Unser täglich Spam

Aus dem Internet frisch auf den Tisch. Köstlich und aromatisch.


LinkedIn, du stinkende Spamsau

Donnerstag, 27. Juni 2013

Satirische Nachbearbeitung des LinkedIn-Logos mit dem Text 'SpammedIn' und einer Mülltonne hinter dem 'in'

Die im Folgenden anonymisiert zitierte E-Mail stammt zweifelsfrei von LinkedIn, der im Mailheader angegebene Absender ist eine Fälschung:

Betreff: Einladung in mein Netzwerk bei LinkedIn

Von Klaus Mustermann
Öffentlicher Dienst Fachkraft
Hannover und Umgebung, Deutschland

Elias Schwerdtfeger,

Ich möchte Sie zu meinem beruflichen Netzwerk auf LinkedIn hinzufügen.

- Klaus Mustermann

Bestätigen Sie, dass Sie Klaus Mustermann kennen

Sie erhalten Einladungen zum Beitritt in Netzwerke per E-Mail. Abbestellen
© 2012, LinkedIn Corporation. 2029 Stierlin Ct., Mountain View, CA 94043, USA

Toll, mit Postanschrift des Absenders. Liebe Meteoriten, nutzt eure Chance! 👿

Nein, LinkedIn, ich bestelle nichts bei euch ab, was ich niemals bei euch bestellt habe. Ihr seid stinkende, asoziale Spammer. Die Absenderadresse von Klaus Mustermann bei Google Mail habt ihr auch gefälscht, denn diese Mail ging nicht von Google aus, sondern von eurer eigenen IP-Adresse 199.101.162.92 – ihr schreckt also in eurer verrotteten, stinkenden Drecksspam auch nicht davor zurück, den Absender zu fälschen und wie eine gewöhnliches Kotaustrittsöffnung von Phisher oder sonstigem Betrüger im fremden Namen zu sprechen, um auf diese Weise die Leute zu überrumpeln.

Immerhin, den angeblichen Absender kenne ich wirklich, so dass ich ihn mal fragen konnte, wie zum hackenden Henker er auf die Idee gekommen ist, einer S/M-Klitsche¹ meine Mailadresse zu überlassen (beide Mails sind gekürzt):

Betreff: Deine „Einladung“
Von: Elias Schwerdtfeger
An: Klaus Mustermann

Hallo Klaus,

wie bist du auf die dumme Idee gekommen, dass ich irgendeinen Grund haben könnte, so eine üble Datensammelseite wie LinkedIn mit Daten zu versorgen? Wieso hast du diesen Laden meine private Mailadresse zusammen mit meinem Namen gegeben? Du weißt doch, was ich von solchen Läden ohne seriöses Geschäftsmodell halte, die auf den Datenschutz scheißen…

http://blah.tamagothi.de/?p=12304

Deine „Einladung“ (sie wurde nicht von dir, sondern von LinkedIn versendet) ist angehängt. Sag nicht, dass die einfach in deinem Namen rummailen, ohne dass du davon weißt!

Nicht ganz so fröhliches Grüßchen
Elias

Die Antwort ließ ein paar Tage auf sich warten.

Betreff: Antw: Deine „Einladung“
Von: Klaus Mustermann
An: Elias Schwerdtfeger

Hallo Elias,

entschuldige das bitte! Ich habe denen nicht deine addr. gegeben, aber ich hab linkedin irgendwie zugriff auf mein googlekonto gegeben. Die haben alle addr. von jedem mitgenommen und jeden eine einladung geschickt. Konnte man wohl irgendwo einstellen ich hab’s nicht mitgekriegt.

Bis bald

Klaus

Wer für eine solche Praxis wie die hier von LinkedIn angewendete ein trefflicheres Wort als „Spam“ kennt, möge es dafür benutzen. Ich nenne dieses automatische und massenhafte Zustellen unerwünschter und unbestellter „Angebote“ an klandestin ermittelte Mailadressen mit gefälschtem Absender Spam.

Und ich hoffe, dass eine Klitsche, die der Meinung ist, dass sie solcher Spam-Methoden für ihr fragwürdiges und in meinen Augen unseriöses Geschäftsmodell bedarf, möglichst schnell und rückstandsfrei verschwindet und dass sie vorher die angemessene gesellschaftliche Ächtung für ihre verrottete, asoziale Drecksspam erfährt.

Jeder, der bei LinkedIn mitmacht, kooperiert mit einem Spammer. Ich hoffe, dass ich noch erlebe, dass eine solche Kooperation die beruflichen Chancen drastisch reduziert.

Die asozialen und in der Methodik kaum von der Vorgehensweise der organisierten Kriminalität zu unterscheidenden Machenschaften (Spam, in fremden Namen kommunizieren, klandestines Datensammeln, Trojanische Apps auf Smartphones), die zum Hohn auch noch unter dem Oberbegriff „social media“ eingerissen sind, müssen beendet werden!

¹S/M ist meine Abk. für „social media“. Aus Gründen. Wer dabei an BDSM denkt, assoziert wie gewünscht.

Kommentarspam-Splitter

Mittwoch, 26. Juni 2013

Oh, so viele…

aaqwtqbn/ubnbhpuij/ef, Free cialis, xQifCKC, [url=http://universitysettlement.ca/]Ciali s with atenolol[/url], bPjPlEf, http://universitysettlement.ca/ Discount cialis, LCoDhMJ.

Ich haue zwar wie ein wütender pubertierender Schimpanse auf den Tasten rum, aber habe immer einen steifen Penis dank der Pillen.

They limit kilocalories, vitamins, protein and crunch. Donkeys, which not merely aid you mislay poker game, fifty-fifty numb. It embraces your passion of food nevertheless the most pop selections

6,4 Schwitt auf der nach oben offenen Dada-Skala!

It has also been sent out details of fundamental interactions of the top of the shipways in which points are really implicated about your own One-Armed Bandits is fat. Any intellect can terrify her wholly. But you aren’t on it. As a stimulating, this should be 17.

Oh, heute ist Dada-Wettbewerb angesagt.

Reuters reported the mud this morning, noting that it isn’t much of a in flagrante delicto as the Nevada rank gaming freight in provisions voted to indorse condone earlier this month.

Ich sollte solche mechanokreativen Einlassungen einfach wörtlich übersetzen und mit gebührendem Ausdruck verlesen: „Reuters berichtet über den Schlamm an diesem Morgen, stellt fest, dass er nicht so sehr ein In-flagranti-Erwischtwerden ist, wie die Nevada-Gaming-Rang-Fracht-Verfügung dafür gestimmt hat, eine Unterstützung früher in diesem Monat zu dulden“. Klingt doch toll. Übrigens schreibt sich „indorse“ in Wirklichkeit „endorse“, aber woher soll ein Spamskript das wissen?

[So ein Übersetzungsversuch hirnt! Seid froh, dass ich kein Lehrer bin, ich wüsste, womit man Schüler wirklich quälen kann…]

Start with coming in contact with your ex hand

Was?! Eine Ex-Hand? Soll ich mir die Flossen abhacken, damit dein Angebot für mich nützlich wird, Spammer?!

cool site – link here, cool page

Aber den Link hast du doch schon gesetzt. Übrigens toll, was du da den Leuten anbieten willst: „Альтернативные источники Энергии“. Ist zwar nicht so richtig englisch und auch nicht deutsch, aber durchaus noch als „alternative Energiequellen“ verständlich. Scheint ja ohne Spam nicht wegzugehen. Schade, dass ich kein Russisch kann, ich glaube, auf deiner Trashsite hätte ich viel zu lachen. So gibts von mir nur einen optischen Profitipp: Wenn man von irgendwo mitgenommene Fotos skaliert, sollte man dabei auf das Seitenverhältnis achten. Oder habt ihr alle so plattgedrückte Köpfe? :mrgreen:

Does Rogaine Work Stimulate Hair Growth Valium Children Dentist Drugs

Fragen über Fragen… :mrgreen:

Incredible! This blog looks exactly like my old one!

Herzlichen Glückwunsch. Nach acht Seiten von für mich weitgehend unbeurteilbaren japanischen, russischen und chinesischen Kommentaren nebst Kommentaren in einer Buchstabensuppensprache, die sich irgendwie vergeblich als englisch ausgeben will, hast du mit deinem Link auf tolle Sonnenbrillen den ersten richtigen Satz im Glibbersieb des Spamfilters verfasst.

I want to read more things about it!

Oh schön, ein Spammer, der mehr über Spam lesen will. Soll er sich doch einfach selbst zuspammen!

Its such as you read my thoughts!

Das glaube ich dir, Spammer!

Wow, this piece of writing is nice, my sister is analyzing these kinds of things

Wie, du machst auch deine eigene Schwester mit Spam zu? :mrgreen:

The 40 years of my casinos would intend deliberation at least for 1 min of your lifetime

Nee, deine Casinos sind nicht mal eine Sekunde meines Lebens wert.

Tengo un BSOD y necesito ayuda

Wenn du einen Bluescreen hast, brauchst du keine Hilfe, sondern ein stabiles Betriebssytem, bei dem so etwas nicht mehr vorkommt.

Ik hoop dat ik een aantal ervaren feedback te krijgen van de professionals die er zijn geweest en gedaan en zijn momenteel bezig met het in het personeelsbestand van vandaag. Of een goed advies wordt zeer gewaardeerd!

Dann hoff mal weiter. Wenn du eine gute Beratung so sehr schätzt, hier ist die meinige: Lass dich erschießen!

cialis 20 mg 4 tablet forum software

Toll, eine Forumssoftware für Pimmelpillen!

Vient d‘obtenir un tout nouveau Pearl et je peux maintenant lire votre blog sur le navigateur de mon téléphone

Na, wenn dich die für dich völlig unverständliche Sprache nicht stört, wenn du dieses Blog auf deinem Handy liest…

This is a difficult subject to understand

Was jetzt, ein Thema in Unser täglich Spam ist schwierig zu verstehen? Mitnichten…

Durability Whenever you go for a good covered lunch tote, fully convinced it is going to last you actually ages. However, despite each of our very best purposes, usually cigars receive dehydrated and even need to be rehabilitated. I use homemade submersible equipment and lighting.

…wie jemand so schnell vom Mittagessen über Zigarren zu Tauchpumpen kommt, das ist schwierig zu verstehen. Aber nur, wenn man es für eine Form der Kommunikation hält und Sinn darin sucht.

michaela tabbs pussy index of bukkake busty annemarie indian airforce black chubby bears videos herkermer county comm college where can i get butt shots gay grandpa by

Komm, Idiot! Seit es YouPorn gibt, kannst du deine Abzockerseiten vergessen. Obwohl…

hamster porn movies

…du einen sehr… ähm… außergewöhnlichen Geschmack zu bedienen vorgibst.

I’m really enjoying the theme/design of your site.

Danke! Es ist das (nur wenig angepasste) alte Standard-WordPress-Theme Kubrick, das du an so vielen Stellen im Netz finden wirst, dass du aus dem Erfreuen gar nicht mehr rauskommst.

this is great blog, I will certainly be back.

Oh ja, du wirst ganz sicher mit noch mehr Spam zurückkommen…

You know I love your blog!!!

Und du scheinst zu glauben, dass ich Spam liebe.

kldgqefl

Trttl!

Wer sich manchmal wundert, das dieses fröhliche, kleine Spamblog zuweilen etwas langsam ist: Allein am gestrigen Tag gab es 2.020 „Kommentare“ von einem vergleichbaren Kaliber der Idiotie wie die hier auszugsweise zitierten Textstummel, die zum Glück alle als Spam erkannt wurden. Das sind gut anderthalb Müllabladungen pro Minute. Und nein, die kommen nicht etwa gleichmäßig über die Zeit verteilt, sondern schwallweise, wenn irgendein Spamskript auf irgendeinen mit Trojanern übernommenen Privatrechner seine verrottete Ejakulation ins Netz ergießt. Software produziert völlig unerwünschten Datenmüll, der über das Internet transportiert wird, nur um von anderer Software empfangen und gleich wieder aussortiert zu werden… und dabei nichts als erfreulich nutzlose Abwärme und Kohlendioxid zu produzieren.

Zum Glück funktioniert die Spamerkennung zurzeit sehr zuverlässig, sonst könnte ich die Kommentarmöglichkeit abstellen.

Und dann war da noch „Ruby Palace“

Dienstag, 25. Juni 2013

Und dabei habe ich nach so viel Funkstille schon geglaubt, dass die Affiliate-Spammer für das „Magic Box Casino“ nach gefühlten vier Jahren Spam jeden naiven Menschen in ein Opfer verwandelt haben und ihre Spamflut deshalb eingestellt haben, weil einfach niemand mehr auf diesen Bullshit hereinfällt.

Aber nein, sie sind wieder da. Und damit ich das auch nicht übersehe, haben sie es mir gleich zweimal im Verlaufe von sechs Stunden gesagt, dass sie wieder da sind – mit ihren üblichen Qualitätsspams aus den üblichen Textbausteinen, die so ausgelutscht sind, dass einem kaum noch etwas dazu einfällt.

Betreff: Starten Sie mit einem sensationellen Willkommens-Angebot durch

Ruby Palace bietet den besten Willkommens-Bonus im Netz! Melden Sie sich gleich an und profitieren Sie von einem Bonus, der Ihre Einzahlungen verdreifacht.

Mehr als 450 Weltklasse-Casinospiele erwarten Sie mit Spannung, Unterhaltung und gewaltigen Gewinnen.

Solange Sie im Ruby Palace spielen, erhalten Sie wöchentliche und monatliche Bonusse und andere Angebote.

Alle Spieler/innen im Ruby Palace profitieren von unserem erstklassigen 24-Stunden-Kundenservice. Wir sind immer für Sie da und Sie können uns über kostenlose Hotlines, E-Mail und Live-Chat kontaktieren.

Registrieren Sie sich noch heute, sichern Sie sich Ihren exklusiven 200% Willkommens-Bonus und genießen Sie den besten Service der Industrie! [sic!]

http://www.extralotrubydream.com/

Hier der obligatorische Screenshot des aktuellen Design-Gestrokels für die Wegwerfseiten:

Screenshot der betrügerischen Website Ruby Palace

Wer auf „Herunterladen & Spielen“ klickt und die heruntergeladene Datei auf seinem Rechner ausführt, lasse alle Hoffnung fahren. Diese Datei kommt von Spammern, und die haben keinen Grund, sich auf das Affiliate-Geschäft mit dem in der BRD illegalen Glücksspiel zu beschränken. Dass hier (zurzeit noch) nur in einem Fall eine mögliche Schadsoftware von Antivirusprogrammen erkannt wird, muss also nichts bedeuten. Software von kriminellen Spammern ist nicht empfehlenswert. Punkt.

Lustig ist, dass die Wegwerfdomains jetzt aus vier Namensbestandteilen bestehen. Offenbar sind alle sinnvollen (und die ganzen sinnlosen) Kombinationen aus drei Bestandteilen inzwischen für Wegwerfdomains „aufgebraucht“. Die Website dieses Casinos wurde übrigens erst gestern frisch eingerichtet, und die bei der Registrierung verwendete australische Anschrift ist Google Maps nicht bekannt – schade, ich hätte gern mal ein paar Fotos des betrieblichen Umfeldes rausgesucht, in dem das Internet für diesen „besten Service der Industrie“ gemacht wird… 🙁

Sechs Stunden später war diese frische Domain offenbar nicht mehr gut genug, wie die zweite automatisch erzeugte Mitteilung dieser lobotomierten Grabverweigerer belegt:

Betreff: Im Ruby Palace werden Einzahlungen jetzt verdreifacht

Registrieren Sie sich noch heute im Ruby Palace und Sie qualifizieren sich [sic!] für einen unglaublichen 200% Bonus auf Ihre erste Einzahlung.

Nachdem Sie sich anmeldeten und wir Ihren Kontostand kräftig aufgestockten [sic!], haben Sie Zugriff auf über 450 der besten Online Casinospiele, einschließlich Thunderstruck II, The Dark Knight™ und Mega Moolah.

Unser Angebot endet natürlich nicht mit dem Willkommens-Bonus. Jede Woche folgen außergewöhnliche Angebote, wie Bonusse auf Einzahlungen und vieles mehr.

Natürlich garantieren wir Ihnen einen Weltklasse-Kundenservice, den Sie täglich, rund um die Uhr mittels Anruf, E-Mail oder Live Chat erreichen können.

Worauf warten Sie noch? Melden Sie sich noch heute an!

http://www.artlotrubygrand.com/

Aus Extraviel Rubin-Traum ist binnen sechser Stunden Kunstgänze Rubin-Groß geworden. Diese Leute wissen gar nicht, wie gut sie als Dadaisten sind! Und dabei wollen sie nur den Spamfiltern voraus sein – ganz so, als ob Wörter wie „Ruby Palace“, „Casino“ und „Bonus mit dreistelliger Prozentangabe“ irgendwo auf dieser Welt noch durch die Filterung kämen.

Ach ja, natürlich liegt auf der anderen Wegwerfdomain, die ebenfalls gestern mit einer angegebenen Anschrift in Polen eingerichtet wurde, genau die gleiche betrügerische Website – die kein eigenständiges Casino ist, sondern ein Affiliate-Geschäft mit dem „Magic Box Casino“, das mit hoher Wahrscheinlichkeit nach der Einzahlung nichts von den tollen Zusagen der Spammer wissen wird.

Tobias Koch von der SeoAgentur mal wieder

Dienstag, 25. Juni 2013

Tobias Koch schon wieder!Nur der Vollständigkeit halber: Der frühere „Peter Knopp“, der ein noch früherer „Thomas Lipke“ ist und der sich jetzt „Tobias Koch“ nennt, hat mal wieder eine seiner netten Mails geschrieben, in der er mich darauf hinweist, dass ich jeden Tag Kunden verliere.

Der Text des gnadenlosen Bullshits ist unverändert. Nicht einmal der Spaß, mal wieder einen neuen peinlichen Text zu lesen, wird mir von diesen Matschbirnen gegönnt.

Na ja, der Text ist fast unverändert

Denn die angebliche SEO-Agentur mit der einfallsreichen angeblichen Firmierung SeoAgentur ist schon wieder mit ihrer eigenen Website umgezogen. Sie ist jetzt nicht mehr wie noch vor einer Woche unter seo (strich) ag (punkt) net und seo (strich) agentur (punkt) net zu finden, sondern ab sofort unter s (strich) agentur (punkt) net. Gestern erst eingerichtet, diese tolle Domain, und heute schon in idiotischen Spams verlinkt.

Eines scheint diese im Internet so unstet herumziehende SEO-Agentur gar nicht zu mögen: Kundenbindung durch eine konstante Adresse im Web und die Auffindbarkeit der eigenen betrügerischen Dreckssite durch Google.

Warum sollte so ein Suchmaschinenmanipulateur denn auch die eigene Website wie eine Referenz für seine besonderen Fähigkeiten aufbauen? :mrgreen:

Hinweis für Interessierte: Ein Großteil der gesamten Geschichte dieses Betrugs kann hier auf Unser täglich Spam nachvollzogen werden. Viel Spaß!

Quelle des Bildes mit dem Facepalm: Wikimedia Commons, Lizenz: CC BY SA 3.0

Ihre O2 DSL Bestellung (Kundennummer DE17858936)

Dienstag, 25. Juni 2013

Vorab: Diese Mail ist nicht von O2!

Oh wie schön, ich habe eine Kundennummer. Die ist ja fast so interessant wie die Lottozahlen für jemanden, der nicht Lotto spielt.

Lieber O2 Kunde,

Wir wissen nicht, wie der Mensch mit der Kundennummer heißt, obwohl…

Informationen zu Ihrem Auftrag finden Sie im Anhang an diese E-Mail als pdf-Datei. Diese können Sie mit einem Doppelklick ganz einfach öffnen.

…er uns doch einen „Auftrag“ erteilt hat. Vermutlich kam der Auftrag von irgendeiner Nummer und nicht von einem Menschen mit Namen und Postanschrift.

„Ganz einfach öffnen“ heißt hier übrigens: Es handelt sich um ein ZIP-Archiv. In diesem ZIP-Archiv befindet sich eine Datei der Marke .pdf.exe, also eine direkt ausführbare Datei für Microsoft Windows, die von kriminellen Spammern zugestellt wurde. Damit nicht ganz so schnell auffällt, was es mit dieser Datei auf sich hat, wurden nach .pdf ein paar lustige Leerzeichen eingefügt.

Wer das ZIP-Archiv „ganz einfach“ mit einem Doppelklick öffnet und dann dieses angebliche PDF ebenso einfach mit einem Doppelklick lesen will, führt Software von Kriminellen auf seinem Rechner aus. Hinterher steht auf seinem Schreibtisch ein Computer anderer Leute, und seine Internetleitung wird ebenfalls von Kriminellen für Spam, üble „Geschäfte“, Manipulation des Online-Bankings, Abgreifen von Daten und alles mögliche missbraucht. 85 Prozent der so genannten Antivirusprogramme erkennen diese Schadsoftware zurzeit noch nicht, das wird also mal wieder zwei Tage dauern, bis man vor der Brut von heute halbwegs geschützt ist.

Da ist es doch gut, wenn man ein Gehirn hat, das diese Spam erkennen kann, so dass man auf die wieder einmal nutzlose Schutzsoftware gar nicht angewiesen ist. 😀

Hinweise zum pdf-Format: Zum Lesen, Drucken und/oder Speichern von PDF-Dateien benötigen Sie das Programm Acrobat Reader von Adobe. Haben Sie den Acrobat Reader noch nicht auf Ihrem Computer installiert, können Sie ihn hier kostenlos herunterladen: http://www.adobe.de/products/acrobat/readstep2.html

Toller Hinweis. In dieser Textmenge wäre auch Platz für einen Hinweis gewesen, was da überhaupt von wen bestellt wurde, was die angebliche Bestellung kostet und so weiter! Spams mit angeblichen PDFs, die in Wirklichkeit Schadsoftware sind, erkennt man regelmäßig daran, dass der Text der Mail alle wichtigen Informationen (außer vielleicht einen alarmierend hohen Preis) verschweigt und für solche wichtigen Einzelheiten auf ein angehängtes Dokument verweist, welches in der Regel in ein ZIP-Archiv gepackt ist, damit es die Antivirusprogramme etwas schwerer haben – und dass der Text mit eher sinnlosen „Informationen“ aufgebläht wird, damit die gnadenlose Dummheit dieser Masche nicht sofort auffällt. Es gibt keinerlei sachlichen Grund für ein Unternehmen, so vorzugehen. Es gibt überhaupt keinen Grund, ein PDF in ein ZIP-Archiv zu packen, denn PDF-Dokumente können bereits komprimiert werden. Es gibt noch weniger als überhaupt keinen Grund, im Text der E-Mail nichts zum Geschäftsvorfall zu sagen und damit Missverständnisse zu provozieren, die zu teuren Support-Angelegen werden können. Niemand würde das tun. Jedenfalls niemand, der noch bei Troste ist. Es ist ein sicheres Erkennungszeichen für Spam mit Schadsoftware.

Unser persönlicher Tip für Sie: Möchten Sie die Datei auf Ihrem Rechner abspeichern? Verwenden Sie einfach die rechte Maustaste und klicken Ziel speichern unter an. Anschließend wählen Sie das Verzeichnis auf Ihrem Rechner aus, in dem die Datei abgespeichert werden soll.

Oh, wie schön, jetzt tippt uns der Spammer noch „persönlich“ und erklärt dem Empfänger einer E-Mail, wie man einen Anhang speichert, als ob der Empfänger einer E-Mail das nicht wüsste. Das ist ja fast so „persönlich“ wie die Ansprache als „lieber Kunde“. :mrgreen:

Freundliche Grüße

Ihr O2 Team

Feindliche Grüße

Ihr krimineller Spammer

Ihr „Kredit“ – auch bei schlechter Auskunft

Dienstag, 25. Juni 2013

Schön, dass der „Kredit“ gleich in Anführungszeichen gesetzt wird. Mein Profitipp an die Spammer: Die davon ausgelöste Wirkung ließe sich noch durch die Wendung „Ihr so genannter ‚Kredit‘“ verbessern. :mrgreen:

Erfüllen Sie sich ihre Träume -- Unsere Standardkredite sind für Privatpersonen bis 50.000 Euro und für Gewerbe bis 100.000 Euro

Ab 4,5%, mit einem Asterisk* dran, der auf eine nirgends in dieser Mail gegebene Anmerkung verweist. Tja, das sieht eben manchmal etwas dumm aus, wenn man solche Grafiken eher etwas gedankenlos von irgendwo aus dem Internet mitnimmt, um seine Betrugsnummer optisch ein bisschen aufzupeppen.

Stellen Sie hier Ihren Antrag >>>

Klicken sie in eine Spam und freuen sie sich auf eine Kaskade von Weiterleitungen. Der Link geht zu crede (punkt) com (punkt) ua, einer im April dieses Jahres eingerichteten Domain, deren Betreiber sich lieber hinter einem Whois-Anonymisierer versteckt. Aber dort gibt es gar keine Inhalte, sondern eine Weiterleitung auf eine Unterseite ohne Inhalte, die dann schließlich in die Domain expressstandardcredit (punkt) com weiterleitet. Diese wurde Ende März dieses Jahres von einem Menschen aus dem brummenden Moskau registriert, der trotz seines tollen Jobs im ganz dicken Finanzgeschäft bei der Registrierung unglücklicherweise nur eine kostenlos und anonym einzurichtende Mailadresse beim Freemailer yandex (punkt) com anzugeben hatte. Dass Google Maps die angegebene Anschrift des freundlichen, mutmaßlich russischen Mitmenschen nicht bekannt ist, brauche ich eigentlich gar nicht mehr zu erwähnen…

Aber die Zielgruppe solcher Darlehens-Spam sind ja auch nicht Menschen, die kurzerhand whois an der Kommandozeile tippen, wenn sie einen Link in einer Spam sehen. Die Zielgruppe sind verzweifelte Menschen mit einem Berg von Problemen oder naive Menschen, die glauben, dass das Internet mit rosaroten Wölkchen von Feenstaub betrieben wird und dass Geld an Bäumen wächst. Und den Menschen dieser Zielgruppe soll das letzte bisschen Geld aus der Tasche gezogen werden. Das geht natürlich am besten, wenn man Geld verspricht.

Guten Tag,

Wie üblich hat der Spammer keine Ahnung, wie die Empfänger seines E-Mülls heißen. Aber das braucht er ja auch nicht zu wissen, er will ihnen ja nur…

haben Sie Probleme, einen Kredit zu bekommen?

…Geld geben. Und Geld gibt man grundsätzlich an irgendwelche Unbekannten. Warum man das tut? Na, ist doch klar…

Frisches Geld kommt aus dem Ausland – nutzen Sie jetzt diese Chance wie viel andere [sic!] schon vor Ihnen.

…man tut das, weil man im Ausland ist und dort – anders als hier im trüben trüben Euroland – ganz viele Geldbäume wachsen, so dass ständig frisches Laub da ist und dass niemand mehr weiß, wohin mit dem ganzen Zaster.

Auch bei schlechter Auskunft und bereits abgelehntem Antrag können wir Ihnen ein Darlehen vermitteln zu günstigen Zinsen von 4,5 Prozent p.a. und einer Laufzeit von bis zu 15 Jahren.

Deshalb ist so ein Krämerkram wie Bonität auch vollkommen wumpe. Selbst jemand, bei dem kaum zu erwarten ist, dass er das Geld zurückzahlen kann, bekommt noch frisches Laub vom immergrünen russischen Geldbaum in die Hand gedrückt. Denn hier schreibt keine Bank, hier schreibt der Weihnachtsmann persönlich, und das mitten im Sommer. Die Angabe von irgendwelchen Zinsen steht da nur, um diese Tatsache ein bisschen zu verschleiern, weil selbst dumme Menschen nicht mehr an den Weihnachtsmann glauben.

Ideal für Privat, Gewerbe und Immobilien – Keine Vorkosten – keine Versicherung – Nachweis des Einkommens reicht aus.

Keine Vorkosten sind die paar hundert Euro, die man dann doch aus irgendwelchen Gründen schön anonym über Western Union oder MoneyGram irgendwohin bewegen muss. Warum nicht auf ein Konto mit einer normalen Überweisung? Diesem Einwand begegnen die Spammer schon in ihrer Spam:

Wir garantieren Expressbearbeitung und Auszahlung innerhalb von einer Woche.

Und genau so werden sie es auch beim Abzocken sagen! „Eine Überweisung dauert Wochen und ist ganz schrecklich langsam, und vorher können wir gar nicht tätig werden. Sie verstehen schon, die Banken sind alle Verbrecher, und das ist hier noch schlimmer. Nehmen sie doch das Expressverfahren, dann haben sie schneller ihr Geld“…

Dass nicht nur kein Geld kommt, sondern dass die über einen angeblichen „Kreditantrag“ abgegriffenen Daten auch noch in einem Identitätsmissbrauch für diverse andere kriminelle „Geschäfte“ verwendet werden, erfährt man, wenn zwar immer noch kein Geld kommt, aber dafür im Briefkasten eine Aufforderung steckt, bei der Polizei eine Aussage zu machen.

Mit freundlichen Grüßen

Anton Reise
Kundenberater

In der Hoffnung auf neue Opfer

Ihr Darlehensspammer

Sie brauchen einen Kredit – stellen Sie jetzt Ihren Antrag >>>

Du mich auch!

*Ein Asterisk ist dieses kleine Sternchen…

uber Ihre Fotos

Samstag, 22. Juni 2013

ist es Ihre Fotos?

Ja, das war der ganze Text des E-Mülls.

Die Welt ist ja voller ungelöster Fragen.

Zum Beispiel die Frage, was dieser Spammer eigentlich vorhatte, woran er aber wegen akuten Hirnmangels gescheitert ist. Vermutlich wollte er mir und ein paar Millionen weiterer Empfänger dieses Drecks eine Schadsoftware reinwürgen.

An der Mail hängt eine sechs Byte [!] große Datei namens fotos.zip, die kein ZIP-Archiv ist. Sie besteht aus den Bytes… moment…

$ od -tx1 fotos.zip
0000000 12 ba e8 ac 16 ac
0000006

Ich werde die Frage, was dieser mit einer dynamisch zugewiesenen IP-Adresse aus Chile spammende Stümper eigentlich wollte, unbeantwortet lassen und mich erfreulicheren Dingen zuwenden. 😉

Der Stümper kann sich unterdessen mal seinem völlig verkackten Skript zuwenden. Vielleicht fällt ihm dabei ja auch noch ein besserer Text für seine gnadenlos dumme Mail ein…