Kategoriearchiv „Mail“

[ID:395816] Excuse me, your credit card has been accidentally charged.

Samstag, 26. Dezember 2015

Danke für den Punkt am Ende des Betreffs…

We are sorry but we have no other options but to close your account which is seriously past due. After multiple requests you still have not sent us any sum as it was agreed in the contract. Below you can find the information on the case attached.

Eine weitere Mail des Schemas: Es geht um Geld, aber wir können nichts näheres in der Spam sagen, außer, dass es dringend ist. Alles weitere steht erst im Anhang.

Was wird da wohl im Anhang sein?

Der Anhang ist ein ZIP-Archiv, in dem eine Javascript-Datei liegt. Diese ist nicht etwa ein Dokument, das man mit Doppelklick lesen kann, sondern ein ausführbares Programm anderer Leute, das mit einer anonymen, unpersönlich und irreführend formulierten Spam zugestellt wurde und das man mit Doppelklick ausführt — und überdem ist es ein Programm, das vorsätzlich so formuliert wurde, dass eine Analyse erschwert wird¹.

Wie immer, wenn sich eine nichtssagende Mail mit einem Anhang verbindet, der angeblich erst Aufschluss über den Vorgang gibt, handelt es sich um Schadsoftware. Diese wird zwar von sehr vielen Antivirus-Schlangenölen noch nicht als solche erkannt, aber wenn man das Muster selbst erkennt und derartige Spams löscht, ist das kein ja Problem.

¹Kein Programmierer, der seine Projekte noch pflegen muss, würde das so machen.

Merry Christmas!

Freitag, 25. Dezember 2015

Immerhin, die Jahreszeit stimmt.

Hello,

Auch die Anrede kann vom Hauskater bis zur Stammnutte alles meinen und ist daher niemals falsch…

Merry Christmas!

…desselbigengleichen gilt für den Bezug auf den Kalender.

Und nun zur Sache:

Do you need more sales?
Do you need new clients?

Wer Verkäufe und Kunden braucht, kann sie sich…

We can generate you new client leads and increase your sales by our marketing service.

…einfach von einem Vermarktungsdienst erzeugen lassen. Vermutlich im Startrek-Replikator. Und das führt zu…

That will grow your business sales 1-2 times than what it is now.

…gewaltigen Zuwächsen. Immer.

Please reply for pricing and details.

Wer das interessant findet, möge doch bitte dem unbekannten Autor dieser Zeilen antworten, aber bitte…

Best Regards,
Jim Terry
Email: yahonsww (at) sina (punkt) com

…nicht, indem er in seiner Mailsoftware auf „Antworten“ klickt, denn die Absenderadresse dieses großartigen Angebotes eines völlig namenlosen Unternehmung wurde gefälscht.

Aber keine Sorge, der Rest stimmt! Großes Spammerehrenwort!

Auch ich wünsche dem Absender ein fröhliches Dasein als Weihnachtsmann!

Holen Sie sich eine revolutionäre Bitcoin Indicator

Mittwoch, 23. Dezember 2015

Freust Du Dich auf Bitcoin Handel an MT4?

Holen Sie sich Ihre revolutionäre GRATIS Bonus Bitcoin Signalanzeige durch Fapturbo2.0

>> Klicken Sie hier für weitere Informationen

Ja, Fapturbo Jungs so begeistert kommenden Fapturbo2, die wir veröffentlichen Dies Bitcoin Indicator völlig kostenlos, so dass Sie mit ihm spielen können, erhalten Sie Ihren Füße nass mit Bitcoin-Handel und sehen, wie genau es ist!

Holen Sie sich eine revolutionäre Bitcoin Indicator hier:

>> Beginnen Sie Geld online, 250% Gewinn in 15 Tagen!

Dieser Indikator ist ein großer Bonus, die Ihnen einen Vorgeschmack auf Bitcoin-Handel, ist es zu extremelly genau.

Ich habe es mir selbst in den Betatest letzten 3 Wochen und erhielt 12 Signale, 11 Siege 1 Niederlage !!

Erstaunlich!

250Direct,1745 Broadway, New York, 10019 Unsubscribe from this newsletter instantly. Report Abuse

Ohne Worte…

Lieferschein

Dienstag, 22. Dezember 2015

Kurzes Spamkompetenztraining:

Sehr geehrte Damen und Herren,

in der Anlage erhalten Sie wie gewünscht den aktuellen Lieferschein.

Bei Fragen stehen wir Ihnen gerne zur Verfügung.

Mit freundlichen Grüßen

Textilreinigung Klaiber
Gewerbestrasse 39
78054 VS – Schwenningen
Telefon 07720 / 33xxx
Telefax 07720 / 33xxx
service (at) textilreinigung (strich) klaiber (punkt) de

Ich habe die Telefonnummern mal unkenntlich gemacht. Es handelt sich leider nicht um die Telefonnummern der Spammer, denen ich einiges Unfreundliche zu sagen hätte.

Eine Unternehmung, von der ich noch niemals etwas gehört habe, sendet mir eine Mail. Angeblich bin ich dort Kunde. Sie kennen aber nicht meinen Namen. In der Mail steht kein Wort darüber, um was es eigentlich geht, weil vermutlich kein Mailpapier mehr übrig war. Um das herauszubekommen, muss man einen Anhang öffnen.

Was wird wohl im Anhang sein?

Bingo! Es ist eine Schadsoftware.

In meinem Fall handelt es sich um eine 97,3 KiB große Datei für Microsoft Word. Diese… moment… *tackertacker*…

$ file 11815--113686.doc | sed 's/,/\n/g' | sed 's/^ *//'
11815--113686.doc: Composite Document File V2 Document
Little Endian
Os: Windows
Version 6.1
Code page: 1251
Author: Microsoft Office
Template: Normal.dot
Last Saved By: Microsoft Office
Revision Number: 2
Name of Creating Application: Microsoft Office Word
Create Time/Date: Tue Dec 22 08:13:00 2015
Last Saved Time/Date: Tue Dec 22 08:13:00 2015
Number of Pages: 1
Number of Words: 0
Number of Characters: 0
Security: 0
$ _

…hat eine Seite, auf der null Wörter stehen, kann also unmöglich der in der Spam versprochene Lieferschein sein. Die Bearbeitung ging ganz schnell, denn die Verbrecher haben nur kurz den Makrocode mit der Schadsoftware eingefügt, der beim Öffnen des Dokumentes ausgeführt werden soll.

Diese Schadsoftware wird zurzeit von den allermeisten Antivirus-Schlangenölen¹ nicht erkannt. Um so wichtiger, dass man derartige Versuche selbst erkennt. Praktisch jedes Mal, wenn in der Mail nichts Substanzielles steht und man nur über den Anhang erfahren kann, um was es eigentlich geht — natürlich gern mit alarmierender Formulierung im Betreff und in der Mail — handelt es sich um Schadsoftware im Anhang.

Es ist generell äußerste Vorsicht beim Umgang mit Mailanhängen geboten, und im Moment sind derartige Schadsoftware-Spams eine Pest.

¹Ich nenne Antivirus-Produkte zugegebenermaßen unsachlich „Schlangenöl“, weil sie wirkungslos und sogar gefährlich, also durchaus mit Quacksalberprodukten vergleichbar sind.

Your membership is now activated- gammelfleisch (at) tamagothi (punkt) de

Montag, 21. Dezember 2015

Oh, wie nett! Da kennt jemand sogar die Mailadresse, die er mit seiner Spam zukackt. Da wäre ich niemals drauf gekommen, wenn das nicht im Betreff gestanden hätte — es hätte ja sonst nur als Empfänger dringestanden. Und… wer schreibt mir da?

Von: SUPPORT <support (at) fastmoneyclub (punkt) co>

Aha, der Support vom Schnellgeldverein. Da stellt sich nur noch die Frage, ob das Geld ganz schnell kommt oder ganz schnell weg ist.

Hello,

Genau mein Name!

Your membership is now activated and you may now proceed to watch the video explaining all the benefits to being a member.

Click Here To View This Important Video Message:

Ich bin also Mitglied, und um zu wissen, was das überhaupt bedeutet, muss ich erstmal auf ein „Click here“ klicken, um die echt jetzt mal ganz wichtige Information zu sehen. Natürlich ist das kein direkt gesetzter Link. Er geht über ein Tracking-Skript, das in der obskuren Domain mm (strich) s353 (punkt) com abgelegt wurde. Wer draufklickt, weil er so heiß auf Katzen im Sack ist, die mit einer Spam kommen, funkt damit an die Spammer zurück, dass die Mail ankommt und beklickt wird — und kann sich drauf verlassen, dass die Spammer sich dafür „erkenntlich zeigen“, indem niemals wieder Ruhe im Postfach einkehren wird.

Dafür gibt es ein…

After watching the entire video make sure to get started using the cash generating system today to ensure timely payments of all your commissions.

…Gelderzeugungssystem. Klingt nach einer Erfindung, die ein Spammer mit seinem Idiotiegenerator gemacht hat.

Use this link to start earning commissions today

Da die Zielgruppe dieser Spam nicht weiß, wie man den Rollbalken im Anzeigefenster zum zurückscrollen benutzt, wird der Link gleich nochmal gesetzt.

Thanks!

Sehr freundlich vom Spammer, dass er sich bei mir dafür bedankt, mir mit seiner asozialen und illegalen Drecksspam ein bisschen von meiner beschränkten Lebenszeit geraubt zu haben. Fast schon so freundlich wie ein Strafzettel.

– Mike
Customer Support Representative

Auf eine Angabe, bei welcher Klitsche der angebliche „Mike“ seinen tollen Job ausfüllt, wurde verzichtet. Oh nein, da kommt ja nach gefühlten dreißig Leerzeilen noch einmal etwas ganz kleines:

Elite Profits Trader LLC,1351 Timber Ridge Road, CA, 95678
Unsubscribe from this newsletter instantly. Report Abuse

Na, dann sieht das ja gleich viel seriöser aus. Die sind ja „Elite“, die sind „Profit“ und die sind „Trader“ — mein Bullshitometer bekommt dabei gleich eine Neukalibrierung. Und die sind nur echt mit echtem Echtgelderzeugungssystem!

Gekrönt wird die intelligenzverachtende Frechheit dieser Spam von einem Webbug; einem eingebetteten, 1×1 Pixel großen, unsichtbaren Bildchen, das über einen GET-Parameter zurückfunkt, dass die Spam angesehen wurde. Deshalb verwendet man ja auch eine Mailsoftware wie den Thunderbird, die extern verlinkte Bilder standardmäßig nicht lädt.

Exclusive Distributors Needed – Urgent

Donnerstag, 17. Dezember 2015

Aber sowas von dringend! Frisch aus dem Honigtöpfchen!

Die Absenderadresse ist qonshon (at) yahoo (punkt) com, was nicht unmittelbar den Eindruck geschäftlicher Seriosität erweckt. Dieser Spammer hat jedoch verstanden, welchen Zweck der Reply-to-Header in einer Mail hat, und deshalb geht die Antwort an incine (at) aliyun (punkt) com. Wieso der Idiot dann nicht gleich einen halbwegs seriös erscheinenden Absender in seine Spams fälscht, lässt sich vermutlich nur durch einen Test ermitteln, der klärt, ob seine Intelligenz näher bei einem saftigen Hähnchenbraten oder dem Dopefish liegt. Wie sich zum Ende der Spam noch zeigen wird, bewegt der Zeiger des Hirn-o-Meters dabei ganz eindeutig in Richtung auf „schwimmen, schwimmen, hungrig“.

U.S. Manufacturer of Floor Safety Product Needs Exclusive Distributors Worldwide.

Mit so etwas wie einer Anrede hält sich der anonyme Absender gar nicht erst auf. Stattdessen Kommen Jede Menge Toller Wörter, Die Dadurch Als Ausgesprochen Wichtig Markiert Werden, Dass Ihr Anfangsbuchstabe Als Versal Geschrieben Wurde. Der intellektuelle Nährwert des in dieser Weise Mitgeteilten liegt allerdings auf dem Niveau eines halbvollen Staubsaugerbeutels: Ein namenloser Hersteller eines namenlosen Produktes braucht ganz dringend Leute, die das Zeugs verkaufen, und die einzige Idee, die ihm kommt, um solche Leute zu finden, ist der Versand einiger Millionen Spams an wahllos im Web eingesammelten Mailadressen.

Floor Safety Product used by Sheraton, Holiday Inn, Mercedes, McDonalds, Burger King, KFC, Hilton,
, BMW, Toyota, Pfizer, etc.

Dieses völlig namenlose Produkt eines völlig namenlosen Herstellers wird bei jeder Menge Namen eingesetzt, von denen man schon einmal etwas gehört hat. Das Blog Unser täglich Spam wird übrigens auch von Papst Franziskus gelesen.

$5,000 USD – $15,000 USD
Inventory Investment Required

Das ist doch genau die richtige Grundlage, um mal eben ein paar tausend Dollar zu verbrennen.

Send for Website Address.

Um überhaupt etwas zu erfahren — und vermutlich zu sehen, dass es hier um die Einleitung eines Vorschussbetruges geht — muss man die Spam beantworten. Aber dabei dem Spammer bitte mitteilen…

Please include your name and country of residence.

…wie man überhaupt heißt und wo man lebt.

Best Regards,
Jason Williams
Contact: asyiun (at) sina (punkt) com

Bitte auf gar keinen Fall auf „Antworten“ klicken, weil der Spammer zwar die technische Fertigkeit hatte, zu seinem gefälschten Absender eine Antwortadresse anzugeben, aber nicht dazu imstande war, dort auch die richtige Antwortadresse einzutragen.

Hier ist der Grund wieso deine SMS bei Frauen fehlschlagen… und wie DU es besser machen kannst!

Mittwoch, 16. Dezember 2015

Man könnte es ja mal mit direktem Gespräch statt abstraktem SMS-Gefingere versuchen. Aber nein, dieser Spammer hat andere Angebote.

Hey,

Genau mein Name!

ist es Dir das auch schon passiert..?

Punkt, Punkt, Fragezeichen. Gesellige Satzzeichen.

Eine Frau scheint an Dir interessiert zu sein,
aber wenn Du ihr schreibst –

a) dauert es entweder ewig bis sie Dir antwortet, und wenn nur kurz und bündig, was auf deutliches Desinteresse schließen lässt.

(obwohl Du das Gefühl hattest dass sie von Dir angetan war)

b) sie ignoriert Deine Nachricht einfach.

Das ist vermutlich jedem schon einmal passiert, der sich seine Körbe über E-Mail, SMS, IM, Chat oder vergleichbare Medien abholt.

Wenn Dir das bekannt vorkommt, habe Ich die Lösung für Dich.

Also handelt es sich um eine Lösung für alle.

Obwohl ich selbst sehr gut darin bin Frauen anzusprechen und zu erobern, gab es lange Zeit eine Disziplin in welcher mir immer wieder Fehler unterlaufen sind.

Von einem Frauenansprechexperten. Das ist so etwas Ähnliches wie ein Reichwerdexperte, nur eben nicht mit Geld, sondern mit Pimmel.

Kommunikation via whatsapp und SMS brachte mir lange Zeit nicht die Resultate die ich mir gewünscht hatte. Letztes Jahr bin ich bei einer Konferenz auf einen Kerl gestoßen, der diesen Teil des Datingprozesses, in dem die meisten Männer große Schwierigkeiten haben, nach jahrelanger Versuchs-Arbeit auf spektakuläre Weise gelöst hat. Er hat ein psychologisches Prinzip entdeckt, welches Dir erlaubt mühelos mit Frauen per whatsapp und SMS zu kommunizieren und Dich sehr schnell mit ihnen zu verabreden. Ich habe es selbst getestet, und die Resultate waren niederschmetternd gut!

Die Ergebnisse seiner Spezialexpertentipps sind niederschmetternd. Das erklärt wohl auch, warum er seine Spezialexpertentipps nicht offen ins Web schreibt, sondern lieber über asoziale und illegale Drecksspam vertreibt.

Aus diesem Grunde habe ich mich entschlossen, dies auch meinen Klienten zugänglich zu machen,

und ein Video vorbereitet welches genau erklärt warum Frauen Deine SMS ignorieren (obwohl sie an Dir interessiert sind) und welche Nachrichten man senden sollte damit sie garantiert zurück schreiben..

Wer garantiert jede Frau zu einer ansonsten von ihr unerwünschten Kommunikation nötig… ähm… bringen will, bekommt hier einen…

==> Sieh Dir das Video an [link]

…klicki klicki Linki auf ein „Video“. Natürlich kein direkt gesetzter Link — das ist ja schließlich die Spam eines spammenden Halunken — sondern ein Link mit einer eindeutigen ID dran, die dem Spammer sagt, wer die Spam empfangen hat und auch noch reinklickt. Damit es auch in Zukunft mehr Spam gibt. Und damit auch niemand das wertvolle Video glotzt, das über billige und illegale Spam verbreitet wird, ohne dabei zurückzufunken, wer er ist, handelt es sich um ein sehr „sensibles“ Trackingskript, das nicht einfach durch Vertauschen einiger Zeichen ausgetrickst werden kann. Aber wer wird sich schon darum kümmern, dass er asozialen und offen illegal vorgehenden Spammern gegenüber seine Mailadresse validiert, wenn…

Das Video ist sehr aufschlussreich, es erklärt „das Zeitfenster um sie zu einem Date zu bekommen“ und warum es wichtig ist sich nicht zu lange Zeit zu lassen.

…es so ein aufschlussreiches Video gibt, aus dem man angeblich lernt, wie man jede Frau rumkriegt. Und: Von dem man nur aus der Spam erfährt.

Übrigens ist das Tracking mit den Tracking-Links keineswegs ans Ende gekommen, in der Spam ist auch noch ein…

Screenshot des Webbugs im Quelltext der Spam, dargestellt in meinem Editor

…Webbug enthalten, der zum Spammer zurückfunkt, wer die Spam anschaut. Nun gut, dagegen hilft die Verwendung eines guten E-Mail-Programmes, das nicht einfach in eine Mail eingebettete Grafiken aus dem Web nachlädt — ich empfehle (immer noch) Thunderbird.

Beste Grüße

Manuel Ziegler

Mit spammigen Gruß vom Frauenrumkriegexperten.

P.S

Das Video erklärt eine Abfolge dreier Nachrichten die Du ihr schicken kannst, um Dich heute noch mit ihr zu verabreden.

==> HIER VIDEO ANSCHAUEN

Und damit du endlich klickst: Du kannst heute noch in die Nähe eines Ficki-ficki kommen, wenn du klicki-klicki machst. Ja, ich bin Spammer und halte dich für so einen Idioten, dass ich es dermaßen plump versuche. Ansonsten bin ich Spezialexperte in Kommunikation.

Wir hassen Spam! Wenn du kein Newsletter mehr erhalten willst, dann klicke hier: abmelden Aber dann wird dir einiges entgehen

Ich hätte ja Lust, diesem Spammer eine schöne Gerade in seine dumme, gierige und asoziale Hackfresse zu rammen und hinterher zu sagen: „Ich hasse Gewalt. Wenn du keine Streicheleien mehr erhalten willst, dann klicke hier. Aber dann wird dir einiges entgehen“. 👿

Aber nett, dass der Bratschädel endlich sein „Click here“ geschrieben hat… eine Phrase, die nur Idioten, Werber und Spammer verwenden und die bei mir sicher ins Glibbersieb führt. Ansonsten hätte es diese Spam fast an den Spamfiltern vorbei geschafft.

Ihre Auszahlung

Dienstag, 15. Dezember 2015

Geld? Für mich?

Auszahlung bis 5.000 EUR sichern .

Erhalten Sie unsere Kreditkarte und dazu einen Kreditrahmen von 5.000 EUR:
http://www.weihnachtsgeldsofort.com/[ID entfernt]/

— Keine Ablehnung
— Ohne Schufa
— Auch Barauszahlung
— Versand innerhalb 48 Stunden

Verpasen Sie nicht diese einmalige Chance

Mit freundlichen Gruessen
Martina Malduro
Buchhaltung

Klingt doch eigentlich viel zu toll, als dass es nur mit illegaler und asozialer Spam weggehen würde, oder? Bonität ist irrelevant; jedes Suppenhuhn, das mit abgeschnittenem Kopf noch ein bisschen herumläuft, bekommt ein Darlehen?

Nun, es stimmt ja auch gar nicht, das kopflose Huhn bekommt die Möglichkeit, einen Antrag auf ein Darlehen und auf eine überteuerte „Prepaid-Kreditkarte“ zu stellen, und welchem dieser Anträge positiv beschieden wird, kann sich hoffentlich auch ein bescheidener Geist leicht vorstellen.

Übrigens kann ich nicht anders, als das von widerwärtigen Werbern ersonnene Wort „Prepaid-Kreditkarte“ in Anführungszeichen zu setzen. Nur ein intelligenzverachtendes Loch von Werber kann auf die Idee kommen, den von ihm in ihrer geistigen Leistungsfähigkeit verachteten Leuten zu erzählen, dass er ein Darlehen gewährt, wenn sie das verliehene Geld vorher bei ihm hinterlegen. Das Schlimmste daran ist aber, dass es wirklich Menschen gibt, die so ein hirnloses Werbegebrabbel im Alltag wiederholen…

Jetzt aber wieder zur Spam, die fortsetzt, was menschenverachtende Werber begonnen haben.

Die verlinkte Website bettet die Inhalte eines anderen Anbieters in einem FRAMESET ein und hängt eine Affiliate-ID dran, von dort gibts dann wieder eine HTTP-Weiterleitung zu einem dritten Anbieter, dessen Website in der Domain sofort (punkt) credit liegt. Ärgerlicherweise gibt es für die TLD .credit keinen Whois-Dienst, so dass ich nicht bequem an der Kommandozeile nachschauen kann, wann die Domain registriert wurde und welche Daten dabei angegeben wurden. Aber wer wird sich denn auch für solchen „technischen Kleinkram“ interessieren, wenn es doch nur um ein bisschen Geld geht. Allein auf Grundlage dieser „technischen Kleinigkeit“ einer völligen Intransparenz lasse ich mich zur der Aussage hinreißen, dass es in dieser gesamten Domain keinen einzigen Anbieter geben sollte, der auch nur ein bisschen Wert auf Seriosität legt, während es dort vermutlich etliche Anbieter geben wird, die einen eher „gesenkten“ Wert auf Legalität legen.

So weit, so schlecht. Aber es hilft sehr bei der Beurteilung, wenn die benutzte Domain schon alles sagt.

Die Abzocker-Masche aus dieser Mail ist übrigens nicht neu und hat schon vor zweieinhalb Jahren eine ausführliche „Würdigung“ bekommen, als sie noch mit einer anderen Domain lief. Neu ist hingegen das Design einer Website, die so tut, als gäbe es dort Darlehen (zum Vergrößern klicken):

Genießer mögen ihren Spaß mit den irreführenden Formulierungen haben, und andere Menschen mögen nicht auf diese Kombination aus Gimpelfang und Beutelschneiderei reinfallen!