Schlagwortarchiv „PDF“

BENACHRICHTIGUNG DER CHRISTLICHEN LOTTERIE

Samstag, 10. Dezember 2022

Abt.: Vorschussbetrug des Tages…

…und ja, diese Spam ist von heute, dem 10. Dezember 2022. Am Text habe ich nichts verändert. Der Spammer scheint wirklich den Kalender nicht zu verstehen. Bitte anschnallen, bei der rasanten Fahrt durch die Achterbahn einer vom Spammer unverstandenen Sprache kann es ein bisschen ruckeln. ⚠️

Von: ABC TELEX DEPARTMENT <choi@danah.kr>
Antwort an: finance.60@inbox.ru
An: undisclosed-recipients: ;

Attn : Begьnstigter

Hiermit informieren wir Sie ьber die Freigabe der 2021 International Program ABC LOTERIA NAVIDAD, die am 22-12-2021 stattfand. Ihr Name auf Pin Code beigefьgt: 72119 und Ticket-Nummer: 2-10211C mit der Seriennummer: 51021-09 zog die glьcklichen Gewinner, die Zahl der 7-2-1-1-9. Importe 200. die Lotterie in der 2. Kategorie gewonnen. Sie wurden daher fьr einen Pauschalbetrag Ausschьttung von 1,250.000Ђ (Eine million zweihundert und fьnfzig Tausend Euro) in bar gutgeschrieben mit REF: 05318834897/EU/021 dies geht aus einem Geldpreis in Hцhe von insgesamt Ђ10,450,000.00 (Zehn Millionen Vier Hundert und Fьnfzig Tausend Euros) gemeinsam unter den elf internationale Sieger in die vierte Kategorie. GLЬCKWUNSCH!!!

Um Ihren Lottoanspruch zu beantragen, Kontaktieren sie Ihrem Auslandvertreter Sra. Marнa Rafael Jimйnez von FIDELITY FINANCE & SECURITY SA ESPAСA: an Tel/Fax: +34 911 82 ■■ ■■ und Email: info.fidelity.finance@inbox.ru / info.fidelity.finace.seguro@gmx.net um die Verarbeitung und Uberweisung Ihrer Geldprдmie auf die von Ihnen angewiesene Bestimmung. Vergessen Sie nicht, dass alle Geld preise vor dem 29th. AUGUSTO 2022 beantragt werden mussen. Nach diesem Tag wird das Geld dem MINISTERIO DE ECONOMIA Y HACIENDA als nicht beantragt zurьck gesendet. Hiermit wird Ihnen ausserdem mitgeteilt, dass 10% ihres Lottogewinns der FIDELITY FINANCE & SECURITY SA ESPAСA zukommt, da sie Ihren Namen fur dieses ziehung eingetragen hat und Ihr Antragsvertreter ist. Die 10% werden uberweisen, nachdem Sie den Gewinn in Ihrem Land erhalten haben, weil das Geld ist auf Ihren Namen und Pin Code versichert.

HINWEIS: Um weiterer Informationen zu ihrer gewinnen, loggen Sie sich auf unserer Website:: https://www.abc.es/loteria-de-navidad/comprobar-loteria-navidad/numero-72119.html?importe=200 geben Sie Ihren Gewinn zugeordnet Pin Code: 7-2-1-1-9 bei NUMERO und 200 auf IMPORTE klicken Sie dann auf comprobar bestдtigen Sie Ihre PIN-Code, Ticket-Preis und Gewinn Preissumme. Anbei ist Zahlungsabwicklung Formular,bitte ausfьllen und zurьck per Email: info.fidelity.finance@inbox.ru / info.fidelity.finace.seguro@gmx.net. Beim fragen zu Ihre Gewinns Anspruch und eine erklдrung, geben Sie nur Ihren PIN-CODE.

Bitte laden Sie das beigefьgte PDF-Dokument herunter, fьllen Sie das Formular aus und senden es zurьck, per E-Mail:
info.fidelity.finance@inbox.ru / info.fidelity.finace.seguro@gmx.net.

Mit freundlichen GrьЯen

Dr. Emilio Alonso
DOP
ABC Loteria Claims Abteilung.

Ich gratuliere dem MINISTERIO DE ECONOMIA Y HACIENDA zu meinem Lotteriegewinn in einer Lotterie, bei der ich niemals ein Los gekauft habe, denn die kriegen jetzt ja den Zaster. Die Frist bis zum 29. August 2022 habe ich leider verpasst. 🤭️

Oh, da hängt ja auch noch ein Anhang dran:

$ pdfinfo "NOTIFICATION ABC(LOTERIA DE NAVIDAD 2022).pdf" 
Author:         Usuario
Creator:        Microsoft® Office Word 2007
Producer:       Microsoft® Office Word 2007
CreationDate:   Sun Feb 27 14:37:03 2022 CET
ModDate:        Sun Feb 27 14:37:03 2022 CET
Tagged:         yes
UserProperties: no
Suspects:       no
Form:           none
JavaScript:     no
Pages:          1
Encrypted:      no
Page size:      595.32 x 841.92 pts (A4)
Page rot:       0
File size:      461757 bytes
Optimized:      no
PDF version:    1.5
$ _

Schade, dass sich dieser „Lotteriebetreiber“ keine aktuelle Version von Microsoft Word leisten kann. Aber wenn es sich von der Erstellung des PDF aus einem Word-Dokument bis zum Versand dieses PDF in Form einer E-Mail 286 Tage hinzieht, gehört man eh nicht zu den Schnellsten. Das hat ja Bundesverwaltungsniveau! 🐌️

Aber dafür gehört man sicherlich zu den Schönsten, denn das PDF sieht ja auch aus. Und zwar so:

Wer bemerkt, dass ein paar Zahlen und Daten nicht zwischen dem Text der E-Mail und dem PDF übereinstimmen, ist schon viel zu schlau, um zum Opfer dieses Vorschussbetruges zu werden. 💡️

Die Mail wurde übrigens über eine IP-Adresse aus Südkorea versendet und hat Spanien nicht einmal aus der Ferne gesehen. 🔍️

Herzliche Glückwünsche

Freitag, 29. Juli 2022

Von: EUROONLINELOTTODENAVIDAD <test@impulsetrade.com>
Antwort an: pacoantonioseguros2022@gmail.com
An: gammelfleisch@tamagothi.de

Aha, die Weihnachtslotterie! Es sind ja auch nur noch 149 Tage. 🎄️

So schade, dass diese Weihnachtsmänner immer ihre Absenderadresse fälschen und eine kostenlos und anonym eingerichtete Antwortadresse beim dicksten Freund des Vorschussbetrügers, bei GMail, eintragen. 🎅️

Der Text der E-Mail ist einfach nur eine Wiederholung dessen, was im angehängten PDF-Dokument steht, und weil das Dokument viel „schöner“ formatiert ist, zeige ich einfach nur dieses Dokument. Natürlich habe ich dieses Meisterwerk eines aus völlig nachvollziehbaren Gründen völlig unbekannten Künstlers auch in einer lesefreundlichen 200-dpi-Version, wenn das großartige Layout Appetit auf eine eingehende Lektüre macht. 😎️

Wer sich angesichts dieses aus anderen Betrugsmails zusammengestückelten Textes die Frage stellt: Ja, diese „Lottozahlen“ wurden auch schon in den Jahren von 2015 bis 2016 gezogen, und im Jahr 2015 sah das entsprechende PDF so aus… 😂️

Und es wird sogar noch lustiger. Hier ein Detail aus dem heutigen PDF:

Detail der gezogenen Nummern

Und hier ein Detail aus einem sieben Jahre alten PDF:

Detail der gezogenen Nummern

Dass die Grafik mit den lustigen, bunten Zahlenkugeln identisch ist, sieht man durch bloßes Hinschauen. Ich hätte es ja verstanden, dass ein Spammer eine gute, gelungene Grafik aus einer anderen Spam übernimmt, aber dass dieses schäbig hingeklatschte Elaborat eines unfähigen Stümpers „geklaut“ wurde, offenbart, dass unser heutiger Spammer weder über Können noch über Geschmack verfügt. Da sind ja nicht einmal die Kugeln gleichmäßig skaliert! 🤣️

Aber wenn so ein Spammer sich Mühe geben wollte, könnte er ja auch gleich arbeiten gehen… 🛠️

Your PayPal account was temporary limited on: March 10, 2022 8:27 AM

Samstag, 12. März 2022

Wollt ihr nicht auch noch die Sekunden angeben?! 😁️

Dear Customer

Genau mein Name! 👏️

Your account was temporary limited, please view the attached document (PDF)

Leider hatte „PayPal“ nicht mehr genug Mailpapier herumliegen und konnte deshalb nicht in die Mail reinschreiben, um was es eigentlich in der Mail geht! Deshalb soll man klicki-klicki in eine E-Mail machen, um einen Anhang zu öffnen. Das ist immer eine ganz dumme Idee. 🚫️🖱️

Es gibt einen hundertprozentig wirksamen Schutz vor Phishing, der immer noch häufigsten Kriminalitätsform im Internet: Niemals in eine E-Mail klicken. Wenn man sich für Websites wie PayPal einfach ein Lesezeichen im Webbrowser anlegt, die Website über dieses Lesezeichen aufruft, sich dort ganz normal anmeldet und nach der Anmeldung bemerkt, dass das in der Spam behauptete Problem gar nicht existiert, hat man einen dieser gefürchteten Cyberangriffe abgewehrt. 🛡️

So einfach geht das. 👍️

Der Anhang ist…

$ file StatementX-PPL52684.pdf 
StatementX-PPL52684.pdf: PDF document, version 1.4
$ pdfinfo StatementX-PPL52684.pdf 
Creator:        Chromium
Producer:       Skia/PDF m99
CreationDate:   Thu Mar 10 17:07:49 2022 CET
ModDate:        Thu Mar 10 17:07:49 2022 CET
Tagged:         yes
UserProperties: no
Suspects:       no
Form:           none
JavaScript:     no
Pages:          1
Encrypted:      no
Page size:      1024.08 x 726 pts
Page rot:       0
File size:      47121 bytes
Optimized:      no
PDF version:    1.4
$ pdftotext StatementX-PPL52684.pdf -
Dear Customer,
Your PayPal account has been temporarily Limited. We have found suspicious activity on
credit cards linked to your PayPal account.
What's going on?
To continue using your account again, we advise you to update the infomation before 24
hours or your account will be Permanently limited.
To start using your account as usual again, please log in and follow the steps shown. This
will help us secure your account.
Login To Verify
Questions?
If you still have questions, please choose Contact at the bottom of any PayPal page to
reach Customer Service.
Sincerely,
PayPal

Copyright © 1999-2020 PayPal, Inc. All rights reserved. PayPal is located at 2211 N. First St., San Jose, CA 95131.
PayPal PPC002342:1.11:6889186f769ff

$ _

…ein PDF-Dokument, in dem ein ganz normaler, banaler Phishing-Text steht. Wer in diesem Anhang auf das Klickeknöpfchen Login to Verify klickt, landet natürlich nicht bei Paypal, sondern auf einer „liebevoll“ nachgemachten Paypal-Seite. Sämtliche Eingaben, die man dort macht, gehen direkt an Kriminelle, die dann das Konto und die Kreditkarte (die Kreditkartendaten werden routinemäßig mit abgefragt) für Betrugsgeschäfte übernehmen. Den Schaden und oft mehrjährigen Ärger hat der Mensch, der auf dieses Phishing hereingefallen ist. ☹️

Deshalb klickt man nicht in eine E-Mail. 🚫️🖱️

Und auch nicht in den Anhang einer E-Mail. Aber dafür hätte man ja schon vorher in die E-Mail klicken müssen, und das macht man nicht. 🚫️🖱️

Ansonsten ist die einzige Neuerung bei diesem PDF, dass es im Querformat kommt. Wieso der Spammer das für eine gute Idee hält, weiß ich nicht. Ich vermute aber, dass der Spammer es selbst nicht weiß. 😁️

Diese Phishing-Spam ist ein Zustecksel meines Lesers A. H.

VIEL GLÜCK, VIEL SPASS

Mittwoch, 2. Februar 2022

Huch, wie ist der Müll durch die Spamfilterung gekommen? 🤔️

Von: EUROPÄISCHE ANSPRÜCHE <support@schuetzen-wechmar.de>

Das können keine besonders hohen Ansprüche sein. 😃️

Antwort an: drdanielaragons@gmail.com

Der Klassiker: Eine kostenlos und anonym eingerichtete Mailadresse bei GMail, dem dicksten Freund des Spammers und Kriminellen, für die Antwort. Und die Absenderadresse ist natürlich gefälscht. Opfer dieses Betrügers sollen das entweder nicht bemerken oder ganz fest daran glauben, dass dann wenigstens der Rest keine Lüge ist. 🤥️

An: gammelfleisch@tamagothi.de

Im Töpfchen für Sieger! 🚽️

Sehr Geehrter Gewinner

Genau mein Name! 👏️

Wir wurden beauftragt, Ihnen zu helfen Ihr Gewinn zu beanspruche in der letzten Sitzung der European Elgordo Lottery 2021/22. Ihre Informationen wurden aus einer Online-Umfrage und Zahlungssystemen ausgewählt.

Bei normalen Lotterien kauft man ja für teuer Geld ein Los, und ein Teil der gesamten Kaufsumme wird anschließend als Gewinn ausgeschüttet. Der andere Teil landet in der Verwaltung und beim Staat, damit der Staat besser Hauptstadtflughäfen, Elbphilharmonien und tiefergelegte Bahnhöfe zum Preis eines Weltraumteleskopes bauen kann. Es handelt sich um eine Form der freiwillig gezahlten Steuer¹. Der Kauf eines Lotterieloses ist ungefähr so „intelligent“ wie der Tausch eines Hundert-Euro-Scheines gegen einen Fünfzig-Euro-Schein… und deshalb wird in der Reklame für diese Lotterien lieber von Gewinnmöglichkeiten als von der Dummheit gesprochen. Denn wer dumm ist, hält das Wahrnehmen von Gewinnmöglichkeiten für schlau. 🙃️

Dummheit war schon immer ein gutes Geschäftsmodell. Nicht erst seit Erfindung des Internet. Denn die Mutter der Dummen ist stets schwanger. 🤰️

Die Lotterien der Vorschussbetrugsspammer aus dem täglichen Posteingang müssen sich nicht finanzieren. Der ausgeschüttete Gewinn wird vom Weihnachtsmann vorbeigebracht. Niemand muss ein Los kaufen. Auch ich werde ziemlich regelmäßig Millionär. 🎅️

Aus Tausenden von E-Mails und Namen erhalten von den internationalen Umfrage und Zahlungssystemen, um Teilnahme an der Europäischen Online Elgordo Lotterie 2019/2020, Sie ein Gewinner in der Zweiter Kategorie sind mit Gewinnnummer (86148), gezogen am Mittwochs, 22. Dezember 2020, – Gewinnen betrag €4.000.000,00

Aber was haben die Daten aus Online-Umfragen (an denen ich nicht teilnehme) und Zahlungssystemen (die einem ganz besonderen Datenschutz unterliegen) jetzt mit irgendwelchen Gewinnnummern zu tun? Man muss keine besonders tiefen Gedanken denken, um so eine typische Story zur Einleitung eines Vorschussbetruges völlig absurd zu finden. 🤭️

Um Ihren Gewinn zu sehen, gehen Sie zu – www.elgordo.com. Klicken Sie auf (Result ) Ergebnisse
Dann finde und klicke auf elGordo ausgelost am Mittwochs 22. Dezember 2021

Aber da stehen nur Zahlen, nicht meine Mailadresse. 🤦‍♂️️

Aber dafür kann ich auf der verlinkten Website etwas ganz anderes lesen [Archivversion, noch eine Archivversion], wenn ich dort ein bisschen länger suche. Das sollte jeder einmal gelesen haben, der an den Gewinn in einer Lotterie glaubt, bei der er kein Los gekauft hat. 👍️

Unten ist die Information von der geprüfte und zugewiesene Rechtsanwalts/Ansprüche Agent die Sie müssen kontaktieren, um Ihnen zu helfen, Ihr Geld zu verarbeiten, das in Ihrem Namen bei der lotteriezahlenden Bank hinterlegt ist und jetzt zur Auszahlung bereit ist.

Agent name: Herr Daniel Lucia Aragon
Tel : 34 677 114 ■■■, Fax: 34 910 612 ■■■, Email: drdanielaragons@gmail.com

Rechtsanwalt / Agent Weblink: www.unabogado.es

Ich soll also allen Ernstes mit unverschlüsselter E-Mail, die offen wie eine Postkarte durch das Internet befördert wird und auf dem ganzen Weg beliebig und völlig unentdeckbar gelesen und verändert werden kann, die Modalitäten einer Auszahlung von vier Megaeuro abkaspern? Auf einer kostenlos und anonym eingerichteten Freemailer-Adresse, weil der werte Herr „Anwalt“ leider die paar (steuerlich absetzbaren) Groschen für eine eigene Domain und einen eigenen Mailserver nicht übrig hatte? Das wäre aber ganz schön doof, wenn mir deshalb jemand anders das Geld wegschnappte. 💸️

Man sieht schon: Der Absender dieser Mail ist keine staatliche Lotterie, sondern ein spammender Spezialexperte! 🥇️

Achtung!!
Um Ihrem Anspruch zu beginnen, es ist wichtig dass Sie Ihren Agenten sofort kontaktieren, und ausfüllen Sie das Formular unter und folgen Sie seinen Anweisungen für die schnelle und einfache Überweisung Ihre Gewinn.

Freundliche Grüße

Dr. Leo Fernandez Sanchez
KPMG administration.
EU-Claims

Aber so freundliche Grüße! 🎃️

Weil ein nachdenkendes Opfer den Betrug erschwert, soll man nicht nur schnell, sondern sofort machen. Und damit man auch so richtig auf allen Kanälen von einer Betrügerbande bearbeitet werden kann, soll man sich dabei auch sofort völlig datennackig machen:

KONTAKT FORMULAR

NAMEN:
ANSCHRIFT:
GEBURTSDATUM:
GESCHLECHT:
FAMILIENSTAND
BERUF:
NATIONALITÄT:
BETRAG GEWONNEN:
TELEPHONE:
MOBILE:
FAX:
E-mail:

Dumme, die sich für schlau halten, tragen einfach bei „Betrag gewonnen“ noch ein bisschen mehr als die vier Megaøre ein. Vielleicht merken die das ja gar nicht bei dieser Speziallotterie. 💰️

Unfassbar wichtig für die Auszahlung eines angeblichen Lotteriegewinnes ist natürlich das Geschlecht, der Familienstand, der Beruf, die Nationalität, die Telefonnummer und die Faxnummer. Vielleicht auch noch der Mädchenname der Urgroßmutter. Völlig unwichtig ist hingegen die Bankverbindung. 🤣️

Diese Spam hat natürlich auch einen Anhang. Es handelt sich…

$ ls -lh EA-lotteriegewinn.pdf 
-rw-rw-r-- 1 elias elias 556K Feb  2 13:52 EA-lotteriegewinn.pdf
$ file EA-lotteriegewinn.pdf 
EA-lotteriegewinn.pdf: PDF document, version 1.7
$ pdftotext EA-lotteriegewinn.pdf - | sed 20q
Sehr Geehrter Gewinner
Wir wurden beauftragt, Ihnen zu helfen Ihr Gewinn zu beanspruche in der letzten Sitzung der
European Elgordo Lottery 2021/22. Ihre Informationen wurden aus einer Online-Umfrage und
Zahlungssystemen ausgewählt.
Aus Tausenden von E-Mails und Namen erhalten von den internationalen Umfrage und
Zahlungssystemen, um Teilnahme an der Europäischen Online Elgordo Lotterie 2019/2020, Sie ein
Gewinner in der Zweiter Kategorie sind mit Gewinnnummer (86148), gezogen am Mittwochs, 22.
Dezember 2020, – Gewinnen betrag €4.000.000,00
Um Ihren Gewinn zu sehen, gehen Sie zu – www.elgordo.com. Klicken Sie auf (Result ) Ergebnisse
Dann finde und klicke auf elGordo ausgelost am Mittwochs 22. Dezember 2021
Unten ist die Information von der geprüfte und zugewiesene Rechtsanwalts/Ansprüche Agent die Sie
müssen kontaktieren, um Ihnen zu helfen, Ihr Geld zu verarbeiten, das in Ihrem Namen bei der
lotteriezahlenden Bank hinterlegt ist und jetzt zur Auszahlung bereit ist.
Agent name: Herr Daniel Lucia Aragon
Tel : +34 677 114 ■■■, Fax: +34 910 612 ■■■, Email: drdanielaragons@gmail.com
Rechtsanwalt / Agent Weblink: www.unabogado.es
Achtung!!
Um Ihrem Anspruch zu beginnen, es ist wichtig dass Sie Ihren Agenten sofort kontaktieren, und
ausfüllen Sie das Formular unter und folgen Sie seinen Anweisungen für die schnelle und einfache
Überweisung Ihre Gewinn.
$ _

…um ein 556 KiB großes PDF-Dokument, in dem noch einmal genau das Gleiche steht. Welchen Sinn das haben soll? Vermutlich glaubt der Spammer, dass seine Spam „ernsthafter“ aussieht, wenn sie einen großen und komplett überflüssigen Anhang hat. Da müssen wir einfach mal Verständnis haben. Dieser Spammer musste drei sehr harte Jahre durchleben: Die erste Klasse der Grundschule. Aber immerhin hat er später einmal in einer sinnlosen Hartz-IV-Maßnahme die Bedienung einer Textverarbeitung erlernt, und als er hörte, dass man da auch Bilder ins Dokument einbetten kann, bekam er ganz große Augen und passte einmal in seinem Leben genau auf. Und dann fing er an, lustige „offizielle“ Briefe zu basteln. Dieser PDF-Anhang ist die Speerspitze seiner Meisterschaft geworden, ein ehrfurchtgebietendes Werk, in dem Können und jahrelange Praxis kulminierten. Es sieht so aus:

Da sind so viele Logos drauf! Und ein Euro-Symbol! Und ein Stempel! Mit einem Euro-Symbol! Kennen wir ja von Rechtsanwälten. Und eine Unterschrift wurde auch eingefügt, wenn man schon keine digitale Signatur hat! Wer jetzt immer noch nicht an seinen Gewinn glaubt, der hat wohl ein Gehirn. 🧠️

So schade für den Idioten, dass er nicht mehr so genau hingehört hat, als in seinem Textverarbeitungskurs über Tabellen gesprochen würde, sonst hätte er sicherlich ein „Kontakt Formular“ hinbekommen, dessen Linien am rechten Rand nicht so peinlich hin und her flattern. 😉️

Entf! 🗑️

¹Ich habe das aus polemischen Gründen etwas verkürzt. Tatsächlich sind die Lotterieerlöse zweckgebunden, so dass Steuermittel freiwerden, die nicht mehr für kulturelle Staatsaufgaben verwendet werden müssen, weil es ja Lotterieerlöse gibt.

Reply Email: (barristeradrianp3@gmail.com)

Samstag, 18. April 2020

Ja, Spammer, deine kostenlos und anonym eingerichtete Antwortadresse und…

Von: OWUSU, Sandra (HOMERTON UNIVERSITY HOSPITAL NHS FOUNDATION TRUST) <sandra.owusu1@nhs.net>
Antwort an: barristeradrianp3@gmail.com

…deinen gefälschten Absender habe ich schon gesehen, die stehen nämlich im Mailheader und werden mir ansprechend präsentiert. So ein Betreff ist eigentlich dafür da, kurzgefasst zu schreiben, um was es in der Mail geht und nicht dafür, die Antwortadresse zu wiederholen.

Aber ich will es mal so sagen: Wenn mir schon im Betreff klargemacht wird, dass die Absenderadresse eine Fälschung ist, weiß ich auch, woran ich bin. 🤥

Na, da will ich doch mal sehen, was du mitzuteilen hast, um deinen Betrugsversuch einzuleiten:

I am Mrs. Bella Fishman and I know my message will come to you as a surprise but don’t be because I need your help in the disbursement of my family last funds ($9,200,000.00 USD) my husband last wish. And as a victim of Corona-Virus (Covid-19 Virus) i am sending you this mail from my hospital bed. Please do contact my lawyer for more information. Barrister Adrian Peters Email: (barristeradrianp3@gmail.com)

Aha, du kennst zwar von mir nur eine Mailadresse, aber du selbst hast natürlich einen Namen und schickst mir eine „völlig überraschende“ Spam, in der es um 9,2 Megadollar geht, ganz eilig und „kontaktier mal meinen Anwalt“, weil du gerade so erfreulich kreplig im Sterben liegst. Vermutlich willst du mir deine ganzen Dollars in die Hand drücken, weil ich so eine schöne Mailadresse habe. 👍

So viel Geld, aber du benutzt trotzdem eine kostenlos und anonym eingerichtete Mailadresse beim Freemail-Angebot von Google und fälschst deinen Absender. Was kann das wohl bedeuten? 🕵️

So, und jetzt noch ein bisschen Bullshit darunter:

This message may contain confidential information. If you are not the intended recipient please inform the sender that you have received the message in error before deleting it. Please do not disclose, copy or distribute information in this e-mail or take any action in relation to its contents. To do so is strictly prohibited and may be unlawful. Thank you for your co-operation.

Diese offen wie eine Postkarte durch das Internet beförderte, unverschlüsselte und nicht digital signierte E-Mail ist ein ganz geheimes Geheimgeheimnis, die man nach dem Lesen am besten aufisst. Darüber zu bloggen – wie ich es hier tue – ist streng verboten, weil ja auch drinsteht, dass es streng verboten ist. Mit Dank, dass man sich ans Verbot hält. 🤣

Ja, Spammer, du bist ein ganz Großer! 🤡

NHSmail is the secure email and directory service available for all NHS staff in England and Scotland. NHSmail is approved for exchanging patient data and other sensitive information with NHSmail and other accredited email services.

For more information and to find out how you can switch, https://portal.nhs.net/help/joiningnhsmail

Aber Spammer, du hast mir doch schon klar gemacht, dass du deinen Absender gefälscht hast. Und zwar, bevor ich deine Spam auch nur gelesen habe. Damit ich es auch wirklich nicht übersehen kann.

Und der von dir mit diesen beiden Bullshit-Absätzen erweckte Eindruck, dass eine im Krankenhaus liegende reiche Frau einen Krankenhausmitarbeiter bittet, doch mal eben schnell über seinen Account eine E-Mail nach draußen zu schicken (anschließende Desinfektion der Tastatur nicht vergessen), weil sie sich leider nicht einmal ein Wischofon¹ leisten kann, das sie ins Krankenhaus in ihre Quarantäne mitnimmt, ist so dermaßen hochnotlächerlich, dass man Atemprobleme beim Anblick bekommt. Ganz ohne Lungenkrankheit. 🤣🚑

Oh, das ist ja noch mehr. Die Spam hat ja einen Anhang. Ein PDF-Dokument. Mal schauen, wie das aussieht²:

Noch einmal der gleiche Text, ohne besondere Formatierung, als PDF

Ja, schon klar, Spammer! So wirkt deine dumme Spam zur Einleitung eines Vorschussbetruges gleich noch überzeugender! Steht ja nicht nur in der Mail, sondern auch in ihrem Anhang. Wenn du einen Brief schreibst, druckst du den sicher auch immer doppelt aus und steckst beide Exemplare in den Briefumschlag. 🤦

Ich bin immer wieder fassungslos, wie dumm Spammer wie du sein können.

Meint dein dich „genießender“
Nachtwächter

¹Wischofon: So nenne ich die mobilen Abhör- und Trackinggeräte, die Werber als „Smartphone“ bezeichnen, weil nichts an diesen Geräten oder ihren zahlreichen Nutzern auch nur im entferntesten Sinne des Wortes „smart“ ist. Ganz im Gegenteil.

²Dokumente aus einer Spam zu öffnen ist eine ganz schlechte Idee. Das gilt auch für PDFs. Wer nicht genau weiß, was er tut, sollte nicht einmal darüber nachdenken. Der mögliche Ärger wiegt die befriedigte Neugierde nicht auf. Ich öffne solche Dokumente niemals im Acrobat Reader oder einem anderen PDF-Viewer, sondern in Gimp. Nicht einmal das ist so sicher, dass ich es zur Nachahmung empfehle.

Preisgekr�nte Benachrichtigung 2020

Donnerstag, 2. April 2020

Moment mal:

$ date
Do 2. Apr 14:16:40 CEST 2020
$ _

Gestern war noch der erste April. Und heute soll schon wieder Weihnachten sein und es regnet Milliönchen vom Himmel? 🎅

Aber nein doch, es ist nicht der Weihnachtsmann. Es ist ein dummer und intellektuell überforderter Vorschussbetrüger, der seine gespammten Texte nicht einmal selbst zu verstehen scheint und sie deshalb einfach so lässt, wie sie sind:

ABC Online LoterIa de Navidad 2019/ 2020
http://www.abc.es/loteria-de-navidad
HAUPTBURO: Calle de Leon 29 28012 Madrid Spanien

OFFIZIELLE MITTEILUNG: VON DES SCHREIBTISCH DES PRASIDENTEN INTERNATIONALE LOTTERIE AWARD GEWINNZUTEILUNG ABTEILUNG ESPANA EUROMILLONES-LOTTERIE
REFERENZ NR: PM/30129EU; & GEWINNEN NR: (10989)
Sehr geehrter Begunstigter, 10989 27/03/2020

PREIS -MITTEILUNG; FROHE WEIHNACHTEN.
AUFMERKSAMKEIT BENGUNSTIGTER (Kategorie „B“.)

Wir freuen uns, Sie offiziell uber die Veroffentlichung der ABC Loteria de Navidad 2019 zu informieren und Sie sind einer der internationalen Gewinner, ENDE DES JAHRES-SWEEP-STAKE-AWARD-PROGRAMMS LOTERIA NAVIDAD 2019 das am 22.Dez 2019 veranstaltet wurde, mitzuteilen. Ihre Name entspricht der Ticketnummer 163-01467426-730 und Gewinn pin-nummer BX-8520789322-G und mit Gluck gewinnzahlen 10989 in der 2.Kategorie konstant gewonnen hat. Somit steht Ihnen eine Gewinnauszahlung von 1,250,000.00 Euro ( Ein Million Zweihundert und funfzig tausend euro) zu, die mit der Bearbeitungsnmr: REFERENZ NR: PM/30129EU u. GEWINNEN NR: 10989 gekenzeichnet ist und per versicherten Bar Scheck an sie Auabezahlt [sic!] wird. Die summe ergibt sich aus einer Gewinnausschuttung von 21,250,000.00 Euro (Ein und zwanzig millionen Zweihundert und funzig tausend euro) Die summe wurde durch 17 gewinnern aus der glieichen kategorie geteilt, und durch diese Zahlungsoptionen bezahlt werden;
Folgendermassen: (A) BARSCHECK (B) BANKUBERWEISUNG
Aus Sicherheitsgrunden wurde ihr Gewinn versichert und wird nach Datenverifikation von der Lotterie Gesellschaft ausbezahlt. Um keine Komplikationen bei der Abwicklung der Zahlung zu verursachen bitten wir sie diese offizielle mitteilung diskret zu behandeln. Alle Teilnehmer wurden durch ihren Namen und E-Mail Adresse mit einem Computersystem nach dem Zufallsprinzip der World Wide Web Site gezogen [sic!] und alle Namen und E-Mail wurden von der Website „mehr als 100 Tausend Namen und E-Mail von Philanthropen, Firmen, Fluggesellschaften, Versicherungsgesellschaften, Aktionaren , Krankenhauser und humanitare Organisationen auf der ganzen Welt fur Burger Nordamerikas und der Karibik, Sud- und Mittelamerika, Europa, Asien, Mittlerer Osten, Afrika und Australien & Pazifik als Teil des Internationalen Forderprogramms. Wir mochten Sie bitten; diese Mitteilung nicht an die Offentlichkeit weiterzuleiten, bis Ihr Gewinn an Sie ausbezahlt wurde, da dies eine Vorkehrung unseres Sicherheitsprotokolles ist, um doppelte and korrupte Gewinnauszahlungen zu vermeiden [sic!] sowie, dass dritte versuchen Ihren Gewinn fur sich zu beanspruchen. Wir hoffen, dass sie mit Teil Ihres Gewinnes an unserem jahrlichen 1.3 Billionen Gewinnspiel teilnehmen werden.

Um Ihren Gewinn zu beanspruchen und an sie weiterzuleiten kontaktieren Sie bitte das Anwalt fur weitere Informationen TEL: 0034-666-717-xxx, FAX: 0034-910-612-xxx E-MAIL: rechtsanwaltegonzalez@gmail.com DR. CARLOS GONZALEZ, Erreichbar von MO.-FR .ab 8.00 Bis 20.00 hr und bitte beachten Sie, dass alle Preisgelder bis spatestens 21. April 2020 beansprucht werden mussen.
Jeder nicht angemeldete Gewinnanspruch verfallt und geht zuruck an das MINISTERIO DE ECONOMIA Y HACIENDA wie zuruckgebracht warden. Sie konnen Ihre Gewinn bestatigen durch unserem WEBSITE: Klicken Sie an: https://www.laloterianavidad.com/comprobar-loteria-navidad/?numero=10989&premio=200
Falls es nicht erscheint, kontaktieren Sie bitte Ihre Anwaltskanzlei CARLOS GONZALEZ fur weitere Informationen.
Wichtig: Um Komplikationen zu vermeiden, mochten wir Sie bitten, Ihrem Anwalt bei jeder Korrespondenz die Bearbeitungsnmr. anzugeben. Sollte es eine Anderung in lhrer Adresse geben mochten wir sie bitten, dies ihrem Anwalt so schnell wie moglich mitzuteilen. Das Original lhres Gewinntickets bleibt aus Sicherheits grunden bei Ihrem Anwalt.
Nochmals Herzlichen Gluckwunsch von allen unseren Mitarbeitern und Herzlichen Dank fur ihre Teilnahme an unserem internationalen Forderprogramm.
(Klicken sie bitte die Datei zum offnen und Ihren Brief anzuzeigen)
Mit freundlichen Grussen
DR. GOMEZ PEREZ ANTONIO
GESCHAFTSFUHRER
DR. CARLOS GONZALEZ & Miguel Abogados/Lawyers/Rechtsanwalte & Notariat
Calle Juan Hurtado de Mendoza 13a 28036 Madrid Spanien
TEL: 0034-666-717-xxx, FAX: 0034-910-612-xxx EMAIL: rechtsanwaltegonzalez@gmail.com
Fullen Sie Das form und Fax oder E-mail zu Anwaltskanzlei mit kopie Ihrer Personlichen Identikation
NAME:
VORNAME:
GEBURTSDATUM:
TELEFON:
MOBIL:
FAX:
STRASSE:
POSTLEITZAHL:
LAND:
BETRAG HAT GEWONNEN:
BERUF:
NATIONALITAT:
E-MAIL:
REFERENZ NR:
GEWINNEN NR:
ZAHLUNG OPTION: A/ BANKUBERWEISUNG B/ BARSCHECK
(BANKDATEN SIND NUR NOTWENDIG WENN SIE SICH FUR EINE BANKUBERWEISUNG ENTSCHIEDEN HABEN)

BANK NAME:
KONTONUMMER:
BANKLEITZAHL:
BANKADDRESS:
Bitte antworten E-Mail: rechtsanwaltegonzalez@gmail.com

Dass diese Millionenlotterien sich niemals richtige Dolmetscher leisten können, kenne ich ja schon. Aber jetzt können sie sich nicht einmal mehr einen Kalender leisten. 🤣

Oh, das ist ja noch mehr. Für alle, die nach Genuss dieses lesefeindlichen und hirnverachtenden Textes ungläubig die müden Äuglein reiben und gar nicht glauben wollen, dass sie so viel Geld in einer Lotterie gewonnen haben, in der man niemals ein Los kaufen muss, hängt noch ein PDF-Dokument an der Spam. Ob das wohl besser als der Text der Mail aussieht? Ob das wohl ein bisschen erfreulicher formatiert wurde? Mal reinschauen:

Nein. Es sieht genau so mies wie die Spam aus. 🗑️

Your Account has been Limited On 12 August, 2019 ! – Case ID #628285

Dienstag, 13. August 2019

Vorab: Diese Mail kommt nicht von PayPal. Es ist eine Phishing-Spam. Bitte nicht den Anhang öffnen und beklicken, sondern die Mail löschen. Wer mir das nicht glaubt, kann sich ganz normal (zum Beispiel über ein Lesezeichen seines Webbrowsers) bei PayPal anmelden. Dabei zeigt sich, dass die Anmeldung völlig problemlos ist. Es gibt keine Meldung über irgendwelche „Beschränkungen“. Das Konto ist und bleibt vollständig nutzbar. Wenn man in die Spam – oder genauer: in das angehängte PDF geklickt hätte – sähe das natürlich ganz anders aus. Aber das wäre auch nicht die Website von PayPal gewesen. 😉

Die Spam ist sehr kurz:

Von: `support@paypal.com <maailappservwdbnk@potdetectors.com>
An: undisclosed-recipients:;

Open PDF File to Manage your PayPal Account !

Case ID : #628285

Spätestens jetzt sollte jedem Menschen mit einem kleinen bisschen Internet-Erfahrung völlig klar sein, dass diese Mail nicht von PayPal kommt:

Der (gefälschte) Absender ist offensichtlich nicht PayPal.
Die Mail geht nicht an einen einzelnen Empfänger, sondern an eine unbestimmte Anzahl von Empfängern.
PayPal kennt Kunden mit Namen und spricht sie auch mit ihrem Namen an.
In der Mail steht – neben einer wichtigtuerischen und für den Empfänger völlig bedeutungsleeren Zahl – nichts; und um zu erfahren, um was es überhaupt geht, muss man einen Anhang öffnen.

Gerade das Letztere, ein aussagelose Mail, die den Empfänger zum Öffnen eines Anhangs nötigt, um zu erfahren, um was es überhaupt geht, ist ein untrügliches Zeichen für gefährliche kriminelle Spam. Solche Anhänge sollte man auf gar keinen Fall öffnen. Niemals. In keiner Situation. Auch nicht, wenn man ein Antivirus-Programm hat. Auch nicht, wenn behauptet wird, dass man schwerwiegende Nachteile hat, wenn man sich nicht sofort kümmert. Auch nicht, wenn der Absender seriös aussieht – denn jeder kann jeden beliebigen Absender in jede Mail eintragen. Es ist hochgefährlich, solche Anhänge aufzumachen.

In diesem Fall…

$ ls -lh *.pdf
-rw-rw-r-- 1 elias elias 536K Aug 13 12:17 Limited-063372099.pdf
$ file *.pdf
Limited-063372099.pdf: PDF document, version 1.5
$ _

…handelt es sich allerdings um eine PDF-Datei mit einem völlig sinnlosen Dateinamen und einer beeindruckenden Größe von 536 KiB Stopfmasse fürs Mailpostfach.

Ich würde mich niemals darauf verlassen, dass man so eine Datei eines Verbrechers einfach im Acrobat Reader aufmachen kann – denn der… ähm… etwas überkomplexe Acrobat Reader hat eine beachtliche Sicherheitsgeschichte, und PDF-Dateien können JavaScript enthalten, also Programmcode des Dokumenterstellers, der beim Öffnen des Dokumentes ausgeführt wird. Ich persönlich importiere derartige PDFs von Spammern meistens mit Gimp, um einen Eindruck davon zu bekommen, wie sie aussehen. Und nicht einmal das ist völlig sicher. ⚠️

Das PDF-Dokument sieht so aus:

Aha, es ist „PayPal“ nicht mehr möglich, direkt einen Link in eine E-Mail zu machen und deshalb macht PayPal jetzt Links in PDF-Anhängen. Vermutlich passt der Phishing-Müll so noch durch manche Spamfilter hindruch. 🤣

Natürlich geht dieser Link nicht zur Website von PayPal, sondern unter Nutzung eines URL-Kürzungsdienstes zur Verschleierung…

$ location-cascade http://gg.gg/esu3b
     1	https://account.removeelimitations-alert.limited45.com/?signin
     2	cgi-sys/suspendedpage.cgi
$ _

…in eine obskure Subdomain von limited45 (punkt) com, die nichts mit PayPal zu tun hat. Alle Daten, die man dort eingibt, gehen direkt an organisiert kriminelle Verbrecher.

Die Website dieser Domain ist inzwischen erfreulicherweise vom Hoster stillgelegt. Aber die laufende Nummer im Domainnamen zeigt ja schon, dass die Spammer wohl noch viele weitere Phishing-Sites offen haben.

Anspruch

Freitag, 9. August 2019

Sozusagen eine anspruchsvolle Spam. Vor allem ihr Deutsch stellt höchste Ansprüche an die Glaubensbereitschaft des Empfängers.

VERA ABOGADOS Y ASESORES
Calle Inglaterra 7, Madrid 28037 SPAIN.
TEL. 0034 911 232 xxx
FAX. 0034 910 830 xxx

Immerhin, die Vorwahl kommt aus Spanien. Die Spam wurde allerdings über eine IP-Adresse eines australischen Zugangsproviders versendet, also mit höchster Wahrscheinlichkeit über einen mit Schadsoftware übernommenen Privatrechner.

AKTENZEIHEN: CN/57-876/98-04
KUNDENNUMMER: MD-MA/YGHD-502

Eines bin ich dort ganz sicher nicht: Kunde. Das wüsste ich.

Abschließende Mitteilung für die Zahlung des nicht beanspruchten Preisgeldes

Oh, schon wieder? 😖

Angesichts der Tatsache, dass dieser spammende Qualitätsanwalt mit Botnetz sich nicht einmal einen richtigen Dolmetscher für seine dummen Mails leisten kann, ist kaum davon auszugehen, dass er wirklich als Treuhänder irgendwelche Millionenbeträge irgendwelcher Spam-Lotterien, bei denen man niemals ein Los kaufen muss bei sich im „Büro des nicht beanspruchten Preisgeldes“ herumliegen hat. Das liegt daran, dass der Typ kein Anwalt ist, die Lotterie nicht existiert, der Gewinn erst recht nicht existiert und mit dieser Spam ein Vorschussbetrug eingeleitet werden soll. Von daher erspare ich mir die sonst fällige, ätzende Kommentierung des Textes [unvermeidliche Anmerkungen stehen in eckigen Klammern mitten im Text] und lasse den Bullshit für sich selbst sprechen. Bitte gut festhalten, bei der aufregenden Fahrt durch eine nicht wirklich beherrschte Sprache kann es ein bisschen ruckeln. 😀

Wir möchten Sie informieren, dass das Büro des nicht Beanspruchten Preisgeldes in Spanien,unsere Anwaltskanzlei ernannt hat, als gesetzliche Berater zu handeln, in der Verarbeitung und der Zahlung eines Preisgeldes, das auf Ihrem Namen [Aber ich habe bis jetzt nur eine Kundennummer und ein Aktenzeihen] gutgeschrieben wurde, und nun seit über zwei Jahren nicht beansprucht wurde.

Der Gesamtbetrag der ihnen zusteht beträgt momentan 8.540.225.10 EURO [Das sind angeblich Treuhänder, aber sie beachten nicht den Unterschied zwischen Punkten und Kommas in Betragsangaben]

Das ursprüngliche Preisgeld bertug 5.906.315,00 EURO. Diese Summe wurde fuer nun mehr als zwei Jahre, Gewinnbringend angelegt, daher die aufstockung auf die oben bennante Gesammtsumme. [In was muss man anlegen, um rd. 45 Prozent Rendite binnen zweier Jahre zu erzielen? Zwangsprostitution? Drogenhandel?] Entsprechend dem Büros des nicht Beanspruchten Preisgeldes, wurde dieses Geld als nicht beanspruchten Gewinn einer Lotteriefirma bei ihnen zum verwalten niedergelegt und in ihrem namen versichert [Mein Name ist nirgends genannt].

Nach Ansicht der Lotteriefirma wurde ihnen das Geld nach einer Weihnachtsförderunglotterie zugesprochen. [🎄]
Die Kupons wurden von einer Investmentgesellschaft gekauft. Nach Ansicht der Lotteriefirma wurden sie damals Angeschrieben um Sie über dieses Geld zu informieren es hat sich aber leider bis zum Ablauf der gesetzten Frist keiner gemeldet um den Gewinn zu Beanspruchen.

Dieses war der Grund weshalb das Geld zum verwalten niedergelegt wurde. Gemäß des Spanischen Gesetzes muss der inhaber alle zwei Jahre ueber seinen vorhanden Gewinn informiert werden. Sollte dass Geld wieder nicht beansprucht werden,. wird der Gewinn abermals ueber eine Investmentgesellschaft für eine weitere Periode von zwei Jahren angelegt werden. Wir sind daher, durch das Büro des nicht Beanspruchten Preisgelds beauftragt worden sie anzuschreiben. Dies ist eine Notifikation für das Beanspruchen dieses Gelds. [🤥]

Wir möchten sie darauf hinweisen, dass die Lotterie Gesellschaft überprüfen und bestätigen wird ob ihre Identität uebereinstimmt bevor ihnen ihr Geld ausbezahlt wird. [Mit wem soll meine Identität übereinstimmen] Wir werden sie beraten wie sie ihren Anspruch geltend machen. Bitte setztzen sie sich dafuer mit unserer Deutsch Sprachigen Rechtsanwaeltin in Verbindung
TEL.: 0034 911 232 xxx. MARIO SANCHEZ [Ich hoffe die spricht besser, als sie schreibt!]
Ist zustaendig fuer Auszahlungen ins Ausland und wird ihnen in dieser sache zur seite stehen. Der Anspruch sollte vor den 25-09-2019 geltend gemacht werden, da sonst dass Geld wieder angelegt werden wuerde. Wir freuen uns, von Ihnen zu hören, während wir Ihnen unsere Rechtshilfe Versichern.

Mit freundlichen Grüßen
VERA ABOGADOS Y ASESORES [🤥]
RECHTSANWALT AM OBERSTN GERICHTSHOF [🤣]
Email: vera.abogados@zoho.comy [Absenderadresse ist gefälscht]

Aber das ist weitem nicht alles, denn diese Spam…

$ ls -lh *.pdf
-rw-rw-r-- 1 elias elias 172K Aug  9 14:52 FORMULAR.pdf
$ _

…hat auch noch einen 172 KiB großen Anhang. Es handelt sich um ein Formular, das man ausfüllen und zurückfaxen [❗] soll, damit die Leute, die mir von dem ganzen „in meinem Namen angelegtem Geld“ blahfaseln, auch wissen, wie ich überhaupt heiße. Dieses Formular sieht auch aus, und zwar so:

Dass die Spammer kein Deutsch können und keine Lust haben, meine wunderhübsche Muttersprache mit ihrer Grammatik, die einer Strafe für einen Menschen, der Vater und Mutter erschlagen hat gleichkommt zu erlernen, kann ich nachvollziehen. Aber dass sie nicht einmal den grundlegenden Umgang mit einer Textverarbeitung lernen wollen, um so ein Formular und so einen Brief vielleicht auch einmal so zu gestalten, dass man beim Anblick keine Schmerzen von seinen Lachkrämpfen bekommt, das ist ziemlich doof. Aber so doof wird man eben, wenn man Computer nur zum Spammen benutzen will und deshalb nichts lernt.

Auch weiterhin gilt: Wenn ein schäbiger Spammer sich Mühe geben wollte, könnte er ja gleich arbeiten gehen.

Unser täglich Spam

Aus dem Internet frisch auf den Tisch. Köstlich und aromatisch.