Autorenarchiv

Confirm your DHL Parcel Receipt

Donnerstag, 1. November 2018

Aber ich erwarte gar kein Paket.

Dear Customer,

Einen Namen hätte ich allerdings gehabt, und zwar einen anderen als „Lieber Kunde“. Der hätte eigentlich auch auf dem Adressaufkleber draufgestanden. Aber leider stand da nur meine Mailadresse. 😀

Tja, wenn sich die hirndörre Story der Verbrecher schon nach der ersten Zeile in Lachen auflöst.

Your parcel arrived at our local post few hours ago. Our courier was unable to deliver the parcel due to incorrect delivery details

To receive your parcel, Please confirm the attached shipping document

Oh, da ist ein Dokument angehängt? Aber diese Mail hat gar keinen Anhang.

Thanks & Best Regards

DHL Support Agent.

Ja, du darfst mich auch mal lecken.

1 attachments (total 53.9 KB)
https://www.dropbox.com/s/67dhb99z7v854a6/DHL_2018091808420890.z?dl=1
View Receipt
Download Receipt

Aha, Links zu Dropbox sind jetzt die neuen Mailanhänge? Schon klar. So kommt der kriminelle Dreck bestimmt besser durch Spamfilter mit Antivirusscan.

Im Gegesatz zur 54-Kilobyte-Angabe aus der Spam hat die Datei, die man sich unter diesem Link herunterladen kann…

$ ls -lh Parcel\ Receipt\ Confirmation.z 
-rw-rw-r-- 1 elias elias 871K Nov  1 15:32 'Parcel Receipt Confirmation.z'
$ file Parcel\ Receipt\ Confirmation.z 
Parcel Receipt Confirmation.z: RAR archive data, v4, os: Win32
$ unrar l Parcel\ Receipt\ Confirmation.z 

UNRAR 5.50 freeware      Copyright (c) 1993-2017 Alexander Roshal

Archive: Parcel Receipt Confirmation.z
Details: RAR 4

 Attributes      Size     Date    Time   Name
----------- ---------  ---------- -----  ----
    ..A....    951175  2018-10-31 04:58  Parcel Receipt Confirmation.scr
----------- ---------  ---------- -----  ----
               951175                    1

$ _

…eine ziemlich aufgeplusterte Größe von 871 KiB. Und dabei handelt es sich um ein RAR-Archiv, also bereits um komprimierte Daten. In diesem Archiv befindet sich ein Bildschirmschoner für Microsoft Windows, also ausführbarer Programmcode, der in einer Spam mit irreführenden Angaben zugestellt wurde und mit Doppelklick ausgeführt wird. Wer darauf einen Doppelklick macht, hat hinterher einen Computer anderer Leute auf dem Schreibtisch stehen und wird sich mindestens den heutigen Tag mit völlig unerwünschten Problemen verhageln.

Zurzeit wird dieser Trojaner für Microsoft Windows nur von rd. einem Viertel der Antivirus-Programme als Schadsoftware erkannt. Wer sich auf sein Schlangenöl verlässt, ist in vielen Fällen wieder einmal verlassen, denn es versagt leider recht regelmäßig bei aktueller Schadsoftware. Aber zum Glück war diese Spam so schlecht und plump, dass wohl niemand den Schadcode gestartet haben wird… hoffentlich… HOFFENTLICH!

Dettelbach ist überall. 🙁

Me and this bottle of red wine ;)

Mittwoch, 31. Oktober 2018

Also ich nehme da lieber die Weinflasche. 😉

Hi!

Genau mein Name!

Do you want fuc**k me?
http://helenmirian. su

Wie schon gesagt: Ich saufe lieber aus einer sauberen Flasche, bevor ich auch nur darüber nachdenke, mit einem fragwürdigen Spammer Körperflüssigkeiten auszutauschen.

Der Link geht natürlich in eine Wegwerfdomain und ist deshalb eine reine Weiterleitung zu feelyourdatingnow1 (punkt) com, wo es die derzeit übliche Datingbetrugs-Masche gibt:

Was einem dort an fragwürdigem Zeug begegnet, habe ich mir schon im März dieses Jahres etwas genauer angeschaut, als dieser Müll auf Twitter gespammt wurde. Auch, wenn heute Halloween ist, habe ich keine Lust, diesen Eindruck noch einmal zu vertiefen.

Just look who’s here with us! This is the man of my dreams!

Nun, nicht jeder Traum ist angenehm. 😈

wanna fuck me hard?
http://helenmirian.su

Nee, lass mal stecken! So hart wie ein Spammer es braucht, kann ich es ihm gar nicht geben…

Was glauben Sie, wie viel müssen Sie für eine Schönheitsoperation ausgeben? Halbiere…

Dienstag, 30. Oktober 2018

Abt.: Dumme Spam eines dummen Spammers, der zu wenig Platz auf seinem Mailpapier hatte und deshalb Sätze in der Mitte abbricht.

Gerne stellen wir Ihnen die Plastische Chirurgie vor, von der die deutschen Frauen ü…
Wie sollen Sie schöner werden, deutlich unter den marktüblichen Preisen der deutsche…
Wussten Sie, dass die Lieblingspraxis für Plastische Chirurgie der deutschen Frauen…

Chirurgie der deutschen Frauen über 50 an. Sie werden über die niedrigen Preise stau…

Abmelden hier 5-Sterne-Plastische Chirurgie zu Schnäppchenpreisen? – Füllen Sie nur kurz dieses An… Von einer Schönheitsklinik war ich noch nie so positiv überrascht… und mein Portem…

Ob wohl wenigstens die Operationen vollständig ausgeführt werden?

Happy Halloween!

update

Dienstag, 30. Oktober 2018

Von: tamagothi.de <test@shhema.local>
An: gammelfleisch@tamagothi.de

Ja, schon klar, von tamagothi.de. Meine Domain mailt mich an! 😀

Dear gammelfleisch

Und der Name stimmt auch!

activated within 24Hours if you do not verify account

Was meinen, Spammer?!

CLICK TO VERIFY NOW

Zu schade, dass der Webhoster diese kriminelle Dreckssite schon zugemacht hat und ich sie nicht mehr sehen konnte. Aber auf der anderen Seite ist das ganz gut so. Ich bin mir eh sicher, dass man sich dort mit seiner Mailadresse und seinem Passwort „anmelden“ sollte, und diese Daten gingen direkt zum Spammer. Möglicherweise wurden auch noch weitere Daten abgefragt, von der Anschrift über den Geburtstag bis hin zur Kreditkartennummer oder Bankverbindung. Die Mailadresse war als URI-Parameter im Link enthalten und wurde sicherlich auf der angeblichen „Anmeldeseite“ vorausgefüllt. Eventuell wurde für Nutzer von Mailadressen großer Freemailer sogar ein angepasstes Design ausgeliefert.

Thank you

Mit pseudohöflichem Dank bedankt sich der Spammer, dass er mir etwas beschränkte Lebenszeit geraubt hat. Möge er höflich in der Hölle empfangen werden! 👿

Angel Loan Firm Investment

Montag, 29. Oktober 2018

So einen geldverleiherengelhaften Namen gab sich der Kommentator mit der IP-Adresse eines rumänischen Dienstleisters, der hier auf Unser täglich Spam den folgenden „Kommentar“ zur Einleitung eines Vorschussbetruges veröffentlichen wollte, aber trotz sorgfältiger Handarbeit beim Kommentieren aus inhaltlichen Gründen am Spamfilter gescheitert ist:

Herr Cavani Goodman Loan Company.

Hey, ich dachte, du gäbest Engelsdarlehen, und jetzt sind es doch nur Herrendarlehen.

Ich bin ein privater Darlehensgeber, brauchen Sie einen dringenden Weihnachtskredit?

Erstmal ist aber Halloween. Und dahin passt so ein schmieriger Vorschussbetrüger wie du auch viel besser.

Wir sind zertifiziert und legitimiert und international lizenzierten Darlehensgeber Wir
Kredite an Firmen anbieten, ein riesiges Problem für Kunden, die finanzielle Probleme haben und eine Lösung zu einem erschwinglichen Zinssatz benötigen – bearbeitet innerhalb von 3 von 6 Arbeitstagen.

Wir voll zertifiziert und lizenziert und nix bezahlen Dolmetscher, verleihen alles Geld an jeden und jedes. Deshalb auch nix machen Reklame mit eigenes Website und so, sondern spammen in Foren und Blogs, was viel billiger und einfacher sein. Wir ideal für Menschen, die brauchen neues Problem zu ihre andere Probleme dazu in weniger als eine Woche.

Wir sind zertifiziert, vertrauenswürdig, zuverlässig, effizient, schnell und dynamisch.

Können diese Augen lügen? 😀

Und ein kooperierender Finanzier für Immobilien und jede Art von Geschäftsfinanzierung, kontaktieren Sie uns heute Herr Michael Goodman Unternehmen E-Mail:
angelfirminvestment@gmail.com

Also los! Kommunizieren sie über ihre Geldprobleme, indem sie einen Spammer anmailen, der ihnen eine anonym und kostenlos eingerichtete Mailadresse eines Freemailers in einem Spamkommentar gegeben hat. Unverschlüsselt, versteht sich! Seit wann bedarf es der Diskretion?!

Brauchen Sie 100% Finanzierung .. wir geben aus

Na, das ist ja schön, dass es nicht nur neunzig Prozent sind. 😀

Kredite mit einem erschwinglichen Zinssatz von

2%

Aber bitte vorher erstmal Vorleistung zahlen. Anonymisiert über Western Union oder ähnliche Verfahren, denn diese ganz große private Geldausgebebank hat nicht nur keine Website, sondern auch kein Konto. Das Geld tragen die Betrüger dann in den Puff, ein Darlehen gibt es nicht.

Unsere Dienstleistungen umfassen Folgendes:

1. Darlehen.
2. Geschäftskredite
3. Mortgage
4. Darlehen refinanzieren
5. Darlehen
6. Lkw-Darlehen
7. Persönliche Darlehen
8. Schuldenkonsolidierung
9. Kredite
10. Bildungsdarlehen

Das ist ja toll! So viele Darlehen!

Wir sind zertifiziert und Ihre Privatsphäre ist 100%
sicher bei uns. Machen Sie sich keine Sorgen mehr über Ihre Kredite oder Finanzen. Kontakt E-Mail: angelfirminvestment@gmail.com

Genau, hundert Prozent sichere Privatsphäre gibt es also dann, wenn man in unverschlüsselter E-Mail an eine Freemailer-Adresse irgendwelchen spammenden und voll zertifizierten Halunken gegenüber seine finanzielle Situation darlegt.

Ich werde mich freuen, von Ihnen zu hören, um fortzufahren.

Nur hier im Spamblog! 😉

Mit freundlichen Grüßen

Herr Cavani Goodman

Freundlich wie eine Ohrfeige
Ein spamkommentierender Vorschussbetrüger

[STATT BUSSGELDER] Telefonier mit Freisprechanlage, sicher, günstig

Montag, 29. Oktober 2018

Abt.: Chinesische Tinnefspam in Dada-Deutsch

[Retter] Benutze Freisprechanlage, an der Sonnenblende montiert, coole Tonqualität
Montier sie an die Sonnenblende: plaudere mit Kfz-Freisprechanlage, hör Musik
Mit Bußgeld ZU KURZ KOMMEN – fahr mit Freisprechanlage, Rabatt

LOHNT SICH die Buße? Plaudere mit Freisprechanlage, einfache Bedienung

Hier können Sie sich abmelden Einen tödlichen Unfall riskieren? Unterwegs: Freisprechanlage an der Sonnenblende Die Tragödie kann daran liegen: Kfz-Freisprechanlage, an die Sonnenblende

In der Tat: Die ganze Tragödie eines Lebens kann daran liegen, dass man in solche Spams klickt. 😀

Spam via Petitionsplattform change.org

Sonntag, 28. Oktober 2018

Den Spammern ist eine neue Methode eingefallen, wie sie ihre im Regelfall kriminellen „Angebote“ publik machen können: Sie stellen diese auf den Websites von Petitionsplattformen ein, die dann in spammigen Blogkommentaren, E-Mails, Forenposts etc. massenhaft verlinkt werden. Die dabei verlinkten „Petitionen“ sehen zum Beispiel so aus:

Dass es sich hier um Spam handelt, bemerkt man durch einfaches Hinschauen.

Weshalb die Spammer so vorgehen? Weil wohl viele Spamfilter darauf dressiert sind, eine E-Mail (oder einen Kommentar oder einen Forenpost) mit einem Link auf eine Petitionsplattform wie change.org nicht als eine Spam, sondern als eine erwünschte Mitteilung zu behandeln. Und so kommt die Spam erstmal durch die Filterung hindruch und wird für Menschen sichtbar.

Dies gelang zum Beispiel dem spammenden Dumpfmeister mit seiner albanischen IP hier auf Unser täglich Spam, der heute in aller Herrgottsfrühe den folgenden, „inhaltlich“ nicht sehr nahrhaften „Kommentar“ verfasste:

Name: bigo live tv app
Mailadresse: Anonym und kostenlos von Google Mail
Homepage: Oben abgebildete Spampetition bei change.org

25

Für die Betreiber von change.org kann ich nur hoffen, dass sie derartigen Missbrauch schnell in den Griff bekommen, denn ansonsten wird ihre Website schon bald auf jeder Blacklist zu finden sein, so dass Kommentare und E-Mails mit Links auf change.org automatisch aussortiert werden.

Es sieht aber nicht danach aus. 🙁

Ich musste nämlich eben zu meinem Missvergnügen feststellen, dass eine bereits vor anderthalb Monaten hier auf Unser täglich Spam in einer Kommentarspam verlinkte „Petition“ heute immer noch bei change.org verfügbar ist. Die Macher von change.org scheinen es nicht für erforderlich zu halten, den Missbrauch ihrer Website durch kriminelle Spammer zu bekämpfen, und leider werden sie dadurch selbst zur Spam. Dass die eigentliche Intention der Webplattform dabei beschädigt wird, wird offenbar nicht als schweres, zum Handeln aufforderndes Problem betrachtet.

Meine Bereitschaft, unter diesen Umständen weiterhin Missbräuche an change.org zu melden, liegt jedenfalls bei Null – und sie wird auch nicht größer dadurch, dass eine solche Meldung für einen Menschen ohne Account bei change.org stark erschwert ist und die Lockerung von Sicherheitseinstellungen des Webbrowsers erzwingt.

Spam ist illegal, asozial und macht auch weiterhin alles kaputt.

OFFIZIELLE GEWINNBENACHRITIGUNG

Sonntag, 28. Oktober 2018

Hey Spammer,

dass du ein dummer Idiot bist, das merkt man ja allein daran, dass du ein Spammer bist. Aber die heute von dir versendete, HTML-formatierte Spam zur Einleitung eines Vorschussbetruges ist in ihrer lächerlichen Einheit von Inhalt, Sprachgefühl, Orthografie und HTML-Layout selbst für einen dummen Idioten bemerkenswert dumm und idiotisch:

Aber ein Gutes hat das ja, du dummer, spammender Idiot: Auf diese Spam wird vermutlich niemand reinfallen.

Mein dein dich „genießender“
Nachtwächter