Kategoriearchiv „419“

MTCN: 4148545819

Samstag, 20. Januar 2018

Wie, eine Geldabholnummer im Betreff einer unverschlüsselten Mail?

Von: WESTERN UNION TRANSFER <anitajoerghome@gmail.com>

Wie, „Western Union“ hat keine eigene Domain und keinen eigenen Mailserver?

Antwort an: peterfirma01@gmail.com

Wie, „Western Union“ fälscht in seinen Mails den Absender und ist eine Peterfirma?

An: undisclosed-recipients

Wie, „Western Union“ versendet Rundmails mit einer Geldabholnummer an viele Empfänger, die im BCC:-Header aufgelistet werden?

Natürlich kommt diese Mail nicht von Western Union, wie man schon bemerken kann, ohne sie gelesen zu haben. Es ist eine Spam von Betrügern, massenhaft versendet zur Einleitung eines Vorschussbetruges. Es gibt auch kein Geld. Aber dafür kann man im weiteren Verlauf des über E-Mail, Telefon und vielleicht sogar Fax vorgetragenen Betruges selbst richtig viel Geld hinlegen, um an angeblich herumliegendes Geld zu kommen. Natürlich immer über Western Union, damit es sich die Betrüger irgendwo auf der Welt abholen können, ohne dass diese lästigen Handschellen klacken. Denn dieses spezielle „Western Union“ der Betrüger hat nicht einmal eine Bankverbindung.

Sehr geehrter Kunde,

Genau mein Name!

Ich möchte Ihnen mitteilen, dass Sie 900.000 Euro für die Abschlussfeier am westlichen Ende des Jahres gewonnen haben.

Wo ist denn das östliche Ende des Jahres?

Ich vermute ja, dass diese hochnotpeinliche Formulierung bei der Computerübersetzung einer ursprünglichen Western Union end of year ceremony herausgekommen ist. Schade, dass dieses „Western Union“ sich keine richtigen Dolmetscher leisten kann. 😀

Wir haben Ihnen 5.000,00 € über Western Union zugesandt, als wir Ihre volle Kompensation 900.000,00 € über Western Union von der Organisation der Vereinten Nationen (UN) Wir schicken Ihnen jedoch 5.000,00 € pro Tag und senden die restlichen 850.000,00 € auf Ihr Bankkonto.

Aha, ich merke mir: Bei den Vereinten Nationen kann man Geld gewinnen, das dann über Western Union ausgezahlt wird, weil die Vereinten Nationen vermutlich noch kein richtiges Bankkonto haben und solche Auszahlungen deshalb nicht mit einem praktischen Scheck oder gar so einer neumodischen Banküberweisung machen, sondern in ihren Geldspeicher greifen und dann einen Geldboten mit den Banknotenbündeln zur nächsten Western-Union-Filiale schicken.

Nachfolgend finden Sie die Rechnungsinformationen für die erste Rate:

https://www.westernunion.com/us/en/send-money/app/tracktransfer

MTCN: 4148545819
Absender Vorname: Goff
Absender Nachname: Hoslt
Betrag gesendet: 5.000,00 €

Das ist ja toll, ich kann mir einfach Geld abholen…

Der Name des Empfängers wurde jedoch nicht auf dem MTCN installiert und ist noch nicht aktiviert.

…aber das geht leider doch nicht, weil „Western Union“ sich ausgerechnet für mein Geld ein kompliziertes Zusatzverfahren der „Installation“ und „Aktivierung“ ausgedacht hat. (Das normale Verfahren stellt das Geld in Minutenschnelle zur Abholung irgendwo auf der Welt zur Verfügung.)

Damit „Western Union“, das sonst einfach an jeder Filiale zwischen Mumbay und Abuja auf bloße Nennung einer Nummer und Vorlage eines Ausweises diese praktischen und unmittelbar verwendbaren Banknoten auszahlt, sein kompliziertes Zusatzverfahren überhaupt beginnen kann, soll der Empfänger dieser betrügerischen Spam einen kleinen Datenstriptease vor den Absendern einer Spam machen – selbstverständlich in unverschlüsselter und nicht digital signierter E-Mail, die überall auf dem Transportweg gelesen und unentdeckbar verändert werden kann.

Daher müssen Sie uns Ihre wichtigen Informationen zusenden, damit wir sie für die Abholung der benötigten Informationen zur Verfügung stellen können

1. Voller Name:
2. Adresse / Land:
3. Telefonnummer:
4. Alter / Geschlecht:

Ganz besonders wichtig für den Empfang von herumliegendem Geld sind die Telefonnummer und das Geschlecht! Das kennt ihr doch, dass ihr immer, wenn ihr euch Geld am Geldautomaten zieht, dabei eure Telefonnummer, euer Alter und euer Geschlecht angeben müsst. 😀

Bitte kontaktieren Sie uns für weitere Informationen per E-Mail:
peterfirma01@gmail.com

Bitte nicht an die Absenderadresse antworten. Die ist gefälscht.

hi

Donnerstag, 18. Januar 2018

Oh, eine Qualitätsspam!

Von: Ann <Ann865@fission.nl>

You seem like my type and I would like to know you more! Write me if you are interested, here is my email viktoriebu0@rambler.ru and, if you want, I will send some of my photos. Hugs, Ann

Hi, Ann,

ich kenne dich auch nicht. Aber ich kenne dich schon genug, um nichts mehr mit dir zu tun haben zu wollen. Warum? Weil du mit gefälschtem Absender mailst. Das erweckt genug ersten Eindruck, um keinen zweiten Eindruck mehr haben zu wollen. Man müsste schon ein bisschen dumm sein, um zu glauben, dass dein Name „Ann“ stimmt oder dass du überhaupt eine Frau bist.

Deine leckeren, von irgendwo aus dem Web eingesammelten Bilder, mit denen du sexuell unterforderten Männern in triefendem Schriftverkehre das Geld aus der Tasche labern willst, kannst du behalten.

Deine so leichtfertig gemailten „Umarmungen“ erinnern an einen Strick und sind genau so „erfreulich“.

Mögest du alle Zähne verlieren! Bis auf einen, für die Zahnschmerzen.

Dein deine Spam „genießender“
Nachtwächter

isabelle

Montag, 8. Januar 2018

So nannte sich das Krepel mit IP-Adresse aus Ghana, das den folgenden, dadaistisch wertvollen Kommentar zur Einleitung eines Vorschussbetruges hier auf Unser täglich Spam ablegen wollte:

WILLKOMMEN: KREDITANGEBOTE ZWISCHEN INDIVIDUALEN OHNE GEBÜHR
Benötigen Sie eine Hand, die eine finanzielle Sackgasse zu verlassen, die für ein Darlehen oder eine Finanzierung für eine Weile dauerte, keine Sorge, auch wegen der Weigerung Ihrer Bank, wenn Sie in Ihrem Land stecken und haben keinen Zugang zur Finanzierung lassen Sie eine Email an: leroynathalie.fr@gmail.com von großen europäischen Bänken Kenntnis der Bedingungen der Kreditvergabe und Finanzierung haben, ohne Belästigung und verabschieden, um Ihre Probleme financiers. Je LEROY ist nathalie französisch Investor, der in einer Vielzahl investiert Bereiche Kapital zu meiner Verfügung zu ergänzen und helfen Ihnen, Darlehen von € 5.000 bis über € 10.000.000,00 für einen Zinssatz von zwischen 2 und 5% zu erhalten, wenn Sie das ausführen können Mindestbedingungen. Sie müssen einen Kredit oder einen Finanzpartner machen, der in Ihr Projekt investieren kann.

PS: Wegen der großen Zahl der Finanzierung zu diesem Zeitpunkt zu erfüllen, die Bearbeitungszeit ein wenig mehr Zeit als habitude. Sachez nimmt wir zu Ihrer Zufriedenheit arbeiten, können Sie Ihre Aufzeichnung seine évolution. Bénéficiez kennen verfolgen auch außergewöhnliche Sätze für Investitionskredite, Immobilien und Landwirtschaft.
hinterlassen Sie eine E-Mail an: leroynathalie.fr@gmail.com

Ohne weitere Worte.

Herzlichen Glückwunsch zu Ihrem neuen Jahr

Donnerstag, 4. Januar 2018

Wie jetzt, nicht zu meinem Lotteriegewinn?

VON: DER SCHREIBTISCH DES GESCHÄFTSFÜHRERS [sic!]
WEST-LINK [sic!] INTERNATIONALE LOTTERIE
INTERNATIONAL / PREIS AWARD DEPT

Sehr geehrter Herr / Frau

Wir freuen uns, Sie über das Ergebnis der Lotterie Gewinner International Programme am 02.01.2018 informieren zu können [sic!]. Ihre E-Mail-Adresse wurde an die Ticketnummer BS3164591-6011 mit der Seriennummer 732134, Losnummer EIL / 6365 / NL / 04, Lotterie-Referenznummer JB527711 angehängt [sic!] und zeichnete Glückszahlen 6-37-46-85-77 [sic!], die in der Folge gewonnen wurden Kategorie [sic!]. Sie wurden daher für eine Pauschalzahlung [sic!] von 500.000,00 EURO genehmigt [sic!].

HERZLICHE GLÜCKWÜNSCHE!!!

Aufgrund der Verwechslung einiger Zahlen und Namen [sic!] bitten wir Sie, Ihre gewinnbringenden Informationen vertraulich zu behandeln [sic! In unverschlüsselter E-Mail, die wie eine Postkarte durch das Netz geht!], bis Ihre Forderungen bearbeitet und Ihr Geld an Sie überwiesen wurde.

Dies ist Teil unseres Sicherheitsprotokolls [sic!], um zu verhindern, dass einige der Gewinner in der Vergangenheit doppelt und unberechtigt von diesem Programm missbraucht werden [sic!]. Alle Gewinner wurden durch ein Computer-Stimmsystem [sic!] aus über 4.000 Unternehmen und 20.000 individuellen E-Mail-Adressen und Namen [sic!] aus der ganzen Welt ausgewählt. Dieses Werbeprogramm findet jedes Jahr statt. Diese Lotterie wurde von der Vereinigung der Softwarehersteller gefördert und gesponsert [sic! Ohne dass damit jemals Werbung gemacht wurde]. Sie haben sich jedoch authomatisch [sic!] für die Teilnahme an unserer internationalen Lotterie im Wert von 20 Millionen Euro qualifiziert [sic!]. Um Ihren Antrag zu stellen, wenden Sie sich bitte an unseren Zahlbeauftragten [sic!]:

Gesprächspartner
Offizier. Raphael David
Emeil: officer.rapheal01@gmail.com

Denken Sie daran, dass alle Gewinne spätestens am 5. Februar 2018 beantragt [sic!] werden müssen. Nach diesem Datum werden alle nicht beanspruchten Gelder in den nächsten Einsatz einbezogen [sic!]. Bitte beachten Sie, um unnötige Verzögerungen und Komplikationen zu vermeiden, denken Sie daran, Ihre Referenznummer und Chargennummern zu zitieren Korrespondenz [sic!].

Sollte sich eine Änderung der Adresse ergeben [sic!], informieren Sie bitte unseren Agenten so schnell wie möglich. Sie sind verpflichtet, NUR mit der oben genannten Zahlungsstelle in Ihrer gesamten Korrespondenz zu kommunizieren. Herzlichen Glückwunsch noch einmal von unseren Mitarbeitern.

Füllen Sie die folgenden Details aus:
GANZE NAMEN:
ADRESSE:
STADT:
ZUSTAND: [sic!]
POSTLEITZAHL:
TELEFON:
LAND:
SEX: [sic!]
ALTER:
FAMILIENSTAND:
BESETZUNG: [sic!]

Hinweis: Wenn Sie jünger als 18 Jahre sind, werden Sie automatisch disqualifiziert [sic!].

Mit freundlichen Grüßen,
Herr Benny Scott
Lotterie-Koordinator

Also doch ein Glückwunsch zu meinem Lotteriegewinn… Ob „West Link“, also die Klitsche, von deren Chefschreibtisch diese dadaistisch wertvolle Mail kam, wohl die automatische Übersetzung von „Western Union“ war? 😀

Lebron

Montag, 1. Januar 2018

So nannte sich die Reinkarnation von Kurt Schwitters mit ihrer IP-Adresse aus dem armen Benin, die hier auf Unser täglich Spam den folgenden, realdadaistischen Kommentar zur Einleitung eines Vorschussbetruges ablegen wollte, aber mit diesem Ansinnen am grimmen Spamfilter scheiterte. Um dieses dadaistisch wertvolle Werk der Nachwelt zu erhalten, habe ich es mal für diesen Post gerettet:

Mit 8 Jahren Erfahrung in diesem Bereich hat sich unsere Struktur bereit gemacht
Stellen Sie ein sehr zuverlässiges und legales System ein, um die Versorgung so zu erleichtern
dass der Client sicherer ist, wenn Sie Probleme haben
Auswirkungen auf die Bank, finanzielle Schwierigkeiten, Bauprojekte oder andere, mehr Sorgen für Sie. Libert Finanzen zu Ihren Diensten, um Ihnen zu helfen.
Wir gewähren Kredite von 2000 EURO bis 50.000.000 EURO mit einem Tilgungsplan nach Möglichkeit zu studieren.
Wir bitten Sie, uns in den Bedürfnissen per E-Mail zu kontaktieren:
lebronjule110@gmail.com

Ohne weitere Worte.

In den letzten Wochen nimmt die Kommentarspam aus Nigeria ab, doch die Kommentarspam aus dem benachbarten Benin im ähnlichem Maße zu. Vermutlich lassen die Trickbetrügerbanden inzwischen einfach verarmte Menschen aus Benin die stupide, spammige Drecksarbeit machen und führen selbst nur noch den per E-Mail und Telefon erledigten Vorschussbetrug durch.

marie

Freitag, 29. Dezember 2017

So nannte sich der, die oder das Kommentator mit IP-Adresse aus Benin¹, der, die oder das den folgenden Kommentar zur Einleitung eines Vorschussbetruges hier auf Unser täglich Spam versuchte, aber aus inhaltlichen Gründen am Spamfilter scheiterte:

Hallo

Darlehensangebot zwischen privat und ehrlich, für 48 Stunden

E-Mail: mirandacaprino@gmail.com
E-Mail: thomas.stumpls@yahoo.com

Brauchen Sie ein kommerzielles Darlehen? oder ein persönliches Darlehen? Autokredite? Hypotheken? Ich bin Frau Miranda Caprino, die Konten in einer Privatbank bereits im Ruhestand. Ich bin heute bereit für jemanden, der einen Zinssatz von 3% im Vergleich zu 48 Stunden benötigt. Ich bin sehr ehrlich und zuverlässig. Kontaktieren Sie mich heute und lassen Sie mich wissen, wie viel Sie bezahlen möchten. Meine Kreditverträge von 2000 – 800 000 € etc …. Ich bin bereit, Sie innerhalb von 48 Stunden zu befriedigen. Bank und andere Finanzierung von Kredit-Agenturen können Sie abgelehnt, aber ich, ich werde mich freuen, wenn Sie interessiert sind. Zögern Sie nicht, mich per E-Mail: mirandacaprino@gmail.com oder per Mail zu kontaktieren:
thomas.stumpls@yahoo.com

An Frauen, die bereit sind, mich binnen zweier Tage zu befriedigen, bin ich ja grundsätzlich interessiert – aber das lässt ein bisschen nach, wenn die mich darum bitten, ihnen vorher mitzuteilen, wie viel ich bezahlen möchte…

¹Sonst kommt so etwas vor allem aus dem deutlich reicheren Nigeria, aber Benin ist da ja geografisch sehr dicht dran. Nicht, dass die oft mafiös organisierten Trickbetrügerbanden aus Nigeria jetzt verarmte Menschen in Benin anlernen und ausbeuten, damit diese ihnen die Drecksarbeit machen.

Re: notification #898636 for gammelfleisch@tamagothi.de¹

Mittwoch, 27. Dezember 2017

Nein, diese Mail kommt nicht von der US-Verwaltung. Mein Exemplar der Spam wurde über einen Server versendet, der von einem Hosting-Dienstleister in Utah vermietet wurde – der Hosting-Dienstleister ist bereits informiert, der Stecker ist bereits gezogen und die Ermittlungen wurden bereits aufgenommen. Leider wird zunächst nur wieder jemand „ermittelt“ werden, dessen Identität und Kreditkartendaten kriminell missbraucht wurden und der jetzt einen Haufen Probleme deswegen hat, während die wirklichen Gangster weitermachen können. Das ist ja auch der Grund, weshalb man sehr sparsam mit seinen persönlichen Daten umgeht und sie niemals irgendwo eingibt, weil man in eine Mail geklickt hat und zur Eingabe von Daten aufgefordert wurde… ach! 🙁

Dear gammelfleisch¹,

Immer wieder „hübsch“, mit dem Namensteil seiner Mailadresse angesprochen zu werden. Da weiß man gleich, wie „persönlich“ die Spam ist und wie gut der Absender einen „kennt“.

We are pleased to announce about successful consideration of your request for the USA citizenship. You have the right to use all the program participant’s privileges within the 2018 immigration visas issue.

So so, ich will ein Visum für die USA haben und habe beim Antrag keinen Namen angegeben, so dass ich mit einem Teil meiner Mailadresse angesprochen werde. Ganz großes Kino!

Please, confirm your personal information in your questionnaire. Just press the
http://emporisacademy.com/eng-status-anket-verified/2.html
on the official site and act due to system’s notes. After getting your personal information our specialist will contact you to obtain further instructions.

So so, die „offizielle“ Website der Visa-Vergeber. Mal gucken, Spammer verlinken ja niemals direkt:

$ lynx -mime_header "http://emporisacademy.com/eng-status-anket-verified/2.html"
HTTP/1.1 200 OK
Content-Type: text/html
Last-Modified: Sun, 29 Sep 2013 20:47:40 GMT
ETag: "0be272355bdce1:0"
Server: Microsoft-IIS/7.5
X-Powered-By: ASP.NET
X-Powered-By-Plesk: PleskWin
Date: Wed, 27 Dec 2017 19:14:09 GMT
Connection: close
Content-Length: 362

<html>

<meta http-equiv="Content-Type" content="text/html; charset=utf-8"/>

<title>Google.com</title>

</head>






<img a"=">"onerror='document.location.href="https://vk.com/away.php?mt=4&post=-483736105_78&to=http://us-immigration-service.com/gcl/register.html"' style="display:none" src="http://dfgj7868kjdsg.com/22.jpg">
</body>
</html>

$ _

Die haben aber lustig rumgetrickst und waren sich nicht einmal zu schade, die russische S/M-Site vk.com zur Erschwerung automatischer Scans zu verwenden, wenn es um die angebliche Einwanderung in die USA geht. Da wirkt das alles doch viel überzeugender!

Nicht nur, dass die in der Spam direkt verlinkte Drecksseite im Titel behauptet, „Google.com“ zu heißen, sie enthält auch eine leicht kryptisch durchgeführte, in Javascript realisierte Weiterleitung zur Website in der Domain us (strich) immigration (strich) service (punkt) com, die laut Whois-Eintrag…

$ whois us-immigration-service.com | grep WHOIS
   Registrar WHOIS Server: whois.webnic.cc
$ whois -h whois.webnic.cc us-immigration-service.com | grep ^Registrant | sed 7q
Registrant Name: Joseph Sherrell
Registrant Organization: Joseph Sherrell
Registrant Street: 631 11th Ave 
Registrant City: Calgary
Registrant State/Province: AB
Registrant Postal Code: T2P 1M6
Registrant Country: CA
$ _

…gar nicht von der US-Verwaltung, sondern von einem Einwohner Kanadas betrieben wird. Natürlich dürften diese Angaben eine Fälschung sein oder auf einen Identitätsmissbrauch zurückgehen. Angesichts der Tatsache, dass irgendwelche Namen und Anschriften von Spammern für betrügerische Zwecke missbraucht werden, macht man doch gleich doppelt so gern einen blitzenackten Datenstriptease auf einer derartigen Website…

…allein schon, weil da im Seitenkopf so ein schönes Staatswappen der USA verbastelt wurde. Dass die kriminelle Energie der Spammer nach dem obligatorischen Vorschussbetrug – nur eine kleine Bearbeitungsgebühr für ihren Antrag – erschöpft sein wird, ist kaum anzunehmen. Oder, um es mit Spammern zu sagen:

For further processing be specified with your data in system. All the information about you is strictly confidential and couldn’t be distributed.

Alles, was dort angegeben wird, ist voll vertraulich und wird niemals und nirgends hin weitergegeben. Wers so leicht glaubt, sollte öfter mal mit erwachsenen Menschen normaler Lebenserfahrung reden!

Attention! The questionnaire needs to be confirmed till 29.12.2017.

Bitte nicht lange nachdenken! Die Zeit tickt davon! Und…

You are a priority participant of the State Department program. That is why you will be given an opportunity to obtain the work permission and benefits as a future U.S. citizen.

…ich bin voll priorisiert, in den USA leben zu dürfen. Dabei war ich mir bis eben sicher, dass mich die Vereinigten Staaten eines Teils von Nordamerika sicherlich niemals einreisen ließen.

Kind regards,
Immigration Service

Mit freundlichem Gruß vom Spammer.

This notification is created by the electronic documentation system for the registered user of immigration service. If you were not registered, ignore this letter.

Diese Spam wurde von einem Spamskript auf Grundlage einer eingesammelten Liste von Mailadressen versendet. Natürlich kommt sie massenhaft bei Leuten an, die nicht einen Tag ihres Lebens auf die Idee kämen, in die USA zu wollen. Wir wissen ja alle, dass das Einwanderungsland USA überhaupt nicht wählerisch bei seinen Einwanderern ist. Diese mit Spam belästigten Leute sollen die Spam einfach ignorieren.

¹Die Mail ging im Original an eine andere Mailadresse.

Email From The Mayrhofer’s

Sonntag, 24. Dezember 2017

Von: Friedrich Mayrhofer <loatbv@vnu.edu.vn>
Antwort an: Friedrich Mayrhofer <mayrhoferfamily.donation@gmail.com>

Der Absender ist gefälscht. Die eigentliche Kommunikation soll über eine kostenlos und anonym eingerichtete Mailadresse bei Googles Freemailer abgewickelt werden, und zwar vermutlich mit genau so unverschlüsselten und offen wie eine Postkarte durchs Internet gesendeten Mails wie dieser.

Good Day,

Der Absender hat nicht die geringste Ahnung, wer ich bin und wie ich heiße, und spricht mich deshalb als „Guten Tag“ an. Das ist umso erstaunlicher…

This is the second time i am sending you this message.

…weil er mich angeblich schon zum zweiten Mal mit seiner Mail belästigt. Es handelt sich nach der Selbstdarstellung des Absenders also um jemanden, der irgendwelche Unbekannten so lange mit E-Mail beballert, bis sie reagieren. Dieser Selbstdarstellung getraue ich mich nicht zu widersprechen.

My wife and I have awarded you with a donation of $ 1,000,000.00 Dollars from part of our Jackpot Lottery of 50 Million Dollars, respond with your details for claims.

Und dieser Mensch, der sich schon selbst als Spammer darstellt, will mir also eine Million Dollar schenken, weil er gerade zu viele Banknoten herumliegen hat und weil er von mir nur den Namen „Guten Tag“ kennt. Das passt ja ganz hervorragend zum gefälschten Absender und zum anonymen Kommunizieren!

We await your earliest response and God Bless you.

Dieser Gott muss ein ganz komischer sein! Jedes Mal, wenn mir in einer E-Mail einer etwas von diesem Gott erzählt oder mir einen Segen dieses Gottes auf den Leib wünscht, handelt es sich um einen Trickbetrugsversuch. Als ob die Betrüger aus langjähriger Erfahrung wüssten, dass Frömmigkeit und Naivität aus dem gleichen Holze sprießen.

Friedrich And Annand Mayrhofer.

Ohne Gruß und mit ausgedachtem Namen vom Vorschussbetrüger.