Unser täglich Spam

Aus dem Internet frisch auf den Tisch. Köstlich und aromatisch.


Schlagwortarchiv „Amazon“

Ihre Chance auf 1 Jahr Amazon Prime Video

Mittwoch, 7. Oktober 2026

Von: Amazon Prime <newsletter.ohdkuy@micropayment.de>

Bei dieser Absenderadresse habe ich keine weiteren Fragen.

Ist diese E-Mail nicht richtig lesbar? Hier geht es zur Online Version »

WIr alle kennen das: Man schreibt eine E-Mail, ist sich aber nicht sicher, ob der Empfänger das „richtig lesen“ kann. Und deshalb schreibt man dafür noch eine so genannte Onlineversion — als ob E-Mail über das Internet nicht „online“ genug wäre — so dass der Empfänger die unlesbare Mail in einer lesbareren Version hat, wenn er in einer unlesbaren Version herumklickt. 😵️

Kennen wir nicht? Oh, wir scheinen nicht zu spammen. In lesenswerten Mitteilungen denkender und fühlender Menschen gibt es so etwas niemals. Nur Spammer und Werber halten das für eine gute Idee.

Prime Video Angebot

Was kostet es denn?

Hallo,

Genau mein Name!

Ihre Chance auf 1 Jahr Amazon Prime Video
Mit etwas Glück haben Sie heute die Chance, eine kostenlose Amazon Prime Video Mitgliedschaft für 1 Jahr zu gewinnen.

Ach, es kostet gar nichts. Außer vielleicht Glück für die heutige Chance. Weil es ein Gewinnspiel ist. Bei dem man gewinnen kann, wenn die Zusage stimmt, dass man gewinnen könne. In einer illegalen und asozialen Spam, in der niemand die Wahrheit sagen wird.

🎬 1 Jahr Prime Video

Aber schön, dass mir nochmal gesagt wird, was man gewinnen könnte.

Kostenlose Teilnahme an der aktuellen Verlosung

Und schön, dass mir nochmal gesagt wird, dass es sich um ein obskures Gewinnspiel handelt. Sich vor irgendwelchen Gewinnspielveranstaltern datennackig zu machen und noch ein Kontrollkästchen (neudeutsch: Checkbox) zu klicken, dass man irgendwelchem intransparenten Datenhandel mit lustigen Partnern zustimmt, kostet auch überhaupt kein Geld. Zum Ausgleich wird man auch nie erfahren, ob wirklich etwas verlost wird. In der Spam steht auch nicht, wann etwas verlost wird und wie viele Teilnehmer es dabei gibt, so dass man seine Gewinnchance einschätzen kann. Wenn man das könnte, würden vermutlich selbst relativ dumme Menschen bemerken, dass sich die Teilnahme nicht lohnt. Und das will der Spammer doch nicht.

Bestätigen Sie nur noch Ihre Angaben:
Vorname: xxxx
Nachname: xxxx

Aber das sind gar nicht „meine“ Angaben. Und der Name stimmt auch nicht. 😂️

Genießen Sie die beste Unterhaltung, mit unbegrenzt Filmen und Serien.

Ich habe weder an Filmen, noch an Serien, noch an Unterhaltung gesteigertes Interesse. Das liegt vor allem an den Filmen, den Serien und der Unterhaltung, die industriell produziert werden und die sehr öde geworden sind.

Jetzt mitmachen!

Oh, so ein lustiger Link. Mal gucken:

$ lynx -source https://storage.googleapis.com/dvdskjvsdghzekjhgvsdvkjsdhkjgvsdkjhvsdkv/amzplikjoheukdz8bfgqam3ndtlmwszx5gbcsailmscvqynexjkelt.html
<meta http-equiv="refresh" content="0; url=https://held-paths.com/?a=1096&oc=27389&c=70995&m=3&s1=&s2=souit#" />
$ location-cascade "https://held-paths.com/?a=1096&oc=27389&c=70995&m=3&s1=&s2=souit#"
     1	https://controduces.com/?a=1096&oc=27389&c=70995&m=3&s1=&s2=souit&ckmguid=5f101c4c-911a-48f4-a468-6ee9d281a415
     2	https://trk2.de/978797af?matoki.campaign=$1&matoki.data.affiliate=1096&matoki.data.click_i_d=456019232
     3	https://prime.gewinnspiel.gratis?matoki.campaign=382&matoki.data.affiliate=1096&matoki.data.click_i_d=456019232
$ surbl prime.gewinnspiel.gratis
prime.gewinnspiel.gratis	LISTED: ABUSE
$ _

Natürlich ist der Link nicht direkt gesetzt, sondern geht über eine kleine Weiterleitungskette. Dabei hängt der Spammer seine Affiliate-ID dran, denn damit will er Geld machen. Die Zielseite liegt in einer Domain, die wegen Spam, Spam und noch mehr Spam auf allen Blacklists steht. Was erwartet man auch von einer Domain mit „Gewinnspiel“ und „gratis“? Deshalb wurde sie auch nicht direkt verlinkt, sonst wird die Spam deshalb noch als Spam aussortiert, bevor sie von einem naiven Menschen gelesen wird. Und das wäre ja schade für das Geschäftchen des Spammers.

Die Teilnahme erfolgt über den obenstehenden Link.

Ach, sag bloß!

Sie erhalten diese Nachricht im Zusammenhang mit Informationen zu Angeboten und Aktionen.

Oh, wird jetzt nicht mehr behauptet, dass ich den Müll kriege, weil ich in irgendetwas eingewilligt habe? (Was natürlich nicht der Fall ist.) Stattdessen gibt es einen „Zusammenhang“, der nichts mit mir zu tun hat.

Abmelden | Datenschutz | Kontakt

Die drei Links gehen zur selben URI wie der Link für die Teilnahme am Gewinnspiel. Die Linktexte sind also Verarschung, und man muss noch nicht einmal auf den Link klicken und damit die Website eines Spammers öffnen, um das zu bemerken.

© 2026 · Alle Rechte vorbehalten

Hui, mit wertvollem „geistigen Eigentum“! Wer der eigentümliche Eigentümer ist? Jemand mit dem Namen „Alle Rechte vorbehalten“. Verklag mich doch für mein Vollzitat, Spammer! 😁️

Auf ein für gewerbliche E-Mail gesetzlich vorgeschriebenes E-Mail-Impressum hat der Absender verzichtet.

Dass Amazon mit dieser Spam nichts zu tun hat, ist hoffentlich von selbst klar geworden. Die Firmierung und die Marke „Prime Video“ werden hier nur von Kriminellen missbraucht und dabei durch den Schmutz gezogen.

Wichtig: Bitte bestätigen Sie Ihre Telefonnummer.

Mittwoch, 19. August 2026

Oh schön, mit Punkt am Ende des Betreffs. Sehr zuvorkommend von den Spammern, denn so einen Punkt macht kein denkender und fühlender Mensch. Und auch ansonsten wird dieser Müll sicher als Müll erkannt und ins Tönnchen sortiert. Das passt zu diesem schlechten Phishing.

Wer schreibt mir denn heute?

Von: DKВ <admin13020@jumaconsultoria.com>
An: undisclosed-recipients:;

Jemand, der behauptet, „DKB“ zu heißen und eine lustige Absenderadresse hat, die ich noch nie gesehen habe. Obwohl dieser Jemand so gern eine Bank sein möchte, versendet und empfängt er seine unter das Bankgeheimnis fallenden E-Mails…

$ host -t MX jumaconsultoria.com
jumaconsultoria.com mail is handled by 5 alt1.aspmx.l.google.com.
jumaconsultoria.com mail is handled by 5 alt2.aspmx.l.google.com.
jumaconsultoria.com mail is handled by 10 aspmx2.googlemail.com.
jumaconsultoria.com mail is handled by 10 aspmx3.googlemail.com.
jumaconsultoria.com mail is handled by 1 aspmx.l.google.com.
$ _

…lieber über Google, dem besten Kumpel und Komplizen des Spammers und Betrügers. Das passt ja auch zu diesem Trickbetrüger. Die Spam geht natürlich an ganz viele Empfänger gleichzeitig und ist ungefähr so persönlich wie ein Reklamelügenzettel im Briefkasten, aber noch viel unehrlicher und verlogener.

DKВDeutsche Kreditbank АG
Bestätigung Ihrer Telefonnummer erforderlich

Aber die Mail hat doch schon einen Betreff. Der Absender scheint zu glauben, dass ein völlig unnützer zweiter Betreff eine Mail irgendwie wichtiger aussehen lässt.

Sehr geehrter Kunde,

So genau hat schon lange niemand mehr meinen Namen gekannt.

zum Schutz Ihres Kontos möchten wir Sie bitten, Ihre Telefonnummer umgehend zu bestätigen. Klicken Sie bitte unten, um den Verifizierungsprozess abzuschließen und mögliche Einschränkungen zu vermeiden.

Jetzt Verifizieren

Ach, und ich Dummerchen dachte schon, ich müsse anrufen. 📞️

Der Link führt natürlich nicht zu irgendeiner Bank, sondern zu einer Website, die unter Kontrolle von Kriminellen steht. Von dort geht es nach einer über HTTP und einer sehr aufwändig in Javascript realisierten Weiterleitung — Spammer setzen keine direkten Links, wie das jeder denkende und fühlende Mensch tun würde — zum eigentlichen Ziel.

Ich hätte ja gern einen Screenshot der Phishing-Seite gebracht, aber mein in einer virtuellen Maschine laufender Firefox 140.13.0esr mit allen unentbehrlichen Addons für die Sicherheit in der üblen Räüberhöhle, die Verbrecher, Werbelügner und Geschäftemacher in aller ihrer vereinten Geldgier aus dem Web gemacht haben, war vermutlich nicht anfällig genug für das, was diese Spammer mir unterschieben wollten.

Stattdessen wurde ich ganz unspektakulär auf die richtige Website der DKB weitergeleitet. Mit einem anfälligen Betriebssystem und einem angreifbaren Webbrowser hätte ich vermutlich im Hintergrund auch noch eine frische, aktuelle Kollektion von Schadsoftware bekommen. Es kann aber auch sein, dass ein einigermaßen abgesicherter Webbrowser für diese Kriminellen schon ein Zeichen ist, dass man es nicht mit einem „gewöhnlichen Opfer“ zu tun hat. Ich habe ja schon an den trickreichen Weiterleitungen gesehen, wie gern sich dieses Geschmeiß versteckt.

Vielen Dank für Ihre schnelle Unterstützung bei dieser bedeutenden Sicherheitsmaßnahme.

Vielen Dank für den dummen, unverschämten pseudohöflichen Dank für nichts! Vor meiner rückwärtigen Leibespforte ist auch kein Gitter! 👅️

Mit freundlichen Grüßen,
Ihr DKВ App Kundenservice

Ganz sicher nicht. Ich bin kein Kunde, und ich habe nichts, worauf man eine „App“ laufen lassen kann.

Möchten Sie festlegen, welche Benachrichtigungen Sie erhalten? Passen Sie Ihre Einstellungen einfach an. Bitte beachten Sie, dass Sie auf diese E-Mail nicht antworten können. Bei Fragen besuchen Sie unser Help-Center.

Diese Nachricht wurde von DKB gesendet. Durch die Nutzung unserer Dienste akzeptieren Sie unsere Allgemeinen Geschäftsbedingungen.

© 2026 DKВ. Alle Rechte vorbehalten.

Ganz sicher nicht. Diese Mail hat auf ihrem Weg durch das Internet nicht einmal aus der Ferne einen Server der DKB gesehen. Sie kommt auch bei Leuten wie mir an. Ich bin kein Kunde der DKB. Die DKB hat keine Mailadresse von mir.

Einmal ganz davon abgesehen, dass das nicht den gesetzlichen Vorgaben an ein E-Mail-Impressum genügt. Aber hey, hauptsache das „geistige Eigentum“ wird deklariert. Spammer sind schon geistig ein bisschen eigentümlich. 😁️

Aber die Spam ist noch nicht zu Ende. Es folgen 86 leere Absätze, und danach folgt diese Spamprosa:

Meine Bestellungen Mein Konto Erneut kaufen

Dein Paket wurde zugestellt!

Heute zugestellt

Die Sendung wurde einem Hausbewohner übergeben.

Dirk – Moers

Bestellnr. ‫305-5xxx171-4545906

Lieferung verfolgen

Um Artikel zurückzusenden oder zu ersetzen, gehe zu Meine Bestellungen.

Amazon.de ist ein Handelsname für Amazon EU Sarl, für Amazon Europe Core Sarl, für Amazon Media EU Sarl und für Amazon Services Europe Sarl, die alle ihren eingetragenen Sitz unter 38 avenue John F. Kennedy, L-1855 Luxemburg haben und für die Amazon Digital Germany GmbH, mit eingetragenem Anni-Albers-Strasse 21, 80807 Munich, Deutschland. ©2026 Amazon.com, Inc. oder verbundene Unternehmen. Amazon sowie alle zugehörigen Marken sind Marken der Amazon.com, Inc. oder deren verbundenen Unternehmen. Es können Versandkosten anfallen. Für Ihren Kauf gilt der Preis und die Verfügbarkeit, die zum Zeitpunkt des Kaufs auf amazon.de angezeigt werden

Datenschutzerklärung

Oh, Amazon? Hat die DKB sich etwas diversifiziert? 😁️

Natürlich nicht. Das ist Spamprosa, die für Spamfilter einen Inhalt simulieren soll. Sie steht ganz weit unten, an einer Stelle, wo flüchtige Leser im Ich-habe-ein-Problem-mit-meiner-Bank-Stress nicht hinschauen. Vorlage ist vermutlich eine echte Amazon-Mail. Sogar die Links führen alle zu Amazon.

Solche Tricks haben wirklich nur Kriminelle übrig.

Paketbenachrichtigung für Sie

Dienstag, 11. August 2026

Oh, die Paketspam kam jetzt aber lange nicht mehr bei mir an.

Von: Paketversand <fap840@imi2001.co.jp>

Aber ich lebe doch gar nicht in Japan. 😁️

Die Spam wurde übrigens auch über die IP-Adresse eines japanischen Dienstleisters versendet und hat auf ihrer ganzen Reise durch das Internet einen Server von Hermes nicht einmal aus der Ferne gesehen. Der gesamte Quelltext der HTML-formatierten Spam ist ohne technischen Grund Base64-codiert, die Spammer versprechen sich davon offensichtlich, dass sie mit diesem Trick Analysen erschweren können. Nachdem ich mir das mit etwas einfachem Gefummel an der Kommandozeile lesbar gemacht habe, konnte ich den HTML-Quelltext mit seinen sechsfach ineinander verschachtelten Tabellen lesen. Auch das ist ein Maß an Komplexität, das durch CSS eigentlich nicht nötig ist — aber vermutlich versprechen sich die Spammer auch davon irgendeinen Vorteil. Ärgerlicherweise ist die Spam dermaßen gut, dass sie durch nicht ganz so scharf eingestellte Spamfilter hindurchflutschen könnte. Bei mir wurde sie allerdings aussortiert. Ich habe sehr scharfe Einstellungen.

Ich werde dieses übertriebene Layout nur oberflächlich nachempfinden.

Hermes-Logo

Das Logo wird aus dem Web nachgeladen. Wer sicher konfigurierte Mailsoftware verwendet, sieht stattdessen den Alternativtext „Logo“. Und natürlich wird es nicht von der Hermes-Website nachgeladen, sondern von einem Server des Dienstleisters Stripo. Wenn dort auch das HTML-Layout dieser Spam entstanden sein sollte, kann ich von der Dienstleistung nur abraten. Außer natürlich, wenn es einem egal ist, was für einen Eindruck man bei Mailempfängern erweckt. Für den ersten Eindruck gibt es keine zweite Chance.

Generell rate ich von HTML-formatierter E-Mail ab. Sie ist immer unnötig. Es ist immer möglich, ein aufwändig formatiertes Dokument an die E-Mail anzuhängen, wenn man so etwas für nötig hält.

Betreff: Sendungsbenachrichtigung

Aber der Betreff steht doch schon im Betreff der Mail… ach so, dieser unnötige Bullshit soll davon ablenken, dass es nicht einmal eine persönliche Anrede gibt. 😅️

Ihr Paket ist in unserer örtlichen Postfiliale eingetroffen. Wir möchten Sie darauf hinweisen, dass der Absender eine falsche Adresse eingegeben hat. Bitte nutzen Sie den untenstehenden Link, um die Adresse zu korrigieren und die Gebühren (1,65 €) für einen erneuten Zustellversuch zu bezahlen. Anschließend wird es Ihnen zugestellt.

Korrigieren Sie Ihre Adresse.

So so, Hermes unterhält also Postfilialen. 📯️😂️

Und ist es nicht nett von diesem „Absender“, dass er zwar die Lieferanschrift nicht so genau zu kennen schien, aber dafür eine Mailadresse auf den Zettel geschrieben hat? Das kennen wir ja alle, dass wir die Mailadresse des Empfängers auf einen Paketschein schreiben.

Natürlich führt der Link auch nicht zu Hermes, sondern in die „Cloud“ von Amazon. Dort gibt es eine Weiterleitung auf einen von Trickbetrügern kontrollierten Webserver. Alles, was man dort eingibt, geht an Kriminelle. Wenn man eine Kreditkarte zum Bezahlen der „Gebühren“ verwendet, wird diese Kreditkarte von Trickbetrügern für Betrugsgeschäfte verwendet werden und man hat damit jahrelangen und höchst ergiebigen Ärger. Aber auch andere Angaben werden für Betrugsgeschäfte missbraucht. Und das ist nicht alles: Schon beim Klick teilt man den Betrügern mit, das ihre Spam angekommen ist, gelesen wurde und sogar beklickt wurde. Das hat Folgen. Bis zu dreißig am Tag, eine dümmer als die andere.

Deshalb klickt man ja auch nicht in eine E-Mail.

Bei weiteren Fragen können Sie sich gerne an mich wenden. Wir danken Ihnen, dass Sie sich für Myhermes entschieden haben.

Wer bist du überhaupt? Ach, mich kennst du ja auch nicht. 😁️

© 2026 Hermes Germany GmbH

Ganz sicher nicht.

Entf! 🗑️

Derzeit verfügbare Positionen im Überblick

Donnerstag, 2. Juli 2026

Nicht darau reinfallen! Es ist eine Spam und mit an Sicherheit grenzender Wahrscheinlichkeit ein Betrug. Das gilt auch, wenn die Spammer den etwas peinlichen Fehler in dieser Spam in ihrer zweiten Welle korrigieren. Wer mir das nicht glauben will, weil ein dahergelaufener Blogger im geduldigen Internet gar vieles behaupten kann, gehe bitte einfach zur nächsten Polizeidienststelle und frage die Polizei, was man von Angeboten zu halten hat, die mit unverlangter E-Mail von bislang völlig unbekannten Leuten unterbreitet werden. Aber bitte: Auf gar keinen Fall darauf reinfallen! Jeder Mensch kann etwas Besseres mit seinem Geld anfangen, als gewerbsmäßigen Betrügern den verfeinerten Lebensstil zu finanzieren.

Von: Martin Ziegler – Quentin Treuhand Kontakt <Kontakt@treuhand-x.de>

Kenne ich nicht.

Logo -- Quentin Treuhand -- Quentin Treuhand Insolvenzverwaltung -- Diskret, Verlässlich, Juristisch präzise

Das Bild wird nicht etwa aus einer Website dieses großen und vor allem juristisch präzisen Treuhänders nachgeladen, sondern aus der Cloud von Amazon.

Sehr geehrte Damen und Herren,

Der Absender kennt mich auch nicht. Aber immerhin: Eines von beiden bin ich.

im Rahmen eines von uns begleiteten geordneten Verwertungsprozesses gemäß § 159 InsO steht derzeit ein aktueller Warenbestand zur Verfügung, den wir ausschließlich Empfängern vorstellen, bei denen aufgrund des beruflichen oder geschäftlichen Kontextes ein nachvollziehbarer Bezug zu den angebotenen Positionen besteht. Aus diesem Grund haben wir Sie in den Kreis der Empfänger aufgenommen und geben Ihnen Gelegenheit, die Unterlagen selbst zu prüfen oder an die zuständige Stelle weiterzuleiten.

Ich habe auch gar keinen beruflichen oder geschäftlichen Kontext. Ich bin ein Privatmensch. Ein armer Privatmensch, übrigens, einer der vom Betteln und von dem, was ihm kampflos gegeben wird lebt. Und ich habe überhaupt kein Interesse daran, ungefragt in irgendwelche „Kreise“ aufgenommen zu werden. Schon gar nicht, wenn so etwas mit illegaler und asozialer Spam kommt.

Den aktuellen Warenbestand finden Sie kompakt zusammengefasst in der PDF-Datei im Anhang dieser Nachricht.

Leider sind diese Treuhänder aus der Spamhölle nur juristisch präzise und haben deshalb vergessen, ihr PDF an die Spam anzuhängen. Man kann aber auch nicht alles im Kopf haben! Da vergisst man dann schon einmal die Hauptsache! 🤣️

Wie gesagt, das wird in der zweiten Spamwelle dieser Betrüger sicherlich korrigiert. Trotzdem nicht darauf reinfallen!

Übersicht der Warengruppen

• Computer & Notebooks
• Elektronik, TV & Smartphone
• Solar & Energie
• Grafikkarten & Komponenten
• Baugeräte & Maschinen
• Foto & Kamera
• Edelmetalle (Gold/Silber)
• Industrielle Restanten

Sollten einzelne Positionen oder ein Gesamtankauf für Sie interessant sein, prüfen wir Ihre Anfrage gerne kurzfristig, sobald der Mindestbestellwert von 5.000,00 € netto erreicht wird.

Bezahlen darf man vermutlich, aber geliefert wird nix.

Ansprechpartner für Ihre Anfrage
Martin Ziegler
Kundenbetreuung & Verwertungsservice

☎ Telefon
0221 95672███

Keine Website, keine Anschrift, nichts. Und ein in der Bundesrepublik Deutschland gesetzlich vorgeschriebenes E-Mail-Impressum für ihre klar gewerbliche Mail — die wollen mir und dir und ihnen ja etwas verkaufen — haben diese „juristisch präzisen“ Absender auch vergessen. 😂️

Ihre schriftliche Rückmeldung nehmen wir gerne entgegen, um die weitere Prüfung für Sie zu veranlassen. Bei Rückfragen sind wir jederzeit schriftlich oder telefonisch für Sie erreichbar.

An welche Anschrift ich meine „schriftliche Rückmeldung“ senden soll, erfahre ich allerdings nicht aus diesem dummen Kurztext eines aus guten Gründen völlig unbekannten Autors. Aber hey, dafür gibts noch eine zweite Grafik, die ebenfalls aus der Cloud von Amazon nachgeladen wird, und da steht sogar eine Anschrift drin:

Logo -- Quentin Treuhand -- Quentin Treuhand Insolvenzverwaltung -- Diskret, Verlässlich, Juristisch präzise -- Telefon 0221 95672███ -- Else-Lang-Str. 1 -- 50858 Köln

Schade, dass blinde Menschen das nicht lesen können. Jemand, der denken und fühlen kann und auch nur näherungsweise seriös ist, würde so eine Angabe als Text machen. Es ist ja auch einfacher. Und wer dazu technisches Verständnis hat, würde noch eine vCard an die Mail anhängen, die Empfänger bequem in ihr Adressbuch oder in ihre Software für Geschäftskontakte importieren können, ganz ohne umständlich zu tippen oder die einzelnen Komponenten einer Adresse über die Zwischenablage bewegen zu müssen. Ich würde das ganz sicher so machen, wenn ich davon lebte, allerlei Zeug aus Insolvenzen zu verkaufen. Ich hätte dann übrigens auch so eine neumodische Website…

Es sieht dort auf den ersten Blick durchaus plausibel aus (der Link führt zu Google Maps). Leider liegt der Eingang in einer Sackgasse, in die das Google-Knipsauto nicht reingefahren ist, so dass man keine Schilder am Eingang sehen kann. Einen Eintrag in Google Maps hat diese „Quentin Treuhand Insolvenzverwaltung“ nicht, im Gegensatz zur „Borggreve & Kiehl Grundbesitzverwaltung“ mit derselben Anschrift. Lt. OpenStreetMap handelt es sich um ein Wohngebäude, genauer um ein Mehrfamilienhaus. Der gegenwärtige Eintrag in OpenStreetMap geht nicht auf einen ehrenamtlichen Kartierer, sondern auf das Amt für Stadtentwicklung und Statistik der Stadt Köln zurück. Die werden da hoffentlich wissen, was für Häuser wo in Köln rumstehen. 😁️

Ich habe schon lange keine Adresse mehr in einer Spam gesehen, die so eine klare und leicht erkennbare Lüge ist. 🤥️

Keine weiteren Informationen gewünscht?
Abmeldung senden

Aber ich habe mich gar nicht angemeldet und ich werde solchen Spammern ganz sicher nicht mitteilen, dass ihre dumme und betrügerische Spam ankommt, gelesen wird und sogar beklickt wird.

Stattdessen: Löschen, den Müll! 🗑️

Nachtrag: Die erste Spam dieser Betrüger mit PDF im Anhang kam eine halbe Stunde nach Veröffentlichung dieses Textes.

UPDATE

Montag, 4. Mai 2026

Nein, ich mache kein Update.

Von: ALEXANDER BLACKWOOD <admin@eu-relay.memotech.cpaglobal.com>

Kenne ich nicht. Auch die Domain der Absenderadresse sagt mir gar nichts. Und Leute, die ihren Namen in GROẞBUCHSTABEN schreiben, würden mich auch anbrüllen, wenn sie sich vorstellen. Für einen ersten Eindruck gibt es keine zweite Chance.

Versendet wurde dieser Müll übrigens aus der Cloud von Amazon.

Antwort an: a.blackwood@redfortcrownstaff.co.uk

Die Domain der Antwortadresse ist schon wohlbekannt…

$ surbl redfortcrownstaff.co.uk
redfortcrownstaff.co.uk	LISTED: ABUSE
$ _

…für Spam, Spam, Spam und Spam.

Und, was schreibt er, der brüllende Alexander?

Did you receive my last E-mail?

Alexander

Ja, das war die ganze Spam. Mach es kryptisch, hat er sich gesagt, dann wird es vielleicht der eine oder andere Dummkopf interessant genug finden, dass er mir antwortet, einfach nur, um seine Neugierde zu befriedigen und um zu erfahren, um was es überhaupt geht. Und dann kann man irgendeinen Betrug versuchen. So einen der Marke „Du kriegst ganz viel Geld, aber gib mir vorher erstmal Geld“. Oder dem Opfer, das auf Mails von Unbekannten antwortet, einen tollen und gut bezahlten Job anbieten. Zum Beispiel als Bankkonto mit der Jobbeschreibung „Du empfängst Geld auf deinem Konto und leitest es über Western Union oder in Form von Kryptogeld an mich weiter, und dafür gebe ich dir zehn Prozent ab“. Geldwäsche nennt das dann der Staatsanwalt. Oder als Briefkasten mit der Jobbeschreibung „Du empfängst Post auf deiner Adresse und versendest sie an meine Adresse“. Gewerbsmäßiger Betrug nennt das dann der Staatsanwalt. Und wenn man irgendwann sein Gehalt kriegt, ist das ein Scheck, der „versehentlich“ etwas zu hoch ausgestellt wurde. Macht aber nichts, das machen wir ganz schnell und formlos. Einfach so bei der Bank einreichen und das zuviel gezahlte Geld über Western Union zurücksenden. Natürlich ist der Scheck nicht gedeckt. Scheckbetrug nennt das der Staatsanwalt. Also beim Opfer des Betruges, das auf einen solchen Spammer reingefallen ist.

Der Phantasie sind eigentlich keine Grenzen gesetzt, wenn man erstmal jemanden hat, der so dumm ist, dass er auf solche Mails antwortet. Und wenn man ein paar hunderttausend Spams raussendet, ist wohl immer jemand dabei, der dumm oder sehr naiv ist. Die Spams kosten nichts. Die Mutter der Dummen ist immer schwanger. Zehn bis zwanzig Opfer werden sich schon finden.

Hey, Alex, du stinkendes Spammchen,

nein, ich habe deine vorige Spam nicht erhalten. Hätte ich sie erhalten, dann hätte ich sie einfach gelöscht. Genau so, wie ich es mit dieser mache.

Denn denkende und fühlende Menschen schreiben in eine Mail rein, um was es geht. Du gehörst nicht zu den denkenden und fühlenden Menschen. Du bist ein krimineller Spammer auf der Suche nach Opfern. Mit einem ganz primitiven Trick, auf den vor allem Leute reinfallen, die gute Opfer abgeben. Und mit einem Spamskript, dass in der Cloud von Amazon läuft. Vermutlich hast du den Vertrag mit den Daten und der Kreditkarte eines früheren Opfers abgeschlossen, das dann demnächst Besuch von der Polizei kriegt. Wegen Cyberkriminalität. Deinen eigenen Namen hast du sicher nicht angegeben, und dein eigenes Konto hast du sicher nicht benutzt. Du trägst ja nicht so gern Handschelle.

Du bist widerlich, Alex.

Geh sterben! Aber bitte schnell!

Dein dich „genießender“
Nachtwaechter

PS: Danke für deine Antwortadresse in einer bekannten Spamdomain! Die hat zumindest bei mir dazu geführt, dass dein Müll ganz sicher automatisch vom rspamd aussortiert wurde. Und das wird nicht nur bei mir so laufen.

Entf! 🗑️

📱Du hast ein New Release 2025 iPhone 17 Pro Max White gewonnen

Montag, 22. Dezember 2025

Toll, jeden Tag gewinne ich etwas. Nur, weil ich eine Mailadresse habe. Und niemals die Trostpreise.

Aber ich will so ein Ding gar nicht. Ich benutze ausschließlich Computer, auf denen mir das Recht eingeräumt wird, selbst darüber zu entscheiden, welche Software ich darauf ausführe. Digitale Lehnsherren mit ihrer Gängelung, Enteignung und Technikverhinderung kann ich in meinem Leben nicht gebrauchen. Es ist schon schlimm genug.

Wer schreibt mir denn?

Telekom Deutschland <telekom@ge.ainta.info>

Das Unternehmen firmiert aber als „Deutsche Telekom“.

🎁 GEWINNEN SIE EIN iPHONE 17 PRO MAX!

Exklusiv für unsere treuen Deutsche Telekom Kunden

Sehr geehrter Deutsche Telekom Kunde,

Geht doch. Aber Kunde bin ich da auch nicht.

Wir freuen uns, Ihnen eine exklusive Gelegenheit zu bieten, das brandneue iPhone 17 Pro Max zu gewinnen – ausschließlich für Deutsche Telekom Kunden verfügbar!

Wie, eine Gelegenheit zu gewinnen? Im Betreff habe ich doch noch gewonnen. Zielgruppe dieser Betrüger sind einmal mehr Leute, deren Kurzzeitgedächtnis nicht mehr richtig funktioniert. Oder Leute, die genau so wenig Deutsch können wie diese Betrüger.

Unser Ziel ist es, unsere treuesten Kunden zu belohnen und den Wert zu betonen, den wir Ihrem Vertrauen und Ihrer mobilen Reise mit uns beimessen.

Jetzt neu und super: Die mobile Reise. Hört sich ein bisschen an, als solle ich zu Fuß über die Alpen gehen. 😁️

Das iPhone 17 Pro Max bietet:

  • Revolutionäre Kamera-Technologie mit 8K Videoaufnahme
  • Neueste A21 Bionic Chip für ultraschnelle Leistung
  • Batterielaufzeit von bis zu 2 Tagen
  • 6,9″ Always-On ProMotion Display
  • 5G Advanced für ultraschnelles Deutsche Telekom Netz

So so, Batterielaufzeit von „bis zu zwei Tagen“. Genau das Richtige für die Leute, die sich Bierflaschen mit „bis zu 500 ml Inhalt“ andrehen lassen. 🤭️

Sie wurden speziell ausgewählt, um am Gewinnspiel für das iPhone 17 Pro Max teilzunehmen. Vielen Dank, dass Sie Teil der Deutsche Telekom Familie sind!

Nein, zu der Familie gehöre ich ganz sicher nicht. 😹️

JETZT iPHONE 17 PRO MAX GEWINNEN

Die Domain der verlinkten Website…

$ surbl whgdbhjefr.s3.us-east-1.amazonaws.com
whgdbhjefr.s3.us-east-1.amazonaws.com	LISTED: ABUSE
$ _

…steht schon wegen Spam und Spam und Spam auf allen Blacklists. So schade, dass die Deutschen Telekomiker ihre verschenkten Teuerphones nur mit Spam loswerden können.

Entf!

Wichtige Information zu Ihrem Konto

Mittwoch, 3. Dezember 2025

Ist das Konto schwanger geworden? Wird es demnächst Kleingeld gebären? Wer schreibt mir hier überhaupt?

Von: Zinia DE <ticket@azx.com>

Kenne ich nicht. Die Absenderadresse stimmt allerdings nicht. Ein Blick in die Mailheader macht klar, dass die Mail aus der Cloud des dicksten Kumpels und Komplizen der Spammer und Betrüger kommt, aus der Cloud von Google. Die Absenderadresse ist aber auch nicht vertrauenswürdiger:

$ host azx.com
azx.com is an alias for domainparking-dnspod.cn.
domainparking-dnspod.cn has address 43.153.249.198
domainparking-dnspod.cn has address 43.153.254.91
domainparking-dnspod.cn has address 43.163.180.183
$ _

So so, Domainparking in China. Aber ich soll dort irgendein Konto haben. Keine weiteren Fragen. 😁️

Informationen zu deiner Amazon Visa

  1. Ich habe keine Kreditkarte.
  2. Ich werde ganz sicher niemals mit der in meinen Augen hoch verachtenswerten, vampiristischen, totalausbeuterischen, gierkranken und durch und durch antisozialen Unternehmung „Amazon“ ins Geschäft kommen, und zwar aus sehr ähnlichen Gründen, aus denen ich auch kein Gift ins Trinkwasser kippe. Für Amazon ist menschliches Leben völlig wertlos.

logoOpenBank

logoOpenBank

Wie, die Bank ist offen? Die ist wohl nicht mehr ganz dicht!

Nein, ich lasse keine Bilder in einer HTML-formatierten Mail darstellen. Warum sollte ich? Ich habe ja nichts davon. Wer mir etwas mitzuteilen hat, teilt es mir mit, und ein die Mitteilung ergänzendes Bild kann man einfach anhängen. Ich habe noch nie erlebt, dass ein denkender und fühlender Mensch, dessen Mitteilungen interessant und lesenswert sind, ein Bild in eine HTML-formatierte Mail eingebettet hätte. Weder ein aus dem Web nachgeladenes, noch in Form einer Data-URL, so wie hier. Die meisten Menschen wissen vermutlich nicht einmal, wie das geht, und die es wissen, werden keine Lust auf die Klickerei in ihrer Mailsoftware haben. Habe ich eigentlich schon erwähnt, dass der HTML-Quelltext dieser E-Mail 89.831 Bytes groß ist? Für die Übermittlung von 2.064 Byte Text? Das entspricht einem Informationsgehalt von rd. 2,3 %. Der größte Teil dieser Aufblähung geht nicht auf das HTML-Markup zurück, obwohl das auch überkompliziert und moppelig ist, sondern auf die riesigen Data-URLs zur Einbettung sinnloser Quatschlogos. Deshalb macht das eigentlich auch niemand. Außer Werber und Spammer, die glauben, dass man mit visueller Gestaltung einen manipulativ wirkenden Eindruck erwecken kann.

Die meisten richtigen Menschen versenden nur aus einem Grund HTML-formatierte E-Mail: Sie bekommen das als Voreinstellung vorgesetzt und wissen nicht, wo und wie man das abstellt. Sie kommen auch nie auf die Idee, dass die Voreinstellungen einer Software schlecht sein könnten. Aber die damit verbundenen Möglichkeiten nutzen sie so gut wie nie. Wozu auch? Wenn man ein strukturiertes und gestaltetes Dokument versenden will, kann man es ja auch anhängen. Ich bin mein ganzes Leben lang mit reiner Textmail ausgekommen, und ich pflege durchaus manchmal, recht geschwätzige Mails zu schreiben. Leerzeilen zwischen den Absätzen, und gut ist. Wenn es stärker strukturiert sein soll oder muss, gibts ja noch Anhänge… oh, das schrieb ich ja schon.

Icono 1 Neue erforderliche Aktualisierung

Wer ist denn Icono und was muss daran aktualisiert werden?

Hallo ,

Genau mein Name! 👍️

Und genau meine Konto- und Kreditkartennummer! 😁️

Ihr Konto benötigt eine Aktualisierung, damit alle Funktionen weiterhin ohne Einschränkungen verfügbar sind.
Bitte aktualisieren Sie Ihre Daten zeitnah, um mögliche Unterbrechungen oder Zugangsbeschränkungen zu vermeiden.

Jetzt aktualisieren

Viele Grüße,
dein Amazon Visa Kundenservice
von Zinia by Santander

Wer auf den Link klickt, hat schon verloren und einer Bande von Trickbetrügern mitgeteilt, bei welchen Firmierungen er auf einen Trickbetrug reinfällt. Wer dann auch noch Daten eingibt, wird dazu auch noch sein Geld los und holt sich dafür ein großes Päckchen Ärger ab, wenn seine Identität und sein Konto von einer gut eingespielten Bande für Betrugsgeschäfte aller Art missbraucht wird. Das kann einem leicht zwei bis drei Jahre Lebenszeit versalzen. Deshalb klickt man ja auch niemals in eine E-Mail, sondern ruft häufig besuchte Websites nur über dafür angelegte Lesezeichen im Webbrowser auf. Denn dann kann einem kein Trickbetrüger so leicht giftige Links unterschieben. Und es bleibt genau so komfortabel, denn in beiden Fällen muss ja nur geklickt werden. Macht das! Es ist nicht schwierig, und es wirkt zuverlässig gegen die immer noch häufigste Trickbetrugsform im Internet.

Aber davon einmal abgesehen: Sind das heute wirklich vier Firmierungen in einer einzigen Phishingspam?

  1. Amazon
  2. Visa
  3. Zinia
  4. Santander

Gleich vier Klitschen, die sich auf dem Zahlungsweg die Wuchertasche vollmachen, indem sie Gebühren dafür kassieren, dass sie in einem automatisierten Verfahren jeweils drei Einträge in eine Datenbank vornehmen, um Buchgeld umzubuchen. Kann man das wirklich so haben? Erbarmen! Ihr wisst aber schon, was eine SEPA-Überweisung ist? Als ob die gewöhnlichen Banken nicht übel genug wären! 😵️

Wenn du Openbank kontaktieren möchtest, schicke deine Anfrage bitte nicht an diese automatische Adresse, sondern an amazon-visa@de.zinia.com

Sagte ich „vier Firmierungen“? Es sind derer fünfe. 👛️🔥️

Bitte nicht an die Absenderadresse antworten, wie man das bei jeder normalen Mail eines denkenden und fühlenden Menschen oder einer seriösen Unternehmung macht, denn die Absenderadresse dieser Spam ist gefälscht. Nett, dass vom Spammer noch einmal darauf hingewiesen wird, damit auch ja keine Zweifel zurückbleiben.

OPEN BANK, S.A., Zweigniederlassung Deutschland | An der Welle 5, 60322 Frankfurt am Main | Amtsgericht Frankfurt am Main HRB 131929

Verwaltungsrat: Ana Botín Sanz de Sautuola y O’Shea (Vorsitz), Javier Monzón, Sebastian Gunningham, José Luis de Mora Gil-Gallardo, Marta Elorza, Emma Fernández, Michael Rhodin , José Manuel Robles Fernández, Antonio Escámez, Cristina Ruiz Ortega, Daniel Barriuso.

Natürlich hat diese Bank nichts mit dieser Mail zu tun.

Du hast noch Fragen? Weitere Infos findest du in den FAQs. Du hast noch Fragen? Weitere Infos findest du in den FAQs.

Dieser Link führt genau zu selben (nicht nur zur gleichen) Adresse, die ich weiter oben aufrufen sollte, um dort angeblich „jetzt zu aktualisieren“. Nein danke, ich habe keine weiteren Fragen mehr. 🗑️

Aktualisieren Sie Ihre Telefonnummer – 626285585837

Samstag, 8. November 2025

Aber das ist doch gar nicht meine Telefonnummer.

Von: РауРаІ <g1r7ff6l@smartfx.com>
An: undisclosed-recipients:;

Aber das kommt ja auch gar nicht von PayPal. Und es ist auch gar nicht für mich. Es ist für ganz viele Empfänger auf einmal.

РауРаІLogo

Oh, ist ja auch das Logo von „PayPai“, aber mit großem „i“. Ist trotzdem nicht durch den Spamfilter geflutscht.

Aktualisieren Sie Ihre Telefonnummer

Das stand schon im Betreff, dort allerdings mit irgendeiner sinnlosen Nummer.

Sehr geehrte Kundin, sehr geehrter Kunde,

Natürlich weiß der Absender nicht, wer ich bin.

um die Sicherheit Ihres РауРаІ-Kontos zu gewährleisten, bitten wir Sie, Ihre Telefonnummer zu aktualisieren. Dadurch können wir Sie bei wichtigen Mitteilungen oder sicherheitsrelevanten Ereignissen besser erreichen.

Ich habe aber kein „PayPai“-Konto mit großem „i“. Und ich bin für PayPal, also das richtige Paypal, nicht das PayPal aus der kriminellen Fantasie eines Trickbetrügers, jederzeit zu erreichen. PayPal hat eine Mailadresse von mir, die ich nur für PayPal verwende. Darauf würde übrigens auch eine Mail von PayPal ankommen. Dieses „PayPai“ schreibt hingegen an eine Mailadresse, die ich früher, bevor sie völlig spamverseucht war, für ganz allgemeines Zeug verwendet habe. Deshalb kann ich so ein Phishing sofort erkennen, ohne umständlich nachdenken zu müssen. Ich empfehle es übrigens zur Nachahmung, dass man für „kriminell interessante“ Dienstleister wie PayPal spezielle Mailadressen verwendet. Es ist ein sehr einfacher Schutz, der zu verhindern hilft, dass man unter den Bedingungen von Stress und Müdigkeit einmal auf die häufigste Trickbetrugsmasche des gegenwärtigen Internet, auf Phishing, reinfällt.

Bitte klicken Sie auf den folgenden Button, um Ihre Telefonnummer zu aktualisieren:

Telefonnummer aktualisieren

Natürlich führt der Link nicht zu PayPal. Das sieht man übrigens in der Statusleiste seiner Mailsoftware, wenn man mit dem Mauszeiger über den Link fährt. Die verlinkte Domain…

$ surbl aiutoallostudio.com
aiutoallostudio.com	LISTED: PH
$ _

…steht schon wegen Trickbetrugs (Phishing) auf allen Blacklists. Darauf kann man sich leider nicht verlassen.

Vielen Dank für Ihre Zusammenarbeit und dass Sie РауРаІ nutzen.

Vielen Dank für den pseudohöflichen Dank für nichts! Vor meinem Arsch ist auch kein Gitter!

Mit freundlichen Grüßen,
Ihr РауРаІ-Team

Mit gierigem Gewinke
Euer Trickbetrüger

© 2025 РауРаІ. Alle Rechte vorbehalten.

Keine betrügerische Bullshit-Spam ist vollständig ohne die Proklamation eines geistigen Eigentums auf einen Text, der nicht einmal in die Nähe der Schöpfungshöhe kommt, die für einen Schutz durch das Urheberrecht sorgt. Aber immerhin, so werde ich noch einmal daran erinnert, welches Jahr wir gerade haben. Das vergisst man ja immer, wenn man die Nachrichten sieht und es allerorten mit Volldampf in die Dreißiger Jahre oder ins Mittelalter zurückgeht.

Diese Nachricht wurde automatisch generiert – bitte antworten Sie nicht darauf.

Und zum Abschluss der erste wahre Satz in der Spam. 😁️

Habe ich Abschluss geschrieben? Wie konnte ich nur. Auf diesen „Abschluss“ folgen 110 leere Absätze, und dann gibt es nochmal eine Portion „Spamprosa“, mit der dem Spamfilter etwas „Inhalt“ vorgespielt werden soll. Natürlich denkt sich der Spammer da nicht selbst einen Text aus, sondern er kopiert einfach irgendeine echte Mail hinein:

Meine Bestellungen Mein Konto Erneut kaufen

Dein Paket wurde versendet!

Bestellt Versendet In Zustellung Zugestellt

Zustellung: 7. November – 17. November
Kerstin – Kreuztal
Bestellnr. ‫306-5829326-9163534

Lieferung verfolgen

Ezcasch Terrassenplane mit Reißve…
Verkauf durch Ezcasch
Zustand: Neu
Menge: 1
14599€ [sic!]

Summe 145.99€ [sic!]

Amazon.de ist ein Handelsname für Amazon EU Sarl, für Amazon Europe Core Sarl, für Amazon Media EU Sarl und für Amazon EU Sarl, die alle ihren eingetragenen Sitz unter 38 avenue John F. Kennedy, L-1855 Luxemburg haben und für die Amazon Digital Germany GmbH, mit eingetragenem Sitz in der Domagkstr. 28, 80807 München, Deutschland. ©2025 Amazon.com, Inc. oder verbundene Unternehmen. Amazon sowie alle zugehörigen Marken sind Marken der Amazon.com, Inc. oder deren verbundenen Unternehmen. Es können Versandkosten anfallen. Für Ihren Kauf gilt der Preis und die Verfügbarkeit, die zum Zeitpunkt des Kaufs auf amazon.de angezeigt werden.

Besuche unser Online-Rückgabezentrum, um deinen Artikel zurückzugeben. Falls du unser Online-Rücksendezentrum nicht nutzen und dein Widerrufsrecht ausüben möchtest, kannst du dieses Formular verwenden.

Amazon EU société à responsabilité limitée, 38 avenue John F. Kennedy, L-1855 Luxemburg. Aktienkapital: 165.833 EUR. RCS Luxembourg-Nummer: B 101818. Handelsregisternummer: 134248. Umsatzsteuerliche Registrierungsnummer in Luxemburg: LU 20260743.

Hui, ebenfalls mit juristisch völlig wirkungslos proklamierten geistiges Eigentum. Amazon ist doch kein Betrüger, der die Leute mit irgendeiner hilflosen Jurafuchtelei beeindrucken muss, sondern hat ein tragfähiges und legales Geschäftsmodell. Um auch mal etwas Gutes über Amazon zu sagen. Aber wenn ich so etwas sehe — es ist vermutlich aus einer echten Amazon-Mail kopiert — dann weiß ich, dass Amazon die Intelligenz seiner Kunden verachtet. Ich würde ja keine Geschäfte mit jemanden machen, der mich verachtet und für dumm hält. 🙃️

Natürlich hat der Trick mit der Spamprosa nicht geklappt. Was Wunder, wenn man im Phishing eine Domain verlinkt, die wegen Phishings auf den Blacklists steht.