Autorenarchiv

Rechnungen von ImmobilienScout24?

Dienstag, 15. Januar 2013

Davon gibt es im Moment viele, immer mit anderen Absendern und mit verschiedenen Betreffzeilen, aber dem immer gleichen Text:

Sehr geehrte Kundin, [sic!]

Sie finden die Rechnung in der PDF-Datei im Anhang

Mit freundlichen GrГјГџen
Ihr ImmobilienScout24 Team
____________________________
Hinweis: Dies ist eine automatische E-Mail. Bitte schicken Sie keine Nachrichten an diesen Absender.

Immobilien Scout GmbH HRB 77017

Mit freundlichen WAS?!

Natürlich kommt diese Rechnung ohne persönliche Ansprache (erstes Alarmzeichen) und ohne Bezugnahme auf irgendeinen Geschäftsvorfall, die der Empfänger „entziffern“ kann – die „Rechnungsnummern“ in vielen Betreffzeilen sind einfach nur Zufallszahlen. Wer den Anhang öffnet, der zurzeit von keinem Scanner als Schadsoftware erkannt wird, hat verloren, wenn er dazu den Adobe Reader verwendet. Dass diese Mail nicht von ImmobilienScout24 kommt und dass der Absender gefälscht ist, muss ich wohl nicht eigens erwähnen…

Alles weitere gibts bei Heise Online.

Fabio Oscar Calcio

Samstag, 5. Januar 2013

Und hier eine ganz frische Idee aus dem Beklopptenbrutschrank der Internet-Kriminalität:

Attention,

At present Brescia Calcio Fc and Cesena Fc are in need of strikers, mid-fielders and defenders who can play football very well.

Kindly send us cv’s of young talented players in other [sic!] to proceed.

Regards,

Fabio Oscar
C/O
CALIENDO Paolo.

So so, es gibt also italienische Fußballvereine, die so händeringend nach neuen Spielern suchen, dass sie nicht einmal vor Spam zurückschrecken. Einfach, weil kein mehr oder minder talentierter Fußballspieler daran Interesse hat, dort mitzuspielen…

Sehr glaubwürdig, diese Betrugsidee. (Vermutlich werden, wenn man da Lebensläufe hinschickt, irgendwelche „Kosten“ für irgendeinen Bullshit entstehen, die natürlich immer anonym über Western Union oder MoneyGram bezahlt werden. Aber ich habe gerade keine Lust, die Mail mal mit einer Wegwerfadresse zu beantworten und einen schnell ausgedachten Lebenslauf mit Phantasiedaten dranzuhängen.)

New message for you

Freitag, 4. Januar 2013

Wie jetzt, für mich? Nur für mich…

Merry Christmas And Happy New Year to You!!!

Toller Einstieg für eine Spam, die ich am 3. Januar erhalte. Darüber übersieht man doch glatt, dass man gar nicht persönlich angesprochen wird. Vor allem, wenn man gar nicht weiß, dass Weihnachten schon vorbei ist.

My best wishes to you!

Natürlich auch mit ein paar schönen mechanischen Segenswünschen.

I am Natasha, 27 y.o, I am looking for man to have a strong family. And you?

Immerhin hat der, die oder das Absender_in einen hübschen Namen, ein saftiges Alter und möchte so ziemlich jeden Mann haben, der diese Spam empfängt. Sorry Natascha, so hart wie du es brauchst, kann ich es dir gar nicht geben.

I am on-line now, let`s chat?

Klar, du bist jetzt online. Genau so, wie Weihnachten noch nicht gegessen ist.

My profile and new photos are here

Oh toll, bei einer Seite mit dem schönen Namen „Russian Girl Dating“ und lauter entzückenden Fotos formschönen Frauenfleisches. Da muss man sich natürlich registrieren, denn dir, triefe Natascha, fällt ja keine bessere Möglichkeit ein, irgendwo ein paar Bildchen hochzuladen oder zu chatten. Das liegt vermutlich daran, dass du genau so wenig existierst wie all die anderen hübsch anzuschauenden Frauen. Auf deine Masche ist vor gut zwei Jahren mal ein gewisser Klaus-Peter ck hereingefallen, und viel hat sich seitdem nicht bei den spambeworbenen Dating-Sites für russische Frauen geändert.

Note! New free services! check info at the site!

Achtung! Es gibt jetzt auch kostenlose Nutzungsmöglichkeiten. Einfach anmelden, den Datenstriptease machen und sich darüber freuen, dass die Kriminellen allerlei „kreative“ Anwendungen für eine missbrauchbare Identität finden…

Diese Spam wurde automatisch erstellt und ist ohne Unterschrift gültig.

Neues Jahr, neue Kommentarspam

Donnerstag, 3. Januar 2013

Im Moment scheinen die freundlichen Kommentarspammer mal wieder eine neue Brut von Skripten auszuprobieren – doch zurzeit funktioniert die Aussortierung des Sondermülls durch AntispamBee erfreulich gut:

1153 Spamkommentare

Dies nur die Ernte von 36 Stunden. Gar nicht auszudenken, wie viel Arbeit man mit der Pest hätte, wenn die Kommentare durchgekommen wären.

Erfahrungsgemäß gibt es parallel dazu in Foren, Gästebüchern und Kontaktformularen die gleiche Flut. Wie viel bezahlte Arbeitszeit damit verbraucht wird, die dummen Mitteilungen von kriminellen Idioten zu bearbeiten und wie groß der volkswirtschaftliche Schaden durch Spam ist, gehört zu den Dingen, die mich einmal brennend interessieren würden.

Lieber Freund.

Mittwoch, 2. Januar 2013

Hui, Betreff endet auf Punkt, das hatte ich ja lange nicht…

Lieber Freund,

Mein Name Wong Tung Peter ist [sic!], bin ich der Kreditmanager Hang seng Bank Hong kong [sic!], Ich schreibe an Sie auf einem Geschдftsvorschlag, eine groЯe Summe des Gelds zu ьbertragen $ 12 Millionen USD (12,000.000.00).

Dieses Konto gehцrt Herrn Aziz Musa Numan, ein Kunde in unsere Bank, der mit seiner Familie gestorben. Herr Aziz Musa Numan, war ein Цl Hдndler [Oh, so gefällt mir das Wort viel besser]. Er und seine Familie wurden im Irak wдhrend des Krieges getцtet, in einer Bombe [Es ist aber auch wirklich unvorteilhaft, sich während des Krieges in einer Bombe aufzuhalten], die sein Haus in Mukaradeeb, wo seine persцnliche Цlquelle [sic!] getroffen wurde. Herr Aziz Musa Numan war irakischer Herkunft.

Ich brauche die Zusammenarbeit eines auslдndischen Partners wie Sie [sic!], das Geld in Ihrem Land zu erhalten, weil die Regierung von Hon kong [sic!] das Geld als nicht beanspruchte Fonds sammeln wird, wenn wir das Geld drauЯen von der Bank nicht ьbertragen [sic!].

Ich werde alles mцglich durch die Hilfe meines Rechtsanwalts machen, alle gesetzlichen Dokumente zu erhalten, damit unsere Bank das Geld in Ihrem Namen als gesetzlicher NutznieЯer/Partner zum spдten Herrn Aziz Musa Numan [sic!] ьbertragen kann.

Wenn unsere Bank zahlt das Geld in Ihrem Namen nachdem der Rechtsanwalt alle rechtlichen Dokumente bekommen hat, werden wir sehen die bestmцgliche Weg, wie man das Geld sicher zu ьbertragen, um Europa ohne Verzцgerung [sic!].

Fьr Ihre Hilfe werden Sie 40 % des Gesamtbetrags, wдhrend der Bleiben 60 % wiil wird geteilt zwischen meinen Kollegen empfangen und I [sic!]. Merkt es gibt kein Risiko in dieser Verhandlung [sic!],

Bitte kontaktieren Sie mich, wenn Sie sich interessieren, durch meine private E-Mail: wongtungspeterss (at) yahoo (punkt) com (punkt) hk fьr mehr Details.

Mit freundlichen GrьЯen,

Wong Tung Peter
wongtungspeterss (at) yahoo (punkt) com (punkt) hk

Das neue Jahr fängt ja lustig an… 😀

Kartenverifizierung W227411552

Dienstag, 1. Januar 2013

Einmal das übliche Phishing bitte…

Sehr geehrte Kunden,

Woher soll ich krimineller Spammer auch wissen, wie die Kunden von irgendwelchen Banken heißen? Das wissen ja schließlich nur die Banken.

Wegen sicherheitstechnischen Mangeln in diversen groberen Onlineshops in
Deutschland sind wir gezwungen, unsere Kunden einer Kartenverifizierung zu
unterziehen.

Tja, diese groben Shops aber auch immer.

Wenn Sie eine Kreditkarte besitzen […]

Das weiß die Bank doch nicht, welche Produkte ihre Kunden nutzen.

[…] empfehlen wir Ihnen, diese Kartenverifizierung
sofort durchzufuhren um eine allfallige Kartensperrung zu verhindern.

Einen kleinen Extrapunkt für die fröhliche Kombination des… ähm… etwas unüblichen Wortes „allfällig“ zusammen mit der technischen Unfähigkeit, diese komischen Pünktchen über die Umlaute zu bringen.

Wenn Sie Ihre Karte nicht verifizieren, sehen wir uns gezwungen, diese
binnen 2 Tagen zu Ihrem Schutz zu sperren.

Also husch, husch, schnell, schnell…

Zur Kartenverifizierung

…auf einen Link in einer Spam mit gefälschtem Absender und ohne persönliche Ansprache klicken. Der Link führt im Original nach drei Weiterleitungen in ein gepwntes WordPress-Blog, in dessen Upload-Bereich eine Phishing-Seite abgelegt wurde. Das merkt ja niemand, dass da oben nicht die Internetadresse der Bank steht.

Herzlichen Dank fur Ihr Verstandnis

Aber bitte doch, du Idiot von Phisher!

Re: Ihre Anfrage vom 28.12.2012

Freitag, 28. Dezember 2012

Aber ich hab doch gar nicht gefragt…

Hallo ,

…aber scheinbar habe ich bei meiner angeblichen „Anfrage“ auch ganz vergessen, mal zu erwähnen, wie ich heiße. Das macht aber nichts: Der Absender dieser stinkenden, kriminellen Drecksmail hat ja auch keinen Namen und einen gefälschten Absender. Und er hat nur einen Grund mir zu schreiben:

Sie können sich jetzt bereits ab 57,00 Euro im Monat privat versichern.

Ich soll mich versichern. Wegen einer Spam. Ähmm… da hat er doch gemerkt, der Idiot von Spammer, dass das allein kein gutes „Argument“ ist und hat sich schnell noch etwas anderes ausgedacht:

Als Privatpatient werden Sie beim Arzt immer noch besser und schneller behandelt.

Ah ja. Und deshalb nehme ich die Krankenversicherung von Leuten, die als Werbeform auf illegale, asoziale und widerwärtige Spam mit gefälschtem Absender und der gesamten Methodik der organisierten Internet-Kriminalität setzen? Da müsste ich aber einen sehr großen Bedarf an einen Arzt haben, der mich gaaanz schnell „behandelt“.

http://www.jetzt-gespart-2013.info/

Natürlich wurde die Domain, auf der diese betrügerische Website liegt, über WhoisGuard anonymisiert. Wäre ja zu schlimm, wenn man zu leicht mit Standardtools ermitteln könnte, welchen Phantasienamen sich die Betrüger diesmal ausgedacht haben. Die Website liegt zurzeit bei einem deutschen Hoster, der sich schon einmal darauf einstellen sollte, dass demnächst die Kriminalpolizei bei ihm vorbeischaut und dass die Rechnungen für seine Dienstleistung nicht bezahlt werden.

Hinzu kommt das Sie oft weniger Beitrag im Monat zahlen als in der gesetzlichen Krankenkasse.

Toll, es ist nicht nur besser, es ist sogar billiger und besser. Ganz großes, weitgehend anonymisiertes Spammerehrenwort.

Auch wenn Sie bereits privat versichert sind, sollten Sie jetzt Leistungen und Preise vergleichen.

Und es ist für jeden billiger und besser. Wer könnte dazu „nein“ sagen!

Jetzt noch in 2012 wechseln und die günstigen Preise sichern!

Also flug flug, nicht lange denken, in ein paar Tagen wird alles teurer. Diesen Schwachsinnspruch hat sich der hirnverweste Spammer von seinen ebenso hirnverwesten Reklamekollegen für Print und Glotz abgeschaut.

http://www.jetzt-gespart-2013.info/

Jetzt noch mal schnell den Link neu rein, denn wer so doof ist, dass er darauf reinfällt, der weiß vermutlich auch nicht, dass man im Mailclient scrollen kann, um wieder an den Link zu kommen.

So können Sie ab sofort 2.600 Euro und mehr in Jahr sparen.

Warum man da klicken soll? Na, weil der Weihnachtsmann sagt, dass Geld verschenkt wird, ist doch klar!

Meike Niebuhr-Schmidt
Verbraucherservice

Ein ausgedachter Name bei einer nicht genannten Firma – letzteres, damit auch stumpfere Geister bemerken, dass dies keine irgendwie legale Werbung ist, sondern eine Mitteilung von Kriminellen.

HDBS

Montag, 24. Dezember 2012

Diese Spam hatte ich noch nicht, sie wurde mir von einem Leser zugesandt…

Es ist verstдndlich, dass Sie vielleicht ein bisschen besorgt, mit dieser Mail, aber ich habe einen lukrativen Vorschlag von gemeinsamem Interesse mit Ihnen teilen. Ich habe Ihren Hinweis in meiner Suche nach jemandem, der mir vorgeschlagenen Geschдftsbeziehung passt.

Es verständlich sein dass besorgt sie wenn Spammer reden wie Yoda tauschen Wцrter und verwenden dabei russisches Codepage für Schreiben, so dass Umlauts kryrillische Kringels werden.

Ich bin einer von den pensionierten Direktor einer Vermцgensverwaltungsgesellschaft. Ich brauche Sie mir bei der Ausfьhrung eines Business-Projekt aus Hong Kong, um Ihr Land zu unterstьtzen. Es geht um die Ьbertragung von einer angemessenen Menge an Geld. Alles, was mit dieser Transaktion gilt rechtlich durchgefьhrt werden. [sic!]

Ich aber nicht Yoda und nicht Russkij. Ich ganz großes Tier bei Bank von Hong Kong, der haben liegens Geld in Berge und suchen mit millionenfache Spam nach Mensch wo glauben das. Die auch glauben dass ich geben Zaster für Geschäfts an irgendwelche Unbekannten nicht einmal Namen kennen davon.

Bitte bemьhen, hцchste Diskretion in allen Belangen dieses Problem zu beobachten.

Wenn du glauben mir, besser nicht sprechen darüber – sonst Erklärung zu Geschäftsunfähig wegen Leichtgläubigkeit drohen.

Sie werden freundlich gebeten, mit den folgenden Angaben zu meiner privaten E-Mail antworten: Ihr vollstдndiger Name und Adresse, Ihr Geburtsdatum und Ihren Geburtsort und Ihre privaten Telefon Details zu eurmadv (at) aim (punkt) com werde ich Ihnen mehr Details ьber, wie man auf vorgehen liefern Eingang Ihrer Antwort.

Vielmehr du antworten mir, aber nicht an Adresse Absender, denn die gefälscht. [Immerhin, dieser Vollpfosten hat einen Reply-To-Header in seine Mail gefummelt, man könnte auch auf Antworten klicken. So viel „Kompetenz“ ist selten.] In Antwort du erzählen mir wer du sein überhaupt, und ich dir dann schicken weiteres Weisheiten aus Yodas Lügengruft. Wenn du erstmal glaubens Geld für dich, du schicken mir Geld über Western Union für Vorleistungens, und ich verprassen das mit Champagner und Nutten.

Wenn Sie nicht in meinem Vorschlag interessiert sind, bitten wir lцschen diese E-Mail aus Sicherheitsgrьnden und ich werde nicht mit Ihnen wieder.

Du können ruhig löschen dieses Mail, ich noch ein paar Millionens davon habe.

Ihre frьhesten Antwort auf dieses Schreiben wird geschдtzt.

Mit freundlichen GrьЯen,

Gui

Mit Grüßen mechanisch und skriptgesteuert
Dein Vorschussbetrugsspammer

Unser täglich Spam

Aus dem Internet frisch auf den Tisch. Köstlich und aromatisch.