Unser täglich Spam

Aus dem Internet frisch auf den Tisch. Köstlich und aromatisch.


Warum man niemals ohne Adblocker surft

Mittwoch, 9. Dezember 2015

Hier geht es nicht um eine Spam, sondern um einen weiteren Beleg für die Tatsache, dass es sich beim Adblocker um eine unverzichtbare Sicherheitssoftware handelt und dass es gleichermaßen leichtsinnig, verantwortungslos und dumm ist, keinen wirksamen Adblocker im Browser zu verwenden:

Experten von Malwarebytes berichten, dass das Streaming-Portal Dailymotion über Ihre platzierte Werbung, dass gefährliche Angler-Exploit-Kit an seine Besucher ausgeliefert hat

Bitte im verlinkten Artikel weiterlesen!

Diese Übernahmen von Computern durch Schadsoftware in ausgelieferter Werbung (die auch auf renommierten Websites auftreten kann) werden durch einen Adblocker an der Wurzel verhindert, und zwar selbst dann, wenn das Antivirus-Programm bei der Erkennung der Schadsoftware versagt. Letzteres ist der Regelfall bei Schadsoftware, die über Werbenetzwerke ausgeliefert ist, denn dabei handelt es sich meist um die neueste Brut der Kriminellen.

Die oben verlinkten „Experten der Provider-Initiative“ haben es leider nicht für nötig befunden, auf diesen einfachen Sachverhalt hinzuweisen. Dabei kann es sich um Unwissen handeln, was auch die weiteren Tipps in diesem Artikel zu einem laienhaften Geschwätz entwerten würde. Oder es kann sich um eine Interessenüberschneidung handeln, und damit um die zwischen den Zeilen zu lesende Mitteilung: „Wir vom Verband der Internetwirtschaft e.V. tun zwar gern so, als seien wir um ihre Computersicherheit bemüht, sind dies aber nur insoweit, wie es unseriöse¹ und kriminalitätsfördernde Geschäftsmodelle unserer Mitglieder nicht tangiert“. Ich persönlich halte Letzteres für wahrscheinlicher.

Also: Verwenden sie überall und ausnahmslos Adblocker!

Nachtrag: Ich bitte darum, auch die Antwort des Botfrei-Teams in den Kommentaren zu lesen. Meine gallehaltige Anmerkung bleibt hier aus Archivgründen stehen. 😉

¹Die Vergällung erwünschter Inhalte mit unerwünschten Inhalten ist kein seriöses Geschäftsmodell und hat angesichts der sich gegenwärtig entwickelnden Internet-Kriminalität keine Zukunft.

AW: Fehlende Rechnung

Dienstag, 8. Dezember 2015

Guten Morgen,

anbei erhalten Sie die gewünschte Rechnung 69051536.

Mit freundlichem Gruß

Thomas Schneider
-Aussendienst Backoffice-
Normfest GmbH
Siemensstr. 23
D-42551 Velbert

Aha, ein Laden, von dem ich noch nie gehört habe, schickt mir eine „gewünschte Rechnung“. Der Laden scheint mich als Kunden zu betrachten, aber seine Mitarbeiter kennen von mir nur den Namen „Guten Morgen“. Um was es geht, erfahre ich nicht. Stattdessen gibt es eine lustige Nummer.

Bekanntes Schema, nicht wahr?!

Genau so sehen Spams aus, an denen eine Schadsoftware hängt.

Der Anhang ist eine Datei mit der Dateinamenserweiterung .doc, also angeblich ein Dokument für Microsoft Word. Allerdings hat der Spammer wohl die Dokumentation über MIME nicht zu Ende gelesen, so dass ihm der Anhang zum Glück ein bisschen verunglückte:

Screenshot: Darstellung des Mailanhanges in meinem Editor, der zeigt, dass die Angabe der MIME-Header so verunfallt ist, dass das Dokument mit Nonsens aufgefüllt wurde

Das ist aber nicht weiter schade, denn das kaputte Word-Dokument hätte nur eine Seite mit fünf Wörtern gehabt – und einen Riesenhaufen Makrocode, der beim Öffnen des Dokumentes automatisch ausgeführt worden wäre und eine aktuelle Kollektion von Schadsoftware auf den Computer gespielt hätte.

Ich kann allerdings nicht ausschließen, dass es sich hier nicht um Unfähigkeit des Spammers, sondern um einen ausgenutzten Fehler in Microsoft Windows oder Microsoft Office handelt. Außerdem muss ich leider davon ausgehen, dass der Kriminelle, der diese (und vermutlich viele ähnlich gemachte) Spams versendet, es auch noch schafft, Anhänge zu bauen, die auch geöffnet werden können. Die Schadsoftware ist so frisch, dass sie zurzeit nur von einem Bruchteil des Antivirus-Schlangenöls¹ erkannt wird.

Deshalb immer sehr, sehr vorsichtig mit E-Mail-Anhängen sein und niemals einen Mailanhang öffnen, der nicht vorher explizit abgesprochen wurde. Und natürlich erst recht nicht einen Anhang an einer E-Mail von Unbekannten.

¹Wer sich an dem zugegebenermaßen unsachlichen Wort „Schlangenöl“ für Antivirus-Produkte stößt, lese bitte hier weiter!

GESCHAEFTVORSCHLAG!!

Montag, 7. Dezember 2015

Achtung, es folgt eine Fuhre computerübersetztes Spamdeutsch – wenns um Millionen geht, hat man nicht auch noch die paar Groschen für einen Dolmetscher übrig – mit leckerem, leichtem Dada-Geschmack! Keine Getränke im Mund!

Liebe Freunde,
Es tut mir leid, mein Deutsch ist nicht sehr gut!!
Ich bin ein Direktor einer fьhrenden Ufer in Sьdafrika [sic!], ich suche Ihre Kooperation, Sie auf meiner Ufer als die nдchsten Angehцrigen / Begьnstigten zu meiner verstorbenen Kunden zu prдsentieren [sic!], vor seinem Tod, ein Bankkonto mit meiner Bank, muss er nur siebenhunderttausend US-Dollar in Hцhe von Fortune-Million [sic!] ($14,700,000.00).
Keine andere Person weiЯ, ьber dieses Konto. Die Strategie ist es, unseren Einfluss geltend machen, als Manager / Direktoren der Ufer, die Mittel, um Sie zu genehmigen. Auch, wenn Sie Ihren Namen, Zelle [sic!], Telefon / Fax, Beruf, Alter und Land fьr weitere Informationen interessiert sind, sich auf mich [sic!]. Schicken Sie bitte Ihre Antwort auf diese E-Mail: jamel (punkt) titus (at) aol (punkt) com
Mit Freundichen Grusse
Herr.Jamel Titus.

Ohne Worte.

Advertising Enquiry tamagothi.de

Sonntag, 6. Dezember 2015

Von: Ashley Smith <ashley (at) digitalwhiskers (punkt) com>

Ich habe einen Namen und eine Mailadresse und sogar eine Domain, in der ich selbst Inhalte in einer Website veröffentlichen könnte, doch ich habe andere Absichten.

Hello,

Ich spreche nicht einmal deine Sprache und ich habe nicht die geringste Lust, mal im Impressum zu schauen, wie du heißt, aber…

I was wondering if you have any Sponsored posts options available on tamagothi.de

…ich will ja auch nur fragen, ob ich unter deinem Namen und auf deiner in einer für mich unverständlichen Sprache geschriebenen Website meine „Inhalte“ veröffentlichen kann. Ich gebe dir auch Geld dafür. Komm, du verachtest doch deine Leser?! Für ein bisschen Geld?!

Auf die naheliegende Idee, einfach mal nachzuschauen. ob du dich selbst zum Thema Werbung auf genau dieser Website geäußert hast, die ich mit Schleichwerbung und Links in ein paar Artikeln zuzumüllen gedenke, welche meiner Meinung nach ohne ein bisschen Geld niemand veröffentlichen wollte, bin ich natürlich auch nicht gekommen. Du bist mir eigentlich sogar ziemlich egal. Genau so, wie dir deine Leser egal sein müssen, wenn du auf einen Spammer wie mich reinfällst.

Klar, ich könnte auch selbst eine Website mit meinen tollen Texten aufmachen, aber ich weiß ja selbst, dass die kaum jemand lesen möchte. Deshalb brauche ich dich. Als Köder. Und der muss ja bekanntlich den Fischen schmecken, nicht mir.

If yes, can you please get back to me with the prices and the details for the same.

Wenn du das für ein unwiderstehliches Angebot hältst, dann antworte mir einfach und ich sage dir sogar, um was es eigentlich geht.

Do let me know

Irgendwer unter den vielen Empfängern meiner Drecksspam fällt bestimmt wieder rein.

Ash

Mein runtergekürzter Name, der vergeblich versucht, in dieser Kurzform menschlich und freundlich zu klingen.

Ashley Smith
Online Account Manager
Digital Whiskers Inc
http://www.digitalwhiskers.com

Ich bin voll wichtiger Manager bei den digitalen Barthaaren, und zwar mit einer voll wichtigen Website. Die Domain dafür habe ich mir aber lieber mit einem Whois-Anonymisierer aus dem trockenen Arizona geholt, weil ich das mit der Offenheit in Geschäftsdingen nicht so erstrebenswert finde. Aber hey, ich bin ja schließlich auch ein asozialer und illegaler Spammer.

Deutsch Trusted Meds Online

Samstag, 5. Dezember 2015

Oh schön, auf „Deutsch“! 😀

Pull yourself together! Erectile dysfunction is not a death penalty!

Plattdeutsch eben! Aber hey, Spammer: Deine Hirnlosigkeit ist leider auch kein Todesurteil, denn sonst hätten wir alle Ruhe vor dir.

View this email in your browser

So so, ich soll mir also deine Website angucken, weil du in der Mail schon kein HTML kannst. Das klingt nach einem tollen Argument!

Deutsch Trusted Meds Online

Das hast du schon im Betreff gesagt, und da klang es genau so daneben. Na gut, jetzt ist es verlinkt.

Der Link geht übrigens zu Google, weil der Spammer glaubt, dass er damit durch die Spamfilter kommt – und Googles nutzertrackende URL-Weiterleitung wird dann benutzt, um eine Weiterleitung in die Website der Domain zglbk (punkt) firstdrugservice (punkt) ru durchzuführen, wo es eine weitere Weiterleitung in die Website der Domain luckytabsmall (punkt) ru gibt. Die steht wegen exzessiver illegaler Spammerei nicht nur auf so ziemlich jeder Blacklist dieser Welt, sondern hat sich auch im „Web of Trust“ einen beachtlichen Ruf „erarbeitet“. Was man dort, auf der Website einer russischen Domain sieht, ist eine „kanadische Apotheke“ in „deutscher“ Sprache, die eher kein Mittel gegen Kopfschmerzen hat (zum Vergrößern klicken, aber besser keine Getränke im Mund):

Screenshot der betrügerischen Website, die sich mal wieder 'Canadian Pharmacy' nennt

Nun ja, wer da etwas bestellt, hat vielleicht Glück: Wenn nichts geliefert wird, bleibt man wenigstens am Leben. Obwohl…

Set free your desires from now and forever!

…das gar nicht so wichtig ist: Wenn man ersteinmal tot ist, hat man auch all sein Begehr von jetzt an und für alle Zeiten befreit! :mrgreen:

I was ready to give my right arm to get back my former erection!
Ändern Sie Ihr Leben jetzt!

Tja, vom Abhacken des Armes wird er auch nicht wieder steif. Genau so wenig wie von den Angeboten der Spammer.

Deutsch Trusted Meds Online

Es bleibt auch weiterhin so richtig deutsch!

Also we have
– Skin Care
– Men’s Health
– Pain Relief
– Stop Smoking
… and more than 2.000 positions
Just visit our shop!

Wie wäre es mal mit „Stop Spamming“ – ach, das geht nicht, weil die besteste und billigste Apotheke des ganzen Internets niemand nehmen würde, wenn sie nicht spammte? Wie das nur kommt… 😀

Copyright ©insidethestripes.com, All rights reserved.

Diese Spam ist wertvolles „geistiges Eigentum“ eines Domainnamens! :mrgreen:

Verklag mich doch für das Vollzitat deines wertvollen „geistigen Eigentums“, du hirngeschrumpelter Spammer an der Menschheitsverblödungsfront! Los, mach zu! Ich würde dich so gern mal näher kennenlernen… und die Kriminalpolizei hier auch…

Want to change how you receive these emails?
You can update your preferences or unsubscribe from this list

Ach nö, die empfange ich schon ganz richtig, diese Spams. Sie gehen auf meiner Seite direkt in das virtuelle Tönnchen mit dem ganzen kriminellen Glibberzeug. Da muss ich den Verbrechern, die mir so etwas ins Postfach machen, nicht auch noch sagen, dass es ankommt, gelesen wird und beklickt wird.

Hélène Coutarel

Freitag, 4. Dezember 2015

So nannte sich der, die oder das Kommentarspammer*in, der, die oder das den folgenden Kommentar gleich fünfmal in Unser täglich Spam absetzte:

Nach dem Fall des Mangels an Geld,
Ich habe mein Geld für jeden
muss ein Darlehen erhalten, brauchen Geld für Ihre kleinen
Problem wie
Autokauf, Wohnung; und vieles mehr.
Ich gewährt Kredit von ? 300 bis ? 25000000 mit sehr gut
Rate der Reduktion.
Bitte kontaktieren Sie mich per e-Mail: helenecoutarrel79 (at) gmail (punkt) com wenn
Sie interessiert sind.
warten auf Ihre Nachricht

Ohne Worte.

Caution You have deferred mails diligent

Donnerstag, 3. Dezember 2015

Hey, Spammer,

wenn du schon so tun willst, als ob du YouTube wärst, dann solltest du vielleicht einen gefälschten Absender benutzen, der nicht in der Domain smartfella (punkt) com liegt, sondern irgendwas mit YouTube zu tun hat. Ich meine ja nur: Wenn du schon einen Absender fälschst… :mrgreen:

Und vielleicht solltest du auch…

Screenshot der angeblichen E-Mail von YouTube mit dem Text: YouTube -- You have deferred mail. -- View mails. -- Cordially, YouTube team

…das richtige Logo von YouTube verwenden, damits wenigstens nach YouTube aussieht. Dann hättest du sogar eine kleine Chance, dass einige Menschen auf einen Link mit dem Linktext „View mails“ klicken, obwohl YouTube keinen eigenen Maildienst hat.

Unter der verlinkten Website gibts übrigens eine „kostenlose Sicherheitsüberprüfung“ von Browser und Computer durch Schwerkriminelle, und wenn die Möglichkeit besteht, wird eine üble Kollektion aktueller Schadsoftware installiert. Der Virenscanner schützt davor nur bedingt, aber ein Browser-Addon wie NoScript würde diese Übernahme des Computers unterbinden – es sei denn, jemand ist so blöd, und erlaubt der dann angezeigten weißen Seite, die mal wieder in einem gecrackten WordPress-Blog platziert wurde, die Ausführung von Skripten, obwohl nichts daran auch nur entfernt an YouTube erinnert. Gegen Dummheit hilft kein Addon und keine Schutzsoftware; NoScript hilft nur dagegen, dass jeder Webseite eines Unbekannten aus dem Web das Privileg eingeräumt wird, Programmcode im Browser auszuführen.

Ach, deshalb machst du das so, dass nur Dumme drauf reinfallen können, Spammer…

Du bist ja ein ganz Beschi… ähm… Gerissener!

Dein dich „genießender“
Nachtwächter