Schlagwortarchiv „PDF“

OFFIZIELLE GEWINNBENACHRICHTIGUNG

Samstag, 31. Oktober 2015

Oh, ich bin erfreut! Die Vorschussbetrüger haben mal nachgeguckt, wie man das Wort richtig schreibt, so dass es keine „Benachritigung“ mehr ist. Leider haben sie nicht nachgeguckt…

Sehr geehrte Begьnstigten, Bitte lesen Sie die beigefьgte Gewinnbenachrichtigung, fьllen Sie das Formular aus und senden Sie von fax Ihren Anspruch Rechtsanwalt Dr. Joseph Aragonez . TELL / 0034 632-052-xxx / FAX / 0034 917-903-xxx

…wie man in einer derart kurzen Spam auch noch das Kunststück hinkriegt, dass lustige Punkte über manchen deutschen Vokalen stehen, und so erscheinen da halt fröhliche kyrillische Einsprengsel.

Die „beigefьgte Gewinnbenachrichtigung“ ist ein 211 KiB großes PDF-Dokument¹, dem auch ein typografischer Grobschmecker überdeutlich ansieht, dass der Autor einfach einen anderen Betrugsbrief bearbeitet hat, ohne sich darum zu kümmern, auch die gleichen Schriftarten zu verwenden:

Für alljene, die wegen eines derartig „überzeugenden“ angehängten Schriebs an einer mies gemachten Spam glauben, dass sie ganz dicke Gewinner seien und die deshalb ganz viel Geld für allerlei Vorleistungen mit Western Union zu anonymen Empfängern senden, gibt es immerhin noch einen Trost in der Trübsal ihres gut abgedunkelten Oberstübchens:

Detail aus dem PDF: Siegel mit dem Text 'El Gordo Money back 100% GURANTEED'.

Dieser Gewinn kommt mit 100%-Geld-zurück-Garantie! 😀

¹Es ist grundsätzlich eine dumme und schlechte Idee, Anhänge aus einer Spam zu öffnen. Das bisschen befriedigte Neugierde steht in keinem guten Verhältnis zum möglichen Ärger. Wer nicht weiß, wie man einen besonders gesicherten Computer für diesen Zweck herrichtet – und nein, ein Antivirus-Schlangenöl und eine „Personal Firewall“ sind kein ausreichender Schutz – sollte gar nicht erst darüber nachdenken!

Dear Valued Winner!

Donnerstag, 1. Oktober 2015

Oh, ich werde schon wieder reich! Wer ist es denn diesmal:

Von: Western Union <unionnnnwestiuu88 (at) outlook (punkt) com>

Schade, dass sich „Western Union“ keine eigene Domain leisten kann und seine geschäftlichen und vertraulichen Mails deshalb über eine kostenlos und anonym einzurichtende Adresse bei outlook (punkt) com erledigen muss. Es sind schon harte Zeiten, in denen selbst bei windigen Finanzdienstleistern das Geld knapp wird – und das bisschen verbleibendes Geld wird dann auch noch in Reklamelotterien verlost, von denen niemals jemand etwas in der Reklame liest oder hört, damit sie auch ja keine Reklamewirksamkeit entfalten…

Und? Wie viel Geld kann ich mir da jetzt abholen?

Open Your Attachment For More Details

Aha, ich sehe: Es war einfach kein Platz mehr in der Mail. Und deshalb hängt ein 1,3 MiB großer Anhang dran, der in „gutem Layout“ mitteilt, was auch in zwei bis drei KiB Text gepasst hätte¹. Da freut sich aber jeder, der über einen Volumentarif seine Mails abholt!

Und, wie sieht es aus, das „gute Layout“? Nun, ich empfehle, spätestens jetzt eventuelle Getränke aus dem Mundraum zu entfernen. 😀

So sieht es nämlich aus, das gute Layout des angehängten PDF:

Großartig! Wenn die Spammer es jetzt noch hinkriegten, einen Brief zu layouten, bei dem ich nicht meinen Schluck Kaffee in einem Anfall unwillkürlicher und gebieterischer Heiterkeit wieder auspruste, sich mal von einem Englisch-Anfänger erklären ließen, was der Unterschied zwischen „you‘re“ und „your“ ist, damit ich nicht schon im ersten Satzstummel lesen muss, dass ich ein Gewinnaktenzeichen bin und sich mal mit diesem Technikkram beschäftigen würden, wie man eine Rechtschreibprüfung über sein Elaborat laufen lässt, die solche „kreativen“ Schreibweisen wie „trasfer“ ausmerzt… tja, dann könnte es fast passieren, dass jemand länger als fünf Sekunden nachdenken muss, bevor er diesen Sondermüll zur Einleitung eines Vorschussbetruges ins virtuelle Tönnchen schmeißt.

Weitere Tipps will ich den dummen und geschmacklosen Matschbirnen von Spammern jetzt aber nicht geben…

¹Grundsätzlich sollten solche Anhänge niemals geöffnet werden. Das bisschen befriedigte Neugierde ist den möglichen Ärger nicht wert. Und nein: Ein so genanntes „Antivirusprogramm“ ist kein Schutz, auf den man sich verlassen kann, denn mit der Spam kommt immer auch die frischeste Brut der Kriminellen, wenns mal Schadsoftware ist. (PDF ist ein gefährliches Format, vor allem, wenn man PDFs mit dem „Acrobat“ liest.) Wer nichts in die Mail schreibt und für alles auf den Anhang verweist, ist entweder ein Vollidiot mit Kaufmannshintergrund, der das leichtverständliche Medium E-Mail nicht verstanden hat, oder ein krimineller Spammer. In beiden Fällen kann bedenkenlos gelöscht werden. Die Lebenszeit ist einfach zu kurz, um sich für die Kommunikation mit geistig minderbemittelten Deppen einem Risiko für die Computersicherheit auszusetzen.

Sie sind ein Gewinner

Montag, 10. August 2015

Wie, schon wieder?

Bitte offnen Sie die Anlage.
Die angehangte Datei ist sicher pdf-Datei.

Dank
Verwaltung

Ja, die angehängte Datei ist sicher eine PDF-Datei, das sehe ich schon an ihrem Namen. Sie enthält den Text mit allen seinen Fehlern, den ich jetzt schon das siebte Jahr in solchen Mails zur Einleitung eines Vorschussbetruges lese. Aber immerhin: Das Layout wurde etwas anders gemacht. Allerdings wurde es nicht besser gemacht:

Was sagt man noch zu solchen Ausflüssen der Stümperei, des Nichtskönnertums und der plumpen, ungelenken Dummheit? Am besten nur noch einen kurzen, knappen Abschied.

Dank
Hirn des Lesers

Re: Signed Invoice

Donnerstag, 6. August 2015

Die ist ja kurz!

Dear Sir,
The attached invoice is for FYI.

Best Regards.

So weit, so schlecht. Bei diesem kurz angebundenen Text erwarte ich eine knackige EXE-Datei in einem ZIP-Archiv; aber nein, es handelt sich wirklich um ein PDF. Dieses PDF sieht aber nicht aus wie eine Rechnung, sondern es sieht so aus:

Screenshot eines Teils des PDFs

So sieht zumindest die obere rechte Ecke des PDFs aus. Sie zeigt den Hinweis, dass es eine angehängte Datei gibt (als ob man das nicht in seiner Mailsoftware gesehen hätte), ein übergroßes PDF-Piktogramm und einen klicki klicki Linktext mit „Click here“. Der Link aus dem PDF ist kein direkter Link, sondern wird über einen URL-Kürzungsdienst umgeleitet. Und zwar auf eine Website…

Screenshot der gefährlichen Website

…die so tut, als sei sie Google, die aber in wenig überraschender Weise mit Google…

Detail: Die angezeigte URL in der Adressleiste des Browsers

…so viel zu tun hat wie eine kaputte Glühlampe mit dem hellen, warmen Sonnenlicht. Natürlich muss man Javascript freischalten, um irgendwas auf dieser Website von Kriminellen zu machen, und was man sich dort alles einfangen kann, verrät schon die Spam, der falsche Eindruck, es handele sich um Google und die merkwürdige Art, in der ein Link auf diese Site platziert wurde.

Selbstverständlich wird – neben dem angebotenen Download von Daten, die Kriminelle mit einer Spam untergejubelt haben – auch gleich das Google-Passwort abgefragt und zu diesem Geschmeiß gesendet, wenn man auf „Download“ klickt – aber ich hatte bei dem schönen Wetter heute keine Lust, den Rest der Javascript-Quelltexte zu lesen. Wenn es neben Phishing auch noch eine aktuelle Kollektion Schadsoftware gibt, bin ich davon nicht überrascht.

Was diese Spam interessant macht, obwohl sie in ihrer Machart eher primitiv ist: Die frühere Vorgehensweise mit dem „Dokument im ZIP-Archiv“ scheint für die Verbrecher nicht mehr so erfolgversprechend zu sein – was leider nicht heißt, dass ich solche Spams nicht mehr sähe – und so suchen sie nach neuen Wegen, um Leute zu überrumpeln.

Deshalb: Immer aufmerksam bleiben! Vor allem, wenn Unbekannte „Rechnungen“ oder „Mahnungen“ in Mailanhängen versenden, aber im Text der Mail nichts Substanzielles mitzuteilen haben (weil man sonst sofort bemerken würde, dass es sich um gegenstandslose Behauptungen handelt). So einen Müll einfach löschen und vergessen, es gibt nämlich Schöneres im Internet als Trojaner und sonstige Schadsoftware.

Re Gewinnbenachrichtigung.

Dienstag, 21. Juli 2015

Lange nichts im Spamlotto gewonnen…

Absender: Internationale Lotteriekommission <andrealcate (at) gmail (punkt) com>

Genau! Von einem „Lotterieveranstalter“, der nicht die paar Euro für eine eigene Domain und einen eigenen Mailserver übrig hat und deshalb eine kostenlos und anonym verfügbare Mailadresse bei einem Freemail-Anbieter für seine geschäftliche Kommunikation verwendet, der sich in seinen Nutzungsbedingungen das unverschämte Recht rausnimmt, jede E-Mail mitzulesen und für Reklamevermarktungszwecke auszuwerten. Es geht ja nur um viel Geld, wer will denn da noch Diskretion?

Wir freuen uns, mitteilen zu kцnnen, die Verцffentlichung des preisgekrцnten Benachrichtigung. Beigefьgt ist die Originalkopie der preisgekrцnte Anzeigeschreiben.

Herzliche Glьckwьnsche.

GrьЯe
RAUL J. GONZALEZ..

–
This email has been checked for viruses by Avast antivirus software.
https://www.avast.com/antivirus

Tja, bei einer so kurzen und dabei doch so peinlich fehlerhaften Mail fehlt nur noch der Blick in die „Originalkopie [!] der preisgekrönte Anzeigeschreiben“; ein Blick der bei Deutschlehrern Gruseln und bei den meisten anderen Menschen spontane Heiterkeit auslöst. Es handelt sich um das folgende PDF-Dokument – zum Vergrößern einfach das Vorschaubild anklicken:

Detail aus der angeblichen Gewinnbenachrichtigung: Siegel mit dem Text 'El Gordo Money back 100% guaranteed'. Das absolut Besteste daran: Wenn einem der Gewinn nicht gefällt, gibts eine hundertprozentige Geld-zurück-Garantie. So wird einem schon bei der erfreulichen Mitteilung, dass man ohne jeden Kauf eines Lotterieloses 950.000 Øre gewonnen hat, weil ein Agent der Lotteriekommission den Namen gekauft hat, völlig klar, dass da wohl doch noch eine Menge Geld zu löhnen ist, bevor das (nicht-existente) Milliönchen kommt. „Nett“ auch, dass sich der „Lotterieveranstalter“, der zwar Millionengewinne ausschüttet, aber die paar Euro zwanzig für einen richtigen Dolmetscher nicht entbehren kann, bei allen Empfängern für die Teilnahme bedankt, obwohl niemand freiwillig und bewusst teilgenommen haben kann.

Aber warum sollten sich miese Vorschussbetrüger auch nur ein bisschen Mühe mit ihren Nummern und ihren Texten geben? Dann könnten sie doch auch gleich arbeiten gehen…

Wer einmal vergleichen möchte: Das angehängte PDF ist praktisch identisch mit der Gewinnbenachrichtigung aus dem Mai dieses Jahres, und auch ansonsten haben die Vorschussbetrüger nichts an ihrer schlecht vorgetragenen Nummer verbessert.

Das kann leider nur eines bedeuten: Die haben damit genug Erfolg. 🙁

Es gibt also Menschen, die nach so einer E-Mail mit einem derartigen Anhang wirklich…

…an einen möglichen Lotteriegewinn glauben, obwohl sie bei der Lotterie niemals ein Los gekauft haben;
…ein mies gestaltetes Formular aus der E-Mail eines unbekannten Absenders mit genug Daten für einen kriminellen Identitätsmissbrauch ausfüllen;
…keine Zweifel entwickeln, wenn ein Lotterieveranstalter die Millionengewinne nicht von einer preisgünstigen Bank verwahren lässt (und Zinsen dafür kassieren kann), sondern in Form bunter Läppchen bei einer obskuren und hohe Gebühren fordernden „Sicherheitsfirma“ hinterlegt;
…für möglich halten, dass derartige „Sicherheitsfirmen“ zwar Millionenbeträge verwalten, aber dennoch keine Bankkonten haben und deshalb weder eine Banküberweisung noch einen Scheck empfangen können, so dass man ihnen alles Geld vollständig anonymisiert über Western Union, MoneyGram und Konsorten übertragen muss; und
…sich nicht eine einzige verdammte Sekunde lang daran stören, dass die gesamte E-Mail-Kommunikation über derartige Angelegenheiten – immer daran denken: Wenn die Geschichten stimmten, ginge es um verdammt viel Geld – in unverschlüsselter, beim Transport durchs Internet offen wie eine Postkarte lesbarer, nicht digital signierter E-Mail abgewickelt wird, die ausschließlich über kostenlose, anonyme Mailadressen bei Freemail-Anbietern läuft.

Nun, ich finde dieses Maß an Dummheit, Leichtgläubigkeit, Unwissenheit und digitalem Analphabetismus ziemlich gruselig – wenn da jemand, sagen wir mal: ein Professor an einer bundesdeutschen Universität, denkt „Das sieht ja alles so amtlich aus, das wird schon stimmen“ und Geld an Unbekannte überweist. Wegen einer E-Mail.

Schade, dass Dummheit kein Evolutionsnachteil mehr ist, der sich langsam rausmendelt, sondern geradezu gesellschaftlich gefördert wird!

Sie sind ein Gewinner

Mittwoch, 27. Mai 2015

Schon wieder?! 😉

Bitte offnen Sie die Anlage.
Die angehangte Datei ist sicher pdf-Datei.

Dank
Verwaltung

Bitte hab Verständnis dafür, dass ich meinen Text nicht in die Mail schreiben kann, sondern an die Mail anhängen muss. Warum? Na, weil ich dann so ein richtig schönes Layout machen kann und einen schön gestalteten „Brief“ zur Einleitung meines Vorschussbetruges habe, der in Kombination mit meiner stilsicheren und überzeugenden Sprache und den Tippfehlern – es handelt sich mal wieder um eine „Gewinnbenachritigung“ – meiner Vorlagen aus dem Spam-Neolithikum gleich viel überzeugender wirkt:

BITTER FULLEN SIE DIESES FORMULAR SORGSAM AUS UND FAXEN SIE ES ZURUK AN DIE PRIDE CONSULTANT COMPANY

Wer würde das nicht ernst nehmen!

Vom Frau Monica Miller!

Donnerstag, 22. Januar 2015

Oh, ein Qualitätsbetreff!

Hallo,

Ja, das bin ich.

anbei ist die 2015 Gewinnbenachrichtigung.

Ach, die nummerierst du jetzt schon mit Jahreszahlen durch, weil du dir maximal einmal pro Jahr einen neuen Text für deinen Vorschussbetrug ausdenken willst. Ich verstehe.

Ach nein, dir ist ja gar nichts Neues eingefallen, dein tolles angehängtes PDF (zum Vergrößern klicken)…

…sehe ich wirklich nicht zum ersten Mal. Aber ich sehe zum ersten Mal, dass sich jemand aus deiner Gattung Spammer so wenig Mühe gegeben hat. Du bist ja nicht einmal auf die Idee gekommen, für deine kleinen Anpassungen die gleiche Farbe im Text zu verwenden. Na ja, wenn du dir Mühe geben wolltest, würdest du ja auch nicht vom Vorschussbetrug leben, nicht?!

Mit freundlichen Grüßen.
Monica Miller

So viele Namen, und doch immer wieder die gleiche Doofheit. Oh nein, nicht einmal beim Namen bist du „originell“. Komm! Leg dich einfach sterben!

Und damit wir alle ein bisschen was zum Lachen haben, zitiere ich kurz aus deinem tollen Dokument:

Ihre Email Adresse mit der anhaengenden Losnummer: RSA/021.00484002.861 und mit der Seriennummer: RSA/19229-2014 zog die Gluecksnummer: 15, 25, 27, 38, 41, 43 Bonus 40, National Lottery 6 /49 in der 3. Kategorie.

Ich muss in Zukunft unbedingt besser auf meine Mailadressen aufpassen, damit die nicht immer hinter meinem Rücken irgendwelche Gluecksnummern ziehen…

Nach meinen bisherigen Erfahrungen mit dem Senden von Abuse-Mails für missbrauchte Mailkonten bei Microsoft-Diensten sehe ich diesmal von einer Meldung ab. Ich habe besseres mit meiner beschränkten Lebenszeit zu tun, als mit Technokraten zu kommunizieren, die kein für mich erkennbares Interesse an einer Bekämpfung der Kriminalität im Internet zeigen. Das schon wenig vorteilhafte Bild, das ich im Laufe der letzten gut zwei Jahrzehnte von Microsoft bekommen habe, hat sich in erwarteter Weise vervollständigt. Möge diese Unternehmung etwas vom unvorteilhaften Ruf derjenigen asozialen Gestalten abbekommen, deren Treiben sie gewähren lässt!

Gewinn (Ms. Monica Miller)

Dienstag, 11. November 2014

Aber so heiße ich doch gar nicht. 😀

Hallo,
Anbei ist die Foerderfaehigkei Mitteilung brief beigefügt.
Mit freundlichen Grüßen.
Monica Miller

Und wieder hängt ein PDF an der Mail, und was für ein Meisterwerk das mal wieder geworden ist:

Nun, wer trotz dieser hochnotlächerlichen Einheit aus Stil und Formatierung in der Gefahr steht, auf diesen Beschiss reinzufallen, hier mal eine ältere Version… und noch eine… und noch eine… ach! Der Text kommt dabei ja auch schnell vertraut vor.

Denn wenn ein Spammer sich Mühe mit seiner Spam geben würde, könnte er ja auch gleich arbeiten gehen.

Unser täglich Spam

Aus dem Internet frisch auf den Tisch. Köstlich und aromatisch.

Schlagwortarchiv „PDF“

OFFIZIELLE GEWINNBENACHRICHTIGUNG

Dear Valued Winner!

Sie sind ein Gewinner

Re: Signed Invoice

Re Gewinnbenachrichtigung.

Sie sind ein Gewinner

Vom Frau Monica Miller!

Gewinn (Ms. Monica Miller)