Oh, mal wieder ein Betreff mit einem schlecht sitzenden Punkt nach einem Splenk. Kein denkender und fühlender Mensch macht einen Punkt im Betreff. Es ist ein sicheres Kennzeichen für Spam.

Wie man durch einfaches Hinschauen bemerkt…

Von: ADAC Fahrer-Perks . <info@833stoptow.com>
An: contact@833stoptow.com

…kommt diese Mail nicht vom ADAC. Der richtige ADAC würde für seine Mailadressen sicherlich die eigene Domain verwenden, in der auch die Website des ADAC iegt. Und die Mailadresse des Empfängers steht auch nicht als Empfänger drin. Diese Mail ist also gar nicht für mich. Man muss nicht besonders aufmerksam sein, um diese Spam als Spam zu erkennen, bevor man sie sich überhaupt richtig anschaut.

Die Spam wurde über eine IP-Adresse des dicksten Kumpels und Komplizen der Spammer und Betrüger, über eine IP-Adresse von Google, versendet. Eine Meldung des Missbrauchs an Google ist nach meinen Erfahrungen sinnlos. Google hat nichts gegen den Missbrauch seiner Dienstleistungen durch Kriminelle und tut nichts, um diesen Missbrauch zu bekämpfen. Deshalb ist Google unter Kriminellen auch so beliebt. Die Arbeit mit der verbrecherischen Spam bürdet Google der ganzen restlichen Welt auf. Google ist schon seit Langem selbst zur Spam geworden. Ich wollte, ich könnte Mails von Google vollständig sperren, aber es gibt immer noch zu viele Menschen und Unternehmen, die ihre E-Mail über Google machen. Sie bilden damit den täglich erneuerten Schutz für die kriminellen Machenschaften von Spammern und für die Förderung dieser Machenschaften durch Google.

Es ist wieder einmal eine Spam der Rabattbande, deren Treiben ein Staatsanwalt sicherlich als gewerbsmäßigen Betrug beschreiben würde. Die von der Rabattbande verhökerten Dinge sind alle miteinander Schrott an der Grenze zum fabrikneuen Müll, die Preise sind Abzocke, bei der Abrechnung wird regelmäßig betrogen und eine viel größere Bestellung behauptet. Bis zum Urteil eines Richters im Namen des Volkers gilt die Unschuldsvermutung. Und angesichts der Spams für die immer gleiche Masche gilt die Arschlochvermutung. Diese trifft immer zu, wenn man es mit Spam zu tun hat. Spam ist asozial und illegal, wer Spam versendet, ist beinahe immer kriminell und wirklich immer jemand, der viel zu selten in seinem Leben ein halbes Stündchen lang negatives soziales Feedback mit dem Baseballschläger bekommen hat.

Wie immer in den Spams der Rabattbande gibt es einen hohen Rabatt… auf einen Preis, den man gar nicht erst erfährt. Die Angabe der Rabatthöhe in Prozent ist also vollkommen nichtssagend und damit sinnlos, soll aber den Eindruck eines „Schnäppchens“ erwecken. Das funktioniert am besten bei den vielen Menschen, die trotz ihrer mindestens zwölf Jahre Unterricht an den Schulen der Bundesrepublik Deutschland nicht rechnen können und das Prozentzeichen deshalb für einen unverständlichen Zauber halten, der Preise kleinmacht. Mitgeteilt wird dieser Dummenfang nicht etwa in mühelos lesbarer Textform, sondern in einer großen Grafik, die den Text enthält. Heute handelt es sich um ein PNG-Bild mit 342,5 KiB Größe zum Transport von rd. 600 Byte Text. Das ist ein Informationsgehalt von nicht einmal 2 ‰. Darüber wird noch schnell ein kleiner Textstummel gesetzt, der so nichtssagend ist, dass die ganze Spam nichts sagt, wenn man aus irgendeinem Grund (zum Beispiel wegen seiner Sicherheitseinstellungen in der Mailsoftware) die Grafik nicht sieht. Das Ergebnis der von wenig Talent und noch weniger Intelligenz begleiteten gestalterischen Mühe sieht so aus:

ADAC Fahrvorteile

Was für ein privater Rabattcode! Den errät niemand! 😂️

Die betrügerischen Spammer haben sich beim Text in der Grafik erstaunlich kurz gefasst. Vermutlich haben sie gemerkt, dass weniger Leute auf ihre Spams reinfallen, wenn sie lange, aber teilweise fehlerhafte und lächerliche Texte mit dem angelernten neuronalen Netzwerk erzeugen lassen. Also versuchen sie es mal mit einem kurzen Text. Die Betrüger können ja gar kein Deutsch. Und tatsächlich, wenn man solche Stolperstellen wie „[…] der ADAC gibt diesen Rabatt nur über diese Umfrage weiter“ überliest, kommt es einem beinahe schon wie Deutsch vor. Woher der „ADAC“ den Rabatt empfangen hat, den er „über diese Umfrage weitergibt“, bleibt das Geheimnis des Texters. Welche Aussagekraft die Daten aus einer Umfrage unter lediglich hundert ADAC-Mitgliedern haben soll, natürlich auch.

Vor allem, wenn so ein Schrott auch bei mir ankommt. Ich bin nicht im ADAC. Ich habe gar kein Auto. Ich habe nicht einmal einen Führerschein. Und der ADAC hat ganz sicher keine Mailadresse von mir.

Ach, deshalb stehe ich ja auch nicht als Empfänger in der Spam.

Diesen Müll bitte einfach unbeklickt löschen! 🗑️

Ach…

$ lynx -dump https://www.833stoptow.com/*

Suche nach www.833stoptow.com
HTTPS-Verbindung zu www.833stoptow.com wird aufgebaut
Verifizierte Verbindung zu www.833stoptow.com (subj=*.833stoptow.com)
Zertifikat herausgegeben von: /C=US/O=Google Trust Services/CN=WE1
Sichere 256 Bit TLS1.3 (ECDHE_RSA_AES_256_GCM_SHA384) HTTP-Verbindung
HTTP Request wird geschickt.
HTTP Request geschickt; warten auf Antwort.
HTTP/1.1 302 Found
Datenübertragung abgeschlossen
HTTP/1.1 302 Found
Umgeleitet nach https://www.clonesemanage.com/465L9XP/28XSTFWL/
Suche nach www.clonesemanage.com
HTTPS-Verbindung zu www.clonesemanage.com wird aufgebaut

lynx: Unzugängliche Startdatei https://www.833stoptow.com/*
$ _

…der Hoster hat den Stecker gezogen. Das ging aber schnell! 👍️

Aber nein doch, wenn man die betrügerische Dreckssite mit einem voll aufgeplusterten und für kriminelle Angriffe ungleich zugänglicheren Desktopbrowser aufruft (bitte macht das nur auf einem besonders gesicherten Computer¹, mit diesen Verbrechern ist nicht zu spaßen), dann sieht man auch etwas im Browser:

Natürlich liegt diese betrügerische Website nicht in der Domain des ADAC.

Warum die Spammer so einen Mummenschanz betreiben? Sie tun es, weil sie etwas zu verbergen haben und Analysen erschweren wollen. Es wäre für das betrügerische Geschäftsmodell sehr nachteilhaft, wenn die trickreich verlinkte Website wegen der vielen asozialen, illegalen und betrügerischen Spam ganz schnell auf den einschlägigen Blacklists landen würde. Dann sehen Nutzer moderner Webbrowser nämlich nicht die angebliche ADAC-Umfrage, sondern stattdessen eine scharfe Warnung vor einem möglichen Betrug. Und das ist nun einmal schlecht für Betrüger. Denn niemand ist so dumm, dass er nicht spätestens dann ein bisschen aufmerksam wird.

Wer sich darauf verlässt, dass sein Browser für ihn denkt, ist hier natürlich einmal mehr verlassen.

Also: Den Müll – und generell: jede fragwürdige Mail – einfach löschen! Der beste Schutz für den Computer und für das Bankkonto ist das Gehirn, nicht irgendein Sicherheits-Schlangenöl, das auf dem Rechner läuft. Zum Glück kostet das Gehirn auch nichts und man bekommt es einfach so mit. Nutzt es!

¹Eine personal firewall und ein Antivirusprogramm sind kein besonders gesicherter Computer. Ich habe für solche gefährlichen Experimente eine virtuelle Maschine, und nicht einmal das ist wirklich sicher. Da ich aber auch nicht das Lieblingsbetrübssystem der Kriminellen, Microsoft Windows, verwende, halte ich das Restrisiko für tragbar.