Unser täglich Spam

Aus dem Internet frisch auf den Tisch. Köstlich und aromatisch.


Schlagwortarchiv „Fail“

Zeichensalat

Freitag, 6. Mai 2011

Na, was kommt heraus, wenn einer der Kommentarspammer sein schnell hingestümpertes Skript, das irgendwelche Links auf irgendwelche Abzock-Casinos setzen soll, niemals testet. Richtig, eine ordentliche Portion Zeichensalat wie dieser hier:

àëèäåðèÿ áðàóçåðíàÿ îíëàéí èãðà
îáó÷àþùèå èãðû îíëàéí
áðàóçåðíûå èãðû ïðî âòîðóþ ìèðîâóþ
êàðòî÷íûå èãðû
îíëàéí èãðû
îíëàéí èãðû
îíëàéí èãðû map
Ïðåäëàãàåì ê âàøèì óñëóãàì ïîïóëÿðíûå îíëàéí èãðû äëÿ ìàëü÷èêîâ è äåâî÷åê âñåõ âîçâðàñòîâ îò 8 äî 88 ëåò 🙂 Íà íàøåì ñàéòå ñîáðàíû òûñÿ÷è ôëåø èãð âñåõ òåìàòèê íà ëþáîé âêóñ è öâåò. Êàæäûé èãðîê íàéäåò ñåáå ÷òî-òî ïî äóøå, îò èãð íà ëîâêîñòü: ñòðåëÿëîê, ãîíîê è ñïîðòèâíûõ èãð äî àçàðòíûõ è ëîãè÷åñêèõ èãð â êîòîðûõ ïðèäåòñÿ ïîäóìàòü.
Äëÿ óäîáñòâà íàâèãàöèè âñå èãðû ðàçáèòû ïî êàòåãîðèÿì è èì ïðèñâîåíû ìåòêè. Áëàãîäàðÿ ýòîìó ëåãêî îòîáðàòü èãðû èíòåðåñóþùåãî âàñ æàíðà. Ëþáóþ èãðó âû ìîæåòå îöåíèòü èëè ïðîêîììåíòèðîâàòü, äîáàâèòü â ñâîè ëþáèìûå èãðû èëè ïîäåëèòüñÿ èãðîé ñî ñâîèìè äðóçüÿìè èç ñîöèàëüíûõ ñåòåé.
È ñàìîå ãëàâíîå, íîâûå îíëàéí èãðû äîáàâëÿþòñÿ åæåäíåâíî. Èãðàéòå è ïîëó÷àéòå óäîâîëüñòâèå!
flash èãðû îíëàéí
áðàóçåðíûå èãðû òîï 100
áðàóçåðíûå èãðû íà äåíüãè
la2 mmorpg
àíèìý mmorpg
2d áðàóçåðíûå îíëàéí èãðû
èãðû àðêàäû îíëàéí
èãðû äëÿ ìàëü÷èêîâ
Ñêà÷àòü èãðû áåñïëàòíî íà êîìïüþòåð êàæäûé äåíü (23 íîâûå) èëè èãðàòü îíëàéí â 14870 óâëåêàòåëüíûå áåñïëàòíûå èãðû äëÿ äåâî÷åê, ìàëü÷èêîâ, äåòåé è âçðîñëûõ áåç ðåãèñòðàöèè. Åæåäíåâíûé îáíîâëÿåìûé ðåéòèíã ôëåø èãð îíëàéí â 44 æàíðàõ íà ëþáîé âêóñ.
îíëàéí mmorpg øóòåð ñ êëèåíòîì
îíëàéí èãðû ìàðèî èãðàòü áåñïëàòíî

Und weil Zeichensalat so lecker ist, gibt den auch gleich ein bisschen öfter. Automatisch vom verkackten Skript eines Spammers erstellt, durch das Internet bewegt und an seinem Ziel ebenso automatisch gelöscht.

We need a person to fill the vacancy of a regional manager in Europe

Montag, 2. Mai 2011

Hey Spammer,

ich bin es ja von deinesgleichen gewohnt, dass übel gestümpert wird. Ich habe wirklich keinen hohen Anspruch an die tollen Hervorbringungen, die jeden Tag von dir und deinesgleichen in die virtuellen Postfächer gestopft werden – heute zum Beispiel, um mal wieder frische Maulesel zu werben, weil die alten doch immer wieder von der Polizei hoppgenommen werden. Aber dass du im Mailheader die Angabe Content-type: text/plain reinschreibst, um dann den Text deiner Mail…

Screenshot der misslungenen Spam mit HTML-Quelltext, der als einfacher Text dargestellt wird

…HTML-Quelltext zu schreiben, das ist wirklich saudoof. Das wird auch kein bisschen besser, wenn du mir dein tolles „Jobangebot“ gleich in achtzehn Kopien schickst.

Frag doch bitte mal den nächsten aufgeweckten Zehnjährigen, wozu die Angaben in so einem Mailheader gut sind, bevor du dein kompetenzfrei hingehacktes Skript auf ein paar Hunderttausend Empfänger loslässt!

Dein dich täglich lesen müssender
Nachtwächter

Not a Number

Freitag, 29. April 2011

Ich finde es im Moment hochinteressant, wie die Spammer die Zeit „überbrücken“, in der sie ihre Botnetze nicht im bisherigen Umfang zur Verfügung haben. Es ist ja leider davon auszugehen, dass es demnächst wieder größere Botnetze gibt, einfach, weil es zu viele Menschen gibt, die auf alles klicken, was sich irgendwie anklicken lässt. Aber zurzeit arbeiten die lästigen Casino-Spammer sehr an der technischen Gestaltung ihrer betrügerischen Websites und experimentieren ganz offensichtlich auch ein wenig, um die bisherigen Schwächen auszumerzen. Die Fake-Seiten werden also in Zukunft besser.

Ein Element, mit dem die Casino-Spammer gerade sehr beschäftigt sind, ist dieser kindische Jackpot-Hochzähler, den sie offensichtlich unentbehrlich finden. Ja, es ist in der Tat sehr peinlich, wenn nach einem Reload der Seite wieder der vorherige Startwert des rasend schnell hochzählenden „Jackpots“ sichtbar wird, so dass noch jeder aufgewecktere Idiot bemerken muss, dass er damit nur verarscht wird. Allerdings ist der gegenwärtige Entwicklungsstand dieses betrügerischen Elementes sehr unreif – die Programmierung hat noch ihre Kinderkrankheiten:

Screenshot eines peinlichen Fehlers

Dieses NaN ist die typische Darstellung einer nicht definierten Zahl und bedeutet „Not a Number“ oder auf Deutsch „Keine Zahl“ – es entsteht durch einen Programmierfehler. Aber es steht zu erwarten, dass solche Schwächen schnell behoben werden, denn in einer typischen, nach grafischer Exzellenz strebenden Betrugsseite der Casino-Spammer sieht so ein Fehler mehr als nur ein bisschen peinlich aus. Das ist einfach nicht der Speck, mit dem man Mäuse fängt.

Was von den „Jackpot-Hochzählern“ auf solchen Seiten zu halten ist, erklärt sich hoffentlich von selbst. Sie sind nichts als Lüge, genau wie der ganze Rest derartiger angeblicher „Casino-Sites“ und die Spams mit gefälschtem Absender, mit denen man auf diese Sites gelockt wird.

Welcoming speech

Freitag, 22. April 2011

Hui, was für eine verunglückte Mail! Selbst noch nach den eh schon gesenkten Standards der Spam ist diese Mail schrottig. Es ist kein Absender eingetragen. Es ist kein Empfänger eingetragen. Es steht kein Datum drin. Es gibt keine Message-ID. Einige andere Zeilen im Header sind ebenfalls verunglückt. Wer immer das Skript geschrieben hat, mit dem diese Spam versendet wurde, ist ein unfassbarer Stümper – erstaunlich eigentlich, dass er die HTML-Formatierung so einigermaßen hinbekommen hat.

Bei so vielen Mängeln fällt es auch nicht mehr ins Gewicht, dass die Spam über die dynamische IP-Adresse eines mit Schadsoftware übernommenen Privatrechners versendet wurde. Dieser Schrott wäre auch so aussortiert worden.

Good afternoon!

Die Tageszeit kenne ich noch. Dich kenne ich aber nicht, Empfänger, und deshalb kann ich dich auch nicht ansprechen. Das hält mich aber nicht davon ab…

Let me introduce myself as an HR manager of the leading trade company. Our company has been working in different fields, such as:
– real estate,
– companies setting-up and winding-up,
– bank accounts opening and maintenance,
– logistics,
– private undertaking services, etc.

…mich mal vorzustellen. Ich bin ein ganz hohes Tier bei einer führenden Handelsgesellschaft, die heute leider ohne Firmierung daher kommt und natürlich auch keine Website hat, die man in einer HTML-Mail verlinken könnte. Dieser Laden macht allerlei Geschäfte mit ganz großem Geldumsatz. Und natürlich will dieser riesengroße und unbekannte Laden jetzt noch größer werden und sucht deshalb ein paar Leute in Europa:

I would like to inform you that we are making a regional managers‘ team in Europe now.
We are planning to hire new responsible, active staff for half-time work with flexible busy hours.
For the first time we can offer the salary of 2.500 EURO plus bonuses for a great cooperation.

Wer zu unserem verantwortungsvollen, aktiven Personal in Europa gehört, ist uns dabei egal. Also seien sie so doof, dass sie uns mal mitteilen, wer sie sind, denn das wissen wir nicht.

If our job proposition is interesting for you inform us the required information:
– Full name
– Country
– City
– E-mail [sic!]
– Mobile phone-number

Das liegt daran, dass wir einfach nur dumme, faule und asoziale Kriminelle aus der Spam- und Phishing-Mafia sind, die ein paar Maulesel suchen, die ihnen die heißen Kohlen aus dem Feuer holen und dafür ins Visier der Ermittler geraten. Wir sind sogar so dumm und faul, dass wir unsere schnell aus anderen Texten zusammengebastelten Drecksmails nicht lesen und deshalb „Mitarbeiter“ in Europa suchen…

Attention one more time! We are looking for the people who live or have the right to work in Australia & New Zealand [sic!]!

…die in Australien oder Neuseeland leben. :mrgreen:

Be ready to send us the personal information in order we will be able to call you back.
Our e-mail: Sylvester (at) australia (strich) union (punkt) com

Bitte seien sie so doof, dass sie auf eine dermaßen schlechte Spam reinfallen. An den Absender können sie nicht antworten, weil keiner eingetragen ist, also verwenden sie die angegebene Mailadresse. Wie man die in so einem Mailheader reinschreibt, lernen wir aber auch noch.

Sincerely, Sylvester

Voller Verachtung für seine Opfer
Ihr ziemlich unfähiger Spamhalunke

Es gibt im Moment so wenig Spam, da könnten die paar Drecksmails, die immer noch reintröpfeln, doch wenigstens eine Spur von Qualität haben. Haben sie aber nicht.

Re: 4 einfache Schritte, um Spaß und Freiheit jetzt klicken

Mittwoch, 20. April 2011

Und ich hatte schon „kicken“ gelesen… :mrgreen:

Aber ob diese gleichermaßen kurze wie verunglückte Mail wohl jemanden dazu motivieren wird…

Herzlichen Glückwunsch Ihr Konto gutgeschrieben
http://urlenco.de/lvdqcqe

…auf einen Link zu klicken, der über urlenco (punkt) de verschleiert wurde, damit dieses morgan (punkt) one (strich) great (strich) casino (punkt) ru überhaupt eine Chance hat, nicht im Spamfilter hängenzubleiben. Mein Konto also gutgeschrieben, toll!

Wer klickt, darf sich dann darüber wundern, dass das „Casino“ mit dieser tollen Internetadresse einen ganz anderen Namen hat, nämlich…

Screenshot der Website

…“Seven Stars Casino“. Nun, so einen hübschen grafischen Entwurf, der auch schon öfter mal verwendet wurde, den kann man ja doch nicht so schnell hinbekommen wie die Registrierung einer neuen Wegwerfdomain für diese inzwischen müde Nummer der Spammer, die einfach nur ein paar Affiliate-Groschen von einem Magic Box Casino kassieren wollen, das von den Zusagen und „Aktionien“ der Spammer gar nichts weiß. Auch die Spammer sind da verständlicherweise etwas müde geworden, nachdem sie den größten Teil ihrer „Zielgruppe“ mit einer Flut von Spam in gebrannte Kinder verwandelt haben. Die Spammer sind sogar so müde, dass sie die hässliche Kerning-Panne zwischen „L“ und „O“ im Worte „Download“ auch nach vielen Monaten noch nicht gefixt haben, obwohl sie in diesem tollen Design doch sehr störend aussieht. Dafür haben sie eine ganz neue Definition dafür hinbekommen, was für einen Text jemand lesen will, der auf einen Link „AGB’s“ klickt – natürlich mit Deppenapostroph. Der will nicht etwa diese ganzen trockenen Pauschalvereinbarungen für das Geschäft mit diesen Halunken sehen, der will statt dessen…

Screenshot der 'AGB' dieses Spammers

…ein paar hübsche Lügen lesen, unter welchen Bedingungen der versprochene Bonus von 1000 Euro ausgezahlt wird. Und wer so gestrickt ist, dass er sich auch von einem AGB-Link, der auf keine AGB führt, nicht zum Nachdenken und schließlich Meiden des betrügerischen Idioten bewegen lässt, nun, der stört sich auch nicht weiter daran, dass das „Casino“ kein Impressum, keine Anschrift… ach, lassen wir das.

Nur eines noch: Casinospammer sprechen immer von recht großen Bonuszahlungen für Spieler, die bei einem durch Spam bekannt gemachten „Casino“ Geld einzahlen. Wer sich davon locken lässt, sollte sich einmal darüber klar werden, dass ein Casino nicht vom Geben, sondern vom Nehmen lebt. Die großen Bonuszahlungen müssen von Spielern verloren werden, und je mehr „Gratis“ versprochen wird, desto mieser werden die Quoten des Casinos sein. Einmal ganz davon abgesehen, dass das Glücksspiel im Internet von niemandem kontrolliert wird und von seinem Veranstalter beliebig manipuliert werden kann.

V|AGRA aus der Zeitmaschine?

Dienstag, 5. April 2011

Diese Spam ist „inhaltlich“ keines weiteren Aufhebens wert…

Betreff: Buy V|AGRA ONLINE – Discounts and Free Shipping applied. 24/7 Online support, Absolute anonymity & Fast delivery

blah [sic!] http://pillsprecisionpharmacyrx.ru

…wenn sie nicht in ihrem überlangen Betreff den Eindruck erweckte, aus einer am Schwellkörper gut durchbluteten Zeitmaschine zu stammen. Die Schreibweise „V|AGRA“, mit der sich spammende Idioten an den Filtern vorbeimogeln wollen, habe ich jetzt bestimmt zwei Jahre lang nicht mehr gesehen.

Und der dumme Trick funktioniert immer noch nicht. 😀

Ganz im Gegenteil, dafür vergibt SpamAssassin ordentlich Extrapunkte, ihr hirnlosen Spammer. Wenn ihr mit euren Drecksmails nicht mehr durchkommt, dann versucht doch einfach mal etwas anderes, als die Leute mit Spam und Betrugsapotheken abzuzocken!

Re: Windows 7, Office 2010, Adobe CS5 …

Freitag, 1. April 2011

Windows 7, Office 2010, Adobe CS5 …
All programs offered in many languages – English, German, French, over 15 languages!!!
We also have a huge amount of soft for Macintosh

St. Valentine’s Sale through February 28.
Please use code – „VTSA-2011″ and get 40% discount on all programs.

www.software-buy-2.ru

Ist schon ein bisschen blöd, Spammer, wenn du mir am 31. März den „Valentinsausverkauf bis zum 28. Februar“ ins virtuelle Postfach steckst. Hättest du bis heute, zum ersten April, gewartet, denn hätte ichs vielleicht noch für einen Scherz gehalten.

Immer wieder erheiternd, wenn man sieht, dass die Spammer ihre eigenen Strunztexte nicht lesen.

Re: ru girl

Sonntag, 20. März 2011

super girls www.maria0311.com.ua

Früher habt ihr euch mit eurem tollen Kontaktangeboten wenigstens noch einen Text ausgedacht, aber jetzt ist es ja auf das Wesentliche reduziert. Eure tolle Website¹ ist übrigens auch…

Screenshot der betrügerischen Website

…sehr auf das Wesentliche reduziert, denn sie kennt nur eine einzige Funktion, die von einer Datei login (punkt) php verwirklicht wird. Nein, da kann man sich nicht etwa anmelden, wie es der Name der Datei andeutet, da kann man sich „registrieren“. Mit Vornamen, Nachnamen und Mailadresse, damit die Spammer endlich die Möglichkeit haben, ihre Opfer direkt anzusprechen. Dazu Geschlecht, Wohnort und Geburtstag, was gut für eine übernommene Identität ist, mit der man Betrügereien durchziehen kann. Und Foto bitte auch gleich hochladen, denn die Gesichter anderer Leute verbauen Spammer auch gern auf Betrugssites. Genau das Richtige für jemanden, der sich langweilt und große Probleme bekommen möchte.

Und damit man das auch ja macht, sind selbst Links wie „Why join?“ mit diesem Datenstriptease belegt, damit auch jeder wirklich Interessierte merkt, womit er es hier zu tun hat. Links wie „User Help“, „Privacy Policy“ (tolle Idee, Spammer) und „Anti-Scum Policy“ (guter Lacher) sind dann gar nicht mehr nötig. Sie führen eh auf den gleichen Datenstriptease.

Hier spammt eben jemand, der glaubt, dass Katzen im Sack eine heiße und überaus begehrte Ware wären.

¹Weil es so gut wie sicher ist, dass die Kriminellen sämtliche Bilder irgendwo aus dem Internet mitgenommen haben, habe ich die Gesichter verpixelt. Diese Frauen sind schon genug damit gestraft, dass ihre Fotos von Spammern missbraucht werden, dem will ich nichts hinzufügen. Wer als Frau verhindern möchte, auf solchen Seiten von Kriminellen zu erscheinen, sollte besser kein Bildmaterial von sich ins Internet stellen – oder zumindest solches, das einen derartigen Missbrauch schwierig macht.