Die folgende Email lag gestern in meinem Posteingang und war sowas von gut gemacht, dass ich echt kurz überlegen musste, ob sie vielleicht echt ist. Dann fiel mir aber wieder ein, dass ich ja gar kein Strato-Kunde bin Naja, und sowohl der Absender als auch der letzte Yoda-mäßige Satz waren leicht verräterisch. Passt immer gut auf, hört ihr? Der Link hinter "Klicke hier" führte übrigens zu http://elektrobremer.de/ ?!? Schreibfehler sind so in der Mail.

From: STRATO AG <info-oxazbwwm@bbc.com>
Subject: ihre Domain(s) wurden ausstehend 22436671
Retrun-Path: <info-cddflooi@bbc.com>

Sehr geehrter Kunde

Dies ist eine Benachrichtigung, um Sie darüber zu informieren, dass Ihr Kontogesperrt wurde.
Die Aussetzung ist wie folgt:
Domänennamen : [von d. Red. entfernt.]

Grund für die Aussetzung :
Unser Abrechnungssystem hat festgestellt, dass Ihr Domain-Name abgelaufen ist, es wurde trotz unserer vorherigen Erhöhung nicht erneuert.

Sie sind eingeladen, das Verlängerungsformular für Ihre Dienstleistungen gemäß den Anweisungen und Schritten unter folgendem Link manuell auszufüllen : Klicke hier

Wichtig: Wenn Sie die Domain nicht innerhalb von 24 Stunden ab heute werden erneuern, Ihre Dienste endgültig gelöscht werden

Mit freundlichen Grüßen
Ihr SТRАТО Team
SТRАТО АG
Pascalstraße 10
10587 Berlin

Und hier noch ein Screenshot, damit ihr seht, wie gut die Mail gemacht ist:

(Spam-Bild von bunchofpants [CC BY-NC-SA])

Okay, das ist wenigstens mal eine neue Masche:

Von: MINISTRY OF JUSTICE
<ministry_of_justice@securemail.virtualpaservice.com>

To: [echter Name]
<eine meiner wenigen Mailadressen, die irgendwo online zu sehen sind>

Betreff: ANRUF/BUCHSTABE ZU ERSCHEINEN

Hallo [echter Name],

Sie werden hiermit beauftragt, am folgenden datum und der folgenden uhrzeit der innerhalb erscheinen petitionsschreiben. Das erscheinen vor gericht ist obligatorisch, ausser dieses schreiben wurde nicht erhalten. Ihr nichterscheinen führt zur ausstellung eines haftbefehls.

ANGEHÄNGTE DATEI
(mit Link zu https://u25717693.ct.sendgrid.net/ls/click?upn=Dk30OWCPa3PLuisG4BCaMjz0b2o0TPTAfl4h3BnEM5Gqj8upCUSBEOTuoY52t8KRBzxXzk78HzHYarvVZSDpz1aoZy8yxw4ungCTuEMOD853tja3RJXzgVEB-2BAZaMmJ6kyOP7D8sIskPOJXn5P6igJgjaMM94FNC7H2BW4m3asZmWShdQjZckzBVxvwlVTVd4ysn_6-2BOayirWiMnL4NNJ9ivl6fhyxWnhex0rUSIMfECtK359gxGT4QCGX5KZB98zag-2BcBCEqAe2rbDOWNNvfaYkFIV26HMU9B37Gw-2Bf9q09rkAWHKRrlvnuyXVsqmHarbUeP0MiQafZMOTjUIjsyUgleCP21Jf3mniJmPBXEP38juYxGW-2BXtQRPa-2Fz7gvRJ4PBsX-2FJRrQhMNMtI5ueoy4MTMrb1EyS9f3YMlN-2FsEDoJlUMO5HJB0AT0KG-2BWUA221ecyVjA458thJjqHotDfZC-2Fzp7mac1t4dstDEDk9Dd-2FyjMcW0T762vzw6w2-2FUYY8csPOh29r4IYrSRgsbjt4wTM6FHIaZ92flEYkASzUbDeuZOT368V1WFLBGvYRze2KmOazYwh51URT5cu7gu2apvqESuhiyB-2BfvMrA-2BOS2ffjjQ9ihLYEIMoi8q8r7fodf80jg-2Bns-2FRF5VhdHUTjtRRlOCyNXW-2FCU-2F-2Bz0Ry83sjv11lmiMZdrbt58-2B-2B0rJ6e-2FwZIPRLpRimLd8dgfdxRnF6n3fBVrwTfW5WmBNWaqVFBJp8Sy4Xyfd-2B7To94WICm5afrtPyPzS7YZ6yYR-2FoOR3O-2Fs9-2Fr6IWX2CS5e3R-2BZg52SiTRTHvAmNfzLKJFze6t-2BdpFQzI-2Bo0M1zKlmxhZ6kdYJkcD0UvfmnM1o8lmqsRUWtCaKaKSsfTBphpPUcAtaY9vf8Fgf9E4m7MLSbAgqQ4tLeawiBYULuY9kHWom9olRk68p2YznkKrfLRQ7jjYv5XLJp8BIvMqKB5-2FdBFJXtApgitu6RFJjQU826mI4v1ExBhUpKViSoJO2Ls6JPIuDh6krO10x4cUz7XjItev2OulMip94PRnm6Jd0NcBvACWoMO8cUqUsBxF8pkXLjYSEgK4IhMoRC3jDaSxHLvO7F2YkB-2B17w-3D-3D , von dessen Besuch ich dringend abrate!)

Mit allen 10 Fingern fest auf der Tränendrüse

Hallo mein lieber Freund,

Ich schreibe diese Post an Sie mit schweren Tränen In meinen Augen und großer Sorge in meinem Herzen, Mein Name ist Frau Dayita Mukesh, ich kontaktiere dich aus meinem Land Indien Ich möchte dir das sagen, weil ich keine andere Möglichkeit habe Als ich Ihnen zu sagen, als ich mich berührte, um mich zu öffnen, heiratete ich mit Herrn Peter Mukesh, der mit der Botschaft von Tunesien in Madrid Spanien seit neun Jahren arbeitete, bevor er im Jahr 2005 starb. Wir waren seit elf Jahren ohne Kind verheiratet.

Er starb nach einer kurzen Krankheit, die nur fünf Tage dauerte. Seit seinem Tod habe ich beschlossen, nicht zu heiraten, Als mein verstorbener Mann lebte, legte er die Summe von $45,850,000.00 ( fünfundvierzig Millionen acht hundert und fünfzigtausend Dollar ) in einer Bank hier in Indien Neu-Delhi die Hauptstadt von Neu-Delhi Indien. Derzeit ist dieses Geld immer noch in der Bank, er hat dieses Geld für die Ausfuhr von Gold aus Madrid Spanien Bergbau vor seinem plötzlichen Tod zur Verfügung gestellt. Vor kurzem mein Doktor sagte mir, dass ich nicht für die Zeit von 3 Monaten dauern würde, bevor ich auch zu Krebs Problem zu werden. Derjenige, der mich am meisten stört, ist meine Schlaganfallkrankheit. Nachdem ich meinen Zustand gekannt habe, habe ich mich entschlossen, dir dieses Geld zu übergeben, um auf die weniger privilegierten Leute aufzupassen, du wirst dieses Geld so nutzen, wie ich es hier anweisen werde.

Ich möchte, dass Sie 30 Prozent des Gesamtgeldes für Ihren persönlichen Gebrauch und für Ihre Bemühung und Widmung in Richtung der Wohltätigkeitsprojektarbeit nehmen, während 70% des Geldes zur Wohltätigkeitsprojektarbeit gehen, Leute in der Notwendigkeit von der Straße und helfen dem Waisenhaus, ich wuchs als Waise auf und ich habe keinen Körper als mein Familienmitglied. Stellen Sie auch sicher, dass das Haus Gottes von den Mitteln beibehalten wird. Ich tue dies, damit Gott meine Sünden vergeben und meine Seele annehmen werde, weil diese Krankheiten mich so sehr erlitten haben. Sobald ich Ihre Antwort erhalten habe, gebe ich Ihnen den Kontakt der Bank hier in Delhi Indien und ich werde auch den Bankmanager beauftragen, Ihnen einen Autoritätsbrief zu erteilen, der Ihnen den gegenwärtigen Begünstigten des Geldes in der Bank beweist, wenn ja Versichst du mir, dass du entsprechend handeln wirst.

In der Hoffnung, Ihre Antwort zu erhalten, dann gehe ich mit Ihnen zur Bank für die Geldüberweisung auf Ihr Bankkonto so bald wie möglich, das ist, wenn Sie ernst genug sind, um das Projekt zu behandeln und auch widmen Sie Ihre Bemühung, weil ich glaube, ich Kann dir ehrlich vertrauen

Hochachtungsvoll.

Kontakt E-mail: dayitamukesh@gmail.com

Von Frau Dayita Mukesh

(Bild von bunchofpants [CC BY-NC-SA])

Mal was Neues, zur Abwechslung sogar in fehlerfreiem Deutsch. Trotzdem halt Phishing, ne?

Subject: Achtung: Sehr geehrter E-Mail-Adressinhaber!

PHYSIKALISCHE ADRESSE:
Benin - Financial Intelligence Unit (FIU)
Rue 868/2356, Cotonou, Littoral, Republik Benin.
Vom Schreibtisch von: Frau Diana Lorenz

Achtung: Sehr geehrter E-Mail-Adressinhaber!

Ich bin Frau Diana Lorenz, Direktorin und Präsidentin der Financial Intelligence Unit in Benin. Wir möchten Sie darüber informieren, dass der Internationale Währungsfonds (IWF) in Washington, DC, USA, unser Land besucht hat, um Ermittlungen zu Online-Betrug zu untersuchen. Sie haben diese Informationen heute erhalten, weil Ihre E-Mail-Adresse auf der Liste der Betrugsopfer in diesem Land und derjenigen mit ausstehenden Transaktionen gefunden wurde.

Weitere Informationen (IWF), Washington, DC. entschädigt Personen, die außerhalb unseres Landes betrogen wurden und deren E-Mail-Adresse auf diesen Opferlisten steht. (IWF) hat die UBA Bank beauftragt, Ihren Vergütungsfonds im Wert von 2.500.000,00 USD über eine ATM VISA CARD zu überweisen.

Wir haben uns jedoch dafür entschieden, eine Bankomatkarte zu verwenden, um Ihnen diesen Fonds im Wert von 2.500.000,00 USD (zwei Millionen fünfhunderttausend USD) zu überweisen. Wir können diese Zahlung nicht allein aufgrund Ihrer E-Mail-Adresse vornehmen. Daher benötigen wir Ihre Angaben als;

(1) Ihr vollständiger Name:
(2) Ihre Wohnadresse:
(3) Ihr Land:
(4) Postleitzahl:
(5) Ihre direkte Telefonnummer:

Ihre Bankomatkarte ist zur Auslieferung bereit. Sie müssen die oben genannten Informationen unverzüglich an Herrn Oliver Alawuba, den Direktor der UBA Bank E-Mail-Adresse (uba.atmdepartment@c2.hu), senden, damit er Ihre Bankomatkarte beim Zustellunternehmen für die Weiterlieferung an Ihre Adresse registrieren kann.

HINWEIS: Wenn Sie die Nachricht in einem Spam-Ordner (als Junk-Mail) finden, kann dies an Ihrer IP-Adresse oder einer langsamen Internetverbindung liegen. Verschieben Sie es in Ihren Posteingang, bevor Sie antworten.

Mit freundlichen Grüße
Frau Diana Lorenz
(FIU) Direktor / Präsident.

Ne Bank in Benin mit Mailadressen in Ungarn... janeeisklar. Aber eine "physikalische" (sic!) Adresse haben

(Bild von bunchofpants [CC BY-NC-SA])

Ich habe gerade festgestellt, dass bei einigen meiner mit großem Aufwand umgetopften Pflanzen das Seramis-Granulat zu schimmeln angefangen hat Also sofort mal danach gesucht und dann sowas:

Danke, liebe SEO-Industrie, dass ihr das Internet so nachhaltig kaputt "optimiert" habt, ihr Ottos!

Diese Arschgeigen werden echt immer dreister.

Greetings!

I have to share bad news with you.
Approximately few months ago I have gained access to your devices, which you use for internet browsing.
After that, I have started tracking your internet activities.

Here is the sequence of events:
Some time ago I have purchased access to email accounts from hackers (nowadays, it is quite simple to purchase such thing online).
Obviously, I have easily managed to log in to your email account (***@***.***).

One week later, I have already installed Trojan virus to Operating Systems of all the devices that you use to access your email.
In fact, it was not really hard at all (since you were following the links from your inbox emails).
All ingenious is simple. =)

(mehr …)

Einige Zeitgenossen mit zu viel Zeit und hinreichend krimineller Energie scheinen die anhaltende Pandemiezeit verstärkt zu nutzen, um sich in der hohen Kunst des Spamfilterumgehens zu trainieren. Zumindest bei unserem Filter scheinen ihre Bemühungen dabei durchaus von Erfolg gekrönt zu sein, heute witschten gleich zwei Exemplare durch die Maschen. Die erste Mail wirkt sogar fast glaubwürdig, dass mein Konto allerdings "wahrscheinlich" einen Kontostand von 1500$ aufweist, ist dann doch wieder ein eher plumper Versuch und der Übersetzungsbot scheint auch noch seine leichten Probleme gehabt zu haben aber HEY! Mit den 1500$ Bitcoins könne ich ja den Spammer #74 bezahlen

Mit Links zu https://trackyourpackage.page.link/ und https://yourcfdclick.page.link/ von deren Besuch ich wie gewohnt dringend abrate.

Fuckers!

Tja, ich schätze, ich bin verloren, denn:

Subject: High level of danger. Your account was under attack.

Hi!

I am a hacker who managed to get full control over your device.
I must tell you that I have full control over all your personal logins, photo galleries and videos.
What's more, I have finished recording your entire watch list and I can see how much you love porn.

I was able to record your masturbation.
I also recorded the porn that you were watching.

Keep in mind that I can send this entry to all your contacts in the phone book, social networks and so on.

If you are wondering what bad things can be done, think of all your friends, relatives and colleagues, and what their reaction will be when they see you masturbate in that short clip that I edited.

If you want to prevent it, send me $1500 for a BTC wallet: 191tnuK7YXeiGdsu8YFczfAseUDj4ZJGAe
(If you don't know how to do it, then write to Google: "Buy Bitcoin").

After receiving the payment, I will delete all the materials about you.

You have 48 hours.

The malicious program I used to log in to your device is so powerful that your antivirus couldn't stop it, and there's no sign of it left in your system.

So it is useless to go to the police or send this letter to someone. No action can be done and everything will only get complicated if you do it.
This message has a countdown, so as soon as you see it, the two days will start to run out.

Have a nice day.

Well, I guess I'm doomed

Because, look man, if you want to blackmail someone, you need real proof. You can't just come up with a phony story like that. You know, I get so many mails to that particular address you contacted me at, if I believed every story people tell me, I'd probably be a multi-millionaire with a 5-feet penis made of solid steel 24/7 surrounded by all-willing bitches just waiting to GET LAID TONITE!!!!!!!!!!!!!!!!!!1!

Or I'd be completely broke.

So please understand that I'd like to see one of the vids you allegedly possess before I write "buy bitcoin" to Google. Oh and then again: even if I WOULD pay, who guarantees me that you really delete the material? A word of honor by an honorless little crook trying to rip off scared internet users? See? I am in a dilemma either way.

So sorry, no Bitcoins for you this time.

Have a nice day.

PS: Oops, 63 people already reported your wallet to bitcoinabuse.com and nobody paid anything yet. Ha ha Time to switch to another scheme, hm? Sucker.

(Bild von bunchofpants [CC BY-NC-SA])

Greetings my dear friend,

I have very important information for you. Reply and confirm if this email address is still valid so I can send you full details of the information.

This needs your urgent attention.

Alan Hadef

Echt jetzt, "Alan"? Das ist ja mal eine sehr plumpe Phishingmethode, findeste nicht?

Kann man an diesem Facebook-Post sehen. Es geht halt immer in Richtung Depression, Fremdenhass, Weltuntergang.

(danke, yen-cee!)

Oh no! Soup.io war für mich die letzte Bastion des wirklich unterhaltsamen Internets und ein schier unerschöpflicher Quell an Humor und Anarchie. Nun macht es am 20.7. für immer die Pforten dicht, wegen fehlender Werbeeinnahmen. Das ist sowas von traurig, ich weiß gar nicht, wie ich das ausdrücken soll

Hat von euch Technikern da draußen jemand eine Idee, wie ich meinen Soup-Account gebackuppt bekomme? Ich habe es schon mit WinHTTrack versucht, aber egal wie ich die Scanrules auch einstelle, da kommt nix rüber (und ich bekomme anschließend eine "429 - Too many requests" Fehlermeldung, wenn ich die Seite manuell aufrufe). Es wäre echt zu schade, wenn das alles verloren ginge...

Update: es gibt einen neuen Service namens loforo.com und die importieren euch einen ganzen Suppenaccount. Sieht dann zwar im Moment noch grausam aus, aber immerhin wäre eure Suppe gerettet. Spread the word! Und danke Operatester für die Info!

Ich gucke gerade zum ersten Mal seit 2 Jahren und 5 Tagen in meine Suppe und sehe das:

soup.io. still so cool, yet best served hot

Gerade eben vergebe ich einem Scriptkiddie einen Punkt für Style, schon schlüpft diese fast ganz überzeugende Phishingmail durch meinen Spamfilter. Da ich Mails ja immer nur als reinen Text zu sehen bekomme, geht wahrscheinlich eine Menge Authentizität flöten, aber damit muss ich leben Ansonsten ist alles dabei, was uns unsere Neulandregierung in den letzten Jahren alles beschert hat. TÜV-geprüfte Sicherheit! 2-Faktor-Authentifizierung! Wahrscheinlich poppt einem auf der Site sogar ein Cookie-Consent entgegen. Weil Cyber, severstehn. Und Cyber.

Betr.: Volksbank braucht Ihre Mitarbeit

Im Schadensfall versichert sein - jetzt Mobilfunknummer hinzufügen!

[Image]

Sehr geehrte Kunden der Volksbanken und Raiffeisenbanken,

Aufgrund sich häufender Vorfälle missbräuchlicher Nutzung von Verbraucherdaten im Internet, führen wir zum 01.03 ein neues Sicherheitsmerkmal ein. Sie werden zukünftig über jede Transaktion, welche 100 Euro übersteigt, per SMS informiert. Dies dient der Steigerung Ihrer Sicherheit und bietet die Möglichkeit schnellen Handelns bei Betrugsverdacht.

Daher bitten wir darum, ihre Mobilfunknummer über unsere Tüv-geprüfte Online Banking Schnittstelle zu hinterlegen. Wir garantieren Ihre Rufnummer nach geltendem Datenschutzrecht zu behandeln und zu keinerlei Werbezwecken zu nutzen.

Jetzt Mobilnummer hinterlegen (und hier führt natürlich ein Link in finsterste Seitengassen des Netzes. So sieht er aus: http://analytics.qcktic.com/mw/index.php/campaigns/[13-stellige ID]/track-url/[noch ne 13-stellige ID]/[40-stellige-ID] )

Sollten Sie sich dazu entschließen keine Mobilnummer zu hinterlegen und dem Verfahren zu widersprechen, sind Transaktionen in Ihrem Online Konto nach dem 01.03 nicht mehr möglich. Sie können jedoch nach wie vor Ihre Umsätze einsehen und ihre EC-Karte wie gewohnt verwenden.

Wir bitten um Ihr Verständnis und danken Ihnen für Ihre Treue!

Diese e-mail wurde gesendet an sagichnich@sagichauch.nich

Bundesverband der Deutschen Volksbanken und Raiffeisenbanken e.V. (BVR)
Schellingstraße 4
10785 Berlin

Umsatzsteuer-ID: DE 122125368

Vertretung durch
Marija Kolak, Präsidentin
Gerhard Hofmann, Mitglied des Vorstands
Dr. Andreas Martin, Mitglied des Vorstands

Volksbanken Raiffeisenbanken © Alle Rechte vorbehalten
Unsubscribe

Interessant ist, dass es diese Domain schon seit September letzten Jahres gibt. Wo sind unsere Cybercops wenn man sie mal braucht? Auf Terroristenhatz? Verstehe. Dann mal Halali.

(Bild von bunchofpants [CC BY-NC-SA])