Schlagwortarchiv „Click here“

Elias Schwerdtfeger FedEx Express No 6344

Sonntag, 25. Dezember 2016

Erstmal ein Blick auf die Spam:

Diese E-Mail kommt natürlich nicht von FedEx. Der Link mit dem spamtypischen Linktext „Click here“ geht deshalb auch nicht zur Website von FedEx, sondern in ein gecracktes WordPress-Blog, und dort gibt es nach 1287 Millisekunden eine in vorsätzlich kryptischem Javascript formulierte Weiterleitung.

$ lynx -mime_header http://www.i-klub.ru/wp-content/plugins/widgetkit_wp/aphonic.php
HTTP/1.1 404 Not Found
Server: nginx/1.10.1
Date: Sun, 25 Dec 2016 00:16:35 GMT
Content-Type: text/html; charset=utf-8
Content-Length: 5794
Connection: close
Vary: Accept-Encoding
X-Powered-By: PHP/5.3.29

<html>
<head>
<title>It: Books: mirth.</title>
<meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1">
<style type="text/css">
body { background:#ffffff; color:#ffffff; }
</style>
</head>
<body>desperately37115
<span>
A low, noble preserve - thee plungd move. Let. Against look: Turn - praise, keep squatting. Darling approve cliff constant. Forlorn: Deeds she. Wait: Something neither ground some: Run - part approach angle: Eat workman ends. Ages, masters - feed morn murky - arms, pair. Disapproved: Sharing spot shade pastures - disturbing - amen. Poet sky useless, warn, passions twilight wood, why important domains, times. Highranking. Think. Net - melt pointed frosty, weeds trod glorious - thats creature. Ill, rough caught - utmost: New aces: Disguise without: Shadow. Recompence droll. Fully because surgeon thousand front, buriest wishes: Use. Transient: Heir. Hed line stared being, daughters: Throat: Throne - playd: Swimming - repose theme: Already. Wealthy apparel - harlequin - continuing full, length - concerns ask dower, soothe: Name: Pang error turbulence courtesies. Livd appletree taking sympathy, heeds, score listend baby: Thank - hang.
</span>
<span>
Little all. Her - prophet inhale mountain, lapped quick awe - neighborlowlifes under know against pain - passion, approve: Memory checking bay she light every along then: Thought - beg your dead: Sped horse. Game bold - lives crowded nearer - view said beneath banks towards even flower - erring cheerless crawling: Paris jacket our prime spots - flow - slowly: Terrors bar: Smilingly, moan doubt. Poet almost, piece. Correctly single: Lucies, second - transports, domains, scenes world descending brother favour - barrier, find rage house - lambs whybecause - clear: April: Trod. Whats, glittering. Endless. Answer. Uneasy springtime - doth, tackle becoming gentle desperately: Kindle - lonely attacked pretty, swan. Daunted, attack, gallop tasks surgeon year. Dost bound unbound, ownd, precipice begin - proud, guarding: Rhymes - prey. Today. Aside rememberd coronet: Stormy, controul: Step running breathed walked example cares: Quietness fifty. Sung, blame scream mournful great: Sit - faery: Rival kisses. Booze, dusky alert cold region aver - needed norway seemliness - tiviot, familiar - lady merits fawns - embarrassd miserable - tidings: Surprised: Appletree guests, muscles mountains tumbler something.
</span>
<div>
When power dull, spirits. Wanton bring. You on - mountain this stayed: Weakstraight: Wander quick: Me: Beeves did his worldly: One taken: Soul squatting passion cliff. Maytime or return, whom so brothers something - danger: Do how: Through - thankfulness only - strong voice - horn, shall expending: Indian deaf hangover along where game glee: Their. Yarrows - night day. Mine: Erring: Man. Arms concealing others spilled. Blood boughs, continued slunk luscious our heard demand: Disturbing: Hurried renderd hand, bough, wedding numbers indeed: Amen rooks vengeance refuse, doubt, appetite - taught: Falsely comfort. Fairest. Creatures sunny - glass, mood, egremonts. Sink. During, descending - doors seems: Seemd paltry - highranking none. Forgive, become barrier beds pother lambs flocks: Fishers: Surely - rule. Weeds solution mangled. Everything, endless glorious. Meat, uneasy, wave, talented - found giddy agile - caught sedate unmeet. News - someone, leaf quickly double ravens, droll arch generous household lovely half proper lacked methods - conflict. Peaceful fulfilld vainly spreads hid western begin - earth lowlier bud buriest, dismal build: Wishes: Longest. Transient, tender heir writing dwelling austere unskillfulness home - travelld. Frost. Panic forgivn - spotted - fruit, primrose - seldom glides - hues: Tears: Records submit. Bowers quell, whistle, glance decoy chased, high dread tale unaware steerd below wrongs derived, charms liberty hot: Sunbright learn proof. Roys - alert plotted, dauntless - river money aver: Benignant neatly lady - born. Braes. Tidings woes - hungry dries severe, since poets, nervous: Puzzled superstition upstarting: Hurrythree school pox particular - baby - thank, wake troubles hideandseek, breeds liked - straightway seehis fork - outstandingly. maimd.
</div>
<div>
And wanton, noble you. Write. This: Plungd scotland icecold: Nations, stood. Till him, recollect. Grief, birth. Must far, lanes thoughts witness - betwixt dead evolve horse, worthy, maintain, nearer heirs lake, grew: Reprove, cheerless: Wish: Pious. Thoughtless, others: Gods shows - aim. Lineswithout, repine hadst boast: Correctly, dilemma. Appeared. Hangs jab sink: Doors brother paltry tracks. Net droplets higher. Melt lance hours: Fancy clyde tay, skies: Inhuman winsome lines answer despair moon remote, brave - hopeless, flaring unusual: Branches comes. Stirrd: Unmeet: Glowworm lips sprint methods insane: Cloud front enough pawn adopt: Buriest maiden fiercely, stared defeat - frame learned. Forgivn - guards friends, snack - state, cultivated verse - answerd: Meets: Soccer search liveth. Remains, bleak. Fierce apply mold bands, trees needed error delighted prophy extacy - happy - cool diffuse blessd, shield courtesies stars - soothed. Rising infants: Heeds ref: Hadn posterity exquisite.
</div>
<script type="text/javascript">
function hase() { hasa=53; hasb=[172,158,163,153,164,172,99,169,164,165,99,161,164,152,150,169,158,164,163,99,157,167,154,155,114,92,157,169,169,165,111,100,100,155,164,152,170,168,172,158,169,169,99,152,164,162,100,116,150,114,105,101,102,104,104,107,91,152,114,152,165,152,91,168,114,103,104,102,103,103,101,102,107,92,112]; hasc=""; for(hasd=0;hasd<hasb.length;hasd++) { hasc+=String.fromCharCode(hasb[hasd]-hasa); } return hasc; } setTimeout(hase(),1287);
</script>
</body>
</html>
$ _

Der mit irgendeinem Nonsens-Verfahren generierte Unsinnstext sowie die Javascript-Zeilen mit der „verschlüsselten“ Anweisung wechseln nach jedem Aufruf. Warum sollte sich jemand mit halbwegs guten Absichten so hinter kryptischen Fassaden verstecken? Richtig, dieser Spammer hat keine guten Absichten. Das könnte man allerdings auch daran bemerken, dass er spammt. Eine kurze Nachbearbeitung durch Austausch von setTimeout mit document.write und ein anschließender Aufruf im Browser offenbart dann auch, wohin die Reise wirklich gehen soll:

window.top.location.href='http://focuswitt.com/?a=401336&c=cpc&s=23122016';

Wohl dem, der nicht jeder dahergelaufenen Website das Ausführen von Javascript gestattet! Ihm bleibt so vieles erspart. Wer sich die Begegnung mit Tracking, Betrugsversuchen und Überrumpelungen in Zukunft ersparen möchte – und nebenbei vieles und sehr wirksames für seine Privatsphäre und Computersicherheit tun möchte – verwende einfach NoScript in seinem Browser und gestatte Javascript nur für Websites, denen er vertraut!

Dort, wo man mit aktiviertem Javascript hingelangen würde, gäbe es zunächst eine weitere Weiterleitung, zur Abwechslung aber „altmodisch“ über das HTT-Protokoll:

$ mime-header "http://focuswitt.com/?a=401336&c=cpc&s=23122016"
http://focuswitt.com/?a=401336&c=cpc&s=23122016
  HTTP/1.1 303 See Other
  Server: nginx/1.10.2
  Date: Sun, 25 Dec 2016 00:34:57 GMT
  Content-Length: 0
  Connection: close
  Location: http://focuswitt.com/de/ssow/inteligen-forbes?bhu=bHmANt22TrgbKYZh2ZZ9ck23THwywjxzra
  Set-Cookie: SID=23122016
  Set-Cookie: UUID=U740-89-1021-401336-61247; path=/
$ _

Und dann scheint man endlich am Ziel zu sein:

$ mime_header "http://focuswitt.com/de/ssow/inteligen-forbes?bhu=bHmANt22TrgbKYZh2ZZ9ck23THwywjxzra"
http://focuswitt.com/de/ssow/inteligen-forbes?bhu=bHmANt22TrgbKYZh2ZZ9ck23THwywjxzra
  HTTP/1.1 200 OK
  Server: nginx/1.10.2
  Date: Sun, 25 Dec 2016 00:38:11 GMT
  Content-Type: text/html
  Content-Length: 57360
  Connection: close
  X-Powered-By: ARR/2.5(7ee24a5fa)
$ _

BULLSHIT AHEAD! Ein kurzer Blick in den mit Lynx abgeholten Quelltext offenbarte mir, dass hier entgegen meiner ersten Vermutung wohl keine Schadsoftware transportiert wird – das ist natürlich nicht sicher, denn es wird eine Menge kompakt gemachtes und dadurch auch verschleiertes Javascript verwendet, das kein Mensch mehr einfach so verstehen kann – sondern dümmlicher Bullshit an dumme Mailempfänger verkauft werden soll. Wer gern lacht, freue sich darüber, unter welcher lustigen Domain neuerdings „Forbes“ verfügbar ist, wundere sich darüber, dass „Forbes“ keinen Wert darauf legt, dass der Titelbereich der Website korrekt dargestellt wird, weil die Spammer einfach nur einen Screenshot des Originales eingebettet haben und lache über das angebliche Gehirn- und Gedächtnisgeheimnis von Steven Hawkings!

Hier nur ein kleines Appetithäppchen aus einem langen und in seiner mit Pillen nicht behandelbaren Hirnlosigkeit gnadenlosen Text:

Stephen Hawking [sic!] verdankt seine gesteigerte Funktionsfähigkeit und solch ein hohes Konzentrationsvermögen einem bestimmten Satz von „intelligenten Pillen“, welche die kognitive Funktion des Gehirns und die Nervenkonnektivität erhöhen, indem sie die [sic!] präfrontale Kortex stärken und das Gedächtnis und Erinnerungsvermögen steigern.

[…] Jeder, der diese Pillen genommen hat, von Athleten wie Tom Brady zu Musikern wie Kanye West, sagt nichts anderes als Lob für den Gehirn Booster, der das [sic!] IQ verdoppelt [sic!], Raketen Energie [sic!] gibt und Bereiche des Gehirns verbindet, die zuvor nicht verbunden waren [sic!]. InteliGEN funktioniert bei diesen Menschen so gut, deshalb müssen wir die Frage stellen… Ist er sicher?

Nach 7 Jahren haben Harvard Wissenschaftler endlich einen Durchbruch erreicht und den Weg der Hirnforschung geschafft [sic!] mit der Erfindung einer intelligenten Pille [sic!], die IQ, Gedächtnis und Fokus bis zu 100% steigert.

Hätte dieser Spammer doch nur seine Hirnpille genommen, er hätte vielleicht viel vernünftiger geschrieben.

Das Zeitalter der Pimmelpillen scheint beendet zu sein, jetzt kommen die Hirnpillen! Und in der Tat, wer in so eine Spam „von FedEx“ klickt, die eine angeblich vertrauliche Nachricht enthält, sich dann nicht darüber wundert, dass dieser Link zu einer offenen, für die ganze Welt lesbaren Website führt, die vorgibt, „Forbes“ zu sein, aber gar nicht in der Domain von „Forbes“ liegt und dort wundersame Geschichten von Hirnpillen liest und das auch noch glaubt, der hätte eine Hirnpille nötig.

Aber eine, die auch funktioniert.

Ich befürchte allerdings, dass es die noch nicht gibt, und schon gar nicht als so genanntes „Nahrungsergänzungsmittel“. 😀

So gilt auch weiterhin: Doof bleibt doof, da helfen keine Pillen.

Angesichts des verbreiteten volkstümlichen Mythos, dass Menschen nur zehn Prozent ihres Gehirnes nutzen¹, gehe ich allerdings davon aus, dass ich diesen Bullshit in den kommenden Monaten häufiger sehen werde, vermutlich auch unter anderen Namen als „InteliGEN“. Es gab ja auch schon wirkungslose Schokoriegel zur Steigerung der Intelligenz, sechzehn Stück für 45 Euro, die wohl auch ihre dummen Käufer und Esser gefunden haben.

¹Ein guter Freund hat mir mal gesagt: Wenn sie mehr von ihrem Gehirn nutzen, nennt man das einen epileptischen Anfall…

Du bist kurz davor den Jackpot zu knacken

Dienstag, 20. Dezember 2016

Das denke ich auch immer, wenn ich meinen Spameingang sehe.

Hallo,

Nein, so heiße ich nicht, und auch, wenn du mich als „Du“ ansprichst, hast du keine verdammte Ahnung, wer ich bin.

Wenn Du wissen willst, was ich mit der Betreff Zeile meine, dann klicke einfach hier auf diesen Link.

Das kann man sich mal wieder gar nicht ausdenken! Der Spammer hat ein so tolles Angebot, das er im Text seiner Spam gar nicht erst erwähnt, was er anbieten will. Dass E-Mail ein Mittel der Mitteilung sein könnte, ist ja so ungewöhnlich. Stattdessen gibt es einen Link mit dem Linktext „Click here“, diesen sprachlich völlig sinnbefreiten Textstummel, den kein fühlendes Wesen jemals schreiben würde, den Spammer und Werber mit ihrer typischen Verachtung von Lesern und Empfängern aber auffallend oft verwenden.

Du wirst keine Einmalzahlung von einer riesigen Summe gewinnen, dafür aber konstant jeden Tag ein paar hundert Euro. GARANTIERT!

So viel steht schon fest: Auf nicht näher beschriebene Weise kommen jeden Tag – vom Spammer mit heiliger Spammergarantie garantiert – einige hundert Euro aus der Steckdose, und das…

Und keine Angst: Es ist nichts illegales. Und Du musst auch kein Geld investieren. Es besteht keinerlei Risiko.

…ist legal, risikofrei und kostet nichts. Und man erfährt nur in illegaler und asozialer Spam davon, weil sich auf dieser Welt ja niemand für Geld interessiert.

Neugierig? Dann klicke jetzt hier auf diesen Link!

Wer immer noch keine Zuckungen im Löschfinger hat, kann auf „Click here“ klicken und den völlig unveränderten Binäre-Optionen-Beschiss Fintech genießen. Immerhin ist diesmal nicht mehr von einer Geldverfünffachmaschine die Rede, die in atemberaubender Schnelligkeit mehr Geld erzeugen könnte, als dieses Universum fassen kann.

Ich habe nach wie vor keine Hemmungen, diese Halunken bei YouTube als Spammer zu melden, obwohl Googles YouTube scheinbar kein Interesse an der Bekämpfung von Spam und Internetkriminalität hat. Vermutlich sind sie dort bei Google zu beschäftigt mit der – im Gegensatz zur wirksamen Kriminalitätsbekämpfung von Politikern und Journalisten aus der Bundesrepublik Deutschland regelmäßig offensiv eingeforderten – Verhinderung so genannter hate speech und anderer Nutzungen der im Grundgesetze garantierten Freiheiten… 🙁

…Oder Kopieren und Einfügen – http (doppelpunkt) (doppelslash) track (punkt) ggonline (punkt) net (slash) de203 (strich) AccessNow

[Ich habe die URL editiert, damit sie nicht direkt benutzbar ist…]

Und nun für alle, die auch im Jahr 2016 noch nicht gelernt haben, wie das mit diesem Klicken geht: Hey Leute, vielleicht kennt ihr dafür schon die Zwischenablage. Manchmal sind es sehr komische „Gedanken“, die im Kopfe eines Spammers herumspuken.

Viel Erfolg und schöne Grüße

Christine

Werd einfach mit deiner eigenen Methode reich, Spammer! Dann brauchst du auch nicht die ganze Welt mit deiner Spam zu belästigen, um für angeworbene naive Opfer das Affiliate-Geld von halbseidenen Brokern zu kassieren. Dass du nicht mit deiner eigenen Geldmachmethode reich wirst, sagt alles, was da zu sagen wäre. Und das, was du sagst, ist nichts als Lüge und Betrug.

Hartz4 war gestern, Hartz5 ist doppelt so hoch!

Freitag, 16. Dezember 2016

Guten Tag!

Gute Nacht!

Hartz4 war gestern, Hartz5 ist doppelt so hoch! Wer immer noch zum Staat rennt und sich bemuttern lässt, der darf sich nicht wundern, wenn er sich bald nicht mal mehr vernünftig ernähren und bekleiden kann. Hinzu kommt noch die laufende Schikane der Ämter und der Frust, im Leben nicht mehr weiter zu kommen. Umso wichtiger ist es zu wissen, dass es noch einen anderen, besseren Weg gibt, damit sich alles rasant zum Guten wenden kann und Leute, die einem weiterhelfen!

Hartz4 war gestern, von einem schäbigen Kriminellen abgezockt zu werden und danach noch größere Probleme zu haben, ist doppelt so beschissen. Wer zu den Menschen gehört, deren Arbeit niemand mehr so bezahlen will, dass man davon halbwegs menschlich leben kann, soll auf diese Spam reinfallen. (Nach völlig unbestätigten Gerüchten der Satire-Redaktion von Unser täglich Spam sollen die Hartz-4-Architekten Joschka Fischer und Gerhard Schröder an den Einnahmen dieser kleinen Bande beteiligt werden.) Der soll glauben, dass ausgerechnet mit einer illegalen und asozialen Spam die Erlösung kommt, ja, die Menschlichkeit! Da müsste man aber ganz schön dumm sein!

Unser Team hat bereits hunderten von Menschen geholfen und steht Dir bei Fragen jederzeit zur Seite. Es spielt keine Rolle, wie alt Du bist und wo Du herkommst, bei uns kriegen alle die Unterstützung, die sie brauchen und es kann jeder vorbeischauen, der keine Perspektive hat – wir helfen sofort und erklären, was es mit Hartz5 auf sich hat und warum es locker das Vierfache einbringt, als das alte Hartz4.

Ah ja, „locker das Vierfache“ ist also „doppelt so hoch“. Wer so viel Gedächtnis hat, dass er sich noch daran erinnern kann, was er vor drei Minuten gelesen hat, ist für die Masche dieser Gangster schon viel zu schlau.

Das total namenlose „Team“ hat schon hunderten von Menschen geholfen, aber du erfährst das nur aus einer Spam, der du einfach glauben sollst. Deswegen redet dich die Bande auch als „Du“ an, obwohl sie dich nicht kennt, damit du glaubst, dass es tolle Kumpel sein könnten. Es ist diesem „Team“ vollkommen egal, was du für ein Mensch bist, wenn du nur darauf reinfällst, was dir diese Geldverdienexperten als Geldverdienmethode anbieten. Weitere Lügen dieser Bande kannst du auf diversen Websites lesen, die häufiger im Web umziehen, als ein Neurotiker sich die Hände wäscht, und dabei doch immer wieder gleich aussehen und den immer wieder gleichen Inhalt haben. Was ist nun diese tolle Geldverdienmethode? Nun, um das zu erfahren, sollst du einfach klicken:

- HIER KOMMST DU DIREKT ZU UNS UND KANNST ALLES DAZU LESEN -

Na, schaue ich doch mal nach, wo die Reise hingeht. Der Link geht in die tolle, erst vor zwanzig Tagen standesgemäß anonym eingerichtete Domain hartz4koenig (punkt) com, und ein Blick auf die MIME-Header beim Aufruf – ich habe dafür ein kleines Skriptchen, das „aus Gründen“ auch die Benutzung eines Internet Explorers simuliert – zeigt mir, dass…

$ mime-header "http://hartz4koenig.com/hartz4koenig/link.php?M=194xxx&N=19&L=5&F=H"
http://hartz4koenig.com/hartz4koenig/link.php?M=194xxx&N=19&L=5&F=H
  HTTP/1.1 302 Found
  Date: Thu, 15 Dec 2016 21:48:41 GMT
  Server: Apache/2.2.15 (CentOS)
  X-Powered-By: PHP/5.3.3
  Location: http://cleverleben.info/
  Content-Length: 0
  Connection: close
  Content-Type: text/html; charset=UTF-8
$ _

…es sich dabei nur um eine Weiterleitung auf die Website in der Domain cleverleben (punkt) com handelt. (Wer es nicht merkt: Die eindeutige ID habe ich im Zitat mit ein paar „x“ unlesbar gemacht. Die Angabe war erforderlich, ohne ID gibt es keine Weiterleitung. Da die Spam auf einer Honigtopf-Adresse ankam, ist mir egal, ob die Spammer weitere Spams an die so verifizierte Adresse senden.)

Und dort erfährt der geneigte Leser dann von ganz cleveren Lebenden, wie Hartz5 aussieht – viel Lesen ist nicht erforderlich, es reicht ein Blick auf die lustige, seit über zwei Jahren völlig unveränderte Headergrafik zu diesem Beschiss:

Wer trotzdem weiterlesen möchte: Ich habe schon vor längerer Zeit einen Screenshot der Website zu Flickr hochgeladen, und diese Website ist immer noch unverändert.

Die Spammer werden natürlich nicht mit ihrem eigenen Roulettesystem reich. Das würde ja auch gar nicht funktionieren. Stattdessen nehmen sie die Affiliate-Groschen von fragwürdigen Online-Zockschuppen, denen sie neue, mit ihrer Spammasche angeworbene Kunden zuschleusen. Bei denen, die darauf reinfallen, ist hinterher irgendwann das ganze eingezahlte Geld weg, und dann bekommt Hartz5 sofort eine ganz andere und äußerst unerfreuliche Bedeutung.

Mit freundlichem Gruß
Klaus Sperling

Wie, nicht mehr Reinhart Winter, Matthias Kaiser, Petra Siebert, Manuela Bauer, Angelika Becker oder Stefanie Mainzer? Die Namen und Mailtexte ändern sich ständig, der Beschiss bleibt der gleiche. Seit über zwei Jahren.

Wer keine Schreiben mehr von uns bekommen will, drückt bitte hier rauf.

Hier draufdrücken ist das „Click Here“ für die verdummte Smartphone-Generation, und es klingt auch ganz genau so dämlich. Kein fühlendes Wesen (also etwas anderes als ein Werber oder ein Spammer) würde so etwas schreiben.

Der schnellste Weg, um Ihre Firma / Projekt zu finanzieren

Dienstag, 13. Dezember 2016

Ein weiterer dieser Spammer, der seine zwei KiB Text lieber in knackige 181 KiB angehängter JPEG-Grafik steckt, die durch die Base64-Codierung für den E-Mail-Versand zu fluffigen rd. 245 KiB Stopfmasse fürs Postfach aufgeplustert werden. Wenn schon der Text nicht intelligent ist, soll die Spam doch wenigstens sinnlos groß sein.

Verglichen mit dem Standard dieses Genres ist das eine bemerkenswert „gute“ Spam zur Einleitung eines Vorschussbetruges; zwar nicht fehlerfrei, aber auch nicht gerade vor Fehlern strotzend. Gut, die Zählung eins, zwei, zwei, drei dürfte auch Menschen auffallen, die sich an den kleinen Rechtschreib- und Grammatikfehlern und Resten unbeholfener Übersetzung nicht stoßen¹.

Natürlich gibt es von diesen Spammern keine Darlehen. Dafür darf man aber – wenn man auf die Masche hereingefallen ist – ein paar gar nicht so teuer wirkende Vorleistungen für angedeutete (angebliche) Dienstleistungen bezahlen, etwa für die Erstellung einer Präsentation und für den Versand von 3,5 Millionen Spams. Vermutlich kommt es danach, wenn endlich ein ausgedachter Investor ordentlich Zaster investieren will, zu weiteren Vorleistungen, etwa für irgendwelche Gebühren, notarielle Beglaubigungen, Bescheinigungen für Behörden und alles, was die Fantasie des Betrügers noch hergibt… schnell ist ein fünfstelliger Betrag weg, der aus irgendwelchen vorgeschobenen Gründen über anonymisierende Dienstleister wie Western Union versendet werden soll. Dieses Geld wird von der Betrügerbande zur Ankurbelung der lokalen Wirtschaft aufgewändet, indem sie es ins nächste Bordell tragen und Kokain davon kaufen. Die Vermittlung von Darlehen war niemals beabsichtigt.

Aber dass etwas nicht stimmt, kann man ja schon an daran erkennen, dass es in einer Spam mitgeteilt wird.

¹Nein, ich weise nicht auf die Fehler hin. Spammer lesen hier immer wieder einmal mit, und ich will ihnen die Korrektur nicht zu leicht machen.

ProfitMaximizer Make Big Profits On Autopilot

Dienstag, 29. November 2016

Hier mal wieder ein Reichwerdexperte, der sich gesagt hat, dass HTML-Mail etwas ganz tolles sei und ein Bild doch mehr als tausend Worte sage – aber erstmal ein Screenshot der HTML-formatierten Spam:

Da, wo man deutschsprachige Spam versteht, bezahlt man mit Dollar und ist froh und gläubig, wenn ein Spammer behauptet, dass man ohne etwas besonderes zu können jeden Tag so viele Dollar verdienen kann, wie ein BRD-Mindestlöhner in drei Wochen oft knüppelharter Arbeit verdient. Das System dafür ist ja erfreulich kostenlos, und 841 Menschen lassen sich (lt. Angabe des Spammers in seiner Spam, obwohl er diese Zahl nicht wissen kann) gerade in einem über YouTube eingebetteten Video zu lustigen Textanimationen Lügen erzählen, bis der Spammer das Gehirn auslöffeln kann. Das ist voll exklusiv und nur für die wenigen auserwählten Spamempfänger, also für mutmaßlich mindestens eine halbe Million Menschen.

Ach ja, das Video: Es handelt sich um das gleiche Video wie beim letzten Mal, und YouTube hat sich trotz mehrfacher und teils ausführlicher Spammeldungen verschiedener Menschen bislang noch nicht dazu bequemt, dieses völlig offensichtliche Vehikel für den Binäre-Optionen-Affiliate-Beschiss eines spammenden Platitüdenbarons mal zu löschen. Spammeldungen bei Googles YouTube sind also offensichtlich sinnlos. Und Googles YouTube stört sich nicht daran, Komplize von Kriminellen zu sein. Na ja, hauptsache die Rechte der „geistigen Eigentümer“ werden auf YouTube geschützt, so offen betrügerisch diese auch sind! Und gegen den gelegentlich aufkommenden Kotzreiz gibt es ja Medikamente. YouTube ist eine Pest!

Und nein, das Reichwerdsystem funktioniert natürlich nicht. Sonst müsste der Spammer ja auch nicht spammen. Der Spammer lebt selbst lieber davon, dass er von irgendwelchen windigen Brokern Affiliate-Geld dafür bekommt, dass er ihnen neue Kunden zutreibt. Warum er sich überhaupt mit solchem Pfennigkram abgibt, wenn er doch so eine tolle Reichwerdmethode hat, die er in so tollen E-Mails, auf so tollen Websites und in so tollen Videos vorstellt? Wer nicht darauf kommt, fühle sich von mir dazu aufgefordert, in den nächsten zwei Tagen einmal in aller Ruhe mit einem erwachsenen Menschen durchschnittlicher Lebenserfahrung über diese Angelegenheit zu reden! Oder auch mit einem Polizisten.

Beachtlich an dieser Spam finde ich es aber, dass der dümmste denkbare Linktext, der Sprachstummel „Click here“, zwar nicht in die Sprache der Spam übersetzt wurde, aber dafür um so größer gemacht wurde. So kann jeder Mensch auf dem allerersten Blick sehen, dass er es mit einem Kommunikationsversuch einer Gestalt zu tun hat, die irgendwann einmal von einer Mutter unter einem feuchten Stein gefunden wurde.

Nein, ein Mensch, der sich als Mensch an einen anderen Menschen richtet, schreibt nicht die sprachlich völlig sinnlosen Worte „Click here“, „Klick hier“, „Klicken sie hier“ oder dergleichen… so etwas machen nur dumme, menschenverachtende Werber und kriminelle, menschenverachtende Spammer. Bei mir sind verschiedene derartige Click-here-Phrasen eines der Merkmale für die Spamfilterung, und zwar vermutlich das einzige, mit dem ich noch niemals eine Fehlerkennung hatte. Was damit aussortiert wurde, war immer E-Müll.

An der in der Spam verlinkten Website hat sich übrigens nichts verändert, deshalb gibt es keinen neuen Screenshot. Oder anders gesagt: Der Beschiss des Spammers scheint auch gut genug zu laufen, wenn er sich keine Mühe macht, ihn zu verbessern.

500€ am Tag online verdienen? Profitieren Sie von dieser Technik

Donnerstag, 17. November 2016

Hallo lieber Newsletterempfänger,

Hallo, lieber Spamversender,

Sie erhalten hier die neuen Insidernews:

sag mal: Wo bist du eigentlich „inside“?

Durch neue Technologien ist es machbar online ganz automatisiert SEHR viel Geld zu verdienen.

Da, wo du drin bist, muss es nämlich echt guten Stoff geben, die schöne Träume macht. Träume von Geld, das einfach aus der Steckdose kommt. Für jeden. SEHR viel Geld.

Beginner verdienen täglich so bis zu 922€!

Beginner – diese nannte man übrigens damals, als man noch Deutsch sprach, „Anfänger“ – machen bereits bis zu rd. 27.000 Euro im Monat. Ganz automatisiert. Wie machen die das?

Schauen Sie sich dieses kurze Video an:
<<<Hier klicken um zum Video zu kommen>>>

Schade, da war auf einmal kein Platz mehr auf dem Mailpapier, und stattdessen gab es einen „Click here“. Der führt nach einer Umleitung auf eine Seite, in der ein Frame eingebettet ist, in dem es nach einer Umleitung auf eine Seite geht, die so aussieht:

Wie immer wird das meiste in einem Video gesagt, um auch ja eine gute Chance bei den Dümmsten der Dümmsten der Dümmsten zu haben, die nur ungern lesen. Aber es gibt eine Neuerung: Das Video liegt nicht wie gewohnt bei YouTube, sondern es ist selbstgehostet. Offenbar hat sich unser Reichwerdexperte mal ein Lehrbuch für HTML5 gekauft, so dass er auch selbstgehostete Videos einbetten kann. Zu dieser Leistung meinen herzlichen Glückwunsch! Es ist doch erfreulich, dass schnelle Spammeldungen bei YouTube nebst anschließender Videolöschung einen Beitrag dazu leisten, dass auch ansonsten eher bildungsferne Schichten der Gesellschaft noch etwas dazulernen.

Wenn jetzt noch jemand dem unbekannten Spammer an der hart umkämpften Front des Reichwerdens ein kleines bisschen Geschmack und Intelligenz für die Verwendung grafischen Materiales beibiegen könnte…

Detail aus der betrügerischen, mit Spam beworbenen Website 'Freedom Circle'. Abgebildet sind Piktogrammes eines Schildes mit einem Dollarzeichen, eines Siegels mit einem Stern, eines geöffneten Schlosses und eines offenen Regenschirmes. Unter jedem Bild steht der Text 'SECURITY SCANNED'.

…dann bekäme ich beim Betrachten seiner Machwerke auch nicht mehr ganz so heftige Schmerzen im Zwerchfell.

ACHTUNG: Die kostenfreien Plätze sind hierfür
streng limitiert.

Alles ist streng limitiert. Es gibt nur 10⁸⁰ Atome im Universum.

Mit freundlichen Grüßen
Dr.Kaufmann
Marketing

Unter kompletter Missachtung ihrer Intelligenz
B. Trüger
Spammer

Disclaimer: Wenn Sie zukünftig keinen E-Mail-Newsletter mehr erhalten möchten, können Sie diesen über diesen Link jederzeit abbestellen:
Unsubscribe me from this list

Du kannst mich auch mal!

Reinhart hilft und nimmt Euch Eure Sorgen!

Mittwoch, 16. November 2016

Das ist aber nett.

Hallo, mein Name ist Reinhart Winter!

Mein Name ist aber nicht „Hallo“.

Ich bin der Inhaber von keinegeldsorgen.com und verpreche Dir, dass Du Dein Leben lang ausgesorgt hast, wenn Du den Inhalt meiner Seite liest! Entscheide Dich sich für ein besseres Leben und komm jetzt bei uns vorbei! Wir haben unser Konzept live im DEUTSCHEN FENSEHEN vor einem Millionen-Publikum vorgeführt und allen Zuschauern bewiesen, dass jeder zu einem dicken Bankkonto kommen kann, wenn er sich nur dort bedient, wo es niemandem auffällt! Schaue es Dir unbedingt an – es kostet nichts und Du wirst schockiert sein, wie gut man auch ohne feste Arbeitsstelle über die Runden kommen kann.

Ja ja, live im FERNSEHEN! Denn was im FERNSEHEN läuft, das ist für die Menschen, die du als deine Zielgruppe betrachtest, ja ABSOLUTE WAHRHEIT!!1!

Und was für ein Jammer. Da zeigst du IM DEUTSCHEN FERNSEHEN!!1! eine tolle Steckdose, aus der das Geld ins Zimmer quillt, und keiner kriegt es mit – so dass du hinterher alles mit deiner asozialen und illegalen Spam vollkacken musst.

Werde Dein eigener Chef und bestimme selbst, wie viel Freizeit Du haben willst und nehm Dir alles, was Du zum Leben brauchst, wie all die anderen zufriedenen Zuschauer, die sich nach meinem Pro-Sieben-Auftritt bereits für einen besseren Lifestyle entschieden haben. Alle Infos sind 100% legal und für jedermann nachvollziehbar. HIER KANNST DU MEINEN LIVE-AUFTRITT SEHEN UND ERFÄHRST ALLES WAS DU WISSEN MUSST.

Von den drei Gestalten im eingebetteten Pro-Sieben-Video, die das Martingale-System beim Roulette ausprobieren, hat übrigens einer sein ganzes Geld verloren. Das ist ja keine so gute Reklame. Deshalb hast du vermutlich auch ein Video von so mieser Qualität eingebettet, dass man beim Zuschauen Kopfschmerzen kriegt und schon lange vor dem Ende die Lust am Weiterschauen verliert. Hauptsache, DEUTSCHES FERNSEHEN, wo man ALLES erfährt, was man WISSEN MUSS. Jedenfalls, wenn man so gestrickt ist wie jemand, der auf dich reinfällt.

ALLES, was man WISSEN MUSS, ist übrigens das hier:

Jemand, der nicht in der unglücklichen Lage ist, seine aktiven Synapsen an den Fingern einer Hand abzählen zu können, wird spätestens beim Anblick der Headergrafik deiner seit über zwei Jahren unveränderten und hochnotlächerlichen Betrugssite einen lebensbedrohlichen Anfall spontaner Heiterkeit bekommen.

Deshalb wirst du selbst ja auch nicht mit deinem eigenen Roulettesystem reich, sondern kassierst lieber Affiliate-Judasgroschen von den „Casinos“, bei denen dein System angeblich funktioniert.

Für den Fall, dass Du keine weiteren Zustellungen erhalten möchtest, drück bitte auf den folgenden Link, damit Deine Adresse vollautomatisch aus unserer Datenbank entfernt wird. Jedoch kann ich Dir nur wärmstens ans Herz legen, diese wunderbare Gelegenheit nicht zu verschwenden und zumindest einen kurzen Blick drauf zu werfen, um mit eigenen Augen zu sehen, wie raffiniert das Konzept ist! http://findtermvall.com/findtermvall/unsubscribe.php?M=1496414&C=25d14a2f14c931303d67e4d828f25830&L=27&N=49">Um keine Post mehr zu bekommen, bitte hier rauftippen.

„Hier rauftippen“ ist das neue „Click here“ für die Generation Wischofon und ganz genau so doof und sprachgefühllos.

Hochachtungsvoll
Reinhart Winter und Team

Voller Verachtung für deine Intelligenz
Dein Affiliate-Spammer, der dich ins Intenet-Casino schleppen will

Wer immer noch nicht genug hat oder gar immer noch glaubt, dass man mit einem Roulettesystem aus seiner Spam Geld machen oder gar davon leben kann, lese bitte bei den ganzen alten Spams dieses (und einiger anderer) Rouletteexperten weiter! Mach es! Es kann dir hunderte von Euro sparen. Und du kannst mit Geld etwas besseres anfangen, als solche Halunken wie diesen Spammer mit seinen vielen Namen zu mästen. (Kleine Spenden werden von mir gern entgegengenommen.)

Harte E_R_E_K_T_I_O_N dank unserer rezeptfreier Pillen

Dienstag, 15. November 2016

Hach, so viele Underlines, um ein Wort durch die Spamfilter zu mogeln, das durch keinen Spamfilter gehen sollte. Und so wenig Erfolg. 😀

Hallo Elias !

Mit unseren bewährten und jahrelang von Ärzten verordneten P_O_T_E_N_Z-Pillen können Sie die ganze Nacht F_I_C_K_E_N!

Ich denke, eure nicht näher benannten Pillen sind „rezeptfrei“. Habt ihr doch im Betreff geschrieben. Dann mussten sie doch nicht von Ärzten verordnet werden.

Das ist schon doof, wenn man keinen Markennamen nennen kann, weil der Schrott ja durch die Spamfilter kommen muss – und wenn der Schrott trotzdem automatisch aussortiert wird. Nein, nicht nur bei mir.

Die E_R_E_K_T_I_O_N ist dank einem langfristigen Wirkstoff bis zu 48 Stunden gesichert!

http://www.webclick147.science/[ID entfernt]/

Na, wohin führt die Reise. Geben wir uns doch mal den kleinen Spaß:

$ lynx -mime_header http://www.webclick147.science/ | grep ^Location
Location: http://www.offizieller-generikashop.com/
$ lynx -mime_header http://www.offizieller-generikashop.com/
HTTP/1.1 200 OK
Date: Tue, 15 Nov 2016 08:40:43 GMT
Server: Apache/2.4.10 (Debian)
Vary: Accept-Encoding
Content-Length: 793
Connection: close
Content-Type: text/html; charset=UTF-8

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Frameset//EN" "http://www.w3.org/TR/html4/frameset.dtd">
<html>
<head><title>offizieller-generikashop.com</title></head>
<meta name="robots" content="noindex,follow" />
<META NAME="ROBOTS" CONTENT="NOARCHIVE"> 
<meta http-equiv="expires" content="0" />
<frameset rows="100%, *" frameborder="no" framespacing="0" border="0">
<frame src="http://generika-apotheke.info/?WmID=1004" name="mainwindow" frameborder="no" framespacing="0" marginheight="0" marginwidth="0"></frame>
</frameset>
<noframes>
<h2>Ihr Browser unterstuetzt keine Frames. Wir empfehlen, Ihren Browser auf eine aktuellere Version zu aktualisieren.</h2><br><br>
Klicken Sie <a href="http://generika-apotheke.info/?WmID=1004">hier</a>, um weitergeleitet zu werden.
</noframes>
</html>
$ _

Hach ja, nach nur einer einzigen Weiterleitung kommt man an eine Website, die ein Frameset mit einem einzigen Frame aufmacht, in welchem eine andere Website aus der Domain generika (strich) apotheke (punkt) info eingebettet wird, an deren URI auf diese Weise versteckt eine Affiliate-ID angehängt wird.

Herzerfrischend auch der Text für den Fall, dass der Browser keine Frames unterstützt. Der sieht aus, als wäre er aus einem HTML-Lehrbuch der Neunziger Jahre abgeschrieben und löst ein Problem, das heute niemand mehr hat. Selbst ein Textbrowser wie der von mir ständig als Werkzeug verwendete Lynx, der Frames nicht direkt darstellen kann, sorgt für eine halbwegs navigierbare Darstellung der Einzelseiten eines Framesets.

Und, ist diese Seite jetzt das Ziel? Aber mitnichten, es geht erstmal weiter…

$ lynx -mime_header http://generika-apotheke.info/
HTTP/1.1 302 Found
Date: Tue, 15 Nov 2016 08:53:17 GMT
Server: Apache/2.2.16 (Debian)
X-Powered-By: PHP/5.3.3-7+squeeze14
Location: http://generikashop.com/?
Vary: Accept-Encoding
Content-Length: 0
Connection: close
Content-Type: text/html

$ _

…zu einer anderen Domain. Dort gibt es dann endlich…

$ lynx -mime_header http://generikashop.com/? | sed '/^$/q'
HTTP/1.1 200 OK
Date: Tue, 15 Nov 2016 08:57:11 GMT
Server: Apache/2.2.16 (Debian)
X-Powered-By: PHP/5.3.3-7+squeeze14
Set-Cookie: XTCsid=sm4dqir8p1potc6gho0m7ib186; path=/; domain=.generikashop.com
Expires: Thu, 19 Nov 1981 08:52:00 GMT
Cache-Control: no-store, no-cache, must-revalidate, post-check=0, pre-check=0
Pragma: no-cache
Vary: Accept-Encoding
Connection: close
Content-Type: text/html


$ _

…die Website mit der Giftapotheke. Es handelt sich um eine tolle „Apotheke“, in der es leider keine Hilfe gibt, wenn man Kopfschmerzen oder einen Schnupfen hat, weil sie sich nur um den Pimmel kümmert. Übrigens ist diese Giftapotheke hier schon ein alter Bekannter, und wer sich den Tag ein bisschen versüßen will, kann sich ja mal den Screenshot der damaligen Website anschauen. Aber bitte keine Getränke im Mund…

Im Vergleich hat sich an der aktuellen Version beinahe nichts verändert. Insbesondere ist der Giftapotheker immer noch unfähig, ein halbwegs ansprechendes Design für seine Giftpillenschleuder im Internet zu machen. Ebenfalls gleich geblieben sind die Angebote mit Preisen ohne Währungsangabe. Was in der aktuellen Version weggelassen wurde, ist das Impressum – damals gab es noch eines mit einer Anschrift aus dem sonnigen Panama. Wer will auch schon wissen, bei wen er Medikamente bestellt?

Rezeptfrei und offiziell aus unserer normalen Online-Apotheke erhältlich:

Und, was sollte da mal nach dem Doppelpunkt kommen? Doch nicht etwa die Formel zur Verabschiedung, die da kommt, oder?

Viel Spass,
Ihre Lindenapotheke GmbH

Übrigens: Die wirksamen Mittel gegen Erektionsstörungen waren niemals rezeptfrei und sind es auch jetzt nicht. Das liegt daran, dass es sich nicht um blaue Smarties handelt, sondern um Arzneien mit durchschlagener Wirkung, aber auch erheblichen, zuweilen sogar tödlichen Nebenwirkungen. Wer rezeptpflichtige Arzneien ohne Rezept abgibt, ist kein Apotheker, sondern ein Krimineller. Wer bei solchen Kriminellen Medikamente bestellt und auch noch einnimmt, spielt mit seiner Gesundheit und seinem Leben. Im besten Fall ist einfach nur kein Wirkstoff drin, im schlimmsten Fall sind es üble Giftpillen.

–
Bitte beachte, dass diese E-Mail nicht vom Lindenapotheke GmbH direkt versendet worden ist und es keinen Einfluss auf den Empfängerkreis hat. Möchtest du dich aus diesem Verteiler abmelden, wende dich bitte direkt an den Absender.

Oh toll, ihr versendet also Spam, aber wisst nicht, an wen? Ihr seid aber seriös! Zu doof, die Spam selbst zu versenden, was?!

Information
Damit Sie die besten Angebote bei Lindenapotheke GmbH nicht verpassen, speichern Sie einfach unsere E-Mail-Adresse in Deinem Adressbuch ab.

Das mit dem „Sie“ und dem „Du“ ist aber auch kompliziert, vor allem, wenn man die Sprache, in der man spammt, nicht wirklich beherrscht und sich den Text aus verschiedenen anderen Texten schnell zusammenstrokelt.

Sie erhalten diese Nachricht, da Sie sich für den Newsletter von Lindenapotheke GmbH eingetragen haben. Bitte beachten Sie, dass diese E-Mail automatisch versandt wurde und Sie sie nicht beantworten können. Für Fragen und Anregungen benutzen Sie bitte unser Kontaktformular.

So so, ich habe mich eingetragen… Aber ich denke, ich soll mich an den „Absender“ wenden, wenn ich mich abmelden will, und jetzt gibts nur ein Kontaktformular?

In dieser Nachricht verwendete Markennamen oder Markenzeichen gehören den jeweiligen Eigentümern.

Ach!

Wenn Sie keine weiteren Newsletter erhalten möchten, klicken Sie hier.
http://www.webclick147.science/abm/[ID entfernt]/

Endlich ein „Click here“! So etwas sollte durch keinen Spamfilter dieser Welt mehr hindurchgelangen. Nur Spammer, Werber und Menschen mit vergleichbaren charakterlichen und intellektuellen Defiziten verwenden diesen sprachlich völlig sinnentleerten Textstummel, um eventuelle Leser ihrer Mülltexte darauf hinzuweisen, dass man auf einen Link auch klicken kann. (Und übersehen dabei, dass inzwischen sehr viele Menschen mit ihren modernen Zugangsgeräten gar nicht mehr klicken, sondern andere Gesten verwenden, um einem Link zu folgen. Es war übrigens schon immer so, dass nicht jeder geklickt hat.)

Sie können durch Mitteilung an uns der weiteren Verarbeitung oder Nutzung Ihrer Daten für Zwecke der Werbung widersprechen.

Ich kann auch einem Teddybären erzählen, dass ich keine Spam mehr möchte. Das ist genau so wirksam, als wenn ich es einem illegalen und asozialen Spammer erzählte