Unser täglich Spam

Aus dem Internet frisch auf den Tisch. Köstlich und aromatisch.


Schlagwortarchiv „Click here“

Erinnerung: Ihre Sendung ist geplant.

Montag, 25. September 2023

Das ist ja schön, dass die Sendung geplant ist und ich daran erinnert werde. Wohnungsbau, so hat die Bundesregierung erklärt, sei in der Bundesrepublik Deutschland auch geplant, und auch daran werde ich regelmäßig erinnert. 🗨️

Aber ein richtige Spedition würde wohl eher davon sprechen, dass die Sendung unterwegs ist. 🚛️

Schön auch der Punkt am Ende des Betreffs. Ohne diesen Punkt wäre diese Spam durch die Filterung geflutscht. 😀️

Von: Hermes Benachrichtigungsfunktion <sdeleon@improgress.net>

So schade, dass dieses Hermes seine Mails nicht mit einer Absenderadresse in der eigenen Domain versendet. Stattdessen wird eine ziemlich anonym registrierte Domain verwendet.

$ whois improgress.net | grep -i ^registrant | sed 7q
Registrant Name: DOMAIN ADMIN
Registrant Organization: DOMAIN PRIVACY SERVICE FBO REGISTRANT
Registrant Street: 5335 GATE PKWY.  
Registrant City: JACKSONVILLE
Registrant State/Province: FLORIDA
Registrant Postal Code: 32256
Registrant Country: US
$ _

Das richtige Hermes hätte so einen zusätzlichen Aufwand mit einem anonymisierenden Dienstleister für die Domainverwaltung nicht nötig, müsste es doch sowieso die eigene Firmierung und Anschrift im Impressum seiner Website weltweit offen lesbar angeben.

So, und nachdem nun hoffentlich klar ist, dass dieser Müll nicht von Hermes kommt:

Hermes-Logo aus der Spam

Hallo,

deine Sendung ist wird zurückgestellt und die Zustellung wird aufgrund anfallender Zölle/Gebühren verschoben.

Natürlich ist „Hallo“ mal wieder genau mein Name. Ich weiß ja nicht, ob das richtige Hermes, das vermutlich auch ganz gern seine Kunden behalten möchte, seinen Kunden mit unpersönlich herumwinkender Ansprache und der Du-Form käme, halte es aber für unwahrscheinlich. Aber Werber haben manchmal solche Ideen… 🤔️

Von „meiner Sendung“, die „zurückgestellt“ und „verschoben“ wurde, erfahre ich übrigens aus der Mail gar nichts. Vor allem nicht, wer sie abgesendet hat. Ich erfahre nur, dass entweder der Zoll noch Geld dafür haben will, oder dass die Gebühren für die Sendung noch nicht bezahlt wurden, und deshalb…

Zu zahlender Betrag: 2,99 EUR

…soll ich das Geld bezahlen. An wen? Dafür war kein Platz mehr in der Mail. Dieses Mailpapier ist aber auch fast so knapp geworden wie das Klopapier am Anfang der Coronapandemie. Nie kann etwas Wesentliches in die Mail geschrieben werden. Immer…

Sendungsverfolgung

Sendungsnummer 3194206333000019790

…soll man in die Mail klicken, statt direkt in der Mail zu lesen. Vor allem in der Spam irgendwelcher Krimineller. 🖱️🚫️

Natürlich führt der Link auf der Grafik mit dem Button nicht zu Hermes, sondern zunächst zu t (punkt) co, dem Linkkürzer von 𝕏, früher unter der Firmierung „Twitter“ bekannt. Seit diese Klitsche den Besitzer gewechselt hat, ist sie unter Kriminellen wieder sehr beliebt geworden. Es scheint dort keine funktionierende Spambekämpfung mehr zu geben. Zum Ausgleich für diesen Mangel ist es dort aber wesentlich erschwert worden, dass ich mir so eine Weiterleitung mit meinem normalen Werkzeugkasten für die Kommandozeile untersuche, und es ist mir im Moment noch nicht der Mühe wert, mir dafür einen kleinen Workaround auszudenken. Als jemand, der mit diesem 𝕏 nichts mehr¹ zu tun hat, kann ich sämtliche Links in die Domain t (punkt) co getrost als Spam betrachten. Normale Menschen haben es in vielen Fällen schon nicht nötig, einen Linkkürzer zu verwenden, und wenn sie doch mal einen verwenden wollen (wir haben ja viele überlange URIs dank der allgegenwärtigen SEO-Spammerei, und die passen in einer Textmail oft nicht in eine Zeile und brechen deshalb um), dann werden sie einen seriöseren Kürzer nehmen. Einen, dessen Betreiber noch gegen Spam vorgeht. Da mich an vielen Orten der Ruf umraunt, irgendwie „rechts“ und „nazi“ zu sein, verwende ich zurzeit meist einen, der mir sehr gute Kurzlinks macht. 🤭️

In einer HTML-formatierten Mail ist ein Linkkürzer übrigens völlig überflüssig. Das Ziel eines Links wird für den Empfänger ja gar nicht sichtbar. 😉️

Und generell ist es eine ganz schlechte Idee, in eine Mail zu klicken. Die Sendungsverfolgung von Hermes war der erster Treffer bei der sehr naheliegenden Suche nach „Sendungsverfolgung Hermes“, und dort habe ich mal die angegebene Sendungsnummer eingegeben. Mit erwartungsgemäßem Ergebnis:

Die Sendungsnummer wurde nicht gefunden

Es gibt gar keine Sendung mit dieser Nummer. 💡️

Wer in die Mail klickt, darf sicherlich eine Menge Daten angeben. Alles, was man dort eingibt, geht direkt an Kriminelle. Deshalb klickt man nicht in eine Mail. Es ist dumm und gefährlich. ⚠️

Hast du noch Fragen?
Hier findest du Antworten rund um deine Zustellung.

Fragen und Antworten

Nein danke, meine Fragen sind schon geklärt. 😁️

Hermes Germany GmbH
Impressum Datenschutz

Nein, diese Mail ist nicht von Hermes.

Du möchtest keine weiteren Informationen zu deiner Sendung erhalten? Hier klicken ❯

Spammer, du kannst mich auch mal klicken! 👅️

¹Ich war über ein Jahrzehnt lang Twitter-Nutzer, und habe in dieser Zeit auch die eine oder andere Zumutung gefressen und sogar die eine oder andere Mobbingkampagne fehlgeleiteter Aktivistys überstanden, obwohl ich mir manches Mal gesagt habe, dass es den Gegenwert nicht mehr wert ist. Seit TweetDeck nicht mehr kostenlos verfügbar ist, bin ich dort weg. Ich will nichts weiter als eine chronologische absteigend sortierte Timeline von Kanälen, die ich selbst auswähle, und diese „altmodische“ und vor allem von mir selbst ausgewählte Ansicht wurde mir durch TweetDeck gewährt. Algorithmisch für die Werbeplatzvermarktung optimierte Timelines kann ich nicht gebrauchen. Zu gar nichts. Ich bin doch keine Zielgruppe.

Turn your phone into DSLR with Zoomshot Pro

Samstag, 16. September 2023

In was soll ich mein Telefon verwandeln? In eine Spiegelreflexkamera? Ganz ohne Spiegel? Und, Spammer, hast du heute schon deine Medikamente genommen? 💊️

Portable Monocular with X300 Nanotechnology Magnification

Make your mobile phone into a portable telescope!

Oh, aus dem Händi ein Teleskop machen. Dann bekomme ich bestimmt auch mal solche Aufnahmen hin…

Mit Stable Diffusion gerenderte Weltraumszene

…ohne dass ich so ein angelerntes neuronales Netzwerk benutzen muss. Da verstehe ich ja gar nicht mehr, warum diese Teleskope sonst immer so groß sind. 🤭️

4K 10-300X40mm Super Telephoto Zoom Monocular Telescope

ZoomShot Pro is the new tactical zoom for smartphones and tablets that resists all types of terrain and that with its magnification up to X18 will allow you to take the best photos outdoors without the need to carry a professional camera.

Click Here To Watch More….

Und, was soll ich mit dem taktischen Tinnef aufnehmen? Vögel? 🦜️

If there are no terrain obstacles, you can use it to easily observe people or things from miles away.

Ach, meine werten Mitmenschen soll ich damit aufnehmen. Am besten wohl, wenn sie nicht so stark bekleidet sind. Obwohl sie kilometerweit von mir weg sind. 🤩️

Portable Monocular with X300 Nanotechnology Magnification

Wie jetzt, dreihunderfache Vergrößerung? Eben war es noch eine achtzehnfache. Das ist aber auch immer schwierig mit den Zahlen… 😅️

portable telescope lens

Ja, ist ja gut, ich habe gesehen, dass da ein Link ist und ich weiß, wie man zurückscrollt. 🙃️

If you want to The role of the mobile phone is to shoot and record,

Get ZoomShot Pro at 50% Off Today!

Wenn du willst, dass die Rolle deines Gehirns dummes Klicken auf die Links in einer Spam ist, dann klick schon! 🖱️

Unsubscribe | Report Abuse
Zoomshot Pro – 0095 S Plaza Trail #24727, Virginia Beach, Virginia 23400, United States

Und wenn nicht, dann klick wenigstens, um dem Spammer mitzuteilen, dass er ein Spammer ist. Das wirds bringen, ganz bestimmt. Oder sende ihm einfach mal eine Postkarte. Irgendwer wird die schon kriegen. 📬️

Entf! 🗑️

(NSFW) Naturally Add up to 3.4 Inches to Your P—-

Samstag, 9. September 2023

To what I should add achteinhalb Zentimeter in a „natural“ way? To my pupils? Dann würde ich aber sehr gruselig aussehen. Und ich habe mich eh schon nicht vorgedrängelt, als die Schönheit verteilt wurde. 🤭️

Aber hauptsache, der Kopf ist in Form! Vielleicht meint der Spammer ja den prefrontal cortex. Dann wirds aber ganz schön eng im Schädel. 🧠️

Was könnte es nur noch für Dinge mit „P“ geben, die jemand vielleicht größer oder länger haben möchte? Das ist aber auch wieder eine rätselhafte Spam heute. 🍆️

Kein Wunder, es geht ja auch um Geheimnisse! 🥳️

Exposed: The Adult Industry Secret for Adding up to 3.4 inches to Your Penis in just 30 days

Ach, das Ding meint ihr mal wieder! Und jetzt verratet ihr die Geheimnisse der Erwachsenenindustrie in Spams. So große Geheimnisse! 😁️

Verkauft doch mal was zur Gehirnvergrößerung! Wie, das geht nicht, weil die Zielgruppe für euren dummen Betrug gar kein Interesse an einer größeren, leistungsfähigeren Schädelfüllmasse hätte? Weil sie mit dem Pimmel lebt und denkt? Und der Pummel ist halt bei den meisten Menschen viel kürzer als bei den Pornodarstellern, die sich eure Zielgruppe jeden Tag anschaut? Schade. Dann müssen halt die Pimmel länger gemacht werden. 🎯️

This formula was leaked by a rogue German professor who used to work for one of the top male enhancement companies. 18,972 men already successfully used it, and I wouldn’t be surprised if the numbers jumped to over 100,000 by the end of next week!

Was lernen wir aus diesem bemerkenswert kurzen und dennoch unfassbar dummen Absatz? 🔍️

  1. Es gibt deutsche Professoren, die außer Kontrolle geraten und einfach ihr eigenes Ding machen. Diese „Professoren“ haben keinen Namen und lehren an keiner Universität, sondern…
  2. …sie arbeiten, obwohl sie das bei ihrer Besoldung gar nicht nötig hätten. Und, wo arbeiten sie? Richtig: In Topunternehmen, die irgendwelche Mittel zur Verbesserung der männlichen Potenz herstellen. Aus unerklärlichen Gründen haben diese Unternehmen auch keine Firmierung und ihre Mittel keine Marke. Obwohl schurkische Professoren dort arbeiten.
  3. Das sind schurkische Professoren, die einfach so eine Formel veröffentlichen… ähm… leaken nennt man das jetzt ja auch auf Deutsch.
  4. Offenbar hat er nicht nur eine Formel geleakt (um mal so richtig übles Denglisch zu bringen), sondern auch das industrielle Verfahren zur Synthese des Zeugs, das mit ebendieser Formel beschrieben wird, aber keinen Namen hat. So ein Syntheseverfahren ist viel schwieriger zu entwickeln, als einfach nur eine Formel aufzuschreiben. Wer mir das nicht glauben will, weil ich ja nur so ein Blogger bin, der gar vieles in diesem Internet schreiben kann, frage einfach mal einen richtigen Chemiker! Und irgendwer hat das dann halt hergestellt, leider schon wieder jemand oder etwas ohne Namen.
  5. Dieses… ich gebe ihm in Ermangelung eines besseren Namens einfach mal einen eigenen Namen… also, dieses Inkognin wurde ohne die üblichen Zulassungsformalitäten für ein Arzneimittel an seq 18000 19000 | shuf -n 1¹ Versuchsmenschen ausprobiert, die es zumindest so erfolgreich benutzt zu haben scheinen, dass ihnen nicht die Gurke davon abzufallen drohte.
  6. Jetzt werden offenbar weitere Versuchsmenschen für einen Test mit Inkognin gesucht, und die namenlose Unternehmung, die diese Geheimformel eines namenlosen Professors an einer namenlosen Hochschule, der bei einer anderen namenlosen Unternehmung gearbeitet hat, herstellt, versucht diese mit illegaler und asozialer Spam anzuwerben.
  7. Da hundert Millionen Spams versendet wurden, gehen die Spammer von rd. hunderttausend Leuten aus, die darauf reinfallen. Sie wissen aus ihrer Berufserfahrung als Spammer sehr genau, dass ungefähr ein Promille der Menschheit so blöd ist, auf jeden noch so dummen Betrug reinzufallen. Etwas genauer sind es rd. 1,5 ‰. Die fallen sogar auf Inkognin rein.

Wenn ich mich frage, wer so eine enddumme Spamgeschichte formuliert haben könnte, sehe ich ja ein Llama vor mir. 🦙️

You won’t believe the dirt they‘d pull just to keep you away, from this natural miracle formula.

Am besten, man glaubt es, weil es unglaublich ist. Und natürlich natürlich. Und ein Wunder. 🧚‍♂️️

Und dann bitte einfach…

Click here to see the strange way it works….

…auf „hier klicken“ klicken, um noch mehr befremdende Geschichten direkt aus dem Labor der Spammer zu erfahren. Natürlich hängt eine eindeutige ID am Link, so dass die Spammer auch erfahren, dass ihre Spam angekommen ist, gelesen wird und sogar beklickt wird. 🖱️🚫️

Aber nicht erst anstrengend nachdenken, sondern ganz schnell machen, denn…

They already started receiving threatening calls to take this solution off the internet.

…es gibt schon Drohanrufe gegen die Website, und bald kann das alles wieder futschikato weg sein, und dann bleibt der Pimmel halt so, wie er ist. 🏃‍♂️️

So hurry while you still can get your hands on this… [learn more…]

Also lauft eurem Pimmel hinterher und klickt schon! 🤡️

To opt-out:
or send post-mail To 3548 Main Ave. New York, NY 103548

Am besten die Einwilligung zum Empfang derart dummer Spam, die man niemals gegeben hat, mit der Sackpost widerrufen! 🤦‍♂️️

¹In meinen Versionen des Mülls gab es wechselnde Zahlen. Die angegebene Kommandozeile erzeugt die Zahlen von 18.000 bis 19.000 und pickt zufällig eine Zahl heraus. Das ist übrigens in dieser Form nicht besonders effizient, aber tippt sich schnell.

Vereinbaren Sie eine erneute Zustellung für Ihr Paket

Samstag, 26. August 2023

Diese Spam…

Von: Hermes Paketversand <deutsclandpaketversand@showakasei.jp>
An: Hermes Paketversand <deutsclandpaketversand@showakasei.jp>

…kommt natürlich nicht von Hermes, was man schon an der Absenderadresse sieht, und sie ist nicht an mich adressiert, was man schon an der Empfängeradresse sieht. Sie geht als BCC an ganz viele Empfänger gleichzeitig und ist so persönlich wie eine Postwurfsendung.

Mehr muss man also zum Löschen nicht sehen. 🗑️

Deshalb ist auch die ganze Geschichte, die hier etwas unbeholfen erzählt wird, unwahr:

leider konnten wir die Paketnummer 02137160000699 nicht zustellen.
Dies liegt daran, dass die von Ihnen angegebene Adresse unvollständig zu sein scheint. Daher benötigen wir weitere Angaben, um einen erneuten Versuch zur Zustellung dieses Pakets zu unternehmen.

Ach, aber meine Mailadresse auf dem Paket stimmte? Wir schreiben ja alle die Mailadresse des Empfängers auf den Paketschein. 😁️

Einmal ganz davon abgesehen, dass…

Status: Nicht erfolgreiche Zustellung: Unzureichende oder fehlerhafte Adresse

…die angegebene Paketnummer Bullshit ist:

Screenshot der Website von Hermes -- Sendungsverfolgung -- Immer genau Bescheid wissen, wann deine Sendung bei dir eintrifft. -- Sendungsverfolgung -- Eingabefeld: Deine Sendungsnummer -- 02137160000699 -- Die Sendungsnummer wurde nicht gefunden.

Oh, diese Paketnummer hatte ich aber schon im Herbst 2021. Damals habe ich auch ein paar Screenshots der Website gemacht, auf der Kriminelle die Daten für einen Identitätsmissbrauch einsammeln. Wer sehen möchte, wie es weitergeht: Der Weg ins Archiv lohnt sich immer.

Ich kann ja verstehen, dass kriminelle Spammer sich keine Mühe geben wollen, weil sie sonst gleich arbeiten gehen könnten. Aber dass es ihnen offensichtlich zu mühsam ist, sich im Verlauf zweier Jahre mal eine neue Ziffernfolge auszudenken, ist schon ein bisschen faul. 🦥️

Schon die allereinfachsten Untersuchungen, nämlich…

  1. …der Blick in die Absender- und Empfängerangaben der Mail;
  2. …das kurze Nachdenken darüber, woher meine Mailadresse kommen sollte, wenn nicht einmal meine Anschrift auf dem Paketschein stimmt; und
  3. …ein kurzer Aufruf der Website von Hermes, um mal zu schauen, was es mit diesem Paket auf sich hat;

…machen völlig klar, dass nichts von dem, was in dieser Spam steht, stimmt. Es ist eine Lüge von Spammern, die Empfänger ihrer Spam dazu bewegen wollen…

Wie geht es weiter?
Ihr Paket wurde an unser lokales Lager zurückgeschickt, wo es für die nächsten zwei Werktage aufbewahrt wird.

Von hier aus können Sie uns eine aktualisierte oder vollständige Adresse für dieses Paket mitteilen, indem Sie <hier klicken>

…auf „Click here“ zu klicken und zu glauben, die dann im Browser angezeigte Website käme von Hermes. 🖱️🤦‍♂️️

Das ist niemals eine gute Idee. So etwas wie „Click here“ ist ein Sprachstummel, den man nicht in Mitteilungen denkender und fühlender Menschen findet, sondern beinahe ausschließlich in Spam und ganz schlechter Reklame von Unternehmen, die ihre Zielgruppe für sehr dumm halten. Bei mir hat das noch nie zu einer fehlerhaften Erkennung geführt. Ich habe seit über acht Jahren keine legitime E-Mail mehr bekommen, in der ein „Click here“ in einer seiner vielen Variationen steht. Es war nur Spam.

Natürlich führt der Link nicht in die Website von Hermes. Stattdessen…

$ lynx -source https://www.firstcrestunioncapital.com/fan/index.html
<script>
document.location="https://www.shinysockpuppet.com/elda"
</script>
$ location-cascade https://www.shinysockpuppet.com/elda
     1	https://www.shinysockpuppet.com/elda/
     2	tracking-loading.html?ssl=yes
$ _

…geht es zur glänzenden Sockenpuppe. 🤣️

Wenn man, nachdem man so viele schlechte Zeichen schon übersehen hat, auch nicht in die Adresszeile seines Browsers schaut und nicht bemerkt, dass es sich gar nicht um die Website von Hermes handelt: Alle Daten, die man dort angibt, gehen direkt an Kriminelle. Ich bin gerade viel zu gut gelaunt, um mir anzuschauen, ob es dort vielleicht auch noch einen Versuch gibt, Schadsoftware zu verteilen. Aber ihr habt ja hoffentlich alle ein aktualisiertes Betriebssystem und einen aktuellen Browser, den ihr mit einem wirksamen Javascriptblocker zusätzlich gehärtet habt. Das ist sehr viel wichtiger als jedes fragwürdige Antivirus-Schlangenöl. Schwächen, die behoben wurden und gar nicht bestehen, können auch nicht mehr von Kriminellen ausgebeutet werden. 🛡️

Für die erneute Zustellung wird eine geringe Gebühr erhoben.
Sie können Ihr Paket auch in unserem Lager in Bannwarthstraße 5, 22179 abholen.

Immerhin, diese Adressangabe ist mal vollständig. Bis auf die Angabe der Stadt. 😁️

Mit freundlichen Grüßen
Hermes

Wie schon gesagt: Hermes hat mit dieser Spam nichts zu tun.

Die gleiche Masche mit angeblich unzustellbaren Paketen von DHL läuft jetzt schon seit Wochen, und zwar mit deutlich besser gemachten Spams. Bitte niemals in die E-Mail klicken! Einfach die entsprechenden Webseiten zur Sendungsverfolgung mit einer Websuchmaschine suchen – falls man sie nicht schon als Lesezeichen in seinem Browser hat – und dort die angebliche Sendungsnummer eingeben, die nicht zugestellt werden kann. Beinahe immer fällt bei dieser einfachen Untersuchung die ganze Lüge der Spam in sich zusammen. Halbwegs wache Menschen merken es allerdings schon, wenn sie lesen, dass ein Paket wegen unvollständiger Adressangaben nicht zugestellt werden kann, dass aber angeblich auf dem Paket die Mailadresse stand, denn sonst könnten sie ja gar nicht mit einer Mail darüber unterrichtet werden. Seid so wach, wenn ihr eure Mail lest! Es spart Geld und Nerven. 😉️

Ihr Paket liegt am Ablageort

Mittwoch, 16. August 2023

Welches Paket? 📦️🤔️

Natürlich kommt diese Mail…

Von: DHL Paket <info@veronikalove.com>

…nicht von DHL. Das sieht man übrigens schon an der Absenderadresse mit Veronika und Liebe, aber eine Absenderadresse kann ja beliebig gefälscht sein. Da könnte zum Beispiel auch eine Absenderadresse mit DHL stehen. Diese Fälschung ist kinderleicht. 👶️

Die E-Mail wurde über eine IP-Adresse von Amazon versendet. Die „Cloud“ – ein Reklamewort für die Computer anderer Leute – wird auch bei Kriminellen immer beliebter, und denen löst sie auch ein echtes Problem: Das Problem, dass die illegalen und asozialen Spams ankommen müssen, wenn das kriminelle Geschäft laufen soll. Der IP-Bereich von Amazon hat eine hohe Reputation. Und es kostet erstmal nichts. Ich hoffe mal, dass Amazon auf meine Abuse-Mail besser reagiert als Google. 😐️

DHL -- Paketankündigung -- Ihr Paket ist bald da

Hallo,

Genau mein Name! Da stand wohl mal wieder nur „Hallo“ auf dem Paketschein, aber dafür meine Mailadresse. Weil die Pakete neuerdings per Mail kommen. 😁️

Ihr DHL Paket ist wird derzeit beim Zoll zurückgehalten. Bitte überprüfen Sie die folgenden Einzelheiten :

DHL

PAKET WIRD IM ZOLLAMT DIENSTSITZ HAMBURG AUFBEWAHR.

Aha, „aufbewahr“ wird das Paket. So viel Mühe mit den tollen Grafiken in HTML-Mail gegeben, aber der Deutschexperte wurde leider gerade im Bordell aufbewahrt, und dann fehlt schon einmal ein „t“ in einem großen, fettgesetzten Text. Peinlich. 🤭️

Ihr Paket verzögert sich derzeit, da für die Nichteinhaltung der neuen Gewichtsbeschränkungen eine Zollgebühr in Höhe von 3,99 EUR erhoben wird.

Aha, beim Zoll zahlt man jetzt für Gewicht! Und nicht einfach wie gewohnt die 19 Prozent Einfuhrumsatzsteuer (und ab einem Warenwert von 150 Øre kann da noch etwas draufkommen). Das ist vermutlich die neue Kilosteuer. ⚖️

Bitte begleichen Sie die erforderlichen Gebühren, um weitere Verzögerungen zu vermeiden.

>Zollzahlung

Der Link geht weder zu DHL noch zum Zoll, sondern in eine Domain…

$ whois myexpresspaket.de | grep -i ^changed
Changed: 2023-08-14T16:04:17+02:00
$ host myexpresspaket.de
myexpresspaket.de has address 159.100.9.91
$ whois 159.100.9.91 | grep -i ^descr
descr:          First Colo GmbH
descr:          First Colo via AS44066
$ _

…deren Server vom deutschen Hoster firstcolo gehostet wird. Das ist eine recht gute Wahl der Kriminellen. Dort gibt es für jene, die in eine Mail klicken¹, auch eine verblüffend gut gemachte Website:

Screenshot der betrügerischen Website

Wer sich allein vom Aussehen beeindrucken lässt, wird kaum einen Verdacht schöpfen, und selbst, wer einmal skeptisch in die Adresszeile seines Browsers schaut, weil er wissen möchte, welche Website das ist, wird myexpresspaket (punkt) de nicht besonders verdächtig finden. Es ist natürlich nicht die Website von DHL, sondern eine „liebevoll“ nachgemachte Website von Kriminellen. 😲️

Sendungsnummer:
00340005399140692834

Nun, ich will es mal mit der echten DHL GmbH sagen: Die Sendung wurde am Dienstag, dem 15. August 2023 um 14:13 Uhr zugestellt. Alles, was in dieser Mail und auf der Website steht, ist also Lüge. 🤥️

Wer in der tollen Website der Spammer auf „Weiter“ klickt, bekommt den folgenden Schwindel präsentiert:

Zollgebühren nicht bezahlt -- Ihr DHL-Paket Nᵒ 00340434180572027602 Ist auf dem Weg zu Ihnen -- Auf Ihr Paket fallen Zollgebühren/Steuern an. Der Betrag beläuft sich auf 3,99€. -- Wir rechnen die Zölle/Steuern in Ihrem Namen mit den Behörden ab, um die Zollverfahren zu beschleunigen. Um Ihr Paket zu erhalten, klicken Sie bitte auf die Schaltfläche unten, um die sichere Online-Zahlung durchzuführen. -- [Weiter]

Wer noch einmal auf „Weiter“ klickt, erhält die folgende Gelegenheit, etwas sehr Dummes zu tun:

Eingabemaske: Name, Vorname, Geburtsdatum, Adresse, Stadt, Postleitzahl, Telefonnummer, [Weiter]

Alle Daten, die man dort eingibt – als ob die eigene Anschrift nicht schon auf dem Paketschein stünde – gehen direkt an Kriminelle. Sie sind bereits für einen Identitätsmissbrauch ausreichend. Statt eines Paketes gibt es in den kommenden Tagen, Wochen, Monaten und vielleicht sogar Jahren jede Menge Ärger mit Anwälten, Polizeien, Staatsanwaltschaften, Inkassobüros, Auskunfteien. Ich hoffe mal, dass jeder Mensch mit seiner beschränkten Lebenszeit etwas Besseres anzufangen weiß. 😉️

Nun gut, mal schauen, wie es weiter geht. Einmal ein paar garantiert unbrauchbare Daten mit dem Fake Name Generator erzeugen und auf Weiter klicken. 🙃️

Oh, es passiert gar nichts. Jedenfalls nichts Sichtbares. 😐️

So schnell kann es gehen. Und ich dachte schon…

Was passiert, wenn die Zölle nicht innerhalb von 7 Tagen beglichen werden?

Paket wird an den Absender zurückgeschickt

…die wollten auch noch möglichst anonym gezahltes Geld von mir abzocken. Das war sicherlich auch die ursprüngliche Absicht, aber vermutlich hat einer der vielen beteiligten Hoster – die Inhalte der Website werden von überall aus dem Web zusammengefummelt – schon den Stecker gezogen. Sehr schön! 🙂️

Beste Grüße
Ihr DHL Team

Oh, mit Unterschrift. 🥳️

Sie möchten zukünftig keine Informationen mehr zu Ihren Sendungen erhalten?
Klicken Sie hier!

Datenschutzerklärung
Impressum

Alle diese „Links“ funktionieren übrigens in der Originalspam nicht. Es sind nicht einmal Links. Menschen, die skeptisch mit Mail umgehen, sind ja auch keine guten Opfer. 🔍️

DHL Group

2023 © DHL Paket GmbH. All rights reserved.

Natürlich kommt diese Spam nicht von DHL. Und das ohne jegliche Rechtswirkung proklamierte „Geistige Eigentum“ für dieses Werk ohne nennenswerte Schöpfungshöhe ist einfach nur lächerlich. 😆️

Entf! 🗑️

¹Wer niemals in eine Mail klickt, sondern Websites immer nur über ein Browserlesezeichen aufruft, ist gegen die meisten Formen der gegenwärtigen Internetkriminalität ziemlich sicher, weil kein Krimineller einen „giftigen Link“ zustecken kann. Bitte macht das!

RE: Hey Tamagothi.de ich habe eine Möglichkeit zur Zusammenarbeit

Samstag, 12. August 2023

Ich auch. Du hältst mir dein Gesicht hin, und ich boxe immer wieder rein. Klingt gut? Na, dann komm mal. 🥊️

Hier schreibt einmal mehr diese aufdringliche Schmeißfliege „Gratian“ von Scientol… nein, natürlich von UKLinkology. Ich habe also gut daran getan, diesem SEO von der Spamfront schon bei seiner zweiten saudummen Spam ein eigenes Schlagwort zu spendieren, denn hier ist schon die dritte saudumme Spam. Natürlich ist ihm immer noch nichts Neues eingefallen, was er mir mitzuteilen hätte, natürlich ist es ihm immer noch nicht peinlich genug, als dass er einfach auf seine Spam verzichten würde, und um diese hässlich anmutende Hirnlücke notdürftig zu verkleiden, setzt er einfach ein Vollzitat seiner vorletzten und letzten Spam dahinter. Das sieht im Ergebnis zwar nicht besonders intelligent aus, aber dafür schafft es ein bisschen Masse. Und wenn man als professioneller Teletubbiezurückwinker wegen seines käsigen Hirnzerfalls so richtig dulle dumm ist, dann glaubt man eben, dass auch Masse beeindrucken kann. Das sieht dann schließlich so aus:

Hallo Tamagothi.de

Wenn Sie daran interessiert sind, den Traffic auf Ihrer Website zu erhöhen und Ihre Einnahmen zu maximieren, kann ich Ihnen dabei helfen!

Ich sorge dafür, dass eine Vereinbarung für Sie funktioniert, und stelle sicher, dass die Inhalte für Ihr Publikum einen Mehrwert bieten.

Wenn Sie einige meiner Arbeiten sehen oder mehr erfahren möchten, lassen Sie es mich bitte wissen.

Viele Grüße

Wenn Sie nicht interessiert sind und sich abmelden möchten, klicken Sie hier.

Gratian Buzea
SEO International Outreacher

Website: www.uklinkology.co.uk
Email: gratian@uklinkology.co.uk
Phone: +44 7305 618■■■
Follow us:

UK Linkology Ltd is compliant with the General Data Protection Regulation (GDPR) (EU) 2016/679. We are committed to guaranteeing the security and protection of the private information that we process.

From: Gratian Buzea <Gratian@uklinkology.co.uk>
Date: Fri Jul 28 17:49:22 CEST 2023
To: „Tamagothi.de“ <sag@ich.net>
Subject: Re: Hey Tamagothi.de ich habe eine Möglichkeit zur Zusammenarbeit

Hallo Tamagothi.de

Wenn Sie daran interessiert sind, den Traffic auf Ihrer Website zu erhöhen und Ihre Einnahmen zu maximieren, kann ich Ihnen dabei helfen!

Ich sorge dafür, dass eine Vereinbarung für Sie funktioniert, und stelle sicher, dass die Inhalte für Ihr Publikum einen Mehrwert bieten.

Wenn Sie einige meiner Arbeiten sehen oder mehr erfahren möchten, lassen Sie es mich bitte wissen.

Viele Grüße

Wenn Sie nicht interessiert sind und sich abmelden möchten, klicken Sie hier.

From: Gratian Buzea <Gratian@uklinkology.co.uk>
Date: Wed Jul 12 17:52:32 CEST 2023
To: „Tamagothi.de“ <sag@ich.net>
Subject: Hey Tamagothi.de ich habe eine Möglichkeit zur Zusammenarbeit

Hallo Tamagothi.de

Mein Name ist Gratian und ich schreibe Ihnen, weil ich an einer Zusammenarbeit mit Ihnen interessiert bin.

Ich habe mich gefragt, ob Sie externe Artikel in Ihrem Blog akzeptieren. Wenn ja, wie lauten Ihre Bedingungen für die Veröffentlichung eines Artikels?

Falls nötig, kann ich Ihnen Beispiele meiner Arbeit geben, von denen viele in renommierten digitalen Magazinen veröffentlicht wurden.

Natürlich wird es ein Qualitätsartikel sein, der Besucher auf Ihre Website lockt. Website locken wird, da ich meine Texte immer an die Google-Richtlinien anpasse. Ich freue mich darauf, von Ihnen zu hören.

PS. Wenn Sie nicht interessiert sind und sich abmelden möchten, klicken Sie hier.

Viele Grüße,

 

 

Ich finde es immer sehr schön, wenn sich so ein Geschmeiß wie dieser „Gratian“ gewissermaßen selbst kommentiert und keiner weiteren Worte mehr bedarf. Es trägt ein wenig fröhlichen Fasching in den Posteingang. 🥳️

Wenn dieses Bratwurstgehirn auch nur einen ganz kurzen Blick auf meine für eine Zusammenarbeit so „interessante“ Website geworfen hätte, wüsste es auch sehr genau, dass es hier keine Einnahmen gibt, die man „maximieren“ könnte. Erhöhten Traffic habe ich hingegen öfter mal. Und für die wenigen, die hier freiwillig immer wieder mitlesen, wird es schon Mehrwert genug sein. Die Dummheit von Spammern kann ja sehr unterhaltsam sein, wenn man sie aus sicherem Abstand betrachtet. Vor allem, wenn sie mit Anmerkungen gewürzt wird. 🙃️

Handeln Sie mit Bitcoins und verdienen Sie Tausende in nur 48 Stunden.

Montag, 31. Juli 2023

Och nö, ich habe die dumme Reichwerdspam der Marke „Ziehen sie sich einfach ganz viel Geld aus der Steckdose!“ in den letzten Wochen gar nicht vermisst. 😐️

Wer will mich denn heute reich machen? 💰️

Von: Flughafen Bitcoin <ixqoor@targovistepenet.click>

Aha, ein Bitcoin-Flughafen. ✈️

Da steht aber zu befürchten, dass es zu einer kleinen Häufung von Flugzeugabstürzen rund um diesen „Flughafen“ kommen wird. Denn wenn der Reichwerdexperte wirklich ein Verfahren hätte, mit dem er reich werden kann, dann würde er einfach mit diesem Verfahren reich werden und uns nicht mit dummer, illegaler und asozialer Spam belästigen. Von daher ist es sicher, dass hier einmal der übliche Betrug läuft: Es gibt ganz viel Geld, aber „ein bisschen was investieren musst du schon“. Anschließend werden lustige Zahlen in einer Software angezeigt, und wenn man noch mehr Geld nachlegt, dann macht man noch viel mehr Profit. Gern auch vom „persönlichen Berater“ am Telefon empfohlen, denn einmal biltzeblanke vor den Verbrechern datennackig machen muss man sich sowieso bei der Anmeldung. Wenn man schließlich versucht, sein Geld abzuholen, darf man dafür noch eine gesalzene Abhebegebühr bezahlen. Alles Geld, was man reingeschmissen hat, ist weg und kommt nicht wieder. 💸️

Aber wenigstens hat diese Spam erfreulich wenig Text. Ihre ganze „Nachricht“ teilt sie in einer…

$ ls -lh *.png
-rw-rw-r– 1 elias elias 1,2M Jul 31 11:27 flughafen-bitcoin.png
$ xsel | wc
      0     103     711
$ bild=`wc -c flughafen-bitcoin.png | sed 's/ .*$//'`
$ echo "$bild/711; $bild/103" | bc
1693
11691
$ _

…großen PNG-Grafik mit einer Dateigröße von 1,2 MiB mit. Und das für die Mitteilung von lediglich 103 Wörtern in 711 Zeichen Text. Das sind rd. 1.700 Byte Datenmüll pro Buchstabe oder rd. 11.700 Byte Datenmüll pro Wort. Das liegt noch unterhalb der Informationsdichte einer Regierungserklärung im Deutschen Bundestag und ist mindestens genau so verlogen. Und das „Beste“ daran: Blinde und schwer körperbehinderte Empfänger haben gar nichts davon, weil der Betrüger keinen ALT-Text für diese Grafik hinterlegt hat. 🤔️

Bitcoin Hack. Für sie ein €50.000 reiner Gewinn von bis zu Bitcoin ist auf Rekordhoch! Nutzen auch sie ihre Chance jetzt mehr als 50.000 € in nur 3 knappen Wochen mit dem Bitcoin-Tool zu verdienen, das von Profi-Händlern als 'die Mutter aller Schlupflöcher' des Autohandels bezeichnet wird. Es wird erwartet, dass Bitcoin bis zum 01/08/2023 €94700 erreichen wird. ✅️ Ich bestätige, dass ich über 18 Jahre alt bin [Weiter] Haftungsausschluss: Sie sollten sich von einem unabhängigen und entsprechend zugelassenen Finanzberater beraten lassen und sicherstellen, dass Sie die nötige Risikobereitschaft und die nötige Erfahrugn und Kenntnisse verfügen, bevor Sie sich für den Handel entscheiden.

Wenn Sie sich abmelden möchten, klicken Sie bitte hier.
click here to remove your self from our emails list

Und es wird noch besser: Als der Idiot dann schließlich seinen tollen Text für das „Click here“ zum „Abmelden“ von irgend etwas getippt hat, bei dem man sich niemals angemeldet hat, ist es ihm nicht einmal gelungen, in seiner HTML-formatierten Mail die Umlaute richtig zu codieren. Aber hauptsache, mit dem automatisierten Reichwerden durch irgendwelche Bitcointools von Profihändlern – von ihm interessanterweise als „Autohandel“ bezeichnet – kennt er sich so richtig gut aus! Die angesichts dieser Spam recht naheliegende Frage, ob er vielleicht auch ein Gehirn hat, kann leider nur in der Metzgerei beantwortet werden. 🤭️

Auf ein für gewerbliche E-Mail obligatorisches Impressum hat er der Reichwerdspammer auch verzichtet. Ist ja nicht so wichtig, wem man sein Geld gibt. Hauptsache, es ist weg! 😁️

RE: Hey Tamagothi.de ich habe eine Möglichkeit zur Zusammenarbeit

Samstag, 29. Juli 2023

Aber gern doch. Du hältst ruhig, und ich gebe dir eine Ohrfeige nach der anderen! Das ist doch eine erfreuliche Aussicht für uns beide. Und dann gibst du mir auch noch Geld dafür, okay? 😉️

Von: Gratian Buzea <Gratian@uklinkology.co.uk>

Den „Gratian“ kenne ich doch schon. Der ist aber aufdringlich. Da hat wohl niemand Lust, mit einem dummen, asozialen Spammer „zusammenzuarbeiten“. Kann ich verstehen. 😀️

Na gut, „Gratian“, du kriegst ein Schlagwort auf Unser täglich Spam von mir spendiert. Das schafft nicht jeder. Dafür muss man schon außergewöhnlich aufdringlich und sehr intelligenzverachtend vorgehen. So wie du, „Gratian“.

Hallo Tamagothi.de

Genau mein Name! 👏️

Wenn Sie daran interessiert sind, den Traffic auf Ihrer Website zu erhöhen und Ihre Einnahmen zu maximieren, kann ich Ihnen dabei helfen!

Nein, ich mache die Website für Leser, nicht für Geld. Sonst würde ich die Website ja ganz anders machen, nicht wahr? 🙃️

Ich sorge dafür, dass eine Vereinbarung für Sie funktioniert, und stelle sicher, dass die Inhalte für Ihr Publikum einen Mehrwert bieten.

Was für eine Vereinbarung meinst du? Die mit den Ohrfeigen? Die würde nur meinen Interessen dienen und vor allem mir ein bisschen Spaß bereiten. Oder darf ich auch einen Livestream davon machen? Den würden sich sicherlich ein paar Leute anschauen. Spam ist nämlich sehr nervig. Da freut sich jeder, wenn man adäquat geantwortet wird. 😁️

Wenn Sie einige meiner Arbeiten sehen oder mehr erfahren möchten, lassen Sie es mich bitte wissen.

Nein danke, mir reichen deine Spams. 🤮️

Viele Grüße

Wenn Sie nicht interessiert sind und sich abmelden möchten, klicken Sie hier.

Aber ich habe mich doch gar nicht angemeldet. 🤡️

Dieser Kommunikationsversuch wird gefolgt von einem Vollzitat der vorherigen Spam, die ich hier nicht noch einmal auseinandernehme. Das wäre ja auch langweilig. 🥱️

Jetzt aber husch in den Müll! 🗑️