Unser täglich Spam

Aus dem Internet frisch auf den Tisch. Köstlich und aromatisch.


Spende für Sie

Donnerstag, 3. Juni 2021

Abt.: Schreibfauler Vorschussbetrüger

Von: admin@hdmedya.gen.tr
Antwort an: hargateka4@gmail.com
An: Recipients <admin@hdmedya.gen.tr>

Der Absender ist gefälscht. Alle weitere Kommunikation soll über eine kostenlos und anonym eingerichte Mailadresse beim Freemailer GMX laufen. Diese Spam geht an viele Empfänger gleichzeitig.

Mein Exemplar dieser Spam wurde über die IP-Adresse eines Hosting-Dienstleisters aus Kanada versendet. Ich hoffe für den Hoster, dass er Vorkasse genommen hat – denn sonst wird er leider niemals Geld sehen. Dafür hat er den ganzen Ärger mit der Spam, die über ihn versendet wird.

Wir freuen uns, Ihnen mitteilen zu können, dass Sie eine Spende in Höhe von 1.900.000 Euro erhalten haben, um Ihre finanzielle Stärke aufgrund der Pandemie wiederzugewinnen, wenn Sie interessiert sind.

;;

Das finde ich aber mal sehr angemessen, dass irgendwelche Leute, die einfach nur „wir“ heißen, mir, von dem sie nicht einmal den Namen kennen, gleich 1,9 Megaøre in die Hand drücken wollen, damit ich endlich wegen der Pandemie meine finanzielle Stärke zurückgewinne! 🤡️

Vermutlich, weil ich so eine schöne Mailadresse habe. Mit Gammelfleisch im Namensteil.

Auf Winke-winke-Grüße wird verzichtet. Stattdessen sind zwei Semikolons in das Ende des Textes gefallen. Vermutlich sollte da eine Abschiedsformel hin, aber der Spammer hat leider sein Spamskript nicht so richtig verstanden, und dann sehen die Spams halt mal kaputt aus. „Macht ja nichts“, sagt sich der Spammer, „dann schicke ich halt morgen noch mal zwanzig Millionen Spams raus. Gut, dass ich noch so viele Namen und Anschriften meiner früheren Opfer habe, mit denen ich dann bei irgendwelchen Hostern einen virtuellen Server mieten kann. Das ist aber auch scheiße, dass die immer den Stecker ziehen, wenn ich nicht bezahle, aber es gibt ja noch so viele Hoster, die virtuelle Server vermieten. Spammen, bis die Leitung glüht, und mir gehts gut“. Dann bedankt er sich andächtig bei seinem Spamgott dafür, dass die Mutter der Dummen immer schwanger ist und nuckelt an der Wodkaflasche, bis eine gewisse Seligkeit in ihm einkehrt. Das Licht braucht niemand mehr auszumachen. Es ging nie an.

Clemens Bender: Hallo. alles gut bei dir?

Donnerstag, 3. Juni 2021

Aber ich kenne keinen Clemens Bender.

Von: Clemens Bender <marylyndemichiel9vbr@hotmail.com>

Diese Absenderadresse klingt weder nach Clemens noch nach Bender, sondern nach völlig anderen Namen.

An: [Viele Empfängeradressen]

Dafür teilt „Clemens“ etlichen Leuten, die ich nicht kenne, meine Mailadresse mit. Da will ich mal hoffen, dass kein einziger dabei ist, der versucht, diese Spam zu beantworten, indem er auf „Allen antworten“ klickt, denn sonst habe den Kommunikationsmüll eine Woche lang im Postfach. Na, manchmal muss man auch Glück haben… 🙏️

Und, was hat „Clemens“ mir mitzuteilen?

Sie sollten handeln! https://bit.ly/34SXGmx

Clemens Bender👉

Halten wir einmal fest, was „Clemens“ schon kann:

  1. Er kann eine E-Mail so adressieren, dass sie bei jemanden ankommt.
  2. Er hat verstanden, dass man mehrere Empfänger eintragen kann.
  3. Er weiß, wie man in HTML-Mail fett setzt.
  4. Er weiß, wie man einen URL-Kürzer benutzt.
  5. Er kann Emojis in eine E-Mail einfügen. 👍️

Leider ist er bei dieser für einen Idioten erstaunlichen Ansammlung von Fertigkeiten und Kompetenzen noch nicht dazu imstande, in die E-Mail auch reinzuschreiben, um was zum hackenden Henker es eigentlich geht.

Und natürlich gibt auch der Link keinen Aufschluss darüber.

Die Kette von HTTP-Weiterleitungen sieht jedenfalls so aus:

$ location-cascade https://bit.ly/34SXGmx
     1	http://m69k.termcupboard.world/apmix
     2	http://vipde.gewinncodesystem.shownew.work/vip/DE/3792
     3	http://vipde.gewinncodesystem.shownew.work/vip/DE/3792/
$ _

Aha, „Gewinncode-System“. Mit dieser Reichwerdmethode des Spamboys Silas Schmidt ist mir der Affiliate-Lumpenkaufmann „Clemens Bender“ aber schon etwas öfter gekommen. Ich habe es nur wieder vergessen. Es sind ja doch immer ein paar Spams mehr im täglichen Glibbereimer.

Und nie hat „Clemens“ in seine Spams reingeschrieben, um was es geht. Er will vermutlich den Erfolg dieser Überraschungseier nachmachen. 🥚️

Aber immerhin lässt er inzwischen die Spamprosa weg. Und setzt dafür Emojis in die Spams. Es soll also niemand sagen, dass „Clemens“ nicht lernfähig ist.

Microsofts Desktop-Spams in Windows 10

Mittwoch, 2. Juni 2021

Screenshot einer Systembenachrichtigung in Windows 10 -- Microsoft Bing -- Microsoft recommends different browser settings. Want to change them? -- What you'll get: -- Fast and secury search results with Bing -- The latest trending news on your homepage -- [Yes, change settings] -- [Maybe later]

Ich würde ja kein Betriebssystem haben wollen, das immer wieder einmal versucht, mich zu überrumpeln. Tatsächlich möchte ich nicht einmal für wenige Minuten mit einer Software arbeiten, die nach Meinung ihres Herstellers dazu da ist, mich nach Trickbetrügermethodik zu bestubsen. Windows 10 bleibt ein unerträgliches Spam-Betrübssystem vom Erfinder der Desktop-Spam. Gut, dass es Alternativen gibt!

HALLO:

Dienstag, 1. Juni 2021

Abt.: Aber Überraschungseier verkaufen sich doch auch! 🥚️

Qualitätsbetreff! 🏆️

Von: Jessica U meir <jessicaummeir@hotmail.com>
An: undisclosed-recipients: ;

Von einem Unbekannten mit Freemail-Adresse an ganz viele Empfänger. 🧟‍♀️️

Hallo guten Tag, kann ich jetzt mit dir reden?

Nein. Aber du kannst gern leise in eine kleine Quasselkiste quasseln, damit dein Gequassel bei dir bleibt. Das wäre für den Rest dieser spamgeplagten Welt eine Wohltat. 💡️

Re

Montag, 31. Mai 2021

Abt.: Schreibfauler Vorschussbetrüger

Von: Jerry <@>

Ich habe nur selten einen gefälschten Absender gesehen, der gefälschter aussah. Vielleicht hätte der Spammer sein Skript verstehen sollen, bevor er es benutzt. Wenigstens ein bisschen.

Antwort an: omegaloan24@yandex.com

So so, @yandex ist die Mailadresse von diesem Omega-Darlehen 24. Das muss eine dieser „Banken“ sein, die jeden Cent einspart, keine eigenen Server betreibt und stattdessen die Kommunikation in unverschlüsselter E-Mail über kostenlos und anonym eingerichtete Freemail-Adressen erledigt. Aber natürlich nur mit gefälschtem Absender.

An: Recipients <>

Natürlich geht diese Mail an ganz viele Empfänger gleichzeitig. Sie ist ungefähr so persönlich wie eine Massendrecksache.

Was man nicht direkt sehen kann: Die E-Mail wurde über eine IP-Adresse aus Nigeria versendet, und der Spammer hat sich eine Menge Mühe gegeben, das in den Header-Zeilen völlig anders aussehen zu lassen.

Und, was gibt es heute? Ist es heute wieder ein Prinz aus der Republik Nigeria, der einen Gehilfen braucht, um ein paar Millionen Dollar zu bewegen? Mitnichten:

Benötigen Sie ein Investitionsdarlehen, ein Geschäftsdarlehen oder ein Privatdarlehen mit einem Zinssatz von 3%? Wenn ja, senden Sie Ihre Antwort.

Darlehen gibt es heute, Darlehen für fast jeden denkbaren Zweck. Wer eines haben möchte: Einfach antworten! Aber nicht an die Absenderadresse, denn die ist nicht nur gefälscht, sondern sogar als Mailadresse ungültig, weil sie weder einen Namensteil noch einen Server enthält. Selbst Menschen mit sehr beschränkter Erfahrung können sehen, dass diese Mailadresse ungültig ist und dass der Absender gefälscht ist.

Aber bitte ganz fest dran glauben, dass das mit dem Darlehen stimmt! Denn sonst schaffen es die Trickbetrüger ja gar nicht, dafür eine Vorleistung nach der anderen zu fordern…

Greetings From Canada

Sonntag, 30. Mai 2021

Aber diese Mail wurde aus Indien versendet. Na ja, vielleicht stimmt dafür ja der Rest. Mal reinschauen:

Von: Felix <maruyama@viewhotel.co.jp>
Antwort an: info@free551.com
An: gammelfleisch@tamagothi.de

Die Absenderadresse ist natürlich gefälscht. Immerhin ist die Antwortadresse nicht bei einem Freemailer, was immer häufiger wird, denn der größte Freund¹ der Spammer, Betrüger und Kriminellen, Google…

$ host free511.com
free511.com has address 35.186.238.101
$ whois 35.186.238.101 | grep -i ^netname
NetName:        GOOGLE-CLOUD
$ _

…hat ja auch noch ein (kostenlos nutzbares) Cloud-Angebot. Kostenlos nutzbar? Ja, kostenlos nutzbar: Neukunden erhalten ein Guthaben im Wert von 300 $ für Google Cloud. Alle Kunden können mehr als 20 Produkte kostenlos nutzen. Angebotsdetails ansehen… Jetzt kostenlos starten. Scheint ja nicht so überwältigend beliebt zu sein, wie mir Werber und Journalisten immer weismachen wollen, wenn man wie bei einer windigen Spielhölle im Internet erstmal ein paar hundert Dollar geschenkt bekommt. Außer beim Spammer, der freut sich sehr über kostenloses Hosting, das er sich klicki-klicki einrichten kann, ohne dass ein durchschnittlicher Anwender einen Verdacht schöpft. Da bleiben nur noch die Kosten für eine schnell eingerichtete Domain, die…

$ whois free511.com | grep -i ^registrant
Registrant Organization: NameFind LLC
Registrant State/Province: Massachusetts
Registrant Country: US
Registrant Email: Select Contact Domain Holder link at https://www.godaddy.com/whois/results.aspx?domain=free511.com
$ _

…bei GoDaddy für zunächst erstmal sehr übersichtliche 99 Eurocent im Jahr zu haben ist. Für das zweite Jahr (das teurer ist) zahlt der Betrüger einfach nicht. Er hat ja eh Daten von jemanden anders angegeben, meist ein früheres Betrugsopfer. Es sind goldene Zeiten. Nur nicht für Denkende, Fühlende und Ehrliche. ☹️

Greetings,

Genau mein Name!

My name is Felix, a former Chief Compliance officer at one of Canada’s foremost Cryptocurrency exchange platforms. This is a private and confidential message from me to you and I request that it be treated as such.

Aber wenigstens hat der Spammer einen Namen, der sicherlich mindestens so echt ist wie sein gefälschter Absender und sein sonstiger Mummenschanz. Der war mal etwas bei einer großen Kryptogeld-Spekulationsplattform, und sendet mir eine private und vertrauliche Nachricht in Form einer unverschlüsselten und nicht digital signierten E-Mail, die nicht nur offen wie eine Postkarte durch das Internet befördert wird, sondern auf dem gesamten Transportweg beliebig und für mich unentdeckbar verändert werden könnte.

Oder kurz gesagt: Der versteht voll etwas von Kryptografie! 🤡️

Wenn er einen guten Tag hat, kann er vielleicht sogar halbwegs ruckelfrei erklären, was eine Primzahl ist.

I am contacting you in respect of an urgent matter (Deal) regarding funds in excess of Nine Million US Dollars which resulted from a liquidated BTC account belonging to a deceased account holder. I will let you in on my plan and why I chose to contact you in the first place after I have received your reply and gaining your full confidence.

Und dieser Felix spammt mich voll… ähm… mailt mich an, weil er da so eine eilige Sache hat. Nein, er muss nicht dringend aufs Klo, sondern da liegen irgendwo herrenlose neun Megadollar in Bitcoin herum, und die will er sich jetzt mit mir zusammen unterm Nagel reißen. Warum er mich dafür ausgewählt hat? Vermutlich, weil ich so eine schöne Mailadresse habe, denn weiter weiß der ja nichts von mir. Nicht einmal einen Namen.

Alles weitere gibts aber erst als ganz geheimes Geheimgeheimnis, wenn ich diese wirre Geschichte aus einem wodkageschwängerten Spammerhirn glaube und diese Spam beantworte.

Wer sich vor Neugier kaum beherrschen kann: Es wird zu einem obskuren Geschäft kommen, bei dem man eine finanzielle Vorleistung nach der anderen bezahlen muss, immer in der Aussicht auf einen Millionenbetrag. Die Vorleistungen werden natürlich über anonymisierende Verfahren bezahlt, also über Western Union und Konsorten oder – in diesem Fall naheliegend – in Form von Bitcoin. Wenn man von einer gut eingespielten Trickbetrügerbande vollständig ausgenommen wurde, bricht der Kontakt plötzlich ab.

Many thanks and looking forward to your reply.

Die dreiste Blödheit dieser Spam wird davon gekrönt, dass sich der Spammer pseudohöflich für nichts bei mir bedankt, statt sich für seine Spam zu entschuldigen.

Felix.

Können diese Augen lügen? 😁️

¹So lange ich die Erfahrung mache, dass Google gemeldeten Trickbetrugs-Spammern nicht wenigstens die Mailadresse wegmacht (während seit Jahren nebenan auf YouTube ratzefummel nach Gutsherrenart durchzensiert wird), so lange ich erlebe, dass von mir an Google gemeldete Mailadressen von spammenden Trickbetrügern auch ein Jahr nach ihrer Meldung noch in Benutzung sind, so lange werde ich Google als einen Komplizen von Spammern und Verbrechern betrachten. Wer den Reibach aus seinen Angeboten einsacken will und die Lasten und Kosten mit seinen Angeboten dafür dem Rest der Welt aufbürdet, ist charakterlich übrigens keine Spur besser als ein schäbiger, asozialer Spammer.

Darlehensangebot zwischen Einzelpersonen

Sonntag, 30. Mai 2021

Ob es im Usenet wohl viele Leute gibt, die auf die älteste Betrugsmasche des Internet, auf einen Vorschussbetrug, hereinfallen? Auch, wenn die Präsentation des Betruges einfach nur lächerlich aussieht? Dieser „Paul“ mit Google-Freemailadresse und WanzApp-Nummer wollte es einfach mal ausprobieren:

Von: Paul Durand <pauldurand155@gmail.com>
Newsgruppen: de.comp.os.unix.linux.misc

Darlehensangebot zwischen Einzelpersonen,
Sie brauchen Finanzierung Wir
Gewährung von Privatkrediten zwischen 5.000 € und 5.000.000 € mit einem Nominalzins von 2%, unabhängig vom Betrag.
Kontaktieren Sie mich für Ihre Kreditanfragen: pauldurand155@gmail.com
WhatsApp: +33 7 56 91 xx xx

Ich nehme dann mal die 5 Megaeuro. Endlich wieder durchkaufen! 🛒️

Die Spam im Usenet ist genau so dümmlich wie die Spam in meinem Posteingang, und sie hat genau die gleichen Merkmale.

FRM: Mr. Fitz-patrick david moore@

Samstag, 29. Mai 2021

Na, hast du Probleme mit deinem Spamskript? Oder sollte der Betreff etwa so? In deiner gefälschten Absenderadresse heißt du jedenfalls…

From: Attn <attn@test.com>
Antwort an: fitzp659@gmail.com
An: Recipients <attn@test.com>

…Attn, deine E-Mail hast du aus Hongkong versendet und die Antwort möchtest du lieber auf deiner schnell, kostenlos und anonym bei Googles Freemailer, dem größten Freund des Verbrechers, eingerichteten Mailadresse haben.

Was willst du denn? Mal reinschauen:

Hello Dear,

How Are You?

I am Mr. Fitzpatrick David Moore from Ireland.

Contact me using ( fitzp659@gmail.com ) for more details.

Thank you.

Best regards,

Fitzpatrick David Moore

Aha, du willst mir also sagen, wie du heißt, wo du herkommst und dich dafür bedanken. Und das sind dann auch noch Lügen. Manche Leute haben ein ganz komisches Kommunikationsbedürfnis. 🤡️