Unser täglich Spam

Aus dem Internet frisch auf den Tisch. Köstlich und aromatisch.


Schlagwortarchiv „Affiliate“

Das neue Merkur webseite! Diese woche erst gestartet

Mittwoch, 14. August 2013

Oh, das verspricht schon im Betreff, eine echte Qualitätsspam zu werden.

Wer glaubt, diese Spam habe irgendetwas mit den Geldspielgeräten der adp Gauselmann GmbH zu tun, hat sich natürlich geschnitten. Es ist eine Spam. Es geht hier nicht um nach BRD-Gesetzen reglementierte Geräte, die von der Physikalisch-Technischen Bundesanstalt überprüft wurden (und an denen der Spieler dennoch auf lange Sicht verliert, weil sie nun einmal nicht vom Weihnachtsmann aufgestellt werden, sondern mit der Absicht, Reibach zu machen); sondern es geht um beliebig manipulierbare und von niemanden kontrollierte Zockhöllen im Internet, die mit irreführender, illegaler und asozialer Spam beworben werden müssen, weil auf anderen Wegen wohl kaum jemand auf die Idee käme, dort sein Geld aufs Spiel zu setzen. Der Begriff „Merkur“ und das im Layout verwendete Gewinnsymbol „Sonne“ wurden von den Spammern einfach benutzt, um einen falschen Eindruck beim Empfänger zu erwecken und ihn bei seinen Spielhallen-, Kneipen- und Restauranterfahrungen abzuholen. Dass dabei und beim Versand der Spams auch der Ruf der adp Gauselmann GmbH in den Schmutz gezogen wird, ist den Verbrechern gleichgültig.

Es handelt sich um eine HTML-formatierte Mail in einer lustigen Verbindung aus bemerkenswertem Layout und stümperhaften Inhalten – dieses Layout sieht man freilich nur, wenn man die Bilder aus dem Internet nachladen lässt. Der größte Teil des Grafikmateriales wird von der Website unter onlineblazingstar (punkt) com nachgeladen. Diese Domain gehört natürlich nicht der adp Gauselmann GmbH, sondern wird über WhoisGuard anonymisiert betrieben, weil ihre Betreiber lieber verbergen wollen, wer sie sind.

Screenshot des Layouts der Spam

Wer seine Mailsoftware vernünftigerweise so konfiguriert hat, dass sie keine in eine HTML-Mail eingebetteten Grafiken nachlädt, sieht nichts vom Layout – und kommt auch nicht in den „Genuss“ des Trackings durch einen klandestin in der Spam verbauten Webbug. Stattdessen wird der ALT-Text des Bildes sichtbar, der schon einen weniger gediegenen Eindruck macht:

Wenn Sie nicht sehen können Diese E-Mail richtig, bitte zeigen Sie die Bilder für diese E-Mail

Und wenn man gar keine HTML-Mail darstellen lässt, bekommt man den folgenden Text zu lesen:

Ihre E-Mail-Client [sic!] kann diese Email nicht lesen.
Um es [sic!] online anzuzeigen, klicken Sie bitte hier:

Den endlosen URI mit eindeutiger ID habe ich nicht zitieren mögen… 😉

Tja, ist halt ein bisschen dumm, wenn man sich nicht auch für solche Details Mühe gibt. Aber ein Spammer, der sich Mühe gäbe, könnte auch gleich arbeiten gehen, und deshalb lässt er das mit der Mühe eben und macht uns die Postfächer mit seinem hirnlosen, kriminellen Zeug voll.

Auf Stake7 spielen Sie die Original Merkur Spiele mit der Sonne!

Aber sooo original! :mrgreen:

Die weltweit bekannten und beliebten automaten [sic!] von Merkur sind nun endlich online verfügbar. Ein 3D Spielerlebnis [sic! Deppen Leer Zeichen!] der besonderen Art. Gold of Persia ™, Triple Double Chance ™, Magic Mirror ™ und über 60 weitere spannende Spiele mit riesigen Gewinnchancen erwarten Sie.

Nutzen Sie jetzt Ihre Chance und holen Sie sich bis zu €400!

>> Jetzt spielen!
Viel Glück und spannende Unterhaltung wünscht das Stake7 Team!

Befreit vom Layout-Müll klingt der Text wieder wie die ganz normale Casino-Spam. Der Link auf die Grafik „BONUS ABHOLEN“ oder den Text „Jetzt spielen“ führt in die Domain kurliner (punkt) com, dort gibt es dann eine Weiterleitung zu einer Website in der Domain stake7 (punkt) com – und zwar mit angehängter Affilate-ID, denn dieser Spammer betreibt nicht etwa selbst ein Casino, sondern kassiert nur seine Judasgroschen dafür, dass er andere Leute dorthin treibt.

In der aufwändigen Grafik, die in dieser Mail verbaut wurde, steht ja unter anderem auch die lustige Zusicherung „made in Germany“. Auf der fragwürdigen Internet-Zockhölle, auf die man getrieben werden soll, liest sich das freilich ein bisschen anders:

Stake7 Casino ist im Eigentum der Stake 7 Ltd, San Jose, Costa Rica der und wird betrieben durch Top Gaming Europe Limited unter der registrierten Adresse Clinch-House, Lord Street, Douglas, Isle of Man IM99 1RZ – 138761C und wird von der Isle of Man Gambling Supervision Commission lizensiert. Die Lizenz wurde unter dem Online Gambling Regulation Akt 2001 am 10 Juni 2013 ausgestellt […]

Klingt ja gleich weniger vertrauenerweckend… 😀

Aber es ist ja auch ein mit Spam beworbenes Internet-Casino.

Die neuen Casinospams

Montag, 15. April 2013

Die Affiliate-Spammer für obskure, vom Veranstalter beliebig manipulierbare und von niemandem kontrollierte Internet-Spielhöllen haben sich zwar kein neues Geschäft ausgedacht, aber sie formulieren ihre Spam inzwischen etwas anders. Das heißt aber noch lange nicht, dass sie ihre Spam irgendwie intelligent formulieren würden.

Hier ein paar willkürlich ausgewählte Beispiele der letzten Tage:

Betreff: Dies ist great stuff [sic!]

Ihre Lieblings-Slots Spiel ist eine Glückssträhne. Go here

Dafür gibts von mir drei güldne Dada-Punkte. 😀

Betreff: Dies ist es

Mal sehen, wie viel Geld können Sie an den Slots zu machen Go here

Oder mal zusehen, mit wie viel Geld man die Zockomaten vollmacht…

Beteff: Nehmen Sie Ihr Stück

Wenn Sie eine Chance, unsere Jackpot gewinnen möchten, registrieren Sie sich bitte hier. Go here

Und immer daran denken, dass der Jackpot mit den Verlusten derer gespeist wurde, die ihn gewinnen wollten.

Die Machart dieser Spam sollte schon nach drei Beispielen klar sein. Der lustige Linktext „Go here“ scheint eine Reaktion darauf zu sein, dass „Click here“ nicht nur bei mir dazu führt, dass die Drecksmail gleich in den Müll sortiert wird. Aber andere Wörter, die nur in solchen Spams vorkommen, konnten die Idioten dann doch nicht vermeiden, etwa „Slot“ und „Jackpot“ – kein fühlender Mensch, mit den sich die Kommunikation lohnt, würde von solchen Dingen schreiben.

Ich bin mir nicht abschließend sicher, ob das immer noch die gleiche Bande ist, die in der Vergangenheit ihre Affiliate-Spam für das Magic Box Casino wie eine Sintflut in die Mailboxen gespült hat. Diese Bande hatte nämlich einen Hang zur etwas ausführlicheren Texten im E-Müll und wies auch immer auf ihre tollen „Geschenke“ in Form virtueller Jetons hin, wenn man dem Laden nur echtes Geld gibt. Bevor es diese recht lange Funkstille in der Casino-Spam gab – ich habe jetzt vier Monate lang nicht mehr diesen Schrott gesehen – hatten sie auch ein relativ fehlerfreies Deutsch in ihren Spams und nicht so ein lächerliches Gestammel. Auf der anderen Seite müssen sie ja ihre Texte ändern, denn irgendwie müssen sie die Spamfilter überlisten. Das ist ihr kriminelles „Geschäft“.

Hier der obligatorische Screenshot der Startseite des potemkinschen Casinos mit dem tollen Namen „D VIP Casino“:

Screenshot der Betrugssite

Nachdem die Spammer für das Magic Box Casino so lange keinen anständigen Grafiker hatten, ist diese Version geradezu gelungen, wenn auch ein bisschen absurd mit aus dem Weltall fliegenden Würfen – und was da an HTML und JavaScript produziert wurde, zeigt ebenfalls die mittlerweile nicht mehr erwartete Qualität eines Menschen, der sich damit auskennt. Dieser Mensch hat vermutlich den Rest der Bande auch mal darauf hingewiesen, dass ein in JavaScript realisierter, schnell hochzählender Jackpotzähler, der beim Neuladen der Seite wieder auf seinem Startwert beginnt, jedem Menschen mit einem IQ oberhalb der Lufttemperatur klarmacht, dass es sich um eine lächerliche Betrugssite handelt. Und deshalb wurde im Casino-Mummenschanz auf dieses Element verzichtet und mit einem bisschen Animated-GIF-Glitzerei und vielen JavaScript-Effekten ein dynamischer Eindruck hergestellt.

Natürlich ist das keine Casino-Site. Hier kann nur die Datei mit dem Namen casino_installer.exe heruntergeladen werden. Wenn man diese Datei auf seinem Windows installiert und sich ans Casino anmeldet, bekommen die Spammer über eine im Installer integrierte Affiliate-ID Geld. Das Casino weiß nichts von den Zusagen über 1.500 Euro Bonus und den ganzen sonstigen Märchen auf der Dreckssite. ClamAV ist übrigens der Meinung, dass dieser Installer einen Trojaner enthält. Angesichts der Tatsache, dass diese Datei sehr aktuell sein kann und dass die Antivirus-Programme immer ein paar Tage hinter der Entwicklung herlaufen, sollte auch eine einzige Erkennung bereits jede Alarmglocke schrillen lassen – aber wer wirklich so doof ist, auf seinem Computer eine Datei auszuführen, nur weil ihm das in einer offensichtlichen Spam von Kriminellen nahegelegt wurde, die ihn für ein illegales Glücksspiel gewinnen wollten, ist eh nicht mehr zu retten. Da hilft kein Antivirus-Schlangenöl mehr, da hilft nur noch das Bolzenschussgerät.

Die in den Spams verlinkte Domain vip (strich) d (strich) casino (punkt) ru wurde vor fünf Tagen eingerichtet. Wenn sie durch keinen Spamfilter dieser Welt mehr hindurchkommt, wird sie weggeworfen. Um Casino und Kundenbindung geht es diesen Verbrechern nicht, nur um Affiliate-Geld, Erzeugung eines irreführenden Eindrucks und vielleicht auch noch um die Installation von Trojanern auf den Computern ihrer Opfer.

Das Neue Merkur webseite! Diese woche erst gestartet

Sonntag, 17. März 2013

Ob Paul Gauselmann wohl den Missbrauch und die damit verbundene Beschmutzung seiner Geldspielgeräte-Marke „Merkur“ durch kriminelle Spammer toll findet? Natürlich hat diese Mail nichts mit ADP-Automaten zu tun, hier wird einfach nur eine bekannte Marke mit dem kriminellen Dreck der Spam beworfen, um einen falschen Eindruck beim Empfänger zu erwecken.

Screenshot der Spam, die nur aus Bilder besteht, mit sichtbarem Alt-Text: Wenn Sie nichtsehen können Diese E-Mail richtig, bitte zeigen Sie die Bilder für diese E-Mail

Hey Spammer,

wenn du nichtschreiben können Texts in Dieses E-Mail vernünftig, deine aus dem Web nachgeladenen Bilders auch nur Bullshit. Und dass du missbrauchen hotgelinkte Bilders von ADP-Automaten in HTML-formatiertes Spam, um zu setzen Links auf obskures Betrugssite auf Bilders von in Deutschland vertrautes Geräten, einfach nur widerlich. Und dass weiterleiten mit angehängtes Affiliate-ID machen ganz klar was lichtscheues Gesindel du sein, Spamkopp!

Und das auf Betrugsladen „Sunny Player Casino“ nichts die Rede von Merkurkästen…

Screenshot der betrügerischen Website

…aber dafür ganz normales windiges Abzockcasino, du auch nicht mehr merkens, Idiot! Du locken Leuts von gesetzlich reglementierte Spielhallen in völlig unkontrolliertes Internet-Zockhölle, wo jedes Manipulation möglich sein, nur weil kriegen deine Affiliate-Judasgroschen für die dreißig, vierzig Dummen, die das für total heißes Tipp halten.

Geh sterben, Spammer!

Dein dich „genießender“
Nachtwächter

„Malte Wagner“ spammt und spammt und spammt…

Dienstag, 31. Juli 2012

…nur, dass er in der heutigen Flut nicht mehr davon blahfaselt, dass man kostenlos Geld auf seinem Konto erhalten kann, wenn er sein Affiliate-Geschäft mit einigen windigen Casinoklitschen im Internet macht.

Betreff: Nebenjob-Angebot

Guten Tag,

Ich weiß zwar nicht, wie du heißt,…

interessieren Sie sich für einen seriösen Nebenjob, möchten Sie bei freier Zeiteinteilung von zu Hause aus arbeiten?

Keinerlei Kosten, keine Vorkenntnisse nötig – nur fleißig sollten Sie sein!

…aber die „Jobs“, die ich anzubieten habe, sind so toll, dass es mir eigentlich scheißegal ist, wer sie macht. Das klingt doch voll „seriös“, oder?!

Informieren Sie sich unverbindlich:

http://www.nebenjob-angebote.info/

Mit freundlichen Grüßen,
Malte Wagner

Natürlich ist das eine Weiterleitung auf die tolle Website www (punkt) mathe (strich) trick (punkt) com, wo interessierte Leser einmal die üblichen Lügen dieser Masche lesen können. Denn dieser freundliche Spam-Weihnachtsmann vermeidet aus gutem Grund direkte Links auf seine Dreckssite und hat deshalb einen etwas höheren Domain-Verbrauch. Nicht einmal die Idee, die Teilnahme an illegalen, völlig unkontrollierten und vom Veranstalter beliebig manipulierbaren Glücksspielen als „Nebenjob“ zu bezeichnen, ist neu.

Ihre Auszahlung

Mittwoch, 25. Juli 2012

Guten Tag,

Ich weiß zwar nicht, wer du bist…

möchten Sie heute noch kostenlos Geld auf Ihr Konto erhalten?

…will dir aber trotzdem Geld in die Hand drücken, weil ich nun mal als Weihnachtsmann geboren wurde. Also los, Idiot! Mach es ganz einfach und…

Machen wir es doch einfach:
http://www.auszahlungjetzt.info/

…klick auf einen Link in eine kriminelle Spam!

Mit freundlichen Grüssen,

Malte Wagner

Mit mechanischem Gruß
Dein spammender Internetbetrüger

Wer auf den Link klickt – im Moment ist diese Spam mit diversen Wegwerfdomains im Umlauf – wird zur eigentlichen Website des angeblichen „Malte Wagner“ weitergeleitet, die unter www (punkt) mathe (strich) trick (punkt) com liegt und durchaus ansprechend gestaltet ist:

Screenshot der betrügerischen Website des angeblichen Malte Wagner

Natürlich hatte dieser angebliche Malte Wagner bei der Registrierung seiner Domain noch einen anderen Namen; er nannte sich hierbei Svetja Patrijk und gab an, im schönen Ungarn zu hausen. Seine angegebene Anschrift existiert leider laut Google Maps nicht, was vielleicht den seriösen Eindruck trübt, den das gut ausgewählte Foto verbreiten sollte.

Und beim Lesen der „Einführung“…

Ich komme aus dem Finanzsektor. Ich studiere und analysiere Geschäfte und kann so Gewinne und Erträge voraus sagen, um damit Geld zu verdienen. Einer meiner Kunden während meiner Jahre in einer Großbank war eine Casinokette. Ich war vollkommen verblüfft über die Geldbeträge, die über deren Konten liefen. Auch derzeit werden täglich neue Casinos eröffnet. Es ist zweifelsohne der Markt der Zukunft. Wissen Sie, was ich von diesen Leuten gelernt habe? Die Besitzer und Mitarbeiter haben keinen Schimmer, was gerade auf deren Seiten wirklich abläuft.

Für die Betreiber ist es nahezu unmöglich, jeden Einzelnen davon im Auge zu behalten. Also habe ich mir überlegt – wenn jemand einen Weg findet, täglich ein paar hundert Euro auf diesen Casinoseiten zu gewinnen, dann kann man das mit Sicherheit jeden Tag wiederholen und niemand würde es bemerken.

…wurde mir schnell klar, dass dieser angebliche „Malte Wagner“ ein alter Bekannter ist, der sich damals allerdings lieber „Moritz Ahlborg“ genannt hat und prompt in die Schandhalle der Spam gekommen ist, nachdem die Namen „Gerhard Frommel“ und „Rudolf Richter“ für die Betrugsnummer verbrannt waren. Wer jetzt noch wissen möchte, wie der Betrug dieses Halunken läuft, lese bitte einfach dort weiter…

Es lohnt sich übrigens, sich dafür eine halbe Stunde Zeit zu nehmen und auch den Links zu den älteren Varianten dieses betrügerischen Affiliate-Marketings für windige Spielhöllen im Internet zu folgen – denn die Entwicklung dieser Nummer ist beachtlich!

@FrankFuchsi

Freitag, 8. Juni 2012

Twitterspammer's Hall of Shame: @FrankFuchsi

In die „Hall of Shame“ für Twitterspammer kommen nur die ganz Harten. Die, die sich nicht einmal darüber Gedanken gemacht haben, warum ihnen überhaupt jemand zurückfolgen sollte. Die, die klar zeigen, dass sie die Opfer ihrer Spammaschen für hirnamputierte Idioten halten. Die, bei denen einem die Worte zur Beschreibung der cerebralen Devolution fehlen. Wenn du hier landen willst, Spammer, denn musst du schon einen guten Teil deiner Großhirnrinde in die summenden Schmeißfliegen der Biomülltonne geworfen haben…

@FrankFuchsi ist ein richtiger Fuchs auf Twitter. Er folgt wahllos irgendwelchen Leuten und hofft darauf, dass sie zurückfolgen. Er hat auch eine tolle Kurzbiografie auf Twitter, die klar macht, was für ein Fuchs dieses Fuchsi ist. Diese tolle Kurzbiografie klingt so:

Geld verdienen mit cleveren Tricks beim Affiliatemarketing, Networkmarketing und Social Media

Er kennt also so richtig clevere Tricks, sogar für „Social Media“. Und die wendet er gewiss auch auf Twitter an, diese cleveren Tricks, damit man die dort gleich bei der Arbeit sieht. Das sieht in seiner Timeline so aus:

Screenshot der Timeline des Followspammers @FrankFuchsi auf Twitter

Sein beeindruckend total cleverer Trick, wie man Leute auf Twitter zum Zurückfolgen bewegt, besteht vor allem also aperiodischen, zyklischen Ablassen zweier Sätze:

  1. Fuchs sein heisst nicht nur einen langen Schwanz zu haben
  2. Wer clever ist schafft sein Heu auf die Bank

Immer und immer wieder.

Nur manchmal sorgt er für ein wenig Abwechslung und streut den dritten Text…

Bin auf neue gestossen mit der man als Mitglied Geld verdienen kann BLOG Beitrag lesen click-weiter.de/D008

…ein. Da bekommt man nach Klick auf den Link ein tolles Spamblog zu sehen, in dem von tollen Möglichkeiten geschwafelt wird, wie man mühelos und ohne besondere Kenntnisse Berge von Geld verdienen kann – nebst Buchangeboten wie „Garantiert Erfolg haben“. Nun ist es aber nicht so, dass dieses Blog ein typisches Blog wäre, sondern es wird überwiegend in twittriger Kürze mit „Inhalten“ wie zum Beispiel dem folgenden Post befüllt:

Wie Sie Werbetexte ohne Prodktkenntnis erstellen

Wie erstellen Sie einen Werbetext ohne das Produkt zu kennen http://goo.gl/Q4lbF

Fürwahr, hier tritt mir eine Cleverness entgegen, die mich geradezu davon überzeugt, der alle anderen Tipps und Tätigkeiten dieses total verfuchsten Geldverdienexperten ganz genau so clever sind wie sein imposanter Auftritt auf Twitter und sein tolles Spamgeblogge.

Wenn nicht gar noch cleverer! :mrgreen:

Aber ich lasse diesem Erfolgsmenschen gern seinen Erfolg für sich.

hallo

Freitag, 1. Juni 2012

Im a 28 single female looking for friends maybe more. I enjoy being outside, playing darts, camping, drinking, and dancing. Im looking for a man 18 to 40 who is single, has a job, and likes to have fun
my pics are here:
http://Hunter.saitdating.ru

Hallo namenloses Weibsstück, dass du wirklich jeden als „Freund“ nehmen willst,

du magst es also, draußen zu sein, mit spitzen und treffsicheren Dingern rumzuspielen, im Zelt zu liegen, zu saufen und dich rhythmisch zu bewegen? Und weil du von alledem nie genug bekommen kannst, suchst du einen Typen, der so doof ist, auf deinen Link zu klicken, der aber nichts weiter eine Weiterleitung zu einem unseriösen Dating-Anbieter mit deiner angeflantschen Affiliate-ID ist? Nun, Früchtchen, ich muss dich enttäuschen: Ich bin zwar ein Single und werde es auch bis zum Tod bleiben, aber ich bin inzwischen deutlich über vierzig, habe keinen Job, der dein simuliertes Leben bezahlt und kann mir unter Spaß eigentlich nur noch vorstellen, solchem spammenden Geschmeiß wie dir Schuhe aus Zement anzuziehen, damit du besser schwimmen und vor allem länger tauchen kannst.

Geh sterben!

Dein deine Idiotenmails regelmäßig genießender
Nachtwächter

Veni, vidi, vici

Dienstag, 27. März 2012

Heute mal auf Latein, und auch ansonsten ist die Spam durch und durch klassisch – einschließlich der Probleme mit den komischen Pünktchen, die Deutschsprachler immer wieder über einige Vokale machen. Das ist aber auch eine Raketentechnologie mit den Umlauten… :mrgreen:

Kommen Sie ins Ruby Rewards, sehen Sie sich unter den über 450 Spielen zur Auswahl stehenden Spielen um und gewinnen Sie an den millionenschweren progressiven Jackpots.

Ihr Willkommensbonus in Höhe von gigantischen 750EUR wird Ihnen einen nahtlosen Einstieg garantieren. Nutzen Sie ihn, um Ihr Lieblingsspiel zu finden.

Es gibt unzählige Slots, darunter absolute Hits wie Herr der Ringe und Tomb Raider, aber auch Casino-Klassiker wie Video Poker, Black Jack und Roulette.

Melden Sie noch heute ein Echtgeld-Konto an, um zu gewinnen!

http://www.rubyvippoint.net/de/

Nee, bei denen mache ich nicht einmal ein Falschgeld-Konto auf.

Die Affiliate-Spammer für das Magic Box Casino haben mal wieder einen neuen Designer an ihre Dreckssites gelassen, und hier der obligatorische Screenshot:

Screenshot der betrügerischen Website Ruby Rewards

Natürlich ist der „Jackpot“ immer noch JavaScript-Blendwerk, er zählt eifrig hoch, aber nach dem Neuladen der Seite steht er wieder dort, wo er angefangen hat – so dass auch der Blödeste noch bemerkt, dass dieses Element nur reingebaut wurde, um einen falschen Eindruck zu erwecken. Immerhin muss ich den unbekannten Photoshop-Bastler zugestehen, dass er etwas mehr ästhetische Auffassungsgabe als sein Vorgänger hatte, dessen „Werke“ einfach nur peinlich waren.

Aber das ist doch noch lange kein Grund, mit die Mail mit dem Dreckslink auf eine derartige Betrugssite gleich neunmal zuzustellen…

Hey, ihr Affiliate-Idioten für das Magic Box Casino, ich habe so lange nichts von euch gelesen, dass ich schon gehofft habe, ihr seid einfach an eurer asozialen Doofheit verreckt. Schade, dass das nicht der Fall ist. Vermissen würde euch höchstens eure Mutter.