Kategoriearchiv „Mail“

Ihr Zugang zu Ihrem Online-Banking läuft bald ab .

Montag, 26. Oktober 2015

Mit Punkt nach dem Betreff. Und mit Plenk vor dem Punkt. Das ist ganz sicher die Onlinebankingbank… 😀

Der unbekannte Absender dieser HTML-formatierten Phishing-Spam ist übrigens der Meinung, dass sein Müll überzeugender aussieht, wenn er einfach fast den ganzen Text kursiv setzt. Ob er damit recht hat? Oder ob er einfach nur vergessen hat, das HTML-Tag wieder zu schließen…

Lieber Kunde, Ihr Zugang zu Ihrem Online-Banking abgelaufen bald [sic!]. Wenn Sie wollen auch weiterhin mit diesem Service. [sic! Ja, hier ist ein Punkt] bitte auf den Link unten klicken. [sic! Noch ein Punkt] um Ihre Sicherheit Informationen manuell aktualisieren

https://banking.service-sparkasse.de/portal/Starten

Online-Banking ist ausgestattet. [sic!] mit einem umfassenden Sicherheitssystem , das gewährleistet, dass Ihre persönlichen Daten nicht decodiert oder durch nicht autorisierte Personen verändert werden. Nach Beendigung dieser Stufe. ein Mitglied unseres Kundendienst Kontaktieren Sie telefonisch [sic!], um Sie über den Status Ihres Kontos zu informieren und die Aktualisierung abzuschließen.

Bankgeschäfte, wo immer Sie sind! Verwalten Sie Ihre Konten / Einlagen und Online-Banking einfach, schnell und sicher aus dem Büro oder zu Hause. Unabhängig Stunden [sic!] – 24 Stunden am Tag, 365 Tage im Jahr. Sie benötigen lediglich eine Internetverbindung und aktivieren Sie Ihr Konto. [sic!]

Mit freundlichen Gruessen, Ihre Sparkasse Abteilung Konto Sicherheits [sic!]
sparkasse.de 2015 Alle Rechte vorbehalten. Vervielfältigung nur mit Genehmigung der Sparkasse -Finanzportal GmbH.

Ohne weitere Worte.

Bitte Sie Ihr Konto aktualisieren

Samstag, 24. Oktober 2015

Qualitätsbetreff!

Guten Tag !

Qualitätsanrede!

So bestätigen Sie Ihr PayPal-konto

Warum sollte ich?

Um sicherzustellen, dass es sich um Ihr Paypal-konto handelt, haben wir zwei kleine Ãoberweisungen vorgenommen, die Sie bestätigen müssen. Keine Sorge, wenn sie Ihrem Konto noch nicht gutgeschrieben wurden. Manchmal kann das ein paar Tage dauern.

Oh, das ist ja nett. Ich kriege Geld überwiesen! Und das nur, weil der Spammer sich mal einen neuen Text für sein Phishing ausdenken wollte.

Loggen Sie Sich in Ihr PayPal-Konto Ein, und klicken Sie auf Paypal-konto bestätigen.

Wenn ich mich aber schon einloggen kann, warum soll ich mich dann auch noch bestätigen? Was könnte noch deutlicher als die Kenntnis meines Passwortes machen, dass ich Zugriffsberechtigung habe?

Bestätigen Sie Ihr Paypal-konto, um verifiziertes Mitglied zu werden.

Juchu, und jetzt wird man bei PayPal nicht nur „Mitglied“, ganz so, als ginge es um den Karnevalsverein, man wird sogar „verifiziertes Mitglied“. Einfach nur, weil man sich „einloggt“, nachdem man eine Spam bekommen hat.

Wenn Ihr Konto verifiziert ist, können Sie auch dann Zahlungen senden, wenn Ihr PayPal-Konto kein Guthaben aufweist. Zusätzlich gibt es für Ihr PayPal-Konto keine weiteren Übertragungsgrenzen.

Ach so, ein Konto wird verifiziert. Warum schreibt dieses „PayPal“ aus der kranken Kopfwelt eines schlechten Phishers das nicht gleich so? Ach ja, weil der Phisher es nicht so hat mit dem sprachlichen Ausdruck…

Wenn Sie sich nicht daran erinnern, Ihr Bankkonto hinzugefügt zu haben, Geben Sie dem PayPal-Kundenservice Prüfdienst. Es ist wichtig, uns Bescheid zu geben, damit wir sicherstellen können, dass niemand ohne Ihr Wissen auf Ihr Konto zugreift.

…und auch ansonsten gewisse mentale Minderleistungen zeigt. Vielleicht sollte er mal dem Gehirn-Kundenservice Wartungsdienst geben.

Bei PayPal einloggen

Eigentlich überflüssig zu erwähnen, dass dieser Link nicht in die Domain von PayPal führt, sondern auf einen obskuren URL-Kürzer, der dann zu einer typischen Phishing-Site weiterführt. Alle Daten, die man dort eingibt, gehen direkt an ein Pack, das mit Handschellen besser bedient wäre.

Viele Grüße
Ihr Team von PayPal

Hui, „Ihr Team von PayPal“ statt „PayPal-Team“. Tja, ist schon doof, wenn man in Sprachen spammt, die man nicht einmal rudimentär versteht. Da kommt dann halt so ein peinlicher, zusammengefrickelter Text ohne Überzeugungskraft raus.

Last month for registration this year!

Donnerstag, 22. Oktober 2015

Participate in the Official American Greed Card Lottery

Last month for registration this year!

Find out more here

Danke, Spammer! Dein toller Verschreiber „Greed Card“ statt „Green Card“ hat mir den Tag gerettet! Da bist du aber nicht auf eine benachbarte Taste gekommen, da warst du gedanklich wohl eher mit deiner Gier als mit deinem Text beschäftigt…

Julia Vinogradova hat Ihnen eine Einladung gesendet!

Mittwoch, 21. Oktober 2015

Nein, ihr habt mir eine kriminelle und asoziale Spam gesendet.

CORALORDER

Was ist das? Ist das ansteckend?

Julia Vinogradova hat Ihnen eine Einladung geschickt

Das habt ihr schon im Betreff gesagt. Der Name kommt mir auch beim zweiten (und gleich auch beim dritten) Lesen keine Spur bekannter vor.

Hallo!

Eure ausgedachte Julia scheint ja ganz genau zu wissen, wie ich heiße. „Hallo“ ist mein Name!

Werden Sie Mitglied im Coral Club! Julia Vinogradova hat Ihnen eine Einladung zur Registrierung auf der Website www.coralorder.com gesendet.

Und, was habe ich davon? Was ist dort so toll, dass ich so unendlich doof werden soll, in eine Spam zu klicken und meine Computersicherheit aufs Spiel zu setzen? Was gibt es in diesem „Club“ überhaupt? Eure ausgedachte Julia hat mir niemals etwas davon erzählt…

Um sich zu registrieren, klicken Sie auf den Link und geben Sie Ihre Daten ein.

Ach, und schön datennackig soll ich mich auch noch machen? Weil ich so nett und persönlich mit meinem Namen „Hallo“ angesprochen wurde? In einer Spam von Unbekannten, die behauptet, dass eine Unbekannte mich zu einem mir völlig unbekannten „Club“ eingeladen hat, in dem es um mir völlig unbekannte Dinge geht? Da müsste man mich aber mehrfach viel zu heiß gebadet haben, dass ich wegen so einer hirnverdörrten Rotzspam auf irgendwas klicke und damit meine Computersicherheit aufs Spiel setze. Auch, wenn du dir es mangels intellektueller Kapazität nicht vorstellen kannst, Spammer: Katzen im Sack sind keine so begehrte Ware, und schon gar nicht, wenn sie mit einer Spam kommen.

Danke!

Schön, dass du dich bei mir bedankst, Spammer. Du kriegst auch eine Erwähnung in Unser täglich Spam. Weil du so ein „Großer“ bist!

Mit freundlichen Grüßen,
Coral Club!

Mit Grüßchen vom Clübchen, wie freundlich.

Dies ist lediglich eine Benachrichtigung und bedarf daher keiner Antwort.
Für weiterführende Informationen wenden Sie sich bitte über das Kontaktformular an unsere Mitarbeiter.

Dies ist eine kriminelle und asoziale Spam mit gefälschtem Absender, Antworten ist völlig sinnlos und kommt bei völlig anderen Leuten (oder nirgends) an.

<<# Wichtig/Priority Message/Important/Priority Message #>>

Dienstag, 20. Oktober 2015

Oh, das muss aber voll wichtig sein, aber…

Hallo.

Das kommt von Kweku Abbey, die unmittelbare Vergangenheit Kredit-Manager der Ecobank Ghana. Gibt es einen ernsthafter Vorschlag zu einer Haft Konto im Ecobank ich würde erfordern, dass Sie dringend Beachtung zu schenken.

Wenn Sie mehr über dieses Wissen interessiert sind, bitte tun Sie gut daran um wieder so schnell wie möglich zu reagieren, so dass ich Sie mit Informationen zu versorgen.

Beachten Sie, dass es für alle Beteiligten von Vorteil sein wird.

Grüße,
Kweku Abtei

…es wäre hilfreich, wenn der Spammer nun noch sagen könnte, um was es sich eigentlich handelt. 😀

Natürlich geht es hier um die Einleitung eines Vorschussbetruges.

Kontakt – www.tamagothi.de

Dienstag, 20. Oktober 2015

Absender: Max Becker. <info (at) seoposition (punkt) net>

Mit Punkt nach dem Namen. Der Spammer versteht also sein Spamskript überhaupt nicht. Moment, aus welcher Domain ist die Absenderadresse? Au weia, diese Produkte einer viel zu hastig verabreichten Bildung belästigen mich nicht zum ersten Mal mit einer asozialen und kriminellen Drecksspam, und spezielle technische Kenntnisse oder praktische Fähigkeiten konnte man weder aus der Machart noch aus den Texten dieser dummen Spams erahnen.

Nun gut, auf zum Text eines ganz großen SEO-Sonderexperten:

Sehr geehrte Damen und Herren,

Dass die genannte Website ein Impressum hat, ist dem Absender dieser Spam leider entgangen, als…

Wir haben Ihre Seite besucht und sind der Meinung, dass sie sehr gut aussieht. Leider ist, bei der Eingabe aller Suchwörter in Google, Ihre Konkurrenz höher positioniert.

…er sie besucht hat. Er war vermutlich zu verblendet vom großartigen Design. (Es handelt sich um ein oberflächlich angepasstes Standard-Theme für das Blogsystem WordPress, also um Dutzendware des Webs, die man überall sehen kann. Wenn es dennoch hübsch aussieht, liegt das daran, dass ich Geschmack habe.) Und dann hat er einmal sein Wörterbuch von A bis Z durchgearbeitet und alle Wörter in Google eingegeben und dabei festgestellt, dass es für die meisten Wörter Websites gibt, die Google für relevanter hält… dieses übrigens meistens zu Recht. 😉

Immerhin erzählt mir dieser Spezialist, der sich mutmaßlich einfach irgendwann unter einem feuchten Stein angefunden hat, diesmal nichts davon, dass ich jeden Tag Kunden verliere und wie viele Leute den Hundefrisör und das Malen der Wände suchen.

Heutzutage ist die Position bei Google eine der wirksamsten Formen der Reklame im Internet.

Für wie wirksam der Spammer diese Form der Reklame – schönes, klares Wort übrigens – hält, zeigt sich allein darin, dass er für seine eigene Akquise auf eine ganz andere Form der Reklame setzt: illegale und asoziale Spam. Seine eigene Website ist mit jeder Spamwelle in einer anderen Domain zu finden, was vor allem daran liegt, dass Spamfilter lernfähig sind, dass solche Domains auf Blacklists landen und dass dieser Halunke mit seinem Beschissgeschäft darauf angewiesen ist, dass die Spams auch mal durchkommen.

Die angebliche Klitsche, die sich diesmal eine neue Firmierung ausgedacht hat (dazu komme ich später noch einmal kurz), kann man übrigens gar nicht mit Google finden. So wichtig findet der Spammer sein eigenes Angebot!

Wir schlagen vor, für Sie sofort die Optimierung und Positionierung Ihrer Webseite durchzuführen. Dies tun wir im Rahmen einer einmaligen Gebühr (ohne Abonnement).

Wir gewährleisten Ihnen eine schnelle Erhöhung der Position Ihrer Seite sowie Sicherheit und Vertraulichkeit der Daten.

Genau, ein Krimineller gewährleistet Sicherheit! Wer solche Leute wegen einer solchen Spam an seinem Server rummachen lässt, dürfte übrigens grob fahrlässig handeln und für Schäden bei Dritten in Mithaftung genommen werden, wenn darüber Schadsoftware verteilt wird oder wenn abgegriffene Daten für allerlei kriminelle Aktivität verwendet werden.

Einzigartige Gelegenheit!

Achtung! Das kommt nie, nie, nie wieder! Außer mit der nächsten Spamwelle! 😀

Nur jetzt bis zum 20.10.2015 bieten wir Ihnen ein Optimierungspaket für Ihre Webseite zum Preis von 190,- EUR (einmalige Gebühr ohne Abonnement) an.

Und deshalb gibt es das tatütata nur noch heute. Je länger man sich Zeit zum Nachdenken nimmt, desto klarer wird nämlich, mit was für einem Gelumpe man es hier zu tun hat.

Wir garantieren keine versteckten Kosten, nur eine einmalige Gebühr.

Wir garantieren keine Größten Anzunehmenden Unfälle. 😈

http://www.google-position.net

Die tolle Website…

…ist auch schon ein „alter Bekannter“. Offenbar hält es niemand für nötig, die mal anders zu machen. Stattdessen wurde im Titelbereich einfach nur die Bullshit-Firmierung ausgetauscht, was ich ebenfalls noch von früher kenne:

So sah diese Änderung im Jahr 2013 aus

Allerdings scheinen die Matschbirnen inzwischen nicht mehr zu wissen, welche Schriftart der damalige Gestalter benutzt hat. Sie haben stattdessen einfach irgendeine genommen, die ihnen gerade hübsch vorkam und sind dabei ausgerechnet an eine Futura geraten, was zusammen mit dem etwas übertriebenen Abstand zwischen den einzelnen Zeichen ein ästhetisch eher unbefriedigender Anblick ist:

Tja, man kann ja auch nicht alles können – immerhin können diese angeblichen Suchmaschinenoptimierer spammen, das ist doch auch schon was.

MfG
Max Becker
Web Agentur.

Mit abgekürzter Freundlichkeit
Ausgedachter Name
Bullshit-Firmierung.

Und hey, „Web Agentur“! Wer mit so einem allgemeinen Begriff firmiert, kann sich das Findenlassen der Firma mit Google gleich abschminken. Leute, die kein Hochvakuum im Schädelinneren haben, würden gar nicht auf so eine dumme Idee kommen.

Spam-Splitter

Sonntag, 18. Oktober 2015

Betreff: Jetzt NEU: Die Magenverkleinerung zum Trinken!

Oha, die tägliche Hirnverkleinerung zum Lesen… 🙁

Absender: "PayPal" <viiachresliav (punkt) shrevchrenko (at) fuji (punkt) cs(punkt) titech (punkt) ac (punkt) jp>

Geschrieben von Leuten, die Absender fälschen, aber es nicht schaffen, sich dafür einen vernünftigen Absender auszudenken.

Sehr Geehrte Gewinne

Aber Unser täglich Spam ist und bleibt ein Gewinn für alle, die gern lachen!

Ich lade Sie auf die Partnerschaft mit mir in eine Geschäftsmöglichkeit.

Oh, fühle ich mich heute wieder geladen!

Nora hat Dich auf einem Foto verlinkt!

Und zwar mit meiner Mailadresse, oder was?! Einen Namen kennt sie ja nicht.

Last chance, we will hide your account today!

Spielt ihr mal schön verstecken! 😀

Es muss eine Prüfung durchzuführen Ihrer Daten, sonst Ihren Benutzernamen, werden vernichtet.

Und vernichtet mal schön! 😀

Legen Sie den Diätfrust jetzt ab und testen Sie VIPShape, die Magenverkleinerung zum Trinken!
Ihr Magen wird kleiner und Sie essen automatisch weniger!

Aber es ist doch sehr ungesund, Zement zu trinken.

Die EuroMillions NEUJAHR LOTTERY PROMOTION

Sind ja nur noch 74 Tage. Oder ist erst 291 Tage her. Ganz klar, Zeit für eine Neujahrs-Lotterie mit großer Bullshit-Ziehung, in der ich…

Sie sind damit gewinner von: ?935,470.00

…ein paar hunderttausend Fragezeichen gewonnen habe.

Was erwartet Sie, wenn Sie sich bei Ruby Fortune auf dem Handy registrieren?

Und neuerdings laufen die Abzock- und Betrugscasinos gar nicht mehr im Internet, sondern auf Mobiltelefonen.

Hallo Schatz.
Wie geht es dir heute? ich hoffe dir geht es gut?
Ich habe vier Millionen fьnfhunderttausend US-Dollar in bar […]

Tu sie in ein Päckchen und schick rüber! Ist doch nicht so schwer…

1 Euro wird bis zu 20.000 Euro innerhalb der ersten 100 Tage

Niemand wird für diesen Reichtum ausgebeutet, niemand unterdrückt, keine Ressourcen verschwendet und auch die Umwelt nicht belastet.

Das Geld entsteht einfach aus dem Nichts. Glaub mir! Klick schon!

Iwan Uxxxk would like to connect on LinkedIn. How would you like to respond?

Ja, die Spams von dieser stinkenden Spamsau landen weiterhin in meiner Glibbertonne, und ich empfehle jedem, sich von diesem Spammer zu verabschieden. Personalentscheidern lege ich nahe, niemanden einzustellen, der mit einem derartigen grenzkriminellen Spammer zusammenarbeitet und auch noch so stolz darauf ist, dass er es in seine Bewerbung schreibt. Das gleiche gilt übrigens auch für den asozialen und grenzkriminellen Spammer, der sich hinter der Firmierung „Facebook“ verbirgt.

Hallo, Ich cont handeln ein Projekt, das Sie über die gegenseitige Vorteile für uns beide. Bei Interesse können Sie mir auf meine e-Mail unten, um weitere Informationen und Erklärung über das Telefon zu erreichen. E-Mail: ruizhenwukd (at) gmail (punkt) com

[Einziges vollständiges Mailzitat in diesem Artikel]

Na, das ist ja mal kurz. Du glaubst wohl, dass du durch die Spamfilter kommst, wenn du nicht von Millionen blahfaselst, was?! Nun, ich muss dich enttäuschen: Du bist im Spamfilter hängengeblieben. Und nein, ich erkläre dir nicht, warum. Aber wenn du dieses Blog durchliest, Spammer, dann wirst du irgendwann selbst drauf kommen.

[…] eine Whatsapp-Nachricht von Elena25 konnte Dir nicht zugestellt werden.
Der Inhalt der Nachricht lautet „Hey, Lust auf ein heisses gemeinsames…[Nachricht gekürzt]“.

Ein heißes gemeinsames Tässchen Tee? Mit Keksen? Ich mache auch keine Krümel im Bett.

Den Dating-Betrügern fällt auch seit einem Jahr nichts Neues mehr ein, stattdessen nennen sie sich einfach „Whatsapp Germany“ im Absender und besudeln irgendwelche Firmierungen von Unternehmen mit ihrem mechanischen Betrug. Es sind eben völlig asoziale Typen.

Angela hat Dich auf einem Foto verlinkt und lässt Dir diese Nachricht zukommen:

„Ich will unbedingt mit Dir fi…“ [Nachricht gekürzt]

Wie diese Angela wohl mit Nachnamen heißt?

Dieses innovative Bindesystem bindet, crimpt und kühlt Ihre Publikationen

Das Wichtigste an meinen Publikationen ist ihre Temperatur.

Ihre sofortige Antwort ist sehr notwendig.

Mach schnell und sofort, mein Koks ist alle!

Viele Grüße,

Kira Schroeder
Ernährungsberatung

Ach ja, Spammer…

Viele Grüße,

Madlen Beck
Ernährungsberatung

…wenn ihr (wohl nicht nur) mir…

Viele Grüße,

Alina Winter
Ernährungsberatung

…den Müll vierfach an einem Tag binnen einer Stunde auf eine Mailadresse schickt…

Viele Grüße,

Chantal Lorenz
Ernährungsberatung

…achtet doch wenigstens darauf, dass nicht sogar der dümmste Dummkopf bemerkt, dass es sich bei euren kriminellen Belästigungen um Beschiss und Lüge handelt! Oder lasst euch mal von einem Kind erklären, wie man die Dubletten aus der Datei mit den Mailadressen rausholt! Oder lernt es einfach selbst! Das ist gar nicht so schwer. Tippt einfach mal man 1 sort und schaut euch die Option -u an¹. Ach, zu viel Aufwand für die Leute, die ich sowieso verachtet? Ich verstehe.

Alle Warenzeichen sind Eigentum der jeweiligen Inhaber.
> Copyright © 2014-2015. Alle Rechte vorbehalten

Und: Alle Dummheit kommt aus dem Kopf des Spammers.

Ach, Entf!

¹Nutzer eines BSD-Unix müssen oft eine Pipe auf uniq verwenden, und viele Menschen würden das auch intuitiv so tippen.

New voicemail 3:35AM

Freitag, 16. Oktober 2015

Wer schreibt denn da?

Von: Whats App <er (punkt) steinnn (at) csu (strich) landtag (punkt) de>

Bwahahahaha!

Muss ich noch erklären, dass diese toll gestaltete HTML-Mail…

…mit einer angeblichen „New voice message“ eines leider völlig unerwähnten anderen Menschen nicht von WhatsApp kommt? Wenn die Spammer sogar zu doof sind, sich beim Fälschen des Absenders etwas einigermaßen überzeugendes auszudenken, ist es wirklich leicht, niemals auf eine Spam reinzufallen. (Aber Achtung! Viele Spammer machen es viel besser!)

Der Klick auf „Play“ führt dann auch nicht zu WhatsApp, sondern in die Domain lovelessknives (punkt) com. Wer darauf klickt, lasse alle Hoffnung fahren! Erstmal gibt es eine Weiterleitung, die natürlich nicht in Klartext formuliert ist, sondern schön undurchschaubar mit JavaScript und einem bisschen „Kryptografie“ aus dem Spamkindergarten erledigt wird:

Diese lustig formulierte JavaScript-Weiterleitung führt in die Website der Domain naturalherbsoutlet (punkt) ru, und das, was man dort zu sehen bekommt, ist eine der vielen Inkarnationen der Betrugsnummer „Canadian Pharmacy“ – eine kanadische „Apotheke“ in der russischen TLD, die eher nichts gegen Erkältungsbeschwerden zu verkaufen hat:

Aber warum sollte jemand, der glaubt, gleich nach dem Klick eine WhatsApp-Nachricht zu hören, jetzt auf einmal Interesse an Pimmelpillen bekommen? Richtig, das ist schon ein bisschen verdächtig. Deshalb ist wohl die Website auch als „attackierend“ gemeldet und wird in den meisten Browsern nur noch angezeigt, wenn man einen auffälligen alarmroten Hinweis wegklickt, dass man das Risiko eingeht. Ich konnte zwar keine Anzeichen für einen Angriff erkennen, aber ich habe hier auch nicht durchanalysiert und außerdem keinen Standard-Browser verwendet, so dass entsprechender Code möglicherweise gar nicht erst ausgeliefert wird. Links aus einer Spam sind in keinem Fall vertrauenswürdig und können schnell einen Ärger verursachen, der in keinem guten Verhältnis zur befriedigten Neugierde steht. Wer in seinem Browser keinerlei Vorkehrungen trifft, wer also nicht mindestens ein Browser-Addon wie NoScript verwendet, kann nach einem einzigen Klick in eine Spam – die keineswegs so leicht als Spam erkennbar sein muss wie in diesem Beispiel – einen Computer anderer Leute auf dem Tisch stehen haben, denn die Verbrecher sind auf neuestem technischen Stand. Ein so genanntes „Antivirusprogramm“ hilft dagegen eher nicht, es erkennt nur schon bekannte Schädlinge und Angriffe, und niemals die frischeste Brut der Kriminellen. Nicht einmal seinen Hersteller kann ein so genanntes Antivirus-Programm schützen!

Diese Spam ist ein Zustecksel meines Lesers E.T.