Schlagwortarchiv „Cloud“

Bereit für den nächsten Schritt?

Montag, 18. August 2025

Aber ich stehe doch schon am Abgrund!

Wer schreibt mir denn heute?

Von: Neue Rezeptur <neue_rezeptur@gmx.com>

Ist es eine neu zusammengepanschte Cocacola?

Die Mail wurde übrigens über die französische IP-Adresse eines VPN-Anbieters versendet und hat niemals einen Server von GMX auch nur im Vorübergehen gesehen. Alles andere hätte mich auch gewundert. GMX und web.de gehen – im Gegensatz zu Google – gegen die Missbrauch ihrer kostenlos angebotenen Dienste durch Kriminelle vor. Deshalb sieht man die Freemail-Adressen der Marken der 1&1 Mail & Media GmbH nur sehr selten in Spams.

Mal reinschauen:

Endurancer24 begleitet dich in wichtigen Augenblicken

Endurancer24

Ist es ein Sozialpädagoge?

Mal in den Quelltext schauen? Oh, das zweite „Endurancer24″ ist nur ein Alt-Text für ein Bild, das aus der Cloud von Google nachgeladen wird. Und wenn ich eine unsicher konfigurierte Mailsoftware verwenden würde, die so einen Quatsch einfach aus dem Internet nachlädt, dann könnte ich auch sehen…

…dass hier jemand schon bereit für den nächsten Schritt war, obwohl er den ersten Schritt noch nicht gemacht hat. Das Ergebnis ist eine deutschsprachige Spam „begleitet dich in allen wichtigen Angelegenheiten“, deren „Mitteilung“ in englischer Sprache in einem Bild steht. Das verursacht eine 120prozentige Steigerung der Lächerlicherkeit. 82 % der Empfänger berichteten von einer stark erhöhten Heiterkeit, 73 % berichteten, dass sie noch vor einem Leseversuch gelöscht haben. Ohne Lieferkosten, aber dafür mit „Click here“ und gleichermaßen prallen wie vollen hundert Prozent Erfolgsgarantie, nicht nur zweiundachtzig. 😁️

Und nein, das Bild habe nicht ich so komisch zugeschnitten. Das hat einer gemacht, der mir seine Pimmelpillen verkaufen will. Ich habe nicht einmal eine Vorstellung, wie es dem Stümper wohl „gelungen“ sein mag, diese hässliche dunkle Linie mitten im Klickeknopf mit der Bezeichnung Try it now zu machen. Ich vermute, es war einmal ein dunkler Schatten am unteren Rand wie bei Click here, den er versehentlich verschoben hat – und dann hat er es entweder nicht bemerkt, weil es ihm viel zu viel Mühe wäre, sich den Scheiß, den er produziert, auch noch anzuschauen, oder es war ihm gerade entfallen, wie man das wieder rückgängig macht, und deshalb hat er es einfach so gelassen. Hauptsache, mit den 14 Studien und den Pimmelpillen kennt er sich aus!

Ihr wisst ja: Wenn Spammer sich Mühe geben wollten, dann brauchten sie gar nicht zu spammen, sondern könnten gleich arbeiten gehen.

Entf! 🗑️

Deutsche Telekom AG sendet Ihnen UltraXtend".

Donnerstag, 14. August 2025

Hach ja, Anführungszeichen und Punkte im Betreff. Diese an ihren technischen Schwächen und täglichen Experimenten zur Behebung der Schwächen leicht erkennbare Bande – im Moment bei mir die Pest des Postfachs – wird es wohl nicht mehr hinbekommen. Die haben einfach kein Glück in der Datenverarbeitung. 🍀️

Und nein, die „Deutsche Telekom AG“ ist das nicht. 😉️

Die Botschaft wird – wie so oft bei dieser Bande – nicht als Text transportiert, sondern in einem recht großen Bild, das aus der Cloud von Google, dem bestem Kumpel und Komplizen des Spammers und Betrügers, nachgeladen wird, wenn man eine unsicher konfigurierte Mailsoftware hat. In einer sicher konfigurierten Mailsoftware sieht man dieses Bild nicht. Blinde Menschen sehen dieses Bild auch nicht, denn es wurde in der Mail kein Alternativtext angegeben. (Sonst hätte ich mir das Bild auch völlig gespart.)

Surfen wie ein Profi – Geschenk von Telekom

So so, lieben werde ich also das Kästchen!

Nein, das ist ganz sicher nicht die Deutsche Telekom AG. Dieses hier angeblich verschenkte Wunderkästchen war bereits vor drei Jahren Thema eines Artikels bei Heise Online. Das Wort „Betrug“ wurde in diesem Artikel über ein digitales Bauernfängerprodukt gerade noch vermieden. Sogar das Gehäuse scheint seitdem nicht verändert worden zu sein. Es ist kein Gerät, das von der Deutschen Telekom vermarktet wurde oder wird.

Und natürlich geht der – selbstverständlich nicht einfach und direkt gesetzte – Link auch nicht zur Telekom:

$ location-cascade "https://ita.epicmountainwildhunter.click/*"
     1	https://www.instantcodelink.com/465L9XP/246N7FSF/
     2	https://www.maikope.com/37HF1RW/2ZL8KPNN/?source_id=1964&sub1=91c38f4d62e941e7bda6fd21e0cfd0fc
     3	https://partsanddeals.motorcycles/VT9WmG9B/?sub5=31399&source_id=1964&encoded_value=279768Q&sub1=91c38f4d62e941e7bda6fd21e0cfd0fc&sub2=&sub3=&sub4=&sub5=31399&source_id=1964&domain=www.maikope.com&ip=92.210.164.171
     4	http://partsanddeals.motorcycles/?sub5=31399&source_id=1964&encoded_value=279768Q&sub1=91c38f4d62e941e7bda6fd21e0cfd0fc&sub2=&sub3=&sub4=&sub5=31399&source_id=1964&domain=www.maikope.com&ip=92.210.164.171
$ _

So so, motorcycles! Da scheint sich die Deutsche Telekom aber ganz schön diversifiziert zu haben.

Anders, als ich es gewohnt bin, gibt es dort keine dümmlichen Fragen, für die man als „Belohnung“ eventuell irgendwann ein Geschenk erhalten kann, wenn man dummerweise genug Daten für einen kriminellen Identitätsmissbrauch nebst der klingeling Telefonnummer für Gewinnbimmler und andere Bauernfänger angegeben hat und die Zustimmung zur Nutzung dieser Daten durch so genannte „Partner“ der Seite mit einem beim Absenden erzwungenen Klick abgesegnet hat. Im nächsten Schritt kann man dann oft noch den kriminellen Spammern einen Vollzugriff auf die Kreditkarte gewähren, um die Versandkosten zu bezahlen.

Nein, diesmal ist es die Aufforderung, das Betrugsprodukt „von der Deutschen Telekom“ für nur noch 39,99 € zu kaufen. Auf einer Website in einer Domain mit Motorrädern. Leider verhindern die Betreiber dieser betrügerischen Website, dass sie mit etwas anderem als einem Desktopbrowser abgerufen werden oder mit einem Archivierungsdienst archiviert werden kann. Das soll wohl die Dokumentation und Analyse ihrer kriminellen Machenschaften erschweren. Ich habe deshalb mal meine für solche Zwecke eingerichtete virtuelle Maschine gestartet, um mir das nicht nur anzuschauen, sondern auch einen Screenshot der betrügerischen Website zu machen. Es ist dümmstmöglicher Dummenfang.

Bitte nicht darauf reinfallen!

„Höhle der Löwen“-Sensation: Kapsel gegen Erektionsstörungen erobert die Show".

Dienstag, 12. August 2025

Schön, mit überflüssigem Anführungszeichen und Punkt am Ende des Betreffs. Irgendwann schafft es diese Bande vielleicht noch, ihr Spamskript zu verstehen. 🥱️

Einer der Gründe, weshalb ich im Moment nicht jeden Tag eine Spam bringen kann, liegt darin, dass die Spam zurzeit sehr einfallslos und immer gleich ist. Beinahe alles habe ich hier in jüngerer Zeit schon gehabt. Wisst schon: Gewinnspiele aller Art für „treue Kunden“ diverser Einzelhändler; Wunderkissen gegen den Schmerz; Wasserspender und Tankkarten; diverse Phishingversuche der unüberzeugenden Art, etwa für Kunden von Netflix und einiger Kreditinstitute; heldenhafte Lottohelden mit ihrer illegalen Schattenlotterie; bei Logistikern für mich herumliegende Pakete; dummer Vorschussbetrug mit absurden Storys; Stromsparen durch Anschluss eines weiteren Stromverbrauchers… eben die tägliche Enzyklopädie der Gehirnverachtung im Posteingang. Mit Betonung auf „Klo“. 🚽️

Ach ja, und Pimmelpillen gibt es natürlich in der Spam, denn Pimmelpillen scheinen immer zu laufen – und die Spammer scheinen zu wissen, dass Leute, die sich eine Pimmelpille aus der Spam kaufen würden, besonderes Interesse an Fernsehsendungen wie „Die Höhle der Löwen“ haben. Aber nicht so ein großes Interesse, dass sie sich an die letzten Sendungen noch ein bisschen erinnern würden. Sonst würden sie ja merken, dass die Behauptungen in den Spams substanzloser Quatsch sind. Das ideale Opfer des Spamquacksalbers ist mit seinem Stoffwechsel und seinen elementaren Körperfunktionen vollständig intellektuell ausgelastet.

Heute hat Ella Schmitz, ein unter Spamgenießern seit längerem wohlvertrauter Name, wieder einiges zu erzählen. Insgesamt erzählt sie mir 326.800 Bytes. Oder etwas lesbarer: rd. 320 KiB. Natürlich nicht in Worten, das wäre ja auch rd. eine drittel Bibel, und außerdem würde ihr von jeglicher Wirklichkeit entkoppeltes Geschwätz ja durch keinen Spamfilter dieser Welt hindruchkommen. Deshalb erzählt sie es lieber in Form eines großen, aus der Google-Cloud in die Mail eingebetteten JPEG-Bildes. Und erstaunlicherweise ist es diesmal ein neues Bild:

Exklusiv aus „Höhle der Löwen“

Ein gewisser Daniel Brühl – ich musste den Namen mit der Suchmaschine meines Vertrauens suchen – hat mit dieser Quacksalberei zur „natürlichen Unterstützung bei Erektionsstörungen“ natürlich genau so wenig zu tun wie diese Fernsehquatschsendung „Höhle der Löwen“.

Ich finde es hochfaszinierend, dass sogar beeindruckensollende Wörter wie „TRTT-Technologie“ in diesem Bild verwendet werden, aber zum Ausgleich nicht erwähnt wird, welche „pflanzlichen Inhaltsstoffe“ in dem Zeug drinsind. Menschen, denen es letztlich egal ist, was sie in sich reinschmeißen, sind die Zielgruppe. Dass sich in der Phrase „ganz ohne […] ärztliche Rezepte“ verbirgt, dass es sich keineswegs um ein Medikament, sondern um ein mutmaßlich extrem billig hergestelltes, so genanntes „Nahrungsergänzungsmittel“ auf dem Niveau einer Multivitamintablette aus dem Supermarktregal handelt, verstehen die dann auch nicht, sondern halten es sogar noch für eine Auszeichnung. „Das ist natürlich, das schadet nicht, das ist gut“ ist Bestandteil des Glaubensbekenntnisses der Idiocracy. Da zahlt man doch gern einen Mondpreis für das Zeugs. Und man stört sich auch nicht weiter daran, dass der Link…

$ location-cascade "https://iso.brickdreamtornadoexplorer.cyou/*"
     1	https://www.instantcodelink.com/465L9XP/243Q9BDL/
     2	https://fluxopl.com/click.php?key=525b97de889aefeb98ab&externalid=a590c5a407a3406a9217538025cbf1b8&affid=1964&target=
     3	https://faststrideco.net/lionsdenxbruhlvitalismax/index_de4.php?device_name=Unknown&browser_name=IE&language=en&city=Löhne&clickid=d2dga3qe7qoc73bernm0&campaign=15539&user_id=1&clickcost=0&lander=3325&time=1754989839&browser_version=10.0&device_model=Unknown&device_brand=Unknown&resolution=Unknown&os_name=Windows&os_version=7&country=Germany&country_code=DE&isp=Vodafone GmbH&ip=92.210.164.171&user_agent=Mozilla/5.0 (compatible MSIE 10.0 Windows NT 6.1 WOW64 Trident/6.0)&lpkey=17549ceb5196158de86d16c60a3d6fa687a2c90039&target=&device=DESKTOP&country=US&ts=&trafficsource=159&domain=fluxopl.com
$ _

[brick dream tornado explorer 😂️]

…nicht direkt gesetzt ist, sondern auch noch über eine Weiterleitungskette mit integrierter Datenanalsonde geht, die allerlei lustige Erkenntnisse über den verwendeten Webbrowser und Internetzugang zu URI-Parametern macht, die dann erfreulich offen durch das Internet übertragen werden. Außer natürlich, man verwendet das Anonymisierungsnetzwerk Tor, dann ist sofort Schluss. Solche Leute kann der kriminelle Spammer für wirkungslose Quacksalberei auch nicht gebrauchen. Was hier herauskommt, wenn man in die Spam klickt und das mit einem javascriptfähigen Desktopbrowser macht, will ich gar nicht mehr sehen (sonst hätte ich eine virtuelle Maschine dafür gestartet).

[Übrigens bin ich hier nicht im Weserbergland und auch nicht in Nordrhein-Westfalen, sondern rd. achtzig Kilometer östlich davon. Der Spammer benutzt einen ganz tollen Geolocation- und Trackingdienstleister. Sicherlich der beste, den man als spammiger und mindestens halbseidener, wenn nicht gar krimineller Geschäftemacher so kriegen kann. Sonst würde er ihn ja nicht benutzen. Aber hey, hauptsache, die Affiliate-ID sitzt, denn davon lebt ja der Spammer. Und natürlich davon, dass Leute auf seinen E-Müll reinfallen.]

Aber immerhin: Dafür würde man auch endlich mal erfahren, was in dem Zeug drin ist:

$ lynx -dump https://faststrideco.net/lionsdenxbruhlvitalismax/index_de4.php | sed -n -e 79,82p -e 203,211p
In jedem Kapsel von LIBIDION steckt eine Mischung aus Extrakten aus Horny
Goat, wilder Yamswurzel, koreanischem Ginseng, Süßholzwurzel, Potenzholz und
Extrakte aus Austernschalen. Diese pflanzlichen Inhaltsstoffe sind seit 5.000
Jahren die bewährten Zutaten für viele chinesische Kräuterkundige.
     * [product_libidion.png]
       Aktualisierung des Lagerbestands: GERINGER Lagerbestand, HOHES
       Ausverkaufsrisiko
       Derzeit gibt es LIBIDION zu einem speziellen "Löwen-Preis"!
       Die Stückzahlen sind begrenzt. Klicken unten auf den Link um mehr
       zu erfahren:
       SONDERANGEBOT VON LIBIDION ANZEIGEN > > >
       Verbleibende Zeit:
       05 Stunden 52 Minuten 14 Sekunden
$ _

Ginseng, Ziegenkraut (lieber in englischer Sprache benannt, weil „geile Ziege“ nun einmal besser klingt), Süßholz, Austernschalenmehl und Potenzholz. Um den Preis für das tolle Mittel mit dieser tollen Technologie zu erfahren, müsste man allerdings nochmal klicken. Der Preis scheint nicht so wichtig zu sein, dass man ihn auf der Website, wo man das Zeug kaufen kann, nennen würde. Aber bitte schnell klicken und kaufen, die Uhr tickt javascriptgesteuert runter und danach wirds noch teurer! ⏱️

Dass die Chinesen angeblich seit fünftausend Jahren ein wirksames natürliches Mittel gegen Erektionsstörungen kennen, wirkt ein bisschen unglaubwürdig, denn die Tabletten mit wirksamen Wirkstoffen waren auch in der „VR“ China ein ganz dickes Geschäft… obwohl sie für die meisten Menschen unerschwinglich teuer waren, so dass vor allem Medikamentenfälschungen verkauft wurden [Archivversion].

Endlich wieder Selbstvertrauen im Schlafzimmer".

Montag, 28. Juli 2025

Ihr schafft das noch mit den Anführungszeichen! 😁️

Top-Bewertungen für Volt x Performance

So so, „Volt X Performance“. Hört sich irgendwie nach den Zuckungen an, die man macht, wenn man eine Stricknadel in die Steckdose steckt.

Ach, da soll ja noch ein Bild aus der Google-Cloud nachgeladen werden. Moment, mal den Link aus dem Quelltext der Mail kopieren und… *tipptipp*

$ curl -s `xsel -bo | qpdecode` >voltx
$ file voltx 
voltx: JPEG image data, JFIF standard 1.01, aspect ratio, density 1×1, segment length 16, baseline, precision 8, 740×3023, components 3
$ mv voltx voltx.jpg
$ exif voltx.jpg 
Beschädigte Daten
Die gelieferten Daten entsprechen nicht der Spezifikation.
ExifLoader: Die übergebenen Daten scheinen keine EXIF-Daten zu enthalten.
$ _

…mal anschauen.

Weshalb ich mir Bilder, die in Mails nachgeladen werden, lieber nicht in der Mailsoftware anschauen möchte, ist vielleicht bei diesem kurzen Ausschnitt aus meiner Kommandozeile klar geworden. Gut, ich lösche auch grundsätzlich EXIF-Daten aus JPEGs¹, bevor ich die Bilder im Internet verwende, allein schon, um meine Privatsphäre ein bisschen zu schützen (es gibt echt üble Stalker da draußen), aber in diesem Fall habe ich es mit einem Bild zu tun, dessen Metadaten so kaputt sind, dass ein anderes Hilfsmittel für die Kommandozeile, das ich regelmäßig nutze und das sehr zuverlässig ist, davon abgestürzt ist und mir nur einen Coredump hinterlassen hat. Ich wäre nicht überrascht, wenn hier auch Schadcode transportiert würde. (Nein, ich trage keinen Hut aus Alufolie, das wäre mir auch viel zu warm. Aber ich weiß, dass Spammer kriminell sind und nichts auslassen, um mit üblen Machenschaften an das Geld anderer Leute zu kommen.) Ich konvertiere das Bild mal lieber mit dem antiken, aber ziemlich ausgereiften Werkzeugkasten von netpbm. Habe ich auch schon lange nicht mehr benutzt. 😉️

So sollte die Spam aussehen, die nichts in Worten und alles in einem 408 KiB großen Bild sagt – blinde und schwer körperbehinderte Menschen gehören halt nicht zur Zielgruppe der Spammer, die wollen nur Dumme:

Schon lustig, dass von einer Pillenflasche die Rede ist, wenn man eine Packung Kapseln, mutmaßlich mit Blister, abbildet. Die Flaschen für Medikamente sind in den USA üblich und in Deutschland sehr selten. Aber im Text der Spam steht ja auch „Volt X“ und nicht „Volt V“, wie es dann im Bild heißt. Hauptsache, über den Pimmel wissen die Spammer Bescheid und mit Medizin kennen sie sich aus, da muss man ja nicht auch noch wissen, wie die Pimmelpillen heißen, die man gerade verhökern will.

Kevin oder Evin kann ich jedenfalls nur empfehlen, sich sein Viagra, Cialis und Levitra (oder ein preiswerteres Generikum) von einem richtigen Arzt verschreiben zu lassen und nicht bei einem Spammer zu bestellen. Das hat nämlich den Vorteil, das Wirkstoffe drin sind, die eine langanhaltende Hammerwirkung haben. Und nicht giftige Chemieabfälle aus der „Volksrepublik“ China. Nur in den Fällen, in denen eine Verschreibung kontrainduziert ist – es handelt sich um Wirkstoffe, die starke, mitunter tödliche Nebenwirkungen haben können, weshalb diese Medikamente auch verschreibungspflichtig sind – muss man sich überhaupt nach etwas anderem umschauen. Das sollte man aber auch besser nicht in seinem Spameingang tun.

Was in dem langen Text überhaupt nicht erwähnt wird, obwohl es für den einen oder anderen Menschen mit etwas Resthirn und Überlebenswillen interessant sein könnte: Welche Wirkstoffe eigentlich in den Kapseln sind. Es ist wohl nicht so wichtig, was man in sich reinwirft. Übrigens: Wenn man sich aufhängt, wird der Lümmel auch noch mal steif, während die letzten Zuckungen im schwindenden Bewusstsein durch den sterbenden Körper gehen. Nehmt lieber etwas, wovon man überlebt! Dann habt ihr auch etwas davon. Und ja, nehmt lieber etwas, das auch wirkt. Wenn das für euch unwichtig ist: Bei mir könnt ihr für nur noch 199,98 € einen Pimmelzauber kaufen. Ich verzaubere dann einfach den Pimmel in einem geheimen, uralten Pimmelritual, damit er wieder steht. Nebenwirkungsfrei und nicht nur voll natürlich, sondern sogar übernatürlich. Hilft auch gegen das gefährliche Schwerer-Geldbeutel-Syndrom. 🧙‍♂️️

Übrigens: Auch in der verlinkten Website – standesgemäß ohne Impressum, es geht ja nur um Arzneistoffe – erfährt man nicht, was in den Kapseln ist, nur, dass das Zeug „zu hundert Prozent natürlich“ ist, was den spamgetriebenen Lesern als „gute Nachricht“ verkauft wird. Nun: Gefleckter Schierling, Bilsenkraut und Tollkirschen sind auch natürlich. Wer davon isst, durchlebt noch kurz einen völlig natürlichen Sterbeprozess, und wenn danach alle Glieder steif werden, vielleicht auch mal das eine. 💀️

¹Ich empfehle so etwas auch dringend zur Nachahmung. Typische Kameras schreiben neben Blende, Datum und Zeit (schlimm genug) sogar GPS-Daten heimlich rein, So genannte „Smartphones“ dürften noch schlimmer sein, denn so genannte „Smartphones“ sind als Überwachungswanzen konzipiert. Ich kann aber keine Empfehlung für eine spezielle Software geben. Ich habe mir selbst etwas gebastelt und mache das bequem über das Kontextmenü in meinem Dateimanager. Da ich weiß, dass die Masse der Leser hier Microsoft Windows, MacOS und Android benutzen, und da es sehr viele verschiedene Desktops für Linux gibt, erspare ich mir eine Anleitung. (Wir benutzen alle den besten Desktop, sonst würden wir ihn ja nicht benutzen.) Macht euch selbst schlau, wenn ihr eure Privatsphäre schützen wollt. Und wenn euch das zu viel Mühe ist, dann lebt mit permanenter Überwachung in technischen Medien.

Falls Sie also als Gutscheinempfänger ausgewählt wurden, hier nachsehen

Sonntag, 20. Juli 2025

Hey, Spammer, ich habe auch einen Gutschein für dich:

Gutschein -- Der Inhaber darf mich bei Vorlage dieses Gutscheines kostenlos und unverbindlich am Arsche lecken -- Der Nachtwächter

Wer schreibt mir denn?

Von: Edeka gift card <Edeka.giftcard@gmx.com>

Ach, irgendeine Geschenkkarte „von Edeka“, die leider keine Mailadresse in der Domain von Edeka hat und deshalb eine anonym und kostenlos registrierte Mailadresse verwenden muss. Immerhin wurde die Mail wirklich über den deutschen Freemailer GMX versendet. Das dafür missbrauchte Benutzerkonto dürfte jetzt schon nicht mehr existieren, GMX ist ja nicht Google.

Leider ist für Spammer schnell ein neues Benutzerkonto eingerichtet, und dann wird einfach weitergespammt. 😐️

Aber gar nix gegen diese Betrüger und Verbrecher zu machen, ist ja auch keine Alternative. Außer vielleicht für Google, diesem Kumpel und Komplizen von Spammern, Betrügern und Verbrechern.

Apropos Google:

Diese tolle Grafik, die von unsicher konfigurierter Mailsoftware aus dem Web nachgeladen und dargestellt wird, liegt übrigens in der Cloud von Google. Natürlich ohne den von mir angebrachten, überlagerten Schriftzug „Spam“. Und nach allen meinen bisherigen Erfahrungen mit Google wird sie dort auch noch nächstes und übernächstes Jahr liegen. Das ist einer der Unterschiede zwischen Google und seriösen Internetunternehmen. Letztere tun etwas gegen den kriminellen Missbrauch ihrer Dienstleistung. Google ändert lieber seine Firmierung in „Alphabet“ und verlässt sich auf das kollektive Vergessen.

Habe ich eigentlich schon erwähnt, dass Edeka mit dieser Spam nichts zu tun hat? Wie, die Grafik sieht aber so aus, als käme die Spam von Edeka? Da seht ihr mal: Die Lügen fangen schon an, bevor auch nur ein Wort geschrieben wurde.

Hallo,

Woher diese Spammer aber auch immer meinen Namen kennen!

am 19.07.2025 haben wir Sie informiert, dass Sie möglicherweise einen EDEKA Einkaufsgutschein im Wert von 500 € erhalten können.

Bisher haben Sie den Gutschein nicht angefordert. Besteht kein Interesse mehr?

Es hat auf meiner Seite niemals irgendein Interesse an „möglichen Gutscheinen“ aus der sicher erkannten und aussortierten Spam bestanden. Mein rspamd hat für diesen Rotz 32,54 güldene Spampunkte vergeben, und es geht bei mir schon für fünf Punkte in die Tonne. Ich habe an solchen „möglichen Gutscheinen“ genau so wenig Interesse wie an den grundlos geschenkten Millionen – wisst schon, einfach nur, weil ich so eine schöne Mailadresse habe und „Hallo“ oder „Guten Tag“ heiße – irgendwelcher Prinzen aus der Republik Nigeria.

Und dieser 19. Juli 2025 ist heute. Für wie dumm haltet ihr eigentlich die Zielgruppe eurer Spam, ihr Spammer? Selbst intellektuell stark herausgeforderte Menschen – um Dummköpfe und Stromsparmodusdenker hier mal möglichst schonend zu bezeichnen – sind beinahe immer mit der Nutzung und dem Konzept eines Kalenders zumindest so weit vertraut, dass sie Datum, Jahr und sogar den Wochentag von heute kennen. Wer dazu nicht mehr imstande ist, ist auch nicht mehr geschäftsfähig.

Ihre Vorteile:
– In allen Filialen einlösbar
– Sofort, einfach und unverbindlich
– 100% kostenlos

Das ist ja ein schöner Vorteil, dass der „mögliche Gutschein“ nicht einfach nur kostenlos ist, sondern sogar zu hundert Prozent kostenlos. Sonst hätte der noch etwas gekostet! 💯️

Übrigens: Phrasen mit 100 % gehören zu meinen Regeln für die Spamerkennung. Niemand, der bei Verstand ist und dessen Mitteilungen interessant und lesenswert sind, spricht davon, dass etwas „zu hundert Prozent kostenlos“ ist. Das machen nur Spammer. Tatsächlich benutzen denkende und fühlende Menschen in ihrer Kommunikation so selten die Angabe „hundert Prozent“, dass ich mir – anders als bei „Click here“ – um Details gar keine Gedanken mehr mache, sondern mich allein darauf beschränke. Ich muss ja sowieso immer kurz nachschauen, was als Spam erkannt wurde. Eine ähnliche Regel sortiert bei mir übrigens auch siebenstellige Zahlen mit zwei Nachkommastellen aus, die es in meinem Leben nur bei Vorschussbetrügern gibt. 💡️

Hier klicken, um zu prüfen, ob Sie ausgewählt wurden.

Wer da klickt, lasse alle Hoffnung fahren! Natürlich ist der Link…

$ location-cascade http://clk-oplslluk.zapto.org/cl/0_mt/35/24/917/0/0
     1	http://click.brightfinds.one/cl/0_mt/35/24/917/0/0
     2	https://paramatise.com/?a=7783&oc=18379&c=49903&m=3&s1=35&s2=0_0&s3=0_0_24_6666_mt
     3	https://trk2.de/5fe72c3rs?matoki.campaign=$1&matoki.data.affiliate=7783&matoki.data.click_i_d=403569531
     4	https://edeka.gewinnspiel.gratis?matoki.campaign=382&matoki.data.affiliate=7783&matoki.data.click_i_d=403569531
$ lynx -dump "https://edeka.gewinnspiel.gratis?matoki.campaign=382&amp;matoki.data.affiliate=7783&amp;matoki.data.click_i_d=403569531" | sed -n 5,7p
   Die EDEKA ZENTRALE Stiftung & Co. KG ist weder Veranstalter noch
   Sponsor des Gewinnspiels und steht mit dem Veranstalter in keiner
   geschäftlichen Beziehung.
$ _

…nicht direkt gesetzt, wie das jeder denkende und fühlende Mensch allein deshalb tun würde, weil es nun einmal das Einfachste ist. Stattdessen gibts eine lustige Weiterleitungskette, die zum einen eine Affilate-ID anhängt, zum andern aber verhindern soll, dass die eigentlichen Betrügerseiten schnell auf den Blacklists landen. Das wäre ja auch schlecht für das Geschäft der Spammer, wenn ihre Opfer noch eine Warnung im Webbrowser sehen würden, dass es sich um eine Website von Betrügern handelt.

Alle Daten, die man dort eingibt – Name, Meldeanschrift, Telefonnummer, Geburtstag – sind für einen betrügerischen Identitätsmissbrauch hinreichend. Wenn man Glück hat, wird nur der Briefkasten vollgestopft, rufen jeden Tag nur fünf Gewinnbimmler an und das Mailpostfach quillt vor Spam über, eine dümmer als die andere. Wenn man Pech hat, gibt es jahrelangen Ärger, weil man ständig im Visier der Ermittler steht, die wegen gewerbsmäßigen Betruges ermitteln. Das ist kein Vergnügen. Den Gutschein gibt es nicht. Oder genauer gesagt: Wenn niemand, der darauf reingefallen ist, einen Gutschein bekommt, bemerkt niemand den Schwindel. Den Rest meiner gar nicht so kühnen Behauptung leite ich aus der illegalen und asozialen Spam unter Missbrauch der Firmierung „Edeka“ und irreführendem grafischen Missbrauch der corporate identity von Edeka ab.

Mit freundlichen Grüßen,
Ihr Gewinner-Team

Wenn das die Freundlichkeit ist, dann will ich die Unfreundlichkeit aber nicht mehr kennenlernen.

» Jetzt Gutschein sichern

Weil die Spammer davon ausgehen, dass ihre „Zielgruppe“ nicht immer versteht, wozu diese Rollbalken am Fenster gut sein könnten, setzen sie zur Sicherheit noch einmal ihren Link. Wäre ja schade für das kriminelle Geschäft, wenn die Dümmsten der Dümmsten zu dumm wären, auf den Link zu klicken.

Darstellungsprobleme? Zur Online-Version

Na, sieht diese Spam so zerschossen aus, dass man sie gar nicht lesen kann? Dann gibt es für alle, denen Internet-E-Mail noch nicht „online“ genug ist, einen Klick auf eine so genannte Online-Version. So etwas gibt es übrigens nur bei Spammern. Denkende und fühlende Menschen haben so ein „View in Browser“ gar nicht nötig, weil ihre Mails frei von Tricksereien aller Art sind und überall lesbar dargestellt werden.

Entf! 🗑️

So wurde Lean X zum viralen Schlank-Hit der Nation““

Dienstag, 15. Juli 2025

Ist schon schwierig mit den Anführungszeichen, nicht? Aber es besteht Grund zum Optimismus, denn der Fehler ändert sich ja. Die Spammer strokeln also herum. Noch zwanzig bis dreißig Spamkampagnen für den quacksalberischen Quatsch, und dann hat man vielleicht wieder einen Betreff ohne Anführungszeichen. Dieser Technikkram hirnt aber auch immer!

Vielleicht geht es sogar noch schneller, wenn sie einen aufgeweckten Zwölfjährigen finden, der ihnen zeigt, wie man eine Testumgebung aufsetzt. Dann müssen die Quacksalber nicht vor einem Millionenpublikum rumstrokeln. 😁️

Natürlich steht der größte Teil der „Mitteilung“ mal wieder in einem Bildchen. Es soll aus der Google-Cloud nachgeladen werden. Menschen mit sicher konfigurierter Mailsoftware sehen dieses Bildchen genau so wenig wie blinde Menschen.

Lean X sorgt für Aufsehen bei „Die Höhle der Löwen“

Moment, was war das eben?

Dank verzögerter Wirkstofffreisetzung beginnt der Körper sofort mit dem Abbau von Fettdepots.

Weil die Wirkstofffreisetzung verzögert wird, die Wirkung also nicht sofort einsetzt, setzt die Wirkung sofort ein? Man muss nicht besonders schlau sein, um davon einen Anfall spontaner Heiterkeit zu bekommen. 😂️

Natürlich ist dieser Schwindel schon tausendmal gelaufen, und die Höhle der Löwen hat sich schon öfter „wie noch nie zuvor“ entschieden, und zwar für alles mögliche Quacksalberzeug für Wampe und Pimmel und für tolle Reichwerdmethoden. Im März dieses Jahres haben die gleichen Grinsepüppchen vom gleichen Pressefoto noch ein ganz anderes Zeug als dieses „Lean X“ hochgehalten, und zwar zu einem verblüffend ähnlichen Text. Das läuft jetzt auch schon jahrelang. Vermutlich sind die Leute, die sich regelmäßig diese Fernsehsendung anschauen, so eine gute Zielgruppe für Schwindel und Quacksalberei, dass die Spammer immer wieder mit dieser Masche kommen, weil es sich lohnt. Die merken es ja noch nicht einmal, wenn es diese Sendung gar nicht gab.

Übrigens: Wenn man abnehmen will, geht es nicht darum, sich noch etwas mehr in den Mund zu stecken, sondern es geht darum, sich weniger in den Mund zu stecken. Ein ausgedehnter Spaziergang, während irgendwelche Gossenshows in der Glotze bei VOX laufen, ist übrigens auch hilfreich, aber viel weniger hilfreich, als die meisten Menschen denken würden. Was niemals hilft, sind die Schlankheitsmittel aus der Spam.

🎉 Sie wurden ausgewählt – Sichern Sie sich jetzt Ihren Dyson Hot+Cool Ventilator.

Donnerstag, 10. Juli 2025

Oh, wie schön: Ich wurde ausgewählt, mir etwas sichern zu können.

Von: Dyson <dayson.rewardteam@mail.com>

Von einer Klitsche, die ihre eigene Firmierung in Mailadressen falsch schreibt und den gesamten Inhalt ihrer Spam in eine Grafik schreibt, die von unsicher konfigurierter Mailsoftware aus der Google-Cloud nachgeladen wird.

Na, dafür steht meine Mailadresse auch nicht als Empfänger drin.

🏆 Nehmen Sie an einer kurzen Umfrage teil und erhalten Sie ein kostenloses Geschenk.

Und das Geschenk für „Lieber kunde“ ist sogar kostenlos. So ein tolles Produktmerkmal, dass Geschenke kostenlos sind! 😅️

Lustig übrigens, dass in diesem schnell und geschmacklos zusammengefummelten Bild aus der Spam sogar noch ein paar Logos von S/M-Websites¹ sind, die überhaupt keine Funktion haben. Leider existiert das dort ebenfalls abgebildete frühere „Twitter“ inzwischen nicht mehr und hat nach seiner Neufirmierung als „𝕏“ vor ungefähr zwei Jahren auch keinen Vogel mehr als Logo. Aber das kann ja noch nicht jeder mitbekommen haben, der „Marketingumfragen“ durchführt.

Natürlich führt der Link…

$ location-cascade "http://click-thsws.redirectme.net/cl/0_mt/35/21/1084/0/0"
     1	http://click.brightfinds.one/cl/0_mt/35/21/1084/0/0
     2	https://superflowfield.com/?a=7783&oc=24365&c=63669&p=r&m=3&s1=35&s2=0_0&s3=0_0_21_4557_mt
     3	https://www.jahoop.com/B1Z33J/2XL9CGL8/?sub2=402768616&source_id=7783
     4	https://guitarstring.store/4qt0Y0O2/?sub5=30835&source_id=7783&encoded_value=5XQHC8&sub1=&sub2=402768616&sub3=&sub4=&sub5=30835&source_id=7783&domain=www.jahoop.com&ip=92.76.192.237
     5	http://guitarstring.store/?sub5=30835&source_id=7783&encoded_value=5XQHC8&sub1=&sub2=402768616&sub3=&sub4=&sub5=30835&source_id=7783&domain=www.jahoop.com&ip=92.76.192.237
$ surbl brightfinds.one
brightfinds.one	LISTED: ABUSE 
$ _

…nicht zur Website von Dyson, und er ist auch nicht direkt gesetzt, wie das jeder denkende und fühlende Mensch allein schon deshalb tun würde, weil es einfacher ist, sondern führt in eine fünfstufige Weiterleitungskette. Schon die erste Domain in dieser Kette steht wegen Spam und Spam und Spam auf den Blacklists.

Natürlich gibt es in dieser angeblichen Umfrage keine auch nur irgendwie für eine ernsthafte Marktforschung relevanten Fragen; natürlich gibt es auch keine „kostenlosen Geschenke“; natürlich werden alle Daten, die man dort angibt, einschließlich der Telefonnummer, die sehr nützlich für den Vortrag eines personalisierten Betruges ist, hinterher unter Kriminellen gehandelt; natürlich werden die Kreditkartendaten, die man angibt, um die Versandkosten zu bezahlen, sofort für Betrugsgeschäfte verwendet; natürlich hat man nach seiner „Teilnahme“ nur Schaden und Probleme. Es ist ja Spam. Und die Luft muss man sich weiterhin selbst zufächern. Aber das ist bei den von CDU, SPD und CSU explizit gewünschten und herbeigeführten Weltrekord-Strompreisen für Menschen in der Bundesrepublik Deutschland – „Entlastungen“ gibt es unter dem Zweitewahlkanzler und früheren Lobbyisten Friedrich Merz (CDU) nur für die Großindustrie – auch günstiger als ein durchlaufendes Elektrogerät.

¹S/M ist meine Abk. für „Social Media“. Aus Gründen.

My name is Dieter Schwarz.

Mittwoch, 11. Juni 2025

Abt.: Überraschungsei des Tages 🐣️

Dieter Schwarz? That’s a strange and almost unpronounceable name for someone who speaks English. Are you German? But, at least, you know your name. Not everyone knows its own name.

Mein Name ist Dieter Schwarz.

Ah, jetzt hast du den Computerübersetzer gefunden und die Sprache an die Zielgruppe angepasst. Beim Betreff hast du es vergessen. Diese Spamskripten, die sind aber auch immer schwierig zu verstehen! Und wenn du dir Mühe geben wolltest, brauchtest du ja auch gar nicht zu spammen, sondern könntest einfach arbeiten gehen. 🤭️

Und, was willst du?

Ich habe eine dringende Angelegenheit mit Ihnen zu besprechen. Bitte ignorieren Sie diese Nachricht nicht. Bitte antworten Sie mir umgehend.

Ah, ich verstehe: Du willst nicht in deine Spam zur Einleitung eines Trickbetrugs reinschreiben, was du von mir willst oder was du angeblich tolles für mich hast. Das ist aber auch lästig für Leute wie dich, dass es diese Spamfilter gibt.

Stattdessen soll ich dir erstmal antworten, aber hurtig. Und natürlich…

Von: khs68@alpha.co.kr
Antwort an: schwarzdieter709@gmail.com
An: Recipients <khs68@alpha.co.kr>

…nicht an deine Absenderadresse, denn da hast du einfach irgendeine reingeschrieben. Alles weitere läuft dann erstmal über deine anonym und kostenlos eingerichtete Mailadresse beim dicksten Kumpel und Komplizen des Spammers und Betrügers, bei Googles GMail. Das ist sehr nett von dir, denn für dieses sehr häufige Muster in der Spam von so einem Gekrepel wie dir habe ich eine Regel, die niemals das Falsche aussortiert: Antwortadresse bei GMail? Ab in den Müll, denn bei denkenden und fühlenden Menschen kommt das niemals vor. Schon praktisch, dass einem diese neumodischen Computer so viel Arbeit abnehmen können. An der laufenden Nummer nach deinem „Namen“ in der Mailadresse kann ich erahnen, dass du es wohl schon einige Male bis zur Kontolöschung bei Google geschafft hast, und das ist wahrlich nicht einfach. Dafür muss man schon eine Menge spammen und betrügen. Aber dann hast du Schwarzdieter halt immer eins dazugezählt und dir ein neues Konto geklickt.

Aber zum Ausgleich dafür geht deine kryptisch formulierte Müllmail natürlich nicht an mich, deshalb stehe ich da auch nicht als Empfänger drin, sondern an ganz viele Leute gleichzeitig und ist beinahe so persönlich wie ein Reklamezettel im Briefkasten.

Übrigens: Dein Trick mit der kryptischen Formulierung hat nicht geklappt. Mein rspamd hat für deine Mail 30,5 güldene Spampunkte vergeben, und schon ab fünf Punkten gehts bei mir in die ekle Grube, in die ich nur noch selten schaue, weils so eklig ist. Aber schön, dass du dir Gedanken machst und dich bemühst. Macht ja nicht jeder Spammer. 😁️

Sogar die Headerzeilen sind bei dir noch unterhaltsam:

Received: from spam.alpha.co.kr (spam.alpha.co.kr [35.216.125.20])

[Nein, ich habe mir das nicht ausgedacht!]

Da erkennt man schon an der lustigen Subdomain, wofür du den Rechner benutzen willst. Die IP-Adresse gehört Google und wird in der so genannte „Cloud“ von Google benutzt. Das war wohl auch eines dieser kostenloses Probierangebote, mit denen Google Leuten wie dir bei ihren „Geschäftsideen“ hilft.

Aber trotzdem: Entf! 🗑️

Die Mail an Google spare ich mir. Es ist leider sinnlos, Spammer an Google zu melden. Ich habe die GMail-Adressen gut belegter, von mir gemeldeter Trickbetrugs-Spammer immer und immer wieder noch Monate nach meiner Meldung in aktiver Benutzung gesehen, weil niemand bei Google gegen so einen Missbrauch durch Kriminelle vorgeht. Bei diesen Barbarenkapitalisten, die jetzt lieber Alphabet genannt werden möchten, weil die Firmierung „Google“ schon seit vielen Jahren stinkt, ist es Geschäftsmodell, dass sie den Reibach mit der Datensammelei und der Reklamevergällung ihrer kostenlosen Dienste machen, aber den Aufwand durch Missbräuche lieber der gesamten Restwelt auflasten. Leider scheint das legal zu sein. Ich weiß auch nicht, warum das legal ist. Vermutlich macht in den besten Demokratien, die man für Geld kaufen kann, niemand Gesetze dagegen. Google ist Spam. Sonst nix. Das gesamte Geschäftsmodell ist widerliche, asoziale Spam. Wenn solche schäbigen Trickbetrüger wie dieser „Dieter“ Google für die Durchführung ihres Betruges benutzen, dann wächst einfach nur zusammen, was zusammen gehört.

Möge der Pleitegeier gar bald sein Fresschen kriegen!