Schlagwortarchiv „Sehr geehrter“

UNCLAIMED FUNDED

Freitag, 2. April 2021

Abt.: Schon wieder in der Spamlotterie gewonnen 🍀️

Von: UNCLAIMED FUNDED <suppo@starline.ru>
Antwort an: lottoint@protonmail.com
An: Undisclosed-Recipients: ;

Wir kennen das: Der Absender ist gefälscht, die Antwort geht an eine anonym und kostenlos eingerichtete Mailadresse und die Mail geht an ganz viele Empfänger gleichzeitig. Wenn man etwas weiterliest, soll die Antwort in Wirklichkeit an eine Freemail-Adresse beim russischen Yandex gehen. So schade, dass der Spammer noch nicht gelernt hat, wofür der Reply-to-Header einer E-Mail da ist. 🤡️

Die Spam wurde über eine IP-Adresse aus Vietnam versendet – das ist ein relativ seltener Gast ist Pesteingang. 👋️

Da der Text der Mail völlig identisch mit dem Text des PDF-Anhanges ist, möchte ich natürlich niemanden die „besser“ formatierte Version des lächerlichen Textes zur Einleitung eines Vorschussbetruges vorenthalten. Der „Brief“ der „Nationallotterie“ sieht so aus – für einen Dolmetscher, der auch Deutsch kann, war leider kein Geld mehr übrig:

[150 dpi-Version zum bequemeren Lesen]

Wer jetzt, nachdem er einen so schönen Brief eines „Mitgliedes des Verfassungsrates von Spanien“ gesehen und gelesen hat, immer noch nicht daran glauben will, dass er ohne jemals ein Los gekauft zu haben die fetten 13,5 Megaøre in der spanischen Spamlotterie gewonnen hat, die ihre Mails aus Vietnam schreibt, bei der man aber seinen Gewinnanspruch über eine Freemail-Adresse beim russischen Yandex anmelden soll… tja, der muss wohl ein Gehirn haben. 🧠️

Gehirn: Der beste Schutz gegen Cyberkriminalität. 🛡️

Loteria Internationale !!!!

Dienstag, 5. Februar 2019

Aber mit vier Ausrufezeichen! Ist sicherlich eine Qualitätsspam, gleich mal reinschauen:

Lieber Konto Benutzername

Der Name stimmt fast.

Wir freuen uns, Sie über die Freigabe der preisgekrönten Programm Ankündigung zu informieren.

Worüber freut ihr euch? 😯

Anbei ist die Originalkopie der Gewinnbenachrichtigung.

Die Originalkopie. Aha. 😀

Glückwunsch
Jose Pablo.

Moment, vielleicht ist ja das angehängte PDF-Dokument etwas lesenswerter und intelligenter als der hirnkitzelnde Text dieser Spam¹:

Nein, es ist auch nicht besser.

¹Anhänge von Spams zu öffnen ist übrigens eine ganz schlechte Idee. Auch wenn es sich um PDFs handelt. Die befriedigte Neugierde steht in keinem vernünftigen Verhältnis zum Ärger, den man sich mit einem unbedachten Klick in eine Mitteilung von Kriminellen holen kann. Wer nicht weiß, wie man sich ein besonders gesichertes System aufsetzt – und damit meine ich nicht die Verwendung eines Antivirus-Programmes und einer Personal Firewall – sollte gar nicht erst darüber nachdenken. Was zurzeit im Risiko vertretbar ist: PDFs auf gar keinen Fall im Adobe Reader öffnen, sondern in das Grafikprogramm Gimp importieren.

Gewinn informiert

Samstag, 10. März 2018

Klingt ein bisschen wie „Einlauf aktuell“. 😀

Wir mцchten Sie informieren, dass das Bьro des nicht Beanspruchten Preisgeldes in Spanien, unsere Anwaltskanzlei ernannt hat, als gesetzliche Berater zuhandeln, in der Verarbeitung und der Zahlungeines Preisgeldes, das auf Ihrem Namen gutgeschrieben wurde, und nun seit ьber zwei Jahren nicht beansprucht wurde.

Ah ja, und was ist jetzt mein Name, auf den der Zaster gutgeschrieben wurde? Eine halbwegs überzeugende Anrede hast du ja nicht hingekriegt.

Anbei finden Sie die wichtige Nachricht.

Oh, war wieder kein Platz auf dem Mailpapier?

Die angehдngte Datei ist sicher und scannt die PDF-Datei.

Hier schreibt ein Experte für Kenner! 😯

Bitte laden Sie es herunter.

Es ist ein Mailanhang, ein verdammter Mailanhang. Den habe ich schon mit deiner Spam abgeholt. Ich mache meine Mail nicht im Webbrowser.

Vielen Dank
Carlos Sanchez

Danke wofür?

Na, mal in den Anhang schauen, in dem ja die eigentliche Botschaft steht¹. Dieser ist ein PDF-Dokument mit einer Dateigröße von außerordentlich fetten 306,2 KiB, was um so erstaunlicher ist, wo dieser „Brief“ neben einer Menge schlecht layoutetem Text voller Schreibfehler, einem einfach gestalteten Formular und einem Briefkopf der Europäischen Union nichts enthält. Das Dokument wurde aus Microsoft Word heraus mit dem kostenlos verfügbaren PDF24 Creator erzeugt, der als Backend GNU Ghostscript verwendet. Damit kann man eigentlich nichts so falsch machen, dass eine dermaßen aufgeblähte Datei herauskommt… aber Spammer in ihrer unendlichen Doofheit kriegen das natürlich hin. Das PDF-Dokument sieht übrigens so aus:

Facepalm-Smily Oh, jetzt sehe ich auch, wie der Hirni von Spammer es geschafft hat, die Dateigröße seines PDFs so aufzuplustern. Aber um das zu erklären, muss ich ein bisschen ausholen.

Der Spammer fühlte tief in sich ein neckisches Streben nach gestalterischer Exzellenz, als er das „KONTAKT FORMULAR“ für seinen ansonsten typografisch und gestalterisch misslungenen „Brief“ machen wollte. (Man beachte nur einmal die Seitenränder!) Und deshalb hat er es nicht, wie die meisten seiner betrügenden Kollegen, einfach mit fett gesetzten Texten und vielen Unterstrichen gemacht, sondern so, dass es auch wie ein Formular aussieht.

Nun, das kann man so oder so machen. Wenn ich Microsoft Word oder ein anderes Textverarbeitungsprogramm benutzte und diese Absicht hätte, würde ich eine Tabelle einfügen und die Rahmen entsprechend setzen. Das ist an sich sehr einfach (kann aber ein bisschen Fummelei bedeuten, wenn man es hübsch und ansprechend machen möchte). Beim PDF-Export einer solchen Tabelle entstünden auch nur ein paar einfache Befehle zum Zeichnen von Linien und ausgefüllten Rechtecken, die das Dokument nicht aufblähen. Bei jemanden anders habe ich einmal eine über OLE eingebettete Excel-Tabelle zur Darstellung einer Tabelle in einem Word-Dokument gesehen, was natürlich auch geht und beim PDF-Export zum gleichen Ergebnis führt, aber für diese Anwendung etwas übertrieben wäre. Der Vorteil des OLE-Objektes: Excel kann auch richtig gut rechnen. 😉

Kurz: Jeder Mensch, der normale Anwenderkenntnisse in Office-Programmen hat, hätte die Tabelle klicki klicki in Word gemacht. Nicht so unser Spammer. Der benutzt Computer schließlich nur zum Spammen und versteht deshalb wenig bis nichts von den Programmen, die er benutzt. Der lässt sich nicht von einem aufgeweckten Zwölfjährigen in die „Geheimnisse“ der Textverarbeitung einführen, sondern verbringt seine Lebenszeit lieber im Bordell, wo er das erschwindelte Geld anderer Leute verprasst.

Und deshalb ist er anders vorgegangen. Er hat ein Grafikprogramm aufgemacht und hat darin das Formular gezeichnet, um es als 2309×795 Pixel großes JPEG-Bild zu speichern, das er dann in das Word-Dokument eingefügt hat. Die dabei entstehenden 157,7 KiB Grafikmüll haben das PDF-Dokument so groß gemacht, denn nun handelte es sich nicht mehr um ein paar Linien und Rechtecke, die sich effizient codieren lassen, sondern um eine Grafik, die natürlich 1:1 in die PDF-Datei übernommen wird.

Aber immerhin: Er hat nach gestalterischer Exzellenz gestrebt, der Spammer. Das macht nicht jeder. Schade, dass es ihm dabei an jeglicher Könnerschaft gemangelt hat. Aber er ist halt ein Spammer…

¹Ich rate strikt davon ab, Anhänge aus einer Spam zu öffnen, wenn man nicht ganz genau weiß, was man tut. Schnell hat man nach einem unbedachten Klick einen Computer anderer Leute auf dem Schreibtisch stehen. Wer überhaupt keine Idee hat, wie man ein PDF von einem Kriminellen halbwegs sicher öffnet, sollte gar nicht erst darüber nachdenken, es zu tun. Im Moment sind übrigens mal wieder eine Menge Spams mit Schadsoftware im Anhang unterwegs…

Facepalm-Piktogramm: CC BY-SA 3.0, von Fred the Oyster. Von mir leicht bearbeitet, die Lizenz wird natürlich geerbt…

Die Welt des Handels in Ihrer Tasche!

Mittwoch, 15. März 2017

Oh, da wird die Tasche aber schnell leer sein, wenn sich so viele Händler darin austoben. Händler haben es noch nie vom Geben gehabt…

Sehr geehrte/r,

Schön, dass ich so „geehrt“ werde.

Sie suchen nach einem Weg um jeden Tag tausende Euro zu erzielen?

Nein, eigentlich nicht. Ich suche eher nach etwas Großkalibrigen, womit ich gut auf die Knie von Spammern zielen kann. Den Kopf will ich lieber nicht versuchen, da könnte ich das Ziel verfehlen.

Hören Sie jetzt auf zu suchen… und versuchen Sie stattdessen die Rodius App; der schnellste Weg um an Geld zu kommen!

Was wäre ich nur ohne die ganzen freundlichen Reichwerdexperten aus meinem Spameingang, die mir jeden Tag aufs Neue verraten, wie ich ganz schnell an ganz viel Geld komme? Gut, dass die nicht so schlau sind, mit ihren eigenen Reichwerdmethoden – jeden Tag ein paar tausend Euro macht einen Menschen relativ schnell zum Millionär – reich zu werden und deshalb weiterhin diese ganze freundliche Reichwerdspam versenden. Das ist echt ein Jammer für die hilflos mit Banknoten wedelnden Affiliate-Lumpenkaufleute, dass sich auf dieser zaghaft in den Frühling taumelnden Welt niemand für Geld zu interessieren scheint und dass Geld deshalb nur mit illegaler und asozialer Spam weggeht.

Noch heute Zugriff erhalten!

$ location-cascade http://allanbenicio.com/nTFdL492990-EN9o841-JyDC101.4b19H.html
301	http://allanbenicio.com/nTFdL492990-EN9o841-JyDC101.4b19H.html
302	http://guesstheemoji.net/nTFdL492990-EN9o841-JyDC101.4b19H.html
Found	http://tracking.binarypromos.com/aff_c?offer_id=2733&aff_id=1364
$ _

Aber niemals einen Zugriff auf einen direkten Link erhalten, denn irgendwie muss ja die Affiliate-ID verschleiert werden. Und außerdem ist das Ziel dieser Weiterleitungskette…

$ surbl tracking.binarypromos.com
tracking.binarypromos.com	LISTED: ABUSE 
$ _

…bei den Blacklists dieser Welt wohlbekannt. Aus der Spam. Aus der sich flutartig in die Postfächer ergießenden Spam. Anders als mit einer Sintflut aus Spam kann man das zusammen mit dem Binäre-Optionen-Beschiss versprochene Geld nämlich nicht loswerden.

Seien Sie Teil des Erfolges!

Immerhin bin ich schon Teil der Spam geworden. Vielleicht kommt da auch noch Erfolg hinterher. Fragt sich nur, für wen.

Freundliche Grüße,

Evelin Bebel

Freundlich wie ein hingekackter Haufen vor der Haustür

Dein Binäre-Optionen-Affiliate-Spammer

Diese Nachricht wurde beabsichtigt [sic!] für gammelfleisch@tamagothi.de.
Falls Sie unseren Newsletter bereits abonniert haben, aber nicht mehrdaran [sic!] interessiert sind, können Sie ihn hier abbestellen.

Selbst unerfahrene Internetnutzer finden es nach einer Handvoll derartiger Erfahrungen nicht mehr erstaunlich, dass eine Mail bei der Mailadresse ankommt, die als Empfänger eingetragen wurde.

Ach ja, die Binäre-Optionen-Idioten haben mal wieder ein bisschen am Design ihrer Beschiss-Seite geschraubt, und deshalb gibt es hier mal wieder einen Screenshot des dort angepriesenen nicht nur zu siebzig, sondern zu hundert Prozent kostenlosen Zuganges:

Wie üblich können es sich diese Affiliate-Lumpenkaufleute mit ihren vorsätzlich irreführenden Versprechungen nicht leisten, auf das Geld von Menschen zu verzichten, die es wegen einer Schwäche im Denkmuskel eher nicht so mit dem Lesen haben, und deshalb ist das wichtigste Element auf dieser Website ein kostenlos bei YouTube gehostetes Video, in dem ein schmieriger Verbrauchtwagenverkäufertyp den Zuhörern das Gehirnchen weichlabert.

Nachdem ich mehrfach erlebt habe, dass Googles YouTube nicht darauf reagiert (es gibt nicht einmal ein Feedback), wenn man den Missbrauch des Videohostings durch Spammer meldet, verzichte ich inzwischen auf entsprechende Hinweise an YouTube. Google, ihr seid die Spam, wenn ihr nichts dagegen tut! Wenn es doch nur um Immaterialgüterrechte statt um Spam, Abzocke und Betrug ginge! Denn dann wird Google immer ganz schnell und würgsam aktiv… 🙁

Wer sich mit dem Video nicht begnügen mag und doch ein bisschen lesen möchte, sollte ganz nach unten scrollen und den folgenden erläuternden Text zum Video „genießen“, der in maximaler Distanz zum Video „gelagert“ wurde:

Informationen auf dieser Seite: Das Rodius App Werbe video ist fiktiv und wurde produziert, um das Potential von Rodius App gegenüber Drittherstellersoftware aufzuzeigen. Es wurden Schauspieler eingesetzt, um diese Chance zu präsentieren und es sollte zum Zwecke der Unterhaltung angeschaut werden. Wir garantieren kein Einkommen oder Erfolg. Darüber hinaus stellen beispielhafte Resultate im Video und überall sonst auf dieser Webseite kein Anzeichen für zukünftigen Erfolg oder Einnahmen dar. Rodius App – Alle Rechte vorbehalten

Aber bei den Leuten, die es nicht so mit dem Lesen haben, wird das halt nicht gelesen. Es ist natürlich auch nicht so leicht lesbar wie der Rest der Seite.

Apropos „nicht so mit dem Lesen haben“: Wie man an vielen durch die Sprache humpelnden Stellen bemerkt, ist diese Beschissseite ursprünglich in Englisch verfasst worden und wurde dann für den deutschen „Markt“ übelsetzt. Der „Dolmetscher“, der das gemacht hat, stand zum Beispiel auch vor der Herausforderung, eine treffliche Übersetzung für das Wort „second“ an einer wegtickenden Uhr zu finden, und hier ist das zwerchfellschädigende Ergebnis seiner Bemühungen:

Stunde Minute Zweite

Das ist aber auch ein Jammer, dass diese ganzen Reichwerdexperten aus der Spam jeden Menschen ohne jegliche Kenntnisse und Fähigkeiten so viel Geld verdienen lassen können, aber niemals die paar Euro fuffzich für einen richtigen Dolmetscher übrig haben.

Finden Sie heraus, wie Sie entgegen aller Wahrscheinlichkeit Erfolg und Glück haben

Dienstag, 21. Februar 2017

Was, bei dir sind Erfolg und Glück eher unwahrscheinlich… 😀

Sehr geehrte/r,

Selber geehrt! 😛

Heute können Sie mit der Planung Ihrer Zukunft beginnen.

Morgen übrigens auch. Oder übermorgen. Oder sonstwann in der Zukunft. Pläne machen ist immer eine tolle Idee. Aber nicht, wenn man die Pläne macht, weil einem eine illegale und asoziale Spam eines Affiliate-Lumpenkaufmanns von der Reichwerdfront dazu auffordert. Denn aus diesen Plänen wird nichts.

Leute aus XXX haben jahrelang an einem Tool gearbeitet, mit dem Menschen ihre finanziellen Ziele leichter erreichen können.

Ich lese „Leute aus XXX“ ja als „Leute aus Pornofilmen“.

Also haben unbenannte Leute aus Pornofilmen jahrelang an etwas Unbenanntem gearbeitet, das Geld aus der Steckdose strömen lassen soll. Stellt sich nur noch eine Frage: Wenn das funktioniert, warum müssen die noch illegale und asoziale Spam versenden? ❓

Heute können Sie sich hier einen kostenlosen VIP-Zugang holen.

Juchu! Ich bin ein VIP! Ich empfange Spam! Dieser Ruhm ist beinahe schon so echt wie das versprochene Geld aus der Steckdose. 😀

Machen Sie einfach mit und erlangen Sie finanzielle Stabilität. Es liegt jetzt ganz in Ihrer Hand. Alles dazu Nötige steht Ihnen zur Verfügung. Es gibt immer eine Möglichkeit, entgegen aller Wahrscheinlichkeit Erfolg zu haben und ich glaube, dass Sie diese gerade entdeckt haben. Haben auch Sie einmal in Ihrem Leben Glück und probieren Sie es aus.

Hey Spammer, wozu brauche ich noch Glück, wenn ich einfach „mitmachen und finanzielle Stabilität erlangen“ kann? Du scheinst ja selbst nicht so von deinem Beschiss überzeugt zu sein. Das erklärt dann auch, warum du lieber Affiliate-Geld dafür kassierst, dass du halbseidenen Brokern ein paar neue Binäre-Optionen-Zocker zukommen lässt und besser nicht deine eigene Reichwerdmethode ausprobierst.

Natürlich ist deine tolle Reichwerd-Website auch nicht direkt verlinkt, denn du bist ja ein Spammer, der lieber Umleitungen legt:

$ location-cascade http://hometoolssalenow.com/SG1ZL4973083_MVZb766/LMGV570/FmYUH.html
301	http://hometoolssalenow.com/SG1ZL4973083_MVZb766/LMGV570/FmYUH.html
302	http://guesstheemoji.net/SG1ZL4973083_MVZb766/LMGV570/FmYUH.html
Found	http://traderapp-de.com/?a=5360&o=493
$ _

So fällt deine Affiliate-ID nicht schon in den Spams auf. Und die Spamfilter lernen nicht so leicht, dass traderapp (strich) de (punkt) com eine dieser Websites ist, die Unmengen Geldes für jeden anzubieten haben, die aber nur über Spam verbreitet werden können, weil ja – wie wir alle aus unserer Alltagserfahrung wissen – kein Mensch Interesse an diesem lästigen, unhygienischen Geld hat.

Detail aus der betrügerischen Website: Ein Siegel mit den Worten '100% Deutsch Qualität'. Diese Website entspricht zu vollen, satten und narrengülden in den Spamfilter gleißenden hundert Prozent dem üblichen Standard des Binäre-Optionen-Beschisses. Da die Gangster davon ausgehen müssen, dass sehr viele Menschen, die noch auf diese Masche hereinfallen könnten, Probleme beim Lesen haben, wird das meiste in einem rd. 25-minütigen Video gesagt, das automatisch mit seinem verlogenen Gelaber startet, um den von Spam angelockten Seitenbesucher nicht mit einem aufwändigen Klick zum Starten zu belästigen. Das Video ist bei YouTube gehostet. Ich habe in der Vergangenheit immer wieder erlebt, dass es sinnlos ist, bei Googles YouTube den Missbrauch durch Spammer zu melden. Google ist ein Freund der Spammer, denn Google lässt solche Spammer gewähren. Die Folgen sind Google egal. Google ist jedes Mittel recht, wenn es darum geht, Klickvieh für die eigene Reklamevermarktung anzulocken und an YouTube zu binden. Von daher dürfen wir in den nächsten Jahren noch eine erhebliche Zunahme von Spamvideos aller Art auf YouTube erwarten.

Wer Interesse hat und gerne lacht: Ich habe einen Screenshot der Website gemacht. Die Horoskope sind zu hundert Prozent genau und verifiziert, da jedes einzelne davon manuell bestätigt wird. Oh, das stand ja gar nicht Horoskope, da stand Signale…

(Für Menschen, die schwer von Begriff sind: Jemand, der mit irgendeinem Verfahren das Börsengeschehen halbwegs zuverlässig voraussagen kann, braucht nicht mehr zu spammen. Der hat nur noch das Problem des Geldzählens.)

Mit guten Wünschen verbleibe ich,
Waltraut Brunfels

Ja, Spammer, ich wünsche dir auch was! 👿

Gesichert von Sophos Anti-Virus

Ein völlig sinnloser Satz, den ich auch in jede Mail reinschreiben würde, an die ich eine aktuelle Kollektion von fiesen Trojanern dranhänge. Man kann ja vieles in eine Mail reinschreiben.

Dieses Blogposting ist übrigens vom Hl. Vater persönlich gesegnet worden. 🙄

Diese Nachricht wurde bestimmt für ‚gammelfleisch@tamagothi.de‘

Deshalb stand die Adresse als Empfänger in der Mail!

Abmelden oder Update-Einstellungen – Um uns zu kontaktieren Sie bitte auf diese E-Mail antworten.

Ja ja, jetzt ist die eigentliche „Botschaft“ der Spam geschrieben, jetzt sind die Gedanken schon wieder im Bordell und die Konzentration lässt nach. Es ist wirklich erstaunlich, wie häufig Spammer halbwegs stolperfreies Deutsch hinbekommen, es aber dann in einem völlig überflüssigen letzten Satz vermasseln.

Ach, Entf! Sonst gebe ich denen wieder Tipps, wie sie es besser machen können. Und das will ich doch gar nicht.

GMX – Ihre Rechnung vom 012 Februar 2014

Mittwoch, 12. Februar 2014

Hui, mit führender Null vor der 12. Da hat ganz offenbar ein Idiot von Spammer einfach eine Null drangehängt, statt sich in so komplizierten Kram wie sprintf einzulesen…

Aber erstmal das Wichtigste: GMX hat mit dieser Mail nichts zu tun. Die Mail kommt nicht von GMX. Der Absender ist gefälscht. Sie enthält keine GMX-Rechnung, sondern Schadsoftware. Es handelt sich um eine kriminelle Spam. Einfach tief durchatmen, die Spam löschen, und alles ist gut!

Der gefälschte Absender ist noreply (strich) rechnungsstelle (at) gmxnet (punkt) de. Mein Exemplar der Spam wurde über eine dynamische IP-Adresse aus Singapur versendet, mutmaßlich also über einen mit Schadsoftware übernommenen Privatrechner.

Ihre Kundennummer: 015435507

Sehr geehrter,

Oh, wie persönlich!

anbei erhalten Sie Ihre Rechnung vom 12 02 2014.
Wie vereinbart werden wir den Betrag in den nächsten Tagen von Ihrem Konto einziehen.

Aber ich habe doch gar nichts vereinbart. Ich habe nicht einmal ein Konto.

Ihre Rechnung ist im PDF-Format erstellt worden. Um sich Ihre Rechnung anschauen zu können, klicken Sie auf den Anhang und es öffnet sich automatisch der Acrobat Reader. Sollten Sie keinen Acrobat Reader besitzen, haben wir für Sie den Link zum kostenlosen Download von Adobe Acrobat Reader mit angegeben. Er führt Sie automatisch auf die Downloadseite von Adobe. So können Sie sich Ihre Rechnung auch für Ihre Unterlagen ausdrucken. [Ach!]

http://www.adobe.de/products/acrobat/readstep2.html

Hui, da erklärt aber jemand ausführlich, wie man ein PDF liest… 😀

Und dass man es sogar ausdrucken und abheften kann…

In Wirklichkeit ist der Anhang ein ZIP-Archiv, in dem eine Datei liegt, deren Dateiname auf .PDF.exe endet. Es handelt sich um eine ausführbare Datei für Microsoft Windows, die mit einem irreführenden PDF-Piktogramm und einem von Microsoft im beliebten Betriebssystem Microsoft Windows bewusst ermöglichten, billigen Dateinamenstrick aus dem Spam-Neolithikum dem Eindruck eines PDF-Dokumentes erwecken soll. Wer entpackt und doppelklickt, startet auf seinem Computer ein Programm, das ihm von kriminellen Spammern mit einem Botnetz aus mit Schadsoftware übernommenen Computern unter einem Vorwand untergejubelt wurde. Mehr muss man dazu eigentlich nicht mehr sagen. Es ist gefährliche Schadsoftware, die ihren Computer und ihren Internetzugang in einen Computer und einen Internetzugang anderer Leute verwandeln soll.

Natürlich ist es recht aktuelle Schadsoftware, die zurzeit nur von einem Drittel der gängigen Antivirus-Schlangenöl-Produkte¹ als Schadsoftware erkannt wird. Wer sich auf diesen Schutz verlassen hat, war also in vielen Fällen wieder einmal verlassen.

GMX ist ein Dienst der 1&1 Mail & Media GmbH.

Stimmt, aber diese kriminelle Spam hat nichts damit zu tun.

Mit freundlichen Grüßen

Ihr GMX Kundenservice

Mit freundlichen Druck auf die Entf-Taste

Euer euch „genießender“
Nachtwächter

Impressum: http://gmxnet.de/de/impressum

[ Dies ist eine automatisch generierte Nachricht, bitte antworten Sie nicht an diesen Absender.
Falls Sie Fragen an den GMX Support haben, verwenden Sie bitte das Formular auf www.gmx.de/rechnungsfragen ]

Dies ist ein Spam. Der Absender ist gefälscht. Das „Impressum“ hat nichts mit dem Absender zu tun. Die Firmierung GMX wird für kriminelle Zwecke in den Dreck gezogen. Der Arbeitsaufwand durch erboste Anrufe und Rückmeldungen bei GMX ist ein Schaden bei GMX, der vom Spammer einfach in Kauf genommen wird. Eine Welt ohne asoziale, kriminelle Spammer ist für alle anderen Menschen ein schönerer Ort. Einen Spammer kann höchstens seine Mutter vermissen. Punkt.

¹Wer sich über das Wort „Schlangenöl“ zur Bezeichnung von Antivirus-Programmen aufregt, lese bitte in aller Ruhe weiter, was ich an anderer Stelle schrieb.

Ihre Kabel BW Rechnung Juli 2013

Montag, 12. August 2013

Nein, dies ist keine Rechnung und keine Mail von Kabel BW. Mein Exemplar dieser Spam wurde von einer dynamischen IP-Adresse aus Vietnam versendet – also mit hoher Wahrscheinlichkeit von einem mit Schadsoftware feindlich übernommenen Computer.

Sehr geehrter,

Sehr persönlich!

Ihre aktuelle Rechnung finden Sie im Anhang

Dieser Anhang ist der Grund, weshalb diese Spam versendet wird. Es handelt sich – ganz wie üblich – um ein ZIP-Archiv, in dem eine Datei mit der Namenserweiterung .pdf.exe liegt, also eine ausführbare Datei für Microsoft Windows, die als ein PDF-Dokument getarnt werden soll.

Es gäbe übrigens für einen echten Versand eines einzelnen Dokumentes keinen objektiven Grund, dieses Dokument in ein ZIP-Archiv zu packen. Das wird nur getan, um vor Spamfiltern zu verschleiern, dass hier ein Trojaner versendet wird. Denn darum handelt es sich hier: Um einen Trojaner. Und zwar um einen, der zurzeit nur von einem Viertel der gängigen Antivirusprogramme als das erkannt wird, was er sicher ist: Gefährliche Schadsoftware. Wer sich auf sein Antivirus-Schlangenöl verlassen hat, ist also wieder einmal verlassen; wer hingegen beim Anblick des antiken .pdf.exe-Tricks in einem ZIP-Archiv sofort den Löschimpuls bekommt, kann selbst dann nicht zu Schaden kommen, wenn er mit Microsoft Windows arbeitet. Generell sollten alle Mailanhänge mit größter Skepsis behandelt werden – es ist ja niemals sicher, wer der Absender einer Mail ist, wenn diese nicht kryptografisch signiert wurde. Die Absenderadresse einer Mail zu fälschen ist so einfach, dass es jeder zehnjährige Anfänger hinbekommt.

Zum Öffnen der Rechnung geben Sie bitte als Passwort Ihre Kundennummer (die ersten 9 Stellen ohne Leer- bzw. Sonderzeichen) ein.
Sie finden Ihre Kundennummer im bisherigen Schriftverkehr mit Kabel BW.

Wer wirklich den Trojaner mit einem Doppelklick gestartet hat, hat ganz andere Probleme. Zum Beispiel das Problem, dass sein Computer und seine Internetleitung jetzt anderen Leuten gehören und von diesen auch aktiv missbraucht werden. Vermutlich ist dieser Absatz nur eingefügt, um den Eindruck einer echten Mail von Kabel BW zu erwecken – aber mit der unpersönlichen Ansprache ist so ein Vorgehen natürlich nutzlos. Ich bin mir aber sicher, dass es die gleiche Spam auch mit namentlicher Ansprache gibt. Große Datenbanken, in denen Mailadressen einem Namen zugeordnet sind, stehen Spammern inzwischen zur Verfügung.

Unser Tipp: Kennen Sie bereits unser beliebtes Kundenportal?
x können Sie jederzeit kostenlos auf Ihre monatlichen Rechnungen zugreifen. Sobald eine neue Rechnung vorliegt, informieren wir Sie selbstverständlich kurz per E-Mail.

So so, „x“ kann ich. Und ihr Spammer könnt mich mal kreuzweise!

Einfach registrieren und unter „Meine Rechnungen“ > „Rechnungsweg“ das Häkchen für „Rechnung Online“ setzen – und sofort stehen alle Ihre bisherigen Rechnungen im Kundenportal bereit!

Ihr Kabel BW Team

Immer gespielt hilfsbereit, ihre mechanofreundliche Spam-Mafia

Dokumenten-ID: R86771318346054

Wenn man als Spammer schon keine Kundennummer so angeben kann, dass es nicht sofort auffällt, wenn das jemand mit seiner echten Kundennummer vergleicht, dann kann man doch wenigstens noch eine bedeutungslose Bullshit-Nummer reinschreiben, die für schlichtere Gemüter beeindruckend aussieht – und die in jedem Menschen mit einem IQ über der Raumtempratur die Frage aufkommen lässt, was diese Angabe eigentlich soll.

Firmensitz Heidelberg, Registergericht: Amtsgericht Mannheim, HRB 702325 Geschäftsführung: Lutz Schüler (Vorsitzender), Dr. Herbert Leifker, Jens Müller, Jon Garrison

Diese E-Mail und etwaige Anhänge enthalten vertrauliche und/oder rechtlich geschützte Informationen. Wenn Sie nicht der richtige Adressat sind oder diese E-Mail irrtümlich erhalten haben, benachrichtigen Sie bitte den Absender, indem Sie auf diese Nachricht antworten und vernichten Sie anschließend diese Mail und die Anlagen. Das unerlaubte Kopieren sowie die unbefugte Weitergabe und Verbreitung dieser Mail und den Anhängen ist nicht gestattet. Kabel BW kann für durch Viren entstandene Schäden, die über diese Mail übermittelt worden sind, nicht haftbar gemacht werden. [sic!]

This e-mail and its attachments may contain confidential and/or legally privileged information. If you are not the intended recipient (or have received this e-mail in error) please immediately notify the sender by replying to this e-mail and then delete this e-mail and its attachments from your system / computer. Any unauthorised copying, disclosure, dissemination or distribution of the material in this e-mail is strictly prohibited. Kabel BW accepts no liability for any damage caused by any virus transmitted by this email [sic!]

Verklagt mich doch, Spammer! Einen Text einfach von Kabel BW in die Spam reinkopieren, der mit der Jurakeule winkt, um Kopien des Textes zu unterbinden… das hat etwas sehr realsatirisches.

Kleine Frage an echte Kabel-BW-Kunden: Ist dieses Augenpulver aus einer echten Mail übernommen? Schreibt Kabel BW in echten Mails wirklich den Satz rein, dass sie nicht für Schäden haftbar sind, wenn sie einem ein Virus per Mail zustellen, oder ist das eine Erfindung der Spammer? Sich die Freiheit herauszunehmen, mit Absicht oder in Fahrlässigkeit die Computer anderer Menschen zu sabotieren, ohne dafür haften zu wollen, ist so ziemlich die dreisteste kundenverachtende Ansprache, die ich je gelesen habe.

Nachtrag 15. August – etwas offtopic, aber interessant: Dank eines Hinweises meines Leser B. K. weiß ich inzwischen, dass der Absatz mit dem Haftungsausschluss für mutwillige oder fahrlässige Computersabotage aus einer echten Mail von Kabel BW übernommen wurde. Was sich Kabel BW damit herausnimmt, ist eine Frechheit – und meiner Meinung nach (ich bin Laie) juristisch unwirksam. Es ist also nichts als Kundenverachtung. Es ist alles andere als eine Empfehlung, Kunde bei Kabel BW zu sein. Wer immer diesen in meinen Augen juristisch unwirksamen „Haftungsausschluss“ formuliert hat, hat damit direkt das Ansehen von Kabel BW geschädigt.

Unser täglich Spam

Aus dem Internet frisch auf den Tisch. Köstlich und aromatisch.