Kategoriearchiv „Mail“

BTC investieren – 540% pro tag

Mittwoch, 6. September 2017

Fünfhundertvierzig Prozent pro Tag nenne ich mal eine stolze Rendite! Da werden aus einem popligen Cent…

$ echo "l(100000000) / l(6.4)" | bc -l
9.92334250188146340392
$ _

…in nur zehn Tagen hundert Millionen Cent, oder, etwas verständlicher ausgedrückt, eine Million Euro. Aus dem Nichts. Wer mir die schnelle Rechnung nicht glaubt, kann sich ja einen Taschenrechner schnappen und nachrechnen. Nach der Zinseszinsformel geht das relativ einfach. Also flugs 0.01 * (1 + (540 / 100)) ^ 10 in den Taschenrechner getippt…

Taschenrechner-Anwendung, die 1.152.921,50 im Display zeigt

…und die eventuellen Zweifel an meinen Rechenkünsten sind hoffentlich ausgeräumt. Wenn sich jemand an den überschüssigen rd. 150.000 Euro stört, die dadurch entstanden sind, dass ich 9,92 für die Angabe der Anzahl Tage schnell auf zehn aufgerundet habe, kann er mir das Geld ja einfach geben. 😉

Übrigens: Es tut nicht weh, etwas abzugeben. Nach nur einem einzigen Monat mit einer Rendite von 540 Prozent täglich hat man nämlich aus einen Eurocent…

$ echo "0.01 * 6.4^30" | bc -l
15324955408658888583583.47027150309183618739
$ _

…stolze fuffzehn Quadrillionen Euro (und ein paar Zerquetschte, mit denen man immer noch den ganzen Planeten Erde aufkaufen könnte) gemacht. An den zweiten Monat will ich da gar nicht erst denken und erst recht nicht irgendwo nachschlagen, wie man die selbst nach astronomischen Maßstäben recht große Zahl nennen würde, die da als Eurobetrag herausfiele… 😯

Kurz gesagt: Es ist schon nach „Genuss“ des Betreffs völlig klar, dass sich hier ein Vollidiot von Spammer an mathematische Analphabeten richtet.

Guten Morgen,

Gute Nacht!

Wie funktioniert das ganze?
Man überweist den Betrag (in BTC), den man investieren möchte und erhält nach einer Stunde schon die erste Zahlung.

Aha, es funktioniert also, indem das Geld einfach aus dem Nichts entsteht. Das ist eine überzeugende Erklärung.

Warum sollte ich investieren?

Warum sollte man das jetzt glauben?

Deren Wachstum war einfach nur unglaublich und es ist eine wahrlich einmalige Gelegenheit.

Na, ist doch klar: Weil es einfach nur unglaublich klingt!

Die Trades sind erschreckend genau.

Aha.

Du brauchst keinerlei Vorkenntnisse.

Und wissen oder können muss man auch nichts. Jedes flugs konditionierte Suppenhuhn kann vor seinem leckeren Ende im Suppentopf mal eben durch Picken auf der Tastatur mehr Geld erzeugen, als es zurzeit auf der Erde gibt. Und dazu gibt es dann auch noch Fipronil mit Suppengrün.

Bei Fragen und Tipps stehe ich euch gerne zur Verfügung.

Wer noch mehr märchenhafte Reiseberichte, aufgeschrieben vom Spammer selbst haben möchte, kann ja einfach den Spammer darum bitten.

Folge dieses Link und schau das Video an um die notwendigen Informationen zu erhalten.

Ansonsten reicht ein Klick in die Spam. Man muss nicht einmal mehr lesen können, es gibt ein tolles Filmchen. Das ist für die „Zielgruppe“ solcher Spams sicherlich sehr hilfreich.

PS: Ich würde sofort einsteigen / habe 0.05 BTC investiert und die erste Zahlung schon erhalten

Da kann doch keiner widerstehen! Es gibt Geld! Hokus Pokus Bitcoin!

Könnten diese Augen lügen?

Informationen abbestellen

Wer noch mehr von derartigem Sondermüll bekommen möchte, kann einfach dem Spammer mitteilen, dass die Spam ankommt.

© 2017 Bitcoin Trading | Alle Rechte vorbehalten

Oh, mit proklamiertem geistigen Eigentum auf diese Spam. Verklag mich doch für mein Vollzitat, Spammer! Ich würde dich gern einmal näher kennenlernen… 😈

Der Link führt in die Website in der Domain antrems (punkt) com, die natürlich eine Wegwerfdomain ist. Dort geht es dann mit den üblichen Weiterleitungsketten – Spammer, Werber und vergleichbare Entseelungsreste setzen nahezu niemals direkte Links – über mehrere trackende Websites weiter. Ich habe mir mal den „Spaß“ gemacht, die eindeutige ID aus der Spam ein bisschen umzuschreiben und nachzuschauen, wo die Reise hingeht:

$ mime-header¹ "http://antrems.com/link.php?M=10695416&N=1174&L=1262&F=H"
http://antrems.com/link.php?M=10695416&N=1174&L=1262&F=H
  HTTP/1.1 301 Moved Permanently
  Date: Wed, 06 Sep 2017 10:03:20 GMT
  Server: Apache
  Location: http://keltnerbellsreview.net/link.php?M=10695416&N=1174&L=1262&F=H
  Content-Length: 287
  Connection: close
  Content-Type: text/html; charset=iso-8859-1
$ mime-header "http://keltnerbellsreview.net/link.php?M=10695416&N=1174&L=1262&F=H"
http://keltnerbellsreview.net/link.php?M=10695416&N=1174&L=1262&F=H
  HTTP/1.1 302 Moved Temporarily
  Date: Wed, 06 Sep 2017 10:04:29 GMT
  Server: Apache
  Location: http://click.affcrunch.com/aff_c?offer_id=1448&aff_id=1578&source=btc4
  Content-Length: 0
  Connection: close
  Content-Type: text/html; charset=UTF-8
$ _

Detail aus der betrügerischen Website: Lass mich dir jetzt live zeigen, wie man Cash verdient. Deine E-Mail-Adresse. Bitcoin-Symbol -- Fang jetzt an Aha, der Spammer hat zwar – wenn man seiner Spam glauben soll – eine tolle Methode anzubieten, Berge von Geld aus dem Nichts zu zaubern, aber er wendet für sein eigenes Geldmachen lieber eine andere Methode an, wie man an der Affiliate-ID 1578 sehen kann: Er kassiert von irgendwelchen Leuten Affiliate-Geld dafür, dass er ihnen Kunden zutreibt. Und damit das nicht allzu offensichtlich wird, wird das Anhängen der Affiliate-ID zum Bestandteil einer Weiterleitungskette gemacht.

Und dabei könnte er doch so viele Fantastilliarden mit seiner großartigen Reichwerdmethode schaufeln, dass er solchen Pfennigkram gar nicht mehr nötig hätte. Ob das wohl ein Zeichen dafür ist, dass seine Reichwerdmethode gar nicht funktioniert? 😉

Mal weiterschaufeln:

$ mime-header "http://click.affcrunch.com/aff_c?offer_id=1448&aff_id=1578&source=btc4"
http://click.affcrunch.com/aff_c?offer_id=1448&aff_id=1578source=btc4
  HTTP/1.1 302 Found
  Cache-Control: no-cache, no-store, must-revalidate
  Content-Type: text/html; charset=iso-8859-1
  Date: Wed, 06 Sep 2017 10:16:28 GMT
  Expires: Sat, 26 Jul 1997 05:00:00 GMT
  Location: http://click.affcrunch.com/aff_r?offer_id=1448&aff_id=1578&url=http%3A%2F%2Fa.trafficrouter.space%2Faff_c%3Foffer_id%3D1626%26aff_id%3D1174%26entity%3Dafft%26aff_sub%3D102bc66072ede21ec81067386dad39&urlauth=652420784206276419484505042816
  P3P: CP="NOI CUR OUR NOR INT"
  Pragma: no-cache
  Server: nginx/1.11.8
  Set-Cookie: enc_aff_session_1448=ENC03411ebfa1ebf55e4e002f2e06b5d03a1561b4a0093f457eda5af130337c9aabedce33f0ab3ed2954b52ae3c790e7f51efe8e8e80790b09ebea9cdebc92d748b8df5b8917f0c7a3bf95043e4fa48bf4667faeee730ba8314f80ed95941d12a50d8c494a6eb93198ef3153e9ab7d5ec787d0b3e4614; expires=Wed, 06 Dec 2017 10:16:28 GMT; path=/;
  Set-Cookie: ho_mob=eyJtb2JpbGVfZGV2aWNlX29zIjoiRGVza3RvcCIsIm1vYmlsZV9kZXZpY2VfbW9kZWwiOiJJbnRlcm5ldCBFeHBsb3JlciIsIm1vYmlsZV9kZXZpY2VfYnJhbmQiOiJNaWNyb3NvZnQiLCJtb2JpbGVfYnJvd3NlciI6Ik1TSUUiLCJtb2JpbGVfYnJvd3Nlcl92ZXJzaW9uIjoiMTAiLCJtb2JpbGVfY2FycmllciI6Ij8iLCJ1c2VyX2FnZW50IjoiTW96aWxsYS81LjAgKGNvbXBhdGlibGU7IE1TSUUgMTAuMDsgV2luZG93cyBOVCA2LjE7IFdPVzY0OyBUcmlkZW50LzYuMCkiLCJhY2NlcHRfbGFuZ3VhZ2UiOiJkZSIsImNvbm5lY3Rpb25fc3BlZWQiOiJ4ZHNsIn0=; expires=Fri, 31 Jul 2020 20:56:28 GMT; path=/;
  tracking_id: 102bc66072ede21ec81067386dad39
  X-Robots-Tag: noindex, nofollow
  Content-Length: 433
  Connection: Close
$ mime-header "http://click.affcrunch.com/aff_r?offer_id=1448&aff_id=1578&url=http%3A%2F%2Fa.trafficrouter.space%2Faff_c%3Foffer_id%3D1626%26aff_id%3D1174%26entity%3Dafft%26aff_sub%3D102bc66072ede21ec81067386dad39&urlauth=652420784206276419484505042816"
  HTTP/1.1 302 Found
  Cache-Control: no-cache, no-store, must-revalidate
  Content-Type: text/html; charset=iso-8859-1
  Date: Wed, 06 Sep 2017 10:17:59 GMT
  Expires: Sat, 26 Jul 1997 05:00:00 GMT
  Location: http://a.trafficrouter.space/aff_c?offer_id=1626&aff_id=1174&entity=afft&aff_sub=102bc66072ede21ec81067386dad39
  Pragma: no-cache
  Server: nginx/1.11.8
  Content-Length: 307
  Connection: Close
$ mime-header "http://a.trafficrouter.space/aff_c?offer_id=1626&aff_id=1174&entity=afft&aff_sub=102bc66072ede21ec81067386dad39"
http://a.trafficrouter.space/aff_c?offer_id=1626&aff_id=1174&entity=afft&aff_sub=102bc66072ede21ec81067386dad39
  HTTP/1.1 302 Found
  Cache-Control: no-cache, no-store, must-revalidate
  Content-Type: text/html; charset=iso-8859-1
  Date: Wed, 06 Sep 2017 10:19:35 GMT
  Expires: Sat, 26 Jul 1997 05:00:00 GMT
  Location: http://mediaroi.go2cloud.org/aff_r?offer_id=1626&aff_id=1174&url=http%3A%2F%2Fbitcoinmillions.co%2Fde%2F%3Foffer_id%3D1626%26aff_id%3D1174%26transaction_id%3D102c4ac9aa316c4479f265ddc45a66%26aff_sub%3D102bc66072ede21ec81067386dad39%26aff_sub2%3D%26aff_sub3%3D%26aff_sub4%3D%26goal_id%3D2424%26xparam%3Dbitcoinmillions.co%2Fde%26entity%3Dafft%26urfname%3D%7Burfname%7D%26urlname%3D%7Burlname%7D%26urphone%3D%7Burphone%7D%26uremail%3D%7Buremail%7D&urlauth=641107121871852772848894517302
  P3P: CP="NOI CUR OUR NOR INT"
  Pragma: no-cache
  Server: nginx/1.11.8
  Set-Cookie: enc_aff_session_1626=ENC03e3397efad170765ae92596f87af3e28ed5823fe03fcf5e68e60872be6e1114b49601da7acaefcaa66057ca56124ac86c31350a38ee2208d1ade4a4802c03445c4667424e591d2b0216261a637efc53fc7355bfb02e0cf315c2accd7d76ef831319845586306a7b5c963545b98cf63b24b439bd3d0b240bdde429ec8579cd74796c9d4c0d6cb4f34838a65e9df10b21a4011dd6e2; expires=Fri, 06 Oct 2017 10:19:35 GMT; path=/;
  Set-Cookie: ho_mob=eyJtb2JpbGVfZGV2aWNlX29zIjoiRGVza3RvcCIsIm1vYmlsZV9kZXZpY2VfbW9kZWwiOiJJbnRlcm5ldCBFeHBsb3JlciIsIm1vYmlsZV9kZXZpY2VfYnJhbmQiOiJNaWNyb3NvZnQiLCJtb2JpbGVfYnJvd3NlciI6Ik1TSUUiLCJtb2JpbGVfYnJvd3Nlcl92ZXJzaW9uIjoiMTAiLCJtb2JpbGVfY2FycmllciI6Ij8iLCJ1c2VyX2FnZW50IjoiTW96aWxsYS81LjAgKGNvbXBhdGlibGU7IE1TSUUgMTAuMDsgV2luZG93cyBOVCA2LjE7IFdPVzY0OyBUcmlkZW50LzYuMCkiLCJhY2NlcHRfbGFuZ3VhZ2UiOiJkZSIsImNvbm5lY3Rpb25fc3BlZWQiOiJ4ZHNsIn0=; expires=Fri, 31 Jul 2020 20:59:35 GMT; path=/;
  tracking_id: 102c4ac9aa316c4479f265ddc45a66
  X-Robots-Tag: noindex, nofollow
  Content-Length: 680
  Connection: Close
$ _

😯

Ich erspare hier mal die Aufführung der restlichen Weiterleitungen mit allen ihren auf dem Weg reingewürgten Cookies und ihren absurd-lustigen URIs. Am Ende einer langen Reise landet der Browser schließlich bei der Website in der Domain bitcoinmillions (punkt) co, für die ich schon gestern eine gnadenlos dumme Spam bekommen habe. Alles, was ich gestern zu diesem Bullshit schrieb, gilt auch heute noch, und deshalb wird es hier nicht noch einmal wiederholt.

Aber diese spezielle Spam war einfach viel zu dumm, als dass ich sie hätte ignorieren können. 😉

¹Ich benutze dafür ein Skript, weil die Weiterleitungsskripten von Spammern immer häufiger nur noch an „richtige“ Desktop-Browser ausliefern – und mit der Angabe eines User-Agents wird die Kommandozeile für den Aufruf von lynx unangenehm lang.

DHL INVOICE

Mittwoch, 6. September 2017

Was? Eine Rechnung? Wofür?

Von: Delivery Manager Reina <nut.hello@mail.com>

DHL hat mal wieder keine eigene Domain und verwendet keinen eigenen Mailserver. Stattdessen werden anonym und kostenlos einzurichtende Freemail-Adressen für die Kommunikation verwendet.

Dear client

Die Rechnung ist für den „lieben Kunden“, der ärgerlicherweise keinen Namen hat, aber dafür…

We are proud to inform you that there is delivery for you.

…eine Lieferung, die offenbar an die E-Mail-Adresse gehen sollte, denn sonst müsste er sie ja nicht…

You may collect it at our headquarters.

…von der DHL-Hauptstelle abholen. Wo kriegt man eigentlich diese Adressaufkleber her, auf denen man eine Mailadresse statt einer Anschrift des Empfängers einträgt? ❓

Um was es hier geht und was da auf wessen Auftrag hin geliefert wird, erfährt man nicht. Um überhaupt etwas zu erfahren, muss man…

Please find the invoice and further information in the .https://dhl.com/document/download/nachtwaechter/61421872

…in die E-Mail klicken. Es war wohl nicht mehr genug Platz auf dem Mailpapier.

Die E-Mail ist HTML-formatiert, und der Link geht nicht in die Domain dhl (punkt) com. Das ist nur ein Linktext, da könnte genau so gut „Click here“ oder „We are contemptous of you“ stehen. Wer auf diesen Link klickt, lasse alle Hoffnung fahren, denn es ist ein Link aus einer illegalen und asozialen Spam von Kriminellen.

Der Link führt auf ein ZIP-Archiv, das in einer gecrackten Website abgelegt wurde. Als ich die Mail „behandelte“, hatte der Betreiber dieser Site diese Datei zum Glück schon gelöscht. So werde ich nie erfahren, wieviel Prozent der Antivirus-Programme daran scheitern, die im ZIP-Archiv verpackte Schadsoftware als solche zu erkennen. Vielleicht ist es auch besser so, denn das ist oft ein erschreckender Einblick. 🙁

Denn um eine Schadsoftware handelt es sich völlig sicher. Nur, dass diese zur Abwechslung diesmal kein Mailanhang ist, sondern durch Klick in die Spam heruntergeladen wird. Antivirusprogramme schützen davor nicht zuverlässig. Das Einzige, was zuverlässig schützt, ist, dass man Spam als Spam erkennt und löscht, statt darin herumzuklicken. Und eine E-Mail, die mit Betreff und Inhalt tatütata alarmieren will, aber in ihrem Text nichts konkretes sagt und sämtliche Informationen nur durch Öffnen eines Anhanges oder Klicken eines Links preiszugeben vorgibt, ist immer eine Spam. Und wenn es sich dann auch noch um ein ZIP-Archiv handelt, besteht kein vernünftiger Zweifel mehr daran, dass darin eine Schadsoftware verpackt wurde. Wer schlauer als die Mitarbeiter der Stadtverwaltung von Dettelbach ist, startet dann nicht auch die von Kriminellen zugemailte Software, sondern löscht den Müll. Das kann viel Geld und Lebenszeit sparen.

Best Regards,

Delivery Manager

DHL

Ist „Delivery Manager“ jetzt die neue Berufsbezeichnung für einen Paketboten?

Anleitung Für BTC investieren

Dienstag, 5. September 2017

Ach, Spammer! Werdet ihr den Schwindel mit den Binären Optionen nicht mehr los? Bekommt ihr deshalb nicht mehr genug Affiliate-Geld für eure ausgedehnten Nachmittage im Puff von überteuerten, abzockerischen Binäre-Optionen-Brokern zusammen, denen ihr naive Menschen als neue Kunden zutreibt?

Und dann sagt ihr euch nicht etwa: Nee, wir verzichten mal auf die Nutten und das Kokain und wenden uns einer weniger asozialen Betätigung zu? Nein, ihr sucht nach dem nächsten Ding, wo ihr Affiliate-Geld dafür kassieren könnt, dass ihr mit Spam naive Menschen fischt und zu überteuerten, abzockerischen, grenzbetrügerischen oder gar offen betrügerischen Anbietern treibt. Jetzt aber nicht mehr mit den Binären Optionen, jetzt mit Bitcoin und mit abzockerischen Betreibern von Bitcoin-Börsen.

Es weiß zwar niemand in eurer „Zielgruppe“ so halbwegs genau, was Bitcoin ist, aber das galt für die Binären Optionen ja auch. Und dumme, ihre Leser verdummende Journalisten haben ja schon ordentlich Vorarbeit für euch geleistet, indem sie immer und immer wieder von den großen Kurssteigerungen bei Bitcoin schrieben, so dass die Menschen in der Zielgruppe immerhin wissen, dass „in diesem Bitcoin“ die Kurse steigen und steigen und steigen. Wenn sie nicht gar „explodieren“! Dazu bilden die verdummenden, nichts erklärenden Journalisten dann meist als Symbolbild zu ihrem Artikel eine „Münze“ ab, die einen Bitcoin repräsentieren soll, ganz so, als ob Bitcoin in Münzen geprägt würde¹. Wenn die Menschen schon so verdummt und mit falschen Vorstellungen irregeführt wurden, kann man sie doch mal zu Bitcoin-Börsen treiben, die ihre Nutzer so richtig übel mit allerlei überteuerten Gebühren abzocken und kriminellen Affiliate-Spammern, die ihnen immer wieder neue Nutzer zutreiben, so richtig pralle Zaster für diese asoziale „Dienstleistung“ zustecken.

Sie haben Probleme beim Lesen dieser E-Mail? Schau es dir in deinem Browser an.

Die Spammer geben zwar vor, dass sie eine technische Methode kennnen, sich Geld aus dem Internetzugang zu ziehen, aber gehen in ihrer eigenen Spam davon aus, dass sie nicht einmal zum Verfassen einer lesbaren, HTML-formatierten E-Mail imstande sind. Wie zuverlässig wird wohl ihre Methode sein?

Anleitungen und Schritt für Schritt Anleitung Für BTC investieren

Du brauchst keinerlei Vorkenntnisse.

Jedes gut dressierte Meerschweinchen ohne irgendwelche Kenntnisse kann also „investieren“ und…

Folge dem Link und Gönne Dir endlich etwas mehr!

…sich hinterher mehr gönnen, also Gewinn machen. Das Geld entsteht einfach Hokus Pokus Internet aus dem Nichts, es gibt keine Verlierer. Die Spammer wenden diese Methode aber nicht selbst an, denn sonst würden sie ja nicht wie die asozialen Trickbetrüger spammen, sondern sich am mühelos aus der Steckdose quellenden Geld erfreuen.

Wer auf die vollmundigen Versprechungen reinfällt, hat es allerdings mit den folgenden kleinen Nachteilen zu tun:

Geld einer staatlichen Zentralbank wurde gegen virtuelles Geld eingetauscht, das lediglich aus Daten besteht. Daten können verloren gehen. Sie gehen oft deutlich leichter und schneller verloren als Geldbörsen.
Ein krimineller Angriff auf die Bitcoin-Infrastruktur als Ganzes wird zwar sehr schwierig sein, aber es ist unmöglich, auszuschließen, dass er einmal gelingen könnte. Wo das Aas ist, da sammeln sich die Geier. Die Kreativität und der betriebene Aufwand, die durch die Möglichkeit eines großen Diebstahls von Geld freigesetzt werden, können erheblich sein.
Bitcoin ist unreguliert. Es gibt keinerlei Überwachung des Handels mit Bitcoin. Die Handelsplattformen für Bitcoin sind unreguliert und unüberwacht. Natürlich kann man sich nach einigen Tagen des Lesens für eine entscheiden, die nicht abzockerisch oder gar betrügerisch ist, aber das ist dann schon kein „ohne Kenntnisse“ mehr.
Selbst, wenn es sich nicht um einen betrügerischen oder abzockerischen Dienstleister handeln sollte, kann es durch einen kriminellen Crackerangriff auf die Bitcoin-Handelsplattform zu einem Totalverlust der Bitcoin kommen, wenn man sie dort hinterlegt hat, statt sie selbst unter Kontrolle zu haben. Wer das für eine theoretische Gefahr hält, überfliege bitte mal eine kleine, sicherlich unvollständige Liste bisheriger Crackerangriffe auf Bitcoin-Dienstleister im BitcoinBlog! (Archivversion)
Es gibt nicht den (amtlich festgesetzten) Wechselkurs von Bitcoin auf eine Zentralbankswährung, und es wird ihn wohl niemals geben. Das ist eine direkte Folge der Tatsache, dass Bitcoin unreguliert ist. Man kann das begrüßen, man kann das hinnehmen und damit leben – aber es öffnet eben auch die Tür für diverse Abzockmaschen beim Handel mit Bitcoin über abzockerische Plattformen.
Wenn man die Bitcoin nicht in einer eigenen Wallet auf dem eigenen (und angemessen abgesicherten) Computer hat, muss man den Zusicherungen eines Plattformbetreibers vertrauen, dass er die Bitcoin auch wirklich hat. Ich würde das nicht tun. Ohne direkten Zugriff gibt es keinerlei Kontrollmöglichkeiten, und ein derartiger Zustand kann erhebliche kriminelle Energie freisetzen. Vor allem, wenn es um Geld geht.
Die Kursschwankungen bei Bitcoin sind in ihrer Heftigkeit jenseits von Gut und Böse. Wenn die Währung eines beliebigen Staates derartige Kursschwankungen hätte, käme niemand auf die Idee, darin zu „investieren“ – und vermutlich würden innerhalb dieses Staates viele Geschäfte über kalkulierbarere Schwarzmarktwährungen laufen.

Der Link aus der Spam führt nach der üblichen Kaskade von Weiterleitungen auf eine Website in der Domain bitcoinmillions (punkt) co, die folgendermaßen aussieht:

Detail aus der betrügerischen Website: Lass mich dir jetzt live zeigen, wie man Cash verdient. Deine E-Mail-Adresse. Bitcoin-Symbol -- Fang jetzt an Da die Spammer davon ausgehen müssen, dass ein Großteil ihrer „Zielgruppe“ keine Lust zum Lesen hat, gibt es wie bei den Binären Optionen ein Video, in dem ein schwafelnder Lügner mit dem ausgedachten Namen „Sven Hegel“ heiter seine Lügen vom mühelosen Reichwerden erzählt.

Sehr vielsagend ist bei diesem betrügerischen Blendwerk die Fußzeile, bei der es die Kriminellen versäumt haben, sie an die neue Masche anzupassen. Deshalb liest sie sich zurzeit so: „Wichtiger Risikohinweis: Mit binären Optionen zu traden kann viele Vorteile hervorbringen aber beinhaltet auch das Risiko teilhafte oder komplette Geldbeträge zu verlieren was von Investoren berücksichtig [sic!] werden sollte“. Tja, wenn so ein Spammer sich bei seinem Beschiss Mühe geben wollte, dann brauchte er ja auch nicht zu spammen, sondern könnte gleich arbeiten gehen.

Viel Erfolg!
Steve McKay

Ich dachte, der Erfolg sei garantiert… 😀

1 Woche Statistiken der leistungsstärksten Mitglieder

Thomas Eichelberger (Hamburg, Deutschland) von 250 USD zu 18.2 BTC
Erik Nündel (Bremen, Deutschland) von 300 USD zu 17 BTC
Matthias Wagner (Kapfenberg , Österreich) von 250 USD zu 14 BTC

Der Spammer hat eine Liste von Vornamen und Nachnamen, aus denen er seine ausgedachten Erfolgslisten generiert. Die hat nicht jeder.

1 BTC (BITCOIN) = 4425 USD (04/09/2017)

Zurzeit sind es allerdings 4309,01 USD. (Bitte dabei beachten, dass es „den“ Wechselkurs nicht gibt.) So schnell kann das für Bitcoin ausgegebene Geld „verdampfen“. Es ist nun einmal sehr spekulativ. Auf der anderen Seite ist Bitcoin, auch wenn es gern als „virtuelle Währung“ oder „Kryptowährung“ und damit als Geld bezeichnet wird, wegen seiner Entwurfsschwächen gar nicht als allgemeines Zahlungsmittel für den Alltag geeignet (das gilt allerdings nicht für jede Kryptowährung). Der Verbrauch von Ressourcen bei jeder einzelnen Transaktion steht weit jenseits jeder verantwortbaren Verhältnismäßigkeit, und diese Situation wird mit zunehmender Nutzung nur immer schlechter. Was vom gegenwärtigen Bitcoin-Kurs übrig bleiben wird, wenn sich das Zeitalter der Erpressungstrojaner einmal zum Ende neigen sollte und wenn die gegenwärtige Spekulationsblase um den Bitcoin platzt, kann ich nicht voraussagen. Niemand kann das voraussagen. Wer Geld sicher anlegen will, darf es eben nicht spekulativ anlegen, und wer es spekulativ anlegt, darf sich nicht wundern, wenn es weg ist. Eines nur ist und bleibt ohne jeden Zweifel sicher: Mit einer illegalen und asozialen Spam kommt niemals ein Angebot, von dem der Empfänger der Spam profitieren wird.

So stoppen Sie diese E-Mails empfangen bitte abmelden

Vor meinem Arsch ist auch kein Gitter.

¹Nein, Bitcoin wird nicht aus Metall geprägt. Bitcoin ist immateriell und besteht nur aus Daten. Wenn diese Art der Spam zunimmt und ich nichts Besseres als den literarisch ungenießbaren Wikipedia-Text zu Bitcoin finde, werde ich wohl selbst eine Einführung schreiben müssen. Dazu habe ich allerdings keine besonders große Lust. Diese Art des Schreibens, um Wissen, Bildung und verantwortliche Handlungsmöglichkeiten zu vermitteln, wäre eigentlich die Aufgabe des Journalismus, wenn er etwas anderes als Werbeplatzvermarktung wäre.

Angebot von Krediten für Einzelpersonen und Unternehmen

Dienstag, 5. September 2017

Die Ablehnung der Banken in Bezug auf ihre Anträge auf Kredit; Dies ist eine Chance für alle Länder auf der ganzen Welt ohne jegliche Diskriminierung. Wir bieten Kredite für Einzelpersonen und Unternehmen in allen Bereichen der kurz-, Mittel-und langfristigen, so dass Sie Ihre Projekte zu einem sehr profitablen Tempo realisieren können.
Tranche: 2000 Euro auf 25 Millionen Euro
Preise: 2%
Für weitere Informationen können Sie uns kontaktieren
E-Mail: jacquesvineau@gmail.com

Manchmal muss man solche Texte einfach nur zerpflücken und ein bisschen anders wieder zusammensetzen, damit ihre tiefe Formschönheit und hypnotisch brummende Dada-Aktivität deutlich wird.

Die Ablehnung der Banken
In Bezug auf ihre Anträge
Auf Kredit.

Dies ist eine Chance
Für Alle Länder
Auf der Ganzen Welt –
Ohne
Jegliche
Diskriminierung:
Wir bieten Kredite

Für Einzelpersonen
Und Unternehmen
In einem
Sehr
Profitablen
Tempo.

Realisieren können Tranche
Zweitausend Euro
Auf
Fünfundzwanzig Millionen Euro.

Preise
Zwei
Prozent!

Werk eines aus verständlichen Gründen völlig unbekannten Dichters aus meiner Spam – der leider krampfhaft versucht hat, Sinn in die Verse zu bringen. 😀

Google Gewinner Promotion

Samstag, 2. September 2017

Lieber Gewinner,

Wir freuen uns Ihnen mitteilen zu können, dass Ihre E-Mail-Adresse einen Preis gewonnen hat.
Ihre E-Mail wurde unter den 12 (zwölf) glücklichen Gewinnen von 950.000 Pfund, während der GOOGLE LOTTERY PROMO VEREINIGTEN KÖNIGREICH ausgewählt.

FÜLLEN SIE DIESE INFORMATIONEN FÜR DIE ÜBERPRÜFUNG

IHR KOMPLETTER NAME:
IHRE KONTAKTADRESSE:
Ihre TELEFON KONTAKT NUMMER:
DEINE NATIONALITÄT:

Vielen Dank für die Verwendung von Google Mail, Google Search Matchin und Google anderen Produkten.
Herr Donald Williams.
Internationale Preisabteilung

Grüße,
Herr Larry
Online Google Director
Großbritannien
+44 (0) 20 7505 xxx
, Wollstraße 37, 67547 Worms

Ohne Worte.

Exclusiv – gammelfleisch@tamagothi.de, Sie sind einer der wenigen die ausgewählt wurden

Freitag, 1. September 2017

Aber ganz wenige! Nur einmal die ganze Adressdatenbank des Spammers… 😀

Von: Tesla Modell S <info@arnoldg.net>

Aha, „Tesla“ hat keine eigene Domain.

Natürlich hat diese Spam nichts mit Tesla zu tun. Die Marke wird hier von kriminellen Spammern missbraucht, weil sie nun einmal eine bessere Reputation als die kriminellen Spammer hat.

Hallo,
wir gratulieren Ihnen recht herzlich.

„Hallo“ ist mal wieder genau mein Name. Da freue ich mich gleich doppelt über die „herzliche“ Gratulation.

Nach speziellem Verfahren wurde Ihre eMail Adresse gammelfleisch@tamagothi.de exklusiv ausgewählt.

Das „spezielle Verfahren“ ist auch als Harvester bekannt. Und als Adresshandel mit illegal erlangten Daten, denn ich habe diesen Sondermüll auf mehreren E-Mail-Adressen, unter anderem einer, die aus einem Forencrack stammt.

Sie haben es GESCHAFFT – SIE sind dabei!

Wie, komme ich jetzt in die Ballerburg?

Sie wurden für das Tesla Gewinnspiel qualifiziert und sind damit unter den Auserwählten für die Endauslosung eines brandneuen Tesla Modell S in Ihrer Lieblingsfarbe!

Aber mitnichten. Ich habe mich nur dadurch, dass ich eine Mailadresse habe, die bei illegalen und asozialen Spammern bekannt ist, dafür „qualifiziert“, an einem Gewinnspiel für ein gnadenlos übermotorisiertes Elektroauto teilzunehmen. Dabei habe ich nicht einmal einen Führerschein…

Nutzen Sie jetzt Ihre Chance!

…und doch so eine großartige Chance. Denn…

Denken Sie daran, Sie sind einer der wenigen die ausgewählt wurden, daher sind Ihre Gewinnchancen besonders hoch.

…viele fühlen sich berufen, aber nur wenige sind von Spammern auserwählt.

Wie hoch sind meine Chancen jetzt wirklich? Wie viele Leute wurden „auserwählt“ oder werden noch…

WICHTIG: Anmeldung für möglichen Gewinner nur bis 30.09.2017 23:59 Uhr möglich.

…bis zum Ende des Septembers „auserwählt“? Sind es zwanzig oder zwanzigtausend. Wenn es zwanzigtausend sind (was nach sehr wenig klingt), will ich es mal so sagen: Ein klassischer mechanischer oder elektromechanischer einarmiger Bandit US-amerikanischer Bauweise hat in der Regel 10.648 oder 13.824 mögliche Kombinationen von Walzenstellungen, von denen durch den Start eines Spieles eine zufällig ausgewählt wird¹. Nur eine dieser vielen Kombinationen führt zum Gewinn des Jackpots. Ich würde meine Chance auf den Jackpot bei einem Spiel an einem derartigen Gerät jetzt nicht als „gut“ bezeichnen, aber sie wäre immer noch signifikant besser als meine Gewinnchance bei der Verlosung eines Preises unter nur 20.000 Teilnehmern.

Immer: Die „Anmeldung für möglichen Gewinner“ hat mich doch ein bisschen lachen lassen. Derart dümmliche Formulierungen sind einfach lächerlich. 😀

Nicht angemeldete Gewinne werden neu verlost.

Greifen sie zu, die Gewinne haben Beine und laufen weg!

Viel Erfolg!
Tesla Modell S gewinnen!

Der Link – wie übrigens alle anderen Links in dieser Spam auch – führt in die Domain track (punkt) forbiddp (punkt) com. Wenn ich beim Aufruf die eindeuige ID weglasse, gibt es eine englischsprachige „Fehlermeldung“ eines impressumslosen, nach vergorener Scheiße stinkenden Gehilfen der Spammer, die mich darauf hinweist, dass ich die empfangene Spam dort melden könnte, wenn ich ein bisschen doof wäre:

Als Ergebnis der dort angebotenen Spammeldung teile ich Spammern und ihren anonym bleibenden Schergen mit, dass die Spam ankommt.

Für die eben ausgesprochene Beleidigung mit der wenig schmeichelhaften Mutmaßung über den Körpergeruch dieser Leute bitte ich um Entschuldigung, möchte jedoch zu meiner Entlastung anmerken, dass meine Intelligenz ungefähr mit gleicher Wuchtigkeit beleidigt und verachtet wurde.

Ich habe mir nicht genauer angeschaut, was einem normalen Empfänger, der arglos in die Spam klickt, präsentiert wird, weil ich gegenüber den Spammern keiner meiner Mailadressen verifizieren wollte. Aber ich rate strikt davon ab, dort irgendwelche Daten (auch nicht die Anschrift) einzugeben, denn diese landen direkt bei äußerst unangenehmen, mutmaßlich der Organisierten Kriminalität zuzurechnenden Leuten. Die Folgen eines kriminellen Identitätsmissbrauches können einem Menschen schnell ein paar Jahre seiner beschränkten Lebenszeit gründlich verhageln.

Click here to report this message as unsolicited

WSE Promo (Datenbankbesitzer)
Maximilianstrasse 35a, 80539 München, DE
wse.promo@tutanota.com

Click here to unsubscribe from this list

„Click here“ ist und bleibt ein zuverlässiges Erkennungszeichen für E-Mails, die man vollständig automatisiert in die Tonne verschieben kann – denn ein fühlender Mensch, der richtige Mitteilungen zu machen hat – also jemand, der kein Spammer und kein Werber ist – wird derartige Sprachstummel niemals benutzen.

¹Bei gegenwärtigen Spielautomaten dienen die Walzen nicht mehr als Vorrichtungen zur Ermittlung eines zufälligen Spielergebnisses, sondern sind nur noch über Schrittmotoren angesteuerte Anzeigegeräte für einen Computer. Die Chancen auf die Gewinnstellung mit großen Gewinnen sind hier wesentlich schlechter, als die Symbolverteilung auf den Walzen vermuten lässt.

Verkündung Sanierung – Baulärm

Donnerstag, 31. August 2017

Sehr geehrte Damen und Herren,

wir werden in den nächsten Wochen diverse Straßenbauarbeiten durchführen. Hierbei kann es in Ihrer Umgebung zu diversen Behinderungen sowie Baulärm kommen. Bitte haben Sie hierfür Verständnis. Eine neue Umgebung freut sich auf Sie!

Freundliche Grüße
Ortsamt Abteilung C469

Eine scheinbar völlig sinnlose Spam eines angeblichen Ortsamtes mit einer Nummer, ohne persönliche Ansprache, ohne genaue Information, ohne Ansprechpartner für Rückfragen. Allerdings ist diese Spam HTML-formatiert, und der Quelltext offenbart, von welchem Zweck dieser Spam der dumme Text ablenken sollte.

<img src="http://rlv-news.info/resource/[lange ID entfernt].gif" width="1" height="1" border="0">

Hier ist ein unsichtbares Bild, ein Webbug, eingebaut. Dieses Bild „funkt“ über einen eindeutigen Dateinamen an den Spammer zurück, dass die Spam angekommen ist und gelesen wurde. Außerdem wird dem Spammer mitgeteilt, wann die Spam gelesen wurde und – über den HTTP-Header beim Abruf der Datei – mit welcher Software auf welchem Betriebssystem die Spam gelesen wurde. Das hier angewendete Verfahren, eine eindeutige ID in den Dateinamen zu kodieren, funktioniert auch bei jenen Bilder nachladenden Webmail-Lösungen, die ein derartiges Tracking eigentlich verhindern sollen, also auch bei Google Mail.

Das ist der Grund, weshalb man niemals eine externe Grafik in einer E-Mail automatisch nachladen lassen sollte – was zum Glück in jeder anständigen Mailsoftwre die Standardeinstellung ist. Ich empfehle (immer noch) Thunderbird, wo man auf die nicht geladenen Grafiken hingewiesen wird und sie mit einem Klick explizit nachladen kann:

Screenshot des eben beschriebenen Hinweises im Thunderbird

Es ist grundsätzlich keine gute Idee, seine E-Mail in einem Webmailer zu machen…

Message from „G10PR0151001.tamagothi.de“

Mittwoch, 30. August 2017

Häh?

Von: Stork, Elinor <Elinor.Stork@tamagothi.de>

Diese Mailadresse existiert in der Domain tamagothi (punkt) de nicht.

Sent: Tue, 29 Aug 2017 18:58:42 +0700
To: Stork, Elinor
Subject: Message from „G10PR0151001.tamagothi.de“

Aber für diese Angaben gibt es doch Mailheader…

This E-mail was sent from „G10PR0151001.tamagothi.de“ (Aficio MP C305).

…und das gleiche gilt für die Angabe des Absenders, die hier wie üblich gefälscht wurde. Da hilft auch keine dreimalige Nennung.

Gut, kommen wir zum Inhalt der Mail:

Scan Date: Tue, 29 Aug 2017 18:58:42 +0700

Das war der ganze Inhalt. Wirklich. Mehr steht nicht drin. Ansonsten gibt es noch einen Anhang mit dem Nichts sagenden Dateinamen 2017082991.zip. Der Erfolg der so genannten Überraschungseier scheint hier den Spammer motiviert zu haben, eine Art Überraschungsei aus dem Internet zu versenden.

Und was ist jetzt die Überraschung?

$ unzip -l 2017082991.zip 
Archive:  2017082991.zip
  Length      Date    Time    Name
---------  ---------- -----   ----
     3873  2017-08-29 13:01   scan_201708294843.zip
---------                     -------
     3873                     1 file
$ unzip 2017082991.zip 
Archive:  2017082991.zip
  inflating: scan_201708294843.zip
$ unzip -l scan_201708294843.zip 
Archive:  scan_201708294843.zip
  Length      Date    Time    Name
---------  ---------- -----   ----
    10775  2017-08-29 13:01   scan_201708294843.vbs
---------                     -------
    10775                     1 file
$ _

Es ist ein ZIP-Archiv, in dem ein ZIP-Archiv liegt, in dem eine durch Doppelklick im Windows Scripting Host für Microsoft Windows ausgeführte Datei¹ liegt. Dieses Programm für Microsoft Windows wurde von kriminellen Spammern unter gefälschtem Absender mit einer E-Mail zugestellt. Ich bin ehrlich gesagt nicht besonders überrascht von diesem deutlich müffelnden Ei, dass mir ein Spammer in meinen Posteingang gelegt hat. Es ist wieder einmal die übliche Überrumpelung für arglose und unwissende Menschen, die mit E-Mail ungefähr so umgehen wie die Fünfzehnjährigen mit dem Geschlechtsverkehr: Schnell, einfach und gefährlich. Wer alles anklickt, was man anklicken kann, einfach, weil man es anklicken kann, braucht sich nicht zu wundern, wenn er hinterher einen Computer anderer Leute auf dem Schreibtisch stehen hat. Das Antivirus-Schlangenöl hilft übrigens auch nicht, wenn das Gehirn versagt oder an Leistungsschwäche leidet: Zwei Drittel der gängigen Antivirus-Programme erkennen diese klare Schadsoftware nicht als Schadsoftware. Aber dafür wäre es Menschen durchschnittlicher Intelligenz wohl relativ leicht gefallen, die kryptisch formulierte E-Mail eines unbekannten Absenders, der sich nicht einmal mehr einen Grund ausdenkt, warum zum hackenden Henker man den Anhang überhaupt öffnen sollte, in den Müll zu befördern.

¹Text nach Hinweis geändert… zuvor stand hier, dass die Datei ausführbar sei.

Unser täglich Spam

Aus dem Internet frisch auf den Tisch. Köstlich und aromatisch.