Schlagwortarchiv „Cloud“

November: Entdecken Sie unsere Fahrzeuge.

Dienstag, 28. Oktober 2025

Im Moment haben wir aber erstmal noch ein paar Tage Oktober. Aber das mit dem Kalender ist für viele Spammer eine Herausforderung. Das haben sie übrigens mit den Werbern und Einzelhändlern gemeinsam, die Weihnachten zwischenzeitlich schon Ende August begonnen haben, inzwischen aber Mitte September bevorzugen. Schon schade, dass sich die US-Importfest „Halloween“ nicht so leicht in der BRD einführen ließ, wie die Kitsch-, Müllfraß- und Tinnefverkäufer es gern gehabt hätten.

In Niedersachsen ist „Halloween“ übrigens ein Feiertag. Er heißt „Reformationstag“ und soll daran erinnern, dass ein durchgeknallter Mönch ein paar Thesen gegen die damalige Geschäftemacherei verfasst und öffentlich aufgehängt hat. Kürbisse haben dabei keine Rolle gespielt, aber dafür gabs dreißig Jahre Krieg. Und meine wunderhübsche Muttersprache kam bei Luthers Bibelübelsetzung an die Grundlagen ihrer modernen Verschriftlichung: Die Sprache der sächsischen Kanzlei. Weil der Herr Luther aber im Norden der Deutschen Länder viel erfolgreicher wurde, haben wir heute als Hochsprache einen süddeutschen Dialekt in tendenziell niederdeutscher Aussprache. Deutschland kann ganz schön kompliziert sein. „Halloween“ feiert hier trotzdem niemand, obwohl es ein Feiertag ist. Außer ein paar Anthroposophen.

Aber ich schweife ab, also zurück zur Spam, deren Betreff auf einen erfreulich leicht filterbaren Punkt endet. (Nur Spammer, die ihr Spamskript nicht richtig verstehen, setzen einen Punkt am Ende des Betreffs, denkende und fühlende Menschen setzen da höchstens mal Ausrufe- und Fragezeichen.)

Von: Sales und Beratung Mercedes Stuttgart <kontakt@send.tways.de>

Kenne ich nicht und habe ich in den vergangenen zwölf Jahren keinerlei Kontakt mit gehabt. Es handelt sich um eine klare Spam.

Die Mail wurde übrigens über eine IP-Adresse von Amazon versendet. Zumindest die Spammer sind immer wieder froh über die Cloud. Da kann man mit den Daten und Kreditkartennummern anderer Leute einfach schnell einen virtuellen Server anmieten, sein Spamskript starten und danach nie wieder von sich hören lassen. Ich mag Amazon überhaupt nicht, und ich halte diesen parasitären Totalausbeuterladen für eines der Unternehmen, die ganz dringend weg müssen, aber in diesem Fall ist auch Amazon ein Betrugsopfer und wird vermutlich niemals das Geld für die erbrachte Dienstleistung sehen.

Was wollen die Spammer mir verkaufen? Fahrzeuge? Ich habe nicht einmal einen Führerschein. Nicht, weil ich zu doof dafür wäre – ich glaube auch, das geht gar nicht, wenn ich jeden Tag miterlebe, wie viel Dummheit noch den Führerschein schafft – sondern weil ich niemals innerhalb einer Stadt autofahren wollte. Es kam mir einfach immer völlig absurd vor. Und als Jugendlicher habe ich mal überschlagen, was das Autofahren in der Stadt im Monat kosten würde. Danach musste ich noch einmal nachrechnen, weil ich mir nicht vorstellen konnte, dass Menschen wirklich so dumm sind. Und nach dem noch einmal gründlich über die Überschlagsrechnung Nachdenken und dem Nachrechnen kam es mir noch absurder vor. Ich bin zu Fuß, mit dem Fahrrad und manchmal mit dem öffentlichen Nahverkehr unterwegs, ganz selten auch mit einer Taxe.

Fahrzeugauswahl

Woran ich überhaupt kein Interesse habe? Richtig, an so genannten „Fahrzeugen“, die man besser „Stehzeuge“ nennen sollte.

November-Kollektion

Ach, wechselt man sein Auto jetzt monatlich? Das ist ja eine tolle Mode! 😅️

Logo

Und das ist ein toller Alternativtext. Aber den sieht man natürlich nur, wenn man eine sicher konfigurierte Mailsoftware verwendet, die nicht einfach Zeugs aus dem Web nachlädt und dabei möglicherweise „nach Hause telefoniert“. Die meisten Menschen legen keinen besonderen Wert auf ihre Privatsphäre oder sind nach lebenslanger Verblödung durch Schule und Journalismus digitaltechnische Analphabeten und sehen deshalb das hier:

Das überlagerte Wort „Spam“ ist natürlich von mir. Ich bin mit meinem kleinen Blog über die tägliche Spampest nicht so gern Bildhoster für die Kriminellen, die mir diese Spampest ins Postfach machen.

Mit Mercedes hat diese Spam jedenfalls nichts zu tun.

Sehr geehrte Damen und Herren,

Ja, eines von beidem bin ich. 👍️

unsere neue Fahrzeugauswahl wartet auf Sie. Wir präsentieren sorgfältig ausgewählte Modelle, die überprüft und dokumentiert wurden.

Was kam denn bei der Überprüfung raus? 🤔️

Transparenz und Qualität stehen dabei an erster Stelle – alle Fahrzeuge verfügen über vollständige Unterlagen und lückenlose Historie.

• Kundenaufträge von Fachleuten bearbeitet
• Fahrzeughistorie nachvollziehbar dokumentiert
• Persönliche Beratung möglich

Klar, ein Verbrauchtwagenverkäufer ist eh schon der Inbegriff der Unseriosität und halbseidenen Geschäftemacherei, und zwar immer, überall und in jeder Preisklasse. Und wenn er dann noch mit einer klar illegalen und völlig asozialen Spam kommt, dann stinkt es zehn Meilen gegen den Wind nach Betrug.

Zur Fahrzeugauswahl

Der Link führt nicht etwa auf eine Website…

$ mime-header https://tways.de/ | grep -i ^location
location: /758t2j57/crl602o
$ lynx -dump https://tways.de//758t2j57/crl602o | sed 1q
   REFRESH(0 sec): [1]https://mercedes-benz-cars.de/HerbstAngebot.pdf
$ surbl tways.de mercedes-benz-cars.de
tways.de	okay
mercedes-benz-cars.de	okay
$ _

…sondern zu einem PDF-Dokument, das in einer völlig anderen Domain liegt. Der spammende Verbrauchtwagenverkäufer verschleiert wohl gern seine Spuren. Beide verwendeten Domains stehen noch nicht auf den Blacklists. Schlangenöl hilft also nicht, man bekommt keine Warnung, dass es sich um eine möglicherweise gefährliche Website handelt. So eine Domain ist ja auch schnell eingerichtet, und das Schlangenöl hinkt dann erstmal einige Tage hinterher. Nicht in eine E-Mail zu klicken, das hilft. Spam erkennen und löschen, das hilft. Wenn man dann auch noch aus offenen Quellen erfährt, was für Betrugsmaschen gerade in diesem neumodischen Internet laufen, dann sollte man eigentlich nicht mehr auf diese spammenden Betrüger hereinfallen.

Gerne unterstützen wir Sie bei der Suche nach dem passenden Fahrzeug.

Mit freundlichen Grüßen

J. Wittig

Fahrzeugberater
0711 286████0 · j.wittig@tways.de

Wenn ich mal groß bin, werde ich Fahrzeugberater. Das klingt viel besser als Verbrauchtwagenverkäufer. Das klingt, als würde ich den ganzen Tag lang Fahrzeuge beraten. 😂️

Newsletter abmelden

Ich habe nichts angemeldet, und ich werde ganz sicher nicht zum angeblichen „Abmelden“ klicken, um dem Spammer zu zeigen, dass seine Spam ankommt, geöffnet wird, gelesen wird und sogar beklickt wird. Ich habe wirklich schon genug Spam.

Entf! 🗑️

Holen Sie sich noch heute Ihre KatuChef-Kochutensilien

Freitag, 24. Oktober 2025

Eine weitere dieser Spams (vermutlich von der gleichen Bande wie die anderen), die über eine IP-Adresse von Google, dem dicksten Kumpel und Komplizen des Spammers und Betrügers, versendet wurde, bis auf einen kleinen Stummel vollständig auf Text verzichtet und alles in einer großen, aus der Google-Cloud – ich schrieb eben ja schon, was Google für ein Laden ist, und ich hoffe von Herzen, dass ich den Tag noch erlebe, an dem ich die ganzen IP-Bereiche von Google einfach sperren kann, um auf der Stelle meine Spam zu halbieren – nachgeladenen Grafik sagt:

KatuChef hat die Utensilien, die Sie brauchen

Ich denke mal, dass die Machart inzwischen vertraut ist. Kein normaler Text, dafür ein Bild mit Text aus einer schlechten Computerübelsetzung, die beim Lesen schon ganz schön im Gehirnchen kitzeln kann:

bakterienbeständig – gut, dass es noch keine Bakterien zu geben scheint, die Titan wegnaschen
hinterlässt keine Flecken – wir kennen das alle, dass wir ein Schneidebrett irgendwo hinlegen, und schon haben wir da Flecken
ohne Chemikalien oder Ersatzstoffe – außer vielleicht chemischen Ersatzstoffen für die Chemikalien, denn Titan ist ja auch so ein chemisches Element, genau wie Arsen und Plutonium
Porenfrei – selbst billiges Plastik ist porenfrei
doppelseitiges Design – dass ein Brett zwei Seiten hat, liegt an der Idee des Brettes und ist keine besondere Designentscheidung

Zielgruppe sind Bildungsverlierer, denen man jeden Tinnef überteuert verkaufen kann.

Weil mir die Machart der Spam so vertraut vorkommt und ich vorgestern erst ein überteuertes angebliches Blutdruckmessgerät im Glibbersieb hatte, habe ich mir auch diesmal den „Spaß“ gegönnt, mal bei Trustpilot vorbeizuschauen, um zu sehen, wie Leute, die auf solche Spams reinfallen, dann das gekaufte Produkt bewerten und ihre Erfahrungen mitteilen. Das Ergebnis entspricht völlig meiner Erwartung:

Trustscore: 1,6 (ungenügend) auf Grundlage von 165 Bewertungen

Es ist nicht nur ein ähnliches Ergebnis, es wurde auch genau so vorgegangen wie bei den Blutdruckmessgeräten: Die ersten Bewertungen sind offensichtlich spammige Lüge unter Missbrauch der Trustpilot-Website und loben das Schneidebrett in den höchsten Tönen und mit fünf Sternchen, so dass die Startseite für naive Betrachter ein hochqualitatives Produkt erwarten ließ, was wohl viele zum Kauf motiviert haben wird. Und dann kommen die wirklichen Erfahrungen von Käufern, die mit diesem Schwindel abgezogen wurden. Spam auf allen Kanälen eben. Weil alles auf Englisch ist, sich aber immer noch viele Menschen mit dem Lesen englischen Textes schwer tun, übersetze ich hier ein paar leckere Anmerkungen aus den Berichten:

Dieses Unternehmen lügt

Wir haben es zum ersten Mal benutzt. Es handelt sich eigentlich gar nicht um Titan, weil es von einem billigen Steakmesser völlig zerkratzt wurde
Das Schneidebrett ist nicht aus Titan

Das Schneidebrett wies nach einmaligem Gebrauch deutliche Kratzer auf. Eine Untersuchung des Schneidebretts ergab, dass es nicht aus Titan, sondern höchstwahrscheinlich aus Edelstahl besteht. Die Dichte von Titan beträgt 4,5 g/cm³, die Dichte des Metalls im Schneidebrett hingegen 7,8 g/cm³. Das entspricht ungefähr der Dichte von Edelstahl. Auch die Oberfläche ähnelt eher der von Edelstahl. Das Schneidebrett hat eine glänzende, reflektierende Oberfläche, während Titan eine graue Oberfläche aufweist. Das Schneidebrett entspricht NICHT der Werbung.
Keine Rückerstattung möglich

Das Brett war verbogen, als es ankam, und insgesamt von mieser Qualität. Ich bat um eine Rückerstattung und erhielt vier aufeinanderfolgende Rabatte, bevor man mir schließlich eine Rückerstattung gewährte. Mir wurde mitgeteilt, ich solle das Brett per Einschreiben zurücksenden und eine Quittung der Post vorlegen. Das habe ich getan. Dann habe ich drei Monate lang auf eine Rückerstattung gewartet. Jedes Mal, wenn sie geantwortet haben, wurde der Fall automatisch geschlossen, und wenn man die Sache neu aufmachte, begann jemand anders wieder alles von vorne [… weitere Beschreibungen, wie man seinem Geld hinterherläuft, von mir ausgelassen] Nach drei Monaten Stress habe ich mich nun damit abgefunden, sechzig britische Pfund verloren zu haben. KAUFEN SIE DAS PRODUKT NICHT! DENKEN SIE EINFACH NICHT DARÜBER NACH! ES IST BETRUG.
Sie haben der Bestellung Waren im Wert von dreihundert Dollar hinzugefügt

Sie haben der Bestellung Waren im Wert von dreihundert Dollar hinzugefügt, und obwohl ich versucht habe, die Bestellung innerhalb von dreißig Minuten zu stornieren, wurde mit mitgeteilt, dass sie bereits verpackt und versandt worden sei. Diese Bestellung wird ungeöffnet zurückgeschickt. MACHEN SIE KEINE GESCHÄFTE MIT DIESEM UNTERNEHMEN.
Vorsicht beim Besuch der Website von Katuchef

Ich habe keine Schneidebretter gekauft, sondern mir nur die Website angeschaut. Plötzlich schickten sie mir eine E-Mail, die über PayPal auf ihrer Website erstellt wurde, dass ich Schneidebretter bestellt habe und diese versandfertig seien. Ich schickte eine E-Mail zurück, um klarzumachen, dass ich nichts gekauft habe und die Bestellung stornieren wolle, falls sie versuchen wollten, das Zeug zu versenden. Irgendwie zwangen sie mich weiterhin per E-Mail, ihre Produkte zu kaufen [sic!]. Ich musste mich an PayPal wenden, um den Fall zu klären. Katuchef hat einen schlechten Ruf, weil sie Kunden zum Kauf ihrer Produkte zwingen.

Kurz: Es ist genau das, was ich von Spammern erwarte: Halbseidene, abzockerische und betrügerische Geschäftemacherei, verlorenes Geld und oft langanhaltender Ärger, weil irgendwie ermittelte Daten für betrugsartige Geschäftemacherei verwendet werden. Wer illegale und asoziale Spams versendet, hat das legale Geschäftemachen längst hinter sich gelassen und wird auch in der Wahl seiner sonstigen Mittel nicht zimperlich, kundenfreundlich oder auch nur legal sein. Völlig egal, was verkauft werden soll. In eine Spam zu klicken, um die Website eines Spammers zu besuchen, ist sowieso immer eine ganz schlechte Idee, weil man sich da jede nur denkbare Pest einfangen kann, wenn Betriebssystem oder Webbrowser ausbeutbare Sicherheitslücken haben. Wirksame und scharf konfigurierte Skriptblocker sind Pflicht, sonst ist der mögliche Ärger das bisschen befriedigte Neugierde nicht wert. (Deshalb hampele ich manchmal auch so viel an der Kommandozeile herum, um keinen viel angreifbareren, komplexen, voll aufgeplusterten Webbrowser ins Spiel zu bringen. Ich mache das nicht, um jemanden damit zu beeindrucken. Dafür ist es auch viel zu elementar.) Bei PayPal sollte mal wohl auch besser nicht mehr eingeloggt sein, wenn man Websites besucht… 🫤️

„Katuchef“ habe ich bislang in deutschsprachiger Spam noch nie gesehen, sehr wohl aber ein paar Mal auf englisch. Auch auf Trustpilot gibt es zurzeit keine deutschsprachigen Rezensionen, nur englischsprachige. Die versuchen also gerade erst, ihren „Titan“ aus leicht zerkratzbarem Edelstahl mit ihren von der organisierten Internetkriminalität abgeschauten Methoden auf ihrer Website und Spam, Spam, Spam auf dem deutschsprachigen Markt zu platzieren, um die Menschen abzuziehen. Nicht darauf reinfallen! Nicht in die Spam klicken! Die Spam einfach löschen! Und gut ist.

Denn mit einer Spam kommt niemals etwas Gutes.

🚗 ADAC Geschenk: Ihr neues Auto-Notfallset ist da!

Freitag, 10. Oktober 2025

Der Wiedergänger des Tages

Oh, ich habe diese Dummfrage-Spams – komm, wir sind ADAC und schenken dir auch was, wenn du klicki-klicki ein paar ganz dumme Fragen beantwortest, und jetzt mach dich mal schön vor Spammern datennackig – gar nicht vermisst, als sie mal ein paar Monate lang nicht mehr gesehen habe.

🛠️ Kostenloses ADAC Car Emergency Kit sichern

Das Bild wird aus der Cloud von Google, dem dicksten Kumpel und Komplizen des Spammers und Betrügers nachgeladen. Von einer Abuse-Meldung bei Google nehme ich Abstand. Ich habe heute keinen Appetit auf eine Portion Kafka.

Nein, der ADAC hat damit ganz sicher nichts zu tun. So eine Spam kommt sogar bei mir an, der ich ganz sicher nicht Mitglied des ADAC bin. Ich habe nicht einmal einen Führerschein, und erst recht kein Auto. Was soll ich da mit dem Auto-darf-alles-Club? Aber selbst, wenn ich in dem Club drin wäre, hätte der keine Mailadresse von mir. Oder nur eine sehr spezielle, wenn ich die Angabe nicht vermeiden könnte, damit ich den Müll besser vorsortieren kann. Ich kriege schon genug Spam. Und so genannter „Autojournalismus“ ist nichts als Spam, Lüge, Bestubsung, Schleichwerbung und Fakenews. Wenn der über irgendetwas aufklären würde, dann würden die Leute doch keine Autos kaufen, die ihnen wegen technofeudalistischer Gängelsoftware mit Abzockschnittstelle der Marke „Zahlen sie monatlich soundsoviel Øre, um eine bereits in ihr Auto verbaute Funktion nutzen zu können, am besten bargeldlos und bequem per Bankeinzug“ gar nicht selbst gehören. So dumm ist doch keiner. So dumm kann man doch gar nicht sein… oder? ODER?! 😱️

Alle Daten, die man angibt – das gilt auch für die angebliche Lieferadresse und eventuelle weitere Angaben wie Telefonnummer, Geburtsdatum und Kreditkartennummer – gehen direkt an spammende Kriminelle, die am liebsten unter falschem Namen auftreten.

Ich hoffe mal, dass die Nummer inzwischen nicht mehr läuft. Es gab eine Zeit, in der ich solchen Müll nahezu täglich hatte, auch mit angeblichen Umfragen ganz vieler Unternehmen.

Fwd:Bestätigen Sie Ihre Telefonnummer!

Donnerstag, 18. September 2025

Von: Coпsoгsbaпk <philippeorlak1@dm51hjunltopaeg2.com>

Sehr unterzeugend.

An: Coпsoгsbaпk <amas.alex@mail.dellingermgt.com>

Aber das bin ich gar nicht.

Consorsbank Logo

Und so etwas sehe ich nicht. Ich benutze halbwegs sicher und privatsphärenschützend konfigurierte Mailsoftware, die im HTML-formatierten Mails keine Bilder aus dem Web nachlädt. Außerdem will ich mal hoffen, dass die echte Consorsbank…

<img src="https://upload.wikimedia.org/wikipedia/commons/c/c8/Consorsbank_Logo.png" alt="Consorsbank Logo" width="180" style="display: block;">

…in Mails an ihre Kunden nicht das Logo aus der Wikipedia benutzt. 😁️

Bestätigen Sie Ihre Telefonnummer

Warum sollte ich? Ruft mich doch klingeling einfach an, dann wisst ihr auch, ob die Nummer stimmt. ☎️

Guten Tag,

So genau hat schon lange kein Betrüger mehr meinen Namen gekannt.

(Eine echte Bank würde sicherlich neben einer persönlichen und namentlichen Ansprache noch die Kontonummer angeben. Viele Menschen haben mehrere Konten, zum Beispiel, um Geldflüsse aus selbstständiger geschäftlicher Tätigkeit sauber von ihren privaten Geldflüssen zu trennen.)

Im Rahmen unserer kontinuierlichen Bemühungen um die Sicherheit Ihres Kontos, bitten wir Sie, Ihre Telefonnummer innerhalb der nächsten 48 Stunden zu bestätigen.

Bei Nichtbestätigung:

Bestimmte Funktionen Ihres Online-Kontos werden vorübergehend gesperrt

Überweisungen sind nicht mehr möglich

Online-Rechnungszahlung wird deaktiviert

Andere sensible Operationen werden eingeschränkt

Die gesetzte Frist nennt ein Staatsanwalt „sittenwidrig“, die angedrohten Nachteile, wenn man nicht gefügig ist, nennt ein Staatsanwalt „Nötigung“. Diese ist strafbar. Deshalb werden richtige Banken so etwas nicht machen und deutlich vorsichtiger formulieren. Solche Ankündigungen großer, für viele Menschen auch existenzieller Probleme bei Nichtgefügigkeit sind ein ganz klarer Hinweis darauf, dass man es mit der Spam eines Trickbetrügers zu tun hat.

Diese zusätzliche Sicherheitsmaßnahme hilft uns, Ihr Konto vor unbefugtem Zugriff zu schützen.

Telefonnummer bestätigen

Der Link geht nicht etwa zur Consorsbank, sondern in die Cloud von Amazon. Das wäre, wenn es echt wäre, ein Verstoß gegen geltendes Datenschutzrecht. Zum Glück ist es zur Abwechslung diesmal Amazon und nicht – wie sonst recht regelmäßig – Google (nein, ich mag Amazon auch nicht), so dass es nur Sekunden nach meiner Abuse-Meldung gedauert hat, bis eventuelle Opfer mit einem klar formulierten Hinweis gewarnt wurden:

Screenshot der bei Amazon gehosteten Phishing-Site: Warning -- Suspected Phishing -- This website has been reported for potential phishing. -- Phishing is when a site attempts to steal sensitive information by falsely presenting as a safe source. -- [Learn more]

Geht doch! Da könnte sich Google mal eine Scheibe von abschneiden. Ach, Google ist das egal? Sage ich doch immer: Kumpel und Komplize, das ist Google.

So, und jetzt noch ein bisschen vom angelernten neuronalen Netzwerk – von Politikern, Journalisten und sonstigen digitalen Analphabeten durchgehend mit dem Reklamewort „künstliche Intelligenz“ bezeichnet – aufgeschäumter und formatierter Blah- und Blähtext aus der Hirnhölle der Spam:

Wenn Sie Schwierigkeiten haben oder keinen Zugang zu Ihrem Online-Konto haben, wenden Sie sich bitte persönlich an eine unserer Filialen mit einem Ausweisdokument, um die Situation zu regeln.

Eingeschränkte Funktionen nach Ablauf der Frist

Überweisungen
Überweisungen und Geldtransfers
Alle Transfervorgänge werden blockiert

Rechnungen
Rechnungszahlungen
Keine neuen Zahlungen möglich

Einstellungen
Änderungen der Sicherheitseinstellungen
Passwort- oder Limitänderungen werden blockiert

Benötigen Sie Hilfe?
Unser Kundenservice ist für Sie da unter 0911 – 36 92 ██ ██ (Montag bis Freitag von 8-18 Uhr).

Nein, ich benötige keine Hilfe, ich habe einen gut funktionierenden Spamfilter und ein Gehirn. Das ist ein unschlagbares Duo, das ich nur empfehlen kann. Aber selbst wenn: Ich würde natürlich auch nicht in die Mail klicken, sondern hätte ein Browserlesezeichen für meine Bank. Ich würde die Website über das Lesezeichen aufrufen und mich dort wie gewohnt anmelden. Wenn ich nach meiner Anmeldung keinen Hinweis auf das Problem sehen würde, das in der Mail behauptet wurde, hätte ich einen dieser gefürchteten Cyberangriffe abgewehrt. So einfach geht das. Macht das! 🛡️

© 2025 Consorsbank. Alle Rechte vorbehalten.

Keine miese Spam ist vollständig, ohne dass das hokus pokus „geistige Eigentum“ auf einen Text proklamiert wird, der so etwas wie die dafür erforderliche „Schöpfungshöhe“ nicht einmal von weitem gesehen hat. Vorlage dafür ist die absurde Jurafuchtelei, die leider auch von richtigen Unternehmen betrieben wird, ohne dass sich jemand daran zu stören scheint.

Impressum | Datenschutz | Newsletter abbestellen

Ach, das ist ein „Newsletter“ und gar kein Hinweis auf ein wichtiges Problem mit dem Konto? Da hat man beim Lesen ja gar nicht bemerkt. 😅️

Diese Nachricht wurde zu Ihrer Sicherheit bezüglich Ihres Consorsbank-Kontos versendet.

Diese Nachricht wurde von einem Spamskript in der Google-Cloud versendet.

Bereit für den nächsten Schritt?

Montag, 18. August 2025

Aber ich stehe doch schon am Abgrund!

Wer schreibt mir denn heute?

Von: Neue Rezeptur <neue_rezeptur@gmx.com>

Ist es eine neu zusammengepanschte Cocacola?

Die Mail wurde übrigens über die französische IP-Adresse eines VPN-Anbieters versendet und hat niemals einen Server von GMX auch nur im Vorübergehen gesehen. Alles andere hätte mich auch gewundert. GMX und web.de gehen – im Gegensatz zu Google – gegen die Missbrauch ihrer kostenlos angebotenen Dienste durch Kriminelle vor. Deshalb sieht man die Freemail-Adressen der Marken der 1&1 Mail & Media GmbH nur sehr selten in Spams.

Mal reinschauen:

Endurancer24 begleitet dich in wichtigen Augenblicken

Endurancer24

Ist es ein Sozialpädagoge?

Mal in den Quelltext schauen? Oh, das zweite „Endurancer24″ ist nur ein Alt-Text für ein Bild, das aus der Cloud von Google nachgeladen wird. Und wenn ich eine unsicher konfigurierte Mailsoftware verwenden würde, die so einen Quatsch einfach aus dem Internet nachlädt, dann könnte ich auch sehen…

…dass hier jemand schon bereit für den nächsten Schritt war, obwohl er den ersten Schritt noch nicht gemacht hat. Das Ergebnis ist eine deutschsprachige Spam „begleitet dich in allen wichtigen Angelegenheiten“, deren „Mitteilung“ in englischer Sprache in einem Bild steht. Das verursacht eine 120prozentige Steigerung der Lächerlicherkeit. 82 % der Empfänger berichteten von einer stark erhöhten Heiterkeit, 73 % berichteten, dass sie noch vor einem Leseversuch gelöscht haben. Ohne Lieferkosten, aber dafür mit „Click here“ und gleichermaßen prallen wie vollen hundert Prozent Erfolgsgarantie, nicht nur zweiundachtzig. 😁️

Und nein, das Bild habe nicht ich so komisch zugeschnitten. Das hat einer gemacht, der mir seine Pimmelpillen verkaufen will. Ich habe nicht einmal eine Vorstellung, wie es dem Stümper wohl „gelungen“ sein mag, diese hässliche dunkle Linie mitten im Klickeknopf mit der Bezeichnung Try it now zu machen. Ich vermute, es war einmal ein dunkler Schatten am unteren Rand wie bei Click here, den er versehentlich verschoben hat – und dann hat er es entweder nicht bemerkt, weil es ihm viel zu viel Mühe wäre, sich den Scheiß, den er produziert, auch noch anzuschauen, oder es war ihm gerade entfallen, wie man das wieder rückgängig macht, und deshalb hat er es einfach so gelassen. Hauptsache, mit den 14 Studien und den Pimmelpillen kennt er sich aus!

Ihr wisst ja: Wenn Spammer sich Mühe geben wollten, dann brauchten sie gar nicht zu spammen, sondern könnten gleich arbeiten gehen.

Entf! 🗑️

Deutsche Telekom AG sendet Ihnen UltraXtend".

Donnerstag, 14. August 2025

Hach ja, Anführungszeichen und Punkte im Betreff. Diese an ihren technischen Schwächen und täglichen Experimenten zur Behebung der Schwächen leicht erkennbare Bande – im Moment bei mir die Pest des Postfachs – wird es wohl nicht mehr hinbekommen. Die haben einfach kein Glück in der Datenverarbeitung. 🍀️

Und nein, die „Deutsche Telekom AG“ ist das nicht. 😉️

Die Botschaft wird – wie so oft bei dieser Bande – nicht als Text transportiert, sondern in einem recht großen Bild, das aus der Cloud von Google, dem bestem Kumpel und Komplizen des Spammers und Betrügers, nachgeladen wird, wenn man eine unsicher konfigurierte Mailsoftware hat. In einer sicher konfigurierten Mailsoftware sieht man dieses Bild nicht. Blinde Menschen sehen dieses Bild auch nicht, denn es wurde in der Mail kein Alternativtext angegeben. (Sonst hätte ich mir das Bild auch völlig gespart.)

Surfen wie ein Profi – Geschenk von Telekom

So so, lieben werde ich also das Kästchen!

Nein, das ist ganz sicher nicht die Deutsche Telekom AG. Dieses hier angeblich verschenkte Wunderkästchen war bereits vor drei Jahren Thema eines Artikels bei Heise Online. Das Wort „Betrug“ wurde in diesem Artikel über ein digitales Bauernfängerprodukt gerade noch vermieden. Sogar das Gehäuse scheint seitdem nicht verändert worden zu sein. Es ist kein Gerät, das von der Deutschen Telekom vermarktet wurde oder wird.

Und natürlich geht der – selbstverständlich nicht einfach und direkt gesetzte – Link auch nicht zur Telekom:

$ location-cascade "https://ita.epicmountainwildhunter.click/*"
     1	https://www.instantcodelink.com/465L9XP/246N7FSF/
     2	https://www.maikope.com/37HF1RW/2ZL8KPNN/?source_id=1964&sub1=91c38f4d62e941e7bda6fd21e0cfd0fc
     3	https://partsanddeals.motorcycles/VT9WmG9B/?sub5=31399&source_id=1964&encoded_value=279768Q&sub1=91c38f4d62e941e7bda6fd21e0cfd0fc&sub2=&sub3=&sub4=&sub5=31399&source_id=1964&domain=www.maikope.com&ip=92.210.164.171
     4	http://partsanddeals.motorcycles/?sub5=31399&source_id=1964&encoded_value=279768Q&sub1=91c38f4d62e941e7bda6fd21e0cfd0fc&sub2=&sub3=&sub4=&sub5=31399&source_id=1964&domain=www.maikope.com&ip=92.210.164.171
$ _

So so, motorcycles! Da scheint sich die Deutsche Telekom aber ganz schön diversifiziert zu haben.

Anders, als ich es gewohnt bin, gibt es dort keine dümmlichen Fragen, für die man als „Belohnung“ eventuell irgendwann ein Geschenk erhalten kann, wenn man dummerweise genug Daten für einen kriminellen Identitätsmissbrauch nebst der klingeling Telefonnummer für Gewinnbimmler und andere Bauernfänger angegeben hat und die Zustimmung zur Nutzung dieser Daten durch so genannte „Partner“ der Seite mit einem beim Absenden erzwungenen Klick abgesegnet hat. Im nächsten Schritt kann man dann oft noch den kriminellen Spammern einen Vollzugriff auf die Kreditkarte gewähren, um die Versandkosten zu bezahlen.

Nein, diesmal ist es die Aufforderung, das Betrugsprodukt „von der Deutschen Telekom“ für nur noch 39,99 € zu kaufen. Auf einer Website in einer Domain mit Motorrädern. Leider verhindern die Betreiber dieser betrügerischen Website, dass sie mit etwas anderem als einem Desktopbrowser abgerufen werden oder mit einem Archivierungsdienst archiviert werden kann. Das soll wohl die Dokumentation und Analyse ihrer kriminellen Machenschaften erschweren. Ich habe deshalb mal meine für solche Zwecke eingerichtete virtuelle Maschine gestartet, um mir das nicht nur anzuschauen, sondern auch einen Screenshot der betrügerischen Website zu machen. Es ist dümmstmöglicher Dummenfang.

Bitte nicht darauf reinfallen!

„Höhle der Löwen“-Sensation: Kapsel gegen Erektionsstörungen erobert die Show".

Dienstag, 12. August 2025

Schön, mit überflüssigem Anführungszeichen und Punkt am Ende des Betreffs. Irgendwann schafft es diese Bande vielleicht noch, ihr Spamskript zu verstehen. 🥱️

Einer der Gründe, weshalb ich im Moment nicht jeden Tag eine Spam bringen kann, liegt darin, dass die Spam zurzeit sehr einfallslos und immer gleich ist. Beinahe alles habe ich hier in jüngerer Zeit schon gehabt. Wisst schon: Gewinnspiele aller Art für „treue Kunden“ diverser Einzelhändler; Wunderkissen gegen den Schmerz; Wasserspender und Tankkarten; diverse Phishingversuche der unüberzeugenden Art, etwa für Kunden von Netflix und einiger Kreditinstitute; heldenhafte Lottohelden mit ihrer illegalen Schattenlotterie; bei Logistikern für mich herumliegende Pakete; dummer Vorschussbetrug mit absurden Storys; Stromsparen durch Anschluss eines weiteren Stromverbrauchers… eben die tägliche Enzyklopädie der Gehirnverachtung im Posteingang. Mit Betonung auf „Klo“. 🚽️

Ach ja, und Pimmelpillen gibt es natürlich in der Spam, denn Pimmelpillen scheinen immer zu laufen – und die Spammer scheinen zu wissen, dass Leute, die sich eine Pimmelpille aus der Spam kaufen würden, besonderes Interesse an Fernsehsendungen wie „Die Höhle der Löwen“ haben. Aber nicht so ein großes Interesse, dass sie sich an die letzten Sendungen noch ein bisschen erinnern würden. Sonst würden sie ja merken, dass die Behauptungen in den Spams substanzloser Quatsch sind. Das ideale Opfer des Spamquacksalbers ist mit seinem Stoffwechsel und seinen elementaren Körperfunktionen vollständig intellektuell ausgelastet.

Heute hat Ella Schmitz, ein unter Spamgenießern seit längerem wohlvertrauter Name, wieder einiges zu erzählen. Insgesamt erzählt sie mir 326.800 Bytes. Oder etwas lesbarer: rd. 320 KiB. Natürlich nicht in Worten, das wäre ja auch rd. eine drittel Bibel, und außerdem würde ihr von jeglicher Wirklichkeit entkoppeltes Geschwätz ja durch keinen Spamfilter dieser Welt hindruchkommen. Deshalb erzählt sie es lieber in Form eines großen, aus der Google-Cloud in die Mail eingebetteten JPEG-Bildes. Und erstaunlicherweise ist es diesmal ein neues Bild:

Exklusiv aus „Höhle der Löwen“

Ein gewisser Daniel Brühl – ich musste den Namen mit der Suchmaschine meines Vertrauens suchen – hat mit dieser Quacksalberei zur „natürlichen Unterstützung bei Erektionsstörungen“ natürlich genau so wenig zu tun wie diese Fernsehquatschsendung „Höhle der Löwen“.

Ich finde es hochfaszinierend, dass sogar beeindruckensollende Wörter wie „TRTT-Technologie“ in diesem Bild verwendet werden, aber zum Ausgleich nicht erwähnt wird, welche „pflanzlichen Inhaltsstoffe“ in dem Zeug drinsind. Menschen, denen es letztlich egal ist, was sie in sich reinschmeißen, sind die Zielgruppe. Dass sich in der Phrase „ganz ohne […] ärztliche Rezepte“ verbirgt, dass es sich keineswegs um ein Medikament, sondern um ein mutmaßlich extrem billig hergestelltes, so genanntes „Nahrungsergänzungsmittel“ auf dem Niveau einer Multivitamintablette aus dem Supermarktregal handelt, verstehen die dann auch nicht, sondern halten es sogar noch für eine Auszeichnung. „Das ist natürlich, das schadet nicht, das ist gut“ ist Bestandteil des Glaubensbekenntnisses der Idiocracy. Da zahlt man doch gern einen Mondpreis für das Zeugs. Und man stört sich auch nicht weiter daran, dass der Link…

$ location-cascade "https://iso.brickdreamtornadoexplorer.cyou/*"
     1	https://www.instantcodelink.com/465L9XP/243Q9BDL/
     2	https://fluxopl.com/click.php?key=525b97de889aefeb98ab&externalid=a590c5a407a3406a9217538025cbf1b8&affid=1964&target=
     3	https://faststrideco.net/lionsdenxbruhlvitalismax/index_de4.php?device_name=Unknown&browser_name=IE&language=en&city=Löhne&clickid=d2dga3qe7qoc73bernm0&campaign=15539&user_id=1&clickcost=0&lander=3325&time=1754989839&browser_version=10.0&device_model=Unknown&device_brand=Unknown&resolution=Unknown&os_name=Windows&os_version=7&country=Germany&country_code=DE&isp=Vodafone GmbH&ip=92.210.164.171&user_agent=Mozilla/5.0 (compatible MSIE 10.0 Windows NT 6.1 WOW64 Trident/6.0)&lpkey=17549ceb5196158de86d16c60a3d6fa687a2c90039&target=&device=DESKTOP&country=US&ts=&trafficsource=159&domain=fluxopl.com
$ _

[brick dream tornado explorer 😂️]

…nicht direkt gesetzt ist, sondern auch noch über eine Weiterleitungskette mit integrierter Datenanalsonde geht, die allerlei lustige Erkenntnisse über den verwendeten Webbrowser und Internetzugang zu URI-Parametern macht, die dann erfreulich offen durch das Internet übertragen werden. Außer natürlich, man verwendet das Anonymisierungsnetzwerk Tor, dann ist sofort Schluss. Solche Leute kann der kriminelle Spammer für wirkungslose Quacksalberei auch nicht gebrauchen. Was hier herauskommt, wenn man in die Spam klickt und das mit einem javascriptfähigen Desktopbrowser macht, will ich gar nicht mehr sehen (sonst hätte ich eine virtuelle Maschine dafür gestartet).

[Übrigens bin ich hier nicht im Weserbergland und auch nicht in Nordrhein-Westfalen, sondern rd. achtzig Kilometer östlich davon. Der Spammer benutzt einen ganz tollen Geolocation- und Trackingdienstleister. Sicherlich der beste, den man als spammiger und mindestens halbseidener, wenn nicht gar krimineller Geschäftemacher so kriegen kann. Sonst würde er ihn ja nicht benutzen. Aber hey, hauptsache, die Affiliate-ID sitzt, denn davon lebt ja der Spammer. Und natürlich davon, dass Leute auf seinen E-Müll reinfallen.]

Aber immerhin: Dafür würde man auch endlich mal erfahren, was in dem Zeug drin ist:

$ lynx -dump https://faststrideco.net/lionsdenxbruhlvitalismax/index_de4.php | sed -n -e 79,82p -e 203,211p
In jedem Kapsel von LIBIDION steckt eine Mischung aus Extrakten aus Horny
Goat, wilder Yamswurzel, koreanischem Ginseng, Süßholzwurzel, Potenzholz und
Extrakte aus Austernschalen. Diese pflanzlichen Inhaltsstoffe sind seit 5.000
Jahren die bewährten Zutaten für viele chinesische Kräuterkundige.
     * [product_libidion.png]
       Aktualisierung des Lagerbestands: GERINGER Lagerbestand, HOHES
       Ausverkaufsrisiko
       Derzeit gibt es LIBIDION zu einem speziellen "Löwen-Preis"!
       Die Stückzahlen sind begrenzt. Klicken unten auf den Link um mehr
       zu erfahren:
       SONDERANGEBOT VON LIBIDION ANZEIGEN > > >
       Verbleibende Zeit:
       05 Stunden 52 Minuten 14 Sekunden
$ _

Ginseng, Ziegenkraut (lieber in englischer Sprache benannt, weil „geile Ziege“ nun einmal besser klingt), Süßholz, Austernschalenmehl und Potenzholz. Um den Preis für das tolle Mittel mit dieser tollen Technologie zu erfahren, müsste man allerdings nochmal klicken. Der Preis scheint nicht so wichtig zu sein, dass man ihn auf der Website, wo man das Zeug kaufen kann, nennen würde. Aber bitte schnell klicken und kaufen, die Uhr tickt javascriptgesteuert runter und danach wirds noch teurer! ⏱️

Dass die Chinesen angeblich seit fünftausend Jahren ein wirksames natürliches Mittel gegen Erektionsstörungen kennen, wirkt ein bisschen unglaubwürdig, denn die Tabletten mit wirksamen Wirkstoffen waren auch in der „VR“ China ein ganz dickes Geschäft… obwohl sie für die meisten Menschen unerschwinglich teuer waren, so dass vor allem Medikamentenfälschungen verkauft wurden [Archivversion].

Endlich wieder Selbstvertrauen im Schlafzimmer".

Montag, 28. Juli 2025

Ihr schafft das noch mit den Anführungszeichen! 😁️

Top-Bewertungen für Volt x Performance

So so, „Volt X Performance“. Hört sich irgendwie nach den Zuckungen an, die man macht, wenn man eine Stricknadel in die Steckdose steckt.

Ach, da soll ja noch ein Bild aus der Google-Cloud nachgeladen werden. Moment, mal den Link aus dem Quelltext der Mail kopieren und… *tipptipp*

$ curl -s `xsel -bo | qpdecode` >voltx
$ file voltx 
voltx: JPEG image data, JFIF standard 1.01, aspect ratio, density 1×1, segment length 16, baseline, precision 8, 740×3023, components 3
$ mv voltx voltx.jpg
$ exif voltx.jpg 
Beschädigte Daten
Die gelieferten Daten entsprechen nicht der Spezifikation.
ExifLoader: Die übergebenen Daten scheinen keine EXIF-Daten zu enthalten.
$ _

…mal anschauen.

Weshalb ich mir Bilder, die in Mails nachgeladen werden, lieber nicht in der Mailsoftware anschauen möchte, ist vielleicht bei diesem kurzen Ausschnitt aus meiner Kommandozeile klar geworden. Gut, ich lösche auch grundsätzlich EXIF-Daten aus JPEGs¹, bevor ich die Bilder im Internet verwende, allein schon, um meine Privatsphäre ein bisschen zu schützen (es gibt echt üble Stalker da draußen), aber in diesem Fall habe ich es mit einem Bild zu tun, dessen Metadaten so kaputt sind, dass ein anderes Hilfsmittel für die Kommandozeile, das ich regelmäßig nutze und das sehr zuverlässig ist, davon abgestürzt ist und mir nur einen Coredump hinterlassen hat. Ich wäre nicht überrascht, wenn hier auch Schadcode transportiert würde. (Nein, ich trage keinen Hut aus Alufolie, das wäre mir auch viel zu warm. Aber ich weiß, dass Spammer kriminell sind und nichts auslassen, um mit üblen Machenschaften an das Geld anderer Leute zu kommen.) Ich konvertiere das Bild mal lieber mit dem antiken, aber ziemlich ausgereiften Werkzeugkasten von netpbm. Habe ich auch schon lange nicht mehr benutzt. 😉️

So sollte die Spam aussehen, die nichts in Worten und alles in einem 408 KiB großen Bild sagt – blinde und schwer körperbehinderte Menschen gehören halt nicht zur Zielgruppe der Spammer, die wollen nur Dumme:

Schon lustig, dass von einer Pillenflasche die Rede ist, wenn man eine Packung Kapseln, mutmaßlich mit Blister, abbildet. Die Flaschen für Medikamente sind in den USA üblich und in Deutschland sehr selten. Aber im Text der Spam steht ja auch „Volt X“ und nicht „Volt V“, wie es dann im Bild heißt. Hauptsache, über den Pimmel wissen die Spammer Bescheid und mit Medizin kennen sie sich aus, da muss man ja nicht auch noch wissen, wie die Pimmelpillen heißen, die man gerade verhökern will.

Kevin oder Evin kann ich jedenfalls nur empfehlen, sich sein Viagra, Cialis und Levitra (oder ein preiswerteres Generikum) von einem richtigen Arzt verschreiben zu lassen und nicht bei einem Spammer zu bestellen. Das hat nämlich den Vorteil, das Wirkstoffe drin sind, die eine langanhaltende Hammerwirkung haben. Und nicht giftige Chemieabfälle aus der „Volksrepublik“ China. Nur in den Fällen, in denen eine Verschreibung kontrainduziert ist – es handelt sich um Wirkstoffe, die starke, mitunter tödliche Nebenwirkungen haben können, weshalb diese Medikamente auch verschreibungspflichtig sind – muss man sich überhaupt nach etwas anderem umschauen. Das sollte man aber auch besser nicht in seinem Spameingang tun.

Was in dem langen Text überhaupt nicht erwähnt wird, obwohl es für den einen oder anderen Menschen mit etwas Resthirn und Überlebenswillen interessant sein könnte: Welche Wirkstoffe eigentlich in den Kapseln sind. Es ist wohl nicht so wichtig, was man in sich reinwirft. Übrigens: Wenn man sich aufhängt, wird der Lümmel auch noch mal steif, während die letzten Zuckungen im schwindenden Bewusstsein durch den sterbenden Körper gehen. Nehmt lieber etwas, wovon man überlebt! Dann habt ihr auch etwas davon. Und ja, nehmt lieber etwas, das auch wirkt. Wenn das für euch unwichtig ist: Bei mir könnt ihr für nur noch 199,98 € einen Pimmelzauber kaufen. Ich verzaubere dann einfach den Pimmel in einem geheimen, uralten Pimmelritual, damit er wieder steht. Nebenwirkungsfrei und nicht nur voll natürlich, sondern sogar übernatürlich. Hilft auch gegen das gefährliche Schwerer-Geldbeutel-Syndrom. 🧙‍♂️️

Übrigens: Auch in der verlinkten Website – standesgemäß ohne Impressum, es geht ja nur um Arzneistoffe – erfährt man nicht, was in den Kapseln ist, nur, dass das Zeug „zu hundert Prozent natürlich“ ist, was den spamgetriebenen Lesern als „gute Nachricht“ verkauft wird. Nun: Gefleckter Schierling, Bilsenkraut und Tollkirschen sind auch natürlich. Wer davon isst, durchlebt noch kurz einen völlig natürlichen Sterbeprozess, und wenn danach alle Glieder steif werden, vielleicht auch mal das eine. 💀️

¹Ich empfehle so etwas auch dringend zur Nachahmung. Typische Kameras schreiben neben Blende, Datum und Zeit (schlimm genug) sogar GPS-Daten heimlich rein, So genannte „Smartphones“ dürften noch schlimmer sein, denn so genannte „Smartphones“ sind als Überwachungswanzen konzipiert. Ich kann aber keine Empfehlung für eine spezielle Software geben. Ich habe mir selbst etwas gebastelt und mache das bequem über das Kontextmenü in meinem Dateimanager. Da ich weiß, dass die Masse der Leser hier Microsoft Windows, MacOS und Android benutzen, und da es sehr viele verschiedene Desktops für Linux gibt, erspare ich mir eine Anleitung. (Wir benutzen alle den besten Desktop, sonst würden wir ihn ja nicht benutzen.) Macht euch selbst schlau, wenn ihr eure Privatsphäre schützen wollt. Und wenn euch das zu viel Mühe ist, dann lebt mit permanenter Überwachung in technischen Medien.