Dass du ein Spammer bist…
…ist wirklich sehr schwierig zu erkennen. Man muss dafür nur hinschauen, nachdem du dich noch nicht einmal zehn Minuten lang auf Twitter ausgelassen hast.
Schließ dich bitte einfach irgendwo ein und schmeiß den Schlüssel weg, du Idiot!
Selten nur wird die manifeste Geisteskrankheit, die Verachtung aller Intelligenz, die völlige Negierung jeglicher Wirklichkeit des gesamten industriellen Lügenapparates, den man mit dem Wort „Werbung“ zusammenfasst, so offenbar wie heute in Hannover: Menschen tragen die als Zeitung getarnte Reklame-Wurfsendung des hannöverschen Madsack-Verlages bei Temperaturen von minus zwei Grad Celsius durch Ostwind, gefrierenden Nieselregen und Schnee; und gleich auf der Titelseite wird von einem PR-Pseudojournalisten behauptet, dass am Samstag der Frühling beginne, weil dann ja eine so genannte „Verbrauchermesse“ anfange, auch mit ganz vielen „Shopping“-Möglichkeiten, wie man das heutzutage als hirnverkokster Reklame-Idiot nennt, wenn man den Vorgang des Kaufens selbst als ein tolles Erlebnis verkaufen will. Als ob es von einer derartigen Messe auch nur ein bisschen wärmer würde. Ganz im Gegenteil…
Und. Selten nur wird die Abstumpfung gegenüber der manifesten Geisteskrankheit der industriell produzierten Reklame so manifest wie heute, einem Tag, an dem dieser Bullshit vor aller Augen liegt und niemand mehr Anstoß daran nimmt.
Hier zur Ergänzung die Wettervorhersage für Samstag, den 25. Januar 2014: Tagsüber teilweise bewölkt bei Temperaturen zwischen minus sechs und minus acht Grad Celsius, gegen Abend hin zunehmende Bewölkung bei Tiefstwerten von minus elf Grad Celsius. Dazu weht ein frühlingshaftes Lüftchen aus östlichen bis südöstlichen Richtungen mit einer Windgeschwindigkeit von 25 bis 35 Stundenkilometern.
Man sollte diesen hirnverkoksten Menschenfeind von Werber einfach für ein paar Stunden frühlingshaft bekleidet an die „frische“ Luft dieses Samstages setzen! 👿
Diese E-Mail hat nichts mit Sage Pay zu tun. Es ist eine kriminelle Spam. Die Firmierung „Sage Pay“ wird von den kriminellen Spammern missbraucht, um bei den Empfängern einen falschen Eindruck zu erwecken.
Art des Berichts: Online zahlung per sagepay
Berichtsformat: Datei in dem Archiv [sic! Nicht „im“, sondern „in dem“]
Art der Zahlung: Unwiderrufliche [sic!]
Höhe der Zahlung: 245 Euro
Zahlungsdatum: 21.01.2014
Zahlungsnummer: 43605380787Deutsche Bundesbank
Genau so haben wir alle uns immer eine E-Mail der Deutschen Bundesbank vorgestellt! Es geht um Geld. Wer zahlt es? Sagen wir nicht. An wen geht das Geld. Sagen wir nicht. Irgendwelche Kontonummern? Ach, da könnte der Empfänger ja merken, dass er eine andere hat, deshalb lieber eine „Zahlungsnummer“. Und das „unterschrieben“ mit dem tollen Namen „Deutsche Bundesbank“, völlig ohne weitere Angaben… man muss schon recht naiv sein, um da nicht alle Alarmglöckchen zu hören.
Der Link führt nach einer Weiterleitung auf den Download eines ZIP-Archives mit dem Dateinamen bericht.zip, in dem sich eine einzige Datei mit dem Namen bericht.exe befindet. Diese ist eine ausführbare Datei für Microsoft Windows, zugestellt von einem Spamme mit gefälschtem Absender, der sich als „Deutsche Bundesbank“ ausgibt. Viel mehr muss man dazu wohl nicht sagen. Statt der 245 Euro gibt es kostenlos und ohne Haftung für die möglicherweise großen Schäden eine brandaktuelle Kollektion von allem, was kriminelle Programmierer so anzubieten haben.
Wie so oft bei neuen Spam-Maschen – Verwendung eines Web-Links statt eines Anhanges, Behauptung einer Überweisung, die aus unerfindlichen Gründen über die Deutsche Bundesbank gegangen sein soll – handelt es sich auch um relativ neue Schadsoftware, die zurzeit nur von zehn Prozent der gängigen Antivirusprogramme erkannt wird. Zum Glück dürfte es den meisten Menschen nicht besonders schwer fallen, diese Mail auf dem ersten Blick als eine Spam zu erkennen und sie unbeklickt in das virtuelle Tönnchen zu befördern. Das wichtigste Schutzprogamm ist und bleibt BRAIN.EXE.
Keine Sorge, diese Mail bekommen auch Leute wie ich, die kein einziges Apple-Gerät herumliegen haben und keine Software von Apple nutzen, aber dafür ein paar Honigtopf-Mailadressen für die Harvester der Spammer unterhalten. Das liegt daran, dass diese Mail nicht von Apple kommt, sondern von Verbrechern…
Online kaufen | Händler finden | 0800 2000 136 [sic!]
Alle Links führen in die Domain www (punkt) newsletter (punkt) eu und enthalten eine eindeutige ID, die zu den Spammern zurückfunkt, dass die Spam angekommen ist und gelesen wird. Wer nicht dreißig bis fünfzig solcher „Nachrichten“ am Tag bekommen möchte, sollte besser nicht darauf klicken… 😉
Das darauf folgende, kleine Bild wird von der Apple-Homepage eingebettet, ich nehme es nicht ins Zitat auf, weil ich damit Urheberrechte verletzen würde. Kriminelle Spammer brauchen sich um so etwas eher keine Sorgen zu machen. Apple lege ich nahe, zum Schutz ihrer Kunden dieses Bild auf dem Server durch eine deutliche Warnung an ihre Kunden zu ersetzen, dass es sich um eine Phishing-Mail handelt.
Apple-id aus Sicherheitsgründen deaktiviert
Unser Spammerchen hat einfach den Betreff wiederholt, um den Eindruck von etwas mehr Inhalt zu erwecken…
Sehr geehrter Kunde,
…damit er um so leichter darüber hinweggehe, dass er an einen Unbekannten schreibt und deshalb eine sehr unpersönliche Anrede benutzen muss.
Ihre Apple-ID wurde aus Sicherheitsgründen deaktiviert!
Und nach dem Betreff und seiner Wiederholung vor der Anrede wird jetzt gleich nach der Anrede zum dritten Mal mit gleichen Worten gesagt, dass da irgendwelche nebulösen Sicherheitsgründe zur Sperrung eines Accounts geführt hätten. Der Autor dieses Kurztextes war sich allerdings nicht mit sich selbst einig darüber, wie er die Bezeichnung „Apple-ID“ zu schreiben hat, und so erheitert er seine unfreiwilligen Leser mit zwei verschiedenen Schreibweisen. Wenn er sich mit irgendetwas Mühe geben wollte, brauchte er ja auch nicht vom Phishing zu leben, der Spammer.
Es wurde von einer anderen IP-Adresse aus eine Anmeldung bei Ihrem Apple-Konto versucht.
Oder anders gesagt: Wer keine feste IP-Adresse von seinem Zugangsprovider zugewiesen bekommt – dafür muss man im Regelfall einen speziellen Vertrag haben und zusätzlich bezahlen – bekommt diese E-Mail nach jeder Neuzuweisung einer IP-Adresse. Viele ADSL-Nutzer würden somit jeden Tag eine derartige Mail bekommen.
Bestätigen Sie bitte noch heute Ihre Identität, andernfalls wird Ihr Konto deaktiviert, um den Schutz der Sicherheit und Integrität der Apple-Gemeinschaft zu gewährleisten.
Und wenn man jetzt nicht ganz schnell reagiert, wird das deaktivierte Konto deaktiviert. So wegen der Sicherheit und wegen der strukturellen Integrität des Warpkerns. Und wie bestätigt man jetzt seine „Identität“? Durch Vorlage eines Internet-Ausweises? Oder durch Einsenden einer eingescannten Geburtsurkunde? Nein, nichts von alledem:
Zur Bestätigung Ihrer Identität folgen Sie bitte dem unten stehenden Link:
Bestätigen >
Man bestätigt seine „Identität“, indem man in einer Spam rumklickt. Der Link geht natürlich nicht auf die Apple-Website, sondern wiederum in die windige Domain newsletter (punkt) eu. Von dort aus führt er über sportliche vier HTTP-Weiterleitungen schließlich in die betrügerische Domain accountapple (punkt) co, die ungefähr so viel mit Apple zu tun hat wie ein Kuhfladen mit einem Pfannkuchen. Diese Domain wurde gestern erst eingerichtet, sie wird bei 1&1 gehostet. Die dabei angegebenen Registrierungsdaten wurden mit an Sicherheit grenzender Wahrscheinlichkeit irgendwo anders durch Phishing oder aus offenen Quellen abgegriffen, missbrauchen also die Identität eines unbeteiligten Dritten, der demnächst unangenehme Briefe von der Kriminalpolizei bekommen wird und dazu Stellung beziehen muss.
Natürlich habe ich 1&1 eben die übliche Mail geschickt, und ich bin recht guter Dinge, dass die Phishing-Site zügig verschwinden wird… 😉
Copyright © 2014 Apple Inc. Alle Rechte vorbehalten.
Nein, Apple hat mit dieser Spam nichts zu tun.
Message sent to:
mxxxxxt (at) hxxxxxu (punkt) de
Um den Eindruck von Inhalt zu erwecken, wiederholt der Spammer noch einmal, was im To:-Header der Mail steht.
Message sent from: Apple, olbrichstraße 1, Frankfurt, Baden-Wurttemberg – DE 60488
Ich persönlich habe zwar keine besonders gute Meinung von Apple, aber ich bin mir sicher, dass Apple sowohl mit der Groß-/Kleinschreibung als auch mit der richtigen Schreibweise des Bundeslandes „Baden-Württemberg“ klarkäme. 😀
To unsubscribe, click here
„Click here“, der dümmste und bei dummen Spammern beliebteste Linktext aller Zeiten, immer wieder eine Freude, ihn zu sehen.
Gekrönt wird diese konzentrierte Idiotie von einem eingebetteten Webbug, der zurückfunkt, dass die Mail auch betrachtet wurde und welcher Browser oder Mailclient mit welchem Betriebsystem dafür verwendet wurde – wenn man seine Mailsoftware so konfiguriert hat, dass eingebettete Bilder dargestellt werden. So verifizieren Kriminelle ihre Adressdatenbanken und bereiten folgende Angriffe vor.
Wer andern eine Grube gräbt, sitzt nach langem Graben meist im Dunkeln…
PayPal – Bitte verifizieren Sie Ihre Identitat [sic!]
Hallo [sic!]
Innerhalb unserer Mabnahmen [sic!] zur Gefahrabwendung [sic!], regelmabig [sic!] Bildschirm Aktivitat [sic!] PayPal [sic!]. Wir bitten um Informationen uber [sic!] Sie aus dem wichtigen Grund [sic!]:
Unser System hat ungewohnliche [sic!] Gebuhren [sic!] fur eine Kreditkarte in Verbindung mit Ihrem PayPal-Konto festgestellt. Dies ist die letzte Benachrichtigung, sich bei PayPal [sic!]. Dies ist die letzte Benachrichtigung an bei PayPal anmelden [sic!]. Sobald Sie den Zugang [sic!] werden wir Mabnahmen [sic!], um den Zugang zu Ihrem Konto wieder [sic!].
Einmal verbunden, folgen die Anweisungen zur Aktivierung Ihres Kontos [sic!]! Vielen Dank fur [sic!] Ihr Verstehen [sic!], da wir der Account-Sicherheit zu gewahrleisten [sic!] arbeiten [sic!].
Das Vorgehensweise ist ganz einfach:
Klicken Sie auf den Link unten, um einen sicheren Internet-Browser zu offnen [sic!]. Bestatigen [sic!] Sie, dass Sie der Halter [sic!] des Kontos sind und folgen Sie den Instruktionen.
Bitte nicht auf diese Meldung [sic!] antworten. Die unter dieser Adresse eingegangene Meldungen [sic!] werden nicht durchgesehen und darum bekommen keine Antwort [sic!]. Um Hilfe zu erhalten, Zeichen in Ihr PayPal-Konto [sic!] und klicken Sie auf den Zeiger Hilfe [sic!] in der oberen rechten Ecke jeder PayPal-Seite.
Mit freundlichen Gruben [sic!]
PayPal Account Review DepartmentCopyright (c) 1999-2014 PayPal. Alle Rechte vorbehalten.
Ohne Worte. 😀
Der Link geht natürlich – unerfahrene Webnutzer können es bei einer so epischen Liste von Subdomains leicht übersehen – in die Domain account-update.su, die nicht PayPal gehört, sondern erst vor einer Woche eingerichtet wurde. Die irreführende Behauptung, dass man mit einem Klick in eine Mail einen „sicheren Browser“ öffne, ist ansonsten so ziemlich die einzige Innovation dieser Phishing-Mail. Neben der innovativen Sprache und Rechtschreibung, versteht sich…
Die zurzeit massenhaft auf die Postfächer einprasselnden E-Mails mit dem (gefälschten) Absender „Telekom Deutschland GmbH“ und der (ebenfalls gefälschten) Absenderadresse rechnungonline (at) telekom (punkt) de, die den Betreff „RechnungOnline Monat Januar 2014″ gefolgt von einer variablen eingeklammerten Buchungskonto-Angabe tragen, stammen nicht von der Deutschen Telekom.
Der Anhang ist ein ZIP-Archiv, in dem eine ausführbare Datei für Microsoft Windows verpackt ist, die mit einem Dateinamenstrick den Eindruck eines PDF-Dokumentes erwecken soll. Wer diese Datei auf seinem unter Microsoft Windows laufenden Rechner ausführt, hat hinterher einen Computer anderer Leute auf seinem Schreibtisch stehen.
Wie bei derartigen Überrumpelungen üblich, ist die Schadsoftware recht aktuell und wird zurzeit nur von gut der Hälfte der gängigen Antivirus-Programme erkannt.
Die E-Mail sieht – ganz, wie seit einem Jahr gewohnt – wie eine E-Mail der Deutschen Telekom aus. Das einzige halbwegs sichere Erkennungszeichen dafür, dass es sich um eine Spam handeln muss, ist die unpersönliche Anrede „Guten Tag“. Angesichts der vielen Datenlecks der letzten Jahre muss ich leider davon ausgehen, dass den Kriminellen häufig auch die Namen der Empfänger bekannt sind, so dass diese E-Mail auch mit persönlicher Ansprache kommen könnte.
Nach wie vor gilt: ZIP-Archive in E-Mail stinken! Niemals darin liegende Dokumente öffnen, und niemals blind auf Antivirus-Programme verlassen!
Ein Kandidat für die längste Betreffzeile des Monats. Aber für so ein Fragezeichen nach „Kein Geld für Anschaffungen“ hats nicht mehr gereicht. Und das mit den Umlauten, die in einigen Bestandteilen da sind und in anderen nicht… so ist das halt, wenn man in Sprachen spammt, die man nicht beherrscht und deshalb seine Inhaltsfragmente zusammenklaubt.
Guten Tag,
behandelt Sie Ihre Bank auch wie einen Bittsteller?
Ich habe zwar keine Ahnung, wer du bist – aber wenn deine Bank dir kein Geld gibt, weil deine Bank wegen der üblichen „bankmäßigen Schikanen“ irgendwie dieses Geld auch zurückbekommen möchte, dann kann ich dir nur empfehlen…
Wieso Deutschland – in anderen Ländern bekommen Sie, was Sie haben wollen. Auch bei laufenden Ratenzahlungen und bereits von Ihrer eigenen Hausbank abgelehntem Antrag können wir Ihnen frisches Geld vermitteln zu günstigen Konditionen -ab 1,8% Zinsen p.a.- und extrem langen Laufzeiten. Ihren Kredit bekommen Sie jetzt aus Süd Amerika ohne viele Unterlagen, ohne die sonst übliche Auskunft und in nur 1 Woche.
…eine Bank von weit weg zu nehmen. Aus unbenannten Länden, in deren Sprachen es das Wort „Bonität“ nicht gibt. Und meine Empfehlungen sind total gut. Die Bankhäuser, deren Darlehen ich dir vermitteln will, haben allesamt keine Websites, so dass du die Konditionen nachlesen könntest. Du musst mir einfach glauben. Ich bin Spammer, der mit gefälschtem Absender Millionen von Drecksmails schreibt. Und obwohl ich…
Unsere Kooperationspartner sind mehr als 30 Banken, und wir erledigen für Sie alle Formalitäten.
…gleich mit dreißig Banken kooperiere und deshalb wohl irre viel Geld umsetze und überdem ein unwiderstehliches Angebot habe, habe ich nicht die paar Portokassen-Groschen für eine legale Reklameform übrig und mache dir das Postfach mit Spam zu.
Also ideal für Firmeninhaber, Angestellte und Pensionäre. Verschaffen Sie sich jetzt wieder finanziellen Spielraum.
Wenn Sie nicht nur auf Ihre Bank angewiesen sein wollen, ist das jetzt die Chance.Besuchen Sie unserer Seite: rapidcredito und ergänzen Sie ohne die Platzhalter: c*o*m
Wer nach dem Genuss meines Bullshits immer noch meint, dass ich genau das richtige Angebot für ihn habe, muss erstmal ein kleines Rätsel lösen, denn die vor ein paar Wochen von mir anonym eingerichtete Domain ist schon jedem Spamfilter dieser Welt bekannt. Also nicht klicken, sondern tippen! Komm, das kriegst du schon hin!
Holen Sie sich Ihren frischen Kredit dort, wo die Geldspeicher voll sind, die Zinsen unglaublich niedrig und die Laufzeiten lang sind.
Bis demnächst
Alexander Koch
Kundenberater
Mit mechanischem Gruß
Dagobert Duck mit dem großem Geldspeicher
Wie, nach noch mehr Spam? 😀
Manchmal vergisst man seine Schlüssel oder gar welcher Wochentag gerade ist, doch eines sollten Sie sich auf keinen Fall entgehen lassen – diesen 200% Willkommens-Bonus im Ruby Palace Casino!
Manchmal vergisst man seinen Namen oder gar, durch welche Leibespforte man jetzt seinen Darm entleeren kann, aber eines sollte man auf jeden Fall noch machen, wenn man schon doof ist: Dem Spammer glauben, dass er Geld zu verschenken hat.
Sich diesen übernatürlichen Bonus zu schnappen, ist ganz einfach!
Weil der Spammer ist mit seinen Angeboten nicht natürlich, sondern übernatürlich. So ähnlich wie ein kartenlegendes UFO, das vom Bigfoot mit einer Wünschelrute in der Hand gesteuert wird und mit sirrendem Geräusche Geld in deine Taschen beamt. 
Registrieren Sie sich noch heute im Ruby Palace Casino und er gehört Ihnen.
Also sei schon so doof! Klick in eine Spam, lad dir eine Software von Spammern runter und installier sie dir auf deinem Rechner! Und dann musst du nur noch…
Mit diesem Bonus haben Sie unverzüglich dreimal mehr Cash auf Ihrem Konto und können somit dreimal mehr Spaß an unserer gigantischen Spieleauswahl erleben.
…einen kleinen Datenstriptease im Spamcasino hinlegen und ein bisschen echtes Geld locker machen, um dafür die dreifache Menge in virtuellen Jetons zu erhalten. Die sind fast so wertvoll wie eine kleine Glasperle.
Heute mal nicht mit einer tollen neuen Domain, sondern mit der gecrackten Seite eines türkischen Elektronik-Versandes, in der wir eine kleine Weiterleitung reingebaut haben. Damit jeder bemerkt, dass wir kriminell sind.
Melden Sie sich gleich an, denn dieser Bonus macht lebensverändernde Gewinne einfacher denn je zuvor!
Also los, schnell schnell!
Viel Glück wünscht
Diese Spam wurde automatisch erstellt, mit gefälschtem Absender versendet und bedarf deshalb keines Namens unter der Grußformel.
