Unser täglich Spam

Aus dem Internet frisch auf den Tisch. Köstlich und aromatisch.


Schlagwortarchiv „Gyazo“

Gewinne einen Coca Cola jahresvorrat + Mini Kühlschrank

Donnerstag, 16. Juli 2026

Gut, die Spam mit dem angeblichen Gewinnspiel ist Standard, aber „Coca-Cola“ hatte ich noch nicht mit dieser Masche. Die sponsorn doch lieber eine Fußball-Weltmeisterschaft der maFIFA und haben überhaupt keine Spam nötig. Man macht schon gute Geschäfte, wenn man es schafft, den Menschen im Wesentlichen Wasser mit Zucker und Koffein zu verkaufen. Die Herstellung ist billig, der Preis hoch.

Von: Coca Cola <newsletter.fxvhes@micropayment.de>

Wie man schon an der Absenderadresse sieht, hat die Spam nichts mit Coca-Cola zu tun. Die Marke wird hier einfach nur von Kriminellen missbraucht und damit in den kriminellen Dreck gezogen. Den Spammern ist das egal. Es sind Spammer. Denen ist alles egal, solange nur ihr kriminelles Geschäft gut läuft.

Die Domain micropayment.de hatte ich in den letzten Tagen so häufig, dass ich mal ein Schlagwort dafür vergebe.

Die Absenderadresse sagt übrigens mal wieder gar nichts aus. Diese Mail wurde, wie ein schneller Blick in die Mailheader klar macht, über die „Cloud“ von Google, dem dicksten Kumpel und Komplizen des Spammers und Betrügers, versendet. Es gibt übrigens gar keine „Cloud“, es handelt sich bei diesem Wort um eine von professionellen Lügnern (so genannte Werber) losgetretene Kampagne zur Massenverdummung. Es gibt nur die Rechner anderer Leute. In diesem speziellen Fall: Die Rechner von Google. Dem dicksten Kumpel und Komplizen des Spammers und Betr… oh, ich wiederhole mich. Aber Google wiederholt sich auch. Seit vielen, vielen Jahren, bis zu dreißig Mal am Tag, eine Spam dümmer als die andere. 🫤️

Der HTML-Quelltext der Spam ist base64-codiert, und natürlich wieder mit Fehlern. Ersteres ist nicht nötig und bläht den Inhalt um rd. 35 % Dateigröße auf, und letzteres sorgt dafür, dass die Spam umso leichter aussortiert werden kann. Von der gleichen Bande mit dem gleichen fragwürdigen Spamskript bekommt man auch Spam Schlankheitspillen aus der Höhle der Löwen, betrügerische Hinweise, dass der Cloudspeicher voll ist und angebliche Einkaufsgutscheine von MediaMarkt. Ich spreche von der „Rabattbande“, weil die nervigste und häufigste Spam dieser Bande allerlei Tinnef zu sehr hohen Rabatten verkaufen will, aber niemals den Preis nennt, auf den dieser Rabatt gewährt wird. Die meisten hier beschriebenen Betrugsnummern laufen immer noch. Ich sehe die Spam immer noch. Es wird überhaupt kein Preis genannt. Wer dann in die Spam klickt und bestellt, wird abgezogen und betrogen. Aber richtig, einschließlich erhöhter Bestellmenge und dementsprechender überhöhter Abbuchung. Wenn überhaupt etwas geliefert wird – das ist nicht immer der Fall – handelt es sich um minderwertigen fabrikneuen Müll, der nach kurzer Zeit kaputtgeht und wertlos wird. Eine Rücknahme gegen Erstattung des Kaufpreises gibt es nicht. Die wissen genau, was für einen Müll sie überteuert verkaufen.

Aus dem Web nachgeladenes und in der Spam eingebettetes Bild: Gewinne einen Coca Cola Jahresvorrat + Mini Kühlschrank -- 100% Gratis

Das Bild liegt nicht etwa in der Website von Coca-Cola, und auch nicht in einer Website der kriminellen Spammer, sondern wird angenehm anonym und kostenlos bei Gyazo gehostet. Spammer tragen nun einmal nicht so gern Handschelle. Der überlagerte Schriftzug „Spam“ ist von mir.

Schön, dass diese angebliche Gewinnmöglichkeit zu runden hundert Prozent gratis ist. Sonst wäre sie ja auch nicht gratis. 💯️😂️

Formulierungen wie „hundert Prozent gratis“ findet man nur in betrügerischer Spam und in offen intelligenzverachtender, aber leider legaler Reklame von Unternehmen, die mit dieser offenen Inteligenzverachtung um die Insolvenz betteln. Generell sollten bei der Erwähung von „hundert Prozent“ alle Alarmglocken losschrillen. Wer so redet oder schreibt, ist entweder dumm wie ein durchgetrockneter Kuhfladen, oder sucht Opfer. 🔔️

Guten Tag,

Das ist mal wieder genau mein Name! 🤭️

wir gratulieren Ihnen recht herzlich!

Aber ich habe doch gar nicht Geburtstag. Und wenn ich hätte: Ich feiere den gar nicht. Es gibt wichtigere Tage in meinem Leben als das passive Herausgedrücktwerden in eine kalte, dumme und feindselige Welt voller Spam und Betrug.

Sie gehören zu den Auserwählten für das Coca Cola Gewinnspiel – nehmen Sie sich 2 Minuten Zeit und machen Sie mit.

Oh, ich heiße „Guten Tag“ und bin auserwählt. 🤣️

Verpassen Sie nicht die Chance ein gratis Coca Cola Jahresvorrat + Mini Kühlschrank zu erhalten!

Mein persönlicher Coca-Cola-Jahresvorrat (so schreibt sich das Wort ohne seine Deppen Leer Zeichen) hat übrigens null Flaschen und erst recht keine Dosen. Ich trinke diese Zuckerplörre nicht und befriedige meine Koffeinsucht lieber mit Kaffee. Der kostet zwar auch eine Menge Geld, ist aber immer noch billiger als Coca-Cola. Außerdem schmeckt er viel besser. ☕️

Klicken Sie einfach auf „BESTÄTIGEN“ und sichern Sie sich Ihren Preis:

Jetzt Bestäigen ›

„Bestäigen“ habe ich gefunden, aber wo ist „bestätigen“. 😁️

Der Link führt übrigens auch in die Cloud von Google.

$ lynx -dump -source "https://storage.googleapis.com/bal02fvxns64kjn58b16fdvxs78kj/cocnoanperzaewfskljsxqy26podgvcnytgd7ordzaewxcl.html"
<meta http-equiv="refresh" content="0; url=https://1clingeration.com/?a=1096&oc=26910&c=69819&m=3&s1=&s2=qolud#" />

$ lynx -source https://1clingeration.com/; echo
<html></html>
$ lynx -dump "https://1clingeration.com/?a=1096&oc=26910&c=69819&m=3&s1=&s2=qolud#" | sed -n -e 7,777p -e 3023,3054p >cocacola-spamseite.txt

Es ist eine Weiterleitung zu einer dieser Websites, die ihren Inhalt nur anzeigen, wenn sie mit den URI-Parametern aus der Spam aufgerufen wird, weil sie gar nicht erst mit Web-Suchmaschinen oder dergleichen gefunden werden sollen. Für alle, die sich mal ein bisschen gruseln wollen, habe ich mit sed schon die richtigen Teile aus dem Text der Website ausgeschnitten – viel Spaß bei der Lektüre! 👻️

Die Linkziele habe ich zum Bestandteil des Ausschnitts gemacht. Sämtliche Links mit weiteren Erläuterungen zu dieser tollen Einwilligung in Spam, Spam und noch mehr Spam durch ganz viele Spamunternehmen, die mit klar kriminellen Spammern zusammenarbeiten sind übrigens so perfide über Javascript gesetzt, dass sie nicht vernünftig archiviert werden können. Und das ist Absicht. Es wird nicht gemacht, weil das so einfacher oder besser als direktes HTML wäre, sondern weil so den Opfern dieser Spam nachträglich beliebig veränderte Bedingungen untergeschoben werden können, ohne dass diese Manipulation nachträglich belegt werden kann.

Dass es sich bei Spammern um Kriminelle handelt, habe ich hoffentlich schon deutlich genug erwähnt. Dass es richtig asoziale und widerliche Zeitgenossen sind, versteht sich von selbst. Deshalb klickt man ja auch nicht in Spam. Deshalb löscht man diese asoziale und intelligenzverachtende Belästigung einfach.

Consumer Promotions Service
Friedrichstraße 68
10117 Berlin
Germany

Seltsam, vor 34 Tagen war es noch die Quatschfirma „Consumer Research Group“, die diese Anschrift in ihrer kriminellen und betrügerischen Spam angab. Die werden doch nicht etwa einfach lügen… 🤥️

Darüber hinaus: Das ist kein Mailimpressum, das den gesetzlichen Anforderungen für ein Mailimpressum bei gewerblicher Mail entspricht. Einmal ganz davon abgesehen, dass die angegebene Anschrift (der Link führt zu Google) nicht gerade den Eindruck erweckt, dass dort ein Unternehmen sitzen könnte, dass auf illegale Formen des Marketings setzt. So etwas wie ein Firmenschild kann ich auch nicht ausmachen. Natürlich ist der angegebene Firmensitz der angeblichen Klitsche „Consumer Promotions Service“ auch gar nicht in Google Maps eingetragen, was ansonsten selbst drittklassige Spammer immer wieder mal hinbekommen. Diesen Spammer ist es einfach zu viel Mühe. Und so viel Mühe sind ihnen ihre Betrugsopfer nicht wert.

Abmelden | Datenschutzerklärung | Impressum

Wie, abmelden? Ich habe mich doch gar nicht angemeldet.

Sie erhalten diese E-Mail, weil Sie sich für Informationen, Gewinnspiele oder Sonderaktionen unserer Partner angemeldet haben. Wenn Sie keine weiteren E-Mails erhalten möchten, können Sie sich jederzeit über den obigen Link abmelden.

Ganz sicher nicht.

© 2026 Consumer Promotions Service

Aber immerhin, der dümmlich und juristisch völlig wirkungslos mit dem „geistigen Eigentum“ rumwedelnde Spammer weiß, welches Jahr wir gerade haben. Das weiß ja auch nicht jeder…

Die Löwen Redaktion

Dienstag, 16. Juni 2026

Ich habe ja nur drauf gewartet, dass ich mit den Spams aus dem neuen Spamskript – meine völlig belegfreie Vermutung ist, dass es sich dabei um die Rabattbande handelt – den alten Müll angeboten bekomme, der so lange Zeit für die Rabattbande prägend war. Zum Beispiel irgendwelche Quacksalbermittel zum Wegzaubern der Wampe, die teuer sind und selbstverständlich nicht funktionieren. Präsentiert in der Trashfernsehsendung „Die Höhle der Löwen“. Diese Sendung hat, wie man relativ leicht herausbekommt, natürlich nicht stattgefunden. Aber zum Ausgleich heißt das Quacksalbermittel, in das erstmals in der Geschichte der Trashfernsehsendung alle investiert haben, alle paar Wochen anders. Und die Geschichte bleibt immer gleich. Manche Betrüger haben den riesen Vorteil, dass ihre Opfer glauben wollen.

Heute allerdings, heute bekommen wir einen alten Namen zurück: Slimanol.

Von Spammern missbrauchtes Logo der Fernsehsendung »Die Höhle der Löwen« mit einer Packung »Slimanol« im Vordergrund.
Jetzt ansehen

So so, mit Balanceformel. Genau das Richtige für alle Menschen mit gestörtem Gleichgewichtssinn. 😁️

Das jetzt verwendete Spamskript bettet die Grafiken nicht mehr speicherplatzfressend in die Spam ein, sondern lädt sie aus dem Web nach. Diese Grafik mit Löwen und Slimanol wird für Spammer angenehm kostenlos und anonym bei ImageChest gehostet.

Natürlich ist die eigentliche Nachricht in der Spam wieder fehlerhaft base64-codiert, um solche Untersuchungen zu erschweren. Wäre ja schade, wenn die Spam überall automatisch aussortiert wird. Aber allzu kaputt können sie die Codierung auch nicht machen, denn die Mailsoftware muss den Müll ja noch anzeigen, und deshalb ist das auch kein Problem. Aber keine Sorge, so erschütternd klar wie dieser Müll wurden bei mir nur selten Spams erkannt. Eigentlich sollte so etwas nirgends mehr durchkommen. Wenn man schon Quacksalberpampe verkauft, dann kann man es ja auch in der Computertechnik mit Quacksalberei probieren, scheinen sich diese Honks gesagt zu haben.

Besonderes Angebot für kurze Zeit verfügbar

Ja, ist klar. Schon seit Monaten für kurze Zeit.

Entdecken Sie weitere Informationen zu diesem Angebot und erfahren Sie, warum aktuell so viele Menschen darüber sprechen.

Dreistufiges Vorher-nachher-Bild, das zeigt, wie eine Frau immer dünner wird, vermutlich mit einem angelernten neuronalen Netzwerk generiert.
Mehr erfahren

Ich nehme die Frau ganz links. 😍️

Dieses Bild wurde – ebenfalls für Betrüger angenehm kostenlos und anonym – bei Gyazo gehostet. Ich habe es in derartigen Spams schon häufiger gesehen. Der Link…

$ lynx -source "https://storage.googleapis.com/a8gdbc9352ngdj4gvzlksewuhdfbxc/theliunaewfskljsxqy26podgvcnytgd7ordzaewxcl.html"
<meta http-equiv="refresh" content="0; url=https://1clingeration.com/?a=1096&oc=27319&c=70758&m=3&s1=&s2=sezjm#" />

$ lynx -source 1clingeration.com; echo
<html></html>
$ _

…führt in die Google-Cloud, deren Angebot der Marke „probier es aus und werde davon abhängig, damit wir dir das Geld aus der Tasche ziehen können“ ebenfalls angenehm kostenlos und anonym zu nutzen ist. Dort gibt es eine Weiterleitung auf die eigentliche Betrügerseite, die einem gar nichts sagt, wenn man sie ohne die in der Spam verwendeten URI-Parameter verwendet, denn dieses Pack will ja nicht mit der Suchmaschine gefunden werden – dafür zieht die Website auch viel zu häufig um – sondern von naiven Leuten mit einem gehörigen, von Reklame und Contentindustrie mitvermittelten Minderwertigkeitskomplex. Leute die verzweifelt sind, an eine Spam glauben wollen und deshalb wie die dressierten Hündchen reinklicken. Zielgruppe sind vor allem Frauen.

Wenn man etwas aufwändig dafür sorgt, dass es so aussieht, als käme ein richtiger und für allerlei Angriffe ungleich verwundbarerer Desktop-Webbrowser statt eines Textbrowsers für die Kommandozeile, dann gibt es dort eine Weiterleitung zur Website in der Domain veliroxio (punkt) online, die uns die seit über einem Jahr vertraute, übliche Lüge erzählt, dass erstmal in der Geschichte des Universums jeder in der Jury von der „Höhle der Löwen“ diesen Wahnsinns-Deal unterstützt hat.

In dieser Jury sitzen ganz sicher forschende Mediziner, oder warum ist die so glaubwürdig in Gesundheitsfragen? 😂️

Natürlich ist der Quatschtext auf der Betrugswebsite wieder von „Ella Schmitz“ geschrieben, ein Name, der regelmäßigen Spamgenießern sicherlich wohlvertraut ist. Das muss aber auch sehr anstrengend für so einen Spammer sein, sich einfach mal einen neuen Namen für die Präsentation des alten Betrugs auszudenken! 🤣️

Sie erhalten diese E-Mail, weil Sie dem Erhalt von Informationen zugestimmt haben.

Ganz sicher nicht.

Falls Sie keine weiteren Nachrichten erhalten möchten, hier abmelden

Ich werde auch ganz sicher nicht den Spammern mitteilen, dass ihre Spam angekommen ist, gelesen wurde und sogar beklickt wurde, denn ich habe schon genug Spam. 🚽️

© 2026 Newsletter Service

Auf ein in der Bundesrepublik Deutschland gesetzlich vorgeschriebenes E-Mail-Impressum haben diese Betrüger und Quacksalber verzichtet. Sie wollen ja eh betrügen und keine legalen Geschäfte machen.