Schlagwortarchiv „Canadian Pharmacy“

Hart und harter

Sonntag, 17. Juli 2011

Ach ja, Umlaute im Betreff sind doch immer noch eine Herausforderung für die kriminellen Spammer mit ihren hingepfuschten Drecksskripten. Und mal eben nachschauen, ob es fertigen, getesteten und bewährten Bibliothekscode für den Mailversand gibt, das wäre doch echt zu viel verlangt. Lieber schnell was hinstümpern, was schon fehlerfrei und fertig zur Verfügung steht, wenn man nur mal ein bisschen googelt und ein bisschen Doku liest. Schon klar, Spammer eben…

Hallo,

Tolle Anrede mal wieder! Hallo, ich kenn dich nicht, denn ich bin ein krimineller Spammer. Übrigens mit gefälschtem Absender, bei meiner Mail ausgerechnet aus der Domain eines Mietservice für Gabelstapler. Aus solcher Quelle…

Stellen Sie sich vor, welche Befreiung es ist, wieder 100%iges Selbstvertrauen in Ihre Potenz zu haben! Nie mehr grübeln „kann ich heute, oder kann ich nicht?“ – nie mehr zaghafte Unsicherheit oder ängstliches Vermeidungsverhalten!

…erwarte ich ja geradezu, dass etwas emporgehoben werden könnte, und zwar…

Stattdessen: männliche Souveränität auf der Basis der Gewissheit „Ich kann immer!“.

…immer. Orgasmus kommt schließlich vom Verb orgasmüssen, und die zweiarmige Form der Liebe ist als jederzeit abrufbare Leistung zu verstehen und nicht etwa als ein schwankend Ding.

Was ich im Zusammenhang eines Gabelstaplers hingegen weniger erwarte, das sind Medikamente…

- Schon 10-20 Minuten nach Einnahme sind Sie „bereit“
– auch am nächsten Tag noch wirksam, bis zu 48 Std.!
– rezeptfrei online bestellbar
– diskrete problemlose Lieferung aus der EU
– keine Zollprobleme durch Versand aus EU
– Seit über 2 Jahren auf dem Markt, tausende Stammkäufer

http://hdmarx.com

…die total zollfrei aus der Europäischen Union geliefert werden. Wer diese Medikamente aus Europa liefert? Schaue ich doch mal nach:

Aha, es ist Pilleneinkaufszentrum aus Kanada.

Bestellen Sie noch heute – top Preise top Ware.

Und absolut bescheuerter Bullshit in eurer Spam.

Mit freundlichen Grüßen

Aber so was von!

Hello! I have important information for you..

Sonntag, 19. Juni 2011

Echt jetzt? Für mich? Und weißt nicht einmal, wer ich bin? Wenn du das wüsstest…

Hello!

…fiele dir vielleicht eine bessere Anrede für mich ein.

I put information about you on my private blog http://debakoerraldoiak.com/jacobi.html?lang=en&blogtheme=green&search=xxxxx

[Das „xxxxx“ war eine ID, an der man zuordnen könnte, welcher Empfänger in die Mail geklickt hat…]

Huch, wie erschröcklich. Kennst nicht einmal meinen Namen – und der ist wahrlich nicht schwierig herauszukriegen – aber hast voll über mich gebloggt. So richtig mit Informationen, aber welche das nun sein sollen, das deutest du nicht einmal an. Ist es vielleicht sogar etwas, was nicht einmal ich selbst weiß? Schlüpfrige Details aus meinem nicht vorhandenen Intimleben etwa? Oder gleich richtige Lügen? Ja ja, spammender Idiot, du weißt schon, wie man ein paar Leute in Alarmstimmung versetzen kann.

Und was kriegt man zu sehen, wenn man auf dieses „private Blog“ geht? Ein wahrlich episches „Posting“ ohne jeden Firlefanz, das ich hier gern erschöpfend und in seiner Gänze zitiere:

Click

Aber ich will dich mal nicht mieser machen, als du bist, Spammer, denn die meisten Menschen bekommen dieses eher inhaltsarme „Blog“ in seiner gnadenlosen Blödheit gar nicht erst zu sehen. Du kannst ja schließlich JavaScript, und wer die typische Opfer-Konfiguration hat und irgendwelchen Betreibern irgendwelcher Websites das Privileg erteilt, Code in seinem Browser auszuführen, der wird gleich dorthin weitergeleitet, wo der Link mit dem tollen Linktext „Click“ hinführen würde. Das ist eine Website, die unter der tollen Adresse pillpillspharmacy (punkt) net abgelegt wurde und sich „Canadian Family Pharmacy“ nennt. Die Domain gehört zwar nicht jemanden aus Kanada, sondern einen Typen aus Marseille, der gewiss genau so existent ist wie die Absenderadresse der Mail echt ist, nämlich gar nicht. Der hat jetzt zwar seit drei Wochen eine hübsche Domain, in der „pills“ gleich zweimal vorkommt, weil doppelt ja besser hält, aber seine damals Mailadresse liegt in einer Domain, die inzwischen ein Domaingrabber hat, weil sie vermutlich einfach nicht bezahlt wurde. Wer würde denn auch erwarten, dass ein spammender Betrüger seine Rechnungen beim Hosting-Provider bezahlt? Nee, das würde gar nicht zum Charakter einer solchen Fäkalmade passen, ein Spammer will eben betrügen und nehmen, aber niemals etwas geben.

Und allzu familär gehts in der betrügerischen „Apotheke“ auch nicht zu, begrüßen einem doch schon auf der Startseite allerlei Medikamente zur Versteifung des Schwellkörpers. Na ja, irgendwo muss die Familie ja herkommen – und wenn ein „Kunde“ weniger familär eingestellt ist, bekommt er auch noch Zithromax angeboten, ein ideales Antibiotikum gegen die ganzen fiesen Gonokokken, die man sich beim Herumlümmeln einfangen kann.

Im besten Fall bekommt man die ganzen Pillen gar nicht erst geliefert, sondern kann sie nur bezahlen – das hat den Vorteil, dass man wenigstens überlebt.

Respectfully,
Paula O‘Brian

Wieviel „Respekt“ du allerdings in Wirklichkeit vor den Empfängern deiner asozialen und betrügerischen Spam hast, das zeigt sich nicht nur in der Spam. Es zeigt sich auch darin, dass du allen Ernstes glaubst, dass jemand, der so überrumpelt wurde, auch noch in Kauflaune bei ausgerechnet den Idioten ist, die ihn gerade so überrumpelt haben. Na ja, es ist schon ein hartes Leben als Spammer… wenn man sich immer wieder neue Maschen ausdenken muss, dann greift man dabei halt auch immer wieder einmal so richtig ins Klo.

Vielleicht solltest du einfach mal etwas anderes ausprobieren. Wie, das magst du nicht, weil es mit einer gewissen Mühe verbunden ist? Na, denn geh doch einfach sterben, Spammer!

Kein JavaScript, keine Pillen

Samstag, 4. Juni 2011

Was von „kanadischen Apothekern“ zu halten ist, deren Angebote nur über kriminelle Spam bekannt gemacht werden und die ihre „Kunden“ mit so einem Text begrüßen…

Entschuldigen, wir können Ihre Anfrage nicht bearbeiten, weil Ihr JavaScript abgeschaltet ist!
KLICKEN SIE HIER wenn Cookies und JavaScript aktiviert werden!

…sollte angesichts der Tatsache, dass beinahe alle Cracker-Angriffe über JavaScript laufen, jedem klar sein. Zurzeit werden sogar mit ferner liegenden Varianten der Spam derartige Angriffe versucht.

Aber wer seine fünf Sinne beisammen hat, wird ja nicht in einer Spammail herumklicken, oder?!

Viagra for Sale in our FDA Approved Drugstore. Guaranteed Quality of Pills, Fast delivery and Low prices.

Montag, 31. Januar 2011

Trusted Pharmacy >>> Viagra for Sale

Diese „Apotheke“ ist aus der täglichen Spam nur zu „vertraut“. Wie üblich hat sie Pillen im Angebot, die für den Pimmel sind.

Viagra for Sale in our FDA Approved Drugstore.

Die US Food and Drug Administration gibt jetzt schon windige „Apotheker“ in Russland frei.

Guaranteed Quality of Pills, Fast delivery and Low prices.

Wir garantieren eine Qualität, wenn auch keine hohe. Bitte Vorkasse zahlen, denn Tote können unsere Rechnungen nicht mehr begleichen.

http://tabletpharmacydrugstore.ru

Wir nehmen eine russische Wegwerfdomain für…

Canadian Health and Care Mall

…einen „kanadischen“ Supermarkt für allerlei Medizinprodukte. Das ist total überzeugend. Unsere „Kunden“ halten wir für komplett verblödet. Denn nur ein Idiot glaubt, dass man mit kriminellen Spammern ins Geschäft kommen kann.

Juliana Pate sent you a message on Facebook

Mittwoch, 25. August 2010

Wie jetzt? Mir? Ich bin doch gar nicht bei Facebook!

Mal reinschauen:

Huch, und diese angebliche Nachricht „von Facebook“ ist auch schon seit fast einer Woche unterwegs, ehe sie endlich den Weg zu mir findet. Und ganz toll, „Facebook“ benutzt jetzt eine andere Adresse im Internet. Das Ding ist natürlich HTML-formatiert, und die Links führen alle zu upsuch (punkt) com. Wer sich so verbirgt, ist bestimmt ein total seriöser Zeitgenosse. Mal anschauen, was es da gibt:

Aha, „Facebook“ ist jetzt also die Betrugsapotheke namens „Canadian Pharmacy“, die ähnlich wie ein gewisses „Casino“ jeden Tag dreimal die Adresse im Internet wechselt, weil es bei diesem „Geschäft“ wirklich nicht auf Kundenbindung ankommt.

Aber glauben diese Pimmelpillen-Betrüger wirklich, dass jemand, der gerade so überrumpelt wurde, in besonderer Kauflaune ist?

elias Recovery

Mittwoch, 16. Juni 2010

Vorab gesagt: Skype hat mit dieser Mail nichts zu tun. Die Firmierung wurde von kriminellen Spammern missbraucht. Dass Skype mit dieser Mail nichts zu tun hat, sieht man übrigens schon, wenn man die Absenderadresse betrachtet – denn es ist nicht davon auszugehen, dass Skype seine Kunden über einen kostenlosen Freemail-Account beim schwedischen Yahoo anmailen würde, ganz so, als ob eine renommierte Internet-Unternehmung keine Server betreiben könnte.

This is an automated email, please don’t reply.

Das glaube ich euch aufs Wort.

Hello, elias

Hey, aber ihr könnt immer den Namen vor dem @ in der Mailadresse abschreiben. So viel „Leistung“ kriegt nicht jeder Spammer hin. Und was wollt ihr nun von mir?

Password token

Reset your password with this temporary code

If the link doesn’t work, you can enter the code manually using this token: cccc60e59383a70e51b62a70e59fe51b

Ich wette ja, dass in jeder dieser Müllmail die gleiche sedezimale Zahl steht. Aber wo zum Henker soll ich jetzt eigentlich mein Passwort zurücksetzen?

Talk soon,
The people at Skype

Ah, bei Skype. Da habe ich aber gar keinen Account. Und dazu gibt es gleich noch ein paar weitere entzückende Links:

Lost Password Account Settings Help Terms of Service Privacy

Wie süß! Alle diese Links führen auf die gleiche brotdumme URL auf dem Server www (punkt) raubold (strich) heiner (punkt) de, ganz ohne jeden Paramter oder irgendwas. Wenn man sich diese Seite anschaut (auf einem nicht besonders gesicherten System ist das wirklich dumm), denn sieht man ein hübsches Angebot von Pimmelpillen. Ich gehe übrigens davon aus, dass diese Website auf kriminellen Wege übernommen wurde, denn diese Domain existiert seit Ende 2007, was nicht in das Schema der Pimmelpillen-Betrüger passt. Diese betreiben ihre Websites meist nur für wenige Wochen. Es handelt sich zurzeit um eine Weiterleitung auf die „richtige“ Betrüger-Domain direktkur (punkt) com, die eher dem üblichen Schema entspricht, denn sie wurde erst am 29. Mai dieses Jahres registriert und lässt trotz des „tollen“ Layouts…

Screenshot der Website

…das übrigens dem gegenwärtigen Standard der Pimmelpillen-Spammer entspricht, nicht den Verdacht aufkommen, dass es hier einem ernsthaften Händler um Kundenbindung gehen könnte. Tut es ja auch nicht, es geht hier ein paar plumpen, asozialen Idioten darum, andere Leute zu betrügen.

Wie die Spammer nun allerdings auf die Idee kommen, dass jemand bei einem windigen „Händler“ irgendwelche Pillen kaufen könnte, nachdem er so mit einer „Mail von Skype“ irregeführt wurde, dass es wirklich noch der Blindeste bemerken muss, das bleibt das Geheimnis der kriminellen und dummen Spammer und Website-Cracker.

Damit die Mail auch ein bisschen mehr nach Skype aussieht, haben die Idioten da ein paar weitere Zeilen aus einer vermutlich typischen Skype-Mail reinkopiert:

If You Are Still Having Problems
If you‘re still having difficulty retrieving your password please contact a support agent via https://support.skype.com/support_request

Im Gegensatz zu Skype (wie ich vermute) kommen die allerdings nicht auf die Idee, die Internetadresse des Skype-Supports mal zu verlinken. Na ja, sind ja wirklich genug Links in der Spam.

Protect Your Password
Skype staff will NEVER ask you for your password via email. The only places you are asked for your password are when you sign in to Skype or on our website if you want to buy something or check your account. You will always sign in via a secure connection, and we ask you to ensure that the address in your browser begins exactly like this https://secure.skype.com It should also show a little padlock symbol to indicate the secure connection.

Schon klar. Wer das liest, bemerkt vielleicht sogar, dass die Links in der Spam nicht gerade mit dieser Zeichenfolge beginnen…

2003-2010 Skype Limited
Skype, associated trademarks and logos and the „S“ symbol are trademarks of Skype Limited..

Und was hier ein Markenzeichen von wem ist, das kümmert die Kriminellen auch nicht weiter. Der Ruf einer Firma kann ja ruhig in den Schmutz gezogen werden, wenn man Leuten das Geld aus der Tasche ziehen will. Schade nur, dass sich Spammer auf ihre Anonymität verlassen können und dass so selten ein Spammer vor Gericht steht. Deshalb müssen eben alle anderen bei der Internet-Benutzung ihr Gehirn einschalten.

Don▓t spend a fortune on pills √ buy them here.

Dienstag, 13. April 2010

Wow, diese Pimmelpillen-Spam zeigt ja schon im Betreff einen fröhlichen Zeichensalat, was der Depp von Spambetrüger nicht dazu imstande war, das 7-Bit-ASCII-Zeichen für den Apostroph zu verwenden. Tja, ist schon leidig, wenn man seine Strunztexte mit Word schreibt, und wenn Word dann den Apostroph gegen ein „typographisch schöneres Zeichen“ ersetzt. Wäre ja auch alles kein Problem, wenn die richtige Zeichencodierung für die Mail angegeben worden wäre. Aber dafür müsste dieser unfähige Spamarsch ja Spuren von Kompetenz für das verwendete Medium haben…

Und auch sonst sieht es mit der Kompetenz lausig aus. Die Mail ist ja ausgesprochen lang und verspricht mir das Blaue vom Himmel herunter – hier der komplette Text:

Visit the first and the best online drugstore to order the best Canadian pills without leaving your home.

Our drugstore has been the leader on providing pills and medicine through internet for already many years and we still stay the best in this sphere. Over a thousand of product names, hundreds of producers and millions of happy people, whom we have already delivered their orders, choose Canadian pills to buy medicine.

Visit us and look thorough the great amount of medicine that is proposed by our online drugstore. You will be impressed by the variety of pills and medicine at our site. Here you will find Anti-allergic, erective, anti-stress and lots of other drugs that can be delivered to you in a few days after your offer.

Besides that, the special price for each product is a way lower then in any drugstore and the price changes in accordance to the amount of products that you order through our internet shop. That’s why the more you get – the less you pay! We have the special offer for our constant costumers. You may get up to 15% discount buying each next product in our shop.

One more advantage of Canadian pills is that turning to our internet drugstore you can count on a qualified medical advice by the professional doctors

Was fehlt in dieser Spam?

Richtig, es fehlt die Internetadresse der Betrugsapotheke.

Komm Spammer, so wird das gar nichts mit deinem „Geschäft“ mit nicht gelieferten Medikamenten. Nicht einmal bei den Idioten, die wie ein dressierter Hund auf alles klicken, was sich nur anklicken lässt. Denn dazu brauchten die halt etwas zum Anklicken. So ist deine völlig unfähige Spam einfach nur sinnlos. Friss deine rottigen Pillen bitte selbst und geh sterben!

Wachpflaster

Dienstag, 9. März 2010

Wenn man auf einem gut gesicherten System bei einigen Spams mal anschaut, wo sie einen hinlocken wollen, kann man manchmal eine Menge Spaß haben – obwohl einem meistens das Lachen gründlich vergeht.

Da hatte ich etwa heute die folgende Phishing-Mail, die mir mitteilte, dass ich meine Bestellung bei Amazon erfolgreich widerrufen habe – obwohl ich doch gar nichts bei Amazon bestelle:

Dear Customer,

Your order has been successfully canceled. For your reference, here`s a summary of your order:

You just canceled order #067-439275-002124

Status: CANCELED

ORDER INFORMATION
Sold by: Amazon.com, LLC

Because you only pay for items when we ship them to you, you won`t be charged for any items that you cancel.

Thank you for visiting Amazon.com!

Amazon.com
Earth`s Biggest Selection
http://www.amazon.com

Nun, ich habe bei dieser Mail wirklich erwartet, dass der Link mit dem Text ORDER INFORMATION auf eine der typischen Phishing-Seiten geht, mit denen die Account-Informationen abgephisht werden sollen. Allerdings war ich ein bisschen zu spät dran (die Spam war gut 12 Stunden alt), und statt der Phishing-Seite gab es nur einen Link mit dem auffordernden Text „Click here“ – das habe ich natürlich auch gleich getan, immer noch in Erwartung der Phishing-Site.

Aber inzwischen waren dort nicht mehr die Phisher aktiv, sondern die „Canadian Pharmacy“, die auf der englischsprachigen Startseite allerlei Pillen für den Pimmel anbot.

Doch das war nicht alles, denn offenbar wurde von den Spammern gerade die nächste Aktion vorbereitet, und während ich mich ein wenig durch diese Dreckssite der Spammer klickte, wurde die Sprache der Website auf Deutsch umgestellt. Offenbar sollte gleich die Spamwelle für deutschsprachige Opfer herausgehen. Die Grafik mit dem Text „Canadian Pharmacy“ wurde gegen die Grafik mit dem Text „European Pharmacy“ ausgetauscht, die Dollarpreise verwandelten sich in Europreise und die Texte wurden beim Klicken auch immer deutscher. Na ja, sie wurden zu etwas, was für die Betrüger vielleicht zunächst deutsch aussah, es aber nicht so wirklich ist. „Medicin Navn“ heißt auf Deutsch nun einmal „Name des Medikamentes“, „Lægemiddel Brug“ sagte man hier eher als „Anwendungsbereiche“, auch „Hvordan Du Tager“ ist als „Hinweise zur Einnahme / Anwendung“ und „Medicin klasse og mekanisme“ als „Wirkstoff und Wirkmechanismus“ in Deutschland etwas verständlicher, weil man hier einfach meist nicht so gut Dänisch spricht. Doch für die moralisch und cerebral verrotteten Internet-Kriminellen sieht das vermutlich genau so fremdartig wie Deutsch aus, und deshalb haben die ihren Fehler zunächst nicht bemerkt. Na ja, fünf Minuten später war es richtig.

Vielleicht bis auf die Produktbeschreibungen, die waren noch englisch. Aber das wird auch gerade, und gleich dürfte sich eine Spamwelle für die neue Verwendung der Domain (sie heißt weightbreezy (punkt) com und wurde vor ein paar Tagen schon für Schlankheitspillen benutzt) über deutsche Mailempfänger ergießen. Auch die Produkte werden dann wohl mehr an den deutschsprachigen Markt orientiert sein und wohl auch etwas richtiger sortiert sein, denn so ein „Wachpflaster“…

Schlaf-Beihilfen - Awake Patch, Awake Patch represents a stimulant drug that speeds up the brain and the nervous system

…das übrigens mit dem Wirkstoff Koffein arbeitet, ist unter „Schlaf-Beihilfe“ doch ein bisschen falsch einsortiert worden.

Ich trinke gleich übrigens eine Schlaftasse Kaffee. Lecker.

Die ganze Geschichte ist ein schönes Beispiel dafür, dass die verschiedenen Betrugsnummern im Internet von gar nicht so verschiedenen Leuten durchgezogen werden. So einen Umbau einer Website für einen neuen Betrug habe ich noch nie so „live“ mitbekommen. Interessant finde ich, dass diese Spammer technisch so inkompetent zu sein scheinen, dass sie diesen Vorgang nicht automatisieren. So etwas immer wieder und mit allen damit verbundenen Fehlerquellen manuell zu machen, würde mir spätestens beim dritten Mal stinken. Aber Spammer sind eben nicht nur asozial und kriminell, sondern auch dumm. Die wissen vermutlich gar nicht, wie sich so etwas automatisieren lässt.

Unser täglich Spam

Aus dem Internet frisch auf den Tisch. Köstlich und aromatisch.