Kategoriearchiv „Mail“

Achtung Frischgeld! Jetzt unbedingt durchlesen!

Donnerstag, 31. Dezember 2015

Achtung!

Auch eine Art Anrede.

Du sollest Dir das hier unbedingt durchlesen, wenn Du dringend einen ordentlichen Batzen Frischgeld brauchst, ohne Dich bei irgendjemandem zu verschulden. Du wirst angenehm erstaunt sein und ab 2016 nie mehr woanders hingehen, falls Du mal wieder ganz dringend ein paar hundert Euro nötig hast, verlass Dich drauf!

So so, „Frischgeld“. Von so einem spammenden Gammelkopf.

Der Link führt über das übliche Tracking und die übliche Umleiterei – nein, ethisch verkommene, kriminelle Spammer setzen ungern direkte Links und bevorzugen klandestine Spionagefunktionen, und das haben sie mit den (leider legalen) Werbern gemeinsam – in eine Website in der Domain zeit (strich) und (strich) geld (punkt) net. Was es dort für eine tolle Geldmachmethode gibt? Ach! Statt vieler Worte zeige ich hier mal einfach die Titelgrafik der tollen Webseite eines Roulettespezialisten aus der Spam, die fürwahr mehr sagt als tausend Worte:

Titelgrafik der Website des Affilate-Hungerkaufmanns und Betrügers

Detail aus der betrügerischen Website: Getestet und geprüft von ProSieben Galileo Aber keine Sorge, die tausend Worte schreibt er auch, der spammende Hungerkaufmann von der Affiliate-Front – ja, dieser Spammer lebt davon, dass er windigen Spielhöllen im Internet neue Kunden zutreibt. Aber er kann ja auch schlecht schreiben, dass er keinen Bock auf Arbeit hat und trotzdem dringend Geld braucht, weils im Bordell immer so teuer ist, und so schreibt er halt, dass man mit dem Martingale-System gewinnen kann und dass diese schwachsinnige und offen erlogene Behauptung von ProSieben Galileo getestet und geprüft wurde.

Nun, ich schaue zum Erhalt meiner geistigen Fähigkeiten zwar überhaupt nicht fern und würde mir meine Lebenszeit schon gar nicht von so einem werbefinanzierten Programm wie dem von ProSieben wegnehmen lassen, aber ich wünsche der Rechtsabteilung der ProSiebenSat1 Digital GmbH viel Erfolg dabei, diesen Vollpfosten aufzutreiben und ihm das Handwerk zu legen. Meine kleine Hinweismail habe ich gerade eben versendet.

Gutes neues Jahr!
Uwe Brombach

Wie, jetzt nicht mehr Reinhard(t) Siegel?

Übrigens: Interessierte Leser erfahren im eben verlinkten Artikel noch ein bisschen mehr. Sämtliche dort erwähnten Fehler sind unkorrigiert geblieben.

Uninteressant? Dann bitte hier drauftippen und Du kriegst keine Infos mehr von uns.

„Bitte hier drauftippen“ ist das neue „Click here“ und es ist genau so doof in seiner Formulierung. Ein fühlender Mensch – also jemand, der kein Werber und kein Spammer ist – würde so etwas niemals schreiben.

Und: Die Generation Smartphone ist die neue Opferzielgruppe der Kriminellen.

So kannst auch Du zu einem Porsche kommen!

Sonntag, 27. Dezember 2015

So kannst auch Du zu einem Porsche kommen! Traurig aber wahr: Die meisten Leute könnten sich nicht einmal das Benzin leisten, dass ich jede Woche vertanke und wenn auch Du bis heute nichts im Leben erreicht hast, dann komm jetzt auf meiner InfoSeite vorbei und staune, wie ich live auf Pro7 in nur einer Stunde mehr verdiene, als andere Leute in einem Monat! Der komplette Video-Clip ist hier einsehbar und brandaktuell. Du wirst es mir danken!

Liebe Grüße
Reinhard W. Sommer

Hey, Reinhard,

du bist mir ja ein Reichwerdexperte. Du fährst schon ein überteuertes Rostblech, bist ein guter Freund deines Tankwarts und deutest zwischen den Zeilen an, dass du kaum noch weißt, wohin mit deinem ganzen Zaster, aber du hast es trotzdem noch nötig, asoziale und illegale Spam an von überall im Web eingesammelte Mailadressen zu versenden, um Interessenten für deine tolle, natürlich ausschließlich über illegale und asoziale Spam bekannt gemachte Reichwerdmethode zu finden. Kannst du dir überhaupt vorstellen, wie lächerlich du bist? Oder bist du sogar dafür zu doof?

Ach, hättest du doch lieber in dein Hirnchen statt in deine Prollschleuder investiert!

Wer rauskriegen will, wie er so dumm… ähm… so reich wie du werden kann, muss auf einen Link klicken, der nicht direkt gesetzt ist, sondern über ein Trackingskript mitteilt, wer den Link geklickt hat. Und weil du trotz deines forschen Pimmels… ähm… Porschefimmels ganz besonders heiß darauf bist, zu erfahren, welche Mailadressen du weiterhin mit asozialen und illegalen Spams zumüllen kannst, hast du sogar ein „gutes“ Skript gemacht, bei dem ich nicht einfach zwei Ziffern in der ID vertauschen kann. Na gut, Reinhard, dann eben nicht!

Dein dich „genießender“
Nachtwächter

P.S.: Für den Fall, dass Du keine weiteren Infos mehr bekommen willst, bitte hier drücken.

P.S.: „Hier drücken“ ist das neue „Click here“?

[ID:395816] Excuse me, your credit card has been accidentally charged.

Samstag, 26. Dezember 2015

Danke für den Punkt am Ende des Betreffs…

We are sorry but we have no other options but to close your account which is seriously past due. After multiple requests you still have not sent us any sum as it was agreed in the contract. Below you can find the information on the case attached.

Eine weitere Mail des Schemas: Es geht um Geld, aber wir können nichts näheres in der Spam sagen, außer, dass es dringend ist. Alles weitere steht erst im Anhang.

Was wird da wohl im Anhang sein?

Der Anhang ist ein ZIP-Archiv, in dem eine Javascript-Datei liegt. Diese ist nicht etwa ein Dokument, das man mit Doppelklick lesen kann, sondern ein ausführbares Programm anderer Leute, das mit einer anonymen, unpersönlich und irreführend formulierten Spam zugestellt wurde und das man mit Doppelklick ausführt – und überdem ist es ein Programm, das vorsätzlich so formuliert wurde, dass eine Analyse erschwert wird¹.

Wie immer, wenn sich eine nichtssagende Mail mit einem Anhang verbindet, der angeblich erst Aufschluss über den Vorgang gibt, handelt es sich um Schadsoftware. Diese wird zwar von sehr vielen Antivirus-Schlangenölen noch nicht als solche erkannt, aber wenn man das Muster selbst erkennt und derartige Spams löscht, ist das kein ja Problem.

¹Kein Programmierer, der seine Projekte noch pflegen muss, würde das so machen.

Merry Christmas!

Freitag, 25. Dezember 2015

Immerhin, die Jahreszeit stimmt.

Hello,

Auch die Anrede kann vom Hauskater bis zur Stammnutte alles meinen und ist daher niemals falsch…

Merry Christmas!

…desselbigengleichen gilt für den Bezug auf den Kalender.

Und nun zur Sache:

Do you need more sales?
Do you need new clients?

Wer Verkäufe und Kunden braucht, kann sie sich…

We can generate you new client leads and increase your sales by our marketing service.

…einfach von einem Vermarktungsdienst erzeugen lassen. Vermutlich im Startrek-Replikator. Und das führt zu…

That will grow your business sales 1-2 times than what it is now.

…gewaltigen Zuwächsen. Immer.

Please reply for pricing and details.

Wer das interessant findet, möge doch bitte dem unbekannten Autor dieser Zeilen antworten, aber bitte…

Best Regards,
Jim Terry
Email: yahonsww (at) sina (punkt) com

…nicht, indem er in seiner Mailsoftware auf „Antworten“ klickt, denn die Absenderadresse dieses großartigen Angebotes eines völlig namenlosen Unternehmung wurde gefälscht.

Aber keine Sorge, der Rest stimmt! Großes Spammerehrenwort!

Auch ich wünsche dem Absender ein fröhliches Dasein als Weihnachtsmann!

Holen Sie sich eine revolutionäre Bitcoin Indicator

Mittwoch, 23. Dezember 2015

Freust Du Dich auf Bitcoin Handel an MT4?

Holen Sie sich Ihre revolutionäre GRATIS Bonus Bitcoin Signalanzeige durch Fapturbo2.0

>> Klicken Sie hier für weitere Informationen

Ja, Fapturbo Jungs so begeistert kommenden Fapturbo2, die wir veröffentlichen Dies Bitcoin Indicator völlig kostenlos, so dass Sie mit ihm spielen können, erhalten Sie Ihren Füße nass mit Bitcoin-Handel und sehen, wie genau es ist!

Holen Sie sich eine revolutionäre Bitcoin Indicator hier:

>> Beginnen Sie Geld online, 250% Gewinn in 15 Tagen!

Dieser Indikator ist ein großer Bonus, die Ihnen einen Vorgeschmack auf Bitcoin-Handel, ist es zu extremelly genau.

Ich habe es mir selbst in den Betatest letzten 3 Wochen und erhielt 12 Signale, 11 Siege 1 Niederlage !!

Erstaunlich!

250Direct,1745 Broadway, New York, 10019 Unsubscribe from this newsletter instantly. Report Abuse

Ohne Worte…

Lieferschein

Dienstag, 22. Dezember 2015

Kurzes Spamkompetenztraining:

Sehr geehrte Damen und Herren,

in der Anlage erhalten Sie wie gewünscht den aktuellen Lieferschein.

Bei Fragen stehen wir Ihnen gerne zur Verfügung.

Mit freundlichen Grüßen

Textilreinigung Klaiber
Gewerbestrasse 39
78054 VS – Schwenningen
Telefon 07720 / 33xxx
Telefax 07720 / 33xxx
service (at) textilreinigung (strich) klaiber (punkt) de

Ich habe die Telefonnummern mal unkenntlich gemacht. Es handelt sich leider nicht um die Telefonnummern der Spammer, denen ich einiges Unfreundliche zu sagen hätte.

Eine Unternehmung, von der ich noch niemals etwas gehört habe, sendet mir eine Mail. Angeblich bin ich dort Kunde. Sie kennen aber nicht meinen Namen. In der Mail steht kein Wort darüber, um was es eigentlich geht, weil vermutlich kein Mailpapier mehr übrig war. Um das herauszubekommen, muss man einen Anhang öffnen.

Was wird wohl im Anhang sein?

Bingo! Es ist eine Schadsoftware.

In meinem Fall handelt es sich um eine 97,3 KiB große Datei für Microsoft Word. Diese… moment… *tackertacker*…

$ file 11815--113686.doc | sed 's/,/\n/g' | sed 's/^ *//'
11815--113686.doc: Composite Document File V2 Document
Little Endian
Os: Windows
Version 6.1
Code page: 1251
Author: Microsoft Office
Template: Normal.dot
Last Saved By: Microsoft Office
Revision Number: 2
Name of Creating Application: Microsoft Office Word
Create Time/Date: Tue Dec 22 08:13:00 2015
Last Saved Time/Date: Tue Dec 22 08:13:00 2015
Number of Pages: 1
Number of Words: 0
Number of Characters: 0
Security: 0
$ _

…hat eine Seite, auf der null Wörter stehen, kann also unmöglich der in der Spam versprochene Lieferschein sein. Die Bearbeitung ging ganz schnell, denn die Verbrecher haben nur kurz den Makrocode mit der Schadsoftware eingefügt, der beim Öffnen des Dokumentes ausgeführt werden soll.

Diese Schadsoftware wird zurzeit von den allermeisten Antivirus-Schlangenölen¹ nicht erkannt. Um so wichtiger, dass man derartige Versuche selbst erkennt. Praktisch jedes Mal, wenn in der Mail nichts Substanzielles steht und man nur über den Anhang erfahren kann, um was es eigentlich geht – natürlich gern mit alarmierender Formulierung im Betreff und in der Mail – handelt es sich um Schadsoftware im Anhang.

Es ist generell äußerste Vorsicht beim Umgang mit Mailanhängen geboten, und im Moment sind derartige Schadsoftware-Spams eine Pest.

¹Ich nenne Antivirus-Produkte zugegebenermaßen unsachlich „Schlangenöl“, weil sie wirkungslos und sogar gefährlich, also durchaus mit Quacksalberprodukten vergleichbar sind.

Your membership is now activated- gammelfleisch (at) tamagothi (punkt) de

Montag, 21. Dezember 2015

Oh, wie nett! Da kennt jemand sogar die Mailadresse, die er mit seiner Spam zukackt. Da wäre ich niemals drauf gekommen, wenn das nicht im Betreff gestanden hätte – es hätte ja sonst nur als Empfänger dringestanden. Und… wer schreibt mir da?

Von: SUPPORT <support (at) fastmoneyclub (punkt) co>

Aha, der Support vom Schnellgeldverein. Da stellt sich nur noch die Frage, ob das Geld ganz schnell kommt oder ganz schnell weg ist.

Hello,

Genau mein Name!

Your membership is now activated and you may now proceed to watch the video explaining all the benefits to being a member.

Click Here To View This Important Video Message:

Ich bin also Mitglied, und um zu wissen, was das überhaupt bedeutet, muss ich erstmal auf ein „Click here“ klicken, um die echt jetzt mal ganz wichtige Information zu sehen. Natürlich ist das kein direkt gesetzter Link. Er geht über ein Tracking-Skript, das in der obskuren Domain mm (strich) s353 (punkt) com abgelegt wurde. Wer draufklickt, weil er so heiß auf Katzen im Sack ist, die mit einer Spam kommen, funkt damit an die Spammer zurück, dass die Mail ankommt und beklickt wird – und kann sich drauf verlassen, dass die Spammer sich dafür „erkenntlich zeigen“, indem niemals wieder Ruhe im Postfach einkehren wird.

Dafür gibt es ein…

After watching the entire video make sure to get started using the cash generating system today to ensure timely payments of all your commissions.

…Gelderzeugungssystem. Klingt nach einer Erfindung, die ein Spammer mit seinem Idiotiegenerator gemacht hat.

Use this link to start earning commissions today

Da die Zielgruppe dieser Spam nicht weiß, wie man den Rollbalken im Anzeigefenster zum zurückscrollen benutzt, wird der Link gleich nochmal gesetzt.

Thanks!

Sehr freundlich vom Spammer, dass er sich bei mir dafür bedankt, mir mit seiner asozialen und illegalen Drecksspam ein bisschen von meiner beschränkten Lebenszeit geraubt zu haben. Fast schon so freundlich wie ein Strafzettel.

- Mike
Customer Support Representative

Auf eine Angabe, bei welcher Klitsche der angebliche „Mike“ seinen tollen Job ausfüllt, wurde verzichtet. Oh nein, da kommt ja nach gefühlten dreißig Leerzeilen noch einmal etwas ganz kleines:

Elite Profits Trader LLC,1351 Timber Ridge Road, CA, 95678
Unsubscribe from this newsletter instantly. Report Abuse

Na, dann sieht das ja gleich viel seriöser aus. Die sind ja „Elite“, die sind „Profit“ und die sind „Trader“ – mein Bullshitometer bekommt dabei gleich eine Neukalibrierung. Und die sind nur echt mit echtem Echtgelderzeugungssystem!

Gekrönt wird die intelligenzverachtende Frechheit dieser Spam von einem Webbug; einem eingebetteten, 1×1 Pixel großen, unsichtbaren Bildchen, das über einen GET-Parameter zurückfunkt, dass die Spam angesehen wurde. Deshalb verwendet man ja auch eine Mailsoftware wie den Thunderbird, die extern verlinkte Bilder standardmäßig nicht lädt.

Exclusive Distributors Needed – Urgent

Donnerstag, 17. Dezember 2015

Aber sowas von dringend! Frisch aus dem Honigtöpfchen!

Die Absenderadresse ist qonshon (at) yahoo (punkt) com, was nicht unmittelbar den Eindruck geschäftlicher Seriosität erweckt. Dieser Spammer hat jedoch verstanden, welchen Zweck der Reply-to-Header in einer Mail hat, und deshalb geht die Antwort an incine (at) aliyun (punkt) com. Wieso der Idiot dann nicht gleich einen halbwegs seriös erscheinenden Absender in seine Spams fälscht, lässt sich vermutlich nur durch einen Test ermitteln, der klärt, ob seine Intelligenz näher bei einem saftigen Hähnchenbraten oder dem Dopefish liegt. Wie sich zum Ende der Spam noch zeigen wird, bewegt der Zeiger des Hirn-o-Meters dabei ganz eindeutig in Richtung auf „schwimmen, schwimmen, hungrig“.

U.S. Manufacturer of Floor Safety Product Needs Exclusive Distributors Worldwide.

Mit so etwas wie einer Anrede hält sich der anonyme Absender gar nicht erst auf. Stattdessen Kommen Jede Menge Toller Wörter, Die Dadurch Als Ausgesprochen Wichtig Markiert Werden, Dass Ihr Anfangsbuchstabe Als Versal Geschrieben Wurde. Der intellektuelle Nährwert des in dieser Weise Mitgeteilten liegt allerdings auf dem Niveau eines halbvollen Staubsaugerbeutels: Ein namenloser Hersteller eines namenlosen Produktes braucht ganz dringend Leute, die das Zeugs verkaufen, und die einzige Idee, die ihm kommt, um solche Leute zu finden, ist der Versand einiger Millionen Spams an wahllos im Web eingesammelten Mailadressen.

Floor Safety Product used by Sheraton, Holiday Inn, Mercedes, McDonalds, Burger King, KFC, Hilton,
, BMW, Toyota, Pfizer, etc.

Dieses völlig namenlose Produkt eines völlig namenlosen Herstellers wird bei jeder Menge Namen eingesetzt, von denen man schon einmal etwas gehört hat. Das Blog Unser täglich Spam wird übrigens auch von Papst Franziskus gelesen.

$5,000 USD – $15,000 USD
Inventory Investment Required

Das ist doch genau die richtige Grundlage, um mal eben ein paar tausend Dollar zu verbrennen.

Send for Website Address.

Um überhaupt etwas zu erfahren – und vermutlich zu sehen, dass es hier um die Einleitung eines Vorschussbetruges geht – muss man die Spam beantworten. Aber dabei dem Spammer bitte mitteilen…

Please include your name and country of residence.

…wie man überhaupt heißt und wo man lebt.

Best Regards,
Jason Williams
Contact: asyiun (at) sina (punkt) com

Bitte auf gar keinen Fall auf „Antworten“ klicken, weil der Spammer zwar die technische Fertigkeit hatte, zu seinem gefälschten Absender eine Antwortadresse anzugeben, aber nicht dazu imstande war, dort auch die richtige Antwortadresse einzutragen.