Unser täglich Spam

Aus dem Internet frisch auf den Tisch. Köstlich und aromatisch.


Autorenarchiv

Online Cyber Lotto

Montag, 18. Juni 2007

Es ist schon seltsam mit der Spam. Da sieht man wochenlang keinen richtigen Vorschussbetrug mehr, und denn wird eine ganz alte Nummer ohne besondere Abwandlung wiederholt: Der hohe Lotteriegewinn, für dessen Einlösung die Deppen natürlich ein bisschen Vorleistung bringen müssen.

Die Durchführung des Betruges kann sich diesmal durchaus sehen lassen. Es sind verschiedene Mailtexte mit unterschiedlichen Betreffs unterwegs, damit nicht zu schnell gefiltert werden kann. Gemeinsam ist den Mails mit Betreffzeilen wie „IT HAS HAPPENED!“, „CONGRATULATIONS!!! YOUR EMAIL ADDRESS HAS JUST WON THIS LOTTERY“ oder „CATEGORY ‚A‘ WINNER ONLY“ lediglich die Bezeichnung der angeblichen Lotterie als Online Cyber Lotto. Ein dümmerer Name ist kaum denkbar, aber wer achtet schon darauf, wenn zweieinhalb Millionen Dollars winken? Wer die Unstimmigkeiten bemerkt, ist für diese Art von Betrug sowieso nicht dumm genug.

Ich werde keinen der englischen Texte dieser Betrugskampagne nicht übersetzen, weil ich gerade besseres mit meiner Lebenszeit zu tun habe. Aber ein bisschen kommentieren, das geht doch immer… 😉

FROM THE DESK OF THE DIRECTOR INTERNATIONAL PRIZE AWARD DEPT

Aha, direkt vom Tisch des Direktors. Das klingt ja noch höher als „Manager“. Und wofür gibt er die Direktiven, der Direktor? Für die Abteilung für internationale Gewinnausschüttung. Das klingt groß. Und international.

Leider fehlts der großen und internationalen Person ein wenig an Dolmetschern. Und so schreibt er an eine deutsche Domain in englischer Sprache. Und nicht nur das, er kürzt sie auch noch ab:

Attn Lucky Winner,

Da werde ich doch gleich aufmerksamer, wenn schon die Anrede mit einem abgek. Attention daher kommt. Schließlich bin ich ein glücklicher Gewinner, und zwar…

WINNING NOTIFICATION FOR CATEGORY „A“ WINNER ONLY

…einer der Gewinnklasse „A“. Und der Hinweis ist nur für die Gewinner der Klasse „A“, also für schätzungsweise einige zehn Millionen Spam-Empfänger.

The online cyber lotto draws was conducted from an exclusive list of 25,000,000 e-mail addresses of individual and corporate bodies picked by an advanced automated random computer search from the internet. No tickets were sold.

Ich finde es wirklich toll, dass mir das Prinzip dieser Lotterie auch erklärt wird. Noch überzeugender fände ich es, wenn mir erklärt würde, mit welchen Mitteln sich eine solche Lotterie finanziert, die ja keine Lose verkauft, sondern einfach Mailadressen aus dem „Internet“ willkürlich auswählt.

After this automated computer ballot, your e-mail address emerged as a winner in the category „A“ with the following numbers attached Ref Number: MH 9590 JE 0602, Batch Number: 863881546-NL / 2007 and Ticket Number: PA 8502 / 9707-01

Aber auch wenn keine Lose verkauft werden, hat man doch immer noch eine Losnummer, wofür auch immer. Wahrscheinlich nur, damit die Verbrecher in ihrem Spamskript wenigstens einen Zufallsgenerator verwenden können.

Nach so vielen bleiernsten und an sich unwichtigen Zahlen kommt jetzt aber endlich die richtige Zahl, und die wird sogar in Worten wiederholt, damit man sie auch ja wahrnehme:

You are therefore to receive a cash prize of $2,500,000.00. (Two Million Five Hundred Thousand United States Dollars) from the total payout CONGRATULATIONS!!!. Your prize award has been insured with your e-mail address and will be transferred to you upon meeting our requirements, statutory obligations, verifications, validations and satisfactory report.

Denn muss ich ja nur noch abholen, das ist ja toll. Gut, dass ihr mir gleich sagt, wie ich das mache:

To file in for the processing of your prize winnings, you are advised to contact our Certified and Accredited claims agent for category „A“ winners with the information below:

Name: Bernard PEIJS
Phone: +31 644 893 668
Email: mail_peijsservices@yahoo.de
Email: mail_servicespeijs@yahoo.de

Ich bin mir übrigens sicher, dass sich die Absender der Spam über massenhaft Mail an die hier angegebenen Adressen freuen werden. Es ist auch gar nicht so viel, was die wissen wollen:

You are advice to provide him with the following information:

Names:
Telephone/Fax number:
Nationality:
Age:

Der Phantasie sind bei diesen Angaben keine Grenzen gesetzt, und bitte nicht in fehlerfreiem Englisch schreiben, sonst halten die einen noch für zu intelligent für diesen Betrug. Auf gar keinen Fall die Telefonnummer eines lebenden Menschen angeben, sondern die Nummer eines sauteuren Ansagedienstes oder etwas ähnliches. Namen gibt es ja wie Sand am Meer, ich habe „Ernst B. Trohgen“ verwendet. Natürlich bin ich Deutscher und habe komplett in Deutsch geantwortet, und zwar mit einer Wegwerfadresse, damit die Spammer nicht auch noch mit einer gültigen Mailadresse von mir versorgt werden.

Aber nicht zu viel Zeit mit der Antwort lassen…

NOTE: All winnings must be claimed not later than 14 days, thereafter unclaimed funds would be included in the next stake. Remember to quote your reference information in all correspondence.

…sonst verfällt das schöne Geld noch. Die „reference information“ kann man sich getrost ausdenken, wenn man befürchtet, dass sie auf die ursprüngliche Mail zurückführen könnte: zwei Buchstaben, vier Ziffern, zwei Buchstaben, vier Ziffern.

Je mehr Müll die Betrüger in ihrem virtuellen Postfach vorfinden, desto weniger Zeit haben sie für ihre Betrügernummer. Leider fallen immer wieder arglose Seelen auf so einen Vorschussbetrug rein und stecken hunderte oder gar tausende von Euros in notwendige „Papiere für die Transaktion“, die in Wirklichkeit völlig wertlos sind.

Die Betrüger wissen das natürlich auch und weisen nochmal darauf hin, dass es sich bei dem Text dieser millionenfach versendeten Spam um etwas „vertrauliches“ handelt:

You are to keep all lotto information confidential, especially your reference and ticket numbers. (This is important as a case of double claims will not be entertained). Members of the affiliate agencies are automatically not allowed to participate in this program.

Na ja, meine Nummern kann jeder haben. Aber das ist noch nicht alles, weil hier die Veröffentlichung der Spam sogar noch mit der Keule des Urheberrechts verhindert werden soll:

This email may contain information which is confidential and/or privileged. The information is intended solely for the use of the individual or entity named above. If you are not the intended recipient, be aware that any disclosure, copying, distribution or use of the contents is prohibited. If you have received this electronic transmission in error, please notify the sender by telephone or return email and delete the material from your computer.

Wie soll ich eigentlich entscheiden, ob ich die Spam irrtümlich erhalten habe? Eine Anrede steht nicht drin und die angegebenen Nummern sind dem Empfänger völlig unbekannt und spielen eigentlich gar keine Rolle, weil ja Mailadressen ausgelost werden. Ich gehe mal davon aus, dass die Spam wirklich für mich ist, damit ich sie veröffentlichen, kopieren, verbreiten oder benutzen darf. Wenn du willst, kannst du mich ja deshalb mal verklagen, du blöder Spammer, du. Ich freue mich darauf. 👿

Willst du Spam-Mails blockieren?

Montag, 18. Juni 2007

Was für eine blöde Frage, die mich in einem Banner anlacht:

Do you want to block Spam Emails?

Natürlich will ich Spam-Mails blocken. Deshalb tue ich es ja auch schon. Wer tut es eigentlich nicht? Aber der Einfallsreichtum der Spammer ist riesig, und was durch die Filter durchkommt, ist immer noch lästig genug.

Und natürlich will ich auch solche nervigen Banner blockieren. Deshalb tue ich es ja auch schon. Wer tut es eigentlich nicht? Aber der Einfallsreichtum der Werbeschleuderer in Websites ist riesig, und was durch die Filter durchkommt, ist immer noch lästig genug.

Dass ich jetzt aber von der einen Nervensäge eine Abhilfe gegen die andere Nervensäge angeboten kriege, das hat einen real-dadaistischen Reiz.

Wie man zum Amokläufer wird

Montag, 18. Juni 2007

Die folgende Zusammenstellung aus einer eingeblendeten Werbung zeigt nicht nur ein Angebot für bewegte Bilder vom Amokläufer, sondern auch gleich die Ursache des Amoklaufes:

Video vom Attentäter - Interview mit Tokio Hotel

Ich wusste schon immer, dass die Musik von Tokio Hotel in einem klaren Zusammenhang mit Amokläufen steht. Ich kann es geradezu in mir selbst spüren. 😀

GeoCities

Montag, 18. Juni 2007

In den letzten Monaten ist mir ein Trend in einer besonderen Art der Spam aufgefallen. Ungefähr eine gefühlte Hälfte derjenigen Mails, die einem auf Umwegen Schadsoftware auf den Rechner schaufeln wollen, führt einem mit den Link auf eine jeweils zu diesem Zweck kostenlos bei GeoCities angelegte Seite.

In beinahe allen Fällen wird dabei zurzeit eine bestimmte Lücke des Internet Explorer von Microsoft ausgenutzt. Die Anzeige besteht aus einer vermeintlichen Fehlerseite, in dieser Seite ist jedoch für den normalen Besucher unsichtbar ein präparierter IFRAME eingebettet. Durch einen bekannten Fehler des Internet Explorer wird heimlich Software auf dem „Opferrechner“ installiert, ohne dass der Benutzer etwas davon mitbekommt. Mit Hilfe einer so installierten Software kann dann aller möglicher krimineller Unfug betrieben werden, vom Ausspähen des Rechners über den Spamversand bis hin zu kriminellen Sabotageakten gegen andere Rechner im Internet.

Allein diese Tatsache sollte jeden Menschen immer davon abhalten, einem Link in einer Spam zu folgen. Leider scheinen sich zu viele Menschen einer derartigen Gefahr gar nicht bewusst zu sein, und derartige Angriffe sind deshalb verheerend erfolgreich.

Interessant ist aber auch die Häufung in der Benutzung von GeoCities. Offenbar finden die kriminellen Spammer dort ein Umfeld vor, das einen derartigen Missbrauch relativ leicht macht, und dieser Zustand muss jetzt schon monatelang ununterbrochen bestehen. Meiner Meinung nach wäre man bei GeoCities gut beraten, wenn man sich Gedanken darüber macht, wie diesem Missstand entgegen getreten werden kann. Zum einen, um das Internet als Ganzes ein bisschen spamfreier und sicherer zu bekommen, zum anderen, um das eigene Geschäft nicht durch die verbrecherischen Taten der Spammer zu gefährden. Wenn dieser Zustand des permanenten Missbrauches noch einige Monate anhält, wird die Nähe zur Kriminalität auch auf GeoCities und alle seine Anwender abfärben – so unbegründet ein solcher Eindruck auch sein mag. Nichts kann einer Geschäftsidee mehr Schaden zufügen als die Zerstörung des Vertrauens der Menschen. Einmal ganz davon abgesehen, dass in einem immer größer werdenden Bereich des Internet die gesamte Domain geocities.com kategorisch geblockt werden könnte, um Schaden von Rechnern abzuwenden.

Von daher: Es ist jetzt Zeit zu handeln.

unglaublichen 300% bonus

Sonntag, 17. Juni 2007

Das erste Mal seit vielen Monaten hat es dieses „Vegas VIP Euro Royal Super etc.“-Casino geschafft, nicht nur wie üblich seine Domain und seine Bezeichnung zu wechseln, sondern sich auch einmal einen neuen Text für die lästigen Spammails auszudenken. Der ist aber kein bisschen einfallsreicher als die bisherigen. Er bemüht sich nur darum, wie eine persönliche Mail zu klingen. Das missglückt aber allein schon deshalb, weil weder eine persönliche Anrede noch ein persönlich klingender Inhalt vorliegt.

Hallo!

Ich hatte schon vor Sie anzurufen… wie geht es Ihnen?

Das ist aber schön, dass du Spammer mich anrufen wolltest. Das hättest du ruhig mal machen sollen, ich hätte schon die richtigen Worte für dich gefunden. Wahrscheinlich hat dich nur die Tatsache gehindert, dass du mich gar nicht kennst. Und denn ist da noch diese leidige Kostenfrage. Ein paar Millionen Mails auf das Internet loszulassen, das ist ja relativ billig. Aber ein paar Millionen Leute anrufen? So viel willst du für deinen Betrug doch gar nicht investieren. Das würde doch glatt die Gewinnspanne reduzieren.

Ich wollte Ihnen nur schnell von dieser tollen Webseite erzählen, die ich gefunden habe. Sie hat die besten Spiele und bietet einen unglaublichen 300% Bonus an!

Ein Freund, der mir nur so eine Werbescheiße zu erzählen hat, sollte aufpassen, dass er mir nicht unter die Finger kommt.

Schauen Sie sich diese Seite mal an und erzählen Sie mir danach was Sie davon halten!

So sieht die Seite aus…

Warnung: Wer keinen besonders gesicherten Browser und kein besonders gesichertes Betriebssystem hat, sollte niemals auch nur auf die Idee kommen, auf einen Link in einer Spam zu klicken. Und auch, wenn besondere Vorkehrungen getroffen wurden, muss man sich weiterhin auf böse Überraschungen einstellen. Alle nur erdenklichen Sicherheitslöcher sind den kriminellen Spammern bekannt, und jedes wird dazu verwendet, schädliche Software auf einem Rechner zu schaufeln. Wer einen Eindruck davon bekommen möchte, wie die Seite dieser kriminellen Spammer aussieht, der klicke bitte einfach auf die kleine Grafik auf der linken Seite. Und einige Dinge, die ich im Folgenden beschreibe, sollte mir kein „normaler“ Mensch nachmachen – wer spammt, ist ein Verbrecher und überhaupt nicht vertrauenswürdig.

Was ich davon halte? Na ja, besonders solide ist euer Betrug nicht. Auf dem ersten Blick könnte man die Seite ja durchaus für gelungen halten; aber nachdem die Betrugsnummer etliche Male auf das Internet losgelassen wurde, fällt wohl nur noch ein totaler Schwachkopf darauf herein. So heiß kann man gar nicht auf Zocken sein.

Wer will denn mit dieser Frau chatten?Besonders misslungen ist diese bleichsüchtige Symbolfrau, die euren Opfern einen falschen Eindruck davon geben soll, wie es in eurem „Support“ aussieht. Zu einem fröhlichen Gespräch lädt die nicht gerade ein. Da hättet ihr euch ruhig ein besseres Symbolfoto von irgendwo klauen sollen. Aber schließlich soll die ja auch keiner anrufen, das würde sich bei den ebenfalls eher symbolischen Telefonnummern auch nicht so empfehlen. Am tollsten finde ich übrigens, dass ich die Nummern gar nicht erst wählen muss, ich kann sie auch gleich anklicken. Dabei komme ich zwar nicht zu diesem angepriesenen „Chat-Support“, der da so freundlich als Text darüber steht, aber dafür kriege ich gleich den Download eurer tollen „Casino-Software“. Das ist genau richtig für jene, die nicht den tollen Link mit dem Text „Download“ finden und lieber auf diese verkrampft grinsende Dame klicken.

Ihr macht es einem ja generell sehr einfach, eure tolle „Casino-Software“ zu kriegen. Es geht nicht nur mit dem praktischen Download-Link, auch viele der Fähnchen, mit denen man die Sprache umschalten könnten sollte, führen direkt zum Download. Auch an vielen anderen Stellen, an denen man es eigentlich gar nicht so recht erwartet, findet sich der Download. Und wer auf den verheißungsvollen Text „Klicken Sie hier für weitere Details“ klickt, der sieht zunächst ein paar Screenshots, die aussehen wie eine Installationsanleitung – aber schon kurze Zeit später wird automatisch eure tolle Software runtergeladen. Sonst könnte sich vielleicht noch jemand als zu dumm oder zu unfähig erweisen, eure Jauche auf seinen Rechner zu schaufeln.

Ach ja, der Download. Die Datei SetupCasinoRoyal.exe ist ja erfreulich klein, wenn man daran denkt, was die alles so installieren soll an tollen Spielen. Na ja, sie ist ja auch mit PECompact2 komprimiert und übt sich im fröhlichen Nachladen. Was die alles so nachlädt, wollte ich mir denn aber doch nicht mehr live anschauen, aber ich glaube angesichts eurer ständigen Domainwechsel nicht, dass es mir gefallen würde.

Bleiben Sie in Kontakt!

So weit kommts noch! Sieh bloß zu, dass du mir niemals übern Weg läufst!

Ach ja, was ich im Eifer der kleinen Untersuchung fast vergessen hätte: Natürlich hat sich schon wieder die Domain dieses mit krimineller Spam beworbenen Zockladens verändert. Wer bei einem so flatterhaften Anbieter sein Geld versenkt, der muss zu viel davon haben. Vor allem, wenn sich das wahre Ursprungsland an vielen Stellen der Website in der fehlerhaften Zeichencodierung offenbart:

[…] wie ein Kцnig, mit Bonus fьr Ihre erste Einzahlung:
[…] Sie zahlen 100 ? ein und spielen mit 400 ? !
[…] fьr Spieler aus Brazilien, Kanada und Dдnemark

Bei allen Versuchen, seriös zu wirken, schaffen es diese KrimInellen nicht einmal, die richtige Codepage anzugeben oder gar ihre Texte in UTF-8 zu verfassen. Und so blinzeln fröhlich kyrillische Zeichen und kecke Fragezeichen anstelle der „€“-Zeichen in den ausnahmsweise mal relativ fehlerfreien Texten durch und offenbaren so das Ursprungsland der Abzockerei. Schade nur, dass die russische Mafia inzwischen auf Hongkong-Domains ausweichen muss, da offenbar niemand mehr mit diesen Leute zusammenarbeiten will, was ich übrigens sehr gut verstehen kann.

Handy 2.0

Samstag, 16. Juni 2007

Nach dieser Beglückungsidee der Werber haben wir uns doch alle schon immer gesehnt, oder?

Jetzt auch mobil MySpace nutzen, mit Handy 2.0

Mobil MySpace nutzen mit „Handy 2.0″. Genau das richtige, wenn man mal unterwegs ist und dringend einen frischen Augenkrebs braucht. Wenn ich nur daran denke, dass ein „typisches“ Profil auf MySpace schon den Browser meines Arbeitsrechners gehörig fordert, manchmal sogar überfordert, denn will ich gar nicht erst so genau wissen, wie das auf einem briefmarkengroßen Handy-Display rüberkommt. Und an die Übertragungskosten eines grafiksatten Profiles voller Geplärr und Geflacker will ich auch gar nicht erst denken. Unter den Dingen, die die Welt nicht braucht, dürfte das „mobile“ Betrachten von MySpace-Profilen recht weit oben stehen…

Juckt es Dir in den Fingern?

Wenn es mir so in den Fingern jucken würde, denn würde ich so lange kratzen, bis ich die MySpace-Seiten gar nicht mehr aufrufen kann. :mrgreen:

Volksbanken ‚07

Samstag, 16. Juni 2007

Na sowas aber auch. Wieder einmal eine Mail von der „Volksbank“ (natürlich ist der Absender gefälscht), das hatte ich aber lange nicht mehr. Leider sind die Phisher nicht so einfallsreich, Text und Schema des Betrugsversuches entsprechen genau dem schon längst bekannten Schema – und zwar einschließlich gewisser grammatikalischer Schwächen:

Phishing bei Volksbank-Kunden

Wer hier irgendwo in die eingebettete Grafik mit dem Text klickt, ist selbst schuld. Erstens stimmt die angegebene URL ist der Grafik nicht mit der gelinkten URL überein, zweitens führt die gelinkte URL auf einen Server in Hongkong, einem Ort, der bei Spammern und Phishern viel beliebter als bei deutschen Kreditinstituten ist, drittens wird die Grafik von einem Wulst sinnlosen englischen Textes gefolgt, der alles andere als einen Anschein der Seriosität vermittelt. Aber die erste Welle derartiger Phishing-Versuche scheint so erfolgreich gewesen zu sein, dass die mafiös organisierten Verbrecher ein paar Monate später gleich nochmal nachlegen.

Also gleich in die virtuelle Mülltonne damit. Eine reale Bank käme wohl niemals auf die Idee, ihre Kunden mit einer Mail zur Offenlegung von Kontodaten aufzufordern; selbst bei einem von der Post zugestellten Brief sollte man etwas Vorsicht an den Tag legen und gegebenenfalls einmal in seiner Filiale nachfragen. Die Website einer Bank sollte generell nicht über einen Link aufgerufen werden, und schon gar nicht, wenn sich dieser Link in einer nichtsignierten Mail ohne persönliche Ansprache befindet. Die sicherste Methode ist die direkte Eingabe der Adresse in den Browser, selbst Lesezeichen können von aggressiven manipulierten Angreifern manipuliert werden.

So viel nur dazu…

Jeden Monat neue Millionäre

Freitag, 15. Juni 2007

Ich habe es ja inzwischen aufgegeben, zu zählen. Bei der Hundert ist mir einfach der Spaß daran vergangen. Jedes Mal, wenn ich von diesem „Euro Royal VIP Magic Vegas etc.“-Zockladen eine neue Spam bekomme, haben die ihre Domain geändert. Im Moment nennt sich ihr Abzockverein „EURO VIP Casino“ und überrascht damit, dass er inzwischen auf eine Domain in Hongkong umgestiegen ist. Das klingt doch gleich so richtig nach EUROpa, oder? :mrgreen:

Ja, es ist schon scheiße, wenn der Betrug dermaßen windig und offenbar ist, dass kein Hoster dieser Welt das Risiko einer Mitschuld eingehen und die juristischen Konsequenzen tragen will. Kurz gesagt: Wer in einer dieser Mails auf den Link klickt, der lasse alle Hoffnungen fahren – der Transport von Schadsoftware scheint so gut wie sicher zu sein. Und wer sich die tolle „Casino-Software“ installiert, der ist sowieso nicht mehr zu retten.

Betreff: 400 Euro Willkommensbonus!

Und jeder, der in unsere virtuelle Spielhölle geht, bekommt als zusätzliches Werbegeschenk einen kostenlosen toten Hund.

EURO VIP Casino bietet Ihnen 4 mal 100% Ersteinzahlungsbonus auf bis zu 400€!

Also, geben sie uns ihr Geld, und wir geben ihnen den doppelten Betrag in virtuellen Jetons zurück. Das ist doch ein faires Geschäft. Sie sollten das Spielgeld aber verzocken, ehe wir das nächste Mal umziehen, sonst haben sie gar nix davon.

EURO VIP schafft jeden Monat neue Millionäre!

Bei uns, den Betreibern, hat das sogar schon geklappt.

Kommen Sie um zu spielen!

Kommen können sie schon, um zu spielen. Lange bleiben werden sie sowieso nicht. Wir wechseln unsere Domain häufiger als ein Neurotiker mit Waschzwang seine Unterwäsche.