Schlagwortarchiv „Datensammlung“

Tipp – Zahnzusatzversicherung ohne Wartezeit & Gesundheitsprüfung

Donnerstag, 27. September 2018

Abt.: Ich bin Spammer, gib mir Daten!

Hui, diese Spam kommt auf einer meiner Mailadressen an, die bislang völlig spamfrei war. Vermutlich wurde sie mit einem Trojaner auf einem Smartphone eingesammelt, denn ich nutze sie rein persönlich. Was für ein Strom kriminellen Drecks auf dieser Adresse hinterherkommen wird, weiß ich leider viel zu genau aus Erfahrung.

Diese Lust, alle Idioten mit ihren Smartphones aus meinem Leben zu entfernen! Na gut, eine neue Adresse ist schnell gemacht und eine Rundmail ist schnell geschrieben, und die unbrauchbar gewordene Mailadresse wird zu einer einfachen Weiterleitung auf meinen (ansonsten völlig unbenutzten) Google-Account. Soll Google doch meine Spam fressen! Lecker Spam. Guten Appetit!

So, und nun zur Spam:

Zahnersatz ist wahnsinnig kostspielig.
Das sehen Sie meist erst
auf der Kostenrechnung Ihres Zahnarztes.

Einkaufen ist wahnsinnig kostspielig. Wenn man wie ich völlig hirnlos alles mitnimmt, was einem gefällt, bemerkt man oft erst an der Kasse, was es kostet.

Die gesetzlichen Krankenversicherungen decken
leider oft nur, wenn überhaupt, einen Bruchteil ab.

Das Hartz IV, das ich beantragen könnte, deckt davon leider oft nur, wenn überhaupt, einen Bruchteil ab. Und außerdem wollen die beim Jobcenter immer, dass ich arbeiten gehe und machen richtig Druck.

Eine Zahnzusatzversicherung mit Sofortleistung
schützt Sie vor den hohen Selbstkosten beim Zahnarzt.

Deshalb habe ich mich nach neuen Finanzierungsmodellen für meine Einkaufswünsche umgeschaut. So bin ich zum Spammer geworden.

Die neuen Tarife im Überblick:

Volle Kostenerstattung
Keine Altersbegrenzung
Keine Gesundheitsprüfung
Keine Wartezeit
Kein Vertreterbesuch

Mein Spamgeschäft im Überblick:

Immer finden sich Menschen, deren Dummheit ich zu Geld machen kann;
Für jedes Alter gibt es eine Masche;
Ich lerne meine Opfer nicht persönlich kennen, und deshalb ist es mir scheißegal, wie es denen persönlich und gesundheitlich ergeht, wenn ich loslege;
Heute eine halbe Million Spams rausgesendet, und schon morgen kann ich Geld mit Betrugsgeschäften verdienen; und
Ich muss dafür nicht einmal aufstehen

>>> Zur Webseite – Anfrage (klicken) <<<
http://mymailer.stream/iem5/link.php?[ID entfernt]

Komm, klick schon in die Spam und glaub mir…

Hier können Sie sich informieren.

…dass es sich um eine „Information“ und nicht um widerliche Kriminalität handelt.

Nach einem Klick gibt es eine Weiterleitung – Werber und Spammer setzen niemals einen direkten Link, wie es jeder andere normal denkende Mensch tun würde – zu einer Website in der Domain zahnversicherung (punkt) site, die…

$ whois zahnversicherung.site | grep ^Registrant | sed 3q
Registrant Organization: WhoisGuard, Inc.
Registrant State/Province: Panama
Registrant Country: PA
$ _

…über einen Dienstleister aus dem sonnigen Panama völlig anonym betrieben wird. Diese Website sieht so aus:

Die Daten, die man dort angeben soll, bevor man auf „Info anfordern“ klickt, sind für einen kriminellen Identitätsmissbrauch völlig ausreichend und gehen direkt an Spammer. Sie werden für Betrugsgeschäfte aller Art missbraucht, und wer darauf reingefallen ist, hat den Ärger, den Schaden und die Lauferei.

Übrigens: Der Text „Impressum“ im oberen und unteren Bereich der Webseite ist nicht verlinkt. Die Website wird also nicht nur anonym betrieben, sie ist auch impressumslos.

Mit freundlichen Grüßen Ihre
Abteilung Informationsdienst

Mit mechanischen Grüßen vom Spammer.

Informationsdienst GmbH
Gubener Str. 44, 72229 Rohrdorf, Deutschland

Diese spammige Phantasiefirmierung ist nur echt ohne Eintrag im Handelsregister.

Infodienst ZZ. Alle Rechte vorbehalten.

Mit proklamiertem geistigen Eigentum für eine illegale und asoziale Spam. Verklag mich für mein Zitat, Spammer! Ich würde dich zu gern mal kennenlernen. Und die Polizei auch.

Diese Mail wurde gesendet an; gammelfleisch@tamagothi.de

Natürlich stand dort im Original die verwendete Mailadresse. Als ob die nicht auch im Mailheader gestanden hätte; als ob diese Wiederholung nicht völlig überflüssig wäre. Dass die Mail an mich gesendet wurde, sehe ich daran, dass ich sie im Postfach habe.

Einfach abmelden:
http://mymailer.stream/iem5/unsubscribe.php?[ID entfernt]

Ja, Spammer, du kannst mich auch mal!

Snickers Probierpaket für gammelfleisch@tamagothi.de

Dienstag, 18. September 2018

Diese Spam ging im mir vorliegenden Original an eine andere Mailadresse in einer anderen Domain.

VORAB: Diese E-Mail hat nichts mit „Snickers“ zu tun. Bitte nicht darauf reinfallen. Die Spammer missbrauchen hier einfach eine Marke, die aus guten Gründen mehr Ansehen als ein schäbiger, halbseidener bis offen krimineller Spammer hat. „Snickers“ mag nicht gerade ein Beitrag zu einer gesunden Ernährung sein und bei den von Reklameheinis gewünschten Konsummengen zu Fettleibigkeit, Diabetes und einen frühen Tod nach einem von Krankheit geprägten Leben führen, aber illegale und asoziale Spam ist wesentlich unerfreulicher für die Menschen, die darauf hereinfallen. Denn „Snickers“ schmeckt wenigstens… 😉

Um den Eindruck zu erwecken, die Spam habe irgendetwas mit Snickers zu tun, ist die Spam aufwändig HTML-formatiert und sieht in einer unsicher konfigurierten Mailsoftware¹ so aus:

Gut, dass der Deutschexperte vom spammigen „Snickers“ Urlaub hatte, so dass eigentlich jedem Menschen schnell auffallen sollte, dass mit dieser Mail etwas nicht stimmt.

web version

Warum sollte man sich eine E-Mail im Web anschauen? Man hat doch schon die E-Mail. Die so genannte „Web-Version“ (in korrektem Deutsch natürlich ohne Deppen Leer Zeichen) ist nichts als eine Klickfalle. Und Absender, die davon ausgehen, dass ihre HTML-formatierten E-Mail-Spams in einer modernen Mailsoftware dermaßen zerschossen aussehen werden, dass man besser eine Webseite mit einem Webbrowser betrachtet, haben schlicht nicht verstanden, wofür das Medium E-Mail gut ist und es ist kein Verlust, wenn man ihre Kommunikationsversuche einfach löscht.

Guten morgen,

Gute Nacht!

Herzlichen Glückwunsch, Sie sind unser möglicher
Exklusiv-Gewinner.

Weia, ich bin ein möglicher Gewinner! Niemals hätte ich das für möglich gehalten. Und „exklusiv“ ist das auch noch, denn diese Spam geht ja nur an ein paar hunderttausend bis Millionen ganz exklusive Mailadressen, die Spammern zur Verfügung stehen.

Ich habe in meinem Leben auch schon einmal Lotto gespielt, wenns auch lange her ist. Damals war ich möglicher Lottomillionär. Davon konnte ich mir nicht so viel kaufen… 😀

Daher freuen wir uns Ihnen mitzuteilen, dass Sie unter den Auserwählten für einen SNICKERS Probierpaket

1. luise.r. @ gmx . de
2. mxxx@xxxu.de
3. matthias_h @ online . de

Dieser Satz endet hier. Der Rest der beabsichtigten Mitteilung ist sicherlich einen tiefen Abgrund hinuntergestürzt.

Nehmen Sie teil und sichern Sie sich jetzt die Chance auf einen
SNICKERS Probierpaket

Ich denke, ich bin schon auserwählt. Und jetzt soll ich mir die Chance sichern?

Und ja, Spammer: Ich weiß, dass die Deklination des bestimmten Artikels im Deutschen ganz schön hirnen kann, vor allem, wenn man nie richtig Deutsch gelernt hat. Wer ein Produkt wie „Snickers“ herstellt, hätte sicherlich die Dienste eines richtigen Dolmetschers in Anspruch genommen. Aber ein Spammer auf der Suche nach neuem Adressmaterial für einen kriminellen Identitätsmissbrauch spart sich diese paar Euro zwanzig lieber.

JETZT HIER KLICKEN

Klick jetzt! Bedaure später!

Anmeldemöglichkeit für ausgewählte mögliche Gewinner nur möglich bis 30.09.2018 23:59 Uhr.

So so, eine „Möglichkeit für ausgewählte mögliche Gewinner“, die bald nicht mehr möglich ist. 😀

Viel Spaß und viel Erfolg!

Nein, Spaß wird das nicht machen, wenn man jahrelang mit den Folgen einer dummen Weitergabe von Daten leben muss. Der Link ist natürlich nicht direkt gesetzt, sondern führt nach einer Weiterleitung zu einer impressumslosen Webseite in der Domain big (strich) winner (punkt) online, die so aussieht:

So so, das ist also nicht nur zu sechzig, fünfundsiebzig oder nur neunzig, sondern vollen und runden hundert Prozent gratis. 😀

Der gesamte Verlauf ist genau wie beim Milka-Probierpaket, und um teilzunehmen, muss man für einen kriminellen Identitätsmissbrauch hinreichende Daten eingeben.

Ihr Gewinner Team

Klar, die Spammer werden dabei zu Gewinnern. Sie werden tausende von Euro mit Betrugsgeschäften aller Art erwirtschaften, und den ganzen Ärger haben andere Menschen.

Wer mir nicht glauben möchte, weil ich nur ein dahergelaufener Blogger mit einer ziemlich komischen, unseriös wirkenden Sprache bin, frage bitte einfach mal in der nächsten Polizeidienststelle, ob es eine gute Idee ist, wegen eines Gewinnversprechens in einer unverlangt zugestellten E-Mail den Namen, die Meldeanschrift und das Geburtsdatum auf einer in dieser E-Mail verlinkten Webseite einzugeben! Ich bin guter Dinge, dass sich jeder Polizist meinem Urteil über diese Spam anschließen wird. Denn bandenmäßig betriebener Internetbetrug unter Angabe der Daten anderer Menschen ist eine fürchterliche Pest geworden…

Jetzt Hier Klicken

Click here to report this message as unsolicited or contact starship.zone@protonmail.com
Click here to unsubscribe from this list

Zum Abschluss noch einige Male das sichere Erkennungzeichen für die völlig unerwünschten Mitteilungen von Spammern und Werbern: Click here in verschiedenen Darreichungsformen. Dieser Sprachstummel kommt in Mitteilungen fühlender Menschen niemals vor und ist ein sicheres, völlig fehlerfreies Kriterium, um derartigen Müll automatisch in die Tonne werfen zu lassen.

¹Eine sicher konfigurierte Mailsoftware lädt niemals ungefragt externe Inhalte in einer E-Mail nach, denn das ist eine meist unerwünschte Überwachungsmöglichkeit und unter Umständen sogar ein Sicherheitsrisiko.

Sichern Sie sich alternative Heilmethoden – mit dem passenden PKV-Tarif

Dienstag, 4. September 2018

Liebe Leserschaft,

Genau mein Name! Wie konntest du den nur kennen, Spammer?

viele Patienten setzen inzwischen auf alternative Heilmethoden.

Viele Autobesitzer setzen inzwischen auf alternative Reparaturmethoden.

Wenn Sie Wert auf die Behandlung eines Heilpraktikers legen, übernimmt die private Krankenversicherung die Kosten.

Wenn sie Wert auf die Behandlung ihres kaputten Autos durch einen Automagier legen, übernimmt unsere Spezialversicherung die Kosten für die alternative Reparatur.

Wichtig ist, dass Sie den passenden Tarif gewählt haben.

Wichtig ist, dass sie ihre Entscheidungen so irrational und uninformiert wie nur irgend möglich treffen.

Falls nicht, haben Sie jederzeit die Möglichkeit zu optimieren.

Falls nicht, haben sie jederzeit die Möglichkeit, einem Spammer zu glauben. Das macht dumm und ermöglicht ein gutes Geschäft für Halbseidene und Kriminelle.

prüfen Sie Ihren Tarif in unserem Vergleich

Bilden sie sich ein, dass wir etwas anderes als eine Datensammlung für kriminelle Zwecke machen und machen sie sich schön datennackig, weil es in einer Spam empfohlen wurde!

Wer auf den Link klickt, kommt nach der spamüblichen Kaskade von Weiterleitungen auf die Website in der Domain vorteil (strich) pkv (punkt) info, wo die seit Monaten unveränderte Dateneinsammelseite der Krankenversicherungs-Spammer präsentiert wird. Die Daten, die man dort in einem dreistufigen Verfahren angibt, sind für einen betrügerischen Identitätsmissbrauch hinreichend und ermöglichen darüber hinaus eine Abschätzung der Bonität. Wer darauf reingefallen ist und allen Ernstes geglaubt hat, dass man irgendwelche Vorteile erlangen kann, indem man in eine Spam klickt, kann jahrelangen Ärger mit Polizeien, Untersuchungsrichtern, Inkassoklitschen, Anwälten, Banken und dergleichen haben, der eine Menge Kosten verursacht und beschränkte Lebenszeit raubt. Die einzigen, die davon profitieren, sind die kriminellen Spammer, und…

Ich freue mich auf Ihre Rückmeldung

…die freuen sich über jeden, der so dumm ist, auf ihre Maschen hereinzufallen. (Wie ich daran sehe, dass sie sich inzwischen deutlich weniger Mühe geben, scheint es nicht mehr so lukrativ wie vor fünf Jahren zu sein – aber dafür kommen diese dummen Spams seit vielen Wochen als unglaubliche Flut.)

Ihre Sabrina Karcher
Tarifcheck Uhlandstraße 51
60314 Frankfurt am Main

Ich ziehe auch in die Tarifcheck-Uhlandstraße um.

Weitere Meldungen abbestellen.

Du mich auch!

Zu schön, um wahr zu sein

Montag, 20. August 2018

Von: Freya Hinkel <freya@mta.spezialtarif2018.site>

Hui, was für ein deutschklingelnder Name. Und dann…

Bonjour Madame / Monsieur!

…kommt Französisch. 😀

Bessere Leistungen in der Krankenversicherung und
dafür auch noch weniger zahlen.

Das klingt zu schön, um wahr zu sein? – Ist es aber.

Wie, das ist zu schön, um wahr zu sein. Das glaube ich gern. 😀

Viele wissen gar nicht wie leicht Sie in der privaten
Krankenversicherung wechseln können.
Finden sie es heraus

Wer da klickt, kommt nach der üblichen Kaskade von Weiterleitungen zur aktuellen Datensammelseite der Spammer und „darf“ dort in mehreren Schritten genügend Daten für einen kriminellen Identitätsmissbrauch nebst einer Einschätzung der Bonität angeben. Das ist keine gute Idee. Wirklich nicht.

So profitieren Sie:
– Schnell und einfach vergleichen
– Ersparnis ausrechnen

Die Einzigen, die von so einem Datenstriptease vor illegal und asozial vorgehenden Spammern profitieren, sind die Spammer (und vielleicht noch die Kriminellen, an welche die so eingesammelten Daten verhökert werden).

Immer zu Ihrer Seite:
Freya Hinkel, Freischaffene Maklerin
Agnesstraße 11, 59065 Hamm

Immer in meinem Postfach: Spammende Spammer, die so tun, als würde eine angegebene Phantasieanschrift ein Impressum ersetzen.

Unsubscribe – Newsletter

Du mich auch!

Die Ortung in Echtzeit erlaubt Ihnen, den Zustand der Fahrzeuge zu erkennen.

Samstag, 4. August 2018

Also ich erkenne den Zustand meines Fahrrades ganz gut durch Augenschein. 😉

Bringen Sie das Management Ihrer Flotte auf ein ganz neues
Level: sparen Sie Krafstoff, verbessern Sie die Strecken und
übernehmen Sie die volle Kontrolle über Ihre Flotte!
Verabschieden Sie sich, von unnötigem
Krafstoffverbrauch und steigern Sie Ihre

Ja, der Satz endet da mitten im Niemandsland zerborstener Kontexte.

Und nein, ich habe gar keine Flotte.

Dass der Spammer sich nicht einmal die Mühe macht, eine Rechtschreibprüfung über seinen schnell rausgerotzten Spamtext zu lassen, die solche Flüchtigkeitsfehler wie „Krafstoff“ findet, konvergiert mit der schäbigen Formatierung dieser unnütz HTML-formatierten Spam zu einem schrillen Eindruck, der kaum noch beschissener sein könnte. Dieser erste Eindruck formt eine beachtliche Einheit mit den Grotesken einer für den Empfänger völlig sinnlosen Mitteilung.

Reduziert den
Krafstoffverbrauch;

„Krafstoff“ schreibt man übrigens „Kraftstoff“. Und wenn du es beim nächsten Mal richtig schreibst, weiß ich, dass du hier mitliest, Spammer! 😀

Steigern Sie Ihre Firmenleistung durch ein
GPS-Flottenmanagementsystem.

Ich habe nicht nur keine Flotte, ich habe auch keine Firma.

Holen Sie sich

das perfekte Business – Tool, das Ihrem
Unternehmen hilft und das Fahren sicherer als je zuvor macht!

Das muss ich mir merken: GPS macht das Fahren sicherer. Vielleicht sollte ich auf dem Fahrrad doch mal so eine GPS-Wanze mitnehmen und meine Strecken irgendwo tracken lassen, vielleicht öffnet sich dann nicht mehr unvermittelt eine Autotür auf der Fahrbahn und diese überall in den Verkehr gestreuten Henker von Rechtsabbiegern setzen auf einmal ihren Blinker und schauen in ihren verdammten Spiegel, bevor sie abbiegen. 💡

Ach nee, ist ja nur für Firmenflotten. 🙁

Starten Sie jetzt

Wer darauf klickt, erhält die Gelegenheit, für einen kriminellen Missbrauch der Identität völlig hinreichende Daten auf einer impressumslosen, in einer Spam verlinkten Seite einzugeben und mit einem beherzten Klick auf „Senden“ an einen kriminellen Spammer zu übermitteln:

Wer das macht, holt sich jahrelangen Ärger ins Leben.

Im Browser anzeigen

„Im Browser anzeigen“ wird ja langsam das neue „Click here“ – ein Spruch, der nur in den Mitteilungen von Vollidioten, Werbern, Kriminellen und Spammern vorkommt und sich deshalb prächtig für eine Filterregel eignet… 🙂

Aber gut, ich mache ja schon den Screenshot, denn so kann ich auch gleich das beabsichtigte HTML-Layout dieser Spam dokumentieren:

Noch einmal der gleiche Text in ansprechender HTML-Formatierung

Hui, selbst wenn ich das „im Browser anzeige“, bekomme ich im Browser noch den Link, um es „im Browser“ anzuzeigen. Das ist eine großartige Idee. 😎

Dies ist ein Geschäftsvorschlag, welches in legitimes Interesse an Sie und Ihr Unternehmen gesendet wurde.

Nein, das ist eine Spam. Und Spam ist nicht legitim. Ganz im Gegenteil: Illegal ist sie. Und zutiefst asozial. Genau die Form, die von Verbrechern und halbseidenen Gestalten gewählt wird. Übrigens: Ich habe kein Unternehmen. Und wer eine Mail an mich versendet, spricht mich immer an. Vernünftige Menschen schreiben mir übrigens verschlüsselt und signiert, und zwar vor allem immer dann, wenn es um Dinge geht, die geschäftliche Interessen berühren.

Als Spam melden Nicht interessiert

Ja, du kannst mich auch mal!

Einladung zur Umfrage von EStP | 5 garantierte Übernachtungstage

Montag, 23. Juli 2018

Oh, es gibt etwas geschenkt?

Von: Ihr Team für Studie über Touristische Präferenzen <info@thirdorderk.online>
Antwort an: Ihr Team für Studie über Touristische Präferenzen <info@meetandgreet.zone>

Der Absender ist allerdings gefälscht.

Die gesamte Mail ist sehr ansprechend HTML-formatiert, so dass ich ausnahmsweise einen Screenshot des beabsichtigten Designs zeige:

Ich würde diesen Menschen, die in Spams mit Übernachtungsgutscheinen wedeln – das gemeinsprachliche und damit allgemein verständliche deutsche Wort für „Voucher“ ist nun einmal „Gutschein“ – auf keinen Fall irgendwelche Daten geben. Überhaupt keine Daten. Nicht einmal den Klick auf die freundliche große Klickfläche mit dem Wort „Start“, der ihnen mitteilt, dass die Spam unter der Empfängeradresse angekommen ist, gelesen wurde und sogar vom Empfänger beklickt wurde. Es sind nämlich Spammer, und damit vermutlich auch Betrüger, die angegebene Daten für einen kriminellen Identätsmissbrauch verwenden werden. Und für die Zustellung des angeblich verschenkten „Gutscheines“ wird man wohl wenigstens eine Wohnanschrift angeben müssen.

gammelfleisch@tamagothi.de – Exklusiv ausgewählt fur Tesla Model S

Montag, 12. März 2018

Aber ich habe nicht einmal einen Führerschein… 😀

Von: AUTO – Admin. <news@calmlhy.online>
Antwort an: AUTO – Admin. <news@kingkr.pet>

Tesla wird wohl kaum mit gefälschtem Absender schreiben, oder? 😀

Dann wird es auch nicht Tesla sein.

web version

Wenn das HTML in der HTML-formatierten Spam unlesbar sein sollte, kann man sich ja das HTML auf einer Website anschauen. Das ist vielleicht besser. 😀

Ich finde ja, dass diese glatten, windschnittigen, übermotorisierten Autos – egal, was für ein Motor unter der Haube steckt – immer ein klein wenig wie Zäpfchen aussehen. Sie sind auch genau das Richtige für Menschen, die auf den Rest der Welt und ihre Mitmenschen scheißen.

Das genretypisch surreal-nekrophile Produktfoto hat der Spammer sicherlich „irgendwo aus dem Internet“ mitgenommen, ohne lange über Lizenzierung nachzudenken; es ist hier aus rein dokumentarischen Gründen zitiert. Der überlagerte Schriftzug „SPAM“ ist natürlich von mir, denn ich werde nicht so gern zum Bildhoster für asoziale und kriminelle Spammer. 😉

Hallo ,
wir gratulieren Ihnen recht herzlich.

Das ist ja nett. Und „Hallo“ ist wieder genau mein Name.

Nach speziellem Verfahren wurde Ihre eMail Adresse
gammelfleisch@tamagothi.de exklusiv ausgewählt.

Aha, das schnelle Starten eines Spamskriptes, das dann eine Adressdatenbank durchgeht, um wehrlose Postfächer mit solchem Müll vollzuspachteln, nennt man jetzt unter Spammern ein „spezielles Verfahren“.

Sie haben es GESCHAFFT – SIE sind dabei!

Das klingt ja, als hätte ich mich für die nächsten olympischen Spiele qualifiziert!

Aber in Wirklichkeit…

Sie wurden für das Tesla Gewinnspiel qualifiziert und sind damit unter den Auserwählten für die Endauslosung eines brandneuen Tesla Modell S in Ihrer Lieblingsfarbe!

…kann ich einfach nur an einem so genannten „Gewinnspiel“ teilnehmen. Dieses dient vor allem dazu, Daten einzusammeln. Ist ja schade für Kriminelle, wenn sie die Empfänger ihrer Drecksmails nur als „Hallo“ ansprechen können; da hat man doch lieber ein paar weitere Daten. Dann wirken irgendwelche – nur als ein Beispiel für die vielen Verwendungsmöglichkeiten solcher Daten in den Händen von asozialen und illegal vorgehenden Spammern – Phishing-Spams doch gleich viel überzeugender und sind viel gefährlicher. Ob überhaupt jemand einen der angepriesenen Gewinne kriegt? Ich wills mal so sagen: Das ist eine Spam.

Nutzen Sie jetzt Ihre Chance!

Und wenn es Spam ist, dann hat man keine Chance. Es gibt generell nur wenige Tätigkeiten im gegenwärtigen Internet, die dümmer als ein Klick in eine Spam sind.

Denken Sie daran, Sie sind einer der wenigen die ausgewählt wurden, daher sind Ihre Gewinnchancen besonders hoch.

Aber gaaaaanz hohe Gewinnchancen! Nur für die Elite! Und ICH gehöre zu dieser Elite! Zielgruppe dieser Spam sind Menschen, die ungefähr so denken…

WICHTIG: Anmeldung für möglichen Gewinner nur bis 31.03.2018 23:59 Uhr möglich.

Jetzt aber schnell machen, sonst tickt die teure Schleuder einfach so weg! Und dann wird sie…

Nicht angemeldete Gewinne werden neu verlost.

…neu verlost. Dabei habe ich sie noch nicht einmal gewonnen, sondern habe mich nur dafür „qualifiziert“, sie gewinnen zu können.

Viel Erfolg!

Erst tut der Spammer so, als hätte ich gewonnen, weil ich so eine schöne Mailadresse habe, und dann wünscht er mir Erfolg, als ob ich noch zu gewinnen hätte. Es ist schon schade, wenn einem das Sprachgefühl so hastig verabreicht wurde. 😀

Tesla Modell S gewinnen!

Ja, ich habe ja verstanden, welcher Köder an eurem Haken hängt…

Wenn Sie uns kontaktieren möchten (bezüglich ihrer datenbankregistrierung),
benutzen Sie bitte die email: starship.zone@protonmail.com

Und nicht nur, dass der Absender gefälscht wurde und dass deshalb eine Antwortadresse angegeben wurde, nein, man soll auch noch eine ganz andere, mutmaßlich anonym und kostenlos eingerichtete Adresse anmailen, um irgendwelchen Asozialen und Kriminellen mitzuteilen, dass man sich niemals in irgendeiner Datenbank registriert hat. Die werden sich sicherlich darüber freuen, wenn sie mitbekommen, dass die Spam ankommt, gelesen wird und beklickt wird. Das sind schließlich Spammer.

Starship Marketing, Bahnhofstr. 100, 4. Etage, 8001 Zürich, CH

Liebe Meteoriten, nutzt eure Chance! Am besten schnell!

Klicken Sie hier, um diese Nachricht als unerwünscht zu melden

Wenn Sie keine weiteren Newsletter erhalten möchten, klicken Sie bitte hier.

Und zum Abschluss gibt es „Click here“, diesen Sprachstummel-Linktext, den man nur in den Kommunikationsversuchen von Werbern, Spammern und vergleichbaren Maden findet, gleich im Doppelpack. Damit sich der Müll auch leichter ausfiltern lässt. Denn fühlende Menschen würden so einen Gaga-Text niemals schreiben.

Natürlich ist die Masche nicht neu. Aber im Moment kommt mal wieder eine ganze Flut von diesem Zeug. Das ist eine gute Gelegenheit, sich die Masche einmal näher anzuschauen. Deshalb habe ich dieses Mal eine virtuelle Maschine gestartet, um mir die Website anzuschauen, denn die Weiterleitungsskripte sind so gebaut, dass es nicht einfach ist, sie ohne Benutzung eines „richtigen“ Browsers zu verfolgen. Ein „richtiger“ Browser meint hier: Ein Desktop-Browser mit freigeschaltetem Javascript, der es eventuellen Kriminellen auch ermöglicht, ein paar ihrer „Hacks“ automatisch ausprobieren zu lassen. Die freuen sich immer über einen neuen Computer für ihre Machenschaften. Das ist übrigens der Grund, weshalb mit in einem anonymisierenden, technischen Medium wie dem Web nicht jeder dahergelaufenen Website das Privileg einräumen sollte, Code im Browser ausführen zu können.

Wer auf den Link klickt, landet schließlich in einer Website in der Domain voucherseurope (punkt) personal (strich) f (punkt) net, wo die folgende angebliche Umfrage präsentiert wird:

Hmm, diese „Umfrage“ habe ich doch schon einmal gesehen… das war auch ein Gewinnspiel… aber sicher nichts mit Autos… ❓

Ah, richtig! Es war das angebliche Milka-Probierpaket. Immerhin ist diesmal die Rechtschreibung besser. 😀

Und genau wie beim angeblichen Milka-Probierpaket werden anschließend Daten eingesammelt…

…und, damit man auch „gewinnen“ kann, wird unter dem Druck wegtickender Uhren die Zustimmung zu Adresshandel, Telefonanrufen, Reklamepost, Reklame-Mail erzwungen. (Dass hier zweimal eine weiße Seite im Browser erscheint, liegt daran, dass ich noch einen Privoxy dazwischengeschaltet habe, der den Browser nicht ohne vernehmlich zu meckern auf die Müllseiten weiterleiten lässt.) Das ganze Paket vom Gewinnbimmler bis zur Spam. Sicherlich ein gutes Geschäft für die umtriebigen Adresseinsammler, die keine Probleme damit zu haben scheinen, dass ihr Geschäft mit illegaler und asozialer Spam vorangetrieben wird.

Also bitte nicht darauf hereinfallen!

Und nein, einen Tesla wird es wohl eher nicht geben… klingt ja auch zu gut, um wahr sein zu können.

Wo haben Spammer meine Mailadresse her?

Mittwoch, 3. Januar 2018

Keine Spam, sondern eine Leseempfehlung für einen aktuellen Artikel auf Heise Online:

Viele Webseiten beinhalten Tracking-Skripte von Drittanbietern, die E-Mail-Adressen aus Login-Managern im Browser extrahieren und an entfernte Server schicken

Wie „Skripte von Drittanbietern“ in irgendwelche Websites geraten können, macht Heise Online leider nicht deutlich, weil es gegen das unseriöse Geschäftsmodell der Website „Heise Online“ geht, nämlich das Vermarkten von Werbeplätzen. Dafür erfahren sie es hier auf Unser täglich Spam, damit sie es wissen und sich davor schützen können: Über die Werbung in Websites.

Auch, wenn die gegenwärtig auffälligen Skripten keine Mailadressen für Spamzwecke einzusammeln scheinen, sondern über dieses Verfahren eine pseudonyme Identifikation (ähnlich zu einem site-übergreifenden Cookie, aber nicht abschaltbar und nicht automatisch löschbar wie ein Cookie) verwirklichen, wäre es eine Kleinigkeit, auch die Mailadressen abzugreifen. Jetzt, wo die Methode bekannt ist, können sie davon ausgehen, dass die erste kriminelle Spyware dieser Machart bereits in Werbebannern und auf gecrackten Websites auf ihren Webbrowser losgelassen wird.

Selbstverständlich könnten Kriminelle mit genau der gleichen Vorgehensweise auch Kreditkartendaten oder den Login für Amazon, eBay, PayPal, Social-Media-Sites, Kontodaten und dergleichen abgreifen, um die so gewonnenen Daten für ihre betrügerischen „Geschäfte“ zu benutzen. Den ganzen Ärger und die Laufereien dafür bekommt ausgerechnet der Mensch aufgebürdet, der vorher schon durch den kriminellen Angriff geschädigt wurde – der kriminelle Missbrauch der Identität kann jahrelang erhebliche Probleme (etwa bei der Wohnungssuche, beim Wechsel der Arbeitsstelle oder der Beantragung eines Darlehens) und auch Kosten bereiten. Einmal ganz davon abgesehen, dass man immer wieder (als Beschuldigter ohne Lohnerstattung) Staatsanwälten und Untersuchungsrichtern ein Stündchen lang seine Geschichte erzählen „darf“.

Sich unter derartigen Umständen auf sein Glück zu verlassen, ist eine dumme Entscheidung. Seien sie nicht so dumm!

Zurzeit besteht der beste Schutz gegen derartige Machenschaften – neben dem Abschalten von „Autofill“ im Webbrowser – in der Verwendung eines wirksamen Adblockers, ergänzt um NoScript, um nicht jeder Website das Privileg einzuräumen, Programmcode innerhalb des Browsers auszuführen, wie es die gefährliche und kriminalitätsfördernde Standardeinstellung heutiger Webbrowser vorsieht. Das ist zwar mit einigen Einschränkungen verbunden, weil sich vor allem journalistische Websites zu dienstbaren Komplizen der Organisierten Kriminalität im Internet machen (Innenminister, Journalisten und andere Ahnungslose sprechen vom „Cybercrime“, obwohl es nichts mit Kybernetik zu tun hat), es ist allerdings sehr leicht, mit ein paar Klicks Ausnahmen für solche Fälle zu konfigurieren und sich dann darauf zu verlassen, dass der Adblocker die Spyware aus Drittquellen vollständig unterdrückt.

Bitte verzichten sie auf gar keinen Fall auf diesen Schutz! Egal, was für Lügen sie dann auf Websites von Presseverlegern lesen müssen! Die Menschen und Unternehmen, die sie so belügen, sind genau so ihre Feinde wie die diversen Betrüger, die sie einfach nur mit ein paar Tricks ausnehmen wollen. Mit einer einzigen Ausnahme – und damals ging es um einen Fehler im integrierten PDF-Anzeiger des Mozilla Firefox – haben in den letzten Jahren alle gegen den Webbrowser gerichteten Angriffe auf Computer zwingend das Privileg benötigt, Javascript im Webbrowser ausführen zu können. Seien sie sparsam mit der Erteilung dieses Privilegs an Websites, gestatten sie Javascript ausschließlich dort, wo sie guten Grund zum Vertrauen haben und bewahren sie sich vor den Folgen übler, asozialer Kriminalität!

Übrigens: Unser täglich Spam funktioniert hervorragend ohne Javascript. Probieren sie es gleich mal aus! 😉

Nachbetrachtung: Was heißt „unsichtbar“?

Ich würde mich auf keinen Fall darauf verlassen, dass Webbrowser in Zukunft unsichtbare Eingabefelder erkennen und diese dann einfach nicht ausfüllen. Mir fallen spontan, also ohne intensives Nachdenken darüber, schon fünf verschiedene, sehr einfach anzuwendende Möglichkeiten ein, wie man ein Eingabefeld in einer Website unsichtbar machen kann:

CSS-Attribut visibility: hidden setzen, um das Feld unsichtbar zu machen;
Eingabefeld außerhalb des im Browser dargestellten Anzeigebereiches anzeigen lassen;
Schrift- und Hintergrundfarbe an die Hintergrundfarbe des dargestellten Dokumentes anpassen oder der Schrift- und Hintergrund eine (auch nur nahezu) vollständige Transparenz geben sowie keinen Rahmen um das Eingabefeld zeichnen lassen;
Eingabefeld mit einer Höhe von null, einem oder zwei Pixeln, das auf der Website nicht auffällt, obwohl es prinzipiell sichtbar ist, desgleichen ist auch eine Schrifthöhe möglich, die den Inhalt des Feldes nicht als Schrift erscheinen lässt; oder
Überdecken des Eingabefeldes mit einem anderen, undurchsichtigen Element, das absolut positioniert wird.

Jemand, der kriminelle Energie und eine dazu passende Herangehensweise hat, wird wohl noch einige weitere Möglichkeiten finden – vielleicht auch unter Ausbeutung von Fehlern in den verbreiteten Webbrowsern.

Das Problem ist also keineswegs so einfach lösbar – wenn man einmal davon absieht, dass das automatische Ausfüllen von Formularen wegen solcher Probleme komplett unterbunden oder vom Anwender abgeschaltet wird. Und das geht mit einem „Komfortverlust“ einher und wird deshalb vermutlich nicht von den Herstellern der großen Browser zum Standard gemacht.

Javascript abschalten (und nur in begründeten Ausnahmefällen zulassen) und Adblocker benutzen hilft. Bitte verlassen sie sich nicht auf ihr Glück!