Schlagwortarchiv „Click here“

Sind Sie mit der Höhe Ihrer Erträge zufrieden?

Montag, 28. Februar 2011

Sind Sie mit der Höhe Ihrer Erträge zufrieden?

Das hast du schon im Betreff gefragt, Depp!

Aber hey, wer sich nicht weiter davon stören lässt, dass hier ein Verbrecher seine Mails mit gefälschtem Absender über ein Botnetz versendet, der kann von diesem freundlichen Verbrecher, der leider nicht einmal eine freundliche Anrede der vielen zehntausend Empfänger hinbekommen hat, erzählen lassen…

Mit uns erhalten Sie pro Investition
ab dem ersten Tag einen Bonus von 10 %.

…dass er ihm gegebenes Geld mit einem blankeputzen Zauberstab einfach vermehrt. Wer würde bei so einer „seriösen“ Anlageberatung nicht glücklich sein? Doch nur jemand, der etwas Hirnmasse in seinem Schädel trägt. Also jemand anders als die Leute, die zum Opfer solcher Betrüger werden.

Klicken Sie hier und finden Sie heraus wie.

Weitere Lügen der völlig namenlos bleibenden Spammer sind im Internet verfügbar.

to quit receiving such a nice ideas hit this line and stop them

Wer noch mehr von derartigen Drecksmails haben möchte, teilt den Halunken am besten erstmal durch einen einfachen Klick mit, dass die Drecksmails auch ankommen.

1;8bOhL9RwtcchehOb-Qh8szQ7b;1002019

Heiter, heiter. Base64-codierter Kauderwelsch mit dem Aussehen einer missglückten Dateikonvertierung zum Abschluss, da hättet ihr den Kauderwelsch auch gleich im „Klartext“ schreiben können. SWRpb3Rlbg==! Aber vielleicht glaubt ihr ja auch, dass so ein ehe schon im Ruche des Betrugsversuches stehendes Stück Spam seriöser wirkt, wenn solche technischen „Texte“ hineingeraten.

Re: hi

Montag, 28. Februar 2011

Hello my dear […]

Hallo, du lieber Empfänger, du einer Namenlos aus den vielen vielen!

[…] I‘ve had a web camera with good quality – sign up on my page – and I‘ll do what you want for you, long time not seen you in a web camera.
Click here…

Ach, wäre es doch schön, wenn der Spammer wirklich täte, was er hier verspricht. Da würde ich mich doch glatt mit meinen falschen Lieblingsdaten¹ für so etwas anmelden und ihn darum bitten, dass er sich vor dem Auge der Webcam erschießt. Und das schaute ich mir an, voller Genuss und im seligen Wissen, dass es jetzt einen Spammer weniger gibt. 👿

Aber es ist halt ein verlogener Spammer, der mit gefälschtem Absender Massenmüll ins Internet pustet – auf diesen Seiten gibt es nichts, was jemand haben möchte. Schon gar nicht gibt es dort Amateurstriptease vor der Webcam. Im besten Fall werden nur Daten aus der „persönlichen Anmeldung“ gesammelt und an Spammer verkauft, im regelmäßigem Fall dürfen sich die gläubigen Opfer noch eine als „Zugangssoftware“ getarnte, aktuelle Sammlung aktueller Schadsoftware von der Website eines kriminellen Spammers herunterladen.

¹Die Spammer schreiben ja auch mit gefälschtem Absender – deshalb bin ich regelmäßig ein recht prominenter Name, wohnhaft an einer nicht existierenden Anschrift und habe natürlich Mailadressen zum Wegwerfen, wenn ich mir mal anschauen will, was passiert, wenn man tut, was die Spammer wünschen, das man es tut. Ein besonders gesicherter Rechner (also nicht nur eine „Firewall“ und ein „Virenscanner“, sondern am besten ein von DVD gebootetes System, das nicht verändert werden kann) ist dabei sowieso Pflicht, denn die Websites der Spammer sind üble Schleudern für allerlei fiese Schadsoftware.

Auf die Plätze – fertig – SPIEL

Mittwoch, 9. Februar 2011

K.nnen Sie die Bilder in dieser E-Mail sehen? Falls nicht, bitte hier klicken. Hallo nachtwaechter, King Spin - eines der popul.rsten Casinos im Internet! ¢ 2010 Royal Deal Games. Alle Rechte vorbehalten.

Hey, namenloser Empfänger unserer Mail mit gefälschtem Absender! Können sie die Bilder nicht sehen? Stören sie sich nicht daran, dass wir ihnen gar nichts weiter zu sagen haben als ein paar extern eingebettete Bildchen, die uns übrigens bestätigen, dass die Mail auch angekommen ist, wenn sie diese nur anschauen? Stören sie sich auch nicht daran, dass wir so große Stümper sind, dass wir nicht einmal in eine HTML-formatierte Mail diese lustigen Umlaute reinkriegen, obwohl das jeder vierjährige Nachwuchshäcker hinbekommt? Wundert es sie nicht, dass wir uns noch im Jahr 2010 befinden? Oder fragen sie sich nicht, warum „eines der populärsten Casinos im Internet“ noch der illegalen Reklame über asoziale Spam bedarf? Stören sie sich an gar nichts mehr und sind sie doof wie eine frisch amputierte Roulettekugel? Denn sind sie genau der Richtige, um auf unseren Link mit der Aufforderung „bitte hier klicken“ zu klicken. Ja, einfach drauf klicken. Steht da doch. Und wenn sie das gemacht haben, denn werden wir sie so richtig dreist verarschen. Denn werden wir ihnen auf einer tollen, bunten Website erzählen, dass wir ein ganz tolles Casino sind, bei dem man nur gewinnen kann. In Wirklichkeit sind wir das gar nicht, sondern wir verdienen nur unsere Affiliate-Groschen damit, dass wir sie in das Magic Box Casino locken. Und das weiß gar nichts von unseren großen Versprechungen. Aber dafür können sie da ihr Geld in einem unkontrollierten und vom Betreiber beliebig manipulierbaren Glücksspiel verzocken. Das ist doch toll, oder? Also: Auf die Plätze – verblödet – betrogen!

Super Grafiken und großartige Spiele

Samstag, 5. Februar 2011

Ich gebs ja zu, ich treffe bei den verbloggten Spams eine Auswahl – sonst könnte ich ja gleich ein Skript laufen lassen, das jede sicher erkannte Spam ins Blog befördert. Das hier ist aber ein Stück ganz normaler Wahnsinn, eine völlig willkürlich herausgegriffene Spam aus der „Ernte“ des heutigen Tages, stellvertretend für viele hunderte:

Wird diese E-Mail nicht richtig angezeigt? Bitte hier klicken um die Website anzuzeigen. -- Hallo! Klicken Sie bitte hier, um zum Casino zu gelangen -- ¢ 2011 Golden Table Gaming. Alle Rechte vorbehalten

Die Spammer sind sich völlig darüber im Klaren, dass etliche Empfänger die Mail nicht so sehen werden, wie sie es nach Meinung der Spammer sollten – mit einem eingebetteten Bild zum Draufklicken. Das Bild ist auf einem Server im Internet hinterlegt und wird über ein CGI-Skript abgerufen, dabei wird eine eindeutige ID an die Spammer zurückgegeben, also bestätigt, dass die Mail auch ankommt¹ – ohne dass dafür etwas anderes erforderlich wäre, als diese Mail anzuschauen. Dieser Server war nicht einmal 24 Stunden nach Erhalt dieser Drecksmail nicht mehr online, vermutlich, weil so etwas auch in Bjelorussland strafbar ist. Aber bis dahin haben sich die Spammer schon eine ordentliche Datenbank mit Adressen, bei denen Spam noch ankommt angelegt.

Bei Leuten, die so hinterhältig vorgehen, da möchte man doch gern ein Spielchen wagen, nicht? Ist ja Vertrauenssache…

¹So ein Bild nennt man übrigens einen Webbug. Allerdings werden Webbugs meist unsichtbar gemacht. Um diese Art der „Adressbestätigung“ völlig unmöglich zu machen, sollte die Mailsoftware so eingestellt sein, dass niemals Grafiken aus dem Internet nachgeladen werden. Noch besser ist es allerdings, wenn man Mails von so obskuren Absendern mit derartig spamwertigen Betreffzeilen einfach ungesehen weglöscht.

Hi xxx@xxx.de, It’s your Sale notifier, vymdkvhatlu

Freitag, 21. Januar 2011

Oh, wie schön, dass ich mit meiner Mailadresse angesprochen werde. Das ist zwar ein bisschen kryptisch, aber eine gute Vorbereitung auf den Text, der mir beim „Lesen“ dieser Mail entgegenkommt:

If you don’t see picture, click Here

Hmm, was fehlt da nur? Ach ja, der Link. Geht nicht so leicht in einer reinen Textmail…

sorbonne poor wardens lampsacians cards estate mentioned heard drew reproach together gripped underground affectis theatre mariners believecuckoldas manera proust numa boys succession bacchuss green does tin hark receiving played bottitoes seacalf seas created labour huge athwart middle interrogate rub nags neckchain friend praised law plundered sitting braggadocio ideas bald artemisia had genealogy clothes design esteem ascribed clarius grant sin tasteall dialect swear creditors fine whispered occasion damme otherwise med naturally erroneous deaf opposed.
cyclades quinque rust tirelaregot poor unnestled prevarication radiant mention coignet numbness provide extraordinary mothers portendyour intent toulouse wolves saddles henceforth raving pigeons proceed crump intercedeth slander whither stark dart funnels new going came confronting really knowledge wax numbness rich aurum ornate testimony shore mocking paid cast enumerate both asked translation tongued knowledge sheets nineteenth hippothadee thence tremble second tush doubly hard proceedeth carts fee short within cozening person prithee sussing.
appear take goul himself indefatigable keep bodies hymns him soul huge tin honest prevarication amongst hold regularhath jaws orange houndlike illfumed wine breeches purity done place wardrobes ask wood passengers mad unto sensual abbey seeing had venture encyclopaedia studying impart hence abundance laugh inch flaming funnels saint debtors replied chew inamoradoes not betwixt damme end garments extraordinary servants cyprian laomedon gallant translator democritus measure feastgazers struck.
[Die restlichen 80 Prozent habe ich mal rausgekürzt, sie waren „inhaltlich“ von der gleichen überragenden Güte…]

Hmm, was fehlt da nur? Vielleicht ein Inhalt?

Setz dich wieder an dein Skript, Stümper! Vielleicht erfahre ich dann auch noch, was du mir eigentlich andrehen willst.

24 Stunden Action – sehen Sie selbst

Sonntag, 16. Januar 2011

Und was ist, wenn die 24 Stunden vorbei sind?

Klar doch, ich bin ganz heiß darauf, die nicht dargestellten Bilder anzuzeigen! Vor allem, wenn der Klick auf den Link „Klick mich“ die gleiche ID an euch übermittelt, die auch bei der Darstellung des Bildes in der Mail übermittelt würde. Ich kann gar nicht genug Spam kriegen! Deshalb klicke ich auch in jeden verdammten Link rein. Wenn ihr wisst, dass die Mail ankommt, wird es bestimmt noch mehr von diesen tollen, lesenswerten und intelligenten Informationen geben. Was bin ich froh, dass mir endlich jemand mailt. Egal, wer es ist.

Ach übrigens, wenn man im Header angibt, dass die Mail in UTF-8 codiert ist, denn sollte sie das auch sein, wenn man schon zu doof ist, für so ein „ü“ die HTML-Entity ü zu verwenden. Das gilt übrigens auch für eure anderen Mails, in denen ihr mich „K�nnen Sie die Bilder in dieser E-Mail sehen?“ fragt, um mir „Machen Sie einfach Ihre Tr�ume wahr im King Spin“ anzubieten. Das wirkt übrigens auch alles nicht besser, wenn man es 30 Mal sieht.

Ihre Kreditkarte wurde ausgesetzt, weil wir ein Problem festgestellt, auf Ihrem Konto.

Samstag, 15. Januar 2011

Oh, lange kein Phishing mehr gehabt. Aber in der Spam kommt eben alles einmal wieder, und sei es die dümmste Betrugsmasche mit den dümmsten Texten.

Es gibt doch hoffentlich niemanden, der glaubt, dass so eine Kombination aus flottem HTML-Design, der einfallsreichen Anrede „Hallo Gast Visa Europe“ und recht kreativem Deutsch im Nachrichtentext wirklich von Visa kommen könnte:

Diese Leute haben sich nicht nur „tous droits rйserves“, sondern auch zwei Grafiken von Webshops extern eingebettet – im Screenshot nicht sichtbar, weil ich niemals externe Grafiken in einer Mail nachlade – weil es ihnen völlig egal ist, wenn anderer Menschen Webserver unter der so erzeugten Last durch ein paar Millionen Spammails zusammenbrechen. Das ist ja schließlich „nur“ das Geschäft, von dem andere Leute leben wollen.

Klar, dass ein Klick auf „Klicken Sie hier“ – übrigens der mit Abstand dümmste Text, um einen Link unterzubringen – nicht etwa auf eine Visa-Website führt, sondern in diesem Fall auf die Wegwerfseite user31433 (punkt) vs (punkt) easily (punkt) co (punkt) uk. Wer darauf geklickt hat und angesichts der Internetadresse nicht skeptisch geworden ist, wird die Gelegenheit erhalten, asozialen Verbrechern den Zugriff auf seine Kreditkarte zu gewähren. Und die werden etwas damit anfangen können, was dem Besitzer der Karte gar nicht gefallen kann.

Enhance your lovestick

Montag, 10. Januar 2011

cited Trouble mall withSaturday links at or images? View Sonic this message Coco online. [sic!]
Mon, 10 Jan 2011 18:19:17 +0100

Aber wie man das Datum im Mailheader unterbringt, das wisst ihr, oder? Und…

Dear elias, Dallas [sic!]
Enhance your lovestick Copyright © 2010 MxFg2H0lwrnv | All favorite Rights when Reserved. We chance are committed to protecting Gay your privacy, so your email address will NEVER besold, rented, or exchanged. This most message was sent to exxxxs (at) hxxxxxxxxxu.de. Visit community your subscription management page to modify face your email communication preferencesor update your personal profile. To stop ALL Living email [sic!] from us, click here (or reply updated via email with „remove“ rich in the subject Secrets line).

…vielleicht würde eure… ähm… sparsam formatierte Nullnachricht ein paar Idioten sogar hin und wieder mal zu einem Klick und einem Besuch eurer betrügerischen Drecksseiten motivieren, ja, wenn da nur ein Link wäre.

Unser täglich Spam

Aus dem Internet frisch auf den Tisch. Köstlich und aromatisch.