Schlagwortarchiv „Krankenversicherung“

Weiter, Party, Webseite, Top…

Sonntag, 31. Juli 2016

Zunächst eine typische Spam, mit der Leute zum Datingbetrug gelockt werden sollen, damit die Spammer die Affiliate-Groschen kassieren können, die ihren Opfern dann hinterher hundertfach von Skripten und Betrügern kostenpflichtig aus der Tasche gechattet werden:

Betreff: Rabea schickt Dir einen Kuss

Hallo!

Rabea hat Dir über unser Kuss-Flirt-Netzwerk einen dicken Kuss geschickt und hat angegeben, Dich unbedingt kennenlernen zu wollen.

Folge folgendem Link, um die gesamte Nachricht und das Profil von Rabea einzusehen:

http://www.weiter158.party/[ID entfernt]/

Viel Spass,
Dein Kuss-Netzwerk

Keine Küsse mehr?: http://www.weiter158.party/abm/[ID entfernt]/

Hach ja, immer diese Judasküsschen aus dem Spamordner!

Allerdings läuft das Geschäft mit dem Datingbetrug – trotz einer immer noch unfassbaren Spamflut – wohl nicht mehr ganz so gut, und deshalb gibt es mit der gleichen Domain in der TLD .party auch noch ein anderes tolles Geschäftsmodell, das ebenfalls nur mit illegaler und asozialer Spam beworben wird:

Betreff: Bezahlen Sie nur nach der Lieferung!

Sehr geehrte Herren,

bitte verzeihen Sie uns, dass wir uns auf diese Art vorstellen. [sic!]

Wenn Sie auf der Suche nach günstigen aber wirksamen Medikamenten gegen Erre.ktions.störungen [sic!] sind, so möchten wir uns anbieten.

Wir verkaufen ausschließlich überprüfte Ware von bekannten deutschen Herstellern. Wir geben Ihnen die Möglichkeit, die Waren erst nach Erhalt zu bezahlen. Der Versand erfolgt aus Deutschland! Rezeptfrei [!], sicher und diskret!

Für nur 3 Euro pro Tablette!

http://www.weiter158.party/

Mit freundlichen Grüßen Ihre
Apotheke Heinkes

Wer in der BRD verschreibungspflichtige Arzneien (wie wirksame Mittel gegen Erektionsstörungen) rezeptfrei verkauft, ist keine Apotheke, sondern ein Krimineller. Man kann natürlich daran glauben, dass die Medikamente trotzdem einen Wirkstoff enthalten und einen nicht umbringen…

Dating und Pimmelpillen aus der gleichen Hand… diese beiden Spams kamen mit einem zeitlichen Abstand von drei Sekunden. 😀

Und diese Spammer haben jetzt auch ein neues Namensschema für ihre Domains gefunden. Sie nehmen das Wort „weiter“, hängen eine laufende Nummer dran und verwenden eine der neu eingeführten TLDs ohne Whois-Dienst, so dass sie sich nicht einmal mehr falsche Daten ausdenken müssen. Dann wird die Spam in wehrlose Postfächer gestreut und darauf gewartet, dass wieder ein paar Leute darauf reinfallen. Das geht natürlich nicht nur mit .party, sondern auch in der TLD .accountant:

Betreff: Die Bilder vom Nacktbaden gestern

Hey Mike!

Du meintest doch Du willst noch die Bilder vom Nacktbaden gestern mit Dir und Tine haben. Aber das waren zuviel für Whatsapp, deswegen musste ich sie auf meinem Profil hochladen.

Du findest sie hier: http://www.weiter186.accountant/[ID entfernt]/Vivien/

Viel Spass damit, war ja echt ne heisse Nummer

Bussi
Vivien

Und auch hier kommt die Pimmelpillenspam nur wenige Sekunden später:

Betreff: Ich fi**e dich 48 Stunden: 20% Rabatt bei Erekitons-Pillen

Hey Süßeer!

Mit dem Rabattcode
go2016
bekommst Du heute alle Erekitons-Pillen 20% billiger.

http://www.weiter186.accountant/[ID entfernt]/

Unser Shop ist risikofrei (zahlbar per Paypal mit Käuferschutz) oder Nachname [sic!]!

Rezeptfreie Pillen aus einer offiziellen Apotheke mit unschlagbar gutem und schnellen Kundensupport.

Lies unsere Kundenbewertungen, Du wirst überzeugt sein und Dein Freund ist hart wie eine Eins!

http://www.weiter186.accountant/[ID entfernt]/

Grüße
Die Valentina-Maus

Und wenn weiter186 schon verbrannt ist, dann – so sagen sich die Spammer – kommt vielleicht weiter181 durch die Spamfilterung:

Betreff: Die Bilder vom Nacktbaden gestern

Hey Mike!

Du meintest doch Du willst noch die Bilder vom Nacktbaden gestern mit Dir und Tine haben. Aber das waren zuviel für Whatsapp, deswegen musste ich sie auf meinem Profil hochladen.

Du findest sie hier: http://www.weiter181.accountant/[ID entfernt]/Lara/

Viel Spass damit, war ja echt ne heisse Nummer

Bussi
Lara

Und weil die Spammer ja gar nicht wissen, was schon verbrannt ist, wird die 186-Spam und die 181-Spam in einem zeitlichen Abstand von dreißig Sekunden in das Internet gerotzt, und natürlich ist auch wieder eine Giftapotheke dabei, deren Spam in weniger als einer Sekunde nach der Dating-Spam ankam:

Betreff: Ich fi**e dich 48 Stunden: 20% Rabatt bei Erekitons-Pillen

Hey Süßeer!

Mit dem Rabattcode
go2016
bekommst Du heute alle Erekitons-Pillen 20% billiger.

http://www.weiter181.accountant/[ID entfernt]/

Unser Shop ist risikofrei (zahlbar per Paypal mit Käuferschutz) oder Nachname [Tja, ist schon mistig, wenn homophone Wörter unterschiedlich geschrieben werden]!

Rezeptfreie Pillen aus einer offiziellen Apotheke mit unschlagbar gutem und schnellen Kundensupport.

Lies unsere Kundenbewertungen, Du wirst überzeugt sein und Dein Freund ist hart wie eine Eins!

http://www.weiter181.accountant/[ID entfernt]/

Grüße
Die Marleen-Maus

Wer sich dafür interessiert: Die mit illegaler und asozialer Spam beworbene Pimmelpillen-Apotheke habe ich schon im Januar kurz mit einem Text gewürdigt. Dabei ist auch ein Screenshot entstanden. Da die diversen Fehler und Verschreiber in den vergangenen sieben Monaten noch nicht korrigiert wurden, habe ich auf einen neuen Screenshot verzichtet. Da ist nichts zu dokumentieren. Der Spammer hat keine Lust auf irgendeine Arbeit. Warum auch, er ist doch Spammer. Und sein Geschäft läuft auch mit einer Giftapotheke, deren Betreiber nicht dazu imstande ist, leidlich fehlerfreies Deutsch zu schreiben.

Die gleiche Vorgehensweise sehe ich auch mit dem Wort „webseite“ in der TLD .top – auch hier gibts laufende Nummern und einen lustigen Einblick darin, was für Geschäfte von der gleichen Bande betrieben werden.

Zunächst die Pest des Postfaches, die Dating-Spam:

Betreff: Marie will sich mit Dir treffen

Hallo!

Marie hat Dein Profil auf unserem Seitensprung-Portal folgendermaßen bewertet:
„Möchte ich gerne kennenlernen“
und
„Er soll es mir richtig besorgen“

Bitte klick auf das Profil von Marie um zu entscheiden, ob Du auch an ihr interessiert bist:

http://www.webseite109.top/[ID entfernt]/Marie28/

Viel Spass
Dein Seitensprung-Heute -Team

Ja ja, schon klar: Marie hat ein nichtexistentes Profil von mir gesehen und möchte mal so richtig von einem Unbekannten durchgenommen werden. Da muss schon sehr viel Blut im Schwellkörper und sehr wenig Blut im Gehirnchen sein, damit man darauf reinfallen kann. Die Tatsache, der dermaßen doofe Spams seit gefühlt zwei Jahren jeden verdammten Tag kommen, zeigt aber, dass es immer noch genug dumme und notgeile Männer geben muss, die darauf reinfallen. Die wundern sich dann nicht einmal mehr darüber, wenn es auf der potemkinschen Dating-Site spammender Affiliate-Lügenkaufleute nur Frauen und keine Männer gibt…

Aber natürlich gibt es auch hier noch weitere Geschäftsmodelle mit „Webseite“ und „Top“ in der laufenden Nummer 109, und auch die sind schon seit langem vertraut:

Betreff: Korrigierte Beitragsabrechnung August 2016

Guten Tag n ,

ab dem 01. August 2016 wird sich die monatliche Belastung für Ihre Krankenversicherung verändern.

Viele Kunden müssen mit einer Erhöhung der monatlichen Beiträge rechnen, einige können sich über eine Tarifreduzierung freuen.

Bitte prüfen Sie zeitnah, ob Sie mit einer Erhöhung oder einer Reduzierung rechnen müssen:

http://www.webseite109.top/[ID entfernt]/

Die Überprüfung ist natürlich frei von jeglicher Verpflichtung – und für alle Beitragszahler selbstverständlich kostenlos.

Unter Umständen kann Ihr derzeitiger Tarif schnell und unbürokratisch umgestellt werden, so können Sie bereits ab August 2016 mit einer spürbaren Vergünstigung rechnen.

Bitte handeln Sie zeitnah!

http://www.webseite109.top/[ID entfernt]/

Mit freundlichen Grüßen,

Jana Franke
Kundenservice Zentrale Buchhaltung

PS: Die KSP distanziert sich von unseriösen Benachrichtigungen – unsere Infoseite dient lediglich Ihrer Information und verpflichtet Sie zu nichts. [Prust! Spammer distanzieren sich von unseriösen Benachrichtungen! Der war gut!]

Wünschen Sie dennoch keine weiteren Benachrichtigungen?
http://www.webseite109.top/abm/[ID entfernt]/

Diese Spam kam zwei Sekunden nach der Datingspam, die ihre Opfer auf das Weiterleitungsskript in der Domain webseite109 (punkt) top locken sollte…

Pimmelpillen-Giftapotheken, Datingbetrug und Krankenversicherungsvergleiche – alles aus einer Hand! (Die andere Hand schreibt hinter dem Rücken Spam und Spam und Spam und Spam und zählt die Affiliate-Judasgroschen.)

Beitragssenkung in der Krankenversicherung möglich

Samstag, 16. Juli 2016

Guten Tag,

Genau mein Name. Ich nehme an, dass es der Name ist…

vielen Dank für Ihre Anfrage.

…den ich bei meiner angeblichen „Anfrage“ angegeben habe.

Nach einer gewissenhaften Prüfung können wir bestätigen, dass ihr neuer Krankenkassenbeitrag gesenkt werden kann.

In der Tat: Eure Prüfung war „gewissenhaft“. Leider war es das „Gewissen“ eines illegal und asozial vorgehenden Spammers auf der Suche nach Opfern.

Das bedeutet für Sie: Mehr netto vom Bruttolohn!

Und was funktioniert besser, um jemanden zum Opfer eines Betruges zu machen, als das Wedeln mit Banknoten? Reagier auf die unpersönlich formulierte, illegale und asoziale Spam, dann gibt es Geld! Früher hat die gleiche Bande das auch mit einem entsprechenden Webdesign unterstrichen, aber das war vermutlich so plump, dass es Opfer abgeschreckt hat.

Informieren Sie sich jetzt unverbindlich online:

http://successgeometry.com/user/link.php?[ID entfernt]

Also: Klick schon! Geld! Klicken! 😀

Nach einer relativ kurzen Weiterleitungskaskade landet man auf einer Seite in der Domain pkv (strich) testsieger (strich) vergleichen (punkt) com, die selbstverständlich…

$ whois pkv-testsieger-vergleichen.com | grep -i '^registrant'
Registrant Name: Contact Privacy Inc. Customer 0143185506
Registrant Organization: Contact Privacy Inc. Customer 0143185506
Registrant Street: 96 Mowat Ave
Registrant City: Toronto
Registrant State/Province: ON
Registrant Postal Code: M6K 3M1
Registrant Country: CA
Registrant Phone: +1.4165385457
Registrant Phone Ext: 
Registrant Fax: 
Registrant Fax Ext: 
Registrant Email: pkv-testsieger-vergleichen.com@contactprivacy.com
$ _

…anonym registriert wurde, diesmal allerdings nicht über einen Dienstleister aus Panama, sondern einem aus Kanada. Woran das liegt: Nun, etwas weiter unten ist ein Screenshot vom Impressum… 😀

Offenheit im Geschäft hat noch nie zum Spammer gepasst, denn sie bedeutete Handschellen, Verurteilung und Gefängnisstrafe. Auf der Website kann man einen riesigen, weit in Privatsphäre hineinragenden Datenstriptease hinlegen, den man direkt vor Spammern und mutmaßlich Kriminellen macht. Schon im zweiten Schritt der Dateneingabe vor einem vollständig anonymen Gegenüber, das ausschließlich durch Spam bekanntgemacht wird…

Screenshot der Dateneinsammelseite

…werden hinreichend Daten für einen kriminellen Identitätsmissbrauch erhoben. Die Opfer sollen diesen Datenstriptease machen, weil sie eine Spam eines Unbekannten aus dem Internet bekommen haben, die ihnen Geld verspricht. Die während der Eingabe fröhlich unter der Eingabemaske javascript-gesteuert durchscrollenden Logos von diversen bekannten Versicherern sollen diesen Vorgang mit einer höheren Reputation als der eines asozialen und illegalen Spammers aufladen, was bei dummen Menschen sicherlich ein bisschen gelingt. Das seit beinahe einem Jahr unveränderte Design deutet jedenfalls darauf hin, dass die Masche hinreichend erfolgreich ist.

Natürlich hat keine der Versicherungen, deren Logo dort durchgescrollt wird – und es sind sehr viele – etwas mit dieser Spam oder dieser Website zu tun. Wie einfach es ist, ein Logo von jemanden anders zu übernehmen, zeigt sich allein daran, dass durch diesen Screenshot hier auf Unser täglich Spam die Logos von Allianz, Hanse Merkur und AXA sichtbar werden. Und glaubt mir: Ich habe mit denen überhaupt nichts zu tun, nicht einmal in einem skurillen Sinn… genau so wenig, wie diese mit der Spam zu tun haben, nicht einmal in einem skurillen Sinn. 😉

Die schlösschenbewehrte Zusage „Ihre Daten werden sicher übertragen“ bedeutet übrigens, dass auf TLS-Verschlüsselung verzichtet wird. Früher wurde wenigstens dieser Teil des Mummenschanzes aufgeführt, aber inzwischen scheint den Spammern der Aufwand zu hoch zu sein, und die Internetkompetenz und Intelligenz ihrer immer noch auf die Nummer abfahrenden Opfer ist offenbar so klein, dass der Aufwand auch gar nicht nötig ist. Da klingt die zweite Zusicherung nach dem Schlösschen, dass die Daten auch nicht weitergegeben würden, doch gleich wie ein Versprechen, dass sie demnächst unter Kriminellen gehandelt werden. Übrigens hat die tolle Dateneinsammelseite für die Organisierte Kriminalität auch ein Impressum:

Impressum -- pkv-testsieger-vergleichen.com -- ASD - Online Marketing -- Azuero Business Center, Suite 912 -- Avenida Perez Chitre, Panama, 00395 -- Republica de Panam -- info@pkv-testsieger-vergleichen.com -- (+507) 836-6070 -- Versicherungsvergleiche werden von entsprechenden Dienstleistern zur Verfügung gestellt.

Wie es möglich sein soll, dass es einerseits keine Datenweitergabe an Dritte gibt, dass andererseits aber der vorgebliche Versicherungsvergleich von irgendwelchen anderen, ominös bleibenden „Dienstleistern“ durchgeführt wird, gehört zu den Fragen, die viel zu schlau sind, als dass man noch auf so eine Spam hereinfallen könnte. Wenn sich die Spammer Mühe mit ihrem Beschiss geben würden, könnten sie ja gleich arbeiten gehen.

Offenbar sollte nicht auch noch die Domainanonymisierung für die deutsche Opferauswahl über das sonnige Panama laufen, wo schon der Impressums-Briefkasten steht – und deshalb kam es, wie weiter oben beschrieben, zur Nutzung eines kanadischen Dienstleisters.

Mit freundlichen Grüßen,

Caroline Werner
Sachbearbeitung

Aber so freundliche Grüße…

Hier abmelden:

http://successgeometry.com/user/unsubscribe.php?[ID entfernt]

…ja, du kannst mich auch mal! Aber kreuzweise!

Krankenversicherung praktisch geschenkt!!

Donnerstag, 3. September 2015

So, so, „praktisch geschenkt“. Also nicht geschenkt. 😀

Guten Tag n ,

Immer wieder erstaunlich, wie wenig die Spammer ihre Daten pflegen! Wozu auch, wenn sie sich Mühe gäben, könnten sie ja auch gleich arbeiten gehen.

mehr als 59 Euro pro Monat muss eine gute Krankenversicherung für Angestellte, Selbstständige oder Freiberufler nicht mehr kosten.

So viel zum „praktisch“.

Das Angebot hat sich verändert, zahlreiche neue Tarife haben die Preise deutlich nach unten gedrückt.

So viel zum Grund dafür. Haben wir ja alle aus Presse und Glotze mitgekriegt, dass das mit dem Gesundheitswesen immer billiger wird und dass die Krankenkassen gar nicht mehr wissen, wo sie jetzt die ganzen überschüssigen Milliarden verbrennen sollen. Nicht? Na, sowas aber auch! Da ist dieser asoziale Versender illegaler Spams offenbar besser informiert.

Bezahlen Sie derzeit noch mehr, so könnten Sie jeden Monat sparen – und mehr netto bekommen, und zwar ab dem kommenden Monat.

Aber das Wichtigste ist doch: Dieser Spammer verspricht Geld. Für jeden. (Außer vielleicht für Kranke und Arbeitslose, die das Geld nötig hätten.) Und alles, was man dafür tun muss…

Infos dazu online:
http://www.pkv-fast-geschenkt.com/[ID entfernt]/

…ist ein Klickchen in eine Spam von Verbrechern, die übrigens mit genau dem gleichen Datenbestand auch Fluten von Spam für Dating-Betrug versenden.

Die Domain pkv (strich) fast (stricht) geschenkt (punkt) com wurde erst vorgestern über einen Whois-Anonymisierer aus dem sonnigen Panama anonym registriert und hat es doch schon zu „Ruhm“ gebracht:

Um binnen zweier Tage, deren zweiter noch nicht einmal zur Gänze abgelaufen ist, auf eine Liste mit in Spams benutzten Domains zu kommen, muss man schon ziemlich wahllos und schrotmunitionsartig alles zuspammen, was sich nur zuspammen lässt.

Aber deshalb wird ja auch eine Wegwerf-Domain benutzt, auf der es nur eine Weiterleitung in die Domain krankenkasse (strich) billiger (punkt) net gibt. Diese ist ebenfalls über einen Dienstleister aus dem sonnigen Panama anonym registriert worden, ist aber schon fast einen Monat alt. Immerhin haben die Verbrecher mal wieder ein neues Design für ihre Datensammelmaschine für allerlei Betrugsgeschäfte gebaut:

Wer möchte, kann die aktuelle Spamflut hier auf Unser täglich Spam mit früheren Versionen der gleichen Masche vergleichen. Und ja, das kommt alles vom selben Geschmeiß, wie man beim Überfliegen der Spams leicht erkennen kann. Die Frage, was diese recht anonym auftretenden Spammer mit Daten machen, die für einen kriminellen Identitätsmissbrauch völlig ausreichend sind, beantwortet entweder ein funktionierendes Gehirn im Schädel oder im Bedarfsfall auch ein freundlicher Beamter in der nächsten Polizeidienststelle.

Mit freundlichen Grüßen,

Bianca Meyer
Kundenservice

Oh, diese Freundlichkeit!

Keine weiteren Infos?
http://www.pkv-fast-geschenkt.com/abm/[ID entfernt]/

Du kannst mich auch mal!

Ihre Krankenkasse ist zahlungsunfähig

Sonntag, 16. August 2015

Guten Tag!
Wir müssen Sie leider darüber informieren, dass Ihre Krankenkasse zum Ende des Quartals zahlungsunfähig sein wird.

😯

Sie werden gebeten, sich unter folgender URL zeitnah um eine Ersatz-Krankenversicherung zu bemühen.

Da bin ich ja auf die „folgende URL“ gespannt…

Sie haben jedoch Glück im Umglück: Die teuerste Ersatz-Krankenversicherung ist billiger als Ihre alte Versicherung!

…die der Spammer leider vergessen hat. Wer jetzt auf den unverlinkten Text geklickt hat, hat Glück gehabt, obwohl er oft Unglück beim Denken hat.

Rufen Sie jetzt dieses Formular aus, um eine neue Krankenkasse (bei besseren Leistungen) auszuwählen:

http://www.krankenkassen-pleite.com/[ID entfernt]

Ist das in der Domain jetzt der Name der Spam-Krankenkasse?

Übrigens krakeelt vor meinem inneren Ohr ein besoffener oder mit sonstigen ungesunden Substanzen gefüllter Nachtwächter, der lauthals das Formular ausruft. 😀

mit freundlichen Grüßen
Jana Heinrich
Offizieller Gesundheits-Fond

Aber sowas von offiziell…

Zwei Nummern, eine Quelle

Samstag, 6. Juni 2015

Nein, das ist kein Betreff…

Es ist ja immer wieder lustig, den Adressbestand der Spammer mit ausgedachten Daten zu verseuchen und dann mal zu schauen, wo diese Daten wieder herauskommen. 😉

Zurzeit gibt es zwei wirklich nervige Fluten im Posteingang. Die erste besteht aus der täglichen Pest der Dating-Betrüger, dass irgendeine Frau Interesse an einem hat, und die andere Flut, von der ich hier trotz regelmäßigen „Genusses“ nicht so häufig schreibe, besteht aus den Mitteilungen, dass man ganz viel Geld bei der Krankenversicherung sparen kann. Letztere sind inzwischen auch etwas besser formuliert als vor fünf Jahren.

Nun, beide Formen der Spam gibts auch mit „persönlicher Ansprache“, wenn die Spammer aus irgendeiner Quelle an eine Zuordnung der Mailadresse zum Namen gekommen sind. Das ist ihnen nun bei mir „gelungen“.

Zunächst die Geldsparmöglichkeit für „n“:

Betreff: Monatsbeitrag von n

Guten Tag n ,

sparen Sie bis zu 40% Ihres Monatsbeitrags durch einen Wechsel Ihrer Krankenversicherung. Dies bei gleicher oder sogar noch besserer Leistung!

Einen kostenfreien und absolut unverbindlichen Vergleich zu den privaten Krankenversicherungen sowie den aktuellen Testsiegern finden Sie unter:

http://www.neuer-pkv-tarif.biz/[ID entfernt]/

Wir vergleichen nicht nur den Beitrag, sondern prüfen auch ob Sie genügend Leistung für Ihr Geld erhalten.

Der unverbindliche Vergleich ist absolut kostenfrei, ohne jegliches Risiko und das Ausfüllen des Formulars dauert nur 2 Minuten.

Mit freundlichen Grüßen,

Carina Arnold
Kundenservice

Und nun die Geldsparmöglichkeit für „Eli“:

Betreff: Monatsbeitrag von Eli

Guten Tag Eli ,

sparen Sie bis zu 40% Ihres Monatsbeitrags durch einen Wechsel Ihrer Krankenversicherung. Dies bei gleicher oder sogar noch besserer Leistung!

Einen kostenfreien und absolut unverbindlichen Vergleich zu den privaten Krankenversicherungen sowie den aktuellen Testsiegern finden Sie unter:

http://www.neuer-pkv-tarif.biz/[ID entfernt]/

Wir vergleichen nicht nur den Beitrag, sondern prüfen auch ob Sie genügend Leistung für Ihr Geld erhalten.

Der unverbindliche Vergleich ist absolut kostenfrei, ohne jegliches Risiko und das Ausfüllen des Formulars dauert nur 2 Minuten.

Mit freundlichen Grüßen,

Carina Arnold
Kundenservice

Gut, die Namen im Datenbestand der Spammer stimmen nicht so ganz, aber das sollen sie ja auch gar nicht. Die Links führen nach der üblichen Weiterleitung zu einer Bullshit-Seite, die ich schon seit einem halben Jahr kenne.

Faszinierenderweise kennen die Dating-Spammer, die ja scheinbar eine völlig andere Nummer fahren, genau die gleichen Daten zu „meinen Mailadressen“.

Erst bekommt „n“ eine tolle Mitteilung:

Betreff: Dein Bild wurde freigeschaltet n

Hallo n,

Dein Bild wurde von unserem Team geprüft und ist nun freigeschaltet.

Du kannst es Dir hier noch einmal ansehen:

http://www.friend-connect.biz/[ID entfernt]/

Viele Grüße,
Dein Freischaltteam

P.S.: Sorry dass es etwas länger gedauert hat!

Aber auch das Bild von „Eli“ ist jetzt geprüft und online:

Betreff: Dein Bild wurde freigeschaltet Eli

Hallo Eli,

Dein Bild wurde von unserem Team geprüft und ist nun freigeschaltet.

Du kannst es Dir hier noch einmal ansehen:

http://www.friend-connect.biz/[ID entfernt]/

Viele Grüße,
Dein Freischaltteam

P.S.: Sorry dass es etwas länger gedauert hat!

Festzuhalten bleibt, dass zwei auf dem ersten Blick völlig verschiedene „Nummern“ in der Spam – der angebliche Vergleich privater Krankenkassen und die betrügerischen Dating-Anbieter – den gleichen Datenbestand verwenden. Die Annahme, dass sich darin widerspiegelt, dass es sich auch um das gleiche kriminelle Geschmeiss handelt, kann mit folgenden vier Punkten belegt werden:

Der gleiche Datenbestand – ja, ich habs schon gesagt… aber es ist im Moment der deutlichste Hinweis.
Der gleiche vollständige Verzicht auf eine Bereinigung der Daten – selbst absurde Namen wie „n“ bleiben drin, ebenso Duplikate von Mailadressen.
Die gleiche Penetranz – sowohl die Dating-Überrumpelungen als auch die angeblichen Krankenversicherungs-Vergleiche kommen mit der kirre machenden Frequenz der Tröpfchen einer chinesischen Wasserfolter.
Die gleiche Einfallslosigkeit – die Texte der Spams sind dermaßen dumm, monoton und repetitiv, dass sie von einer Maschine formuliert sein könnten.

Das ist zwar fern von einem richtigen Beweis, dass diese zwei kriminellen Nummern auf eine gemeinsame Quelle zurückgehen, aber ich bin mir – auch aus einigen noch schwächeren Indizien heraus – recht sicher, dass das so ist. Dass kriminelle Spammer verschiedene betrügerische Aktivitäten gleichzeitig entfalten, ist übrigens nicht so ungewöhnlich. Es wird allerdings nur selten klar sichtbar.

Keine Einkommenssteuer – Tricks, die Sie noch nicht kennen!

Samstag, 25. April 2015

Also den Trick mit der Spam kenne ich schon…

„Das Leben hat immer mehr Fälle,
als der Gesetzgeber sich vorstellen kann.“
Norbert Blüm

Ich bin ein Spammer, und weil ich als Krimineller und Asozialer nun einmal nicht besonders vertrauenswürdig bin, fange ich mal mit einem hübschen Spruch aus einer Zitatdatenbank an. So kann ich auch besser verbergen, dass diese Spam ohne persönliche Ansprache kommt. Statt meine Empfänger beim – mir mit meiner mechanisch erzeugten Massenpest natürlich völlig unbekannten – Namen zu nennen, nenne ich…

Hallo, Georgia Charlton schreibt Ihnen.

…lieber den Namen, den ich mir für mich selbst ausgedacht habe, denn den kenne ich wenigstens. Natürlich haben sie diesen Namen – anders als etwa den Namen „Norbert Blüm“ – noch nie gehört. Aber das macht nichts, denn ich habe total aufrüttelnde Informationen, die man in dieser Form natürlich nur aus meiner Spam erfährt:

Das gemeinsame Europa bietet für Unternehmer, Firmengründer
und Privatleute viele, sehr spannende Möglichkeiten zum Beispiel
beim Thema Steuern und Krankenversicherung.

Diese großartigen Offenbarungen betreffen jeden (also ganz wichtig: auch sie) und sind unentbehrlich für Sport, Hobby, Camping und Freizeit. Und spannend sind sie. Ungefähr so spannend wie ein guter Krimi, nur dass man bei meinem Kram nicht auf die Zuschauerrolle beschränkt bleibt, sondern selbst abgezogen wird und bei der einen oder anderen Sache vielleicht auch selbst in die Aufmerksamkeit von Polizei, Zoll und Staatsanwaltschaft gerät.

Aber um den bewussten Verstand auszuschalten, stelle ich mal ganz viele tolle Fragen, ohne eine einzige weiterführende Information dazu zu geben:

Wussten Sie schon, dass

– es eine Europäische Krankenversicherung gibt, die weniger als die Hälfte Ihrer aktuellen KV kostet aber das gleiche leistet?

– dass Sie sich für 7 Jahre komplett von der Einkommenssteuer befreien lassen können?

– Sie einen Europa Führerschein [sic! Mit Deppen Leer Zeichen.] bekommen können – trotz Sperre und ohne MPU?

– Sie eine Privatinsolvenz in maximal 12 Monaten erledigen können und im Gegensatz zu D die Restschuldbefreiung automatisch erfolgt – ohne Richterspruch?

– Sie sich jetzt einen neuen Namen holen, mit diesem Firmen gründen, Konten eröffnen und noch vieles mehr können?

– dass Sie Europa Bankkonten mit E-Banking und alle üblichen Kontofunktionen – z.B.
auf Ihren neuen Namen – eröffnen können?

– das Sie Europa Firmen gründen [sic! Leerzeichen und Auszeichnung sind original!] können (auch auf Ihren neuen Namen) und nur 5% Steuern zahlen?

– dass Sie eine Firmeninsolvenz blitzschnell und problemlos abwickeln können?

Bitte fragen sie sich jetzt nicht, wie es kommt, dass sie alle diese Dinge nur aus einer asozialen und illegalen Spam erfahren, sondern…

Wenn Sie dass und noch vieles mehr interessiert, schicken Sie mir jetzt einfach diese E-Mail zurück mit den Worten

„Ja, ich will mehr wissen“

…antworten sie dem Absender mit einer Mailadresse aus der sehr seriös aussehenden Domain europa (strich) recht (punkt) org, die übrigens frisch vor neun Tagen unter Angabe einer anonym einzurichtenden Mailadresse bei einem Freemailer registriert wurde und sofort wieder weggeworfen wird, sobald sie in jeder Blacklist steht und jeder Link darauf zur Einordnung einer Mail als Spam führt. Es ist nur wenig überraschend, dass die Domain bereits zu „stinken“ begonnen hat…

…und in den Listen derjenigen Domains aufscheint, die intensiv in Spam verwendet werden.

Zurzeit läuft unter dieser Domain übrigens auch eine Website. Dort gibt es ein „E-Book“, aus dem man erfahren kann, wie man ohne jede Anforderung einen Führerschein bekommt, egal wie oft man besoffen irgendwelche Leute übern Haufen gefahren hat. Diese Behauptungen unter Domains, die vorgeben, irgendwas mit EU-Recht zu tun zu haben, sind nichts neues, sondern wohlbekannte Gäste im Spamfilter. Ich habe diesem gefährlichen und betrügerischen Bullshit schon vor anderthalb Jahren das gegenwärtig geltende EU-Recht entgegengehalten und lege da gern noch mal ein kleines, für mich sehr müheloses Linkchen hin. Wer dennoch glaubt, dass irgendeine Website von asozialen und kriminellen Spammern einer Rechtsberatung gleichkommt, kann leider durch Argumente nicht mehr erreicht werden und muss es dann mit Bußgeldern und unter Umständen sogar mit Vorstrafen lernen. Es handelt sich bei der Nutzung einer gefälschten Urkunde übrigens nicht um ein Kavaliersdelikt.

Ach ja, wie nur in derartigen Spams üblich kann man dieses „E-Book“ nicht einfach wie im Rest des Webs über einen ganz gewöhnlichen HTML-Link runterladen, sondern soll…

…für den Download einem Spammer die Kombination aus bürgerlichem Namen und E-Mail-Adresse geben, was sehr viel bessere, personalisierte Spam und damit überzeugend vorgetragenen Betrug ermöglicht. Dies zu tun ist eine ähnlich kluge Idee wie das händische Einführen einer Stricknadel in eine Steckdose.

Viele Grüße

Ihre

Georgia Charlton

Oh, ich habe gerade glatt „Charlatan“ statt „Charton“ gelesen. Ich bin wohl schon etwas müde von dieser Spam.

P.S. Europa-Recht richtig genutzt, bietet spannende
Lösungen, die Sie wahrscheinlich so bisher noch gar nicht kannten.

Ach ja, und die ständige Wiederholung der Unwahrheit bewirkt, dass wenigstens Dumme auf den hier laufenden Betrug reinfallen.

gammelfleisch (at) tamagothi (punkt) de
Aus der Liste löschen http://europa-recht.org/mailer/nlu.php [ID entfernt]

Na, dem Spammer noch mitteilen, dass die Spam unter dieser Adresse auch ankommt und beklickt wird? Wer könnte dazu „Nein“ sagen?

Impressum
I-Legal LLP
96 Friar Street
CLEOBURY NORTH
WV16 1PZ
GB

Was, „I-Legal“? Ich habe mich gerade noch einmal verlesen und glaubte, dort „Illegal“ zu sehen… 😈

Stellen Sie uns auf die Probe

Freitag, 10. April 2015

Au ja, ich möchte so richtig gern mal ausprobieren, wie viel elektrischen Strom ein Spammer verträgt… 👿

Guten Tag,

Meinen Namen kennt ihr schonmal nicht.

stellen Sie uns auf die Probe:

Wir wetten, dass wir Ihren Krankenkassentarif wie folgt verbessern können:

– bessere Leistungen
– weniger Beitrag

Und, was kriege ich von euch, wenn ihr die Wette verliert? Ach ja…

Sie können nur gewinnen, da unsere Analyse komplett kostenlos und unverbindlich ist. Sie entscheiden, ob Sie wechseln möchten oder nicht.

..ich kriege gar nix. Da könnt ihr euch den Strunz mit dem „wir wetten“ aber auch ganz sparen und stattdessen den Text „Bitte seien sie so doof und klicken sie in einer illegalen und asozialen Spam herum, denn von dieser Doofheit leben wir“ verwenden.

Fordern Sie uns heraus, wir suchen den besten Tarif für Sie – schnell und unkompliziert.

Und jetzt wollt ihr auch noch einen Fehdehandschuh? Kommt doch einfach, dann erledigen wir das mit der Herausforderung schnell und mit mittelalterlicher Direktheit und Unerbittlichkeit…

Es dauert weniger als 1 Minute:
http://www.kv-analyse.com/

Wie bei illegaler Spam üblich, ist das kein direkter Link, sondern ein Link auf eine Wegwerfdomain, wo es eine Weiterleitung auf die „richtige“ Website unserer „Freunde“ (mutmaßlich aus der Organisierten Kriminalität) unter der Domain ihr (strich) kv (strich) vergleich (punkt) com gibt. Wer dumm ist, kann sich dabei natürlich sicher fühlen, weil die Spammer (mutmaßlich durch Missbrauch der Identität eines anderen Menschen) ein TLS-Zertifikat von Comodo gekauft haben und deshalb ein Schlösschen neben der Adresszeile angezeigt wird, das euch die Journalisten immer als Inbegriff der Sicherheit verkaufen, obwohl es nur bedeutet, dass die Kommunikation mit dem Webserver verschlüsselt ist und dass eine zentrale Ausgabestelle verspricht, dass es sich um den Schlüssel des Domaininhabers handelt. Bei der Registrierung der Domain haben die Spammer allerdings lieber auf einen Whois-Anonymisierer aus dem schönen, sonnigen Panama gesetzt. Auf der so für lediglich journalistisch geschulte Webnutzer als „sicher“ dargebotenen Website kann man dann…

…einen Datenstriptease machen. Weil man eine Spam bekommen hat, die einem gespartes Geld verspricht.

Die dort angegebenen und an fragwürdige Gestalten übermittelten Daten sind für einen kriminellen Identitätsmissbrauch hinreichend, und sie können eventuell um Daten aus weiteren Quellen erweitert werden, um ihre kriminelle „Verwertbarkeit“ noch zu steigern. Und wenn dann gar in einem späteren Schritt noch eine E-Mail mit der „persönlichen Analyse“ kommen sollte, bei der man einfach nur noch einen Anhang öffnen muss, um sich eine aktuelle Kollektion von Schadsoftware auf dem Rechner zu installieren – mit dem Einkommen gibt ja auch gleich an, wie lohnend das „Ziel“ ist – dann können diese fragwürdigen Gestalten sogar mit der passenden IP-Adresse zur angeblichen Person „arbeiten“, was einen in sehr ernsthafte Probleme bringen kann.

Spam ist immer ein ganz schlechtes Zeichen. Wenn sie das mir als einem „komischen Blogger“ nicht glauben, dann gehen sie jetzt zur nächsten Polizeidienststelle und fragen sie einen Polizeibeamten, was er von der Idee hält, wegen einer Spam, die man bekommen hat, weit in die Privatsphäre hineinreichende Daten auf einer Website anzugeben! Ich bin guter Dinge, dass sie dort genau das gleiche hören werden.

Wir freuen uns auf Ihren Besuch!

Wo soll ich denn hinkommen, um euch mal zu besuchen? Und wie viel Polizei soll ich dorthin mitbringen? Vielleicht zur im Impressum der Website angegebenen Anschrift einer Gesellschaft mit beschränkter Hoffnung in Gründung, die noch so sehr in Gründung ist, dass sie noch nicht einmal eine Steuernummer bekommen hat? Dafür, dass die angebliche (und vielleicht sogar unter Angabe einer missbrauchten Identität gegenüber der Handelskammer betriebene – dafür geeignete Daten werden ja eingesammelt) GmbH i.G. noch keine Steuernummer hat, verwenden die fragwürdigen Gestalten aber schon ganz schön lange – nämlich seit über einem Jahr – das gleiche Design für ihre Datensammel-Website, die unter regelmäßig wechselnden Domains verfügbar ist. Wer Interesse daran hat, kann einen guten Teil der Geschichte dieses Schwindels mit dem angeblichen Krankenversicherungsvergleich hier auf Unser täglich Spam verfolgen.

Mit freundlichen Grüßen,

Melanie Walther
Verbraucherberatung

Die Namen und Domains ändern sich mehrmals im Monat, der Beschiss bleibt immer der gleiche.

Hier noch einmal kommentarlos eine andere derartige Spam aus meinem Posteingang:

Betreff: Überprüfung Ihres Vertrages

Guten Tag,

wir haben festgestellt, dass Sie zur Zeit möglicherweise in einem Krankenkassentarif versichert sind, der Ihnen kein optimales Preis-/Leistungsverhältnis bietet.

Daher sollten Sie noch heute prüfen, ob Sie optimal versichert sind – oder ob Ihre Krankenkasse Sie über den Tisch zieht.

Private Krankenversicherungen wollen hohe Gewinne machen – daher berechnen sie oft viel zu hohe Beiträge. Dagegen wehren wir uns.

http://www.ig-privatpatient.com/[ID entfernt]/

Prüfen Sie, ob auch Ihre Krankenkasse zu teuer ist!

Unser OnlineCheck dauert nur eine Minute und verschafft Ihnen Gewissheit. Das sollte Ihnen Ihre Gesundheit wert sein!

Vergleichen Sie kostenlos und unverbindlich auf:

http://www.ig-privatpatient.com/[ID entfernt]/

Wir engagieren uns ehrenamtlich – daher fallen für Sie natürlich keine Kosten an.

Vielleicht haben Sie auch den besten Tarif – viele Gesellschaften sind fair. Das sollten Sie jedoch zur Sicherheit überprüfen.

Ich hoffe, dass ich Ihnen helfen konnte.

Mit freundlichen Grüßen aus Stuttgart,

Susanne Schreiber
IG Privatpatient

Sie erhalten diese Nachricht, weil Sie uns oder einem unserer Partner Ihre Einwilligung dazu gegeben haben. Gerne können Sie Ihre E-Mailadresse löschen. Klicken Sie dazu einfach hier:
http://www.ig-privatpatient.com/abm/[ID entfernt]/

Und noch eine:

Betreff: Reduzierung Ihrer Monatsrate

Guten Tag,

nach der Umsetzung der Reform der privaten Krankenversicherung muss ein guter Tarif nicht mehr teurer als 95 Euro monatlich sein. Viele Kunden, die noch alte Verträge haben, bezahlen deutlich mehr – obwohl sie es nicht mehr müssten.
Bezahlen auch Sie noch jeden Monat zu viel?

Prüfen Sie gleich online, ob Ihr Tarif gesenkt werden kann:
http://www.ihre-monatsrate.com/[ID entfernt]/

Ein online-Vergleich nimmt nur 2 Minuten in Anspruch – und ist natürlich kostenlos und unverbindlich.

Ich hoffe, dass ich Ihnen helfen konnte!

Mit freundlichen Grüßen,

Stefanie Weihe
Kundenservice

Keine weiteren Mails?
http://www.ihre-monatsrate.com/abm/[ID entfernt]/

Und noch eine:

Von: Verbraucherservice West
Betreff: Ihre Krankenkasse zockt Sie ab!

Guten Tag,

haben auch Sie es bereits gelesen?

Erneut verweigert eine gesetzliche Krankenkasse ihren Kunden die Zahlung einer Prämie aus dem erwirtschafteten Überschuss. Mit Ihrem Geld werden Millionen verdient – und gleichzeitig erhöhen sich Ihre Beiträge. Stoppen Sie diesen Wahnsinn und lassen Sie sich jetzt auf unserer Webseite kostenlos und unverbindlich beraten:

http://www.verbraucherservice-west.com/[ID entfernt]/

Lassen sie sich nicht länger ausnehmen! Bei den privaten Versicherungen ist es schon lange üblich, dass die Versicherten am Jahresende Beiträge erstattet bekommen!

Sie sind bereits privat versichert? Das ist der erste Schritt! Erhalten Sie jedoch wirklich die optimalen Leistungen für Ihr schwer verdientes Geld? Auch das verrät Ihnen ein kurzer Besuch auf unserer Webseite – in unter 2 Minuten.

Worauf warten sie noch?

http://www.verbraucherservice-west.com/[ID entfernt]/

Mit freundlichen Grüßen

Michael Neubauer
Verbraucherteam Süd [sic!]

http://www.verbraucherservice-west.com/abm/[ID entfernt]/

Und noch eine:

Von: Stiftung Tariftest
Betreff: Erinnerung: Neuer Beitrag

Guten Tag,

auch Sie bezahlen mit großer Wahrscheinlichkeit jeden Monat zu viel für Ihre Krankenversicherung.

Die Stiftung Warentest hat 107 Tarife verglichen – nur 5 davon wurden mit „sehr gut“ bewertet.

Diese Tarife erfreuen sich großer Beliebtheit, viele Kunden wechseln – so können die Beiträge für alle Versicherungsnehmer dauerhaft günstig gehalten werden.

Überprüfen Sie gleich kostenlos und unverbindlich online, ob Ihr Tarif zu den sehr guten gehört – oder ob Sie zu viel bezahlen:

http://www.tarif-test.net/[ID entfernt]/

Ebenfalls erfahren Sie, wie gut Ihr derzeitiger Anbieter abgeschnitten hat. Das sollten Sie als Kunde, der jeden Monat hohe Beiträge bezahlt, wissen!

Ich hoffe dass ich Ihnen helfen konnte.

Mit freundlichen Grüßen,

Stephan Peters
Stiftung Tariftest

–
http://www.tarif-test.net/abm/[ID entfernt]/

Normalerweise blogge ich ja schon gar nicht mehr drüber, aber im Moment ist aus dem permanenten Rinnsal dieser Art von Spam (erinnert leicht an eine chinesische Wasserfolter) mal wieder ein reißendes Gewässer geworden… da scheinen ein paar Leute sehr dringend neues Adressmaterial für ihre „Geschäfte“ zu brauchen.

Neue Beiträge 2015

Freitag, 2. Januar 2015

Und hier einmal die aktelle Spam der Marke „Du kannst viel Geld bei deiner Krankenversicherung sparen, gib uns doch mal bitte genug Daten für einen kriminellen Identätsmissbrauch, weil wir dir eine Spam ins Postfach gemacht haben“:

Guten Tag,

die Zeitungen berichteten bereits zum Jahresende: Zum 01.01.2015 haben viele Versicherer ihre Tarife erhöht. Sind auch Sie von der Erhöhung betroffen?

Nutzen Sie jetzt die Chance, völlig kostenlos und unverbindlich zu überprüfen, ob ihre Versicherung eine Tariferhöhung vorgenommen hat und welche Möglichkeiten Sie ggf. haben, um in 2015 [sic!] nicht draufzuzahlen.

http://www.neue-beitraege-2015.com/ [ID gelöscht]

Ich hoffe, dass ich Ihnen helfen konnte. Bleiben Sie gesund!

Mit den besten Wünschen für 2015,

Jessica Reichert
Kundenservice

Wer nicht schon bei der Anrede „Guten Tag“ in einer unverlangt zugestellten E-Mail Zuckungen im Löschfinger hat und überdem auf den Link klickt – der übrigens mal wieder mit einer eindeutigen ID versehen ist, damit die Spammer auch wissen, unter welchen Mailadressen die Spams beklickt werden – sieht einmal die übliche Datensammelseite der Kriminellen:

Übrigens haben sich die Kriminellen um ein TLS-Zertifikat bemüht, das vermutlich mit einer fremden Identität erworben wurde. Wer so etwas wie „Diese Seite muss sicher sein, weil da ja ein kleines Schlösschen im Browser sichtbar ist“ denkt, der denkt wie von den Kriminellen gewünscht. Diese naheliegende Verfeinerung der Masche habe ich zum ersten Mal im März 2014 gesehen. Ich befürchte, dass solche Datensammel-Seiten noch viel mehr Durchschlagkraft entfalten, wenn demnächst die Browserprogrammierer eine noch auffälligere Anzeige für die TLS-Verschlüsselung des Verbindungsweges darstellen lassen, „um die Sicherheit zu erhöhen“. Entsprechende Pläne des Firefox-Projektes sind mir jedenfalls zu Ohren gekommen, und ich habe heftig mit dem Kopf geschüttelt. Die Spammer versprechen sich davon offenbar eine bessere Wirkung als vom auch schon angebotenen Gratis-Gutschein…

Tatsächlich ist niemals eine Seite in irgendeinem Sinn des Wortes „sicher“, die durch illegale und asozale Spam beworben wird. Auch nicht, wenn die Daten auf der Datenleitung verschlüsselt sind, bevor sie bei kriminellen Spammern ankommen.