Schlagwort-Archiv:

Spam

Du, Sie, ihr, ein Schelm, wer Weib?

Nicht so ergiebig wie weiland Anghela, aber es gibt sie gelegentlich doch noch, die russischen Scam-Spammer mit schlechten, mehr oder weniger automatischen Übersetzungen ins Deutsche. Dieses Exemplar kam neulich von einer „shalun“, die eine australische Absenderadresse missbraucht hat, um Antworten auf eine bei Yandex (quasi dem russischen Google) zu bekommen. Passenderweise heißt шалун (schalun) offenbar1 gerissener Schurke, Racker, Hallodri, Schelm. Aber kein solcher, wer Böses dabei denkt, denn das ist zu offensichtlich nichts Gutes…

Nun denn, unter dem Betreff „Freut mich, deinen Brief nochmals lesen“, obwohl es gar kein erstes Mal gab, wackelt sie dann durch die verschiedenen Anreden im Deutschen, Umlaute natürlich auch ignorierend:

Hallo. Ich habe informationen von ehe-agentur. Das ist my bild. Ich hoffe, es gefallt euch. Magst du mich? Sie konnen mich anrufen Katya. Ich denke, du guter mensch. Ich weib, dass jetzt viele Menschen erfullt Partner im internet. Also ich entscheiden, zu verwenden, diese Weise. Ich mochte sie und ich beschlossen kennenlernen sie.
Wer weib, vielleicht haben wir chance. Wie andere leute. Ich mochte sagen ich suche nach nur ernst beziehung. Ich bin kein interessante nur chat, spiele oder virtuelle romance Ich will nicht verlieren, meine zeit fur diese. Alles, was ich will, ist zu finden, Menschen mit dem ich glucklich sein kann fur den rest meines lebens. Konnen sie sagen, mehr uber Sie, bitte. Wenn sie die aktuellste bilder ich werde froh sein, sie zu sehen. Ich warte auf ihre anwort.

Na, auf eine „Anwort“ kannst du lange warten. Selbst wenn deine beiden angehängten Fotos Nacktfotos gewesen wären.

  1. wenn auch, wenn ich den Google-Übersetzer richtig verstehe, primär auf Kinder bezogen []

Domain- und andere Verwirrungen – Spam-Splitter 15

Spam? Yukk! Spammer sind mitunter nicht die Hellsten. Das sieht man auch in dieser kleinen Sammlung (in der übrigens alle Hervorhebungen in Fettschrift von mir ergänzt wurden) mal wieder. Beginnen wir mit einem, der sich nicht so ganz sicher zu sein scheint, wen er denn nun anschreiben will:

Geschäftliche Anfrage für cimddwc.net
Ich grüße Sie,
Und habe eine geschäftliche Anfrage betreffend Ihre Seite htcinside.de. Unsere Firma ist auf der Suche nach Partnern, welche Interesse haben, gegen Aufwandsentschädigung, Fremdbeiträge auf ihren Seiten zu veröffentlichen.

Auch dieser Kollege hat seinen Massenmailer nicht im Griff (wobei die „[…]“ von mir sind):

Guten Tag,
mein Name ist […] und ich arbeite als Junior Key Account Manager bei […].
Auf der Suche nach spannenden Partnern für unser Performance-Netzwerk […] bin ich auf Ihre Webseite #url# aufmerksam geworden.

Manche Assoziationen sind auch interessant:

Priority Domain Availability Notice:
We are contacting you about the domain gute-fragen.com, which will soon be avaliable. This might be interesting to you, since you own cimddwc.net

Ah ja. Da hätte ich mal eine gute Frage: Wie kommst du zu dieser Ansicht?

Mit Betreff „Amerika Stiftung.“ kam einer daher, der mich für gutes Benehmen entschädigen will (oder so):

Wir mochten Ihnen mitteilen, dass Sie von den Beamten der Amerika Stiftung fur eine Entschadigung in Hohe von 7,463,070.23 USD / 5,5 Millionen EUR fur unseren jahrlichen Good Conduct Award ausgewahlt wurden.

Aber er weiß nicht, für wen er arbeitet, denn die grußlose Absenderangabe ist:

Mit freundlichen,
Dr. Joma Al. Ghurair
Regional Coordinator,
Abu Dhabi Foundation

Oder hat Abu Dhabi mittlerweile Amerika aufgekauft?

Dieser Bekleidungsspammer, der durch den Betreff „Der Teufel tr?gt bizarre Windeln :: cimddwc 2015-09-09 2:59:51“ auf meinen Beitrag über eine seltsame Teufelszeichnung im Codex Gigas Bezug nimmt, weiß offenbar mehr über das Geschlecht des Teufels:

Dear sir or madam,

This is a professional clothing factory specializing in ladies’ clothes.

We have a professional team including designer, fabric purchaser, producing workers, and QC technician to make sure the whole set service for you.

Ich sag dazu besser nichts mehr.^^ Hab eh keine Zeit mehr, muss mich schnell um Claudia kümmern:

Sie Nachricht aus bekommen haben Claudia
erhalten es […]


Foto (Orig.): Justin Hall – Fotolia.com

Spam von Nord nach Süd: Einträge umsonst

Spam von markt-nachrichten Vor zwei Jahren in Schleswig-Holstein, laut der Kommentare dort nach und nach weiter nach Süden vorgedrungen, und jetzt hat mich hier in Bayern eine Spam-Mail einer angeblichen „Redaktion Pfaffenhofen <kundenwervice@markt-nachrichten.eu>“1 erreicht, die für ach so tolle Gratis-Einträge wirbt – nur wo, wird irgendwie nicht so ganz ersichtlich. Mal klingt’s nach einer eigenen Firmensuche (ohne diese anzugeben), mal nach Werbung in Google oder anderen Firmensuchen (nur wo genau und wie oft…?); mal sollen täglich „viele Tausend Mitbürger“ lokale Geschäfte suchen, auf der Zieladresse der Links, www.lokale-firmenwerbung.eu, sind’s „Täglich 24 Millionen lokale Suchanfragen!“.

Beide Seiten verbergen sich jedenfalls hinter einer kleinen britischen Limited, der „Performance Interactive Marketing Ltd.“ – einer von Hunderten Briefkastenfirmen in einer beschaulichen alten Doppelhaushälfte. Enorm seriös.

Wobei’s natürlich nicht nur Kostenloses gibt. Unter dem Button „Kostenloser Eintrag“ steht eine „limitierte Bayern-Sonderaktion“, bei der einige Premiumeinträge verlost werden sollen, mit dem Button „Eintragen & Sonderaktion sichern“. Gut, dass dieser Button das Wort „kostenlos“ nicht mehr enthält, kann durchaus nur eine Platzfrage sein – trotzdem: Wer weiß, was da noch an Forderungen auf die Interessenten zukommen mag, selbst wenn es sich nur um kurzfristige automatische Premium-Verlängerungen handeln sollte…

Apropos kostenlos: Vor zwei Jahren schrieben sie noch „Lassen Sie sich umsonst lokal […] finden“, mittlerweile immerhin zu „kostenlos“ verbessert. Nun ja, umsonst i.S.v. nutzlos wird’s trotzdem noch sein. Was sie noch nicht gelernt haben: Dass man Staatswappen nicht einfach so kommerziell verwenden darf.

Dass „Sie erhalten diese Information, weil Sie sich bei einem unserer Kooperationspartner-47871838 für einen Newsletter mit […] angemeldet haben.“ bei einer nur im Web auf einer nicht gerade kommerziellen Seite verwendeten Adresse gelogen ist, muss man bei solchem Spam wohl nicht mehr groß erwähnen. Aber eines noch:

Die Performance Interactive Marketing Ltd. ist technischer Versender und nicht Inhaber Ihrer Kontaktdaten.
Regressansprüche gegen die Performance Interactive Marketing Ltd. sind ausgeschlossen.

Ist eine witzige Aussage, wo diese Ltd doch laut Impressen beide Webseiten betreibt. Wer sonst soll die Daten denn haben?

Mein Fazit kann da natürlich nur lauten: Finger weg!

  1. ja, „wervice“, aber als Reply-To ist eh support@ eingetragen []

Kann nicht als Spam werden

Spam? Yukk! Vorhin eine Spam-Mail erhalten für irgendeine angebliche Webinaranmeldung, bei der man nicht mal sieht, worum’s eigentlich geht – ein gewisser Jack Schwager wird in Fettschrift genannt, als wäre er was Besonderes, aber wer soll das sein? –, weil der wesentliche Inhalt offenbar in externen Bildern steht, und die lädt man natürlich nicht nach. (Okay, das erste Kleingedruckte klingt nach Finanzhandel-Disclaimer, immerhin ein Hinweis.)

Warum ich das hier erwähne, ist aber das zweite Kleingedruckte – sprachlich wie inhaltlich, naja, nicht extrem witzig, aber etwas kurios:

Diese Meldung wird vom MERCADO WEB gesendet und kann nicht als „SPAM“ werden, da sie deutlich Ihren Absender identifiziert. Der Empfänger kann jederzeit die Korrektur oder Löschung von Daten. Wenn Sie diesen Newsletter nicht mehr erhalten oder ändern Sie Ihre Registrierungsdaten möchten, klicken Sie bitte hier. Besuchen Sie Ihr Profil, Ihre Daten und einfach zu verwalten und einfach sagen uns die wichtigsten Änderungen. Alle Namen und Warenzeichen sind Namen und Warenzeichen der jeweiligen Hersteller.

MERCADO WEB • Rua Nova de Alvites, 210 AI – 4400-514 – VNG [Eduardo Mota, directeur général]

Witz am Rande: da bei „klicken Sie bitte hier“ ist kein Link.

Wenn ich das „I“ bei „Ihren Absender“ mal klein schreibe: Welcher dreiste Depp kommt denn auf die Idee, dass (1) eine Mail mit Absenderangabe kein Spam sein könnte und (2) das mit „4400-514 – VNG“ eine sinnvolle, „deutliche“ Adresse wäre?

Spammerpack, elendes.


Foto (Orig.): Justin Hall – Fotolia.com

Wenn Anna, Mantodea und Oxana mit Eli, Fabrice, Ariel und Jörg…

…zusammentreffen, haben wir, nein, keine grauschattierte Orgie von sieben unverhüllt ehrlichen und persönlich portraitierten Personen, sondern, tja, leider nur angebliche Hellseher, die aus der Schweiz heraus spammen. Wir vergleichen mal zwei Mails, die erste schon gut ein Jahr alt (und damals auch schon auf meinem Blog erwähnt), die Unterschiede sind farblich markiert1:

Januar 2014 Februar 2015
# Gratis-Vorhersagung Auf ihre Fragen habe ich klare Antworten …
Guten Tag, Guten Tag,
Ich heisse Elenja. Ich bin Hellseherin und vor allem Medium. Heute schreibe ich Ihnen hauptsächlich, um Ihnen meine neue Internetseite vorzustellen. Es ist eine völlig kostenlose Seite, auf der Sie mich über Dinge des Lebens, die Ihnen am Herzen liegen, befragen können. Ich heisse Oxana. Ich bin Hellseherin und vor allem Medium. Heute schreibe ich Ihnen hauptsächlich, um Ihnen meine neue Internetseite vorzustellen. Es ist eine völlig kostenlose Seite, auf der Sie mich über Dinge des Lebens, die Ihnen am Herzen liegen, befragen können.
Ich übe diesen Beruf schon seit längerer Zeit aus, aber vor einiger Zeit habe ich mir gesagt, dass mein Hellsehen nicht nur ausschliesslich einer Elite, mehr oder weniger Eingeweihten oder Bevorzugten, die mich kennen, vorbehalten sein darf. So habe ich beschlossen, es so vielen wie möglich zugute kommen zu lassen, damit niemand aussen vorsteht, ohne Antwort auf seine Fragen. Ich übe diesen Beruf schon seit längerer Zeit aus, aber vor einiger Zeit habe ich mir gesagt, dass mein Hellsehen nicht nur ausschliesslich einer Elite, mehr oder weniger Eingeweihten oder Bevorzugten, die mich kennen, vorbehalten sein darf. So habe ich beschlossen, es so vielen wie möglich zugute kommen zu lassen, damit niemand aussen vorsteht, ohne Antwort auf seine Fragen.
Zögern Sie nicht, es ist KOSTENLOS. Es verpflichtet Sie zu nichts und Sie werden überrascht sein von den Enthüllungen, die ich Ihnen machen werde. Ich gebe Ihnen die Adresse meiner neuen Internetseite. Ich erwarte Sie dort, bis gleich. Zögern Sie nicht, es ist kostenlos. Es verpflichtet Sie zu nichts und Sie werden überrascht sein von den Enthüllungen, die ich Ihnen machen werde. Ich gebe Ihnen die Adresse meiner neuen Internetseite. Ich erwarte Sie dort, bis gleich.
Mit freundlichen Grüssen

Elenja

www.astrozukunft.com

Mit freundlichen Grüssen
Oxana
www.dietarot.com

Auf dieser „neuen“ Seite, die laut Whois seit Anfang 2009 registriert ist, finden sich dann sogar gleich zwei „Hellseher“ und „Medien“, neben „Oxana“ auch ein „Jörg“ – beide auch letztes Jahr schon auf der „Unser Team“-Seite zu finden.

Interessant wird’s dann, wenn man mal schaut, wo die Portraits der beiden – und, was ich damals nicht nachgeschaut hatte, auch von „Elenja“ – kommen: Nämlich aus kommerziellen Bilddatenbanken wie FotoSearch. Das hier ist „Oxana“ (von Corbis), das ist „Jörg“2 und das „Elenja“.3

Noch interessanter wird’s, wenn wir erstens die Dateinamen der Bilder anschauen: Die heißen nämlich „portrait_anna.jpg“ bzw. „portrait_eli.jpg“. Und zweitens für einen – echten – Blick in die Vergangenheit die Wayback Machine des Internet Archive bemühen: Da hießen die angeblich selben beiden dietarot.com-„Hellseher“ noch „Mantodea“4 und „Fabrice“ – identische Fotos, praktisch identische Dateinamen („anna.jpg“ bzw. „eli.jpg“), identische Texte, identische Mottos „Alles ist möglich, nichts ist im Voraus verloren!“ bzw. „Vergessen Sie nicht: Wissen bedeutet Vorhersehen.“ Die Unterschiede, dass damals gleich im ersten Schritt mehr Infos abgefragt wurden und fünf länderspezifische Telefonnummern dastanden anstelle nur der deutschen, seien nur am Rand bemerkt.

Bis Juni 2013 ging das dann so weiter – mit einer kleiner webdesignerischen Auffrischung zwischendurch. Beim nächsten Snapshot Ende Juli 2013 – jaja, „neue“ Seite und so… – hat dann schon „Oxana“ Platz, Portrait und Text von „Mantodea“ einge- bzw. übernommen, und „Fabrice“ wurde von „Ariel“ ersetzt. Der blieb aber nicht lange, schon Anfang Oktober desselben Jahres kam „Jörg“.

Auch auf der anderen Site hieß „Elenja“ dermaleinst „Helene“ – von März 2009 bis Juli 2013.

Mag ja sein, dass die Personen, die dann wirklich ans teure Telefon gehen, tatsächlich auf diese Namen hören, egal ob das ihre echten oder nur „Künstlernamen“ sind. Und es mag sogar sein, dass sie den Stuss, den „Hellseher“ so verzapfen, tatsächlich glauben – was sie aber auch nicht wirklich seriös, realitätsbezogen und vertrauenswürdig macht, auch und gerade wenn’s darum geht, Menschen in Notlagen zu helfen.

Das Portal bzw. die Webseitenbetreiber aus Gland am Genfersee jedenfalls – zumindest ist eine entsprechende Adresse im Whois der beiden Seiten vermerkt –, nun, die sehe ich noch viel weiter von Bestnoten in Sachen Seriosität, Anstand und Ehrlichkeit entfernt…5

 

Und als frischgebackener Träger des Helga-und-Fritze-Bademann-Gedächtnis-Preises für meine Einschätzungen hat meine Einschätzung ja auf jeden Fall der Unfehlbarkeit nahekommendes Gewicht. ;)

  1. außer vielleicht bei meinen Stammlesern im Feedreader, wenn der Hintergrundfarben verschluckt… []
  2. Die anscheinend automatische Übersetzung der Bildbeschreibung dort ist auch einen Lacher(?) für sich wert: „porträt, von, a, kaukasisches, mann, in, a, grüner pullover, als, er, lächelt, in, dass, fotoapperat“ []
  3. Andere aus „Unser Team“, überwiegend weniger professionell gemachte Portraits, finden sich, soweit ich das überprüft habe, hingegen nur auf mehr oder weniger vielen Esoterik-Anbieter-Seiten. []
  4. Sie mag an Gottesanbeterin gedacht haben, die andere Bezeichnung Fangschrecke scheint mir angesichts des Angebots (nicht des Portraits) aber passender. []
  5. Wobei ja mal die Beurteilung von Juristen interessant wäre, wo auf der Skala zwischen Pseudonym mit falschem Bild zur Wahrung der Anonymität, Werbelügen, kleinen Schwindeleien und gewerbsmäßigem Betrug das alles einzuordnen wäre. []