Unser täglich Spam

Aus dem Internet frisch auf den Tisch. Köstlich und aromatisch.


Kategoriearchiv „419“

Spende für Sie

Donnerstag, 3. Juni 2021

Abt.: Schreibfauler Vorschussbetrüger

Von: admin@hdmedya.gen.tr
Antwort an: hargateka4@gmail.com
An: Recipients <admin@hdmedya.gen.tr>

Der Absender ist gefälscht. Alle weitere Kommunikation soll über eine kostenlos und anonym eingerichte Mailadresse beim Freemailer GMX laufen. Diese Spam geht an viele Empfänger gleichzeitig.

Mein Exemplar dieser Spam wurde über die IP-Adresse eines Hosting-Dienstleisters aus Kanada versendet. Ich hoffe für den Hoster, dass er Vorkasse genommen hat – denn sonst wird er leider niemals Geld sehen. Dafür hat er den ganzen Ärger mit der Spam, die über ihn versendet wird.

Wir freuen uns, Ihnen mitteilen zu können, dass Sie eine Spende in Höhe von 1.900.000 Euro erhalten haben, um Ihre finanzielle Stärke aufgrund der Pandemie wiederzugewinnen, wenn Sie interessiert sind.

;;

Das finde ich aber mal sehr angemessen, dass irgendwelche Leute, die einfach nur „wir“ heißen, mir, von dem sie nicht einmal den Namen kennen, gleich 1,9 Megaøre in die Hand drücken wollen, damit ich endlich wegen der Pandemie meine finanzielle Stärke zurückgewinne! 🤡️

Vermutlich, weil ich so eine schöne Mailadresse habe. Mit Gammelfleisch im Namensteil.

Auf Winke-winke-Grüße wird verzichtet. Stattdessen sind zwei Semikolons in das Ende des Textes gefallen. Vermutlich sollte da eine Abschiedsformel hin, aber der Spammer hat leider sein Spamskript nicht so richtig verstanden, und dann sehen die Spams halt mal kaputt aus. „Macht ja nichts“, sagt sich der Spammer, „dann schicke ich halt morgen noch mal zwanzig Millionen Spams raus. Gut, dass ich noch so viele Namen und Anschriften meiner früheren Opfer habe, mit denen ich dann bei irgendwelchen Hostern einen virtuellen Server mieten kann. Das ist aber auch scheiße, dass die immer den Stecker ziehen, wenn ich nicht bezahle, aber es gibt ja noch so viele Hoster, die virtuelle Server vermieten. Spammen, bis die Leitung glüht, und mir gehts gut“. Dann bedankt er sich andächtig bei seinem Spamgott dafür, dass die Mutter der Dummen immer schwanger ist und nuckelt an der Wodkaflasche, bis eine gewisse Seligkeit in ihm einkehrt. Das Licht braucht niemand mehr auszumachen. Es ging nie an.

Re

Montag, 31. Mai 2021

Abt.: Schreibfauler Vorschussbetrüger

Von: Jerry <@>

Ich habe nur selten einen gefälschten Absender gesehen, der gefälschter aussah. Vielleicht hätte der Spammer sein Skript verstehen sollen, bevor er es benutzt. Wenigstens ein bisschen.

Antwort an: omegaloan24@yandex.com

So so, @yandex ist die Mailadresse von diesem Omega-Darlehen 24. Das muss eine dieser „Banken“ sein, die jeden Cent einspart, keine eigenen Server betreibt und stattdessen die Kommunikation in unverschlüsselter E-Mail über kostenlos und anonym eingerichtete Freemail-Adressen erledigt. Aber natürlich nur mit gefälschtem Absender.

An: Recipients <>

Natürlich geht diese Mail an ganz viele Empfänger gleichzeitig. Sie ist ungefähr so persönlich wie eine Massendrecksache.

Was man nicht direkt sehen kann: Die E-Mail wurde über eine IP-Adresse aus Nigeria versendet, und der Spammer hat sich eine Menge Mühe gegeben, das in den Header-Zeilen völlig anders aussehen zu lassen.

Und, was gibt es heute? Ist es heute wieder ein Prinz aus der Republik Nigeria, der einen Gehilfen braucht, um ein paar Millionen Dollar zu bewegen? Mitnichten:

Benötigen Sie ein Investitionsdarlehen, ein Geschäftsdarlehen oder ein Privatdarlehen mit einem Zinssatz von 3%? Wenn ja, senden Sie Ihre Antwort.

Darlehen gibt es heute, Darlehen für fast jeden denkbaren Zweck. Wer eines haben möchte: Einfach antworten! Aber nicht an die Absenderadresse, denn die ist nicht nur gefälscht, sondern sogar als Mailadresse ungültig, weil sie weder einen Namensteil noch einen Server enthält. Selbst Menschen mit sehr beschränkter Erfahrung können sehen, dass diese Mailadresse ungültig ist und dass der Absender gefälscht ist.

Aber bitte ganz fest dran glauben, dass das mit dem Darlehen stimmt! Denn sonst schaffen es die Trickbetrüger ja gar nicht, dafür eine Vorleistung nach der anderen zu fordern…

Greetings From Canada

Sonntag, 30. Mai 2021

Aber diese Mail wurde aus Indien versendet. Na ja, vielleicht stimmt dafür ja der Rest. Mal reinschauen:

Von: Felix <maruyama@viewhotel.co.jp>
Antwort an: info@free551.com
An: gammelfleisch@tamagothi.de

Die Absenderadresse ist natürlich gefälscht. Immerhin ist die Antwortadresse nicht bei einem Freemailer, was immer häufiger wird, denn der größte Freund¹ der Spammer, Betrüger und Kriminellen, Google…

$ host free511.com
free511.com has address 35.186.238.101
$ whois 35.186.238.101 | grep -i ^netname
NetName:        GOOGLE-CLOUD
$ _

…hat ja auch noch ein (kostenlos nutzbares) Cloud-Angebot. Kostenlos nutzbar? Ja, kostenlos nutzbar: Neukunden erhalten ein Guthaben im Wert von 300 $ für Google Cloud. Alle Kunden können mehr als 20 Produkte kostenlos nutzen. Angebotsdetails ansehen… Jetzt kostenlos starten. Scheint ja nicht so überwältigend beliebt zu sein, wie mir Werber und Journalisten immer weismachen wollen, wenn man wie bei einer windigen Spielhölle im Internet erstmal ein paar hundert Dollar geschenkt bekommt. Außer beim Spammer, der freut sich sehr über kostenloses Hosting, das er sich klicki-klicki einrichten kann, ohne dass ein durchschnittlicher Anwender einen Verdacht schöpft. Da bleiben nur noch die Kosten für eine schnell eingerichtete Domain, die…

$ whois free511.com | grep -i ^registrant
Registrant Organization: NameFind LLC
Registrant State/Province: Massachusetts
Registrant Country: US
Registrant Email: Select Contact Domain Holder link at https://www.godaddy.com/whois/results.aspx?domain=free511.com
$ _

…bei GoDaddy für zunächst erstmal sehr übersichtliche 99 Eurocent im Jahr zu haben ist. Für das zweite Jahr (das teurer ist) zahlt der Betrüger einfach nicht. Er hat ja eh Daten von jemanden anders angegeben, meist ein früheres Betrugsopfer. Es sind goldene Zeiten. Nur nicht für Denkende, Fühlende und Ehrliche. ☹️

Greetings,

Genau mein Name!

My name is Felix, a former Chief Compliance officer at one of Canada’s foremost Cryptocurrency exchange platforms. This is a private and confidential message from me to you and I request that it be treated as such.

Aber wenigstens hat der Spammer einen Namen, der sicherlich mindestens so echt ist wie sein gefälschter Absender und sein sonstiger Mummenschanz. Der war mal etwas bei einer großen Kryptogeld-Spekulationsplattform, und sendet mir eine private und vertrauliche Nachricht in Form einer unverschlüsselten und nicht digital signierten E-Mail, die nicht nur offen wie eine Postkarte durch das Internet befördert wird, sondern auf dem gesamten Transportweg beliebig und für mich unentdeckbar verändert werden könnte.

Oder kurz gesagt: Der versteht voll etwas von Kryptografie! 🤡️

Wenn er einen guten Tag hat, kann er vielleicht sogar halbwegs ruckelfrei erklären, was eine Primzahl ist.

I am contacting you in respect of an urgent matter (Deal) regarding funds in excess of Nine Million US Dollars which resulted from a liquidated BTC account belonging to a deceased account holder. I will let you in on my plan and why I chose to contact you in the first place after I have received your reply and gaining your full confidence.

Und dieser Felix spammt mich voll… ähm… mailt mich an, weil er da so eine eilige Sache hat. Nein, er muss nicht dringend aufs Klo, sondern da liegen irgendwo herrenlose neun Megadollar in Bitcoin herum, und die will er sich jetzt mit mir zusammen unterm Nagel reißen. Warum er mich dafür ausgewählt hat? Vermutlich, weil ich so eine schöne Mailadresse habe, denn weiter weiß der ja nichts von mir. Nicht einmal einen Namen.

Alles weitere gibts aber erst als ganz geheimes Geheimgeheimnis, wenn ich diese wirre Geschichte aus einem wodkageschwängerten Spammerhirn glaube und diese Spam beantworte.

Wer sich vor Neugier kaum beherrschen kann: Es wird zu einem obskuren Geschäft kommen, bei dem man eine finanzielle Vorleistung nach der anderen bezahlen muss, immer in der Aussicht auf einen Millionenbetrag. Die Vorleistungen werden natürlich über anonymisierende Verfahren bezahlt, also über Western Union und Konsorten oder – in diesem Fall naheliegend – in Form von Bitcoin. Wenn man von einer gut eingespielten Trickbetrügerbande vollständig ausgenommen wurde, bricht der Kontakt plötzlich ab.

Many thanks and looking forward to your reply.

Die dreiste Blödheit dieser Spam wird davon gekrönt, dass sich der Spammer pseudohöflich für nichts bei mir bedankt, statt sich für seine Spam zu entschuldigen.

Felix.

Können diese Augen lügen? 😁️

¹So lange ich die Erfahrung mache, dass Google gemeldeten Trickbetrugs-Spammern nicht wenigstens die Mailadresse wegmacht (während seit Jahren nebenan auf YouTube ratzefummel nach Gutsherrenart durchzensiert wird), so lange ich erlebe, dass von mir an Google gemeldete Mailadressen von spammenden Trickbetrügern auch ein Jahr nach ihrer Meldung noch in Benutzung sind, so lange werde ich Google als einen Komplizen von Spammern und Verbrechern betrachten. Wer den Reibach aus seinen Angeboten einsacken will und die Lasten und Kosten mit seinen Angeboten dafür dem Rest der Welt aufbürdet, ist charakterlich übrigens keine Spur besser als ein schäbiger, asozialer Spammer.

Darlehensangebot zwischen Einzelpersonen

Sonntag, 30. Mai 2021

Ob es im Usenet wohl viele Leute gibt, die auf die älteste Betrugsmasche des Internet, auf einen Vorschussbetrug, hereinfallen? Auch, wenn die Präsentation des Betruges einfach nur lächerlich aussieht? Dieser „Paul“ mit Google-Freemailadresse und WanzApp-Nummer wollte es einfach mal ausprobieren:

Von: Paul Durand <pauldurand155@gmail.com>
Newsgruppen: de.comp.os.unix.linux.misc

Darlehensangebot zwischen Einzelpersonen,
Sie brauchen Finanzierung Wir
Gewährung von Privatkrediten zwischen 5.000 € und 5.000.000 € mit einem Nominalzins von 2%, unabhängig vom Betrag.
Kontaktieren Sie mich für Ihre Kreditanfragen: pauldurand155@gmail.com
WhatsApp: +33 7 56 91 xx xx

Ich nehme dann mal die 5 Megaeuro. Endlich wieder durchkaufen! 🛒️

Die Spam im Usenet ist genau so dümmlich wie die Spam in meinem Posteingang, und sie hat genau die gleichen Merkmale.

FRM: Mr. Fitz-patrick david moore@

Samstag, 29. Mai 2021

Na, hast du Probleme mit deinem Spamskript? Oder sollte der Betreff etwa so? In deiner gefälschten Absenderadresse heißt du jedenfalls…

From: Attn <attn@test.com>
Antwort an: fitzp659@gmail.com
An: Recipients <attn@test.com>

…Attn, deine E-Mail hast du aus Hongkong versendet und die Antwort möchtest du lieber auf deiner schnell, kostenlos und anonym bei Googles Freemailer, dem größten Freund des Verbrechers, eingerichteten Mailadresse haben.

Was willst du denn? Mal reinschauen:

Hello Dear,

How Are You?

I am Mr. Fitzpatrick David Moore from Ireland.

Contact me using ( fitzp659@gmail.com ) for more details.

Thank you.

Best regards,

Fitzpatrick David Moore

Aha, du willst mir also sagen, wie du heißt, wo du herkommst und dich dafür bedanken. Und das sind dann auch noch Lügen. Manche Leute haben ein ganz komisches Kommunikationsbedürfnis. 🤡️

Darlehen

Freitag, 28. Mai 2021

Schönen Tag,

Schnappen Sie sich dieses Angebot und geben Sie Ihrem Unternehmen, Ihrer Ausbildung, Ihrem Wohnsitz und Ihrem Bau einen Aufzug.

Geht der Aufzug nach oben oder unten? 😁️

Wir bieten Kredite von €10.000,00 Euro bis €500.000.000,00 Euro an.

Ich nehme die 500 Megaeuro. Endlich mal wieder durchkaufen! 🛒️

Wir bieten auch in Pound und Dollar mit einer Laufzeit von maximal 30 Jahren an.

Klar, Farbe und Aufdruck der bunten Läppchen spielen keine Rolex. Egal, ob Europäische Zentralbank, Bank of England oder das Bureau of Engraving and Printing. Alles das gleiche! Warum? Na, weil…

Wir bieten den niedrigsten Zinssatz von nur 2%. Bei Interesse kontaktieren Sie uns jetzt per E-Mail: daviswright.lmainternational@gmail.com

…es die Spezialbank aus dem Spameingang ist. Die hat weder eine Firmierung noch eine Website noch sonstwas. Die hat nur eine kostenlos und anonym eingerichtete Mailadresse beim besten Freund des Betrügers und Spammers, bei Googles Freemailer. Da gibt es kein Darlehen, aber man kann jede Menge finanzielle Vorleistungen für das Darlehen zahlen. Dieses in Voraus gezahlte Geld ist dann zwar nicht weg, aber man sieht es dennoch niemals wieder. Es wird von der Betrügerbande zum Koksdealer und in den Puff getragen. 💸️

Bitte unbedingt daran denken:

Alle E-Mails sollten an folgende Adresse weitergeleitet werden:
daviswright.lmainternational@gmail.com
info@lmainternationalfinance.com

Die Absenderadresse dieser Spam ist gefälscht, auf keinen Fall an die Absenderadresse antworten! Und bitte ganz fest daran glauben, dass das mit dem Darlehen von 500 Megaeuro für jede dahergelaufene Mailadresse stimmt!

Herr Davis Wright
L. M. A. International Finance Plc.
TW149HL London. Großbritannien
info@lmainternationalfinance.com

Die Spam wurde übrigens über eine IP-Adresse in Italien versendet.

Grüße.

Mittwoch, 26. Mai 2021

Qualitätsbetreff! Mit Punkt.

Von: David Stephen Pearl <davestephenpearl@gmail.com>
An: undisclosed-recipients: ;

Ich kenne den Absender nicht. Und er schreibt an ganz viele Leute gleichzeitig, die ihn wohl auch nicht kennen.

Guten Tag, ich bin David Pearl. Ich möchte etwas mit Ihnen besprechen. Bitte melden Sie sich so schnell wie möglich bei mir.

Guten Tag, ich bin Elias Schwerdtfeger. Ich möchte ihnen gern etwas negatives soziales Feedback für ihre Spam geben. Bitte kommen sie so schnell wie möglich bei mir vorbei. 🥊️

So schade, dass der Spammer so einen Mangel an Mailpapier hat, dass er nicht einmal in seine Spam reinschreiben kann, um was es geht.

Ohne Betreff

Montag, 17. Mai 2021

Von: ALICE WALTON <silvia.weirich@bentogoncalves.rs.gov.br>
Antwort an:ALICE WALTON <alicewtn67@gmail.com>
An: undisclosed-recipients: ;

Betreff:

Mein Name ist Frau Alice Walton, eine Geschäftsfrau, eine amerikanische Staatsbürgerin und die Erbin des Vermögens der Walmart-Geschäfte, geboren am 7. Oktober 1949. Ich habe eine Mission für Sie im Wert von 100.000.000,00 USD (Hundert Millionen US-Dollar), die ich verwenden möchte NÄCHSTENLIEBE Mailen Sie uns für weitere Informationen: alicewtn67@gmail.com

Mein Name ist Herr Elias Schwerdtfeger, ein Wolkenschieber, ein Weltbürger und der Miterbe aller Fehler der bisherigen Menschheitsgeschichte, geboren am 11. März. Ich habe eine Spam an viele hunderttausend Empfänger erhalten, in der mir 100 Megadollar gegeben werden sollen, die jemand anders verwenden möchte TRICKBETRUG Mailen für weitere Informationen soll ich nicht an die Absenderadresse, denn die ist gefälscht.

Tja, wenn sich diese „Alice“ ein bisschen Mühe bei ihren lustigen Geschichten zur Einleitung eines Vorschussbetruges geben wollte, brauchte sie ja auch nicht zu spammen, sondern könnte gleich arbeiten gehen. 🛠️