Schlagwortarchiv „Canadian Pharmacy“

„KbcxTymn“ oder „Jbnbflouh“

Sonntag, 7. Februar 2021

So nennt sich der Idiot mit schlechtem Spamskript und IP-Adresse aus der Ukraine, der hier auf Unser täglich Spam alle halbe Stunde einen seiner „Kommentare“ veröffentlichen will, aber am Spamfilter scheitert. Es ist aber ganz gut, dass der immer scheitert, denn er hat sehr einseitige Interessen, die vor allem um die medikamentös unterstützte Versteifung des Gliedes kreisen, und kommentiert deshalb nicht die jeweiligen Texte, sondern will uns alle an seiner geistigen Wüste teilhaben lassen.

Hier nur eine kleine Auswahl von Glanzstücken der „Kreativität“ dieses aus guten Gründen völlig unbekannten Künstlers:

no prescription pharmacy canadian pharmacies that are legit viagra pharmacy 100mg

So so, die Ukraine gehört also zu Kanada.

best online canadian pharcharmy [sic!] pharmacies near me best canadian pharmacies

Hier spammen nur die Besten! Und die nächstgelegenen.

generic viagra online pharmacy international pharmacy canadianpharmacyusa24h

Wie, jetzt doch nicht mehr in Kanada?

legitimate online pharmacies humana online pharmacy prescription prices comparison

Oh, dass ist ja schön, dass der Spammer mir extra noch mal sagt, dass seine Online-Giftapotheke „seriös“ ist. Da würde ich ja sonst gar nicht drauf kommen. 😁️

Und nicht nur das, sie ist auch…

online pharmacies uk king pharmacy safe canadian online pharmacies

…sicher, egal, ob sie nun gerade in Großbritannien oder in Kanada liegt.

online pet pharmacy best 10 online canadian pharmacies blood pressure

Und wenn man vom Genuss dieses Ausflusses eines unerfreulichen Gehirnes (oder von gewohnheitsmäßigen Viagra-Einwurf) Blutdruck kriegt, hat er auch gleich was dagegen. Ist auch…

online drugs discount pharmacy cheap pharmacy online

…billig. Das mit dem „billig“ merkt man schon am schlechten Spamskript, mit dem der Idiot durch keinen Spamfilter dieser Welt mehr hindurchkommen sollte. Aber dafür macht er eben Masse.

Ich breche mal ab, obwohl hier noch ein paar hundert mehr von diesen „Kommentaren“ im Spamfilter rumdümpeln und noch welche nachkommen. Der Spammer hat leider gerade nicht so viel Glück beim Denken. Aber die Nieten bei dieser Pechsträhne eines Spammers zieht leider immer das gesamte Internet. Denn dieser Idiot wird sich ja nicht nur bei mir im Kommentarbereich wie ein Berserker mit Hirnverzicht aufführen, sondern vermutlich auf so ziemlich jeder Website, die Gästebücher oder Kommentarmöglichkeiten hat.

So schade, dass er nur Fälschungen von Pimmelpillen und keine Hirnpille hat.

Tatty Generic Aids

Dienstag, 21. Juli 2020

So so, gewöhnliche Hilfen von Dr. Schäbig. Da bin ich aber heiß drauf! 🚑

Tatty Generic Aids

Das hast du schon im Betreff gesagt, Spammer. Und es wird durch die Wiederholung kein bisschen weniger schäbig. Und nein, es wirkt auch nicht intelligenter oder eindringlicher. Es ist einfach nur mechanisch und dumm. 🧟

Order high quality pills without limits!

Eine grenzenlose Welt hochqualitativer Pillen zum Leerkaufen und in sich reinschmeißen! Von Dr. rer. spam. Schäbig. Was kann dabei schon schiefgehen. Zu Risiken und Nebenwirkungen lesen sie die Todesanzeigen oder fragen sie ihren lokalen Bestattungsunternehmer! 💊💀

Worldwide shipping and 24/7 ordering

Man kann nicht nur rund um die Uhr bestellen, es wird sogar etwas geliefert, und zwar…

Have your order delivered free of charge!

…erfreulich ki-ka-kostenlos. Und auf dem ersten Blick sehen die pillz aus den meist russischen oder chinesischen Dreckskellern ganz ähnlich wie Medikamente aus. Die Farbe ist gut getroffen, und die Verpackung ist kaum vom Original zu unterscheiden. Wenn man Glück hat, wurden keine giftigen Chemieabfälle in die Zementmischer der mafiösen Dreckslabore gekippt und die pillz sind nur von minderwertiger Qualität. Also nicht direkt tödlich, sondern „nur“ ein bisschen gefährlich. Und wenn man noch mehr Glück hat, bekommt man gar nichts geliefert. Dann ist man zwar sein als Vorkasse abgelegtes Geld los, aber bleibt dafür wenigstens am Leben. 🍀

Enter market here

Klicken sie hier, um die Hölle zu betreten. 🖱️🔥

Der Link geht in ein von Crackern kriminell übernommenes WordPress-Blog, wo es nur eine Weiterleitung auf die Website in der Domain brandprice (punkt) su gibt. Und dort gibt es auch eine Website. Standesgemäß für eine spambeworbene Giftapotheke ohne jedes Impressum. Die Website sieht natürlich auch aus, und zwar so:

So schade, dass dieser freundliche, unter „CanadaPharmacy“ firmierende Apotheker mal wieder nur Pillen für den Pimmel im Angebot hat und einem nicht weiterhelfen kann, wenn man lästige und quälende Erkältungssymptome hat. Aber dafür liefert er angeblich verschreibungspflichtige Arzneien auch ohne ärztliches Rezept und ist damit in der ganzen zivilisierten Welt klar illegal. Deshalb hat er ja auch kein Impressum. Sonst käme ja die Polizei vorbei und würde diese lästigen Handschellen anlegen, und im Knast könnte er sein ergaunertes Geld gar nicht mehr bei Nutten und Kokain verprassen. Klar, dass er da keine Lust drauf hat. 💶

If You have problems, please visit this link in Your browser:
http://marinade-jet.com/wp-content/Bac_Sujets_3.php

Wer im Jahr 2020 immer noch nicht verstanden hat, wie man einen Link anklickt, kann alternativ auch die Adresse der von Kriminellen im gecrackten WordPress-Blog hochgeladenen Weiterleitungsseite über die Zwischenablage in die Adresszeile seines Browsers kopieren. Wer ein Geschäft so macht, wie es dieser schäbige Giftapotheker mit seinem Pimmelpillenverkauf macht, der darf keine Form der Dummheit, Blödheit und Idiotie unter seinen Kunden ausschließen – denn Menschen mit halbwegs normaler Intelligenz und Lebenserfahrung fallen eh nicht darauf rein, sondern nur die… ähm… intellektuell Herausgeforderten. Sogar solche, denen das Anklicken eines Links ein bisschen schwerfällt, können ja noch von ihrem Geld getrennt werden. 💸

Ob die Leute das überleben, ist dem spammenden Giftapotheker egal. Der interessiert sich nur für das Geld. 🤑

viagra online canadian pharmacy

Sonntag, 9. Juni 2019

Mit diesem ziemlich unvorteilhaften Namen wurde das gut durchgetrocknete Dörrhirn mit seiner IP-Adresse aus dem weiten, großen Russland von seiner Mutter gestraft, das eben gerade den folgenden Kommentar hier auf Unser täglich Spam veröffentlichen wollte, aber natürlich am Spamfilter scheiterte:

However, some countries havenвЂ™t allowed the pharmaceutical stores to give Viagra without doctorвЂ™s prescription. buy viagra flygt 3127 specifications ECCENTRIC SCREW PUMP, ALLWEILER, 4″ TYPE: AED1E 560-ID/131 PO4 SERIAL #: 7214282 Single-stage up to delivery pressure up to 115 psi Size: 560 (The numbers indicate the theoretic delivery in l/min with n = 400 1/min and О”p = 0 bar) Standard Technical Specifications вЂ“ Part 5 Wastewater Pump Stations Index of Standard Drawings TS 501 вЂ“ SPS Site Plan Layout .

Ich wünsche diesem Träger eines Kopfes ohne erkennbare cerebrale Aktivität auch weiterhin viel Freude beim spielerischen Erkunden der Möglichkeiten zur Zeichenkodierung und bei seinen Strokeleien, die irgendwelche nicht an Viagra erinnernde Textbausteine zu einem „Kommentar“ zusammensetzen. Ein Geschäft wird daraus jedenfalls nicht, solange selbst aufgewecktere Haustiere auf dem ersten Blick bemerken, dass es sich um ganz dumme Spam handelt.

Wie der Spammer es geschafft hat, dass aus einem Apostroph die Zeichenfolge вЂ™ entsteht, kann ich mir übrigens nicht herleiten. Sicher ist nur: Mit Können, Intelligenz und Einsicht hat er es nicht geschafft. Mit Können, Intelligenz und Einsicht hätte er einfach UTF-8 verwendet.

canadian pharmacies online

Sonntag, 16. September 2018

So nannte sich der spammende Giftapotheker, der wollte, dass dieser Name voller SEO-werter Keywords mit seiner Giftapotheke verlinkt wird und der meinte, dass das folgende Lob mich schon dazu bringen würde, so eine Spam stehenzulassen:

Thanks for sharing such a good opinion, post is fastidious, thats why i have read it completely

Tja, Spammer, hättest du es mal wirklich gelesen! Ach, dein Skript kann gar nicht lesen, es kann nur spammen? Das habe ich mir doch gleich gedacht.

Wie man es von einer spambeworbenen Apotheke der spambeworbenen Firmierung „Canadian Pharmacy“ auch niemals anders erwarten würde, gibt es bei diesem freundlichen Giftapotheker mit seinen lobenden Worten für Blogger leider nichts gegen Erkältungsbeschwerden, sondern nur…

Detail aus der Website: ERECTION PILLS FOR HAPPY LIFE -- TOP QUALITY 100% GUARANTEE

…Pimmelpillen mit hundertprozentig garantierter Spitzenqualität. Mit Spamsiegel und hl. Ehrenwort eines Spammers, der davon lebt, fragwürdige Kopien von Markenarzneien zu verkaufen, bei denen zwar die Verpackung ans Original erinnert, aber die Inhaltsstoffe dafür nicht so sehr. Wer dort bestellt und Glück hat, bekommt für teures Geld eine Lieferung ohne jegliche Wirkstoffe. Wer weniger Glück hat, schmeißt Chemieabfälle in sich rein und bekommt im ungünstigsten Fall endlich eine schnelle Antwort auf die Frage, ob es ein Leben nach dem Tod gibt.

Die Giftapotheke sieht so aus:

So so, „amerikanische Pillen“ aus der „kanadischen Apotheke“, deren verwendete Domain übrigens…

$ whois canadianonlinepharmacyoffer.com | grep WHOIS
   Registrar WHOIS Server: whois.registrar.eu
Registrar WHOIS Server: whois.registrar.eu
URL of the ICANN WHOIS Data Problem Reporting System: http://wdprs.internic.net/
>>> Last update of WHOIS database: 2018-09-16T10:33:43Z <<<
; By submitting a WHOIS query, you agree that you will use this data
$ whois -h whois.registrar.eu canadianonlinepharmacyoffer.com | grep ^Registrant | sed 7q
Registrant Name: REDACTED FOR PRIVACY
Registrant Organization: Whois Privacy Protection Foundation
Registrant Street: REDACTED FOR PRIVACY
Registrant City: REDACTED FOR PRIVACY
Registrant State/Province: Zuid-Holland
Registrant Postal Code: REDACTED FOR PRIVACY
Registrant Country: NL
$ _

…von jemanden EU-DSGVO-Geschütztes in den Niederlanden betrieben wird. (Mit an Sicherheit grenzender Wahrscheinlichkeit wird hier die Identität eines anderen Menschen kriminell missbraucht, denn diese Verbrecher verstehen es, anonym zu bleiben.) Ein wahrlich internationaler Geschäftsbetrieb!

Und nein! Dieser Spamkommentar war nicht der einzige, und Unser täglich Spam ist sicherlich nicht die einzige Website, die mit dieser Spam bombadiert wird… 🙁

Viagra ist übrigens kein blauer Zuckerbonbon, sondern ein hochwirksames Medikament, das auch erhebliche Nebenwirkungen hat (die bei Einnahme trotz Kontraindikationen sogar zum Tod führen können) und deshalb mit gutem Grund verschreibungspflichtig ist. Wer Viagra oder andere Arzneien mit Wirkstoff Sildenafil oder verwandte Wirkstoffe wie Tadalafil oder Avanafil ohne Rezept abgibt, ist kein Apotheker, sondern kriminell. Und zwar fast überall auf dieser Welt. Und wer möchte schon Pillen von Kriminellen in sich reinwerfen?

You appeared in 8 search this week

Samstag, 4. August 2018

Niemals vom Design einer HTML-formatierten E-Mail beeindrucken lassen! Diese Spam kommt nicht von LinkedIn, was man wegen akuter Doofheit der Spammer in der Auswahl ihres gefälschten Absenders…

Von: LinkedIn <gutiern@stthom.edu>

…auch beim Hingucken sehen kann. Das richtige LinkedIn würde selbstverständlich eine Mailadresse aus seiner eigenen Domain nehmen. 😉

Wenn der Spammer so dumm ist, reißt das Design es auch nicht mehr raus:

Was man im Screenshot des HTML-Layouts nicht sieht, ist die folgende unsichtbare Spamprosa am Ende der Mail:

amaretto inconsistency yanked newcastle syllogism abstained informing formalizations leaves nucleus

Dieser Text wird in jeder Spam anders sein und soll den Spamfiltern das Leben erschweren.

Sämtliche Links in dieser Spam führen in eine gecrackte, mit WordPress betriebene Website portugiesischer Sprache. Dort gibt es eine vorsätzlich kryptisch formulierte Javascript-Weiterleitung:

$ lynx -mime_header http://cuidandomais.com.br/wp-content/uploads/apostolicj.html
HTTP/1.1 200 OK
Date: Sat, 04 Aug 2018 09:00:54 GMT
Server: Apache/2.2.22 (Debian)
Last-Modified: Wed, 01 Aug 2018 20:49:42 GMT
ETag: "df9f7-68d-57265d58374b7"
Accept-Ranges: bytes
Content-Length: 1677
Vary: Accept-Encoding
Connection: close
Content-Type: text/html

<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>mournfully32999 Imprisond. Length - bending, roys: Sense. Latest lucie poets reaping - cull.</title>
</head>
<body>
<script type="text/javascript">

bared();

function holidayb(aholidayb,bholidayb)
{
	cholidayb = "";

	for (dholidayb = 0; dholidayb < bholidayb.length; dholidayb++)
	{
		eholidayb = bholidayb[dholidayb];
		fholidayb = eholidayb - aholidayb;
		gholidayb = String.fromCharCode(fholidayb);

		cholidayb = cholidayb + gholidayb;
	}

	return cholidayb;
}

function opposing(harmless,sorrows)
{
	courtesies = flutterd / sip;
	beautifully = pursue / daisy;
	ask = sweetly - scannd;
	hadn = bands - braes;
}

function bared()
{
	setTimeout(effortlessc(),1036);
}

function hither(sunshine)
{
	figures = latest - panting;
	seeking = grotto / shy;
	confuse = lucky + infant;
}

function effortlessc()
{
	aeffortlessc = planneda();
	beffortlessc = [124,110,115,105,116,124,51,121,116,117,51,113,116,104,102,121,110,116,115,51,109,119,106,107,66,44,109,121,121,117,63,52,52,107,102,121,116,107,107,50,103,116,105,126,57,113,110,108,109,121,51,124,116,119,113,105,52,68,102,66,57,53,54,56,56,59,43,104,66,104,117,104,105,110,106,121,43,120,66,54,61,53,60,55,53,54,61,44,64];

	return holidayb(aeffortlessc,beffortlessc);
}

function unprofitable()
{
	guests = yellow - panting;
	hair = homefelt / common;
}

function homefelt()
{
	beautifully = train + mild;
}

function benignant(sticking,prisons)
{
	debut = plotted * imprisond;
}

function planneda(hideandseeki)
{
	return 5;
}

</script>
</body>
</html>
$ _

Um zu sehen, wo die Reise hingeht, besinne ich mich darauf, dass Rechner nun einmal besser rechnen können als ich und ersetze einfach setTimeout durch document.write…

$ lynx -source http://cuidandomais.com.br/wp-content/uploads/apostolicj.html | sed -e s/setTimeout/document.write/ -e s/,1036// >blah.html
$ _

…und lasse meinen Browser das „Entziffern“ für mich machen, um zu sehen, was da ausgeführt werden sollte – dafür muss ich natürlich Javascript zulassen, was ich standardmäßig nicht gestatte:

window.top.location.href='http://fatoff-body4light.world/?a=401336&c=cpcdiet&s=18072018';

Aber zum Glück für den Rest der Welt gibt es dort – nicht einmal eine Stunde, nachdem ich diese Spam empfangen habe – schon nichts mehr zu sehen:

$ lynx -source http://fatoff-body4light.world/

Looking up fatoff-body4light.world
Making HTTP connection to fatoff-body4light.world
Sending HTTP request.
HTTP request sent; waiting for response.
HTTP/1.1 301 Moved Permanently
Data transfer complete
HTTP/1.1 301 Moved Permanently
Using https://fatoff-body4light.world/
Looking up fatoff-body4light.world
Making HTTPS connection to fatoff-body4light.world
Verified connection to fatoff-body4light.world (cert=fatoff-body4light.world)
Certificate issued by: /C=US/O=Let's Encrypt/CN=Let's Encrypt Authority X3
Secure 128-bit TLS1.2 (ECDHE_RSA_AES_128_GCM_SHA256) HTTP connection
Sending HTTP request.
HTTP request sent; waiting for response.
Alert!: Unexpected network read error; connection aborted.
Can't Access `https://fatoff-body4light.world/'
Alert!: Unable to access document.

lynx: Can't access startfile
$ _

Das gefällt mir. 😉

Leider ist es nur die halbe Wahrheit. 🙁

In Wirklichkeit sollen die „Inhalte“ vor automatischen Analysen versteckt werden. Man sieht dort nur etwas, wenn man auch die URI-Parameter anhängt, die mit irreführender Spam und vorsätzlich kryptischen Javascript-Weiterleitungen bekannt gemacht werden. Aber erstmal gibt es noch eine Weiterleitung…

$ location-cascade "http://fatoff-body4light.world/?a=401336&c=cpcdiet&s=18072018"
     1	https://fatoff-body4light.world/?a=401336&c=cpcdiet&s=18072018
     2	https://fatoff-body4light.world/all/ytsl/cpc?bhu=CWpYzN8K6PkSaG2iT8B8digyiN9zFU1rVT9YW
$ _

…bevor man in den „Genuss“ einer weiteren Javascript-Weiterleitung kommt:

$ lynx -source "https://fatoff-body4light.world/all/ytsl/cpc?bhu=CWpYzN8K6PkSaG2iT8B8digyiN9zFU1rVT9YW"
<link rel="stylesheet" href="/assets/CWpYzN8K6PkSaG2iT8B8digyiN9zFU1rVT9YW/theme_xa9fa4.css?CID=411298&ADID=2129826" type="text/css">        <link rel="dns-prefetch" href="http://178.3.171.181.d.megaanalitycsstats.com"><script>
    window.location.replace("http://magictabsstore.ru");
</script>
$ _

Ganz wichtig: Wenn man eine Seite ohne Inhalte hat, muss man unbedingt ein Stylesheet einbinden! 😀

Nun, unter magictabsstore (punkt) ru begegnet einem dann die Fassade einer Pimmelpillen-Apotheke der spammigen Marke „Canadian Pharmacy“, die so aussieht:

Ich gehe übrigens davon aus, dass es sich hier um eine „Notweiterleitung“ handelt, bei der man landet, wenn man keinen anfälligen Webbrowser hat. Leider habe ich es in einer Mischung aus Müdigkeit und Sommerheiterkeit (eine schönere Umschreibung für Dummheit ist mir gerade nicht eingefallen) versäumt, den User-Agent von lynx zu ändern, zum Beispiel in einen Internet Explorer 10. Angesichts der besonderen Mühe im Verstecken von Inhalten, damit diese wirklich nur bei klickenden Spamempfängern auftauchen, gehe ich davon aus, dass über eine komplizierte Weiche versucht werden wird, jedem anfälligen Browser auf jedem Betriebssystem sein aktuelles Schadsoftware-Paket auszuliefern. Wenn denn eine Woche später der Schaden eintritt, erinnern sich die meisten Menschen nicht mehr an „die komische Mail von LinkedIn“.

Um sich vor solchen Gefahren zu schützen, gibt es – neben der obligatorischen Absicherung des verwendeten Webbrowsers durch einen Adblocker und einen Scriptblocker – ein ganz einfaches Mittel: Die Angewohnheit, niemals in eine E-Mail zu klicken und niemals einen Mailanhang zu öffnen, der nicht vorher explizit vereinbar war. Wer bei einer solchen angeblichen Benachrichtung von LinkedIn die Website von LinkedIn über ein Lesezeichen aufruft, kann gar nicht von Kriminellen überrumpelt werden. Diese sehr einfache und völlig kostenlose Vorsichtsmaßnahme kann sehr viel Ärger und Geld sparen. Denn natürlich hilft sie auch gegen überzeugend vorgetragene Phishing-Maschen und gegen Schadsoftware im Mailanhang.

Viagra Brand. Du gehst Meilen dafur, wenn du es versuchst.

Dienstag, 17. April 2018

Wie, man nimmt die Pimmelpillen jetzt zum Gehen? Womit dieser Spammer wohl gehen mag? Ich gehe jedenfalls mit Beinen und Füßen. 😀

Online-Apotheke, Garantierte Qualitat!

Ja, ich glaube euch, dass ihr eine Qualität garantiert. Und was für eine! Ihr könnt das Wort nicht einmal richtig schreiben, weil euch die Pünktchen ausgegangen sind, die man manchmal über Vokale setzt. 😀

E-Mails in Ihrem Browser anzeigen

Aber ich sehe die Spam doch schon in meinem Posteingang, und da ist sie schlimm genug.

Wie, was ich bei euch bestelle, geht aus eurem Haus nicht hinaus? Wozu bestelle ich es denn überhaupt?

Cialis Daily ist wurdig zu versuchen und zu lieben.

Och nö!

Online-Apotheke, Garantierte Qualitat!

Aber den hattest du schon, Spammer. Und er sieht groß auch nicht besser als klein aus.

Sparen Sie Ihr Geld, Zeit, Bemuhungen. Sie werden nie besseres Angebot finden!
Die besten Medikamente erhaltlich sind in unserer vertrauenswurdigen Online-Apotheke verkauft! Dieser Monat zum halben Preis!

Aber ich muhe doch gar nicht.

Verwenden Sie diesen Code – SALE2018 und erhalten Sie 10% Rabatt fur alle unsere Produkte.

Das ist ja ein unglaublich guter, ganz geheimer Geheimcode, auf den niemals jemand kommen könnte!

Sparen Sie Geld und kaufen Sie jetzt!
http://saletradeinfo.ru/?tr=7780

Wenn ich etwas kaufe, spare ich kein Geld, sondern gebe Geld aus. Und wenn ich etwas von spammenden Halunken kaufe, gebe ich das Geld für Betrugsprodukte aus. Das ist wirklich schade ums Geld. Wenn man irgendwelche Pillen schluckt, ist es oft auch schade um die Gesundheit.

– Schnelle EURO Versand

Wie, ihr versendet Euro-Banknoten?! 😀

– Sichere Bestellung

Und wenn ich im Browser rumklicke, werde ich nicht vom Computer gebissen?

– Geringster Preis

Dass Betrüger behaupten, dass man einen Vorteil hätte, wenn man sich von ihnen betrügen lässt, ist ganz normal, denn sonst würde sich ja niemand betrügen lassen. Und dass es sich um Betrüger handelt, zeigt sich allein daran…

– KEINE PRESCRIPTION ERFORDERLICH

…dass der Spamapotheker verschreibungspflichtige Arzneien auch ohne Rezept abgibt. Wenn sie wirklich nicht wissen, warum ein richtiger Apotheker so etwas niemals tun würde, dann gehen sie einfach mal zur nächsten Apotheke und fragen sie einen richtigen Apotheker!

Wie man das Rezept auf Deutsch nennt, wird der Spammer sicherlich noch für die nächste Spamwelle lernen.

So, und jetzt noch völlig kontextlos eine lange Liste, weil dem Spammer noch ein paar deutsche Wörter eingefallen sind:

– Anti allergisch
– Asthma
– Antibiotika
– Antidepressiva
– Antidiabetikum
– Antivirale
– Angst
– Schlafmittel
– Blutdruck
– Herz
– Krebs
– Cholesterin
– Augenpflege
– Allgemeine Gesundheit
– Manner Gesundheit
– Psychische Gesundheit
– Epilepsie
– Schmerzlinderung
– Hautpflege
– Bauch
– Aufhoren zu rauchen
– Vitamine
– Krautererganzungen
– Gewichtsverlust
– Frauengesundheit

Ich nehme dann mal Angst, Blutdruck, Krebs und Epilepsie. Und dazu als kleines Leckerli noch die Krauterganzungen. 😀

You can unsubscribe from this list

Dem betrügenden Spammer mitzuteilen, dass seine Spam ankommt, gelesen wird und sogar beklickt wird, ist aber auch keine gesunde Idee.

So, und jetzt noch der obligatorische Screenshot der aktuellen Betrugsapotheke – von einem Besuch rate ich strikt ab, denn hier wird Javascript erzwungen. Es ist nie eine gute Idee, kriminellen Spammern das Privileg einzuräumen, dass sie beliebige Programme ausführen können. Die Betrugsapotheke der spammigen Marke „Canadian Pharmacy“ sieht so aus:

Wenn man von diesem Apotheker mal etwas anderes als Pillen für den Pimmel haben will, muss man schon ganz schön weit nach unten scrollen, und auch dann gibt es nur Gnadenhammer-Antibiotika der Marke „Zithromax“ und Bullshit-Produkte der Marke „Testosteron-Booster“. Erkältungsbeschwerden scheinen in der Kundschaft dieser Betrugsapotheke deutlich seltener aufzutreten als der drängende Bedarf nach chemischen Hilfsmitteln für das Orgasmüssen.

Es gibt viele helle Streifen im Leben mit Cialis.

Dienstag, 26. Dezember 2017

Der Betreff klingt, als gäbe es im Intellekt des Absenders viele dunkle Flecken. 😀

Online-Apotheke, Garantierte Qualitat!
E-Mails in Ihrem Browser anzeigen

Verwandeln Sie Ihren Korper fur Abenteuer! Probieren Sie unsere Cialis Soft.
Online-Apotheke, Garantierte Qualitat!

Da will ich mal hoffen, dass die „garantierte Qualität“ besser ist als das HTML dieser HTML-formatierten Spam, das die Spammer dazu bringt, einen Link für die Anzeige der „E-Mails“ im Browser zu hinterlegen. Das Klicken auf diesen Link – sowie auf jeden anderen Link in einer beliebigen Spam – verwandelt den Computer allerdings für Abenteuer und sollte deshalb besser vermieden werden. 😀

Sparen Sie Ihr Geld, Zeit, Bemuhungen. Sie werden nie besseres Angebot finden!
Die besten Medikamente erhaltlich sind in unserer vertrauenswurdigen Online-Apotheke verkauft! Dieser Monat zum halben Preis!

„Dieser Monat“ ist ja fast vorbei, so dass man ihn zum halben Preis verkaufen kann; und die Apotheke ist so gut, dass sie die Texte von Yoda schreiben lässt, um sie hinterher von jemanden in eine Mail kopieren zu lassen, der diese ganzen kleinen Pünktchen über einige deutsche Vokale nicht hinbekommt. Das ist eine Bemuhung des Spammers, die einen zutreffenden ersten Eindruck von der vertrauenswurdigen Qualitat gibt.

Verwenden Sie diesen Code – SALE2017 und erhalten Sie 5% Rabatt fur alle unsere Produkte.

Ein ganz geheimer Geheimcode! 😀

Sparen Sie Geld und kaufen Sie jetzt!

http://newrxelement.su

Sparen sie Geld, indem sie Geld ausgeben, weil ein krimineller Spammer und Giftapotheker ihnen gesagt hat, dass sie dabei Geld sparen! Die Website seiner Giftapotheke der spammigen Marke „Canadian Pharmacy“ sieht übrigens so aus:

Gegen eine Erkältung findet man bei diesem Giftapotheker zwar eher nichts, aber dafür gibt es geschenkte Bonuspillen, als handele es sich um ein chancenarmes Gesundheitscasino:

erhalten frei bonus -- 4 GIBT FREI VIAGRA PILLEN FÜR JEDERMANN

Wer so verrückt ist, sich diese pillz reinzuwerfen, kann auch manchmal Glück haben. Häufig ist nämlich kein Wirkstoff drin und man bleibt wenigstens am Leben.

– Schnelle EURO Versand
– Sichere Bestellung
– Geringster Preis
– KEINE PRESCRIPTION ERFORDERLICH

Übrigens: Ein „Apotheker“, der verschreibungspflichtige Arzneien ohne Rezept rausgibt, ist überall auf der Welt kriminell – und Viagra ist aus guten Gründen verschreibungspflichtig, denn es handelt sich nicht um bunte Smarties, sondern um ein sehr wirksames Medikament mit möglichen schweren Nebenwirkungen und Wechselwirkungen mit anderen Medikamenten. Wer im Zeitalter der fake news so etwas mir als dahergelaufenen Blogger nicht glauben will, kann ja mal in der nächsten Apotheke fragen. Oder einfach den Arzt, wenn man dem Apotheker nicht traut. Aber bitte nicht uninformiert auf so eine gefährliche Kriminalität reinfallen! Und danach bitte nie wieder auch nur eine Sekunde darüber nachdenken, Geld für irgendwelche Pimmelpillen von Verbrechern auszugeben!

So, jetzt hat sich unser Spamapotheker zum Abschluss gesagt, dass seine Spam noch viel zu kurz ist und hat eine ganze Liste kontextloser Wörter in seine Spam hineinkopiert:

– Anti allergisch
– Asthma
– Antibiotika
– Antidepressiva
– Antidiabetikum
– Antivirale
– Angst
– Schlafmittel
– Blutdruck
– Herz
– Krebs
– Cholesterin
– Augenpflege
– Allgemeine Gesundheit
– Manner Gesundheit
– Psychische Gesundheit
– Epilepsie
– Schmerzlinderung
– Hautpflege
– Bauch
– Aufhoren zu rauchen
– Vitamine
– Krautererganzungen
– Gewichtsverlust
– Frauengesundheit

Ich kaufe Angst, Krebs, Cholesterin und noch die Krauterganzungen.

You can unsubscribe from this list

Ja, Spammer, du kannst mich auch mal!

Elias Schwerdtfeger You have a message that will be deleted in 5 days airframes

Freitag, 14. Juli 2017

Da muss ich ja mal richtig schnell machen! Sonst kriegt die Nachricht noch flatternde Flügel. 😀

Und, um was geht es? Mal reinschauen:

Aber ich bin doch gar nicht bei Facebook…

Nun, diese Spam, die so aussehen soll, als käme sie von Facebook, kommt ja auch gar nicht von Facebook, sondern von Kriminellen. Ich weiß nicht, ob Facebook derartige E-Mails versendet. Ich bin nicht bei Facebook.

Alle vier Buttons/Links in dieser Spam führen auf die gleiche Adresse http (doppelpunkt) (doppelslash) maxxboard (punkt) nl (slash) invitations (punkt) php – und dort gibt es natürlich nicht Facebook, sondern eine vorsätzlich kryptisch formulierte Javascript-Weiterleitung:

$ lynx -mime_header "http://maxxboard.nl/invitations.php"
HTTP/1.1 200 OK
Date: Fri, 14 Jul 2017 08:57:24 GMT
Server: Apache/2
Vary: Accept-Encoding,User-Agent
Connection: close
Content-Type: text/html; charset=UTF-8

<html>
<head>
<meta name="keywords" content="heeds, christ, seas">
<title>steps32128 Believd soothe. Fatherly debut lucie civil muscles relief infants.</title>
<meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1">
</head>
<body>
<script type="text/javascript">
function disciplinede() { disciplineda=23; disciplinedb=[142,128,133,123,134,142,69,139,134,135,69,131,134,122,120,139,128,134,133,69,127,137,124,125,84,62,127,139,139,135,81,70,70,132,120,126,128,122,132,124,123,138,135,137,134,126,137,120,132,69,137,140,62,82]; disciplinedc=""; for(disciplinedd=0;disciplinedd<disciplinedb.length;disciplinedd++) { disciplinedc+=String.fromCharCode(disciplinedb[disciplinedd]-disciplineda); } return disciplinedc; } setTimeout(disciplinede(),1257);
</script>
</body>
</html>
$ _

Nun, wer sich so verbirgt, hat gewiss etwas zu verbergen.

Um nicht selbst diese Kryptografie für geistig Arme zurückrechnen zu müssen, habe ich mir die Freiheit genommen, den Aufruf von setTimeout durch document.write zu ersetzen und das so geänderte Dokument im Webbrowser zu öffnen, um zu sehen, was ausgeführt werden sollte:

window.top.location.href='http://magicmedsprogram.ru';

So so, it’s magic!

Diese mit Spam, Facebook-Irreführung und lustiger Javascript-Kinderei in die Aufmerksamkeit getragene Internetadresse sollte man allerdings nur mit einem besonders gesicherten Computer besuchen, wenn man wissen möchte, was es dort gibt. Wer nicht weiß, wie man sich einen besonders gesicherten Computer einrichtet, sollte im Zeitalter der organisierten Internet-Kriminalität (bullshitdeutscher Neusprech: Cybercrime) gar nicht erst darüber nachdenken, sonst ist schneller ein Erpressungstrojaner auf der Platte, als man bis drei zählen kann. Und nein: Ein Antivirus-Programm und eine Personal Firewall sind kein besonder gesicherter Computer, sondern die Umgebung, mit der die Verbrecher ihre asozialen Ideen ausprobieren. Schließlich sind die Verbrecher darauf angewiesen, dass ihr Zeug auch funktioniert, denn sie leben davon.

Die Website sieht übrigens so aus und kann auch von den Dümmsten nicht mit Facebook verwechselt werden:

So so, Canadian Health&Care Mall in der russischen TLD. 😀

„Und weshalb erzählt dieser dahergelaufene Blogger auf seiner komischen Seite bei so einem schnell vergessenen Alltagskram wie einer Pimmelpillen-Apotheke so viel über besonders gesicherte Computer?“, könnte man da fragen. Nun, ich gebe zusätzlich Folgendes zu bedenken:

Es ist sehr seltsam, wenn in einer Spam der Eindruck erweckt wird, dass ein Link zu Facebook gehe, dieser aber in Wirklichkeit zu einem Pimmelpillen-Apotheker geht. Wer soll die Zielgruppe dieses Vorgehens sein? Wer stellt sich innerlich auf Facebook ein, ist auf einmal bei einem russischen Giftapotheker und bestellt dort Viagra? Leute, deren Klickfinger unabhängig von Gehirn arbeitet? Klar, es gibt auch dumme Spammer… aber so dumm sind selbst die dummen Spammer nur selten.
Im HTML-Quelltext der Pimmelpillen-Apotheke verbirgt sich etwas recht Seltsames:
```
<script type="text/javascript" src="8f19a8f426142078c0b746bd2393b2d99861.gif?1500023182"></script>
```
Kein Mensch, der eine Website gestaltet, wird einer Javascript-Datei die Dateinamenserweiterung .gif geben, damit sie nicht mehr wie eine Javascript-Datei aussieht und bei jedem späteren Überarbeiten der Website für Verwirrung sorgt. Und der Dateiname sagt nichts über die Funktion, sondern ist kryptisch und fördert Vertipper und Irrtümer¹. So coden Menschen nur, wenn sie etwas machen, was nicht koscher ist. Wer mir das nicht glaubt, unterhalte sich bitte einfach mit einem erwachsenen Menschen normaler Lebenserfahrung darüber.

Ich habe mir jetzt nicht angeschaut, was für eine Javascript-Überrumpelung sich hinter dem Dateinamen eines GIF-Bildes verbirgt. Ein genauerer Einblick ist für mich auch nicht mehr erforderlich. Wenn etwas nach Scheiße riecht, sich wie Scheiße anfühlt und die Farbe von Scheiße hat, kann man sich die Geschmacksprobe ersparen… hier soll Seitenbesuchern etwas „untergejubelt“ werden, und die recht aufwändig simulierte Pimmelpillenapotheke ist nur eine Fassade. Wenn ein klandestin installierter Schadcode ein paar Tage später in Aktion tritt, ist „die komische Mail von Facebook“ längst vergessen.

Und deshalb klickt man niemals in eine Spam.

Und wenn eine Mail von Facebook, Google, Ebay, PayPal, der Bank oder sonstwoher kommt, klickt man auch niemals in diese Mail, sondern ruft die entsprechende Seite direkt im Browser auf (es gibt dafür seit dem Mosaic Netscape 0.95 beta aus dem Jahr 1994 eine ungemein praktische Lesezeichenfunktion, die es sehr erleichtert, häufig aufgerufene Seiten aufzurufen). Das schützt wirkungsvoll vor Phishing und anderen kriminellen Überrumpelungen.

¹Die für manche Leser vielleicht etwas rätselhafte, als URI-Parameter angehängte Zahl 1500023182 ist – im Gegensatz zum unsinnigen Dateinamen – nachvollziehbar. Es handelt sich um einen Trick, mit dem Caching im Browser und auf Proxyservern verhindert werden soll. Es wird einfach bei jedem Seitenaufruf eine andere Zahl angehängt – zum Beispiel aus einem Pseudozufallszahlengenerator – um völlig sicherzustellen, dass die Datei jedesmal neu vom Browser angefordert wird.