Schlagwortarchiv „Hallo“

Michaela und ich überlegen uns ob wir Dich vern…

Samstag, 27. Februar 2016

Was jetzt? „Vernichten“ vielleicht? 😀

Hallo Elias!

Immerhin, der Name stimmt.

2 unserer Mitglieder haben Dir eine Nachricht hinterlassen:

Aber dass irgendwelche imaginären Mitmösen¹ irgendeiner obskuren Dating-Betrugssite irgendwelchen Leuten, die mit dieser Site gar nix zu tun haben irgendwelche Nachrichten zukommen lassen können, das stimmt nicht.

„Hey Süßer! Melina und ich haben Dein Profil und überlegen, ob wir Drei nicht mal zusammen richtig heiß…“

Was jetzt? Mal so richtig heiße Suppe essen? 😀

Zum Beantworten dieser Nachricht klicke hier:

http://www.vidgt.site/[ID entfernt]/

Willst Du erstmal die Nachricht ganz lesen:

http://www.vidgt.site/[ID entfernt]/message/

Natürlich ist das mal wieder eine Wegwerfdomain, die nur zur Weiterleitung auf den eigentlichen Betrug dient:

$ lynx -dump -mime_header http://www.vidgt.site/
HTTP/1.1 301 Moved Permanently
Date: Sat, 27 Feb 2016 13:06:30 GMT
Server: Apache/2.2.22 (Debian)
X-Powered-By: PHP/5.4.45-0+deb7u2
Location: http://www.seitensprung-treffen.com
Connection: close
Vary: Accept-Encoding
Content-Length: 3
Content-Type: text/html

$ _

In der erst vor acht Tagen über einen Dienstleister aus dem sonnigen Panama anonym eingerichteten Domain seitensprung (strich) treffen (punkt) com gibt es dann die nächste Weiterleitung. Nicht, weil sie nötig wäre, sondern einfach nur, weil direktes Vorgehen eben einfach nicht spammig genug ist (und die Analyse zu leicht machte):

$ lynx -dump -mime_header http://www.seitensprung-treffen.com/
HTTP/1.1 301 Moved Permanently
Date: Sat, 27 Feb 2016 13:09:33 GMT
Server: Apache/2.2.22 (Debian)
X-Powered-By: PHP/5.4.45-0+deb7u2
location: http://www.seitensprung-treffen.com/247/
Vary: Accept-Encoding
Content-Length: 4
Content-Type: text/html
X-Pad: avoid browser bug


?>
$_

So so, avoid browser bug – dieser obskur wirkende HTTP-Header ist ein Workaround für einen Fehler im Netscape Navigator 4.0beta und älter, der bereits im Jahr 1997 gefixt wurde. Erfreulich, dass die Kriminellen auch an Freunde längst obsoleter Software denken!

Besonders hübsch ist hierbei das ?>-Denkmal für einen etwas zu hastig verabreichten PHP-Kurs im ausgelieferten Dokument. Und, gibt es jetzt endlich das Ziel? Ja, wir sind in der Tat beim Dating-Betrug mit WhatsApp-Ästhetik unter dem Titel „WhatsFuck“ angelangt, bei dem es nur Frauen gibt und der hier schon wohlbekannt ist. Natürlich gibt es dort in Wirklichkeit keine Frauen. Und natürlich landen alle eingegebenen Daten direkt bei Kriminellen, das Gleiche gilt für alles Geld, was man für eine eventuelle Teilhabe ausgibt. Dabei…

Viel Spass!

…haben vor allem die Verbrecher ihren Spaß, die dann die Einkünfte aus ihrem Datenhandel und das Geld anderer Leute fröhlich mit Koks und Nutten im Puff durchbringen.

¹Diese Seiten haben immer nur Frauen im Angebot, deshalb spreche ich nicht von „Mitgliedern“.

Willst Du meine Mus*** anfassen?

Samstag, 13. Februar 2016

Deine was? Deine Muskelrisse vielleicht? Museumsexemplare wirst du ja wohl nicht haben…

Hallo!

Dieser „Name“ passt immer.

Ich habe auf Deinem Profil gesehen […]

Auf welchem Profil? Und wer soll das angelegt haben? Ich pflege es nicht, mich auf irgendwelchen Websites von börsennotierten Unternehmen ohne seriöses Geschäftsmodell¹ so weit datenmäßig zu entblößen, dass…

[…] wir wohnen nur 4 Kilometer auseinander!

…jemand dort herausbekommen könnte, wo ich wohne. Aber hey, du hast ja „mein Profil“ angeguckt und da keinen anderen Namen als „Hallo“ gefunden – da ist jedem sofort klar, dass es eine Lüge ist.

Magst mir nicht ne Freundschaftsanfrage stellen und vorbeikommen?

Ich soll Spammer als „Freunde“ bezeichnen? Hey, du bist…

Ich bin grad echt heiss…

…nicht nur „heiß“, du bist schon komplett hirnverbrannt.

Wir kennen uns ja eh vom sehen her, weißt Du noch wer ich bin?

Was könnte ich mal gesehen haben, was mich an den, die oder das AbsenderIn dieses Bullshits erinnert? Ich muss spontan an eine Mülltonne denken.

Schreib mir schnell, ja?
http://www.m3e2a.club/[ID entfernt]/

Schreib mir schnell, aber keine Mail! Stattdessen klick einfach in eine Spam. Dummes Klicken ist das neue „Schreiben“.

Der Link ist mit einer eindeutigen ID vergiftet. Wer darauf klickt, funkt an die Spammer zurück, dass die Spam ankommt und beklickt wird – das ist ein wirksames Mittel gegen Einsamkeit im Postfach, aber leider nicht so wirksam, wenn man auch etwas Erträgliches in seiner Mail haben möchte. Der Link führt nach der üblichen Kaskade von Weiterleitungen – ein direkter Link ist dem Spammer nun einmal zuwider – in die Website in der Domain myfunbook (punkt) net, wo man die aktuellen Designexperimente der Dating-Betrüger bewundern kann. Natürlich gibt es wieder einmal nur Frauen²:

Ja, eines der von irgendwo aus dem Internet mitgenommenen (und übrigens oft grottenschlecht skalierten) Bilder ist den Verbrechern verloren gegangen. Wie das passieren konnte? Die naheliegendste Erklärung ist: Weil die so sehr damit beschäftigt sind, diese betrügerische Dreckssite von einer Wegwerfdomain in die nächste und von einem Wegwerfserver in den nächsten umzuziehen und das Geld ihrer Opfer im Bordell zu verbraten, haben sie sich natürlich nach dem letzten Umzug noch nicht angeschaut, wie es aussieht. Wenn sie sich Mühe geben würden, könnten sie ja auch arbeiten gehen und brauchten nicht zu spammen.

Was denen, die auf einen solchen Köder hereinfallen, blüht, habe ich schon vor fünf Jahren beschrieben. Es kann gut sein, dass die Methoden inzwischen subtiler sind, aber der Betrug ist der gleiche. Und die Daten, die man auf solchen Seiten eingibt, gehen auch immer noch an richtig üble Verbrecher.

Bis gleich
Hanna

Geh sterben!

Keine Nachrichten mehr von mir?
http://www.m3e2a.club/abm/[ID entfernt]/

Ja, du mich auch!

¹Die Vergällung menschlicher Kommunikation mit Reklame ist kein seriöses Geschäftsmodell und zum Scheitern verurteilt.

²Wegen des klar sexuellen Inhaltes habe ich den Originalgröße-Screenshot bei Flickr als „eingeschränkt“ markiert. Deshalb ist eine Anmeldung an Flickr erforderlich, um ihn zu sehen. Angesichts der geringen Informationsdichte und der dummen Darbietung der Betrugsmasche halte ich diese Einschränkung nicht für einen großen Verlust.

Rechnung Januar 2016-956598

Donnerstag, 11. Februar 2016

Hallo ,

Genau mein Name!

endlich:) Anbei die Rechnung von Januar. Ich hoffe, alles ist gut.

Wenn man eine aktuelle Kollektion von Schadsoftware, die zurzeit von der Mehrzahl der Antivirus-Programme nicht erkannt wird als etwas Gutes empfindet, dann wird alles gut. Aber nicht für die Empfänger, die eine Rechnung von einem anonymen Absender geöffnet haben, weil in der Mail gar nicht drinstand, um was es überhaupt geht.

Liebe Grüße

Holger Schulte

Wenn das die „lieben“ Grüße sind, will ich die bösen nicht mehr kennenlernen.

Mein lieber warum hast du meinen Brief nicht beantworten?

Mittwoch, 10. Februar 2016

Welches Brief von wen?

Hallo!

Das ist mal wieder genau mein Name!

Wie geht es Ihnen?

Wenn man mal von einer leichten Übelkeit absieht, weil ich meine Spam durchschaue, eigentlich ganz gut.

Ich wurde gerne erhalten Sie besser kennen zu lernen.

Aber du kennst mich doch gar nicht. Nicht einmal schlecht. Du hast es nicht einmal geschafft, meinen Namen rauszukriegen, obwohl das wirklich nicht schwierig ist. Es war dir zu viel Mühe. Und trotzdem…

Ich suche nach einem Mann uber das Internet fur eine ernsthafte Beziehung. Ich habe ernste Absichten.

…willst du mich heiraten? Du musst schon sehr wahllos in deiner Partnerwahl sein.

Und sie?

Ich bin da weniger wahllos, und ich würde es vorziehen…

Ich habe noch nie verheiratet.

…ledig zu bleiben, bevor ich mein Leben an eine verlogene Kriminelle binde, die mich mit Spam belästigt. Auch habe ich kein Interesse daran, dass…

Ich habe keine Kinder.

…sich die DNA von Spammern verbreitet. Ganz im Gegenteil glaube ich, dass es gut wäre, wenn das Ansterben jetzt begönne und mit dem Aussterben endete.

Mein Name ist Mariya. Ich bin 32 Jahre. Ich bin ein freundliches und ruhiges Madchen. Bitte sagen Sie mir mehr uber Sie. Wie heisst du?
Wo wohnst du? Wie alt bist du? Ich bin froh, um Ihre Fotos zu sehen. Ihr neuer Freund Mariya.

Und deine Nummer der Marke „Ich kenne dich zwar nicht, sag doch bitte mal, wer du überhaupt bist und wie ich dich ansprechen kann; aber ich will dich trotzdem heiraten und Kinder von dir“ läuft gar nicht. Wer auf derart plumpen Betrug reinfällt, kann dir hoffentlich keine Berge von Geld über Western Union und Konsorten zusenden, weil du wegen deiner Allergie gegen Handschellen auch niemals ein Konto bei einer Bank hast. Da hilft es auch nicht, dass du von irgendwo aus dem Internet ein entzückendes Foto mitgenommen hast und ohne jeden Kontext mit seinem „romantischen“ Dateinamen IMG02023802 (punkt) jpg an die Mail dranhängst. Ganz im Gegenteil, es lässt das angemessene Gefühl von Kälte aufkommen.

Mit diese Tabletten hast Du die ganze Nacht Spass

Samstag, 6. Februar 2016

Hey, unbekannter Pimmelpillen-Spammer,

wenn du für deinen Betrug einen auf voll seriöse „offizielle deutsche Versandhausapotheke“ machen willst – es handelt sich übrigens um diesen Laden im beliebten und schönen deutschen Bundesland Panama – dann…

Hallo!

Wenn Du mal wieder die ganze Nacht durch Liebe machen willst ohne dass Dein kleiner Freund schlaff macht haben wir hier genau die Medizin, die Du brauchst:

Die kleinen blauen Pillen sind ab jetzt rezeptfrei zu haben!
Ab 2 Euro pro Tablette! Von einer offiziellen Deutschen Versandapotheke:

http://www.ohkq8.pw/[ID entfernt]/

…solltest du mir (und anderen) diesen Kram vielleicht nicht binnen zweier Minuten vier Mal auf die gleiche Mailadresse zustellen. Frag mal irgendein Kind in deiner Umgebung, wofür die Option -u bei sort gut ist, damit du die Dubletten aus deiner Sammlung entfernst! Ach, ist dir egal? Und viel zu anstrengend? Und du musst gerad in den Puff? Na, das passt!

Aber so richtig hochnotlächerlich wird das, wenn man in den vier Mails…

Harten Spass
Apotheker Jens Vogel

…die Namen…

Harten Spass
Apotheker Nils Schulze

…von insgesamt vier…

Harten Spass
Apotheker Jakob Schulte

…mutmaßlich doch nicht so verschiedenen „Apothekern“ lesen darf und sich fragt…

Harten Spass
Apotheker Pascal Scholz

…mit welchem stumpfen Gegenstand du Spammer dir wohl deinen harten Spaß mit deinem Kopf gemacht hast.

Um sich aus diesem Verteiler auszutragen, klicken Sie bitte:
http://www.ohkq8.pw/abm/[ID entfernt]/

Um dich aus meinem Leben auszutragen, du krimineller Vollidiot von Spammer, hau doch bitte noch ein bisschen härter auf deinem Kopf herum!

Einen schönen, harten Spaß dabei wünscht dir

Dein dich zurzeit viel zu regelmäßig „genießender“
Nachtwächter

Schlechte Sie nicht mit mir.

Dienstag, 2. Februar 2016

Achtung, es folgt ein drangvoller Liebesbrief aus dem Spameingang, dessen sprachliche Entfaltung durch keinerlei Grammatik oder Sprachgefühl aufgehalten wird:

Hallo. Ich habe informationen von ehe-agentur. Das ist my bild. Ich hoffe, es gefallt euch. Magst du mich? Sie konnen mich anrufen Katya. Ich denke, du guter mensch.
Ich weib, dass jetzt viele Menschen erfullt Partner im internet. Also ich entscheiden, zu verwenden, diese Weise. Ich mochte sie und ich beschlossen kennenlernen sie.
Wer weib, vielleicht haben wir chance. Wie andere leute. Ich mochte sagen ich suche nach nur ernst beziehung. Ich bin kein interessante nur chat, spiele oder virtuelle
romance Ich will nicht verlieren, meine zeit fur diese. Alles, was ich will, ist zu finden, Menschen mit dem ich glucklich sein kann fur den rest meines lebens. Konnen
sie sagen, mehr uber Sie, bitte. Wenn sie die aktuellste bilder ich werde froh sein, sie zu sehen. Ich warte auf ihre anwort.

Ohne Worte.

An der Mail hängen natürlich noch zwei (mutmaßlich irgendwo aus dem Internet „mitgenommene“) Fotos¹ mit den romantischen Dateinamen imgas29 (punkt) jpg und imgas34 (punkt) jpg – kaum zu glauben, dass diese hübsche Frau ledig und so verzweifelt sein sollte, dass sie nach dem Hinweis einer namenlosen „Ehe-Agentur“ sogar völlig unbekannte Menschen mit dem Namen „Hallo“ anschreibt. Aber würde dann ein krimineller Spammer bei der Einleitung seiner Betrugsnummern lügen?

¹Ich gehe davon aus, dass die abgebildete Frau nichts von ihrem „Glück“ weiß, jetzt als Köder für Betrug zu dienen. An solchen Stellen können die Bilder wieder herauskommen, die man irgendwo – zum Beispiel auf Social-Media-Sites wie Facebook – hochlädt, wenn sie hübsch sind. Deshalb rate ich ja auch ständig zur allgemeinen Datensparsamkeit, wie die müde Stimme eines Menschen, der über einen schlingenden Ozean der Dummheit und Gedankenlosigkeit hinweg in die Flammen und in das Nichts spricht…

Rechnung 903213 vom 07.12.2015

Montag, 1. Februar 2016

Hallo,

Genau mein Name!

Tals Anhang finden Sie die Rechnung 903213 vom 01.02.2016.

Die müssen ja auch meinen Namen haben, wenn ich da Kunde bin.

Leider hat der Absender sich zwar eine Rechnungsnummer ausgedacht, aber keine Firmierung der Unternehmung, bei der ich angeblich Schulden habe. Dafür ist die lt. Betreff „Rechnung vom 7. Dezember“ in Wirklichkeit eine Rechnung vom 1. Februar. Wenn der Spammer sich Mühe geben würde, könnte er ja auch gleich arbeiten gehen.

Nettosumme: 325,00.

MwSt: 19,00

Bruttosumme: 386,75

Immerhin kann der Absender einen Taschenrechner bedienen, das kann nicht jeder. Prozentzeichen und Währungsbezeichnungen in einer angeblichen „Rechnung“ tippen kann er hingegen nicht.

Mit freundlichen Grüßen

Carsten Schulz

„Freundlich“ wie die Pest
Ihr Spammer

Kleines Spamkompetenztraining: Was bedeutet wohl die Kombination folgender Merkmale?

Es handelt sich angeblich um eine Rechnung, aber es steht nirgends, wer diese Rechnung stellt, wofür er diese Rechnung stellt und wie man diese Rechnung begleichen kann¹
Obwohl der Empfänger ein Kunde sein muss, wird er nicht persönlich angesprochen
Anstelle richtiger Informationen „darf“ man ein paar kontextlose Zahlen und eine Rechnungsnummer lesen
Alle weiteren Fragen können nur geklärt werden, wenn man den Anhang öffnet

Richtig! Es handelt sich um Schadsoftware im Anhang.

Und wie so häufig, versagt auch diesmal das Antivirus-Schlangenöl in den meisten Fällen. Deshalb ist es auch so wichtig, dass man derartige Spam selbst erkennt und löscht. Generell sind Mailanhänge immer gefährlich und sollten niemals geöffnet werden, wenn ihre Zustellung nicht explizit vorher verabredet war.

Wer Microsoft Windows verwendet und einen Doppelklick auf den Anhang gemacht hat, hat Software von Kriminellen auf seinem Rechner gestartet und jetzt einen Computer anderer Leute auf dem Schreibtisch stehen. Das fast überall installierte Antivirus-Schlangenöl hat diese Übernahme des Computers durch Verbrecher in den meisten Fällen nicht verhindern können.

¹Ich möchte in diesem Kontext kurz daran erinnern, dass in der BRD eine Impressumspflicht für gewerbliche E-Mail besteht, an die sich jeder hält, der sich nicht gern von Mitbewerbern und/oder fragwürdigen Anwälten abmahnen lässt.

Geschäftsangebot

Dienstag, 26. Januar 2016

Geschäftsangebot

Das hast du schon im Betreff gesagt.

Hallo, Mein Name ist Herr Feng LI.

Einen schönen Namen hast du. Ich heiße allerdings nicht „Hallo“.

Deine Spam kam übrigens nicht aus China, sondern von einer dynamisch vergebenen IP-Adresse eines Londoner Telekom-Unternehmens, also von einem mit Schadsoftware übernommenen und zum Bot der Kriminellen gemachten Rechner eines Privatmenschen.

Ich habe ein Geschäft Vorschlag für Sie von 44,5 MillionenDollar.

Du willst einem „Hallo“ also einen ordentlichen Batzen Geld in die Hand drücken? Das klingt aber nicht so glaubwürdig.

Ich gebe Ihnen mehr Details in meinem nächsten Mail.

Einzelheiten dazu gibts erst in der nächsten Spam, wenn man dir geantwortet hat. Da erfährt man dann auch, dass es gar nicht so einfach wird, den Zaster zu bewegen – und im weiteren Verlauf muss man immer mehr Vorleistungen anonymisierend über Western Union und Konsorten abdrücken. Verfahren wie Banküberweisungen und Schecks, die dich deanonymisieren würden, magst du gar nicht, weil du lieber in den Puff als in den Knast gehst.

Bitte kontaktieren Sie mich durch meine private E-Mail-Adresse ein:

fengli04 (at) rogers (punkt) com

Man kann nicht in der Mailsoftware auf „Antworten“ klicken, wenn man dir antworten will. Der Absender deiner Spam ist gefälscht. Eine ideale Grundlage für eine geschäftliche Vertrauensbeziehung. Vor allem, wenn es um ganz viel Geld geht.

Sprechen Sie Englisch? Vielen Dank!

Ja, ich spreche Englisch. Und du, sprichst du Deutsch? Nein? Warum schreibst du dann nicht einfach gleich auf Englisch? Das kann hier in Deutschland jeder halbwegs Gebildete. Ach, „halbwegs gebildet“ ist das Problem, die fallen auf deinen Betrug nicht so leicht rein… 😀

Herr Feng LI

fengli04 (at) rogers (punkt) com

Der Absender deiner Spam ist gefälscht. Das wird auch durch Wiederholungen nicht seriöser. 😀

Unser täglich Spam

Aus dem Internet frisch auf den Tisch. Köstlich und aromatisch.

Schlagwortarchiv „Hallo“

Michaela und ich überlegen uns ob wir Dich vern…

Willst Du meine Mus*** anfassen?

Rechnung Januar 2016-956598

Mein lieber warum hast du meinen Brief nicht beantworten?

Mit diese Tabletten hast Du die ganze Nacht Spass

Schlechte Sie nicht mit mir.

Rechnung 903213 vom 07.12.2015

Geschäftsangebot