Unser täglich Spam

Aus dem Internet frisch auf den Tisch. Köstlich und aromatisch.


Autorenarchiv

Bitte Scheck abholen

Dienstag, 23. März 2010

Hey, diesen Betreff kenne ich doch. Den verwenden die Spammer immer wieder einmal, wenn er lange genug nicht lief. Zum Beispiel wegen der „Neueröffnung eines Online-Casinos“, bei dem man nichts abholen kann, sondern eher etwas einzahlen soll. Aber diesmal ist es etwas „anderes“, diesmal ist es die Betrugsnummer mit dem „gehackten Online Poker Raum“. Und auch sonst wirkt das alles sehr vertraut auf mich, wurde allerdings um zusätzliche Realsatire angereichert:

Hallo Markus,

Fällt euch eigentlich kein anderer Name ein?!

hier sind die Zugangsdaten. Wie versprochen.

Ich bin nicht Markus und ihr habt mir nichts versprochen. Und wer seid ihr überhaupt?

wir haben es endlich geschafft einen Online Poker Raum zu hacken.

Schon im September 2009 wusstet ihr nicht, dass man bei dieser Aussage den Satzanfang mit einem Großbuchstaben beginnt. Und schon damals habt ihr es „endlich“ geschafft. Ihr könnt eure Texte ruhig einmal überarbeiten, damit man beim Lesen der Drecksmail nicht ständig so ein déjà vu hat. Auch die folgenden Zeilen wirken merkwürdig vertraut:

Nie mehr bezahlen !!! Nach monatlicher Hackerei mit unserem Profi Hacker Team. Haben wir es endlich geschafft. Es war nicht einfach!!!

Spiel einfach mit dem Geld anderer Leute ohne zu bezahlen. Lass dir die Gewinne auf dein Konto auszahlen.

Hier sind die gehackten Zugangsdaten:

User Name: stawm-0507

Passwort: Eiuilzawlj

Sogar die Vervielfachung der Ausrufezeichen ist unverändert, einschließlich einiger Leerzeichen. Immerhin habt ihr euch mal einen neuen „Usernamen“ und ein neues „Passwort“ ausgedacht. Der Kontostand…

Kontostand dieses Kontos: 6.875 Euro

…ist aber interessanterweise immer noch der gleiche wie vor ein paar Monaten. Und es ist immer noch…

Bitte nicht weiter geben. Das ist Geheim.!!!!!!!

…ein ganz geheimer Geheimhack. *prust!*

Und damit das auch geheim bleibt, schickt ihr einfach ein paar Millionen Mails raus. Das ist schließlich die sicherste Methode, die Geheimhaltung sicher zu stellen. Ich fand diese Mail zum Beispiel im Spamfilter, und wer liest da schon? :mrgreen:

Ah, jetzt kommt aber endlich der geänderte Teil des Textes:

Anleitung:

Du muss mit den oberen Daten ( User Name und Passwort ) kostenlos Registrieren […]

Hey, ich dachte eben noch, dass der Account schon existiert und dass er gehackt wurde. Und auf einmal soll ich mich dort neu anmelden. Könnt ihr euch mal mit euch selbst einigen?

[…] und dann zuerst 10 Euro auf Rot beim Roulette setzen. Und danach nochmal auf Rot und dann auf Schwarz. Du wirst sehen wie leicht man Gewinnen kann.

Und hey, warum soll ich da überhaupt Geld setzen. Da sind doch 6.875 Euro auf dem Konto, habt ihr doch selbst ein paar Zeilen höher geschrieben. Und wieso steht in einem Pokerraum auf einmal ein Roulette herum? Vielleicht solltet ihr eure Strunztexte mal von jemanden zusammensetzen lassen, der den Sinngehalt des Ergebnisses ein bisschen versteht.

Kein Risiko und kein Geldausgeben.

Aber wirklich mit ganz ohne Risiko. Verspricht mir ja nur ein anonym bleibender, krimineller Spammer, der sich als Cracker ausgibt und mich unter dem Vorwand einer gecrackten Website dazu auffordert, ein illegales Glücksspiel zu machen. Wer würde so einem Arschloch schon misstrauen? ❓

Und wer so diesem dummen Spammer vertraut, der macht auch das Folgende:

Du muss einfach auf die Webseite gehen und die kostenlose Poker Software downloaden und dann starten. Danach kannst du dich direkt mit den gehackten Zugangsdaten einloggen und mit dem Geld anderer Spielen.

http://vegasluxgames.com/Poker/

Es ist schließlich völlig risikolos. Man muss sich dafür nur eine Software auf dem eigenen Rechner installieren, die von solchen Spamkriminellen empfohlen wird, nachdem man eine Website angesurft ist, die ebenfalls von solchen Spamkriminellen empfohlen wird. Wo könnte da schon ein Risiko liegen? Die sind ja ganz geheime Tippgeber vom „Profi Hacker Team“ (selten doofer Name für eine Crackgruppe!), die immerhin dazu imstande sind, ein Spamskript zu benutzen. Was der Unterschied zwischen Poker und Roulette ist, werden sie für die nächste Spamwelle gewiss auch noch lernen. Kleiner Tipp von mir: Roulette ist mit so einem Roulettekessel und einer kleinen Kugel, und Poker ist mit bedruckten Pappkärtchen. Ansonsten ist es in irgendeinem illegalen Internet-Zockladen wirklich leicht zu verwechseln, denn die Zocker werden von vorne bis hinten beschissen.

Na ja, die haben auch Tipps für mich.

Tipp:

Bitte nicht übertreiben sonst fällst es auf. Und der Account wird gesperrt.

Nee, ich übertreibe bestimmt nicht. Ich lösche so einen Schrott einfach. 😉

dein

Cyber Hacker Team

Ey, ich dachte ihr seid das „Profi Hacker Team“. Na ja, „Cyber Hacker Team“ klingt auch gnadenlos doof für eine Crackgruppe.

PS: Sag mir bescheid wie es gelaufen ist. Und gib mir was von der Kohle ab.

Guter Witz. 😆

Na, da will ich mir doch einmal – natürlich auf einem besonders gesicherten System, dass ich von einer CD boote und das keinen Zugriff auf das reale Dateisystem hat – anschauen, wie die Website dieser Dummenfänger aussieht. Die Startseite entspricht den Erwartungen für solchen Bullshit und versucht durch grafische Exzellenz zu blenden:

Der Pokerraum, in dem Roulettes herumstehen

Diese Seite erfreut mit allerhand neckischen Details. Zum Beispiel, ganz im Stil der ganz geheimen Geheimhacker mit ihren ganz geheimen Geheimbotschaften, mit…

Geheime Poker Tipps

…ganz geheimen Pokertipps, die man sich mit einem ganz geheimen Klick auf einen ganz geheimen Link anschauen kann. :mrgreen:

Aber davon soll man sich nicht abhalten lassen, schließlich weiß man, was zu tun ist. In deutlichem Rot steht in der Mitte der Drecksseite der entscheidende Link:

Gratis-Software -- Download -- Unsere Poker Software ist kostenlos und kein Dialer

Erfreulich, dass mir ein illegales Online-Casino, dass von ausgesprochen fragwürdigen Spammern angepriesen wird verspricht, dass seine Software kein Dialer ist. Seit so viele Leute DSL haben, ist das „Geschäft“ mit Dialern ja auch ein bisschen aus der Mode gekommen, und dafür sind andere „Geschäfte“ beliebt geworden. Was man dort untergejubelt bekommt, möchte ich mir jedenfalls nicht näher anschauen. Aber wer glaubt, der klickt gezielt auf den tollen Download-Link, holt sich die ausführbare Windows-Datei mit dem hübschen Namen PlayStarPoker.exe und startet dieses Programm auch noch.

Das ist – aus Sicht der ziemlich unfähigen Kriminellen – auch besser so, denn die Betreiber dieses tollen „Casinos“ haben den Rest ihrer Website etwas ungewöhnlich gestaltet. Jeder Klick auf irgendeinen anderen Link bringt nicht etwa eine weitere Seite hervor, die ihren schreienden Bullshit hinter grafischer Exzellenz zu verbergen versucht, sondern nur eine…

Quelltext

…hübsche Ansicht eines HTML-Quelltextes, weil diese Leute vom „Cyber/Profi Hacker Team“ offenbar nicht dazu imstande sind, dem Apache-Webserver zu sagen, was er mit einer .shtml-Datei anfangen soll und der arme Apache deshalb nichts von den Server Side Includes weiß und den „unbekannten“ Dateitypen einfach als ASCII-Text ausliefert. Das sind eben ganz geheime Geheimhacker. Es ist sogar ein Geheimnis, wieso die mit so wenig Kompetenz in Internetsachen so einen Beschiss aufziehen wollen.

Bewertung (jeweils maximal 10 Punkte) – Sprache: 4, Website: 1, Humor: 8, Originalität: 1, Story: 2, Selbstbezeichnung: 2 – eine wirklich schlechte Spammasche, deren hauptsächlicher Erfolg darin bestehen wird, andere Menschen zum Lachen zu bringen.

Nehmen Sie doch endlich ab!

Dienstag, 23. März 2010

20 Kilo abnehmen! Mit schnellen Sch.ritten komm&t !d&er Schnee heraus!

[Eingesprengselte Müllzeichen aus dem Original]

Ach, deshalb hatten wir diesen Winter so viel Schnee. Weil irgendwelche Leute versucht haben, mit diesem über Spam beworbenen Drecksmittel abzunehmen.

In den USA ist man *ropa sehr weit voraus; auf jeden Fall was Diaetmittel betrifft. Da is$t es schon seit einer Weile erreichbar, ohne Hungern und ohne schweisstreibenden Sport schlank zu werden; eine Sache, wovon besonders dicke Maenner und &Frauen in Deutschland nur traeumen duerfen.

Offenbar ist man aber noch nicht so weit, dass man wenigstens Umlaute in einer Mail codiert bekäme. Die komischen Sonderzeichen, mit denen diese Spam an den Filter vorbeikommen soll, sind da nur ein dürftiger Ersatz.

Probieren Sie es am besten gleich sel*bst, harte Tatsachen. bedeuten mehr als unzaehlige# Worte. Wenn Sie beobachten, wie Ihre ue*berfluessigen Pfunde schwinden, werden Sie begeistert sein. Noch nie war Abnehmen so bequem!?

Also einfach ausprobieren! Die Website eines windigen Internet-Quacksalbers ansurfen und dort etwas kaufen. Das Bezahlen wird noch klappen, davon leben die Halunken. Wenn man Glück hat, kriegt man gar nichts geliefert, mit etwas weniger Glück ist es nur wirkungsloser Kram und wenn man einen schlechten Tag hat, bekommt man eine lebensgefährliche Kurpfuscherei für sein Geld.

Hier e%r$halten Si&e Sie jedes^ Detail, um pr0blemlos# schlank zu werden ohne Sport zu betri$ebe*n:

ttp://is.gd/aQ2O2

Wow, ein Anbieter, der seine Website hinter so einem URL-Kürzer verstecken muss, damit die Drecksmail noch am Filter vorbeikommt. Und dann diese ganzen lustigen Sonderzeichen zum gleichen Zweck. Nützt leider alles nix, wurde sicher als Spam erkannt…

Mit freun!dlichen &Gruessen
Dr. Judie Weiner

Ein Titel und ein Name so echt wie die gefälschte Absenderadresse. Und freundlich wie eine illegale Spam, mit der Deppen zu betrügerischen Anbietern gelockt werden sollen.

Friss dein Zeug selbst und geh bitte ganz schnell sterben, unfähiger Spammer!

Chatteinladung von Natascha

Montag, 22. März 2010

Huch, ich kenne doch gar keine Natascha, und wenn ich irgendwie chatte, denn über gutes, altes IRC und nicht über diesen Dreck, der irgendwelche „Einladungen“ verschickt. Mal lesen…

Hallo Se haben eine Chatteinladung von Natascha erhalten.

http://dongphuongyquan.com/chat/chateingang/

Die ist aber kurz angebunden, die Natascha. Nicht nur, dass sie mich „einlädt“, ohne mich zu kennen oder beim Namen anzusprechen. Da chattet auch keiner, da wird nur über JavaScript ein IFRAME eingebunden, und dann werden ein paar typische Cracks versucht, die einem Windows-Benutzer das Leben so richtig vergällen können. Vielleicht sieht es für einen Windows-Benutzer sogar ein bisschen wie ein Chat aus, was da läuft.

Klicke nie auf einen Link in einer Spam! Und lass dich niemals zu irgendwelchen „Chats“ einladen – gechattet wird im IRC oder meinetwegen bei einem IM-Anbieter.

Flickr Banner Fail

Sonntag, 21. März 2010

Wer wie Flickr Werbung durch eingeblendete Banner von externen Anbietern macht, sollte vielleicht darauf achten, dass es mit dem darunter stehenden Text keine unfreiwillige Satire wird, wenn der Server des externen Internet-Werbers einmal nicht verfügbar ist. Sonst sieht es nämlich manchmal so aus (Screenshot mit dem Opera-Browser erstellt):

Ein Zugriff auf den Server ist nicht möglich. Möchten Sie werbefrei werden? Ganz einfach mit Pro!

RE: 2010 BCL PROMOTION NOTIFICATION!!

Freitag, 19. März 2010

ABER MIT FESTGEKLEMMTER BUCHSTABENGROSSMACHTASTE UND MIT GANZ WICHTIG AUSSEHENDEN ZWEI AUSRUFEZEICHEN IM BETREFF!!

RE: 2010 BCL PROMOTION NOTIFICATION!!

Das hast du schon im Betreff gesagt, Depp!

BRITISH CANADIAN LOTTERY BC-49,
70 Foster Drive, Suite 800, Sault Ste.
Marie, Ontario , P6A 6V2 , Canada.
Winning No: 02 10 16 18 27 41
Bonus No: 28

Soweit das übliche. Eine toll ausgedachte Adresse, die total wichtig und nach staatlicher Lotterie klingt, muss die Ansprache des Empfängers ersetzen. Das liegt daran, dass die Betrüger den Empfänger gar nicht ansprechen können, weil sie nicht einmal seinen Namen kennen.

Zwei Dinge sind in diesem Betrug mit einem angeblichen Lotteriegewinn in Millionenhöhe diesmal anders als sonst, und sie sind „Verbesserungen“ der Betrüger. Zum ersten haben die es wirklich mal geschaft, ein Reply-To mit der Adresse drgordonjames (at) gmail.com im Mailheader unterzubringen, dass man die Mail auch mit der „Antworten“-Schaltfläche seiner Mailsoftware beantworten kann. Und zum zweiten…

Confirm Winning:
http://www.canada.com/life/lotteries/lottery_results.html

…kann man jetzt mit einem Klick überprüfen, dass die Betrüger immerhin ein paar Zahlen richtig abschreiben können, das wirkt doch gleich total seriös.

Für meine leichtgläubigen Zeitgenossen hierzu nur eine kleine Anmerkung.

Was bedeuten die Zahlen, die am letzten Mittwoch im Deutschen Lottoblock gezogen wurden, für ein australisches Kind, das vielleicht weiß, das Würfelquallen tödlich sein können und das sich gerade daran erfreut, ein paar flache Steine so übers Wasser zu werfen, dass sie ein bisschen springen, das aber gar nicht im fernen Deutschland beim Lotto mitgespielt hat? Richtig, sie bedeuten ihm gar nichts. Und genau dies ist die Bedeutung dieses verlinkten Ziehungsergebnisses für die meisten Empfänger dieser betrügerischen Spam. Das Ergebnis bedeutet gar nichts, schon gar nicht, dass man irgendetwas gewonnen hat.

Aber erstmal zum Verwirren noch ein paar Zahlen.

Ref No: IMP/73253CA/2009
Batch No: 642376/CA/2009.

Und natürlich…

2010 BCL PROMOTION NOTIFICATION!!

…nochmal eine Wiederholung dessen, was schon im Betreff steht. Jetzt aber zur Sache.

The Canadian Government in collaboration with the British Government and the World Gaming Board are the sponsors of this online email lottery for compensation and grant for both past lottery winners and the entire world public for purpose of Infrastructural development as an online compensation for all internet users.

Merke, es handelt sich um eine „E-Mail-Lotterie“. Deshalb werden ja auch gezogene Zahlen verlinkt und keine gezogene Mailadresse. :mrgreen:

We happily announce to you the draw of the Special Global 2010 Promotional Draw held on the Wednesday March 10, 2010 in Manchester in the United Kingdom and Ontario Canada . Your e-mail address attached to REF No; IMP/73253CA/2009, with Batch No: 642376/CA/2009 drew the Winning No: 02 10 16 18 27 41, Bonus No: 28 for BC-49 Lotto under the choice of the lottery in the 1st category of bi-weekly six.

Und was die eigene Mailadresse jetzt mit diesen tollen Gewinnzahlen zu tun haben soll, das bleibt auch im Dunkeln. Das muss in so einer betrügerischen Spam ja auch nicht weiter erklärt werden, ein paar Opfer findet diese Masche ja auch, wenn sie schwach ist. Statt einer verständlichen Erklärung, wie die Mailadressenbesitzer mit den Zahlen zusammenkommen, wird aus der Mailadresse einfach ein Lottoschein, den man zwar niemals mit irgendwelchen Zahlen ausgefüllt hat, der aber dafür ganz fett gewonnen hat:

All participants were selected randomly from World Wide Web site through computer draws system and extracted from over 10,000,000 companies and personal e-mails. So your email is your online automatic ticket that qualified you for this draw. You have therefore been approved to claim a total sum of Ј1,263,584.00 Pounds Sterling (One Million Two Hundred and Sixty Three Thousand Five Hundred and Eighty Four Pounds Sterling)

Dass das Währungszeichen für das britische Pfund dabei in die Tiefen der falsch angegebenen Codierung versunken ist, spielt keine weitere Rolle. Der Betrag ist riesig, aber wieso man daran gekommen ist, weiß man nicht. Aber…

In view of this, your Ј1,263,584.00 Pounds Sterling (One Million Two Hundred and Sixty Three Thousand Five Hundred and Eighty Four Pounds Sterling) would be released to you by following the directives of the our London payment officer. He will immediately commence the processing of your payment to facilitate the release of your funds as soon as you contact him.

…wow! Es ist jetzt schon mein Geld, wenn ich diesem Text Glauben schenke. Da können diees mir doch eigentich einfach überweisen und alle sind glücklich, oder? Ist aber nicht, sondern die haben da einen Treuhänder für das Geld zwischengebaut. Und der weiß natürlich auch nichts und deshalb wird erstmal zum Datenstriptease gebeten:

Therefore, you are required to forward the following details to him to help facilitate the processing of your claims:

CONTACT PERSON: DR. GORDON JAMES
G. JAMES (credit & finance) UK Ltd.
TEL: +447035xxxxxx [Von mir unkenntlich gemacht]
EMAIL: gordonjames (at) blumail.org

FILL PAYMENT PROCESSING FORM BELOW:
1. FULL NAMES:
2. ADDRESS:
3. AGE AND SEX:
4. MARITAL STATUS:
5. OCCUPATION:
6. E-MAIL ADDRESS: [sic!]
7. TELEPHONE NUMBER:
8. YOUR WINNING AND BONUS NUMBERS:
9. BATCH NUMBER AS LISTED ABOVE:
10. AMOUNT WON: [sic!]
11. COUNTRY:

Kurz zusammengefasst, die wissen gar nichts über den Empfänger. Gar nichts. Deshalb muss es unbedingt…

Remember, you must fill the above details and forward to the payment officer.

…dem Treuhänder mitgeteilt werden. Der wird dann auch schnell antworten und einem ganz dicke Bündel mit Banknoten vor das Auge malen. Liegen ja schon herum, so sagt er zumindest. Natürlich existiert das Geld nicht, aber das sagt er nicht. Sondern er erzählt, dass noch ein paar kleine Formalien zu erledigen sind, um das Geld zu überweisen. Und die erfordern ein paar Vorleistungen des „Gewinners“. Das fängt klein mit fünfzig oder hundert Euro für irgendein beglaubigtes Dokument an, aber da kommt immer mehr. Seltsamerweise kann man dieses Geld niemals normal überweisen, sondern soll es immer schön bar und anonym über Western Union oder MoneyGram rübersenden. Schließlich möchten die Betrüger nicht identifiziert werden können. Und so ein richtig abgekochtes Opfer dieses Betruges ist am Ende zehntausende von Euro losgeworden.

Diese primitive, aber leider sehr wirksame Betrugsmasche findet immer wieder ihre Opfer. Und damit sie nicht bekannt wird und vielleicht jemanden sein Gehirn benutzen lässt, bevor es von der Gier nach den Millionen außer Betrieb gesetzt wurde…

Winners are advised to keep their winning details/information from the public to avoid fraudulent claim (IMPORTANT) pending the prize claim by Winner.

…sollte darüber gar nicht erst geredet oder gar gebloggt werden. Schon lustig, dass das zu betrügerischem Missbrauch führen soll. 😆

Und jetzt kann man sich noch einmal davon überzeugen…

You can also confirm your winning number and bonus numbers on our website
http://www.canada.com/life/lotteries/lottery_results.html

…dass da wirklich nicht die eigene Mailadresse auf der tollen (und übrigens echten) Website der Lotterie steht. 😉

Congratulation!!

Und nachdem man diese minimale mentale Leistung vollbracht hat, kann man sich zur Einsicht gratulieren und den Sondermüll einfach löschen.

Sincerely,

SUSAN DAVIS (Mrs.)
Lottery Controller General
BC-49 Lottery.

Zum Abschied noch ein fröhlicher Gruß von einem Spammer, dessen Name wohl genau so echt ist wie die gefälschte Mailadresse.

Hohe Qualitaet der Programme zum besten Preis!

Freitag, 19. März 2010

Einen guenstigeren Preis finden Sie nirgendwo! Die beste Software zu besten Preisen! Installation ist kinderleicht, dauert Sekunden und erfolgt sofort nach Bezahlung. Alle Programme werden von uns geprueft und kontrolliert.

Ist ja toll, mit der Installation, die kinderleicht und sofort nach der Bezahlung erfolgt. Und falls man noch nicht bemerkt, mit was für einem Betrüger man es hier zu tun hat…

http://cuzanytehy.spaces.live.com

…gibt die „Homepage“ dieses großartigen Softwarehändlers den letzten Aufschluss – der aber angesichts der Spam gar nicht mehr nötig gewesen werden.

Fruehling ist da, Preise fuer Adobe Billiger

Freitag, 19. März 2010

Ja, das mit dem Frühling stimmt erfreulicherweise sogar. Aber das man Adobe jetzt kaufen kann, wohl eher weniger. Und das Adobe eine Software ist…

Alle Software von Microsoft kosten bei uns jetzt 30% weniger, ueberzeugen Sie sich selbst!

…die von Microsoft hergestellt wurde, das stimmt gar nicht. Es wird auch…

Bestellen Sie bis Ende Maerz und sparen Sie 30%! Alle Produkte von Microsoft sind jetzt reduziert.

…durch die Wiederholung der eh schon mit geringer Dichte ausgestatteten Mitteilung nicht wahrer. Und zu guter Letzt reicht es diesem stümperhaften Betrüger nicht, einfach nur seine Absenderadresse zu fälschen, sondern er muss seine Vertickerei nicht lizenzierter Softwarekopien (wenn er überhaupt etwas liefert) auch noch über ein schnell anonym eingerichtetes Konto bei live.com machen:

http://qawutyvovy.spaces.live.com

Und jetzt der ganz geheime Geheimtipp:

Bitte D33W-0511 eingeben und schon wird automatisch Preis reduziert, die Sie zahlen muessen.

Wahrscheinlich tut es FUCK-0815 auch…