Unser täglich Spam

Aus dem Internet frisch auf den Tisch. Köstlich und aromatisch.


Schlagwortarchiv „HTML“

Angebot für Seite http://www.tamagothi.de/

Mittwoch, 28. Dezember 2011

Und ich dachte schon, dass der Mailserver endgültig abgeraucht wäre, so wenig originelle Spam gab es in den letzten Tagen. Aber dafür bin ich jetzt ja entschädigt worden, denn hier bekommt meine Homepage ein „Angebot“ von so einem ganz großen Spezialexperten des Internet, der trotz seines gewiss beneidenswerten Wissenschaftes in seiner Hirnkrypta immer noch nicht weiß, was der Unterschied zwischen einer einzelnen Seite und einer Site oder Website ist. Und ich bekomme deshalb eine Spam. Das erfreut doch das Herz!

Absender dieses virtuellen Drecks ist übrigens newsletter (at) cia (strich) ug (punkt) eu, und dass ich mehr als genug Müll im Postfach habe und dort nicht gerade einen Newsletter abonniert habe, bedarf wohl keiner weiteren Erwähnung. Deshalb geht dieser Dreck auch an eine Mailadresse, die ich nur für einen einzigen, sehr speziellen Zweck verwende und deshalb leider veröffentlichen muss, aber niemals irgendwo als Kontaktadresse angebe. Kurz gesagt, die Mailadresse wurde mit einem Harvester abgegriffen.

Bei Anzeigeproblemen hier klicken um sich die Email online anschauen zu können.

Das heißt in richtigem Deutsch: Wenn wir zu bescheuert sind, eine HTML-formatierte Mail so zu verfassen, dass sie problemlos angezeigt werden kann, dann klicken sie auf den Link, um sich unsere Spam auf einer Website von Spammern anzuschauen. Wer könnte dazu nein sagen?!

s

Na, nervöse Finger beim Tippen des Drecks?

(CIA) Advertising

Der Werbemarktplatz

Aber sowas von „Der“! Den würde man ohne Spam gar nicht kennen, diesen „Der Werbemarktplatz“…

Webmaster

Einfach mit der eigenen Webseite Geld verdienen.

Sponsoren

Platzieren Sie Ihre Werbung punktgenau und in Eigenregie.

Adserver

Nutze Deine eigenen Kampagnen parallel zu unseren Kampagnen.

Community

Lerne andere Webmaster und Werbende kennen, tausche Dich mit ihnen aus.

[Die Formatierungen sind original]

Vor allem auf eine „Community“, in der sich Leute treffen, die auf einen Spammer reingefallen sind, bin ich ganz heiß! Da lernt man bestimmt interessante Leute mit wertvollen Ideen kennen. :mrgreen:

Advertiser

  • Geo-Targeting, System-Targeting, Rubrik-Targeting (z. B. Startseite, News, Profil …), Geschlechter-Targeting, Alters-Targeting, uvm…
  • Ausführliche und übersichtliche Statistiken aller Kampagnen
  • Direktes Einbuchen von Standard- und Sonder-Werbeformen wie z. B. Layer, Wallpaper/TandemAd, Expandable-Banner
  • Verschiedene Diagnose-Tools zur Konversionsberechnung
  • Freie Auswahl von Internetseite/n und/oder Channel
  • Um alle Möglichkeiten kennen zu lernen, registrieren Sie sich oder setzen Sie sich mit unserem Verkauf in Verbindung. Wir beraten Sie gerne.

Ich sehe ja schon ein Fadenkreuz vor meinem inneren Auge, wenn ein normaler Werber von „Targeting“ spricht, aber bei einem Spammer ist diese Assoziation noch aufdringlicher. Und was muss der für ein tolles, gutes Targeting machen! Unfassbar! Das sieht man ja schon daran, was für Websites dieser tolle Lügenvermarkter¹ für seine Spamaktionen auswählt. Nicht einmal oberflächlich wird da überflogen, alles wird zugespammt.

Sehr geehrter Webmaster,

Deinen verdammten Namen kennen wir nicht, obwohl…

Im Internet sind wir auf Deine Webseite http://www.tamagothi.de/ aufmerksam geworden.

Wir finden die Webseite sehr interessant und würden Dir gern unseren Marktplatz für Werbung CIA-Advertising.de vorstellen.

…wir „im Internet“ – wo zum Henker eigentlich sonst – auf deine Website „aufmerksam“ geworden sind. Wie du heißt, können wir ja nicht wissen, wenn wir uns weiter nicht für die Dinge interessieren, auf die wir „aufmerksam“ geworden sind. Aber dass wir dich im Grunde verachten, wirkt auch nicht so gut, weil wir wollen von dir, dass du deine Leser für dreißig Silberlinge an die Reklamelügen eines Typen verkaufst, der für seine eigene Werbung auf illegale und asoziale Spam setzt.

Sicherlich haben Sie schon mehrere Werbenetzwerke getestet und sind mehr oder weniger glücklich damit.

Oh nein, ich bin sehr glücklich damit, meine Seiten nicht mit Werbung zu vergällen. Das ist „eurer Aufmerksamkeit“ wohl ein bisschen entgangen

Aber schön, dass ihr so zeigt, welchen Nährwert und Geschmack der Honig hat, den ihr den Sitebetreibern mit eurem „aufmerksam geworden“ ums Maul schmiert. 😈

Klar, es gibt mind. 882721 Anbieter auf dem Markt.

Oh cool, ihr könnt eine Zufallszahl in die Mail einfügen!

Bietet Dir Dein Anbieter aber wirklich folgende Features?

  • Echtzeitmarktplatz
  • eigene Kampagnen möglich
  • freie Kampagnenauswahl (Du bestimmst, welche Werbekampagnen auf Deiner Seite laufen sollen)
  • Community (Forum, private Nachrichten ect)
  • Deine Werbung auf der Startseite von http://www.cia-advertising.de/ (veröffentliche News und mache kostenlos Werbung für Deine Webseite)
  • pünktliche monatliche Auszahlungen ohne Mindestumsatz

Zumindest wird jeder ernstzunehmende Anbieter das „Feature“ bieten, auf illegale und asoziale Kommunikationsformen wie E-Mail-Spam an automatisch aus dem Internet extrahierte Mailadressen zu verzichten. Legalität und – vielleicht noch wichtiger – ein Mindestmaß von Respekt vor anderen Menschen, der den Gedanken an einen Missbrauch offener Kommunikationskanäle gar nicht erst aufkommen lässt, sind in jedem Fall eine bessere Grundlage für irgendein Miteinander als eine Spam, in der Punkte in geringfügiger sprachlicher Abwandlung wiederholt werden, um den falschen Eindruck echter Fülle zu erwecken. Einmal ganz davon abgesehen, dass sich jedes Geschäft mit einem Spammer verbietet – und eines, was ich einem Spammer niemals zur Verfügung stellen würde, wäre eine Möglichkeit, auf meiner Website Inhalte publizieren zu können.

Das sind nur wenige Features, die Dich erwarten. Lerne jetzt alle Möglichkeiten von CIA-Advertising kennen und registriere Dich – kostenlos und unverbindlich.

Was ich einem E-Mail-Spammer ebenfalls niemals geben würde, ist eine „Registrierung“, bei der ich ihm eine aktive Mailadresse mitteile.

Lege Deine Webseite(n) und Werbefläche an und erscheine nach der Prüfung Deiner Seite live und in Farbe auf unserem Marktplatz.

Und bunt! :mrgreen:

Einfacher kann das Geld verdienen nicht sein. Spitzen Kampagnen, gekoppelt mit einer kostenlosen Adservertechnologie und einer social Community.

Was das „social“ zu bedeuten hat, sehe ich bereits am antisozialen Missbrauch bestehender Internetstrukturen durch Spam.

Wir freuen uns auf Dich, auf Deine Seite. Wir hoffen, Du freust Dich über klasse Werbung und gute Umsätze oder über die Nutzung unseres Adservers.

Schau einfach mal vorbei uns lass Dich überzeugen.

http://www.cia-advertising.de/

Ich bin schon überzeugt, nur nicht wie gewünscht…

Seitenbetreiber

  • Stelle Deine Bannerflächen auf dem Echtzeitmarktplatz unseren Werbetreibenden für Buchungen zur Verfügung
  • Entscheide selbst, welche Kampagnen für Deine Seite passend sind oder nicht
  • Steigere die Konversionen und Gewinne Deiner Kampagnen
  • Nutze eine Vielzahl von Targeting-Möglichkeiten
  • Nutze Deine eigenen Kampagnen parallel zu unseren Kampagnen
  • Tausche Dich innerhalb unserer Community zu verschiedenen Themen aus
  • Lerne jetzt alle Möglichkeiten von CIA-Advertising kennen und registriere Dich.

Und frage dich nie nach dem Genuss dieser dritten Wiederholung der beeindruckend formulierten, aber inhaltlich dürftigen Merkmalsliste, was eigentlich der Unterschied zwischen einem „Sehr geehrten Webmaster“ und einem „Seitenbetreiber“ sein soll… 😈

Impressum

Cool, eine Spam mit Impressum! 😆

CIA UG (haftungsbeschränkt)
Gregor-Fuchs-Str. 33, 04318 Leipzig

Registergericht: Amtsgericht Leipzig
Handelsregisternummer: HRB 24710
Umsatzsteuer ID: DE265193892

Wie viel Geld da wohl im Stammkapital stecken wird?

Die Anschrift, die mir ein whois -H des für die Spam verwendeten Mailservers liefert, enthält zwar die gleiche Firmierung, aber eine abweichende Anschrift.

Aber das Sahnehäubchen auf dieser Mail ist der Abschluss:

Du möchtest keine Mail mehr von uns? Klick einfach hier um Dich aus unserer Wunschseitenliste auszutragen!

Richtig! „Klick einfach hier“, so ganz ohne jeden Link. 😀

So werde ich wohl ewig in deren „Wunschseitenliste“ verweilen – in die ich mich natürlich niemals selbst eingetragen habe.

¹Ein Werber ist nichts anderes als ein bezahlter Lügner und darin dem Spammer verblüffend ähnlich. Wer mir das nicht glaubt, schaue sich bitte einfach eine Stunde lang bewusst Werbung an und vergleiche sie mit der Wirklichkeit. Ich mag ja die kleine „Zusammenfassung“ aus „Falling Down“ sehr gerne…

You have notifications pending

Donnerstag, 22. Dezember 2011

Diese Spam kommt mit dem gefälschten Absender member (at) linkedin (punkt) com:

LinkedIn

Maura Stewart sent you a message.

Date: 12/22/2011

Subject: You have notifications pending

Follow the link below to open the Message View page http://www.linkedin.com/nus-trk?trkact=viewMemberProfile&pk=member-home&poster=25184728

View/reply to this message

Don’t want to receive e-mail notifications? Adjust your message settings.

© 2011, LinkedIn Corporation

Eigentlich überflüssig zu erwähnen, dass diese Spam nicht von LinkedIn kommt. Der Link scheint auch nur auf LinkedIn zu gehen. Es handelt sich um eine HTML-formatierte Mail, und was auf den Text einer nach LinkedIn aussehenden URI verlinkt wurde, das führt in Wirklichkeit zu pu62 (punkt) jr1 (punkt) ru (slash) anus (punkt) ru – eine Seite, die ihrem Besucher auf jeden nur erdenklichen Weg Schadsoftware unterjubeln möchte. Unbemerkt, versteht sich…

Bitte niemals auf so einen Müll reinfallen!

Die Verwendung einer guten Mailsoftware kann helfen, diese Form der kriminellen Spam sicher zu erkennen. Der Thunderbird in seinen Standardeinstellungen etwa, er gibt regelmäßig eine deutliche Warnung aus, dass es sich um einen Betrugsversuch handeln könnte, wenn ein Link auf einem Text liegt, der wie eine URI in einer anderen Domain aussieht. Ja, diese Art Angriff ist dermaßen billig, dass sie von einem ansonsten dummen Computer bemerkt werden kann! Ein Mensch, der diesen Müll vor sich hat, müsste hingegen vor dem Klick prüfen, wo der Link hinführt, indem er in die Statuszeile schaut, was leider eine nicht so alltägliche Form der Sorgfalt ist. Da ist es doch gut, wenn ein Computer zusätzlich tut, was ein Computer eben besonders gut kann – nämlich ein paar einfache Regeln anzuwenden, um damit den Menschen vorm Computer in dem zu unterstützen, was er mit dem Computer anstellen will. In so einem Fall ein wirksames Stück zusätzlicher Schutz. Es nützt leider denjenigen Menschen gar nichts, die glauben, dass Webmailer die beste Erfindung seit dem Rade sind, weil das ja so schön einfach ist und sie gar nichts installieren und verstehen müssen… und diese Menschen werden elenderweise immer mehr.

christmas sale 20%

Samstag, 17. Dezember 2011

Hey, du namenloses „Versandhaus“ mit deiner tollen HTML-formatierten Mail, ich finde das ja total toll, dass du extra zu Weihnachten einen Ausverkauf macht, und ich finde ja auch irre originell, aber ich wüsste schon gern vor dem Klick…

Even the most severe and desperate cases were treated by us. No consultation fees. Postage is a flat $7.50 per order. No hidden charges. No recipe required. We sell a wide range of products for your better feeling. More information on site VISIT US!

…was du mir eigentlich verkaufen willst. Katzen im Sack sind für mich kein so begehrtes Gut.

Übrigens, Spammer, wird „recipe“ heutzutage eher als „Kochrezept“ verstanden, das Rezept eines Arztes heißt „prescription“. Aber ey, ihr wollt ja eh kein verständliches Wort reinschreiben, um noch irgendwie durch den Spamfilter zu kommen. Nichtmal das ist euch gelugen…

Save your time and money! Enlarge Your Penis with this miracle pill

Freitag, 9. Dezember 2011

Wenn man als Spammer schon nur Bullshit zu erzählen hat, muss man es doch wenigstens in Form einer HTML-Mail tun:

Enlarge Your Penis. (Big Penis) Save your time and money! The Safest & Most Effective Methods Of Penis Enlargement

Die Zielgruppenansprache wird allein darin deutlich, dass hinter der Aufforderung „Vergrößere deinen Penis“ noch die Klarstellung „Großer Penis“ steht, damit auch die weniger intelligenzbegabten Menschen den Sinn einer solchen Vorgehensweise verstehen. Die glauben dann wohl auch, dass man bei den Angeboten von kriminellen Spammern Zeit und Geld sparen kann. Zum Beispiel bei so einer russischen Betrugsapotheke, deren Domain erst vor drei Tagen eingerichtet wurde und die in spätestens einer Woche nicht mehr genutzt wird, weil sie bei jedem Spamfilter dieser Welt bekannt ist. Und damit es schnell geht, bezahlen diese Leute, die nicht ganz so genau wissen, dass Vergrößern zu Größe führt, dann Vorkasse. Für die kriminellen Spammer ist das schlicht die sicherste und effektivste Methode, an das Geld anderer Leute zu kommen…

Ticket Number: 37755

Freitag, 25. November 2011

Natürlich gibt es diesen Betreff auch mit anderen Nummern, und manchmal steht auch ein # vor der Ziffernfolge. Diese Spam ist die Massenware des Tages, aber eigentlich nichts Neues, sondern die Fortsetzung einer alten Nummer mit einem neuen angeblichen Absender.

help center | e-mail options | report spam

Oh, wie gern ich diese Mail als Spam melden würde, aber leider geht der Link auf den Server limexmedia (punkt) ru, der mir schon vorher das eine ums andere Mal untergekommen ist, da er in den Weiterleitungsketten der Pimmelpillen-Spammer und Betrugsapotheker verwendet wird. Die setzen natürlich niemals einen direkten Link, weil diese garstigen Spamfilter viel zu schnell lernen…

YouTube sent you a message:

Nein, das ist nicht YouTube, wenns auch im gefälschten Absender der Mail steht.

To:exxxxs.schxxxxr [hier unkenntlich gemacht]

Toll, das Spamskript kann ja sogar die Zeichenkette vor dem @ in der Mailadresse extrahieren! Als ob meine Mailadresse nicht schon als Empfängeradresse in der Spam stünde! Oder soll das etwa so tun, als wäre es eine Anrede. Nicht sehr gelungen…

Your message was not delivered, you have sent the maximum number of messages per day.
http://www.youtube.com/support/ticket_id=37755

Dass es sich um eine HTML-Mail handelt und der Link nicht zu YouTube, sondern zu einer betrügerischen Schleuder minderwertiger und gefälschter Medikamente geht, brauche ich vielleicht nicht weiter zu erwähnen. Was sich die Hirnverweigerer unter den Spammern dabei denken, weiß ich auch nicht. Glauben die allen Ernstes, dass jemand, der erwartet bei YouTube zu laden, sofort Pimmelpillen kauft, wenn er stattdessen bei einer windigen Betrugsapotheke landet? Und dass er sich nicht etwa überrumpelt fühlt und daraus den richtigen Schluss zieht, nämlich, es hier mit Betrügern zu tun zu haben, mit denen man besser nicht ins Geschäft kommen sollte.

Allerliebst aber auch die Idee, dass die Anzahl Nachrichten pro Tag auf YouTube begrenzt sei. Bei Facebook und Twitter mögen Menschen ja noch an so einen Bullshit glauben, weil man sich dort ständig irgendwelche Irrelevanzen zusteckt. Aber bei YouTube ist die Kommentarfunktion eher etwas unbenutzt, selbst Videos mit einer zweistelligen Millionenanzahl von Views kommen nur selten über ein paar hundert Kommentare. Die meisten YouTube-Nutzer unter den Empfängern werden eher selten auf die Idee kommen, zu kommentieren; sie werden aber häufig Tage haben, an denen sie keinen einzigen Kommentar hinterlegen.

Aber es wäre ja auch zu viel verlangt von den hirnlosen Spammern, wenn sie ihre Texte mal kurz an die neue Plattform anpassten. Das bereitet ja schließlich Mühe, und so ein bisschen Mühe sind die Betrugsopfer diesen Spammern nicht wert. Die verachten ihre Empfänger. Was man ja auch schon an der hier gewählten Masche bemerken kann.

Please do not reply to this message. Replies to this message are routed to an unmonitored mailbox.

Schon klar, gefälschter Absender… 😀

© 2011 YouTube, LLC
901 Cherry Ave, San Bruno, CA 94066

Ja ja, ist voll „von YouTube“, wie man an Links und Inhalten leicht erkennen kann. Eine Elektronenröhre ist ja hohl und enthält in ihrem Innern nahezu ein Vakuum. Das ist auch eine gute Selbstbeschreibung dieser Spammer.

Originelles Allerheiligen

Freitag, 28. Oktober 2011

Having trouble reading this newsletter? Try the online version. -- Wenn Premium Armbanduhren Ihren Wohlstand darstellen muessen, erwerben Sie diese hier online. -- Bald kommt Allerheiligen ? Tag der Originalitaet und Ungewoehnlichkeit. Unser Spezialangebot bietet Ihnen eine gute Chance an, Ihr einmaliges Image mit kreativer Armbanduhr zu ergaenzen.

Hey, Spammer,

ich weiß ja nicht, wo du lebst, aber was Allerheiligen ist, das scheint dort genau so unbekannt zu sein wie die HTML-Entities zur Codierung deutscher Umlaute.

Deshalb nur mal ein kleiner Hinweis: Allerheiligen ist so ein staubtrockenes christliches Fest, zu dessen Anlass aller Heiligen gedacht wird, auch jener, deren Heiligkeit niemand so bemerkt hätte, dass ein Papst sie heilig gesprochen hätte. Dieses Fest findet im Einflussbereich der röm.-kath. Kirche am ersten November statt, und dort, wo die orthodoxen Christen die Feiertage in den Kalender geschrieben haben, findet es am Sonntag nach Pfingsten statt.

Wie man darin einen „Tag der Originalität und Ungewöhnlichkeit“ sehen kann, ist etwas rätselhaft.

Aber vielleicht hast du ja aus der Ferne Allerheiligen mit Halloween verwechselt. Das wird seit vielen Jahrhunderten am Vorabend von Allerheiligen gefeiert und setzt auf ein paganes keltisches Totenfest zum Winteranfang auf. Verstehst du, Spammer, die Christen haben die ollen paganen Feste meist einfach umgewidmet und in ihrem Sinne umgedeutet. Das machte es den Menschen leichter, die neue Religion anzunehmen; und damit sie hinterher nicht durcheinanderkommen konnten, schickte die röm.-kath. Kirche ein paar Jahrhunderte später die hl. Inquisition. Deshalb haben wir hier Weihnachtsbäume, Ostereier, Osterhasen und eben auch Halloween – letzteres hat allerdings einen Umweg durch die USA gemacht und ist dort zum skurrilen Spektakel geworden, in dem niemand mehr irgendeinen religiösen Bezug sieht.

An diesem Tag treibt man allerhand seltsame Dinge. Aber mit deinen Billigticktacks mit teuer aussehendem Logo drauf haben die nix zu tun.

Bitte an die anderen Spammer weitersagen!

Dein dich täglich lesender
Nachtwächter

Facebook has sent you a notification

Montag, 10. Oktober 2011

Oh, das ist ja nett, ich bin dort doch gar nicht. Mal reinschauen in die Mail:

Facebook has sent you a notification. You have 1 lost message on Facebook, to recover a message follow the link below. FAQ: Can you receive messages if your inbox is full? Frequently Asked Questions

Das ist ja interessant, dass „bei Facebook“ die Nachrichten einfach so verloren gehen können. Und dann diese Gaga-Idee „von Facebook“, dass der Anwender irgendwo draufklicken muss, um die Nachrichten wiederherzustellen. Wenn „Facebook“ das kann und „Facebook“ ein Problem mit einer „verlorenen Nachricht“ feststellen kann, dann kann „Facebook“ das ja eigentlich auch ohne Klick (und vielleicht eine Hinweismail raussenden).

Die Mail ist HTML-formatiert, und der Link geht nicht zu Facebook. Er geht zu einer tollen Seite unter captivehosting (punkt) com, die nicht nur versucht, Windows-Rechnern mit einem IFRAME-Hack Schadsoftware unterzujubeln, sodern ganz nebenbei auch ein erheblich umgestaltetes „Facebook“ zeigt:

Screenshot der betrügerischen Website Canadian Pharmacy

Welche komische Tablette diese Spammer allerdings genommen haben, um daran zu glauben, dass einer sofort Pimmelpillen kauft, wenn er eine betrügerische Pimmelpillen-Seite vor sich sieht, wo er eigentlich Facebook erwartet hat, das bleibt im Dunkeln.

Deshalb gehe ich auch davon aus, dass es in diesem Fall eher um das Unterjubeln von Schadsoftware geht. Die „Apotheke“ ist in diesem Fall reine Fassade. Was dort alles in den Rechner gedrückt werden soll, kann und mag ich nicht untersuchen. Entsprechende Baukästen zum Ausnutzen einer ganzen Bandbreite von Sicherheitslücken der populären Betriebssysteme werden unter den Kriminellen Preisen um die 100 Dollar gehandelt, und jeder Virenscanner hinkt den tatsächlich eingesetzten Schädlingen um ein bis zwei Tage hinterher.

Deshalb klickt man ja auch nicht in einer Spam rum. Auch nicht, wenn sie aussieht, als käme sie von Facebook, aber schon eine halbe Minute Nachdenken klar macht, dass Facebook niemals so einen Unsinn fordern würde. Übrigens kann man in der Statuszeile seiner Mailsoftware sehen, wo der Link hingeht, bevor man darauf klickt – und wenn da in einer Mail „von Facebook“ nicht Facebook steht, denn kann die Mail getrost gelöscht werden.

Warum populäre Web-Zwo-Nullsites wie Facebook, Google Plus und Twitter allerdings nicht dazu imstande sind, ihre Mails digital zu signieren, um diesem gefährlichen Markenmissbrauch durch Kriminelle wenigstens das Menschenmögliche entgegen zu setzen, kann ich auch nicht sagen. Vermutlich ist es den Betreibern dieser tollen Web-Zwo-Nullsites vollkommen egal, wenn Zugangsdaten abgephisht werden und die Computer ihrer Nutzer immer wieder einmal von Kriminellen eine aktuelle Kollektion von Schadsoftware installiert bekommen.

Your account has been limited until we hear from you

Donnerstag, 6. Oktober 2011

Oh toll, eine Mail mit dem Absender service (at) paypal (punkt) com, die ist ganz bestimmt echt. Versendet wurde sie über den angemieteten Server eines niederländischen Hosting-Providers – freundlicherweise hat dieser den Vertrag bereits fristlos wegen Missbrauchs gekündigt. Hoffentlich hat er Vorkasse genommen.

Die Mail ist HTML-formatiert und kommt in einem zweispaltigen Design daher, das ich hier nicht wiedergebe.

Information Regarding Your account:
Dear PayPal Member:

Du bist zwar bei uns Kunde, aber wir kennen deinen Namen nicht.

Attention! Your PayPal account has been limited!

Sei alarmiert und handele möglichst ohne weiteres Nachdenken! Das ist besser für die spammenden Kriminellen.

As part of our security measures, we regularly screen activity in the PayPal system.We recently contacted you after noticing an issue on your account.We requested information from you for the following reason:

Our system detected unusual charges to a credit card linked to your PayPal account.

Wir wissen nicht, dass man ein Leerzeichen nach einem Punkt setzt. Wir haben dich, den wir nicht namentlich ansprechen können, vor kurzem kontaktiert. Wegen einer… ähm… einer Angelegenheit. Irgendwas Ungewöhnliches mit einer Kreditkarte. Wir können dir, Namenloser, auch nichts Näheres dazu sagen.

Stattdessen…

Reference Number: PP-259-187-991

…bekommst du eine sinnfreie Nummer.

This is the Last reminder to log in to PayPal as soon as possible. Once you log in, you will be provided with steps to restore your account access.

Also handele so schnell wie möglich. Das ist die letzte Aufforderung, Namenloser. Nachdem du dich eingeloggt hast – natürlich nicht auf der richtigen Website von PayPal, sondern auf der Website von Betrügern – sagen wir dir, was du zu tun hast. Ist eigentlich egal. Hauptsache, wir haben erstmal deine Zugangsdaten. Und damit wir die auch kriegen…

Click here to activate your account

…geben wir dir einen tollen Link.

Der geht übrigens nicht zu paypal (punkt) com, sondern zur episch langen Domain paypal (punkt) com (punkt) cgi (strich) bin (punkt) webscr (punkt) cmd (punkt) login (punkt) submit (punkt) dispatch (punkt) [MD5-Hash der Empfängeradresse, damit die Spammer wissen, dass die Spam ankommt] (punkt) xcvrytuj (punkt) com, was nur auf den nullten Blick wie ein Pfad auf der PayPal-Website aussieht. Die tolle Domain xcvrytuj (punkt) com hat jemand über dyndns (punkt) com eingerichtet, der lieber seine Anschrift nicht in einer Whois-Abfrage sehen möchte; sie kann so auf beliebige Rechner im Internet (auch mit Schadsoftware übernommene Privatrechner) umgeleitet werden.

We thank you for your prompt attention to this matter. Please understand that this is a security measure intended to help protect you and your account. We apologise for any inconvenience..

Wir bedanken uns dafür, dass du alarmiert bist und ohne größeres Nachdenken deine Zugangsdaten an organisiert Kriminelle im Internet gibst. Bitte halte das für eine Sicherheitsmaßnahme. Wir tun auch höflich und entschuldigen uns ein bisschen für die kleine Unannehmlichkeit. Hauptsache, du fällst rein.

Sincerely,
PayPal Account Review Departent

Diese Spam wurde automatisch erstellt und ist ohne Unterschrift gültig.

Copyright ©1999-2011 PayPal. All rights reserved. PayPal Ltd. PayPal FSA
Register Number: 226056.
PayPal Email ID PP059

Natürlich hat jede Mail ein Copyright. Urheber dieser Drecksmail ist allerdings nicht PayPal, sondern eine kriminelle Bande.

Und damit es noch schmackhafter wird, stehen auf der rechten Seite ein paar Sicherheitshinweise:

Protect Your Account Info
Make sure you never provide your password to fraudulent websites.

Außer in diesem Fall, bitte.

To safely and securely access the PayPal website or your account, open a new web browser (e.g. Internet Explorer or Netscape) and type in the PayPal login page (http://paypal.com/) to be sure you are on the real PayPal site.

In der Tat, das ist eine gute Idee gegen das Phishing. Passt nur nicht zum Klickmichhier-Link auf der linken Seite. Macht aber nichts, weil das eh keiner liest. Damit auch niemand auf die Idee kommt, kann man da nicht draufklicken.

For more information on protecting yourself from fraud, please review our Security Tips at https://www.paypal.com/us/securitytips

Diese URL haben die Verbrecher auch lieber nicht verlinkt. Es könnte kontraproduktiv sein…

Protect Your Password
You should never give your PayPal password to anyone.

In der Tat, das sollte man niemals niemals tun. Schon gar nicht, weil eine Phishing-Mail im Postfach ist, die nicht einmal mit einer namentlichen Anrede daher kommt.