Unser täglich Spam

Aus dem Internet frisch auf den Tisch. Köstlich und aromatisch.


Kategoriearchiv „Mail“

tamagothi.de??

Donnerstag, 26. September 2013

Diese Spam ist zweisprachig, englisch und deutsch. Ich zitiere nur den deutschsprachigen Teil. Der englischsprachige Teil ist stilsicherer, aber inhaltlich genau so hirnrissig; das Deutsch kommt offensichtlich aus einer automatischen Übersetzung mit einer Nacharbeit von jemanden, der schon einmal ein deutsches Wörterbuch von A bis Z durchgearbeitet hat.

Guten Tag,

Ich habe keine verdammte Ahnung, wer sie überhaupt sind.

Ich hoffe es geht Ihnen gut.

Und wie es ihnen geht, ist mir eigentlich auch egal, aber ich versuche ein bisschen Höflichkeit zu simulieren, um besser darüber hinwegtäuschen zu können, dass ich keine verdammte Ahnung habe, wer sie überhaupt sind.

Ich habe eine kurze Anfrage, bei welcher Sie mir vielleicht weiterhelfen können.

Eigentlich habe ich auch keine „Anfrage“, aber eine Frage klingt ja viel harmloser als ein Angebot, das mit einer unverlangt zugestellten Mail mit fragwürdigem Absender und ohne persönliche Ansprache kommt…

Ich versuche, den oder die Mitarbeiterin [sic!] zu kontaktieren, welche/r für SEO tamagothi.dezuständig [sic!] ist.

Ich habe mir auch nicht die Mühe gemacht, die Website, zu der ich eine „Anfrage“ stelle, auch nur oberflächlich zu lesen. Navigationspunkte wie „Impressum“ habe ich deshalb nicht gefunden. Mir sind die Leute, denen ich das Postfach zumache, nämlich vollkommen egal. Ich bin ein spammender Betrüger. Mehr nicht.

Sollte dies nicht in Ihren Aufgabenbereich fallen, wäre ich Ihnen sehr verbunden, wenn Sie diese Mail an die korrekte Stelle weiterleiten könnten. Vielen Dank

Natürlich holt sich mein Harvester deshalb auch manchmal eine unpassende Mailadresse aus einer Website. Seien sie doch bitte so doof und machen sie sich zum Gehilfen eines kriminellen Spammers, leiten sie doch bitte diese Mail an jemanden weiter, bei dem meine Lügen sinnvoller sind als bei ihnen. Vielen Dank.

Erlauben Sie mir, mich vorzustellen. Mein Name ist Paul Reilly, ausser Haus iGaming SEO ist unser Fachgebiet [sic!], meines und das meines Teams in England. Hinsichtlich der momentanen Position vontamagothi.de [sic!] in Google, habe ich mir erlaubt Ihnen diese mail [sic!] zu schicken [sic!] mit einem speziellen Angebot zum Linkaufbau. Ihre Seite wird derzeit bei Google aufgrund einiger stark transaktionell inhaltlicher Ausdrücke [sic! BULLSHIT-ALARM!] in der Rangfolge niedriger eingestuft, und darüber würde ich gerne mit Ihnen sprechen.

Ob sie mir das erlauben oder nicht, ist mir egal. Ich habe mir einen hübschen Namen ausgedacht, der genau so echt ist wie meine gespielte Höflichkeit. Ich schwafele eine Menge völlig substanzlosen Bullshit, um darüber hinwegzutäuschen, dass ich ihnen Links verkaufen will.

Wir haben vor kurzem unser Geschäftssystem optimisiert [sic!] und sind nun in der Lage, einige zusätzliche Kunden aufzunehmen, welchen wir unseren erstklassig geführten Service liefern.

Das „optimisierte Geschäftssystem“ ist ein Skript, das einen Link zu ein paar HTML-Quelltexten hinzufügt und diese automatisiert hochlädt — und natürlich die Dreistheit, für diesen Programmstart mehr als fünfzig Cent zu verlangen.

Ich erwarte, basierend auf den mir vorliegenden Daten von tamagothi.de, dass wir in der Lage sind, Ihre Position erheblich und schnell in der Rangfolge zu steigern und somit auch die Zahl der einzahlenden Spieler [sic!] auf Ihrer Seite deutlich zu erhöhen.

Wie viele Daten mir über die Domain tamagothi.de vorliegen, haben sie ja schon daran gemerkt, dass ich nicht einmal auf der Website ins Impressum geschaut habe. Da konnte ich natürlich auch nicht bemerken, dass es dort gar keine „einzahlenden Spieler“ gibt, sondern nur eine Menge wirren, persönlichen und künstlerischen Zeugs.

Auf Grund dessen, möchte ich Ihnen ein Einführungsangebot unterbreiten, um unsere Dienste auszuprobieren.

Wir können Ihnen ein Bündel an Links mit einem Discount von 19,12% anbieten.

Reduziert von £340 (€404) pro Link auf £275 (€327) pro Link inkl. Inhalt.

Also schnell, schnapp schnapp Schnäppchen! Ein SEO-Spammer, dessen spammige Linkfarmen bei der nächsten Gelegenheit von Google abgestraft werden, will statt 400 Euro für einen schädlichen Link nur noch 330 Euro für einen schädlichen Link. Da kann man gar nicht widerstehen! Greifen sie zu!

All unsere Recherchen haben gezeigt, das Google sehr schnell auf solche Linkplazierungen reagiert. Ein von uns genutztes Service Programm [sic! Deppen Leer Zeichen!] erlaubt uns Links so zu plazieren, dass es Google unmöglich ist diese aufzuspüren [sic!], und somit keinerlei Sanktionen verhängt werden. [sic!]

Alle unsere Recherchen zwischen unserer Stammhirnkrypta und unserem Frontallappenkirmes haben gezeigt, dass unser nur durch illegale, kriminelle Spam beworbenes Angebot die größte Sache seit der Einführung des HTML-2.0-Standards sind. Und das beste daran: Google bewertet Links, die Google gar nicht kennt und wertet die unbekannte Verlinkung aus, um eine Website nach oben zu bringen. Wie wir das machen? Na, ist doch klar: Indem wir nichts machen und zwei Mal Hokus Pokus denken. Kommen sie schon, geben sie uns ihre 330 Euro für einen schädlichen Link, der nicht schädlich ist, weil der Link von niemanden (nicht einmal von Google) gefunden werden kann.

Wie Sie nachfolgend ersehen können, sind dies nicht Links wie Sie sie von einem Broker oder einer Agentur bekommen.

Sehen sie! „Solche Links“ bekommen sie nur bei uns.

Bitte mailen Sie mir Skype Me hier: paul.mxxxxxxxxs wenn Sie Fragen haben sollten.

Wenn sie Fragen haben, beantworten sie bitte auf gar keinen Fall die Mail, das kommt nämlich nicht bei mir an! Nehmen sie stattdessen ein anderes Internet-Medium! Fragen sie sich nicht, warum!

Link Qualität [sic! Deppen Leer Zeichen]

Zusammenfassung der Qualität der Links

-Moz Domain Authority: 40+ (starke Seiten)

-Majestic Trust Flow: 20+ (Gewährleistung, dass die Seiten real [sic!] und hochwertig sind)

-Page Rank: 3+ ( als Voraussetzung um zu gewährleisten, dass die Seite nicht benachteiligt ist [sic!])

So, das waren ein paar Bullshit-Zahlen, weil im Reich der Dummen nichts so autoritär ist wie die Angabe einer Zahl.

Die Link [sic!] wird in einem professionell geschriebenen 400 Worte Beitrag [sic!] von hoher Qualität eingebaut und bleibt somit permanent auf den plazierten Seiten.

Natürlich wird der Beitrag mit dem für Google unsichtbaren Link professionell geschrieben. Wir nehmen ja Geld dafür, also ist es professionell. So, jetzt ist Bullshit-Bingo-Zeit:

Inhaltliche Qualität

Wir haben den höchsten Standart [sic!] in dieser Industrie BINGO! und der Inhalt wird in Rich Media BINGO! eingebettet oder durch passende Abbildungen unterstützt. Beiträge werden in Absätze aufgeteilt WTHF!, um die Aufmerksamkeit und das Interesse des Lesers zu wecken. Es werden weitere Links zu nützlichen Resourcen BINGO! gegeben, sowie Links zu anderen relevanten Seiten BINGO! innerhalb der Hosting BINGO! Seite.

Beide der Domänen [sic!] und auch der Beitragsinhalt unterliegen einem Zustimmungprozess.

Sollten sie diese fröhliche Ansammlung bedeutungsvoll klingender Wörtlein erwartungsgemäß nicht verstanden haben, vertrauen sie uns einfach: Wir verstehen etwas davon. Wir haben diese fröhliche Ansammlung bedeutungsvoll klingender Wörtlein ja schließlich geschrieben.

Echte Transparenz

Sie werden 100% Transparenz erwarten dürfen. Nachdem der Artikel aufgeschaltet [sic!] wurde, wird er unserem Prüfungssystem für Links hinzugefügt, das den Artikel nach seiner Aufschaltung [sic!] im Auge behält und uns darüber unterrichtet, wenn etwas daran geändert oder der Link entfernt wurde. In diesem Fall werden wir – ohne Fragen zu stellen – während 12 Monaten den Link reparieren [sic!] oder ihn ersetzen [sic!]. Obwohl die Links permanent [sic!] sind, können wir leider nicht sicher stellen, dass alle verlinkten Seiten nach 12 Monaten immer noch aufgeschaltet [sic!] sind. Manchmal vergessen die Webmasters [sic!] ganz einfach, ihre Domains zu erneuern, oder verlieren gar das Interesse daran.

Transparenz bedeutet für uns: Viel Blah — aber vor allem, dass sie nichts wissen und alles in unseren für sie völlig unüberprüfbaren Prozessen liegt. Darin zeigt sich die „Echtheit“ der Transparenz. Links, die nicht mehr repariert werden können, werden von uns kostenlos ersetzt. :mrgreen:

Robuste Sicherheit

Wir bestehen darauf, unsere Abläufe nach einem festgelegten und bewährten Protokoll zu richten um die höchsten Sicherheitsstandards in dieser Branche zu gewährleisten. Dieses Protokoll hat sich durch unsere jahrelange Erfahrung und in Zusammenarbeit mit den weltweit grössten iGaming Marken [sic!] etabliert.

http://www.mediaskunksworks.com/MSW_Schedule_Setup_and_Dellivery_Process.pdf

Unsere Abläufe sind nach dem gleichen festgelegten und bewährten „Protokoll“ ausgerichtet, nach dem wir ihnen auch eine asoziale und illegale Spam in ihr Postfach gemacht haben. Dass sie gar nichts mit Zocken zu tun haben, interessiert uns nicht weiter.

Falls Sie unser Angebot annehmen möchten, müssten wir zuerst ihre Qualitätsmetriken [sic!] definieren.

Auf dem nachfolgenden Link finden Sie unsere Rate Card, möchten Sie aber darauf hinweisen, dass dieses Einstiegsangebot vergünstigt ist [sic!]:

http://mediaskunkworks.com/MSW-Link-Building-iGaming.pdf.

Falls sie so doof sind, in eine Spam zu klicken, klicken sie bitte in eine Spam.

Lassen Sie mich bitte wissen, falls Sie unser Angebot interessiert.

Gern doch, Herr Spam-SEO: Hier auf Unser täglich Spam können sie nachlesen, wie sehr mich ihre Spam interessiert hat. Was ich von ihrem unseriösen und auf illegalem Weg unterbreiteten Angebot halte, ergibt sich daraus von allein.

Paul Reilly
Chief Visionary Officer [sic!]

Übrigens: Wer Visionen hat, sollte besser zum Arzt gehen.

mediaskunkworks
Karma-Neutral Media Innovation Laboratory [sic!]

Nein, Spam ist nicht „innovativ“ und macht ganz schlechtes Karma.

IT Centre, Innovation Way, York Science Park,
University of York, YO10 5NP
+44 (0) 1904 236xxx | Twitter | Facebook

Meteoriten dieses Sonnensystems! Nutzt eure Chance! 👿

Gruß,

Mittwoch, 25. September 2013

Gruß,
Kendra ist mein Name
Ich war beeindruckt, als ich auf die Seite kam, so entschied ich mich für ein Herz schreiben Herzen Diskussion schreiben Sie mir direkt mit dieser E-Mail-ID (kendraotis5 (at) yahoo (punkt) com) dann werde ich, dass mehr senden Foto sand Informationen darüber, wer ich bin.
IHR FREUND
_______KENDRA______

Gruß zurück, mein Freund_in Kendra,

der, die oder das du so viel Herz schreiben und Herzen diskutieren, dass mir ganz kalt wird. Ich bin mir sicher, dass du schöne Fotos im Internet gefunden hast, und du wirst gewiss auch tolle Märchen erzählen können.

Aber kannst du Herzchen mir vorher mal erzählen, ob du Männlein, Weiblein oder Neutrum bist? :mrgreen:

Dein fiepsetönig herzvergeigter
Elias

Interesse abnehmen, Ihre Figur, große abs zu erhalten…

Freitag, 20. September 2013

Interesse abnehmen, Ihre Figur, große abs zu erhalten…

Sind Sie Interesse wissen, wie Sie verlieren Gewicht, wie Sie Ihren Körper zu erstellen wie Sie Ihre Bauchmuskeln;

Für Männer: will starten, Ihren Bauch zu verlieren und sehen große ABS

Für Frauen: awesome Methode, um Ihren Magen zu verlieren und haben eine schöne, sexy und feste Größe wissen wollen

Wenn Sie Interesse Antwort auf diese e-Mail- karmela (punkt) weight (punkt) loss (at) outlook (punkt) com mit <<interest>> in der Titel-Nachricht sind

Also schicke ich Ihnen meine einzigartige Methode den sexy Körper zu bekommen, den Sie in Ihren Träumen sehen

Denn ich die Unannehmlichkeiten, die ich nicht will hasse, Menschen zu ärgern und senden die Informationen an Menschen nicht interessiert, von

Also Antwort auf meine e-Mail und ich werde meine Erfahrung mit von interessierten Menschen teilen

Alles Gute

Karmela sonow

Ohne weitere Worte. Ich habe vor Lachen fast meinen Magen verloren.

„Echte“ Kreditkarte mit bereits genehmigtem Überziehungslimit von >1/2< Jahreseinkommen – ohne Bankauskunft

Donnerstag, 19. September 2013

Nett von dir, Spammer, dass du das Wort „echt“ in Anführungszeichen schreibst. Damit auch jeder gleich sieht, was davon zu halten ist. :mrgreen:

Hallo, ich wünsche Ihnen einen schönen Tag,

Hallo, ich habe keine verdammte Ahnung, wer sie überhaupt sind.

Gehen Sie den leichten Weg und nehmen Sie das schufafreie Bankkonto mit Kreditkarte aus Südamerika.

Seien sie bitte so blöd und eröffnen sie ein „echtes“ Bankkonto in einem Land, von dem ihnen ein krimineller Spammer bei seiner gefälschten Absenderadresse verspricht, dass Bonität dort keine Rolle spielt.

Mit Ihrem halben Jahreseinkommen können Sie Ihre Kreditkarte sofort überziehen. Keine monatlichen Raten. Mit Ablauf der Karte (2 Jahre) ist das Konto auszugleichen. Monatlich brauchen Sie also nur die Zinsen zu zahlen und zudem sind die noch viel günstiger als bei Ihrer eigenen Hausbank.

Ich verspreche ihnen das Blaue vom Himmel herunter und erzähle ihnen wundersame Geschichten von Ländern, in denen den Banken egal ist, ob sie das Geld jemals zurückbekommen. Wenn sie darauf anspringen und mir Geld geben, gehe ich davon in den Puff.

Also ideal für Firmeninhaber, Angestellte und Pensionäre.

Das ist doch ideal für leichtgläubige Menschen.

Eröffnen Sie jetzt sofort Ihr Konto mit Kreditkarte. Hier finden Sie alle Informationen: YourEasyCreditCard und fügen Sie an ohne die Platzhalter:
c+o+m.

Die machen sie nämlich auch keine Gedanken darüber, warum ich die Adresse meiner anonym registrierten, kriminellen Websiten lieber nicht in der Mail ausschreibe und tippen das brav ab.

Mit freundlichen Grüßen

Mit der Freundlichkeit einer mechanischen Lüge.

Anton Richter

Dein Vorschussbetrugsspammer

You Can Do It! Start Today!

Dienstag, 17. September 2013

Was meint ihr denn, was ich heute tun kann? Mich aufhängen? Kacken gehen? Spam lesen? 😀

Having trouble viewing this email? Click here

Ist unsere HTML-formatierte Drecksmail so mies, dass du sie nicht lesen kannst? Dann klick einfach mal rein.

Dear elias.schwerdtfeger,

Oh, das habt ihr aber fein gemacht! Einfach den Teil vor dem @ aus der zugemüllte Mail als Anrede verwendet! Gut, dass ich in diesem Fall nicht nospam-82 oder etwas Vergleichbares war… :mrgreen:

It is useless to remind you that obesity is a frustrating and dangerous thing because you have been living with it for years.

Klar, ihr braucht mich nicht darauf hinzuweisen, dass Übergewicht schlimm und gefährlich und lebensverkürzend ist, weil ich mich längst an die Schwabbelwampe, die Kurzatmigkeit und die erhöhte Angriffsfläche für die leidige Gravitation beim Treppensteigen unter der unbarmherzigen Herrschaft des Cosinus gewöhnt habe. Aber ihr habt jetzt ja etwas total gesundes für mich:

You can avoid all health risks and social clashes if you choose a product of a new generation that help you lose up to 12lbs monthly.

Ein völlig namenloses „Produkt der neuen Generation“, das mich durch seine Giftigkeit körperlich so auszehrt, dass ich jeden Monat sechs Kilo leichter werde. Empfohlen von kriminellen Spammern mit gefälschtem Absender. Gut, dass Gesundheit so einfach ist! 😈

All you are expected to do is to take the product regularly and that is it.

Einfach jeden Tag euer Gift reinschmeißen, und die Wampe schrumpft.

It is really that simple – no diets, no hours of gym trainings, no aching muscles and hunger cramps. The product burns fat, boosts energy and purifies your body for you.

Es wirkt einfach durch die körperliche Auszehrung bei einer mittelschweren Vergiftung. Ich kann bis zum Platzen weiterfressen wie bisher, und ich kann auch weiterhin meinen dicken, schweren Arsch in den Sessel quetschen. Und das Beste: Wenn ich diese Rosskur irgendwie überlebe, habe ich die Wampe ganz schnell wieder drauf und kann mir schon wenige Monate später die nächste Packung Gift von den Spammern bestellen.

Try it today!

Da kann man doch gar nicht widerstehen! :mrgreen:

In Health,
Dr.Oz

In Hoffnung auf Idioten, die um jeden Preis schlank sein wollen
Gemeinschaftspraxis Dr. Spam und Dr. Tod

Online-Banking arbeitet

Dienstag, 17. September 2013

Sehr geehrter Kunde, Bitte beachten Sie, dass Ihr Online-Banking-Zugang bald abläuft. Um diesen Dienst weiterhin nutzen zu können, klicken Sie bitte auf den untenstehenden Link um Ihren Zugang manuell mit unserem Sicherheits-Update zu aktualisieren: deutsche-bank.de Online Banking Update / Nach Vervollständigung dieses Schrittes werden Sie von einem Mitarbeiter unseres Kundendienstes zum Status Ihres Kontos kontaktiert. / Beim Online-Banking haben Sie per Mausklick alles im Griff! Mit dem komfortablen Online-Banking Ihrer deutsche bank haben Sie schnellen und problemlosen Zugang zu Ihrem Girokonto und erledigen Überweisungen und Daueraufträge bequem per Mausklick. Das Online-Banking bietet aber noch viele weitere Vorteile. / DIE VORTEILE DES ONLINE-BANKINGS AUF EINEN BLICK: / - Kontozugang rund um die Uhr - Schneller Zugriff aufs Girokonto - Online-Banking bequem vom PC aus - Flexibel aus jedem Winkel der Welt - Übersichtliche Kontoführung - Hohe Sicherheitsstandards Online-Banking ist kombinierbar mit Telefon-Banking / Um diesen Dienst weiterhin problemlos nutzen zu können, führen Sie bitte das Update so schnell wie möglich durch. / Mit freundlichen Gruessen, Ihre Online-Banking-Abteilung der deutsche-bank.

Diese durchschnittliche Phishing-Mail möge zunächst einmal in ihrem tollen HTML-Layout und ihren Inhalten wirken. Anstelle einer ätzenden Kommentierung gibt es diesmal nur ein paar kleine Fragen zu Inhalt und Gestaltung.

Frage 1: Die Absenderadresse ist rakotoxx2 (at) aim (punkt) com. Welchen Eindruck erweckt das bei ihnen?

▢ Oh schön, die haben auch Mail bei AOL
▢ Oh schön, AOL ist jetzt die Deutsche Bank
▢ rakotoxx2 klingt technisch, bestimmt ein Administrator
▢ Aber der Absender ist doch www.deutsche-bank.de
▢ So sehen Mailadressen halt aus

Frage 2: Welche Bedeutung transportiert die hier verwendete Betreffzeile „Online-Banking arbeitet“?

▢ Mein Geld arbeitet
▢ Meine Bank arbeitet mit meinem Geld
▢ Mein Online arbeitet mit meiner Bank
▢ Mein Spammer arbeitet mit meinem Banking
▢ Gar keine

Frage 3: Das Logo der Deutschen Bank ist in falschen Proportionen (deutlich zu hoch) in die Mail eingebettet worden, so dass aus dem Quadrat ein Rechteck wurde und der Schriftzug im Ergebnis unproportional und recht hässlich wirkt. Warum sollte die Deutsche Bank so etwas machen und in einer Mail ihre typische, mit hohem Werbeaufwand aufgebaute Unternehmensidentität aufgeben?

▢ Das Internet ist für uns alle Neuland
▢ Jeden Tag eine neue Welt
▢ Der Erfolgsbalken zeigt jetzt noch steiler nach oben
▢ Das bleibt das sahnige Geheimnis der Werber
▢ Einfach nur so und völlig gedankenlos

Frage 4: Die Anrede „Sehr geehrter Kunde“ wirkt ausgesprochen unpersönlich. Warum sollte eine Unternehmung, die alle ihre Kunden namentlich kennt, diese Kunden im Schriftverkehr so unpersönlich ansprechen?

▢ So muss die Bank ihre Mail an alle Kunden nur einmal tippen
▢ Mein Name kann sich ändern, aber Kunde bleibe ich
▢ Das generische Maskulinum marginalisiert die Kundinnen
▢ Manche Menschen mögen ihren eigenen Namen nicht
▢ Ich bin froh, nicht mit der Kontonummer angeredet zu werden

Frage 5: Nach dem Komma in der Anrede wird mit einem Großbuchstaben im ersten Absatz fortgesetzt, obwohl das ein peinlicher und sehr auffälliger Fehler ist. Warum macht die Deutsche Bank so einen Fehler?

▢ Das ist alte Rechtschreibung
▢ Das ist neue Rechtschreibung
▢ Das ist die Hausorthographie der Deutschen Bank
▢ Das erhöht den höflichen Ton im Worte „Bitte“
▢ Das ist doch gar kein Fehler…

Frage 6: Warum sollte ein „Online-Banking-Zugang“ ablaufen?

▢ Der Maya-Kalender ist doch schon abgelaufen
▢ Windows XP läuft doch auch bald ab
▢ Der Joghurt in meinem Kühlschrank ist ebenfalls abgelaufen
▢ Immer noch besser als „einlaufen“
▢ Einlauf?! Ich will jetzt aber keinen Einlauf!

Frage 7: Die Software für das Online-Banking läuft ausschließlich auf Servern der Deutschen Bank. Die Kunden bedienen diese Software, die auf Servern der Deutschen Bank läuft, über ein Webinterface mit ihrem Browser. Wenn die technische Abteilung der Deutschen Bank dort ein Sicherheits-Update aufspielt, warum sollten sie noch etwas tun müssen?

▢ Was ist denn jetzt ein Server?
▢ Was ist denn ein Webinterface?
▢ Was ist denn jetzt nochmal ein Browser?
▢ Für mein Antivirus muss ich auch immer klicken
▢ Die sind die Techniker, die werden schon was davon verstehen!

Frage 8: Der Link für das „Online Banking Update“ (mit Deppen Leer Zeichen) führt nicht auf die Deutsche Bank, sondern auf eine Domain creonsystems (punkt) com (punkt) au. Warum macht die Deutsche Bank das nicht in ihrer eigenen Domain?

▢ Was ist eine Domain?
▢ Woher soll ich wissen, wo der Link hinführt?
▢ Vielleicht haben die sich dort ein Virus eingefangen
▢ Das ist dieses Cloud-Computing, von dem immer alle reden
▢ Die sind die Techniker, die werden schon was davon verstehen!

Frage 9: Nachdem sie auf den Link geklickt haben, sehen sie in der Domain creonsystems (punkt) com (punkt) au eine Seite, die wie eine Seite der Deutschen Bank aussieht:

Screenshot der betrügerischen Phishing-Seite im Layout der Deutschen Bank

Dort sollen sie sich nicht normal mit Kontonummer und PIN einloggen, sondern eine Menge Daten angeben, die der Deutschen Bank schon längst bekannt sind. Warum will die Deutsche Bank das?

▢ Vielleicht mussten sie neu installieren…
▢ Das ist doch wegen der SICHERHEIT
▢ Keine Ahnung, aber mein Antivirus schützt mich doch
▢ Dieser technische Kram hirnt mich immer, ich verstehe das nicht
▢ Damit sie wissen, dass wirklich ich das bin

Frage 10: Nachdem sie ihre Daten angegeben haben, bekommen sie einen Anruf eines Mitarbeiters der Deutschen Bank mit einem leichten russischen Akzent, der sie bei ihrem Namen anspricht, ihre Kontonummer und Bankfiliale nennen kann und sie auffordert, dass sie ihm eine TAN geben, um das Update-Verfahren abzuschließen. Während sie die TAN aus der Liste vorlesen, hören sie, wie er sie auf der Tastatur mittippt. Welchen Sinn könnte dieser zusätzliche Schritt haben?

▢ So wird meine Telefonnummer überprüft, Sicherheit ist wichtig
▢ So wird meine TAN-Liste überprüft, Sicherheit ist wichtig
▢ So wird meine Stimme überprüft, Sicherheit ist wichtig
▢ So wird das Sicherheitsrisiko Internet vermieden
▢ Woher soll ich das wissen, die sind die Techniker!

Frage 11: Obwohl sie schon Online-Banking nutzen, wird ihnen in einem Abschnitt, der länger als der eigentliche Text ist, dargelegt, welche Vorteile dieses Online-Banking für sie haben könnte, wenn sie es nutzten. Warum macht die Deutsche Bank das?

▢ Weil sie noch so viele Werbetexte auf der Festplatte hat
▢ Damit ich auch wirklich verstehe, um was es geht
▢ Damit ich auch etwas zu lesen habe
▢ Bis eben wusste ich nicht, dass das Online-Banking ist
▢ Toll, bequem und Mausklick! Geil!

Frage 12: Die Schlussformel „Mit freundlichen Gruessen“ hat weder „ß“ noch Umlaute, die Schreibweise „deutsche-bank“ entspricht nicht der Firmierung der Deutschen Bank. Warum macht die Deutsche Bank in ihrer E-Mail solche Fehler?

▢ was meinen sie was für ein deutsch ich in email schreibe?!
▢ Das hebt die Freundlichkeit und die Grüße hervor
▢ Die „deutsche-bank“ schreibt sich klein, um mich größer zu machen
▢ Das ist Online, da macht man das so
▢ Wo sind denn da die Fehler…

Zusatzfrage: Eine Woche später holen sie einen Kontoauszug und stellen fest, dass ihr Konto leergeräumt und bis an die Grenze überzogen wurde. Es gab eine Überweisung an einen Hans-Peter Arglos. Sie wenden sich wütend an die Deutsche Bank, weil sie ihr Geld brauchen. Dort sagt ihnen ein Mitarbeiter, dass es sich um eine ganz normale Überweisung gehandelt hat, die von ihnen mit ihrer TAN-Nummer durchgeführt wurde, nachdem sie sich mit ihrer PIN und Kontonummer angemeldet haben — und man verweist dort auf Nutzungsbedingungen und Sicherheitshinweise, von denen sie noch niemals etwas gehört haben, weil sie dieser komplizierte Kram einfach niemals interessiert hat. Und außerdem haben sie doch das geforderte Sicherheitsupdate der Deutschen Bank durchgeführt, damit ihr Online auch ja nicht abläuft. Jetzt sagt die Deutsche Bank ihnen auf einmal, dass sie gar nichts davon weiß. Man legt ihnen nahe, Strafanzeige zu erstatten und die Überweisung rückgängig zu machen. Das tun sie beides sofort. Dabei stellt sich nach nur einer Woche heraus, dass Hans-Peter Arglos das Geld gar nicht mehr hat, er hat als „Finanztransferagent“ gearbeitet und alles auf seinem Konto eingehende Geld sofort bar abgehoben und dann über Western Union zu seinem „Arbeitgeber“ gesendet, der nun nicht mehr ermittelbar ist. Ihr Geld ist also erstmal weg. Bei Hans-Peter Arglos ist kein Cent zu holen, dem sind sogar ein paar Schecks geplatzt, die er als „Gehalt“ bekommen hat, und sie können sich nun ganz weit hinten in der Reihe der vielen Gläubiger anstellen. Was denken sie nach dieser Erfahrung?

▢ Ich müsste mal mein Antivirus wechseln
▢ Ich müsste mal mein Windows neu installieren
▢ Der Arglos, dieser Idiot! Den mache ich fertig!
▢ Die scheiß Deutsche Bank soll das Geld rausrücken! Verbrecher!
▢ Hoffentlich macht die Deutsche Bank mal ein Sicherheitsupdate!

Kundennummer: 4541835xx Ihre Online-Rechnung 04071334xx

Montag, 16. September 2013

Nummern von mir unkenntlich gemacht. 😉

Roomnight Logo

Roomnight Teaser

Kein Witz, das stand da wirklich so. Da haben die Spammer beim Kopieren des Textes aus einer echten, HTML-formatierten Mail das Logo mitkopiert, und in der Zwischenablage landete nur der blöde ALT-Text der Grafiken. Und da diese Spammer vermutlich schlechter Deutsch verstehen als ich Russisch, haben sie nicht bemerkt, wie fehl am Platze das ist und es einfach so stehen lassen.

KAUFBESTÄTIGUNG FÜR IHREN ROOMNIGHT GUTSCHEIN | EBAY-ARTIKEL-NR: 196230805851

Merke: Wenn man etwas bei eBay bestellt, bekommt mit einer gefälschten Absenderadresse @weltbild (punkt) de eine Nachricht für seine Bestellung von „Roomnight“. Von eBay hört man gar nichts. Und weder „Roomnight“ noch „eBay“ wissen, wer zum heiligen Henker man überhaupt ist und…

Sehr geehrte/r powertraumfrau,

…erfreuen den Empfänger mit einer realdadistischen Anrede. 😀

hiermit bestätigen wir Ihren Kauf bei Roomnight. Es gelten unsere Allgemeinen Geschäftsbedingungen, die Sie hier einsehen können: Link „AGB Roomnight Easy“. Darin finden Sie auch Angaben zu Ihrem Widerrufsrecht.

Nun, sehr geehrte/r spamidiot0815,

hiermit bestätige ich deinen Kauf bei „Unser täglich Spam“. Was du gekauft hast, sage ich dir nicht. Es gelten meine allgemeinen Unrechtsbedingungen. Es wird teuer. Wenn du überhaupt irgendwas erfahren willst, erfährst du es nicht aus meiner Mail, sondern durch Klicken und durch einen Mailanhang in einer Mail mit gefälschtem Absender.

Bitte geben Sie bei Ihrer Überweisung UNBEDINGT die nachstehend im „Verwendungszweck“ genannten Daten an (eBay-Artikel-Nr. und eBay-Name). Ohne diese Angaben können wir Ihre Zahlung nicht zuordnen und Ihren Gutschein somit auch nicht ausstellen.

Nachstehend ist das neue „oben erwähnt“. Schon mistig, wenn man die Sprache, in der man die Spam verfasst, nicht richtig versteht. Und davon, dass das da oben in irgendeinem „Verwendungszweck“ bereits stünde, kann auch nicht die Rede sein.

Mit einer separaten eMail erhalten Sie umgehend nach dem Zahlungseingang einen Link, über den Sie Ihren Gutschein herunterladen und ausdrucken können.

Fassen ich einmal zusammen, was nach diesem Mailtext über den angeblichen Sachverhalt „klar“ geworden ist:

  1. Ich bin eine Powertraumfrau. :mrgreen:
  2. Es geht um einen Gutschein. Wofür der ist, bleibt unklar.
  3. Der Gutschein wurde über eBay bestellt. Die angegebene Artikelnummer ist eBay aus unerfindlichen Gründen nicht bekannt. Ein Link auf das eBay-Angebot wurde nicht gesetzt. eBay weiß nichts von diesem Vorgang auf eBay.
  4. Der Gutschein kostet Geld. Wie viel Geld er kostet, bleibt unklar.
  5. Dieses Geld soll ich gefälligst überweisen. Auf welches Konto bei welcher Bank ich das überweisen soll, bleibt unklar.

Niemand, der Geschäfte im Internet machen will, wird dermaßen dumme Texte formulieren.

Folgen Sie uns auf facebook.com/roomnight und twitter.com/roomnight.

Nein Danke, ich bekomme schon genug Reklame in mein Leben gespült.

Mit freundlichen Grüßen
Ihr Roomnight Team

				
Customer Service 		Roomnight Easy GmbH 	 HRB: 10137 KI
info@roomnight.de 		www.roomnight.de 		 Amtsgericht Kiel
T +49 (0)4193 980xx-x 	Immbarg 43 		         Geschäftsführer:
F +49 (0)4193 980xx-xx 	D-24558 Henstedt-Ulzburg M. Weglewski & T. Nordmeier

Natürlich sind das nicht die Absender dieser Mail. Die Firmierung wurde einfach von Verbrechern missbraucht und damit in den Schmutz gezogen.

Das Unternehmen Roomnight Easy GmbH hat sich in dieser Situation vorbildlich und loebenswert verhalten und einen sehr deutlichen, unübersehbaren Hinweis auf diese Spammails auf seiner Homepage veröffentlicht. Trotzdem möchte ich angesichts der Tatsache, dass der Müll vermutlich hunderttausendfach rausging, dort heute weder die Mail noch das Telefon machen. Ein einziges Prozent Empfänger, das seiner Verärgerung Luft machen will, sind tausend erboste Anrufe und Mails. Nachdem die Computer der Leute von irgendwelchen Erpressungstrojanern übernommen wurden, kommen auch noch Strafanzeigen wegen Nötigung und Computerbetrug hinterher, die jedesmal eine Stellungnahme erfordern. Den asozialen, kriminellen Spammern ist es egal, welchen Schaden sie anrichten, wenn nur ihr eigener Schnitt stimmt. Es sind Gesichter, die nur eine Mutter vermissen würde, wenn die gierigen Zuckungen ihres Lebens einfach aufhörten.

An der Mail hängt auch ein Anhang. Wie gewohnt, ist es ein ZIP-Archiv, in dem eine Datei mit der Endung .xml.exe liegt. Das ist eine ausführbare Datei für Microsoft Windows, die von Verbrechern in einer E-Mail mit gefälschtem Absender unter asozialen Missbrauch der Firmierung eines Unternehmens zugestellt wurde. Mehr muss man dazu eigentlich nicht mehr sagen. Wer solche Mails öffnet, hat verloren und hinterher einen Computer anderer Leute auf dem Schreibtisch stehen.

Zwei Drittel der Virenscanner erkennen die in meiner Mail angehängte Schadsoftware noch nicht. Zum Glück ist es für den Empfänger derartigen Sondermülls leicht, zu bemerken…

  1. …dass er die behauptete Bestellung nicht gemacht hat¹,
  2. …dass die Mail völlig unpersönlich ist, und
  3. …dass die Mail unfassbar schlecht formuliert ist und keine wirkliche Information für den Empfänger beinhaltet.

Somit ist die Erkennung leicht — und die einzige erforderliche Arbeit besteht darin, den Müll zu löschen.

¹Verträge entstehen nicht dadurch, dass sie einfach behauptet werden, sondern sie entstehen durch konkludentes Handeln.

Benachrichtigung

Freitag, 13. September 2013

Toller Betreff, der mit der gefälschten Absenderadresse noreply (at) amazon (punkt) de in das Postfach geflossen ist.

Neue Sicherheitsfunktionen, loggen Sie sich bitte ein und bestдtigen Sie Ihr Konto.

Toller kyrillischer Kringel dort, wo ich einen Umlaut erwarten würde!

https://www.amazon.de/

Und ein toller Link, der so tun möchte, als käme diese Mail von Amazon. Natürlich ist das eine HTML-formatierte Spam, und der Link führt in die viel weniger Vertrauen erweckende polnische Domain butyxl (punkt) pl. Dort kann man den Phishern auf einer „liebevoll“ nachgemachten Amazon-Seite…

Screenshot der Phishing-Seite

…seine Mailadresse und sein Amazon-Passwort mitteilen. So als „neue Sicherheitsfunktion“. Aber wer einen Blick in die Adresszeile seines Browsers geworfen hat, kann selbst dann nicht auf den kriminellen Bullshit reinfallen, wenn er eine dermaßen rotzig formulierte Mail mit falschen Zeichen für eine echte Mail von Amazon gehalten hat.