Deutsche Bank Telefon-Banking

Montag, 12. August 2013

Natürlich kommt die Mail mit dem gefälschten Absender banking (at) deutsche (strich) bank (punkt) de nicht von der Deutschen Bank, die sich wohl auch niemals so „ruppige“ Formulierungen im Kundenkontakt herausnehmen würde, sondern es handelt sich um eine kriminelle Spam.

Ob es sich um Phishing oder um die Zustellung von Schadsoftware handelt, kann ich nicht entscheiden. Leider (oder besser: zum Glück) haben die Spammer ein kleines Problemchen mit ihrem frischen Skript, und der im Text erwähnte Anhang fehlt. Das man sein Gestrokel mal testet, bevor man es auf das Internet loslässt, ist den Spammern zu viel Sorgfalt und Mühe, die sie lieber eingespart haben. Deshalb hier nur das Zitat der aufwändig HTML-formatierten Spam – das flatterhafte Layout durch unnötige explizite Zeilenumbrüche ist aus dem Original:

Guten Tag, [sic!]

Unser System hat festgestellt [sic!], dass Ihr Telefon-Banking PIN aus Sicherheitsgründen
geändert werden muss. Bitte benutzen Sie dieses Formular
um die Änderung Ihres Telefon-Banking PIN kostenfrei zu ändern [sic!].
Andernfalls müssen wir Ihr Konto mit 6,99€ belasten
und die Änderung schriftlich über den Postweg bei Ihnen einfordern [sic!].

Ihren Telefon-Banking PIN können Sie hier oder wie folgt ändern:

1. Öffnen Sie die Datei in Ihrem Emailanhang und wählen Sie „öffnen mit“ aus! [sic!]
2. Füllen Sie alle Daten aus und klicken Sie dann auf „Daten absenden“!
3. Ihr Telefon-Banking PIN aktiviert sich nach 5-7 Werktagen.

Für weitere Fragen steht unser Online Support unter direkt (at) deutsche (strich) bank (punkt) de gerne für Sie zur Verfügung

Mit freundlichen Grüßen

Deutsche Bank AG
Taunusanlage 12
60325 FRANKFURT AM MAIN (für Briefe und Postkarten: 60262)

Tel.: +49 69 910-00
Fax: +49 69 910-34 225
deutsche (punkt)bank (at) db (punkt) com

Zum Vergrößerung des Genusses möchte ich für jene Menschen, die HTML lesen können, nur ein Zitat des HTML-Quelltextes dieser Spam bringen – es handelt sich um das eingebettete Logo der Deutschen Bank, dessen URL ich hier gekürzt habe:

<img src="https://www.deutsche-bank.de/..." alt="Bitte dräcken Sie Bilder anzeigen" title="Deutsche Bank" border="0" height="16" width="138">

Wenn man – wie ich – sein Mailprogramm zum Schutz vor Webbugs so konfiguriert, dass es bei der Anzeige der Mail keine Grafiken aus dem Internet nachlädt, sieht man anstelle des Logos den sehr überzeugenden, sofort an die Deutsche Bank denken lassenden Text „Bitte dräcken Sie Bilder anzeigen“. 😉

Hach ja, Spammer sind manchmal schon lustig…

Diese Spam ist ein Zustecksel meines Lesers H.G.

Finanzierung Angebot

Samstag, 10. August 2013

Hallo. Sie sind auf der Suche nach Finanzierung, um Ihre Aktivitäten, die Durchführung eines Projekts oder aus anderen Gründen wieder zu beleben.
Ich gewährt [sic!] Darlehen von 3000 € bis hin zu €4.000.000 mit einer Rate von 3 %.
Für weitere Informationen kontaktieren Sie mich: walter (punkt) gittinger (at) att (punkt) net
Herzliche Grüße

Hallo, Unbekannter,

sie brauchen Geld? Für irgendwas? Ich bin der Weihnachtsmann mit den ganz vollen Taschen, ich kann ihnen alles zwischen dreitausend und vier Millionen geben, und das auch noch günstiger als jede Bank, die Darlehen anbietet und von der sie eh nichts mehr kriegen. Natürlich erfahren sie nur mit einer asozialen, illegalen und kriminellen Spam davon, aber das sollte sie jetzt nicht davon abhalten, es einfach zu glauben. Wenn sie noch mehr Lügen haben wollen und erleben möchten, wie ich ihnen mit Gebühren und Vorleistungen das Geld aus der Tasche ziehe, antworten sie mir, aber nehmen sie bitte nicht meine Absenderadresse, denn die ist natürlich gefälscht.

Spammige Grüße
Ein namenloser Vorschussbetrüger mit gefälschtem Absender

Hui, vier Millionen Øre!!1!

Suchmaschinenoptimierung – Rabatt 15%

Donnerstag, 8. August 2013

Nur der Vollständigkeit halber: Die angebliche SEO-Klitsche mit den vielen Namen und Websites hat wieder einen Packen Sondermüll auf wehrlose Postfächer losgelassen.

Der Text entspricht „inhaltlich“ dem Bullshit vom 11. Juli. Einziger Unterschied ist, dass der damalige „Rabattcode“ WP-RT-3988541 durch den heutigen „Rabattcode“ AL-185-VP ausgetauscht wurde. Schön, dass ihr Spammer hier mitlest und mir glaubt, dass die Verwendung immer wieder gleicher Rabattcodes mit ein paar Tagen Gültigkeit ganz schön lächerlich wirkt. 😉

Ach ja, und natürlich wird die betrügerische Website nicht mehr über seo (strich) at (punkt) net betrieben, sondern jetzt unter optimierung (strich) ag (punkt) net, frisch vor drei Tagen eingerichtet. Natürlich mit anonymisierten Whois-Angaben.

Peinliche Fehler in dieser Website, wie etwa die Bezahlung über Kreditkarte in den FAQ-Texten…

9. Wie ist die Zahlungsweise?

– Wir bieten zwei Möglichkeiten an: mit Kreditkarte oder per Banküberweisung.

…während im „Bestellformular“ nur PayPal und Banküberweisung auswählbar sind, wurden übrigens immer noch nicht korrigiert. Das wäre ja auch mühsam, die eigene Opferverblendsite ein bisschen konsistent zu halten und die gröbsten Fehler rauszunehmen.

Vielleicht können die das aber auch nicht verbessern, weil sie gar kein HTML können…

Wer die ganze Geschichte des Betruges lesen möchte, lese sie hier im Archiv.

Vorname Nachname, unbesetzte Stelle

Mittwoch, 7. August 2013

Im Betreff stand natürlich ein richtiger Vorname und Nachname.

Absenderadresse dieser HTML-formatierten Drecksmail in HTML-Layout ist eine anonym und kostenlos einzurichtende Mailadresse bei outlook (punkt) com. Das Layout der Mail werde ich hier nicht exakt wiedergeben, sondern kurz mit einem Screenshot verdeutlichen:

Screenshot der HTML-formatierten Mail

Jemand scheint den Spammern gesagt zu haben: „Habt keine Angst vor Farbe“. Aber ich habe schon Schlimmeres gesehen… 😉

Arbeitsangebot für Dich in Deutschland!

Wir haben keinen Namen. Wir kennen dich nicht. Es ist uns egal, wer unsere „Arbeit“ macht. Hauptsache, die Anschrift ist in der BRD.

Hoher Verdienst in kürzester Frist ! [sic!]

Wir stellen Dir zur Verfügung eine leichte Arbeit mit hohem Einkommen ! Die gleichzeitige Ausübung der Arbeit bei uns mit Deiner jetzigen Arbeit ist durchführbar! Für die Beschäftigung bei unserem Unternehmen brauchst Du nicht mehr als 2-3 Stunden Deiner Zeit 1-2 Mal pro Woche . Du wirst von 400,00 bis 1.600,00 EUR für Erledigung jeder Transaktion verdienen. Pro Monat kann Dein Lohn bei uns von 4.000,00 € bis 8.000,00 € betragen .

Wir sind ein Unternehmen, dem leider seine Firmierung entfallen ist. Wir haben für dich eine ungelernte Tätigkeit. Die ist nicht anstrengend und braucht kaum Zeit. Du arbeistest höchstens sechs Stunden in der Woche. Du kannst das locker nebenbei machen. Wir geben dir dafür ein paar tausend Euro im Monat. Und dieser Job geht so schlecht weg, dass wir ihn nur mit asozialer und illegaler Spam loswerden können. Verstehst du? Das ist ein Job für Dumme. Also für Leute wie dich.

Warum das keiner macht? Na…

Arbeitsablauf:

Wir schicken auf Dein Bankkonto von 2.000,00 bis 8.000,00 Euro .

Sobald das Geld auf Deinem Bankkonto ist, hebst Du das Bargeld ab.

Deine Provision beträgt 400,00 – 1.600,00 Euro ! – 20 % von dem überwiesenen Geld kannst Du für Dich behalten!

Die restlichen 80 % von dem erhaltenen Geld sollst Du uns übermitteln .

Wir führen die nächste Geldüberweisung auf Dein Konto in der Bank durch.

Die Beschäftigung bei uns ist absolut gesetzlich und auf dem Territorium der Europäischen Union und Deutschlands zugelassen . Die Beträge und die Anzahl der Geldanweisungen werden mit Deinen Wünschen und Möglichkeiten in Vereinbarung gebracht.

…einfach, weil es sich bei diesem „Job“ um Geldwäsche handelt. Bleib bitte so doof und glaub der Zusicherung eines anonymen Spammers in einer illegalen Spam, dass das legal ist! Frag dich nicht eine Minute lang, warum du Bank spielen sollst und warum wir nicht einfach selbst ein Bankkonto aufmachen, das von seinen Gebühren her deutlich billiger wäre als dein „Job“! Frag schon gar keine Suchmaschine, die dir schnell bessere Informationen gibt als wir! Versuch nicht herauszubekommen, wie die gleiche Masche vor zwei Jahren aussah. Glaub uns einfach!

Oder glaub irgendwas!

Glaub zum Beispiel, dass ein Richter angesichts dieses Textes davon ausgehen wird, dass du arglos warst, wenn du dich wegen des Verstoßes gegen das Kreditwesenkontrollgesetz verantworten musst! Oder dass die Polizei untätig sein wird, wenn die Gelder betrügerischer Aktivitäten auf deinem Konto landen! Oder dass du nicht mehr zivilrechtlich in die Haftung genommen wirst, nachdem du deine Vorstrafe kassiert hast! Wer unsere „Jobs“ macht, kriegt richtig Ärger und erholt sich von den Folgen jahrelang nicht.

Wenn Du an unserem Jobangebot interessiert bist, informiere uns darüber per e-Mail . Wir setzen uns baldmöglichst mit Dir in Verbindung und antworten auf alle Deine Fragen .

Wenn du deinen Einstieg in eine kriminelle Karriere brauchst, schreib uns. Wir erzählen dir gern weitere Lügen.

Beeile Dich, die Anzahl der Stellenangebote ist begrenzt !

Aber mach schnell, mein Auto ist schon wieder drei Monate alt und ich brauche unbedingt einen neuen Hilfsgeldwäscher.

Dieses Jobangebot wird von einem tollen Text gefolgt, der sich nicht an Menschen richtet, sondern für den Spamfilter „Inhalt“ simulieren soll und deshalb weiß auf weiß gesetzt wurde:

Moog adds steering and suspension parts. Underfoot Weavers studio debuts downtown. Medics directed to be courteous to patients. The World’s Oldest Man, 112, Shares His Surprising Secret to Longevity. Doctor Who Peter Capaldi on show’s longevity: It belongs to all of us. Fairchild boy donates money award to Alexis Behlke Memorial Fund. Kansas City Chiefs training camp 2013: Position battle updates in day 10 . Maybe It’s Time to Start Decorating our Air Conditioners With Little Lawns. Industrial accident in Happy Valley-Goose Bay. Alorton, Cahokia post offices closed due to mold. Too Many Drivers On The Sharp End Of Road Rage In NSW […]

Das Zitat umfasst ca. ein Zehntel des Textmülls, der sich zum Müll der Spam gesellt hat.

Diese Spam ist ein Zustecksel meiner Leserin M. K. – und ich bin ein bisschen erstaunt, dass die Spammer fast den unveränderten Text ihrer Masche vom vorletzten Jahr noch einmal ausprobieren. Alles scheint irgendwann wiederzukommen. Warum sollten Spammer auch kreativ sein oder sich Mühe geben? Da könnten sie ja gleich arbeiten gehen…

E-mail Lottery 2013 Yahoo Clicks Award:

Mittwoch, 7. August 2013

In die „Hall of Shame“ kommen nur die ganz Harten. Die, bei denen sich der mutige Einsatz von Technik und das Streben nach gestalterischer Exzellenz mit unfassbarer Stümperei paart. Die, bei denen die Worte erst einmal Luft holen müssen, ehe sie das Gesehene beschreiben können. Wenn du hier landen willst, Spammer, denn musst du bei deiner Müllproduktion schon weniger intelligent als ein frisch lobotomierter Lemming sein…

Hallo, unbekannter Vorschussbetrugsspammer,

ich hätte gern den Text deiner genretypisch hirnlosen Mail genommen und in meiner gewohnten Weise kommentiert, um die gnadenlose Idiotie deines Versuches deutlich zu machen. Aber du hast dich dazu entschlossen, mir eine HTML-formatierte Mail zu schreiben, und in deinem durch nur wenig Könnerschaft unterstützten Streben nach gestalterischer Exzellenz hast du so eine grandiose Selbstsatire geschaffen, dass heute einmal ein Screenshot deines geistlosen Geschreibsels im von dir gewünschten und gesetzten Layout hinreichen muss:

Ein kleiner Tipp, unbekannter Spammer: Setz das nächste Mal noch ein Logo des romulanischen Imperiums und der National Security Agency sowie das aktuelle Wappen des Apostolischen Stuhles dazu, um deiner unbeholfenen Geschichte ein bisschen Gewicht zu verschaffen. Der Lacherfolg wird dir nicht verwehrt bleiben. Versprochen!

Dein dich „genießender“
Nachtwächter

Sie sind ein glücklicher Gewinner auf Facebook

Dienstag, 6. August 2013

Der heilige Facepalm des Tages wird ohne jeden Kommentar wiedergegeben, damit sich die grandiose Idee dieses freundlichen Vorschussbetrügers besser entfalten kann:

FACEBOOK PROMOTION VON:
Der Schreibtisch des Vizepräsidenten.
INTERNATIONAL PROMOTION / Preisverleihung.
BATCH NO: FLNL/009842/04.
AWARD NO: FAC/739/902/UCA/DEPT/2013
REF. NO. FLNL/107654/04

Sie sind unter den 200 Glückliche Gewinner [sic!] für 2013 Facebook Promo Auszeichnung Ausgabe [sic!] ausgewählt. Ihr Facebook Name wurde zufällig von der Facebook CEO [sic!] (Mark Zuckerberg) [sic!] und die Summe von einer Million Dollar [sic!] = ($ 1.000.000,00) wurde dem Namen verliehen ausgewählt [sic!].

Bitte kontaktieren Sie Ihren Facebook Fonds-Manager [sic! roflcopter!] mit einem Identitätsnachweis für Anspruch.

Gram Timothy
Facebook Funds-Manager [sic!].
E-Mail: facebookassistancecenter (at) representative (punkt) com
E-Mail (2): facebookassistanceunit (at) live (punkt) com [sic!]
Telefon: +1 347 619 xxxx

Wir raten Ihnen, die Manager [sic!] für so bald wie möglich [sic!] kontaktieren unter der oben genannten E-Mail könnte dies versäumt [sic!], so zu tun, um Gelder führen zurückgegeben wurde nicht beansprucht [sic!].

Danke Facebook-Team [sic!].

Unser täglich Spam

Aus dem Internet frisch auf den Tisch. Köstlich und aromatisch.