Schlagwortarchiv „Screenshot“

Hi

Donnerstag, 25. September 2014

Oh, ein Qualitätsbetreff! 😉

Aloha my friend Walter

Hey, der Name ist fast richtig. Bis auf die Buchstaben.

I am positive, purposeful, active and attentive.

Erfreulicherweise spammen mich nur Frauen voll, die eine Ansammlung vortrefflicher Charaktereigenschaften sind. Ganz im Gegenteil zu denen, die ich in dieser leidigen Wirklichkeit kennenlerne.

I believe in good and kind people.

Der Glaube ans Gute im Menschen ist mir aber leider verlorengegangen. Zumindest dann, wenn ich von dem Menschen nur eine Mail mit gefälschtem Absender habe, die über eine dynamisch vergebene IP-Adresse aus Polen versendet wurde. (Wers gar nicht versteht: Über einen mit Trojanern kriminell übernommenen Computer einer unbeteiligten Privatperson.) Es hat ja zweifellos etwas Abenteuerliches, sich Liebesbriefe möglichst anonym und über illegale Umwege zu schreiben, aber mir ist gerade nicht so nach dieser Art Miteinander.

I am fond of nature, I like to walk.

Immerhin hat dieses Früchtchen gern Natur und geht da auch gern durch. Noch lieber hat es das Geld anderer Leute, damit es mehr Zeit mit zwei großen Angeboten der Natur verbringen kann: Koks und Nutten.

I am very good-natured lady http://snipr.com/299xhmo

Der Link geht auf die Wegwerfsite in der Domain viki (punk) co (punkt) ua, die genau eine Möglichkeit offeriert: Dass man sich in der impressumslosen Dating-Betrugssite in der Domain night (punkt) co (punkt) ua mit so viel Datenangaben registriert, dass allein damit ein krimineller Identitätsmissbrauch möglich wird:

Wer sich wundert, dass nicht noch mehr Daten eingegeben werden sollen: Das kommt in folgenden Schritten. Im Jahr 2011 habe ich den Betrug mal etwas genauer betrachtet, um auf Unser täglich Spam ein paar Worte dazu schreiben zu können. Ich gehe davon aus, dass die Masche heute im Großen und Ganzen ähnlich abläuft.

I like reading, I am romantic and it is so great to empathize with the book’s characters I need a romantic beloved.

Tja, und immerhin stimmt das ein bisschen: Es wird beim Schriftverkehr bleiben. Mit Programmen, die wertlose Texte automatisch erzeugen. Das Lesen und Antworten kostet dafür aber richtig viel Geld.

I would like to share everything life gives us with him.

So so, jemanden abziehen ist also „to share“…

Goodbye
Ivana

Winkewinke!
Dein unfreiwilliger Liebesbrief-Leser

@PrizeBoost76106 – Zwitschernder Betrüger…

Dienstag, 23. September 2014

In die „Hall of Shame“ kommen nur die ganz Harten. Die, bei denen sich der mutige Einsatz von Technik und das Streben nach gestalterischer Exzellenz mit gnadenloser Dummheit paart. Die, bei denen die Worte erst einmal Luft holen müssen, ehe sie das Gesehene beschreiben können. Wenn du hier landen willst, Spammer, dann würde eine Lobotomie nicht viel an dir verändern…

Da hat sich ein Verbrecher gefragt: Wie können wir die Twitter-Nutzer mal abzocken. Und dann kam ihm plötzlich die Idee, es einfach so zu machen wie die Vorschussbetrüger. Einfach Spamtweets als Antworten auf irgendwelche Tweets rauspusten…

…scheißegal, ob die Sprache passt oder nicht. Und in diese Spamtweets reinschreiben, dass der Empfänger dieser gnadenreichen Antwort jetzt echt, total wahr und wirklich die ganz dicke Chance hat, 500 grüne Lappen mit Benjamin Franklin vorne drauf zu gewinnen. Frisch vom Geldbaum gepflückt. Alles, was man tun muss, um an das Geld zu kommen…

…ist, einen über bit.ly maskierten Link eines Spammers zu klicken, um eine Website eines Spammers zu besuchen, auf der man dann eine Ziffernfolge eingibt.

Ich habe die für mich recht frische Twitter-Betrugsnummer jetzt nicht bis zum bitteren Ende durchprobiert, aber als nächstes kommt… nach einer schier endlosen Kaskade von Weiterleitungen… auf einer Webseite in der Domain freelotto (punkt) com der Hinweis, dass ich gewonnen habe.

Ich bin ja sowas von glücklich! Niemals hätte ich das erwartet. Ich hätte geglaubt, dass ein Krimineller mir einfach sagt, dass ich leider eine Niete gezogen habe und mir mehr Glück beim nächsten Mal wünscht. Spammer sind die dollsten Lotterieveranstalter, bei denen verliere ich niemals!

Es ist zwar nicht mehr von möglichen 50.000 US-Dollar die Rede, aber von einem garantierten Gewinn. Alles, was noch fehlt, ist ein kleiner Datenstriptease mit bereits genügend Angaben, um einen kriminellen Identitätsmissbrauch zu machen. (Wenns um die Übersendung von Geld geht, werden mit Sicherheit noch weitere Angaben nachgefordert.) Auf einer obskuren Seite, die durch Spam auf Twitter verbreitet wird. Was kann da schon schiefgehen. Der asoziale Spammer verspricht doch extra mit heiligem Spammerehrenwort, dass die E-Mail-Adresse niemals weitergegeben wird, genau so, wie er zuvor versprochen hat, dass ich wirklich gewonnen habe. Und jetzt stehe ich vor meinem Gewinn, zugesagt auf einer tollen Website…

Für alles weitere verweise ich mal auf die Reputation, die sich diese tolle Website im „Web of Trust“ erworben hat. Kurz zusammengefasst: Betrug, Spam, Phishing, Schadsoftware und unerwünschte Werbung; vorangetrieben mit irreführendem Marketing und natürlich mit Spam, Spam, Spam auf allen nur denkbaren Kanälen. Oder, um es mit CatSwipe zu sagen:

Stiehlt Geld, versendet tonnenweise Spam an dich, erzählt dir, dass du Millionen von Dollar gewonnen hast, aber du musst denen immer erstmal Geld senden, um es zu kriegen

Der hier vorgestellte Enthirnungsrest von Twitterspammer hat seine Spam übrigens als Affiliate-Geschäft betrieben, und vermutlich auf sehr viel mehr Kanälen als diesem einen. Die Ziffernfolge hinter der Twitter-ID macht ja schon deutlich, wie viele Accounts möglicherweise angelegt wurden.

Die schlimmste Lüge der Haarausfall Industrie

Dienstag, 16. September 2014

Das war der Moment, wo ich beim Überfliegen der Betreffzeilen im Glibbersieb des Spamfilters so laut lachte, dass man Angst um meine Gesundheit bekam… 😀

Abmelden

Wenn man sich schon nicht extra anmelden muss, dann kann man doch wenigstens noch dem spammenden Idioten sagen, dass die Spam auch ankommt und beklickert wird.

Guten Tag!

Genau das ist mein Name!

Wenn Sie Haarausfall stoppen wollen, dann sollten Sie diesen Brief weiter lesen.

Wenn dir Hirnausfall nichts ausmacht, dann musst du einfach immer nur den Spammern glauben, was sie in ihren lustigen Mails erzählen. Zum Beispiel die Story…

Größtenteils ist Haarausfall NICHT vererbt. Der Grund warum die große Mehrheit unter Ihnen Haar verliert: Haarfollikel sind blockiert und von vitaler Blutversorgung abgeschnitten, die die Grundlagen für deren Entwicklung liefern.

Buchstäblich, Ihr Haar verhungert.

…dass dein Haar verhungert. Wenn du die Idee erstmal gefressen hast und dich nicht an dem darauf folgenden, esohaften Gelaber störst, dann…

Alle unnatürlichen Methoden, Haar mit aggressiven, chemischen Wirkstoffen und umverpflanzten Transplantaten zurückzugewinnen, bringen gigantischen Konzernen jährlich Milliarden und bessern das Einkommen Ihres Arztes auf.

Aber es gibt eine natürliche Methode von der niemand redet!

…glaubst du vielleicht sogar an eine „natürliche Methode“ gegen hungerndes Haar. Vielleicht schmierst du dir sogar Currywurst mit Pommes rot-weiß in die Haarreste. Am Gelächter deiner Mitmenschen merkst du dann, warum „niemand drüber redet“… 😀

Klicken Sie hier um Haarausfall natürlich zu stoppen!

Die für den Link verwendete Domain haarausfallloesung (punkt) me ist natürlich über einen Whois-Anonymisierer aus dem sonnigen Panama registriert worden und dient nur zwei Zwecken:

Weiterleitung auf schlussmithaarausfall (punkt) com.
Sammeln der eindeutigen IDs, die an die Links in die Mail gehängt wurden, damit die Spammer auch wissen, unter welchen Adressen ihre lächerlichen Spams ankommen und beklickt werden.

Natürlich ist auch schlussmithaarausfall (punkt) com, wo man die impressumslose Website von Chiristian [sic!] LEHMAN, dem „Natürliche Haartherapie Forscher & Autor“ lesen kann, anonym registriert worden. Nicht, dass noch jemand denkt, es handele sich bei der reißerisch dort angebotenen Katze im Sack in Form eines E-Books für heute nur noch dreißig Euro um ein einigermaßen seriöses Angebot. Wer mal wieder herzhaft lachen möchte: Ich habe einen Screenshot der betrügerischen Website „ohne lächerliche Behauptungen“ zu Flickr hochgeladen. 😉

Julia Winkel

Ein Name, so „echt“ wie das Angebot „wirksam“ ist.

Abmelden

Du mich auch!

Dr.

Montag, 8. September 2014

Was für ein Doktor?

Hallo,

Genau das ist mein Name!

erfahren Sie, wie Sie schnell und legal einen Doktortitel führen können!

Erstens ist der „Doktor“ kein Titel, sondern ein akademischer Grad, ihr habt also nicht einmal Ahnung von dem Müll, mit dem ihr handelt. Und zweitens ist ein Ehrendoktor einer US-amerikanischen Kirche aus dem sumpfigen Florida, den man für eine Spende erhält, vielleicht ein toller Egovergrößerer für Leute, deren wissenschaftliche Karriere ans Ende gekommen ist, nachdem sie es unter großen Mühen meisterten, ihren Namen zu schreiben – aber ansonsten ist er das Papier nicht wert, auf den er gedruckt wurde.

Und zum Thema „legal“ siehe § 132a StGB – was hoffentlich klar genug formuliert ist. Wer öfters mal Pech beim Denken hat und deshalb glaubt, dass er wegen eines windigen Zettels, den er für eine Spende von fünfzig Euro bekommen hat, befugt sei, sich Doktor zu nennen, darf es natürlich auch gern auf eine vollständige Klärung in einem Strafverfahren ankommen lassen¹. Vielleicht ist der Staatsanwalt ja schon von der „Legalität“ überzeugt, wenn man dem Untersuchungsrichter zusammen mit einer Urkunde, deren „Wert“ ungefähr mit einem Yps-Agentenausweis vergleichbar ist, einen Ausdruck dieser Spam als „Beweismittel“ gibt. Das kann man alles mal ausprobieren…

Alle Infos hier:
http://www.titel-consult.com/[ID entfernt]

Oh, die Doktores sind sogar so richtig echt, und das muss auch immer und immer wieder betont werden. Nicht, dass man es am Ende gar nicht bemerkt! 😀

Mit freundlichem Gruß,
Ihr Serviceteam

Winke winke zurück,
Euer Spamfresser

PS: Spammer! Sendet euer tolles Angebot doch mal an die Mitglieder des Deutschen Bundestages und anderer Parlamente und an die aufstrebenden Jungmitglieder der Volksparteien der BRD! Gerade dort scheint nämlich ein besonders großer Bedarf für allerlei buntes Titel- und Grad-Blendwerk zu bestehen, wie es sich erst neulich in diversen Entdoktorungen von BRD-Politikern mit Betrugs-Dissertationen gezeigt hat. Gruß auch an die amtierende Botschafterin der Bimbesrepublik Deutschland im Vatikanstaat, Frau Nichtmehrdoktor Schavan, lebende Schande des ganzen Betriebes, permanenter bundesstaatlicher Reiz für den Kotzreflex!

¹Liebe Juristen unter den Lesern, bastelt mir aus dieser flapsig-satirischen Formulierung jetzt keine Aufforderung zu einer Straftat…

Hi, gammelfleisch my name is April ;-)

Donnerstag, 28. August 2014

Im Moment gibt es aber auch viele „Liebesbriefe“:

Hello, darling!

Hey April,

du kannst mich zwar nur mit der Zeichenkette vor diesem @-Kringel in der Mailadresse ansprechen, aber du nennst mich schon Liebling. Mir scheint es fast, deine Liebe sei nicht besonders wählerisch. Deshalb kommst du auch so schnell zur Sache:

I‘m young and hot.

Du bist jung und notgeil. Und trotz alledem…

I do not want to cry my eyes out any more because of the stupid boyfriend who left me a week ago 🙁

…wollte jemand, der dich (angeblich) besser kennt als ich nicht länger mit dir zusammensein? Woran könnte das wohl liegen? Vielleicht daran, dass du eine herzverrottete Spamsau bist, die nach sexuell unterforderten Männern sucht, um ihnen das Geld aus der Tasche zu quasseln? Und so richtig Frau bist du natürlich auch nicht?

Are you ready to date with me today?

Ich empfehle dir die Anschaffung eines Vibrators. Den kannst du in eine deiner Leibespforten einführen. Der ist immer für dich da und passt vortrefflich…

My name is April, Let’s chat here:
http://gammelfleisch.tybepalpvs.eu/[ID entfernt]

…zu deiner Nummer, davon zu leben, dass du naive Internetnutzer auf betrügerische Dating-Plattformen lockst, wo sie wie eine Weihnachtsgans ausgenommen werden.

Der Link geht nach einer Weiterleitungskaskade in die Website der Domain tease4u0714 (punkt) com (punkt) ua, deren Inhaber es vorgezogen hat, seine Identität hinter einem Whois-Anonymisierer aus dem schönen Kiew zu verstecken. Interessanterweise wollen auf dieser angeblichen Dating-Website…

…nur Frauen chatten, die ausgesprochen… ähm… anregend aussehen, sich hübsch und nicht allzu bekleidet in Pose geworfen haben und unter 30 Jahre alt sind. Die Gesichter der aus dem Internet zusammengeklaubten Fotos habe ich im Screenshot mal verpixelt.

Wer wissen möchte, was wohl passiert, wenn man trotz der kriminellen Spam und der anonym registrierten und impressumslosen Website auf das Angebot eingeht und sich dort registriert (ich rate strikt davon ab): Das habe ich im Jahr 2011 schon einmal ausprobiert und beschrieben, als der Dating-Betrug ebenfalls eine tägliche Pest im Posteingang war.

send bulk whatsapp Messages

Montag, 18. August 2014

In der Tat, wenn ich einfach „Whatsapp“ kaufen würde, könnte ich einen sowas von brandneuen Weg mit meinem Marketing beschreiten. Leider möchte mir der Unbekannte mit seinem gefälschten Absender, seiner stattdessen als Kommunikation angebotenen Skype-ID und E-Mail-Adresse bei einem Freemailer etwas ganz anderes andrehen, nämlich die „Dienstleistung“, Nutzer von „WhatsApp“ mit Müllnachrichten zuzuspammen. Warum diese zertifizierte Lallbacke sein brandneues Marketing nicht einfach selbst über „WhatsApp“ macht, sondern lieber kühl und aschealt als E-Mail-Spam, gehört zu den Fragen, die ich auch nicht beantworten kann. Vielleicht sagt er sich ja, dass nervtötende Bullshit-Nachrichten in „WhatsApp“ so unerwünscht sein könnten, dass niemand mit ihm ins Geschäft kommen würde, wenn er selbst so vorginge…

Konto aktivierung Ankündigung‏

Freitag, 8. August 2014

Das klingt ja schon nach einem Meisterwerk der Phishing-Spam. 😀

Der (gefälschte) Absender ist spar (underline) kence (at) q (punkt) com und er nennt sich „Sparkassen“. Dafür hat er allerdings einen ziemlich dummen Absender gefälscht – er hätte eine beliebige andere Mailadresse eintragen können, zum Beispiel auch eine aus der Domain sparkasse (punkt) de.

Sehr geehrter Kunde.

Ohne den Namen des Kunden zu kennen, aber mit einem Punkt dahinter.

Wir möchten Sie darauf hinweisen, dass der Zugang zu Ihrem Online-Konto wird in Kürze auslaufen. Um weiterhin davon profitieren, werden wir Ihre Daten auf den untenstehenden Link bitten um Ihr Konto zu bestätigen.

Aktualisieren Sie Ihre Online-Bankkonto: hier klicken

Wir möchten sie darauf hinweisen, dass wir mangels deutscher Sprachkenntnisse nicht immer sicher in der Wortstellung richtige sind, insbesondere Nebensätze wenn schreiben wir. Dennoch wollen wir davon profitieren, dass sie uns mal eben für die Sparkasse halten und uns alles sagen…

Screenshot der Phishing-Seite, auf die diese Spam verlinkt

…was die Sparkasse schon längst weiß, wenn sie dort Kunde sind. Warum? Damit weder ihr Konto noch ihre Waschmaschine ausläuft. Und jetzt klicken sie schon auf den Link der sagt „Klicken sie hier“ und wundern sie sich nicht, dass der gar nicht auf die Website irgendeiner Sparkasse führt, denn der Absender dieser Mail deutet ja auch nicht auf irgendeine Sparkasse hin. Vielen Dank, denn wir leben davon, dass wir das Geld anderer Menschen ausgeben und die Identität anderer Menschen missbrauchen.

Nach Abschluss dieser Schritt, werden Sie von einem Mitglied unseres Kundendienst über den Status Ihres Kontos kontaktiert werden.

Hinterher wird noch ein Anruf werden, um ihnen die TAN für eine ordentliche Abhebung rauszuleiern.

Die Sparkasse, verstehen wir, wie wichtig die Sicherheit und Vertraulichkeit Ihrer Daten ist. Keeping Kundeninformationen zu sichern, ist eine oberste Priorität für uns.

Weil müssen verstehen, das ist alles wegen Sicherheit und Dings, we are keeping alles total Priorität und ganz uns wichtig Privatsphäre bei uns sichern ist.

Wir freuen uns sehr, an Ihrem Service zu sein.

Unsere Höflichkeit und unser Verlangen, ihnen zu dienen wird nur noch von unserer Ehrlichkeit übertroffen.

Mit freundlichen Grüßen,
Sparkassen Kunden Service.

Mit mechanischen Grüßen
Dein dummer Phisher

Elias Schwerdtfeger 1 messages marked as unread interpol

Dienstag, 5. August 2014

Wichtiger Hinweis vorweg: Diese E-Mail kommt nicht von Facebook. Es handelt sich um eine ziemlich gefährliche Spam.

Anders, als man auf den ersten Blick meinen möchte, geht es hier nicht um Phishing.

Es ist völlig gleichgültig, ob man auf die ungelesene Nachricht, auf „View Messages“, auf „See All Notifications“ oder „unsubscribe“ klickt. Alle Links führen auf die selbe URL, und zwar auf eine hochgeladene PHP-Datei in einer mutmaßlich gecrackten WordPress-Installation eines unbeteiligten Dritten.

Wer darauf klickt, bekommt dafür… ähm… einen kostenlosen, in JavaScript, Java, Flash, präparierten PDF-Dokumenten und missbrauchtem CSS gecodeten Sicherheitscheck seines Browsers, seiner Plugins und seines Betriebssystems. Wenn diese automatische Überprüfung des Computers durch Kriminelle eine ausbeutbare Lücke zeigt, steht hinterher ein Computer anderer Menschen auf dem Schreibtisch, und was dieses Pack dann damit anfängt, kann keinem gefallen. Da es sich um sehr aktuelle Schadsoftware handelt, dürften die meisten Antivirus-Schlangenöle bei der Erkennung versagen.

Deshalb ist es wichtig, solche Spam als Spam zu erkennen. Es gibt hier mehrere Punkte, die sofort Verdacht erwecken sollten, obwohl es eine Ansprache mit korrektem Namen gab:

Die Sprache stimmt nicht. Wenn ich bei Facebook wäre – was ich allein deshalb nicht bin, weil Facebook in seiner Aufbauphase versucht hat, neue Nutzer mit asozialer und illegaler Spam anzuwerben – dann würde ich natürlich Deutsch einstellen und bekäme derartige Mail von Facebook auch in Deutsch.
Die (gefälschte) Absenderadresse liegt nicht in der Domain von Facebook. Das war sehr dumm vom Spammer und hat es möglich gemacht, diesen Dreck sicher als Spam zu erkennen, ohne lange hineinzuschauen.
Wenn man mit der Maus über einen der Links geht, sieht man in der Statuszeile seiner Mailsoftware, wo der Link hinführt. Dabei wird sofort klar, dass es kein Link in die Website von Facebook ist. Und das sollte bei so einer Mail sämtliche Alarmglocken klingeln lassen. Ein kleiner Blick auf die Statuszeile vor der Klick auf einen Link ist sehr wichtig, denn eine Fahrt ins Blaue macht nur in einem Umfeld Spaß, in dem es nicht derartige Verbrecher gibt.

Darüber hinaus verhindert die Verwendung des Browser-Addons NoScript derartige Angriffe an der Wurzel, indem die Ausführung aktiver Inhalte (JavaScript, Plugins) unterdrückt wird. Der relativ geringe Aufwand, einige vertrauenswürdige Websites einmalig freizuschalten, mag zwar nerven, aber zur Belohnung dafür gibt es ein Maß an zusätzlicher Browsersicherheit, das durch kein Antivirus-Schlangenöl erreicht werden kann. Mit Leichtigkeit kann wochen- oder gar monatelanger Ärger durch Datenverluste, Erpressungsversuche, überwachtes und manipuliertes Online-Banking, Missbrauch des Computers und der Internetleitung für kriminelle Aktivitäten und Spamversand und dergleichen vermieden werden. Die Installation von NoScript im Browser ist – neben der Verwendung eines wirksamen Adblockers – eine elementare Sicherheitsmaßnahme, wesentlich wichtiger und wirksamer als ein so genannter Virenscanner. Die Frage, warum eine derart wichtige Funktionalität nicht zum Standardumfang gehört¹, stellen sie bitte dem Browserhersteller ihres Vertrauens! Aber nicht darüber wundern, dass man beim von halbseidenen Reklame- und Tracking-Firmen wie Google finanzierten Firefox-Projekt ganz andere Vorstellungen hat, auch wenn das auf Kosten der Computersicherheit der Nutzer geht.

¹In früheren Opera-Versionen konnte man etwa relativ bequem JavaScript ausschalten und seitenspezifisch wieder einschalten.