Kategoriearchiv „Mail“

Guten Tag

Sonntag, 12. Mai 2013

Guten Tag
anbei ist die das Geld Anweisen beigefuegt.
Mit Freundlichen Gruessen.
Justine Namazi

Sehr überzeugend! Da macht doch sofort jeder den Mailanhang eines völlig unbekannten Absenders auf, der in seiner Mail leider nicht einmal eine Andeutung über den genauen Inhalt macht. Anhänge aus klar erkennbaren Spams sind ja vor allem ein Vehikel zum Transport aktueller Virenkollektionen, und auch wenn es sich hier um ein 306 KiB großes PDF handelt, hat sich der Adobe Reader in der Vergangenheit immer wieder einmal als löchrig und angreifbar erwiesen. Da löscht jeder sofort, der seine fünf Sinne beisammen hat.

Oh, es ist ausnahmsweise gar keine Schadsoftware drin — jedenfalls keine, die schon erkannt würde. Da riskiere ich doch gern mal einen Blick auf das PDF. Wer das auch mit PDFs in Spammails machen möchte, sollte immer paranoid sein und…

…weder die Datei direkt in irgendeinem Programm öffnen,
…noch auch nur mit dem Gedanken spielen, sich das Dokument im Adobe Reader (oder dem entsprechenden Plugin im Webbrowser) anzuschauen.

Ich habe die Datei mit…

$ pdf2ps Justine\ Namazi\ FR.pdf blah.ps

…an der Kommandozeile in eine PostScript-Datei umgewandelt, die ich anschließend zum Lesen in evince geöffnet habe. Andere Betriebssysteme werden andere Wege bieten. Und weil ich gerade am Konvertieren war, habe ich auch eine Grafik daraus gemacht, damit wir alle etwas zum Lachen haben.

Hui, der Absender dieser tollen Mail weiß ja sogar, wie man in seiner Textverarbeitung ein Hintergrundbild einfügt und musste das auch prompt tun, vermutlich, weils in seinen Augen so irre seriös aussah:

Wie der oben zitierte Text der Mail schon versprochen hat, ist der Anhang mal wieder so richtiger Qualitätsbetrug. 😀

Mr. Justine Namazi

Ein Name, den sie noch nie gehört haben, der…

Auditor in chief ADB Bank SA.

…aber angeblich einen großen Tier in einer südafrikanischen Bank gehört. Leider hat dieses große Tier nur…

Email: nnjustine (at) outlook (punkt) com

…eine anonym und kostenlos einzurichtende Mailadresse bei einem Freemailer, die er überdem nicht einmal als Absenderadresse verwendet hat. Über diese von einer unbekannten Anzahl anderer Leute mitlesbare Mailadresse kommuniziert das ganz große Tier dann unverschlüsselt über riesen Geschäfte. Für den Datenschutz in der Bank würde das aber kein gutes Bild abgeben, wenn Mitarbeiter der Bank solches Mails verschickten.

Datum 12/05/2013.

So weit der wahre Teil. Und jetzt zu den Märchen.

Hallo, ich bin Auditor in chief der ADB Bank South Africa. Mein namen sind Justine Namazi, Ich war ein sehr enger Freund von Herr. Donatus Doerig, Staatsbürger ihres Landes.

Hallo, ich habe keine verdammte Ahnung, wie sie heißen. Für mich selbst habe ich mir einen Job und einen Namen ausgedacht, von dem sie noch nie etwas gehört haben. Und jetzt erwähne ich gleich noch einen Namen, von dem sie ebenfalls noch nie etwas gehört haben. Obwohl der Herr Doerig so ein guter Freund von mir war, hat er mir leider kein angemessenes Deutsch beibringen können, und dazu wird es auch nicht mehr kommen, denn…

Herr Doerig arbeitete mit einer Erdöl Bohrfirma in Lybia zusammen. Herr Doerig mit seiner Familie verunglückte bei einem Nato fehlgeleitete Rakete, zerstört Zivilisten Hause in der libyschen Hauptstadt (Tripolis) am Sonntag Morgen 19 Juni 2011 , während der libyschen Aufstand gegen verstorbenen Muammar el-Gaddafi.

…mein ausgedachter Herr Doerig ist zusammen mit seiner ganzen Mischpoke tot. Und jetzt zur Abwechslung mal ein Name, den sie schon kennen: معمر القذافي — oder in vertrauter Transkription Muammar al-Gaddafi — der legendäre Autor des Grünen Buches, Begründer eines in Libyen gleichermaßen zwangsweise wie überreich verabreichten Personenkultes, Terroristenfreund und Geschäftspartner aller vermögenden Regierungen dieser Welt, der sogar nur mit seiner Pistole bekleidet vor den Vereinten Nationen sprechen konnte. Am akuten Lebendigkeitsmangel der anderen, von mir völlig frei erfundenen Person hat er allerdings auch teil.

Alle Insassen des Hause starben bei dem Nato fehlgeleitete Rakete.

Dass ich „Bewohner“ und „Insassen“ immer durcheinanderbringe, muss daran liegen, dass ich als Internetbetrüger ständig auf der Flucht vor der Polizei bin.

Seit dem habe ich zahlreiche Erkundigungen bei Ihrer Botschaft hier in Süd Afrika angestellt um Verwandte meines Freundes ausfindig zu machen. Leider war ich bisher erfolglos. Nach zahlreichen ergebnisslosen Versuchen Herr Doerig Verwandten ausfindig zu machen, habe ich mich entschieden Ihren Namen/ E-mail Aresse übers Internet ausfindig zu machen, da sie die gleiche Nationalität haben.

Ich hätte ja lieber einen Verwandten meiner nicht existenten Person gehabt, aber da es den nicht gibt, habe ich einfach irgendeinen Deutschen genommen. Deshalb maile ich gerade auch alle Deutschen an. Es handelt sich gar nicht um so eine wichtige Sache, es geht nur…

Ich habe Sie kontaktiert um Ihnen dabei zu assistieren Anspruch auf einen Betrag von 15 Millionen US Dollar, hinterlassen von meinem Freund Herr. Doerig, zu erheben, bevor es von der Africa Development Bank of South Africa konfeziert wird.

…so ein Kleingeldzeugs wie fünfzehn Millionen Dollar. Schließlich würde jeder irgendwelchen Unbekannten voller Vertrauen ein bisschen Geld in die Hand drücken, oder?!

Die ADB Bank of South Afrika hat mich benachrichtigt das ich einen Verwandten ausfindig machen muss oder das Geld wird konfesziert. In meiner Position als Chef Editor der ADB of South Afrika ist es mir Möglich das Geld auf ein gültiges ausländisches Konto zu überweien mit der Versicherung das dass Geld komplett sein wird bis ich zu ihnen komme um das Geld mit Ihnen zu teilen.

Also machen wir einfach folgendes Geschäft: Wir führen einen gemeinsamen Betrug durch.

Da es mir seit ein Jahr nicht gelungen ist Verwandschaft von Herr Doerig ausfindig zu machen, versuche ich Ihr Einverständnis zu bekommen Sie als nächste Verwandten des Verstorbenen zu präsentieren da Sie die gleiche Nationalität haben und somit das Geld zu Ihnen überwiesen werden kann.

Sie fälschen ein paar Papiere (das mache ich für sie, da habe ich Connections für, müssenswissen, aber einen mir bekannten Partner für die Geldsachen habe ich natürlich nicht, verstehensschon), und dann treten sie das Erbe an, und danach machen wir halbe-halbe. Wieso ein in Südafrika lebender Deutscher während einer ausgesprochen brenzligen Situation in Libyen sein sollte, ist eine Frage, die sie sich jetzt vor lauter Gier schon gar nicht mehr stellen sollten. Denken sie einfach immer nur an den riesen Haufen Zaster! Denken sie nicht daran, dass sie nicht einmal den gleichen Namen haben! Denken sie nicht daran, dass man dann ja jede beliebige Person dafür nehmen könnte! Denken sie gar nicht mehr! Außer daran, dass ganz viel Geld überwiesen wird und dass sie schnell zugreifen müssen, denn sonst ist das ganze viele Geld weg…

Einmal die übliche Masche Vorschussbetrug eben.

Wenn Sie an meinen Vorschlag interessiert sind, können wir die Teilungsverhältnisse und Uberweisungsmodalitäten besprechen. Ich besitze alle nötigen Informationen und gesetzlichen Dokumente um Ihre Anspruchsforderung zu unterstützen falls Se sich dazu entscheiden.

Wenn sie ihren Verstand verloren haben, nehmen sie bitte Kontakt zu mir auf, damit ich ihnen schöne weitere Märchen erzählen kann! Es ist natürlich alles in bester Ordnung hier in Südafrika, nur noch diese Formalität, jene Formalität, eine kleine Beglaubigung, ein Termin beim Notar, ein paar Polizisten und Kollegen, die bestochen werden müssen… und immer müssen sie dafür finanzielle Vorleistungen bringen, und zwar nie auf ein richtiges Bankkonto, sondern schön anonym über Western Union oder MoneyGram. Davon gehe ich dann mit meiner Bande in den Puff und mache mir ein schönes Leben mit ihrem Geld. Und wissen sie, was ich gleich von ihnen haben möchte? Da kommen sie nie drauf! Ich möchte…

Ich brauche nur Ihre ehrliche Zustimmung zur Zusammenarbeit um uns diese Transaktion zu ermöglichen.

…ausgerechnet „Ehrlichkeit“ von ihnen haben.

Ich garantiere Ihnen das dies nur unter legalen/ gesetzlichen Vorraussetzungen stattfinden wird.

Übrigens garantiere ich ihnen, dass ein Betrug zur Erlangung einer Erbschaft, die einem gar nicht zusteht, völlig legal wäre. Oder glauben sie etwa, dass sie von einem unbekannten Betrüger in einer Spam angelogen würden?

Bitte kontaktiren Sie mich unter meiner E-mail:
nnjustine (at) outlook (punkt) com ,oder: jnjustine (at) blumail (punkt) org.

Bitte beantworten sie meine Mail auf gar keinen Fall, indem sie auf „Antworten“ klicken, denn mein Absender ist gefälscht.

Wenn Sie sich aber entschliessen nicht mit mir zusammen zu arbeiten, vertraue ich darauf das Sie diese Angelegenheit diskret behandeln.

Seien sie in jedem Fall so „diskret“ wie eine millionenfache Spam!

Mit freundlichen Grüssen
Justine Namazi

Mit mechanischem Gruß
Ihr Vorschussbetrugsspammer

Am Pauline from Ohio Usa. please reply

Freitag, 10. Mai 2013

Bitte antworte! Ich habe das gerade so nötig, dass ich sogar schon das Wort „Ich“ im Betreff vergesse. Vielleicht liegt das aber auch daran, dass ich jetzt schon seit einer viertel Minute angestrengt darüber nachdenke, was ich denn mal in diese Betreffzeile reinschreiben kann, denn wenn ich reinschreibe, um was es geht, liest ja keiner meine Drecksmails.

Hi, I am Pauline Allen, 18 years old from Ohio United States of America, I have a businees proposal for you.

Dafür komme ich nach informeller und anonymer Ansprache sofort zur Sache. Ich habe einen ausgedachten Namen, bin 18 Jahre alt und habe einen Geschäftsvorschlag für dich. Also: Für dich und eine halbe Million weiterer Empfänger dieser total persönlichen Mail.

Wenn ich jetzt reinschreibe, um was es geht, sortieren mich alle Spamfilter dieser Welt als Vorschussbetrüger raus, deshalb schreibe ich das nicht rein.

Please send me an email to : pasdq (at) hotmail (punkt) com

So, und jetzt antworte, damit ich dir ein paar tolle Lügen erzählen kann, um dir das Geld aus der Tasche zu ziehen. Meine Absenderadresse ist übrigens gefälscht. Und „from Ohio United States“ bedeutet nicht nur, dass ich nicht weiß, wo man ein Komma setzt, sondern auch, dass ich diese Mail mit einer IP-Adresse aus Haiti abgesendet habe.

Yours Sincerely,
Pauline

Mit freundlichem Gruß
Dein Vorschussbetrugsspammer

Webseite – Analyse.

Mittwoch, 8. Mai 2013

Danke für den Punkt am Ende des Betreffs, so musste ich diesen Müll nicht selbst aussortieren. Bitte immer so weitermachen!

Guten Tag,

mein Name ist Peter Knopp. Ich repräsentiere die Firma SeoPosition, die sich mit der Förderung der Firmen und mit der Optimierung der Internetseiten in den Suchmaschinen beschäftigt [sic! Die Seiten in den Suchmaschinen!].

Nach der Analyse Ihrer Internetseite [sic! Nur eine Seite!] haben wir Fehler im Code ermittelt, die einen groβen [sic! Mit griechischem Beta statt eines „ß“.] Einfluss darauf haben, dass Ihre Webseite eine niedrige Position in den Suchmaschinen, darunter auch in der wichtigsten, d. h. auf Google, einnimmt.

Unten stelle ich Ihnen die Zusammenstellung der wichtigsten ermittelten Fehler vor, die einen erheblichen Einfluss auf die Position Ihrer Webseite in den Suchmaschinen haben:

Internetseite: http://www.xxxxxxxx.de [von mir unkenntlich gemacht]

– eine zu groβe [sic!] Anzahl der Schlüsselwörter!
– es wurden auch die Fehler in der Struktur des HTML-Codes ermittelt.

Wir bieten Ihnen die Unterstützung seitens unserer Techniker an, um die o. g. Fehler auf der Seite zu beheben und die Position in den Suchmaschinen infolge der Optimierung Ihrer Internetseite zu verbessern.

Wenn Sie an einer weiteren Zusammenarbeit Interesse haben, bitten wir Sie um den Kontakt mit uns unter den Adressen:

http://www.seo-position.net/

Mit freundlichen Grüßen
SeoPosition
Peter Knopp
—

www.seo-position.net

— Wenn Sie unseren Newsletter abbestellen möchten, klicken Sie bitte:
http://www.seo-position.net/?page=unsubscribe

Einen schönen, sonnigen Tag, Herr Knopp,

sie werden doch sicherlich nichts dagegen haben, dass ich sie bei dem Namen anspreche, den sie sich für ihre Drecksspams ausgedacht haben.

Ich bin fasziniert von ihren außerordentlichen Fähigkeiten, zu denen auch der regelmäßige Wechsel des Namens und der Firmierung beim Versand inhaltlich identischer Spams gehört. Auch bereitet es mir zunehmend Freude, die Weiterentwicklung ihres Betruges zu verfolgen, über die sie mich mit regelmäßigen, wenn auch völlig unerwünschten Mails auf dem Laufenden halten. Zwar haben sie noch nicht die Könnerschaft erreicht, die für eine lukrative kriminelle Nummer erforderlich wäre, aber wenn sie im gegenwärtigen Tempo weitermachen, kann es sich nur noch um wenige Jahrzehnte handeln, bis sie mit ihrer angeblichen SEO-Klitsche dort ankommen, wo sie gern sein möchten.

Als ich sie im kalten März dieses Jahres kennenlernte — sie nannten sich damals noch Thomas Lipke und arbeiteten für webProgress — hatten sie schon fast den gleichen Text, und zwar mit genau den gleichen inhaltlichen und sprachlichen Schwächen und genau der gleichen Verwechslung eines „ß“ mit „β“, einem griechischen Beta. Das ist zugegebenermaßen ein Fehler, der einem schon einmal passieren kann, wenn man gar kein Deutsch spricht oder das richtige „ß“ nicht auf der Tastatur findet und sich auch nicht über ein Hilfsmittel seines Betriebssystemes zu behelfen weiß — jeder Deutsche kennt so etwas aus Bedienungsanleitungen zu billigen chinesischen Produkten.

Allerdings haben sie damals noch nicht die von ihnen entdeckten „Fehler im Code“ meiner „Webseite“ näher spezifiziert, so dass die Behauptung ein kleines bisschen blöde klang.

Das haben sie aber freundlicherweise in ihrer nächsten Mail, einige Wochen später, nachgeholt, allerdings so durchschaubar und stümperhaft daneben, dass das bei mir eine spontane Heiterkeit auslöste. Erstaunlicherweise hießen sie immer noch „Thomas Lipke“, doch die Unternehmung, die auf ihrer Website eine „über 10 jährige Erfahrung in der Internetbranche“ zu haben zusagte, war inzwischen auf eine andere Domain umgezogen — vermutlich, damit man sie nicht so leicht durch Benutzung einer Suchmaschine finden kann.

Nur wenige Tage zogen ins Land, da schrieben sie mir noch eimal ihren alten Text — allerdings zur Abwechslung mal wieder, ohne sich selbst einen Namen zu geben. Apropos Abwechslung: Im Verlaufe von nur sechs Tagen waren sie schon wieder auf eine neue Domain umgezogen. Unter dem Aspekt der Auffindbarkeit durch Suchmaschinen ist ein solches häufiges Umziehen nicht gerade eine gute Idee — schon gar nicht, wenn die alten Websites mit identischem Content verfügbar bleiben. Man könnte ja fast glauben, für ihre geschäftliche Anwendung ihrer „technisch-informatischen“ Kenntnisse sei es viel wichtiger, dass ihre unerwünschte Massenpest durch die Spamfilter kommt, als dass irgendeine Website mit Google oder einer sonstigen Suchmaschine sicher gefunden werden kann.

Und heute morgen sah ich voller Entzücken ihren nächsten Versuch. Diesmal haben sie eine ganz großartige Idee gehabt, sie haben auch noch reingeschrieben, auf welche Website… oh sorry, ich meine natürlich „Webseite“… sich ihre „Analyse“ bezieht. Das ist bei jemanden, der mehr als eine Website betreut, eine gar nicht so dumme Angabe, also gut, dass sie daran gedacht haben. Ich befürchte allerdings, dass sie da gar nicht selbst dran gedacht haben, sondern dass diese Verfeinerung die Folge davon ist, dass sie von einem weniger aufgeweckten Zeitgenossen trotz ihrer Spam mit einem richtigen Dienstleister verwechselt wurden und sich deshalb mit der Frage konfrontiert sahen, welche der vielen Websites eigentlich gemeint sei. Von dieser Verfeinerung abgesehen, haben sie den Text nicht weiter verändert — wenn man einmal davon absieht, dass sie nun einen Namen, eine Firmierung und eine Internetadresse verwenden, mit der sie wieder durch die Spamfilter kommen.

Ich freue mich ehrlich gesagt schon auf ihre nächste Massenmail, um zu sehen, welche minimale Verfeinerung sie sich dann einfallen lassen.

Ihr sie regelmäßig „genießender“
Nachtwächter

Spam-Splitter

Dienstag, 7. Mai 2013

Oh, doch wieder so viel Post?!

Hi,

We are one of the best digital images retouching/editing professionals located in China. We provide all kinds of image editing solutions to different companies all over the world.

Und obwohl ihr die Besten und die Größten im ganzen bekannten Universum seid, würde euch ohne eure Müllmails kein Mensch kennen.

She made an oral Will for her bond investment of $60,754,000.00 with one of the bank here in Benin Republic which her husband left for her

Klar, diese ganzen frommen Witwen mit einem Berg Zaster finden ihre Geschäftspartner immer nur mit Spam.

Um Ihr PayPal-Konto zu aktualisieren, liegt Ihnen in Ihrer E-Mail Adresse ein Formular zur Verfügung

Und außerdem rollt auf ihrer Toilette ein Papier ab.

Durch neue Anbieter am Markt sind hohe Summe auch ohne Schufa-Abfrage möglich

Und nebenan gibt es neue Anbieter für echte Rembrandt-Gemälde, die jetzt auch jeder zum Spottpreis erwerben kann.

I found your contact particulars in an address journal hence I am seeking your kind assistance to move the sum of ($6.8 million u.s. dollars) Six million, Eight hundred thousand united states dollars to you, as far as I can be assured that my share will be safe in your care until I complete my service here in this rich Libyan country

Schließlich machen wir das alle so, wenn wir ein paar Millionen Dollar ins Trockene bringen wollen. Wir schlagen einfach ein Adressbuch auf und nehmen den ersten Namen, der uns gefällt, um diesem Menschen das Geld zu geben.

Hallo,

In Suedamerika ist das noch moeglich: Bankkonto mit Kreditkarte ohne Schufa. Ihre genehmigte ueberziehung auf der Kreditkarte ist sofort 6 x Ihr Monatseinkommen

Klar, denn in Südamerika wird jedem Menschen einfach so das Geld hinterhergeworfen und niemand kümmert sich um diesen Bonitätskram. Das sagt ein Spammer, also wirds wohl stimmen. Also ruhig Konto eröffnen, Geld für Gebühren abdrücken und in die Röhre schauen!

Film business is a massive mechanism of economy improvement for many regions! WBG member IFC just invested $33 million into startup movie company. G_T_R_L is a good candidate for WBG financing

Was man mit seinem Darlehen anfangen könnte? Vielleicht ein paar leicht im Kurs manipulierbare Pfennigpapiere kaufen, damit die Spammer mit ordentlich Gewinn verkaufen können? Ob es diese unfassbar guten Insider-Tipps für die Börse wohl auch bald wieder in wunderbarer deutscher Übelsetzung geben wird?

Melden Sie sich noch heute im Ruby Palace an und beantragen Sie Ihren 200% Willkommens-Bonus

Oder vielleicht doch lieber ins andere Abzock-Casino?

There is no limit to the number of products you may order

Oder einfach grenzenlos beim Spammer bestellen. Was für „Produkte“ das sind? Na, das erfahre ich ja, wenn ich die Katze im Sack anklicke…

Damsel in distress seeking hero
turtlehero has authorized you to view private photos & videos.

VIEW MEGGAGE

Und der Spammer in seiner gefährlichen Situation braucht mal einen Helden, der ihm erklärt, wie man MESSAGE schreibt.

Of course you have never heard of anything like that before […]

Natürlich ist das die erste Spam, die du je gesehen hast, und deshalb hast du noch nie davon gehört, dass im Internet das Geld auf Bäumen wächst.

I am Mr. Ming Yang, Director of Operations of the Hang Seng Bank Ltd, Sai Wan Ho Branch, Hong Kong, I am seeking your assistance in helping me receive a large amount of money and in giving a clear research and feasibility study on areas I could invest on.

Ich bin großer Banker und verschiebe das Geld lieber nicht über die Banken, sondern über Spam.

[…] mit Ihnen zu teilen die ubertragung einer groben Summe Geldes (6.5M Euro) Sechs Million funfhundert tausend Euro mit einbeziehend

Wie ublich ist das grober Unsinn.

This is a reminder that Your packet is already on the transit point (Rome). It has been on hold awaiting pickup since April 29th, 2013

Unglücklicherweise war auf dem Paket keine Postanschrift, sondern nur ein Aufkleber mit der Mailadresse, so dass wir sie anmailen, damit sie uns ihre Anschrift mitteilen. 😯

Grüße des Tages zu Ihnen, obwohl Sie vielleicht skeptisch sein Erhalt dieser E-Mail, da wir nicht getroffen haben, bevor, ich bin Dr. Yuan Xingyong (Vice President und Chief Financial Officer) der Exim Bank of China, dennoch habe ich ein Geschäft Vorschlag mit über die Summe von $ 26.000.000,00 USD in meiner Bank, die ich weiß, dass wir zum gegenseitigen Nutzen für beide von uns, und ich glaube, wir können damit umgehen zusammen, einmal haben wir ein gemeinsames Verständnis und die gegenseitige Zusammenarbeit […]

Die andere Hälfte des „Satzes“ habe ich mal weggelassen. Offenbar herrscht bei chinesischen Bankern zurzeit ein akuter Punktmangel.

Was sagen Sie dazu – das ist die gute Nachricht des Tages

Kommt gleich nach dem Evangelium!

Datinglife. Where singles click.

Die Website, wo die Spamempfänger klicken. (Jetzt viel billiger!)

Wir entschuldigen uns für die Unannehmlichkeiten und danken Ihnen für Ihre Zeit.

Auch morgen stehlen wir Ihnen wieder etwas Lebenszeit mit unserem kriminellen Müll.

Bitte, ich habe einen verdunkelten Business-Vorschlag, die von gegenseitigem Nutzen fьr uns beide sein wird.

Ja, sehr dunkle Sache…

Please email me back on admin (at) hongchengco (punkt) com if any interest

Bitte nicht mit einem Klick auf „Antworten“ antworten, denn der Absender ist gefälscht.

Mit freudlichen Grüssen,

Geh aus, mein Herz, und suche Freud!

Remain Blessed

Bleib doof und gläubig!

You have subscribed to receive emails from Lavalife as nxxxxr (at) txxxxi (punkt) de

Sie bekommen diese Spam ohne Grund.

Wenn Sie unseren Newsletter abbestellen möchten, klicken Sie bitte hier

Wenn sie gar nicht genug Spam bekommen können, teilen sie uns bitte mit, dass die Spam ankommt.

Strg-A, Entf, und weg!

Merchant Statement

Montag, 6. Mai 2013

Das ist mal wieder so eine richtig überzeugend aussehende „geschäftliche“ E-Mail im Mülleingang (hier als Screenshot aus meinem Thunderbird für den größeren Schmerz bei der Betrachtung):

Die großen Geheimnisse, wie man eine HTML-formatierte Mail ansprechend gestaltet und wie man Textauszeichnungen wie fettsetzen ANSTELLE DER GROSSBUCHSTABEN benutzt, scheinen bei diesen ganz großen Geschäftemachern eben so wenig angekommen zu sein, wie dieses ebenfalls unfassbare Geheimnis vom Setzen eines Hyperlinks.

Im Anhang hängt ein 207 KiB großes ZIP-Archiv, das — wer hätte das für möglich gehalten! — eine knapp 240 KiB große, ausführbare Datei für Microsoft Windows enthält. Diese Datei wird zurzeit von der Hälfte der gängigen Antivirus-Schlangenöle nicht als das erkannt, was sie ist: Schadsoftware.

Aber in eine derart missratene Spam wird wohl niemand geklickt haben.

I want to meet

Sonntag, 5. Mai 2013

How are you?? I’m Alena. I look up a gentleman! I like travelling, pottery! Answer me email on alenakuzmii (at) yahoo (punkt) com Yours, Alena!

Ich kenne dich nicht. Ich selbst nenne mich Alena. Ich suche Irgendeinen, egal wen, und spamme deshalb ein paar Millionen Männlein und Weiblein zu. Ich mag Vorschussbetrug und die Dummheit anderer Menschen, denn davon lebe ich. Beantworte meine Mail nicht durch einen Klick auf „Antworten“, denn mein Absender ist gefälscht. Voller echter, herzlicher Liebe. Deine erfundene Frau der Spammer.

Früher habt ihr euch aber mehr Mühe damit gegeben!

AW: Anfrage vom 03.05.2013

Samstag, 4. Mai 2013

Oh, wie „nett“, dass ich auf meine niemals gestellte Anfrage gleich vier Antworten auf vier verschiedene Mailadressen bekommen habe, und zwar binnen einer einzigen Minute. Sonst würde ich das noch übersehen…

Die Spams kommen mit dem Absender m (punkt) kubicki (at) vergleichen56 (punkt) pw, das wird sich demnächst aber wohl ändern.

Hallo ,

Natürlich weiß der Spammer nicht, wer ich bin. Die drei Leerzeichen zwischen Hallo und Komma lassen mich allerdings vermuten, dass da in anderen Fällen ein Geschlecht, ein Vorname und ein Nachname stehen könnten — entsprechende Zuordnungen von Namen zu Mailadressen haben die Spammer ja nach vielen Datenlecks zur Verfügung. Das Geschlecht halte ich für möglich, weil man es mit einer Trefferquote von deutlich über 90 Prozent aus der Endung des Vornamens erschließen könnte. (Vielleicht bin ich da aber in meinen Gedanken einfach nur kreativer als ein Spammer, und das dritte Leerzeichen steht da, weil es da eben steht.) Leider lässt sich der Spammer nicht davon abhalten, seine Drecksmail rauszupusten, nur weil er den Namen nicht kennt, und leider ist er auch zu doof, sein Skript so zu programmieren, dass dann keine Splenks zwischen „Hallo“ und dem Komma stehen. Nun, wenn er sich Mühe gäbe, wäre er ja auch kein Spammer geworden.

nochmals vielen Dank für Ihre Anfrage vom 03.05.2013.

Natürlich weiß ich von keiner Anfrage. Diese Spam scheint also nicht für mich zu sein, gleich mal löschen… 😀

Ich habe eine gute Nachricht für Sie, nach genauerer Überprüfung [Tolle Leistung für einen, der mich nicht kennt!] habe ich festgestellt, dass Sie zukünftig 2.600,- Euro einsparen können.

Nähere Einzelheiten und Informationen können Sie hier einsehen:

http://www.vergleichen56.pw/

Die im Link verwendete Domain wurde gerade erst vor ein paar Stündchen eingerichtet, und natürlich hat der Spammer seine Registrierungsdaten lieber hinter einem Whois-Anonymisierer versteckt, was für geschäftliche Webauftritte in jedem Fall hoch verdächtig ist. Aber unter dieser Wegwerfdomain gibt es sowieso nur eine Weiterleitung auf die immerhin schon vor fast zwei Monaten eingerichtete Domain sparen (strich) 2013 (punkt) com, bei der die Registrierungsdaten auf die gleiche Weise versteckt wurden. Dass die kriminelle und asoziale Spamreklame immer ein Alarmsignal sein sollte, versteht sich von selbst.

In der dort herumliegenden Website¹ kann man dann…

…nicht nur lesen, dass man mehr als fünf lila Lappen dadurch sparen kann, dass man das Angebot einer anderen Krankenversicherung durch einen Kriminellen annimmt, sondern man erhält auch gleich Gelegenheit, neben der gerade zugespammten Mailadresse einen Vornamen, einen Nachnamen, ein Geburtsdatum und eine Anrede zu hinterlegen, dass die nächste Spam etwas besser personalisiert und damit etwas gefährlicher ist. In einem hier nicht als Screenshot abgebildeten zweiten Schritt muss man dies um die Angabe der Postanschrift, der Telefonnummer und des Berufes ergänzen, so dass zudem ein Identitätsmissbrauch durch die Spammer möglich wird. Warum man das tun sollte? Weil man dann an einen „kostenlosen Schnell-Vergleich“ kommt, der aber aus unerklärlichen Gründen nicht so offen kommuniziert werden soll, dass er auf einer Website nachlesbar ist. Natürlich völlig kostenlos, und es lohnt sich und ist günstig. Und kostenlos. Sagt ein Krimineller. Auf einer impressumslosen Website, die unter einer anonym registrierten Domain verfügbar ist. Da kann man doch gar nicht widerstehen, der wird bestimmt nur das Beste wollen!

Ohne zurzeit Näheres von dieser Betrugsmasche zu wissen, gehe ich davon aus, dass beim Abschluss eines als sehr attraktiv dargestellten Vertrages eine Vorleistung erforderlich wird — für nichts, versteht sich. Weiteres weiß ich erst, wenn die 75jährige „J. Bosch“ auf ihrer Wegwerfmailadresse eine Antwort bekommen hat. Es kann aber auch einfach nur um die Sammlung von Adressmaterial für betrügerische Geschäfte mit der Identität anderer Menschen gehen.

Wer den Datenbestand solcher Spammer ebenfalls ein bisschen vergiften möchte, hat im Fake Name Generator ein gutes Hilfsmittel, das garantiert Anschriften generiert, die es nicht gibt. 😉

Ich hoffe das Sie mit mit meinem Service zufrieden sind und freue mich von Ihnen zu hören.

Besonders freundlich an diesem „Service“ fand ich die quasi gleichzeitige Zustellung an mehrere von mir verwendete Mailadressen. Ich wünsche dem Absender dieses Mülls, dass ihm möglichst schnell seine vereiterten Hoden unter unerträglichen Schmerzen vom Körper fallen mögen — und dass er dabei auf die von ihm selbst angebotene Krankenversicherung zurückgeworfen ist.

Mit freundlichen Grüßen

Maren Kubicki
Verbraucherberatungsservice

Ein Gruß, freundlich wie eine Spam, die einem ins Postfach gemacht wird. Geh sterben, Spammer!

¹Ich habe die Gesichter verpixelt, weil ich davon ausgehen muss, dass das Foto irgendwo aus dem Web „mitgenommen“ wurde.

Update your amorous software

Freitag, 3. Mai 2013

Ganz großes Kino, dein in einem vernünftig konfigurierten Mailclient nicht funktionierendes CSS-Gestrokel, Spammer! Und dass deine „Canadian Pharmacy“, die man in dieser Buchstabensuppe noch erahnen kann, ausgerechnet die russische TLD .ru verwendet, das spricht für sich selbst und natürlich für die „Qualität“ deiner viel billigeren Giftpillen…

Unser täglich Spam

Aus dem Internet frisch auf den Tisch. Köstlich und aromatisch.