Unser täglich Spam

Aus dem Internet frisch auf den Tisch. Köstlich und aromatisch.


Schlagwortarchiv „Header“

Re:

Sonntag, 20. Februar 2011

Hey, du bist aber lustig! Nicht nur, dass du zu faul bist, dir einen Betreff auszudenken. Nein, du bist auch ein bisschen verfault in deiner Kopffüllmasse. Da muss ich doch gleich mal den Header-Apparat auszugsweise zitieren:

Von: Julia A. <meineadresse (at) tamagothi (punkt) de>
Reply-To: meineadresse (at) tamagothi (punkt) de
An: meineadresse (at) tamagothi (punkt) de

[Natürlich stand da an Stelle von „meineadresse“ etwas anders, nämlich der Username für meine richtige Mailadresse]

Der ist gut. Also nicht nur, dass du glaubst, dass es wohl niemandem auffällt, dass du ein kriminelles, asoziales Stück Schweinedung bist, das mit millionenfacher Drecksmail das Internet flutet und für menschliche Kommunikation ein bisschen unbrauchbarer macht, wenn es nur so aussieht, als würden sich die Empfänger deines Mülls selbst zumüllen. Nein, du trägst die gefälschte Absenderadresse auch noch als Reply-To-Header ein und zeigst damit, dass du den Sinn dieser Angabe überhaupt nicht verstanden hast. Da scheint wohl neues Skript unter euch Idioten herumzugeistern, aber leider fehlt euch ein bisschen der Geist, um diese Möglichkeiten sinnvoll zu nutzen. Und als ob dir diese Offenbarung deines ganz besonderen Charakters und deiner Inkompetenz noch nicht genug wäre, sagst du dann in deiner „Mitteilung“ ganz offen…

Hi meineadresse!

Visit please new forum
http://mycardsharing.net/forum/showthread.php?p=309185#post309185

[Natürlich stand da an Stelle von „meineadresse“ etwas anders, nämlich der Username für meine richtige Mailadresse]

…dass du anderer Leute Webforen ebenfalls mit der Pest deiner stinkenden Spam flutest, um deine kriminellen Nullbotschaften unter die Leute zu bringen und sie besser durch die Spamfilter mogeln zu können.

Na, was meinst du wohl, wie „sympathisch“ so etwas wirkt? Und was meinst du wohl, wie viele deiner Empfänger da noch einen Impuls verspüren werden, auf einem Link herumzuklicken, der wegen deines Verzichts auf jeglichen Inhalt so etwas wie eine Katze im Sack ist? Na, denk mal drüber nach, Spamsau!

Ach, dafür müsstest du ein Hirn haben… na gut, spammen kann man scheinbar auch mit einigen grundlegenden Funktionen des Rückenmarks. Schade, dass der Rest an dir noch nicht genau so verrottet ist wie deine Schädelfüllung.

Good day to You!

Sonntag, 11. Juli 2010

Das ist als Betreff ja fast so gut wie der Standardbetreff der ganz dummen Spam, dieses „Hello“. Mal reinschauen.

Ob, so richtig geschrieben hat er nichts, die wesentliche „Information“ in der HTML-formatierten Mail wird von einem Bild transportiert:

We help people to solve delivate problems. Click to visit and know more!
1061754

Ist das nicht toll, dass der Spammer die Technik des Attachments so sicher beherrscht? Eine „Information“, die sich in 100 Bytes bringen ließe, wird so in 12,2 KiB verpackt, die beim Base64-Codieren für den Mailversand noch einmal um ein Drittel größer werden. Dass er auch Text in seine Drecksmails bringen kann, dieser Spammer, das zeigt er ja an dieser Zahl, die druntersteht…

Aber was lästere ich über diesen ganz normalen Irrsinn der Spam ab. Die ganz besonderen Fähigkeiten dieses Spammers und seiner hingepfuschten Skripten sind eher verborgen (und sie sorgen dafür, dass die Mail wohl oft ebenfalls verborgen bleibt) und offenbaren sich erst durch einen neugierigen Blick in den Mailheader. Deshalb hier ein ganz kurzes Zitat aus diesen eher technischen Zeilen:

Date: �y, 10 7 2010 22:51:04 +0000

Nein, das ist kein Witz! Ich weiß nicht, welche Sprache der Spammer spricht, aber die Abkürzung des Wochentages in der Datumsangabe sollte er doch lieber in englisch machen – das kann denn auch immer in 7bit-ASCII codiert werden…

Unfassbar! Idiot! Wenn du schon keine Lust hast, ein paar RFCs zu inhalieren (kann ich als fauler Mensch ja verstehen), denn nimm doch bitte existierenden Bibliothekscode für den Mailversand, denn klappts auch mit den Standards.

Hi

Freitag, 25. September 2009

Das ist ja mal wieder ein Betreff aus der ganz hohen Schule des Spammens. So etwas wird sofort in die Tonne sortiert. Mal schauen, was Delmer mir zu sagen hat…

[Meine Mailadresse und die gefälschten Absenderadressen habe ich natürlich unkenntlich gemacht, ihr wisst schon warum…]

http://nlaxuvej.cn
Delivered-To: exxxx (at) gxxxxxx.com
Received: by 10.103.49.7 with SMTP id b7cs53903muk;
        Wed, 23 Sep 2009 21:34:47 -0700 (PDT)
Received: by 10.101.96.20 with SMTP id y20mr3581015anl.93.1253766884969;
        Wed, 23 Sep 2009 21:34:44 -0700 (PDT)
Return-Path: <exxxxw (at) bxxx.id>
Received: from adsl-64-149-103-46.dsl.sndg02.sbcglobal.net (adsl-64-149-103-46.dsl.sndg02.sbcglobal.net [64.149.103.46])
        by mx.gxxxxxx.com with ESMTP id 10si4769899iwn.41.2009.09.23.21.34.11;
        Wed, 23 Sep 2009 21:34:44 -0700 (PDT)
Return-path: 
Received: from [192.168.96.48] (port=36094 helo=[127.0.0.1])
	by mail.bxxx.id with asmtp
	id 6b0fd61f1e3
	for exxxx (at) gxxxxxx.com; Thu, 24 Sep 2009 04:33:39 +0000
Message-ID: <44CE899D.41EF83E@bxxx.id>
Date: Thu, 24 Sep 2009 04:33:24 +0000
From: Delmer <exxxxw (at) bxxxx.id>
User-Agent: Thunderbird 2.0.0.21 (Windows/20090302)
MIME-Version: 1.0
To: exxxx (at) gxxxxxx.com
Subject: Hi
Content-Type: multipart/alternative;
 boundary=“————040303020804000903432569″

Ganz großes Kino, Spammer. Merk es dir bitte: Dein „Text“ kommt nach dem Mailheader und ist durch eine Leerzeile davon getrennt. Ist doch gar nicht so schwierig, du Depp! Und dann fällt auch dein „Text“ etwas besser ins Auge, diese tolle URL aus der VR China. Da gibt es bestimmt ganz tolle Sachen. Betrug zum Beispiel.

Aber du hast ja sogar noch was geschrieben. Mal reinschauen…

This is a multi-part message in MIME format.
--------------040303020804000903432569
Content-Type: text/plain; charset=UTF-8; format=flowed
Content-Transfer-Encoding: 7bit

pithy self ritual sircar.
choker deer.
layer spun sircar spawn.
tunic renter endue action!
relic unbare tunic dormer.
choker action sircar.
monkey spawn bigamy.
small augury halm wifely!
lean lean throve.
kotow dree sward.
stony movie media squeal!
vino dot layer as?
pithy pithy.
dormer halm endue outsit.
leaden uncord squeal sheaf.
movie precis gantry punk?
ensure melt ignite.
arena jura billet media.
stony steer limey pusher.
crow movie relic reddle.
billet rung jura cyder?
fagot stem goof doubt!
repay denim parky renter?
wifely spun.
ulna dree arena check!
livid halm punk.
throve taster.
under camp.
detank cyder.
taster arena dree punk?
punk vex precis.
spun torque goof.
fagot sward torque sircar.
bemuse spawn media check?
some shelve crow.
wifely coiner unbare throve.
halm rung action keen!
precis spawn ulna menace!
flamy encase squeal.
parky scar bagged held?
leaden scar.
fagot wizard sircar.
vino halm.
sheaf spawn.
pithy halm relic under?
unbare some wifely choker!
livid under.
buff ritual sheaf self!
squeal scar armed wizard!
bigamy self some flamy.
bigamy taster.
biceps tunic.
punk uncord punk halm.
ensure fagot kotow halm.
monkey ignite.
leaden limey.
layer endue vex dot.
renter doubt way.
augury stem.
armed gun bagged bigamy.
leaden uncord reddle squeal?
encase rung pusher phlegm!
squeal augury precis.
sward torque choker media?
ignite pithy doubt dove.
bemuse punk sheaf coiner.
stony dree arena biceps.
gun livid lake relic!
torque movie movie cyder!
livid repay.
livid otto limey crow!
bemuse outsit renter lake!
goof billet camp.
wizard sircar.
lake movie ritual.
gantry flamy repay bagged!
reddle gantry.
bagged endue preen wizard?
egret limey.
billet bagged stony menace!
scar unbare spawn preen.
arena fagot pithy.
movie vex as leaden.
precis otto choker doubt?
squeal limey deer small.
squeal billet augury arena.
goof dove precis.
buff leaden some.
enrol squeal denim ensure?
sward ignite dot.
gun wizard halm self.
melt lake.
relic taster leaden bemuse.
coiner pusher.
bagged choker menace rung?
wifely labile doubt.

Also ich hätte es nicht besser sagen können, aber ich hätte es auch nicht gleich zweimal gesagt:

--------------040303020804000903432569
Content-Type: multipart/related;
 boundary="------------030600040002070905837763"


--------------030600040002070905837763
Content-Type: text/html; charset=UTF-8
Content-Transfer-Encoding: 7bit

<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
</head>
<body bgcolor="#ffffff" text="#000000">
<a href="http://rgafolon.cn/?said=i18">
<img alt=““
 src="cid:part1.00191077.00781548@bxxx.id"
> ><br>
<small>
<font color="#ccd$dd4">
pithy self ritual sircar.<br>
choker deer.<br>

Den Rest lasse ich mal weg, die besondere „Textkunst“ dieses wenig talentierten Spamkünstlers haben wir ja schon gesehen, die wir auch durch ein bisschen HTML-Markup nicht besser. Der kleine Fehler nach dem eingebetteten Bild kommt übrigens aus dem Original.

Und wer wirklich Lust hat, kann sich hinterher noch das base64-codierte JPEG durchlesen, das auf diesem Strunz folgt.

Zu doof zum Spammen!