Unser täglich Spam

Aus dem Internet frisch auf den Tisch. Köstlich und aromatisch.


Schlagwortarchiv „Cisco“

Spam-Addons für Browser

Samstag, 14. Februar 2015

Dies ist keine Spam, sondern ein Hinweis auf einen lesenswerten Artikel bei Heise Online, der völlig klar macht, dass die (legale) Werbeindustrie sich im Internet der gleichen grenzkriminellen Methodik bedient wie die (illegalen) Spammer:

Um Werbung in besuchte Internetseiten einzubetten, injizieren die Add-ons ein Code-Geflecht, das mehrere URLs enthält, von denen die Werbung letztlich geladen wird. Bei diesen Internetadressen handelt es sich Cisco zufolge um Adressen, die über einen Domain-Erzeugungs-Algorithmus basierend auf Begriffen aus einem Wörterbuch erzeugt wurden. Dabei haben sie im Zeitraum von Januar 2014 bis November 2014 570 derartige Domains gezählt. Die eigentliche Einblendung der Werbung geschehe indessen auf eine sehr unauffällige Art und Weise und es habe den Anschein, als wäre die Anzeige passgenau in der jeweiligen Internetseite verankert. Zudem seien die Werbeanzeigen auf das jeweilige Betriebssystem zugeschnitten

Um das zu erreichen, wird Schadsoftware in Form von Browser-Addons installiert, und zwar bei der Installation kostenlos und legal heruntergeladener Software. Diese klandestinen Vorgehensweisen belegen, dass Werber Menschen sind, mit denen kein friedliches Miteinander möglich ist – sie haben jede nur denkbare Ächtung verdient.

Confirm your prize

Montag, 18. März 2013

Die bis auf die angegebene Telefonnummer völlig gleiche Spam gibt es auch mit dem Betreff „Confirm your award“. Bei beiden Betreffzeilen wird oft noch ein heiterer Salat aus Ziffern und Buchstaben angehängt, der wohl irgendwie den Eindruck einer Losnummer erwecken soll, obwohl hier doch – „Classic Email Sweepstakes Program“ – angeblich Mailadressen gewinnen. :mrgreen:

Die Antwort soll immer an desmond (punkt) williams4 (at) aol (punkt) com gehen, und vermutlich gibt es den auch schon mit einer angehängten 5, 6, 7… schließlich hat ja jede natürliche Zahl einen Nachfolger. Das Kunststück, die Antwortadresse in einem Reply-To-Header zu schreiben, hat der Spammer unglaublicherweise bewältigt, so dass man die Mail auch einfach beantworten kann, indem man auf „Antworten“ klickt. Warum der Absender nicht einfach in der Absenderadresse angegeben wird? Klar, weil die Absenderadresse gefälscht ist, ganz wie immer in der Spam.

You have won Ђ1,200.000.00 (One million two hundred thousand euro), in the Cisco international Classic Email Sweepstakes Program, held on the 16th March 2013 In Amsterdam Netherland.

Wir haben keine Ahnung, wer du überhaupt bist und können dich nicht ansprechen, aber du hast in einer E-Mail-Lotterie, für die man niemals ein Los kaufen muss, einen riesen Berg Zaster gewonnen. Wie man dieses komische €-Zeichen in die Mail bekommt, lernen wir gerade noch. Und Cisco sind wir auch nicht. Sonst würde Cisco wohl auch breit Werbung damit machen, dass man Millionen zu verschenken hat, und du hättest bestimmt davon gelesen.

You are hereby officially notified of this award and to advised to contact the processing office immediately. For the claim

Contact: Mr. Williams Bentley
City/Country: Amsterdam, The Netherlands.
Reply to Email: desmond.williams4@aol.com
Telephone no.: +316-1970-xxxx [von mir unkenntlich gemacht]

Also sei doch bitte so doof, dass du uns diese unglaubwürdige Geschichte abnimmst, obwohl wir dich mit gefälschtem Absender anmailen. Ruf einfach mal an, damit wir dir tolle weitere Geschichten erzählen können, von Geld, das einfach so für dich rumliegt. Es sind nur noch ein paar Formalitäten zu erledigen. Und dafür werden ein paar finanzielle Vorleistungen fällig. Ein richtiges Konto haben wir nicht, deshalb schick dein Geld schön anonym über Western Union und MoneyGram rüber, damit wir auch weiterhin in den Puff gehen können und nicht in den Knast müssen!

It is important to note you that your award information was released With the following particulars attached to it.

E-mail Ticket Number: NL775-6524
Reference Number: NED/6452-7846
Serial Number: AMS4578-6425BB
AMSTERDAM BACTH NO: 4517-5215CC
Draw Lucky Numbers: KK2154-2154NL

Es ist wichtig, dass du diesen tollen Zahlen- und Buchstabensalat angibst, obwohl angeblich deine Mailadresse gewonnen hat, die nichts mit diesem Bullshit zu tun hat. Wir haben gerade eine Million Mails mit den gleichen tollen Nummern versendet, und zwar an völlig verschiedene Mailadressen.

You are requested to state your Full Name & Telephone Number in your confirmation of this prize.

Ganz wichtig! Gib uns schnell deine Telefonnummer, denn wir sind geübt darin, dich am Telefon bis zum Verlust deines Verstandes mit unseren geübt aufgeführten Lügen vollzuquasseln.

Note: all winning must be claimed not later than 30th Working days

Und schnell muss es alles gehen! Sonst ist der nicht existente Zaster futsch. Was meinst du wohl, mit welchem psychischen Hebel wir dir in den nächsten Wochen Tausende von Euro rausleiern werden?

Sincerely
Zetty van Derk.

Mit mechanischem Gruß
Dein Vorschussbetrugsspammer.
(Der gewohnheitsmäßig einen Punkt hinter seinen Namen setzt.)

BestДtigen Sie Ihren Preis

Samstag, 28. August 2010

Na, da weiß man doch schon bei der Ansicht des Betreffs, aus welchem Sprachraum diese Mail kommt, die ja angeblich…

Absender: Cisco Networks Inc. lugardwilliams (at) netscape (punkt) net
Antwort an: ciscoglobalnet (at) netscape (punkt) net

…von Cisco kommen soll. Kleiner Tipp: Cisco hat mit dieser Mail gar nichts zu tun. Und dass Cisco als Hersteller und Anbieter von Netzwerklösungen aller Art nicht einmal einen eigenen Mailserver betreibt, sondern eine kostenlos registrierte Mailadresse bei netscape (punkt) com für die geschäftliche Kommunikation verwendet, liegt übrigens auch daran, dass Cisco mit dieser Mail nichts zu tun hat.

Immerhin: Die Vorschussbetrug-Spammer haben zwar nicht gelernt, auch nur eine Spur von Glaubwürdigkeit in ihre Mails hineinzuweben, aber einige scheinen inzwischen zu wissen, wozu dieser Reply-To-Header in der Mail da ist. So kann man die Mail sogar mal normal beantworten.

Der Inhalt entspricht den üblichen Kriterien für Dürftigkeit und Dummheit.

Confirm your prize

Ich dachte eigentlich nach „Genuss“ des Betreffs, ihr wollt mich auf Deutsch zutexten.

Online Email Sweepstakes program Cisco Network Inc.,

Ja, ist schon klar. Lotterien, bei denen niemand ein Los kaufen oder irgendwie mitmachen muss…

This is to inform you that your Email Address attached to a Ticket Number (712-118-2010) has won the prize Sum of 500,000.00 Euro (Five hundred thousand Euro Only),in an Email Sweepstakes program held on the 21st August 2010.

…und bei denen das Geld nur so verschenkt wird. Aber trotzdem müssen immer noch ein paar Vorleistungen aller Art erbracht werden, obwohl das Geld nur so verschenkt wird. Und niemals über ein normales Bankkonto.

Contact person: Dr. Richmond Williams
TEL: +31-683-312-xxx
reply to E-mail to: Ciscoglobalnet (at) netscape (punkt) net

Am liebsten per Telefon, denn darin sind diese Schurken besonders geübt.

Below are your Winning Datas:
Email Ticket Number 612118-312006
Reference Number: HP914711/31
Batch Number : 00/7119/ILPP/HLPN
Serial Number: 124554-21

Und, was taucht in diesem leckeren Zahlensalat mit der unregelmäßigen Anwendung des Doppelpunktes nicht auf? Richtig, die Mailadresse, die doch die tausend lila Lappen gewonnen haben soll. Aber nicht drüber nachdenken…

Please note that all winning must be claim not later than 30th September 2010.

…sonst verfällt noch der schöne Gewinn. Ganz schnell anrufen und sich einwickeln lassen! Und dann abzocken lassen, aber richtig! So wollen diese Betrüger ihre Opfer haben.

Sincerely,
Judith van Dijk

Mit freundlichem Gruß
Ihre Vorschussbetrugsspammer auf der Suche nach naiven Opfern

Confirm your award prize!

Freitag, 16. Juli 2010

Zunächst einmal Glückwunsch an den Spammer: Er hat es geschafft, diesen komischen Reply-To-Header in der Mail richtig zu setzen, so dass man die Mail auch ganz normal beantworten könnte. Solche technischen Kleinigkeiten wirken ja fast wie ein Leuchtturm im Ozean der Stümperei… :mrgreen:

Confirm your award prize!

Diese Mail Spam wurde automatisch erstellt und ist ohne jegliche Anrede gültig.

Online Email Sweepstakes program Cisco Network Inc.,

Interessanterweise verwendet „Cisco“ als Absender eine kostenlose und anonym einzurichtende Mailadresse bei aol (punkt) co (punkt) uk und möchte seine Antwort bei einer ebenfalls kostenlosen und anonym einzurichtenden Mailadresse bei netscape (punkt) net erhalten. Scheint eine kleine Klitsche zu sein, die nicht einmal über eigene Mailserver verfügt. Was stellen die noch einmal her?! :mrgreen:

This is to inform you that your Email Address attached to a Ticket Number (712-118-2010) has won the prize Sum of 500,000.00 Euro (Five hundred thousand Euro Only), in an Email Sweepstakes program held on the 9th July 2010.

Egal, was die herstellen! Die wollen mich also darüber informieren, dass meine Mailadresse (die ich niemals an Cisco gegeben habe) mit einer Losnummer (in einer Lotterie, für die ich niemals ein Los gekauft habe) angefügt wurde und dass diese Losnummer tausend lila Lappen gewonnen hat. Das ganze in einem seltsamen Lotterieprogramm, dessen Finanzierung sich auch bei flüchtigem Denken als so märchenhaft wie der Weihnachtsmann erweist.

Contact person: Dr. Richmond Williams
TEL: +31-683-312-xxx
reply to E-mail to: Ciscoglobalnet (at) netscape.net

Wer noch mehr Märchen aus tausendundeiner durchgespammten Nacht hören möchte, hat hier die Telefonnummer und die Mailadresse eines geübten Märchenonkels mit ausgedachtem Namen und auch nicht echterem akademischen Titel. Dieser Märchenonkel wird tolle Geschichten erzählen, damit man auch Berge von Geld vor seinem inneren Auge hat. Denn mit diesem Blick ist es leichter, den Leuten eine Vorleistung nach der anderen rauszuholen, mal die Gebühr für die Bank, mal ein Entgelt für den Notar und dieses Scheinchen und jenes Scheinchen – und natürlich soll alles Geld über WesternUnion oder Money Gram bewegt werden, weil diese tollen Erzähler trotz ihres Umganges mit Millionenbeträgen gar keine Bankkonten zum Empfang des Geldes haben.

Below are your Winning Datas:
Email Ticket Number 612118-312006
Reference Number: HP914711/31
Batch Number : 00/7119/ILPP/HLPN
Serial Number: 124554-21

Zu guter Letzt darf man sich noch einmal fragen, was die eigene Mailadresse (die doch gewonnen haben soll) wohl mit diesen leckeren Salat aus Ziffern und Buchstaben zu tun hat und zu welchem Zweck es solchen Mitteilungsschrotts bedarf. Wenn man den Märchenonkel fragt, habe ich mir sagen lassen, denn blahfaselt der etwas von einem Sicherheitsprotokoll, damit sicher gestellt ist, dass auch wirklich nur der Empfänger der Mail an das Geld kommt. Und überhaupt ist die Sicherheit des ganzen Verfahrens voll wichtig. Sie ist sogar dermaßen „wichtig“, dass der gesamte Mailverkehr über irgendwelche Mailpostfächer geht, die in den Händen Dritter (nämlich der Freemail-Provider) liegen und dass auf signierte (und später gar verschlüsselte) Mail vollständig verzichtet wird – denn mit einer Signatur der Mail könnte man unfälschbar klar machen, dass sie wirklich von Cisco kommt. Statt realer Sicherheit verwenden diese Märchenonkel der Vorschussbetrüger lieber Bullshit-Sicherheit und vertrauen fest auf den technischen Analphabetismus ihrer Opfer. Leider oft mit Erfolg.

Please note that all winning must be claim not later than 15th August 2010.

Sincerely,
Sandra Blaze

Und noch bei der Grußformel darf man sich die Frage stellen, warum der Kontakt eigentlich nicht von der angegebenen „Kontaktperson“ aufgenommen wird…

Hey, Vorschussbetrüger! Eure Mails werden immer mieser. Früher habt ihr euch wenigstens noch tolle Stories ausgedacht und habt die im Laufe der Zeit sogar noch ein bisschen ausgebaut. Und jetzt sind eure Mails meist so mies, dass sie nicht einmal mehr den Dümmsten überzeugen können. Ein bisschen Mühe könntet ihr euch schon geben!