Kategoriearchiv „419“

My Faith Choose You

Montag, 14. Juni 2021

Aber mein Hirn hat dich gelöscht.

I Apologies for encroaching into your privacy in this manner, […]

Oh, wie nett: Spammer, die sich erstmal für ihre Spam entschuldigen. Fast so gut wie Schnapsbrenner, die gegen Alkoholismus kämpfen.

[…] I am in Stage 4 of colorectal cancer and […]

Aber es gibt eine gute Nachricht: Der Spammer macht Hoffnung, dass der Spammer stirbt.

[…] I urgently seek your assistance On A Proposal that will benefit you and also save lives, […]

Aber leider stimmt das auch nicht. Es ist wie alles aus der Spam eine Lüge. Und der Spammer braucht mal wieder ganz dringend meine Hilfe, wenn er irgendwas irre Wichtiges macht, aber was das sein soll…

[…] I will notify you with more details If you oblige me the opportunity.

…passte leider nicht mehr auf das knappe Mailpapier. Und dass es ausgerechnet meine Hilfe sein soll, ist ja von Spammers Glauben erwählt. Vermutlich anhand der wunderschönen und vertrauenswürdigen Mailadresse. Oder einfach nur durch den Glauben, dass die Mutter der Dummen jeden Tag schwanger ist. Wenn ich jetzt auch noch wissen will, um was es eigentlich geht, soll ich diesem Honk mit…

Antwort an: priyank3034@gmail.com

…seinem gefälschten Absender auf seiner kostenlos und anonym eingerichteten Mailadresse bei Googles Freemailer antworten, damit er mir die richtigen Lügen erzählt. Weil Überraschungseier sich doch auch immer so gut verkaufen.

Aber als täglicher Spamgenießer weiß ich ja, dass es um ein paar Millionen Dollar geht, die nicht einfach als versicherter Brief mit einem Scheck versendet werden, sondern über die absurdesten Geldübertragungsmechanismen zu mir kommen sollen, so dass ich eine finanzielle Vorleistung nach der anderen latzen muss. Die Einleitung eines Vorschussbetruges klingt auch in kryptischer Formulierung nicht besser, sondern ganz im Gegenteil.

Dieser Kürzsttext aus dem Hirngrill des Spameingangs ist ein Zustecksel meines Lesers A. H.

Sehr geehrter E-Mail-Inhaber / Fondsempfänger:

Donnerstag, 10. Juni 2021

Oh, ein Qualitätsbetreff! Wer schreibt mir denn da?

Von: ww.com <obinnaobinn057@gmail.com>
Antwort an: uunitedebankofafricans@gmail.com
An: undisclosed-recipients: ;

Das sind mal wieder so richtige Qualitätsheader. 🏆️

Ich verstehe gar nicht, wie mir das durch die Spamfilterung geflutscht ist. Zeit, mal wieder ein wenig nachzujustieren. 🛠️

Um das folgende Zitat eines Ausstellungsstückes im Museum der Lächerlichkeit ein bisschen lesbarer zu machen, ändere ich die Formatierung. Im Original war der gesamte Text der Spam unterstrichen. Ja, der gesamte Text. Der Absender war offenbar der Meinung, dass Unterstreichen seinen Worten mehr Dringlichkeit und Nachdruck verleihe. 🚨️

So, und jetzt zur Spam – aber gut festhalten!

Sehr geehrter E-Mail-Inhaber / Fondsempfänger:

Ich habe dir diesen Brief vor einem Monat gespürt [sic!], aber ich habe nichts von dir gehört, ich weiß nicht, ob du ihn bekommen hast, und deshalb habe ich ihn wieder gespürt. Zunächst einmal bin ich Frau Kristalina Georgieva, Geschäftsführerin und Präsidentin des Internationalen Währungsfonds.

Tatsächlich haben wir alle Hindernisse und Probleme im Zusammenhang mit Ihrer unvollständigen Transaktion und Ihrer Unfähigkeit, die Ihnen für die oben genannten Überweisungsoptionen berechneten Überweisungsgebühren zu erfüllen, überprüft. Bitte besuchen Sie unsere Website zur Bestätigung 38 ° 53′56 ′ N 77 ° 2 ′39 W [sic!]

Wir, der Verwaltungsrat, die Weltbank und der Internationale Währungsfonds (IWF) Washington, D.C., zusammen mit dem US-Finanzministerium und einigen anderen relevanten Ermittlungsbehörden hier in den Vereinigten Staaten von Amerika. hat unsere Foreign Payment Remittance Unit, United Bank for Africa Lome Togo [sic!], angewiesen, Ihnen für zusätzliche Abhebungen aus Ihrem Fonds eine VISA-Karte auszustellen [sic!], mit der 1,5 Millionen US-Dollar von Ihrem Fonds abgebucht werden.

Während unserer Untersuchung haben wir mit Bestürzung festgestellt, dass korrupte Bankbeamte Ihre Zahlung unnötig verzögert haben und versuchen, Ihr Geld auf Ihre Privatkonten umzuleiten.

Und heute informieren wir Sie, dass Ihr Guthaben von der UBA Bank auf der VISA-Karte gutgeschrieben wurde [sic!] und auch versandbereit [sic!] ist. Wenden Sie sich jetzt an den Sekretär der UBA Bank, sein Name ist Herr Tony Elumelu, E-Mail:
(uunitedebankofafricans@gmail.com)

Bitte senden Sie die folgenden Informationen für die Zustellung Ihrer kreditierten ATM VISA Card an Ihre Wohnadresse.

Ihr vollständiger Name
Ihr Herkunftsland
Ihre Heimatadresse
Dein Geschlecht [sic!]
Ihr Alter [sic!]
Ihr Beruf [sic!]
Ihre Telefonnummer [sic!]

Ich bin ehrlich[sic!],

Frau Christine

Ohne weitere Worte. 🤣️

Herzliche Glückwünsche

Montag, 7. Juni 2021

Von: Manuel <amedina@mail.consorciolp.com.pe>
Antwort an: manfran630@gmail.com
An: Recipients <amedina@mail.consorciolp.com.pe>

Die Absenderadresse ist gefälscht, die Mail geht an ganz viele Empfänger gleichzeitig und die weitere Kommunikation soll erstmal über eine kostenlos und anonym eingerichtete Mailadresse beim besten Freund der Trickbetrüger, bei Googles Freemail-Angebot, laufen. 🚾️

Mehr muss man nicht sehen, um die Mail in den Müll zu schmeißen. 🗑️

Sie haben eine Spende von 1.800.000,00 €. von Manuel antworten Sie mit diesem Code [MF2075421], um den Spendenbetrag zu erhalten

Vous avez un don de 1 800 000,00 €. de Manuel répondez avec ce code [MF2075421] afin de recevoir le montant du don

You have a donation of 1,800,000.00 €. from Manuel reply with this code [MF2075421] in order to receive the donation amount

Lustig, der Spammer „kann“ drei Sprachen. Und in jeder Sprache enthält sein Kürzsttext (kaum mehr als eine Zeile) mehr als einen Fehler¹. Gut, es sind keine großen Fehler, und zur Abwechslung stimmt sogar mal die Wahl der Tausendertrenner und des Dezimaltrenners im Betrag. Wobei ich eh nicht verstehe, warum man da die null Cent noch eigens angibt. 😉

Welchen Zweck der „Code“ haben soll, ist unklar. Dieser Code wurde in einer unverschlüsselten E-Mail versendet, er ging also offen wie auf einer Postkarte durch das Internet und konnte auf dem ganzen Weg mitgelesen werden. Da die E-Mail nicht digital signiert wurde, konnte dieser Code sogar auf den ganzen Weg verändert werden, und es gibt für den Empfänger keine Möglichkeit, diese Veränderung zu bemerken. Es scheint sich um eines dieser „Sicherheitsverfahren“ aus der psychiatrisch wertvollen Fantasie eines Vorschussbetrügers zu handeln, mit dem digitale Analphabeten beeindruckt werden sollen: „Da ist eine völlig unverständliche Zahlenfolge drin, das ist technisch und wichtig“. 🤖️

Aber vielleicht soll man auch einfach nur übersehen, dass man keinen reichen Onkel Manuel hat, nicht persönlich angesprochen wurde und dass der unbekannte Absender nicht einmal weiß, wie man heißt und deshalb auf formelle Anreden völlig verzichtet hat. Warum man trotzdem an so ein schönes Geschenk kommt? Wegen der schönen Mailadresse, die man hat? Ich will es mal so sagen: Mein Exemplar dieser Spam kommt aus Südafrika, und es ging an die mit jedem Harvester auslesbare Mailadresse mit dem Namensteil „gammelfleisch“, die ein denkender und fühlender Mensch eher etwas eklig finden wird. 🤢️

¹Das €-Symbol ist keine Abk., und deshalb braucht es keinen Punkt zur Kennzeichnung einer Abk. Dafür endet der Satz ohne Punkt, und der nächste Satz geht mit einem Kleinbuchstaben weiter.

Spende für Sie

Donnerstag, 3. Juni 2021

Abt.: Schreibfauler Vorschussbetrüger

Von: admin@hdmedya.gen.tr
Antwort an: hargateka4@gmail.com
An: Recipients <admin@hdmedya.gen.tr>

Der Absender ist gefälscht. Alle weitere Kommunikation soll über eine kostenlos und anonym eingerichte Mailadresse beim Freemailer GMX laufen. Diese Spam geht an viele Empfänger gleichzeitig.

Mein Exemplar dieser Spam wurde über die IP-Adresse eines Hosting-Dienstleisters aus Kanada versendet. Ich hoffe für den Hoster, dass er Vorkasse genommen hat – denn sonst wird er leider niemals Geld sehen. Dafür hat er den ganzen Ärger mit der Spam, die über ihn versendet wird.

Wir freuen uns, Ihnen mitteilen zu können, dass Sie eine Spende in Höhe von 1.900.000 Euro erhalten haben, um Ihre finanzielle Stärke aufgrund der Pandemie wiederzugewinnen, wenn Sie interessiert sind.

;;

Das finde ich aber mal sehr angemessen, dass irgendwelche Leute, die einfach nur „wir“ heißen, mir, von dem sie nicht einmal den Namen kennen, gleich 1,9 Megaøre in die Hand drücken wollen, damit ich endlich wegen der Pandemie meine finanzielle Stärke zurückgewinne! 🤡️

Vermutlich, weil ich so eine schöne Mailadresse habe. Mit Gammelfleisch im Namensteil.

Auf Winke-winke-Grüße wird verzichtet. Stattdessen sind zwei Semikolons in das Ende des Textes gefallen. Vermutlich sollte da eine Abschiedsformel hin, aber der Spammer hat leider sein Spamskript nicht so richtig verstanden, und dann sehen die Spams halt mal kaputt aus. „Macht ja nichts“, sagt sich der Spammer, „dann schicke ich halt morgen noch mal zwanzig Millionen Spams raus. Gut, dass ich noch so viele Namen und Anschriften meiner früheren Opfer habe, mit denen ich dann bei irgendwelchen Hostern einen virtuellen Server mieten kann. Das ist aber auch scheiße, dass die immer den Stecker ziehen, wenn ich nicht bezahle, aber es gibt ja noch so viele Hoster, die virtuelle Server vermieten. Spammen, bis die Leitung glüht, und mir gehts gut“. Dann bedankt er sich andächtig bei seinem Spamgott dafür, dass die Mutter der Dummen immer schwanger ist und nuckelt an der Wodkaflasche, bis eine gewisse Seligkeit in ihm einkehrt. Das Licht braucht niemand mehr auszumachen. Es ging nie an.

Re

Montag, 31. Mai 2021

Abt.: Schreibfauler Vorschussbetrüger

Von: Jerry <@>

Ich habe nur selten einen gefälschten Absender gesehen, der gefälschter aussah. Vielleicht hätte der Spammer sein Skript verstehen sollen, bevor er es benutzt. Wenigstens ein bisschen.

Antwort an: omegaloan24@yandex.com

So so, @yandex ist die Mailadresse von diesem Omega-Darlehen 24. Das muss eine dieser „Banken“ sein, die jeden Cent einspart, keine eigenen Server betreibt und stattdessen die Kommunikation in unverschlüsselter E-Mail über kostenlos und anonym eingerichtete Freemail-Adressen erledigt. Aber natürlich nur mit gefälschtem Absender.

An: Recipients <>

Natürlich geht diese Mail an ganz viele Empfänger gleichzeitig. Sie ist ungefähr so persönlich wie eine Massendrecksache.

Was man nicht direkt sehen kann: Die E-Mail wurde über eine IP-Adresse aus Nigeria versendet, und der Spammer hat sich eine Menge Mühe gegeben, das in den Header-Zeilen völlig anders aussehen zu lassen.

Und, was gibt es heute? Ist es heute wieder ein Prinz aus der Republik Nigeria, der einen Gehilfen braucht, um ein paar Millionen Dollar zu bewegen? Mitnichten:

Benötigen Sie ein Investitionsdarlehen, ein Geschäftsdarlehen oder ein Privatdarlehen mit einem Zinssatz von 3%? Wenn ja, senden Sie Ihre Antwort.

Darlehen gibt es heute, Darlehen für fast jeden denkbaren Zweck. Wer eines haben möchte: Einfach antworten! Aber nicht an die Absenderadresse, denn die ist nicht nur gefälscht, sondern sogar als Mailadresse ungültig, weil sie weder einen Namensteil noch einen Server enthält. Selbst Menschen mit sehr beschränkter Erfahrung können sehen, dass diese Mailadresse ungültig ist und dass der Absender gefälscht ist.

Aber bitte ganz fest dran glauben, dass das mit dem Darlehen stimmt! Denn sonst schaffen es die Trickbetrüger ja gar nicht, dafür eine Vorleistung nach der anderen zu fordern…

Greetings From Canada

Sonntag, 30. Mai 2021

Aber diese Mail wurde aus Indien versendet. Na ja, vielleicht stimmt dafür ja der Rest. Mal reinschauen:

Von: Felix <maruyama@viewhotel.co.jp>
Antwort an: info@free551.com
An: gammelfleisch@tamagothi.de

Die Absenderadresse ist natürlich gefälscht. Immerhin ist die Antwortadresse nicht bei einem Freemailer, was immer häufiger wird, denn der größte Freund¹ der Spammer, Betrüger und Kriminellen, Google…

$ host free511.com
free511.com has address 35.186.238.101
$ whois 35.186.238.101 | grep -i ^netname
NetName:        GOOGLE-CLOUD
$ _

…hat ja auch noch ein (kostenlos nutzbares) Cloud-Angebot. Kostenlos nutzbar? Ja, kostenlos nutzbar: Neukunden erhalten ein Guthaben im Wert von 300 $ für Google Cloud. Alle Kunden können mehr als 20 Produkte kostenlos nutzen. Angebotsdetails ansehen… Jetzt kostenlos starten. Scheint ja nicht so überwältigend beliebt zu sein, wie mir Werber und Journalisten immer weismachen wollen, wenn man wie bei einer windigen Spielhölle im Internet erstmal ein paar hundert Dollar geschenkt bekommt. Außer beim Spammer, der freut sich sehr über kostenloses Hosting, das er sich klicki-klicki einrichten kann, ohne dass ein durchschnittlicher Anwender einen Verdacht schöpft. Da bleiben nur noch die Kosten für eine schnell eingerichtete Domain, die…

$ whois free511.com | grep -i ^registrant
Registrant Organization: NameFind LLC
Registrant State/Province: Massachusetts
Registrant Country: US
Registrant Email: Select Contact Domain Holder link at https://www.godaddy.com/whois/results.aspx?domain=free511.com
$ _

…bei GoDaddy für zunächst erstmal sehr übersichtliche 99 Eurocent im Jahr zu haben ist. Für das zweite Jahr (das teurer ist) zahlt der Betrüger einfach nicht. Er hat ja eh Daten von jemanden anders angegeben, meist ein früheres Betrugsopfer. Es sind goldene Zeiten. Nur nicht für Denkende, Fühlende und Ehrliche. ☹️

Greetings,

Genau mein Name!

My name is Felix, a former Chief Compliance officer at one of Canada’s foremost Cryptocurrency exchange platforms. This is a private and confidential message from me to you and I request that it be treated as such.

Aber wenigstens hat der Spammer einen Namen, der sicherlich mindestens so echt ist wie sein gefälschter Absender und sein sonstiger Mummenschanz. Der war mal etwas bei einer großen Kryptogeld-Spekulationsplattform, und sendet mir eine private und vertrauliche Nachricht in Form einer unverschlüsselten und nicht digital signierten E-Mail, die nicht nur offen wie eine Postkarte durch das Internet befördert wird, sondern auf dem gesamten Transportweg beliebig und für mich unentdeckbar verändert werden könnte.

Oder kurz gesagt: Der versteht voll etwas von Kryptografie! 🤡️

Wenn er einen guten Tag hat, kann er vielleicht sogar halbwegs ruckelfrei erklären, was eine Primzahl ist.

I am contacting you in respect of an urgent matter (Deal) regarding funds in excess of Nine Million US Dollars which resulted from a liquidated BTC account belonging to a deceased account holder. I will let you in on my plan and why I chose to contact you in the first place after I have received your reply and gaining your full confidence.

Und dieser Felix spammt mich voll… ähm… mailt mich an, weil er da so eine eilige Sache hat. Nein, er muss nicht dringend aufs Klo, sondern da liegen irgendwo herrenlose neun Megadollar in Bitcoin herum, und die will er sich jetzt mit mir zusammen unterm Nagel reißen. Warum er mich dafür ausgewählt hat? Vermutlich, weil ich so eine schöne Mailadresse habe, denn weiter weiß der ja nichts von mir. Nicht einmal einen Namen.

Alles weitere gibts aber erst als ganz geheimes Geheimgeheimnis, wenn ich diese wirre Geschichte aus einem wodkageschwängerten Spammerhirn glaube und diese Spam beantworte.

Wer sich vor Neugier kaum beherrschen kann: Es wird zu einem obskuren Geschäft kommen, bei dem man eine finanzielle Vorleistung nach der anderen bezahlen muss, immer in der Aussicht auf einen Millionenbetrag. Die Vorleistungen werden natürlich über anonymisierende Verfahren bezahlt, also über Western Union und Konsorten oder – in diesem Fall naheliegend – in Form von Bitcoin. Wenn man von einer gut eingespielten Trickbetrügerbande vollständig ausgenommen wurde, bricht der Kontakt plötzlich ab.

Many thanks and looking forward to your reply.

Die dreiste Blödheit dieser Spam wird davon gekrönt, dass sich der Spammer pseudohöflich für nichts bei mir bedankt, statt sich für seine Spam zu entschuldigen.

Felix.

Können diese Augen lügen? 😁️

¹So lange ich die Erfahrung mache, dass Google gemeldeten Trickbetrugs-Spammern nicht wenigstens die Mailadresse wegmacht (während seit Jahren nebenan auf YouTube ratzefummel nach Gutsherrenart durchzensiert wird), so lange ich erlebe, dass von mir an Google gemeldete Mailadressen von spammenden Trickbetrügern auch ein Jahr nach ihrer Meldung noch in Benutzung sind, so lange werde ich Google als einen Komplizen von Spammern und Verbrechern betrachten. Wer den Reibach aus seinen Angeboten einsacken will und die Lasten und Kosten mit seinen Angeboten dafür dem Rest der Welt aufbürdet, ist charakterlich übrigens keine Spur besser als ein schäbiger, asozialer Spammer.

Darlehensangebot zwischen Einzelpersonen

Sonntag, 30. Mai 2021

Ob es im Usenet wohl viele Leute gibt, die auf die älteste Betrugsmasche des Internet, auf einen Vorschussbetrug, hereinfallen? Auch, wenn die Präsentation des Betruges einfach nur lächerlich aussieht? Dieser „Paul“ mit Google-Freemailadresse und WanzApp-Nummer wollte es einfach mal ausprobieren:

Von: Paul Durand <pauldurand155@gmail.com>
Newsgruppen: de.comp.os.unix.linux.misc

Darlehensangebot zwischen Einzelpersonen,
Sie brauchen Finanzierung Wir
Gewährung von Privatkrediten zwischen 5.000 € und 5.000.000 € mit einem Nominalzins von 2%, unabhängig vom Betrag.
Kontaktieren Sie mich für Ihre Kreditanfragen: pauldurand155@gmail.com
WhatsApp: +33 7 56 91 xx xx

Ich nehme dann mal die 5 Megaeuro. Endlich wieder durchkaufen! 🛒️

Die Spam im Usenet ist genau so dümmlich wie die Spam in meinem Posteingang, und sie hat genau die gleichen Merkmale.

FRM: Mr. Fitz-patrick david moore@

Samstag, 29. Mai 2021

Na, hast du Probleme mit deinem Spamskript? Oder sollte der Betreff etwa so? In deiner gefälschten Absenderadresse heißt du jedenfalls…

From: Attn <attn@test.com>
Antwort an: fitzp659@gmail.com
An: Recipients <attn@test.com>

…Attn, deine E-Mail hast du aus Hongkong versendet und die Antwort möchtest du lieber auf deiner schnell, kostenlos und anonym bei Googles Freemailer, dem größten Freund des Verbrechers, eingerichteten Mailadresse haben.

Was willst du denn? Mal reinschauen:

Hello Dear,

How Are You?

I am Mr. Fitzpatrick David Moore from Ireland.

Contact me using ( fitzp659@gmail.com ) for more details.

Thank you.

Best regards,

Fitzpatrick David Moore

Aha, du willst mir also sagen, wie du heißt, wo du herkommst und dich dafür bedanken. Und das sind dann auch noch Lügen. Manche Leute haben ein ganz komisches Kommunikationsbedürfnis. 🤡️

Unser täglich Spam

Aus dem Internet frisch auf den Tisch. Köstlich und aromatisch.