Unser täglich Spam

Aus dem Internet frisch auf den Tisch. Köstlich und aromatisch.


Schlagwortarchiv „Jobangebot“

Die Krise ist vorbei! Arbeite mit uns!

Sonntag, 15. Januar 2017

Ja, das ist genau richtig, wenn man ohne Krise Entzugserscheinungen bekommt: Einfach auf die Angebote von Spammern reinfallen! :mrgreen:

Von: gammelfleisch@tamagothi.de
An: gammelfleisch@tamagothi.de

Dass der Absender gefälscht ist, kann sogar ein völlig unerfahrener Mensch bemerken.

Lieber gammelfleisch,

Fast! :D

Wir suchen nach Mitarbeitern, die von zu Hause aus arbeiten wollen.
Mein Name ist Debbie und ich bin der Personalleiter einer großen, internationalen Firma.

Aha, von dieser großen internationalen Firma, die unter keinem Namen firmiert. Das passt ja prächtig zum gefälschten Absender.

Den größten Teil der Arbeit können Sie von zu Hause, das heißt, egal wo erledigen.

Die „Arbeit“ stellt keinerlei Ansprüche und erfordert keine Fähigkeiten. Sie könnte auch von einem gut dressierten Meerschweinchen erledigt werden.

Bezahlung ist 3000 €-6000 €

Dafür gibts Geld. Ob es dieses Geld täglich, wöchentlich, monatlich, jährlich oder insgesamt für die Lebensleistung gibt, wird nicht weiter erwähnt.

Falls Sie an diesem Angebot Interesse haben, besuchen Sie bitte unsere Seite

Und wer einen Klick macht, landet nicht etwa bei einer großen Unternehmung, sondern auf der impressumslosen Website eines Reichwerdexperten mit eingebettetem Video, in welchem ein Typ mit allerlei Geschichten vom Geld durch Binäre Optionen das Gehirnchen weichlabert. Diese Seite sieht übrigens so aus:

Screenshot der betrügerischen Website AutoMoneyGenerator

Für jene, die nicht nur Video gucken und hören, sondern auch lesen können, steht unter dem ganzen Beschiss auch noch im kontrastarmen Augenpulver das Folgende:

DER ERFOLG JEDES NUTZERS IST ABHÄNGIG VON IHRER OR SEINEM HINTERGRUND, WIDMUNG, MOTIVATION UND ZIELEN, SOWIE WEITEREN FAKTOREN, WELCHE NICHT IMMER OFFENSICHTLICH SIND UND TEILWEISE AUßERHALB DES KONTROLLBEREICHS LIEGEN. DIES IST KEINE GARANTIE, DASS DIE HIER PRÄSENTIERTEN ERGEBNISSE ERZIELT WERDEN […] DIESES PRODUKT GARANTIERT KEIN EINKOMMEN […]

Tja, so ist das mit den „Jobs“ der Spammer: Die garantieren kein Einkommen. :mrgreen:

Der Spammer lebt natürlich nicht von seiner eigenen Methode, sondern kassiert Affiliate-Geld von halbseidenen Brokern, indem er ihnen neue Kunden zutreibt. Was das über die vom Spammer angebotene Reichwerdmethode aussagt, möge jeder selbst weiterdenken.

Mit freundlichen Grüßen!
Personalabteilung

Du mich auch!

Es ist ja so schwerig, Mitarbeiter zu finden…

Donnerstag, 17. November 2016

Wenn man eine große, internationale Firma ist, hat man es ja gar nicht leicht, Leute zu finden. Vor allem dann nicht, wenn man sie halbwegs anständig bezahlt und wenn diese Leute nicht einmal ihren Körper in ein Büro schleppen müssen. Deshalb gibt es gerade ein paar Mails von Personalern einer großen, internationalen Firma, die leider nicht angeben mag, unter welchem Namen sie firmiert.

Die erste Mail kommt von Deborah:

Betreff: Mitarbeiter gesucht

Lieber gammelfleisch,

Wir suchen nach Mitarbeitern, die von zu Hause aus arbeiten wollen.
Mein Name ist Deborah und ich bin der Personalleiter einer großen, internationalen Firma.
Den größten Teil der Arbeit können Sie von zu Hause, das heißt, egal wo erledigen.
Bezahlung ist 3000 €-6000 €

Falls Sie an diesem Angebot Interesse haben, besuchen Sie bitte unsere Seite

Mit freundlichen Grüßen!
Personalabteilung

Die zweite Mail kommt von Willie:

Betreff: Wir bieten eine neue Arbeitsstelle an

Lieber gammelfleisch,

Wir suchen nach Mitarbeitern, die von zu Hause aus arbeiten wollen.
Mein Name ist Willie und ich bin der Personalleiter einer großen, internationalen Firma.
Den größten Teil der Arbeit können Sie von zu Hause, das heißt, egal wo erledigen.
Bezahlung ist 3000 €-6000 €

Falls Sie an diesem Angebot Interesse haben, besuchen Sie bitte unsere Seite

Mit freundlichen Grüßen!
Personalabteilung

Die dritte Mail kommt von Vilma:

Betreff: Vorteilhaftes Angebot

Lieber gammelfleisch,

Wir suchen nach Mitarbeitern, die von zu Hause aus arbeiten wollen.
Mein Name ist Vilma und ich bin der Personalleiter einer großen, internationalen Firma.
Den größten Teil der Arbeit können Sie von zu Hause, das heißt, egal wo erledigen.
Bezahlung ist 3000 €-6000 €

Falls Sie an diesem Angebot Interesse haben, besuchen Sie bitte unsere Seite

Mit freundlichen Grüßen!
Personalabteilung

Die vierte Mail kommt von Rupert:

Betreff: Karriere Wachstum

Lieber gammelfleisch,

Wir suchen nach Mitarbeitern, die von zu Hause aus arbeiten wollen.
Mein Name ist Rupert und ich bin der Personalleiter einer großen, internationalen Firma.
Den größten Teil der Arbeit können Sie von zu Hause, das heißt, egal wo erledigen.
Bezahlung ist 3000 €-6000 €

Falls Sie an diesem Angebot Interesse haben, besuchen Sie bitte unsere Seite

Mit freundlichen Grüßen!
Personalabteilung

Die fünfte Mail kommt von Wm [sic!]:

Betreff: Regionale Manager gesucht

Lieber gammelfleisch,

Wir suchen nach Mitarbeitern, die von zu Hause aus arbeiten wollen.
Mein Name ist Wm [sic!] und ich bin der Personalleiter einer großen, internationalen Firma.
Den größten Teil der Arbeit können Sie von zu Hause, das heißt, egal wo erledigen.
Bezahlung ist 3000 €-6000 €

Falls Sie an diesem Angebot Interesse haben, besuchen Sie bitte unsere Seite

Mit freundlichen Grüßen!
Personalabteilung

Nach dieser ganz und gar nicht weltmeisterlichen Leistung kommt die sechste Mail von Alexandria:

Betreff: Wir bieten eine neue Arbeitsstelle an

Lieber gammelfleisch,

Wir suchen nach Mitarbeitern, die von zu Hause aus arbeiten wollen.
Mein Name ist Alexandria und ich bin der Personalleiter einer großen, internationalen Firma.
Den größten Teil der Arbeit können Sie von zu Hause, das heißt, egal wo erledigen.
Bezahlung ist 3000 €-6000 €

Falls Sie an diesem Angebot Interesse haben, besuchen Sie bitte unsere Seite

Mit freundlichen Grüßen!
Personalabteilung

Und die siebte – ich habe da noch ein paar mehr, aber ich will ja nicht durch ständige Wiederholung langweilen – kommt von Greg:

Betreff: Mitarbeiter gesucht

Lieber gammelfleisch,

Wir suchen nach Mitarbeitern, die von zu Hause aus arbeiten wollen.
Mein Name ist Greg und ich bin der Personalleiter einer großen, internationalen Firma.
Den größten Teil der Arbeit können Sie von zu Hause, das heißt, egal wo erledigen.
Bezahlung ist 3000 €-6000 €

Falls Sie an diesem Angebot Interesse haben, besuchen Sie bitte unsere Seite

Mit freundlichen Grüßen!
Personalabteilung

Natürlich haben alle diese unglaublich abwechslungsreichen Mails unterschiedliche (und wie immer gefälschte) Absender, die oft sogar Namen in der Mailadresse enthalten, die sich völlig anders als die behaupteten Namen im Mailtext lesen. Und nein, es gibt hier auch keine Arbeit. Wer auf den Link klickt, erfährt von Max Fischer höchstpersönlich – als ob hier noch nicht genug Namen verbraucht wurden – wie man mit Binären Optionen so richtig stinke reich wird.

Hey, ich bin Max Fischer -- Ich habe keinen Hochschulabschluss und bin kein Mathematiker -- Ich habe einfach einen Weg gefunden, um Millionen von Euros auf den Märkten für binäre Optionen zu machen, und ich wollte meinen Eltern und meiner Familie helfen, auch Millionen zu verdienen. -- Warum die Swiss Method? -- Sie ist so einfach zu benutzen, jeder ohne Erfahrung kann anfangen, innerhalb einer halben Stunde Geld zu verdienen! Jetzt ist die Zeit! -- Max

Dieser Max Fischer ist schon ein ganz Großer unter den Reichwerdexperten! Nicht nur, dass er auf seiner lustigen Website offen einräumt, keinerlei Qualifikation zu haben, er hat auf dieser tollen Grundlange auch einfach so ein todsicheres Roulettesystem… ähm nein… ein Gewinngarantiesystem für den Börsenhandel mit Optionen, die sogar Banker und Börsenhändler ohne weitere Umschweife als „exotisch“ bezeichnen, gefunden. Damit kann man Millionen machen! Ohne Qualifikation! Ohne jede Erfahrung! Jeder kann das! MILLIONEN! Ganz einfach. Ohne Mühe. Ohne Kenntnis. Ohne Arbeit.

Und dann steht er da, der Max Fischer, wedelt hilflos durch den Spameingang mit Banknotenbündeln, für die sich kein vernunftbegabter Mensch interessiert und muss schließlich sogar seinen zukünftigen Opfern¹ unter Verbrauch tausender Namen und Mailadressen erzählen, dass er kein mühelos erspielbares Geld für sie hat, sondern eine gut bezahlte Arbeit…

Was für ein Held! :mrgreen:

¹Der Betrüger, der sich Max Fischer ausgedacht hat, wird natürlich nicht mit seiner eigenen Methode reich, sondern lebt von Affiliate-Geldern, die er dafür bekommt, dass er windigen Brokern mit seinen verlogenen Drecksspams neue Kunden zuschiebt. Was das über seine Reichwerdmethode sagt, möge bitte jeder selbst durch kurze Benutzung seines Gehirnes herausbekommen!

Would you accept this new position with Facebook?

Montag, 31. Oktober 2016

Nein, diese Spam kommt nicht von Facebook. Sie hat nie einen Server von Facebook gesehen.

Facebook Has Hired You
Congratulations gammelfleisch@tamagothi.de¹

It is with great pleasure that we inform you of this amazing employment opportunity with one of the best companies in the world.

Date: October 31st
Salary: 75/hr – $ 90,000 a year
Hours: You Decide

Response needed no later then Saturday. Only (2) spots remain

Accept position

Begin Now – Triple Your Salary

If this opportunity doesn’t interest you then please tell us by access this. Thanks and have wa wonderful weekend. You deserve the rest.
Products-2-Profit-Academy 8984_Cottage | Canyone_Drive Cedar+Hills Utah-84062

By going to these will completely end. 8984-Cottage-Canyone-Drive Cedar_Hills|Utah-84062-

Alle Links gehen in die Domain uxso (punkt) stream, die in SURBL bereits…

$ surbl uxso.stream
uxso.stream	LISTED: ABUSE
$ _

…für massenhafte Spam bekannt ist. Natürlich hängt an jedem Link eine eindeutige ID, so dass ein neugieriger Klick den Spammern mitteilt, dass die Spam ankommt und beklickt wird. Leider liefert das Skript der Spammer nur eine weiße Seite, wenn man es ohne eindeutige ID aufruft, und auf Veränderungen der ID reagiert es mit einem internen Serverfehler. Deshalb kann ich nicht sagen, um was für einen Beschiss es sich hier handelt, aber sicher ist, dass Facebook nichts damit zu tun hat. Hier wird einfach nur die Reputation eines in meinen Augen schon äußerst unseriösen Unternehmens mit fragwürdigen, grenzkriminellen Geschäftsmethoden abgestaubt und von Leuten für irgendwelche mailgetriebenen Geldmachnummern eingespannt, die noch wesentlich unseriöser sind.

Einen Job gibt es dort ganz sicher nicht. Jedenfalls keinen legalen.

¹Hier stand ursprünglich die Mailadresse des richtigen Empfängers. Danke, Frank, für dieses Zustecksel aus dem täglichen Irrsinn.

Regionale Manager gesucht

Freitag, 28. Oktober 2016

Lieber gammelfleisch,

Wir suchen nach Mitarbeitern, die von zu Hause aus arbeiten wollen. Mein Name ist Wm […]

Sag mal, Wm, wie spricht man deinen Namen aus?! :D

Und wenn du gerade dabei bist, kannst du mir ja auch noch sagen, wie…

[…] und ich bin der Personalleiter einer großen, internationalen Firma.

…deine große, internationale Firma firmiert. Die hat bestimmt genau so einen genialen Namen wie du.

Den größten Teil der Arbeit können Sie von zu Hause, das heißt, egal wo erledigen. Bezahlung ist 3000 €-6000 €

Oh toll, man muss wieder nix können und auch keine Zementsäcke in die achte Etage schleppen oder andere schweißtreibende Dinge tun und kriegt dafür mehr als ein gut ausgebildeter Facharbeiter. Und die einzige Möglichkeit, diese „Jobs“ zu besetzen, besteht in illegaler und asozialer Spam? Was ist das für ein „Job“?

Falls Sie an diesem Angebot Interesse haben, besuchen Sie bitte unsere Seite

Der Link geht in ein gecracktes WordPress-Blog, in dessen Plugin-Verzeichnis Kriminelle ein Weiterleitungsskript installiert haben. Damit man gleich weiß, wie „seriös“ die namenlose Firma mit ihrem lustig benamsten Personalleier ist. Allerdings gibts dort keine Jobs, sondern man erfährt, dass jede mittelmäßig begabte Amöbe durch den Handel mit Binären Optionen reich werden kann:

Screenshot der betrügerischen Website

Natürlich lebt der Spammer selbst von etwas anderem als seiner eigenen Reichwerdmethode: Von den Affiliate-Geldern, die er von halbseidenen Brokern dafür bekommt, dass er ihnen mit seinen lustigen Behauptungen neue Kunden zutreibt.

Mit freundlichen Grüßen!
Personalabteilung

Geht sterben!

Compliments

Samstag, 3. September 2016

Von: gammelfleisch@tamagothi.de
An: gammelfleisch@tamagothi.de

Nicht, dass noch ein Empfänger übersieht, dass der Absender dieser Spam gefälscht ist!

Hello!

Genau mein Name!

We are looking for employees working remotely.

Du suchst also neue Hilfsgeldwäscher, Konten und Briefkästen. Wer diese „Jobs“ macht, ist dir völlig egal, deshalb suchst du mit Spam.

My name is Cherie, I am the personnel manager of a large International company.

Du hast dir einen Namen ausgedacht und einen tollen Job bei einem riesigen Unternehmen, für das dir leider kein Name eingefallen ist. Dieses Unternehmen…

Most of the work you can do from home, that is, at a distance.
Salary is $2500-$5000.

…hat tolle „Jobs“ im Angebot, die es nur über illegale und asoziale Spam loswird, obwohl sie gutbezahlt sind und man nichts dafür können muss.

If you are interested in this offer, please visit Our Site

Der Link geht in eine Domain, die…

$ surbl traveltoolpro.com
traveltoolpro.com	LISTED: ABUSE 
$ _

…schon für massenhafte Verwendung in Spam auf die Blacklist gekommen ist. Das Skript, mit dem ich schnell eine SURBL-Abfrage mache, gibt es übrigens hier. Ich finde es bequemer, an der Kommandozeile eine Abfrage zu machen, als auf einer Website ein Captcha zu lösen.

Best regards!

Du mich auch!

Bleibt nur noch eine Frage für die Neugierigen: Wohin wird man geführt, wenn man auf den Link in der Spam klickt, und welchen Weg nimmt man durchs Internet. Nun, hier eine ganz kleine Untersuchung an der Kommandozeile:

$ loc() { lynx -mime_header "$1" | sed '/^\s*$/q' | grep -i "location"; }
$ _

Ja, ich werde das etwas öfter tippen, deshalb mache ich lieber eine Funktion dafür. Das macht es übrigens auch einfacher, die folgende (übrigens nicht einmal vollständig durchwanderte) Weiterleitungskette nachzuvollziehen:

$ loc http://traveltoolpro.com/libraries/rokcommon/RokCommon/I18N/Platform/bi.php
Location: http://silvervphop.com/?a=400642&c=rom
$ loc "http://silvervphop.com/?a=400642&c=rom"
Location: http://worlduufording.com/?a=400642&c=rom
$ loc "http://worlduufording.com/?a=400642&c=rom"
Location: http://320-iq.worlduufording.com/de/hfkt/inteligen/
$ loc http://320-iq.worlduufording.com/de/hfkt/inteligen/
Location: http://worlduufording.com/de/mfto/forskolin/
$ loc http://worlduufording.com/de/mfto/forskolin/
Location: http://worlduufording.com/de/inbg/forskolin/
$ loc http://worlduufording.com/de/inbg/forskolin/
Location: http://worlduufording.com/de/xsvl/forskolin-trial/
$ loc http://worlduufording.com/de/xsvl/forskolin-trial/
Location: http://worlduufording.com/de/wgbg/forskolin-trial/
$ loc http://worlduufording.com/de/wgbg/forskolin-trial/ 
Location: http://worlduufording.com/de/ulaw/forskolin/
$ loc http://worlduufording.com/de/ulaw/forskolin/
Location: http://worlduufording.com/de/rczi/forskolin/
$ loc http://worlduufording.com/de/rczi/forskolin/ 
Location: http://worlduufording.com/de/kwyt/forskolin-trial/
$ loc http://worlduufording.com/de/kwyt/forskolin-trial/
Location: http://worlduufording.com/de/muax/forskolin/
$ loc http://worlduufording.com/de/muax/forskolin/
Location: http://worlduufording.com/de/spsw/forskolin/
$ loc http://worlduufording.com/de/spsw/forskolin/
Location: http://worlduufording.com/de/orum/forskolin/
$ _

:shock:

Ich erspare dem gequälten Leser den Rest der Weiterleitungskette dieses Links aus der Spam. Wie sehr das spammende Pack es nötig hat, sich hinter sinnlosen Weiterleitungen zu verschanzen, ist hoffentlich auch bei dieser unvollständigen Einsicht deutlich genug geworden. Am Ende landet man in der Domain head (strich) binary (punkt) com, die auch schon…

$ surbl head-binary.com
head-binary.com	LISTED: ABUSE
$ _

…in Blacklists auftaucht, weil sie massenhaft in Spams verwendet wurde. Dieser gesamte Mummenschanz mit den Weiterleitungen hat also nicht viel genützt. Die scheinbare „Zielseite“ ist dann noch einmal eine in Javascript realisierte Weiterleitung auf eine Website in der Domain profitformula1 (punkt) com, die erwartungsgemäß…

$ surbl profitformula1.com
profitformula1.com	LISTED: ABUSE
$ _

…ach, ihr wisst schon.

Und, was haben diese extraseriösen Spezialexperten nun für einen „Job“ anzubieten?

Screenshot der betrügerischen Website

Um das nach dieser endlosen Kaskade von Weiterleitungen und Javascript-Weichen zu erfahren, muss man einfach nur noch einmal auf ein Klickeknöpfchen klicken, nachdem einem gar nichts von Arbeit, aber dafür von zwölftausend Dollar im Monat ohne Kreditkarte und ohne Ausgeben von Kleingeld vorgeschwindelt wurde. Wer dann auf dieses Knöpfchen klickt – es könnte ja ein leckerer Keks erscheinen, wenn man darauf klickt, also klickt man mal darauf – sieht nicht etwa eine Stellenanzeige und auch keine Beschreibung, wie man denn jetzt mühelos, kenntnislos und ohne jegliche Investition reich werden kann, sondern einfach nur eine Aufforderung…

Screenshot der Aufforderung, einen Namen und eine E-Mail-Adresse einzugeben

…dem Spammer seinen Namen zusammen mit seiner E-Mail-Adresse zu geben, um endlich zu erfahren, um was zum heftig hackenden Henker es hier überhaupt geht. Das macht man doch gern, der schreibt ja auch immer so nette Spam, dieser Spammer. Und hat so ein schönes Foto von einem Balkonplatz und wolkenlosem Himmel, hoch erhaben über den Mühen dieser Welt, ein spammiger Fiebertraum des Reichtums. Wer würde dem nicht auch noch seinen richtigen Namen sagen, damit er noch ein bisschen besser spammen kann? Wer hat keine Lust, sich von dem noch ein paar tolle Lügen durchzulesen? Doch nur ein Mensch mit einem Gehirn.

Aber an Menschen mit einem Gehirn richtet sich dieser Spammer nicht. Die löschen ja auch schon die dümmlich formulierte Spam, statt darin rumzuklicken…

Flexibler Arbeitsplan

Dienstag, 2. August 2016

Hallo!

Genau mein Name!

Wir suchen nach Mitarbeitern, die von zu Hause aus arbeiten wollen.

Klar. Und es ist so irre schwierig, Leute zu finden. Es gibt ja niemanden in der Bundesrepublik, der einen Job sucht. Deshalb macht ihr das über asoziale und illegale Spam.

Mein Name ist Bert und ich bin der Personalleiter einer großen, internationalen Firma.

Oh, schön! Du hast einen Namen, Bert. Aber deine große, internationale Firma firmiert dafür unter keiner Firmierung.

Den größten Teil der Arbeit können Sie von zu Hause, das heißt, egal wo erledigen. Bezahlung ist 3000 €-6000 €

Vermutlich handelt es sich um „Arbeit“, für die man nicht besonders schlau sein muss und nicht besonders viel können muss. Dafür ist sie aber auch gut bezahlt und man kriegt sie nur über Spam. Zu Risiken und Nebenwirkungen solcher „Jobs“ einfach mal die Polizei fragen!

Falls Sie an diesem Angebot Interesse haben, besuchen Sie bitte unsere Seite

Screenshot der betrügerischen Website mit dem Text 'Wie ich 12.365,95€ in 26 Tagen verdient habe ohne einen Cent auszugeben. Die ist ein Gratis Service. Keine Kreditkarte benötigt. [Zeig mir wie!]'.

Oh toll, ich brauche nicht einmal eine Kreditkarte. Aber ich muss erst in eine Spam klicken, weil die so nett ist, dann muss ich in eine Website klicken, weil das Hintergrundbild so gutes Wetter hat und schließlich lande ich bei einem tollen Typen, der mir auf seiner Website namens „Elite Trading Club“ sagt, dass jede amputierte Laborratte beim Börsenzocken mit hochspekulativen Wettzetteln reich werden kann – und damit man das auch glaubt, gibt es jede Menge gefälschte Presseartikel, deren Quellen natürlich nicht verlinkt werden.

Mit freundlichen Grüßen!
Personalabteilung

Mit „freundlichem“ Gruß von einem Spammer, der wegen erheblicher intellektueller Einschränkungen daran glaubt, dass sein Affiliate-Geschäft für irgendwelche windigen Broker weniger unseriös aussieht, wenn er seine Spams als Jobangebot tarnt.

Über Empfehlung: Nebenjob-Anfrage

Samstag, 16. April 2016

Guten Tag Eli ,

Nahe dran. Aber ist trotzdem nicht mein Name.

derzeit suchen wir Mitarbeiter (m/w) für leichte Nebentätigkeiten, bequem von zu Hause aus.

Oh, hat die Kripo euch alle angeheuerten Briefkästen und Geldwäscher weggeschappt?

Wir bieten Ihnen:
– Flexible Arbeitszeiten / freie Zeiteinteilung
– Arbeiten von zu Hause aus
– Mit ca. 5/10 Stunden pro Woche 500-900 Euro möglich

Jeder, der eine Anschrift in der BRD hat und Zahlungen auf sein Konto empfangen kann, kann auch diesen „Nebenjob“ als Muli machen.

Oder soll man wieder mal Roulette spielen?

Kein Verkauf, keine unseriösen Tätigkeiten – informieren Sie sich unverbindlich:

Ist auch voll seriös, kommt ja nur mit einer illegalen und asozialen Spam. Und beliebt ist der „Job“! Ich habe das Angebot viermal in der Spamsenke. Der „Job“ muss ja nur so weggehen! :mrgreen:

http://www.weiter-97.site/

So so, weiter (strich) 97 – der Spammer macht ja nicht mal im Domainnamen einen Hehl draus, dass es sich um eine reine Wegwerfdomain handelt, die dann auf die Betrugsseite weiterleiten soll.

$ lynx -mime_header http://www.weiter-97.site/
HTTP/1.1 301 Moved Permanently
Date: Sat, 16 Apr 2016 11:56:29 GMT
Server: Apache/2.2.22 (Debian)
X-Powered-By: PHP/5.4.45-0+deb7u2
Location: http://www.richpro.de/partner/partnerdoor.php?partnerid=15&bannerid=29
Connection: close
Vary: Accept-Encoding
Content-Length: 3
Content-Type: text/html

   $_

Aha, eine Weiterleitung mit Affiliate-ID. Der Spammer lebt also nicht etwa von den tollen „Jobs“, die er in Spams feilbieten muss, sondern davon, dass er anderen Leuten Opfer zutreibt und dafür ein paar Judasgroschen gibt. Das muss folglich einträglicher als diese „Nebenjobs“ sein, denn sonst würde er gewiss einen dieser „Nebenjobs“ machen.

Und richpro (punkt) de ist eine Domain, die schon mit ihrem Namen nichts Gutes verheißt. Laut DeNIC gehört sie einer „Richpro Internet GmbH“ aus der BRD. Die Reputation im „Web of Trust“ spricht für sich, und eine kurze Websuche vervollständigt schnell den Eindruck, den ich wegen des in der BRD geltenden, vollumfänglichen Rechtsschutzes für beleidigte Leberwürste nicht noch mit eigenen Worten ergänzen möchte. Von der Reichwerdmethode über die Schlankheitspille bis zum Doktortitel gibt es da augenscheinlich alles – und auch Pr0n wird nicht verschmäht. Immer schön über illegale und asoziale Spam vermarktet, versteht sich. Manchmal finde ich es ein bisschen schade, dass die Meteroiten immer an den falschen Stellen runterfallen.

Was es dort wohl geben wird?

$ lynx -mime_header "http://www.richpro.de/partner/partnerdoor.php?partnerid=15&bannerid=29"
HTTP/1.1 301 Moved Permanently
Date: Sat, 16 Apr 2016 12:01:57 GMT
Server: Apache
X-Powered-By: PHP/5.3.29
Expires: Thu, 19 Nov 1981 08:52:00 GMT
Cache-Control: no-store, no-cache, must-revalidate, post-check=0, pre-check=0
Pragma: no-cache
P3P: CP="NOI ADM DEV PSAi COM NAV OUR OTRo STP IND DEM"
Set-Cookie: PSL1391604664=ee5d9a0dc75653f4894898e12ea0cb91; path=/
Set-Cookie: sprache_display=de; expires=Wed, 15-Jun-2016 12:01:57 GMT
Set-Cookie: Partner-ID=15; expires=Wed, 15-Jun-2016 12:01:57 GMT
Set-Cookie: Banner-ID=29; expires=Wed, 15-Jun-2016 12:01:57 GMT
Set-Cookie: Sub-ID=deleted; expires=Thu, 01-Jan-1970 00:00:01 GMT
Set-Cookie: Timestamp=1460808117; expires=Wed, 15-Jun-2016 12:01:57 GMT
Location: http://ban.go2cloud.org/aff_c?offer_id=251&aff_id=5029&aff_sub=Aff15
Vary: User-Agent
Content-Length: 0
Connection: close
Content-Type: text/html

$ _

Richtig, die nächste Weiterleitung. Diesmal werden allerdings ein paar Cookies in den Browser gemacht, damit Opfer wiedererkannt werden können – und die Affiliate-ID wird umgeschrieben. Man könnte angesichts dieser Nutzungsform denken, dass die Website unter der Domain richpro (punkt) de in erster Linie dazu dient, die richtigen Affiliate-IDs von asozialen und illegalen Spammern zu verschleiern, indem sie einfach umgeschrieben werden.

Und was hat go2cloud (punkt) org nun anzubieten:

$ lynx -mime_header "http://ban.go2cloud.org/aff_c?offer_id=251&aff_id=5029&aff_sub=Aff15"
HTTP/1.1 302 Found
Cache-Control: no-cache, no-store, must-revalidate
Content-Type: text/html; charset=iso-8859-1
Date: Sat, 16 Apr 2016 12:15:25 GMT
Expires: Sat, 26 Jul 1997 05:00:00 GMT
Location: http://auto-profit-replicator.xyz/?tp=H420f37s&tparam1=1025c7b48f53eb8e774341db9a5855&subID=5029
P3P: CP="NOI CUR OUR NOR INT"
Pragma: no-cache
Server: nginx/1.7.9
Set-Cookie: enc_aff_session_251=ENC02104-1025c7b48f53eb8e774341db9a5855-5029-251-0-0-0-0-DE-0-_-4166663135-_-_-_-_-92.77.88.16-20160416081525-_-223C613D710C396431261B2160574F1A1B4E4042540B510F145B19536E507F42440D330E705D7C5D65; expires=Mon, 16 May 2016 12:15:25 GMT; path=/;
Set-Cookie: ho_mob=eyJtb2JpbGVfZGV2aWNlX21vZGVsIjoiQnJvd3NlciIsIm1vYmlsZV9kZXZpY2VfYnJhbmQiOiJMeW54IiwibW9iaWxlX2NhcnJpZXIiOiI/IiwidXNlcl9hZ2VudCI6Ikx5bngvMi44LjhwcmUuNCBMaWJ3d3ctRk0vMi4xNCBTU0wtTU0vMS40LjEgR05VVExTLzIuMTIuMjMiLCJhY2NlcHRfbGFuZ3VhZ2UiOiJlbiIsImNvbm5lY3Rpb25fc3BlZWQiOiJ4ZHNsIn0=; expires=Mon, 11 Mar 2019 22:55:25 GMT; path=/;
tracking_id: 1025c7b48f53eb8e774341db9a5855
X-Robots-Tag: noindex, nofollow
Content-Length: 288
Connection: Close

<!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">
<html><head>
<title>302 Found</title>
</head><body>
<h1>Found</h1>
<p>The document has moved <a href="http://auto-profit-replicator.xyz/?tp=H420f37s&tparam1=1025c7b48f53eb8e774341db9a5855&subID=5029">here</a>.</p>
</body></html>
$ _

Richtig! Die nächste Weiterleitung. Nichts mögen Spammer so wenig wie einen direkten Link…

Aber immerhin, jetzt sind wir endlich am Ziel:

Screenshot der betrügerischen Website, die einen 'Auto Profit Replicator' anbietet

Nein, der „Auto Profit Replicator“ ist kein „Replikator“ aus dem Star-Trek-Universum. Es ist eine Website, die keinerlei Text enthält, sondern nur ein eingebettetes Video, in dem eine gesichtslose Stimme 36 Minuten lang recht professionell das Gehirn so weichlabert, dass es ausgelöffelt werden kann. Also im Grund der gleiche Bullshit wie bei dem GeldProgramm™. Nur, dass es diesmal nicht mehr aus dem ZDF bekannt ist, sondern von Yahoo Finanzen – aber die Logos von irgendwelchen Unternehmen mit größerer Seriosität als die eines Spammers kann sich der Spammer ja einfach und bequem aus dem Internet einsammeln.

Und naürlich: Jeder wird reich werden, indem er mit Software Wettzettel auf beliebige Börsenereignisse, so genannte Binäre Optionen, handelt. Jede gut dressierte Laborratte könnte das. Man muss gar nichts dafür können. Der Spammer freilich, er lebt lieber nicht von seiner lang und weilig im Video feilgebotenen Methode, sondern davon, dass er Affiliate-Gelder dafür kriegt, Brokern neue Kunden zuzutreiben.

Und das sagt wohl alles über diese Methode, was gesagt werden muss.

Das bisschen Mühe, für die Anpassung an den deutschsprachigen Markt noch ungebrannter Kinder mal schnell das Dollarzeichen aus dem Logo durch ein hier angemesseneres Währungssymbol zu ersetzen, war dem Spammer bei seiner Nummer zu viel Mühe. Denn wenn er sich Mühe geben würde, könnte er doch gleich arbeiten gehen, und diese ganze Anstrengung… :mrgreen:

Mit freundlichen Grüßen,

Matthias Maier
Personalabteilung

Auch bekannt unter den Namen…

Jens Winter
Personalabteilung

…und…

Mario Pohl
Personalabteilung

…und…

Malte Schulte
Personalabteilung

Aber hey, was soll an so einem Kleinkram schon beunruhigen. Es geht ja nur um Geld.

Vermittlungsagentur Online 24 stellt neue Stellenausschreibungen vor.

Dienstag, 12. April 2016

Oh, einen tollen Namen hat diese „Vermittlungsagentur“. Ob sie wohl auch tolle Jobs hat?

Sehr geehrte/r Vorname Nachname,

Die mir vorliegende Spam¹ hat eine namentliche Ansprache mit korrektem Vornamen und Nachnamen. Das macht solche Spams ungleich gefährlicher als unpersönliche formulierte Standardware.

unsere Gesellschaft ist ein weltweit agierendes Finanzunternehmen […]

Wir kennen alle das „Finanzunternehmen“, das mit dem knüppeldummen Namen Online 24 firmiert, oder? Das ist ein ganz großes! :mrgreen:

[…] und wir suchen ab sofort motivierte und ehrliche Arbeitskollegen zur Stärkung unseres Teams in der EU.

Und dieses „Finanzunternehmen“ hat „Jobs“ zu vergeben, aber findet die Leute für diese „Jobs“ nur über illegale und asoziale Spam. Dabei handelt es sich…

Der Verdienst beträgt ca. 3700 € monatlich bei ca. 6 Stunden Arbeit pro Woche.

…um recht gut bezahlte „Jobs“, die darüber hinaus den Vorteil haben…

Der Mitarbeiter hat keine Ausgaben und muss keine besonderen Fähigkeiten mitbringen. Auch Berufstätige sind für diese Arbeit geeignet.

…dass man sie nebenbei machen kann und gar nichts dafür können muss. (Ich nehme mal vorweg: Man muss etwas haben, nämlich ein Konto und eine Meldeanschrift in der EU.) Und, was macht man da?

Ihre Aufgabe ist die Steueroptimierung.

Ach, es geht nur um so etwas Triviales wie das Steuerrecht, das kann ja wirklich jeder. :mrgreen:

Der Auftrag ist Eu-weit angeordnet und derzeit unbesetzt.

Ich dachte, es ist ein „Job“, aber jetzt ist es ein „Auftrag“. Und zwar ein unbesetzter, der auch schnell wieder unbesetzt sein wird, weil man für das, was man tut, ganz schnell „sitzt“:

Sie bekommen das Geld im Voraus, direkt auf Ihr Bankkonto überwiesen, und müssen für unsere Kunden Bitcoins erwerben, wofür Sie eine Provision von 20 Prozent pro Auftrag erhalten.

Denn man ist ein Konto. Ein teures Konto mit Transaktionsgebühren von zwanzig Prozent, das sich für Online 24 aber trotzdem zu lohnen scheint. Auf dieses Konto überweisen andere Leute Geld (aus betrügerischen Geschäften und dergleichen), davon kauft man dann Bitcoin und die übergibt man in einem technischen und anonymen Verfahren an die Verbrecher. Wenn die Kriminalpolizei bei ihrer ungleich anspruchsvolleren Arbeit, gewerbsmäßigen Betrug aufzuklären, dem Gelde folgt, wird sie ganz schnell an die Türe klopfen. Der Staatsanwalt nennt das, was man da machen soll, „Geldwäsche“, „Betrug“ und „Verstoß gegen das Kreditwesenkontrollgesetz“, und der Richter wird – wenn man nicht gerade geschäftsunfähig schwachsinnig ist – angesichts dieses „Jobs“ kaum von Arglosigkeit ausgehen, so dass die Vorstrafe eine sichere Wette ist. Und damit (und mit einer durchaus möglichen Haftstrafe) ist es nicht genug, denn danach kommt die zivilrechtliche Haftung für den angerichteten Schaden, die schnell zu sechsstelligen Kosten führen kann… denn die Leute von Online 24 brauchen ganz viel Geld für ihr hochpreisiges Bordell und für ihren verfeinerten Lebensstil.

Sie sollten Eigenverantwortung zu Ihren Stärken zählen und anfängliche Computer Kenntnisse besitzen. Unproblematischer Umgang mit Internet sowie telefonische Erreichbarkeit sollten für Sie auch kein Problem sein.

Tolle Fähigkeiten, die man dafür braucht: Man muss wissen, wie man den Computer anschaltet, wie man eine E-Mail empfängt, und man muss eine Telefonnummer haben.

Ihre Kurzbewerbung:

Falls Sie interessiert sind, wollen wir Sie kennenlernen, dazu mailen Sie uns Ihre Bewerbung an: anselm (punkt) rohrmus (punkt) Christenson (at) writeme (punkt) com

Bitte nicht an die Absenderadresse antworten. Die ist gefälscht.

Ihre persönlichen Daten behandeln wir natürlich vertraulich.

Ganz großes Spammerehrenwort von jemanden, der mit gefälschtem Absender mailt und der so viel Betrugsgeschäfte macht, dass es sich für ihn lohnt, naive Menschen als Geldwäscher zu beschäftigen. Der wird doch niemals mit Daten etwas Schlimmes anfangen. :mrgreen:

Wir freuen uns auf Ihre Bewerbung!

Weiss Vermittlungsagentur

Und wie die sich freuen. Die Polizei ist ja nicht untätig und schnappt die Leute immer wieder weg. Wer darauf reinfällt und diesen „Job“ macht, hat aber deutlich weniger Grund, sich zu freuen.

Wer diese Spam empfangen hat, wer Interesse an diesem Job hat und mir nicht glaubt, was ich hier schreibe, weil ich nur so ein dahergelaufener Blogger bin – warum sollte man mir auch glauben? – gehe bitte vor einer eventuellen Bewerbung mit dieser Spam zur nächsten Polizeidienststelle und frage mal einen Polizeibeamten, was er von diesem „Job“ hält. Das kostet nichts und spart viel Ärger.

¹Diese durch die namentliche Ansprache recht gefährliche Spam ist ein Zustecksel meines Lesers S.W.