürlich mit gefälschtem Absender und mit einer kostenlos und weitgehend anonym einzurichtenden Antwortadresse, denn es ist ja ein Trickbetrüger, der hier schreibt.

Sehr geehrter Gewinner

Natürlich ist der Name des Empfängers mal wieder genau getroffen. 👏

Finden Sie im Anhang die Gewinnbenachrichtigung, die angehangte Datei ist sicher und scannen Sie das PDF.

Wir alle sagen „scannen“, wenn wir lesen sagen wollen. 🤣

Und es geht im besten Spamdeutsch weiter – denn so ein Lotterieveranstalter, der Millionenbeträge ausschüttet, kann sich ja keinen richtigen Dolmetscher leisten:

Wir wurden beauftragt, Ihnen zu helfen Ihr Gewinn zu beanspruche [sic!] in der letzten Sitzung der European Elgordo [sic!] Lottery 2018/2019. Ihre Informationen wurden aus einer Online-Umfrage und Zahlungssystemen [sic!] ausgewahlt.
Aus Tausenden von E-Mails und Namen erhalten von den internationalen Umfrage und Zahlungssystemen [sic!], um Teilnahme an der Europ?ischen Online Elgordo [sic!] Lotterie/Nationale Lotterie 2018, Sie ein Gewinner in der zuerst Kategorie sind [sic!] mit Gewinnnummer (03347), gezogen am Samstag, 22. Dezember 2018, C Gewinnen betrag Eur 4.000.000,00

Aha, ich habe also bei einer Lotterie gewonnen, bei der man gar kein Los kaufen muss, sondern nur an Online-Umfragen teilnehmen muss. Oder in Zahlungssystemen drinsteckt. Diese Lotterie finanziert sich, indem sie einen Geldbaum im Hof stehen hat. Da gibt es dann tausende von Mailadressen, an die irgendwelche Nummern geflanscht werden, von denen meine gewonnen hat. Nicht nur so ein paar hundert Øre oder einen Trostpreis, sondern die fetten Milliönchen. 💰

Immerhin wusste die verwendete Übelsetzungssoftware, wie man das hier in Deutschland mit den Punkten und Kommas in Zahlen macht. Das ist bei solchen Spams keine Selbstverständlichkeit. 😉

Um Ihren Gewinn zu sehen, gehen Sie zu www.elgordo.com Klicken Sie auf (Result ) Ergebnisse.

Dann finde und klicke auf el Gordo ausgelost am Samstag, 22. Dezember 2018

Damit ich diese wirrselige und psychiatrisch wertvolle Geschichte eines mit seiner Tätigkeit überforderten Schwachkopfgehilfen aus meiner Spam auch glauben kann, soll ich auf die Website der spanischen Weihnachtslotterie klicken, wo diese Nummer dann auch steht. Was diese Nummer mit meiner Mailadresse zu tun hat und wie sie an meine Mailadresse drangekommen ist, steht da allerdings nicht. Es bedarf ja auch keiner weiteren Erklärungen, sondern soll einfach geglaubt werden. 🐑

Ebenfalls unerklärt bleibt die an sich sehr naheliegende Frage, wieso es 209 Tage gedauert haben soll, mich mit einer E-Mail darüber zu benachrichtigen, dass meine Mailadresse etwas gewonnen hat. Vermutlich war der Weihnachtsmann mit zu vielen anderen Dingen beschäftigt. 😀

Unten ist die Information von der geprefte [sic!] und zugewiesene Rechtsanwalts/Ansprache Agent die Sie m?ssen [sic!] kontaktieren, um Ihnen zu helfen, Ihr Geld zu verarbeiten, das in Ihrem Namen bei der lotteriezahlenden Bank [sic!] hinterlegt ist und jetzt zur Auszahlung bereit ist.
Agent name: Herr Miguel Jimenez Tel : +34 631 542 xxx. Email: anwaltsburo@yandex.com Rechtsanwalt / Agent Weblink: www.unabogado.es

Natürlich setzt man sich auch nicht mit dem Lotterieveranstalter selbst auseinander, und der hat auch keine eigenen Juristen für die Abwicklung seiner Lotterien, sondern mit einem angeblich beauftragten Anwalt, mit dem man unter anderem in unverschlüsselter E-Mail (also offen wie mit Postkarten) auf einer anonym und kostenlos eingerichteten Mailadresse bei einem russischen Freemailer über Millionenbeträge kommunizieren soll. Was kann dabei schon schiefgehen?! 🤮

Achtung!!

Stillgestaaaaaaaandn! 👮

Um Ihrem Anspruch zu beginnen [sic!], es ist wichtig dass Sie Ihren Agenten sofort kontaktieren und ausfullen [sic!] Sie das Formular unter [sic!] und folgen Sie seinen Anweisungen f?r [sic!] die schnelle und einfache ?berweisung [sic!] Ihre Gewinn [sic!].

Natürlich hatte der Spammer keine Lust, sich mit seinem Text zur Einleitung eines Vorschussbetruges Mühe zu geben, denn sonst könnte er ja gleich arbeiten gehen. Deshalb hat er den ganzen Kram einfach aus anderen Mails zusammenkopiert. Auch aus solchen, bei denen die Umlaute teilweise völlig verunglückt sind.

Es ist eine…

Freundliche GruBe

…standesgemäß „freundliche“ Grube. 🤣

(Da hat jemand aus einem mit an Sicherheit grenzender Wahrscheinlichkeit nicht-deutschsprachigen Land eine OCR über einen ausgedruckten Text laufen lassen, die dann ein „ß“ als graphisch recht ähnliches „B“ erkannt hat. Die halbe Minute Aufwand des Starts einer automatischen Rechtschreibkorrektur waren diesem Jemanden zu viel der vergeudeten Lebenszeit für seine von ihm tief verachteten Opfer. Und selbst konnte er natürlich auch kein Deutsch.)

Dr. Leo Fernandez Sanchez
KPMG administration.
EU-Claims

Dr. rer. subterf. Lughans Schofelmeyer
Vorschussbetrugseinleitung
Unfähig, in den Sprachen seines Zuständigkeitsgebietes zu schreiben

Und jetzt noch ein kleiner Datenstriptease vor Verbrechern, damit diese auch ein paar Daten an ihre Betrügerkollegen zu verkaufen haben:

NAMEN:
ANSCHRIFT:
GEBURTSDATUM:
GESCHLECHT:
FAMILIENSTAND :
BERUF:
NATIONALITÄT:
BETRAG GEWONNEN:
TELEPHONE:
MOBILE:
FAX:
E-mail:

Detail aus dem angehängten PDF-Dokument: Ein Stempel Unendlich wichtig für die Auszahlung eines Lotteriegewinns ist natürlich nicht die IBAN für die SEPA-Überweisung des gewonnenen Geldes oder eine Postanschrift für die Zustellung eines Schecks in Form eines versicherten Briefes, sondern das Geburtsdatum, das Geschlecht, der Familienstand, der Beruf, der Gewinnbetrag (weil ein Lotterieveranstalter sonst nicht so genau weiß, wie viel eigentlich gewonnen wurde), die Telefon- und Handynummer, die Faxnummer (ein Wunder, dass man keine Telex-Nummer angeben soll) und die Mailadresse, die eigentlich im Absender der Mail steht, wenn man als ganz normaler Mensch (also nicht als Werber oder Spammer) seine Mail versendet. So wird man schon dezent darauf vorbereitet, dass das angebliche Auszahlungsverfahren von umständlichster Umständlichkeit sein wird und vom „Gewinner“ erfordert, dass er eine finanzielle Vorleistung nach der anderen bezahlt. Natürlich nicht durch Banküberweisungen oder Schecks, sondern immer maximal anonymisierend über Western Union und Konsorten, denn diese Betrüger wollen ja nicht beim Geldabheben verhaftet werden und im Gefängnis landen, sondern das so erschwindelte Geld im Puff bei Koks und Nutten verprassen.

Damit es in diesen traurigen Zeiten voller spammiger Dummheit noch ein bisschen mehr zu lachen gibt, hat diese Mail auch einen Anhang. Es handelt sich um…

$ ls -lh *.pdf
-rw-rw-r-- 1 elias elias 531K Jul 19 15:44 'Endgultige Gewinnbenachrichtigung.pdf'
$ _

…eine 531 KiB große PDF-Datei, damit auch ja schön viel Ballast im Postfach liege. Dieses Dokument sieht natürlich auch aus, und zwar so:

Welchen tieferen Sinn es haben soll, den Text der E-Mail noch einmal in einem derart großen E-Mail-Anhang zu wiederholen, gehört zu den unergründlichen Geheimnissen in den darbenden Gehirnchen irgendwelcher Spammer. 🤯

Kurz verlinkt

Mittwoch, 20. März 2019

Diese Spams sehe ich nicht, weil man sich bei mir nicht um einen Job bewerben kann. Es werden Unternehmen angemailt, die Stellenangebote offen haben. Bitte auf jeden Fall beim LKA Niedersachsen weiterlesen, bevor E-Mail-Bewerbungen geöffnet werden!

Wer hier die Mail, die in der Regel einen einfachen Begrüssungstext [sic!] (zum Teil mit Foto) enthält, bekommt und den beigefügten Anhänge (Word-Datei) unter Windows mit Microsoft Office öffnet, der bekommt mittels Makros Schadsoftware nachgeladen!

Die Bewerbungsmails unterscheiden sich jedoch immer wieder. So sind die einleitenden Worte mal etwas ausführlicher, mal aber auch sehr kurz gehalten. Die Art des Schreibens zeigt kaum bis keine Rechtschreib- und Grammatikfehler.

[…]

Wichtig ist, dass Firmen, Behörden usw., die Stellen ausschreiben, sich der Gefahr der Zusendung dieser gefälschten und gefährlichen Mails bewusst sind und nicht ungeprüft enthaltene Anhänge öffnen. Die Makrofunktion in MS Office oder vergleichbaren Office-Produkten sollte zwingend deaktiviert sein.

Der letzte hier zitierte Absatz sagt alles, was wichtig ist. Makros sind in Dokumenten eingebettete Programme, die innerhalb des Office-Programmes laufen und alles können, was ein Programm unter Microsoft Windows auch kann. Dieses Funktionsmerkmal ist für nicht vertrauenswürdige Dokumente – und kein unsigniertes oder von einem Unbekannten aus dem Internet mit E-Mail zugestelltes Dokument ist jemals vertrauenswürdig – unbedingt abzustellen. Sonst kann man genau so gut eine EXE ausführen, die einer E-Mail angehängt wurde. Ja, es ist wirklich das Gleiche. 🙁

Und Makros sollten nicht erst deaktiviert werden, wenn die Kriminalpolizei warnt, denn dann war es schon für hunderte betroffene Unternehmen schon zu spät. Der angerichtete Schaden kann leicht erheblich werden.

Abschlie�ende Mitteilung f�r die Zahlung des nicht beanspruchten Preisgeldes

Samstag, 19. Januar 2019

Ja ja, ich weiß, das hirnt alles ganz schön mit dem richtigen Encoding. Aber ein Spammer frickelt halt ein bisschen herum, der will ja nicht nachdenken, der will ja spammen. Zum Beispiel, um seinen Vorschussbetrug einzuleiten, damit er auch weiterhin Geld für den Puff hat. Und wenn er dann mal ein paar Millionen Spams rausgehauen hat, die zerschossen aussehen und voller peinlicher Fehler sind, dann korrigiert er eben ein bisschen und versendet nochmal ein paar Millionen Spams. Es kostet ja nichts, Spam zu versenden. Und es belastet ja nur die Server anderer Leute.

Von: DANIEL RODRIGUEZ <danilerodriguez@gmail.com>

Kenne ich nicht.

ANWALTSKANZLEI
AV/DE GRAN VIA NO.38, 28008 MADRID ESPAСA
TEL: 0034 657 118 xxx. FAX: +34 917 905 xxx
E-MAIL: rodriguezdaniellawfirm@fastservice.com

Aha, die spezielle „Anwaltskanzlei“, bei der man besser nicht in der Mailsoftware auf „Antworten“ klickt, um an die Absenderadresse zu antworten, weil der Absender gefälscht ist. 😀

Aus Madrid. Also aus demjenigen Мадрид, wo sich…

Sehr geehrter Begьnstigter

…kyrillische Kringel in den Text mischen, wenn man diese lustigen deutschen Vokale mit den Pünktchen drüber schreiben will.

AbschlieЯende Mitteilung fьr die Zahlung des nicht beanspruchten Preisgeldes

Das hast du schon im Betreff gesagt! Aber da war es noch ein bisschen zerschossener, damit man gleich sieht, dass deine Spam krimineller Sondermüll ist.

Wir mцchten Sie informieren, dass das Bьro des nicht Beanspruchten Preisgeldes in Spanien, […]

Die haben ja Büros in Spanien.

[…] unsere Anwaltskanzlei ernannt hat
als gesetzliche Berater zu handeln, in der Verarbeitung und der Zahlung eines Preisgeldes, das auf Ihrem Namen
wurde, und nun seit ьber zwei Jahren nicht beansprucht wurde.

Toll, das ist zwar irgendwas „auf meinem Namen“, aber ich werde als „Sehr geehrter Begünstigter“ angesprochen. Und nein, mein Nachname lautet nicht „Begünstigter“.

Der Gesamtbetrag der ihnen zusteht betrдgt momentan Ђ2,500,000.00

Aha, in diesem Spanien verwendet man nicht das Währungssymbol €, sondern das Währungssymbol Ђ. Das wusste ich ja noch gar nicht. 😀

Der Qualitätsdolmetscher, der diesen Text aus einer nicht mehr leicht identifizierbaren Ausgangssprache ins Deutsche übertragen hat, hat auf seiner Dolmetscherschule übrigens nicht gelernt, wie man im Deutschen diese Sache mit den Punkten und dem Komma bei Zahlen macht. Das ist ganz nicht so unwichtig, wenn es um Gelddinge geht.

Aber dieser Qualitätsdolmetscher…

Das ursprьngliche Preisgeld betrag Ђ1,800,000.00 Euros. Diese Summe wurde fьr nun mehr als zwei Jahre,Gewinnbringend
angelegt, daher die aufstockung auf die oben bennante Gesammtsumme. Entsprechend dem Bьros des nicht Beanspruchten
Preisgeldes, wurde dieses Geld als nicht beanspruchten Gewinn einer Lotteriefirma bei ihnen zum verwalten niedergelegt und in
ihrem namen versichert. Nach Ansicht der Lotteriefirma wurde ihnen das Geld nach einer Weihnachtsfцrderunglotterie
zugesprochen. Die Kupons wurden von einer Investmentgesellschaft gekauft. Nach Ansicht der Lotteriefirma wurden sie damals
Angeschrieben um Sie ьber dieses Geld zu informieren, es hat sich aber leider bis zum Ablauf der gesetzten Frist keiner gemeldet
um den Gewinn zu Beanspruchen. Dieses war der Grund weshalb das Geld zum verwalten niedergelegt wurde. GemдЯ des
Spanischen Gesetzes muss der inhaber alle zwei Jahre ьber seinen vorhanden Gewinn informiert werden. Sollte dass Geld wieder
nicht beansprucht warden, wird der Gewinn abermals ьber eine Investmentgesellschaft fьr eine weitere Periode von zwei Jahren
angelegt werden.Wir sind daher, durch das Bьro des nicht Beanspruchten Preisgelds beauftragt worden sie anzuschreiben. Dies
ist eine Notifikation fьr das Beanspruchen dieses Gelds.

…war generell in einem eher schläfrigen Zustand, als er sein Deutsch gelernt hat. Und natürlich, als er diesen Text geschrieben hat. 😀

Und hui! Worin wurde das Geld angelegt? Eine Rendite von beinahe zwanzig Prozent im Jahr in diesen Zeiten von Niedrig- und gar Negativzinsen! Das kann eigentlich nur der brummende Investmentfont der Mafia gewesen sein, mit dem Menschen- und Drogenhandel finanziert wird. 😀

Ja, diese Spam endet hier. Es gibt keinen weiteren Text. Aber dafür hat die Spam einen Anhang mit einem PDF-Dokument¹. Hat der Spammer in seinem Wodkakopf doch noch einen Anfall von Streben nach gestalterischer Exzellenz gekriegt? Mal schauen – oh, das hat ja zwei Seiten:

Zu schade für den Spammer! Da wollte er so ein toll gesetztes PDF machen, aber der Rahmen um das Antwortformular ist ihm irgendwie, als der besoffene Kopf mal wieder auf die Maus gefallen ist, mitten in den Text gerutscht. Da er in seinem Computerkurs noch nicht gelernt hat, was der Menüpunkt „Rückgängig“ bedeutet, hat er dann einfach „Fuck it!“ gesagt, es so gelassen und an ganz viele Spams angehängt. Das ist schon bitter, wenn man immer so viel Pech beim Denken hat wie diese Spammer mit ihrer Lotterieglücknummer bei diesen Spamlotterien, bei denen man keine Lose kaufen muss…

¹Es ist generell eine ganz schlechte Idee, Anhänge einer E-Mail zu öffnen, wenn diese nicht vorher ausdrücklich über einen anderen Kanal als E-Mail vereinbart wurden und/oder der Absender der E-Mail jenseits jedes vernünftigen Zweifels feststeht, weil die E-Mail digital signiert wurde und man diese Signatur auch überprüft hat. Das bisschen befriedigte Neugierde ist den möglichen Ärger nicht wert. Dettelbach ist überall. Ich öffne solche PDF-Anhänge übrigens niemals im Adobe-Reader, sondern importiere sie in das Grafikprogramm Gimp. Das ist auch nicht völlig sicher, aber zumindest zurzeit deutlich risikoloser. Denn die spammenden Verbrecher sind faul. Sie denken nicht an alles, sondern an den verbreiteten, häufigen Fall, wenn sie eine Schadsoftware verbreiten wollen, nämlich an ein Microsoft Windows, auf dem ein Adobe Reader läuft.

(Abschließende Mitteilung Lotto Zahlung)

Freitag, 30. November 2018

Oh, „abschließend“. Ist das etwa mein letzter Lotteriegewinn?

LOTERIA DEL NINO 2018 KOMMISSION BOARD MADRID SPANIEN

HAUPTBÜRO: CALLE VICTORIA 45A, 28042 MADRID SPANIEN

Aha, es scheint mal wieder eine staatliche spanische Lotterie zu sein. Allerdings bewegt sie ihr Geld nicht über ein spanisches Büro, sondern…

FINANZMONITOR ABTEILUNGSBÜRO CAMPOGRANDE 28 1ºF 1700 LISBOA PORTUGAL

…über ein portugiesisches. Wir kennen das ja alle. Der deutsche Lottoblock macht die Auszahlungen seiner fetten, millionenschweren Lottogewinne ja auch über ein polnisches Büro. Oder war es ein belgisches?

REFERENZ NR: LNC/180219760/EU

Aha. Muss wichtig sein, die Spam, denn sie hat eine Nummer. Oder genauer gesagt, sie hat…

GEWINNEN NR: 05685
21/11/2018

…zwei Nummern. Und ein Datum, das nicht zum Datum im Mailheader passt, aber soll denn so ein schäbiger Betrüger sich extra die Mühe geben, vorm Absenden von ein paar hunderttausend Spams noch einmal den Text zu lesen und zu korrigieren? Da könnte er doch gleich arbeiten gehen und müsste nicht spammen und betrügen.

Sehr geehrter, Begünstigter (05685)

Aber die zweite Nummer scheint irgendwie mein Nachname zu sein. 😀

Endgültige Benachrichtigung über die Zahlung des nicht beanspruchten Preisgeldes

Ja, dann zahlt doch einfach, statt mich immer nur zu benachrichtigen. 😀

So, und jetzt nach diesem langen, völlig überflüssigen Briefkopf der neueste Text der Lotteriegewinn-Vorschussbetrüger, genretypisch in etwas holpriger Sprache verfasst.

Wir freuen uns, Sie über unser neustes Insights-Verantwortungsbüro zu informieren, das von uns für Ihr unverlangtes Gewinn-Preisgeld von Madrid Spanien beauftragt wurde. Die beauftragte Anwaltskanzlei wurde als rechtlicher Auftragnehmer beauftragt, um Ihre Anfrage zu bearbeiten, die Ihrem Namen gutgeschrieben wurde und seit mehr als sieben Monaten nicht beansprucht wurde.

Der Beauftragte wurde beauftragt, Verantwortung und Einsicht sind eine Angelegenheit der Büros und in meinem nirgends genannten Namen ist etwas gutgeschrieben. Was ist denn gutgeschrieben?

Der Gesamtbetrag, den Sie jetzt beanspruchen können, beträgt (€ 1,400,000.00) Euro in bar erhöht.

Ach, nur 1,4 Megaeuro diesmal.

Und, was ist jetzt mein Name, in dem das gutgeschrieben wurde? Und was für eine Anfrage habe ich gemacht?

Alle Teilnehmer wurden durch ihren Namen und E-Mail Adresse mit einem Computersystem nach dem Zufallsprinzip der World Wide Web Site gezogen und alle Namen und E-Mail wurden von der Website „mehr als 100 Tausend Namen und E-Mail von Philanthropen, Firmen, Fluggesellschaften, Versicherungsgesellschaften, Aktionären“ extrahiert , Krankenhäuser und humanitäre Organisationen auf der ganzen Welt für Bürger Nordamerikas und der Karibik, Süd- und Mittelamerika, Europa, Asien, Mittlerer Osten, Afrika und Australien & Pazifik als Teil des Internationalen Förderprogramms, das wir einmal jährlich hier in Madrid durchführen Spanien wurde nach Ansicht der Lotteriegesellschaft zu diesem Zeitpunkt gutgeschrieben, um Sie über dieses Geld zu informieren, aber leider bis zum Ablauf der gesetzten Frist hat niemand gemeldet oder nicht abgeschlossen, um den Gewinn einzufordern.

Ich habe gar keine Anfrage gemacht. Mein Name fehlte auf der im Darknet für eine Handvoll Bitcoin gekauften Liste „mehr als zehn Millionen wahllos zusammengeklaubte Mailadressen für Spammer und andere Verbrecher“.

Dies war der Grund, warum das Geld nach dem spanischen Gesetz verwaltet und hinterlegt wurde, der Besitzer muss alle sechs Monate über seinen bestehenden Gewinn informiert werden und wenn das Geld nicht erneut beansprucht wird, wird der Fonds an die

MINISTERIO DE ECONOMIA Y HACIENDA als nicht beansprucht. Wir werden daher vom Büro des unaufgeforderten Preisgeldes beauftragt, Ihnen eine Benachrichtigung über Ihr nicht beanspruchtes Preisgeld zu schreiben und bitte beachten Sie, dass alle Preisgelder bis spätestens 12. Dec 2018 beansprucht werden müssen.

Wie üblich haben die spanischen Gesetze keine Gesetzbücher und keine Paragrafen zum Nachschlagen. Aber immerhin gibt es einen…

Wir weisen darauf hin, dass die Lotteriegesellschaft prüft und bestätigt, ob ihre Identität übereinstimmt, bevor ihr Geld ausgezahlt werden kann. Wir beraten Sie, wie Sie Ihren Anspruch geltend machen können. Bitte kontaktieren Sie unseren German Sprachigen Anwalt für weitere Informationen, TEL: 0034-665-442-xxx, FAX: 0034-910-613-xxx

…germansprachigen Anwalt, der mir am Telefon weitere Lügen erzählt, wenn ich so naiv bin, die schnell zusammengeschmierte Geschichte zu glauben. Und zwar im besten German. Denn bei so vielen ausgeschütteten Millionen sind die paar Euro zwanzig für einen richtigen Dolmetscher mal wieder nicht übrig.

Aber bitte nicht…

E-MAIL: lawfirmpedrocarlos@gmail.com

…an die Absenderadresse der Mail antworten. Die ist nämlich gefälscht. Stattdessen einfach eine Freemaileradresse nehmen, um über Millionenbeträge zu kommunizieren. Denn dabei kommt es ja nicht auf Diskretion an.

PEDRO CARLOS ist verantwortlich für Zahlungen im Ausland in diesem Lage. Wir freuen uns darauf, von Ihnen zu hören, während wir Ihnen unsere Rechtsberatung versichern.

SIE KÖNNEN IHREN GEWINNBETRAG AUF UNSERER WEBSITE BESTÄTIGEN:
https://www.laloterianavidad.com/comprobar-loteria-nino/?numero=05685&premio=140

Jetzt neu und super: Man kann sich auch in einer Spam zu einer Website klicken. Dort kann man zwar gar nichts machen, sondern nur sehen, welche Nummer bei einer richtigen Lotterie gewonnen hat, für die man richtige Lose kaufen muss, um gewinnen zu können, und der Gewinnbetrag ist dort auch ein bisschen niedriger, aber wer sich an solchen kleinen Inkosistenzen stört, ist eh viel zu intelligent, um auf den Betrug reinzufallen. Dümmere Menschen…

Falls es nicht erscheint, kontaktieren Sie bitte Ihre Anwaltskanzlei PEDRO CARLOS für weitere Informationen.

…suchen nach einem Bestätigungslink in der Website, finden keinen und beantworten schließlich die Spam – aber nicht an die gefälschte Absenderadresse.

Herzlichen Glückwunsch von allen Mitarbeitern und vielen Dank für die Teilnahme an unserem internationalen Promotionspreis.

Aber ich habe doch gar nicht teilgenommen. 😀

Mit freundlichen Grüßen,

MANUEL JUAN

VIZEPRÄSIDENT

Mit freundlichen Grüßen vom Vizeersatzvorschussbetrugsspammer.

PEDRO CARLOS ANWALTSKANZLEI UND NOTARIAT

AVDA JUAN 35, 28032 MADRID, SPAIN.

0034-665-442-xxx
FAX: 0034-910-613-xxx
EMAIL: lawfirmpedrocarlos@gmail.com

Füllen Sie Das form und Fax oder E-mail zu Anwaltskanzlei mit kopie Ihrer Persönlichen Identikation

So, und jetzt bitte einmal Datenstriptease vorm Spammer.

NAME:
VORNAME:
GEBURTSDATUM:

TELEFON:
MOBIL:
FAX:

STRASSE:
POSTLEITZAHL:
LAND:

BETRAG HAT GEWONNEN:
BERUF:
NATIONALITAT:

E-MAIL:
REFERENZ NR:
GEWINNEN NR:

ZAHLUNG OPTION: A/ BANKUBERWEISUNG B/ BARSCHECK (BANKDATEN SIND NUR NOTWENDIG WENN SIE SICH FUR EINE BANKUBERWEISUNG ENTSCHIEDEN HABEN)

BANK NAME:
KONTONUMMER:

BANKLEITZAHL:
BANKADDRESS:

Selbst, wenn der Vorschussbetrug nicht klappen sollte: Die angegebenen Daten sind für eine Betrügerbande immer noch praktisch genug.

(Bitte antworten EMail: lawfirmpedrocarlos@gmail.com)

Bitte nicht vergessen, dass man nicht an die Absenderadresse antworten kann, weil sie gefälscht ist! Die anderen Angaben in dieser Spam sind allerdings wahr, und…

Virus-free. www.avast.com

…virenfrei ist die Spam auch. Echt jetzt! Versprochen! Im Namen des Schlangenöls!

Oh, da ist ja auch noch ein Anhang:

Wer nach diesem tollen Brief im Anhang – nur echt und voll offiziell mit unproportional skaliertem spanischen Staatswappen – immer noch nicht überzeugt ist, dem ist wohl auch nicht mehr zu helfen.

Abschließende Mitteilung für die Zahlung des nicht beanspruchten Preisgeldes

Mittwoch, 10. Oktober 2018

Wie, schon wieder eine „abschließende Mitteilung“? Ich habe schon bei der letzten gehofft, dass keine Spam zur Einleitung eines Vorschussbetruges mehr hinterherkommt… 😀

Die heutige Spam hat einen wohlformatierten PDF-Anhang in bestem Spamdeutsch – Lotterieveranstalter aus der kirren Fantasie der Spammer können sich keine Dolmetscher leisten – und in diesem Anhang steht genau der gleiche Text wie in der Mail. Deshalb beschränke ich mich hier auf das völlig unterzeugende Dokument (zum Vergrößern und bequemen Lesen einfach anklicken):

Ich mag ja die Schreibweise „POSTLEITHZAHL“. 😉

GEWINNBENACHRICHTIGUNG

Sonntag, 23. April 2017

Oh schön, ich habe schon wieder gewonnen!

Wo habe ich denn diesmal gewonnen?

Von: Der Euro Millions LOTTERY PROMOTIO <marisag.s4@aol.jp>
Antwort an: francisco_perez17@aol.com

Ah, bei der tollen Lotterie, die immer mit gefälschtem Absender schreibt und mit kostenlos und anonym einzurichtenden Mailadressen beim Freemailer von AOL über Millionenbeträge kommuniziert. Und was habe ich da heute gewonnen? Gleich mal die Spam lesen:

Dringende Informationen ьber Ihren Gewinn, lesen Sie die beigefьgt fьr weitere Details

Oh Spammer! Nur einen Satz geschrieben, aber weil es Unicode erst so seit 1992 gibt und du lieber weiterhin ASCII mit der Codepage 855 verwendest, um diesen neumodischen Kram aus den Neunziger Jahren nicht lernen zu müssen, ist dir das „ü“ beim Kopieren leider zum мягкий знак geworden. Es ist schwierig, in einer Spam mit nur einem einzigen Satz Text so vollumfänglich zu versagen, aber hey, Spammer, du hast das geschafft! Du bist ein ganz großer Held! Du schaffst es sogar, dass man gar nicht mehr über deine großartigen Formulierungskünste lacht. Dabei wäre „die Beigefügt“ so ein lustiges Substantiv, wenn ich mir für fröhlicheres Deklinieren auch ein anderes grammatisches Geschlecht gewünscht hätte. Und „dringende Informationen“… ach, lasse ich das mal und freue mich einfach gewinnermäßig über meinen Gewinn!

Die ganz dringende Information über meinen Gewinn gibt es allerdings nur, wenn ich den Anhang einer Spam aufmache. Das ist ja grundsätzlich so eine dumme Idee, dass man jedem Menschen nur davon abraten kann, außer er weiß ganz genau, was er tut – aber heute ist es keine Schadsoftware, sondern „nur“ ein 595,5 KiB schwergewichtiges PDF mit einem für regelmäßige Mitleser im Großen und Ganzen vertrauten Text und dem miesen Layout eines spammenden Spezialexperten von einer „Lotterie“, die sich durch regelmäßiges Abpflücken der zarten, frischen Blätter von den Geldbäumen finanziert:

Hey, Spammer! Über deine mechanokreative Rechtschreibung will ich mich ja gar nicht erst auslassen, über die von etlichen vergleichbaren Spams einfach übernommenen Fehler senke ich gern den Schleier des Schweigens, hinter dessen Gewebe ich gerade mal wieder Bauchschmerzen vor Lachen bekommen habe. Aber das Layout, das du dir für diesen „Brief“ neu zusammengestrokelt hast, ist wirklich wieder einmal das Allerletzte.

Gibt es denn in ganz Russland keine Kurse, wie man ein Office-Programm bedient und wie man damit ansprechend gestaltete Dokumente macht? Und hat dort niemand eine verdammte Rechtschreibprüfung für Deutsch? Oder kennst du keinen, der Deutsch kann und dir für eine leckere Flasche Wodka mal die gröbsten Dinger aus deinem Mülltext rausmacht?

BITTE AUSFUILLEN DEIN DATAS AUS UNTEN

*grusel!*

Ach, das interessiert dich alles gar nicht, weil du ja nicht schreiben willst, sondern nur spammen und vom Vorschussbetrug leben… nun, Spammer, genau das merkt man deinem Schrott aber auch an! Und zwar völlig gleichgültig, wo man bei deinem Schrott hinschaut.

Dein dich „genießen“ müssender
Nachtwächter

Unser täglich Spam

Aus dem Internet frisch auf den Tisch. Köstlich und aromatisch.