Annalena heißt Markus und ist auch ansonsten ziemlich klein in ihren Diensten. Das mit den Umlauten lernt „sie“ sicherlich noch, und diesen Trick mit dem Reply-To im Mailheader wird „sie“ vielleicht im nächsten oder übernächsten Jahr programmiert kriegen.
Und hier wieder ein gülden Meisterwerk aus der Kategorie: Was automatische Übersetzungen erzeugen, kann dem begabtesten Komiker nicht einfallen.
Sie werden wuerdevoll einen Designer Brand an Ihrer Hand tragen ohne eine fuenfstellige Geldsumme dafuer zu bezahlen. Schauen Sie auf Brand Zeitmesser und dann auf ihre Kopien – unsere Kopien sind ideal.
Sie werden sich würdevoll mit Nachbildungen irgendwelcher Designwaren die Hand verbrennen, ganz ohne, dass es fünfstellig kostet. Schauen sie auf die Originale, und schauen sie dann auf ihre Kopie, mit der sie ihr Geld verbrennen. Für diesen Zweck sind unsere Kopien ideal.
[Ja, das ist wirklich der Betreff…]
Hey – why do I stop writing?
Hey, ich wollte, du würdest wirklich mit deinen komischen Spams aufhören.
„I very much waited your letter – every day,
Das tut mir aber leid. Aber ich schreibe nun mal lieber zu richtigen Menschen und nicht zu den Märchengestalten der Spamverbrecher.
I now have a website, come to my page and write to me at last,
Ist auch besser, wenn ich dir auf „deiner Website“ antworte, denn der Absender deiner Drecksmail ist meine eigene Mailadresse. Über Mail würde das nie etwas mit unserem Kontakt, und du könntest mir weder komische Geschichten erzählen noch komische Dinge in meinen Computer reindrücken.
I‘m waiting for you, and I want to meet with you, kisses – Nadia from Russia!
Kiss my bloody backside!
Wow, wundervoll. Man kann klicken. Der Link geht auf die tolle Domain huynh (punkt) ru, und da hängt auch noch ein HTTP-Parameter dran. Dieser Parameter heißt idAff, transportiert eine dreistellige Nummer und wird wohl dafür sorgen, dass der Absender dieser kriminellen Massenpost auch sein bisschen Reibach für diesen misslungenen Versuch macht. Küsse sind das letzte, was man dort bekommen wird.
Damit hat keiner gerechnet! Einfach MRST-6684 einfuehren und schon werden sicherlich alle Preise auf unsere Software reduziert
Wo soll ich mir das denn einführen? 
* Windows 7 Ultimate: €99.95
* CorelDRAW Graphics Suite X4: €119.95
* Adobe eLearning Suite: €299.95
* Windows Vista Ultimate 32-64 bit: €79.95
* Adobe Photoshop CS3 Extended €99.95
* Publisher 2007: €39.95
Klar, genau so stellt man sich die Internetadressen guter Händler vor!
Genau! Das sind die Informationen, die man sich gern von einem kriminellen Spammer mit gefälschtem Absender geben lässt, der wird bestimmt total ehrlich sein. Allerdings ist dieses schnell hingestümpterte Werk der betrügerischen Spam in Aufmachung und Wortwahl nicht dazu geeignet, diesem Eindruck zusätzliches Futter zu geben.
Nein, da schlägt bei mir gar nichts an!
Alle Links gehen auf den Server 87.248.175.111, auf die Verwendung eines Domainnamen wurde verzichtet. Die eingebetteten Grafiken (hier nicht dargestellt, weil ich wegen des riesigen Missbrauchspotenzials grundsätzlich keine externen Grafiken in Mails anzeigen lasse) sollen ebenfalls von dort nachgeladen werden.
Wer sich „von der Annahme der Werbungsmeldungen abmelden möchte“, tut damit nur eines: Er teilt den Spammern mit, dass die Mail ankommt, und das wird Folgen haben. Mindestens dreißig am Tag, und keine davon ist erwünscht.
Diese vom Konzept her recht alte Masche der Betrugsapotheker kommt im Moment recht massiv mit gegenüber den alten Wellen kaum veränderten Texten und verschiedenen Betreffzeilen. „Gott im Bett“ habe ich nur deshalb als Überschrift gewählt, weil es der vermutlich dümmste Betreff des heutigen Tages war, daneben gibt es auch so etwas wie:
Dies ist nur eine Auswahl der letzten 24 Stunden. Die Spammer stören sich auch nicht weiter daran, wenn sie immer wieder die gleiche Mailadresse im viertelstündigen Takt zuballern. Weh dem, der mehrere Mailadressen hat!
Faszinierenderweise kommen die Spams oft von den gleichen IP-Adressen kriminell übernommener Privatrechner, die mir im Moment auch jede Menge „Jobangebote“ als „Testkäufer“ oder Hilfsgeldwäscher machen; und auch das Wörterbuch, mit dem die „Namen“ der Absender gebastelt werden, weist gewisse Überschneidungen auf. Hier wird also die gleiche Infrastruktur und das gleiche Skript verwendet.
Der Text entspricht den Erwartung für diesen Betrug mit den Pimmelpillen, der Text ist immer identisch und die Preise für die angeblichen Pillen ändern sich gelegentlich ein bisschen, bleiben aber in der Größenordnung recht konstant:
Mit unseren Produkten habe sie nie wieder Probleme im Bett und haben endlich Spass am Sexleben. Wir haben genau das Richtige fur sie!
Das Geld kommt und geht – unvergessliches Bett-Erlebnis bleibt!
Bestellen Sie noch heute und vergessen Sie Ihre Enttauschungen, anhaltende Versagensangste und peinliche Situationen!Wir bieten die besten Preise fur das Original!
Original blaue Potenzhilfe 0,87 Euro
Original blaue Potenzhilfe Pro. 1,21 Euro
Hunderte weitere Produkte zu besten PreisenEinfache und sichere Zahlung
Jetzt NEU: Diskreter Versand 100% ohne Zoll-Probleme!Prof. Dr. Aelfreda blau
Auch wird an Stelle von „blaue Potenzhilfe“ manchmal ein anderes Wörtchen verwendet, um den Eindruck zu erwecken, hier könne Viagra gekauft werden:
Das „Pro.“ wird manchmal als „Professional“ ausgeschrieben. Alle Beispiele sind aus den letzten 24 Stunden.
Natürlich werden mit jeder Mail andere Wegwerfdomains verwendet, damit der Strunz eine Chance hat, durch die Spamfilter zu kommen. Allein an dieser Kleinigkeit sieht man, dass es den Verbrechern nicht darauf ankommt, nur eine illegale Apotheke mit der dazu erforderlichen Kundenbindung aufzubauen, es geht ihnen ausschließlich um den schnellen Betrug. Bei einem derart monotonen Text ist es zum Glück selbst für einen dummen Filter nicht schwierig, die Spam als das zu identifizieren, was sie ist – und die Verwendung dynamische IP-Adressen aus einem Botnetz tut ein übriges. Das wissen ganz offenbar auch die Spammer, und deshalb wird diese Drecksmail zurzeit geradezu in das Internet geflutet.
Dass man(n) von diesen Verbrechern nichts für sein Geld bekommt, brauche ich hoffentlich nicht explizit zu erwähnen. Das ist die Wirklichkeit hinter dem Wort „diskreter Versand“, das in jeder dieser kriminellen Drecksmails drinsteht: Wenn nichts versendet wird, denn ist das eben sehr „diskret“.
Löschen und vergessen! Und am besten niemals irgendetwas kaufen wollen, weil man einen Tipp mit einer illegalen und kriminellen Spam bekommen hat – mit diesem Pack, dass sich hinter gehackten Rechnern, gefälschten Mailadressen und Wegwerfdomains im Internet versteckt, kann niemand ins Geschäft kommen. Man kann von ihnen nur betrogen werden.
Medikamente gegen erektile Dysfunktion gibt es beim Apotheker, Rezepte stellt der Arzt aus.
Noch sofort, noch billiger… wir brechen alle Grenzen. Jetzt neue Software kaufen und richtig Geld kargen. Nur legale Vollverionen.
Immer schlecht, immer viel… wir bringen jeden mit unseren Texten zum Brechen. Jetzt nicht lizenzierte Software kaufen und richtig Geld loslassen. Alles genau so legal wie unsere illegale, millionenfache Spam und so ehrlich wie unser gefälschter Absender.
* AutoCAD 2009 32 and 64 bit: €169.95
* Office Ultimate 2007: €99.95
* Kaspersky Internet Security 2009: €39.95
* Adobe Photoshop CS4 Extended: €119.95
* Adobe Photoshop CS3 Extended €99.95
* Mac OS X 10.6 Snow Leopard: €29.95
Genau so stelle ich mir die Internetadresse eines total legalen Anbieters vor, der Wert auf Kundenbindung und einigermaßen ehrliche Geschäfte legt. Wer sich so verbirgt, anonym hält und gefälschte Mailadressen benutzt, der wird doch gewiss nicht betrügen, oder?
Natürlich hat UPS mit dieser Spam nichts zu tun. Den Spammern ist es egal, welche Firmierungen sie mit ihren kriminellen Machenschaften in den Dreck ziehen.
Betreff endet auf Punkt, das Skript mit dieser Eigenart scheint wieder „im Kommen“ zu sein. Immerhin, die gefälschte Absenderadresse parcel (punkt) delivery (at) ups (punkt) com wirkt zur Abwechslung man plausibel.
Dear customer!
Treffsichere Anrede, genau so unpersönlich spricht man Kunden an, die man unbedingt verlieren will. Oder anders gesagt: Niemand würde seine Kunden so ansprechen, nur die Spammer können es nicht besser.
Unfortunately we failed to deliver the postal package you have sent on the 7th of December in time because the addressee’s address is wrong. Please print out the invoice copy attached and collect the package at our office.
United Parcel Service of America.
Diese Spam wurde automatisch erstellt, ist ohne Unterschrift und ohne weitere Kontaktinfos für Rückfragen gültig.
Wie jetzt, ich soll ein angehängtes ZIP-Archiv ausdrucken? Wohl kaum. Soll ich vielleicht den Inhalt des Archives ausdrucken? Das ist wohl auch keine so gute Idee, es handelt sich nämlich um eine ausführbare Datei für Microsoft Windows mit einer Dateigröße von 41 KiB und dem Namen UPS_invoice_NR2786 (punkt) exe. Ein Klick darauf wird eine Reihe äußerst unerwünschter Folgen haben und den Rechner zu einem beliebig fernsteuerbaren Zombie der Spam-Mafia machen.
Auf genau diesem Weg fand die Spam übrigens auch den Weg zu mir. Sie ging von einem Rechner mit der dynamischen IP-Adresse 59.94.108.107 aus, wahrscheinlich der übernommene Privatrechner eines Idioten, der sich einen Dreck darum schert, dass er mit seinem ungesicherten System das Internet verpestet und durch seine verantwortungslose Nachlässigkeit einen Beitrag dazu leistet, dass die Spam-Verbrecher immer ein paar beliebig missbrauchbare Computer zur Verfügung haben. Es ist davon auszugehen, dass er wie ein dressierter Affe auf alles klickt, was sich nur anklicken lässt, und wenn es eine ausführbare Datei ist, die mit einer Spam kommt.
Aber ein vernünftiger Mensch würde so etwas ja niemals tun.
Leute! Man klickt nicht in Spams herum! Niemals!