Unser täglich Spam

Aus dem Internet frisch auf den Tisch. Köstlich und aromatisch.

Kategoriearchiv „Mail“

I await your response

Sonntag, 20. Juni 2010

Good Day, Be informed that my previous mail was not responded and I am not sure if it did get to you since I have not heard from you. I wish to notify you again that you were listed as a beneficiary to the total sum of 6,000,000.00 GBP (Six Million British Pounds) in the codicil and last testament of the deceased. (Name now withheld since this is our second letter to you). I contacted you because you bear the surname identity and therefore can present you as the beneficiary to the inheritance. I therefore reckoned that you could receive these funds as you are qualified by your name identity. All the legal papers will be processed upon your acceptance. Upon your acceptance of this deal, we request that you kindly forward to us your letter of acceptance, your current telephone and fax numbers and a forwarding address to enable us file necessary LEGAL documents in your name at our high court probate division for the release of the fund in question. Contact me immediately so that we can get this done. Kind regards, Mr.John Miles

[Originalformatierung der Spam!]

Guten Tag! Ich kann sie nicht mit Namen ansprechen, aber möchte sie darüber informieren, dass sie auf meine letzte Mail nicht geantwortet haben und dass ich mir gar nicht mehr sicher bin, ob die überhaupt angekommen ist, weil ich nichts von ihnen höre. Und weil ich mir nicht sicher bin, teile ich es ihnen nochmal mit, dass sie auf der Liste der Erben eines Riesenhaufens Zaster stehen. Wer da was vererbt hat, sage ich ihnen aber nicht, denn das habe ich ja schon in meiner ersten Mitteilung gesagt, wegen der ich mir so unsicher bin, ob die Mail überhaupt ankommt. Und obwohl ihr Name auf irgendeiner Liste von Erben für ganz viel Zaster steht, kann ich sie auch nicht beim Namen ansprechen. Glauben sie mir diese gequirlte Scheiße einfach und seien sie so nett, mir zu antworten, damit wir unsere übliche Nummer durchziehen können und ihnen eine finanzielle Vorleistung nach der anderen aus der Nase ziehen können. Damit das besser gelingt, teilen sie uns bitte einen möglichst umfassenden Datenstriptease mit, und vergessen sie auf gar keinen Fall die Telefonnummer, denn am Telefon sind wir besonders gut und geübt im Lügen. Alles andere sind übrigens auch Lügen. Also nehmen sie bitte sofort mit mir Kontakt auf, damit wir das durchziehen können. Mit freundlichem Gruß, Ihr Vorschußbetrüger und Spamidiot mit einem ausgedachten Namen.

Bewertung – Formatierung 1 von 10 Punkten, Technische Durchführung 7 von 10, Rechtschreibung 9 von 10, Sprache 8 von 10, Story 0 von 10

Ausverkauf von originalen Brand armbanduhren

Samstag, 19. Juni 2010

Na, das ist doch mal etwas anderes. Endlich will mir ein Spammer mal richtige Originale von seinen tollen Uhren verkaufen. Sagt er jedenfalls im Betreff. Leider sagt er in seiner Mail…

Genug UEberzahlung von Erstklasse armbanduhren. Volle Klonen werden hier online verkauft. -- Moechten Sie einen Armbanduhr, der sehr populaer oder top ist? Suchen Sie Haufen Geld dafuer nicht, sondern klicken auf unsere Internet Seite und besorgen Sie vole Kopie zu einem guten Preis.

…etwas völlig anderes und will mir „vole Kopie“ verkaufen. Wenn einer so wenig weiß, was er anzubieten hat, denn sucht man doch nicht einmal das kleinste Häuflein Geldes dafür. :mrgreen:

Ihr E-Mail Account wurde gehacked

Freitag, 18. Juni 2010

Huch, wie erschreckend. Und das Ding kommt auch noch mit meiner eigenen Mailadresse als Absender, um auch gleich so richtig klar zu machen, dass es eine Spam ist. Und, was will es von mir? Mal lesen:

Ok mal Spaß bei Seite^^

Ganz ruhig… Ihr Account wurde nicht gehackt.

Aber juckt es Ihnen jetzt nicht in den Fingern wenn Sie daran denken auch mal in die Rolle eines Hackers zu schlüpfen?

Das Gefühl zu erleben jeden User und jede Webseite mit ein paar Tastenschlägen nieder machen zu können ? Einfach der King of the World Wide Web zu sein?!

Dann versuchen Sie es doch einfach beim neuen Browsergame:
http://blacknet.me

Seien Sie ein Hacker, entziehen Sie den Quellcodes ihre *scheinbar* gut geschützen Passwörter. Bauen Sie Ein Netzwerk von Zombierechnern auf, die nur auf Ihren Befehl hören. Gründen Sie ihre eigene Crew und machen Sie gemeinsam das Internet unsicher, so das jeder User vor Ihrem Nickname zurrück schreckt

Der Untergrund wartet auf Sie!

mfg blacknet #the best browser hacking game

Ziemlich gut gemachte Spam!

Wer immer mal wissen wollte, welches „Browserspiel“ man auf gar keinen Fall spielen sollte: Dieses nicht. Wer mit Spam wirbt, hat nichts Spielerisches im Sinn. Und wer wirklich glaubt, dass bei so einem neugierigen Klick in eine Spam schon nichts passieren kann, der lese bitte bei Heise weiter…

Test-Einkaufer Stelle frei

Freitag, 18. Juni 2010

Die Leute, die uns allen diese Spamwelle in die virtuellen Postfächer stopfen wollen, haben mal ihren Text überarbeitet. Nein, korrigiert haben sie ihn nicht. Aber dennoch zeigt der erste Absatz eine Änderung:

Sehr geehrte Damen und Herren,

wir bieten Ihnen die Möglichkeit zusammen mit uns erfolgreich tätig zu sein. Bitte lesen Sie diese Nachricht, und treffen erst dann ihre Entscheidung. Leider können wir auf dieser Etappe noch nicht eine personalisierte Anwerbung vornehmen und bitten Sie höflichst um Entschuldigung und um ihr Verständnis für die Tatsache, dass wir Sie nicht angerufen haben oder Sie noch nicht persönlich ansprechen. Wir sparen einfach Zeit und kommen so zusammen schneller ans Ziel.

Und, was wurde da geändert? Die peinliche Bezugnahme auf die Bundesagentur für Arbeit wurde rausgenommen, so dass niemand mehr über die Vorstellung, dass die BA die Daten ihrer „Kunden“ an Spammer gibt…

Aus dem ursprünglichen Spamtext:

[…] Die Bundesagentur für Arbeit hat uns ihre Personaldaten übermittelt, damit wir selbst mit Innen in den Kontakt treten konnten […]

…lachen kann. Das ist die einzige Änderung. Auf die nahe liegende Idee, wenigstens mal die gröbsten Probleme in dieser Mail anzugehen – etwa die miese Grammatik oder die Bezeichnung eines Entgeltes für verrichtete „Arbeit“ als „Unterstützung“ (!) – sind die Spammer nicht gekommen. Auch scheinen die Spammer nicht zu bemerken, dass ihr dummes Angebot nicht einen Deut überzeugender wirkt, wenn sie es jeden Tag etliche Male machen. Ach ja, natürlich ist noch die Mailadresse für die „Antwort“ eine andere, diesmal ist es antrag-c (at) net.hr, aber die wechselt ja mit jeder dieser fünf bis dreißig ansonsten identischen Spams am Tag.

Aber was beklage ich mich. Es sind eben Spammer. Ein Spammer ist das, was herauskommt, wenn sich kriminelle Energie mit einem vollkommen asozialen Charakter und einem unfassbaren Maß an Dummheit in einem Menschen vereint. Was über das Angebot dieser Kriminellen zu sagen ist, das habe ich schon früher gesagt.

1.000 aufs Haus.

Freitag, 18. Juni 2010

Der Service und die Qualität dieses Casinos sind eines Königs würdig!

Und wegen seines königswürdigen Service und seiner gleichermaßen großartigen Qualität muss dieses „Casino“ dreimal täglich im Internet umziehen und die ganze Welt mit Spam überziehen.

Über 400 Spiele und ein Bonus von bis zu 1.000 Euro.

Zahlen Sie 150 Euro ein so erhalten Sie 150 Euro Bonus geschenkt.

Also flugs den anonymen, mit gefälschtem Absender schreibenden Gangstern Geld geben, damit man dafür virtuelle Jetons geschenkt bekommt. Bei mir kann man übrigens ein Streichholz für 10.000 Euro kaufen. Und wenn man eines kauft, bekommt man ein kostenloses zweites dazu. Wer könnte bei so großzügigen Geschenken „Nein“ sagen?!

Übrigens weiß das „Magic Box Casino“, dem mit diesen Spamwellen die Kunden zugetrieben werden, gar nichts von den vollmundigen Zusicherungen der Spammer. Die Spammer verdienen ihr Geld nur über das Affiliate-Programm des „Magic Box Casino“, und dieses Casino veranstaltet von niemandem kontrollierte Glücksspiele im Internet, an denen die Teilnahme in der BR Deutschland auch noch illegal ist, so dass man überhaupt keine Chance hat, falls man so richtig beschissen wurde.

Der Service und die Unterstützung, die Sie erhalten werden, ist einer königlichen Familie würdig.

Der hat es aber mit „würdig“ und „König“, dieser Texter.

Spielen Sie noch heute im King Spin und Sie rücken dem Reichtum ein Stück näher.

http://www.cazinoglobal888.ru/de/

Also nicht darüber wundern, dass der Domainname zum Wegwerfen nichts mit dem angeblichen Namen des angeblichen „Casinos“ zu tun hat. Einfach von der tollen Website verblenden lassen (bitte niemals in einer Spam herumklicken, wenn man kein besonders gesichertes System zur Verfügung hat)…

Screenshot der Website

…und das einzige tun, was man dort tun kann: Software herunterladen, die von kriminellen Spammern angeboten wurde. Man kann natürlich auch lesen, wie man angeblich an seine kostenlosen tausend Euro kommt, das liest sich so:

Sie können bis zu 1.000€ erhalten – unten finden Sie eine Aufschlüsselung des Bonusangebots.

Nicht vergessen: Dies ist nur das Willkommens-Bonus Angebot! Es gibt jeden Monat weitere Bonusse auf Ihre Einzahlungen!

1. Bonus
100% Bonus – bis zu 150€ gratis – zahlen Sie zum Beispiel 150€ ein, erhalten Sie 150€ gratis, so dass Sie insgesamt 300€ zur Verfügung haben.

2. Bonus
25% Bonus – bis zu 125€ gratis

3. Bonus
50% bonus match – Up to €100 free

4. Bonus – Sonntags-Spezial
50% Bonus – bis zu 100€ gratis

5. Bonus – Jubiläums-Bonus
100% Bonus – bis zu 105€ gratis

Alle Bonusangebote unterliegen den Konditionen und AGB.

Oder kurz gesagt: Das „Geschenk“ gibt es, wenn man den Veranstaltern den gleichen Betrag in bitter verdientem Geld gibt. Das ist sicherlich nicht so ganz das, was sich jemand unter „kostenlos“ vorstellt, aber das interessiert diese Verbrecher nicht. Und zusätzlich unterliegt das alles irgendwelchen Konditionen und AGB, die aber auf der ganzen bunten und bildreichen Website nirgends auftauchen. Wer hat nicht immer ein paar hundert Euro übrig, um offensichtlichen Betrügern eine Katze im Sack abzukaufen?

Aber immerhin, dafür gibt es etwas anderes auf der tollen Website, nämlich…

Progressiver Jackpot

…eine „Jackpot-Anzeige“. Da passt zwar das Währungssymbol nicht zur verwendeten deutschen Sprache, aber warum sollte es so ein Casino schon mit Geld genau nehmen. :mrgreen: Dafür ist die Anzeige auch reiner Schwindel. Der Zähler wird ohne jeden Kontakt zum Server mit JavaScript hochgezählt und kann in dieser Implementation gar nicht den aktuellen Stand irgendeines Jackpots anzeigen. Aber wer würde denn auch wirklich erwarten, dass Spammer einmal etwas machen, was kein Betrug ist. Das Lustige daran – und das kann auch jeder kontrollieren, der nicht dazu imstande ist, die absichtlich verwirrenden Quelltexte dieser Dreckssite zu verstehen – ist die Tatsache, dass der Jackpot wieder auf seinen Anfangswert zurückfällt, wenn man die Seite neu lädt. So muss auch der Merkbefreiteste noch merken können, was diese tolle, hochzählende Zahl wirklich wert ist.

Wer trotzdem noch denkt, dass man dort so richtig gut zocken kann, ja, der sollte sich demnächst mal ein Gehirn transplantieren lassen. Ein durch Spam beworbenes Angebot ist niemals etwas anderes als Beschiss. Niemals. Zocken im Internet ist an sich schon sehr fragwürdig. Selbst, wenn man sich darüber hinwegsetzt, dass es sich in der Bundesrepublik um ein verbotenes Glücksspiel handelt, bleibt doch noch die Tatsache, dass dort Leute ein Spiel veranstalten, dass nicht kontrolliert wird und beliebig manipulierbar ist. Wenn ein solches Spiel auch noch mit illegaler und asozialer Spam angepriesen wird, dann sollte völlig klar sein, was von den Schurken zu halten ist, die einem hier das Geld aus der Tasche ziehen wollen. Wer dennoch unbedingt möchte: Geh doch bitte lieber zur nächsten Bande von Hütchenspielern, denn da gibt es wenigstens noch eine gute Show, wenn du betrogen wirst!

verlaengerung

Donnerstag, 17. Juni 2010

Lange keinen stümperhaften Phishing-Versuch mehr gehabt, aber jetzt kommt der Wahnsinn wieder. Die gefälschte Absenderadresse dieser Mail ist info (at) packstation (punkt) de, und diesmal haben die Verbrecher sogar daran gedacht, einen Reply-To-Header zu setzen, damit es auch nicht zu Antworten an die gefälschte Absenderadresse kommt und womöglich noch Kunden auf der Website von DHL vor dem kriminellen Treiben gewarnt werden.

Sehr geehrte Kunden,

Tolle Anrede. Man spricht einen einzelnen an, dessen Namen man natürlich nicht kennt, und da behilft man sich einfach mit dem Plural und hofft, dass das nicht weiter auffällt.

aufgrund der grossen Nachfrage unseres Packstation Systems sind wir gezwungen inaktive Accounts fuer neue Kunden freizugeben.

Aber was für ein Strunz als Begründung! Als ob eine Datenbank „voll“ werden könnte und solche Schritte erforderlich macht. An die Grundsätze ordnungsgemäßer Buchführung will man gar nicht erst denken, wenn ein Konto zu zwei verschiedenen Kunden gehört. Da muss man ja nicht mal nachdenken, bevor sich dieser Unfug in ein markant duftendes Blahwölkchen auflöst.

Natuerlich koennen Sie Ihre Packstation auf Wunsch weiterhin wiegewohnt nutzen.

Ach ja, DHL ist natürlich nicht dazu imstande, seinen deutschen Kunden in einer deutschsprachigen Mail deutsche Umlaute zu geben. Obwohl das wirklich lächerlich einfach ist, wenn man ein bisschen Restkompetenz in technischen Fragen hat und nicht gerade ein Stümper im Auftrag der Phishing-Mafia ist.

Um Ihre Packstation zu verlaengern, ist lediglich ein Login unter

www packstation.de/kunden/verlaengern.php

Aber immerhin, einen Link in einer HTML-Mail setzen können die Schurken. Denn dieser Link führt keineswegs auf packstation.de, sondern zu der deutlich weniger Vertrauen erweckenden Website www (punkt) packstation (punkt) w2c (punkt) ru (slash) Packstation, bei der doch hoffentlich niemand, der noch bei Troste ist, irgendwelche Zugangsdaten zu irgendwas ablegen würde. Übrigens hat der russische Hoster 2×4.ru die von den Betrügern verwendete Website bereits entfernt, das ging wirklich sehr schnell, so dass bei diesem Phishzug nicht mit weiteren Schäden zu rechnen ist. Aber es ist für die Verbrecher leider ein Leichtes, sich an einer anderen Stelle im Netz ein bisschen Webspace zu holen und die Nummer weiter zu versuchen, und ich befürchte, dass sie das auch tun werden.

Sollten Sie auf Ihre Packstation verzichten koennen, so ist kein weiteres agieren Ihrerseits noetig. Ihr Account wird dann innerhalb von 7 Tagen automatisch an einen Neukunden vergeben.

Damit auch niemand nachdenkt oder rückfragt, wird ganz schnelles Handeln erzwungen…

Wir bedanken uns fue Ihr Verstaendniss.
Viel Spaß mit Packstation wuenscht Ihnen

Ihr Packstation Team

Ich hoffe, dass das echte Packstation-Team (von mir ohne Deppen Leer Zeichen) sich niemals so patzig für ein Verständnis bedanken würde, dass ich nicht habe. (Darum bitten dürfen sie mich gerne.) Immerhin wird bei diesem hingepatzten Satz keinerlei Mühe mehr an den Tag gelegt, dass er fehlerfrei ist…

Servicenummer 01803 / xxx xxx (0,18 Euro pro angefangene Minute aus den deutschen Festnetzen.)

Telefonnummer von mir unkenntlich gemacht.

Und wer es immer noch nicht gemerkt hat: Diese Mails haben mit DHL nichts zu tun. Der Absender ist gefälscht. Kein Unternehmen würde es sich herausnehmen, seine Kunden derart unpersönlich und patzig anzusprechen. Eine technische Notwendigkeit, Accounts neu zu vergeben, gibt es nicht. Technische Probleme werden in der Regel von ein paar wirklich guten Technikern in der Administration behandelt – das sind diese Leute, die das alles erst möglich machen und deren Arbeit man immer erst bemerkt, wenn sie mal einen Fehler machen. Die meisten Menschen bekommen davon niemals etwas mit. Die wirklichen Absender dieser Mails benötigen einfach nur ein paar Zugänge von „normalen Menschen“, und über diese Zugänge werden dann kriminelle Geschäfte abgewickelt. Es handelt sich um Phishing. Das kann man bemerken, indem man kurz darüber nachdenkt. Auch ein Anruf bei DHL – bitte niemals unter den Telefonnummern, die in solchen Mails angegeben werden – kann schnell für Klarheit sorgen, wenn doch noch eine Frage übrig bleibt.

Reclamacion Movistar.

Donnerstag, 17. Juni 2010

Ah, mal wieder eine Mail mit Punkt im Betreff…

Der sehr geehrte Kunde.

Tolle Anrede!

Der Anspruch � 316083350972

Und mit der richtigen Codierung von Sonderzeichen habt ihr es auch nicht – die Umlaute bereiten euch auch ein paar Probleme. Aber wenn man diesen Mist weiterliest, denn sind das wohl noch eure kleinsten Probleme, denn euer Deutsch entsteht offenbar, indem ihr Japanisch mit einem Computer zunächst in Altägyptisch und anschließend in Deutsch übelsetzt:

Wir wollen Sie, von der existierenden Verschuldung,
nach den internationalen Gesprachen in Kenntnis setzen.
In die Ubereinstimmung mit jetzigen Schatzungen auf das
Roaming sollen Sie 83,92 Euro.
Das Ausdrucken Ihrer Gesprache im beigefugten
Dokument gebracht zu werden.

Das „beigefugte Dokument“ ist übrigens ein ZIP-Archiv. Es enthält eine einzige Datei namens Forderung32.doc, gefolgt von ganz vielen Unterstrichen, denen dann die richtige Dateinamenserweiterung .exe folgt. Wer dieses „beigefugte Dokument“ „öffnet“ – also auf seinem Windows-Rechner ausführt – der wird eine frische Kollektion aktueller Schadsoftware auf seinem Computer installieren, sich selbst zum Verdruss und den Verbrechern zur Freude. Aber wer würde nach diesem Text noch auf eine andere Idee kommen, als diesen Müll zu löschen?

Kein Wabbelkauf

Donnerstag, 17. Juni 2010

Sicher, diese Spam mit dem Betreff „Entzueckende Zeitmesser mit 80% Preisnachlass“ entspricht weitgehend dem Standard dieser Spams, die mich auf die Websites von Betrügern locken sollen (in diesem Fall sackfast (punkt) com), aber die im gestalterischen Streben nach toller HTML-Formatierung daherkommende Aufforderung…

Email not displaying correctly? View it in your browser. -- Geben Sie nicht viel fuer Top brand armbanduhren aus. Benutzen Sie unser Web Geschaeft von Kopien. -- Unsere Klonen von Populaer armbanduhren verleihen ihnen ein stilvolles Aussehen, das sie brauchen um Vertrage und bessere Positionen in bekannten Firmen zu kriegen. Wabbeln sie nicht, schauen sie nur auf unsere Modelle. NIEMAND kann Kopie von Brand prototyp unterscheiden. Kaufen Sie jetzt und kriegen sie kostenlose Lieferung durch UNS. -- Unsubscribe [Mailadresse entfernt], Update your profile -- Redineer GmBH Meinekestrabe 75 Greifswald MV 17466

…dass ich „nicht wabbeln“ soll, hat bei mir zu massiven Lachzwängen geführt. 😆

Übrigens wissen die Uhrenspammer auch nach vielen Monaten dieser müden Masche immer noch nicht, …

  • …wie man Umlaute in eine HTML-Mail bekommt, wozu auch minder talentierte Aushilfshacker imstande sein sollten.
  • …dass die „Strabe“ eine „Straße“ ist.
  • …wie eine „GmbH“ in deutscher Sprache abgekürzt wird.

Und neuerdings scheinen sie zu glauben, dass das abgekürzte Bundesland Bestandteil der Postleitzahl ist, als ginge es um einen Bundesstaat der USA. Es ist schon mistig, wenn man einfach Dinge macht, von denen man gar nichts versteht. Glaubt wirklich jemand, dass die es wenigstens verstehen, irgendwelche billigen Uhren zu versenden?