Unser täglich Spam

Aus dem Internet frisch auf den Tisch. Köstlich und aromatisch.


Schlagwortarchiv „Fail“

Not a Number

Freitag, 29. April 2011

Ich finde es im Moment hochinteressant, wie die Spammer die Zeit „überbrücken“, in der sie ihre Botnetze nicht im bisherigen Umfang zur Verfügung haben. Es ist ja leider davon auszugehen, dass es demnächst wieder größere Botnetze gibt, einfach, weil es zu viele Menschen gibt, die auf alles klicken, was sich irgendwie anklicken lässt. Aber zurzeit arbeiten die lästigen Casino-Spammer sehr an der technischen Gestaltung ihrer betrügerischen Websites und experimentieren ganz offensichtlich auch ein wenig, um die bisherigen Schwächen auszumerzen. Die Fake-Seiten werden also in Zukunft besser.

Ein Element, mit dem die Casino-Spammer gerade sehr beschäftigt sind, ist dieser kindische Jackpot-Hochzähler, den sie offensichtlich unentbehrlich finden. Ja, es ist in der Tat sehr peinlich, wenn nach einem Reload der Seite wieder der vorherige Startwert des rasend schnell hochzählenden „Jackpots“ sichtbar wird, so dass noch jeder aufgewecktere Idiot bemerken muss, dass er damit nur verarscht wird. Allerdings ist der gegenwärtige Entwicklungsstand dieses betrügerischen Elementes sehr unreif – die Programmierung hat noch ihre Kinderkrankheiten:

Screenshot eines peinlichen Fehlers

Dieses NaN ist die typische Darstellung einer nicht definierten Zahl und bedeutet „Not a Number“ oder auf Deutsch „Keine Zahl“ – es entsteht durch einen Programmierfehler. Aber es steht zu erwarten, dass solche Schwächen schnell behoben werden, denn in einer typischen, nach grafischer Exzellenz strebenden Betrugsseite der Casino-Spammer sieht so ein Fehler mehr als nur ein bisschen peinlich aus. Das ist einfach nicht der Speck, mit dem man Mäuse fängt.

Was von den „Jackpot-Hochzählern“ auf solchen Seiten zu halten ist, erklärt sich hoffentlich von selbst. Sie sind nichts als Lüge, genau wie der ganze Rest derartiger angeblicher „Casino-Sites“ und die Spams mit gefälschtem Absender, mit denen man auf diese Sites gelockt wird.

Welcoming speech

Freitag, 22. April 2011

Hui, was für eine verunglückte Mail! Selbst noch nach den eh schon gesenkten Standards der Spam ist diese Mail schrottig. Es ist kein Absender eingetragen. Es ist kein Empfänger eingetragen. Es steht kein Datum drin. Es gibt keine Message-ID. Einige andere Zeilen im Header sind ebenfalls verunglückt. Wer immer das Skript geschrieben hat, mit dem diese Spam versendet wurde, ist ein unfassbarer Stümper – erstaunlich eigentlich, dass er die HTML-Formatierung so einigermaßen hinbekommen hat.

Bei so vielen Mängeln fällt es auch nicht mehr ins Gewicht, dass die Spam über die dynamische IP-Adresse eines mit Schadsoftware übernommenen Privatrechners versendet wurde. Dieser Schrott wäre auch so aussortiert worden.

Good afternoon!

Die Tageszeit kenne ich noch. Dich kenne ich aber nicht, Empfänger, und deshalb kann ich dich auch nicht ansprechen. Das hält mich aber nicht davon ab…

Let me introduce myself as an HR manager of the leading trade company. Our company has been working in different fields, such as:
– real estate,
– companies setting-up and winding-up,
– bank accounts opening and maintenance,
– logistics,
– private undertaking services, etc.

…mich mal vorzustellen. Ich bin ein ganz hohes Tier bei einer führenden Handelsgesellschaft, die heute leider ohne Firmierung daher kommt und natürlich auch keine Website hat, die man in einer HTML-Mail verlinken könnte. Dieser Laden macht allerlei Geschäfte mit ganz großem Geldumsatz. Und natürlich will dieser riesengroße und unbekannte Laden jetzt noch größer werden und sucht deshalb ein paar Leute in Europa:

I would like to inform you that we are making a regional managers‘ team in Europe now.
We are planning to hire new responsible, active staff for half-time work with flexible busy hours.
For the first time we can offer the salary of 2.500 EURO plus bonuses for a great cooperation.

Wer zu unserem verantwortungsvollen, aktiven Personal in Europa gehört, ist uns dabei egal. Also seien sie so doof, dass sie uns mal mitteilen, wer sie sind, denn das wissen wir nicht.

If our job proposition is interesting for you inform us the required information:
– Full name
– Country
– City
– E-mail [sic!]
– Mobile phone-number

Das liegt daran, dass wir einfach nur dumme, faule und asoziale Kriminelle aus der Spam- und Phishing-Mafia sind, die ein paar Maulesel suchen, die ihnen die heißen Kohlen aus dem Feuer holen und dafür ins Visier der Ermittler geraten. Wir sind sogar so dumm und faul, dass wir unsere schnell aus anderen Texten zusammengebastelten Drecksmails nicht lesen und deshalb „Mitarbeiter“ in Europa suchen…

Attention one more time! We are looking for the people who live or have the right to work in Australia & New Zealand [sic!]!

…die in Australien oder Neuseeland leben. :mrgreen:

Be ready to send us the personal information in order we will be able to call you back.
Our e-mail: Sylvester (at) australia (strich) union (punkt) com

Bitte seien sie so doof, dass sie auf eine dermaßen schlechte Spam reinfallen. An den Absender können sie nicht antworten, weil keiner eingetragen ist, also verwenden sie die angegebene Mailadresse. Wie man die in so einem Mailheader reinschreibt, lernen wir aber auch noch.

Sincerely, Sylvester

Voller Verachtung für seine Opfer
Ihr ziemlich unfähiger Spamhalunke

Es gibt im Moment so wenig Spam, da könnten die paar Drecksmails, die immer noch reintröpfeln, doch wenigstens eine Spur von Qualität haben. Haben sie aber nicht.

Re: 4 einfache Schritte, um Spaß und Freiheit jetzt klicken

Mittwoch, 20. April 2011

Und ich hatte schon „kicken“ gelesen… :mrgreen:

Aber ob diese gleichermaßen kurze wie verunglückte Mail wohl jemanden dazu motivieren wird…

Herzlichen Glückwunsch Ihr Konto gutgeschrieben
http://urlenco.de/lvdqcqe

…auf einen Link zu klicken, der über urlenco (punkt) de verschleiert wurde, damit dieses morgan (punkt) one (strich) great (strich) casino (punkt) ru überhaupt eine Chance hat, nicht im Spamfilter hängenzubleiben. Mein Konto also gutgeschrieben, toll!

Wer klickt, darf sich dann darüber wundern, dass das „Casino“ mit dieser tollen Internetadresse einen ganz anderen Namen hat, nämlich…

Screenshot der Website

…“Seven Stars Casino“. Nun, so einen hübschen grafischen Entwurf, der auch schon öfter mal verwendet wurde, den kann man ja doch nicht so schnell hinbekommen wie die Registrierung einer neuen Wegwerfdomain für diese inzwischen müde Nummer der Spammer, die einfach nur ein paar Affiliate-Groschen von einem Magic Box Casino kassieren wollen, das von den Zusagen und „Aktionien“ der Spammer gar nichts weiß. Auch die Spammer sind da verständlicherweise etwas müde geworden, nachdem sie den größten Teil ihrer „Zielgruppe“ mit einer Flut von Spam in gebrannte Kinder verwandelt haben. Die Spammer sind sogar so müde, dass sie die hässliche Kerning-Panne zwischen „L“ und „O“ im Worte „Download“ auch nach vielen Monaten noch nicht gefixt haben, obwohl sie in diesem tollen Design doch sehr störend aussieht. Dafür haben sie eine ganz neue Definition dafür hinbekommen, was für einen Text jemand lesen will, der auf einen Link „AGB’s“ klickt – natürlich mit Deppenapostroph. Der will nicht etwa diese ganzen trockenen Pauschalvereinbarungen für das Geschäft mit diesen Halunken sehen, der will statt dessen…

Screenshot der 'AGB' dieses Spammers

…ein paar hübsche Lügen lesen, unter welchen Bedingungen der versprochene Bonus von 1000 Euro ausgezahlt wird. Und wer so gestrickt ist, dass er sich auch von einem AGB-Link, der auf keine AGB führt, nicht zum Nachdenken und schließlich Meiden des betrügerischen Idioten bewegen lässt, nun, der stört sich auch nicht weiter daran, dass das „Casino“ kein Impressum, keine Anschrift… ach, lassen wir das.

Nur eines noch: Casinospammer sprechen immer von recht großen Bonuszahlungen für Spieler, die bei einem durch Spam bekannt gemachten „Casino“ Geld einzahlen. Wer sich davon locken lässt, sollte sich einmal darüber klar werden, dass ein Casino nicht vom Geben, sondern vom Nehmen lebt. Die großen Bonuszahlungen müssen von Spielern verloren werden, und je mehr „Gratis“ versprochen wird, desto mieser werden die Quoten des Casinos sein. Einmal ganz davon abgesehen, dass das Glücksspiel im Internet von niemandem kontrolliert wird und von seinem Veranstalter beliebig manipuliert werden kann.

V|AGRA aus der Zeitmaschine?

Dienstag, 5. April 2011

Diese Spam ist „inhaltlich“ keines weiteren Aufhebens wert…

Betreff: Buy V|AGRA ONLINE – Discounts and Free Shipping applied. 24/7 Online support, Absolute anonymity & Fast delivery

blah [sic!] http://pillsprecisionpharmacyrx.ru

…wenn sie nicht in ihrem überlangen Betreff den Eindruck erweckte, aus einer am Schwellkörper gut durchbluteten Zeitmaschine zu stammen. Die Schreibweise „V|AGRA“, mit der sich spammende Idioten an den Filtern vorbeimogeln wollen, habe ich jetzt bestimmt zwei Jahre lang nicht mehr gesehen.

Und der dumme Trick funktioniert immer noch nicht. 😀

Ganz im Gegenteil, dafür vergibt SpamAssassin ordentlich Extrapunkte, ihr hirnlosen Spammer. Wenn ihr mit euren Drecksmails nicht mehr durchkommt, dann versucht doch einfach mal etwas anderes, als die Leute mit Spam und Betrugsapotheken abzuzocken!

Re: Windows 7, Office 2010, Adobe CS5 …

Freitag, 1. April 2011

Windows 7, Office 2010, Adobe CS5 …
All programs offered in many languages – English, German, French, over 15 languages!!!
We also have a huge amount of soft for Macintosh

St. Valentine’s Sale through February 28.
Please use code – „VTSA-2011″ and get 40% discount on all programs.

www.software-buy-2.ru

Ist schon ein bisschen blöd, Spammer, wenn du mir am 31. März den „Valentinsausverkauf bis zum 28. Februar“ ins virtuelle Postfach steckst. Hättest du bis heute, zum ersten April, gewartet, denn hätte ichs vielleicht noch für einen Scherz gehalten.

Immer wieder erheiternd, wenn man sieht, dass die Spammer ihre eigenen Strunztexte nicht lesen.

Re: ru girl

Sonntag, 20. März 2011

super girls www.maria0311.com.ua

Früher habt ihr euch mit eurem tollen Kontaktangeboten wenigstens noch einen Text ausgedacht, aber jetzt ist es ja auf das Wesentliche reduziert. Eure tolle Website¹ ist übrigens auch…

Screenshot der betrügerischen Website

…sehr auf das Wesentliche reduziert, denn sie kennt nur eine einzige Funktion, die von einer Datei login (punkt) php verwirklicht wird. Nein, da kann man sich nicht etwa anmelden, wie es der Name der Datei andeutet, da kann man sich „registrieren“. Mit Vornamen, Nachnamen und Mailadresse, damit die Spammer endlich die Möglichkeit haben, ihre Opfer direkt anzusprechen. Dazu Geschlecht, Wohnort und Geburtstag, was gut für eine übernommene Identität ist, mit der man Betrügereien durchziehen kann. Und Foto bitte auch gleich hochladen, denn die Gesichter anderer Leute verbauen Spammer auch gern auf Betrugssites. Genau das Richtige für jemanden, der sich langweilt und große Probleme bekommen möchte.

Und damit man das auch ja macht, sind selbst Links wie „Why join?“ mit diesem Datenstriptease belegt, damit auch jeder wirklich Interessierte merkt, womit er es hier zu tun hat. Links wie „User Help“, „Privacy Policy“ (tolle Idee, Spammer) und „Anti-Scum Policy“ (guter Lacher) sind dann gar nicht mehr nötig. Sie führen eh auf den gleichen Datenstriptease.

Hier spammt eben jemand, der glaubt, dass Katzen im Sack eine heiße und überaus begehrte Ware wären.

¹Weil es so gut wie sicher ist, dass die Kriminellen sämtliche Bilder irgendwo aus dem Internet mitgenommen haben, habe ich die Gesichter verpixelt. Diese Frauen sind schon genug damit gestraft, dass ihre Fotos von Spammern missbraucht werden, dem will ich nichts hinzufügen. Wer als Frau verhindern möchte, auf solchen Seiten von Kriminellen zu erscheinen, sollte besser kein Bildmaterial von sich ins Internet stellen – oder zumindest solches, das einen derartigen Missbrauch schwierig macht.

Hey, Betrugsapotheker

Samstag, 19. März 2011

Hey, Betrugsapotheker,

nicht, dass deine „Mitteilung“…

Betreff: 10 x 20mg – $26.34, 60 x 20mg – $100.52. Free airmail shipping on all orders. We accept VISA, MasterCard, Amex, Discover. All patrons get 15% off discount and free 50% pills with every next order. No
Von: „Tifany Echo“ <txxxxxxxx@sxxxl.com>
Datum: Sat, 19 Mar 2011 22:49:18

Generic cialis 100mg – 30 pills – $61.69 We accept VISA, MasterCard, Amex, Discover.
All patrons get 15% off discount and free 50% pills with every next order. No Prior Prescription required

10 x 20mg – $26.34, 60 x 20mg – $100.52.
Free airmail shipping on all orders

…jetzt besonders beeindruckend gewesen wäre. Oh nein, das war sie nicht, sie entsprach völlig dem unsäglich doofen Standard ihres Genres. Aber als ich um 0:13 Uhr, also nicht einmal anderthalb Stunden nach Empfang deiner Drecksmail, einmal schauen wollte, wie im Moment die Betrugsseiten der Betrugsapotheker so aussehen, um darüber in gewohnter Weise abzujauchen, da war deine für den größten Teil der Menschheit völlig entbehrliche Seite schon durch einen erfreulichen HTTP-Fehler 404 ersetzt worden. Der Provider, bei dem du das gehostet hast, hatte ganz offenbar keine Lust, mit einem betrügerischen Halunken wie dir Geschäfte zu machen. Und das kann ich gut verstehen, ich hätte da auch keinen Bock drauf. Es gibt doch tatsächlich Leute, die sich nicht gern betrügen lassen.

Und weißte, Spammer, das ist doch total erfreulich. Nicht nur, dass deine Drecksmails automatisch aussortiert werden und da landen, wo sie hingehören, nämlich im Müll – wenn sie wirklich mal irgendwo durchkommen und jemand darauf rumklickt, ist deine Betrugsapotheke, die du so oft im Internet umziehen musst, schon wieder verschwunden. Es ist so wunderbar sinnlos und dumm, was du betreibst.

Wie, du kannst dich nicht darüber freuen?

Aber der Rest der Menschheit freut sich.

Das ist doch schön, oder: Da willst du die Leute bescheißen, aber bei deinen hingestümperten Versuchen stellst du dich so hundehaufendumm an, dass nichts als kopfschüttelndes Lachen übrig bleibt. Mach bitte einfach so weiter! Und wenn du deine giftigen Dreckspillen mit gefälschter Markeneinprägung gar nicht mehr loswerden kannst, dann friss sie einfach selbst. Wenn du daran verreckst, machst du uns allen nämlich noch viel mehr Freude.

Frohes Sterben!
Dein Nachtwächter

Sympathische russische Maedchen traeumen von Ihnen

Dienstag, 1. März 2011

In dieser Spam geht es um Liebe. Nein, nicht um die „Liebe“ russischer Frauen, die darin eigentlich angeboten wird…

Unterhalten Sie sich mit gutherzigen russischen Maedchen online.

Wunderbare Chance fuer Maenner, die zu schuechtern sind, um sich mit einem schoenen Maedchen auf der Strasse bekannt zu machen. Schauen Sie mal, wie viele huebschen Maedchen auf Sie warten. Schoensten russischen jungen Frauen traeumen von Ihrer Sorge. [sic!]

…wenn man denn so schüchtern ist, dass man sich lieber das ferne Mädchen eines kriminellen Spammers andrehen lässt als sich anzuschauen, was direkt vor Augen liegt. Das lässt auch nicht schlimmste russische Spammer von den erforderlichen Geldüberweisungen leben.

Nein, es geht um die „Liebe“, die mir dieser offenbar völlig liebestolle Spammer in seinen zwei Handvoll „Mitteilungen“ entgegenbringt (Hervorhebung im folgenden Zitat von mir):

Copyright (C) 2011 Atomihold GmbH. All rights reserved.

You are receiving this e-mail because Atomihold loves you.

Wenn so deine Liebe aussieht, denn möchte ich deinen Hass nicht mehr kennenlernen, Spammer!

If you believe you have received this email in error or no longer wish to receive future emails from us, please unsubscribe.

Wer noch mehr haben will, kann ja auf „unsubscribe“ klicken und den Spammern mitteilen, dass die Mail ankommt. Zumindest das werden die Spammer lieben