Unser täglich Spam

Aus dem Internet frisch auf den Tisch. Köstlich und aromatisch.

Autorenarchiv

Darlehen anbieten

Dienstag, 11. August 2015

So nannte sich der Kommentator mit einer aus Frankfurt kommenden IP-Adresse, der auf Unser täglich Spam den folgenden handgeschriebenen „Kommentar“ hinterlassen wollte, aber leider am bösen Spamfilter scheiterte:

Hallo
Ich bin Herr Laurent-Promotor Duplain Duplain Group, Besitzer von mehreren Produktionsunternehmen der Welt. Im Einvernehmen mit meinem Finanzberater und wegen der globalen Wirtschaftskrise haben wir beschlossen, Darlehen zu schweren Personen, ehrliche und gute Sitten dringend Geld zur Verfügung stellen.

Unser Angebot gilt für:
– Jeder, der Laden Mitarbeiter des Finanzrahmens, die Straße auf der offiziellen.
– Alle Personen, die keinen Zugang zu Krediten in einer Bank oder Finanzinstitute.
– Einzelpersonen nicht beschäftigt oder arbeitslos.
– Menschen CDD, temporäre, subventionierte Verträge … alle Verträge außerhalb CDI.
– Personen, die in schwierigen finanziellen Situation.
– Surendettements, stecken Bank.
– Auch für Anleger, Trader, die eine Verzinsung ihres Kapitals soll.
– Etc …

Unsere Zinssatz beträgt 3% pro Jahr in strikter Übereinstimmung mit dem Gesetz über den Wucher. Für weitere Informationen kontaktieren Sie uns bitte : laurentduplain (at) yahoo (punkt) fr

Danke

Ohne Worte.

Sie sind ein Gewinner

Montag, 10. August 2015

Wie, schon wieder?

Bitte offnen Sie die Anlage.
Die angehangte Datei ist sicher pdf-Datei.

Dank
Verwaltung

Ja, die angehängte Datei ist sicher eine PDF-Datei, das sehe ich schon an ihrem Namen. Sie enthält den Text mit allen seinen Fehlern, den ich jetzt schon das siebte Jahr in solchen Mails zur Einleitung eines Vorschussbetruges lese. Aber immerhin: Das Layout wurde etwas anders gemacht. Allerdings wurde es nicht besser gemacht:

Layout des PDFs im Anhang

Was sagt man noch zu solchen Ausflüssen der Stümperei, des Nichtskönnertums und der plumpen, ungelenken Dummheit? Am besten nur noch einen kurzen, knappen Abschied.

Dank
Hirn des Lesers

RE:

Sonntag, 9. August 2015

Achtung! Dada-Alarm!

Von: Zakayyah Tabassum Rana <Gefälschter Absender>
Antwort an: tr33ha (at) gmail (punkt) com

Gut, einen Reply-to-Header kann er setzen, unser Spammer. Jetzt aber dringend alle Flüssigkeiten aus dem Mundraum entfernen, denn wir wollen mal schauen, ob er auch einen tollen Text zur Einleitung eines Vorschussbetruges in seine Spam schreiben kann:

Hallo

Dies ist eine persönliche e-Mail an Sie für Ihre Betrachtung allein, fordere ich, dass es bleiben und werden nur als solche behandelt. Ich bin ein Banker mit Investec Bank hier in UK.

Ich habe eine interessante Business-Angebot für Sie, die immense Vorteile für uns beide werden. Obwohl dies schwer zu glauben sein kann, stehen wir $ 50 Millionen USD zwischen uns in wenigen Wochen zu gewinnen. Bitte gib mir den Vorteil des Zweifels und höre mich raus. Ich brauche dich um Ihr Interesse zu kennzeichnen, indem Sie auf diese e-Mail Antworten.

Am wichtigsten ist, werde ich Sie Versprechen zu halten, was Sie von mir zwischen uns lernen, auch wenn Sie sich entschieden haben, nicht mit mir zusammen zu brauchen. Ich werden weitere Details Sie bei Erhalt einer positiven Antwort von Ihnen zur Verfügung.

Grüße,

Trevor.

Ohne Worte.

Warum man immer mit Adblocker surft!

Samstag, 8. August 2015

Hier geht es nicht um eine Spam, sondern um eine aktuelle Meldung zur Computersicherheit.

Vielleicht haben viele schon mitbekommen, dass es einen Fehler im integrierten PDF-Viewer des Firefox gab, der das Auslesen beliebiger lokaler Dateien und ihre Übermittlung an Kriminelle ermöglicht hat.

Wie haben die Kriminellen nun aber dafür gesorgt, dass verseuchte PDF-Dateien im Firefox dargestellt wurden? Nun, auf dem Weg, auf dem viele neue Angriffe gegen einen Browser vorgetragen werden:

Unbekannte haben ein Exploit der Schwachstelle über eine Anzeige auf einer russischen Webseite verbreitet

Über Werbung in Websites.

Wieder einmal.

Wer einen aktiven, wirksamen Adblocker hatte, konnte von diesem Angriff nicht erreicht werden. Nach wie vor handelt es sich bei den Adblockern um eine elementare Software zur Erhöhung der Computersicherheit, die einen wesentlichen Weg für Schadsoftware blockieren¹, so dass das – bei neuen Formen der Schadsoftware weitgehend machtlose – Antivirus-Schlangenöl² gar nicht erst scheitern kann. Und dieser einfach zu erzielende Zugewinn an Sicherheit verbindet sich mit einem schnelleren und ungestörteren Web-Erlebnis.

Dazu kann niemand „Nein“ sagen, der noch bei Troste ist.

Deshalb sollte man auch niemals ohne aktivierten Adblocker surfen!

In diesem Fall wären sogar Linux-Rechner angegriffen worden. Aber ein Werbeblocker hätte es an der Wurzel verhindert. Auf jedem Betriebssystem.

Und ganz wichtig: Wer noch nicht hat, sollte sich spätestens jetzt den aktuellen Firefox holen! Ein Fehler, der nicht mehr da ist, kann auch nicht mehr von Verbrechern ausgebeutet werden.

¹Wer jetzt sagt: „Aber Websites müssen sich doch finanzieren“, klicke bitte auf den Link und lese den Text bis zum Ende, denn ich gehe darauf ein.

²Wer sich an diesem zugegebenermaßen unsachlichen Wort für Antivirus-Produkte stört und meint, ich würde Menschen zu Leichtsinn aufrufen, lese bitte hier weiter und lasse sich von der völligen Sinnlosigkeit des Antivirus-Schlangenöls überzeugen. Wer dann immer noch meint, dass es einen Zugewinn an Sicherheit bietet, wenn man sich solche Technoquacksalberei auf seinem Computer holt, kann vermutlich durch nichts mehr dazu gebracht werden, einer dummen, allmedialen Reklame für irgendein Zeug zu misstrauen. Und ja: Auch die scheinbar redaktionellen Texte aus der Presse sind oft Werbung. Ich weiß aus eigener Erfahrung, wie stinkefaul und saudumm Journalisten sind und wie willfährig und wahllos sie gut gewählte Formulierungen einfach abschreiben, um sich dafür selbst als tolle Schreiber zu feiern. Wer sich aus Presse und Glotze informiert, wird eigentlich rund um die Uhr mit Reklame konfrontiert, davon in die gewünschte „Form“ gebracht und bleibt ansonsten dumm. Denn dumm kauft „gut“.

Du bist zu Dick!!

Freitag, 7. August 2015

Und du bist zu Doof!!

…wenn Du Dir das auch immer denkst wenn Du vor dem Spiegel stehst:

Herzlichen Glückwunsch Franzi

Wie heiße ich? :mrgreen:

Ich habe die gleiche Spam übrigens auch mit den Namen „Bastian“, „Rabea“ und „Samira“. Einfach mal alle Vornamen durchprobieren, was, Spammer?! Vermutlich hast du da oben im Oberstübchen schon ordentlich abgemagert.

Du kannst jetzt abnehmen ohne Sport zu machen und ohne zu hungern!

Wie denn? Durch totale körperliche Auszehrung, verursacht von irgendeiner Giftscheiße, die mir ein Spammer als Medizin verkauft? Da bin ich aber irre heiß drauf!

Deutschlands erfolgreichstes Diätmittel ist jetzt rezeptfrei erhältlich! Ohne Nebenwirkungen – schneller Erfolg!

Das Zeug ist so erfolgreich, dass nicht einmal sein Name genannt werden muss. Dafür erfährt man aber auch nur aus Spam davon. Wenn ich deine Formulierungen „genieße“, Spammer, frage ich mich ja, wer deine Zielgruppe ist? Lobotomierte?

http://www.wundermittel-zum-abnehmen.net/[ID entfernt]/

Hui, die Domain ist schon drei Tage alt! Und natürlich schön anonym über einen Dienstleister aus Panama registriert, geht ja nur um Gesundheitsprodukte, was soll da auch nur der Anschein von Seriosität? Und hey, das Ziel zählt, und so ein Skelett ist ja auch ziemlich schlank…

Dafür kommt ein eventueller Markenname des „Wundermittels“ nicht im Namen der Domain vor.

Im Durchschnitt kannst Du zu 10 KG in nur 4 Wochen verlieren.

Im Durchschnitt kannst du dir 20.000 Ohrfeigen in nur vier Wochen einfangen, Spammer. Versprochen! Ach, das willst du nicht und tust deshalb alles dafür, dass die klatschenden Hände nicht den Weg zu deinen Wänglein finden? Nun, das kann ich sogar ein bisschen verstehen. Aber im Durchschnitt kannst du dir 20.000 Ohrfeigen in nur vier Wochen einfangen, Spammer!

Für Ihre offenen Fragen ruf uns einfach an! [sic!]

„Und wenn du eine Telefonnummer brauchst, dann denk dir einfach eine aus!“ Mann, Spammer, du bist so blöd, du scheinst dein Zeug wirklich selbst zu fressen.

Mit freundlichen Grüssen,

Wenn das die Freundlichkeit ist, will man den Hass nicht mehr kennenlernen, und…

Ihre Online Apotheke

…wenn das die Apotheke ist, will man den Quacksalber nicht mehr kennenlernen.

Sie sind bereits schlank genug?
http://www.wundermittel-zum-abnehmen.net/abm/[ID entfernt]/

Vor allem will ich nicht da schlank werden, wo du schlank bist. Deshalb komme ich ja auch nicht auf die Idee, dir noch mitzuteilen, dass deine idiotische Spam ankommt, damit ich noch mehr davon bekomme.

Deine Samira
und
deine Rabea
und
dein Bastian
und
deine Franzi

Re: Signed Invoice

Donnerstag, 6. August 2015

Die ist ja kurz!

Dear Sir,
The attached invoice is for FYI.

Best Regards.

So weit, so schlecht. Bei diesem kurz angebundenen Text erwarte ich eine knackige EXE-Datei in einem ZIP-Archiv; aber nein, es handelt sich wirklich um ein PDF. Dieses PDF sieht aber nicht aus wie eine Rechnung, sondern es sieht so aus:

Screenshot eines Teils des PDFs

So sieht zumindest die obere rechte Ecke des PDFs aus. Sie zeigt den Hinweis, dass es eine angehängte Datei gibt (als ob man das nicht in seiner Mailsoftware gesehen hätte), ein übergroßes PDF-Piktogramm und einen klicki klicki Linktext mit „Click here“. Der Link aus dem PDF ist kein direkter Link, sondern wird über einen URL-Kürzungsdienst umgeleitet. Und zwar auf eine Website…

Screenshot der gefährlichen Website

…die so tut, als sei sie Google, die aber in wenig überraschender Weise mit Google…

Detail: Die angezeigte URL in der Adressleiste des Browsers

…so viel zu tun hat wie eine kaputte Glühlampe mit dem hellen, warmen Sonnenlicht. Natürlich muss man Javascript freischalten, um irgendwas auf dieser Website von Kriminellen zu machen, und was man sich dort alles einfangen kann, verrät schon die Spam, der falsche Eindruck, es handele sich um Google und die merkwürdige Art, in der ein Link auf diese Site platziert wurde.

Selbstverständlich wird – neben dem angebotenen Download von Daten, die Kriminelle mit einer Spam untergejubelt haben – auch gleich das Google-Passwort abgefragt und zu diesem Geschmeiß gesendet, wenn man auf „Download“ klickt – aber ich hatte bei dem schönen Wetter heute keine Lust, den Rest der Javascript-Quelltexte zu lesen. Wenn es neben Phishing auch noch eine aktuelle Kollektion Schadsoftware gibt, bin ich davon nicht überrascht.

Was diese Spam interessant macht, obwohl sie in ihrer Machart eher primitiv ist: Die frühere Vorgehensweise mit dem „Dokument im ZIP-Archiv“ scheint für die Verbrecher nicht mehr so erfolgversprechend zu sein – was leider nicht heißt, dass ich solche Spams nicht mehr sähe – und so suchen sie nach neuen Wegen, um Leute zu überrumpeln.

Deshalb: Immer aufmerksam bleiben! Vor allem, wenn Unbekannte „Rechnungen“ oder „Mahnungen“ in Mailanhängen versenden, aber im Text der Mail nichts Substanzielles mitzuteilen haben (weil man sonst sofort bemerken würde, dass es sich um gegenstandslose Behauptungen handelt). So einen Müll einfach löschen und vergessen, es gibt nämlich Schöneres im Internet als Trojaner und sonstige Schadsoftware.

Lead Generation

Mittwoch, 5. August 2015

Diese textlich ziemlich dämliche Spam sei in ihrer ganzen HTML-Herrlichkeit als Screenshot wiedergegeben:

Screenshot der HTML-formatierten Spam mit dem obskur bleibenden Text: Sie zahlen nur, wenn wir Interessierte Käufer finden (Leads) -- Überspringen Sie den Teil der Überzeugung des Verkaufsprozesses; gehen Sie direkt zu den Verhandlungen über den richtigen Preis. Wir stellen sicher, dass Ihr Angebot die erste Wahl auf dem Markt ist. Diejenigen die am Kauf interessiert sind, werden direkt mit Ihnen in Verbindung gebracht. Alles, was Sie tun müssen, ist den Deal abzuschließen! Klicken Sie hier, um ein Angebot für Lead-Generierung zu erhalten.

Am gelungensten finde ich übrigens das Bild mit den Fragezeichen im Footer. Es gibt geradezu perfekt wieder, was ich mir auch gedacht habe. Auch dieser Spammer hat den Teil der Überzeugung übersprungen… :mrgreen: