Spamlyrik

Samstag, 9.1.2016, 11:43 > daMax

spamKinder, ich bin reich! Gerade eben erreicht mich folgende, bis auf die eklatanten Rechtschreibfehler überraschend gut gemachte Phishingmail, die ich der Vollständigkeit halber mal inklusive komplettem Header mit euch teilen will. Was ich daran so überraschend gut gemacht finde? Dass jemand entweder aus dem Impressum der Website oder aus dem entsprechenden WHOIS-Eintrag meinen echten Namen extrahieren musste und dazu dann noch einen Verwandten von mir erfinden musste. Ja, klar, all sowas lässt sich heutzutage automatisieren, trotzdem bekommt "Rony Lam" bzw. "webmaster@coldiretti.it" von mir hohe Punktzahlen für Ausführung, Ideenreichtum und kriminelle Energie. Abzüge gibt es für Grammatik, Rechtschreibung und Absenderadresse.

Ich habe mir erlaubt, sämtliche privaten Daten meinerseits zu xxxen.

Header:

Subject: Sehr geehrter [korrekter Name]...
From: Rony Lam
Date: 1/8/16 3:52 PM
To:
Return-Path: Delivered-To: xxx@xxx.com
Received: from localhost (localhost [127.0.0.1]) by mail.xxx.de (Postfix) with ESMTP id 4E8F724F01D20 for ; Fri, 8 Jan 2016 15:53:48 +0100 (CET)
X-Virus-Scanned: amavisd-new using ClamAV at mail.xxx.de
X-Spam-Flag: NO
X-Spam-Score: 3.356
X-Spam-Level: ***
X-Spam-Status: No, score=3.356 tagged_above=-999 required=5 tests= [BAYES_20=-0.001, FORM_FRAUD=1, FREEMAIL_FORGED_REPLYTO=2.095, FREEMAIL_REPLYTO_END_DIGIT=0.25, HTML_MESSAGE=0.001, LOTS_OF_MONEY=0.001, T_FILL_THIS_FORM_SHORT=0.01] autolearn=no autolearn_force=no
Received: from mail.xxx.de ([127.0.0.1]) by localhost (mail.xxx.de [127.0.0.1]) (amavisd-new, port 10024) with ESMTP id PP9t8iEV433N for ; Fri, 8 Jan 2016 15:53:47 +0100 (CET)
Received: from mi-es5000-02.milano.aic.it (mail.bluarancio.com [217.27.87.5]) by mail.xxx.de (Postfix) with ESMTP id 69B0E24F01D08 for ; Fri, 8 Jan 2016 15:53:47 +0100 (CET)
Received: from mi-es5000-02.milano.aic.it (localhost.localdomain [127.0.0.1]) by localhost (Email Security Appliance) with SMTP id DE8F819EBF21_68FCD7AB for ; Fri, 8 Jan 2016 14:53:46 +0000 (GMT)
Received: from MI-EXCHCAS-02.milano.aic.it (unknown [10.20.71.75]) by mi-es5000-02.milano.aic.it (Sophos Email Appliance) with ESMTP id 9F0E219DC391_68FCD7AF for ; Fri, 8 Jan 2016 14:53:46 +0000 (GMT)
Received: from [76.72.160.142] (10.20.60.102) by mi-exchcas- 02.milano.aic.it (10.20.71.75) with Microsoft SMTP Server id 14.3.174.1; Fri, 8 Jan 2016 15:53:43 +0100
Content-Type: multipart/alternative; boundary="===============0578502501==" MIME-Version: 1.0
Reply-To:
Message-ID:
X-Originating-IP: [10.20.60.102]

Text:

Sehr geehrter xxx,

Ich möchte mich erstmal gerne vorstellen. Mein Name ist Rony Lam, die persönliche Rechtsanwältin meines verstorbenen Mandanten Herr Pitt xxx war als privater Geschäftsmann im internationalen Bereich tätig.

Im Jahr 2008 erlag mein Mandant an einen schweren Herzinfakt. Mein Mandant war ledig und kinderlos. Er hinterließ ein Vermögen in Wert von €12.500.000 (Zwölf Millionen Fünf Hundert Tausend Euro). Die sich in Obhut der zuständingen Bank befindet. Die Bank ließ mir zukommen dass ich einen Erbberechtigen, Begünstigten vorstellen muss.

Nach mehreren Recherchen erhielt ich keine weiteren hilfreichen Informationen, über die Verwandten meines verstorbenen Mandanten. Ich benötige Ihre Zustimmung und Ihre Kooperation um Sie als den Begünstigten vorzustellen.

Alle meine Bemühungen Verwandte meines verstorbenen Mandanten waren erfolglos. Infolgedessen würde ich vorgeschlagen das Vermögen aufzuteilen, Sie erhalten 40% Prozent des Anteils und 40% Prozent würden mir dann zustehen. 15% Prozent werden an Gemeinnützige Organisationen gespendet, während 5% Prozent beiseite gesetzt werden für Umkosten, Aufwandsentschädigung im Internationalen Bereich.

Alle notwendige Dokumente beinhalten sinngemäß auch das Ursprungzeugnis, um demnach Fragen von der zuständigen Bank zu vermeiden. Die beantragten Dokumente sind legal und begläubigt, die Sie für das Verfahren benötigen. Das Vermögen enthält kein kriminellen Ursprung. Das Verfahren wird einwandfrei ohne Komplikationen erfolgen, die Geldüberweisung wird rechtsgemäß abgeschlossen. Alles was ich von Ihnen benötige ist Ihr Vertrauen und eine gute Zusammenarbeit.

Kontaktieren Sie mich bitte unter der private Email-Adresse. ronylam98@gmail.com

Die geplante Transaktion wird durch legalen Rechtsmitteln, was Sie rechtlich schützen wird.

Mit freundlichen Grüßen
Rony Lam
ronylam98@gmail.com

(Bild von bunchofpants [CC BY-NC-SA])

| Abgelegt unter Internetmythen
The views expressed by the author are personal.