Spam

Ich betätige mich jetzt auch mal als Whisky-Guru mit einem neuen kleinen Blogprojekt: Whiskyguru Blog

Wer mitmachen will, ist herzlich willkommen!

From our corporate inbox:

Dear filoo GmbH,

We are a domain name registration center. We have something urgent need to confirm with you. On the August 12th, 2009, We received an application formally, one company named “ filoo Foresight Investment Ltd” wanted to register “ filoo ” as their euro-american & asia-pacific domain names and Internationalized Brand Name. After our initial examination, we found that this application issue involved your company name or trademark, Considering this may bring something effect to your company, so we inform you in no time.
In order to deal with this issue better, Please let the Principal contact us directly and as soon as possible if you considered these domain names and Internationalized Brand Name are important to you and there was necessary to protect them by registering them first.
We view your feedback very seriously and seek your kind cooperation in this matter! Thank you!

Kind Regards,
Angelina Zheng
Senior Consulting Director

International Brand Security & Protection Dept.
Asia Internet Network Information Center
ANIC NetWork Solutions Ltd (Branch Office)
Tel: +86-10101-75620-6698 ext.805 (Mon-Fri, 9am to 6:30pm,GMT+8)
Mail: Angelina@anicnetwork.com

This reeks of fraud. There is no “Asia Internet NIC”, only the Asia-Pacific NIC (apnic.net), so this is probably an advance fee fraud. I’d guess that whoever answers is asked a fee to fight off the presumed other registration attempt.

Whois info for anicnetwork.com:
Registrant ID ...................V-X-16515-3054
Registrant Name .................ANIC NetWork
Registrant Organization .........ANIC NetWork
Registrant Address ..............HongKong
Registrant City..................HongKong
Registrant Province/State .......HongKong
Registrant Country Code .........CN
Registrant Postal Code ..........310003
Registrant Phone Number .........+86.82617730
Registrant Fax ..................+86.82617730
Registrant Email ................DomainAdmin@Sina.com

I rarely get spam that’s really weird, but this (probably a filter evasion or mal-training attempt) is really... WTF?!

Mon May 04 17:29:27 2009: Request 78291 was acted upon.
Transaction: Ticket created by lamb.helene@google-mailing.com
Queue: [de-punkt]info
Subject: ein kleines blaues Ma:dchen aufgeschnallt.
Owner: Nobody
Requestors: lamb.helene@google-mailing.com
Status: new


Dann darfst du gehn nach der Hallig.
Die Luft geht fremd und rein.
Bernhard Suphan. Neudruck, Hildesheim
dann begann das grosse Massensterben.
Es war einmal ein Mann,
dass er nicht, ihr letzter Hort noch, geht:
verbreitet haben.
eines deutschen Sa:ngers
Der wackre Schwabe forcht’ sich nit,
Und seine Glocken klangen


Das hier schlug heute morgen in der mailbox webmaster ätt de-punkt.de auf. Die übliche langweilige Headeranalyse sparen wir uns mal, kommt eh’ aus einem Botnet (in diesem Fall aus dem schönen Argentinien... hm, Steak!). Interessant ist eigentlich nur der Inhalt:

To: <xxx@de-punkt.de>
Subject: Achtung, bitte Logindaten und Passwort bereithalten

Subject: ACHTUNG, gemeiner VIRUS. Dringend diese Datei auf Ihrem Webserver
einbinden
===============================

Sehr geehrte Damen und Herren,
im Moment werden Millionen Webserver von Viren befallen.
Bitte binden Sie unbedingt den Anhang zum Schutz auf Ihrer Webseite
in folgendes Verzeichnis ein:
www.de-punkt.de/robots.txt
Die Robots-Datei erstellen Sie mir Ihrem Editor:
__________________________________________
User-agent: *
Disallow: /
____________________________________________
Diese speichern Sie als robots.txt und binden Sie in Ihrem Hauptverzeichnis
ein.


Nur so ist sicher, dass kein Schaden entsteht indem Sie dem Virus
verbieten, Ihre Webseite zu besuchen.
Bitte beeilen Sie sich, da an diesem Wochenende mit einem erheblichen
Angriff zu rechnen ist.

Noch Fragen?

Internet-Security-Team
Meisenweg 11

47441 Moers

0900-8XXXXX2

Offenbar möchte da jemand, daß de-punkt.de seinen PR6 abgibt, indem wir einfach allen Bots den Zutritt zu unserer Website verwehren - denn nichts anderes steht in der “angehängten” robots.txt. Interessanter Ansatz des Social Engineering, stellen sich eigentlich nur zwei Fragen:

1. Wer fällt bitte auf so etwas rein?

2. Wer hat diese Mail noch bekommen?

Zu 2: Offenbar so einige, es gibt bereits diverse Blog- und Newseinträge, wenn man “Internet Security Team Moers” googled, so etwa hier, hier und hier.

I wish to inform you that this letter is not a hoax mail. we wish to notify you again that you were listed as a beneficiary to the total sum of £10,600,000.00GBP (Ten Million Six Hundred Thousand British Pounds) in the codicil and last testament of the deceased.

Very relieving.

DAS VEREINIGTE KÖNIGREICH NATIONALE LOTTERIE 2006*
 
 
*The National Lottery
Logo**                               3dFlagsdotcom_uk_2fawm.gif (29570
bytes)      
*UK Lottery Headquarters*
*Customer
Service                                                                     
33 YATCH BASIN MARINA  OFFICES,
UPON TYNE NEWCASTLE. LONDON*

*06/01/2006
 
Batch: 14/211/0374  
Ref: BTL/311OXI/02**                           
 
*                                            SIEGREICHE NOTIFIKATION*
 
*der den britischen Lotterienprogrammenprogrammen die auf dem 28. Dezember 2005
in London gehalten worden sind, hat Ihre E-Mail-Adresse befestigt, Zahl zu
buchen: hat 694 75600545 721 mit Seriennummer: 886/04 die Glückszahlen:
01-6-2-13-35-17, gezeichnet, der anschließend Sie die Lotterie in der 2.
Kategorie gewonnen hat. Sie sind daher, hat genehmigt ist gewesen, eine gesamte
Summe von GBP £ 900,000.00 zu beanspruchen, (Neun hundert tausend Groß
Britannien Schlägt Sterling) in bar kreditiert, RPC/9080115322/44 abzulegen.
Dies ist von einem gesamten Geldpreis von GBP £ 125 Millionen Pfunds Sterling.
 
*Dieser Jahr Lotterie Programmjackpot ist das größte je für britische Lotterie,
Das geschätzte £ 125 Millionen Jackpots wären das sechstgrößte in U. K.
Geschichte. Das größte war das £ 363 Millionen Pfunds Sterlingjackpots, der zu
zwei Gewinnern gegangen ist, in einem Mai 2000 Zeichnung Vom Großen Spiel, der
Vorgänger von Mega Millionen. Bitte Notiz, dass Ihre glückliche Gewinnzahl
innerhalb unseres europäischen Druckschrift vertretenden Büros in Europa fällt,
als in unserem Spielgutschein angezeigt hat. Im Hinblick auf dies würde Ihr GBP
£ 900,000.00 (Neun hundert Tausende, Großbritannien Pfund Sterling) zu Ihnen
durch unsere angeschlossene Bank in Vereinigtem Königreich freigegeben werden.
Unser Agent wird sofort das Verfahren beginnen, die Entlassung von Ihren Fonds
zu Ihnen zu erleichtern, sobald Sie Kontakt mit ihm machen.
 
*Alle Teilnehmer wurden zufällig von Worldwidewebstelle durch Computerzugsystem
ausgewählt und haben von über 100, 000 Datenbank weltweit extrahiert. Diese
Beförderung findet jährlich statt und es wird fundiert durch beachtenswerte
Mehrfachstaatsangehöriger Firmen, Regierungsfunktionäre und Individuen mit einer
Sicht gewesen, Reichtum weltweit zu verteilen. Um für Ihren Anspruch abzulegen,
kontaktieren Sie bitte unseren Treuhänderagenten mit den unten Details für
Bearbeiten von Ihren Ansprüchen.
 
*TREUHÄNDER AGENT: JOHN SMITH
E-Mail:**  johnsmith4000@sify.com
 
*unnötige Verspätungen und Komplikationen zu vermeiden, versorgt bitte dem
**Treuhänderagenten die Folgenden Informationen zu m sichern angemessene
Verarbeitung des
*Anspruchs: NENNEN Sie: ..................................
ADRESSE: ...............................
NATIONALITÄT: ...........................
GESCHLECHT: ...................................
ALTER: ...................................
PHONE/MOBILE:..........................
FAX: ...................................
BERUF: ............................
FIRMA: ...............................
STAPELN Sie/GEWINNEND NUMNBER:............................................
 
*Glückwünsche noch einmal von allen Mitgliedern und Personal von diesem
Programm. Vielen Dank, für Teil von unserem Werbelotterienprogramm zu sein.
Aufrichtig Herr Simmon Russells Koordinator*
 
*Warnung! !!: Betrügerische E-Mails zirkulieren das erscheint, Die britischen
Nationalen Lotterienadressen zu benutzen, aber ist nicht Vom britischen
Lotterienhauptquartier *
 
*BITTE BERICHT SOFORT ZU:KUNDENsorge/KLAGE ABT.:  support@ukloterry-mail.com
 
*PICTORAL BLICK LETZTER GEWINNER VON DER britischen NATIONALEN LOTTERIE 2005*
**
**
 
/***    You must be 16 or over to play or claim a prize*/
/*Schützen Sie urheberrechtlich © 1994-2006 Die britische Nationale Lotterie
Inc. Alle Rechte vorbehalten. Begriffe der Dienstes - Richtlinie /
 
/                                                      
*77635 476378 255667460 *
/

Hachja, die Spammer... Die per Babelfish übersetzten Mails aus dem Scam- und Phishing-Bereich entbehren nicht einer gewissen Komik. Heute ist es z.B. so, daß

---

LifeProfit Inc. sorgt sich um Ihr Blühen.

---

Na, das freut mich. Denn:

---

LifeProfit Inc. kann Ihnen helfen, Ihre Traume zu zwingen

---

Aber nur, wenn folgendes vorhanden ist:

---

• die Vereinigung des Computers zum Internet
• ist ein wenig es Ihre freie Zeit

---

Oder auf deutsch (ich meine, in lesbarem Deutsch): "Wir möchten gerne, daß Sie unser Phishing-Geld waschen und dann der Gelackmeierte sind.

Komplette Mail im erweiterten Eintrag...

Ein lustiger kleiner Scherzbold (Hallo, Herr C. “Runke” B.!) meinte, es sei eine prima Idee, mich in ein paar Newsletter und bei lustigen Mail-Lesen-Für-Geld-Diensten einzutragen. Hm, okay. Da kamen dann so 10 Mails mit Login-Informationen und “Willkommen zu unserem Spamdienst”-Mitteilungen. Natürlich weder Opt-In (wo kämen wir denn da hin), noch überhaupt mit der Möglichkeit, die Dienste wieder abzubestellen.

So, da Spam Assassin scheinbar nicht willens ist, alle Nigeria-Scams wegzufiltern, dachte ich mir, ich mache was Unterhaltsames daraus. Spambaiting gibt’s schon (z.B. bei 419eater.com), also werde ich in diesem Posting alle mir angebotenen Beträge aufsummieren und mal sehen, was das in einem Monat ergibt.

Im extended Entry stehen die Daten mit der mir angebotenen Summe, also der genaue prozentuale Anteil. Die aufgeführten Mails sind teilweise als Spam markiert, teilweise als False Negative “durchgekommen” und von mir aus dem Junkfolder gefischt worden. Ich vermute, wenn ich keinen Spamfilter hätte, wäre das Monatsergebnis problemlos an einem Tag zu erreichen...

Sehr geehrte Damen und Herren :

Kaufen Sie guenstige Naturstein ein ? Einen großen flachen, zwei mit Spitzen und ein Päckchen Kiesel.
Sind Sie zufrieden mit Ihre Lieferanten ? Fühlen Sie die Qualität, das ist Handarbeit!
Oder moechten Sie eine neue Geschaeftpartner finden ? Komm Brian, sonst haben sie ihn gesteinigt, bevor wir da sind.
Haben Sie diese drei Fragen auch ueberlegt ,dass es in China realiseren ? Mutter, findest Du, ich habe eine große Nase?