Schlagwortarchiv „Cloud“

Sichern Sie sich Ihr Angebot aus „Die Höhle der Löwen“!

Donnerstag, 6. März 2025

Wie, werde ich jetzt mal wieder reich? 🤑️

LumiLean-Geschenkmöglichkeit für Kunden

Nein, ich verschenke nichts. 🤭️

Oh, der Absender hat es vorgezogen, lieber alles in ein Bild zu schreiben. Dieses ist zwar 413 KiB groß und wäre eine ordentliche Stopfmasse für das Mailpostfach, wenn der Absender es nicht anonym und kostenlos in der Cloud von Google hosten würde, aber dafür erzählt es die müde, alte Geschichte des Quacksalbers aus dem Spameingang: „Wenn du abnehmen willst, dann must du nicht weniger in deinen Mund stecken, sondern mehr, zum unveränderten Essen zusätzlich noch mein Zaubermittel, und schon brennt dein Fett, und du wirst wieder schön, sportlich, jung und attraktiv“. Ja, wirklich:

Wer immer schon einmal wissen wollte, wie diese Ausrufezeichen eigentlich klingen, der sollte sich mal mit diesem Spammer unterhalten, der in seinen Text volle neun Ausrufezeichen unterbringt. Mehr als ein Prozent des Textes besteht aus Ausrufezeichen! Vermutlich hat der Typ an der Schule oder bei der intensiven Lektüre der Bildzeitung gelernt, dass jede dumme Lüge gleich wahrer, wertvoller und wichtiger wirkt, wenn man einfach ein Ausrufezeichen dahinter setzt.

Weitere sprachliche Ausdrucksmöglichkeiten sind ihm fremd.

Diesen tollen Stil scheint er auch noch für gut zu halten, wenn er seinen Lesern und vor allem Leserinnen den ganz normalen Quacksalberbullshit um irgendwelche wissenschaftlichen Schlankheitspillen mit „Ketose“ und „Fettverbrennung“ anpreist, der seit Jahren auf jede wehrlose Mailadresse einprasselt. Ohne irgendwas Neues zu schreiben. Oder einfach mal einen Wirkstoff zu nennen, den Empfänger recherchieren könnten. Ja, das ist wirklich genau die gleiche Nummer mit häufig wechselnden Produktnamen, die seit Jahren läuft. Und die scheinbar immer noch ganz gut läuft. Weil immer noch Menschen darauf hereinfallen und sich alle möglichen „Nahrungsergänzungsmittel“ kaufen und in sich einwerfen, als ob sie einen Mangel hätten und keine Wampe.

Adipöse Menschen mit psychischen Problemen mögen mir bitte das möglicherweise unsensible Wort „Wampe“ entschuldigen. Auch meines Leibes gewichtige Massen sind nicht vom asketischen Geist der Kritik geformt worden. Ich halte aber solche Spams für viel gefährlicher, wenn man psychische Probleme wegen seines Übergewichtes hat. Denn sie führen die unendliche Spirale von Mangelernährung, Scheitern und Selbsthass medikamentös weiter. Diese Abwärtsspirale endet häufig im Suizid nach einem unfassbar freudlosen und verzweifelten Leben, ohne dass das dem Umfeld allzusehr auffallen muss, und der Ausstieg aus dieser Spirale beginnt mit der Betrachtung und Akzeptanz der Wirklichkeit. Dem Spammer sind hingegen so ein paar Bestattungen mit heulenden Freunden und Verwandten egal. Der interessiert ich nur für sein Geschäft.

Zum Glück für möglicherweise anfällige Menschen wird diese Spam von Spamfiltern sicher automatisch erkannt und aussortiert. Selbst, wenn man diese dumme Spam eines Baucharztes aus der Quacksalberhölle sehen sollte:

$ surbl pakbuyer.shop
pakbuyer.shop	LISTED: ABUSE 
$ _

Die Domain der verlinkten Website steht schon jetzt auf allen Blacklists. Wegen Spam, Spam, Spam und natürlich wegen noch mehr Spam. Jeder heutige Webbrowser wird eine klare Warnung vor den gefährlichen und asozialen kriminellen Machenschaften anzeigen. Google ist leider nicht so schnell. Wegen völligen Desinteresses. Wer mir nicht glaubt, kann ja mal versuchen, einen Spammer bei Google zu melden. Ich habe das schon oft versucht. Es ist sinnlos. Die wollen bei Google lieber den Reibach, aber die Arbeit mit dem Missbrauch seiner kostenlosen Angebote lastet Google seit Jahrzehnten dem gesamten Rest der Welt auf. Das ist selbst ein bisschen wie Spam, und deshalb passt es auch so vortrefflich zusammen.

Besser ist es aber, wenn man gar nicht erst in eine Mail klickt. Besser für die Computersicherheit, für das Bankkonto, für das Lebensglück und für die Gesundheit.

und erhalten eine vollständige Rückerstattung ohne weitere Fragen.

Mittwoch, 19. Februar 2025

Oh, sonst wollen mir die Spammer doch immer erzählen, dass sie ganz was Tolles für mich haben, das mich auf der Stelle glücklicher macht. Nicht so dieser Spammer. Der will mir nur sagen, dass ich mein Geld zurückkriege, wenn ich ihm seinen Schrott zurückgeben will. Mit ganz dickem Spammerehrenwort. Und das schon im Betreff, bevor ich überhaupt gelesen habe. Ohne mir überhaupt zu sagen, was er mir verkaufen will.

Mal reinschauen… oh, diese Spam enthält gar keinen Text. Na gut, einmal Strg+U und einen Blick in den Quelltext werfen. Aha, da soll noch ein Bild aus der Cloud von Google nachgeladen werden, und zwar dieses hier:

Die Neunziger Jahre wollen ihre dumme Pimmelpillenspam zurückhaben.

Drücken Sie auf das Sprühknöpfchen, und seien sie hokus pokus selbstbewusst, erfolgreich, innovativ, liebend und hart. Zwei Dinge sind daran nur schade: Dass es das Zeug nur für den Pimmel gibt, und dass das Zeug gar nicht funktioniert. Denn es müsste ja niemand dafür spammen, wenn es funktionierte. Man würde einfach in die Apotheke gehen, statt es bei kriminellen Geschäftemachern auf dubiosen Websites zu kaufen. Websites, von denen man nur aus seinem Spameingang erfährt.

Wer Erektionsstörungen hat, kann sich an seinen Arzt wenden. Der hat etwas dagegen. Der kann ein Rezept schreiben. Und das, was der verschreibt, wirkt auch. Beim Spammer ist man nur das Geld los. Und was noch besser ist: Bei dem Zeug, das der Arzt aufschreibt, weiß man sogar, welcher Wirkstoff drin ist. Diese Spammer mit ihrem Zauberspray sprechen nicht einmal über die verwendeten Wirkstoffe. Die benutzen überhaupt keinen Text mehr, nur noch lustige Bilder.

Immerhin sind die Bilder nicht mehr so lustig wie im Sommer vorigen Jahres. 😁️

Ach, habe ich eigentlich erwähnt, dass dieser spammende Pimmelexperte aus dem Orkus des Postfachs eine „Kleinigkeit“ in seiner Spam vergessen hat? Nein? Was er vergessen hat? Er hat den Link auf die Website vergessen, wo man sein Zauberspray kaufen kann. Das Bild ist nicht anklickbar. Er hat einfach das Wichtigste in seiner Spam vergessen. Den eigentlichen Grund, warum er überhaupt spammt: Die Leute zu irgendeiner Betrugs- und Abzockseite im Web zu locken. Weil er mutmaßlich nach einigen Sprühstößen mit der zauberischen Plörre so richtig selbstbewusst, erfolgreich, innovativ, liebend und hart, aber leider auch zu dumm zum Spammen geworden ist. 🤦‍♂️️

So schade, dass es so ein tolles Spray nicht auch fürs Gehirnchen gibt! Da scheint es bei einigen Leuten viel nötiger zu sein.

Zeit für eine Belohnung

Montag, 17. Februar 2025

Da fühle ich mich ja wie ein Hündchen, wenn ich so einen Betreff lese. Wer schreibt mir überhaupt?

Von: Botschaft der Rossmann <rossmann@gmx.co.uk>

Aha, der Rossmannbotschafter aus der Rossmannbotschaft. 🤣️

Ihr Gesundheitsvorteil wartet – Fordern Sie Ihr Kit heute an!

Was für ein „Kit“ ist denn ein Gesundheitsvorteil für mich?

Ich glaube, ich sollte doch mal in den Quelltext der Mail schauen, damit ich an das offenbar fehlende Bild komme, denn dieser Spammer mag wieder einmal keinen Text schreiben. 🔍️

Aha, bei Google liegt es heute mal wieder, das in der Spam nachgeladene Bild, für Verbrecher vorteilhaft kostenlos und anonym. Und Google stört sich schon lange nicht mehr daran, mit seinem umfassenden Verzicht auf Spam- und Missbrauchsbekämpfung der größte kommerzielle Kriminalitätsförderer der Welt zu sein. Gut, mit dieser Haltung „Den Reibach einsacken, aber die Kosten und den Aufwand mit dem kriminellen Missbrauch kostenloser Dienste der ganzen restlichen Welt auflasten“ ist Google selbst eine Spam geworden, aber es läuft doch, und formal scheint es legal zu sein. Es läuft genau so gut wie bei den Spammern, und die Haltung ist verblüffend ähnlich. Kumpel und Komplize nenne ich das. Die mir im Munde liegenden Kraftausdrücke halte ich angesichts der Rechtsabteilung solcher Unternehmen aber lieber zurück.

Nun gut:

$ curl -s "https://ci3.googleusercontent.com/meips/ADKq_NadvFnwqHxQfS78MK5HG4A3NKHa_SETxDHTtapc9viWaO-TRg8VctuvNlIpZsDkNej8iAuTCSjIYRbt4Bc=s0-d-e1-ft" >rossmann
$ file rossmann
rossmann: PNG image data, 430 x 910, 8-bit/color RGB, non-interlaced
$ mv rossmann rossmann.png
$ _

Ich habe das Bild anschließend nur ein bisschen optimiert, um die Dateigröße zu verringern, und natürlich den Schriftzug „SPAM!“ überlagert, weil ich im Gegensatz zu Google nicht so gern zum kostenlosen Bildhoster für Kriminelle werde. Das Ergebnis in aller seiner Herrlich- und Dämlichkeit sieht so aus:

Wie, heute mal nicht die Techniker Krankenkasse oder der ADAC? Na, ist ja auch die Botschaft der Rossmann. 🤭️

Natürlich gibt es nichts. Die vorgeblichen Marketingfragen sind Quatsch, und das merkt man selbst bei kurzem Nachdenken. Alle Daten, die man angibt, um an sein Leckerli… ähm… seine Belohnung zu kommen, werden hinterher von Trickbetrügern missbraucht. Sieht ja auch viel überzeugender aus, wenn man das nächste Mal einen Trickbetrug mit persönlicher Ansprache hat. Wenn man die geringen Versandgebühren mit der Kreditkarte bezahlt, wird das Konto leergeräumt.

Nicht darauf reinfallen!

Aber wer es sich angewöhnt hat, niemals in eine Mail zu klicken, kann eh nicht darauf reinfallen. Es ist nun einmal der beste Schutz gegen den größten Teil der so genannten „Cyberkriminalität“.

Und natürlich: Löschen! 🗑️

Daten-Update erforderlich bis Wed, 05 Feb 2025 03:14:31 +0100

Mittwoch, 5. Februar 2025

Lustiges Datumsformat! 🤭️

Wer schreibt mir denn?

Von: DKB AG <support@geekoto.eu>

Ach, jemand, der gerne wie die DKB aussehen möchte. Nicht, dass die DKB einen besonders guten Ruf hätte, aber besser als der Ruf eines schmierigen Kriminellen und Spammers ist er allemal. Von daher durchaus nachvollziehbar. 😁️

Schade, dass diese DKB aus dem Spameingang nicht ihre eigene Domain für den Mailverkehr mit Kunden benutzen kann. Es geht ja nur um Geld. Wer braucht da schon Seriosität, Datenschutz, Sicherheit vor Kriminalität?

(Nein, ich bin kein Kunde der DKB, und trotzdem kommt diese primitive Phishingspam bei mir an. Die kommt bei jeden Menschen an, der eine Mailadresse hat, die unter Kriminellen bekannt ist.)

Den Hinweis „SPAM“ habe natürlich ich im Logo verbastelt, nicht der Spammer und nicht die DKB. Ich werde einfach nicht so gern Bildhoster für Spammer. Der Alternativtext für diese Grafik – für blinde und schwer körperbehinderte Menschen das Einzige, was sie davon wahrnehmen können, und das gleiche gilt für Menschen mit sicher konfigurierter Mailsoftware – lautet übrigens „DLo“. Ich gehe davon aus, dass die echte DKB hier ihre Firmierung und ihren Claim aus dem Bildchen wiederholen würde, aber das war dem Spammer zu viel Tipparbeit.

Im Rahmen unserer regulatorischen und Compliance-Verpflichtungen führen wir regelmäßige Überprüfungen durch, um sicherzustellen, dass die bei uns gespeicherten Informationen korrekt und auf dem neuesten Stand sind.

Das klingt nach einer tollen Beschäftigung. Und, hat sich mein Name verändert? Oder meine Kontonummer? Oder mein Geburtstag? 😁️

Seit es neuronale Netzwerke für Textgenerierung gibt, werden die Texte in solchen Spams immer leerer, lächerlicher und aufgeblähter. Ein einfaches „Wir überprüfen regelmäßig, ob die bei uns vorliegenden Daten richtig sind, und bitten sie um ihre Unterstützung“ hätte es doch auch getan. Aber nein, die Weitschwafeligkeit kommt mit Regularien und Compliance daher, und natürlich tönt ein Wort wie „korrekt“ auch gleich viel wichtiger als das Wort „richtig“. Zielgruppe sind Menschen, die sich von so etwas beeindrucken lassen. Weil sie glauben, dass etwas um so echter und wichtiger sein muss, je redundanter und schwafeliger es daherkommt und je weniger sie davon verstehen.

Man hätte „regelmäßig“ noch durch „periodisch“, „Überprüfungen“ durch „Verifikationen“ und „sicherstellen“ durch „in Synergie mit unseren Kunden gewährleisten“ ersetzen können. Dann klänge die Fastnullaussage noch dümmer.

Um die Funktionalität Ihres Kontos zu erhalten, müssen Sie Ihre Daten vor dem 5. Februar 2025 überprüfen und aktualisieren.

Meine Daten aktualisieren >

Ich denke, „ihr“ führt die Überprüfungen durch. Und jetzt soll ich? Was ist das denn für ein Kundendienst? Und vor allem: Welcher frisch amputierte Grottenolm hat diesen Text verfasst? 😅️

Wer auf den Link klickt, hat verloren. Natürlich führt der Link nicht zur DKB, sondern zu Cloud von Amazon, und danach wird es noch ein bisschen bizarrer:

$ lynx -source "https://dexterlroy.s3.eu-north-1.amazonaws.com/google.html?gammelfleisch@tamagothi.de=kYC7MWbS0Y"
<meta http-equiv="refresh" content="0; URL=https://dkb508cd160ed371b829a631cd2dkb.ttps.my/de">
$ lynx -dump https://dkb508cd160ed371b829a631cd2dkb.ttps.my/de | sed -n 4,15p
Mein Banking

   ____________________
   ____________________
   (BUTTON)
   (BUTTON) Anmelden
   (BUTTON) Passwort

   oder
   (BUTTON) Anmeldenamen

   vergessen?
$ _

Alles, was man dort eingibt, weil eine Website in einer obskuren Domain mit lecker Zeichensalat darum bittet, von den Anmeldedaten bei der Bank bis hin zu Kreditkartendaten, geht direkt an Trickbetrüger. Die rufen übrigens oft hinterher noch einmal an, um zu „überprüfen, ob die Änderung auch erfolgreich war“, und dafür muss man eine Testtransaktion bestätigen. Danach ist das Konto bis ans Limit leergeräumt. Aber das ist bei weitem noch nicht der gesamte Schaden. Sowohl mit dem Konto als auch mit einer Kreditkarte werden Betrugsgeschäfte aller Art gemacht, und natürlich immer unter Missbrauch der Identität des Phishingopfers. Wo die Polizei als erstes ermittelt, ist hoffentlich klar, und das sind nicht nur so drei oder vier Fälle, die nach einem Vierteljahr schon „durch“ wären. Das Geld ist weg, der folgende Ärger jahrelang, die Kosten und vergällte Lebenszeit durch diesen Ärger ersetzt einem auch niemand. Ach ja, mit Auskunfteien darf man sich auch herumschlagen, weil man als säumiger Zahler geführt wird. Es soll vorkommen, dass Menschen danach Probleme haben, eine Wohnung mieten zu können. Der rein finanzielle Schaden wird schnell fünfstellig, in einigen Fällen sogar sechsstellig. Dass die Opfer eines solchen Betruges an den Rand der Verzweiflung gebracht werden, interessiert die Betrüger natürlich nicht. Die interessieren sich nur für ihr eigenes „Geschäft“ und sind tief asozial und frei von lästigen Empathieempfindungen.

Zum Glück für uns alle gibt es ein wirksames Mittel gegen Phishing, was trotz der Primitivität dieser Masche immer noch eine der häufigsten Formen des Trickbetrugs im Internet ist: Niemals in eine E-Mail klicken! Denn dann kann einem kein Betrüger so leicht einen giftigen Link unterschieben. Stattdessen für häufig besuchte Websites – insbesondere für solche, bei denen es um Geld geht – Lesezeichen im Webbrowser anlegen und diese Websites nur noch über diese Lesezeichen aufrufen. Wenn zum Beispiel so eine Mail kommt, nicht den Link in der Mail anklicken, sondern die Website der Bank über das Lesezeichen aufrufen und sich dort wie gewohnt anmelden. Wenn sich dabei zeigt, dass das in der Mail behauptete Problem gar nicht existiert, hat man einen dieser gefürchteten „Cyberangriffe“ abgewehrt.¹ So einfach geht das. Macht das! 🛡️

Andernfalls kann es zu vorübergehenden Kontosperren kommen.

Wenn dieser Satz von der DKB käme, wenn diese also wirklich ihren Kunden androhen würde, ihnen ihr Geld nicht zu geben, wenn sie nicht gehorsam wären, dann würde es sich um eine Nötigung handeln. So etwas liest man nur in Spam.

Mit freundlichen Grüßen

Und ohne jede Nennung eines Absenders oder eines Ansprechpartners.

© 2025 | Taubenstraße 7-9 10117 Berlin | BIC: BYLADEM1001

Und natürlich mit proklamiertem „geistigen Eigentum“ auf einen Text, der die für einen Urheberrechtsschutz erforderliche Schöpfungshöhe noch nicht einmal aus der Ferne gesehen hat. Diesen vorsätzlich einschüchternden Quatsch sieht man leider nicht nur unter Spams. Aber dafür häufiger mal so einen: Rechteinhaber ist hier das Jahr 2025, das nach Berlin umgezogen ist. Ich bin gespannt, ob das Jahr 2025 mich für mein Vollzitat verklagen wird. Dieses Jahr ist ja übel genug, und wir haben erst Februar. 🤣️

Es verstehe mich bitte niemand falsch, denn es handelt sich dabei nicht um ein sicheres Erkennungszeichen für Spam, aber ich sehe so etwas sehr häufig. Der eigentliche Text zur Einleitung eines Trickbetruges ist fertig geschrieben, der Spammer schein froh darüber zu sein, diese Mühsal hinter sich gebracht zu haben und nuckelt schon selig an der Wodkaflasche. Und dann macht er mit viel geringerer Konzentration den Abschluss seines Spamtextes, und da schleichen sich dann halt Schwächen und Flüchtigkeitsfehler ein.

¹Angesichts der Tatsache, dass die allermeisten derartigen Kriminalitätsformen im Versenden einer Spam bestehen, die dann auf der anderen Seite beklickt wird, ist der Begriff „Cyberangriff“ hochnotlächerlich. Leider haben die meisten Menschen zu wenig informationstechnische Bildung, um das zu bemerken.

🚚 Ihr Paket wartet im Verteilzentrum – Jetzt verfolgen!

Montag, 3. Februar 2025

Oh, ich habe ja schon länger keine Paketspam mehr gesehen. Und diese hat sogar ein Emoji im Betreff, die ist sicherlich ganz was Tolles! 🤭️

Und dann binnen einer einzigen Minute viermal auf der gleichen Mailadresse angekommen. So schade, dass diese Computer gar keine Datenverarbeitung können, sonst hätten die Spammer bestimmt mal einen aufgeweckten Zehnjährigen gefragt, wie man mit sort und uniq die ganzen Dubletten aus dem Datenbestand entfernt.

Von: UPS <ups-tracking@email.com>

Nein, diese Mail kommt nicht von UPS. Die würden nämlich Mailadressen in ihrer eigenen Domain verwenden. Vermutlich würden sie auch kein Emoji in den Betreff machen, weil das oft schon reicht, eine Mail als Spam auszusortieren. Und ganz sicher würden sie einen nicht mit E-Mail belästigen, denn auf Paketen steht für gewöhnlich eine Lieferanschrift, aber keine Mailadresse. Woher sollten die wissen, wo sie hinmailen sollen?

Na gut, mal reinschauen:

Schnell handeln: Ihr Paket ist bereit für die Zustellung!

Kein Wunder, dass das Paket nicht bei mir ankommt. Da wohne ich doch gar nicht. 😅️

Das lustige, aber schon länger verwendete Bild haben die Spammer einmal mehr kostenlos und anonym in der so genannten „Cloud“ von Google gehostet.

Ich muss hoffentlich nicht weiter erwähnen, dass der Link auch nicht zu UPS führt, sondern in eine kriminell gecrackte Website, die mit WordPress betrieben wird. Ich habe den Betreiber dieser Website schon unterrichtet, und ich gehe davon aus, dass dieser Teil der betrügerischen Masche in Kürze erledigt sein wird. Dort gibt es zurzeit noch eine Weiterleitung in die übliche Kaskade von Weiterleitungen, und am Ende darf man auf einer obskuren Website, die in einer obskuren Domain liegt, „die Lieferung seines Paketes planen“ (dabei habe ich erfahren, dass in drei Tagen schon wieder Wochenende ist, was ich am Montagmorgen sehr begrüße) und nicht nur seine Anschrift inklusive Telefonnummer angeben, sondern auch eine Kreditkartennummer, um 1,99 € Gebühr zu bezahlen.

Phishing nach Kreditkartendaten: Eingabemöglichkeit Kartennummer, Ablaufdatum und CVV

Keine der Websites in dieser Kaskade befindet zurzeit in irgendeiner Blacklist. Wer sich auf den so genannten Phishingschutz im Browser verlässt, ist verlassen und kann ungehindert ins Verderben rennen.

Natürlich werden die Betrüger mit der Kreditkarte so richtig durchkaufen. Das Geld anderer Leute gibt sich ja immer ganz besonders leicht aus. Der durch Betrug angerichtete finanzielle Schaden liegt in der Regel im hohen vierstelligen oder niedrigen fünfstelligen Bereich, in wenigen Fällen sogar noch höher. Jeder Mensch kann mit seinem Geld etwas besseres anfangen, als so einem betrügerischen Geschmeiß den verfeinerten Lebensstil zu finanzieren.

Zum Glück gibt es ein ganz einfaches und sehr sicheres Mittel, mit dem man sich vor Phishing schützen kann, eine der immer noch häufigsten Betrugsmaschen im Internet: Niemals in eine E-Mail klicken! Denn wenn man nicht in eine E-Mail klickt, können einem die Betrüger nicht so einfach einen giftigen Link unterschieben. Stattdessen für häufiger besuchte Websites einfach ein Lesezeichen im Browser anlegen. Die Sendungsverfolgung von UPS findet sich zum Beispiel hier, und echte Mitteilungen von UPS enthalten eine Nummer, die man dort eingeben kann. Ach, das wisst ihr alle schon? Habe ich mir doch gleich gedacht. Aber trotzdem fallen noch genug Leute auf so ein Phishing herein, damit sich diese Nummer für die Spammer lohnt. 😕️

Ihr Paket benötigt Ihre Aufmerksamkeit

Montag, 23. Dezember 2024

Wie, soll ich es mal knuffen und streicheln? Oder muss es schon wieder gefüttert werden, das arme, hungrige Paket? Die Paketspam, ich habe es sicherlich schon einige Male erwähnt, ist die Pest der Weihnachtszeit geworden. Ich habe kaum noch Lust, diese Spams zu bringen. Heute ist mal ein etwas frischer wirkender Text im Pesteingang, und zwar von diesem Absender:

Von: U-P-S <noreply@chitkara.edu.in>

UPS würde…

…seine eigene Firmierung so schreiben, wie UPS das in seiner corporate identity eben tut, nämlich als „UPS“; und…
…eine Absenderadresse in der eigenen Domain ups.com verwenden. Die, in der auch die Website von UPS liegt.

Aber wenn das Paket so viel Aufmerksamkeit bekommt, dann merkt das vielleicht nicht mehr jeder. 🤭️

Die Spam wurde übrigens über die Cloud von Amazon versendet. Amazon ist bereits über den Missbrauch seines Cloudangebotes durch Kriminelle informiert. Ich mag Amazon nicht besonders, aber ich hoffe sehr für Amazon, dass Vorkasse genommen wurde. Denn sonst sehen die kein Geld mehr. Die Rechnung geht an jemanden, dessen Daten in der Hand von Kriminellen sind und dessen Identität für Betrugsgeschäfte missbraucht wird, und der wird natürlich nicht bezahlen.

Bei mir ist dieser Müll relativ sicher durch den Spamfilter geflutscht, und der ist bei mir etwas empfindlicher eingestellt. Diese Spam dürfte also bei vielen Empfängern ankommen. Übrigens wurde diesmal auf „Fotos vom Paket“ verzichtet. Ich habe es tatsächlich noch erlebt, dass die Spammer einsehen, wie lächerlich das aussieht. Soll man denn wirklich daran glauben, dass Logistiker einen Paketfotografen bezahlen, damit sie immer schöne Bilder der Pakete für solche Mails haben? 😅️

Das heißt aber nicht, dass auf jedes Bild verzichtet wurde. Es wurde nur auf sichtbare Bilder verzichtet. Stattdessen…

Aus dem Quelltext der HTML-formatierten Mail:

<img alt="" src="https://ngrdrvfm.r.us-east-1.awstrack.me/I0/01000193f2e56e64-14cebddc-cbf1-4fed-aafe-a0a00b8fb8d8-000000/8ZGJW8zDHg0v-4CR0n8LM1xIstg=405" style="display: none; width: 1px; height: 1px;">

…ist ein unsichtbares Bild in die Mail eingebettet, das mit einer eindeutigen ID im URI aus dem Web nachgeladen wird. Wenn man sich diese Mail mit einer Software anschaut, die Bilder aus dem Web nachlädt, funkt man damit zu den Spammern zurück, dass die Mail angekommen ist und gelesen wurde. Das wird Folgen haben. Jeden Tag ein überquellendes Postfach voll.

Deshalb sollte man eine gute Mailsoftware benutzen, die standardmäßig keine Bilder aus dem Web nachlädt. Es schützt die Privatsphäre vor solchen Ausspähversuchen durch Werber, Spammer und Kriminelle, und es schützt vor Spamfluten. Wer einen dieser beliebten Webmailer benutzt und seine Mail im Browser macht, ist hingegen meist verlassen.

Probleme mit der Lieferung Ihres Pakets

Woher kennt ihr überhaupt meine Mailadresse? Stand die auf dem Paketschein? Bei allen Paketen, die ich je gesehen habe, stand da nur eine Lieferadresse drauf. 🤔️

Natürlich könnt ihr mich auch nicht mit meinem Namen ansprechen. Der stand vermutlich auch nicht auf dem Zettel. Nur meine Mailadresse. 🤭️

Wir möchten Sie darüber informieren, dass es ein Problem mit der Lieferung Ihres Pakets gibt.

Ja, das habt ihr eben schon gesagt. Habt ihr auch etwas Neues mitzuteilen? 😁️

Um zu verhindern, dass es an den Absender zurückgeschickt wird, bitten wir Sie, Ihre Lieferinformationen so schnell wie möglich zu aktualisieren.

Was sind denn meine „Lieferinformationen“? Steht die Lieferanschrift nicht auf dem Zettel? Woher wisst ihr denn, dass das Paket für mich ist? 🤔️

Habe ich eigentlich schon einmal erzählt, dass Paketspam nicht nur eine nervige Pest, sondern auch noch dumm wie ein Meter getrockneter Feldweg ist? Nein. Schade. Natürlich geht es in erster Linie darum, Daten einzusammeln, mit denen dann ein Betrug weiter vorangetrieben wird oder die unter Kriminellen gehandelt werden.

Wenn wir keine Aktualisierung erhalten, wird das Paket an den Absender zurückgeschickt. Wir bitten Sie, dieses Problem schnell zu lösen, um Unannehmlichkeiten zu vermeiden.

Lieferinformationen aktualisieren

Wer da klickt, lasse alle Hoffnung fahren! Natürlich ist dieser Link nicht direkt gesetzt, wie es jeder denkende und fühlende Mensch allein deshalb schon tun würde, weil es das Einfachste ist. Stattdessen…

$ location-cascade "https://ngrdrvfm.r.us-east-1.awstrack.me/L0/https:%2F%2Fparcelupsrecept.com%2F/1/01000193f2e56e64-14cebddc-cbf1-4fed-aafe-a0a00b8fb8d8-000000/9F1X4iBaGUgzmjXuQNv1xAtGkmM=405"
     1	https://parcelupsrecept.com/
     2	/pages/index.php?enc=859b0f7ae94f7fd6485b2cf9aed43113&p=1&dispatch=583f6863bda9acb997f16d1a7ad04ae5e889d83c
$ surbl parcelupsrecept.com
parcelupsrecept.com	okay
$ lynx -source -mime_header "https://parcelupsrecept.com/pages/index.php?enc=859b0f7ae94f7fd6485b2cf9aed43113&p=1&dispatch=583f6863bda9acb997f16d1a7ad04ae5e889d83"; echo
HTTP/1.1 200 OK
Server: nginx
Date: Mon, 23 Dec 2024 10:37:24 GMT
Content-Type: text/html; charset=UTF-8
Connection: close
X-Powered-By: PHP/8.3.14
Expires: Thu, 19 Nov 1981 08:52:00 GMT
Cache-Control: no-store, no-cache, must-revalidate
Pragma: no-cache
Set-Cookie: PHPSESSID=qhajaap4fv1hcbhqb54ib5nebq; path=/
Vary: Accept-Encoding
X-Powered-By: PleskLin

404
$ _

…gibt es ein paar lustige Weiterleitungen. Wenn ich da mit meinem Kommandozeilenkram ankomme, steht da am Ende eine „404″, als ob die angeforderte Seite gar nicht existierte, aber der HTTP-Statuscode des Webservers sagt etwas ganz anderes. Mit einem Desktopbrowser geht es hingegen noch ein bisschen weiter. Das schaue ich mir heute aber nicht weiter an. Mir reicht, dass hier jemand vorsätzlich eine Analyse verhindern will, und das ist ein ziemlich klares Zeichen dafür, dass hier nicht nur betrogen werden soll, sondern auch Schadsoftware verteilt wird, wenn der Webbrowser oder das Betriebssystem eine ausbeutbare Schwachstelle haben.

Deshalb klickt man ja auch NIEMALS in eine E-Mail. Nicht in eine E-Mail zu klicken schützt zuverlässig vor einem Großteil der so genannten „Cyberbedrohungen“ und spart schnell tausende Euro, weil man nicht so leicht einen giftigen Link untergeschoben bekommt. Stattdessen für häufiger besuchte Websites Lesezeichen im Webbrowser anlegen und diese Websites immer nur über dieses Lesezeichen benutzen.

David Miller
CEO, UPS

Hier spammt das Management noch selbst! Es scheint sonst nicht so viel zu tun zu haben. 😅️

UPS United Parcel Service
Nachrichtendienst und Lieferung in Paris, 75
34 bd Malesherbes, 75008 Paris

Was, die Lieferung in Paris? Aber ich bin in Hannover. 😂️

© 2024 United Parcel Service of America, Inc. Alle Rechte vorbehalten.

Keine Spam ist vollständig ohne Proklamation eines „geistigen Eigentums“ auf einen dummen Quatschtext ohne Spuren einer schutzwürdigen Schöpfungshöhe. Verklag mich doch für mein veröffentlichtes Vollzitat, Spammer!

Einstellungen ändern | Abmelden

Ja, ihr mich auch!