Schlagwortarchiv „Spamwelle“

Re: Informationen

Samstag, 6. November 2010

Na, das wird bestimmt sehr informativ sein, mal reinschauen:

Wenn es sich um unser Online-Casino dreht, muss stets von Superlativen gesprochen werden. Unser Spielangebot, der Kundenservice und die Mglichkeit beispiellose Gewinne zu kassieren, sind einfach brillant.

http://www.royalfoote.com/de/

Die einzige Information, die ich diesem Schrieb entnehme, ist, dass diese Affiliate-Gangster, die für das Magic Box Casino spammen, inzwischen einen neuen Texter für ihre Drecksmails haben. Und diesmal haben sie sogar jemanden erwischt, der stilsicheres Deutsch hinbekommt und nicht wie eine schnell hingepfuschte Übersetzung klingt. Nur die Mglichkeit, wie man Umlaute in die Mails bekommt, die ist zurzeit abhanden gekommen.

Wenn es sich um dieses „Online-Casino“ dreht, muss wirklich stets von Superlativen gesprochen werden – denn nichts anderes lässt dermaßen viel Spam wie Schrotmunition auf das Internet los. Das scheint ja auch erforderlich zu sein, denn wer möchte schon bei einem Glücksspiel mitmachen, das in der Bundesrepublik illegal ist, das von niemandem kontrolliert wird und das von seinen Veranstaltern beliebig manipuliert werden kann. Auf die hirnverschissene Idee, bei einem Anbieter, der jeden Tag mindestens drei neue Internetadressen in seinen kriminellen und asozialen Drecksmails angibt, auch noch Geld hinzulegen, kann ja kaum jemand kommen. Und das gleichen diese Spammer eben dadurch aus, dass sie dafür um so mehr spammen.

Von den Elaboraten dieses neuen Texters sind noch ein paar mehr angekommen, etwa dieses Kleinod der unerwünschten Belästigung im Postfach:

Betreff: Re: privat

Bevor Sie daran denken Ihr eigenes Geld innerhalb unseres Online-Casinos einzusetzen, knnen Sie zunchst einmal unser gesamtes Spielangebot kosten- und risikolos ausprobieren!

http://www.royaljudo.com/de/

Ja, die verwenden wirklich eine Domain, die wie „königliches Judo“ klingt.

Betreff: Re: ber

Andere Casinos kmmern sich speziell um Ihre VIPs und vernachlssigen die normalen Spieler. Doch wir nicht. Innerhalb unseres Online-Casinos gilt jeder einzelne Spieler als VIP.

http://www.royalfoote.com/de/

Klar, jeder einzelne ist ein VIP! Und den VIPs wird die besondere Verachtung allein dadurch gezeigt, dass ihre Mailpostfächer mit dieser kriminellen Drecks-“Kommunikation“ vollgekackt werden.

Immerhin, ich muss nicht nach Irland reisen, um bei diesen Leuten – die zwar vorgeben, ein Online-Casino zu betreiben, die aber nicht einmal die Umlaute in ihre Spams reinbekommen – sein Geld zu verzocken:

Betreff: Re: lesen

Sie bentigen kein irisches Glck, um innerhalb unseres Casino krftig zu gewinnen! Einfach registrieren, spielen und gewinnen. So einfach kann das sein!

http://www.royaljudo.com/de/

Und es gibt auch weiterhin alles unglaublich gratis (bis auf die Umlaute):

Betreff: Re: Passwort

Mgen Sie Glcksspiele? Haben Sie nicht die Mglichkeiten nach Las Vegas zu gelangen? Versuchen Sie doch einfach unser Online-Casino und wir schenken Ihnen zum Start unglaubliche 1,200 absolut gratis!

http://www.royaljudo.com/de/

Um die unglaublichen 1,200 [fälschlich mit einem Komma als Tausendertrennzeichen] zu bekommen, muss man halt nur 1.200 hinlegen, aber in Form von sechs kaufkräftigen gelben Euro-Lappen. Dafür bekommt man dann 2.400 – und zwar in Form von fast überall komplett wertlosen, virtuellen Jetons. Das ist deren unglaubliche Definition des Wortes „gratis“, und in dieser Definition dieses Wortes steckt auch bereits die gesamte Verachtung, die man den Opfern dieser Abzocke entgegenbringt. Da wird dann aus einer einmaligen Registrierung schon ein…

Betreff: Re: ber

Sobald Sie sich bei uns im Casino registrieren, nehmen Sie automatisch am Treueprogramm teil, wo zahlreiche Vorteile und Belohnungen auf Sie warten. Gleichzeitig knnen Sie hier um attraktive Preise spielen.

http://www.royalfoote.com/de/

…Akt der Treue, der mit zahlreichen… ach, lassen wir die Wiederholung des ganzen Bullshit. Lieber ein schneller Druck auf die Taste mit der Aufschrift „Entf“, und weg ist der Müll.

Rejected ACH transaction, please review the transaction report

Freitag, 20. August 2010

Dear bank account holder,

The ACH transaction, recently initiated from your bank account (by you or any other person), was rejected by the Electronic Payments Association. Please Find Attached Transaction Report

Lorena Shafer Electronic Payments Association Manager

Lieber Kontoinhaber, der du zwar Inhaber eines Kontos bei uns sein sollst, den wir aber nicht beim Namen ansprechen können,

sei doch bitte mal so nett und öffne den Anhang dieser Mail. Da steht nämlich das drin, was dich ein bisschen alarmieren soll, aber wir wollen dir im Text unserer Mail nicht die geringste Andeutung davon machen, warum deine Überweisung geplatzt ist. Das klingt hanebüchen? Ja, das ist es auch. Aber macht nichts, es machen ja immer noch genug Leute den Anhang auf, der übrigens eine HTML-Datei ist, die in ihrem Quelltext völlig klar macht, dass da jemand nicht so ganz mit offenen Karten spielen mag. Also komm, öffne den Anhang schon in deinem Browser, der wirds schon verstehen!

Mit mechanischem Gruß
Dein Dummspammer.

Huch! Das sieht ja mal wieder sehr „maschinenlesbar“ aus, was da einer in JavaScript mit einem unescape() umgeben hat.

Na ja, ich kriege so etwas öfter. Und weil dieser armselige Trick der Spammer bei mir niemals funktioniert, ganz einfach, weil ich JavaScript grundsätzlich abschalte und nur für einige Websites, denen ich vertraue, im Einzelfall aktiviere – richtige Browser haben solche Möglichkeiten zumindest über ein Plugin, und allein dieses Quäntchen Vorsicht in Hinblick auf Javascript bewahrt einem nicht nur vor der Mehrzahl der ganzen kriminellen Versuche da draußen, sondern auch vor den neuesten kranken Ideen der Werber, die Aufmerksamkeit auf die meist unerwünschte Reklame zu zwingen. Deshalb habe ich auch ein kleines Python-Skript in meiner Werkzeugkiste für den täglichen Wahnsinn, das vielleicht keinen Preis für besondere Ästhetik im Quelltext gewinnt, aber mir derartiges Gestrokel (es ist relativ häufig) lesbar macht. Das Skript kann man einfach mit der „maskierten“ Zeichenkette, mit einem Dateinamen oder sogar mit einer URL als Parameter aufrufen (um etwa mal zu sehen, wohin die genau so „verschlüsselten“ eingebetteten Frames der Spammer für das Magic Box Casino gehen), und schon werden die ganzen Texte auch „menschenlesbar“.

In diesem Fall ists ein Vertrauter der gegenwärtigen Spamwelle. Das Skript offenbart mir, dass es sich um eine billige Weiterleitung auf www (punkt) mindconnect (punkt) nl (slash) x (punkt) html handelt, und allein der Dateiname x.html ist sehr charakteristisch für diesen angeblichen (und im Browser ablaufenden) Virenscan, der sogar auf meiner Linux-Kiste so tut, als hätte ich mindestens sechs Handvoll aktueller Windows-Viren und Trojaner. Was man bei diesen Typen dann herunterladen soll, das kann alles sein, aber es mit Sicherheit kein Programm, das die Sicherheit des Rechners erhöht. Wer sich diese „Schutzsoftware“ installiert, der hat ein Problem, vielleicht sogar ein Problem, das sich auch durch Anwendung eines richtigen Virenscanners nicht mehr leicht in den Griff bekommen lässt.

Windows-Anwender sollten auf dem Hintergrund solcher primitiven Attacken der kriminellen Spammer vielleicht mal darüber nachdenken, ob die 1998 von Microsoft getroffene Entscheidung, den Internet-Explorer ins Betriebssystem zu „integrieren“ und den Windows-Desktop wie eine Website aussehen zu lassen, wohl so eine gute Idee war. Noch besser wäre es freilich, wenn man darüber auch bei Microsoft ein bisschen nachdenken würde und endlich damit begönne, die idiotischsten Ideen aus dem Wirtschaftskrieg gegen Netscape (ja, so lange ist das schon her) zu korrigieren. Sie sind nämlich inzwischen nicht mehr angemessen und aus Nutzersicht sogar ein bisschen gefährlich.

Dank für den Hinweis an SvOlli

Test-Einkaufer gesucht

Donnerstag, 12. August 2010

Zugegeben, diese Masche ist nicht neu und der Text der Mails hat sich nur oberflächlich geändert. Aber im Moment kommt mal wieder so richtig viel davon…

Sehr geehrte Damen und Herren,

Sehr geehrte Empfänger der paar hunderttausend illegale Spammails, die wir natürlich nicht persönlicher ansprechen können, …

wir bieten Ihnen eine Möglichkeit zusammen mit uns erfolgreich tätig zu sein. […]

…mit uns, der völlig namenlosen Unternehmung, die hier so tut, als wolle sie Arbeit anbieten, möchte kein Mensch, der noch bei Troste ist, zusammen tätig sein. Deshalb setzen wir halt auf Spam.

[…] Bitte lesen Sie diese E-Mail, und treffen erst dann ihre Entscheidung. Leider können wir auf dieser Etappe noch nicht eine personalisierte Anwerbung vornehmen und bitten Sie höflichst um Entschuldigung und um ihr Verständnis für die Tatsache, dass wir Sie nicht angerufen haben oder Sie noch nicht persönlich ansprechen. Wir sparen einfach Zeit und kommen so zusammen schneller ans Ziel.

Bitte seien sie so blöd, dass sie sich mit einer illegalen Spam der Phishing-Mafia beschäftigen und die durchlesen. Wenn sie so blöd sind, denn glauben sie vielleicht auch, dass es sich hier um einen „Job“ handeln könnte, der sie nicht in das Gefängnis bringt. Erstmal eine kleine Entschuldigung für die Spam – natürlich in Form einer Spam, denn so etwas verrät Stil. Und denn ein bisschen unverbindliches Zielgelaber und jetzt kommen wir mal zur Sache:

Wir suchen zur Zeit aktive Mitarbeiten in den Bereich Testeinkäufer. Die Stellen sind ab sofort frei und sofort zu belegen.

Wir suchen ständig neue Leute, denn die alten werden uns immer von der Kriminalpolizei weggeschnappt und den Gerichten zugeführt. Was diese Leute tun sollen? Na, die sollen einfach in ihrem eigenen Namen für uns die Geschäfte im Internet machen und dann zur Zielscheiber der Ermittler werden, wenn unsere geprellten Opfer Anzeige wegen Betruges erstatten. So kommen unsere „Testeinkaufer“ vor Gericht und manchmal sogar in den Knast, und wir machen uns mit dem betrügerisch erworbenen Geld einen schönen Lenz.

Da kann man doch gar nicht widerstehen, oder? Zum Glück muss man dafür auch nicht so viel können, sonst hätten wir echt Probleme:

Voraussetzungen die Sie mitbringen sollten:

- Computergrundkenntnisse (Email, Word, Drucken)
– Genauigkeit und Pünktlichkeit
– telefonisch erreichbar
– Volljährig

Die Grundkenntnisse am Computer hat wohl jeder Empfänger der Mail, und die Volljährigkeit ist für einige Geschäfte nun einmal erforderlich. Schließlich tritt jeder unter seinen eigenem Namen als Käufer oder sonstiger Geschäftspartner auf, wenn er für uns betrügt.

Was wir Ihnen bieten:

- Flexible Arbeitszeiten auch in Teilzeit
– Abwechslungsreiche Tätigkeit
– Fortlaufendes Training durch verschiedene Aufgaben
– Urlaubsgeld / Weihnachtsgeld
– 5 Tage-Woche

Wer dieses bescheidene Profil erfüllt, kriegt eine Menge von uns geboten. Sagen wir zumindest. Was wir nicht sagen: Noch vor Weihnachten darf man vorm Untersuchungsrichter abkaspern, und persönlich haften muss man für den angerichteten Schaden auch.

Wir werden Ihnen sicherlich nicht die Geldberge versprechen können. Wir können Ihnen aber eine weitgehende Unterstützung zusichern. Wir bitten Sie nur in dem Fall uns zu schreiben wenn Interesse an einer Zusammenarbeit besteht. Es würde das Bewerbungsverfahren beschleunigen, wenn Sie bei der Antwort uns Ihren Lebenslauf mit einem Lichtbild zukommen lassen. Wir werden Ihnen spätestens in zwei Tagen, nach dem Sie uns die Antwort zugesandt haben, einen personalisierten Arbeitsangebot machen können.

Dass wir nicht so richtig gut deutsch können und diesen Stümpertext aus ein paar unverstandenen Bausteinen zusammengepfuscht haben, sieht man allein daran, dass wir eine „Unterstützung“ anbieten, wo ein normaler Malocher einen „Lohn“ erwarten würde. Aber für die verzweifelten Hartz-IV-Empfänger – eine unerschöpfliche Quelle von „Menschenmaterial“ sind die Neuen Armen auch für die organisierte Kriminalität – ist das ja kein auffälliger Missgriff. Die haben sich nach jahrelange „Behandlung“ durch die ARGE daran gewöhnt, dass sie kein Recht und keinen Anspruch mehr haben.

Der Verdienst beträgt ab 1400 Euro monatlich (netto). Sie können die Tätigkeit auch als Zweitberuf ausüben. Für Rentner sind die Stellen besonders gut geeignet. Ein Firmenfahrzeug stellen wir Ihnen auf Wunsch zur Verfügung.

Ganz dicke Hilfsbetrüger kriegen sogar ein Auto, das genau so betrügerisch erworben wurde.

Wenn wir Ihr Interesse geweckt haben, dann freuen wir uns auf Ihre Antwort mit kurzen Bewerbungen an unsere Bewerbung-Stelle: ansuche-b (at) net.hr

Wer daran interessiert ist, für uns ins Gefängnis zu gehen, der denkt sich auch nichts weiter dabei, dass er diese Mail nicht einfach beantworten kann, indem er auf „Beantworten“ klickt – weil der Absender gefälscht wurde.

Danke für Ihre Aufmerksamkeit.

Wir haben ihre Aufmerksamkeit mit einer illegalen Spam erzwungen, um ihnen ein Angebot zu machen, das ihrem Leben eine Vorstrafe hinzufügt. Und wir bedanken uns anschließend dafür, dass die erzwungene Aufmerksamkeit aufgewändet wurde. Das ist unsere Höflichkeit!

Ihre mafiös organisierten Internet-Betrüger

Plaetze frei

Dienstag, 27. Juli 2010

Die Seuche des heutigen Tages, mit diversen Betreffzeilen, Absendern und Kontakt-Mailadressen.

Wir bezahlen fur Ihre Zeit.

Das ist ja toll! Bislang wurde mir immer nur angeboten, dass ich für Tätigkeiten bezahlt werde. Das finde ich natürlich ein bisschen mühsam, etwas tun zu müssen, auch kommt es mir ein bisschen dumm vor, dass ich unter meinem Namen und auf meinem Konto Waren und Geld in Empfang nehmen soll, um für andere Leute denn Bank und Postamt zu spielen – ganz so, als ob diese anderen Leute gar nichts mir richtigen Banken und Postämtern zu tun haben wollen. Aber Zeit… ja, dafür ließe ich mich gern bezahlen…

Das ist so eine tolle Sache, dass ich gar nicht mehr sehe, dass diese Leute nicht einmal so etwas wie eine Anrede eingeplant haben.

Fragen Sie nach, wie hoch Ihr individuelles Lohn bei uns sein koennte. Anfragen an alfredoksert (at) net.hr senden.

Wie üblich die Mail nicht beantworten, indem man auf „Antworten“ klickt, denn der Absender ist natürlich gefälscht. Aus ganz ähnlichen Gründen übrigens, aus denen diese Leute auch nicht ihre „Geschäfte“ direkt machen wollen. Wer dort hinschreibt, bekommt tolle Sachen zu hören und einen Job angeboten, den eigentlich jeder machen könnte und der zudem recht gut entlohnt wird – aber trotzdem: Aus irgendeinem Grunde bleiben diese Leute auf ihren tollen „Jobs“ sitzen und müssen die Leute über illegale anonyme Massenmail an hunderttausende Empfänger anwerben.

Näheres zu den „Jobs“, die man dort machen kann, verrät jede Polizeidienststelle. Dort wird man diese „Jobs“ auch nicht „Jobs“ nennen, sondern „Geldwäsche“, „Betrug“ und „Verstoß gegen das Kreditwesenkontrollgesetz“.

Hey, Spammer, wenn ihr mir das schon so oft schreibt, denn könnt ihr euch wenigstens ein bisschen Mühe bei eurem Text geben. Und dass ich den gleichen Text gut dreißig Mal mit wechselnden Absendern und wechselnden Kontaktadressen vor mir habe, lässt euer tolles Angebot auch nicht gerade seriöser aussehen…

Test-Einkaufer Stelle frei

Freitag, 18. Juni 2010

Die Leute, die uns allen diese Spamwelle in die virtuellen Postfächer stopfen wollen, haben mal ihren Text überarbeitet. Nein, korrigiert haben sie ihn nicht. Aber dennoch zeigt der erste Absatz eine Änderung:

Sehr geehrte Damen und Herren,

wir bieten Ihnen die Möglichkeit zusammen mit uns erfolgreich tätig zu sein. Bitte lesen Sie diese Nachricht, und treffen erst dann ihre Entscheidung. Leider können wir auf dieser Etappe noch nicht eine personalisierte Anwerbung vornehmen und bitten Sie höflichst um Entschuldigung und um ihr Verständnis für die Tatsache, dass wir Sie nicht angerufen haben oder Sie noch nicht persönlich ansprechen. Wir sparen einfach Zeit und kommen so zusammen schneller ans Ziel.

Und, was wurde da geändert? Die peinliche Bezugnahme auf die Bundesagentur für Arbeit wurde rausgenommen, so dass niemand mehr über die Vorstellung, dass die BA die Daten ihrer „Kunden“ an Spammer gibt…

Aus dem ursprünglichen Spamtext:

[…] Die Bundesagentur für Arbeit hat uns ihre Personaldaten übermittelt, damit wir selbst mit Innen in den Kontakt treten konnten […]

…lachen kann. Das ist die einzige Änderung. Auf die nahe liegende Idee, wenigstens mal die gröbsten Probleme in dieser Mail anzugehen – etwa die miese Grammatik oder die Bezeichnung eines Entgeltes für verrichtete „Arbeit“ als „Unterstützung“ (!) – sind die Spammer nicht gekommen. Auch scheinen die Spammer nicht zu bemerken, dass ihr dummes Angebot nicht einen Deut überzeugender wirkt, wenn sie es jeden Tag etliche Male machen. Ach ja, natürlich ist noch die Mailadresse für die „Antwort“ eine andere, diesmal ist es antrag-c (at) net.hr, aber die wechselt ja mit jeder dieser fünf bis dreißig ansonsten identischen Spams am Tag.

Aber was beklage ich mich. Es sind eben Spammer. Ein Spammer ist das, was herauskommt, wenn sich kriminelle Energie mit einem vollkommen asozialen Charakter und einem unfassbaren Maß an Dummheit in einem Menschen vereint. Was über das Angebot dieser Kriminellen zu sagen ist, das habe ich schon früher gesagt.

Invitation to collaboration

Dienstag, 1. Juni 2010

Jemanden mit einer kriminellen, das Postfach zustopfenden Spam zur Zusammenarbeit „einzuladen“ ist ungefähr wie jemanden für die Gastfreundschaft zu danken, dem man gerade die Tür eingetreten hat. Ob man mit solchen Missgeburten etwas zu tun haben möchte?

Dieser Informationsschrott fließt gerade ganz massiv in diesen Server, auch immer wieder einmal mit einem anderen Betreff. Recht häufig ist auch „New employees wanted“.

Hello.

Stilsicher die Ansprache, denn einen Namen kennen die Verbrecher nicht.

Our company has a part time vacant position.

Es ist ihnen auch scheißegal, wer da für sie „arbeiten“ soll. Wie die Unternehmung firmiert? Auch egal, denn Leute, die Fragen stellen oder nachdenken, sind für ihre Verwurstung durch diese Mafia ungeeignet. Eine Website hat die „Firma“ natürlich auch nicht.

Location : United Kingdom

Auf die naheliegende Idee, dass der Inhaber einer Mailadresse in der .de-Domain vielleicht nicht in Großbritannien sitzt, kommen die Idioten auch nicht. Oder aber, sie sind zu doof, eine entsprechende Bedingung in ihr Spamskript aufzunehmen. Hier mein kostenloser Tipp: Versucht es mal mit next unless ($mail =~ m/\.co\.uk$/); in der Hauptschleife, bevor die Mailadresse bearbeitet wird. Das kann jeder dreijährige Nachwuchshacker auf dem Pisspott, ist wirklich nicht schwierig.

Ach, ist euch scheißegal und kostet euch nichts, anderer Leute Postfächer zuzukacken? Na, so scheiße führt ihr euch auch auf. Und dieses komische Perl könnt ihr nicht lesen, weil ihr euer Drecksskript gar nicht versteht? Klar, da weiß wenigstens jeder, mit was für einem Pack er es zu tun hat.

The minimum requirements for candidates:
– UK mainland residents.
– 20 years old or over.

Natürlich braucht man für den „Job“ nichts zu können. Aber ein Bankkonto sollte man haben, denn darauf empfängt man Geld, dass über Western Union oder MoneyGram weitergeleitet wird. So kommen die Verbrecher an ihr Geld und die Polizei verhaftet einen dieser „Arbeitnehmer“, sind also fast alle zufrieden.

If you are interested, please send your CV to : john_taylor0 (at) hotmail.com

Wer interessiert ist, sollte sich gar nicht weiter davon abhalten lassen, dass die spammenden Verbrecher offen eingestehen, dass sie mit gefälschtem Absender schreiben und dass deshalb ein Klick auf „Antworten“ in der Mailsoftware nicht zum erwünschten Ergebnis führt. Ausreichendes technisches Verständnis, so dass ein Reply-To-Header in der Mail gesetzt werden würde, ist bei den Halunken nicht vorhanden. Ein dreijähriger Nachwuchshacker auf dem Pisspott übrigens auch nicht, denn der wüsste das.

Und natürlich wird die „geschäftliche“ Kommunikation über eine kostenlose Mailadresse bei einem Freemail-Provider erledigt. Ist ja keine empfindliche Sache…

Best regards,

John Taylor

Steck dir deinen ausgedachten Namen irgendwo hin, wo die Sonne niemals hereinscheint und geh bitte sterben!

Unser täglich Spam

Aus dem Internet frisch auf den Tisch. Köstlich und aromatisch.