Schlagwortarchiv „Fail“

Konto-Status

Freitag, 8. März 2013

Natürlich kommt diese Mail nicht von PayPal, was sich beim Lesen auch schnell zeigt:

Lieber PayPal Kunde,

Du bist Kunde und ich weiß nicht, wie du heißst.

Aufgrund der jngsten betrgerischen Aktivit￤ten haben wir ein neues Online-Sicherheitssystem fr den maximalen Schutz der pers￶nliche Daten unserer Kunden gestartet.
Nach dieser Tatsache, wird Ihnen angeboten, ihr PayPal-Konto zu aktualisieren.

Ich schreibe Deutsch und weiß nicht, wie man diese komischen deutschen Vokale mit den Pünktchen drüber in eine HTML-formatierte Mail kriegt. Wenn ich das einfach nachlesen und verstehen würde, wäre das ja echte Mühe. Und wenn ich mir Mühe geben würde, könnte ich doch gleich arbeiten.

Um Ihr PayPal-Konto zu aktualisieren, liegt Ihnen in Ihrer E-Mail Adresse ein Formular zur Verfgung.
Bitte laden Sie das Formular aus, rufen Sie ber Ihren Internet-Browser und folgen Sie den Anweisungen auf dem Bildschirm.

Ich weiß auch nicht so ganz genau, wie man Dinge auf Deutsch formuliert. Deshalb liegt ein Formular zur Verfügung, das sie ausladen sollen. Das ist übrigens eine HTML-Datei von Kriminellen, die unbedingt erfordert, dass du JavaScript erlaubst. Da kannst du dann lauter lustige Angaben zu ihrem PayPal-Account und ihrer Kreditkarte machen, und die schickst du dann an mich. Das habe ich da natürlich nicht ganz so direkt in den HTML-Quelltext reingeschrieben, sondern ein bisschen verklausuliert, damit man auch gleich merkt, dass ich so richtig lichtscheues Gesindel bin:

Ausschnitt des versteckten, über JavaScript implementierten Submit-Buttons aus der angehängten HTML-Datei

Dein Browser macht aus dieser lustigen sedezimalen Zahlenfolge ein Starttag für ein HTML-Formular, das alle Daten an http (doppelpunkt) (doppelslash) media (punkt) cds (punkt) ed (punkt) cr (slash) images (slash) al (punkt) php sendet. Natürlich ist das nicht die PayPal-Homepage, schließlich bin ich ein widerwärtiger Krimineller, der vom Internetbetrug lebt und mal wieder ein paar Konten phishen will.

Hinweis: Das Formular muss in einem modernen Browser ge￶ffnet werden, dass JavaScript aktiviert hat. (z.B. Internet Explorer, Mozilla Firefox)
Nach Abschluss dieser Phase wird die Aktualisierung Ihres PayPal-Kontos normal funktionieren.

In meinem hochhirnrissigen Text habe ich das Wort JavaScript mit der Downloadseite für Java verlinkt. Ich bin schließlich Verbrecher, kein Techniker, und deshalb muss ich solche Unterschiede nicht kennen.

Nach Abschluss deines Datenstriptease habe ich wieder ein Konto mehr.

Wir entschuldigen uns fr die Unannehmlichkeiten und danken Ihnen fr Ihre Zeit.
Fr weitere Informationen kontaktieren Sie bitte den Kundenservice.

Ich tue so, als wäre ich höflich, aber ich bin ein kriminelles Arschloch, das dir mit einer hingestümperten Spam das Geld aus der Tasche ziehen will und deine persönlichen Daten für kriminelle Geschäfte missbrauchen will, damit ich den Gewinn habe und du den Ärger. Für weitere Informationen geh einfach auf die PayPal-Website und lies dort die Informationen zum Thema Phishing! Der in diesem Kontext wichtigste Satz darin lautet übrigens: „Sie können sich darauf verlassen: Unsere E-Mails kommen immer ohne Anhang.“

Mit freundlichen Gr￟en,
PayPal-Team.

Copyright ﾩ 1999-2013 PayPal. Alle Rechte vorbehalten.

PayPal (Europe) S.￠ r.l.et Cie, S.C.A.
Soci￩t￩ en Commandite par Actions
Registered office: 22-24 Boulevard Royal, L-2449 Luxemburg
RCS Luxemburg B 118 349
PayPal Email ID PP59

Mit mechanischen Grüßen von einem spammenden Idioten, der nicht einmal die HTML-Entitäten für die wichtigsten europäischen Sonderzeichen kennt, aber seinen Empfängern gegenüber so tut, als sei er ein großer Dienstleister im Web.

Luftfrachsendung AWB

Dienstag, 5. März 2013

Wie jetzt, ihr wollt im Betreff so tun, als ob ihr irgendwas mit Gütertransport macht und könnt nicht einmal das Wort „Luftfrachtsendung“ korrekt schreiben? Das kann ja heiter werden…

Gefälschter Absender der Mail ist info (at) first (strich) class (strich) zollservice (punkt) de. Die Mail ist eine klare Spam, die mir über eine niemals aktiv genutzte Mailadresse zugegangen ist, die ich nur für die Harvester der Spammer auslege.

Hallo,

Hey, Idiot. Du bist Kunde bei uns und kriegst Mail von uns, in der wir dir nicht einmal sagen, wer zum blutschlürfenden Henker wir überhaupt sind.

anbei der AWB bitte bestätigen ob alles Ok ist.

Wir können zwar Umlaute, aber Kontext können wir dafür nicht so gut. So ein AWB heißt auf Deutsch übrigens „Luftfrachtbrief“, aber wir ganz großen Spamspediteure können so etwas ja nicht wissen und auch nicht mal schnell mit einer Suchmaschine herausbekommen. Tja, und dass „AWB“ auf Deutsch eine sehr gebräuchliche Abk. für „Abfallwirtschaftsbetrieb“ ist, das passt doch ganz hervorragend zu unserem Sondermüll.

Danke

Wofür?

Mit freundlichen Grüßen

First Class Zollservice &
Transportvermittlungs GmbH

Toller Zeilenumbruch mitten in der Firmierung! Geradezu erstklassisch. Dank des von euch in der HTML-formatierten Spam gewählten doppelten Zeilenabstandes sieht das gleich noch ein bisschen mieser aus.

Niederlassungsleiter

Unsere Mitarbeiter haben schon eine Funktion. Da brauchen sie nicht auch noch einen Namen zu haben.

Nordendstraße. 32 B
64546 Mörfelden Walldorf

Coole Lage! Direkt neben dem Tempel der alten Künste einer Waldorfschule. Schade eigentlich, dass da der Streetview-Wagen noch nicht durchgefahren ist.

[Falls es jemand immer noch nicht mitbekommen hat und auch beim Titel dieses Blogs noch Unklarheiten hat: Dies ist eine Spam. Die Absenderadresse ist gefälscht. Die First Class Zollservice & Transportvermittlungs GmbH aus Raunheim hat mit dieser Spam nichts zu tun. Die Reputation dieser Firma wird gerade von Kriminellen in den Schmutz gezogen, und den Menschen dort wird neben ihrer eigentlichen Arbeit jede Menge Ärger mit erbosten Anrufen und Mails bereitet. Das richtet wirtschaftlichen Schaden an. So etwas ist den Kriminellen egal. Denn Spammer sind verantwortungslose… sorry… Arschlöcher. Die angegebene Anschrift ist genauso erlogen. Der gesamte Text dieser Spam ist Lüge.]

Tel.: 0610x / 403xx 11 Fax: 0610x / 403xx 20

www.first-class-zollservice.de

[Die Telefonnummer ist von mir unkenntlich gemacht worden]

Aber ja nicht auf die angegebene Website schauen und dort im Impressum bemerken, dass dieses Unternehmen eine ganz andere Anschrift und Telefonnummer hat.

Den Rest der Spam lasse ich mal unzitiert. Es handelt sich um eine wörtliche Übernahme aus der Website eines Unternehmens, dessen Ruf von kriminellen Spammern mit Dreck beworfen wird.

Entscheidend ist hier mal wieder der Anhang. Es handelt sich um 21,4 KiB reinstes Entzücken in Form eines ZIP-Archives voller Schadsoftware. Was da drin liegt, ist nicht etwa eine PDF-Datei, wie der Name vorgeben möchte, sondern eine ausführbare Datei für Microsoft Windows. Wer darauf einen Doppelklick macht, um sie auszuführen, hat verloren. Etwa die Hälfte der gängigen Virenscanner erkennt diesen Schädling noch nicht – die andere Hälfte weiß inzwischen schon, dass es sich um einen Trojaner handelt.

Aber bei einer so leicht erkennbaren Spam kann das doch niemanden passiert sein, oder?!

Knusper Crème

Donnerstag, 28. Februar 2013

Hallo, unbekannter Werber,

hast du schon einmal einen so genannten Intelligenztest gemacht? Dabei wird unter anderem ja auch das Sprachverständnis überprüft, indem man in Listen mit mehreren Wörtern immer das eine Wort markieren muss, dass dort nicht hineingehört. Zum Beispiel in der Liste…

Auto
Fahrrad
Flugzeug
Rollstuhl

…das Wort „Flugzeug“, weil es keine Räder hat und kein Verkehrsmittel für die Straße ist. Die meisten Menschen haben mit diesen einfachen Tests keine besondere Mühe.

Du, unbekannter Werber, scheinst dabei aber doch große Schwierigkeiten zu haben. Das ist mir aufgefallen, als ich eben gerade in einem Aldi-Markt diesen grandiosen, auf eine Tüte gestempelten Einfall von dir gelesen habe:

Dass du und deine Brüder im verrotteten Geiste immer die Sprache dem Layout unterordnen und in diesem Bestreben fröhlich Deppen Leer Zeichen überall hinstreuen und dabei auch vor einer „Knusper Crème“ nicht zurückschrecken, gehört ja zu den Dingen, an die ich mich mittlerweile gewöhnt habe. Es ist ja auch eine nützliche metasprachliche Information, dass das Gesagte unwichtiger als seine Gestaltung ist, denn es hilft dabei, das Gesagte als verlogenen, nichtsnutzigen Blah zu erkennen, der an höheren Verstandesfunktionen vorbeizielt, um die viel leichter zu manipulierende Psyche zu penetrieren. Und dass du in in genau diesem Streben ein Wort wie „Crème“, das sämige, leckere Appetitlichkeit verheißt, mit einem dazu völlig unpassenden Attribut wie „knusprig“ kombinierst, das zeigt die gesamte, schreiende Dummheit dieses Unterfangens und zudem deiner Person, die professionell und industriell so einen auf Verpackungen zu stempelnden Wortmüll produziert.

Alles knusper bei dir?!

Dein dich „genießender“
Nachtwächter

Systemadministrator

Mittwoch, 20. Februar 2013

Ja, bin ich! (Ein bisschen.)

Ihre Mailbox ist 2GB Satz von unseren Administrator überschritten [sic!], die Sie gerade im Einsatz bei 2.30GB, können Sie nicht senden oder neue Mitteilungen empfangen, bis Sie Ihrem Posteingang zu bestätigen. Füllen Sie das untenstehende Formular aus, um Ihr Konto zu bestätigen.

Du aber eher weniger, Spammer

Wegen der Meteroitenexplosionen über russischen Elektronen haben 2,3 GiB einen Hüpfer auf unsere Serverdiskette gemacht und sind dort ausgerechnet in ihrem Postfach gelandet, das jetzt Übergewicht hat. Wegen der Auswirkungen der Druckwelle können sie nichts mehr machen, schon gar nicht mailen. Für die Aufräumarbeiten brauche ich unbedingt ihre Daten, denn die wurden auf der Serverdiskette von unherschwirrenden Glasscherben zerschnitten. Also seien sie so doofgläubig, dass sie einem Typen mailen, wer sie überhaupt sind, denn das weiß der Typ nicht, der in gnadenlosen Worthülsen so tut, als ob er für sie zuständig sei. Machen sie also mal.

Füllen Sie die erforderlichen Informationen und senden Sie eine E-Mail an:

Aber senden sie ihre Zugangsdaten nicht an die gefälschte Absenderadresse info (at) web (punkt) de, sonst kommen sie nicht bei diesem „Systemadministrator“ an. Wo sie es hinsenden sollen, hat der „Administrator“ allerdings noch nicht in sein Skamskript reingefummelt bekommen, er lernt noch. Vielleicht in der zweiten Phishing-Spam-Welle.

Jetzt aber schnell noch die Daten:

(1) E-mail: [sic!]
(2) Benutzer:
(3) Passwort:
(4) Passwort bestätigen: [sic!]

Bitte vergessen sie auf keinen Fall, ihr Passwort doppelt zu tippen. Dass sie es beim Schreiben einer Mail im Klartext lesen können, ist dabei eine große Erleichterung gegenüber dem normalen Anwendungsfall für diese Sicherung.

Danke
Systemadministrator

Danke zurück, ich habe schon lange nicht mehr so über einen Phishing-Stümper gelacht!

Die Mail wurde mir von meinem Leser Kisho zugesteckt. Danke nochmal. Ich heiße übrigens nicht Frank, sondern Elias… 😉

pilipinas.ch Advertising Inquiry

Dienstag, 19. Februar 2013

Hello ,

Ich habe keine verdammte Ahnung, wie du heißst.

My name is Catherine and I am an Advertising Buyer for TravelOutreacher.com. I am contacting you on behalf of a client I work with in the travel industry. I’d like to inquire about a possible advertising opportunity on your site http://pilipinas.ch.

Für mich selbst habe ich mir einen hübschen Namen ausgedacht. Ich arbeite für eine Website, die ohne die Pest der Spam und der besonders fragwürdigen SEO-Maßnahmen vermutlich keinen Menschen interessieren würde. Ich spamme dich zu, weil ich irgendwelche Links auf allen möglichen, wahllos ausgewählten Sites im Web haben will, die zu einer gewiss nicht empfehlenswerten Site führen. Wie ich auf die Idee komme, dass du die von mir angegebene Website betreibst, weiß ich selbst nicht. Im Impressum stehst du dort nämlich nicht.

Aber dass ich nicht in so ein Impressum schaue, siehst du ja schon daran, dass ich dich nicht mit Namen anspreche, oder?! Du gehst mir nämlich völlig am Arsche vorbei, ich will nur Google manipulieren.

Does your site offer advertising options? If so, would you be interested in discussing rates and availability?

Komm, sei schon nicht so. Verwandle deine Seite in eine Linkschleuder zur Google-Manipulation, damit unsere Spam auch Suchergebnisse manipuliert. Kriegst auch irgendwas wertloses dafür zurück. Großes Spammerehrenwort.

Sincerely,
Catherine Finn

catherine (punkt) f (at) traveloutreacher (punkt) com

Mit mechanischem Gruß
Dein SEO-Linktausch-Spammer

P.S. If you’re not the appropriate contact for this inquiry, could you please redirect me to a colleague whom I may speak to regarding this request?

PS: Wegen der Schrotmunition meiner Drecksspam muss ich davon ausgehen, dass mein massenhaft mechanisch hergestellter, kommunikativer Sondermüll auch bei Leuten landet, die gar nichts damit anfangen können. Bitte sei so lieb, hilf einem Spammer und leite die Spam an die richtige Adresse weiter.

Und stör dich nicht an dem Zählpixel in der HTML-Mail, der nach Hause telefoniert, dass die Mail bei dir angekommen ist und betrachtet wurde.

Cialis in botlle

Montag, 18. Februar 2013

Hey, Kommentarspammer, deine ca. 50 Kommentare sehen echt toll aus:

tabwjtqbn, { Cialis | +Cialis.txt | +Cialis.txt | +Cialis.txt | +Cialis.txt | +Cialis.txt | +Cialis.txt | +Cialis.txt | +Cialis.txt | +Cialis.txt | +Cialis.txt | +Cialis.txt | +Cialis.txt | +Cialis.txt | +Cialis.txt | +Cialis.txt | +Cialis.txt | +Cialis.txt | +Cialis.txt | +Cialis.txt | +Cialis.txt }, $RandomStr, [url=http://howtotakecialis.com/] { Cialis | +Cialis.txt | +Cialis.txt | +Cialis.txt | +Cialis.txt | +Cialis.txt | +Cialis.txt | +Cialis.txt | +Cialis.txt | +Cialis.txt | +Cialis.txt | +Cialis.txt | +Cialis.txt | +Cialis.txt | +Cialis.txt | +Cialis.txt | +Cialis.txt | +Cialis.txt | +Cialis.txt | +Cialis.txt | +Cialis.txt }[/url], $RandomStr, http://howtotakecialis.com/ { Cialis | +Cialis.txt | +Cialis.txt | +Cialis.txt | +Cialis.txt | +Cialis.txt | +Cialis.txt | +Cialis.txt | +Cialis.txt | +Cialis.txt | +Cialis.txt | +Cialis.txt | +Cialis.txt | +Cialis.txt | +Cialis.txt | +Cialis.txt | +Cialis.txt | +Cialis.txt | +Cialis.txt | +Cialis.txt | +Cialis.txt }, $RandomStr.

Wie wäre es damit, wenn du deine Strunzskripten in Zukunft testetest, bevor du sie aufs Internet loslässt? Ach, zu viel Mühe, und wenn du dir Mühe geben würdest, bräuchtest du die Menschen nicht als angeblicher Pimmelpillen-Apotheker zu betrügen und könntest gleich anfangen zu arbeiten… ich verstehe.

Komm, friss deine Giftpillen selbst und verreck daran!

Dein dich „genießender“
Nachtwächter

Zensurzeugs

Dienstag, 5. Februar 2013

Access censorship stuff on the web, faster

Danke, Google, dass du mir mit dieser großartigen Reklameidee in deinem What-do-you-love-Dingens endlich einen Grund genannt hast, warum ich deinen Chrome-Browser benutzen sollte, obwohl ich mit meinem Lieblingsbrowser wirklich recht zufrieden bin.

Ihre Kreditkarte wird ausgesetzt best�tigen Sie bitte Ihre Kontaktdaten an

Mittwoch, 30. Januar 2013

Wer glaubt, dass der folgende, hochhirnrissige Text wirklich von „der Sparkasse“ kommen könne, kann vermutlich von keinem vernünftigen Wort mehr erreicht werden. Allen anderen wird es vermutlich so gehen wie mir. Ich hätte mich vor Lachen fast eingenässt.

(Gefälschter) Absender dieses Witzes ist Kundendienst (at) sparkasse (punkt) de:

Sehr geehrte Sparkasse Card,

Ich habe mich schon lange nicht mehr so persönlich angesprochen gefühlt!

Ihre Kreditkarte wird ausgesetzt, weil wir gemerkt haben, haben Sie nicht Aktivieren Sie Verified by Visa – MasterSecure Code.

Aktivieren Sie Verified by Visa – MasterSecure Code, um Sie gegen unbefugtes Einkaufe, wenn shoppin Online schnell und einfach.

Ihr Gehirn wird ausgeworfen, weil ich gemerkt habe, haben sie nicht Aktiveren…

Zu Ihrem Schutz haben wir Ihre Kredit Warenkorb ausgesetzt.

Wie jetzt, ausgesetzt? Vor die Tür? In diesen Scheiß-Regen? Da wird der Kredit im Warenkorb ja ganz nass.

So aktivieren Sie Ihre Karte herunterladen Befestigung und das Formular ausfullen und folgen Sie den Anweisungen zur Aktualisierung Ihre Kreditkarte.

Gna – Den – Los – !!! 😀

Hinweis: Wenn nicht von 31. Januar 2013 abgeschlossen ist, werden wir gezwungen sein, Ihre Karte, weil sie fur betrugerische Transaktionen verwendet werden konnen.

Wir bedanken uns fur Ihre Kooperation in dieser Angelegenheit.

sparkasse.de 2013 Alle Rechte vorbehalten. Vervielfaltigung nur mit Genehmigung der Sparkassen-Finanzportal GmbH.

Verklagt mich doch für die ungenehmigte „Vervielfaltigung“, ihr unfähigen Phisher!

Unser täglich Spam

Aus dem Internet frisch auf den Tisch. Köstlich und aromatisch.