Schlagwortarchiv „Click here“

Aktualisierung

Samstag, 24. September 2016

Oh, ich habe aber lange kein Phishing mehr gesehen…

Von: DKB Bank <bankzaken@dkb.de>

Diese Spam hat niemals einen Server gesehen, der dkb.de heißt. Der Absender ist gefälscht. Sie wurde zusammen mit ein paar weiteren hunderttausend dieser Überrumpelungsversuche über einen gemieteten Server bei einem großen deutschen Hoster versendet.

Guten Tag ,

Genau mein Name!

Wie ich eben gesehen habe, gibt es diese Spams auch mit persönlicherer Ansprache.

Seitdem 01.09.2016 müssen all unsere Kunden Ihre persönlichen Daten bestätigen.

Wieso? Ach, weil ein Datum ist. Und…

Die Bestätigung sorgt dafür, dass die hinterlegten Daten stets aktuell sind und aktiviert zugleich unser neues Sicherheitskonzept.

…weil alles viel aktueller und sicherer ist, wenn die „Kunden“ noch einmal lauter Daten rausrücken, die bei der angeblichen Bank schon längt bekannt sind. Damit auch wirklich – obwohl sich inzwischen überall herumgesprochen haben sollte, was Phishing ist – ein paar Leute darauf reinfallen können…

Wie ein Mitarbeiter von uns festgestellt hat, haben Sie die kostenfreie Bestätigung bis heute nicht durchgeführt. Aus diesem Grund wurde Ihr Konto temporär gesperrt.

…wird einfach behauptet, dass das Konto gesperrt wird. Warum? Na, aus Kundendienst und Freundlichkeit natürlich. Und wegen des weiter oben erwähnten Datums. Ein Kreditinstitut, das wirklich so vorginge, könnte wegen dieser Nötigung angezeigt werden und wäre für den angerichteten Schaden regresspflichtig.

Wer mir nicht glaubt, dass das eine Spam ist, kann sich sehr einfach davon überzeugen, dass das Konto mitnichten gesperrt ist. Danach bitte die Spam löschen und auf gar keinen Fall jemals auf die Idee kommen, irgendwelche beim angeblichen Gegenüber längst bekannten Daten zu „bestätigen“, indem man sie auf einer Website erneut eingibt, die in einer E-Mail verlinkt wurde.

Wo der Link ist? Hier ist er:

Führen Sie bitte die Bestätigung über den unten angezeigten Button durch.

Klicken Sie hier

Ein Klicki-klicki-Link ist der neue Button.

Wer darauf klickt, sieht eine Login-Seite der falschen Bank:

Die Deutsche Kreditbank AG ist eine Tochter der Bayerischen Landesbank und hat mit der HypoVereinsbank nichts zu tun.

Nach der Bestätigung wird Ihr Konto anschließend freigeschaltet und unter anderem treten auch unsere neuen Sicherheitsvorkehrungen für das so genannte sicheres-bezahlen im Internet [sic!] in Kraft.

Danach ist anschließend und ja… das so genannte sichere Bezahlen im Internet tritt dann auch in Kraft. Spätestens an dieser Stelle sollte noch der naivste Mensch bemerkt haben, dass keine Bank eine derartige Formulierung wählen würde.

Sollten Sie diese Bestätigung binnen 14 Tagen nicht durchführen, ist eine Freischaltung nur noch über den Postweg möglich.

Bestätigung durchführen

Tja, Spammer, ist schon peinlich, wenn man sich seinen Text aus Bausteinen in einer Sprache zusammensetzt, die man gar nicht richtig versteht – und dabei vergisst, einen Text zu verlinken, damit er nicht wie ein Satzstummel herumsteht.

Mit freundlichen Grüßen
Ihre DKB AG

Freundlich wie eine Ohrfeige
Dein Phishing-Betrüger

Wie ist Dein Kontostand?

Montag, 19. September 2016

Yeah! 1.000 Millionäre
in 3 Monaten – Du bist
dabe [sic!]

Mehr Informationen

Diese Mail habe ich gerade von

Jan weitergeleitet bekommen.

Schau dir das an.

Für alle die es nicht wissen…Jan ist
der efolgreichsten Online
Unternehmer unserer Zeit.

Multimillionär, lebt in L.A, verdienet 100.000 Euro die Woche!

Wie? – Mit diesem System (Klicken)

Tai hat dieses System vor 2 Jahren entwickelt und hat bis gestern den 01.04. [sic!] nur selbst damit gearbeitet!

Jetzt möchte er es am Deutschen Markt zuerst testen wie es ankommt.

Sein Ziel: 1.000 Millionäre in 3 Monaten. Du hast jetzt die Chance dabei zu sein.

Man kann sagen, dass ist die Chance deines Lebens. Man bekommt nciht [sic!] oft so eine Chance.

Also ich bin dabei! Möchtens [sic!] du auch in 3 Monaten Millionäre [sic!] werden?

Dann klicke HIER

JETZ [sic!] ANMELDEN

Mit freundlichen Grüßen
Daniel Schulze
Brandenburgische Str.
7472631 [sic!] Aichtal

This message was intended for ‚gammelfelisch@tamagothi.de‘
Unsubscribe | To contact us please reply to this email.

Daniel Schulze

Brandenburgische Str. 74
72631 Aichtal

Hey, wenn du genau so hirnlos bist wie ich, dann freu dich, denn ich leite dir eine Spam weiter. Die habe ich von Jan gekriegt. Du kennst keinen Jan? Macht nix, ich erklär dir mal, wer das ist: Der ist voll erfolgreicher Online-Unternehmer. Mit einem Unternehmen, das leider keinen Namen zum Firmieren hat. Damit du das jetzt nicht extra recherchierst, habe ich mir auch keinen Nachnamen für Bert… ähm… Jan ausgedacht. Aber hey, ich vergesse ja beim Tippen meiner Spams auch das eine ums andere Mal einen Buchstaben, und hey, das Wichtigste ist doch, dass Ernie… ähm… Jan voll viel Kohle hat und jede Woche 100.000 Øre dazukriegt. Warum er trotzdem noch spammt? Ach, wer wird denn da von Spam reden! Der ist Weihnachtsmann. Komm, klick schon auf mein Linki Linki, das dir erklärt, mit welchem „System“ man genau so viel Zaster wie Tai… ähm… Jan machen kann, selbst wenn der IQ auf einem Niwoh ist, bei dem ein Gullideckel wie ein Hochgebirge aussieht. Bauernfang-Hugo… ähm… Tai war übrigens der Typ, der unser „System“ entwickelt hat. Und falls du es noch nicht gemerkt hast, für uns Spammer ist jeder Tag ein erster April, denn wir lügen und lügen und lügen, bis die Balken sich gar nicht mehr weiter biegen können. Jetzt testen wir unsere Lügen mal am deutschsprachigen Markt, und wir haben sogar jemanden gefunden, der uns unseren Strunztext für eine leckere Flasche Doppelkorn übersetzt hat. Man spart ja, wo man kann. Nur so fällt eine Milliarde aus den Wolken und macht tausend Leute zu Millionären. Das ist voll die Chance. Die Chance deines Lebens. Kriegst du auch nie wieder (außer morgen mit unserem nächsten Spamtext, mit dem wir Leute zu windigen Binäre-Optionen-Brokern treiben, um damit Affiliate-Geld zu kassieren, weil unsere angepriesene Methode natürlich nicht funktioniert). Hey, ich bin dabei. Willste auch nen Milliönchen? Komm, mach schon klicki klicki und schau dir unsere tolle Website an, die nicht nur längst wegen unserer Spam auf jeder Blacklist der Welt steht, sondern…

…wo du auch nicht nur zu siebzig, fünfundachtzig oder läppischen zweiundneunzig, sondern zu glatten, runden, sternenglanzgleichen hundert Prozent kostenlos das echt und voll jetzt mal exklusive Video gucken kannst, das übrigens offen für jeden bei YouTube zum Angucken rumliegt, weil wir das mit HTML5-Video-Einbetten nicht in diesem tollen Buch „HTML für lobotomierte Vollidioten, die sogar zum Sabbern zu blöd sind“ aus den Neunziger Jahren gefunden haben, das bei uns in der Bücherei zu kriegen war. Da kannst du dann auch deine Mailadresse angeben. Komm, mach schon. Die geht ja nur an illegale und asoziale Spammer. Und dann geben wir dir Software, die dich reich macht. Wenn du dich bei einem Broker anmeldest.

Du, Hugo, ich glaube, morgen können wir wieder in den Puff. Irgendwer wird schon darauf reinfallen…

Per Autopilot 488€ am Tag verdienen- Testen Sie es

Montag, 12. September 2016

„Sehr geehrter Interessent,

Bin ich nicht.

anbei erhalten Sie die gewünschten Informationen.
Sie können mit dieser neuartigen Technologie
JEDEN TAG ein paar Hundert Euro oder mehr verdienen.
Es sind KEINERLEI Erfahrungen notwendig.

Aha, eine tolle Geldmachtechnologie, mit der sich jede frisch amputierte Laborratte täglich ein paar grüne Lappen der Europäischen Zentralbank ausdrucken kann. Seltsam, dass so etwas nur mit illegaler und asozialer Spam weggeht…

Das ganze vom Computer aus und völlig automatisch.
Zu schön um wahr zu sein? Wir zeigen es Ihnen!
Wie das funktioniert ist in dem Video auf unserer Webseite gezeigt

>>>>>BITTE HIER KLICKEN UM ZUR WEBSEITE ZU KOMMEN<<<<<

Endlich ein „Click here“.

Der Link führt nach den üblichen Weiterleitungen in die Website in der Domain plusdirekt (punkt) com, wo man einmal mehr mit dem Binäre-Optionen-Schwindel „unterhalten“ wird. Für Genießer: Hier ist der Screenshot.

Alle Informationen sind selbstverständlich kostenfrei und unverbindlich.

Oh, das ist ja mal etwas ganz neues: Ich muss kein Geld bezahlen, wenn ich eine offene Website betrachte. So etwas habe ich ja noch nie erlebt!

Vielen Dank für Ihre Zeit und einen schönen Tag

Vielen Dank, dass du mir ein bisschen von meiner begrenzten Lebenszeit mit deiner Spam geraubt hast!

Ihr Samuel Goldstein
Werbepartner

Das nächste Mal nennst du dich aber bitte Platinklumpen, das klingt noch wertvoller. 😀

Info: Wir lehnen ungewüschte Emailwerbung ausdrücklich ab!
Klicken Sie hier um sich SOFORT abzumelden:

Unsubscribe me from this list

Klar, ein Spammer, der die Spam ablehnt, die er mir selbst ins Postfach geköttelt hat. Das klingt ja so überzeugend…

Letzte Warnung!!!

Mittwoch, 7. September 2016

Ihre Mailbox überschritten die Speichergrenze von 2,0 GB
Definiert durch den Administrator ist derzeit 2.30GB, kann nicht
senden oder neue Nachrichten erhalten, bis Sie Ihre E-Mail bestätigen

Klicken Sie auf den folgenden Link, um Ihre E-Mail zu bestätigen

Klicken Sie hier

dank
Systemadministrator

Ohne Worte.

Wir zahlen Ihnen 4800 EUR wenn Sie sich das ansehen:

Dienstag, 6. September 2016

Ah, verstehe: Kaufen würde das wohl niemand.

Having trouble viewing this email? Click here to read this newsletter online

Ist das HTML aus meiner HTML-formatierten Spam nicht lesbar? Versuch doch mal das HTML von meiner Website!

Die Binäre Geldmaschine

Ein wirres Wortgebilde aus einer geistigen Welt, die mich froh darüber macht, dass ich sie mit ausreichendem Abstand betrachte…

5, September, 2016

Stimmt, der war gestern. Die Spam ist von heute. Hätte der Idiot von Spammer darauf verzichtet, eine überflüssige Datumsangabe in seinen Spamtext zu schreiben, wäre ihm diese Panne erspart geblieben. Jede Mail kommt mit einem Datum, das in den Mailheadern steht. Übrigens sind die lustigen Kommas im Datum von gestern weder aus einem englischen noch aus einem deutschen Datumsformat.

Hallo Leute!

Ich bin aber nur einer.

Andere Kunden zahlen EUR 3600 für diese Software und Sie können sie jetzt KOSTENLOS erhalten!

Irgendwelche Gestalten aus der textenden Fantasie eines Spammers geben Geld für das Zeug aus, das der Spammer verschenkt. Dass er im Betreff sogar noch angeboten hat, ein paar Läppchen der EZB obendrauf zu legen, scheint schon wieder vergessen.

Werfen Sie einen Blick auf.. Professor Alexander enthüllt erstmalig seine einzigartige Software

Um was es sich handelt? Es hat keinen Namen. Aber ein Professor hat es „enthüllt“. Klick schon!

Alexander, der bekannte Professor verkauft diese Software anderen Kunden für 3600 USD!

Dieser Professor für irgendwas ist dermaßen bekannt, dass nähere Angaben nicht erforderlich sind. Der will Geld für das, was er enthüllt hat. Außer natürlich…

Wir haben es geschafft diese Software unseren treuen Lesern kostenlos zugänglich zu machen.

…wenn der bekannte Professor mal wieder mit illegalen und asozialen Spammern zusammenarbeitet. Dann verschenkt er es. Weil die Leser der Spam so treu sind.

Sie hören richtig .. Sie benötigen weder Kreditkarten- noch Zahlungsinformationen um das System zu testen… es handelt sich auch um keine „30 TAGE KOSTENLOS VERSION“ oder ähnlichen Schwachsinn.

Ich habe noch nie eine Kreditkarte oder Bankdaten benötigt, wenn ich mir Software installiert habe. (Gut, die Generation Wischofon kennt das nicht mehr.)

Sehen Sie es sich an und überzeugen Sie sich selbst

Der Spammer hat eine Menge lustigen Text geschrieben, aber eines hat er noch nicht geschafft: Auch nur eine kleine Andeutung zu machen, was zum hackenden Henker er mir überhaupt andrehen will. Da wird es doch mal wieder Zeit für einen Klickelink zum Draufklicken. Hey, ist ja nur eine Spam. Die dir Software andrehen will. Wer sich in Spam angebotene Software installiert, der spielt sich auch freiwillig einen Erpressungstrojaner auf seinen Computer.

Alexander ist von seinem System so sehr überzeugt, dass er mit mir und meinen Lesern einen Deal eingegangen ist.

Ich habe auch schon Lottospieler erlebt, die von ihrem System so überzeugt waren, dass sie mir angeboten haben, ob ich nicht mitmachen will.

Er hat mir garantiert, dass Sie mit dieser Software 3600 USD in den ersten 30 Tagen verdienen werden! Aus diesem Grund möchte Alexander auch keine Kreditkarten Daten oder persönliche Infos… Sie erhalten alles völlig kostenlos und unverbindlich!

Ja ja, und da es wieder um programmunterstütztes Zocken mit windigen Wettzetteln an der Börse, also mit binären Optionen, geht, besteht das Geschäft der Spammer darin, dass sie Affiliate-Gelder dafür kassieren, dass sie irgendwelchen halbseidenen Brokern die Kunden zutreiben. Dafür kann man bei den Versprechungen gar nicht dick genug auftragen. Reicht ja, wenn sich einer anmeldet.

Bleibt nur eine Frage: Oben hat der werte Professor für theoretischen und angewandten Bullshit noch seine tolle, jetzt und eigens nur für Spamempfänger verschenkte Software für 3.600 Dollar verkauft. Warum hat er das getan? Er hat eine Software, die Geld macht. So etwas lässt man einfach laufen, wenn man Geld haben will.

Ist das nicht verrückt?

Ist das nicht verrückt?

Sie finden alle Infos hier

An der brotdoofen Website hat der Spammer in den letzten Tagen nichts verändert, deshalb gibts keinen neuen Screenshot zur Dokumentation. Insbesondere wurde die lustige Kreativität in Rechtschreibung und Grammatik beibehalten. Denn wer eine Maschine hat, die Geld erzeugen kann, der hat doch kein Geld für einen Dolmetscher. Und dann klingt er eben so:

Barbara Drescher -- 'Wie eine echte software machen sollte, DIE BINÄRE GELDMASCHINE nehmen Sicherheit sehr ernst. -- Seine innovative und professionelle trading software generiert hat hervorragende Gewinne für mich. -- Ich war sehr glücklich zu bekommen eine Kostenlose Kopie von die BINÄRE GELDMASCHINE Software, es hat mein Leben verändert zum guten!'

Diese hier nur in einem lächerlichen Detail zitierte, großartige Website eines unbekannten Reichwerdexperten hat es übrigens nur deshalb nicht in die Hall of Shame geschafft, weil ich im Moment nicht die Zeit für eine umfassende Würdigung des Werkes habe. Aber die Kombination aus angestrebter optischer Exzellenz und lächerlichen Dümmsttexten hat eigentlich eine besondere Würdigung verdient.

Laden Sie die Software kostenlos herunter

Wer könnte angesichts so einer überzeugenden Spam und so einer überzeugenden Website widerstehen?!

Mit Freundlichen Grüßen

Du mich auch!

This message was intended for ‚gammelfleisch@tamagothi.de‚
Unsubscribe | To contact us please reply to this email.

Fein, wie du die Empfängeradresse noch einmal in den Mailtext aufnehmen kannst! Das kann nicht jeder! Kriegst auch ein Fleißbienchen… 😀

Die Chance Deines Lebens!

Montag, 22. August 2016

Oh schön, auf eine Schrottmailadresse. Eine bessere Chance wird nicht mehr kommen!

Hallo gammelfleisch@tamagothi.de,

Fast mein Name. 😀

Warte nicht darauf im Lotto zu Gewinnen oder bei Günther Jauch’s „
Wer wird Millionär“ €32.000 zu mit nach [sic!] Hause zu nehmen.
Nimm Dein Glück selber in die Hand und verdiene soviel Geld wie Die möchtest.

Nun, zumindest wenn ich „mein Glück selbst in die Hand nehme“, dann bin ich mit meinem Finger ganz woanders als auf der Klicki-klicki-Maus:

Due [sic!] weisst nicht wie? Ganz einfach:

Klicke auf den Link: http://neo2.co/de/[ID entfernt]

Was soll ich denn sonst mit dem Link machen außer zu klicken? Essen kann man ihn ja nicht.

Spammer, die sich andere Formulierungen für „Click here“ ausdenken, denen dabei aber nichts anderes als „Click here“ mit anderen Worten einfällt, klingen immer wieder ein bisschen deppert.

Folge den Anweisungen
Ohne finanziellen Einsatz
Ganz ohne Risiko
Einfach und Unverbindlich

Wer allen Ernstes glaubt, dass eine risikolose Reichwerdmethode ausgerechnet mit einer asozialen und illegalen Spam kommt, glaubt vermutlich auch, dass Geld aus der Steckdose kommen könnte – es gibt ja so eine „überzeugende“ Website, die das behauptet. Diese hat zwar eine sehr bescheidene Reputation im Web of Trust, aber die Zielgruppe (naive und völlig kenntnislose Menschen) weiß davon ja nichts. Die weiß ja nicht einmal…

Worauf wartest Du also noch?

http://neo2.co/de/[ID entfernt]

…dass man mit diesem Rollbalken zurückscrollen kann, um wieder an den Link zu kommen, wenn man schon weitergelesen hat und deshalb darauf wartet, dass der Link nochmal kommt. Und deshalb gibts den tollen Link eben gleich noch einmal. Wer als erwachsener Mensch die kleinkindhafte Erzählweise der Teletubbies mit ihren vielen „Nochmal, nochmal“ benötigt, ist genau richtig als Opfer für diesen Beschiss. Jeder andere Mensch würde sich sicherlich fragen, warum der Reichwerdexperte nicht einfach mit seiner eigenen Reichwerdmethode reich wird, statt zu spammen – und wüsste nach nur wenigen Sekunden Gehirnbenutzung, dass das nicht daran liegen wird, dass die Methode funktioniert.

Viel Erfolg!

Freundliche Grüße
Matthias Witt

Teletubbie winke winke! Und Entf! 😀

10 Getestet und der Profitsieger ist..

Montag, 18. Juli 2016

Hui, mit zwei Punkten am Ende des Betreffs. 😀

Hallo gammelfleisch@tamagothi.de!

Genau mein Name.

Die NESDEK (nasdaq) App räumt ab!

Was ist das überhaupt für eine App, die sich in Versalien anders buchstabiert als in Minuskeln? Und wo räumt sie ab? Beim Bullshit-Bingo?

Es ist erwiesen und getestet.
Das unabhängige Money Fokus Magazin hat getestet und
NESDEQ wurde mit 75,86% zum Einkommenssieger gewählt!

Click here

Aha, im mir unbekannten Magazin „Money Fokus“, das vermutlich nur zufällig so klingt, als wisse der Idiot von Spammer nicht, dass die Marke in Wirklichkeit „Focus Money“ heißt, werden also mit vierstelliger Genauigkeit Prozente für Einkommensieger-Apps vergeben. Das allein klingt schon so hirndurchquirlt, dass man darüber leicht übersieht, dass der Spammer mittlerweile die dritte kreative Schreibweise für die tolle, siegreiche, geldmachende Geldmachapp erfunden hat. Ist ja auch nicht wichtig, dieses Dingens, um das es in der Spam überhaupt geht…

Danke für „Click here“, Spammer, diesen sprachgefühllosen Sprachstummel, den man wirklich nur in den Kommunikationsversuchen von Spammern, Werbern, Idioten und sonstigen Nervenärschen sieht. Du machst es wenigstens leicht, deinen Kram automatisch in die Rundablage einzusortieren, denn ein fühlendes Wesen schreibt so etwas niemals.

Die gerade aus dem amerikanischen Raum kommende
App fährt Gewinne bis zu 130 EUR / Stunde ein..
und das vollautomatisch und zum kleinsten investitionspreis: 0 EURO

Click here

Schnell klicken! Die App mit den mittlerweile drei Namen kommt aus Amerika. Oder genauer: aus den amerikanischen Raum. Der reicht von Argentinien bis Alaska, und wer will da schon Näheres wissen oder auch nur die Frage beantwortet bekommen, wer so eine vom Spammer empfohlene App programmiert?! Und diese App kann etwas phänomenales: Wenn man sie rund um die Uhr laufen lässt – ein paar externe Akkus fürs Wischofon sind eine gute Investition – dann erzeugt sie jeden Tag 3.120 Euro. Aus dem Nichts. Weil sie läuft. Vollautomatisch. Und hokus pokus kostenlos.

Also, mach schon klicki klicki auf „Click here“! 😀

Das Gewinn/Risiko Verhältniss [sic!] ist unschlagbar deswegen gleich
ausprobieren und Gewinne abheben!

Click here
http://lilianarex.nesdekde.cpa.clicksure.com

Zu dem, wo man nach der üblichen Weiterleitungsorgie landet, gebe ich nur kurz wieder, was philos22 vom Web of Trust kommentiert hat:

Infizierte Website. Spam, Betrug, Weiterleitungen auf illegale Seiten

Die Website sieht übrigens in ihrem Design immer noch so wie die frühere englische Version aus. Vor ein paar Tagen gab es die asoziale und illegale Drecksspam für eine App, die angeblich Geld aus dem Nichts zaubert, die aber trotzdem ohne Spam nicht weggeht, noch in englischer Sprache. Aber eines ist neu, toll und super: Die Website ist inzwischen für die deutschsprachigen Opfer des Betruges ins Deutsche übersetzt. Leider hatten die Reichwerdexperten, die doch immerhin angeblich über eine Software verfügen, die jeden Tag sechs lila Lappen der Europäischen Zentralbank aus dem Nichts zaubern kann, nicht die paar Euro fuffzig für einen richtigen Dolmetscher übrig. Wer ein robustes Zwerchfell hat, kann sich die betrügerische Müllseite ja mal in ihrer deutschen Version anschauen. Für jene, die sich in ihrer begrenzten Lebenszeit lieber anderer Lektüre widmen, hier nur ein leckeres, kleines Bonbon aus einer großartigen Website von noch großartigeren Reichwerdexperten:

Abbildung einer Box mit dem Aufdruck 'Nesdeq TRADING SOFTWARE Nesdek TRADING BOT-SYSTEM, vor ein Handy und ein Tablet angeordnet ist, auf denen eine nichtssagende Benutzeroberfläche sichtbar ist. Darunter stehen zwei Zeilen Text. Die erste Zeile lautet 'Unser Bewährtes Verfahren Führt Zu Ergebnissen', und die zweite Zeile lautet 'Die Nesdek App ist Ihr Zuhause fürs Handeln'.

Wer wäre da nicht sofort, rundherum, vollständig und auf der Stelle überzeugt!

MfG

Philp

Ja, du kannst mich auch mal.

gammelfleisch@tamagothi.de 500€ Edeka Gutschein für,

Donnerstag, 14. Juli 2016

Zunächst: Edeka hat mit dieser Spam nichts zu tun. Diese Firmierung wird hier nur von jemanden missbraucht, dessen Ansehen bei weitem nicht so gut ist wie das der Marke „Edeka“.

Der Spammer hat es in dieser Spam „versäumt“, die Pfade zu den Grafiken als absolute Pfade anzugeben, so dass die Grafiken nicht geladen werden können, selbst, wenn man seine Mailsoftware dermaßen unsicher konfiguriert, dass das der Standard ist. Warum sollte er sein Skript, bevor er es in hunderttausenden Postfächern Amok laufen lässt, auch mal kurz testen? Er ist ja schließlich ein illegaler und asozialer Spammer, der seine Opfer verachtet.

Hallo nachtwaechter@tamagothi.de,

heute ist Ihr Glückstag. Spielen sie noch heute Bingo und gewinnen Sie einen 500€ EDEKA Gutschein.

Es ist ganz einfach! Sie, wählen Ihre Glückszahl aus und erfahren direkt im Anschluss, ob Sie ein Bingo haben.

[Hier ist ein nicht darstellbares Bild, das verlinkt wurde]

Also warten Sie nicht länger und gehen Sie bald schon kostenfrei einkaufen.

###Impressum###

Zum Abmelden bitte hier klicken

Am besten an dieser Nummer gefällt mir das „Click here“, das gar nicht erst verlinkt wurde; es fügt sich so prächtig in die Impressumsangabe… 😀

Leider steht zu erwarten, dass der Spammer seine peinlichen Fehler in Kürze korrigiert und die gleiche Masche noch einmal fährt. Wenn man auf den Link klickt, gibt es eine geradezu irrsinnige Folge von Javascript-basierten Weiterleitungen, damit auch wirklich sicher ist, dass jedes Opfer dieser Spam Javascript aktiviert hat. Zu guter Letzt landete ich nicht etwa bei „Edeka“, sondern bei einer Umfrage unter Firefox-Benutzern (der User-Agent wird also von den Verbrechern ausgewertet), bei der man anschließend einen Datenstriptease machen kann, um ein iPhone oder einen Amazon-Einkaufsgutschein zu gewinnen.

Benutzer anderer Betriebssysteme (in meinem Fall ist es ein Linux) und anderer Browser werden auf ganz andere Seiten geleitet. Ich bin mir auch ohne die Spur einer weiteren Analyse so gut wie sicher, dass hier anfälligen Betriebssystemen oder Webbrowsern Schadsoftware untergeschoben werden soll.

Wer seinen Browser nicht absichert¹ und/oder veraltete Software verwendet und außerdem in Spams herumklickt, darf sich nicht darüber wundern, wenn er nach einem Klick in eine Spam einen Erpressungstrojaner auf seinem Rechner hat. Statt einen Einkaufsgutschein einzulösen, „darf“ man dann ein paar Tage später bang Banknoten der Europäischen Zentralbank gegen Bitcoin eintauschen und darauf hoffen, dass man auch wirklich wieder an seine Daten, Korrespondenz, Kontakte, E-Mails, Dokumente, Fotos, Videos, Musiksammlung kommt.

Ich rate strikt davon ab, den Erpressern Geld zu geben. Ein solches Signal, dass sich ihr Verbrechen lohnt, ist dumm. Zum Glück geht es auch schlau: Mit einer regelmäßigen Datensicherung beugt man nicht nur Datenverlusten durch technische Defekte und Unfälle vor, sondern trägt auch dazu bei, den kriminellen Sumpf der Erpressung durch Trojaner auszutrocknen, weil die Zahlung eines Lösegeldes nicht erforderlich ist, um wieder an seine Daten zu kommen. Kostenlose Software für diesen Zweck findet sich durch einfachste Benutzung einer Suchmaschine. Selbst technisch unkundige Windows-Nutzer sollten mit einem Programm wie Personal Backup schnell klarkommen – ich empfehle allerdings dringend eine externe Festplatte, die während des normalen Betriebes vom Computer getrennt ist. Wenn ein Erpressungstrojaner nämlich auch auf das Backup zugreifen kann, ist alle Vorsorge umsonst gewesen.

Die Verwendung des Addons NoScript hätte bereits ausgereicht, um schon den ersten Schritt einer Javascript-Weiterleitung fehlschlagen zu lassen. Wenn der Anwender dann nicht so doof ist, dass er Javascript für diese Seite mit einem Klick explizit freischaltet, weil ihm ein Spammer in einer Spam gesagt hat, dass er Bingo spielen und Gutscheine gewinnen kann, ist er vor solchen Angriffen sicher. Es ist keine gute Idee, jedem Menschen in einem anonymisierenden, technischen Medium das Privileg einzuräumen, beliebigen Programmcode im Browser ausführen zu können. Es gibt da draußen nämlich leider ganz viele Gestalten, die vermutlich nur ihre Mutter vermissen würde, wenn es sie nicht gäbe…

Unser täglich Spam

Aus dem Internet frisch auf den Tisch. Köstlich und aromatisch.