My name is Chien.

Freitag, 4. März 2016

Ob sich dieser Name wohl vom französischen Verb chier ableitet?

Alle Zeilenumbrüche, Leerzeichen, fehlenden Leerzeichen und sonstigen Schwächen im folgenden Zitat einer Mail, die mir ein Geschäft zum Bewegen von $16,M vorschlägt, das mir 4,5 Megadollar einbringen soll, sind aus dem Original:

Dr Raymond

My name is Dr Raymond Chien. I work with the Hang Seng Bank. There is the sum of
$16,M in my bank“Hang Seng Bank“,Hong kong.

I wish to make a transfer of the $16,M .I do solicit for you
assistance in effecting this transaction.I intend to give you 30% of the total
funds as compensation for your assistance.

Should you be interested please send me an email on my private email
(drraymond (punkt) chien (at) aol (punkt) com)
1. Full names
2. Private phone number
3. Current residential address

Regards,
drraymond (punkt) chien (at) aol (punkt) com
Dr Raymond Chien.

Ohne Worte.

Hach, früher, als sich Vorschussbetrüger noch Mühe gegeben haben…

Betrifft: Betreff

Donnerstag, 3. März 2016

Oh, so viele… 😯

Lieber Freund.

Na, wer dich zum Freund hat, Spammer… 😀

Private Krankenversicherung? Alle Tarife im Überblick

Irgendwelche „Vergleichsportale“ finde ich ja eh schon ein bisschen dubios. Und solche, die es nötig haben, mich regelmäßig mit Spam zuzuspachteln, sind ganz besonders fragwürdig. Wer kriminellen Spammern Daten gibt, braucht sich über den kommenden Ärger nicht zu wundern.

Willst Du meine Mus*** anfassen?

Deine was? Deine Musterexemplare?

Gratis Poetnz-Mittel testen ohne Verpflichtung oder Kauf

Klar doch! Hier liest sich schon der Betreff, als hätte der Spammer selbst gewisse Potenzprobleme, weil er nicht einmal das Wort richtig schreiben kann. Und die angegebene Lieferadresse geht direkt an Kriminelle. Das ist niemals eine gute Idee.

Inga und ich überlegen uns ob wir Dich vern…

Was wollt ihr? Mich vernachlässigen?

Pot.enz-Pillen aus Deutschland per Nachname

Klar, aus Deutschland. Und wie ich in der Mail lesen darf, gibt es sogar zwei geschenkt. Vom deutschen Apotheker. Der sich damit übrigens strafbar macht. Mit an Sicherheit grenzender Wahrscheinlichkeit ist es eine sehr dumme Idee, hier eine Lieferadresse oder gar weitere Daten anzugeben.

Package # 35683927

Immer diese Pakete, bei denen nur meine Mailadresse auf dem Adressaufkleber draufsteht, so dass ich „Dear Client“ bin.

Viagra gen 15 St. fur nur 45 Euro

Oh, Spammer! Das ist sehr mutig von dir, diesen Markennamen auszuschreiben. Deine Spam ist auch prompt im Glibbersieb gelandet. Fällt es dir auch immer so schwer, Mut und Dummheit voneinander zu unterscheiden? 😀

Geniessen Sie Ihr Leben in vollen Zugen!

Genießen sie die Spam ohne „ß“ und ohne Umlaute. Den Text der tollen Mitteilung gibt es dann in einer rd. 140 KiB fetten JPEG-Grafik, denn da ist der Absender in seinen technischen Kenntnissen nicht damit überfordert, ein paar Umlaute zu machen. Ist ganz sicher ein Qualitätsapotheker!

You sent a payment of $49.99 USD to FarmVille games.

Das einzige Spiel, das ich spiele, ist DooM¹. Ich denke dabei immer an Spammer.

Celina und Anna wollen mit dir einen flotten Dre…

Was wollt ihr? Wollt ihr mir etwa einen flotten Dremel in den Schädel treiben?

Nie wieder Heizkosten bezahlen: So gehts!

Einfach in größere Äquatornähe umziehen.

Bitte Sie Ihr Konto aktualisieren

Bitte du das Sprache lernen du spammen drin! 😀

Wir schenken Ihnen die Gestaltung

Oh, das ist ja nett? Und was wollt ihr mir gestalten? Ist es mein Gesicht, mein Sarg oder die Ausprägung meiner Psychose? 😀

Wir verschenken unsere Firmendatenbank bevor wir schließen

Und eure „Firmendatenbank“ ist dabei so irre interessant, dass sie ohne Spam wohl niemanden bekannt wäre.

LOAN OFFER APPLY NOW

Diese günstigen Darlehensgeber lernt man übrigens auch immer nur aus der Spam kennen.

Your account will be Permanently disabled.

Wo? Bei iCloud? Das ist doch gut, denn ich habe da gar keinen Account.

Meine Geliebte nennt mich Tiger!

Na, so lange sie dich nicht Vollidiot nennt, du Vollidiot, ist ja wenigstens in deinem Privatleben alles in Butter. Dann kannst du dich ja mal in aller Ruhe um deine sozialen und mentalen Defizite kümmern!

Scharfe Grüsse von Hannah

Süßes Lächeln beim Löschen der Spam.

Nachfolgend lesen Sie freie Stellen vom März

Hach ja, diese slawische Wortstellung geht nicht so leicht raus, ich verstehe…

Die Finale Ausverkauf

Das klingt schon im Betreff, als sollte man dir beim Abgeben des „finalen Rettungsschusses“ besser nicht auf den Kopf zielen, um nicht das Ziel zu verfehlen. 😀

Mit diese Tabletten hast Du die ganze Nacht Spass

Muss wohl ein Schlafmittel sein…

Ihre Paket ist am lager.

Hach ja, da gebt ihr Spammer euch immer so viel Mühe mit dem Trojanerzeugs, das ihr an solche Spams dranhängt, aber dann scheitert ihr daran, einfach mal die deutschen Texte von jemanden schreiben zu lassen, der auch wirklich Deutsch kann. Wenn ihr mehreren tausend Gimpeln mit euren Erpressungstrojanern jeweils zweihundert bis dreihundert Euro rauspresst, sind euch die paar Hunderter, die ihr jemandem für diesen Gefallen geben müsst, zuviel? Findet ihr es wirklich so unerträglich, beim Bordellbesuch mal auf eine Flasche Puffbrause zu verzichten? Ihr seid wirklich ganz Große!

Umsatz fehlt? Wir machen das für Sie!

Oh, ihr wollt was von mir kaufen? Oder wollt ihr mir einfach nur etwas spenden. Letzteres wäre mir lieber. 😀

Ihre Telekom Festnetz-Rechnung Feb 2016

Aber ich bin doch gar nicht bei der Telekom.

Ich liebe deine steinharte Männlichkeit

Vielleicht solltest du dir eine Kuschelpuppe aus Beton gießen lassen… 😀

Wie jeder aus Scheiße Gold machen kann!

Hach ja, Spammer: Darin seid ihr so richtige Experten!

Entf!

¹Wer sich dafür interessiert: Der Screenshot ist aus dem eher etwas unbekannten PWAD Revolution! von Thomas van der Velden, das es wirklich wert ist, mal angespielt zu werden. Es handelt sich nicht um ein ultrabrutales Gemetzel, sondern um gut ausgedachte Level mit wohlplatzierten Gegnern. Es ist auch nicht übertrieben schwierig.

Offizielle Warnung vor Computervirus Locky

Mittwoch, 2. März 2016

Keine Spam, nur ein Link zu Heise Online, wo alles weitere zu lesen ist:

Heise Online: BKA-Warnung vor Locky enthält Virus…

Das muss ich den Kriminellen widerwillig zugestehen: Das „Marketing“ für ihre Trojaner ist gut! 🙁

Rechnung von März

Mittwoch, 2. März 2016

Aber der März hat doch gerade erst angefangen…

Hallo ,

Anbei die Rechnung von März. Ich hoffe, alles ist gut. [sic!]

Liebe Grüße

Herschel Curry

Inzwischen sollte wirklich jeder das Schema erkennen: In einer unpersönlichen und eigentlich recht patzigen Mail steht praktisch nichts (außer, dass es um Geld geht oder um etwas anderes, was sofortige Aufmerksamkeit erfordert), alle Einzelheiten gibt es erst im Anhang.

Was ist da im Anhang? Richtig: Es ist eine Schadsoftware.

In diesem Fall handelt es sich wieder einmal um ein vorsätzlich unverständlich formuliertes Javascript-Programm für den Windows Scripting Host in einem ZIP-Archiv, das eine ausführbare Datei aus dem Internet nachlädt und ausführt – also um völlig klare Schadsoftware, die den Spamempfängern unter einem Vorwand angedreht wird. Wer dieses Programm unter Microsoft Windows mit einem Doppelklick ausführt, hat hinterher einen Computer anderer Leute auf dem Schreibtisch stehen. Das Antivirus-Programm ist in vielen Fällen kein zuverlässiger Schutz dagegen.

Deshalb öffnet man keine Mailanhänge! (Außer, sie wurden vorher über einen anderen Kanal als E-Mail explizit abgesprochen.)

Buchung/Rechnung DH80RK

Dienstag, 1. März 2016

Von: Nurflug.de <info (at) nurflug (punkt) de>

Nein, diese Spam hat niemals einen Server von nurflug (punkt) de gesehen. Sie wird über Botnetze aus kriminell übernommenen Computern versendet. Eines meiner Exemplare kam aus Bangalore, Karnataka, Indien; und ein anderes meiner Exemplare kam aus New Delhi, ebenfalls Indien. In beiden Fällen handelte es sich um dynamisch vergebene IP-Adressen, also mit an Sicherheit grenzender Wahrscheinlichkeit um Privatrechner, die mit Schadsoftware übernommen wurden. Zum Beispiel, weil ihre Besitzer Mailanhänge geöffnet haben…

Sehr geehrte/r Kundin/Kunde,

Ich bin also Kunde, aber ich habe keinen Namen.

vielen Dank für Ihre Buchung DH80RK

Ich habe also etwas gebucht, aber das hat nur eine Nummer.

In der Anlage übermitteln wir Ihnen Ihre Bestätigung/Rechnung im PDF Format.

Geld kostet es mich auch noch. Wenn ich rauskriegen will, um was zum hackenden Henker es überhaupt geht, „muss“ ich einen Anhang öffnen.

Sollten Sie das PDF Dokument nicht öffnen können, so erhalten Sie den Acrobat Reader dazu kostenlos unter www.adobe.de

Wir wünschen Ihnen eine schöne und erholsame Reise !

Ihr Reise- & Buchungsservice Team

PS: Beachten Sie bitte unsere geänderten AGBs die wir für Sie unter http://www.nurflug.de/agb/ bereitgestellt haben.

Blah! Einmal das übliche Geschwurbel, mit dem Spammer davon ablenken wollen, dass in Wirklichkeit nur das Folgende in der Spam steht: „Obwohl wir sie nicht kennen und sie von uns nur einen beliebig fälschbaren Absender kennen, seien sie doch bitte so angstblöd, dass sie nur wegen solcher Wörter wie Rechnung und Buchung ganz schnell einen Anhang aus einer E-Mail unbekannter Zeitgenossen öffnen“.

Wer hier häufiger mitliest, wird es sich schon denken können: Es ist keine Rechnung, sondern eine Schadsoftware. Der Anhang ist ein ZIP-Archiv, in dem nicht etwa ein PDF-Dokument liegt, sondern ein vorsätzlich unverständlich formuliertes Javascript-Programm für den Windows Scripting Host, das eine ausführbare Datei aus dem Internet nachlädt und ausführt. Wer das Archiv auspackt und unter Microsoft Windows einen Doppelklick auf diese Datei macht, hat hinterher einen Computer anderer Leute auf dem Schreibtisch stehen. Diese klare Schadsoftware wird zurzeit von den meisten Antivirus-Programmen nicht als Schadsoftware erkannt.

Wer aber äußerste Vorsicht mit E-Mail-Anhängen übt; wer einen Anhang nur aufmacht, wenn dieser vorher (und über einen anderen Kanal als E-Mail) ausdrücklich vereinbart wurde; wer mit den typischen Maschen der Kriminellen vertraut ist; wer sich nicht von Behauptungen in Angst versetzen lässt – tja, der hat diese Spam einfach gelöscht und dem Antivirus-Schlangenöl gar nicht erst die Chance gegeben, daran zu versagen.

Invoice #08945011/15

Dienstag, 1. März 2016

Dear costumer,

Ich habe zwar keine Ahnung, wie du heißt, obwohl du angeblich mein Kunde bist und mir…

You are receiving this informational letter because of the fact that you have a debt totaling $248,54 due to late payment of invoices dating March �15.

…zweihundertfuffzich Dollar schuldest. Wofür du mir das Geld schuldest, erzähle ich dir in meiner Spam nicht direkt, sondern erst…

In attachment you will find a reconciliation of the past 12 months (year 2015).

…wenn du den Anhang aufmachst.

Please study the file and contact us immediately to learn what steps you should take to avoid the accrual of penalties.

Also komm, mach schon klicki-klicki den Anhang auf! Denn ich bin Spammer und davon lebe ich schließlich, dass immer wieder Leute so naiv sind.

Diese Spam wurde mechanisch erstellt und kommt daher ohne jeden Gruß.

Der Anhang ist ein ZIP-Archiv, in dem sich nicht etwa ein Dokument, sondern ein vorsätzlich kryptisch formuliertes Javascript-Programm für den Windows Scripting Host befindet¹, das eine Datei aus dem Internet nachlädt und ausführt. Mit einem Doppelklick startet man dieses in einer Spammail zugestellte Programm, und das Antivirus-Programm wird in vielen Fällen nicht davor schützen. Deshalb ist es so wichtig, derartige Spam selbst zu erkennen und zu löschen – und niemals, niemals, niemals einen Anhang einer E-Mail zu öffnen, wenn dieser nicht vorher und über einen anderen Kanal als E-Mail explizit abgesprochen wurde. Die Möglichkeit, jemanden anders eine Datei auf den Rechner machen zu können und dazu einen Vorwand zum Anklicken dieser Datei zu liefern, ist nämlich das Paradies für Kriminelle, und dieser Zustand erfordert nun einmal Vorsicht.

¹Das funktioniert natürlich nur mit Microsoft Windows.

gammelfleisch, product range.

Montag, 29. Februar 2016

Von: Freda <Freda (at) taihesupply (punkt) com>
An: gammelfleisch@tamagothi.de

Danke Spammer, für das Einsammeln der Adresse mit einem Skript, das erleichtert mir das Filtern sehr!

Dear gammelfleisch,

Weia, rieche ich schon so streng?

Ever been to China?

Nee, ich war noch nie in China. Und eine Spam aus China erhöht nicht meinen Appetit.

Freda, from vibrant, reputable Taihe Print Industrial is writing.

Spämma von der brummenden und vollständig ehrlosen Spamklitsche Taihe schreibt hier.

Taihe are targeted to print as many as possible high-quality tag, photo, handbook for clients.

Spämma erzählt euch, dass Taihe die Spam… ähm… die Reklame für andere Leute auch auf Papier und Pappe druckt, wenn diese anderen Leute dafür auch bezahlen. Die Spam im Mailpostfach kommt immerhin kostenlos. Denn ohne diese illegale und asoziale Spam glaubt die Klitsche namens Taihe ihre Dienstleistung nicht loswerden zu können. Der damit gegebenen Selbsteinschätzung habe ich kein Wort mehr hinzuzufügen.

Should any item meets your demand, please contact us.

Wer dieser tollen Klitsche mit dieser tollen Selbsteinschätzung gar nicht widerstehen kann und unbedingt Geschäfte damit machen will, kann einfach die Spam beantworten. Die Klitsche namens Taihe hat entweder keine Website, oder der, die oder das Absender wusste nicht, wie man in einer HTML-formatierten Spam einen Link setzt. Aber nein doch: in der Domain taihesupply (punkt) com gibt es einfach keine Website. Na ja, hauptsache, die können drucken!

Kind regards,

Freda

Komm, Freda, erschieß dich einfach!

Ich hoffe, dass die Spamwerbung an mit Skripten eingesammelten Mailadressen zu einem so großen Reputationsverlust führt, dass die Klitsche „Taihe“ in Kürze an den Insolvenzverwalter übergeben wird.

Unser täglich Spam

Aus dem Internet frisch auf den Tisch. Köstlich und aromatisch.