Kategoriearchiv „Mail“

urgent order inquiries

Sonntag, 8. November 2015

Von: „itrade holdings“ <itradeholdings (at) outlook (punkt) com>

Von den ganz großen Internet-Händlern, die nicht einmal eine eigene Domain haben und über eine kostenlos und anonym einzurichtende Mailadresse Kontakt suchen. Mit massenhafter, illegaler und asozialer Spam, versteht sich.

Dear Seller, […]

Wir kennen nicht deinen Namen. Für uns ist jeder ein Verkäufer. Wir wissen übrigens auch nicht…

[…] We are very interested in your product. […]

…was du verkaufst, aber wir sind voll dran interessiert. Also sei bitte so doof und beantworte unsere Müllmail, indem du…

[…] We need your best quote and more specifications of your products for immediate purchase. […]

…uns mal mitteilst, was zum Henker das überhaupt ist. Wer du bist, schreibst du bestimmt von allein dazu, denn du willst ja, dass man dir den Krempel abkauft. Wenns überhaupt was ist. Denn unsere Spam geht an jede Mailadresse, die nicht bei drei auf den Bäumen ist¹.

[…] Awaiting your swift reply. Thank you. […]

Bitte antworte schnell! Wir wollen dir den Laden leerbestellen und uns aus dem Staub machen.

[…] Yours faithfully, Julie Morgan Itrade Holdings

Mit mechanischen Grüßen von einem ausgedachten Namen und einer ausgedachten Unternehmung, die keine eigenen Mailadressen und keine Website hat.

Zu Steigerung der Freundlichkeit haben wir die gesamte Spam in einem einzigen Absatz geschrieben. Warum sollten wir uns auch Mühe geben? Da könnten wir doch gleich arbeiten gehen.

Wer drauf reinfällt, ist vielleicht auch dumm genug, betrogen zu werden.

¹Ich verkaufe nichts. Ich habe noch nie etwas verkauft. Ich werde niemals etwas verkaufen. Ich empfange solche Spams.

Erinnerung: Ihr Konto wird eingeschränkt, bis wir von Ihnen hören.

Samstag, 7. November 2015

Danke für den Punkt am Ende des Betreffs, Spammer, denn der macht das automatische Aussortieren deines infektiösen Sondermülls viel leichter.

Lieber Kunde ,

Bitte beachten Sie, dass Ihre Apple ID wird in weniger als 48 Stunden ablaufen.
Es muss eine Prüfung durchzuführen Ihrer Daten [sic!], sonst Ihren Benutzernamen, werden vernichtet [sic!].
Klicken Sie einfach auf den unten stehenden Link und melden Sie sich mit Ihrer Apple-ID und Passwort.

Überprüfen Sie Ihren Account

Apple-Kundendienst
Copyright 2015 iTunes, Inc. Alle Rechte vorbehalten.

Ich glaube, dass schon angesichts des Tonfalls jedem Menschen klar ist, dass diese E-Mail nicht von Apple kommt. Von einem Klick auf den „unten stehenden Link“ kann ich nur abraten, denn die tolle Website in der Domain hibbic (punkt) com…

Screenshot meines Terminalfensters mit der Ausgabe von lynx -dump -mime_header.

…ist ein bisschen „fein“ und spricht nicht mit jedem Browser, sondern versucht ganz offenbar, eine Prüfung der dort angebotenen „Beglückungsideen“ zu erschweren. Ohne, dass ich mir auch nur angeschaut habe, was ich dort in einem Desktop-Browser sehen würde – ich habe zurzeit nicht meine virtuelle Maschine zur Verfügung, in der ich mir Derartiges dann mal in Ruhe anschauen kann, ohne die Übernahme eines Computers durch Kriminelle zu riskieren – klingeln bei mir sämtliche Alarmglocken auf einmal. Dass die gängigen Antivirus-Schlangenöle hier keine Schadsoftware finden, wundert mich nicht weiter, denn die versagen oft bei aktuellen Angriffen.

In jedem Fall gilt: Dass der Link gefährlich ist, sieht man schon daran, dass er aus einer Spam kommt. Mit einem kleinen Hilfsmittel (das sich als Firefox-Browser ausgibt) betrachtet, sieht die Seite übrigens nach ganz ordinärem Phishing aus:

Ein Klick in eine Spam ist immer gefährlich! Selbst, wenn der Rechner nicht gleich durch Schadsoftware übernommen wird, führt die Spam immer zu einer Konfrontation mit kriminellen Überrumpelungsversuchen. Deshalb löscht man die Spam unbeklickt, wenn man sie vor die Augen bekommt! Diese Vorsicht ist wichtiger für die Computersicherheit als ein so genanntes „Antivirusprogramm“.

Hello. Re: Ledi. sent new message for you… [tvepqli]

Samstag, 7. November 2015

[ndbpktb]
Good afternoon :)[icvuec]
I am Oly, (ID 15866297) 27y.o. ,[zzsrmh]
did you read my reply?[jnhzoz]
Let`s chat?[ohgjbi]
My e-mail: olga2015ru (at) yandex (punkt) ru[nnsusr]
Sweet kiss )[jprjwibz]
[dkjdnzyo]

Der schwarze Balken im Foto ist natürlich von mir, denn solche Fotos werden einfach von irgendwo „mitgenommen“ und die davon betroffene Frau ist gestraft genug. Und die Mail [epghgh] ist das, was rauskommt [nmqpsd], wenn die Spammer ihr Rotzskript „testen“ [mpsomv], indem sie einfach ein paar Millionen Spams versenden [mvbeow]. Wenns nicht funktioniert: Macht nicht, Spam kostet ja nichts: Änderung machen und die nächsten paar Millionen Spams raus!

Im Moment sehe ich übrigens viel Spam, die vermuten lässt, dass sie von Vollidioten gemacht wird. Nein, nicht die normale Idiotie der Spam, sondern richtige Hirnkrepel ohne jeden Verstand und ohne jede Ahnung. Diesen Spammern möchte ich hier nur eines zurufen: Wenn du einmal tot bist, ist dir das ziemlich egal, weil du es ja gar nicht mitbekommst, aber für deine Mitmenschen kann es schwer erträglich sein. Und ganz genau so ist es, wenn du doof bist.

Vakante Stelle

Freitag, 6. November 2015

Ah, die Verbrecher brauchen mal wieder neue Mulis, und schon gibt es „Jobs“, die nur mit illegaler und asozialer Spam besetzt werden können: Paketempfangsadresse (strafrechtlich ist das Hehlerei) und Konto (strafrechtlich ist das mindestens Geldwäsche) zum Beispiel…

In regeln unserer europaweiten Expansion, wir stabilen auf der Suche nach Intelligente Kooperator im Versand.
Wir mochten, dass Sie haben Work Logistics Manager Deutschland.
Ihr Task:

– Planning und Organisation der logistischen Ablaufe Produkte
– Vorbereitung und Transport Fracht. Entwicklung Aufkleber durch die und zeitgenossisch PC-Software
– Zusammenbau von Produkte Packliste / Auftrag
– Vertrage mit Spediteuren, Paketdienstleistern usw.
– Koordinierung der Lagerauslastung

Unsere Anforderungen:

– Gut organisiert Mitarbeiter mit dem Wunsch messe korperlich stark
– Durchschnittliche Kenntnisse des Computers

– Internet Confident Benutzer
– Die Moglichkeit, Outlook verwenden und der Computer im Allgemeinen.
– Alter: Mehr als 20 Jahre
– Zahlung 450 Euro pro Monat + Bonusen.

Wenn dieses Angebot fur Sie interessant ist , schicken Ihr Lebenslauf oder Fragen auf die E-Mail: hr (underline) manager (at) eurotransline (punkt) org
Unser Manager antwortet im Laufe 1-2 Werktagen.

Hier antwortet der Manager noch selbst!

Aber vielleicht sollte er doch lieber erstmal einen Dolmetscher einstellen…

Lotterie Gewinner

Mittwoch, 4. November 2015

Hui, von einem Absender, der sich „Lotto Company“ nennt…

Werter Spammer!

Du hast dir so viel Mühe gegeben, und so eine schöne, kurze Spam geschrieben:

Im Anhang finden Sie die Gewinnbenachrichtigung.
Bitte affnen Sie die Anlage, ist sicher und Scan-pdf.

Dank
Management

Da kann doch eigentlich gar nichts mehr schiefgehen.

Aber weißt du, was du vergessen hast?

Den Anhang anzuhängen hast du vergessen.

Wenn du sogar zu doof zum spammen bist, dann solltest du es vielleicht mal mit etwas anderem versuchen. Mit einer Runde sterben zum Beispiel.

Meint dein dich genießender
Nachtwächter

Hallo, meine Liebe!

Mittwoch, 4. November 2015

Ist denn heute der Tag der nichtskönnenden Vollidioten, die sogar zu doof zum spammen sind?

=?utf-8?B?d2lsbCBNw6RkY2hlbiBoZXV0ZSBBYmVuZD8=?=

Versuche es jetzt!

Was soll ich jetzt versuchen? Die Kommandozeile zu benutzen, um deinen missglückten Text zu lesen? Weil du zu doof bist, den Unterschied zwischen der Angabe des Encodings im Betreff und der Angabe des Encodings im Text der Mail zu verstehen und auch gerade keinen Zwölfjährigen in der Nähe hast, der dir diesen Technikkram erklärt? Na gut, ich tue dir mal den Gefallen¹:

$ echo d2lsbCBNw6RkY2hlbiBoZXV0ZSBBYmVuZD8= | base64 -d
will Mädchen heute Abend?

Kryptomädchen sozusagen. 😀

Komm, Spammer: Versuch du jetzt auch mal etwas! Nimm dir eine Faustfeuerwaffe und erschieß dich damit! Aber ziel dabei besser nicht auf deinen Kopf, denn da könntest du das Ziel verfehlen… 👿

¹Sorry liebe Mitleser, ich kann euch nicht sagen, wie man das unter Microsoft Windows macht. Wenn ihr einen guten Editor für Programmierer verwendet, kann es sein, dass der es kann. Beim Emacs heißen die Befehle base64-encode-region und base64-decode-region. Holt euch bei Bedarf einfach dieses kleine Programm.

Payment Details.

Dienstag, 3. November 2015

Danke, mit Punkt am Ende des Betreffs. Sicheres Spammerkmal, automatisch aussortierter Müll. Bitte so weitermachen, Spammer!

FYI,

I made the payment conforming to the proforma invoice on behalf of our sister company. I am attaching the proof of the payment.

keep me updated as soon as you confirm payment.

Kind Regards
Susanne Sцhngen
Address: West Quarter. Lime Street. N: 4 Apartment 22
Pendik / ISTANBUL
Turkey.
Tel: 0296 310 xxxx
Web: www.yadadanismanlik.com

Aha, ich habe also Geld überwiesen bekommen. Von jemandem, der aus der Türkei kommt, aber beim Mailschreiben die kyrillische Codepage verwendet und deshalb „Sцhngen“ mit Nachnamen heißt. Von jemandem, der eine schnell rausgesuchte Adresse angibt, aber nicht einmal den Namen desjenigen zu sagen weiß, dem da Geld überwiesen wurde. Und alles Nähere zu diesen Nullaussagen mit vielen Worten steht dann im Anhang.

Ihr kennt das Muster.

Der Anhang ist… nein, diesmal kein ZIP-Archiv, sondern ein PDF¹. Das ist das Neue daran.

Und da steht nicht etwa drin, um was es geht, sondern darin steht in grafischer Form eines der beliebtesten Textfragmente der Spammer und Reklameidioten, das ansonsten von lebenden und fühlenden Menschen wegen seines impliziten Unsinns niemals getippt wird:

Click here!

Wer auf diesen (oder einen ähnlich doofen) Text klickt, nur, weil man darauf so fein klicken kann, der lasse alle Hoffnung fahren!

Der Link zum angeblich sicheren Anschauen der Datei geht in die Domain freetoair (punkt) ru, und dort erhält man keineswegs nur die Möglichkeit…

Screenshot der Phishing-Seite für Adobe-IDs

…Kriminellen eine Kombination aus Mailadresse und Passwort zu geben. Zusätzlich läuft im Hintergrund ein beachtlicher und für mich auf die Schnelle² nicht zu analysierender Javascript-Apparat ab:

Screenshot der Quelltext-Ansicht des Firefox mit dem vorsätzlich kryptisch formulierten Javascript aus der vorgeblichen Phishing-Seite

Der „kostenlose Sicherheitstest“, der hier von Kriminellen auf den Webbrowser losgelassen wird (und beim Auffinden einer ausbeutbaren Lücke von einer Übernahme des Computers durch Kriminelle gefolgt wird), wird zurzeit von den meisten Antivirus-Schlangenölen nicht als Bedrohung erkannt.

Wer hingegen schlau ist, sich deshalb nicht auf ein Antivirus-Schlangenöl verlässt und mit einem Browser-Addon wie NoScript dafür sorgt, dass nicht jeder dahergeklickten Website das Privileg eingeräumt wird, Programmcode im Browser auszuführen, ist vor solchen Attacken über den Browser weitgehend geschützt – übrigens auch, wenn diese besser vorgetragen werden als in dieser schlecht gemachten Spam. Etwas mehr darüber, wie man seinen Computer absichert (und warum Antivirus-Schlangenöl dabei – im Gegensatz zu den irreführenden und erlogenen Behauptungen in der Reklame – nicht die größte Rolle spielt) habe ich auf meiner Homepage geschrieben.

¹Ihr wisst ja: auf keinen Fall, niemals und bloß nicht Anhänge aus Spams öffnen! Das bisschen befriedigte Neugierde ist den möglichen Ärger nicht wert. Ich habe dieses PDF übrigens betrachtet, indem ich es in Gimp importiert habe… und selbst das noch auf einem besonders gesicherten System. Generell rate ich davon ab, den Adobe Reader zum Lesen von PDFs zu benutzen. Nehmt bitte lieber ein reines Anzeigeprogramm wie Evince (das ist natürlich mein Favorit), das keinen Code anderer Leute auf eurem Computer ausführt, wenn ihr nur lesen wollt. Praktisch jedes PDF, das mir in die Hände kommt, kann ich mit Evince lesen – die einzige Ausnahme war ein Handbuch, das mir vor etwa fünf Jahren übern Weg gelaufen ist. Zum Glück ist es kein Problem, in so einem Fall einfach den fetten, gefährlichen, überkomplexen und bei Kriminellen für Angriffe äußerst beliebten Adobe Reader zu verwenden…

²Um den ausgesprochen kryptisch gecodeten Wust auf der Seite zu durchsteigen, brauchte ich einige Wochen! In denen ich nichts anderes mache! Das ist ausgefeilte, kriminelle Brut! Darüber hinaus sieht auch das verwendete CSS teilweise verdächtig aus, weil kleine grafische Elemente eine auffallend große, base64-codierte Repräsentation haben, als ob Codeausführung durch Bufferüberläufe in Browsern getriggert werden sollte. Dagegen schützt übrigens nur die ausschließliche Verwendung aktueller Software.

You have missed notifications contemporary

Dienstag, 3. November 2015

Oh, „YouTube“ kann ja sein eigenes Logo gar nicht mehr. Und der Absender „YouTube Notifier“ verwendet die Absenderadresse cwei (at) mail2hot (punkt) com und keine Adresse in der Domain von YouTube. Und der explizit eingetragene Name des Empfängers ist nicht etwa der bei YouTube verwendete Name, sondern unnötigerweise noch einmal die Mailadresse des Empfängers.

Ich glaube, dass niemand auf diese Spam reinfallen kann, der seine fünf Sinne beisammen hat. Die verlinkte Website wird leider zurzeit von den meisten Antivirus-Programmen nicht als Schadsoftwareschleuder erkannt, aber vor einem Klick kann ich nur warnen. Sie enthält unsichtbare Inhalte und eine in Javascript gecodete Weiterleitung auf eine Website, die sich schon eine beachtliche „Reputation“ als betrügerisch, illegal, virusverseucht und spambeworben abgeholt hat und deshalb auf mehreren einschlägigen Blacklists steht – nur die Antivirus-Schlangenöle versagen in ihrer Mehrzahl beim Erkennen dieser Website als kriminelle Dreckschleuder. Das Problemchen mit den Blacklists ist ja auch der Grund, warum in den Spams ein Link in ein gecracktes WordPress-Blog gelegt wurde, das dann dorthin weiterleitet…

Und deshalb klickt man übrigens niemals in eine Spam.

Wer so schlau ist, nicht jeder dahergelaufenen Website das Ausführen von JavaScript zu gestatten und mithilfe eines geeigneten Addons dieses Privileg nur für vertrauenswürdige Sites einschaltet, kann übrigens gar nicht auf diese Weise überrumpelt werden – und ist generell viel sicherer im Web unterwegs. In diesem Fall hätte es nur eine weiße Seite gegeben.

Unser täglich Spam

Aus dem Internet frisch auf den Tisch. Köstlich und aromatisch.