Schlagwortarchiv „Zupimages“

Re: Beeilen Sie sich! Die Belohnungen sind da!

Sonntag, 25. August 2024

Wieso „Re“? Ich habe „euch“…

Von: Kaufland – NOCO Boost <info_canaxgncept@palm96.btcvn.org>

…doch noch nie geschrieben. Ach, egal, es gibt ja den Weihnachtsmann, und der wedelt schon im Betreff mit Belohnungen. Aus dem Verschenkland. Ach nein, die heißen ja Kaufland. Wie komme ich jetzt nur auf Verschenkland? 😁️

Und wieso ist dieser Müll überhaupt durch den Spamfilter geflutscht?

Mal reinschauen:

𝐇𝐞𝐫𝐳𝐥𝐢𝐜𝐡𝐞𝐧 𝐆𝐥ü𝐜𝐤𝐰𝐮𝐧𝐬𝐜𝐡, 𝐒𝐢𝐞 𝐰𝐮𝐫𝐝𝐞𝐧 𝐚𝐮𝐬𝐠𝐞𝐰ä𝐡𝐥𝐭

𝐖𝐢𝐫 𝐦ö𝐜𝐡𝐭𝐞𝐧 𝐈𝐡𝐧𝐞𝐧 𝐝𝐚𝐧𝐤𝐞𝐧

Oh, da hat wieder jemand ein paar Unicodezeichen statt der normalen lateinischen Buchstaben benutzt, um noch ein bisschen „kompetenter“ auszusehen. 𝕴𝖓 𝖂𝖎𝖗𝖐𝖑𝖎𝖈𝖍𝖐𝖊𝖎𝖙 𝖘𝖎𝖊𝖍𝖙 𝖉𝖆𝖘 𝖊𝖍𝖊𝖗 𝖉𝖚𝖒𝖒 𝖆𝖚𝖘. Vor allem, wenn man dann nicht die entsprechenden Umlaute zur Verfügung hat. Vielleicht lernen die Spammer ja nächste Woche in ihrem Kurs „Datenverarbeitung für Rohrzangengeburten und andere Hirnversehrte“ noch, was kombinierende diakritische Unicodezeichen sind. Das ist zwar immer noch nicht vollkommen, aber so etwas wie ein kombinierendes Trema U+0308 über dem Vokal (meine erste Idee, wenn ich so ein Problem hätte, aber vielleicht nicht die beste) sieht immer noch besser als ein Umlaut in einer aus Sicht des Empfängers scheinbar völlig anderen Schriftart aus, selbst wenn die Pünktchen ein bisschen zu hoch oder zu tief platziert sein sollten. Ich gebe keine Gewähr dafür, dass so etwas auch einem blinden oder schwer körperbehinderten Menschen noch korrekt vorgelesen wird, sondern erwarte eher ein paar Probleme, weil niemand das so machen würde. Ein Trema ist etwas semantisch sehr anderes als ein Umlaut. Lasst solche Tricks! Sie sind dumm. Lernt lieber ein bisschen CSS, wenn die Mail schon in HTML ist. Ein einfaches font-family: serif; benutzt eine Schriftart, die auch unsere lustigen Vokale mit Pünktchen drüber darstellen kann. Und man muss dafür nicht fummeln. Und es gibt keine komischen Seiteneffekte wegen irgendwelcher Fummeleien.

Ach? Ihr versteht gar nix davon? Ihr benutzt einfach ein Skript, das ihr euch irgendwo gezogen habt, und versteht das auch nicht? Weil dieser ganze Technikkram immer so hirnt und ihr viel lieber Wodka trinkt, als mal etwas zu lernen? Tja, dann sieht das Ergebnis halt aus wie gewollt und nicht gekonnt. 💩️

Oh, ich sehe gerade im Quelltext, dass da noch ein Bildchen nachgeladen werden sollte. Nein, nicht aus der Domain von Kaufland. Diese Firmierung wird hier nur von Kriminellen missbraucht. Und auch nicht aus einer anderen Domain, die sich einer schnell registriert hätte. Aber nein doch. Das eingebettete Bild wurde (für Kriminelle) erfreulich anonym und kostenlos bei Zupimages hochgeladen. Natürlich sieht das Bild auch aus, und zwar so:

Tja, dann sieht das Ergebnis halt aus wie gewollt und nicht gekonnt. Aber das sagte ich ja schon.

Alle Daten, die man nach einem Klick in diese Spam eingibt, um an einem angeblichen Gewinnspiel nach einer Umfrage teilnehmen zu können, gehen direkt an spammende Kriminelle. Die „Belohnung“ gibt es nicht. Stattdessen kann es jede Menge Ärger und Probleme geben, gern auch mal über Jahre hinweg.

Re: Du wurdest auserwählt!

Mittwoch, 24. Juli 2024

„Viele sind berufen, aber wenige sind auserwählt“ (Mt.22:14). Gut, dass das bei den Spammern ein bisschen anders ist, da ist jeder auserwählt, dessen Mailadresse unter Spammern umläuft. Es gibt zwar kein Heil und kein Himmelreich, aber dafür einen Gutschein… ach, so etwas nennt man jetzt ja „Geschenkkarte“, weil das Wort viel moderner klingt:

𝐅𝐞𝐢𝐞𝐫𝐧 𝐒𝐢𝐞 𝐝𝐚𝐬 𝐁𝐨𝐨𝐤𝐢𝐧𝐠.𝐜𝐨𝐦-𝐉𝐮𝐛𝐢𝐥ä𝐮𝐦 𝐦𝐢𝐭 𝐞𝐢𝐧𝐞𝐫 𝟓𝟎𝟎-€-𝐆𝐞𝐬𝐜𝐡𝐞𝐧𝐤𝐤𝐚𝐫𝐭𝐞

𝐃𝐞𝐢𝐧𝐞 𝐁𝐞𝐥𝐨𝐡𝐧𝐮𝐧𝐠 𝐰𝐚𝐫𝐭𝐞𝐭

Das Bild wird aus dem Web nachgeladen. Es wurde – für Spammer erfreulich anonym und kostenlos – bei Zupimages hochgeladen. Das mögen Spammer. Es spart ihnen Geld und erspart ihnen diese lästigen Handschellen bei der Verhaftung.

Und die Spam kommt bei jeden an, dessen Mailadresse unter Spammern umgeht. Selbst bei mir. Dabei habe ich überhaupt keine Erfahrungen mit „Booking.com“ und wusste bis eben nicht einmal, dass es eine Klitsche dieses Namens gibt und was sie mir anbieten will. Und zwar aus dem gleichen Grund, aus dem die allermeisten Menschen nicht wissen, wo man in diesem Internet Auftragsmorde bestellen kann: Warum sollte man etwas kennen, wenn man noch nie Interesse daran gehabt hat? Und ja, dank eines wirksamen Adblockers im Webbrowser hat auch noch nie eines von diesen Werbebannern mit eingebauter Überwachungsfunktion versucht, mein Interesse zu erwecken. Was ich übrigens nicht vermisse. Ganz im Gegenteil: Ich bin manchmal schon ein bisschen entsetzt, wie das Web bei Menschen ohne Adblocker aussieht und wie unbenutzbar es für sie gemacht wird… und wie langsam es selbst bei sehr schneller Leitung werden kann, wenn der Browser riesige Javascriptmengen abarbeiten muss, die vor allem völlig unerwünschte Überwachungsfunktionen implementieren sollen. So schade, dass niemand Werbung für Adblocker schaltet! 😁️

Aber das ist ein ganz anderes und eigentlich auch etwas trauriges Thema. Denn Adblocker sind ja nicht nur eine Komfortfunktion, sondern eine unverzichtbare Software zum Schutz der Computersicherheit und der Privatsphäre, wesentlich wichtiger und wirksamer als jedes Antivirusschlangenöl.

Also zurück zur Spam.

Mit Stable Diffusion generiertes Bild Dieses „Booking.com“ hat jedenfalls keine Mailadresse von mir. Selbst, wenn ich dort Kunde wäre und eine Mailadresse angeben müsste, würde ich eigens dafür eine spezielle Mailadresse einrichten, denn ich weiß ja immer gern, woher Kriminelle im real existierenden Industriestandard des Datenschutzes ihre Daten bekommen, schreibe auch ganz gern mal an die Datenschutzbeauftragten und außerdem kann man eine Wegwerfadresse sehr bequem wieder wegwerfen, wenn dort nur noch Müll ankommt. Dieses Vorgehen kann ich anderen Menschen nur zur Nachahmung empfehlen. Eine Mailadresse ist schnell eingerichtet. Ich kenne schönere und nahrhaftere Lektüre als Reklame, die mich mit fadenscheinigen Tricks und niederträchtiger Lüge vollspinnen und umgarnen will, und ich kenne angenehmerere, weniger stinkende Menschen als die Menschen, die sich für Reklame bezahlen lassen und für eine Handvoll Geld jede nur erdenkliche Niedertracht und Lüge hervorbringen. Der Unterschied zwischen leider legaler Reklame und illegaler Spam ist gar nicht so groß, wie Werber das vermutlich gern hätten, wenn ihnen noch nicht jede erstrebenswerte Kultur des zivilisierten Miteinanders gleichgültig wäre. Es ist ein juristischer Unterschied, kein inhaltlicher oder intentioneller. Es ist beides Ausfluss der gleichen charakterlichen Verkommenheit.

Nebeneffekt: Man erkennt sofort Phishing, wenn es auf einer falschen Mailadresse ankommt.

Ach!

Jedenfalls sollte jedem Menschen klar sein, dass diese Spam nicht von „Booking.com“ kommt, sondern eine Spam ist. Die „Geschenkkarte“ gibt es nicht. Die Umfrage mit den „paar kurzen Fragen“ ist Bullshit. In die Spam sollte man besser nicht klicken, denn es ist eine Spam. Sie führt auf eine Website von Trickbetrügern, die mit Lügen einen völlig falschen Eindruck erwecken wollen. Generell ist jeder Klick in eine Mail gefährlich. Das gilt erst recht für Spam.

Wer trotzdem klickt, darf – nach einigen Weiterleitungen, denn Spammer setzen niemals einen direkten Link – der Reihe nach die folgenden Fragen beantworten, die für Marktforschungszwecke sicherlich fast schon so wichtig wie ein kleines Steak sind:

Wie oft nutzen Sie Booking.com, um Ihre Reiseunterkünfte zu buchen??
- Stets
- Oft
- Gelegentlich
- Selten
Wie haben Sie von der Verlosung einer Booking.com-Geschenkkarte im Wert von 500 € erfahren?
- Email
- Sozialen Medien [sic!]
- Booking.com-Website
- Freunde oder Familie
Was ist ihr Lieblingsservice auf Booking.com?
- Einfacher Buchungsprozess
- Große Auswahl an Unterkünften
- Kundenbewertungen
- Angebote und Rabatte
Wie erfahren Sie normalerweise von Angeboten auf Booking.com?
- E-Mail Benachrichtigungen
- Sozialen Medien [sic!]
- Anzeigen auf anderen Websites
- Mundpropaganda
Haben Sie schon einmal an einer Promotion oder einem Giveaway von Booking.com teilgenommen?
- Ja, mehrmals
- Ja einmal
- Nein, aber ich habe von ihnen gehört
- Nein niemals
Wie wichtig sind Kundenbewertungen für Ihren Entscheidungsprozess auf Booking.com?
- Sehr wichtig
- Irgendwie wichtig
- Nicht sehr wichtig
- Überhaupt nicht wichtig
Welche Art von Unterkunft buchen Sie am liebsten auf Booking.com?
- Hotels
- Wohnungen
- Ferienhäuser
- Herbergen
Wie bezahlen Sie normalerweise Ihre Buchungen auf Booking.com?
- Kreditkarte
- Debitkarte
- PayPal
- Andere
Welchen Aspekt von Booking.com würden Sie am liebsten verbessert sehen?
- Weitere Unterkunftsmöglichkeiten
- Bessere Preise
- Verbesserter Kundenservice
- Einfachere Website-/App-Navigation
Wofür würden Sie die Booking.com-Geschenkkarte im Wert von 500 € am wahrscheinlichsten verwenden?
- Ein Wochenendausflug
- Ein Familienurlaub
- Eine Geschäftsreise
- Ein besonderer Anlass

Ich erspare mir mal die Kommentare zu diesen wichtigen Marktforschungsfragen.

Währenddessen tickt im unteren Seitenbereich eine Uhr die 6:30 Minuten weg, die man Zeit hat, damit man auch ja nicht so viel und kompliziert nachdenkt. Ich habe sie mal komplett runterticken lassen. Sie fängt dann wieder bei 6:30 Minuten von vorne an. Es handelt sich nicht um Zeitmessung, sondern um einen bei solchen Betrügern beliebten Trick, den potentiellen, in Spam gierig gemachten Opfern Stress zu machen. Die Betrüger wissen ja aus ihrer „Berufserfahrung“, dass so ein Stress dumm macht und die Erfolgsaussichten für einen Betrug erhöht.

Danach darf ich auf einer Website, die nichts mit „Booking.com“ zu tun hat, meinen Vornamen, meinen Nachnamen, meine Anschrift mit Postleitzahl und Stadt, meine Mailadresse und meine Telefonnummer angeben. Außerdem muss ich lustige allgemeine Geschäftsbedingungen und ebenso lustige Aktionsbedingungen mit einem Klick auf die Checkbox abnicken, die ich aber leider nicht archivieren kann, weil beides über Javascript eingeblendet wird, statt auf eine Website zu verlinken. Nun gut, mal den Fake Name Generator anwerfen, damit die Betrüger wenigstens ein paar wertlose Mülldaten bekommen, die ihnen die Zeit rauben. Wenn ich mir das alles schon anschaue, ohne dabei viel Neues zu sehen…

Im nächsten Schritt darf man dann den Trickbetrügern, die einen völlig falschen Eindruck erwecken, seine Kreditkartendaten mitteilen, um zwei Euro Versandgebühr zu bezahlen: Karteninhaber, Kartennummer, Ablaufdatum und CVV. Damit haben die Betrüger alles, was sie für den Missbrauch einer fremden Identität und einer fremden Kreditkarte benötigen – und wer darauf reingefallen ist, hat sich eine Menge Ärger und vermutlich noch in der gleichen Stunde des Tages erhebliche finanzielle Verluste statt eines angeblichen Geschenkes im Wert von fünfhundert Euro abgeholt. Denen, die darauf reingefallen sind, empfehle ich, zur Schadensbegrenzung sofort die Kreditkarte sperren zu lassen und zur Polizei zu gehen.

Der nächste Urlaub wird dann wohl ausfallen, und vermutlich auch der übernächste. Wenn man es im Internet mit Trickbetrügern zu tun hat, ist schnell eine Menge Geld weg. In diesem Fall führt der kriminelle Missbrauch der Identität und der Kreditkarte zu langjährigem und sehr nachhaltigem Ärger, weil man in etlichen Betrugsverfahren als mutmaßlicher Täter zum Ziel der Ermittlungen wird. Dazu muss man immer wieder Untersuchungsrichtern, Inkassobüros und Polizeibeamten seine Geschichte erzählen, als ob es nicht zermürbend genug wäre. Der tägliche Blick in den Briefkasten wird zu einem „Mal schauen, was für eine Scheiße heute kommt“. Das verlorene Geld und die ganze verlorene Lebenszeit gibt einem niemand mehr zurück.

Deshalb klickt man ja auch nicht in eine E-Mail. 🖱️🚫️

Re: HANDELN SIE JETZT: Ihre Netflix-Mitgliedschaft ist abgelaufen!

Freitag, 19. Juli 2024

Zunächst: Wieso „Re“? Ich habe diesem Absender niemals etwas geschrieben. Jedenfalls nicht in den letzten siebzehn Jahren, die mein Mailarchiv zurückreicht.

Und weiter: Welche Mitgliedschaft bei Netflix? Ich bin nicht in diesem Verein, und ich habe auch generell kein Interesse am Streaming.

Es ist also eine klare Spam. Erstaunlicherweise hat es diese Spam an meinem ziemlich empfindlich konfigurierten rspamd vorbeigeschafft. Das schafft nicht jeder. Diese Spam könnte also auch bei vielen anderen Menschen angekommen sein.

𝐍𝐞𝐭𝐟𝐥𝐢𝐱-𝐖𝐚𝐫𝐧𝐮𝐧𝐠𝐞𝐧

𝐉𝐄𝐓𝐙𝐓 𝐁𝐄𝐀𝐍𝐓𝐑𝐀𝐆𝐄𝐍: 𝟗𝟎-𝐓𝐚𝐠𝐞 𝐤𝐨𝐬𝐭𝐞𝐧𝐥𝐨𝐬𝐞 𝐕𝐞𝐫𝐥ä𝐧𝐠𝐞𝐫𝐮𝐧𝐠!

Das aus dem Web nachgeladene Bild von großer Dateigröße und kleiner inhaltlicher Fülle wird einmal mehr kostenlos und anonym bei Zupimages gehostet. Die scheinen dort inzwischen ein massives Problem mit dem Missbrauch durch Spammer zu haben. Wenn es so weitergeht, wird in nicht mehr allzuferner Zeit beinahe im gesamten Internet jeder Verweis auf ein Bild bei Zupimages als Spam behandelt und automatisch aussortiert. Zupimages ist dann für seinen beabsichtigten Zweck unbenutzbar geworden. Spammern ist das egal. Die lassen die Leiche einfach liegen und gehen zum nächsten Anbieter, den sie auf asoziale Weise für ihre Machenschaften missbrauchen können. Hauptsache, ihr eigenes, meist betrügerisches „Geschäft“ läuft. Soll der Rest der Welt doch verrecken! Aber gut, dass so ein Erzekel wie ein Spammer einen widerlich stinkenden Charakter hat, ist klar.

Mit Stable Diffusion erzeugtes dadaistisches Bild eines Fernsehers im Rechenzentrum Was ist eigentlich mit den Menschen, die auf diese spezielle Nummer hereinfallen könnten. Ich habe mir sagen lassen, dass inzwischen doch ziemlich viele Menschen neben der Rundfunkabgabe – von mir meist als „Quasikopfsteuer auf das Bewohnen einer Wohnung zur Finanzierung des Parteienstaatsfunks“ bezeichnet – auch noch Geld fürs Streaming ausgeben, weil die Qualität der Unterhaltung im teuer bezahlten öffentlich-rechtlichen Angebot unzumutbar und offen geistverachtend ist. Außerdem gehe ich kraft meiner im Laufe meines Lebens angesammelten Vorurteile davon aus, dass Menschen, die einen hohen passiven Medienkonsum (so etwas wie Fernsehen) haben, tendenziell eher nicht zu den Hellsten gehören. Leute, die für Streaming bezahlen, könnten also durchaus eine „Zielgruppe“ für Spammer mit ihrem ständigen Betrug und Bauernfang sein. Ich sehe ja gerade eine solche Spam vor mir. Die ist übrigens auch so „gut“, dass sie es bei mir durch den Spamfilter geschafft hat, was inzwischen eine Seltenheit ist. Diese Spam könnte also bei ziemlich vielen Menschen ankommen, ohne sofort Verdacht zu erwecken, weil sie als Spam aussortiert wurde. Und da ist vielleicht auch der eine oder andere Empfänger dabei – den Spammern reicht es ja für ihr kriminelles Geschäftsmodell immer aus, wenn sie nur einen Bruchteil der Empfänger abziehen können – der keinen Überblick über seine bezahlten Leistungen bei Netflix hat und deshalb schnell mal in die Mail klickt. Was bekommt ein solcher Empfänger dann zu sehen?

Nun, ich habe mir die (sehr indirekt über viele Weiterleitungen) verlinkte Seite einmal in meiner virtuellen Maschine für solche Machwerke der Spammer angeschaut, um einen Screenshot davon zu machen. Der untere, grau hinterlegte, kontrastarm und klein beschriftete, mit einem großen Leerraum vom eigentlichen Text getrennte Bereich befindet sich natürlich nicht im sichtbaren Bereich des Browserfensters, sondern erfordert ein Herunterscrollen, um überhaupt wahrgenommen zu werden. Ganz im Gegensatz zum roten Klickeknöpfchen „Jetzt verlängern“, das sofort zum Klicken einlädt. Das Gesamtwerk sieht so aus:

Die verdeutlichende Kennzeichnung des Leerraumes durch eine schwarze Linie und die Angabe der Größe dieses Leerraums sind von mir.

Da stellt sich ja nur noch eine Frage: Was ist das wohl für ein klein gesetzter, etwas kontrastarmer und vorsätzlich versteckter Text, den die Opfer der Spam besser nicht vom Klicken sehen sollten? Es ist dieser Text:

Diese Website ist nicht mit Netflix oder einer ähnlichen Marke verbunden oder wird von diesen unterstützt und erhebt keinen Anspruch darauf, Marken, Handelsnamen oder Rechte im Zusammenhang mit den Produkten zu vertreten oder zu besitzen, die Eigentum der jeweiligen Eigentümer sind, die dies tun Diese Website ist weder Eigentümer noch befürwortet oder bewirbt sie sie.

Durch Eingabe der Kreditkartendaten auf der Zahlungsseite kann der Benutzer für ein kostenpflichtiges Abonnement angemeldet werden. Für die auf dieser Seite angebotenen Produkte fallen Gebühren an. Weitere Informationen finden Sie auf der Website des Herstellers, da die Bedingungen je nach Angebot variieren. Die Allgemeinen Geschäftsbedingungen zu diesem Angebot finden Sie auf der Zahlungsseite.

Komisch, das passt ja überhaupt nicht zum Eindruck, der bislang erweckt werden sollte. 🤭️

Habe ich eigentlich schon darauf hingewiesen, dass diese in der Spam verlinkte Seite kein Impressum hat, keine Allgemeinen Geschäftsbedingungen, nichts. Nur den Hinweis, dass irgendwo anders Kosten entstehen werden, wenn man klicki-klicki macht und glaubt, man verlängere sein Netflix – die Spammer leben vermutlich von Affiliate-Geldern. Wie hoch diese Kosten sind? Bei wem diese Kosten entstehen? Wofür diese Kosten entstehen? Ach kommt, diese Überraschungseier verkaufen sich doch auch! 🥚️

Ich habe diese Spam jetzt zwar nur für Netflix gesehen, wäre aber sehr überrascht, wenn der gleiche Bauernfang nicht auch für andere Streaminganbieter liefe.

Man schützt sich übrigens vor solchen Betrügernummern, indem man sich angewöhnt, niemals in eine E-Mail zu klicken. Wer nicht klickt, sondern sich einfach wie gewohnt im Webbrowser (für die Bequemlichkeit am besten über ein im Browser gesetztes Lesezeichen) bei Netflix anmeldet und dort keinerlei Hinweis auf das angebliche Problem sieht, hat einen dieser gefürchteten Cyberangriffe angewehrt. So einfach geht das. Macht das! 🛡️

Es spart nämlich Geld, schützt die Privatsphäre, bewahrt vor vielen laufenden Betrungsmaschen, erhält die Computersicherheit und erspart einem eine Menge Ärger. Und es kostet noch nicht einmal etwas. Einfach nicht in E-Mail klicken. Schon kann einem niemand mehr so einfach einen giftigen Link unterschieben. Ja, E-Mail ist praktisch, aber das eben auch für solche Verbrecher.

Re: 𝐁𝐨𝐬𝐜𝐡 𝐖𝐞𝐫𝐤𝐳𝐞𝐮𝐠𝐬𝐞𝐭 – 𝐈𝐡𝐫𝐞 𝐁𝐞𝐬𝐭𝐞𝐥𝐥𝐮𝐧𝐠 𝐰𝐮𝐫𝐝𝐞 𝐯𝐞𝐫𝐬𝐚𝐧𝐝𝐭!

Montag, 15. Juli 2024

Ach, schon wieder ihr mit lustigen 𝖀𝖓𝖎𝖈𝖔𝖉𝖊𝖟𝖊𝖎𝖈𝖍𝖊𝖓¹ im Betreff. Jetzt wollt ihr eine Bestellung für mich versendet haben? Aber ich habe gar nichts bestellt. Ich hätte jetzt fast gegähnt vor Überraschung. 🥱️

𝐈𝐡𝐫𝐞 𝐂𝐡𝐚𝐧𝐜𝐞 𝐚𝐮𝐟 𝐞𝐢𝐧 𝐆𝐑𝐀𝐓𝐈𝐒 𝐁𝐨𝐬𝐜𝐡 𝐖𝐞𝐫𝐤𝐳𝐞𝐮𝐠𝐬𝐞𝐭

𝐖𝐢𝐥𝐥𝐤𝐨𝐦𝐦𝐞𝐧 𝐛𝐞𝐢𝐦 𝐁𝐨𝐬𝐜𝐡 𝐓𝐨𝐨𝐥 𝐒𝐞𝐭 𝐑𝐞𝐰𝐚𝐫𝐝 𝐏𝐚𝐧𝐞𝐥

Dauert es jetzt eine Minute, dauert es wenige Minuten, oder ist eine Minute auch wenige Minuten? Und warum steht der Paketwagen noch nicht in der Straße, wenn das ganze Werkzeug in der nächsten Minute hier ist?

Natürlich haben weder Bauhaus noch Bosch etwas mit dieser Mail zu tun. Das Bild, das mir gleich viermal in verschiedenen an der Aufmerksamkeit zerrenden Hervorhebungen „kostenlos“ verheißt, wird aus dem Web nachgeladen, es wurde… ja… kostenlos und anonym zu Zupimages hochgeladen. Das ist bei den Spams dieser Bande sehr häufig und dürfte bei den meisten Menschen ein ganz gutes Kriterium für die Spamfilterung sein. Alle Daten, die man nach einem Klick in die Spam unter dem Druck einer heruntertickenden Uhr eingibt, nachdem man in dieser scheinbaren Umfrage acht völlig banale Fragen beantwortet hat, gehen direkt an spammende Kriminelle: Anschrift, Name, Mailadresse, Telefonnummer, Kreditkarte. So können sie schön mit dem Geld anderer Leute einkaufen gehen. Die letzten Sachen werden am Telefon rausgeleiert, mit namentlicher Ansprache und mit herzlichem Glückwunsch, von „Bauhaus“ natürlich, von wem auch sonst? 🤥️

Und nein, das abgebildete Werkzeug gibt es nicht. Das ist nur der Köder, damit Menschen so dumm werden, sich auf einer obskuren, sehr indirekt verlinkten Website…

$ location-cascade https://zpr.io/s8SAryRz8iKb
     1	https://www.mmttr4cker.com/25MZK5TX/7CC7NCM3/?sub1=23
     2	https://www.todaystrackisfast.com/2W1Q1KK/281P1W2M/?sub1=1fd60182822c419cb1ac9248b0584497&source_id=20154&sub5=100698
     3	https://pervaporationtetract.life/P1oTLhnBYHDg2Il-Kf0rjXnuA9cvbVd8/?encoded_value=223GDT1&sub1=1fd60182822c419cb1ac9248b0584497&sub2=&sub3=&sub4=&sub5=19774&source_id=20154&ip=188.100.31.243&domain=www.todaystrackisfast.com
     4	http://pervaporationtetract.life/?encoded_value=223GDT1&sub1=1fd60182822c419cb1ac9248b0584497&sub2=&sub3=&sub4=&sub5=19774&source_id=20154&ip=188.100.31.243&domain=www.todaystrackisfast.com
$ _

…irgendwelcher Spammer blitze blanke datennackt zu machen. Köder sollen ja den Fischen schmecken. 🎣️

Es wäre nicht einmal der Rede wert, wenn diese Bande nicht gerade mit so vielen neuen grafischen Gestaltungen herumspielen würde. Überzeugend ist zwar keine davon, aber die müssen wohl gerade etwas machen. Warum? Weil vermutlich kaum noch jemand auf die müde Nummer reinfällt. Und die Betrüger wollen ja nicht einfach anfangen zu arbeiten, das wäre doch viel zu anstrengend. Und sich mal eine neue Nummer einfallen zu lassen, wäre auch mit viel zu viel intellektueller Betätigung verbunden.

Von mir aus können die gern verhungern!

¹Wer sich fragt, wie ich so etwas mache: Ich habe dafür ein Skript geschrieben, das ich vor allem scherzhaft in social media benutzt habe.

Re: Nicht verpassen! Gewinnen Sie einen Surface Laptop 5 mit einer Microsoft-Umfrage

Freitag, 12. Juli 2024

Jetzt, wo die Paketspam ein bisschen weniger geworden ist, ist die Gewinnspiel- und Umfragespam mit hochwertigen Preisen die Pest der Stunde. Aber dass ausgerechnet…

Von: MicroSoft Rewards Team, info_nvaqvwevbkf@fsd.seransking.com

…Microsoft mir schreibt, der ich seit über zwanzig Jahren keine Software von Mirosoft benutzt habe und mich inzwischen seit über zehn Jahren weigere, anderen Menschen bei ihren Problemen mit Microsoft Windows auch nur zu helfen zu versuchen¹, ist schon ein bisschen überraschend. So schade, dass dieses „Microsoft“ gar keine Mailadresse in der Domain von Microsoft verwendet.

Natürlich hat Microsoft mit diesem kriminellen Müll nichts zu tun. Die Firmierung wird einfach von Spammern missbraucht. Und auch der Rest in dieser Spam ist Lüge, Lüge und Lüge:

𝐌𝐢𝐜𝐫𝐨𝐬𝐨𝐟𝐭 – 𝐒𝐮𝐫𝐟𝐚𝐜𝐞 𝐋𝐚𝐩𝐭𝐨𝐩 𝟓

𝐄𝐧𝐭𝐬𝐩𝐞𝐫𝐫𝐞𝐧 𝐒𝐢𝐞 𝐞𝐢𝐧𝐞𝐧 𝐒𝐮𝐫𝐟𝐚𝐜𝐞 𝐋𝐚𝐩𝐭𝐨𝐩 𝟓

Das aus dem Web nachgeladene Bild wurde einmal mehr kostenlos und anonym zu Zupimages hochgeladen, weil sich das arme „Microsoft“ der Spammer leider keinen eigenen Webserver leisten kann. 😅️

Einmal ganz davon abgesehen, dass echte Texte von Microsoft bei weitem nicht so lächerlich klingen wie „Entsperren Sie einen Surface Laptop 5″. Das hört sich ja an, als sollte ich eine Tür aufschließen, aber nicht reingehen. 🔐️

Von den Wortfetzen in der Grafik will ich da gar nicht erst anfangen.

Aber immerhin: Ich hatte schon lange nicht mehr das neueste Modell in der Spam. Man freut sich doch immer wieder, wenn man alte Bekannte sieht… und in der Spam freut man sich, wenn die immer mieser und dümmer werden. Wäre ja schade, wenn zu viele Leute auf so etwas hereinfielen!

Natürlich gibt es bei dieser „Umfrage“ keine Preise, die Fragen sind albern bis enddumm, und alle Daten, die man zu guter Letzt unter dem Zeitdruck einer wegtickenden Uhr eingibt, um an seinen Preis zu kommen und die Versandkosten zu bezahlen, gehen direkt an asozial spammende Kriminelle oder an halbseidene Geschäftemacher, die keine Probleme haben, mit asozial spammenden Kriminellen zusammenzusarbeiten, um das „Menschenmaterial“ für ihre Geschäftemacherei zu bekommen.

Also nicht drauf reinfallen!

¹Mein Standardspruch dazu: Aber du hast mir doch immer gesagt, dass Windows so gut und benutzerfreundlich ist… ich kenne mich mit dem Kram gar nicht aus. Auch nicht für nennenswerte Mengen Geldes. Hast du Backups? Nee? Dann hast du auch keine wichtigen Daten gehabt, also mach platt und installier neu! Kannst dich ja darüber freuen, dass Microsoft dich inzwischen in deiner Computernutzung totalüberwacht, um deine „Benutzererfahrung“ zu verbessern.

Re: Ausstehende Sendung – Ninja Airfryer rotator

Donnerstag, 11. Juli 2024

Wieso „Re“? Ich habe diesem Absender…

Von: Lidl-Abteilung, info_dfmlubihvtn@asxdcfcfgvbhj.aldlexz.online

…ganz sicher noch nie etwas geschrieben. Denn so eine absurde Mailadresse in eine Subdomain wie ein Löffel Buchstabensuppe hätte eine Spur in meinem Gedächtnis hinterlassen, wenn ich da in jüngerer Zeit hingeschrieben hätte.

Und was für eine „Sendung“ soll da ausstehen? Die Sendung mit der Spam ist ja schon angekommen.

𝐁𝐞𝐞𝐢𝐥𝐞𝐧 𝐒𝐢𝐞 𝐬𝐢𝐜𝐡! 𝐃𝐢𝐞 𝐁𝐞𝐥𝐨𝐡𝐧𝐮𝐧𝐠𝐞𝐧 𝐬𝐢𝐧𝐝 𝐝𝐚!

𝐈𝐡𝐫𝐞 𝐂𝐡𝐚𝐧𝐜𝐞 𝐚𝐮𝐟 𝐞𝐢𝐧𝐞𝐧 𝐆𝐑𝐀𝐓𝐈𝐒 𝐍𝐢𝐧𝐣𝐚 𝐀𝐢𝐫𝐟𝐫𝐲𝐞𝐫 𝐫𝐨𝐭𝐚𝐭𝐨𝐫

Ah, eine Sendung mit lustigen Unicodezeichen. 𝕯𝖆 𝖟𝖊𝖎𝖌𝖙 𝖉𝖊𝖗 𝕾𝖕𝖆𝖒𝖒𝖊𝖗, 𝖜𝖆𝖘 𝖊𝖗 𝖐𝖆𝖓𝖓! Natürlich hätte er in seiner HTML-formatierten Mail noch ganz andere Möglichkeiten gehabt, aber das hatte er in seinem Kurs „E-Mail für frisch amputierte Grottenolme“ noch nicht, also macht er es so.

Dafür hatte er schon in seinem Kurs, wie man Bilder in die Mail macht. Wenn die Mailsoftware Bilder aus dem Web laden würde, dann würde noch das folgende Bild aus dem Web nachgeladen:

Dieses Bild wird anonym und kostenlos bei Zupimages gehostet. Betrüger mögen nun einmal keine lästigen Handschellen und tun deshalb alles, um den Ermittlern keine Ansatzpunkte für ihre Arbeit zu geben.

Lidl hat mit dieser Spam nichts zu tun.

Das sieht man übrigens auch daran, dass diese Spam bei mir ankommt, obwohl Lidl keine Mailadresse von mir hat (und niemals eine bekommen wird). Die Firmierung wird hier einfach von Kriminellen missbraucht und in den Schmutz gezogen. Wenn man auf diesen primitiven kriminellen Trick reinfällt, gehen alle Daten, die man eingibt, um „ohne Haken und Kosten den fantastischen Preis zu gewinnen“, an Trickbetrüger. Wenn man seine Kreditkartendaten eingibt, um die Versandkosten zu bezahlen, gibt man Trickbetrügern einen Vollzugriff auf die Kreditkarte. Die weiteren eingesammelten Daten werden an halbseidene bis kriminelle Zeitgenossen verkauft, an eine Kundschaft, die sich keine Sorgen mehr darüber macht, ob sie im Rahmen der DSGVO bleibt oder nicht. Beinahe immer muss die Telefonnummer mit angegeben werden. Die nächsten Jahre wird man also immer wieder allerlei Gewinnbimmler am Telefon haben. Und andere halbseidene Gestalten, die wohl niemand vermissen würde, wenn sie als Fehlgeburt geendet wären. Außerdem wird es Betrügern möglich, die Mailadresse einem Namen zuzuordnen und damit persönlich formulierte Mails zur Einleitung eines Betruges zu versenden, die recht gefährlich sein können.

Ich empfehle dringend, gar nicht erst durch persönliche Experimente auszuprobieren, was da alles noch kommen könnte.

Ach ja, den „fantastischen Preis“ gibt es natürlich nicht. Der ist nur der billigste mögliche Köder: Ein Appell an die Gier, die viele Menschen auf der Stelle dumm macht.

Jetzt starten und Nacktbilder erhalten

Mittwoch, 21. September 2022

Oh, gibt es wirklich Leute, die immer noch keine Pornografie im Internet gefunden haben und die deshalb auf einen Spammer angewiesen sind? 😐️

Von: LEICHTELUDER <yFz@online.de>
An: sophoo@online.de

Aber das bin ich ja gar nicht! 🤨️

Dieser wunderbare E-Müll eines leichten Luders von Spezialexperten, der das Thema E-Mail-Marketing wahrlich durchdrungen hat, wurde übrigens über eine IP-Adresse aus Litauen versendet. 🇱🇻️

Jetzt starten und Nacktbilder erhalten
Loslegen

click here to remove yourself from our emails list

Fehlt da nicht etwas? Ja, da fehlt ein Bild. Der Spammer wollte ursprünglich ein anonym und kostenlos bei Zupimages gehostetes Bild in seine Spam einbetten, ist aber nicht nur daran gescheitert, dass meine Mailsoftware – wie jede vernünftig und privatsphärenschonend konfigurierte Mailsoftware – gar keine extern referenzierten Bilder nachlädt, sondern auch daran, dass ihm die HTML-Kenntnisse etwas zu hastig verabreicht wurden. Sein gleich doppelter Versuch, ein Bild einzubetten, sieht im Quelltext der Mail so aus:

<img src="//zupimages.net/up/22/38/o6ww.png" border="0">
<img src="<img src="https://zupimages.net/up/22/38/o6ww.png" border="0">

Nach diesem zweiten Versuch hat er aufgegeben und sich wieder seiner leckeren Wodkaflasche zugewandt. 🍼️

Ich wünsche diesem Spammer alles Gute auf seinem weiteren Lebensweg. Seine Spam habe ich zu meiner Entlastung gelöscht.

Kein anderes natürliches Potenzmittel bewirkt Resultate wie diese!

Freitag, 9. September 2022

Von: Viaxmed verbessert deine sexuelle Leistung <kundenservice@norton.de>
An: Letzter Aufruf <kundenservice@norton.de>

Aha, eine Massenpost an ganz viele Empfänger. Und Norton hat damit nichts zu tun. Die Absenderadresse ist gefälscht. Diese Spam wurde über eine IP-Adresse aus Lettland versendet. 🤥️

Revolutionärer Durchbruch!

Ich muss ja bei einer Revolution unwillkürlich an eine Guillotine denken. Kein schöner Gedanke in Hinsicht auf den Penis. 🍆️😱️

Warum sorgt es bei Wissenschaftlern & Ärzten für Begeisterung?

Hach ja, die Ärzte und Wissenschaftler, die keine Namen haben und deren Begeisterung keine verlinkbaren Spuren enthält. Da muss man ganz feste dran glauben, dass der Spammer nicht noch mehr lügen kann, wenn er schon den Absender seiner Spam gefälscht hat. 😩️

Das meistbesprochene Potenzmittel ist endlich da! Ein Libido-Supplement, das die
Erektionsgröße, Durchblutung und Libido steigert, wurde modifiziert,
um ein sofort wirksames, natürliches Potenzmittel zu kreieren. Viaxmed ist das erste Produkt, das den
Blutfluss hochtreibt und dich wieder in Aktion versetzt. Wenn du es einnimmst,
können Testosteron, Durchblutung und Libido in deinem Körper zu arbeiten beginnen,
resultierend in Energie und deutlich verbesserter sexueller Leistung.

Hmm, der Blutfluss. Habe ich jetzt etwa doch den richtigen Gedanken gehabt, als ich an eine Guillotine denken musste? 🙃️

Was sagt dieser wortreiche Absatz mit seinen lustigen harten Zeilenumbrüchen – der Spammer kennt sich doch schon mit Pimmelpillen aus, da kann er doch nicht auch noch wissen, wie man einen Absatz in HTML mit einem <p>-Tag so formatiert, dass er sich von allein an den verfügbaren Platz anpasst – eigentlich aus? Ich fasse mal zusammen:

Wir haben ein „meistbesprochenes“ Potenzmittel. Ich kenne es allerdings nur aus der Spam, im Gegensatz etwa zum viel besprochenen und sehr wirksamen Viagra. Und vor allem hätte ich lieber ein „wirksames“, wenn ich ein Potenzmittel brauchte.
Es ist ein „Supplement“, also eine Ergänzung? Zu was ist es eine Ergänzung? Das verschweigt der Spammer. (Aber dazu später noch ein bisschen mehr.) Und warum musste diese Ergänzung modifiziert werden, und was für eine Modifikation war das? Das wird ebenfalls verschwiegen.
Es ist ein wirksames, natürliches Potenzmittel. Wixamed ist das erste Mittel, dass „den Blutfluss hochtreibt“, um sein gläubiges Opfer „in Aktion zu versetzen“. Was diese Worte bedeuten sollen, bleibt unklar. Ich will mal hoffen, dass es bei Männern, die das einnehmen, nicht zu Regelblutungen kommt.
Wenn man es einnimmt, können Hormone, Durchblutung und sexuelle Lust im Körper zu arbeiten beginnen. Oder anders gesagt: Sie können es auch lassen. Wenn man das Zeug nicht einwirft, vermutlich auch.
Dabei kommt es zur Energie und zur verbesserten sexuellen Leistung. Letzteres wurde sicherlich mit einem geeichten Sex-o-Meter gemessen, um mit der nicht verbesserten sexuellen Leistung vergleichbar zu sein.

Selten nur sieht man so eine klare Quacksalber-Anpreisung für ein vermutlich wirkungsloses Mittel. 😕️

Dieses spezielle Libido-Supplement ist ein revolutionärer Durchbruch, der die Medien in Aufruhr versetzt!

Ich habe von keinem medialen Aufruhr wegen einer Pimmelpille etwas mitbekommen. Den einzigen „Aufruhr“ habe ich im Spameingang. 📬️

Viaxmed ist gekommen, um zu bleiben, wegen des unübertrefflichen Erfolgs,
den es bei der Steigerung des Sexualtriebs, Verbesserung der Durchblutung und Verbesserung der
Erektionsgröße bewirkt, bei gleichzeitigem unglaublichen Gefühl. Und all das auf legalem Weg!

Diese Grafik wird anonym und kostenlos bei Zupimages gehostet, weil so ein tolles Mittel doch gar keine eigene Website braucht. 😁️

Wenn der Bullshit in einem tollen Bild geschrieben steht und dabei vor kleinen und großen Fehlern nur so strotzt, finde ich ihn ja noch viel lächerlicher. Es ist der Inhaltsstoff des Jahres 2019, weil der Spammer versäumt hat, seinen Kalender nachzustellen. Umlaute kennt der „Künstler“, der dieses Bild schnell hingepfuscht hat, ebensowenig wie das „ß“. Deshalb bekommt man bei der Einnahme auch „mehr Grobe“ statt „mehr Größe“.

Aber dafür erfahren wir aus diesem Bild zwei wichtige Dinge über Wixamed. Ich habe dazu die abgebildete „Medikamentenpackung“ mal ein bisschen vergrößert, damit man das besser erkennen kann – davon ist es natürlich nur größer geworden, nicht schärfer oder besser, oder sollte ich besser „grober“ schreiben:

Detail aus dem Bild, das in der Spam eingebettet war: Die Medikamentenpackung

Vorne kann man recht deutlich lesen, was Vixamed ist: Es handelt sich um ein so genanntes Nahrungsergänzungsmittel. Deshalb faselt der Text so viel von einem „Supplement“, um den wirklichen Charakter der Pimmelpille zu verbergen. Es ist kein Medikament. Oder, um es mit dem Bundesinstitut für Risikobewertung des Bundesministeriums für Ernährung und Landwirtschaft zu sagen:

Nahrungsergänzungsmittel werden in dosierter Form, unter anderem in Form von Kapseln, Tabletten, Pulverbeuteln und ähnlichen lebensmitteluntypischen Darreichungsformen in abgemessenen kleinen Mengen angeboten. Sie müssen mit einer Angabe über die empfohlene tägliche Verzehrmenge versehen sein, um Überdosierungen der Konzentrate zu vermeiden […] Sie dürfen nicht dazu bestimmt sein, Krankheiten zu heilen oder zu verhüten. Anders als Arzneimittel, die ein Zulassungsverfahren durchlaufen, unterliegen Nahrungsergänzungsmittel nur einer Registrierungspflicht beim Bundesamt für Verbraucherschutz und Lebensmittelsicherheit (BVL). Für die Sicherheit der Produkte sind die Hersteller verantwortlich

Ich bevorzuge ja das deutliche deutsche Wort „Quacksalberei“, weil es sofort klar macht, dass man es mit einem meist beutelschneiderisch teuren Schwindel zu tun hat. Und ich würde es begrüßen, wenn sich unsere Bundesregierung genau so deutlich und unmissverständlich ausdrückte. Na, Herr Özdemir, fänden sie das nicht auch viel besser? Oder finden sie etwa Konsumententäuschung gut und bevorzugen deshalb Verbrecherschutz statt Verbraucherschutz? 😉️

Aber man sieht auf dem Bild noch etwas sehr Wichtiges, nämlich, was der angebliche Wirkstoff von Vixamed ist, der mit so großen Worten in dieser Spam angepriesen wurde. Es ist zwar ein bisschen verschwommen, und ich kann auch verstehen, dass die spammenden Quacksalber kein Interesse daran haben, dass man das gut lesen kann, aber man kann es trotzdem noch im Seitenaufdruck der Packung entziffern:

Der Wirkstoff sind 30 Milligramm Koffein. 🤣️

Immerhin ist das tatsächlich ein „natürlicher Wirkstoff“. 🌱️

Ich will es mal so sagen: Eine Tasse Kaffee enthält rd. 100 Milligramm Koffein, ist dabei viel preiswerter und schmeckt besser [Archivversion]! ☕️

Es gibt also keinen Grund…

Screenshot der Bestellseite von Viaxmed -- beim günstigsten Angebot bezahlt man rd. 32 Euro für 30 Tabletten, die etwa den Koffeingehalt von neun Tassen Kaffee entsprechen. Der reguläre Preis sind rd. 65 Euro für 30 Tabletten.

…die ziemlich gesalzenen Preise für dieses Quacksalberprodukt zu bezahlen. Eine dieser Packungen enthält ungefähr so viel Koffein wie neun Tassen Kaffee. Der Kaffee ist zwar in den letzten Monaten deutlich teurer geworden, aber so teuer ist er immer noch nicht. 💸️

Mit dem eingesparten Geld wird hoffentlich jeder Mensch etwas Besseres anzufangen wissen! 👍️

Unser täglich Spam

Aus dem Internet frisch auf den Tisch. Köstlich und aromatisch.