Reply Soon

Montag, 19. September 2016

Ja, mache ich sofort, aber in Unser täglich Spam.

Dear Colleague,

Bin ich nicht.

I must first make an apology for this unsolicited letter to you, […]

Das ist aber „höflich“, dass du dich für eine Spam entschuldigst, Spammer!

[…] it become imperative to contact you after going through your profile.

Welches Profil meinst du denn? Mein Name stand offenbar nicht dabei, wie deine tolle Anrede belegt.

I know you may be surprised to receive this business proposal, […]

Ich bin schon lange nicht mehr überrascht, dass ich Spam kriege, und auch…

[…] considering the fact that it is coming from a total stranger whom you have never met.

…dass mich völlig Fremde, die mir noch nie begegnet sind, als „Mitarbeiter“, „Freund“ oder „Bruder in Christi“ bezeichnen, um mir mit Millionengeschäften zu winken, ist mir nicht mehr neu.

Aber deine Zielgruppe sind ja Leute, die etwas unerfahren und naiv sind. Denen kannst du dann tausende von Euro als Vorleistung aus der Tasche labern. Und damit gehst du dann jeden Tag in den Puff. Deshalb…

Please do not fret as I had to send you this email because of the horrible experiences I previously had with close acquaintances, I did search for you on the internet. I am getting in touch with you regarding my estate.

…kannst du gar nicht anders, als mir (und ein paar Millionen weiteren Empfängern deiner Drecksspam) diese Mail zuzusenden. Die Verwendung einer für eine Handvoll Bitcoin im Darknet erworbenen Datenbank mit Mailadressen für deine Spamkampagne nennst du dabei „Websuche“.

My name is, Dr. Mark Ofer . I am a retired professional involved in the oil and gas industry via Dubai and Kuwait. I retired after I was diagnosed with Idiopathic Pulmonary Fibrosis that was discovered very late due to my laxity in caring for my health.

Du hast einen Namen. Ich auch, ich bin Prof. Dr. Adolf Mengele. Du hast einen Job und lebst davon, dass andere schwarzen Schlamm aus der Erde pumpen, mit dem die Wirtschaft der Welt angetrieben wird. Ich auch, ich lebe von Gold, Diamanten und Geldgeneratoren. Jeder kann alles behaupten. Deine „geschäftliche“ Drecksmail ist nicht einmal verschlüsselt, sondern wird offen wie eine Postkarte durch das Internet transportiert, obwohl du in meinem Fall durchaus einen Schlüssel zur Verfügung gehabt hättest, der übrigens auch auf Keyservern liegt.

Aber lassen wir das, denn wie üblich…

It has defiled all form of medicine and right now, I have only about a few months to live according to medical experts. I lost my only son on the 1st of June 2009 in the air France crash flight AF 447 from Rio de Janeiro, Brazil. After this entire calamity and my terminal disease, I began to view the world from another perspective.

…liegst du im Sterben. Das ist eine erfreuliche Perspektive für mich, wenn ich über meinen Spameingang schaue, aber leider ist es genau so erlogen wie der Rest deiner schnell aus anderen Spams zur Einleitung eines Vorschussbetruges zusammengeklöppelten Geschichte.

I have decided to give alms to charity organizations, as I want this to be one of the last good deeds I do on earth. So far, I have distributed money to some Charity organizations. Now that my health has deteriorated so badly, I cannot do this myself any more. I once asked members of my family to close one of my accounts and donate the money, which I have there to charity Organization in Bulgaria, they refused and kept the money to themselves. Hence, I do not trust them anymore, as they seem not to be contended with what I have left for them. The last of my money which is the huge cash that I deposit in a bank, if you have the time and mean you can start One such charity organization with this fund if you cannot just distribute to Charity or for research. This is a sum of USD $24, 000.000.00 UDS (Twenty-four million united states dollars).

Die Frage, ob wirklich jemand glauben kann, dass du trotz deiner Fähigkeiten als Spamautor zu krank geworden bist, um ein paar Bankanweisungen oder Schecks zu unterschreiben, dass du niemanden mehr traust und dass du deshalb einem völlig Unbekannten 24 Megadollar in die Hand drücken willst, damit der das für dich macht, kann ich leider nicht beantworten. Aber ich blogge immer wieder über derartige „Geschäftsvorschläge“, damit es hoffentlich immer weniger Menschen werden, die darauf reinfallen. Die Vorstellung, dass ein Spammer wie du keine Deppen mehr findet und deshalb an Hunger stirbt, finde ich im Übrigen ausgesprochen erfreulich.

If you are interested to help me I will give you more information about it. Note that you will take 20% out of the funds and use 80% for charity.

Wow, du willst Leuten für das Überweisen von Geld fast fünf Megadollar in die Hand drücken! Da kommen einem die ganz normalen Bankgebühren, die schon lange, lange, lange jenseits der Grenze zu unverschämter Abzocke und widerlichem Wucher liegen, auf einmal gar nicht mehr so überzogen vor.

I would respectfully request that you keep the contents of this email strictly private […]

Klar, das ist mal wieder ganz geheimes Geheimgeheimnis. Deshalb ja auch die unverschlüsselte Mail…

[…] even if you decide not to assist me and respect the integrity of the information you come by as a result of this mail. I contacted you independently and no one is informed of this communication.

…mit ein paar Millionen Empfängern.

I pray that God uses you to support and assist me with good heart God be with You.

Dass Frömmigkeit und Dummheit nahe beieinander liegen, weiß jeder erfahrene Betrüger.

Thank you,

Dr. Mark Ofer

Danke wofür?

mark (underline) ofer (at) aol (punkt) de

Aha, eine Qualitätsmailadresse, die man sich anonym und kostenlos einrichten kann. Der Herr Millionär kann sich wohl nichts besseres leisten und kümmert sich auch nicht weiter darum, wenn seine völlig unverschlüsselte „geschäftliche“ Kommunikation über die Server von Dritten läuft.

DAS GEHEIMNIS MEINES ERFOLGES…

Samstag, 17. September 2016

Oh, das muss ja ein ganz geheimes Geheimgeheimnis sein, wenn das so rausgespammt wird. Ich habe den Müll in den letzten 24 Stunden sechs Mal auf die gleiche Mailadresse erhalten.

Hallo gammelfleisch@tamagothi.de!

Ich bin meine Mailadresse! Und…

…ist nicht nur ein Film mit Michael J. Fox, es kann durch diese Email sehr schnelle Ihre ERFOLGSSTORY werden.

…meine Mailadresse ist im durch die Sprache humpelnden Kontext dieser Spam ein Film, der durch eine Spam mein Erfolg wird.

Hey, Spammer! Du darfst nicht vergessen, deine Medikamente zu nehmen!

Glauben Sie nicht? Dann probieren Sie es aus:

Völlig Kostenlos und absolut Risikofrei.

Immer noch der gleiche Bullshit. Nicht einmal die gröbsten Fehler in den Texten sind korrigiert. Nur Menschen, die gar nicht bemerken, dass da jemand schreibt wie Google Translate im fortgeschrittenen mechanischen Schwitters-Modus, sind offenbar als mögliche Opfer für diesen Beschiss vorgesehen. Offenbar traut der Spammer Menschen mit elementaren Lesefähigkeiten nicht so viel Dummheit zu, dass sie ihm glauben, dass das Geld aus der Steckdose käme.

Wenn sich gerade jemand fragt, ob es nicht vielleicht doch stimmen könnte… nur eine kleine Frage zum darüber nachdenken: Wenn der Absender dieses illegalen und asozialen Kürztextes wirklich eine Software hätte, die ihm jeden Tag einige hundert Euro automatisch „generiert“, hätte er es dann noch nötig, die Welt mit seiner Spam vollzumachen, um ein paar Affiliate-Groschen von windigen Binäre-Optionen-Brokern zu kriegen, weil er ihnen Kunden wirbt? Schon nach sehr kurzer Benutzung auch eines weniger schnellen Gehirnes wird klar, dass diese Spam nur ein Beleg dafür ist, dass die Anpreisungen des spammenden Idioten nichts als Lüge sind.

Sie haben nichts zu verlieren, probieren Sie es JETZT SOFORT aus und Klicken Sie auf folgenden Link:

http://tracking.binarypromos.com/aff_c?[ID entfernt]

Klick jetzt und sofort! Das ist mal etwas anderes als „Click here“. 😀

Viel Erfolg!

Best Grüße
Peter Stern

Ich habe eben doch glatt „Pest Grüße“ gelesen…

Re: I am Tanya, (ID 16470577) 28y.o.

Freitag, 16. September 2016

Oh, schön dass du einen Namen und eine Nummer hast. 😀

Von: LediRus /867/ <wlrl@yandex.ru>
Antwort an: LediRus /867/ <ioy@yandex.ru>

Oh, du hast sogar noch mehr Nummern. Die sind bestimmt viel echter als deine gefälschte Absenderadresse.

Hi

Ja stimmt, ich kenne dich auch nicht.

I am Sonya, (ID 16529422) 27y.o.

Das hast du schon im Betreff gesagt. Nur, dass du da noch einen anderen Namen und eine andere Nummer hattest. Ist schon scheiße, wenn man das Spamskript nicht richtig versteht, was?

Here is my photo for you

Tatsächlich, da ist ein Anhang an der Spam. Mit einem sabberfördernden Foto:

An die Mail gehängtes, softpornografisches Foto

Was, so siehst du aus? Da wundert es mich aber wirklich, dass du millionenfach spammen musst, um ein bisschen Kontakt zu finden. Ach, das bist du gar nicht, du hast einfach von einer Softerotik-Seite ein paar hübsche Bildchen anderer Leute gespeichert, um mit diesem Köder ein paar notgeile Männer zu angeln, die du dann in triefendem Schriftverkehr an dich binden und anschließend ausnehmen kannst? Gut, das habe ich mir gleich gedacht… und eine Frau bist du auch nicht… klar, Betrüger eben.

Let`s chat now?

Och nö!

My e-mail: lediukraina2016 (at) yandex (punkt) ru

Aber als Antwortadresse „ledirus“-irgendwas eintragen. Kannst du dich wenigstens mit dir selbst auf einen der beiden Staaten einigen, wenn du das mit den Nummern und Namen schon nicht richtig hinkriegst?!

Sweet kiss )

Mögen dir die Lippen und die Zunge von deinen hingelogenen Judasküsschen am lebendigen und schmerzempfindlichen Körper verfaulen, Spammer!

Grüße dich

Freitag, 16. September 2016

Schönen Tag,

Ich bin bekannt Frau Maria Leo, die Exekutive Mittel für ein anerkanntes legitimes Darlehensgeberin als EasyLoans. Gemeinsam sind wir Geld für Privatpersonen und Unternehmen verleihen, die finanzielle Unterstützung benötigen. Haben Sie schlechte Kredit haben, oder Sie brauchen Geld, um Ihre Rechnungen bezahlt werden? Zinssatz von 3%.

Wenn Sie Interesse haben, füllen Sie bitte das Darlehen Antragsformular aus und senden Sie es so schnell wie möglich mit Ihrer persönlichen Information.

Vollständiger Name:
Geschlecht:
Benötigte Menge:
Dauer:
Tel:
Verstehst du Englisch?

Bitte erwarten Sie die vollständige Darlehensantrag , so können wir die Rechnung machen und die Kreditbearbeitung zur Genehmigung beginnen.

Sie können uns kontaktieren: loanengine@gmail.com

Freundliche Grüße,
Maria Leo.

Ohne Worte.

Locky geht um! Keine Anhänge öffnen!

Donnerstag, 15. September 2016

In den letzten Stunden kommen bei mir vor allem englischsprache Mails an, die dem üblichen Muster entsprechen: Im Text der Mail steht (mit möglichst alarmierenden Worten) nichts; um zu erfahren, um was es überhaupt geht, muss der Anhang geöffnet werden. Dieser ist in meinen Versionen immer ein ZIP-Archiv, in dem eine ausführbare Datei für Microsoft Windows liegt. Dass es sich dabei um das reinste Gift handelt, bedarf wohl keiner weiteren Erläuterung…

Zielgruppe der Verbrecher sind offenbar Unternehmen.

Ein paar Beispiele? Gern, hier eines:

Betreff: financial report

Kayla is urging you to get the financial report done within this week.

Here are some accounting data I have collected. Please merge it into your report.

Best regards,

Jeanine Conner

Hier ein anderes:

Betreff: Renewed License

Here is the company’s renewed business license.

Please see the attached license and send it to the head office.

Best regards,
Sara Rowe
License Manager

Und hier noch ein abschließendes Beispiel:

Betreff: Confirmation letter

Dear customer,

The bank has sent loan confirmation letter. Please review the amount of funds.

Many thanks,
Chrystal Estes
Personal Manager

Ich habe mehr davon. Viel mehr.

Der Anhang ist eigentlich immer das gleiche: Eine Variante des aktuellen Erpressungstrojaners „Locky“ (der von den Verbrechern frisch angepasst wurde) oder ein Programm, das „Locky“ aus dem Internet nachlädt und startet. Die Erkennung durch Antivirus-Schlangenöle ist eher schlecht. Wer sich auf diesen Schutz verlässt, ist wieder einmal verlassen und darf hinterher entweder ein Backup zurückspielen oder aber – wenn kein Backup vorhanden ist – mit dem Datenverlust leben.

Deshalb: Auf gar keinen Fall in Mailanhänge klicken, die nicht über einen anderen Kommunikationskanal als E-Mail explizit verabredet wurden! Wenn es dennoch dringend scheint, ist es nie so dringend, dass man nicht vorher telefonische Rücksprache mit dem Absender halten kann. Es ist immer gefährlich, unverlangt zugestellte Mailanhänge zu öffnen. Und im Moment ist es sehr gefährlich.

Ich halte es nur noch für eine Frage von wenigen Stunden, bis die gleiche Flut von Schadsoftware in deutscher Sprache an jede Mailadresse geht, die Spammer mit ihren Harvester-Skripten einsammeln konnten. Das Antivirus-Programm nützt nichts. Die Firewall nützt nichts. Das einzige, was hilft, ist, wenn die Empfänger solcher Spam derartige Spam als Spam erkennen und löschen, statt darin herumzuklicken. Und zwar auch dann, wenn der scheinbare Absender ein Kollege, ein Verwandter oder der Chef ist – angesichts der Datenmengen, die Verbrechern mittlerweile zur Verfügung stehen, sind gezielte Angriffe auf Unternehmen nur noch eine Frage der Zeit.

Warum „Adblock Plus“ sofort deinstalliert werden muss

Mittwoch, 14. September 2016

Dies ist keine Spam, sondern nur ein Link und eine dringende Leseempfehlung: Mobilegeeks – Adblock Plus verkauft nun Werbebanner.

Adblock Plus verkauft nun Werbeanzeigen, und zieht das Geschäft höchst professionell auf. Wie ein richtiges Werbenetzwerk, mit rund 100 Millionen potentiellen Betrachtern der angeblich „akzeptablen“ Werbung. Damit öffnet die Kölner Eyeo GmbH endlich ihr Visier und offenbart, worum es bei ihrem perfiden Geschäftsmodell tatsächlich geht: um ein richtig dickes Stück vom milliardenschweren Werbekuchen.

Es gibt zwar – schon im Interesse der Computersicherheit und des Schutzes der Privatsphäre – keine Alternative zur Benutzung eines wirksamen Adblockers im Webbrowser, aber es gibt sehr wohl Alternativen zu „Adblock Plus“ von der Eyeo GmbH, und diese sollten auch anstelle von „Adblock Plus“ verwendet werden! Denn ein Adblocker, der keine trackende Reklame aus Drittquellen ausfiltert, sondern sogar zusätzliche Ads vermarktet, schützt weder die Privatsphäre seines Nutzers vor Tracking und grenzkrimineller, vorsätzlich irreführender Reklame aus Ad-Netzwerken noch den Computer seines Nutzers vor Schadsoftware, die immer häufiger über Werbebanner von Ad-Netzwerken transportiert wird.

Einmal ganz davon abgesehen, dass der eigentliche Grund für die Installation eines Adblockers ein ganz anderer ist. Wer würde Kondome benutzen, die in der Fabrik mit Speziallöchern gelocht wurden, damit nur „akzeptable“ Kinder gezeugt werden? Aus dem gleichen Grund, aus dem man wirksame und dichte Kondome benutzt, benutzt man auch Adblocker, die wirklich Ads blocken. Alles andere ist Bullshit, Etikettenschwindel und… sorry… Nutzerverarschung.

Ich empfehle übrigens uBlock Origin.

Domainregistrierung 2016 / 2017

Mittwoch, 14. September 2016

Bitte auf gar keinen Fall auf diese Spam reinfallen! Sie wird von Spamfiltern (noch) nicht sicher als Spam erkannt.

Von: .DE Deutsche Domain <info31 (at) deutschewebhost (punkt) com>
An: .DE Deutsche Domain <info31 (at) deutschewebhost (punkt) com>

Die Spam ist nicht an den Mailempfänger adressiert, sondern der Empfänger steht unsichtbar im BCC:-Header. Das bedeutet, dass diese Mail an mehrere Empfänger gegangen ist, und es passt gar nicht dazu, dass einer Einzelperson für eine Dienstleistung eine Rechnung zugestellt wurde.

Die Domains in der TLD .de werden übrigens nicht von einer obskuren „DE Deutsche Domain“ verwaltet, sondern von der DENIC eG. Spätestens jetzt ist klar, dass es sich um eine illegale und asoziale Spam handelt, die einfach in die virtuelle Mülltonne geworfen werden kann.

Sehr geehrte Frau / Herr,

Unternehmen, mit denen man einen Vertrag hat, sprechen ihre Kunden namentlich an.

Nachfolgend die Einzelheiten zu der Domainregistrierung für 2016 / 2017.

Für welche Domain? Ich verwalte mehrere. (Und nein, das ist keineswegs ungewöhnlich, sondern ein sehr häufiger Fall.)

Aber wenn der Spammer in seine Spam eine Domain wie tamagothi.de reinschreibt, dann wird sogar noch den naivsten Empfängern seines dummen Textes sofort klar, dass es nichts mit ihnen zu tun hat, dass es vermutlich Spam ist und dass sie die Spam einfach löschen können. Deshalb muss der Spammer – wenn er nicht weitere Daten zu seinem Opfer hat, mit denen er etwas Eindruck von Vertragsverhältnis schindet – anonym formulieren.

Wir hoffen, Sie ausreichend informiert zu haben.

Es soll ja Menschen geben, die sich einfach klar ausdrücken und nicht mehr zu hoffen brauchen, dass es ausreicht.

Mit freundlichen Grüssen

Der – zugegebenermaßen recht entbehrliche – Buchstabe „ß“ fand sich wohl nicht auf der „deutschen“ Tastatur dieses Spammers.

Birgit Hoffmann

Kundendienst
DE Deutsche Domain
info@deutschedomain.com

Nach diesem grandiosen Abschluss ist gar nichts klar oder ausreichend. Insbesondere weiß niemand, um was zum hackenden Henker es hier eigentlich geht. An der Mail hängt noch ein Anhang, auf den in der Mail kein Bezug genommen wurde; es handelt sich um…

$ ls -lh Rechnung\ 232417.pdf 
-rw-rw-r-- 1 elias elias 1,4M Sep 14 11:29 Rechnung 232417.pdf
$ file Rechnung\ 232417.pdf 
Rechnung 232417.pdf: PDF document, version 1.5
$ _

…ein 1,4 MiB großes PDF-Dokument, das mit seinem Dateinamen den Eindruck erweckt, eine Rechnung zu sein.

Da es sich um eine Spam handelt, kann ich nur strikt davon abraten, das PDF in einem normalen PDF-Viewer oder gar in Adobes Acrobat zu öffnen. PDF-Dokumente können Javascript und eingebettete Inhalte (wie etwa Flash- oder Java-Applets) enthalten, die bei der Darstellung ausgeführt werden, und der Acrobat hat eine erhebliche Sicherheitsgeschichte. Auch, wenn zurzeit kein einziges Antivirus-Schlangenöl in diesem Dokument eine Schadsoftware erkennt, ist es gefährlich, eine solche Datei aus einer Spam zu öffnen.

Eine einfache (aber auch nicht völlig gefahrlose) Möglichkeit, sich das PDF trotzdem anzuschauen, ist es, das PDF in ein Grafikprogramm wie Gimp zu importieren. Dabei werden nur die sichtbaren Bereiche des Dokumentes in ein Bild umgewandelt, es kommt nicht zur Ausführung von eventuell enthaltenem Code. Warum das immer noch ein bisschen gefährlich ist? Nun, die Bibliotheken, mit denen PDFs geparst und in eine Grafik gezeichnet werden, könnten einen frisch gefundenen und noch unbehobenen Fehler enthalten, der von Kriminellen ausgebeutet wird. Wer ganz sicher gehen will, verwendet eine Betriebssysteminstallation in einer virtuellen Maschine.

Nachdem ich so wortreich klar gemacht habe, dass Spam gefährlich ist, ist die Zeit für den Anhang gekommen:

„Zahlen sie völlig grundlos an eine Unternehmung, mit der sie keinerlei Vertrag haben und die nicht einmal ihren Namen als Rechnungsempfänger einträgt, 195 Euro, und zwar binnen 14 Tagen“. Die Spammer gehen offenbar davon aus, dass von den mutmaßlich mehrere Millionen Empfängern mindestens ein Promille so dumm sein wird, auf diese Masche reinzufallen – und das wären schon mehrere tausend. Wenn es nur dreitausend sind, so kommt auf dem Konto mit der angegebenen IBAN in den nächsten Tagen mehr als eine halbe Million Euro an – Geld, das sicherlich nicht lange auf diesem Konto liegen bleibt, sondern von einem über Spam angeworbenen „Finanztransferagenten“ schnell abgeholt und weiterbefördert wird, um schließlich von anonym bleibenden Verbrechern für Koks und Nutten verprasst zu werden.

Man kann wirklich etwas Besseres mit den 195 Euro anfangen. Fallen Sie nicht auf diese Spam herein, und sagen Sie anderen Menschen weiter, was es mit dieser Spam auf sich hat! Von den gesparten rd. zweihundert Euro können Sie mir ja zwei Euro spenden, die ich dann für Lakritz, Kaffee, Kuchen, Zigaretten und Domainkosten verprassen werde… 😉

Diese Spam ist ein Zustecksel meines Lesers A.H. Danke!

2.500 Euro pro Monat zusätzlich!

Dienstag, 13. September 2016

Oh, gucke mal: Da hat ein Spammer eine HTML-Mailvorlage gefunden, in die er nur noch seinen dummen Spamtext der Marke „Jeder kann automatisch Geld beim Handel mit ‚Binären Optionen‘ machen, das Geld entsteht einfach so an der Börse, es gibt keine Verlierer, glaub mir einfach“ reinschreiben musste. Das Ergebnis dieser Mühe sieht dann so aus:

Was diese englischen Textstummel „Content Block Heading“ und „Type your Company Name, Address and Contact Details“ darin zu suchen haben? Nun, das sind Platzhalter aus der Mailvorlage, und der Spammer war gerade so sehr mit Spammen beschäftigt, dass er sich das bisschen Mühe gespart hat, diese Platzhalter durch einen halbwegs sinnvollen Text zu ersetzen oder sie bei akutem Ideenmangel einfach zu löschen. Denn er ist ja Spammer, der davon lebt, dass andere Menschen dumm und naiv sind und daran glauben, dass das Geld aus der Steckdose kommt, weil es in einer Spam steht. Wenn er sich Mühe geben wollte, könnte er ja gleich arbeiten gehen.

Getreu diesem inoffiziellen Spammermotto „Wenn ich mir Mühe gäbe, könnte ich ja gleich arbeiten“ ist die in der Spam verlinkte Website völlig unverändert. Hier nur ein kleines Leckerli aus der hirnkitzelnden Kombination eines Strebens nach grafischer Exzellenz in Kombination mit… ähm… spammender Mühelosigkeit:

Ich hoffe, dass niemand ein Getränk im Munde hatte… 😀