Autorenarchiv

Want to finish Harvard, we can offer you a diploma of it.

Samstag, 26. Februar 2011

You are looking for a highly paid job, but no one wants to hire you because you don’t have a diploma or you got a diploma of not known university? You want to change your life and start living it the other way, want to have a lot of money and be needed at every company? Than the only solution is obtaining a new diploma. Though that will take a lot of time, so we can offer you to buy it. You will save your money on education and time that you would visit university.

If you decided to take this considerable step in your life, than you just need to call through one of these telephones: Inside USA.: +1-718-989-xxxx Outside USA.: +1-718-989-xxxx [Die Nummern sind von mir unkenntlich gemacht, sie waren übrigens identisch] and leave your telephone number (along with country code) and name. Our specialist will contact you after that to get more details about the diploma you need. Become successful in this life and don’t let employers bring you down!

Fragt doch mal bei unserem Minister Frhrn. von und zu Guttenberg nach. Der hat wohl immer noch Interesse an einem akademischen Titel vor seinem eh schon reichgezierten Namen, aber er hat weniger Interesse daran, für so einen Namenszusatz richtig wissenschaftlich zu arbeiten – dass er die Universität Bayreuth in einem jetzt zur Vertuschung vorgesehenen Vorgang zu einer degree mill umfunktioniert hat, ist ja gescheitert.

Why people are lucky working with us?

Freitag, 25. Februar 2011

Hello.

Persönlicher ansprechen können wir unsere Empfänger nicht, denn diese Nachricht geht an Hunderttausende.

We would like to introduce you our company.
Our company is a large international holding complex that provides supporting services for businesses […]

Wir wollen unser total tolles Unternehmen vorstellen. Das ist ein internationales Riesending, dass Dienstleistungen für andere Unternehmungen erbringt. Und weil wir diese Mail mal in Englisch schreiben, muss das auch nicht auf anderen Kontintenten liegen, sondern…

[…] of the clients with main office in Berlin (Germany).

…zur Abwechslung mal in Berlin. Einen Namen hat unser tolles Unternehmen noch nicht, auch keine Website oder sowas. Es macht seine Geschäfte mit…

We deal with:
– tax planning consulting;
– registration of companies and;
– additional supporting services for foreign based companies.

…Geldwäsche für die organisierte Internet-Kriminaliät. Und dafür braucht es immer wieder…

Now there are some vacancies in our company. If you are willing to have some extra money and interested in part-time job then this offer is for you.

…ein paar neue Mulis, die das Geld auf ihrem persönlichen Konto empfangen, um es über Western Union oder MoneyGram an uns weiterzusenden. Dass wir als total tolles, internationales Riesenunternehmen völlig wahllos bei unserem Personal sind, liegt daran, dass es uns eigentlich egal ist, welche Deppen für uns ins Gefängnis gehen, solange wir nur genug Geld aus unserem Betrug machen. Also seien sie bitte so merkbefreit und machen sie vor uns erstmal den Datenstriptease, damit wir überhaupt wissen, wer sie sind:

We need some personal information about you:
– first name,
– last name,
– country you live in,
– the date of your birth,
– your email address, [sic!]
– you primary phone number,
– extra phone number,
– convenient time for a call.

Dass wir bei der automatischen Verarbeitung der paar hundert Antworten auf unsere frische Spamwelle immer noch kein technisches Verfahren in Form eines einzeiligen Programmes¹ gefunden haben, um die Mailadressen aus dem Absender der Mail herauszupfriemeln, sollte sie nicht weiter bekümmern – also geben sie bitte auch ihre Mailadresse an. Und weil wir vielleicht mit den gesammelten Daten noch ein bisschen Geschäft machen wollen, denken sie bitte daran…

Tell us about your other work experience.

…uns auch ein paar wertvolle Zusatzinfos zu geben. Vielleicht eignen sie sich sogar als kleiner Hilfskrimineller, deshalb…

Also we would like to know if you have got a criminal record?

…teilen sie uns entsprechende Erfahrungen bitte formlos mit.

If you have interest to work with us, please send me your information to
Colby@westunion-consult.com

Aber bitte beantworten sie diese Mail auf gar keinen Fall, indem sie in ihrer Mailsoftware auf „Antworten“ klicken, denn der Absender ist gefälscht – diese Angabe Reply-To im Header der Mail ist auch wirklich schwierig reinzufummeln, wenn man so wenig kann wie wir.

We would be glad to cooperate with you further and will be looking forward to your reply.

Wir sind glücklich darüber, dass die Mutter der Idioten jeden Tag schwanger ist.

Sincerely.

Diese Spam wurde mechanisch erstellt und ist ohne Unterschrift gültig.

¹Klar, in Perl ist „alles ein Einzeiler“, ich schlage den folgenden Einzeiler auf die Maildatei vor, um an die Mailadressen zu kommen und denen eine Standardantwort zu schicken:
perl -ne 'if (/^From/) { s/^.*[^a-z0-9]([a-z0-9][^\@]*\@[a-z0-9\.\-]+).*$/$1/i; if (/\@/) { print; } }'
Natürlich würde man die Ausgabe noch auf sort -u pipen, wenn man so etwas auf die ganze Maildatei loslässt. Ein solches Minimalprogramm zu schreiben – und zwar besser, als ich das hier in zwei Minuten auf die Schnelle formuliert und nicht einmal getestet habe – erfordert nur wenig anstrengende Denktätigkeit und lediglich die Kenntnisse eines Einsteigers. Euch ist in eurer verbrecherischen Gier einfach jede Mühe zuviel. Na, deshalb seid ihr ja auch dumme, asoziale Spammer geworden.

Twitter Email Alerts bettina

Freitag, 25. Februar 2011

Dass dieser Name [hier natürlich geändert] nicht zum Träger eines Penisses gehört, sollte jedem Menschen (Spammer sind ja etwas anderes) auffallen. 😉

Hi, bettina

You have 7 information message from Twitter.
Then you need a hot woman and she is here.
Click this link:

http://twitter.com/account/confirm_email/bettina/6EA98-F4DA1-516208

Aber klar doch, genau so stelle ich mir eine Mitteilung „von Twitter“ vor. Gleich mit Hinweis darauf, dass man dort geiles Frauenfleisch zum Koitieren kennenlernen könnte, denn genau darum gehts bei dem ganzen Gezwitscher doch! Schade nur, dass das an eine (nicht lesbische) Frau gegangen ist.

Persönlicher Einschub: Die einzige Frau, die ich jemals „übers Internet“ kennengelernt habe, lernte ich nach längerer Kommunikation über ein Forum kennen. Wir hätten uns denn besser doch nicht getroffen.

Die Mail ist natürlich HTML-formatiert und die angegebene URL verlinkt in Wirklichkeit auf eine hochgeladene Seite in einem mutmaßlich gehackten Forum in niederländischer Sprache – ich habe den Forenbetreiber eben davon unterrichtet, damit der kriminelle Schrott dort schnell verschwindet. Diese hochgeladene Seite ist eine Weiterleitung auf einen angeblichen „Virencheck“, der mit in HTML nachgemachten beängstigenden Meldungen im Windows-Stil den Download der frischen Schadsoftware der Spam-Mafia erzwingen will. Die Spammer scheinen also mal wieder einen neuen Satz Bots für die tägliche Drecksspam zu brauchen.

Technischer Einschub: Und sie haben immer noch nicht herausbekommen, wie man in JavaScript das Betriebssystem identifiziert (Kinderspiel!), damit ein Linux-Nutzer keinen nachgemachten Windows-Desktop in seinem Browser sieht…

Once you confirm, all future email from Twitter will be sent to this address.

The Twitter Team

Übrigens sehen Mails von Twitter etwas anders aus. Zunächst kommen sie in der Sprache, die man in Twitter eingestellt hat, und natürlich wird man auch mit dem Namen angesprochen, den man gegenüber Twitter angegeben hat. Statt auf Nachrichten mit einem Link hinzuweisen, wird gleich die Nachricht zitiert – sie ist ja meist nur wenig länger als es der Link wäre, was soll da also die Sparsamkeit. Ein Link steht allerdings darunter, um die Twitter-typische Kommunikation zu ermöglichen.

Und wenn man die Mailbenachrichtigung – wie ich – abgestellt hat, denn kommt gar keine Mail. Niemals. Was immer auch passiert.

Aber unabhängig davon, man bekommt auch niemals – wie „bettina“ – eine Mail, wenn man gar nicht bei Twitter angemeldet ist. Einen Hinweis wie den folgenden…

If you received this message in error and did not sign up for a Twitter account, click not my account.

…bekommt man also niemals in einer Mail von Twitter zu sehen. Hier ist es nur der zweite Köder, der Link geht auf die gleiche Scareware-Seite, auf die auch der erste Link ging.

Please do not reply to this message; it was sent from an unmonitored email address. This message is a service email related to your use of Twitter. For general inquiries or to request support with your Twitter account, please visit us at Twitter Support.

Überflüssig zu erwähnen, dass dieser dritte Link nur der dritte Köder ist – und wiedermals auf das gehackte Forum geht. Aber dass der Absender nicht Twitter ist, wird in diesem Fall schon beim Anblick der (gefälschten) Absenderadresse klar, denn Twitter pflegt es nicht, seine Mails ausgerechnet über AOL zu versenden.

Spamwelle: Jobangebote

Mittwoch, 23. Februar 2011

Die organisierte Internet-Kriminalität scheint im Moment wieder recht dringend nach irgendwelchen Hilfsgeldwäschern zu suchen. Die Flut derartiger Spams ist so überwältigend, dass ich keine Lust auf umfassende Zitate habe, zumal ich ja gerade erst eine derartige Mail etwas ausführlicher gewürdigt habe.

Dies sind die häufigsten Betreffzeilen der Spams (ich habe gerade so viel davon herumliegen, dass ich mich nur noch auf sort | uniq -c | sort -n verlasse):

Jobs für Macher [anfangs mit kaputtem Umlaut, jetzt korrigiert]
JOB OFFER (PERSONAL ASSISTANT)
Employment opportunity
New job vacancy – see details
Position opening in your area
Berater Vakanz
Schließen sie sich uns an [zurzeit immer noch mit kaputtem ß]
Die Menschen aus jeder soziallen [sic!] Schicht verdienen mit uns und haben Erfolg ohne spezielle Schulung!
Ihr Lebensstil schreit nach extra Einkommen? [stets gefolgt von einer Fantasie-Firmierung]

Erfrischenderweise waren die sich öffnenden Position „in my area“ entweder ausschließlich für Neuseeland oder ausschließlich für Australien. Ich dachte ja immer, dass die Domain .de auf einen anderen Ort hindeuten würde, aber das scheint diesen organisiert kriminellen Spammern zurzeit völlig wumpe zu sein, wenn sie skriptgesteuert mit Streumunition im Internet rumballern. Es gibt natürlich auch Angebote für Empfänger in Deutschland.

Bei zu vergebenden Stellen, die ohne Anforderung an die Qualifikation und bei geringer Arbeitsleistung zu Verdiensten von 2000 US-Dollar (oder für den Bereich Deutschland: 1500 Euro) monatlich für 10 Stunden „Arbeitszeit“ in der Woche einbringen, hätte kein seriöses Unternehmen irgendwo auf der Welt auch nur das geringste Problem, Leute zu finden – und würde sich deshalb niemals seine eigene Reputation zerstören, indem es illegale und asoziale Werbemittel anwendet und mit gefälschtem Absender über Botnetzwerke aus mit Schadsoftware übernommenen Privatrechnern spammt. Alle qualifizierten und beruflich erfahrenen Menschen, die mir bislang übern Weg gelaufen sind, werden wesentlich schlechter bezahlt. Was hier gesucht wird, sind dumme, gierige und kurzsichtige Hilfsgeldwäscher. Das sind keine Jobs, das sind Anwartschaften auf eine gewiss unerwünscht nahe Bekanntschaft mit dem Staatsanwalt und auf darauf folgende zivilrechtliche Forderungen in teilweise erheblicher Größenordnung.

Wer mir das nicht glaubt, der frage bitte einfach mal die Polizei!

Und dann bitte das Gleiche tun, was ich jetzt auch tue: Den Schrott einfach löschen!

Ihr Lebensstil schreit nach extra Einkommen? Carolyn Valentine Co., Inc.

Dienstag, 22. Februar 2011

Ach, was reden denn alle von den vielen Millionen Arbeitslosen, den eben so vielen Menschen, die mies bezahlte Arbeit machen und ergänzende Sozialleistungen benötigen und den wenigen offenen Stellen, die dem gegenüberstehen. Wer eine Mailadresse hat, kann jeden Tag an „Arbeit“ kommen, ohne dafür irgendwas tun zu müssen. Ja, nicht einmal etwas können muss man für diese „Arbeit“.

Wenn der Spammer fragt, ob der Lebensstil nach „extra Einkommen schreit“, denn schreit die Dummheit oft zum Himmel – aber es ist gar nicht so lustig, denn hier sucht die organisierte Internet-Kriminalität nach Hilfsgeldwäschern, die dann anstelle der richtigen Verbrecher von der Polizei ermittelt werden und zuweilen sogar ins Gefängnis gehen. Unabhängig von einer eventuellen Haftstrafe wird man in jedem Fall zivilrechtlich haftbar für den angerichteten Schaden, und das kann schon existenzbedrohend teuer werden. Nähere Fragen zu diesem Thema sollten ihnen auf jeder Polizeidienststelle beantwortet werden. Von jedem mit Spam unterbreitetem „Jobangebot“ sollte Abstand genommen werden, keine auch nur halbwegs seriöse Unternehmung käme auf die Idee, illegale und gegenüber dem Rest des Internet dermaßen asoziale Methoden anzuwenden, um Mitarbeiter zu werben.

Das heutige „Jobangebot“ kommt als HTML-formatierte Mail in einem… ähm… ganz besonders gelungenen und vor allem *prust!* seriösen Design daher, dass hier zum größeren Genuss einmal als Screenshot gezeigt werden soll [die Verpixelung der Internetadresse ist von mir, denn ich habe keine Lust, dass dieses Blog zum unfreiwilligen Imagehoster für Spammer wird]:

So, jetzt muss ich wenigstens nicht versuchen, dieses brutalstmögliche Layout im Beitrag nachzugestalten und kann mich eher den „Inhalten“ widmen…

Tue, 22 Feb 2011 08:59:40 -0300

Ach, irgendwie ist dem Absender dieses Stückes Datenmüll entgangen, dass so eine Mail bereits einen Zeitstempel hat. Na, warum sollte sich ein Mailspammer auch mit dem Medium Mail auskennen? Oder wollte er hier etwa den Eindruck eines Brieflayouts erwecken, und sollte das die Datumsangabe sein? Kleiner Tipp für dich, du herz- und hirnverrotteter Idiot von Spammer: Die nackte Ausgabe von date ist eher weniger dazu geeignet, einen solchen Eindruck zu erwecken, und ein kurzes man 1 date würde dir verraten, wie du das mit einer besseren Formatierung hinbekommst.

Ach, dafür müsstest du dir Mühe geben? Und das liegt dir nicht? Da könntest du ja auch gleich arbeiten gehen? Klar, deshalb bist du eben auch ein krimineller Spammer, der auf Dummenfang geht.

Immerhin bist du mit deinem hingestrunzten Skript dazu imstande gewesen…

Guter Tag nachtwaechter!

…die Zeichenkette vor diesem @-Zeichen in der Mailadresse zu extrahieren, um sie als Anrede zu verwenden. Klappt ja manchmal, und ist immer noch besser „Hi“. So weit, so gut – und das war ja auch nicht so schwierig, so ein sed 's/@.*$//' ist ja schnell gemacht. Das heißt aber nicht, dass es jeder machen würde. Aber damit ist dir dein Streben nach Exzellenz auch schon vergangen.

Du hast dir dann nämlich gesagt, dass du mit deinem völlig unerwünschten, kriminellen Scheiß an den Spamfiltern vorbeikommen musst, und denn hast du folgende tolle Idee gehabt: Du wolltest deine Spam einfach als HTML-Mail formatieren, weil dir das die Möglichkeit gibt, bestimmte Bereiche des Textes vor dem Leser zu verstecken, Der Spamfilter sieht diesen Text denn noch beim Analysieren, und so soll der Filter glauben, dass deine Drecksmail einen Inhalt hätte. Technisch hast du das hingefrickelt, indem du die Farbe des Textes nahezu identisch zur Hintergrundfarbe gesetzt hast – hey, du hast sogar schon mitbekommen, dass eine zum Hintergrund völlig identische Farbe von jedem halbwegs brauchbaren Spamfilter raussortiert wird, weil so etwas nur Betrüger und Kriminelle wie du nötig haben. Also hast du es einfach so konstrastarm gemacht, dass es für menschliche Leser nicht mehr kenntlich ist, dass dort ein Text steht – und das ist übrigens auch der Grund für die tolle Wahl deiner Hintergrundfarbe, denn auf Weiß geht dieser Trick ungleich schwerer.

Man merkts schon, es sind eine Menge Gedanken, die du dir da gemacht hast, und doch bist du ein Hohlkopf. Denn ob du einen Text wie…

suefriendsWhyHowlikepeoplepmonly

…vor dem Leser versteckst oder gar nicht erst bringst, das macht für den Spamfilter keinen Unterschied.

Wenn Sie…
… bereit fur neue Aufgaben sind!
… fleiig [sic!] sind, aber keiner zahlt Ihnen dafur den Lohn!
… erfolgreich sind und einen neuen Aufgabenbereich suchen!

Also, wenn sie irgendwas sind, denn können brauchen sie bei dieser Art „Job“ nichts, denn…

pathChristianFiredstandsattendant

pwoerjkwmvpwmgw

Nein, das sollten sie natürlich nicht lesen, das war wieder für den Spamfilter bestimmt. Wenn sie zur Zielgruppe der Opfer dieser Spams gehören, denn lassen sie immer schön ihre Mails in der HTML-Darstellung anzeigen, obwohl die damit verbundenen Features (und oft sogar Sicherheitslücken) vor in erster Linie von Spammern und Kriminellen benötigt werden. Die normale Kommunikation bedarf dieser Möglichkeiten niemals.

So, jetzt wieder der Text für sie:

Sind Sie ein Student mit flexiblen Zeitplan oder eine alleinerziehende Mutter?

Gehören sie auch zu diesen Leuten, die niemand für eine halbwegs angemessen bezahlte Arbeit einstellen will? Oder gar zu den Leuten, die niemand mehr für ihre Arbeitskraft bezahlen will? Hoffnungslos? Dauernd pleite? Bei uns sind sie richtig, denn sie müssen nur etwas sein, aber nichts können – gut, sie sollten ein Konto in der Bundesrepublik haben, einen Internetzugang und sie sollten auch wissen, wie man das mit MoneyGram oder Western Union macht, damit sie das unter ihrem Namen eingenommene Geld anonymisiert zu uns weitersenden, Das ist aber nicht weiter schwierig, das könnte man sogar einem motivierteren Affen beibiegen. Sie…

Sie arbeiten von dort aus, wo sie sich am besten fuhlen.

…brauchen den größten Teil ihrer „Arbeitszeit“ nicht einmal ihren Hintern aus dem Sessel zu nehmen, und kriegen doch eine Menge Kohle für eine ungelernte und leichte „Arbeit“. Darüber denken sie aber nicht weiter nach, denn sie sind ein…

serialrehabAvoidingPatrononlineslammedConnect

…kmgiwrjngomwdv! Na gut, genauer gesagt sind sie ein Maultier.

Carolyn Valentine Co., Inc. expandiert und sucht 3 neue Mitarbeiter fur die Quick Payment Abteilung

Deshalb wundern sie sich nicht weiter darüber, dass eine expandierende Unternehmung, die so sehr auf Internet macht, nicht einmal in einer HTML-Mail ihre Firmierung mit der Firmenhomepage verlinkt. Nein, auf Imagepflege kommt es dieser „Firma“ nicht an. Und wundern sie sich auch nicht darüber, dass diese „Firma“ völlig wahllos in der „Auswahl“ der Leute ist, die für diese Firma mit Geld umgehen sollen. Klicken sie einfach auf einen Link, der sofort Vertrauen einflößt:

shatteredseven-milehabitspickedpersonalize!
http://ersea.net/dgofzn.html?cry=Express

Sie werden im Expresstempo zu schreien beginnen, wenn sie erst einmal so richtig ausgebeutet wurden und für die Verbrechen anderer Leute juristisch geradestehen müssen. Und glauben sie nicht, dass angesichts derartiger Jobs auch nur ein einziger Richter davon ausgehen kann, dass sie arglos gehandelt hätten! Jedem neunjährigen Kind fällt auf, dass bei so einer „Arbeit“ wie der, die sie hier machen sollen, etwas nicht stimmt.

Diese Spam wurde mechanisch erstellt und kommt deshalb ohne Unterschrift und Grußformel zum Abschluss.

Na, warum sah im Maillayout der Text unter…

E-mail Newsletter Services

…wohl so zerschossen aus? Ganz einfach, weil auch da viele Wörter eingesprenkelt wurden, die mit Hilfe der kontrastarmen HTML-Darstellung unsichtbar gemacht wurden. Die so entstehenden Lücken im Text schaffen natürlich einen zusätzlichen Eindruck von Stümperhaftigkeit und Spam, vor allem im Zusammenhang mit den Link-Unterstreichungen, aber sie sehen doch tatsächlich noch ein bisschen besser aus als der Text ohne diesen Trick:

* * To unsubscribe, visit the impact Newsletter outside Unsubscribe Rice page (do very not reply to Showbiz this e-mail most)
* touched
* behind For Lohan questions and diets comments: Feedback Fall
* with * swimmers For extensive advertising information rescue: Advertising Truth Sales Later [sic! LOL!]

Wer auf dem „impact Newsletter outside Unsubscribe Rice“ herumklickt, teilt überigens einer von Spammern aus der organisierten Internet-Kriminalität verwendeten Website mit, dass die Mail unter seiner Adresse ankommt. Die anderen Links scheinen frei von einer derartigen Schnüffelfunktion zu sein und konfrontieren den Klickenden „nur“ mit Websites von schwer kriminellen Zeitgenossen. Wer angesichts der illegalen und asozialen Zumutung der Spam von…

Read return our Privacy Policy | saw User home Agreement

…einer „Übereinkunft mit den Nutzern“ spricht und zudem etwas von einer „Richtlinie für die Privatsphäre“ blahfaselt, zeigt eigentlich nur, dass Frieden mit ihm erst nach Anwendung des Bolzenschussgerätes möglich ist.

Zu guter Letzt hat die Spam auch noch ein Copyright, wenn auch die Anpassung der Jahreszahl irgendwie vergessen wurde:

© 2010 anchorspreferenceknees, freezer Inc.

Ich verstehe das ja als „die bevorzugte Form des Knieens für Anker“, und es ist genau so doof wie die doofen Texte, die in dieser Drecksspam vor dem Leser versteckt werden sollten, damit er nicht merkt, wie doof diese Texte sind.

Wenn man schon nichts twittert…

Montag, 21. Februar 2011

Wenn man schon nichts twittert, denn muss man doch wenigstens von Anfang an ganz viele Follower haben, wie zum Beispiel dieser freundliche Follow-Spammer, der sich premeeweb nennt…

…und gerade nicht so zwitscherfreudig ist. Aber immerhin, er ist am 17. Oktober des letzten Jahres online gegangen, hat er jedenfalls getwittet, und im Dezember hat er den Beginn seines Geschäfts für Januar angekündigt. Das ist bis jetzt in der Tat sehr entspannend, diesen Mitteilungen zu folgen.

Aber premeeweb scheint Großes mit diesem zurzeit ziemlich ungenutzten Twitter-Account vorzuhaben, und deshalb folgt er gerade wahllos, massenhaft und mutmaßlich mechanisch skriptgesteuert anderen Twitteren mit der Absicht, dass diese reflexartig „zurückfolgen“ – wer es nicht tut, wird auch nach wenigen Tagen wieder „entfolgt“, denn an Kommunikation im gewöhnlichen Sinne dieses Wortes hat dieser Webverschmutzer kein Interesse. Wem da jetzt gefolgt wird, ist vollkommen egal, sogar ich mit meiner fröhlichen Kurzbio „Aus dem Schlamm der Sonne zugewandt“ war dabei. Wer als Spammer mit Schrotmunition schießt, muss halt nicht so genau zielen, und scheinbar ist es zurzeit vielen Twitter-Nutzern zu viel, solche Idioten einfach aus der Followerliste heraus mit einem schnellen Klick als Spammer zu melden. Wenn das nämlich ein bisschen öfter getan würde, denn wäre Twitter nicht so ein ideales Biotop für diese ganzen windigen Geschäftemacher, SEO-Anpreisungs-Idioten und sonstigen schrägen Typen, die hier eine neue Spamplattform gefunden zu haben glauben.

Was vom „Geschäft“ eines Typen zu halten ist, der derartige Spammethoden anwendet, sollte klar sein.

Ein Tipp zur Twitter-Spam [Dank an Josh K. Phisher]

Da immer noch viel zu wenig Twitter-Nutzer die Spammer als Spammer melden, hat es meist keine Wirkung, wenn der Spammer nur gemeldet wird. Ich weiß nicht, wieviele derartige Meldungen es braucht, bis sich auf der anderen Seite bei Twitter mal jemand anschaut, ob es sich wirklich um einen Spammer handelt, der skriptgesteuert Follower sammelt, um ihnen dann später seine kranken Beglückungsideen in die Timeline zu machen – und den Müll-Account denn gegebenenfalls löscht. Aber eine Handvoll Meldungen reicht offenbar nicht aus.

Eine zum Glück in letzter Zeit immer häufiger genutzte Möglichkeit, mit der Spammer markiert werden können, ist ein Eintrag in eine Liste mit eindeutigem Namen wie zum Beispiel „followerspam“. So kann auch für andere Twitter-Nutzer klar gemacht werden, dass man jemanden für einen Spammer hält. Auch dem Spammer wird klargemacht, dass er sich auf dünnem Eis bewegt, wenn er einen derartigen „Stempel“ in seinem Profil hat. Wenn man den Spammer auch an Twitter melden will – was ich unbedingt empfehle – denn sollte man ihn vor der Meldung in diese Liste aufnehmen, weil er nach der Meldung auch geblockt ist. (Was übrigens sehr sinnvoll ist.)

Den kleinen Zusatzklick sollte es immer wert sein! Bevor Twitter durch Spam so kaputt gemacht wird, dass man es kaum noch benutzen kann. Ich kenne mehrere Menschen, die wegen der Pest der täglichen Follower-Spam inzwischen ihre Twitter-Timeline auf „privat“ gesetzt haben, zumal auch immer mehr Spammer keine Hemmungen verspüren, wesentlich aktiver die Aufmerksamkeit für ihre dürftigen Angebote zu erzwingen.

UN / WORLD BANK ORGANIZATION

Montag, 21. Februar 2011

Ach, wer mir da schon wieder so alles schreibt – als Besitzer einer Mailadresse kann man was erleben! Die Mail kommt über die dynamische IP-Adresse eines mit Schadsoftware übernommenen Privatrechners, und da wirkt so ein Betreff gleich doppelt glaubwürdig. Da den Verbrechern nichts besseres eingefallen ist, haben sie diesen brötchendoofen Betreff noch einmal als Name des Absenders wiederholt. Klar doch, die Weltbank benutzt Spambots mit miesen Skripten, die in den Header-Zeilen der Mail so tun wollen, als seien sie MS Outlook, die aber nicht einmal das so richtig hinbekommen – um das besser zu machen, hätte man ja mal analysieren müssen, wie die typischen Header von MS Outlook aussehen. Gnade! Selbst ein mieser Spamfilter lässt euch nicht mehr durch…

Attention: Beneficiary,

Ja, da steht wirklich im besten Kasernenton „Achtung: Begünstigter“ und soll das ersetzen, was der Spammer nicht hinbekommen kann: Eine persönliche Anrede.

We wish to inform you that the UN / WORLD BANK ORGANIZATION facilitated around-table meetings which just ended some days ago, and it has been agreed upon that acompensation payment of US$500,000.00 should be paid to scammed individuals whose Name and E-mail have been chosen through an open E-mail ballot system. Your name were included and that is why we have contacted you.

Wir, die wir sie nicht kennen und selbst auch namenlos bleiben, wollen sie nur darüber informieren, dass die Weltbank eine halbe Million Dollar an Idioten auszahlen will, die auf unseren vorherigen Betrug mit dem Geschäftspartner in Nigeria oder der Erbschaft aus Usbekistan oder … ach, eine Menge Kram… reingefallen sind. Woher die Weltbank jetzt weiß, wer von uns beschissen wurde? Na, über ein offenes Abstimmungssystem, bei dem wir 419-Spammer darüber entschieden haben, wer denn mal zum Deppen des Jahres taugt und sich zum zweiten Mal von uns abziehen lässt. Ach, kleiner Witz, uns ist einfach kein vernünftiger Grund eingefallen. Und dabei wurde ihr Name mit ausgewählt, und deshalb schreiben wir sie an und können sie nicht einmal mit Namen ansprechen.

Also, this includes every foreign contractors that may have not received their contract sum and people that have had an unfinished transaction or international businesses that failed due to Government problems etc. Also, we have been receiving complains from beneficiaries informing us that they are yet to receive the payment due scams emanating from Africa as well as MR. JIM OVIA e.t.c.

Das beinhaltet wie immer eine Menge Blah über Geld und komische Geschäfte mit komischen Typen in etwas instabilen Staaten etc.

Due to high rate of complains by beneficiaries henceforth, MR. JIM OVIA is no more incharge to make any foreign payment and we will like to get you informed that you will not be receiving your payment through Bank Drafts due to illegal Bank Drafts circulating everywhere and in view of this, beneficiaries are to receive their payments through either direct bank to bank transfer or via ATM CARD through our correspondence payment center in Africa affiliated with OCEANIC Payment Center.

Jetzt müssen wir noch erzählen, warum sie überhaupt beschissen wurden und was wir damit zu tun haben. Wir hatten da so einen obskuren Mittelsmann und waren da nicht ganz so sorgfältig mit der Auswahl, und da gab es eben… ähm… so ein paar Unregelmäßigkeiten. Wenn sie also schon tausende von Euros an irgendeinen Afrikaner gezahlt haben, der ihnen immer etwas von herumliegenden großen Geldbeträgen erzählt hat, denn wurden sie betrogen. Aber das ist jetzt alles ganz anders, denn…

However, it is my pleasure to inform your ATM CARD no: 5456 72641959 0754 have been reserved for you which contains your certified amount.

…jetzt liegen große Geldbeträge herum. Aber echt und ehrlich jetzt, ich schwöre beim meinem gefälschtem Absender.

So you are hereby advised to contact our payment representative in Africa affiliated with OCEANIC PAYMENT CENTER with your payment code: 82509. You are advised to contact Mr. Peter Smith of our paying center in Africa, as he is our representative in Africa, contact him immediately for your payment. This meeting was first held on the 8th of April 2003. [sic!]

Und weil wir da total gute Erfahrungen mit haben, und weil wir bei den Vereinten Nationen und bei der Weltbank keine vernünftige Bankverbindung haben, über die wir so ein Kleingeldding mal eben erledigen können, machen wir das alles wieder über einen obskuren Mittelsmann in Afrika. Den kontaktieren sie jetzt bitte, und wenn sie wirklich schon einmal von uns abgezogen wurden, kennen sie den Rest ja schon. Ein paar Vorleistungen werden schon fällig, natürlich immer über MoneyGram oder Western Union, denn so etwas wie Bankverbindungen haben wir nie. Und das mit der Datumsangabe… ach, da haben wir halt vergessen, unsere alte Textvorlage mal ein bisschen ans Tagesdatum anzupassen.

Übrigens sind wir total Vereinte Nationen, wir…

You can view this page for your perusal: http://www.un.org/News/Press/docs/2003/ik344.doc.htm

…können sogar einen Link auf die Website der Vereinten Nationen legen. Nur die Mail mit dem PGP-Key der Vereinten Nationen signieren, das können wir natürlich nicht – aber hey, wer legt denn in so nebensächlichen Gelddingen Wert auf garantiert unverfälschte Kommunikation und eine kryptografisch sichere Überprüfung des Absenders?

Therefore, you should send him your full Name and telephone number your correct mailing address where you want to receive your payment

Also sagen sie uns schon, wie sie heißen. Und wundern sie sich nicht darüber, dass sie die Mail nicht beantworten können, indem sie in ihrem Mailprogramm auf „Antworten“ klicken, denn der Absender ist gefälscht. Schreiben sie stattdessen an unseren tollen Kontaktmann in Afrika und wundern sie sich bitte nicht weiter darüber, dass…

You are to contact MR. PETER SMITH at the address below:
CONTACT PERSON: MR. PETER SMITH
E-MAIL: petersmith101 (at) live (punkt) com

…der trotz seines Umganges mit Millionenbeträgen im Auftrag der Weltbank und der Vereinten Nationen für seinen geschäftlichen Mailverkehr eine kostenlos und anonym einzurichtende Mailadresse bei einem Freemail-Provider verwendet. Das Betreiben eines eigenen Mailservers, über den man selbst die Kontrolle hätte, würde ja fast drei Euro im Monat kosten, das ist nun wirklich nicht drin.

Und jetzt bitte Datenstriptease – wie gesagt, wir wissen nichts über sie:

You are required to contact the above person for your ATM Card, and furnish him with the following of your information that will be required to set-up the card in your name

1. Your Full name:
2. Your Country:
3. Contact Address:
4. Telephone Number:
5. Fax Number:
6. Marital Status:
7. Occupation:
8. Sex:
9. Age:

Wir fragen übrigens grundsätzlich nach dem Alter, weil es uns viel zu schwierig wäre, das Alter aus dem Geburtsdatum zu berechnen. Wenn sie morgen Geburtstag haben und ihre heutige Angabe dann falsch ist, ist das ein Fehler, den wir in Kauf nehmen.

Meanwhile, your Secret Pin Number will be e-mailed to you electronically for security reasons as soon as you confirm the receipt of your ATM CARD.

Die hochgeheime PIN-Nummer für die nicht-existente Karte wird ebenfalls offen wie eine Postkarte durchs Internet geschickt, weil unsere Opfer über so etwas gar nicht erst nachdenken können. Sie sind nämlich hirnlos.

Congratulations, and I look forward to hear from you as soon as you confirm your payment Making the world a better place.

Nochmal einen Herzlichen Glückwunsch…

Regards,
Secretary-General Ban Ki-Moon.
http://www.un.org/sg/

…vom *prust!* Generalsekretär der Vereinten Nationen. Wer doof genug ist, der darf sich da mal so richtig am oftgeknickten Ego geschmeichelt fühlen.

Diese Spam wurde übrigens von Maledict XIII, dem hl. Papst der hl. kath. Kirche des Systemes Sol und der dreiundzwanzig Planeten verbloggt.

NB: Dealing with MR. JIM OVIA is at your own risk

Ach ja, es ist eigentlich egal, wer die Spam geschrieben hat und was er will: Jedes Geschäft mit einem Spammer ist auf eigenes Risiko, und sicher ist nur, dass man betrogen wird.

Unser täglich Spam

Aus dem Internet frisch auf den Tisch. Köstlich und aromatisch.