Unser täglich Spam

Aus dem Internet frisch auf den Tisch. Köstlich und aromatisch.


Schlagwortarchiv „Hallo“

Harte E_R_E_K_T_I_O_N dank unserer rezeptfreier Pillen

Dienstag, 15. November 2016

Hach, so viele Underlines, um ein Wort durch die Spamfilter zu mogeln, das durch keinen Spamfilter gehen sollte. Und so wenig Erfolg. 😀

Hallo Elias !

Mit unseren bewährten und jahrelang von Ärzten verordneten P_O_T_E_N_Z-Pillen können Sie die ganze Nacht F_I_C_K_E_N!

Ich denke, eure nicht näher benannten Pillen sind „rezeptfrei“. Habt ihr doch im Betreff geschrieben. Dann mussten sie doch nicht von Ärzten verordnet werden.

Das ist schon doof, wenn man keinen Markennamen nennen kann, weil der Schrott ja durch die Spamfilter kommen muss – und wenn der Schrott trotzdem automatisch aussortiert wird. Nein, nicht nur bei mir.

Die E_R_E_K_T_I_O_N ist dank einem langfristigen Wirkstoff bis zu 48 Stunden gesichert!

http://www.webclick147.science/[ID entfernt]/

Na, wohin führt die Reise. Geben wir uns doch mal den kleinen Spaß:

$ lynx -mime_header http://www.webclick147.science/ | grep ^Location
Location: http://www.offizieller-generikashop.com/
$ lynx -mime_header http://www.offizieller-generikashop.com/
HTTP/1.1 200 OK
Date: Tue, 15 Nov 2016 08:40:43 GMT
Server: Apache/2.4.10 (Debian)
Vary: Accept-Encoding
Content-Length: 793
Connection: close
Content-Type: text/html; charset=UTF-8

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Frameset//EN" "http://www.w3.org/TR/html4/frameset.dtd">
<html>
<head><title>offizieller-generikashop.com</title></head>
<meta name="robots" content="noindex,follow" />
<META NAME="ROBOTS" CONTENT="NOARCHIVE"> 
<meta http-equiv="expires" content="0" />
<frameset rows="100%, *" frameborder="no" framespacing="0" border="0">
<frame src="http://generika-apotheke.info/?WmID=1004" name="mainwindow" frameborder="no" framespacing="0" marginheight="0" marginwidth="0"></frame>
</frameset>
<noframes>
<h2>Ihr Browser unterstuetzt keine Frames. Wir empfehlen, Ihren Browser auf eine aktuellere Version zu aktualisieren.</h2><br><br>
Klicken Sie <a href="http://generika-apotheke.info/?WmID=1004">hier</a>, um weitergeleitet zu werden.
</noframes>
</html>
$ _

Hach ja, nach nur einer einzigen Weiterleitung kommt man an eine Website, die ein Frameset mit einem einzigen Frame aufmacht, in welchem eine andere Website aus der Domain generika (strich) apotheke (punkt) info eingebettet wird, an deren URI auf diese Weise versteckt eine Affiliate-ID angehängt wird.

Herzerfrischend auch der Text für den Fall, dass der Browser keine Frames unterstützt. Der sieht aus, als wäre er aus einem HTML-Lehrbuch der Neunziger Jahre abgeschrieben und löst ein Problem, das heute niemand mehr hat. Selbst ein Textbrowser wie der von mir ständig als Werkzeug verwendete Lynx, der Frames nicht direkt darstellen kann, sorgt für eine halbwegs navigierbare Darstellung der Einzelseiten eines Framesets.

Und, ist diese Seite jetzt das Ziel? Aber mitnichten, es geht erstmal weiter…

$ lynx -mime_header http://generika-apotheke.info/
HTTP/1.1 302 Found
Date: Tue, 15 Nov 2016 08:53:17 GMT
Server: Apache/2.2.16 (Debian)
X-Powered-By: PHP/5.3.3-7+squeeze14
Location: http://generikashop.com/?
Vary: Accept-Encoding
Content-Length: 0
Connection: close
Content-Type: text/html

$ _

…zu einer anderen Domain. Dort gibt es dann endlich…

$ lynx -mime_header http://generikashop.com/? | sed '/^$/q'
HTTP/1.1 200 OK
Date: Tue, 15 Nov 2016 08:57:11 GMT
Server: Apache/2.2.16 (Debian)
X-Powered-By: PHP/5.3.3-7+squeeze14
Set-Cookie: XTCsid=sm4dqir8p1potc6gho0m7ib186; path=/; domain=.generikashop.com
Expires: Thu, 19 Nov 1981 08:52:00 GMT
Cache-Control: no-store, no-cache, must-revalidate, post-check=0, pre-check=0
Pragma: no-cache
Vary: Accept-Encoding
Connection: close
Content-Type: text/html


$ _

…die Website mit der Giftapotheke. Es handelt sich um eine tolle „Apotheke“, in der es leider keine Hilfe gibt, wenn man Kopfschmerzen oder einen Schnupfen hat, weil sie sich nur um den Pimmel kümmert. Übrigens ist diese Giftapotheke hier schon ein alter Bekannter, und wer sich den Tag ein bisschen versüßen will, kann sich ja mal den Screenshot der damaligen Website anschauen. Aber bitte keine Getränke im Mund…

Im Vergleich hat sich an der aktuellen Version beinahe nichts verändert. Insbesondere ist der Giftapotheker immer noch unfähig, ein halbwegs ansprechendes Design für seine Giftpillenschleuder im Internet zu machen. Ebenfalls gleich geblieben sind die Angebote mit Preisen ohne Währungsangabe. Was in der aktuellen Version weggelassen wurde, ist das Impressum – damals gab es noch eines mit einer Anschrift aus dem sonnigen Panama. Wer will auch schon wissen, bei wen er Medikamente bestellt? :mrgreen:

Rezeptfrei und offiziell aus unserer normalen Online-Apotheke erhältlich:

Und, was sollte da mal nach dem Doppelpunkt kommen? Doch nicht etwa die Formel zur Verabschiedung, die da kommt, oder?

Viel Spass,
Ihre Lindenapotheke GmbH

Übrigens: Die wirksamen Mittel gegen Erektionsstörungen waren niemals rezeptfrei und sind es auch jetzt nicht. Das liegt daran, dass es sich nicht um blaue Smarties handelt, sondern um Arzneien mit durchschlagener Wirkung, aber auch erheblichen, zuweilen sogar tödlichen Nebenwirkungen. Wer rezeptpflichtige Arzneien ohne Rezept abgibt, ist kein Apotheker, sondern ein Krimineller. Wer bei solchen Kriminellen Medikamente bestellt und auch noch einnimmt, spielt mit seiner Gesundheit und seinem Leben. Im besten Fall ist einfach nur kein Wirkstoff drin, im schlimmsten Fall sind es üble Giftpillen.


Bitte beachte, dass diese E-Mail nicht vom Lindenapotheke GmbH direkt versendet worden ist und es keinen Einfluss auf den Empfängerkreis hat. Möchtest du dich aus diesem Verteiler abmelden, wende dich bitte direkt an den Absender.

Oh toll, ihr versendet also Spam, aber wisst nicht, an wen? Ihr seid aber seriös! Zu doof, die Spam selbst zu versenden, was?! :mrgreen:

Information
Damit Sie die besten Angebote bei Lindenapotheke GmbH nicht verpassen, speichern Sie einfach unsere E-Mail-Adresse in Deinem Adressbuch ab.

Das mit dem „Sie“ und dem „Du“ ist aber auch kompliziert, vor allem, wenn man die Sprache, in der man spammt, nicht wirklich beherrscht und sich den Text aus verschiedenen anderen Texten schnell zusammenstrokelt.

Sie erhalten diese Nachricht, da Sie sich für den Newsletter von Lindenapotheke GmbH eingetragen haben. Bitte beachten Sie, dass diese E-Mail automatisch versandt wurde und Sie sie nicht beantworten können. Für Fragen und Anregungen benutzen Sie bitte unser Kontaktformular.

So so, ich habe mich eingetragen… Aber ich denke, ich soll mich an den „Absender“ wenden, wenn ich mich abmelden will, und jetzt gibts nur ein Kontaktformular? :mrgreen:

In dieser Nachricht verwendete Markennamen oder Markenzeichen gehören den jeweiligen Eigentümern.

Ach!

Wenn Sie keine weiteren Newsletter erhalten möchten, klicken Sie hier.
http://www.webclick147.science/abm/[ID entfernt]/

Endlich ein „Click here“! So etwas sollte durch keinen Spamfilter dieser Welt mehr hindurchgelangen. Nur Spammer, Werber und Menschen mit vergleichbaren charakterlichen und intellektuellen Defiziten verwenden diesen sprachlich völlig sinnentleerten Textstummel, um eventuelle Leser ihrer Mülltexte darauf hinzuweisen, dass man auf einen Link auch klicken kann. (Und übersehen dabei, dass inzwischen sehr viele Menschen mit ihren modernen Zugangsgeräten gar nicht mehr klicken, sondern andere Gesten verwenden, um einem Link zu folgen. Es war übrigens schon immer so, dass nicht jeder geklickt hat.)

Sie können durch Mitteilung an uns der weiteren Verarbeitung oder Nutzung Ihrer Daten für Zwecke der Werbung widersprechen.

Ich kann auch einem Teddybären erzählen, dass ich keine Spam mehr möchte. Das ist genau so wirksam, als wenn ich es einem illegalen und asozialen Spammer erzählte

Ich lasse die Katze aus den Sack

Donnerstag, 10. November 2016

Warum hast du die Katze da überhaupt reingesteckt?

Hallo,

Aber hey, das ist doch wieder genau mein Name!

einige Menschen wird es sicherlich nicht wirklich freuen, dass ich Ihnen dieses Geheimnis verrate. Folgen Sie diesem Link. Klicken Sie einfach darauf.

Ich dachte, du wolltest die Katze aus dem Sack lassen. Und jetzt wedelst du in deiner Spam mit einer Katze im Sack herum, auf dem „Click here“ gedruckt ist. Katzen im Sack sind ja immer total beliebt. Vor allem, wenn sie mit einer Spam kommen.

Tauchen Sie in die Welt der Reichen und Schönen ein. Sie haben nichts zu befürchten und auch nichts zu verlieren.

Oh, du kannst mich auch schön machen?! Du musst ja echt der allmächtige Gott sein! :mrgreen:

Ich will weder Ihr Geld noch sonst irgendetwas: Ich will nur, dass Sie erfolgreich sind. Klicken Sie also auf diesen Link, Sie haben nichts zu verlieren.

Klar, du nimmst ja auch Affiliate-Geld von irgendwelchen windigen Brokern, denen du mit deinen mies hingelogenen Spams neue Kunden zuschiebst. Leute, die dir abkaufen, dass das Geld einfach aus der Steckdose kommt. Weil sie nach einem Klick und ein paar Weiterleitungen – man kann ja schlecht eine Website in einer Domain direkt verlinken, die wegen der Spamfluten auf allen Blacklists dieser Welt steht, denn sonst kommen die Spams mit dem direkten Link nicht mehr an – eine tolle Seite von dir gesehen haben, in der du zwar praktisch nichts über deine Reichwerdmethode geschrieben hast…

Screenshot der betrügerischen Website

…aber dafür ein bei YouTube gehostetes Video eingebettet hast, in dem du mit betrügerischem Plapperstrom und heiteren, schnell durchgezappelten Texttafeln den Zuhörern das Gehirn so weichlabern willst, dass du es einfach auslöffeln kannst. Vermutlich machst du das so, weil du (durchaus zu recht) befürchten musst, dass jemand, der des Lesens mächtig ist, schon viel zu schlau ist, um noch auf deinen Beschiss reinzufallen.

Lustige Kommentare hast du überigens auf YouTube unter deinem Video bekommen. Den hier von Manuel Koch zum Beispiel:

Video wurde als Spam gemeldet. Eine Abmahnung samt Unterlassungserklärung wird Ihnen in den nächsten Tagen vom meinem Anwalt zugestellt. Außerdem habe ich mir erlaubt, Anzeige gegen Sie zu erstatten. Ich erhalte pro Tag bis zu 20 Spam-Email […]

Obwohl Googles YouTube die Spammeldung des Videos schon vor rd. einem Monat bekommen hat, ist das Video immer noch auf YouTube verfügbar. Ich habe mir mal das bisschen Zeit genommen, gleich noch eine deutlich formulierte Spammeldung hinterherzulegen und hoffe mal darauf, dass das Video jetzt schnell verschwindet. Denn das tut dir viel weher als die Drohung mit einer Strafanzeige, die doch keinen Halunken erschreckt, der in weitgehender Anonymität arbeiten kann. Nach der Löschung musst du dann mal wieder richtig was tun: Das Video noch einmal hochladen und einen neuen Einbett-Code in deine paar Wegwerfseiten reinschreiben. Das wirst du nicht mögen. Denn wenn du gern etwas tun würdest, dann würdest du ja arbeiten und nicht spammen.

Hach, was wäre das schön, wenn Google seine automatischen Erkennungsalgorithmen nicht nur zur Durchsetzung des „geistigen Eigentumes“, sondern auch zur Spambekämpfung benutzte!

Noch etwas: Deine Anpreisung auf dieser Gimpelfang-Seite „Verdienen sie noch heute! 100%-ig kostenlos!“ macht auch nur den Dümmsten froh darüber, dass deine Reichwerdmethode nicht nur zu achtzig Prozent kostenlos ist. Die Frage, wie kostenlos ein „Kostenlos“ wäre, das doch nicht völlig kostenlos ist, beantwortet sich ebenfalls durch kurze Hirnbenutzung. Was dann durch die Einsicht klar vor Augen tritt, ist die Evidenz dummen, manipulativen, irreführenden und verblendenden Sprachgebrauches, der typischerweise dem Munde von asozialen Halunken entströmt.

Viel Erfolg und beste Grüße

Michael Löwenherz

Einen tollen Namen hast du dir für dich ausgedacht. Er klingt, als wolltest du dein Spatzenhirn dahinter verbergen.

==> Klicke hier um es herauszufinden: http://track.awalzone.com/fast

Da du davon ausgehen musst, dass die Zielgruppe deines Beschissversuches nicht weiß, wie man diese Rollbalken an einem Fenster zum Zurückscrollen benutzt, wiederholst du lieber noch einmal den Link am Ende deines hirnfrei verfassten Textes.

Re: Private Message

Dienstag, 8. November 2016

Na ja, wenn ihr die Mail verschlüsselt hättet, wäre es noch ein bisschen privater gewesen. Ach, das kann euer Spamskript nicht? Schade.

06, November, 2016

Aktuell wie das Datum von vorgestern. (Die Mail ist von heute, 0:02 Uhr. Es gibt übrigens keinen vernünftigen Grund, ein Datum in den Text der E-Mail zu schreiben, denn Datum und Uhrzeit stehen im Mailheader und werden von jeder Mailsoftware angezeigt. Aber warum sollte ein Spammer sich Gedanken machen, wenn er den dürftigen Text seiner dummen Nummer ein bisschen aufplustern muss.)

Hello,

Persönlich wie das mechanische Winken eines Roboters.

You haven’t opened the most important message in your account.

In meinem „Konto“ bei irgendwas oder irgendjemandem liegt eine irre wichtige Nachricht. Die ist so irre irre wichtig, die konnte leider nicht in die Mail geschrieben werden, weil sie viel zu wichtig dafür ist und weil so wenig Platz auf dem Mailpapier war. Stattdessen gibt es ein…

Access Account Here

…fröhliches „Click here“, wenn ich die ganz irre wichtige Nachricht lesen will. Natürlich nicht mehr in den Wörtern „Click here“ formuliert, denn dieser dumme Textstummel aus der kollektiven Sprachkrankheit von Werbern und Spammern schafft es vermutlich durch keinen Spamfilter dieser Welt mehr. Und, was gibt es da?

Screenshot der betrügerischen Webseite

Oh, toll! Kostenloses Geld für jeden gibt es da. Geld, das aus der Steckdose kommt. Jedes Jahr viereinhalb Millionen Dollar. Können muss man dafür nichts. Es reicht völlig aus, wenn man so viel lebenspraktische Dummheit hat, dass man einem Spammer die Kombination aus seinem Namen und seiner Mailadresse gibt. Das ist ja nur ein Spammer, dem kann man das doch ruhig geben. Der spricht ja auch davon, dass es dafür Berge von Geld gibt.

(Völlig zu recht geht der Spammer davon aus, dass Leute, die auf seinen Beschiss reinfallen, nicht lesen können und verwendet deshalb keinen Text, um seine Reichwerdmethode zu beschreiben, sondern ein eingebettetes Video. Natürlich ist es wieder einmal die Binäre-Optionen-Nummer, und natürlich lebt der Spammer lieber davon, Affiliate-Geld dafür zu kassieren, dass er halbseidenen Brokern neue Kunden zuschiebt. Warum er nicht einfach mit seiner eigenen Methode reich wird und damit aufhört, die Welt mit seiner stinkenden Spam zu belästigen? Weil seine Methode nicht funktioniert.)

This message will expire soon, access your account right away.

Go Here Now

Schön schnell machen, denn der Spammer hat keine Lust, das Webhosting für eine Wegwerfseite dauerhaft zu bezahlen!

Best,
Mike

Du mich auch!

This message was intended for ‚gammelfleisch@tamagothi.de
Unsubscribe | To contact us please reply to this email.

Unfassbar! Wasser ist nass. Dunkelheit ist lichtlos. Und die Spam war für die Mailadresse bestimmt, die als Empfänger im Mailheader eingetragen ist. Kein richtiger Text im Text, aber derartige „Wahrheiten“ müssen noch rein. Ob der Spammer wohl selbst bemerkt, wie intelligent das wirkt? :mrgreen:

Ach!

Nachricht zur beantragten Guthabenauszahlung

Mittwoch, 26. Oktober 2016

Oh, auf eine für Spammer ausgelegte Drecksadresse. Das ist bestimmt eine ganz tolle Nachricht.

Hallo,

Ich heiße aber „Hi“.

Finanzmittel von bis zu 15.730 sind derzeit verfügbar, bitte bestätigen Sie Ihre Anmeldung hier, um loszulegen.
Damit wird es Ihnen noch leichter fallen, in 3 Monaten zum Millionär zu werden.

Steigen Sie jetzt ein, so lange die Finanzierung noch verfügbar ist.

Toll, kennt nicht mal meinen Namen, hat aber eine Zahl für mich. Und die wird größer. Muss man schnell zugreifen. Mehr muss man auch nicht können. Bei diesem Reichwerdexperten kann nämlich jedes amputierte Suppenhuhn ganz schnell ganz viel Geld machen. Er selbst verzichtet aber lieber auf die ganzen Millionen und lebt von den Affiliate-Groschen, die er dafür kriegt, dass er windigen Brokern neue Kunden zuschiebt.

Grüße,
Daniel

Mit schwäbischem Gruß
Dein Binäre-Optionen-Affiliate-Spammer

Our records indicate that gammelfleisch@tamagothi.de visited our website and requested to be contacted.
If you no longer wish to be contacted, please follow this link.

Dies ist eine Spam. Sie geht an jede Mailadresse, die der Spammer irgendwo im Web einsammeln konnte. Der Satz am Ende ist eine Lüge. Das macht die Geschichte mit dem „Geld aus der Steckdose“ nicht gerade glaubwürdiger.

Verwandeln Sie ihr Wohnzimmer in eine Gelddruckerei!

Donnerstag, 29. September 2016

Hallo!

Verwandeln Sie ihr Wohnzimmer in eine Gelddruckerei – kommen Sie dazu einfach auf unserer Infoseite vorbei und überzeugen Sie sich selbst! Unser Konzept ist absolut genial und ein Muss für alle, die mehr vom Leben erwarten, als miesbezahlte Minijobs und unbezahlte Überstunden – probieren Sie es aus!

Ich kenne dich nicht. Aber du kannst dein Wahnzimmer in eine Gelddruckerei verwandeln, wenn du nach dieser Lüge aus einer Spam klickst und noch mehr Lügen von mir liest. Meine Lüge ist absolut genial und ein Muss für alle, die ihren eh schon traurigen Kontostand noch trauriger machen wollen. Komm schon, probier es einfach aus und…

Jetzt hier anschauen und durchstarten

…klick auf den Klickelink, um zu erfahren, um was es überhaupt geht:

Headergrafik der verlinkten Website. Links eine Frau vor einem Laptop, die mit einem Fächer aus 100-Euro-Banknoten rumwedelt, rechts ein tiefgelegtes Auto, dass seinen Fahrer zum besten Freund des Tankwarts macht und in der Mitte ein Routlettekessel, über dem die Worte 'Clever zum Erfolg' stehen.

Der mit der Headergrafik verlinkte Screenshot ist schon etwas älter. Die einzige Änderung im Text der aktuellen Seite besteht darin, dass der Name „Reinhard Siegel“ durch den Namen „Reinhard Winter“ ausgetauscht wurde. Das ist mir keinen neuen Screenshot wert.

Und nein, das angepriesene Roulettesystem funktioniert natürlich nicht. Sonst würde der Spammer ja auch nicht illegal und asozial spammen, sondern einfach damit reich werden. Der Spammer lebt von Affiliate-Geldern der windigen Zockbuden im Internet, denen er mit dieser Masche neue Kunden zutreibt – und dieses Geld wird letztlich von denen bezahlt, die dort sehr viel mehr Geld verlieren, als der Spammer als Judasgroschen in die Hand gedrückt kriegt. (Jeder Spieler verliert dort langfristig sein Geld. Mit mathematischer Sicherheit. Darüber hinaus ist in so genannten „Online-Casinos“ jeder Betrug des Betreibers möglich und aus Sicht des Spielers völlig unentdeckbar.)

Hochachtungsvoll
Angelika Becker

Verachtungsvoll
Dein Roulettesystem-Spammer

Irrelevant? Dann bitte hier rauftippen und es kommen keine Infos mehr zu Ihnen.

„Click here“ für die Generation Smartphone, bei der das Telefon zuweilen deutlich „smarter“ als sein Nutzer ist. Ansonsten genau so ein doofer Textstummel wie „Click here“; etwas, was kein fühlender Mensch in einen Text an einen anderen fühlenden Menschen schreiben würde.

Re: Nachricht an Sie

Montag, 12. September 2016

Nicht schwierig zu erraten, dass die Nachricht an mich geht, wenn sie an meine Mailadresse gegangen ist.

Antwort an: jp34212 (at) aol (punkt) com

Ah, heute wieder mit einer Qualitätsmailadresse für die Antwort.

Hallo,

Das ist nicht so ganz mein Name.

Ich bin Herr Yoshida Tum. Ich arbeite als Finanzberater mit einem seriösen Bank in Japan.

Aber dafür hast du wenigstens einen Namen. Und bei deiner „Bank“ musst du sogar noch einmal betonen, dass sie seriös ist. Leider hat die keinen Namen. So eine Spam ist auch nicht besonders seriös.

Ich kontaktieren Sie für eine vertrauliche Geschäfts Vorschlag […]

Sehr vertraulich! Mit einer unverschlüsselten E-Mail (Abhilfe dagegen hätte es hier gegeben), die offen wie eine Postkarte durch das Internet befördert wird und mit einer anschließenden, genau so offenen Kommunikation über eine kostenlos und anonym eingerichtete Freemail-Adresse bei AOL. Das ist genau die Art, wie man über Geschäfte kommuniziert…

[…] im Wert von £ 6. 5 Millionen

…bei denen es um richtig viel Geld geht.

Aber ich verstehe schon, Spammer: Die mit dem Gehirnchen können sowieso nicht deine Opfer sein, deshalb kannst du deine Geschichte zur Einleitung eines Vorschussbetruges drei Mal dümmer formulieren, als du es vermutlich selbst gerade noch für erträglich gehalten hast.

Faszinierend ist es wieder einmal, dass bei diesen ganzen Milliönchen nicht die paar Pfund übrig waren, um einen richtigen Dolmetscher zu bezahlen. Der hätte zum Beispiel gewusst, dass man Deppen Leer Zeichen und Plenken vermeidet, und vielleicht noch ein bisschen wichtiger bei Geldangelegenheiten: Er hätte gewusst, dass das Dezimaltrennzeichen im Deutschen nicht der Punkt, sondern das Komma ist. Eine „seriöse Bank“, die weiß, wie Zahlen geschrieben werden, wirkt wenigstens ein bisschen weniger lächerlich als du, Spammer.

Zugehörigkeit zu einer verstorbenen Kunden mit gleichen Nachnamen haben wie Sie, ich möchte führen Sie diesen Deal mit Ihnen legal. Bei Interesse für Details zu mir freundlich zurück.

Ja ja, ich habe in der Anrede den schönen Namen „Hallo“ gehabt, genau wie dein verblichener Kunde. Und legal ist das auch noch, wenn man sich die Erbschaft eines anderen Menschen unterm Nagel reißt, vom Betrug und ein paar Urkundenfälschungen vielleicht einmal abgesehen. Das muss ja eine extrem seriöse Bank sein, bei der du arbeitest.

Grüße,

Yoshida Tum

Ich habe eben klar und deutlich Yoda gelesen. Ob das an deinem Deutsch liegt?

Luisa gefällt Dein Flirt-Foto

Sonntag, 4. September 2016

Hallo liebes Mitglied!

Ja, ich bin mit Glied. Das ist für die Dating-Spam auch das Wichtigste.

Luisa hat Dein Flirt-Foto auf unserer Datingseite mit Gefällt mir markiert.

Denn bei diesen Dating-Spammer gibt es ganz tolle Dating-Websites, auf denen es merkwürdigerweise immer nur Frauen gibt, die aber zum Ausgleich für diese rätselhafte Geschlechter-Apartheid auch Interesse an Männern entwickeln, die niemals etwas mit den Dating-Websites der Dating-Spammer zu tun hatten. Und weil das immer noch nicht deutlich genug ist, muss der Spammer noch einmal in kaum missverständlicher Ausdrucksweise wiederholen…

Sie signalisiert dadurch, dass Sie dich heiß findet und Dich gerne kennenlernen möchte.

…dass eine Frau von meinem Anblick triefefeucht wie ein Kiesellaster wird. Und das, obwohl es von mir nur ein einziges Foto im Web gibt, auf dem man mich auch gut erkennt¹.

Der Spammer hofft dabei, dass eine mächtige Erektion dazu führt, dass das ganze Blut im Hirne fehlt, so dass…

Besuche jetzt ihr Profil und mache ein Date mit ihr aus.
http://www.track70.download/[ID entfernt/]

…das Opfer dieser Spam in eine Spam klickt.

Um einen solchen Klick wahrscheinlicher zu machen…

Sie wohnt 5,8 km entfernt von Dir und ist 26 Jahre alt.

…schreibt der Spammer einfach noch dazu, dass die unbekannte Luisa (im Gegensatz zu mir) noch jung und knackig ist und außerdem in erweiterter Fußwegentfernung wohnt, so dass der Klick auch zum Fick werden kann.

Viel Spass
Dein Profilflirt

Spaß haben bei dieser Nummer allerdings nur die Spammer beim Geldzählen. Wer da klickt, landet nach der üblichen Kaskade von Weiterleitungen auf einer seit einem Jahr unveränderten potemkinschen Fleischmarkt-Seite namens WhatsFuck, wo er dann Gelegenheit bekommt, sich bei einem Anbieter anzumelden, bei dem er viel Geld fürs Chatten (mutmaßlich mit irgendwelchen Bots und mit dafür bezahlten Elendsarbeitern) bezahlen „darf“. Die Spammer kassieren für diese Kundenwerbung dann Affiliate-Geld von einem Halunken, der mutmaßlich ganz genau weiß, dass sein tolles Angebot gar nicht anders als durch die aktive Mithilfe von asozialen und illegalen Spammern an den Mann zu bringen ist. Und die (meist etwas naiven) Menschen, die darauf reingefallen sind, sind hinterher nicht nur genau so notgeil-einsam wie vorher, sondern haben auch noch einen überzogen teuren Vertrag am Arsch. Dabei könnte man mit dem Geld doch so schön ausgehen… da draußen sind ja hin und wieder auch mal andere Menschen und man begegnet sich… und selbst, wenn das nicht klappt, erlebt man doch wenigstens etwas… ach, was rede ich! 🙁


http://www.track70.download/abm/[ID entfernt]/

Du kannst mich auch mal, Spammer!

¹Ich wurde übrigens wirklich darum gebeten, dieses Foto irgendwo in größer hochzuladen. Dafür muss ich es erstmal wiederfinden… und warum sollte ich eigentlich? Wer diese „Ästhetik“ liebt, kann solche Fotos sehr leicht selbst anfertigen.

Compliments

Samstag, 3. September 2016

Von: gammelfleisch@tamagothi.de
An: gammelfleisch@tamagothi.de

Nicht, dass noch ein Empfänger übersieht, dass der Absender dieser Spam gefälscht ist!

Hello!

Genau mein Name!

We are looking for employees working remotely.

Du suchst also neue Hilfsgeldwäscher, Konten und Briefkästen. Wer diese „Jobs“ macht, ist dir völlig egal, deshalb suchst du mit Spam.

My name is Cherie, I am the personnel manager of a large International company.

Du hast dir einen Namen ausgedacht und einen tollen Job bei einem riesigen Unternehmen, für das dir leider kein Name eingefallen ist. Dieses Unternehmen…

Most of the work you can do from home, that is, at a distance.
Salary is $2500-$5000.

…hat tolle „Jobs“ im Angebot, die es nur über illegale und asoziale Spam loswird, obwohl sie gutbezahlt sind und man nichts dafür können muss.

If you are interested in this offer, please visit Our Site

Der Link geht in eine Domain, die…

$ surbl traveltoolpro.com
traveltoolpro.com	LISTED: ABUSE 
$ _

…schon für massenhafte Verwendung in Spam auf die Blacklist gekommen ist. Das Skript, mit dem ich schnell eine SURBL-Abfrage mache, gibt es übrigens hier. Ich finde es bequemer, an der Kommandozeile eine Abfrage zu machen, als auf einer Website ein Captcha zu lösen.

Best regards!

Du mich auch!

Bleibt nur noch eine Frage für die Neugierigen: Wohin wird man geführt, wenn man auf den Link in der Spam klickt, und welchen Weg nimmt man durchs Internet. Nun, hier eine ganz kleine Untersuchung an der Kommandozeile:

$ loc() { lynx -mime_header "$1" | sed '/^\s*$/q' | grep -i "location"; }
$ _

Ja, ich werde das etwas öfter tippen, deshalb mache ich lieber eine Funktion dafür. Das macht es übrigens auch einfacher, die folgende (übrigens nicht einmal vollständig durchwanderte) Weiterleitungskette nachzuvollziehen:

$ loc http://traveltoolpro.com/libraries/rokcommon/RokCommon/I18N/Platform/bi.php
Location: http://silvervphop.com/?a=400642&c=rom
$ loc "http://silvervphop.com/?a=400642&c=rom"
Location: http://worlduufording.com/?a=400642&c=rom
$ loc "http://worlduufording.com/?a=400642&c=rom"
Location: http://320-iq.worlduufording.com/de/hfkt/inteligen/
$ loc http://320-iq.worlduufording.com/de/hfkt/inteligen/
Location: http://worlduufording.com/de/mfto/forskolin/
$ loc http://worlduufording.com/de/mfto/forskolin/
Location: http://worlduufording.com/de/inbg/forskolin/
$ loc http://worlduufording.com/de/inbg/forskolin/
Location: http://worlduufording.com/de/xsvl/forskolin-trial/
$ loc http://worlduufording.com/de/xsvl/forskolin-trial/
Location: http://worlduufording.com/de/wgbg/forskolin-trial/
$ loc http://worlduufording.com/de/wgbg/forskolin-trial/ 
Location: http://worlduufording.com/de/ulaw/forskolin/
$ loc http://worlduufording.com/de/ulaw/forskolin/
Location: http://worlduufording.com/de/rczi/forskolin/
$ loc http://worlduufording.com/de/rczi/forskolin/ 
Location: http://worlduufording.com/de/kwyt/forskolin-trial/
$ loc http://worlduufording.com/de/kwyt/forskolin-trial/
Location: http://worlduufording.com/de/muax/forskolin/
$ loc http://worlduufording.com/de/muax/forskolin/
Location: http://worlduufording.com/de/spsw/forskolin/
$ loc http://worlduufording.com/de/spsw/forskolin/
Location: http://worlduufording.com/de/orum/forskolin/
$ _

😯

Ich erspare dem gequälten Leser den Rest der Weiterleitungskette dieses Links aus der Spam. Wie sehr das spammende Pack es nötig hat, sich hinter sinnlosen Weiterleitungen zu verschanzen, ist hoffentlich auch bei dieser unvollständigen Einsicht deutlich genug geworden. Am Ende landet man in der Domain head (strich) binary (punkt) com, die auch schon…

$ surbl head-binary.com
head-binary.com	LISTED: ABUSE
$ _

…in Blacklists auftaucht, weil sie massenhaft in Spams verwendet wurde. Dieser gesamte Mummenschanz mit den Weiterleitungen hat also nicht viel genützt. Die scheinbare „Zielseite“ ist dann noch einmal eine in Javascript realisierte Weiterleitung auf eine Website in der Domain profitformula1 (punkt) com, die erwartungsgemäß…

$ surbl profitformula1.com
profitformula1.com	LISTED: ABUSE
$ _

…ach, ihr wisst schon.

Und, was haben diese extraseriösen Spezialexperten nun für einen „Job“ anzubieten?

Screenshot der betrügerischen Website

Um das nach dieser endlosen Kaskade von Weiterleitungen und Javascript-Weichen zu erfahren, muss man einfach nur noch einmal auf ein Klickeknöpfchen klicken, nachdem einem gar nichts von Arbeit, aber dafür von zwölftausend Dollar im Monat ohne Kreditkarte und ohne Ausgeben von Kleingeld vorgeschwindelt wurde. Wer dann auf dieses Knöpfchen klickt – es könnte ja ein leckerer Keks erscheinen, wenn man darauf klickt, also klickt man mal darauf – sieht nicht etwa eine Stellenanzeige und auch keine Beschreibung, wie man denn jetzt mühelos, kenntnislos und ohne jegliche Investition reich werden kann, sondern einfach nur eine Aufforderung…

Screenshot der Aufforderung, einen Namen und eine E-Mail-Adresse einzugeben

…dem Spammer seinen Namen zusammen mit seiner E-Mail-Adresse zu geben, um endlich zu erfahren, um was zum heftig hackenden Henker es hier überhaupt geht. Das macht man doch gern, der schreibt ja auch immer so nette Spam, dieser Spammer. Und hat so ein schönes Foto von einem Balkonplatz und wolkenlosem Himmel, hoch erhaben über den Mühen dieser Welt, ein spammiger Fiebertraum des Reichtums. Wer würde dem nicht auch noch seinen richtigen Namen sagen, damit er noch ein bisschen besser spammen kann? Wer hat keine Lust, sich von dem noch ein paar tolle Lügen durchzulesen? Doch nur ein Mensch mit einem Gehirn.

Aber an Menschen mit einem Gehirn richtet sich dieser Spammer nicht. Die löschen ja auch schon die dümmlich formulierte Spam, statt darin rumzuklicken…