Du wurdest angestupst

Mittwoch, 9. September 2015

Huch, habe ich gar nicht gemerkt.

Hallo Elias,

Du wurdest von Michelle angestupst.

Unser Tipp: Folge einfach diesem Link um zu sehen, wer Dich angestupst hat!

http://www.du-wurdest-angestupst.info/VvvPxxxxxxxx/

Lieben Gruß,
Dein Flirt-Netzwerk-Team

[Eindeutige ID mit „x“ unbrauchbar gemacht]

Und nein, nicht nur die Michelle – ich kenne wirklich niefruden, die so heißt – stupst mit komischen Mails an mir rum, auch die Jasmin kann sich gar nicht zurückhalten:

Hallo Elias,

Du wurdest von Jasmin angestupst.

Unser Tipp: Folge einfach diesem Link um zu sehen, wer Dich angestupst hat!

http://www.du-wurdest-angestupst.info/HhdZxxxxxxxx/

Lieben Gruß,
Dein Flirt-Netzwerk-Team

Die gleichen Mails gibt es auch noch mit diversen anderen Frauennamen.

„Folge diesem Link“ ist wohl das neue „Click here“…

Der Link (ich habe natürlich eine andere Zeichenkette angehängt und keinen Browser dafür verwendet) führt auf eine Weiterleitung in die hier schon bekannte Website zum Datingbetrug unter der Domain www (punkt) whatsfuck24 (punkt) com. Besonders „überzeugend“ wird die Angestupst-Nummer dadurch, dass der immer wieder gleiche dumme Text fast jede Stunde kommt – natürlich jedesmal mit einem anderen Namen, aber immer wieder an die gleiche Mailadresse. Wer wirklich nicht dazu imstande ist, das sicher als Spam zu identifizieren und wegzulöschen, dem kann ich auch nicht mehr helfen.

Betreff: Wichtige Erneuerungen im Online Banking

Dienstag, 8. September 2015

Schön, dass du im Betreff erwähnst, dass es sich um einen Betreff handelt. Da wäre ich sonst niemals drauf gekommen.

Absender: comdirect bank AG <kundendienst (at) comdirect (punkt) de>

Wer sich unsicher ist: Nein, diese Spam kommt nicht von der Comdirect Bank, sondern von Kriminellen – der Absender ist gefälscht. Wer mir das nicht glaubt, kann ja mal die echte Comdirect Bank fragen.

Sehr geehrte Kundin,
Sehr geehrter Kunde,

Genau mein Name. Und: Genau meine Kontonummer.

Es soll ja Leute geben, die mehrere Konten führen, und das sind gar nicht so wenige. Deshalb wird eine echte Bank in jeder Korrespondenz angeben, auf welches Konto sich der Vorgang bezieht.

Bitte beachten Sie, dass Ihr Online-Banking Zugang bald abläuft, da dieser noch nicht unserem neuen Online-Banking System angepasst wurde.

So so, und wieso ist das mein Problem? Bin ich Admin bei euch? Pflege ich eure Datenbanken? Was kommt als nächstes? „Ihre Überweisung konnte nicht durchgeführt werden, weil sich ihre Kundendaten noch im alten Datenformat befinden“? Oder: „Sie können kein Geld vom Automaten abheben, weil wir unsere Steuerung noch nicht an die neuen Geräte angepasst haben“?

Dies hätte automatisch erfolgen sollen, wurde aber bei einigen Online-Banking Zugängen wegen Überlastung unseres Servers nicht abgeschlossen.

Ach so! Ihr habt nur einen Server, und wenn der um den Ersten rum mal ein bisschen heißläuft, dann kann darauf halt nichts anderes mehr laufen. Ich verstehe!

Diese Online-Banking Zugänge müssen nun manuell aktiviert werden, um einer automatischen Sicherheitssperrung vorzubeugen.

Und, was habe ich damit zu tun, wenn ihr eurer technisches Verfahren ändert? Macht mal! Viel Glück!

Ich blogge hier zum Beispiel über Spam, und als Blogging-System verwende ich WordPress. Davon gibt es manchmal eine neue Version, und dann müssen sogar ein paar Änderungen an der Datenbank durchgeführt werden. Dafür läuft dann ein Skript durch, und kein Leser oder Kommentator oder RSS-Nutzer bekommt davon etwas anderes mit, als dass das Blog für ein paar Sekündchen nicht zur Verfügung steht, um danach völlig problemlos wieder da zu sein.

Der Vergleich mag banal klingen, aber genau so ist das auch bei großen Systemen: Die Änderungen sind systematisch und sie werden automatisch mit einem Skript durchgeführt. Das können Computer ziemlich gut¹… 😉

Sollte Ihr Zugang aus Sicherheitsgründen gesperrt werden, müssen Sie bis zu 28 Tagen warten, bis Sie Zugangsdaten für das neue Online-Banking per Post erhalten und Ihr Online-Banking wieder nutzen können.

Ich wusste ja schon, dass die Sackpost langsam geworden ist, aber das so ein Brief jetzt einen ganzen Monat braucht…

Bitte führen Sie daher die Aktualisierung so schnell wie möglich durch, um Probleme in Ihrem Online-Banking zu vermeiden. Um Ihren Online-Banking Zugang jetzt zu aktivieren, melden Sie Sich zunächst hier bei Ihrem Online Banking an, und füllen Sie das Online-Formular aus:

Klicken Sie hier – >

Der Link führt natürlich nicht in die Domain der Comdirect Bank, sondern in ein von Kriminellen gecracktes WordPress-Blog, in dem eine Seite hochgeladen wurde, die „liebevoll“ das Design der Comdirect Bank nachbildet. Dort kann man sich anmelden und den Verbrechern anschließend ganz viele Daten mitteilen, die die echte Comdirect Bank schon lange kennt.

Wer darauf reingefallen ist, sollte sich sofort mit seiner Bank in Verbindung setzen, um weiteren Schaden zu vermeiden.

Nach Ausfüllen des Formulars haben Sie den ersten Schritt zur Aktivierung des neuen Online-Bankings beendet. Wir danken Ihnen für Ihre Mitarbeit und Ihr Verständnis

Oh, wie nett, mir wird für meinen ersten Schritt, meine Mitarbeit und mein (nicht vorhandenes) Verständnis gedankt, und…

Vielen Dank für Ihr Verständnis und Ihr Vertrauen in die comdirect.

…natürlich wird mir für mein (nicht vorhandenes) Verständnis und (bei Banken auf unterirdischem Niveau liegendes) Vertrauen gedankt.

Mit freundlichen Grußen,

Mit fehlenden Punkten über dem „u“,

Kundendienst

Unpersönlich-technische Selbstbezeichnung.

¹Ich habe vor ein paar Wochen dieses Blog auf einen neuen Server umgezogen, und ich konnte eine Menge Anpassungen für die neue Umgebung mit ein paar Skripten erledigen. Datenverarbeitung ist keine schwarze Magie, sondern sie besteht darin, dass man die Maschine arbeiten lässt und sich selbst angenehmeren Dingen zuwendet.

SECURED LOAN OFFER APPLY ASAP

Montag, 7. September 2015

Solche „Angebote“ ergießen sich auch in Honigtöpfe…

Achtung:

Huch, die Mail ist ja in deutsch. 😯

Wir bieten gesicherte und ungesicherte Darlehen zu interessierten Einzelpersonen und Unternehmen. Vielleicht kaufen niedrigverzinsliche Darlehen fьr Schuldenkonsolidierung, Home Verbesserungen, ein neues oder gebrauchtes Auto, eine neue Heimat, Investitionen / Ausbau Geschдftszwecke oder sogar einen Urlaub benцtigt.

Wir machen dumme und saudumme Spam in jedes Postfach und hoffen, dass da auch ein paar naive Menschen und Geschäftsführer unter den Lesern sind. Vielleicht kaufen die uns ab, dass wir ein Darlehen für ganz viele Zwecke anbieten, eigentlich sogar für alles, aber doch lieber eine lange Liste verfassen, damit es nach mehr aussieht.

Wie die Deutschen diese komischen Pünktchen über die Vokale kriegen, haben wir noch nicht rausgekriegt, und mit unserem Encoding fürs kyrillische Alfabet sieht das ein bisschen dumm aus. Aber vielleicht finden wir für unsere zweite, dritte oder auch neunzehnte Spamwelle mal jemanden, der sich auch damit auskennt, wie so eine E-Mail aufgebaut ist und der uns unsere miesen Skripten korrigiert. Für uns ist das viel zu anstrengend, wir benutzen Computer nur zum Spammen, und das reicht uns.

In unserem Kredit-Schema [sic!] markiert ‚ Darlehen von weniger als zwei Wochen, jeden Kunden sowohl lokale als auch internationale haben die Garantie fьr die Gewдhrung eines Kredits von diesem Unternehmen im Wege der ungesicherten Offshore-Internationale Finanzen [sic!], d. h. keine Sicherheiten [sic!] fьr diesen Prozess erforderlich ist.

Die Sprache, in der wir unsere Spam verfassen, beherrschen wir nicht einmal in ihren Grundzügen, und deshalb klingt unser vom Computer übersetzter Text ein bisschen deppert und gaga. Das Wort „Offshore“ bedeutet, dass keine Sicherheiten erforderlich sind; und unsere „Garantie“ bedeutet, dass die naiven Menschen, die auf unsere Spams reinfallen, uns aus allen möglichen Gründen jede Menge Geld schön anonym über Western Union, MoneyGram und Konsorten geben müssen, das wir dann im Bordell verbraten – denn wir haben leider kein Bankkonto, wir vergeben nur Darlehen und das von uns verliehene Geld liegt im Geldspeicher.

Interessenten sollten uns bitte folgende Informationen bereitstellen:
Name:
Kontaktadresse / Land:
Mobiltelefon:
Beruf: Darlehen [sic!]
Darlehen-Dauer:

So, und jetzt bitte mal eben schnell irgendwelchen Anonymen, die mit einer Absenderadresse von Google Mail schreiben, ein paar Daten geben. Denn diese…

Transparenz ist, was uns im Spiel hдlt.

…freiwillige Transparenz unserer Opfer ist es, was uns im Spiel hält.

Mit freundlichen GrьЯen,
Luis Alberto (Geschдftsfьhrer)
E-Mail: luisalberto (at) deutschelsiberica (punkt) com
Tel: + 34 (0) 632 833 xxx
Fax: + 34 (0) 917 692 xxx
Professionelle LLP ® / eingetragene ACCA
Deutsche Leasing Iberica Spanien (registrierte Nr. A84838200)

Aus dem „Spanien“, das die kyrillische Codepage benutzt und dessen Bankhäuser als DNS-Server dns1 (punkt) yandex (punkt) net verwenden.

FRANCK Isabelle

Samstag, 5. September 2015

Das war der angegebene Name der Kommentators mit einer IP-Adresse eines regionalen Frankfurter Providers¹, der glaubte, dass Unser täglich Spam genau der richtige Ort für den folgenden „handgeschriebenen“ Spamkommentar zur Einleitung eines Vorschussbetruges sei:

Ich biete Darlehen in Höhe von 1000€ bis 25.000.000€. jemand in der Lage, es mit Zinsen zurückzahlen. Für alle Interessierten email me [sic!], unterlassen Person nicht ernst [sic!] Ich bin ein spezielles Angebot [sic!] Darlehen zwischen Privatpersonen, die schwere Notwendigkeit [sic!] für kleine Unternehmen, persönliche Investitionen haben. Ich bin Darlehen [sic!] lokale und internationale Kredite an Menschen auf der ganzen Welt. Ich bin fair und ehrlich und zuverlässig [und werde nur über Spam bekannt]. Kontaktieren Sie mich noch heute und lassen Sie mich wissen, wie viel Geld Sie bezahlen möchten [sic!]. Ich bin bereit, unsere Kandidaten innerhalb von 72 Stunden nach Eingang Ihrer Anfrage formuliert gerecht [häh?]. Für weitere Informationen kontaktieren Sie mich per E-Mail: franckisabelle89 (at) hotmail (punkt) com

Ohne Worte.

Natürlich ist der „Kommentar“ nicht durch die Spamfilterung gekommen…

¹Wenn du der Vollidiot bist, der sich mit ein paar lumpigen Groschen dafür bezahlen lässt, der organisierten Kriminalität zuzuarbeiten und solche „Kommentare“ über die Zwischenablage in Blogs und Foren zu bewegen, dann lass dir von mir gesagt sein, dass es eine Kleinigkeit ist, dich polizeilich zu ermitteln und dingfest zu machen. Die Frage, was es auf gewerbsmäßigen Betrug bzw. auf die Beihilfe dazu gibt, beantwortet dir der Rechtsbeistand, den du sowieso demnächst brauchst. Ich empfehle dir, jetzt schon einen zu nehmen und dich gründlich beraten zu lassen. Er wird dir vermutlich empfehlen, eine Selbstanzeige zu machen und den Ermittlern aktiv zuzuarbeiten, um über tätige Reue dein Strafmaß zu drücken. Und danach mach in Zukunft etwas weniger verachtenswertes, um an Geld zu kommen – selbst Betteln ist im Vergleich zu der brotdummen Scheiße, die du gerade versuchst, ehrenhaft und intelligent. Ende der Mitteilung.

My Inquiry from Libya.

Freitag, 4. September 2015

Danke für den Punkt am Ende des Betreffs. Sehe ich immer wieder gern, denn so wird das Ausfiltern des Mülls leicht gemacht.

Kindest Attention:

Der Spammer hat nicht die geringste Ahnung, wie er den Empfänger mal ansprechen könnte, und deshalb…

My Inquiry from Libya.

…wiederholt er einfach noch mal nach einer „Achtung“-Phrase den Betreff, den er schon im Betreff geschrieben hat.

Kindly advise if your company has the license or capability to execute a mutil [sic!] million Dollar contract supply project for the Government of Libya. kindly furnish me your response. Thank you and treat very urgent.

Es geht ja auch „nur“ um ein paar Millionen Dollar. So mit libyscher Regierung. Echt jetzt mal total dringend. Also antworte bitte einfach!

Looking forward to an early response.

Und vor allem: Antworte schnell! Dem Spammer geht schon wieder das Geld für seine täglichen Bordellbesuche aus!

Regards,
Ramzi Abdoul – Haziz.
Joint Contracting Command Board.
El-Sheikh St, Alnofliyen
Tripoli-Libya.

Mit Gruß von einem Vorschussbetrugsspammer, der uns allen Ernstes glauben machen möchte, dass Millionengeschäfte der libyischen Regierung über einen arabischsprachigen Freemail-Anbieter gemacht werden, der sich übrigens eine solide, langfristig angelegte Reputation als Spamschleuder der Verbrecher aufbaut, weil er von Verbrechern benutzt wird. Dabei scheint es sich allerdings um einen auch ansonsten durchaus beliebten Anbieter zu handeln. Immerhin ist es „intelligent“ von den Spammern, eine Domain zu verwenden, deren Website den meisten Empfängern gegenüber verbirgt, dass es sich um einen Freemailer handelt, denn arabische Sprachkenntnisse sind hier ja eher selten. Zum Glück kann man sich leicht ein Bild von den Texten auf der Website machen und sehen, dass hier mit dem Missbrauch durch Spammer vermutlich die Reputation eines ganzen Unternehmens nachhaltig beschädigt wird.

Aber das ist so einem asozialen und kriminellen Spammer nun einmal egal.

Krankenversicherung praktisch geschenkt!!

Donnerstag, 3. September 2015

So, so, „praktisch geschenkt“. Also nicht geschenkt. 😀

Guten Tag n ,

Immer wieder erstaunlich, wie wenig die Spammer ihre Daten pflegen! Wozu auch, wenn sie sich Mühe gäben, könnten sie ja auch gleich arbeiten gehen.

mehr als 59 Euro pro Monat muss eine gute Krankenversicherung für Angestellte, Selbstständige oder Freiberufler nicht mehr kosten.

So viel zum „praktisch“.

Das Angebot hat sich verändert, zahlreiche neue Tarife haben die Preise deutlich nach unten gedrückt.

So viel zum Grund dafür. Haben wir ja alle aus Presse und Glotze mitgekriegt, dass das mit dem Gesundheitswesen immer billiger wird und dass die Krankenkassen gar nicht mehr wissen, wo sie jetzt die ganzen überschüssigen Milliarden verbrennen sollen. Nicht? Na, sowas aber auch! Da ist dieser asoziale Versender illegaler Spams offenbar besser informiert.

Bezahlen Sie derzeit noch mehr, so könnten Sie jeden Monat sparen – und mehr netto bekommen, und zwar ab dem kommenden Monat.

Aber das Wichtigste ist doch: Dieser Spammer verspricht Geld. Für jeden. (Außer vielleicht für Kranke und Arbeitslose, die das Geld nötig hätten.) Und alles, was man dafür tun muss…

Infos dazu online:
http://www.pkv-fast-geschenkt.com/[ID entfernt]/

…ist ein Klickchen in eine Spam von Verbrechern, die übrigens mit genau dem gleichen Datenbestand auch Fluten von Spam für Dating-Betrug versenden.

Die Domain pkv (strich) fast (stricht) geschenkt (punkt) com wurde erst vorgestern über einen Whois-Anonymisierer aus dem sonnigen Panama anonym registriert und hat es doch schon zu „Ruhm“ gebracht:

Um binnen zweier Tage, deren zweiter noch nicht einmal zur Gänze abgelaufen ist, auf eine Liste mit in Spams benutzten Domains zu kommen, muss man schon ziemlich wahllos und schrotmunitionsartig alles zuspammen, was sich nur zuspammen lässt.

Aber deshalb wird ja auch eine Wegwerf-Domain benutzt, auf der es nur eine Weiterleitung in die Domain krankenkasse (strich) billiger (punkt) net gibt. Diese ist ebenfalls über einen Dienstleister aus dem sonnigen Panama anonym registriert worden, ist aber schon fast einen Monat alt. Immerhin haben die Verbrecher mal wieder ein neues Design für ihre Datensammelmaschine für allerlei Betrugsgeschäfte gebaut:

Wer möchte, kann die aktuelle Spamflut hier auf Unser täglich Spam mit früheren Versionen der gleichen Masche vergleichen. Und ja, das kommt alles vom selben Geschmeiß, wie man beim Überfliegen der Spams leicht erkennen kann. Die Frage, was diese recht anonym auftretenden Spammer mit Daten machen, die für einen kriminellen Identitätsmissbrauch völlig ausreichend sind, beantwortet entweder ein funktionierendes Gehirn im Schädel oder im Bedarfsfall auch ein freundlicher Beamter in der nächsten Polizeidienststelle.

Mit freundlichen Grüßen,

Bianca Meyer
Kundenservice

Oh, diese Freundlichkeit!

Keine weiteren Infos?
http://www.pkv-fast-geschenkt.com/abm/[ID entfernt]/

Du kannst mich auch mal!

Wichtigste Email des Jahres – unbedingt lesen!

Mittwoch, 2. September 2015

Hallo, ich hab Dir am Montag ne wichtige EMail gesandt und bin nicht sicher,
ob Du sie gelesen hast. Daher hier eine kleine Erinnerung:

Hallo, ich kenne dich nicht, und mein Sondermüll ist schon vorgestern nicht an deinem Spamfilter vorbeigekommen.

Ich habe dir auch etwas echt wichtiges zu sagen:

Der Sohn meines Freundes von mir brach vor 2 Jahren sein Studium ab.

Es gibt Leute, die du nicht kennst und die ihr Studium abbrechen.

Ich war baff als ich sah, was aus ihm geworden ist – schau Dir das mal an!

Was daran so toll ist? Ich habe leider zu wenig Platz auf meinem E-Mail-Papier, und deshalb gibts einen klicki klicki Link, an dem eine eindeutige ID hängt, damit ich auch weiß, wer darauf klickt.

Das ist eine Warnung für alle die Kinder haben und vor allem für alle die selbst ein
Studium oder eine Ausbildung gemacht haben. [Siehe Video Nachricht].

Obwohl ich dir in meiner Spam gar nicht sage, um was es geht, ist es eine Warnung und echt jetzt mal total mega wichtig für jeden und alle.

Dies kann und wird wahrscheinlich die wichtigste Videonachricht des Jahrs – oder gar des Lebens? -
für Dich sein. Es kann eine Warnung sein aber auch eine Inspiration.

Es ist noch nicht mal klar, obs eine Warnung ist. Aber es ist wichtig. Verstehst du? Wichtig!

Liebe Grüße,

Thomas

Mit winkewinke,

Dein krimineller Spammer

PS: Ich bin mir sicher, dass Du dankbar sein wirst, dass ich dafür gesorgt hab, dass Du diesese Videonachricht nicht verpassen wirst.

PS: Ich bin mir sicher, dass du zu doof bist, um nach oben zu scrollen, und deshalb sei mir dankbar, dass ich den Link unten noch einmal setze.

Wenn Du Kinder hast, dann sorg dafür dass diese diese Nachricht auch sehen. Es wird
ihren Lebenslauf drastisch beeinflussen – wenn Du es nicht ansiehst negativ und wenn Du es ansiehst,
positiv.

Bitte führ auch deine Kinder zu meinen kriminellen Geschäftsideen.

Click here to unsubscribe

Entf!

Übrigens: Katzen im Sack werden auch dann nicht beliebter, wenn sie mit einer illegalen und asozialen Spam kommen.

Ray Ban Sonnenbrille! Nur 24 Stunden! EXTRA 90% Rabatt!

Mittwoch, 2. September 2015

Nur 24 Stunden! Der Rabatt rennt vor euch weg!

Ray Ban Sonnenbrille! Nur 24 Stunden! EXTRA 90% Rabatt!

Das hast du schon im Betreff gesagt, Spammer!

Im Webbrowser anzeigen: http://brille.bagdubak.org.

Die Spam ist eine HTML-formatierte Mail, und der Link geht nicht auf die im Linktext angegebene URL, sondern zusammen mit einer eindeutigen ID in der URI in die Domain suneus (punkt) com, damit der Spammer auch mitbekommt, bei wem die Spam ankommt und beklickt wird. Von dort wird dann in die Domain bagdubak (punkt) com weitergeleitet, damit die Opfer dieses Trackings nicht merken, dass sie keinen ganz gewöhnlichen Link geklickt haben. Nichts ist einem kriminellen Spammer so zuwider wie das Setzen eines direkten Links.

Es hat aber nichts geholfen. Sowohl suneus (punkt) com als auch brille (punkt) bagdubak (punkt) org stehen bereits auf jeder Blacklist dieser Welt, und die Spam wird zielsicher in den Müll befördert, wo sie hingehört.

Sie erhalten diese E-Mail, weil Sie eine Ray-Ban E-Mail-Abonnent sind. Unsere Datenschutzrichtlinie.

Ach, so nennt man das heute!

Um aus unserer Mailingliste gestrichen werden, klicken Sie bitte hier: Abmelden Hier.

Wer auf „click here“ klickt, lasse alle Hoffnung fahren!

Copyright ©2006 Ray Ban Inc. All rights reserved…

Wow, von 2006. Diese Spam ist aber lange „gereift“. Deshalb ist sie wohl auch so „gut“ geworden…

Sonnenbrillen von Ray-Ban nach Modell, Gestellmaterial, Gestellfarbe und Gläserfarbe im Ray-Ban Deutschland Online-Shop kaufen.

Unfassbar! Die Spam ist zu Ende, und da fällt dem Spammer ein, dass er in der Spam vielleicht auch mal mitteilen könnte, um was es geht. Großes Kino im kleinen Köpfchen!

Ob seine Website wohl besser ist als diese gnadenlos miese Spam? Die Domain bagdubak (punkt) org wurde über einen Whois-Anonymisierer aus dem brummenden Peking im Frühling dieses Jahres anonym registriert. Sie dient aber nur als Weiterleiter zum „Shop“ in der Domain neubrille (punkt) com, die im Sommer dieses Jahres ebenfalls anonym registriert wurde. Ob dieser Shop wohl „besser“ als die Spam ist? Ach, ich habe mal einen Screenshot davon gemacht, denn auch hier AUSSER BIS 85% RABATT! Über 2 Brillen, Freies Verschiffen! Bitte auch nach unten scrollen! 😉

Was sich auf dieser Website nicht findet, ist ein Impressum.

Diese Qualitätsspam ist ein Kandidat für eine der schlechtesten Spams dieses Jahres…