Schlagwortarchiv „HTML“

Strom und Wärme aus Sonnenenergie?

Montag, 3. September 2018

Hui, eine HTML-formatierte Spam, die ich hier ausnahmsweise in ihrem originalen Layout als Screenshot bringe:

Nein, Spammer, dies ist kein Geschäftsvorschlag und schon gar nicht etwas mit legitimes Interesse, dies ist eine illegale und asoziale Spam. Versendet an Mailadressen, die mit einem Harvester von überall im Web eingesammelt wurden. Und zwar auch – nämlich mindestens in dem einen Fall, den ich hier vorliegen habe – an solche Mailadressen, die für menschliche Leser gar nicht sichtbar werden. Also völlig wahllos. Mit echter und vorsätzlich angewendeter Spam-Methodik. Schließlich spammt es sich nicht von allein. Es ist eben Spam. Asozial und illegal.

Da hilft es auch nicht weiter, dass du einen Link in deine Spam reinsetzt, mit dem man dir mitteilen kann, dass deine Spam eine Spam ist. Das weißt du nämlich schon selbst. Deshalb schreibst du ja auch nicht drunter, wer du bist, sondern setzt einen klickigen „Click here“-Link, der nach einem spamüblichen Apparat von Weiterleitungen in die Domain companysupport (punkt) store führt…

$ whois companysupport.store | grep WHOIS
Registrar WHOIS Server: whois.uniregistrar.net
>>> Last update of WHOIS database: 2018-09-03T14:56:28.0Z <<<
$ whois uniregistrar.net | grep ^Registrant | sed 5q
Registrant Name: FRANK SCHILLING
Registrant Organization: UNIREGISTRY
Registrant Street: 3-110 GOVERNOR'S SQUARE   
Registrant City: SEVEN MILE BEACH
Registrant State/Province: GRAND CAYMAN
$ _

…die freundlich von den Cayman Islands in der Karibik grüßt, wo die Domain über einen Dienstleister registriert wurde.

Aber dafür zeigt einem die bei Cloudflare gehostete Website ohne Javascript auch nichts an. Nicht sehr vertrauenerweckend. Vor allem, weil einem diese Website mit Javascript¹ gar nichts mehr von Photovoltaik erzählt, sondern stattdessen einen von…

…Heizungen. Macht aber nichts, denn das ist ja fast das Gleiche. Die Sonne ist ja auch ziemlich warm, wie im vergangenen Sommer 2018 wohl jeder gemerkt hat. Teilweise war der Sommer sogar so warm, dass einigen Spammern der letzte Rest von ihrem Gehirnchen weggedörrt ist. 😀

Von einer Dateneingabe in einer solchen Website rate ich natürlich strikt ab. Wer mir nicht glauben will, dass eine solche Dateneingabe eine schlechte Idee wäre, kann ja mal auf der nächsten Polizeidienststelle fragen, ob es empfehlenswert ist, auf einer Website Daten einzugeben, weil einem in einer Spam versprochen wurde, dass man Geld einsparen kann. Aber bitte auf gar keinen Fall einfach darauf reinfallen! So ein Identitätsmissbrauch – nur ein Beispiel einer kriminellen Datennutzung – kann einem leicht zwei Jahre Lebenszeit mit allerlei Ärger und Kosten verhageln. Und mit der beschränkten Lebenszeit und dem meist ebenso beschränkten Geld wird sicherlich jeder etwas Besseres anzufangen wissen.

¹Warnung! So etwas nur auf einem besonders gesichertem System machen! Die Websites von Spammern sind immer gefährlich.

Ein um 15 Jahre jüngeres Aussehen

Freitag, 24. August 2018

Ein um fünfzehn Jahre jüngeres Alter wäre mir lieber. 😀

Die Spam ist HTML-formatiert und sieht so aus:

Hui, für nur noch rd. hundert Euro kann ich also selbst ein nicht einmal namentlich genanntes Wundermittel ausprobieren, von dem ich nur über eine Spam voller lustiger Versprechungen gehört habe. Damit ich mir endlich einen Bikini anziehen kann, weil die Zeichen des Lachens mit irgendeiner Pampe aus meinem Gesicht radiert wurden und die Wampe gleich mitgeschrumpft ist. Mit dem beliebten Wirkstoff Hokuspokus, ergänzt um ein bisschen Photoshop-Magie, um die „Wirkung“ auf ein paar Fotos zu demonstrieren. Da müsste ich aber eine ganz fürchterlich degenerativ verlaufene Hirnalterung haben, wenn mir nichts Besseres für das Geld einfiele…

Und das ist „ein Geschäftsvorschlag, welches in legitimes Interesse an Sie und Ihr Unternehmen gesendet wurde“.

win $63

Mittwoch, 8. August 2018

Wie, ich kann etwas gewinnen? Mal reinschauen:

Nee, ich kann was kaufen, mit neunzig Prozent Rabatt kaufen. Wenn jetzt in dem HTML-formiertierten Schrotttext nur noch drinstände, was ich da kaufen kann… 😉

Du wurdest ausgewählt

Mittwoch, 8. August 2018

ACHTUNG! Diese E-Mail kommt nicht von Penny. Sie hat nichts mit Penny zu tun. Es ist eine illegale und asoziale Spam. Nicht in die Spam klicken! Die Spam einfach löschen!

So so, ich wurde also ausgewählt. Und wofür wurde ich ausgewählt? Für eine kostenlose Lobotomie? Für Menschenversuche zur Optimierung der Folter? Mal reinschauen:

Aha, ich wurde ausgewählt, um mir 250 Øre in Form eines Gutscheines schenken zu lassen. Oder genauer: Um mir eine Chance auf einen solchen Gutschein schenken zu lassen. Also ganz genau: Für nichts. Von Penny. Eine Supermarktkette, von der ich glauben soll, dass sie neuerdings auf illegale Reklamemethoden setzt. Woher Penny nur meine Mailadresse weiß? 😉

Natürlich ist dieser E-Müll nicht von Penny. Penny würde nicht dazu aufrufen, dass man sein verärgertes Feedback über eine kostenlos und anonym registrierbare Mailadresse beim Googles Freemail-Dienst abgibt. Penny hätte hoffentlich auch Werber, die einen besseren Linktext als „Hier klicken“ aus der Gammelgruft ihres Gehirnchens ziehen würden.

Wer auf „Click here“ klickt, hat wie immer verloren. Wenn der Webbrowser unvorsichtigerweise so konfiguriert ist, dass er Javascript ausführt, geht es nach einer verblüffend umständlichen und hier nicht näher dargelegten Kaskade von Javascript-Weiterleitungen in eine Seite in der Domain deinemeinungzaehlt (punkt) com, die folgendermaßen aussieht:

Wer genau hinschaut, kann dort auch das folgende, sehr kontrastarm dargestellte Augenpulver lesen:

Ich bin einverstanden, dass der Veranstalter und seine Partner mich per E-Mail über Angebote aus ihrem jeweiligen Geschäftsbereich informieren. Ich bin auch einverstanden, dass der Veranstalter meine Daten (Name, E-Mail-Adresse) zu diesem Zweck an die Partner weitergibt. Das Einverständnis kann ich jederzeit (mit Wirkung für die Zukunft) widerrufen. Weitere Infos dazu hier. Wenn Sie ohne Werbeeinverständnis teilnehmen wollen, ist das auch möglich. Details dazu hier.

Genau das, womit man bei einem Spammer niemals einverstanden sein würde! Außer, man möchte unbedingt sein Mailpostfach mit solchem Müll zugestopft bekommen.

Und die Spammer haben Vorsorge getroffen, dass man nicht jede Mailadresse angeben kann. Offenbar ist meine Müllmailadresse gammelfleisch@tamagothi.de dort schon sehr gut bekannt – und wurde einfach nicht akzeptiert, als „Herrmann Treuglaub“ sie angab. Macht nichts, ich habe noch ganz viele total vermüllte Mailadressen für solche Zwecke. Und die zweite, die ich angab, wurde sofort akzeptiert.

In diesem Sinne: Einen fröhlichen Gruß an meine mutmaßlich hochkriminellen, aber in jedem Fall hochgradig asozialen Mitleser, die andere Menschen mit solchen Tricks zu überrumpeln versuchen! 😉

Und nein, mit der für Spammer unendlich praktischen Zuordnung eines Namens zu einer Mailadresse geben sich die Spammer nicht zufrieden. In einem zweiten Schritt…

Weitere Dateneingabe: PLZ, Ort, Straße, Nr, Land, Geburtstag, Vorwahl, Telefonnummer

…sollen nach ein paar Daten nachgeliefert werden. Genug Daten für einen kriminellen Missbrauch der Identität. Das gibt schnell genug Ärger für mehrere gründlich verhagelte Jahre begrenzter Lebenszeit, die man mit Gesprächen bei Polizeien, Untersuchungsrichtern, Staatsanwälten, Inkassobüros, Anwaltskanzleien und der Schufa verbringt – ohne, dass einem die dabei entstehenden Kosten erstattet werden.

Ich will es mal so sagen: Ich bin ja nur ein dahergelaufener Blogger mit einem komischen Blog über ein komisches Thema, und man muss mir nicht alles glauben, was ich in ein geduldiges Internet schreibe. Wer mir nicht glauben möchte, dass es eine unfassbar schlechte Idee ist, wegen einer illegalen E-Mail-Spam an „Hallo“ nach einem dummen „Click here“ solche Daten auf einer Webseite einzugeben, weil dort unter Missbrauch der Firmierung eines unbeteiligten Dritten – Penny würde ein derartiges Gewinnspiel selbstverständlich auf seiner eigenen Website veranstalten – mit tollen, bunten Bildern die Möglichkeit eines eventuellen Gewinnes versprochen wird, der gehe bitte so bald wie möglich zur nächsten Polizeiwache und frage einmal dort nach! Und danach bitte nie wieder über die Teilnahme bei solchen spambetriebenen „Gewinnspielen“ auch nur nachdenken!

Denn es gibt bessere Verwendungen für Geld und Lebenszeit.

Mold 00110-VQ-00513 / Sun Jul

Montag, 30. Juli 2018

Abt.: Meisterwerke der HTML-formatierten Spam

Dieses großartige Werk ist leider trotz aller Bemühung um das Verstecken von Inhalten nicht am Spamfilter vorbeigekommen. Und lesbar ist es auch nicht – außer man lockert die Sicherheitseinstellungen seiner Mailsoftware etwas, so dass die CSS-Formatierung gewisse Bestandteile dieser Mitteilung unsichtbar macht und nur den Text übrig lässt. Aber wer würde denn bei einer E-Mail im Glibbersieb des Spamfilters die Sicherheitseinstellungen lockern. Das wäre doch sehr dumm. 😉

Leute, die solche Techniken aus der Spamhölle nötig haben, sind ganz sicher gute Geschäftspartner für andere Leute, die sich gern betrügen lassen. Viel Spaß dabei!

Einladung zur Umfrage von EStP | 5 garantierte Übernachtungstage

Montag, 23. Juli 2018

Oh, es gibt etwas geschenkt?

Von: Ihr Team für Studie über Touristische Präferenzen <info@thirdorderk.online>
Antwort an: Ihr Team für Studie über Touristische Präferenzen <info@meetandgreet.zone>

Der Absender ist allerdings gefälscht.

Die gesamte Mail ist sehr ansprechend HTML-formatiert, so dass ich ausnahmsweise einen Screenshot des beabsichtigten Designs zeige:

Ich würde diesen Menschen, die in Spams mit Übernachtungsgutscheinen wedeln – das gemeinsprachliche und damit allgemein verständliche deutsche Wort für „Voucher“ ist nun einmal „Gutschein“ – auf keinen Fall irgendwelche Daten geben. Überhaupt keine Daten. Nicht einmal den Klick auf die freundliche große Klickfläche mit dem Wort „Start“, der ihnen mitteilt, dass die Spam unter der Empfängeradresse angekommen ist, gelesen wurde und sogar vom Empfänger beklickt wurde. Es sind nämlich Spammer, und damit vermutlich auch Betrüger, die angegebene Daten für einen kriminellen Identätsmissbrauch verwenden werden. Und für die Zustellung des angeblich verschenkten „Gutscheines“ wird man wohl wenigstens eine Wohnanschrift angeben müssen.

Mold 00141-C-001685

Montag, 25. Juni 2018

Von: 0 <zxgaoxin5201314@163.com>
Antwort an: billie@joawamould.com
An: gammelfleisch@tamagothi.de

Direkt in den Eimer!

Deagammelfleischrgammelfleisch
fgammelfleischrigammelfleischengammelfleischds,

Wgammelfleische agammelfleischre
gammelfleischCgammelfleischhingammelfleischesgammelfleische
[…]

Ich habe die Spam gekürzt. Es folgen weitere rd. 4700 Zeichen, die vor allem aus einer ständigen Wiederholung des Wortes „gammelfleisch“ bestehen, in die immer wieder einmal ein paar andere Buchstaben eingesprengselt sind.

Das ist doch sehr informativ und gelungen! Auf die Idee, seine HTML-formatierte Spam mal für die Situation zu testen, dass sie jemand nicht als HTML betrachtet oder dass jemand CSS in E-Mail nicht zulässt, ist der Spammer niemals gekommen. Warum auch? Wenn der sich Mühe geben wollte, könnte er ja gleich arbeiten gehen und brauchte nicht zu spammen…

Und nun die Musik zur Spam.

Die Spam hat übrigens auch einen Anhang, eine…

$ wc -c kqqm.ocj 
155 kqqm.ocj
$ file kqqm.ocj 
kqqm.ocj: data
$ _

…155 Byte große, rätselhafte Datei namens kqqm.ocj. Irgendwelche Spuren von Sinn und Botschaft…

$ od -xc kqqm.ocj 
0000000    6cd0    a349    b2f0    240b    f6ad    ca64    4a7e    e342
        320   l   I 243 360 262  \v   $ 255 366   d 312   ~   J   B 343
0000020    be13    7aa0    3dd8    9f06    b114    db6a    fcd2    7242
        023 276 240   z 330   = 006 237 024 261   j 333 322 374   B   r
0000040    94ec    6cbd    cccc    7f5c    15cc    5869    c249    e707
        354 224 275   l 314 314   \ 177 314 025   i   X   I 302  \a 347
0000060    24c0    95e0    ff9e    9999    a697    d79f    4fa0    e9fa
        300   $ 340 225 236 377 231 231 227 246 237 327 240   O 372 351
0000100    6ce8    5221    0873    f61e    8521    4a5f    405c    e911
        350   l   !   R   s  \b 036 366   ! 205   _   J   \   @ 021 351
0000120    dca4    76e6    58af    fb94    22f6    2f7c    c9be    4f43
        244 334 346   v 257   X 224 373 366   "   |   / 276 311   C   O
0000140    0c04    754e    53e8    9d59    e66c    beba    6aac    aaf4
        004  \f   N   u 350   S   Y 235   l 346 272 276 254   j 364 252
0000160    69e0    98a0    ffd2    91f3    ec95    1b43    98a4    df64
        340   i 240 230 322 377 363 221 225 354   C 033 244 230   d 337
0000200    e2c2    2ac1    b233    7b7d    a830    8511    76ae    5d25
        302 342 301   *   3 262   }   {   0 250 021 205 256   v   %   ]
0000220    a0d9    aa9d    c2cf    1d17    9f97    005f
        331 240 235 252 317 302 027 035 227 237   _
0000233
$ _

…lassen sich allerdings auch mit einem genaueren Blick nicht darin ausmachen.

Menschen, die HTML-formatierte Mail darstellen und CSS in HTML-formatierter Mail zulassen (warum?), sehen diese Spam übrigens so:

$Dear friends, -- We are Chinese manufacturer in mould making and plastic injection moulding. -- 1. Strong R&D(10 engineers), OEM troubleshooting /ODM design and development, past ic & metal. -- 2. Strong tooling workshop, 6CNCs,10 EDMs, HASCO/DME/Chinese standard Moulds prod uced and exported to overseas, 40moulds capacity per mouth. -- 3. Strong injection workshop, 20injection machines, ABS/PC/PP/Nylon/PPS/PEEK/Teflon,etc. -- 4. CNC precision metal part to produce in international standard and export. -- Best regards -- Billie, International Sales, Jaowa Mold Co., Ltd, Webwww.joawa.com -- Note: - If you are not interested then you can reply with a simple \"No\", We will never co ncact you again.$

HTML-formatierte Spams mit tollen CSS-Tricks verfassen, aber nicht einmal die eigene Website unfallfrei angeben (oder sie gar in einer HTML-formatierten Spam verlinken) – das muss eine ganz großartige Unternehmung voller ganz spezieller Spezialexperten sein!

2-Minuten-Solaranlagen-beratung

Montag, 23. April 2018

Diese HTML-formatierte Spam – bei mir auf eine für Harvester-Skripten der Spammer ausgelegte Mailadresse angekommen, die menschliche Leser niemals zu Gesicht bekommen – enthält beinahe keinen Text, sondern nur von externen Quellen eingebettete Bilder. Diese funkt an den Absender zurück, dass die Spam gelesen wurde, wenn die Bilder beim Lesen der Spam geladen werden – so dass in Zukunft immer etwas im Postfach los sein wird.

Die Spam sieht so aus:

Angesichts der Tatsache, dass die Weiterleitungen über Javascript realisiert sind und vorsätzlich schwer analysierbar gemacht wurden, habe ich gerade nicht die Lust, mir den Schwindel näher anzuschauen.

Aber ich rate strikt davon ab…

…in eine illegale und asoziale Spam zu klicken;
…einem asozial und illegal vorgehenden Spammer zu glauben, dass es Vorteile bringen und Geld sparen kann, wenn man in eine asoziale und illegale Spam klickt; oder
…auf die unendlich dumme Idee zu kommen, auf einer Website, die in einer illegalen und asozialen Spam verlinkt wurde, irgendwelche persönlichen Daten anzugeben. Dies gilt insbesondere für Name, Meldeanschrift und das Geburtsdatum. Denn diese Angaben zusammen mit dem Wissen des Kriminellen, dass jemand so viel Bonität hat, sich für Solaranlagen auf „seinem“ Dach interessieren zu können, ist beinahe schon eine Garantie für einen kriminellen Missbrauch der Identität für allerlei Betrugsgeschäfte. Und ein solcher Identitätsmissbrauch kann einem leicht zwei bis fünf Jahre der beschränkten Lebenszeit mit ganz viel Ärger verhageln.

Wer eine Beratung für eine Solaranlage haben möchte, wird sicherlich mit weniger als zehn Minuten Aufwand seriöse Anbieter finden, die es nicht nötig haben, wie ein schäbiger Betrüger mit illegalen und asozialen Mitteln Reklame zu machen.

Unser täglich Spam

Aus dem Internet frisch auf den Tisch. Köstlich und aromatisch.