New message for you

Freitag, 4. Januar 2013

Wie jetzt, für mich? Nur für mich…

Merry Christmas And Happy New Year to You!!!

Toller Einstieg für eine Spam, die ich am 3. Januar erhalte. Darüber übersieht man doch glatt, dass man gar nicht persönlich angesprochen wird. Vor allem, wenn man gar nicht weiß, dass Weihnachten schon vorbei ist.

My best wishes to you!

Natürlich auch mit ein paar schönen mechanischen Segenswünschen.

I am Natasha, 27 y.o, I am looking for man to have a strong family. And you?

Immerhin hat der, die oder das Absender_in einen hübschen Namen, ein saftiges Alter und möchte so ziemlich jeden Mann haben, der diese Spam empfängt. Sorry Natascha, so hart wie du es brauchst, kann ich es dir gar nicht geben.

I am on-line now, let`s chat?

Klar, du bist jetzt online. Genau so, wie Weihnachten noch nicht gegessen ist.

My profile and new photos are here

Oh toll, bei einer Seite mit dem schönen Namen „Russian Girl Dating“ und lauter entzückenden Fotos formschönen Frauenfleisches. Da muss man sich natürlich registrieren, denn dir, triefe Natascha, fällt ja keine bessere Möglichkeit ein, irgendwo ein paar Bildchen hochzuladen oder zu chatten. Das liegt vermutlich daran, dass du genau so wenig existierst wie all die anderen hübsch anzuschauenden Frauen. Auf deine Masche ist vor gut zwei Jahren mal ein gewisser Klaus-Peter ck hereingefallen, und viel hat sich seitdem nicht bei den spambeworbenen Dating-Sites für russische Frauen geändert.

Note! New free services! check info at the site!

Achtung! Es gibt jetzt auch kostenlose Nutzungsmöglichkeiten. Einfach anmelden, den Datenstriptease machen und sich darüber freuen, dass die Kriminellen allerlei „kreative“ Anwendungen für eine missbrauchbare Identität finden…

Diese Spam wurde automatisch erstellt und ist ohne Unterschrift gültig.

Neues Jahr, neue Kommentarspam

Donnerstag, 3. Januar 2013

Im Moment scheinen die freundlichen Kommentarspammer mal wieder eine neue Brut von Skripten auszuprobieren – doch zurzeit funktioniert die Aussortierung des Sondermülls durch AntispamBee erfreulich gut:

1153 Spamkommentare

Dies nur die Ernte von 36 Stunden. Gar nicht auszudenken, wie viel Arbeit man mit der Pest hätte, wenn die Kommentare durchgekommen wären.

Erfahrungsgemäß gibt es parallel dazu in Foren, Gästebüchern und Kontaktformularen die gleiche Flut. Wie viel bezahlte Arbeitszeit damit verbraucht wird, die dummen Mitteilungen von kriminellen Idioten zu bearbeiten und wie groß der volkswirtschaftliche Schaden durch Spam ist, gehört zu den Dingen, die mich einmal brennend interessieren würden.

Lieber Freund.

Mittwoch, 2. Januar 2013

Hui, Betreff endet auf Punkt, das hatte ich ja lange nicht…

Lieber Freund,

Mein Name Wong Tung Peter ist [sic!], bin ich der Kreditmanager Hang seng Bank Hong kong [sic!], Ich schreibe an Sie auf einem Geschдftsvorschlag, eine groЯe Summe des Gelds zu ьbertragen $ 12 Millionen USD (12,000.000.00).

Dieses Konto gehцrt Herrn Aziz Musa Numan, ein Kunde in unsere Bank, der mit seiner Familie gestorben. Herr Aziz Musa Numan, war ein Цl Hдndler [Oh, so gefällt mir das Wort viel besser]. Er und seine Familie wurden im Irak wдhrend des Krieges getцtet, in einer Bombe [Es ist aber auch wirklich unvorteilhaft, sich während des Krieges in einer Bombe aufzuhalten], die sein Haus in Mukaradeeb, wo seine persцnliche Цlquelle [sic!] getroffen wurde. Herr Aziz Musa Numan war irakischer Herkunft.

Ich brauche die Zusammenarbeit eines auslдndischen Partners wie Sie [sic!], das Geld in Ihrem Land zu erhalten, weil die Regierung von Hon kong [sic!] das Geld als nicht beanspruchte Fonds sammeln wird, wenn wir das Geld drauЯen von der Bank nicht ьbertragen [sic!].

Ich werde alles mцglich durch die Hilfe meines Rechtsanwalts machen, alle gesetzlichen Dokumente zu erhalten, damit unsere Bank das Geld in Ihrem Namen als gesetzlicher NutznieЯer/Partner zum spдten Herrn Aziz Musa Numan [sic!] ьbertragen kann.

Wenn unsere Bank zahlt das Geld in Ihrem Namen nachdem der Rechtsanwalt alle rechtlichen Dokumente bekommen hat, werden wir sehen die bestmцgliche Weg, wie man das Geld sicher zu ьbertragen, um Europa ohne Verzцgerung [sic!].

Fьr Ihre Hilfe werden Sie 40 % des Gesamtbetrags, wдhrend der Bleiben 60 % wiil wird geteilt zwischen meinen Kollegen empfangen und I [sic!]. Merkt es gibt kein Risiko in dieser Verhandlung [sic!],

Bitte kontaktieren Sie mich, wenn Sie sich interessieren, durch meine private E-Mail: wongtungspeterss (at) yahoo (punkt) com (punkt) hk fьr mehr Details.

Mit freundlichen GrьЯen,

Wong Tung Peter
wongtungspeterss (at) yahoo (punkt) com (punkt) hk

Das neue Jahr fängt ja lustig an… 😀

Kartenverifizierung W227411552

Dienstag, 1. Januar 2013

Einmal das übliche Phishing bitte…

Sehr geehrte Kunden,

Woher soll ich krimineller Spammer auch wissen, wie die Kunden von irgendwelchen Banken heißen? Das wissen ja schließlich nur die Banken.

Wegen sicherheitstechnischen Mangeln in diversen groberen Onlineshops in
Deutschland sind wir gezwungen, unsere Kunden einer Kartenverifizierung zu
unterziehen.

Tja, diese groben Shops aber auch immer.

Wenn Sie eine Kreditkarte besitzen […]

Das weiß die Bank doch nicht, welche Produkte ihre Kunden nutzen.

[…] empfehlen wir Ihnen, diese Kartenverifizierung
sofort durchzufuhren um eine allfallige Kartensperrung zu verhindern.

Einen kleinen Extrapunkt für die fröhliche Kombination des… ähm… etwas unüblichen Wortes „allfällig“ zusammen mit der technischen Unfähigkeit, diese komischen Pünktchen über die Umlaute zu bringen.

Wenn Sie Ihre Karte nicht verifizieren, sehen wir uns gezwungen, diese
binnen 2 Tagen zu Ihrem Schutz zu sperren.

Also husch, husch, schnell, schnell…

Zur Kartenverifizierung

…auf einen Link in einer Spam mit gefälschtem Absender und ohne persönliche Ansprache klicken. Der Link führt im Original nach drei Weiterleitungen in ein gepwntes WordPress-Blog, in dessen Upload-Bereich eine Phishing-Seite abgelegt wurde. Das merkt ja niemand, dass da oben nicht die Internetadresse der Bank steht.

Herzlichen Dank fur Ihr Verstandnis

Aber bitte doch, du Idiot von Phisher!

Re: Ihre Anfrage vom 28.12.2012

Freitag, 28. Dezember 2012

Aber ich hab doch gar nicht gefragt…

Hallo ,

…aber scheinbar habe ich bei meiner angeblichen „Anfrage“ auch ganz vergessen, mal zu erwähnen, wie ich heiße. Das macht aber nichts: Der Absender dieser stinkenden, kriminellen Drecksmail hat ja auch keinen Namen und einen gefälschten Absender. Und er hat nur einen Grund mir zu schreiben:

Sie können sich jetzt bereits ab 57,00 Euro im Monat privat versichern.

Ich soll mich versichern. Wegen einer Spam. Ähmm… da hat er doch gemerkt, der Idiot von Spammer, dass das allein kein gutes „Argument“ ist und hat sich schnell noch etwas anderes ausgedacht:

Als Privatpatient werden Sie beim Arzt immer noch besser und schneller behandelt.

Ah ja. Und deshalb nehme ich die Krankenversicherung von Leuten, die als Werbeform auf illegale, asoziale und widerwärtige Spam mit gefälschtem Absender und der gesamten Methodik der organisierten Internet-Kriminalität setzen? Da müsste ich aber einen sehr großen Bedarf an einen Arzt haben, der mich gaaanz schnell „behandelt“.

http://www.jetzt-gespart-2013.info/

Natürlich wurde die Domain, auf der diese betrügerische Website liegt, über WhoisGuard anonymisiert. Wäre ja zu schlimm, wenn man zu leicht mit Standardtools ermitteln könnte, welchen Phantasienamen sich die Betrüger diesmal ausgedacht haben. Die Website liegt zurzeit bei einem deutschen Hoster, der sich schon einmal darauf einstellen sollte, dass demnächst die Kriminalpolizei bei ihm vorbeischaut und dass die Rechnungen für seine Dienstleistung nicht bezahlt werden.

Hinzu kommt das Sie oft weniger Beitrag im Monat zahlen als in der gesetzlichen Krankenkasse.

Toll, es ist nicht nur besser, es ist sogar billiger und besser. Ganz großes, weitgehend anonymisiertes Spammerehrenwort.

Auch wenn Sie bereits privat versichert sind, sollten Sie jetzt Leistungen und Preise vergleichen.

Und es ist für jeden billiger und besser. Wer könnte dazu „nein“ sagen!

Jetzt noch in 2012 wechseln und die günstigen Preise sichern!

Also flug flug, nicht lange denken, in ein paar Tagen wird alles teurer. Diesen Schwachsinnspruch hat sich der hirnverweste Spammer von seinen ebenso hirnverwesten Reklamekollegen für Print und Glotz abgeschaut.

http://www.jetzt-gespart-2013.info/

Jetzt noch mal schnell den Link neu rein, denn wer so doof ist, dass er darauf reinfällt, der weiß vermutlich auch nicht, dass man im Mailclient scrollen kann, um wieder an den Link zu kommen.

So können Sie ab sofort 2.600 Euro und mehr in Jahr sparen.

Warum man da klicken soll? Na, weil der Weihnachtsmann sagt, dass Geld verschenkt wird, ist doch klar!

Meike Niebuhr-Schmidt
Verbraucherservice

Ein ausgedachter Name bei einer nicht genannten Firma – letzteres, damit auch stumpfere Geister bemerken, dass dies keine irgendwie legale Werbung ist, sondern eine Mitteilung von Kriminellen.

HDBS

Montag, 24. Dezember 2012

Diese Spam hatte ich noch nicht, sie wurde mir von einem Leser zugesandt…

Es ist verstдndlich, dass Sie vielleicht ein bisschen besorgt, mit dieser Mail, aber ich habe einen lukrativen Vorschlag von gemeinsamem Interesse mit Ihnen teilen. Ich habe Ihren Hinweis in meiner Suche nach jemandem, der mir vorgeschlagenen Geschдftsbeziehung passt.

Es verständlich sein dass besorgt sie wenn Spammer reden wie Yoda tauschen Wцrter und verwenden dabei russisches Codepage für Schreiben, so dass Umlauts kryrillische Kringels werden.

Ich bin einer von den pensionierten Direktor einer Vermцgensverwaltungsgesellschaft. Ich brauche Sie mir bei der Ausfьhrung eines Business-Projekt aus Hong Kong, um Ihr Land zu unterstьtzen. Es geht um die Ьbertragung von einer angemessenen Menge an Geld. Alles, was mit dieser Transaktion gilt rechtlich durchgefьhrt werden. [sic!]

Ich aber nicht Yoda und nicht Russkij. Ich ganz großes Tier bei Bank von Hong Kong, der haben liegens Geld in Berge und suchen mit millionenfache Spam nach Mensch wo glauben das. Die auch glauben dass ich geben Zaster für Geschäfts an irgendwelche Unbekannten nicht einmal Namen kennen davon.

Bitte bemьhen, hцchste Diskretion in allen Belangen dieses Problem zu beobachten.

Wenn du glauben mir, besser nicht sprechen darüber – sonst Erklärung zu Geschäftsunfähig wegen Leichtgläubigkeit drohen.

Sie werden freundlich gebeten, mit den folgenden Angaben zu meiner privaten E-Mail antworten: Ihr vollstдndiger Name und Adresse, Ihr Geburtsdatum und Ihren Geburtsort und Ihre privaten Telefon Details zu eurmadv (at) aim (punkt) com werde ich Ihnen mehr Details ьber, wie man auf vorgehen liefern Eingang Ihrer Antwort.

Vielmehr du antworten mir, aber nicht an Adresse Absender, denn die gefälscht. [Immerhin, dieser Vollpfosten hat einen Reply-To-Header in seine Mail gefummelt, man könnte auch auf Antworten klicken. So viel „Kompetenz“ ist selten.] In Antwort du erzählen mir wer du sein überhaupt, und ich dir dann schicken weiteres Weisheiten aus Yodas Lügengruft. Wenn du erstmal glaubens Geld für dich, du schicken mir Geld über Western Union für Vorleistungens, und ich verprassen das mit Champagner und Nutten.

Wenn Sie nicht in meinem Vorschlag interessiert sind, bitten wir lцschen diese E-Mail aus Sicherheitsgrьnden und ich werde nicht mit Ihnen wieder.

Du können ruhig löschen dieses Mail, ich noch ein paar Millionens davon habe.

Ihre frьhesten Antwort auf dieses Schreiben wird geschдtzt.

Mit freundlichen GrьЯen,

Gui

Mit Grüßen mechanisch und skriptgesteuert
Dein Vorschussbetrugsspammer

[Erinnerung] Frist einhalten!

Montag, 24. Dezember 2012

Guten Tag ,

Nur noch bis zum 23.12 ist es möglich in eine günstigere Krankenkasse zu wechseln. Ansonsten bleiben Sie zu teuer versichert. Nutzten Sie den Preiskampf zwischen den privaten Krankenkassen, und versichern Sie sich ab 57,00 Euro im Monat.

Nutzen Sie bitte den empfohlenen kostenlosen Vergleich:
Hier kostenlos informieren

Mit freudlichen Grüssen,
Nicole Schneider

– Sollten Sie unsere Sparinformationen nicht länger erhalten möchten, so können Sie sich hier abmelden:
http://klick-url.com/so.php [ID aus dem Link entfernt]

Genau, ein „empfohlener kostenloser Vergleich“, der mir von irgendwelchen asozialen Spammern empfohlen wird, der ist ganz sicher so was von vorteilhaft für mich! Sonst würden die ja nicht das kriminelle Werbemittel der Spam verwenden…

Account suspicious activity

Freitag, 21. Dezember 2012

Hi elias.schwerdtfeger,

Oh, wie „schön“ ihr die Zeichenkette vor dem @ in der Mailadresse in eine Anrede umformen könnt, damit ich eher glaube, dass diese Spam von Facebook kommt. Fällt euch eigentlich beim Zusammenhacken eurer Spamskripten nicht auf, dass die meisten Namen keine Punkte enthalten… 😀

Your account has been blocked due to suspicious activity.

To activate account, please follow this link:

http://www.facebook.com/confirmemail.php [gekürzt!]

Toll, da macht ihr eine HTML-formatierte Mail, und schreibt da so eine hässliche URL rein, statt einfach einen Text wie „activate account“ zu verlinken. So für Leute wie mich, die gar keinen Facebook-Account haben (und niemals einen haben werden). Aber der Link geht natürlich auf eine ganz andere Website unter der Domain site (strich) dating2012 (punkt) info, natürlich ebenfalls mit eindeutiger ID als Parameter. Was immer ihr dort mal abgelegt hattet, das gibt es leider inzwischen nicht mehr – aber vermutlich war es ein Phishing-Versuch auf Facebook-Accounts.

You may be asked to enter this confirmation code: 6779524

Wie, ihr tut so, als wüsstet ihr gar nicht, dass ich der richtige Account-Inhaber bin, aber schickt mir einen Code zu, mit dem ich mich bestätigen kann. Ich kann nur hoffen, dass Facebook etwas bessere Verfahren hat, um einen Nutzer wieder Zugriff auf sein von Phishern übernommenes Konto zu geben.

The Facebook Team

Mit Gruß
Deine kriminellen Spammer

Didn’t sign up for Facebook? Please let us know.

Wie, du bist gar nicht bei Facebook. Dann schöpfe bitte gar keinen Verdacht, dass „Facebook“ dir eine Mail wegen deines Facebook-Account schickt, sondern klick auf einen Link in dieser Spam. Großes Spamkino!

Unser täglich Spam

Aus dem Internet frisch auf den Tisch. Köstlich und aromatisch.