Unser täglich Spam

Aus dem Internet frisch auf den Tisch. Köstlich und aromatisch.


Kategoriearchiv „419“

Gewähre Alex

Mittwoch, 21. März 2018

So nannte sich die Hochvakuumkammer mit reingehängtem Nervensystem, die den folgenden Kommentar zur Einleitung eines Vorschussbetruges hier auf Unser täglich Spam veröffentlichen wollte, aber am Spamfilter scheiterte:

Hallo,

Betrug vermeiden, Brauchen Sie einen Kredit? Wir sind in der Lage, Unternehmen und Privatpersonen geschäftliche und persönliche Kredite / Kredite mit einem Zinssatz von 2% zu gewähren. Unsere Investoren finanzieren auch Projekte, für weitere Informationen über das Kreditangebot kontaktieren Sie uns per E-Mail:
kivafllc@gmail.com

nur für ernsthafte Kreditnehmer.
Gewähre Alex

Darlehensangebot (garantiert)

Ohne von Lese Elias hinzugefügte Worte.

Garantie Darlehen Angebot gelten jetzt

Dienstag, 20. März 2018

Von: peter@epostar.com
Antwort an: trustfinanceloanfirms@gmail.com

Aha, der Absender ist gefälscht. Aber an die Antwortadresse soll man auch nicht antworten:

Antwort an: yeomanloanfirms@gmail.com

Ich weiß, Spammer: Hirnmangel ist bitter. Aber vermutlich ist der bei dir schon so weit fortgeschritten, dass du selbst es nicht mehr mitbekommst… und es nur noch eine harte Sache für deine Mitmenschen sein kann. Das ist übrigens eine gute Vorbereitung auf deinen hoffentlich baldigen Tod, von dem du selbst auch nichts mitbekommst, der aber eine harte Sache für deine Mitmenschen sein kann. 👿

So, und jetzt der Text direkt aus der hirnlosen Dadamaschine:

Benötigen Sie ein zuverlässiges, echtes und erschwingliches Kreditangebot? Brauchen Sie ein zuverlässiges Kreditangebot? Brauchen Sie echte finanzielle Hilfe? Brauchen Sie ein zuverlässiges Kreditangebot zu einem günstigen Zinssatz? Hier ist die Firma, um das zu bekommen, weil ich Frau Patricia Lilian der Eigentümer der Freiheit Finanzwohnungsdarlehensgesellschaft geben Darlehen zu einem billigen und echten Zinssatz von 2% für den Zeitraum von 1 bis 40 Jahren nur aus, so für weitere Details, wenn interessiert im Umgang Bei uns erreichen Sie mich bitte unter meiner unten angegebenen E-Mail-Adresse für weitere Details

Das Glück unserer Kunden ist unser Ziel

yeomanloanfirms@gmail.com

Ohne Worte.

Spende von SHANE MISSLER von 5.000.000 Euro

Dienstag, 20. März 2018

Für mich? Wer schreibt denn?

Von: 79308430@mylife.unisa.ac.za

Aha, 79308430 schreibt. Aber der Absender ist natürlich gefälscht, es geht ja nur um Geld.

Dies ist eine persönliche Mail von mir an Sie gerichtet.

Sehr persönlich, diese Mail. Geht an mich und an ein paar hunderttausend weitere Empfänger. Denn der Absender hofft, dass zehn von denen so naiv und dumm sind, dass sie anbeißen, und denen zieht er das Geld für allerlei Vorleistungen aus der Tasche. Zahlbar stets über Western Union, weil er lieber anonym bleibt. Die Polizei schläft schließlich nicht, und Handschellen sind unangenehm.

Ich bin SHANE MISSLER, Aus Florida, Vereinigte Staaten.

Wenn der Spammer mich schon nicht ansprechen kann, so nennt er wenigstens seinen eigenen Namen. Merke: 79308430 heißt Shane Missler und kommt aus dem sumpfigen Florida.

Wie Sie bereits wissen, habe ich gewonnen $ 451m (£ 330m) Lotto Jackpot.

Woher soll ich das wissen? Hier werden nicht die Lottoziehungen für die USA übertragen. Wozu auch, denn man „spielt“ hier ja auch keine US-Lotterien – und wenn man nicht in Hoffnung auf unwahrscheinliche Gewinne sein deutlich gewisser vorhandenes Geld einsetzt, ist das Zuschauen bei der Ermittlung von zufälligen Zahlen doch… ähm… etwas sinnfrei. Es ist schlimm genug, dass der Superbowl live in der Glotze läuft, obwohl sich hier sicherlich mehr Menschen für Bogenschießen, Curling oder Billard begeistern können als für die reklameoptimierte US-amerikanische Umgestaltung des Rugby zu einer Form spielflusslosen Rasenschachs.

Sag mal, Spammer, warum gibst du überhaupt den Betrag in britischen Pfund an, wenn du auf Deutsch schreibst? Wir zahlen hier in der BRD doch nicht mit den bunten Läppchen aus einem Staat, der (noch) ein Einhorn¹ in seinem Staatswappen und eine Königin hat, aber bald nicht mehr zur EU gehören wird. 😉

im Januar 2018 und das Geld hat mein Leben und mein Familienleben verändert, aber es wird mein Herz nicht ändern, wie ich während des Tages sagte ich habe mein Geld, ich werde dieses Geld für die Hilfe der Menschheit verwenden ..

Oh, Shane 79308430, ist dein Deutschexperte jetzt endgültig ins Koma gefallen? Es klang ja vorher schon ein bisschen holprig, wenn du über eine dir völlig fremde Sprache zu gleiten versuchtest, doch immer wieder die reichlich offerierten Schlaglöcher der Wortstellung, semantischen Feinheiten und trefflichen Ausdrucksweisen deinen Gleitflug zum harten Reiben auf den Boden deiner Unfähigkeit machten. Aber jetzt klingst du endgültig wie jemand, der zwar einen ansehnlichen Batzen Geld verschenken will und behauptet, dass er nach einem Lotteriegewinn 450 Megadollar rumliegen hat, aber die paar Dollar zwanzig für einen richtigen Dolmetscher vor lauter dümmsten Geiz nicht ausgeben mag.

Ich habe beschlossen, zu spenden Sie die Summe von 5Millionen Euro an Sie.

Ja, ich weiß: Meine Mailadresse ist so schön, dass mir ständig von Unbekannten, die nicht einmal meinen Namen kennen, irgendwelche Millionen geschenkt werden, weil ich so eine irre schöne Mailadresse habe. :mrgreen:

Und damit das noch glaubwürdiger wirkt…

Kontaktieren Sie mich, um diese Spende zu erhalten:
(shhanemissler@gmail.com)

…wird zum Abschluss der Spam völlig klar gemacht, dass der Absender der Spam gefälscht ist. Und nur für den unwahrscheinlichen Fall, dass ein Empfänger immer noch nicht gemerkt hat, dass es sich hier um eine Spam handelt…

Animation eines Briefumschlages, neben dem ein Häkchen in einem orangefarbenen Kreis eingeblendet wirdVirus-free. www.avast.com

…kommt zum schlechten Ende noch das Spamsiegel mit dem angeblichen Avast-Hinweis, dass diese Spam virenfrei sei. (Der Schriftzug „Spam“ ist natürlich von mir.)

Nun, ein fühlendes und denkendes Wesen würde niemals so einen Hinweis unter seinen Mails erscheinen lassen; seien sie persönlich oder seien sie geschäftlich. Warum nicht? Darum:

  1. Es handelt sich um Reklame mit einem Reklamelink. Damit belästigt man weder Menschen, die man gern hat, noch Menschen, die man als Kunde oder Händler behalten möchte. Schon gar nicht, wenn man für die Reklame noch nicht einmal Geld von Avast bekommt.
  2. Der Hinweis „geprüft virenfreie Mail“ ist verantwortungslos dumm, völlig sinnlos und außerdem für naive Empfänger gefährlich. Jeder Spammer kann diesen Text und dieses animierte GIF einfach in seine eigenen Mails reinkopieren und eine Tonne Schadsoftware an die Mail anhängen. (Ich habe den Text eben in einen Blogartikel kopiert, bei einer HTML-formatierten Mail geht das genau so einfach.) Bei jenen, die so einer Zusicherung vertrauen, steht dann hinterher ein Computer anderer Leute auf dem Schreibtisch, weil sie in gutem Glauben an einen behaupteten Virencheck Anhänge einer Spam geöffnet haben.
  3. Darüber hinaus sind so genannte Antivirus-Programme völlig wirkungsloses Schlangenöl, und für Menschen, die sich von der gefühlten Sicherheit zur Unvorsicht verleiten lassen, ausgesprochen gefährlich. Wer dafür wirbt, arbeitet direkt der Organisierten Kriminalität zu. Niemand will das. (Außer Journalisten. Und Spammer.)

Dass der Avast-Spruch so häufig unter Spam erscheint, macht ihn übrigens zum guten Kriterium, um Spam automatisch auszusortieren. Er findet sich bei meinem Posteingang niemals in erwünschter Kommunikation, sondern nur in den Mitteilungsversuchen krimineller Spammer und dummer Werber, ganz ähnlich wie die dämliche Sprachstummelphrase „Click here“ in ihren vielen Variationen. Und das ist der vierte Grund, weshalb niemand so einen Spruch unter seinen Mails haben will: Weil niemand Interesse daran hat, dass seine Mails als Spams aussortiert und möglicherweise automatisch gelöscht werden.

Diese Spam aus dem täglichen Wahnsinn des Posteinganges ist ein Zustecksel meines Lesers H.S.

¹Das Einhorn könnte demnächst verschwinden, denn es steht für Schottland.

Hi

Freitag, 16. März 2018

Ein Qualitätsbetreff. Ich erwarte eine Qualitätsspam, aber mindestens!

Von: contratacionespublicas2017@suscerte.gob.ve
Antwort an: deutscheloans@aliyun.com

Aha, den Absender fälschen kann der Spammer. Dabei hat er auch die Tiefen des Reply-to-Headers durchschritten. Die Antwortadresse ist zudem eine schöne Reaktion auf den neudeutschen Hang zu dummen Anglizismen und könnte als Begriff auch von einem kokshirnigen Reklamelügner ersonnen worden sein. Nur ein Mensch mit Sprachgefühl würde so etwas vermeiden… 😀

Do you need a personal or business loan?

Oh, das war schon die ganze Spam? Und dann nicht einmal Deutsch, obwohl die Antwort an „Deutsche Darlehen“ in einer Domain geht…

$ whois -H aliyun.com | grep WHOIS
   Registrar WHOIS Server: whois.markmonitor.com
$ whois -h whois.markmonitor.com aliyun.com | grep ^Registrant | sed 6q
Registrant Name: Timothy Alexander Steinert
Registrant Organization: Alibaba Cloud Computing Ltd. (阿里云计算有限公司)
Registrant Street: 5A Building D Xihu International Technology Bldg, 391 Wen Er Road
Registrant City: Hangzhou
Registrant State/Province: Zhejiang
Registrant Postal Code: 310099
$ _

…die über einen chinesischen Cloud-Dienstleister (mutmaßlich unter Missbrauch der Identität eines unbeteiligten, anderen Menschen) registriert wurde? Das klingt aber gar nicht nach der im Kreditwesen üblichen Diskretion, das klingt eher nach dem ganz normalen, schäbigen Vorschussbetrug.

Darlehen wirds hier keine geben, aber sehr wohl die Gelegenheit, ein bisschen Vorleistung zu bezahlen – und zwar über Western Union und Konsorten, nicht auf ein Bankkonto und auch nicht über einen Scheck. Woher sollte so eine Darlehen gewährende Bank denn auch ein Bankkonto haben? :mrgreen:

Alice

Mittwoch, 14. März 2018

So nannte sich der, die oder das Kommentator mit IP-Adresse aus Benin, der, die oder das den folgenden Kommentar zur Einleitung eines Vorschussbetruges hier auf Unser täglich Spam ablegen wollte:

Wir sind ein Finanzinstitut in Zusammenarbeit mit den Banken des Ortes. Wir geben jeder Person, die in der Lage ist, sein Projekt zu verwirklichen, Anerkennung. Für weitere Informationen kontaktieren Sie uns bitte:
stuartgulliver01@seznam.cz

Finanzielle Unterstützung

Schön, dass ihr mir Anerkennung geben wollt! Wir bekommen alle viel zu wenig davon.

re

Sonntag, 11. März 2018

Aha, ein Qualitätsbetreff. Das wird sicher wieder eine Qualitätsspam.

Von: janice_chen@pageonegroup.com
Antwort an: "er2faw@"@inbox.lv

Der Absender ist natürlich gefälscht, es ist ja eine Spam. Und die Antwortadresse ist… ähm… bemerkenswert. Kein Mensch würde sich eine derartig problematische Mailadresse bei einem Freemailer wie inbox (punkt) lv holen.

Attention Sir

Der Spammer weiß nicht einmal, wie ich heiße, obwohl das wirklich nicht so schwierig rauszukriegen ist, wenn man nicht gerade Massenware millionenfach auf wehrlose Postfächer loslässt.

I do apologize for badging into your privacy even though we never had a prior dealings before […]

Diese Entschuldigung kann ich leider nur akzeptieren, wenn sie stilvoll und ehrenhaft auf japanisch vorgetragen wird. 😈

[…] but kindly pay attention to what am going to discuss with you cos its going to be of a great important for our mutual benefit.

Aha, der Spammer kennt mich nicht, gibt das offen zu, entschuldigt sich sogar dafür, dass er sich mit seiner stinkenden Spam in mein Leben drängelt aber will mir irgendwas zum gegenseitgen Vorteil machen. Und, um was kann es da gehen? Richtig:

I just want to know if you can handle a multi Million Euro transaction for our mutual benefit.

Er will mir ein paar Millionen Øre in die Hand drücken. Weil ich so eine schöne Mailadresse habe. 😀

I will explain in details to you once i hear from you declaring your intention to partner with me.

Wer unbedingt noch weitere Lügen dieses Vorschussbetrügers hören will, muss allerdings antworten. Vielleicht werden die Geschichten ja besser.

Kind Regards
Erwin Fawcett
61 High St, Leatherhead,
KT22 8AQ UK
Tel:+44703198xxxx

Die Mail wurde übrigens über eine IP-Adresse aus der Republik Singapur versendet. Das ist zugegebenermaßen im Commonwealth, aber nicht gerade im Vereinigten Königreich.

Gewinn informiert

Samstag, 10. März 2018

Klingt ein bisschen wie „Einlauf aktuell“. 😀

Wir mцchten Sie informieren, dass das Bьro des nicht Beanspruchten Preisgeldes in Spanien, unsere Anwaltskanzlei ernannt hat, als gesetzliche Berater zuhandeln, in der Verarbeitung und der Zahlungeines Preisgeldes, das auf Ihrem Namen gutgeschrieben wurde, und nun seit ьber zwei Jahren nicht beansprucht wurde.

Ah ja, und was ist jetzt mein Name, auf den der Zaster gutgeschrieben wurde? Eine halbwegs überzeugende Anrede hast du ja nicht hingekriegt.

Anbei finden Sie die wichtige Nachricht.

Oh, war wieder kein Platz auf dem Mailpapier?

Die angehдngte Datei ist sicher und scannt die PDF-Datei.

Hier schreibt ein Experte für Kenner! 😯

Bitte laden Sie es herunter.

Es ist ein Mailanhang, ein verdammter Mailanhang. Den habe ich schon mit deiner Spam abgeholt. Ich mache meine Mail nicht im Webbrowser.

Vielen Dank
Carlos Sanchez

Danke wofür?

Na, mal in den Anhang schauen, in dem ja die eigentliche Botschaft steht¹. Dieser ist ein PDF-Dokument mit einer Dateigröße von außerordentlich fetten 306,2 KiB, was um so erstaunlicher ist, wo dieser „Brief“ neben einer Menge schlecht layoutetem Text voller Schreibfehler, einem einfach gestalteten Formular und einem Briefkopf der Europäischen Union nichts enthält. Das Dokument wurde aus Microsoft Word heraus mit dem kostenlos verfügbaren PDF24 Creator erzeugt, der als Backend GNU Ghostscript verwendet. Damit kann man eigentlich nichts so falsch machen, dass eine dermaßen aufgeblähte Datei herauskommt… aber Spammer in ihrer unendlichen Doofheit kriegen das natürlich hin. Das PDF-Dokument sieht übrigens so aus:

Das angehängte PDF

Facepalm-SmilyOh, jetzt sehe ich auch, wie der Hirni von Spammer es geschafft hat, die Dateigröße seines PDFs so aufzuplustern. Aber um das zu erklären, muss ich ein bisschen ausholen.

Der Spammer fühlte tief in sich ein neckisches Streben nach gestalterischer Exzellenz, als er das „KONTAKT FORMULAR“ für seinen ansonsten typografisch und gestalterisch misslungenen „Brief“ machen wollte. (Man beachte nur einmal die Seitenränder!) Und deshalb hat er es nicht, wie die meisten seiner betrügenden Kollegen, einfach mit fett gesetzten Texten und vielen Unterstrichen gemacht, sondern so, dass es auch wie ein Formular aussieht.

Nun, das kann man so oder so machen. Wenn ich Microsoft Word oder ein anderes Textverarbeitungsprogramm benutzte und diese Absicht hätte, würde ich eine Tabelle einfügen und die Rahmen entsprechend setzen. Das ist an sich sehr einfach (kann aber ein bisschen Fummelei bedeuten, wenn man es hübsch und ansprechend machen möchte). Beim PDF-Export einer solchen Tabelle entstünden auch nur ein paar einfache Befehle zum Zeichnen von Linien und ausgefüllten Rechtecken, die das Dokument nicht aufblähen. Bei jemanden anders habe ich einmal eine über OLE eingebettete Excel-Tabelle zur Darstellung einer Tabelle in einem Word-Dokument gesehen, was natürlich auch geht und beim PDF-Export zum gleichen Ergebnis führt, aber für diese Anwendung etwas übertrieben wäre. Der Vorteil des OLE-Objektes: Excel kann auch richtig gut rechnen. 😉

Kurz: Jeder Mensch, der normale Anwenderkenntnisse in Office-Programmen hat, hätte die Tabelle klicki klicki in Word gemacht. Nicht so unser Spammer. Der benutzt Computer schließlich nur zum Spammen und versteht deshalb wenig bis nichts von den Programmen, die er benutzt. Der lässt sich nicht von einem aufgeweckten Zwölfjährigen in die „Geheimnisse“ der Textverarbeitung einführen, sondern verbringt seine Lebenszeit lieber im Bordell, wo er das erschwindelte Geld anderer Leute verprasst.

Und deshalb ist er anders vorgegangen. Er hat ein Grafikprogramm aufgemacht und hat darin das Formular gezeichnet, um es als 2309×795 Pixel großes JPEG-Bild zu speichern, das er dann in das Word-Dokument eingefügt hat. Die dabei entstehenden 157,7 KiB Grafikmüll haben das PDF-Dokument so groß gemacht, denn nun handelte es sich nicht mehr um ein paar Linien und Rechtecke, die sich effizient codieren lassen, sondern um eine Grafik, die natürlich 1:1 in die PDF-Datei übernommen wird.

Aber immerhin: Er hat nach gestalterischer Exzellenz gestrebt, der Spammer. Das macht nicht jeder. Schade, dass es ihm dabei an jeglicher Könnerschaft gemangelt hat. Aber er ist halt ein Spammer…

¹Ich rate strikt davon ab, Anhänge aus einer Spam zu öffnen, wenn man nicht ganz genau weiß, was man tut. Schnell hat man nach einem unbedachten Klick einen Computer anderer Leute auf dem Schreibtisch stehen. Wer überhaupt keine Idee hat, wie man ein PDF von einem Kriminellen halbwegs sicher öffnet, sollte gar nicht erst darüber nachdenken, es zu tun. Im Moment sind übrigens mal wieder eine Menge Spams mit Schadsoftware im Anhang unterwegs…

Facepalm-Piktogramm: CC BY-SA 3.0, von Fred the Oyster. Von mir leicht bearbeitet, die Lizenz wird natürlich geerbt…

Darlehensangebot jetzt bewerben?

Freitag, 9. März 2018

Von: geraldoarrudas@olinda.pe.gov.br
Antwort an: trustfinanceloanfirms@gmail.com

Oh, ein Spammer, der verstanden hat, wozu der Reply-to-Header gut ist. Das versteht nicht jeder Spammer. Aber…

Antwort an: yeomanloancompany@gmail.com

…er hat es auch nicht so richtig verstanden. Na ja, hauptsache, er versteht etwas von…

Brauchen Sie ein echtes günstiges Kreditangebot? Brauchen Sie ein zuverlässiges Kreditangebot? Brauchen Sie finanzielle Hilfe? Brauchen Sie ein zuverlässiges Kreditangebot zu einem günstigen günstigen Zinssatz? Hier ist die Firma, um das zu bekommen, weil ich Herrn Peter Squire den Eigentümer der ersten Finanzdarlehensgesellschaft geben Darlehen zu einem erschwinglichen Zinssatz von 1% für den Zeitraum von 1 bis 30 Jahren nur, so für weitere Details, wenn Interesse an der Behandlung mit meinem Darlehen Firma erreichen Sie mich dann bitte unter meiner unten angegebenen E-Mail-Adresse für weitere Bearbeitungen

yeomanloancompany@gmail.com

Antwort an: yeomanloancompany@gmail.com

…Darlehen, die im schönsten Spamdeutsch angeboten werden. Oder doch wenigstens davon, wie man Menschen für ein angebliches Darlehen jede Menge Vorleistungen aus der Tasche labert.

This email has been checked for viruses by Avast antivirus software.
https://www.avast.com/antivirus

Diese Spam ist ganz sicher eine Spam, denn sonst würde so ein sinnloser Satz darin nicht erscheinen. Sinnlos? Ja, sinnlos! Jeder Verbrecher kann diesen Satz in eine E-Mail voller Schadsoftware reinkopieren. Der dumme, sinnlose Avast-Reklamesatz ist ein genau so sicheres Filterkriterium zum automatischen Aussortieren des Unnützen, Dummen und Kriminellen aus der E-Mail wie der Sprachstummel „Click here“.