Unser täglich Spam

Aus dem Internet frisch auf den Tisch. Köstlich und aromatisch.


Kategoriearchiv „Mail“

Deutsche Post. Sie mussen eine Postsendung abholen #IJV7RRZTON

Montag, 15. Oktober 2012

Diese Mail kommt natürlich nicht von der Deutschen Post, sondern von einer Verbrecherbande.

Lieber Kunde,

Dummes Opfer,

obwohl wie behaupten, dass…

Es ist unserem Boten leider misslungen einen Postsendung an Ihre Adresse zuzustellen.

…wir einen an dich adressierten Brief oder ein Paket vor der Nase liegen haben, wissen wir nicht, wie du heißst. Deshalb reden wir dich lieber als „lieber Kunde“ an.

Grund: Ein Fehler in der Leiferanschrift. [sic!]

Der Grund dafür ist, dass wir nichts weiter als eine riesen Liste mit Mailadressen haben, die wir mit unserem hingerotzten Skript vollmüllen. Dass einige Mailadressen mehrfach in unserer Liste vorkommen, ist uns egal, wir haben das so gekauft und wir verwenden das so. Es ist ja nicht unser Postfach, das da zugemüllt wird. Außerdem haben wir noch keinen aufgeweckten Neunjährigen gefunden, der sich mit solchen Zaubersprüchen wie sort -u auskennt.

Sie konnen Ihre Postsendung in unserer Postabteilung personlich kriegen. [sic! kriegen…] Anbei finden Sie einen Postetikett.

Oh, die „Deutsche Post AG“ (siehe weiter unten) hat eine „Postabteilung“. Da wäre ich niemals drauf gekommen. :mrgreen:

Sie sollen dieses Postetikett drucken lassen, um Ihre Postsendung in der Postabteilung empfangen zu konnen.

Natürlich ist das „Postetikett“ ein ZIP mit einer ausführbaren Datei für Microsoft Windows, und zwar eine, die einen das Gruseln lehrt. Wer entpackt und ausgeführt hat, der hat verloren.

Aber auf einen derart idiotischen Versuch kann eigentlich niemand reingefallen sein.

Vielen Dank!
Deutsche Post AG.

Mit mechanischem Gruß
Die Kriminellen des Internet

Yandex Search found malware on your website spam.tamagothi.de

Sonntag, 14. Oktober 2012

Das ist in gewisser Weise nur eine halbe Spam, aber dennoch in seiner Gänze der Erwähnung würdig.

Hi,

Some of the pages on your website may pose a threat to your visitor’s computer security. The number of potentially harmful pages is 1. You can view the details of our malware scan at http (doppelpunkt) (doppelslash) yandex (punkt) com (slash) infected (frageeichen) url (gleich) spam (punkt) tamagothi (punkt) de (kaufmannsund) l10n (gleich) en. To learn about how to find malicious code and delete it from your pages, please go to the help section http (doppelpunkt) (doppelslash) help (punkt) yandex (punkt) com (slash) webmaster (slash) (fragezeichen) id (gleich) 1115235#1115243 of our free website management service Yandex.Webmaster http (doppelpunkt) (doppelslash) webmaster (punkt) yandex (punkt) com/.

Yandex is one of the world’s leading search engines and a popular web portal (http (doppelpunkt) (doppelslash) company (punkt) yandex (punkt) com (slash) general_info (slash) yandex_today (punkt) xml). We continually check all websites in our search index using our own antivirus suite which integrates the signature and the behavioral approaches to malware detection. Read more about our antivirus technology at http (doppelpunkt) (doppelslash) company (punkt) yandex (punkt) com (slash) technologies (slash) antivirus_technology (punkt) xml.

This is an automated message to alert you about a problem detected on your website. This service free [sic!] and does not require registration.

To receive additional information about your website, including the list of infected pages, or to request a check-up after the malicious code has been deleted, please register on our free website management service Yandex.Webmaster (http (doppelpunkt) (doppelslash) webmaster (punkt) yandex (punkt) com).

Best regards,
Yandex Safe Search Team

Wer verstehen möchte, warum ich diese Mail dennoch hier im Spamblog erwähne, lese bitte weiter, was ich zu dieser Mail geschrieben habe und was ich auf Grundlage des Stiles dieser Mails und meiner Erfahrung mit diesem alarmierenden Bullshit von diesen vollständig nutzlosen Mitteilungen von Yandex halte.

Link exchange request

Sonntag, 14. Oktober 2012

Hi

Ich habe keine Ahnung, wer du bist.

I have just found your site on Google and I was wondering if you would be interested in exchanging links with my site?

Als ich eben in Google automatisch ein paar Begriffe „eingegeben“ habe, die eine gewisse Relevanz für meine kriminellen oder halbseidenen Internetgeschäfte haben, war deine Website unter den knapp 20.000 Suchergebnissen. Welche deiner Websites ich gefunden habe, schreibe ich lieber nicht in die Spam, denn dafür müsste ich mein Spamskript besser verstehen. Ich möchte gern, dass meine Website, die ohne solche Maßnahmen mit gutem Grund völlig unbekannt bleiben würde, von dir verlinkt wird; und ich gebe dir im Gegenzug einen Link von einer meiner völlig nutzlosen SEO-Linkfarmen.

If you are interested please email me for more details.

Wenn du dumm genug bist, das für ein tolles Angebot zu halten und es dir nichts ausmacht, die fragwürdigen Geschäftsideen eines asozialen und kriminellen Spammers nach vorne zu bringen, schreib mir doch bitte zurück.

Look forward to hearing from you soon

Hoffentlich fallen genug Deppen darauf rein.

Mark

Dein Linktausch-Spammer

Zahlen Sie 100 Euro ein und erhalten Sie 300 Euro auf Kosten des Hauses

Mittwoch, 10. Oktober 2012

Seien Sie bei der im Festival Club angebotenen Action mit dabei.

Zahlen Sie 100 Euro ein und erhalten Sie 300 Euro auf Kosten des Hauses!

Mit jeder Menge großartiger Spiele und gewaltigen Jackpots ist dies Ihre Chance, das große Geld zu gewinnen.

Sobald Sie unsere Spiele downloaden oder in der Flash-Version spielen, werden Sie Ihrer ersten Million einen Schritt näher sein!

http://www.netgrandfestival.pl/

Bitte klicken Sie hier, wenn Sie keine Newsletter mehr von uns erhalten wollen:
http://unsubscribe.netgrandfestival.pl/

Ist ja nett, dass ihr mir das mitteilt, aber eine Mail hätte auch genügt. Dieser Text wird nicht besser, wenn er in zweiundzwanzig Kopien binnen eines Tages kommt.

Oh, die Kopien sind ja gar nicht so identisch, zum Abend hin verwendet das „Casino“ eine andere Internetadresse:

http://www.bingograndfestival.pl/

Da werden wohl noch ein paar weitere Adressen verbrannt werden. :mrgreen:

Solche völlig hirnlosen Spamfluten der Magic-Box-Affiliate-Spammer kannte ich aus der Vergangenheit nur, wenn jemand eine neue Website für den alten Beschiss entworfen hat. Und tatsächlich, das Design „Festival Club“ ist zumindest für mich neu:

Screenshot der betrügerischen Website

Das ist übrigens ein Screenshot der deutschen Seiten. Die Texte auf der Betrugssite werden natürlich angepasst (und ja: Sogar in einigermaßen erträgliches Deutsch, wenn auch auf den Unterseiten nicht gerade stilsicher), aber die Texte in den großformatigen Grafiken auszutauschen, war dem Bastler mit der Affinität zu blondäugigen Frauen offenbar zu viel Mühe.

Detail der betrügerischen WebsiteVielleicht war er aber auch einfach nur so viele Stunden lang damit beschäftigt, dieser unpassend erotisierenden Zierfrau mit Photoshop ein farblich und proportional beinahe passendes Händchen dranzusetzen und da dann noch eine Herz Dame (hehe, was für ein kecker Einfall zusammen mit diesem Frauenbild) anzuflanschen, dass das Ergebnis so überzeugend aussieht, wie es eben aussieht. Aber das kann nicht sein, denn genau diese Zierfrau sollte auch schon Leute auf eine obskure russische Poker-Site locken, wie ich eben in einer halben Minute Suchmaschinenbenutzung herausfand. Von dort wurde sie vermutlich mitgenommen. Wie mies der Grafiker ausgerechnet für einen solchen Blickfang die Haare ausgeschnitten hat, ist auch für weniger empfindliche Äuglein gut zu sehen: „Aber Fräulein, sie haben da einen Knick im Kopfe“! :mrgreen:

Alles in allem ist der Designer, der sich an diese Betrugssite gesetzt hat, wesentlich besser als die Stümper, die mich fast das ganze letzte Jahr lang mit ihrem Versagen unterhalten haben. Zu diesem Streben nach gesteigerter Professionalität im Aussehen gehört auch, dass auf solche kindischen und durch einfaches Neuladen als Fake zu erkennende Elemente wie hochzählende JavaScript-Jackpotzähler verzichtet wird. Stattdessen wird viel stärker als in der Vergangenheit versucht, den Eindruck einer größeren Website zu erwecken, indem etwas mehr Text geschrieben wird. Da dieser „Text“ Füllmenge ist und nicht wie gewöhnliche Texte dazu dient, etwas mitzuteilen, liest er sich natürlich oft ein bisschen dümmlich und ist nicht mit großer Sorgfalt erstellt:

[…] Und unsere Jackot-Spiele [sic!] sind zum Bersten voll mit gewaltigen Preisgeldauszahlungen. […]

Toll und super ist übrigens auch, was man unter der Überschrift „Über uns“ lesen kann:

ÜBER UNS Seit 2006 bietet das FestivalClub Casino eine Vielzahl von unterhaltsamen und spannenden Casino-Spielen, die Ihnen ein Festival voll von lebendigen Erlebnissen bequem zu Ihnen nach Hause tragen

So so, seit 2006. Aber die Domain

  • netgrandfestival (punkt) pl
    wurde am 10. Oktober 2012 um 10:42 eingerichtet, ungefähr dreißig Minuten, bevor die erste Spam bei mir ankam; und
  • bingograndfestival (punkt) pl
    wurde exakt sieben Sekunden nach netgrandfestival eingerichtet, weil die Affiliate-Spammer für das Magic Box Casino genau wissen, dass sie ganz viele Domains brauchen, um überhaupt noch durch einen Spamfilter zu kommen.

Scheint ja ein Wandercasino zu sein. So etwas ähnliches wie ein Wanderzirkus. :mrgreen:

Knacken Sie jede Menge Jackpots bei EuroDice Stars!

Dienstag, 9. Oktober 2012

Ach, wie habe ich sie schon vermisst, die Affiliate-Spammer für das „Magic Box Casino“. Ich dachte ja, dass die jetzt endlich jedes potenzielle Opfer in ein gebranntes Kind verwandelt und deshalb aufgegeben hätten, aber nein, auch die dümmste Masche kommt wieder. Einzige Änderung gegenüber dem früheren Bullshit ist, dass die Spammer inzwischen nicht mehr nach vertrauenerweckenden und plausibel klingenden Domains für ihren Beschiss suchen.

Fangen Sie noch heute an, im EuroDice Stars Casino zu spielen und gewinnen Sie das ganz große Geld.

Aber ganz groß. Das Casino hat nämlich einen Geldbaum im Garten stehen, der immer solche Berge von Banknoten abwirft, und die Betreiber wissen gar nicht mehr, womit mit dem ganzen Zaster. Deshalb schreiben sie diese tollen Mails, um Leute zu finden, die ihnen diese Last abnehmen. Dass so eine illegale Internet-Zockhölle nur betrieben wird, weil die Betreiber unter weitgehendem Verzicht auf richtige Arbeit anderen Menschen das Geld aus der Tasche zu ziehen, ist eine dreiste Lüge von Idioten. Genauso wie die Behauptung, dass es den Weihnachtsmann nicht gäbe.

Der riesige Willkommensbonus von 300% bedeutet, dass Spieler sofort einen riesigen Kontostand aufbauen können.

Mit einer Einzahlung von nur 100 EUR erhalten Sie 300 EUR auf Kosten des Hauses und Sie können jede Menge Spiele gratis genießen.

Dass man für 100 Einheiten gesetzliches Zahlungsmittel der Europäischen Union die dreifache Menge des „Geldes“ in Form wertloser virtueller Jetons erhält, bedeutet vor allem, dass die virtuellen Jetons der Spieler so gut wie völlig wertlos sind.

Versuchen Sie jetzt Ihr Glück im EuroDice Stars!

http://www.uworldtopeudice.pl

Ach ja, das mit den Domains hatte ich schon erwähnt…

Wenn sich schon der Text der Müllmails nicht nennenswert verändert hat, dann, so haben sich die Verbrecher gesagt, muss man auch die Betrugssite nicht neu gestalten. Und so haben sie es dann auch gemacht — einschließlich solcher „Kleinigkeiten“, dass man im „Euro Dice Stars“ für Deutschland englisch spricht und mit Dollar zahlt. Aber letzteres ist ja nur so eine leidige Geldsache, daraum kommt es beim Betrieb eines Casinos ja nicht an. :mrgreen:

Question Regarding http://spam.tamagothi.de

Sonntag, 7. Oktober 2012

Wie, möchtest du in „Unser täglich Spam“ erwähnt werden? Das kannst du gerne haben…

Hello ,

Ich bin zwar dazu imstande, die URL deiner Website in die Mail reinzufummeln, aber einen Klick auf „Impressum“ machen kann ich noch nicht, das kriegen wir erst nächstes Jahr. Deshalb musst du mit einer unpersönlichen Ansprache vorlieb nehmen.

My name is Nicole and I am an Advertising Buyer for TravelOutreacher.net. I am contacting you on behalf of a client I work with in the travel industry. I’d like to inquire about a possible advertising opportunity on your site https://spam.tamagothi.de.

Ich bin jedenfalls Nicole und finde, dass ich jemanden, der über Spam schreibt, ruhig mal mit einer Spam belästigen kann, ob er mir einen Link auf eine gewiss nicht empfehlenswerte Website von irgendwelchen Typen setzt, die mit Spammern wie mir zusammenarbeiten. Wie hoch ich als Werbekauffrau qualifiziert bin, kann man diesem Vorgang schon so richtig gut entnehmen — und dass die Mail außerdem an die falsche Mailadresse geht, setzt meinem als geschäftsmäßig verlarvten Bullshit-Gelaber ein kleines Krönchen auf.

Does your site offer advertising options? If so, would you be interested in discussing rates and availability?

Aber Nicole, natürlich bietet jede Website Werbemöglichkeiten. Aber ich biete keine Werbemöglichkeiten. Verstehst du? Nein. Dann lies hier einfach mal ein bisschen. Ach, kannst du nicht, weil du kein Wörtchen Deutsch verstehst? Und es ist dir eigentlich auch scheißegal, auf was für Websites deine Reisebetrugslinks erscheinen? Na, das habe ich mir gleich gedacht.

Sincerely,

Nicole Waters

Nicolew (at) TravelOutreacher (punkt) net

Mit mechanischem Gruß
Dein spammender Linkschleudersucher

P.S. If you’re not the appropriate contact for this inquiry, could you please redirect me to a colleague whom I may speak to regarding this request?

Und wenn du nicht der richtige Empfänger für diesen Rotz bist, dann nimm mir faulem Spammer bitte die Arbeit ab und leite den Mist für mich weiter.

Genau das tue ich jetzt — rein in den Papierkorb.

You must see it, it is important!

Samstag, 6. Oktober 2012

Na, wenn das so im Betreff einer Mail eines Unbekannten steht, gleich mal öffnen. Huch, die ist ja HTML-formatiert und besteht aus lustigen Tabellchen mit ganz viel CSS:

VIAGRA CIALIS and more... Visit Online Web Store. You can also contact customer service or visit online for more information. Copyright 2012 All rights reserved.

Na, so wichtig ist jetzt auch wieder nicht, diesem Link auf eine „kanadische“ Pimmelpillenapotheke zu folgen, deren Domain von jemanden aus dem schönen Warschau eingerichtet wurde, das wohl neuerdings zu Kanada gehört. Zu schade, dass die Anschrift nicht existiert, in der Straße haben alle so schöne große Gärten und ich verlinke doch sonst so gern mit Google StreetView auf diese „Unternehmen“, um einen Eindruck zu geben… 😉

Gegenüber dem Screenshot aus dem Sommer letzten Jahres hat sich nichts an der Gestaltung der Betrugssite geändert — nichts, außer die für den Betrug verwendete Domain natürlich. Sogar die Preise im Banner für das tolle Aktions-Doppelpack „Cialis + Viagra“ sind gleich geblieben. Aber nett, dass ich diesen Beschiss mal wieder sehe, nachdem ich so lange Ruhe davor hatte. Ich wusste ja immer, dass Spammer faul sind (sonst wären sie ja keine Spammer geworden, sondern würden sich auf weniger widerlicher Weise ihre Brötchen verdienen), aber das sie im Verlaufe eines ganzen Jahres gar nichts an ihrer tollen „Apotheken-Site“ machen, ist nochmal eine ganz besondere Ansage. Ob inzwischen wohl wieder ein paar Leute da sind, die allen Ernstes glauben, dass man bei solchen Anbietern richtige Medikamente für sein Geld bekommt?

Herzallerliebst auch das für die Drecksmail beanspruchte Copyright eines Rechteinhabers mit dem hübschen Namen „All rights reserved“.

Guten Tag!

Freitag, 5. Oktober 2012

Guten Tag!

Wir haben keine verdammte Ahnung, wer sie sind. Wir sind jedenfalls…

Wir sind Darlehen Kreditgeber von Abn-Amro Bank (ABN-AMRO BANK)

eine Bank. Sagen wir zumindest. Und wir sind eine Bank, die mal eben jedem Unbekannten ganz ohne diesen ganzen Bonitätsquatsch…

geben wir aus Darlehen in Hцhe von 3% Zinsen aus dem Bereich von 100.000 Euro bis 5 Mio. Euro. Sind Sie suche fьr Kredite und Hypotheken mьde, haben Sie stдndig sich von anderen Banken und einigen privaten Finanzinstituten gedreht; Wir geben Kredite an Privatpersonen, Firmen, Unternehmen, Branchen, etc.

…bis zu fünf Megaeuro in die Hand drückt. Sagen wir zumindest, und das ist ja auch total glaubwьrdig… ähm… glaubwürdig.

Wenn Sie daran interessiert sind, sollten unabhдngig von Ihrem Land uns jetzt Kontakt Via E-Mail: victorinejansen (at) yahoo (punkt) de mit den folgenden Details unten;

Wenn sie das auch glaubwürdig finden, senden sie diese Mail bitte nicht an die Absenderadresse zurück, denn die ist selbstverständlich gefälscht. Und wundern sie sich auch nicht darüber, dass sich eine Bank, die ihnen mal kurz fünf fluffige Millionen Euro anvertrauen will, keinen Mailserver leisten kann und deshalb eine kostenlos und anonym einzurichtenden Mailadresse beim deutschsprachigen Yahoo für ihre Kundenkommunikation verwendet. Und vergessen sie auf gar keinen Fall, uns kriminellen Spammern mal kurz zu erzählen, wer sie überhaupt sind:

Vollstдndige Namen:
Kontakt addresss:
Benцtigte Menge [sic!]:
Laufzeit des Darlehens:
Geschlecht:
Tel:
Land:
Regards [sic!]:

Wir schreiben ihnen dann schnell zurück und erzählen ihnen so nach und nach, dass sie die eine oder andere kleine Gebühr zahlen müssen — aber bitte immer über Western Union oder MoneyGram, denn so eine Bank benutzt doch kein Bankkonto.

Mrs.Victorine Jansen
victorinejansen (at) yahoo (punkt) de

Mit mechanischem Gruß
Ihr Vorschussbetrugsspammer

Und falls sie ein bisschen doof sind und das nach dem ersten Lesen nicht so richtig gerafft haben, sagen wir es ihnen gleich nochmal — weil es dann noch glaubwürdiger klingt:

Guten Tag!

Wir sind Darlehen Kreditgeber von Abn-Amro Bank (ABN-AMRO BANK)

wir geben aus Darlehen in Hцhe von 3% Zinsen aus dem Bereich von 100.000 Euro bis 5 Mio. Euro. Sind Sie auf der suche fьr Kredite und Hypotheken mьde, haben Sie stдndig nach unten von anderen Banken und einigen privaten Finanzinstituten gedreht; Wir geben Kredite an Privatpersonen, Firmen, Unternehmen, Branchen usw.

Wenn Sie interessiert sind, sollten unabhдngig von Ihrem Land uns jetzt Kontakt per eMail: caterine (punkt) heest (at) aim (punkt) com mit den folgenden Details unten;

Vollstдndige Namen:
Kontakt addresss:
Verbrauch [sic!]:
Laufzeit des Darlehens:
Geschlecht:
Tel.:
Land:

GruЯ

Frau. Caterine Heest
Email: caterine (punkt) heest (at) aim (punkt) com

Dass wir da auf einmal eine ganz andere Mailadresse verwenden, sollte sie aber bitte nicht weiter stören. Das sind sowieso alles Wegwerfadressen…