Schlagwortarchiv „Spamflut“

Du wurdest angestupst

Mittwoch, 9. September 2015

Huch, habe ich gar nicht gemerkt.

Hallo Elias,

Du wurdest von Michelle angestupst.

Unser Tipp: Folge einfach diesem Link um zu sehen, wer Dich angestupst hat!

http://www.du-wurdest-angestupst.info/VvvPxxxxxxxx/

Lieben Gruß,
Dein Flirt-Netzwerk-Team

[Eindeutige ID mit „x“ unbrauchbar gemacht]

Und nein, nicht nur die Michelle – ich kenne wirklich niefruden, die so heißt – stupst mit komischen Mails an mir rum, auch die Jasmin kann sich gar nicht zurückhalten:

Hallo Elias,

Du wurdest von Jasmin angestupst.

Unser Tipp: Folge einfach diesem Link um zu sehen, wer Dich angestupst hat!

http://www.du-wurdest-angestupst.info/HhdZxxxxxxxx/

Lieben Gruß,
Dein Flirt-Netzwerk-Team

Die gleichen Mails gibt es auch noch mit diversen anderen Frauennamen.

„Folge diesem Link“ ist wohl das neue „Click here“…

Der Link (ich habe natürlich eine andere Zeichenkette angehängt und keinen Browser dafür verwendet) führt auf eine Weiterleitung in die hier schon bekannte Website zum Datingbetrug unter der Domain www (punkt) whatsfuck24 (punkt) com. Besonders „überzeugend“ wird die Angestupst-Nummer dadurch, dass der immer wieder gleiche dumme Text fast jede Stunde kommt – natürlich jedesmal mit einem anderen Namen, aber immer wieder an die gleiche Mailadresse. Wer wirklich nicht dazu imstande ist, das sicher als Spam zu identifizieren und wegzulöschen, dem kann ich auch nicht mehr helfen.

Krankenversicherung praktisch geschenkt!!

Donnerstag, 3. September 2015

So, so, „praktisch geschenkt“. Also nicht geschenkt. 😀

Guten Tag n ,

Immer wieder erstaunlich, wie wenig die Spammer ihre Daten pflegen! Wozu auch, wenn sie sich Mühe gäben, könnten sie ja auch gleich arbeiten gehen.

mehr als 59 Euro pro Monat muss eine gute Krankenversicherung für Angestellte, Selbstständige oder Freiberufler nicht mehr kosten.

So viel zum „praktisch“.

Das Angebot hat sich verändert, zahlreiche neue Tarife haben die Preise deutlich nach unten gedrückt.

So viel zum Grund dafür. Haben wir ja alle aus Presse und Glotze mitgekriegt, dass das mit dem Gesundheitswesen immer billiger wird und dass die Krankenkassen gar nicht mehr wissen, wo sie jetzt die ganzen überschüssigen Milliarden verbrennen sollen. Nicht? Na, sowas aber auch! Da ist dieser asoziale Versender illegaler Spams offenbar besser informiert.

Bezahlen Sie derzeit noch mehr, so könnten Sie jeden Monat sparen – und mehr netto bekommen, und zwar ab dem kommenden Monat.

Aber das Wichtigste ist doch: Dieser Spammer verspricht Geld. Für jeden. (Außer vielleicht für Kranke und Arbeitslose, die das Geld nötig hätten.) Und alles, was man dafür tun muss…

Infos dazu online:
http://www.pkv-fast-geschenkt.com/[ID entfernt]/

…ist ein Klickchen in eine Spam von Verbrechern, die übrigens mit genau dem gleichen Datenbestand auch Fluten von Spam für Dating-Betrug versenden.

Die Domain pkv (strich) fast (stricht) geschenkt (punkt) com wurde erst vorgestern über einen Whois-Anonymisierer aus dem sonnigen Panama anonym registriert und hat es doch schon zu „Ruhm“ gebracht:

Um binnen zweier Tage, deren zweiter noch nicht einmal zur Gänze abgelaufen ist, auf eine Liste mit in Spams benutzten Domains zu kommen, muss man schon ziemlich wahllos und schrotmunitionsartig alles zuspammen, was sich nur zuspammen lässt.

Aber deshalb wird ja auch eine Wegwerf-Domain benutzt, auf der es nur eine Weiterleitung in die Domain krankenkasse (strich) billiger (punkt) net gibt. Diese ist ebenfalls über einen Dienstleister aus dem sonnigen Panama anonym registriert worden, ist aber schon fast einen Monat alt. Immerhin haben die Verbrecher mal wieder ein neues Design für ihre Datensammelmaschine für allerlei Betrugsgeschäfte gebaut:

Wer möchte, kann die aktuelle Spamflut hier auf Unser täglich Spam mit früheren Versionen der gleichen Masche vergleichen. Und ja, das kommt alles vom selben Geschmeiß, wie man beim Überfliegen der Spams leicht erkennen kann. Die Frage, was diese recht anonym auftretenden Spammer mit Daten machen, die für einen kriminellen Identitätsmissbrauch völlig ausreichend sind, beantwortet entweder ein funktionierendes Gehirn im Schädel oder im Bedarfsfall auch ein freundlicher Beamter in der nächsten Polizeidienststelle.

Mit freundlichen Grüßen,

Bianca Meyer
Kundenservice

Oh, diese Freundlichkeit!

Keine weiteren Infos?
http://www.pkv-fast-geschenkt.com/abm/[ID entfernt]/

Du kannst mich auch mal!

Julia und ich können uns nicht entscheiden ob…

Montag, 17. August 2015

Werft doch einfach eine Münze, wenn ihr euch so sehr mit der Entscheidung quält, dass ihr mir das gleich achtfach mailen müsst! Oh, auf der anderen Adresse habe ich auch noch elf davon… weia, müsst ihr es nötig haben!

Hallo Eli!

Der Name ist ja fast richtig!

Unsere Mitglieder hinterlassen Dir folgende Nachricht:
„Sarah und ich haben Dein Profil auf www.flirt-dreier.com entdeckt und würden Dich gerne kennenlernen.
Wir sind 25 und 26 Jahre alt und studieren beide BWL. Hättest Du Lust uns mal kennenzulernen zum…“

Zum was? Das ist aber auch schade, dass der Platz in E-Mails immer so begrenzt ist. Und ich sitze jetzt hier und soll mich fragen, ob die beiden BWL-Studentinnen mich kennenlernen wollen, um herauszukriegen, ob ich Lust habe, die veröffentlichten Bilanzen einiger DAX-Unternehmen zu analysieren oder ob sie noch andere Interessen haben. Aber der Spammer bietet mir ja einen Weg, und das Hinweisschild auf diesem Weg lautet „Click here“:

Zum Beantworten dieser Nachricht klicke hier:

http://www.flirt-dreier.com/[ID entfernt]

Willst Du erstmal das Profil der beiden ansehen klicke hier:

http://www.flirt-dreier.com/[ID entfernt]

Wie üblich ist das eine Wegwerfdomain, und der Klick ist eine Weiterleitung in die Website unter der Domain whatsfuck24 (punkt) com, also ein „alter Bekannter“. Dieser erstrahlt jetzt freilich in neuem Gewande¹:

Die schwarzen Balken sind natürlich von mir, und wer sich noch nicht vorstellen kann, was darunter zu sehen wäre, gehört zu denen, wofür ich sie reingemacht habe. 😉

Und überhaupt: Das muss doch unbequem sein mit den Schuhen im Bett.

Viel Spass beim Flirten zu Dritt
Dein Team von Flirt-Dreier

So so, „Flirten zu dritt“ nennt man das jetzt also…

Keine Dreier-Flirt-Nachrichten mehr?
http://www.flirt-dreier.com/abm/[ID entfernt]

Vor meinem Arsch ist auch kein Gitter!

¹Sorry, ich habe heute einen Clown gefrühstückt…

Mara_89 sucht Dich (3,7 km entfernt) zum hei…

Mittwoch, 12. August 2015

Diese Spam kam bei mir auch mit Jolina, Annika, Maria, Linda, Kira, Sina, Susi, Emma, Lena, Carolin, Pia, Angelina… jedesmal mit einer angehängten 89. Offenbar hat der Spammer eine Liste mit weiblichen Vornamen. Wenn er ein Gehirn hätte, wäre mir das allerdings lieber.

Hallo n!

Denn ein Spammer mit einem Gehirn könnte ja auch mal auf die Idee kommen, seinen Datenbestand durchzuarbeiten. Der Name „n“ wirkt doch sehr unwahrscheinlich.

unser Mitglied Mara_89 lässt Dir folgende Nachricht zukommen:
„Halloooo! Wir wohnen nur 3,7 km entfernt und ich find dich voll süß! Lass uns doch mal heis….“ [Nachricht gekürzt]

Schade, dass der Platz in E-Mail immer so beschränkt ist und dass man und frud deshalb niemals seine und ihre Sätze beenden kann, denn jetzt werde ich nie mehr erfahren, was diese ganzen Frauennamen aus meinem 3,7-Kilometer-Umkreis auf einmal alle mit mir machen wollen. Vermutlich wollen sie einfach nur heiße Suppe essen.

Wenn Du die Nachricht ganz lesen willst oder das Profil von Mara_89 aufrufen willst [sic! Komma fehlt.] klicke hier:

http://www.umkreis-flirt.co/[ID entfernt]/Mara89/

Wenn Du Ihre Kennenlernanfrage annehmen wilst klicke hier:

http://www.umkreis-flirt.co/[ID entfernt]/anfrage3455456/

Immerhin, im Design des Betruges hat sich etwas getan:

Früher sahen die so aus. Und wenn sie Facebook-Nutzer betrügen wollten, sahen sie so aus. Oder so. Inzwischen scheint jemand bei den Betrügern gemerkt zu haben, dass es selbst latent Schwachsinnige nicht mehr überzeugt, wenn man den Hintergrund tapetenartig mit Frauenfleisch pflastert. Das ist eine Einsicht, zu der ich gratuliere – und so ungern ich das sage: Das neue Design für den spamgetriebenen Dating-Beschiss ist ungleich besser als das alte. Es war allerdings auch nicht wirklich schwierig, es besser zu machen…

Viel Spass beim Flirten,
Ihr Umkreis-Flirt-Team

Ich finde ja, dass das Wort „Umkreis-Flirt-Team“ einen enormen realdadaistischen Reiz hat.

Du magst nicht flirten?
http://www.umkreis-flirt.co/abm/[ID entfernt]/

Noch mehr Spam? Einfach klicken! Es ist genug für alle da! (Nur für vollständige Sätze ist in den Spams kein Platz, man soll sich ja auf Verbrecher-Sites klicken.)

Du bist zu Dick!!

Freitag, 7. August 2015

Und du bist zu Doof!!

…wenn Du Dir das auch immer denkst wenn Du vor dem Spiegel stehst:

Herzlichen Glückwunsch Franzi

Wie heiße ich?

Ich habe die gleiche Spam übrigens auch mit den Namen „Bastian“, „Rabea“ und „Samira“. Einfach mal alle Vornamen durchprobieren, was, Spammer?! Vermutlich hast du da oben im Oberstübchen schon ordentlich abgemagert.

Du kannst jetzt abnehmen ohne Sport zu machen und ohne zu hungern!

Wie denn? Durch totale körperliche Auszehrung, verursacht von irgendeiner Giftscheiße, die mir ein Spammer als Medizin verkauft? Da bin ich aber irre heiß drauf!

Deutschlands erfolgreichstes Diätmittel ist jetzt rezeptfrei erhältlich! Ohne Nebenwirkungen – schneller Erfolg!

Das Zeug ist so erfolgreich, dass nicht einmal sein Name genannt werden muss. Dafür erfährt man aber auch nur aus Spam davon. Wenn ich deine Formulierungen „genieße“, Spammer, frage ich mich ja, wer deine Zielgruppe ist? Lobotomierte?

http://www.wundermittel-zum-abnehmen.net/[ID entfernt]/

Hui, die Domain ist schon drei Tage alt! Und natürlich schön anonym über einen Dienstleister aus Panama registriert, geht ja nur um Gesundheitsprodukte, was soll da auch nur der Anschein von Seriosität? Und hey, das Ziel zählt, und so ein Skelett ist ja auch ziemlich schlank…

Dafür kommt ein eventueller Markenname des „Wundermittels“ nicht im Namen der Domain vor.

Im Durchschnitt kannst Du zu 10 KG in nur 4 Wochen verlieren.

Im Durchschnitt kannst du dir 20.000 Ohrfeigen in nur vier Wochen einfangen, Spammer. Versprochen! Ach, das willst du nicht und tust deshalb alles dafür, dass die klatschenden Hände nicht den Weg zu deinen Wänglein finden? Nun, das kann ich sogar ein bisschen verstehen. Aber im Durchschnitt kannst du dir 20.000 Ohrfeigen in nur vier Wochen einfangen, Spammer!

Für Ihre offenen Fragen ruf uns einfach an! [sic!]

„Und wenn du eine Telefonnummer brauchst, dann denk dir einfach eine aus!“ Mann, Spammer, du bist so blöd, du scheinst dein Zeug wirklich selbst zu fressen.

Mit freundlichen Grüssen,

Wenn das die Freundlichkeit ist, will man den Hass nicht mehr kennenlernen, und…

Ihre Online Apotheke

…wenn das die Apotheke ist, will man den Quacksalber nicht mehr kennenlernen.

Sie sind bereits schlank genug?
http://www.wundermittel-zum-abnehmen.net/abm/[ID entfernt]/

Vor allem will ich nicht da schlank werden, wo du schlank bist. Deshalb komme ich ja auch nicht auf die Idee, dir noch mitzuteilen, dass deine idiotische Spam ankommt, damit ich noch mehr davon bekomme.

Deine Samira
und
deine Rabea
und
dein Bastian
und
deine Franzi

rechnung OWR GmbH

Mittwoch, 1. Juli 2015

Guten Tag,

eine Rechnung

GmbH

Nein, kein Witz, das ist wirklich die ganze Spam… 😀

Der Spammer wollte sich offenbar nicht die Mühe geben, einen langen, komplizierten Text zu schreiben, der dann doch nur lächerlich klingt; und so schrieb er eben einen kurzen Text, der dann doch nur lächerlich klingt. Der Gewinn ist die eingesparte Arbeit.

An dieser Mail hängt ein ZIP-Archiv. Der Empfänger soll offenbar glauben, dass es die „Rechnung“ enthält. Wie immer, wenn ein ZIP-Archiv an einer Mail hängt, ist große Vorsicht geboten, denn Spammer „maskieren“ durch diese Verpackung gern Schadsoftware vor einem Virenscanner auf dem Mailserver. Tatsächlich enthält das ZIP-Archiv eine einzige Datei, deren Name auf .pdf_.exe endet. Der Unterstrich vor dem Punkt deutet darauf hin, dass die alte Masche mit Dateien der Marke .pdf.exe inzwischen bei einigen Antivirus-Schlangenölen zu einem Aussortieren des kriminellen Mülls führt – also wird einfach ein Zeichen eingefügt, bei dem die Kriminellen hoffen, dass es öfter mal von Menschen übersehen wird.

Natürlich ist der Anhang das reinste Gift. Er wird aber zurzeit nur von einem Achtel der gängigen Antivirus-Schlangenöle als das erkannt, was er ist: Gefährliche Schadsoftware. Wer sich auf den „bequemen automatischen Schutz“ durch derartige Programme verlässt, ist verloren – wer aber die Spam als Spam erkennen kann und niemals auf die Idee kommt, einen Mailanhang zu öffnen, der in einem ZIP-Archiv zugestellt wurde, tut mehr für seine Computersicherheit als jemand, der sich auf Antivirus-Schlangenöle verlässt.

Ich empfehle weiterhin die Installation von BRAIN.EXE… 😉

Schneller Nachtrag

Diese Spam scheint die Pest des heutigen Tages zu sein. Hier ist noch eine, die noch schlechter geworden ist:

Betreff: Fakture 7Z3 GmbH

hallo,

beigefügten Rechnung

GmbH

Es gibt noch mehr davon. Das Muster ist immer gleich. Eine angebliche Firma im Betreff; ein kurzer, patziger Mailtext; die Abk. „GmbH“ als „Unterschrift“ und im Anhang aktuelle, gefährliche Schadsoftware.

GruЯ!!!

Donnerstag, 25. Juni 2015

Ich vermute das diese E-Mail eine Uberraschung fur Sie sein wird, aber es ist wahr.

Nein, nach diesem Betreff bin ich weder über den „Inhalt“ noch über die fehlenden Pünktchen über einigen Vokalen überrascht. Dass es nicht einmal einen Anredeversuch gibt, ist auch nicht weiter verblüffend für mich, und dass der literarisch wenig erquickliche Text der Spam aus Fragmenten zusammengefummelt wurde, die schon vor zehn Jahren (und vermutlich ein, zwei Jahrzehnte davor schon in Faxen und Briefen) benutzt wurden, kenne ich zu gut. Mir quillt jeden Tag das Postfach mit solchem Schrott voll.

Ich bin bei einer routinen uberprufung in meiner Bank (Standard Chartered Bank von Sud Afrika) wo ich arbeite, auf einem Konto gestolen, […]

Bester Verschreiber in einer Vorschussbetrugsspam ever!

[…] was nicht in anspruch genommen worden ist, wo derzeit $14.300,00 gutgeschrieben sind. Dieses Konto geh?rte Herrn Christian Eich, der ein Kunde in unsere Bank war, der leider verstorben ist.

Ja und, ich heiße gar nicht Eich.

Damit es mir moglich ist dieses Geld $14.300,000 [sic!] inanspruch zunehmen, benotige ich die zusammenarbeit eines Auslandischen Partner wie Sie, der mir die erforderliche Hilfe geben kann fur diese In anspruchnahme.

Ich stelle zu deinem „Geschäftsvorschlag“, Spammer, Folgendes fest:

Du bist nach eigenen Aussagen Banker und solltest deshalb viel Wert auf präzise und unmissverständlich angegebene Zahlen legen, aber konsistente Dezimaltrenner bei der Angabe der Summe hast du nicht hinbekommen. Der Betrag ist als 14,30 Dollar oder als 14.300 Dollar lesbar. Solche Fehler passieren nicht einmal einem Hungerkaufmann.
Du gehst mit Millionenbeträgen um und willst dir ein paar Milliönchen unterm Nagel reißen, aber die paar Euro zwanzig für einen richtigen Dolmetscher hast du nicht übrig, so dass jeder Mensch, der auch nur für fünfzig Eurocent Hirnes hat, von deinem mechanisch zum reinsten Dada gemachten Kommunikationsversuch einen gesundheitsgefährdenen Lachanfall kriegt.
Und wenn du mal einen Partner für einen Millionen-Beschiss brauchst, dann schreibst du irgendwelche Leute an, die du so wenig kennst, dass du sie nicht einmal bei ihrem Namen ansprechen kannst. Selbst ein „Geschäft“ mit einer Facebook-Bekanntschaft wirkt damit verglichen glaubwürdig¹.
Ach ja: Und in Südafrika benutzt man beim Verfassen von E-Mails die kyrillische Codepage, genau wie in den meisten slawischsprachigen Ländern. Deshalb habe ich nicht die geringste Chance, Afrikaans zu verstehen². Da ist so viel Russisch drin.

Sei doch mal ehrlich zu dir selbst, Spammer! Findest du nicht, dass du wie ein frisch schädelentkernter Vollidiot rüberkommst?! Da hilft es dir auch nicht…

Bitte Lesen: http://news.bbc.co.uk/1/hi/world/europe/859479.stm

…dass du einen inzwischen völlig verbrauchten Link in die Website der BBC legen kannst, die in der Tat deutlich seriöser als deine dumme, durch keinerlei Hirntätigkeit mitgeformte Spam ist.

Ihr Anteil ware 30% von der totalen Gange, wahrend die restlichen 70% ist fur mich und meine Kollegen. Wenn Sie interessiert sind, konnen Sie mir bitte eine E-Mail schicken, damit ich Ihnen mehr Details zukommen lassen kann. Bitte, Sie mussen diese Transaktion sehr vertraulich behandeln weil die Transaktion einer DEAL ist.

So so, sehr „vertraulich“: Ich habe diese Spam mit identischem Wortlaut (aber verschiedenen Betreffzeilen und ausgedachten Namen) übrigens auf neun verschiedenen Adressen gesehen. Und das war nur heute. Und der Tag ist erst halb rum.

Falls Sie mein Angebot akzeptieren und mit mir zusammenarbeiten, wurde mich das sehr freuen. Sobald ich Ihre Antwort (Adresse,email adresse und Telefonnummer) erhalten habe, werde ich Sie mit den Details vertraut machen und unser Treffen in Europa arrangieren.

Immerhin, das muss ich dir lassen: Du hast rausgekriegt (oder dir von einem Neunjährigen erklären lassen), wofür dieser Reply-to-Header in einer Mail gut ist, so dass man auf „Antworten“ klicken kann, um die Spam zu beantworten. Das kriegt nicht jeder hin.

Aber die dort verwendete anonym registrierbare und kostenlose Mailadresse bei AOL will so gar nicht zur „Vertraulichkeit“ passen.

Mit freundlichen Grussen

Richard Etemesi

Du mich auch!

¹Aber kommt jetzt nicht auf die Idee, auf Leute reinzufallen, die sich drüben bei Spambook ihre Opfer suchen. Ich bin mir sicher, dass das läuft, ich bekomme es nur nicht mit.

²Im Gegensatz zum klanglich sehr ähnlichen Niederländisch, das ich nach einigem Einhören relativ gut verstehe…

LuckyDino 20 FreeSpins

Samstag, 13. Juni 2015

Dinos? Waren das nicht diese großen Viecher, die ausgestorben sind? Oh, sie haben ja immer noch Nachkommen, nämlich die Vögel, deren zwitschrig-fiepsige Geräuschproduktion von völlig unmusikalischen Menschen gern als „Gesang“ verklärt wird.

Nicht ausgestorben ist leider auch die dumme Casino-Spam irgendwelcher Affiliate-Lumpenkaufleute, nur die Formulierungen haben sich geändert. Das heißt aber nicht, dass sie intelligenter geworden wären. Oh nein, nicht einmal annähernd so intelligent wie die schlaue Hüpfekrähe ist das Geschreibsel der frisch enthirnten, spammenden Vollidioten für irgendwelche Abzockcasinos.

LuckyDino

Merke: Im Zeitalter der Spam ist ausgestorben-sein eine Bedingung des Glücks geworden.

Get 20 Free spins

Kann ich die aufessen? Habe ich da etwas von?

Open an account at LuckyDino now and you will get 20 free spins instantly. Choose any of the 5 games: Gonzo’s quest, Starburst, Stickers, Spinata Grande or Tornado.

Ich kann da also einen Datenstriptease (eine so genannte Account-Eröffnung) vor Leuten machen, die ich nur über meine Spam kenne und kann dann zur „Belohnung“ zwanzig Mal zuschauen, wie vom Computer gezeichnete Walzen so tun, als handele es sich um ein zufälliges Ereignis, während ich es in Wirklichkeit mit einem vom Betreiber beliebig und unentdeckbar manipulierbaren Bullshit zu tun habe. Und um mir das so richtig schmackhaft zu machen, gibt es den Bullshit mit fünf verschiedenen grafischen Motiven, weil es halt nicht so schwierig ist, Grafiken auszutauschen. Und nach diesen zwanzig Malen…

On top of this you will get Dino’s bonus package with extra free spins when making a deposit.

…kann ich sogar Geld dafür bezahlen, dass ich noch mehr umsonst kriege!!!1! Das ist doch richtig toll.

PLAY NOW!

Wer könnte da widerstehen! Das ist bestimmt ein ganz toller Link, der großartige neue Welten eröffnet. Schade eigentlich, dass er – wie jeder Link in dieser Spam – über den URL-Kürzer bit (punkt) ly maskiert ist, damit die Pest auch ja noch durch die Spamfilter gehe.

Und es kommt noch besser:

You can create your account, play your free spins and deposit also on mobile.

Ich kann den Veranstaltern eines beliebig und unentdeckbar manipulierbaren „Spieles“ sogar mein Geld geben, während ich unterwegs bin. Das sind doch völlig neue Möglichkeiten!

Good Luck!

Tja, wer wenig Verstand hat, muss sich eben auf das Glück verlassen.

Dieser Bullshit kommt gerade in verschiedenen Geschmacksrichtungen wie eine stinkende Flut in die Postfächer geschwappt. Neben „Dino“ gibts auch „Karamba“ und „GoWild“. Immer sind die Links über bit (punkt) ly maskiert, und jede Mailadresse bekommt einen individuellen Link, so dass es sinnlos ist, die einzelne Kürzung an bit (punkt) ly zu melden. Natürlich wechseln die Wegwerfdomains, auf die gelinkt wird, ebenfalls regelmäßig.