Monatsarchiv für März 2017

Die besten Pillen. Schnelle Lieferung

Samstag, 4. März 2017

Auch diese Spam enthält nicht ein Wort Text, sondern nur eine 73,6 KiB große Grafik, die ihrem Betrachter zeigt, wie man heutzutage seine stets bereite Fickbereitschaft herstellen soll:

Wenn ich so etwas sehe, frage ich mich ja unwillkürlich, ob es auch schon Bettwäsche mit Pimmelpillen-Muster gibt.

Natürlich ist die Grafik verlinkt, damit man sie auch klicken kann. Der Link führt auf eine Website in der Domain credifer (punkt) gdn, die…

$ whois credifer.gdn | grep '^Creation'
Creation Date: 2017-02-23T18:57:09Z
$ _

…vor neun Tagen unter Angabe einer russischen Anschrift registriert wurde. (Der dabei angegebene Name und die Anschrift gehören mit hoher Wahrscheinlichkeit zu einem unbeteiligten Dritten, dessen Identität von Verbrechern missbraucht wurde.)

Natürlich handelt es sich um eine Wegwerfdomain:

$ lynx -mime_header http://www.credifer.gdn/deutschepharma/
HTTP/1.1 200 OK
Server: nginx/1.10.2
Date: Sat, 04 Mar 2017 11:32:45 GMT
Content-Type: text/html; charset=UTF-8
Content-Length: 1449
Connection: close
Last-Modified: Fri, 03 Mar 2017 12:35:51 GMT
ETag: "238b8-5a9-549d2c935c8a6"
Accept-Ranges: bytes

<HTML><HEAD><!-- MyCounter v.2.0 --> <script type="text/javascript"><!--
my_id = 135002; my_width = 2; my_height = 2; my_alt = "MyCounter - ñ÷¸ò÷èê è ñòàòèñòèêà"; //--></script> <script type="text/javascript" src="http://scripts.mycounter.ua/counter2.0.js"> </script><noscript> <a target="_blank" href="http://mycounter.ua/"><img src="http://get.mycounter.ua/counter.php?id=135002" title="MyCounter - ñ÷¸ò÷èê è ñòàòèñòèêà" alt="MyCounter - ñ÷¸ò÷èê è ñòàòèñòèêà" width="88" height="41" border="0" /></a></noscript> <!--/ MyCounter --> <!-- Yandex.Metrika counter -->
<script type="text/javascript">
(function (d, w, c) {
(w[c] = w[c] || []).push(function() {
try {
w.yaCounter35581560 = new Ya.Metrika({
id:35581560,
clickmap:true,
trackLinks:true,
accurateTrackBounce:true
});
} catch(e) { }
});
var n = d.getElementsByTagName("script")[0],
s = d.createElement("script"),
f = function () { n.parentNode.insertBefore(s, n); };
s.type = "text/javascript";
s.async = true;
s.src = "https://mc.yandex.ru/metrika/watch.js"
if (w.opera == "[object Opera]") {
d.addEventListener("DOMContentLoaded", f, false);
} else { f(); }
})(document, window, "yandex_metrika_callbacks");
</script>
<noscript><div><img src="https://mc.yandex.ru/watch/35581560" style="position:absolute; left:-9999px;" alt="" /></div></noscript>
<!-- /Yandex.Metrika counter -->
<META HTTP-EQUIV="REFRESH" CONTENT="1; URL=
http://www.deutschepharma.shop/"> 
</HEAD><BODY></BODY></HTML>
$ _

Man beachte, dass die Weiterleitung ohne Affiliate-ID erfolgt! Hier spammt der Apotheker noch selbst. (Oder sollte er etwa wirklich niemanden mehr finden, der sich nicht mit einer Handvoll Klickegroschen für Spam bezahlen lässt, weil er sogar Spammern zu menschenverachtend ist?)

Es handelt sich beim Apotheker um den Meister mit den zwei Statistikskripten. Das muss schon ein lustiges Gefühl sein, wenn man sich jeden Mittag vor der ersten Flasche Wodka anschauen will, wie viele Leute denn diesmal auf die Spamwelle reingefallen sind, und dabei zwei Zahlen geliefert bekommt, die auch noch verschieden sind. Da läuft der Wodka doch gleich viel besser runter!

Europäische Versandapotheke -- 100% -- 100% Satisfaction guaranteed Moment, wohin leitet der weiter?

So so, „Deutsche Pharma“… das hatte ich doch schon… richtig! Das war ja der Server mit der Website „Europäische Apotheke, der in Russland steht und wo man (und vor allem: frau) sich gefährliche Amphetamin-Derivate zum Abnehmen kaufen konnte, über die einem der „Apotheker“ in einem Anfall von „Beratungsbemühen“ erzählte, dass es sich um harmlose und beinahe völlig nebenwirkungsfreie Naturheilmittel voller ungenannter Pflanzen aus dem tiefen, weiten, geheimnisvollen China (dem Land mit den vielen Pflanzen drin) handelt.

Wer das eine Produkt so anpreist, der wird beim anderen Produkt auch ganz sicher das reingepantscht haben, was er in der Reklame behauptet und was auf der massenhaft gefälschten Verpackung steht.

Das aktuelle Design der Website des spammenden Giftapothekers mit seiner nicht nur achtzig, zweiundneunzig oder sechsundneunzig, sondern vollen und runden hundertprozentigen Zufriedenheitsgarantie sieht übrigens so aus – und die unangenehme Nähe der Inhalte zum Rand ist nicht durch mein schlechtes Ausschneiden im Gimp entstanden, sondern designerische Absicht (oder Unfähigkeit), die genau so im Browser aussieht und bei der sich der Designer wohl irgendwas gedacht haben muss, was ich aber nicht nachvollziehen kann:

Wenn man gerade einen Schnupfen hat, ist man bei diesem Apotheker allerdings falsch…

OFFIZIELLE GEWINNBENACHRITIGUNG

Freitag, 3. März 2017

Heute mittag bei Familie Spammer…

Helga Spammer: „Schatz, komm doch endlich mal zum Essen. Sonst trinke ich die drei Flaschen Wodka ganz alleine aus.“

Horst Spammer (schreit vom Nebenraum): „Nerv nicht, Helga! Ich muss erstmal meinen Text für die Idioten schreiben, sonst gibts bald keinen Wodka mehr. Und dann müssen wir wieder Brennspiritus und Lack saufen.“

Helga: „Schatz, da musst du doch nicht nachdenken. Nimm einfach den Text aus einer anderen Spam.“

Horst (schreit vom Nebenraum): „Oh, ich habe heute ja selbst eine Spam gekriegt. Genau das Richtige! Irgendwas mit Lotterie. Wenn ich doch nur Deutsch könnte.“

Helga: „Sag ich doch. Den Trick mit dem Clipboard aus der letzten Computerbild hast du dir ja hoffentlich gemerkt. Dann gehts jetzt ja schnell.“

Horst (schreit vom Nebenraum): „Klar, habe ich schon gemacht. Sieht zwar irgendwie scheiße aus, aber die Idioten sind eh keine Mühe wert. Moment, ich muss noch schnell die frische Wegwerfadresse bei europe (punkt) com eintragen. Und die Faxnummer.“

Helga: „Warum bist du noch nicht fertig? Was machst du da?“

Horst (schreit vom Nebenraum): „Diese Sprache von den Kartoffeln hirnt immer so. Was meinen die mit ‚Kontakt E-Mail-Adresse‘? Können die nicht einfach Adresse schreiben? Ach, ich setze mal eine Anschrift aus Madrid dahinter. Ist noch Wodka da?“

Helga: „Die eine Flasche habe ich schon ausgesoffen.“

Horst (schreit vom Nebenraum): „Gut, ich sende jetzt ab.“

Helga Spammer: „Prost!“

Daten bestätigen – Überprüfung

Donnerstag, 2. März 2017

Regelmäßige Überprüfung

Ja, stimmt! So etwas kommt regelmäßig. Alle paar Tage überprüfen die Spammer, ob inzwischen wieder ein paar neue Leute auf das alte Phishing reinfallen. Die Spam kostet ja auch nichts.

Guten Abend,

Natürlich weiß der Absender – im Gegensatz zum richtigen PayPal – nicht, wie der Empfänger heißt¹. Aber immerhin weiß er ungefähr, welche Tageszeit ist.

zu Ihrer Sicherheit führen wir regelmäßig eine Verifizierung ihrer Daten durch.

Das ist ja nett. Und was habe ich damit zu tun?

So können wir feststellen, dass Sie auch wirklich der Kontoinhaber sind und kein Unberechtigter Ihre Bankdaten benutzt.

Ich sage ja: Das ist nett. Aber wie wollen die jetzt feststellen, dass wirklich ich es bin und nicht Hänschen Unberechtigt aus der Spammer-Krabbelgruppe nach dem Grundkurs „Phishing auf dem Pisspott“? Und warum drohen die mir in diesem Zusammenhang subtil an…

Bis zur Bestätigung besteht ein Sende- und Abbuchungslimit.

…dass ich nicht mehr an mein Geld komme, bis ich endlich aktiv werde, statt mich ganz normal wegen eines regelmäßigen Prüfungskrams anzusprechen?

Nun, die Antwort ist wie immer verblüffend einfach:

Das ist nicht PayPal.
PayPal versendet solche Mails nicht. Das ist eine Spam.
Alles, was in dieser Spam steht, ist Bullshit, der nur geschrieben wurde, um die Empfänger zu überrumpeln, damit diese den Absendern ihre Zugangsdaten geben.

Aber sonst wäre die Spam ja auch nicht hier gelandet. 😉

So bestätigen Sie Ihre Daten in nur wenigen Minuten:

Wer also wieder an sein Geld kommen will, sollte folgende Dinge tun, die nicht einmal besonders viel Zeit kosten:

Loggen Sie sich auf paypal.de in Ihr [sic!] Account ein.

In die Spam klicken. Das ist eine HTML-formatierte Spam. Der Text paypal.de ist nicht mit der Domain paypal (punkt) de verlinkt, sondern mit einer Subdomain der Domain tcl (punkt) at. Diese hat nichts mit PayPal zu tun und steht unter der Kontrolle irgendwelcher anderer Gestalten.

Übrigens: Wer sich angewöhnt, niemals in eine E-Mail zu klicken, sondern Websites immer über ein Lesezeichen in seinem Webbrowser aufzurufen, kann auf kein noch so gut gemachtes Phishing reinfallen (und es gibt besseres Phishing als dieses Beispiel). Denn natürlich würde nach einem ganz normalen Login beim richtigen PayPal schnell klar, dass alles wie gewohnt funktioniert, kein Hinweis angezeigt wird und der ganze Unsinn aus der Spam gegenstandslos ist.

Das Beste an dieser sehr einfachen Vorsichtsmaßnahme unter Verwendung des Gehirnes: Sie kostet kein Geld, braucht keine Signaturupdates, legt niemals den Rechner lahm und wirkt völlig zuverlässig gegen Phishing.

Sie werden automatisch weitergeleitet.

In der Tat:

$ lynx -mime_header http://s.tcl.at/K | grep '^Location'
Location: http://paypa.l-de-signin-lang-ger.info
$ _

Es geht in eine Subdomain der ausgesprochen unhandlich benannten Domain l (strich) de (strich) signin (strich) lang (strich) ger (punkt) info, bei der man nur durch Hinschauen bemerkt, dass sie mit der Absicht des Phishings eingerichtet wurde. Dies geschah übrigens erst vorgestern…

$ whois l-de-signin-lang-ger.info | grep '^Creation'
Creation Date: 2017-02-28T18:26:23Z
$ whois l-de-signin-lang-ger.info | grep '^Registrant' | sed 5q
Registrant Name: WhoisGuard Protected
Registrant Organization: WhoisGuard, Inc.
Registrant Street: P.O. Box 0823-03411
Registrant City: Panama
Registrant State/Province: Panama
$ _

…und wie gewohnt vollständig anonym unter Benutzung eines Dienstleisters aus dem schönen, sonnigen Panama. Diese Entscheidung der Spammer wurde dadurch motiviert, dass Handschellen immer so eine lästige Einschränkung der Bewegungsfreiheit sind.

Folgen Sie den Anweisungen.

Zur Legitimierung

Nun, wer das tut, dort seinen PayPal-Login benutzt und anschließend lauter Daten noch einmal eingibt, die PayPal schon längst kennt, gibt Kriminellen einen Zugriff auf sein PayPal-Konto und hat den Schaden.

Zugangsdatum: 21:49:20 01.03.2017

Eine völlig überflüssige Angabe, denn Datum und Uhrzeit stehen bereits im Mailheader.

Sicherheitshinweis: Sie erkennen Spoof oder Phishing-E-Mails oftmals schon in der Anrede.

Vor allem erkennt man Phishing-Mails daran, dass irgendwelche beim Absender schon längst bekannte Daten „verifiziert“ werden sollen, indem in die E-Mail geklickt wird. Deshalb kann man sich auch so einfach davor schützen, indem man sich angewöhnt, niemals in eine derartige Mail zu klicken. (Und ja, die können auch viel besser gemacht sein als dieses Beispiel.)

Diese Benachrichtigung wurde an xxx@example.com² gesendet, weil Sie in Ihren E-Mail-Einstellungen unter „Benachrichtigung“ den Erhalt aktiviert haben. Bearbeitungsnummer: PP-759xxxx

Diese E-Mail ging an die Mailadresse, die im Header als Empfänger eingetragen wurde, was nicht gerade eine Überraschung, sondern der Normalfall ist. Warum man das noch einmal erwähnen muss? Na, das macht den Text größer, sieht schön technisch aus und soll Dumme beeindrucken.

¹Das ist kein sicheres Merkmal mehr, denn den Spammern sind zu vielen Mailadressen die Namen bekannt.

²Mailadresse hier geändert.

Dieses Prachtexemplar der gegenwärtigen Phishing-Streumunition wurde mir von meinem Leser S.S. zugesteckt.

gammelfleisch@tamagothi.de, Finden Sie heraus, wie man Geld verdienen

Donnerstag, 2. März 2017

Mit binären Optionen?

Wenn Sie dieses Bild nicht sehen, klicken Sie hier

Mit einem Klick in eine Spam?

99 FREE SPINS und 50€ EXTRA!

Nein, nichts von alledem! Heute verdient meine Mailadresse ihr Geld bei windigen Internet-Zockschuppen, die ihr Spielgeld sogar verschenken können, weil es so wertlos ist.

Sie haben gewonnen! 99 Free spins, 50€ Extra Und Exklusiver Bonus von 200% und bis zu 350€!

Unser Name sagt schon alles – bei uns werden Sie zum Gewinner. Ganz gleich, ob Sie Slots, Video Poker, Kartenspiele, Tischspiele, Rubbellose, progressive Jackpot-Spiele oder Arcade-Spiele mögen. Wir haben genau das Richtige für Sie

Sie möchten mehr als nur spielen? Dann wird es Zeit zu gewinnen! Registrieren Sie sich heute noch kostenlos bei uns!

Sie haben gewonnen! Sie haben Spam! Es gibt ganz viel tolles Zeug umsonst, und es ist so exklusiv wie eine gestempelte Unterschrift. Und Geld spielt keine Prozent bis zu 350 Credits!

Unser Name sagt schon alles – genau wie jeder andere Abzockschuppen im Internet nennen wir uns nicht „Loser Casino“. Denn so direkt wollen die Verlierer, die auf uns reinfallen sollen, doch nicht angesprochen werden. Also haben wir uns ein hübsches Bild von einem Geldsack geholt, um an die blödmachende Gier zu appellieren. Und zu diesem Bild labern wir davon, dass wir das erste Casino dieser Welt sind, das davon lebt, dass die Spieler gewinnen. Wir sind natürlich ein neuartiges Casino, denn bei uns werden keine Karten gemischt, keine Würfel geworfen und keine Walzen bewegt und es müssen auch keine Kugeln in einem nummerierten Fach eines Rädchens landen, sondern es werden einfach unkontrollierbar und für den Betreiber des „Spieles“ beliebig manipulierbar Zahlen erzeugt. Weil das als Spiel selbst für die blöden Spieler ein bisschen zu blöde ist, haben wir da ein paar nette Grafiken hintergesetzt, die wie Spielautomaten, Video-Spielautomaten, Karten, Roulette, Rubbellose, Spielautomaten mit ganz dicken Jackpots oder ein münzenfressender Pac-Man aussehen. Für jeden, der auf so etwas reinfällt, haben wir genau das Richtige.

Sie wollen mehr als nur spielen? Dann wird es Zeit, mal so richtig abgezogen zu werden. Registrieren sie sich bei uns, weil sie eine illegale und asoziale Spam bekommen haben. Das Registrieren kostet auch nichts.

Kommen sie schon! Klicken sie das Klickeknöpfchen! Seien sie so doof!
Ihr Spamcasino mit der dummen Casinospam

Gegen LÄSTIGE Reptilien

Mittwoch, 1. März 2017

Mäuse haben die ganze Nacht Lärm gemacht

Gegen LÄSTIGE Reptilien »

Details »

Details »
NOCH ein Mäuseschreck gratis für dich

A.bmelden
MÄUSE im Haus? Schütze das Haus mit Nagerschreck an der Wand

Ohne Worte.

Deutschland Keine Einzahlung Bonus Codes 2017 Deutsch Online Casinos kostenlos

Mittwoch, 1. März 2017

Der Betreff klingt ja wie eine Schlagwortkollektion aus der Kommentarspam. Das ist ganz sicher eine Qualitätsmail.

Oh, und wie schön die gestaltet wurde! Ich bringe hier mal die HTML-formatierte Spam mit nachgeladenen externen Grafiken (dabei wird natürlich dem Spammer der Empfang der Spam bestätigt, weil das Bild über eine eindeutige ID zurückfunkt, dass die Spam angeschaut wird) als Screenshot:

Hui! Mit unten eingeklebtem Logo vom London Stock Exchange! Die müssen aber voll seriös sein!

Nachdem ich so lange nur Affiliate-Spam für den Handel mit Binären Optionen bei windigen Online-Brokern gesehen habe, bin ich richtig erfreut, mal wieder den Vorgänger dieser Masche im Spameingang vorzufinden: Affiliate-Spam für windige Online-Zockschuppen, die den Menschen im deutschen Sprachraum ein in der BRD illegales Glücksspiel anbieten. Genau wie damals gibt es ordentlich Bonus auf die Einzahlungen. Wer könnte schon dazu nein sagen, fünfhundert Euro wertloses, virtuelles Spielgeld für die Verbrennung in unkontrollierten und vom Betreiber beliebig manipulierbaren „Spielen“ dafür zu bekommen, dass er 250 Euro echtes Geld hinlegt? Doch nur ein Mensch mit Hirn und Verstand!

Die Grafik ist verlinkt. Der Link geht in die Wegwerfdomain jinnatm (punkt) com, die wie üblich…

$ whois jinnatm.com | grep '^Registrant' | sed 5q
Registrant Name: WHOISGUARD PROTECTED
Registrant Organization: WHOISGUARD, INC.
Registrant Street: P.O. BOX 0823-03411
Registrant City: PANAMA
Registrant State/Province: PANAMA
$ _

…über einen Dienstleister aus dem sonnigen Panama anonym registriert wurde. Aber das sollte niemanden beunruhigen. Es geht ja nur um ein bisschen Geld, das man ablegen soll, um dafür eine viel größere angezeigte Zahl als ein Spielgeld zu bekommen, das noch weniger Substanz und Wert als Glasperlen hat. Und außerdem ist es noch gar nicht das „richtige“ Ziel, denn Spammer setzen niemals direkte Links. Nach etlichen Weiterleitungen (und diversen dem Browser reingedrückten Tracking-Cookies irgendwelcher unseriöser, mit Spammern zusammenarbeitender Affiliate-Klitschen) – ich habe bei der sechsten mit dem Zählen aufgehört – landet man schließlich bei einer Website in der Domain casinoclub (punkt) com, die einem mit dem folgenden, schon aus der Spam bekannten Angebot begrüßt:

Wer bei so viel Zocken und dem Logo des London Stock Exchange im Kontext diverser Geldloswerdemöglichkeiten gar nicht mehr widerstehen kann und auf den großen grünen Klickeknopf „Jetzt Spielen“ klickt, darf sich im nächsten Schritt schön vor Spammern datenmäßig nackt machen:

Diese Angaben sind für einen betrügerischen Identitätsmissbrauch ausreichend, und man macht sie gegenüber den recht anonym bleibenden Betreibern einer Website, die in einer illegalen und asozialen Spam angepriesen wurde, weil sich vermutlich sonst niemand dafür interessieren würde. Und es handelt sich hier nur um den ersten Schritt der Registrierung – irgendwie muss ja auch noch bezahlt werden… aber das habe ich mir nicht mehr angeschaut.

Wer darauf reinfällt, holt sich möglicherweise genug Ärger für zwei bis drei durch unerfreulichen Schriftverkehr und wenig erbäuliche Gespräche mit Banken, Anwälten, Inkassounternehmen, Polizeien, Staatsanwälten und Untersuchungsrichtern verhagelte Jahre ins Leben. Und nein, so ein Identitätsmissbrauch ist nicht etwa selten, sondern eine Standardvorgehensweise im gewerbsmäßigen Internetbetrug. Da gibt es hunderttausende Fälle allein in der Bundesrepublik. Und zwar jedes Jahr. Auch, wenn es in den Massenmedien immer noch kein Thema ist.

Deshalb macht man sich ja auch nicht überall datennackt.

Und schon gar nicht wegen einer Spam.

Unser täglich Spam

Aus dem Internet frisch auf den Tisch. Köstlich und aromatisch.