Unser täglich Spam

Aus dem Internet frisch auf den Tisch. Köstlich und aromatisch.


Das Glück steht vor der Tür, spielen Sie jetzt!

Freitag, 26. Februar 2010

Drei meiner Freunde haben mir erzählt, dass diese Seite tolle Spiele und beeindruckende Ausschüttungsquoten hat.

Hey, wenn du so eine Spamsau bist, die immer wieder einmal mit ein paar Millionen solcher Mails mit falschem Absender das Internet vollscheißt, denn wundert es mich gar nicht, dass du solche „Freunde“ hast. :mrgreen:

Ich habe gestern Abend gespielt und es war toll. Es gibt über 400 Spiele zur Auswahl und alle sind von der EU Spielbehörde lizensiert.

Schöner Versuch, das mit der „EU-Spielbehörde“. Stimmt aber nicht, und wenn du es bei deiner gefälschten Absenderadresse schwörst. Es gibt nicht einmal so etwas wie eine EU-Behörde, die für derartige Glücksspiele zuständig wäre. Es handelt sich um ein in der BRD illegales Glücksspiel, dessen Durchführung beliebig manipuliert werden kann und von niemanden kontrolliert wird. Die Spam, mit der ihr dieses tolle Casino schon seit Jahren unter verschiedenen Internetadressen bewerbt, ist übrigens auch kriminell.

http://www.luxgamez888.net/de/

Jaja, jeden Tag ein paar neue Adressen…

Twitter-Phishing

Donnerstag, 25. Februar 2010

Keine Spam, sondern ein wichtiger Hinweis:

Sophos warnt vor neuem Phishing-Angriff auf Twitter-Nutzer

Die Nachrichten enthalten den Text „This you????“ und einen Link zu einer gefälschten Log-in-Seite. Die Meldungen werden über kompromittierte Nutzerkonten verbreitet. […] Über den Mikroblogging-Dienst werden derzeit Nachrichten mit dem Inhalt „This you????“ verbreitet, die einen Link zu einer gefälschten Log-in-Seite enthalten.

Eine besondere Gefahr besteht laut Sophos für Nutzer, die ihr Passwort zur Anmeldung bei mehreren Diensten verwenden. „Es ist schlimm genug, das Hacker Twitter-Konten kontrollieren können, aber wenn dasselbe Passwort auch für andere Dienste benutzt wird, dann erhalten sie eventuell auch Zugriff auf Google Mail, Hotmail, Facebook, eBay, PayPal und so weiter“, so Cluley.

Zitiert nach ZDnet.de, bitte dort weiterlesen.

Und dass man mit Passwörtern vorsichtig sein sollte, dass also vor allem für empfindliche Dinge wie Mailkonto, Online-Zahlungsdienste, virtuelle Auktionshäuser und dergleichen auf keinen Fall ein Passwort verwendet werden sollte, das irgendwo anderes ebenfalls Verwendung findet, das ist eigentlich eine Selbstverständlichkeit. Leider sind die meisten Menschen aus Bequemlichkeit nicht so vorsichtig – und haben schnell den Schaden, wenn ihr „Standard-Passwort“ irgendwie von Kriminellen ermittelt werden konnte.

Amazon Shop! Your order has been paid! Parcel NR.5623.

Donnerstag, 25. Februar 2010

Ah, mal wieder mit Punkt am Ende…

Hi!

Genau so eine hingerotzte Anrede erwarte ich von jemanden, der ernsthafte und legale Geschäfte im Internet machen will und auch auf eine gewisse Kundenbindung angewiesen ist.

Thank you for shopping at Amazon.com
We have successfully received your payment.

Huch, ich hab da weder bestellt noch bezahlt, da muss ich doch gleich im Schreck…

Your order has been shipped to your billing address.

You have ordered “ Samsung R410 „

You can find your tracking number in attached to the e-mail document.

…den Mailanhang öffnen. So wollen es die kriminellen Spammer jedenfalls. Der Anhang ist ein ZIP-Archiv, in dem eine ausführbare Datei (EXE) für Microsoft Windows rumliegt, und was die mit dem Rechner macht, das kann kein Besitzer eines Rechners wollen.

Print the postal label to get your package.

Und falls es mit dem Schreck nicht funktioniert, denn doch vielleicht wenigstens mit der Aussicht, irgendwelche Waren für umsonst zu bekommen. Hauptsache, die Empfänger führen irgendwie die angehängte Datei aus.

We hope you enjoy your order!
Amazon.com

Das Amazon mit dieser Drecksmail gar nichts zu tun hat, braucht eigentlich nicht weiter erwähnt zu werden.

Become healthy!

Dienstag, 23. Februar 2010

Wie jetzt, ich soll gesund werden? Durch eine Spam? Und wer schreibt mir das? Huch, da steht ja meine eigene Mailadresse als Absender. Die versuchen nicht einmal mehr zu verbergen, dass sie den Absender fälschen.

There are many stores in the Internet, ready to bring medicaments to your house, but only we offer:
-Private delivery and your prescription is not the thing we need!
-Low prices on branded remedies!
-Lots of hot offers all February!
It’s easy to purchase, when there are bonuses like these!

Ist ja toll. Die bieten mir also an, dass sie liefern und dafür nicht einmal ein Rezept brauchen. (Selbstmedikation von verschreibungspflichtigen Arzneien ist gewiss nicht die beste Methode, gesund zu werden!) Und total billige Markenmittelchen und ganz fette Sonderangebote über den ganzen Februar. (Da muss man sich ja richtig beeilen!) Bei so vielen Vorzügen ist es doch eine total leichte Entscheidung, dort zu bestellen…

http://flirtation03.spaces.live.com

…auch wenn die nicht einmal eine richtige Website betreiben, sondern die Dienste von Microsofts live (punkt) com für ihren Beschiss missbrauchen.

Attention E-client/ ANS/ WIN/ E-lotto:09:/

Montag, 22. Februar 2010

Wow, was für ein toller Betreff! Und was für eine tolle Bezeichnung. Im Deutschen mit seinem werbdummdeutschen Hang zur BinnenMajuskel würde daraus ja gewiss ein eKunde, wenn ein solches Schreiben von einem deutschen Anbieter käme…

EURO MILLIONES LOTTERY BOARD.

…aber das hier kommt von einer Lotterie, an der ich niemals teilgenommen habe. Trotzdem gibt es hier jede Menge „Daten“ zu meiner „Person“…

REF. NUMBER: ANS/WIN/E-lotto:09:/
BATCH NUMBER: BTH/2010/30231
EMAIL: mxxt (at) hxxxxxxu (punkt) de

…die allerdings nicht gerade persönlich sind. Das leitet ja auch schon die folgende Ansprache ein:

Dear Email Client,

This is to notify you that your email address shown above has won the EURO MILLIONES LOTTERY Online Computer ballot draw that was hosted in Madrid Spain. You have been awarded the prize of �815,000 (EIGHT HUNDRED AND FIFTEEN THOUSAND EUROS) with the Winning information listed above.

Klar, werter E-Mail-Kunde, das ist doch mal eine Anrede! Direkt gefolgt von der Zumutung, dass eine komische Lotterie, die sich gar nicht finanzieren muss, ein paar hunderttausend Euro verschenkt. So etwas wird noch viel glaubwürdiger, wenn die nicht einmal den richtigen Zeichensatz angeben können und deshalb das Euro-Zeichen € nicht richtig dargestellt wird.

If you are the accredited owner of this email address [ mxxt (at) hxxxxxxu (punkt) de ], please contact the appointed agent company (GLOBAL AGENCIA DE ESPAÑA) with the below requirements including the winning datas above.

Und wenn man die Mailadresse hat, die hier zugespammt wurde und die fragwürdige Geschicht glaubt, denn soll man auch gleich sagen…

1) Full Name:
2) Nationality:
3) Occupation:
4) Sex/age:
5) Address:
6) REFERENCE NUMBER:
7) Telephone Number:
8) Mobile Number:
9) Fax Number (If available)

…wer man überhaupt ist.

GLOBAL AGENCIA DE ESPAÑA (Lottery cliams department).
Mr. Haldman J Steve
TEL: 003463 409 xxxx
Email: global_agencia (at) luckymail.com

Aber dabei bitte auf keinen Fall die Mail beantworten, indem man einfach auf „Antworten“ in seinem Mailprogramm klickt, denn der Absender ist gefälscht.

All information will be strictly verified by your agent before payment will be carried out. Congratulations once again from our board of Directors.

Nachdem man das gemacht hat, wird man von geübten Betrügern aus der organisierten Internet-Kriminalität so richtig breitgelabert und es werden einem so richtig die Geldscheine vor Augen gestellt. Leider müssen die transferiert werden, und dafür sind so ein paar Vorleistungen fällig. Das fängt klein an, aber am Ende hat der „Gewinner“ ein paar tausend Euro bezahlt. Für nichts.

Mrs Marto Sanchez. (Secretary)
Euro Milliones Board.
Madrid, 22st February. 2010.

Noch ein ausgedachter Name drunter, und natürlich…

This message is intended only for the address shown, all messages distributed via the EURO LOTTERY COMMISSION email system are the property of the EURO MILLIONES LOTTERY BOARD. If you are not the intended recipient please ignore.

…noch ein Hinweis, wie irre vertraulich diese millionenfache Spam der Betrüger ist, mit der sie drei Handvoll Deppen angeln und melken.

Eben der ganz normale Vorschussbetrug.

Sind Sie bereit für Slot Action? – Spielen Sie hier

Montag, 22. Februar 2010

Wie nennt sich der Absender dieser Mail? „My Golden Mummy“, also meine goldene Mumie. Ich habe diese Leute bislang immer nur für hirntot gehalten, aber die scheinen ja noch toter zu sein… :mrgreen:

Schnell – Jetzt herunterladen – der progressive Jackpot ist auf über 3.000.000,00 gewachsen!

http://www.gamezluxsilver.net/de/

Aber ganz schnell runterladen. Ist ja nur Software von kriminellen und asozialen Spammern, die man sich auf seinen Rechner installieren soll. Nicht nachdenken, schön schnell. Schließlich winken da drei Millionen. Fragt sich nur, was für drei Millionen? Sandkörner vielleicht, mit denen eine goldene Mumie überdeckt wurde?

Die neuen, meist dreistufigen Wegwerf-Domains für die Affiliate-Spams, mit denen Leute für ein paar illegale Glücksspiele in das Magic Box Casino getrieben werden sollen, sind übrigens auch lustig. Leider sind sie schon ein paar Stunden nach ihrer Registierung bei allen Spamfiltern dieser Welt bekannt. Macht aber nichts, denn werden sie halt durch neue Wegwerf-Domains ersetzt. Und diese Pest im Postfach geht so lange weiter, bis wirklich niemand mehr auf die dummdreiste Ansprache und das idiotische Angebot, Spam von Verbrechern runterzuladen, reagiert.

Hi

Montag, 22. Februar 2010

Ja, das ist der nichts sagende Standardbetreff, und er ist gefolgt vom nichts sagenden Standardtext solcher Schrottmails:

Every weekend, online tournaments: $500,000 guaranteed.

Aber der Link darunter, der brachte mich zum Brüllen:

http://ubuntuwellness.com/pl/ay/

Soso, Ubuntuwellness… 😀

Die Spammer schrecken bei ihren flugs registrierten Domains zum schnell wieder Wegwerfen doch wirklich vor nichts zurück.

Notice #4092803

Montag, 22. Februar 2010

Toller Betreff! Und das hier ist Blogeintrag Nummer 8207244137. Sehr informativ, nicht?!

Your Order S\n:6631816125008 Accepted.
Details

Krass. Ich hab bei denen bestellt, und das wurde akzeptiert. Die wissen zwar nicht, wie ich heiße und sprechen mich deshalb auch nicht mit einem Namen an, aber dafür hat meine Bestellung eine tolle, lange Nummer. Genau so würde jemand vorgehen, der seine Kunden vertreiben möchte, und deshalb würde niemand so vorgehen, der wirklich ein Geschäft im Internet machen will.

Aber das will der Phisher ja nicht. Er will nur ein paar Daten von Dummköpfen haben, die glauben…

Thank you,
Amazon.com Customer Support

…dass eine solche Mail von Amazon käme. (Ich bin dort nicht einmal Kunde.) Diese Dummköpfe merken dann auch gar nicht, dass der klickige Link mit dem tollen Text „Details“ gar nicht zu Amazon geht, sondern zum Server polygon1 (punkt) effect (punkt) effect (punkt) kiev (punkt) ua, der mit Amazon ungefähr so viel zu tun hat wie der Mond mit dem Prozessor meines Computers. Dafür gibt es dort ein Dokument open (punkt) html, das fast so aussieht wie die Anmeldung bei Amazon, und da kann das Opfer dann – wenn er nicht vorher einen Blick auf die Adresszeile seines Browsers geworfen hat und davon angemessen skeptisch geworden ist – fröhlich seine Anmeldedaten angeben. Die Betrüger werden das schon für betrügerische Bestellungen zu nutzen wissen, denn genau dafür sammeln sie solche Daten ein. Und den finanziellen Schaden hat das gutgläubige Opfer.

LASST EUCH NICHT PHISHEN! Wer auf Kundenbeziehungen Wert legt und im Internet geschäftlich tätig ist, wird seine Kunden immer mit ihrem Namen und in einem freundlichen, nicht technokratisch wirkenden Tonfall ansprechen – egal, ob Bankhaus, Händler oder Auktionsplattform. In letzter Zeit sehe ich wieder vermehrt Mails mit Phishing-Versuchen, die sich in den vorherigen Monaten doch sehr rar gemacht haben. Besonders von diesen Versuchen betroffen sind eBay, PayPal, Amazon – dort lässt sich auch am leichtesten Geld aus gephishten Anmeldedaten machen. Diese Betrugsmasche ist also wieder aktuell. Auf keinem Fall sollte man bei einer solchen Mail auf die Idee kommen, auf den Link zu klicken – immer die Adresse von Amazon, eines sonstigen Händlers, einer Bank oder vergleichbaren Geschäftsplattformen von Hand eingeben! Und wenn man in einer solchen Mail nicht namentlich angesprochen wird, weg damit! Es ist immer eine betrügerische Spam, mit der Anmeldedaten abgegriffen werden sollen, damit die Betrüger diese benutzen können.