Schlagwortarchiv „Spamflut“

Treten Sie unserem qualifizierten Team bei

Mittwoch, 7. Mai 2014

Na, das muss aber „qualifiziert“ sein, dieses Team! 😀

Sehr geehrter Kandidat!

*prust!*

Wir möchten Sie gerne hiermit informieren, dass wir Ihre Bewerbung annehmen.

Genau, und in meine „Bewerbung“ habe ich als Name „Kandidat“ reingeschrieben. Großes Kino!

Jedenfalls, sollen wir alle Arbeitsbedingungen sobald wir möglich nennen. [sic!]

Ach, die kenne ich schon, diese Arbeitsbedingungen: Ich empfange auf meinem Konto – das ich übrigens gar nicht habe – Überweisungen und sende das Geld über Western Union oder MoneyGram anonym zu euch weiter. „Geldwäsche“ nennt das der Staatsanwalt übrigens. Oder auch: Ich empfange auf meiner Anschrift – die übrigens gar nicht habe – unter meinem Namen Pakete, die ich dann umpacke und woanders hinsende. „Gewerbsmäßiger Betrug“ nennt das der Staatsanwalt übrigens. Und mit meiner angeführten Arglosigkeit werde ich bei derartigen „Jobs“ bei keinem Richter durchkommen. Was von dieser Flut von Jobangeboten zu halten ist, für die man nichts können muss (außer ein bisschen naiv zu sein), das ist so eine alte Nummer, da warnt inzwischen sogar die oft eher träge Polizei deutlich und sogar mit einem dafür produzierten Video:

Klar, dass ich strafrechtlich zur Verantwortung gezogen werde. Und nach meiner Vorstrafe kommt der zweite harte Happen, die zivilrechtliche Haftung. Letztlich bedeutet der „Job“: Ich zahle für eure schöne Zeit bei Koks und Nutten.

Um die neuen Arbeitsbedingungen zu überprüfen, melden Sie sich hier ein [sic!] http://alli.in.ua/de/

So so, „einmelden“ soll ich mich. Steht das in der Ukraine so in den Deutschbüchern?

Achtungsvoll,
Arbeitskräfte-Management
Gabriel Dowman

Mit so viel Achtung wie ein Faustschlag ins Gesicht
Dein Hilfsgeldwäschesucher aus der Mafia

Von diesen „Jobangeboten“ sind zurzeit sehr viele unterwegs, mit vielen lustgen Betreffzeilen und leicht abgewandelten Texten – die Machart ist aber immer die gleiche. Hier ein weiteres, diesmal unkommentiertes Beispiel aus meinem Glibbersieb:

Betreff: Unsere Agentur ist auf der Suche nach selbst-motivierten Arbeitnehmern

Sehr geehrter Herr /Sehr geehrte Dame!
Wir möchten Sie gerne hiermit informieren, dass wir Ihre Bewerbung annehmen. Jedenfalls, sollen wir alle Arbeitsbedingungen sobald wir möglich nennen.
Sollen Sie Interesse für dieses Stellenangebot haben, so füllen Sie bitte dieses Formular ein http://www.alli.in.ua/de
Beste Wünsche
Fachkraft der Abteilung für Arbeitskräfte
Stephan Oliver

„Hey Stephan, was machst du denn so?“ – „Ich bin jetzt ‚Fachkraft der Abteilung für Arbeitskräfte‘.“ – *wegschmeiß!*

Your-Amazon $25-GiftCard – Complete-Our Brief Survey

Donnerstag, 1. Mai 2014

Diese Spam kommt mit dem Absender amazonrewards (at) yourgiftcardsurvey (punkt) us und geht auch an reine Honigtopf-Adressen, die nur im Internet herumliegen, damit sie von den Harvestern der Spammer gefunden werden. Es handelt sich also die ganz gewöhnliche Streumunition der Spammer. Amazon hat damit selbstverständlich nichts zu tun, die Firmierung wird von den Verbrechern nur missbraucht, um etwas Reputation abzustauben. Was dieser Firmierungsmissbrauch für Amazon bedeutet, ist den Spammern egal.

Amazon-Appreciation GiftCard-Notice.

Schön, und meine Antwort ist eine Verlautbarung des Kaisers von China.

Correspondence ID #2546659
Dear gammelfleisch (at) tamagothi (punkt) de

Weder ist irgendeine Zufallszahl noch eine Mailadresse – dass ihr die kennt, sehe ich schon daran, dass ich darüber eure Spam empfange – ein adäquater Ersatz für eine persönliche Anrede.

We want to show your our appreciation…

With a $25-Amazon-GiftCard!

Visit here to take our short-survey & receive your gift-card!:
http://host.yourgiftcardsurvey.us

Das ist aber „nett“ von euch.

Und wo ist mein Geschenkgutschein, wenn ich auf euren Dreckslink klicke? Stattdessen gibt es einen ganz anderen „Gutschein“ (in einem sehr skurillen Sinn des Wortes), und der sieht so aus:

Screenshot der betrügerischen Website: Aktualisiere jetzt deinen Media-Player (Empfohlen)

Nein, dieser tolle Hinweis, man möge ganz dringend empfohlenermaßen irgendeinen Player auf die neue Version bringen, hat – trotz des Farbschemas, das zu gern diesen Eindruck erwecken würde – nichts mit einem Adobe-Produkt zu tun…

Ich kann mir jetzt also völlig kostenlos Software von einer Website runterladen, die mir ein Spammer mit einem Link in einer Spam angedreht hat. Und wer jetzt wegen des Köders mit einem 25-Dollar-Gutschein dumm und gierig geworden ist und deshalb nach gibberigem Überfliegen des Textes glaubt, nach „Die Aktualisierung dauert mit Breitband weniger als eine Minute“ endlich eine blöde Umfrage zu bekommen, der klickt da drauf und liest nicht, was da kontrastarm schwarz auf dunkelgrau in der Seite steht – ich gebs mal für den gesteigerten Genuss in seiner vollen Pracht deutlich besser lesbar wieder:

Media-Player vertreibt „Custom Installationen“, die sich von den ursprünglich vertriebenen Installationen unterscheiden. Diese neuen Installationen entsprechen den Richtlinien und AGB der Original-Hersteller. Media-Player ist ein Installations-Manager, der die Installation der von Ihnen gewählten Software verwaltet. Neben der Verwaltung des Downloads und der Installation bietet der Media-Player kostenlos beliebte Software, die Sie interessieren könnte. Diese zusätzliche Software umfasst Toolbars, Browser-Add-ons, Spiel-Anwendungen, Anti-Virus-Anwendungen und andere Anwendungen. Sie brauchen keine zusätzliche Software installieren, um die Installation der ausgewählten Software abzuschließen. Sie können die Programme jederzeit in Windows „Programme hinzufügen / entfernen“ löschen

„Media-Player“ ist also, anders als der Name für diesen digitalen Tand vermuten lassen könnte, nicht etwa ein Mediaplayer, sondern ein Installer, der jede Menge weiterer Beglückungsideen dieser Spammer aus dem Internet nachlädt und installiert, ohne uns mit einer genaueren Information zu erfreuen, was das für ein Dreck ist. Es könnte einiges sein, was schon im Text angedeutet ist. Zum Beispiel Spiele. Oder Toolbars, davon kann man ja nie genug im Browser haben, sonst hat man am Ende noch Platz im Fenster übrig, um Webseiten zu betrachten. Oder Browser-Addons, die bei Käufen im Internet irgendwelche kriminellen Typen Geld über Affiliate-Programme mitverdienen lassen, indem sie Links manipulieren. Oder Scareware, die in alarmierenden Meldungen so tut, als habe die kostenlose Version schröckliche Viren auf dem Rechner gefunden, die man mit der Vollversion für wenige Euro-Banknoten beseitigen kann. Es kann aber auch etwas anderes sein. Zum Beispiel die Antwort auf die Frage, wie man sich eigentlich diesen fiesen Erpressungs-Trojaner einfangen kann.

Das hier sind nämlich Downloads von kriminellen Spammern, die irgendwelche von Websites eingesammelte Mailadressen zumüllen. Niemand glaube, dass es von diesen Spammern irgendetwas Hübsches, Brauchbares oder Erwünschtes gäbe. Davon leben die nicht. Die leben davon, dass sie die Unerfahrenheit und Dummheit anderer Menschen ausbeuten.

Ich habe es mir mal erspart, mich weiter durch die Dreckssite dieser Leute zu klicken. Es würde mich nicht wundern, wenn die auch noch wollen, dass man für den Download ihres kriminellen Mülls persönliche Daten angibt. Spammer können damit ja immer etwas anfangen…

Thank-You!

Vor meinem Arsch ist auch kein Gitter!

Eine Spamflut ist es

Von dieser Machart der Spam gibt es im Moment unfassbare Mengen, die hier herausgepickte ist nur ein Beispiel. Die gleiche Machart lässt sich an der Anrede mit der Mailadresse und der im Text angegebenen Zufallszahl erkennen. Andere Betreffzeilen sind etwa (unvollständige Liste):

Re: HomeDepot Replacement-Windows New Special: 30-Apr-2014
Over-12k All-New Shed Building-Guides! Step by Step
Article – Say Goodbye to Diabetes FOR GOOD – in Only-Three-Weeks
Re: Updated-LifeInsurance-Payment: [Policy No. 3142]
RE: Your-score has recently been-changed. See-new correspondence.
Re: Updated AutoInsurance-Payment: 4/29/2014

Die Köderbandbreite dieser Streumunition ist also erheblich. Es werden übrigens auch Unmengen verschiedener Websites verwendet.

Daneben gibt es noch einige weitere Spams, bei denen ich nicht mit abschließender Sicherheit sagen kann, dass sie von der gleichen Bande kommen, weil trotz gewisser Ähnlichkeiten das Merkmal einer sinnlos aufgeführten Nummer fehlt. Zumindest ist sicher, dass es sich um Spam handelt… und mit Spam kommt niemals etwas Gutes.

Kia

Donnerstag, 10. April 2014

So nannte sich das devolutionäre Kopfödland, das den folgenden Kommentar auf Unser täglich Spam unterbringen wollte – weil solche in Dadasprache dargebrachten Darlehensangebote in der Kommentarspam zurzeit eine regelrechte Seuche sind, möchte ich einfach noch ein derartiges „Meisterwerk“ herauspicken:

Kia Slim ist hier, um die Öffentlichkeit, die in Not von Darlehen sind zu informieren, um Start-up Unternehmen, Haushalts Zweck schlechten Schulden zu begleichen oder zahlen Sie Ihre Schulden, ein Haus bauen oder für andere Entwicklungsprojekt, das strategische sind. Wir geben aus Darlehen zu niedrigen Zinssatz von 3%. Wenn Sie Kredit für eine dieser genannten Zweck oder für andere Zwecke kontaktieren Sie bitte unsere E-Mail jetzt: kia (underline) credit (at) blumail (punkt) org

Ohne Worte.

Apropos Dada: Natürlich gehen Darlehensangebote auch in klassischer SEO-Kommentarspam mit Links auf Schlüsselwörtern, wie mein Kommentator mit dem schönen Namen „jxaxigde“ vor zwei Stunden belegt hat, als sein Skript den folgenden Kommentar posten wollte:

Zum Begiessen verwende man filmzitateraten.de sofortkredit dwqxtrrjzx sofortkredit sofortkredit http://filmzitateraten.de die guten oder ueblen Folgen ihres Verhaltens in dieser Welt zu geniessen.

Das muss diese künstliche Intelligenz sein, die sie mir schon in den Siebziger Jahren versprochen haben!

RechnungOnline Monat März 2014

Dienstag, 18. März 2014

Auch, wenn es ermüdet, das immer wieder zu sagen.

Die zurzeit massenhaft überall eingehenden E-Mails mit dem Betreff „RechnungOnline Monat März 2014″, die vorgeben, eine Rechnung der Deutschen Telekom zu sein, kommen nicht von der Deutschen Telekom, sondern sind gefährliche, kriminelle Spam mit Schadsoftware im Anhang. Diese Spams kommen auch bei Leuten wie mir an, die keine Kunden der Deutschen Telekom sind.

Bei der Deutschen Telekom sollte man auch immerhin die Kompetenz voraussetzen können, einen Umlaut korrekt in den Betreff der Mail zu bekommen. Spammer tun sich mit derartigen Banalitäten zum Glück oft etwas schwerer.

Auf gar keinen Fall von der überzeugenden Gestaltung der Spam beeindrucken lassen! Ein klares Erkennungszeichen dafür, dass es sich hier um eine Spam handelt, ist, dass auf eine persönliche Ansprache verzichtet wird. Stattdessen klingt es dem Empfänger so entgegen:

Ihre Rechnung fur März 2014
mit dieser E-Mail erhalten Sie Ihre aktuelle Rechnung. Die Gesamtsumme im Monat Februar 2014 betragt: 55,12 Euro.

Der Deutschen Telekom fiele ganz gewiss eine bessere „Anrede“ als „Ihre Rechnung“ ein, schließlich hat sie ein Interesse daran, ihre Kunden auch zu behalten… 😉

Im Anhang liegt folglich auch nicht etwa eine Rechnung, sondern ein – wie beinahe immer in der Schadsoftware-Spam – ZIP-Archiv, in dem sich eine einzige Datei befindet, deren Dateinahme auf .pdf.exe endet, um mit diesem recht alten Trick einen falschen Eindruck vom Dateitypen zu erwecken. Das ist – völlig egal, welches Piktogramm dazu dargestellt wird – kein PDF-Dokument, sondern eine von Kriminellen zugestellte, ausführbare Datei für Microsoft Windows. Ein Doppelklick auf diese Datei führt Software vom Verbrechern aus. Dass es sich dabei um Schadsoftware handelt, wird zurzeit von weniger als der Hälfte der gängigen Antivirus-Programme sicher erkannt.

Bitte den Sondermüll einfach löschen!

Rechnung

Montag, 9. Dezember 2013

Oha, und gleich so viele davon auf einmal!

Von: DHL <info@telekom.de>
Betreff: Rechnung

Aha, DHL ist die neue Telekom.

Rechnung

Ja, das ist die ganze Mail. Mehr Text steht nicht drin.

Die ganze Mail? Aber mitnichten, denn daran hängt noch ein Anhang. Er trägt den tollen Dateinamen TR pdf.zip und will damit schon verbergen, dass es sich um ein ZIP-Archiv handelt. In diesem ZIP-Archiv befindet sich die Datei TR pdf.exe, die ebenfalls kein PDF-Dokument ist, sondern eine ausführbare Datei für Microsoft Windows, deren Absender mit einem Dateinamenstrick den Eindruck erwecken will, dass es sich um ein Dokument handele. Wer diese Datei auf seinem unter Microsoft Windows laufenden Rechner mit einem Doppelklick ausführt, hat hinterher einen Computer anderer Leute auf seinem Schreibtisch stehen. Und die werden damit etwas anfangen, was keinem Menschen gefallen kann.

Da es – wie üblich in derartigen Spams – sehr aktuelle Schadsoftware ist, wird sie nur von einem guten Drittel der gängigen Antivirus-Programme erkannt. Vor einigen Stunden sah es noch trüber aus. Zum Glück ist es für ein handelsübliches Gehirn bei dieser Mail sehr einfach, zu bemerken, dass es sich um eine Spam handelt. Und in einer illegalen und asozialen Spam von mindestens halbseidenen, oft sogar offen kriminellen Leuten klickt man nicht herum, die löscht man. 😉

Sagt mal, Spammer: Wen wollt ihr damit beeindrucken?!

Job-Vorschlag

Freitag, 6. Dezember 2013

Dieser Müll kommt mit ganz vielen verschiedenen Betreffzeilen, aber immer dem gleichen Text. Damit man schon auf dem ersten Blick bemerkt, dass der Absender der Spam gefälscht ist, steht die eigene Mailadresse als Absender drin.

Sehr geehrte Damen und Herren

Ich habe keine Ahnung, wer du bist…

Ich benutze diese Gelegenheit, um Ihnen eine freie Stelle in unserer Firma vorzuschlagen und ihre kurze Beschreibung zu geben.

…und ich sage dir auch nicht, wer ich bin. Wie die „Firma“ heißt, deren freie Stellen nur noch mit illegaler und asozialer Spam weggehen, sage ich dir auch nicht.

Haben Sie Ihre Karriere schon beendet, sind die im Schwangerschaftsurlaub, ein Rentner oder einfach Arbeitslose?
Dann ist diese Stelle für Sie.

Denn diese „Firma“ nimmt wirklich jeden. Man muss nichts können. Man muss einfach nur eine Anschrift und ein Bankkonto haben. Auf der Anschrift empfängt man Pakete, auf die man einen anderen Aufkleber mit einer anderen Anschrift pappt, um sie weiterzusenden, und auf dem Bankkonto empfängt man Geld, dass man abhebt, um es über Western Union oder MoneyGram anonym an mich weiterzuleiten. So kommt die Polizei zu dir, du hast die Anklage wegen Geldwäsche, Betrug und Verstoß gegen das Kreditwesenkontrollgesetz am Halse und ich kann in aller Ruhe das ergaunerte Geld bei Kokain und Nutten verprassen. Dazu kannst du doch gar nicht „nein“ sagen, oder?!

Und wenn du dich nicht darüber wunderst, dass du mit einer illegalen und asozialen Spam mit gefälschtem Absender…

Beschäftigungsgrad: Teilbeschäftigung – 1 bis 3 Stunden pro Tag.
Mindestens 20 Stunden der Beschäftigung pro Woche können wir Ihnen garantieren.
Gehalt: 3000 Euro pro Monat plus Kommissionsgeld.
Arbeitsort: Europa

…einen Halbtagsjob kriegst, bei dem du sechs lila Lappen im Monat (und noch etwas drauf) verdienst, dann bist du genau der Richtige für mich. Ein bisschen gediegene Dummheit kann nämlich bei denen, die für uns Muli spielen, nicht schaden. Ganz im Gegenteil. Jeder Mensch mit normaler Lebenserfahrung und durchschnittlicher Intelligenz würde angesichts der Tätigkeiten sofort merken, mit was er es zu tun hat.

Und da man den ganz Dummen wirklich alles ganz langsam erklären muss, sage ich noch mal…

Beachten Sie bitte!
Sie brauchen keinen einziges Cent auszugeben, um an die Arbeit in unserer Firma zu gehen.

…dass man für die „Arbeit“ nicht auch noch bezahlen muss (jedenfalls erstmal nicht, hinterher hat man zivilrechtliche Forderungen in sechsstelliger Höhe am Hals), sondern bezahlt wird. Damit du auch siehst, was für Leute ich will.

Wenn Sie bereit sind, den Fragebogen und mehr Information über diese Stelle zu bekommen,
ein Telefongespräch zu vereinbaren, schicken Sie bitte einen Brief auf Josie (at) germany (strich) googleapps (punkt) com
unter Angabe

1. Ihrer ID-Nummer für diese Stelle: IDNO: 2354
2. Namen und Vornamen
3. Telefonnummer im internationalen Format

So, und wenn du genau so einer bist, wie ich ihn will – also naiv, unerfahren, gierig und ein bisschen dumm – dann sag mir doch bitte mal, wer du überhaupt bist. Weitere Lügen folgen dann in meiner nächsten Mail.

Diese Spam wurde automatisch erstellt und ist ohne Grußformel gültig.

Muss ja irre wichtig sein…

Montag, 25. November 2013

Important message - Wichtige Nachricht von Angelo Merkel

Hey, „Angelo Merkel“,

die riesige Wichtigkeit deiner wichtigen Nachricht wird nicht noch riesiger und wichtiger, wenn du mir regelmäßig drei- bis fünfmal kurz nacheinander ins Postfach machst, was eine irre wichtige Nachricht du für mich hast. Ganz im Gegenteil.

Aber ich bin guter Dinge, denn du wirst dein Skript ja nicht nur für mich so verkackt haben. Und so merkt wenigstens jeder, der kurz mit dem Gedanken spielte, bei dir Adressen und Software zum asozialen und illegalen Spammen zu kaufen, was für ein irre zuverlässiger und seriöser Typ du bist. Einmal ganz davon abgesehen, dass du deine angepriesene Software womöglich auch selbst für deine Müllmailings benutzt…

Dein dich „genießender“
Nachtwächter

ein ehemaliger Banker deckt auf

Mittwoch, 20. November 2013

Huch, und gleich so oft! Aber nur auf irgendwelchen Honigtopf-Adressen…

Hallo,

Ich habe nicht die geringste Ahnung, wer du bist. Das hält mich aber nicht davon ab, dir gleich elfmal meine Drecksmail ins Postfach zu machen, denn…

nicht einmal Banker halten es noch aus, diese Geheimnisse für sich zu behalten! Wir, 99% der Bevölkerung, haben ein Recht auf die Wahrheit! Wie kommt die schmale Elite zu ihrem Vermögen?

…ich will dir und zwei bis drei Millionen weiteren Empfängern meiner illegalen Drecksmail ein Geheimnis verraten.

Diese Wahrheit erfahren wir nun von einem Banker. Er wird von vielen Seiten attackiert und seine Webseite ist möglicherweise bald offline.

Nein, nicht ich, sondern ein Banker. Der hat allerdings keinen Namen. Und seine Website wird nicht direkt verlinkt, sondern über ein Skript eines spammenden Halunken in der Domain dewynex (punkt) com. Beim Klick…

>>>LINK<<<

…auf den Link mit dem saudummen Linktext „Link“ wird eine eindeutige ID mit übermittelt, damit die Spammer auch wissen, dass ihre Drecksspam ankommt – und zwar bei jemanden, der auch noch in solche hirnbröseligen Nonsens-Texte reinklickt.

Wer von den versprochenen Geheimnis eines mit Geld vollgesogenen, angefeindeten und möglicherweise schon wenige Wochen nach dem Weltuntergang verschwundenen Bankers ohne Namen, der bei einer Bank ohne Namen gleichfalls namenlose Banker-Jobs machte, noch nicht dumm genug geworden ist: Hier ist der Reiz, wo bei jedem pawlowschen Hund des Kapitalismus unmittelbarer Speichelfluss im Wasserfallmodus einsetzt:

ALLE Informationen sind absolut GEBÜHRENFREI und es bestehen KEINE Verpflichtungen! Die bislang geheime Methode ist simpel aber grandios. Es ist verblüffend, wie schnell man dabei hohe Erträge erreichen kann!

Es kostet dich nichts und es bringt dir Geld! Verstehst du?! Geld. Viel Geld.

Das muss man einfach glauben! Es ist ja schließlich auch bald wieder Weihnachten.

Beeilen Sie sich und Sie können in exakt 27 Minuten schon Ihre ersten Euros verdienen! Ich sehe Sie gleich auf meiner Webseite

Na, dann guck mal schön in deine Webseite, Spammer, ob du da jemanden siehst!

Ihr
Hajo Erzbach

Diese Spam wurde mechanisch erstellt und ist auch ohne Anrede und mit einem ausgedachten Namen eines spammenden Idioten gültig. Dass der Absender sich im Mailheader „Martin Werfel“ nennt, um dann mit „Hajo Erzbach“ zu „unterschreiben“, gehört nicht zu den Dingen, von denen sich die künftigen Opfer in der Zielgruppe irritieren lassen. Wer glaubt, dass ein Klick in eine kriminelle, asoziale Spam eines Verbrechers reich macht, der ist zum Denken kaum noch imstande.

Unsubscribe

„Bestell das Nichtbestellte wieder ab!“ Dümmlicher Link (natürlich mit eindeutiger ID) eines Spammers.

PS: Sehen Sie sich die zahlreichen Berichte an, in denen Leute ihre Erfahrungen weitergeben!

Und nicht vergessen, einen Blick auf die tollen Lügen zu werfen, in denen es mühelos Geld vom Himmel regnet.

Abgeschlossen wird diese strunzdumme Drecksmail von einem Webbug, einem unsichtbaren Bild, das beim Nachladen heimlich mit eindeutiger ID zurückfunkt, dass die Drecksmail angekommen ist und betrachtet wurde. Damit man auch weiß, mit was für einem Geschmeiß man es zu tun hat.

Um was geht es überhaupt?

Es geht hier – genau wie in der zweiten Massenpest des heutigen Tages mit dem Betreff „Hi, wie kann Ihnen ein Pilot 644 Euro pro Tag bringen?“ und einer Geschichte, dass das Geld wie mit einem Autopiloten auf das Konto zufliegt – um den Beschiss mit der Behauptung, jeder könne Börsenhandel betreiben, ganz nebenbei und ohne jede Kenntnis. Zugegeben, das stimmt, jeder kann das, genau so wie jeder fußballspielen kann… 😀

Was ich dazu zu sagen hätte, habe ich schon im Sommer dieses Jahres zum Beschiss mit den „binären Optionen“ geschrieben und werde es deshalb hier nicht wiederholen.