Unser täglich Spam

Aus dem Internet frisch auf den Tisch. Köstlich und aromatisch.


Kategoriearchiv „Mail“

5000 in 24 Stunden – dieser anfängliche Profit ist zu 100% garantiert!

Freitag, 15. Juli 2016

Oh, da bin ich aber froh, dass es nicht nur eine neunzigprozentige Garantie ist.

Die Formatierung im folgenden Zitat entspricht der HTML-Formatierung der Mail. Schon schade, dass diese Leute mit ihrer tollen Reichwerdsoftware nicht dazu imstande sind, eine HTML-Mail ansprechend zu formatieren.

Willkommen!

Genau mein Name!

Dieses automatisierte Handelssystem wurde 2016 entworfen,

speziell für den inneren Zirkel der Finanzindustrie, und

wurde kürzlich zu Modell 5000S erweitert.

Der unbekannte Autor beginnt seinen Text mit einem harten Einstieg. Ohne Erläuterung, die über die Chiffre 5000 in 24 Stunden im Betreffe hinausgehen würde, spricht er von automatisierten Handelsystemen, ohne dass dem Leser klar wird, dass hiermit keine Kaugummiautomaten gemeint sein können. Was immer es ist, es ist ein Geheimnis. Entworfen vor weniger als zweihundert Tagen, speziell für den „inneren Zirkel“ einer ominösen „Finanzindustrie“, die offenbar mit industrieller Methodik Geld erzeugen soll. Dieses gleichermaßen junge wie geheimnisvolle System ist „kürzlich“ noch einmal nachgebessert worden. Dabei sind sich die Entwickler aus der wie im Fieberwahne quasselnden Phantasie des Reichwerd-Spammers allerdings…

Diese komplett automatisierte Software heißt nun PRO-5000s […]

…nicht abschließend über den Namen des nachgebesserten Systems einig geworden. Macht nicht, hauptsache sie haben die Funktion hinbekommen. Und das scheint ihnen trefflich gelungen zu sein, denn…

[…] und ermöglicht es unerfahrenen Händlern, einen verlässlichen

Profit von 5 Tausend USD/EUR in etwa 24 Stunden einzustreichen.

…wenn man ein System für den „inneren Zirkel der Finanzindustrie“ erstellt, dann ist es benutzbar für „unerfahrene Händler“. :mrgreen:

ZÖGERN SIE NICHT, denn dies ist echt kein Scherz.

Das funktioniert wirklich jedes Mal, wenn Sie es online einsetzen!

Die Zusicherung, dass es sich dabei mitnichten um einen Scherz handele, fällt mitten in den Lachkrampf des Lesers und gibt dem Werk des unbekannten Autors ein hohes Maß an dadaistischem Liebreiz.

>>Werden Sie zum PRO<<

In dieses mit großer geisteskranker Könnerschaft gemalte Sprachgemälde aus einer Welt, an der der Leser zu seinem deutlich gefühlten Glücke nicht teilhat, ergeht die Aufforderung an ebendiesen Leser, er solle zum „PRO“ werden, ohne dass diese Abk. näher erläutert wird. Soll der Leser zum Probealarm, Problem, Programmcode, Projektil oder Protestsänger werden? Diese PROsa ist kaum zu aufzuhalten!

Mit PRO-5000s kann man in den ersten 24 Stunden keinen Handel

verlieren und vieles mehr.

Noch immer ist unklar, was mit „PRO-5000s“ gemeint ist, aber es scheint sich um ein Produkt zu handeln, das nur 24 Stunden lang funktioniert.

Melden Sie sich an, um Ihre eigene Kopie

dieser komplett automatisierten Handelssoftware zu erhalten:

>>HIER<<

Doch schließlich fällt die gesamte Spannung in dem Wort „automatisierte Handelssoftware“ in sich zusammen, so dass…

Mit freundlichen Grüßen,

Wenn Sie keine E-Mail von uns erhalten möchten, hier abmelden

…das fein gesponnene Gefüge des Textes in einer absurden Grußformel zerrissen werden kann.

Wer es noch nicht gemerkt hat: Nein, dieser Spammer wird nicht etwa selbst mit seiner Geldmachsoftware reich, sondern treibt lieber irgendwelche Leute mit Spam voller falscher Versprechungen zu halbseidenen bis zwielichtigen Brokern und kassiert dafür Affiliate-Geld. Warum er sich mit so einem Pfennigkram abgibt und nicht stattdessen jeden Tag mühelos fünftausend Euro oder Dollar an der Börse macht, ist eine Frage, die sich durch einfache Benutzung des eingebauten Gehirnes leicht beantworten lässt.

gammelfleisch@tamagothi.de 500€ Edeka Gutschein für,

Donnerstag, 14. Juli 2016

Zunächst: Edeka hat mit dieser Spam nichts zu tun. Diese Firmierung wird hier nur von jemanden missbraucht, dessen Ansehen bei weitem nicht so gut ist wie das der Marke „Edeka“.

Der Spammer hat es in dieser Spam „versäumt“, die Pfade zu den Grafiken als absolute Pfade anzugeben, so dass die Grafiken nicht geladen werden können, selbst, wenn man seine Mailsoftware dermaßen unsicher konfiguriert, dass das der Standard ist. Warum sollte er sein Skript, bevor er es in hunderttausenden Postfächern Amok laufen lässt, auch mal kurz testen? Er ist ja schließlich ein illegaler und asozialer Spammer, der seine Opfer verachtet.

Hallo nachtwaechter@tamagothi.de,

heute ist Ihr Glückstag. Spielen sie noch heute Bingo und gewinnen Sie einen 500€ EDEKA Gutschein.

Es ist ganz einfach! Sie, wählen Ihre Glückszahl aus und erfahren direkt im Anschluss, ob Sie ein Bingo haben.

[Hier ist ein nicht darstellbares Bild, das verlinkt wurde]

Also warten Sie nicht länger und gehen Sie bald schon kostenfrei einkaufen.

###Impressum###

Zum Abmelden bitte hier klicken

Am besten an dieser Nummer gefällt mir das „Click here“, das gar nicht erst verlinkt wurde; es fügt sich so prächtig in die Impressumsangabe… 😀

Leider steht zu erwarten, dass der Spammer seine peinlichen Fehler in Kürze korrigiert und die gleiche Masche noch einmal fährt. Wenn man auf den Link klickt, gibt es eine geradezu irrsinnige Folge von Javascript-basierten Weiterleitungen, damit auch wirklich sicher ist, dass jedes Opfer dieser Spam Javascript aktiviert hat. Zu guter Letzt landete ich nicht etwa bei „Edeka“, sondern bei einer Umfrage unter Firefox-Benutzern (der User-Agent wird also von den Verbrechern ausgewertet), bei der man anschließend einen Datenstriptease machen kann, um ein iPhone oder einen Amazon-Einkaufsgutschein zu gewinnen.

Benutzer anderer Betriebssysteme (in meinem Fall ist es ein Linux) und anderer Browser werden auf ganz andere Seiten geleitet. Ich bin mir auch ohne die Spur einer weiteren Analyse so gut wie sicher, dass hier anfälligen Betriebssystemen oder Webbrowsern Schadsoftware untergeschoben werden soll.

Wer seinen Browser nicht absichert¹ und/oder veraltete Software verwendet und außerdem in Spams herumklickt, darf sich nicht darüber wundern, wenn er nach einem Klick in eine Spam einen Erpressungstrojaner auf seinem Rechner hat. Statt einen Einkaufsgutschein einzulösen, „darf“ man dann ein paar Tage später bang Banknoten der Europäischen Zentralbank gegen Bitcoin eintauschen und darauf hoffen, dass man auch wirklich wieder an seine Daten, Korrespondenz, Kontakte, E-Mails, Dokumente, Fotos, Videos, Musiksammlung kommt.

Ich rate strikt davon ab, den Erpressern Geld zu geben. Ein solches Signal, dass sich ihr Verbrechen lohnt, ist dumm. Zum Glück geht es auch schlau: Mit einer regelmäßigen Datensicherung beugt man nicht nur Datenverlusten durch technische Defekte und Unfälle vor, sondern trägt auch dazu bei, den kriminellen Sumpf der Erpressung durch Trojaner auszutrocknen, weil die Zahlung eines Lösegeldes nicht erforderlich ist, um wieder an seine Daten zu kommen. Kostenlose Software für diesen Zweck findet sich durch einfachste Benutzung einer Suchmaschine. Selbst technisch unkundige Windows-Nutzer sollten mit einem Programm wie Personal Backup schnell klarkommen – ich empfehle allerdings dringend eine externe Festplatte, die während des normalen Betriebes vom Computer getrennt ist. Wenn ein Erpressungstrojaner nämlich auch auf das Backup zugreifen kann, ist alle Vorsorge umsonst gewesen.

Die Verwendung des Addons NoScript hätte bereits ausgereicht, um schon den ersten Schritt einer Javascript-Weiterleitung fehlschlagen zu lassen. Wenn der Anwender dann nicht so doof ist, dass er Javascript für diese Seite mit einem Klick explizit freischaltet, weil ihm ein Spammer in einer Spam gesagt hat, dass er Bingo spielen und Gutscheine gewinnen kann, ist er vor solchen Angriffen sicher. Es ist keine gute Idee, jedem Menschen in einem anonymisierenden, technischen Medium das Privileg einzuräumen, beliebigen Programmcode im Browser ausführen zu können. Es gibt da draußen nämlich leider ganz viele Gestalten, die vermutlich nur ihre Mutter vermissen würde, wenn es sie nicht gäbe…

Schönen Tag

Dienstag, 12. Juli 2016

Schönen Tag

Ja, der Tag ist schön, die Sonne scheint und im Spamfilter liegt wieder dieses ganze Glibberzeug.

Was ist Ihre Situation?

Leidig, altersschwach, einsam und arm; ein Lächeln im zerfallenden Leib, danke der Nachfrage.

Sind Sie es leid für die finanzielle Hilfe zu suchen? Haben Sie schon von den Banken und anderen Finanzinstituten konsequent abgelehnt, versucht, einen Kredit zu bekommen?

Ich habe noch gar nicht damit angefangen. Aber wenn ich ein Darlehen haben wollte, wäre das Angebot eines Spammers so ziemlich das Letzte für mich.

UNION FINANCE LTD bringt Ihnen eine interessante Kredit-Paket heute zu einem Zinssatz so niedrig wie 3%

So so, sehr „interessant“, das Paket. Fast so interessant wie eine Reklame, nur…

Beeilen Sie sich und ein Darlehen heute erhalten
Angebot öffnet jetzt

…mit noch mieserem Deutsch als dem Deutsch der Werber.

Beachten Sie erneut, dass unser Zinssatz so niedrig wie 3% ist und wir geben, Kredite reicht von einem Mindestbetrag von € 5.000,00 Euro auf € 1.000.000,00 Euro

Hui, „Beachten Sie erneut“. Als ob ich das schon einmal beachtet hätte. Irgendwelchen Mailadressen ohne Bonität angeblich eine Million leihen können, aber nicht einmal die paar Euro fuffzig für jemanden übrig haben, der auch Deutsch kann!

Na ja, immerhin versteht dieser freundliche Spammer bei seiner Spam zur Einleitung eines Vorschussbetruges, wie das im Deutschen mit den Punkten und Kommas bei den Zahlen gemacht wird – das ist bei den „Bankhäusern“ und „Lotterieveranstaltern“ aus der Spam wahrlich keine Selbstverständlichkeit.

So, und jetzt bitte freimachen zum Datenstriptease vor einem Spammer:

Die erforderlichen Informationen Darlehen zu verarbeiten

Name:

Land

Geschlecht:

Darlehensbetrag :

Dauer:

Telefonnummer:

Beruf:

Monatliches Einkommen:

Der Grund für den Kredit:

Vor allem das Geschlecht ist extrem wichtig! 😀

Wer von diesem kurzen „Formular“ beruhigt ist: Keine Sorge, allein mit diesen Daten können die Spammer ein nettes Zusatzgeschäft machen; vor allem die Kombination aus Name, Mailadresse und Telefonnummer ermöglicht fiese personalisierte Betrugsnummern. Natürlich werden im weiteren Verlauf des Betruges nicht nur viele Vorleistungen bezahlt werden müssen – immer über Western Union und vergleichbar anonymisierende Dienstleister, weil diese Darlehensgeber leider keine Bankkonten haben – sondern auch weitere Daten angegeben werden müssen, bis die von den Spammern eingesammelten Daten für einen kriminellen Identitätsmissbrauch hinreichend sind und von ihnen an andere Verbrecher verkauft werden können.

Dass es keine Darlehen gibt, brauche ich hoffentlich nicht eigens zu erwähnen…

Beachten Sie erneut, dass alle Antworten weitergeleitet werden sollten, um
unionfinnancelinks (at) webadicta (punkt) org

Beachten sie erneut, dass die Absenderadresse dieser Spam gefälscht wurde.

Hoffe bald von dir zu hören

😀

Firma: UNION FINANCE LTD

Eine tolle Unternehmung mit begrenzter Hoffnung, die übrigens keine Website hat, weil sie lieber auf Spam setzt.

Mit freundlichen Grüßen

John Taylor

Freundlich wie immer
Dein Vorschussbetrugsspammer

Propercia wurde speziell fur die Aktivierung des Haarwachstums entwickelt.

Montag, 11. Juli 2016

Schön, dass es dafür entwickelt wurde. Und, wirkt es auch?

Oh… es gibt gar kein Medikament namens „Propercia“.

Propercia wurde speziell fur die Aktivierung des Haarwachstums entwickelt.

Das hast du mir schon im Betreff gesagt, Spammer.

Und jetzt ein 101 KiB großes Bild, weil du es mit den Worten nicht so hast:

Verkleinerte Version des Bildes, das vermutlich einer echten Werbung entnimmen ist. Markenname 'Propecia', Medikamentenpackung, Beipackzettel, Tagesdosierer für eine Woche, zwei einzelne Tabletten und ein Mann, der sich kritisch seine gar nicht so lichten Haare im Spiegel anschaut.

Ach so, das Medikament heißt „Propecia“! Na, wenn sich der freundlich mit Medikamenten-Werbebildern winkende Spam-Apotheker schon beim Markennamen des von ihm angepriesenen Medikamentes verschreibt, ist er ganz sicher ein richtiger Spezialexperte. Das Medikament gibt es tatsächlich. Und wenn man es vom Arzt verschrieben bekommt und bei einer richtigen Apotheke (und nicht bei einem kriminellen Giftmischer aus seiner Spam) abholt, ist da sogar Finasterid drin, und das wirkt, wenn ein Mann vorzeitigen Haarausfall bekommt, weil er überempfindlich gegen seine eigenen Androgene ist.

Warum das Mittel verschreibungspflichtig ist? Weil es kein Lutschbonbon ist, sondern ein wirksames Arzneimittel, das aus zurzeit noch völlig unverstandenen Gründen sogar nach dem Ende der Behandung in einigen Fällen noch monate- bis jahrelang unerwünschte Nachwirkungen hinterlässt, wie zum Beispiel…

  • …verminderte oder nicht vorhandene Libido;
  • …keine oder verminderte Reaktion auf sexuelle Reize;
  • …Impotenz; oder auch
  • …Schwierigkeiten, eine Erektion oder sexuelle Erregung hervorzurufen oder aufrechtzuerhalten.

Immerhin, gegen Letzteres kann man sich vom gleichen Spam-Apotheker gewiss eine Packung Viagra bestellen, um dann mit nicht mehr vorhandener Libido mechanisch und lustlos irgendwo rumzurammeln. Hauptsache, die Haare sind schön dabei. :mrgreen:

Natürlich ist die hier zitierte Liste unvollständig. Und es geht dabei – ja, ich weiß: ich wiederhole mich – nicht etwa um die Nebenwirkungen, sondern um die Nachwirkungen, die zuweilen noch jahrelang nach der Behandlung mit Finasterid-haltigen Medikamenten auftreten. Wie bei solchen möglichen Spätfolgen der akute Nebenwirkungsapparat während der Behandlung durch dauerhafte Einnahme aussieht, kann sich hoffentlich jeder selbst vorstellen.

Auf der tollen Webseite mit dem Propecia-Angebot in der Domain apotekem (punkt) info, die in der Spam verlinkt ist, klingt das übrigens etwas anders:

Wie bei allen chemischen Medikamenten, können auch bei Propecia Generika Nebenwirkungen auftreten. Durch die niedrige Dosierung des Medikamentes von nur 1mg Wirkstoff, treten die unerwünschten Wirkungen allerdings nur sehr selten auf und verschwinden in der Regel wieder vollständig nach dem Absetzen des Medikaments

Detail aus der Website: Ein Siegel mit der Zusicherung '100% Garantie Zufriedenheits-'.Aber solche Kleinigkeiten, die einem Menschen mit Interesse an seiner eigenen Gesundheit schon bei der einfachen Nutzung einer Websuchmaschine auffallen könnten, sollten nicht von einer Bestellung bei diesem spammenden Giftmischer abhalten. Er garantiert schließlich nicht nur eine fünfzig-, siebzig-, fünfundachtzig- oder dreiundneunzigprozentige Zufriedenheit, sondern eine mit echtem Spamsiegel gülden in die Trübnis des Spamfilters strahlende, volle, runde, sternbespangte und sonnengleiche hundertprozentige Zufriedenheit, wenn auch die Reihenfolge der Wörter vor lauter Garantieren ein bisschen durcheinandergeraten ist. :mrgreen:

Feierlich geschworen beim Botnetz, Spamskript und gefälschtem Absender.

Mit heiligem Spammerehrenwort.

Wer würde da nicht sofort Medikamente bestellen?

GEHEIM

Sonntag, 10. Juli 2016

Genau, deshalb hast du die Mail ja auch nicht verschlüsselt, weil es eine ganz geheime Geheimmail ist! :mrgreen:

Mein lieber Freund,

Genau mein Name!

Ich mцchte mich erstmals gerne vorstellen. Mein Name ist Herr Rodrнguez Ortega die persцnliche Investment Berater und Vermцgensverwalterin meines verstorbenen Mandanten, der ihre familienname tragt. Er war als privater Geschдftsmann im internationalen Bereich tдtig. Im Jahr 2008 starb mein Mandant an einen schweren Herzinfarkt. Mein Mandant war ledig und kinderlos.

Und toll, du hast auch einen Namen! Und was für einen Namen! Da sind gleich zwei Alfabete auf einmal drin. Doppelt hält besser. Vielleicht – so scheinst du dir zu denken – merke ich dann nicht, dass der Familienname deiner praktischen Leiche mit dem „schweren Herzinfarkt“ gar nicht genannt wird – denn wenn du meinen Namen kenntest, dann hättest du mich auch nicht mit „mein lieber Freund“ angesprochen… 😀

Er hinterlieЯ ein Vermцgen im Wert von Ђ10.500.000 (Zehn Millionen fьnfhunderttausend Euro), das sich in einer Bank in Spanien befindet. Die Bank lieЯ mir zukommen, dass ich einen Erbberechtigen, Begьnstigten vorstellen muss.

Boah, zehn Millionen Øre. Das sind zwanzigtausend von diesen lila Lappen, die demnächst in der EU abgeschafft werden sollen. Und dann ist weder das Geld für einen richtigen Dolmetscher übrig, noch für jemanden, der sich mit E-Mail so gut auskennt, dass er die richtige Codepage für die Zeichencodierung verwendet. (Ich verstehe eh nicht, warum nicht einfach UTF-8 genommen wird. Vermutlich sind die meisten Spamskripten noch aus einer sonst nur archäologisch erschlossenen Frühphase des Internets, in der es tatsächlich eine nennenswerte Anzahl von Computern gab, die nicht mit Unicode klarkamen. Dieses Problem besteht seit mindestens einem Jahrzehnt nicht mehr. Dass der Spammer mal einen Testlauf macht, bevor er seine durch derartige Fehler komplett unglaubwürdig gewordene Drecksspam auf das richtige Internet loslässt, wäre natürlich auch zuviel der Mühe. Wer sich mit dem, was er tut, Mühe geben will, wird ja nicht zum Spammer.)

Nach mehreren Recherchen erhielt ich keine weiteren hilfreichen Informationen, ьber die Verwandten meines verstorbenen Mandanten. Aus diesem Grund schrieb ich Sie an, da Sie den gleichen Nachnamen haben. Ich benцtige Ihre Zustimmung und Ihre Kooperation um Sie als den Begьnstigten vorzustellen. Alle meine Bemьhungen Verwandte meines verstorbenen Mandanten zu finden, waren erfolglos. Infolgedessen wьrde ich vorschlagen das Vermцgen aufzuteilen, Sie erhalten 45% Prozent des Anteils und 45% Prozent wьrde mir dann zustehen. 10% Prozent werden an Gemeinnьtzige Organisationen gespendet.

Aha, du hast also recherchiert. Aber wie ich heiße, hast du dabei nicht rausbekommen. Das musst du gleich zweimal sagen, weil du deinen Text aus anderen Texten zusammengefummelt hast, deren Sprache du so gut wie gar nicht verstehst. Und jetzt machen wir halbe-halbe, wenn wir gemeinsam einen Betrug durchziehen.

Natürlich existiert das Geld nicht. Diese Spam soll nur einen Vorschussbetrug einleiten, und wer darauf reinfällt, darf eine Vorleistung nach der anderen über Western Union und vergleichbare anonymisierende Dienste an den Spammer senden – der zwar mit Millionenbeträgen jongliert, aber offenbar keine Bankkonten benutzt.

Alle notwendigen Dokumente beinhalten sinngemдЯ auch das Ursprungszeugnis, um demnach Fragen von der zustдndigen Bank zu vermeiden. Die beantragten Dokumente, die Sie fьr das Verfahren benцtigen, sind legal und beglaubigt. Das Vermцgen enthдlt kein kriminellen Ursprung. Das Verfahren wird einwandfrei ohne Komplikationen erfolgen, die Geldьberweisung wird rechts gemдЯ abgeschlossen. Alles was ich von Ihnen benцtige ist Ihr Vertrauen und eine gute Zusammenarbeit.

So so, ein Ursprungszeugnis

Ist schon dumm, wenn man seine Texte vom Computer übersetzen lässt.

Kontaktieren Sie mich bitte unter der privaten Fax: 00 34 917 692 xxx, oder meine private E-Mail rod (punkt) ortega (at) consultant (punkt) com .Die geplante Transaktion wird durch legale Rechtsmitteln fьr Ihren rechtlichen Schutz gefьhrt.

Bitte nicht davon irritieren lassen, dass der Absender der Spam gefälscht ist! Ist alles legal. Mit Schutz. Einwandfrei. Komplikationslos. Und überhaupt nicht kriminell. :mrgreen:

Mit freundlichen Grussen
Dipl.finanzfachanwalt
Abogado Rodrнguez Ortega

Mit spammigen Grüßen vom Vorschussbetrugsspammer.

Powered By Google

Sonntag, 10. Juli 2016

Will ich es mal so sagen: Diese Mail wurde aus dem Netzwerk einer Universität in Kolumbien versendet und sie hat niemals einen Server von Google auch nur gesehen. Vermutlich ging sie von einem Uni-Rechner ab, der mit Schadsoftware infiziert war¹.

Dear Google User,

Das ist mal wieder genau mein Name!

You have been selected as a winner for using Google services.

Und ja, ich habe sogar schon einmal Dienste von Google benutzt. Woher weiß der Spammer das nur? :mrgreen:

Find attached email with more details.

Moment mal, das ist doch schon eine Mail. Und da hängt jetzt eine Mail dran, in der dann drinsteht, was in der Mail nicht drinsteht?

Aha, da ist tatsächlich ein Anhang. Es handelt sich nicht um ein PDF, wie ich das sonst gewohnt bin, sondern um eine JPEG-Grafik mit einer stolzen Dateigröße von 744 KiB, die durch die Base64-Codierung für den Mailversand auf fast ein ganzes GiB Stopfmasse für das Postfach aufgemoppelt wurde. Das sind eine Menge Daten. Diese Daten sehen übrigens auch aus, und zwar so:

Au weia, was schmerzen mir die Augen! So sieht die angehängte Grafik mit der 'Gewinnmitteilung' aus.

[Der ätzrote Schriftzug „SPAM!“ ist natürlich von mir, denn ich werde nicht gern zum Bildhoster für Spammer]

Ich glaube, es ist nicht weiter schwierig, durch bloßes Hinschauen festzustellen, dass es sich hier nicht um ein Dokument von Google handelt. Selbst typografische Grobschmecker, die nicht schon vom Layout des „offiziellen Briefes“ einen schmerzhaften Lachkrampf bekommen, müssen bemerken, dass es nicht das aktuelle Google-Logo ist, was hier im „Briefkopf“ verwendet wird – und dass dieses veraltete Logo auch noch so unvorteilhaft skaliert wurde, dass die ursprünglichen Proportionen verlorengingen. Ein so mies skaliertes Logo habe ich zum letzten Mal vor fast drei Jahren in einer sehr dummen Phishing-Mail gesehen.

Congratulations,

Matt Brittin.
CEO Google UK.

Ja ja, schon klar, du bist Google, Spammer! Erzähl das mal einem Psychiater! :mrgreen:

©2016 Google – Terms & Privacy

Schon peinlich, wenn man den Text aus einer anderen Mail übernimmt, aber den Link auf die Nutzungsbedingungen und die Datenschutzerklärung nicht mitübernimmt.

¹Natürlich habe ich meine Mail mit der Meldung schon geschrieben. Aber ich kann kein Spanisch, und ich habe eher schlechte Erfahrungen damit gemacht, in spanischsprachige Länder auf Englisch zu schreiben. Wer schon eine Weltsprache spricht, hat offenbar eine eher gebremste Motivation, zusätzlich eine weitere Sprache zu erlernen… ich kann es fast verstehen.

Nur eine Woche! Der niedrigste Preis!

Freitag, 8. Juli 2016

Von: Apotheke ohne Rezept <ahmewlj (at) intersing (punkt) co (punkt) ua>

„Apotheker“, die verschreibungspflichtige Arzneien ohne Rezept herausgeben, sind keine Apotheker, sondern schlicht Kriminelle¹.

Dieser „Apotheker“ hat zudem keine Lust, in seiner kriminellen E-Mail auch nur ein einziges Wort Text zu schreiben, das sich im Spamfilter verfangen könnte. Stattdessen bringt er seine dumme Botschaft lieber in Form einer 139,1 KiB großen JPEG-Grafik, die so aussieht (der ätzrot überlagerte Text ist natürlich von mir, denn ich werde nicht so gern zum Bildhoster für Spammer):

Im oberen Bereich des Bildes auf rotem Hintergrund der Text: 'Nur eine Woche! Der niedrigste Preis!'. Darunter eine absurde Grafik einer stilisierten Balkenwaage, auf deren Waagschalen jeweils eine Packung Viagra, eine Packung Levitra und eine Packung Cialis liegen; auf der rechten Seite die Originalverpackungen, auf der linken Seite Generika, die aber den gleichen aufgedruckten Markennamen zeigen. An den 'Originalen' hängt ein Etikett mit der Aufschrift 'Bester Preis, 8 Pillen', an den 'Generika' hängt ein Etikett mit der Aufschrift 'Bester Preis, 10 Pillen'. In der Mitte der Waage steht der Text 'Unterschied? Nur Preis!'. Unten links zu diesem absurd-dadaistischen Werk steht eine Liste mit den Zusicherungen: 'Gleicher Bestand', 'Gleicher Effekt', 'Gleiche Wirkung' und 'Preis verschiedene!'. Unten rechts ein Button mit der Aufschrift 'Jetzt kaufen', ber dem sich der aktive, über einen Link befindliche Mauszeiger des Microsoft Internet Explorers befindet.

Was für ein Glück, dass sich E-Mails mit einem derart miesen Verhältnis von Text und sonstigen Dateien auch fast immer im Spamfilter verfangen. Vor allem, wenn sich der Absender, der das vermeiden wollte, „Apotheke ohne Rezept“ nennt…

Schade, dass dieser Spezialexperte von „Apotheker“ mir nicht in einer Apotheke gegenübersteht; ich hätte ihn so gern mal gefragt, was bei so viel dadaistisch abgewogener „Unterschiedslosigkeit“ zwischen gefälscht originalverpackten Giftpillen und angeblichen Generika-Giftpillen nun der Unterschied zwischen den Zusicherungen „Gleicher Effekt“ und „Gleiche Wirkung“ sein soll. :mrgreen:

¹Die Verschreibungspflicht von Wirkstoffen wie Sildenafil hat übrigens einen guten Grund: Es ist kein Lutschbonbon, sondern ein gleichermaßen wirksames wie gefährliches Medikament.

Waiting for your response: please

Donnerstag, 7. Juli 2016

Im Honigtöpfchen

Von: Mr kwame Mensah <kwamemensah (at) ecobankgh (punkt) com>
Antwort an: 1234567876 (at) gmx (punkt) com

Wow, ein Reply-to-Header. Das kriegt nicht jeder Spammer hin, der einen Vorschussbetrug einleiten will.

Compliments and good day to you and your family.

Das ist ja mal wieder genau mein Name!

I write you this mail as a reminder once more having waited patiently for your response to my initial contact with you through snail mail.

Oh, du hast mich schon einmal mit der Sackpost kontaktiert? Was für eine Anschrift hast du denn da auf den Umschlag geschrieben? Vielleicht „Der Sehr geehrte Herr Empfänger“? :mrgreen:

However since I assume you did not get it I want to use this medium even though it might not be the best form of communication in matters like this due to the ever growing disbelief and illicit scams and fraud associated with it, I seem to have no choice than to make use of it, coupled with the fact that it might be just perfect due to the ability to redeem time.

Aber hey, deine betrügerische Spam ist keine betrügerische Spam, weil du reinschreibst, dass du schon einmal einen Brief geschrieben hast. Und jetzt zur üblichen, abgegriffenen Geschichte:

Without wasting much of your time I am Mr kwame Mensah from Eco Bank Ghana,I want to bring you into a business venture which I think should be of interest and concern to you, since it has to do with a perceived late family member of yours, this is because there is a substantial amount of funds which I suspect is tied to a distant family member of yours.

Du bist ein ganz großer Banker aus Ghana. Und du willst mir – einen Menschen, von dem du nicht einmal den Namen kennst – einen ordentlichen Haufen Zaster geben. Wegen eines verblichenen Familienangehörigen, der leider von der gleichen Namenlosigkeit wie ich betroffen ist. Und weil das so ein irre wichtiges Dingens ist und es um so irre viel Geld geht, schreibst du das in eine Mail, die offen wie eine verdammte Postkarte durch das Internet befördert wird, statt meinen öffentlichen Schlüssel zu benutzen und es verschlüsselt zu schreiben.

However I need to be sure that you must have received this communication so I will not divulge much information about it until i get a response from you.

Und daraus, dass ich deine angebliche Sackpost nicht beantwortet habe, hast du keineswegs gelernt, dass die Kommunikation mit dir von meiner Seite aus völlig unerwünscht ist – was nicht weiter überrascht, denn du hast deinen behaupteten Brief niemals geschrieben.

Best Regards,
Mr kwame Mensah

Mit freundlichem Gruß vom schlecht ausgedachten Namen eines Vorschussbetrügers.