Unser täglich Spam

Aus dem Internet frisch auf den Tisch. Köstlich und aromatisch.


Spam-Splitter

Montag, 16. August 2010

Hit the button here

Dümmster Linktext aller Zeiten. Ein Knopf, der wie ein Text mit einem Link aussieht.

You can realize YOUR Dreams!

Nicht jeder Traum ist angenehm. :mrgreen:

Betreff: Im King Spin werden Träume wahr

Nicht jeder Traum… ach, ich wiederhole mich.

Betreff: Be the master of the bed

Ah, ich soll mich schlafen legen…

Betreff: Lots of action every night

Ach nee, denn doch lieber ein bisschen schlafen…

Wenn Sie fine-aussehenden Brand chronometer an der Hand von einem Reichen sehen, denken Sie daran, dass er in unserem Online Geschaeft gekauft sein kann fuer nur ein hundert Euro.

Und dann denken sie daran, dass nach ein paar hundert Millionen dieser und ähnlicher Drecksmails jeder daran denken wird. Zum Beispiel, wenn so ein fine-aussehender Brand chrononmeter am Handgelenk eines weniger Reichen – zum Beispiel an ihrem Handgelenk – gesehen wird. Und dann vergessen sie das mit dem Verblenden der Mitmenschen durch irgendwelche Tinnef-Markenimitate doch lieber gleich!

Betreff: Die Zeit wird knapp – jetzt herunterladen und gewinnen

Wie, die Zeit wird knapp? Wollt ihr endlich mit diesen depperten Spams für das „Magic Box Casino“ aufhören, von dessen Affilate-Groschen ihr euch ein hübsches Leben macht? Das wäre die erste erfreuliche Nachricht, die ich von euch lese.

Die Bundesagentur fur Arbeit hat uns Ihre Personaldaten ubermittelt, damit wir selbst mit Ihnen in den Kontakt treten konnten. Leider konnen wir auf der Etappe noch nicht eine personalisierte Anwerbung vornehmen und bitten Sie hoflichst um eine Entschuldigung und um Ihr Verstandnis fur die Tatsache, dass wir Sie nicht angerufen haben oder Sie noch nicht bei Ihrem Namen nennen.

*prust!*

Betreff: Krystal Mcmillan sent you a message on Facebook

Aber ich bin doch gar nicht im Fratzenbuch. Und dass das Fratzenbuch neuerdings die Domain feetspicy (punkt) com benutzt, mag ich auch nicht glauben. Ihr müsst es wirklich sehr nötig haben, euren angeblichen Viruscheck an die Opfer zu bringen.

Betreff: Laenger im Bett# durchalten

Oh ja, „durch-alten“ ist ein passendes Wort…

Komplett sichere Bestellunge|n im WorldWideWeb auf der Seite:

http://www.tiny.cc/72ijo

Klar doch, aber sowas von sicher und gut! Da möchte man doch gar nicht seine richtige Internet-Adresse in die Mail schreiben und nimmt so einen URL-Kürzer.

i checked your profile on facebook
you had pretty good pics
let me know if you want me to share my pics with you
i am 🙂 Britney

Klar doch, und weißt nicht einmal, welcher Name da beim Profil stand. Immerhin hast du dir für dich selbst einen tollen Namen ausgedacht!

Betreff: Rot oder Schwarz, drehen, um zu gewinnen – Jetzt im Golden Mummy spielen

Aber vor dem „drehen, um zu gewinnen“ kommt das Klicken, um runterzuladen und das Einzahlen bei einem durch nichts und niemanden kontrollierten Anbieter illegaler Glückspiele, um zu verlieren.

Dear customer.

We were not able to deliver your package to your address!

Reason: „incorrect address“

Und deshalb habt ihr auch keine bessere Anrede als „Sehr geehrtes Kunde“ für mich. Aber immerhin, das angehängte Dokument zum Ausdrucken ist auch ganz toll, es ist eine ausführbare Datei für Microsoft Windows – wenn der Absender echt wäre, denn würde ich euch jetzt einen Hexdump von eurer Virenschleuder zurücksenden.

King Spin hat gesprochen – Spielen Sie jetzt!

King Spin sprechen mit gespaltener Zunge. :mrgreen:

OemSoftwares STORE!!

http://softwarestorebuy-7.com

Toll, mit laufender Nummer. Ob das ausreicht, um durch die Spamfilter zu kommen?

Betreff: Hip hip hurra – Sie können hier echtes Geld gewinnen

Wie jetzt, kein Falschgeld? Echt total echte virtuelle Jetons für ein Casino?

Betreff: Gigantische Jackpots und reelle Chancen

Die Jackpots sind in jedem Casino nur ein Bruchteil des Geldes, das von Spielern verloren wurde, und die Gewinnerwartung ist in jedem Casino eine reelle Zahl, mit zunehmender Spieldauer gegen Null strebend. Bei den Absendern der Casino-Spam ist der Vorgang ein bisschen beschleunigt und die Gewinnerwartung liegt gleich bei Null.

Strg-A, Del, weg!

Arbeitsangebot

Sonntag, 15. August 2010

Oh, diese Spam hatte ich doch schon einmal, und zwar wortwörtlich identisch, wenn man einmal davon absieht, dass die Antwortadresse nun arbeit (at) westek (strich) group (punkt) com heißt. Und wie habe ich damals wegen des etwas zerschossenen HTML-Layouts abschließend bemerkt:

Ach ja, und diesen Versuch, mit aufwändig gestalteten HTML-Mails die Empfänger zu verblenden sollten diese Verbrecher auch noch ein bisschen üben. So muss man ja nicht einmal mehr den Text lesen, um zu bemerken, wie „seriös“ dieses Angebot ist.

Offenbar haben die hier mitgelesen und das HTML-Layout ein bisschen verbessert, und das sieht jetzt so aus:

Screenshot der Spam mit dem Jobangebot

Die scheinen ja zu glauben, dass man sich eine rosarote Brille aufsetzen muss, um diesen Text für ein richtiges Jobangebot halten zu können. :mrgreen:

Join my network on LinkedIn

Samstag, 14. August 2010

Das ist die gegenwärtige Spamwelle mit einer ganzen Flut derartiger Mails.

LinkedIn -- Beth Arellano has indicated you as a Colleague at Interbrand -- I'd like to add you to my professional network on LinkedIn, Beth Arellano -- Accept [Buttonartiger Link] View invitation from Beth Arellano -- DID YOU KNOW your LinkedIn profile helps you control your public image when people search for you? Setting your profile as public means your LinkedIn profile will come up when people enter your name in leading search engines. Take control of your image!

Als Absender für die angebliche Einladung in so ein Web-Zwo-Null-Dingens finden alle nur denkbaren Namen Verwendung Sämtliche Links gehen nicht etwa zu LinkedIn, sondern auf eine andere Website, die so tut, als ob sie einen unter Microsoft Windows laufenden Rechner nach Viren, Trojanern und anderer Schadsoftware durchscannen würde, und die natürlich auch ordentlich etwas findet, um dann mit alarmierenden Warnungen und Nervboxen zum Download des Schutzprogrammes aufzufordern. Was immer man bei diesen Verbrechern herunterladen kann, ein Virenscanner ist es nicht.

Ich weiß nicht, ob es dieses „LinkedIn“ wirklich gibt (ich gehe davon aus), aber es hat nichts mit diesen Mails zu tun. Der Name „LinkedIn“ wird von den Spammern für ihre kriminellen Versuche, anderer Menschen Rechner zu übernehmen missbraucht und damit beschädigt. Das dieses asoziale Verhalten sich ausgerechnet am so genannten „social web“ austobt, kann mich leider nicht zur Heiterkeit aufreizen.

cpch qjzh

Samstag, 14. August 2010

Ist ja ein toller Betreff! Was will mir dieser Spammer denn andrehen? Mal reinschauen:

8rq

[Ja, das war wirklich alles…]

Ach so, wenns mehr nicht ist.

Und das nächste Mal testest du deine Skripten gefälligst lokal und lässt dein Gestümper nicht mehr auf ein paar hunderttausend Empfänger los, Spammer!

N.N. send you a message on Facebook

Freitag, 13. August 2010

Diese Spams kommen zurzeit massenhaft, natürlich mit ständig wechselndem Namen für den angeblichen Absender der Nachricht. Dafür aber ohne namentliche Ansprache des Empfängers, die es bei einer richtigen Mail von Facebook wohl gäbe. Auch die gefälschte Absenderadresse der Mails ist nicht einmal so gefälscht, dass diese Mails aussehen, als kämen sie von Facebook, da hilft dann auch das „liebevoll“ nachgebaute Layout einer „echten“ Facebook-Mail nicht.

„Inhaltlich“ sehen die Spams so aus:

facebook
Christy Delaney sent you a message.

To reply to this message, follow the link below:
http://www.facebook.com/
Find people from your Gmail address book on Facebook!
This message was intended for elias (at) hxxxxxxu.de. If you do not wish to receive this type of email from Facebook in the future, please follow the link below to unsubscribe. http://www.facebook.com/ Facebook, Inc. P.O. Box 10005, Palo Alto, CA 94303

Natürlich handelt es sich um eine HTML-formatierte Mail, und die ganzen Links führen nicht etwa zu Facebook, sondern zu feetspicy (punkt) com. Was bei so einem massenhaften Spamschwindel von einer derartigen Website zu halten ist, das bedarf hoffentlich keiner weiteren Worte.

Ja, Facebook selbst wandte für seine Werbung Spamtechniken an, aber diese Mails (es sind wirklich viele) kommen mit Sicherheit nicht von Facebook. Mein Mitleid für den Spammer „Facebook“ ob des beschädigten Ansehens und eventueller Supportnachfragen wegen dieser Drecksmails hält sich allerdings in sehr engen Grenzen. Spammt euch doch gegenseitig zu, Spammer!

Your wife photos attached

Freitag, 13. August 2010

Wie, ich bin doch unverheiratet. Na, mal lesen.

Your wife photos

Ah, da ist ja auch noch ein Anhang dran, darin steckt jetzt bestimmt die EXE für Microsoft Windows…

Der Anhang heißt partners.zip.

Das ZIP-Archiv enthält – anders als viele andere Mails heute – keine ausführbare Datei für Windows, sondern eine JPEG-Grafik. Und die sieht so aus:

Schwierig zu beschreiben, muss man gesehen haben...

Dieser Pimmelpillenspammer glaubt also allen Ernstes, dass unter den Empfängern Menschen sind, die sich die Mail eines völlig Unbekannten bei einem derartig gewählten Betreff auch nur anschauen. Er glaubt ferner, dass einige dieser Menschen glauben könnten, dass die Mail eines völlig Unbekannten Bilder ihrer Frau enthalten könnten, die, obwohl Grafiken sowieso stark komprimiert sind, in Form eines ZIP-Archives angehängt wurden. Er glaubt, dass diese Menschen dann die Grafik anschauen und, obwohl sie dermaßen hinters Licht geführt wurden, immer noch bereit sind, die captcha-artig dargestellte Internetadresse von dieser Grafik abzutippen und in einem betrügerischen Pimmelpillenshop im Internet irgendwelche Käufe zu machen.

Ob dieser Spammer wohl Erfolg haben wird?

Test-Einkaufer gesucht

Donnerstag, 12. August 2010

Zugegeben, diese Masche ist nicht neu und der Text der Mails hat sich nur oberflächlich geändert. Aber im Moment kommt mal wieder so richtig viel davon…

Sehr geehrte Damen und Herren,

Sehr geehrte Empfänger der paar hunderttausend illegale Spammails, die wir natürlich nicht persönlicher ansprechen können, …

wir bieten Ihnen eine Möglichkeit zusammen mit uns erfolgreich tätig zu sein. […]

…mit uns, der völlig namenlosen Unternehmung, die hier so tut, als wolle sie Arbeit anbieten, möchte kein Mensch, der noch bei Troste ist, zusammen tätig sein. Deshalb setzen wir halt auf Spam.

[…] Bitte lesen Sie diese E-Mail, und treffen erst dann ihre Entscheidung. Leider können wir auf dieser Etappe noch nicht eine personalisierte Anwerbung vornehmen und bitten Sie höflichst um Entschuldigung und um ihr Verständnis für die Tatsache, dass wir Sie nicht angerufen haben oder Sie noch nicht persönlich ansprechen. Wir sparen einfach Zeit und kommen so zusammen schneller ans Ziel.

Bitte seien sie so blöd, dass sie sich mit einer illegalen Spam der Phishing-Mafia beschäftigen und die durchlesen. Wenn sie so blöd sind, denn glauben sie vielleicht auch, dass es sich hier um einen „Job“ handeln könnte, der sie nicht in das Gefängnis bringt. Erstmal eine kleine Entschuldigung für die Spam – natürlich in Form einer Spam, denn so etwas verrät Stil. Und denn ein bisschen unverbindliches Zielgelaber und jetzt kommen wir mal zur Sache:

Wir suchen zur Zeit aktive Mitarbeiten in den Bereich Testeinkäufer. Die Stellen sind ab sofort frei und sofort zu belegen.

Wir suchen ständig neue Leute, denn die alten werden uns immer von der Kriminalpolizei weggeschnappt und den Gerichten zugeführt. Was diese Leute tun sollen? Na, die sollen einfach in ihrem eigenen Namen für uns die Geschäfte im Internet machen und dann zur Zielscheiber der Ermittler werden, wenn unsere geprellten Opfer Anzeige wegen Betruges erstatten. So kommen unsere „Testeinkaufer“ vor Gericht und manchmal sogar in den Knast, und wir machen uns mit dem betrügerisch erworbenen Geld einen schönen Lenz.

Da kann man doch gar nicht widerstehen, oder? Zum Glück muss man dafür auch nicht so viel können, sonst hätten wir echt Probleme:

Voraussetzungen die Sie mitbringen sollten:

- Computergrundkenntnisse (Email, Word, Drucken)
– Genauigkeit und Pünktlichkeit
– telefonisch erreichbar
– Volljährig

Die Grundkenntnisse am Computer hat wohl jeder Empfänger der Mail, und die Volljährigkeit ist für einige Geschäfte nun einmal erforderlich. Schließlich tritt jeder unter seinen eigenem Namen als Käufer oder sonstiger Geschäftspartner auf, wenn er für uns betrügt.

Was wir Ihnen bieten:

- Flexible Arbeitszeiten auch in Teilzeit
– Abwechslungsreiche Tätigkeit
– Fortlaufendes Training durch verschiedene Aufgaben
– Urlaubsgeld / Weihnachtsgeld
– 5 Tage-Woche

Wer dieses bescheidene Profil erfüllt, kriegt eine Menge von uns geboten. Sagen wir zumindest. Was wir nicht sagen: Noch vor Weihnachten darf man vorm Untersuchungsrichter abkaspern, und persönlich haften muss man für den angerichteten Schaden auch.

Wir werden Ihnen sicherlich nicht die Geldberge versprechen können. Wir können Ihnen aber eine weitgehende Unterstützung zusichern. Wir bitten Sie nur in dem Fall uns zu schreiben wenn Interesse an einer Zusammenarbeit besteht. Es würde das Bewerbungsverfahren beschleunigen, wenn Sie bei der Antwort uns Ihren Lebenslauf mit einem Lichtbild zukommen lassen. Wir werden Ihnen spätestens in zwei Tagen, nach dem Sie uns die Antwort zugesandt haben, einen personalisierten Arbeitsangebot machen können.

Dass wir nicht so richtig gut deutsch können und diesen Stümpertext aus ein paar unverstandenen Bausteinen zusammengepfuscht haben, sieht man allein daran, dass wir eine „Unterstützung“ anbieten, wo ein normaler Malocher einen „Lohn“ erwarten würde. Aber für die verzweifelten Hartz-IV-Empfänger – eine unerschöpfliche Quelle von „Menschenmaterial“ sind die Neuen Armen auch für die organisierte Kriminalität – ist das ja kein auffälliger Missgriff. Die haben sich nach jahrelange „Behandlung“ durch die ARGE daran gewöhnt, dass sie kein Recht und keinen Anspruch mehr haben.

Der Verdienst beträgt ab 1400 Euro monatlich (netto). Sie können die Tätigkeit auch als Zweitberuf ausüben. Für Rentner sind die Stellen besonders gut geeignet. Ein Firmenfahrzeug stellen wir Ihnen auf Wunsch zur Verfügung.

Ganz dicke Hilfsbetrüger kriegen sogar ein Auto, das genau so betrügerisch erworben wurde.

Wenn wir Ihr Interesse geweckt haben, dann freuen wir uns auf Ihre Antwort mit kurzen Bewerbungen an unsere Bewerbung-Stelle: ansuche-b (at) net.hr

Wer daran interessiert ist, für uns ins Gefängnis zu gehen, der denkt sich auch nichts weiter dabei, dass er diese Mail nicht einfach beantworten kann, indem er auf „Beantworten“ klickt – weil der Absender gefälscht wurde.

Danke für Ihre Aufmerksamkeit.

Wir haben ihre Aufmerksamkeit mit einer illegalen Spam erzwungen, um ihnen ein Angebot zu machen, das ihrem Leben eine Vorstrafe hinzufügt. Und wir bedanken uns anschließend dafür, dass die erzwungene Aufmerksamkeit aufgewändet wurde. Das ist unsere Höflichkeit!

Ihre mafiös organisierten Internet-Betrüger

free traffic for life

Dienstag, 10. August 2010

sexyiceteafeak -- @goebelmasse free traffic for life Bot Submitter [URL]

Schon klar, man braucht auf diesem Zwitscherding also „freien Traffic zum Leben“ und soll deshalb (mutmaßlich, ich habs nicht probiert) seine Twitter-Zugangsdaten bei so einem Botanmeldeteil hinterlassen. Wieso denke ich bei dem tollen Avatar dieses Spammers eigentlich, dass man da ganz schön am Arsch sein wird.