Sehpferd - Ein sinniges Meinungsmagazin - spam und betrug

Die neue Masche - angeblich leichtes Geld verdienen mit KI

nospam@example.com (sehpferd) — Wed, 26 Jun 2024 08:43:00 +0000

Ich werde allenthalben per E-Mail darauf hingewiesen, dass ich mein Geld ohne eigenes Zutun verdienen könnte, wenn ich mit „einer geringen Einstiegsinvestition“ beginnen“ würde. Dann nämlich würde sich mein „Dasein heute vollständig verändern“.

Wie schön für mich. Leider falle ich auf derartige Angebote nicht herein. Denn ein Satz gilt immer und überall:

Wenn es so leicht wäre, Geld zu scheffeln, warum versucht es der angebliche „Autor“ solcher E-Mail es nicht selbst?

Was neu daran ist: Das Wort „KI“, das in aller Munde ist. Oder mit anderen Worten:

„Das AI-Startup macht die KI-Revolution für ... Anleger zugänglich.“

Ach nee ... nun auch noch das ...

Die Phishing-Masche mit dem "persönlichen Anschreiben"

nospam@example.com (sehpferd) — Sat, 01 Jul 2023 15:39:00 +0000

Wahrscheinlich habt ihr schon mal gelesen, dass Internet-Betrüger an ihrem „schlechten Deutsch“ in Wort und Schrift erkennbar sind. Doch Betrüger lernen schnell. Und so primitiv die neueste Masche auch ist - sie wirkt auf viele Menschen authentisch.

Sie besteht darin, gar keine schriftliche Mitteilung zu schicken, sondern eine Bild-Datei, die immer wieder kopiert wird. Oben drüber steht dann zum Beispiel:

Guten Tag, Frau Mustermann, (1)

wir möchten Sie darauf hinweisen, dass ...

Und wenn du denkst, dass der Rest ein echter Text ist, liegst du falsch. Es ist eine Bilddatei wie diese:

Frecher Trick, um an vertrauliche Daten zu kommen

Echt ist nur der Versuch, zu betrügen ... diesmal mit dem gefälschten Anschreiben einer angeblichen Sparkasse.

(1) Die Betrüger verfügen über eine geleakte Datei, die den Klarnamen enthält - das ist besondere infam.

Dieses Mal war die Verbraucherzentrale schnell und warnte vor dem Betrugsversuch.

Eine Warnung der Verbraucherzentrale - Betrugsversuche mit der Next Generation

nospam@example.com (sehpferd) — Wed, 24 May 2023 07:51:00 +0000

Betrugsversuche mit der „Next Generation“.

Die Verbraucherzentrale warnte dieser Tage vor einem besonderen Betrugsversuch per E-Mail. Dabei wird der „NextGeneration“ versprochen, ein „Maßnahmen-Sonderpaket für den digitalen Euro“ zur Verfügung zu stellen. Man behauptet, das Programm sei zwischen „dem Bundesministerium“ und der Europäischen Zentralbank entstanden.

Gelockt wird auch damit, dass die Empfänger „sorgfältig ausgewählt“ wurden, was nicht der Fall ist. Die Adressdaten (E-Mail-Adresse und vollständiger Name) stammen vermutlich aus einem Datenleck.

Zitat Verbraucherzentrale:

Kriminelle nutzen die Inflation für Betrugsversuche und verschicken E-Mails im Namen des Bundesfinanzministeriums.
Angeblich könne man mit dem EU-Maßnahmenpaket "NextGenerationEU" die Kaufkraft des eigenen Geldes erhalten.
Ebenfalls ausgedacht sind angebliche Förderprogramme wegen der gestiegenen Lebenshaltungskosten oder weitere Energiepauschalen.

Die Texte lesen sich ungefähr so:

Die Inhalte können variieren - in diesem Fall wurde der Text als Grafik verschickt

Eine Frage, die ich mir persönlich stelle: Wo ist das Datenleck? Bei einem der vielen Versandhändler? Bei einem Transporteur? Immerhin handelt es sich im vorliegenden Fall um eine E-Mail-Adresse, die nur selten benutzt wird und nicht öffentlich bekannt ist.

Die neueste Masche: Fake-Jobangebote

nospam@example.com (sehpferd) — Fri, 19 May 2023 08:46:00 +0000

Klar habe ich erkannt, dass kein Wort an dieser E-Mail der Wahrheit entsprach. Und nein, kein Headhunter geh wirklich so vor. Erst einmal der Text:

„Wir haben basierend auf Ihrer vorangegangenen Berufserfahrung in Ihrem jetzigen Unternehmen ein sehr beeindruckendes Feedback über Sie empfangen und möchten unser Interesse an einer Besprechung bezüglich der verfügbaren Stelle mitteilen.“

Ach nee ... für manchen klingt das verlockend, und möglicherweise geht er oder sie dann wirklich auf die „Website“, auf der die „verfügbare Stelle“ angeboten wird.

Alles läuft über Fake-Adresse in verschiedenen Länder. Deutschland, Frankreich, Spanien und Indonesien. Die Namen der Webseiten sind austauschbar, und die Fake-Mail-Adressen sind es ebenfalls - sie stimmen ohnehin nicht mit dem angeblichen „Anbieter“ überein. Die "Headlines" waren:

1. Hinterlassen Sie Ihre Spuren: Treten Sie unserem Team bei und gestalten Sie die Zukunft mit.
2. Ihr nächster Karriereschritt beginnt hier: Erforschen Sie Jobangebote bei uns.
3. Erfüllen Sie sich eine neue Herausforderung: Entdecken Sie Jobangebote bei unserer Organisation.
4. Verfolgen Sie eine neue Karrierechance: Treten Sie unserem Team von Spitzenleistern bei.

Teilweise landen sie in der Mailbox (nein, nicht im Spam, trotz zweier mächtiger Spamfilter) und manchmal gar drei derartige Mitteilungen am selben Tag.

Etwas eigenartige Gefühle bekam ich jüngst, als ich der Verbraucherzentrale einen ähnlichen Fall mitteilte (Phishing). Zwar war die Webseite der Zentrale hilfreich, auf den zahllose Fake-Accounts und Konten angegeben waren. Doch meine Mitteilung landete nicht etwa bei der Zentrale, wo sie hingehört hätte, sondern bei der „Verbraucherzentrale Thüringen“. Von dort bekam ich dann nach längerer Zeit (ca. 14 Tage) einen nichtssagenden Formbrief.

Die Frage ist letztlich: Wer wird sich noch an die Verbraucherzentrale wenden, wenn man dort nicht wirklich ernst genommen wird? Und wenn aktuelle Warnmitteilungen lediglich „in die Vorgangserfassung aufgenommen“ werden?

Nachtrag: Zwar gibt es eine Webseite der Verbraucherzentrale, in der über "Phishing" berichtet wird. Doch der Kontakt zu den zuständigen Mitarbeitern konnte erst nach einer Rückfrage bei der Zentrale ermittelt werden. Kürzlich teilte mir das Juraforum mit, dass auf deren Webseite ausführliche Informationen über Phishing zu finden sind.

Änderungen vom 26.05.2023

Spam: Manchmal schaffen sie es doch …

nospam@example.com (Gebhard Roese) — Mon, 11 Nov 2019 10:26:00 +0000

Peinlich und unverschämt ...

Nämlich mit ihrer frivolen und zugleich unverschämten Werbung in mein Postfach vorzudringen. In Verdacht stehen Spammer, die soziale Netzwerke mit Datenlecks nutzen. In diesem Fall ging alles vorgeblich über eine deutsche Apotheke (was nicht stimmt) und sollte zunächst den Eindruck erwecken, es handle sich bei den Rezipienten um seriöse Journalisten.

Es ist schon im Grund eine Frechheit, Blogger und andere Journalisten mit diesem Dreck zu belästigen. Und ich bin wirklich nicht etepetete, aber wenn Frauen offiziell so dargestellt werden, dann gehen mir die Schnürsenkel auf.Deshalb habe ich das Bild auch verkleinert. Es ist einfach nicht erträglich.

Verdammte Heilslehrer, naive Opfer

nospam@example.com (Gebhard Roese) — Thu, 03 Oct 2019 08:48:00 +0000

Wenn mir jemand sagt, er „umarme jetzt sein spirituelles Wesen“, dann denke ich einerseits, dass die Würde des Menschen unantastbar ist. Und andererseits denke ich: Wem ist denn dieser Mensch zum Opfer gefallen? Einem Guru, einem Heilslehrer, einem Geschäftemacher?

Nahezu alle Schilderungen haben einen gemeinsamen Kern: Zunächst hilft die „Geborgenheit“ im Spirituellen, eine gewisse Erleichterung von den Alltagssorgen zu verspüren.

Doch das täuscht – denn die Ursachen für die Alltagsprobleme entfallen damit nicht. Sie kommen zurück, weil sie einfach vorhanden sind und weil ihre Lösung vernachlässigt wurde.

Manche Menschen versuchen, sich dann tiefer und tiefer in die Spiritualität zu stürzen – sehr zur Freude ihrer Heilslehrer. Doch … inzwischen wurden die unbehandelten, realen Probleme größer, was nicht verwundert – sie wurden ja nicht angegangen.

Schließlich kommen sie zurück … und nun versuchen Opfer wie auch Heilslehrer die Sache auf den Kopf zu stellen: Sie kommen zurück, weil sich das Opfer noch nicht genügend in die eigene Spiritualität vertieft hat, sondern sich ablenken ließ.

Und die Heilslehrer? Niemand von ihnen übernimmt wirklich Verantwortung. Schuld sind immer die „Opfer“.

Ich wurde schon wieder "nominiert" …

nospam@example.com (Gebhard Roese) — Mon, 16 Sep 2019 14:48:00 +0000

Die ekelhaften Dreckskerle, die uns mit SPAM zuschütten, schlagen gegenwärtig wieder zu, und abermals bemerken es die SPAM-Filter der „Großen“ zu spät. Diesmal liest sich’s so:

Ich bin glücklich darüber, Sie zu informieren, dass sie nominiert wurden, 2019 in die Ausgabe von Who’s who übernommen zu werden.

Ei, ei … der Link geht allerdings zu einer der häufig für SPAM genutzten Adressen mit der Endung XYZ (NaturalWoodHome.xyz). Die Endung „XYZ“ wird ebenfalls von einer Fake-Seite namens „DiabetesControl.xyz“, „VisonPrefect.xyz“ und sogar TheologyAtHome.xyz genutzt.

Mehr stand übrigens neulich in der HNA. Die beste Idee, so hieß es in einem anderen Artikel, sei die, grundsätzlich alle E-Mail-Eingänge von „XYZ“-Domains zu Filtern.

Originaltext:

Who t's my pleasure to inform you that you have been nominated for inclusion in the 2019 Professional Who's Who publication. America’s most respected professional publication and personal branding organization.

Professional Who's Who members are among the country's most accomplished men and women in virtually every industry and profession. All members gain access to exclusive networking forums, personal branding tools, national business exposure and so much more...

Lange nichts von dir gehört …

nospam@example.com (Gebhard Roese) — Tue, 30 Jul 2019 08:48:00 +0000

Lange nichts von dir gehört … derzeit hüpfen SPAM-E-Mail mit dieser und ähnlichen Titeln umher wie die Sandflöhe. Dabei benutzen die Spammer offenbar einen alten Trick in neuem Gewand – aus gestohlenen E-Mail-Accounts werden die Adressbücher extrahiert, und dann scheibchenweise wieder an die Adressaten versandt, damit es nicht nach Massen-E-Mail aussieht. Dass dabei auch die Schutzrechte anderer verletzt werden, weil die Adressen ausgelesen werden können, ist den Spammern offenbar gleichgültig.

Wer so blöd ist, an die lauteren Absichten zu glauben, wird bald eines anderen belehrt: Die Links führen auf eine der Seiten, auf denen euch versprochen wird, täglich Beträge von 750 Euro und mehr zu verdienen.

Beim ersten Mal entdeckte keines der vorgeschalteten Spam-Filter den Betrug, heute jedoch wurden sie als SPAM registriert.

Wieder sind SPAM-Glücksritter unterwegs

nospam@example.com (sehpferd) — Tue, 12 Feb 2019 14:42:00 +0000

Diesmal sind es fragwürdige Gestalten, die E-Mail versenden. Es geht dabei um eine Software Namens „CryptoCode“, und behauptet wird, dass es in der TV-Show "Höhle der Löwen" vorgestellt wurde. Versprochen wird von den Scammern – wie schon so oft zuvor – das man „mehr als 2000 Euro pro Woche“ verdienen kann.

Die Behauptung ist frei erfunden, wie zahllose Medien inzwischen berichtet haben. Was die Betrüger aber nicht daran hindert, immer wieder Menschen zu finden, die auf den versprochenen „schnellen Gewinn“ hereinfallen.

Gefährliche Spammer durchdringen E-Mail-Sperrfilter

nospam@example.com (Gebhard Roese) — Thu, 17 Jan 2019 14:01:00 +0000

Kein Spamfilter kann uns vor dieser Email retten:

Sehr geehrte Damen und Herren,

Nachfolgend finden Sie die aktuelle Notausgangskarte.

Notausgangskarte.

Mit freundlichen Grüßen
Marie xxx,
Immobilienverwaltung

Lassen Sie die Finger davon! Wenn es wirklich so etwas geben sollte, dann schicken Immobilien-Verwalter dergleichen per Post.

Ich weiß genau, was du getan hast ... Erpresser überschwemmen E-Mail-Empfänger

nospam@example.com (Gebhard Roese) — Sat, 25 Aug 2018 09:22:00 +0000

Betrug mit der verdeckten Behauptung: „ich habe dich beim Masturbieren erwischt“

Wie die Presse berichtete, wurden allein im Bereich der Zuständigkeit der Mannheimer Polizei verdächtig viele Betrugs-Emails verschickt.

Seit Anfang April allein in Mannheim, Heidelberg und im Rhein-Neckar-Kreis bis zu 115 solcher Fälle gemeldet wurden.

Jeder kann Opfer werden

Diese 115 Fälle von sogenannter „Sextortion“ dürften nicht einmal als „Spitze des Eisbergs“ angesehen werden, sondern als Schneeflocke auf der Spitze (1). Denn mit der neuen SPAM-Welle, die gegenwärtig das Internet überzieht (2), kamen manchmal bis zu sechs E-Mail täglich an einen einzelnen Benutzer, mit Texten, die dieses Passagen enthielten (nur selten wurden sie holprig übersetzt):

1. Häufig ein altes, gehacktes Passwort ansonsten bleibt die Klammer, in der das Passwort seht, leer: Beispiel „It seems that, ( ), 's your password.
2. Trojans und „adult Videos“ (Pornofime)
3. RDP (Remote Deesktop).
4. Das Wort „Masturbation“ oder „Masturbieren“ wird vermieden, stattdessen heiß es: „Du weißt sehr gut, was ich meine.“ (“you know very well what I mean”).
5. Einzelne Web-Dienste, z.B. Messenger, Outlook, Facebook, “along with emails”.
6. Double-Screen Video recoding. Dabei handlet es sich um eine Aufnahme, auf der sowohl der Pornofilm wie auch die Person zu sehen ist, die sie ansieht) (3)
7. Die Aufforderung „Bitcoins“ zu kaufen und an die Erpresser zu transferieren.
8. Eine Drohung, andernfalls das angebliche Video an Freunde, Arbeitskollegen und Verwandte zu schicken.

Wenn die Erpresser tatsächlich ein Passwort erbeutet haben, empfiehlt sich, dieses Passwort nicht mehr zu verwenden. Die Polizei weist immer wieder darauf hin, dass es sich um Erpressung handelt – und sagt auch, dass „ihren Erkenntnissen nach … die Behauptungen nicht wahr (sind).

(1) Viele Benutzer, vor allem Firmen, und Privatpersonen, die über ihrer Webadresse E-Mail empfangen, benutzen SPAM-Filter, die schon wirken, bevor der E-Mai-Account aufgerufen wird.
(2) Die Menge an Spam, überwiegend beginnend mit „Med:“ und anderen Betrugsmaschen, hat in den Sommermonaten erheblich zugenommen. Dabei kommen diese Aktionen immer wieder „in Wellen“ und treffen zumeist populäre E-Mail-Provider.
(3) Das geht nur mit erheblichem Aufwand. Sollten Sie wirklich die Ausspähung (auch anderer Art) befürchten: Decken Sie die Kamera ab (wenn Sie überhaupt eine haben).

Quelle der Polizei-Zitate :ntv."

Risiken, Chancen und Gefahren – warum „risikolos“ Betrug begünstigt

nospam@example.com (Gebhard Roese) — Fri, 24 Aug 2018 07:53:00 +0000

Wirkungen und unerwünschte Wirkungen? Risiken und Nebenwirkungen? Chancen und Risiken? Eigentlich dienen solche Kurzsätze der Begriffsverwirrung. Unerwünschte Wirkungen sind auch Wirkungen, Nebenwirkungen haben ursächlich nicht mit Risiken zu tun, und Chancen können - müssen aber nicht – ein Teil der Risiken sein.

Da schauen wir doch mal, wie Risiken definiert werden:

Risiken bezeichnen das Potenzial, etwas Wichtiges zu gewinnen oder zu verlieren.

Sie wollen etwas Wichtiges gewinnen?

Ich schrieb neulich zur Partnersuche, wie sich Risiken auswirken. Das Wort „Risiko“ trifft auf die Partnerwahl zu wie auf wenige andere Situationen. Sie verändert das Leben des Einzelnen in einem Maße, wie es sonst nur der Aufbruch in eine neue Stadt oder ein neues Land bewirkt. Auch ein neuer Beruf oder ein Stellenwechsel kann ein solches Risiko darstellen.

Risiken sind unvermeidbar

Doch auch außerhalb der Partnerwahl, genau genommen in jeder Phase unseres Lebens, gehen wir Risiken ein, die immer „gut ausgehen“ oder „schlecht ausgehen“ können – oder aber auch überhaupt keine Auswirkungen auf unser Leben haben, wenn ihr Ergebnis neural ist.

Warum Sie Risiken eingehen müssen

Sie müssen Risiken eingehen, wenn Sie irgendetwas in Ihrem Leben verändern wollen. Nachdem ich dies gesagt habe, ist die Frage, wie hoch Sie das Risiko wählen wollen – und was passiert, wenn sie gar kein Risiko eingehen wollen.

Was passiert, wenn Sie Risiken eingehen oder meiden?

Je höher das Risiko, desto höher die Chancen auf einen großen Gewinn. In gleichem Maße wächst die Gefahr, einen hohen Verlust zu erzielen. Für solche Situationen benötigen Sie einen scharfen Verstand und die Kraft, auch hohe Verluste zu überstehen.

Je geringer das Risiko, umso schwächer sind die Chancen auf einen erheblichen Gewinn – und auch die Verluste sind nicht mehr so tragisch. Für diesen Fall benötigen Sie nur den Sachverstand, den jeder hat - aber auch die Bereitschaft, kleine Verluste zu verschmerzen.

Wenn etwas angeblich risikolos ist, kann nur zur Vorsicht geraten werden. Bei einem Nullrisiko sind die Chancen auf einen Gewinn gleich null oder ausschließlich zufällig. Weil der Behauptung, etwas sie „risikolos“ oftmals ein hinterhältiger Trick ist, können Ihre Verluste dennoch sehr hoch sein.

Bei einem Negativrisiko, das in der Regel aus völlig überzogener Vorsicht besteht, steigt die Gefahr, etwas Negatives zu erreichen. Alle Arten von Betrügern versuchen, Personen mit einer „fühlbareren Negativrisikobereitschaft“ übers Ohr zu hauen. Sie dürfen ganz sicher sein: Ab Nullrisiko abwärts steigt die Gefahr von Verlusten, und Gewinne sind so gut wie niemals zu erwarten.

Überlegen Sie gut, wie Sie sich entscheiden.

Reichtum, Sex, Jobs, Ruhm und Schokolade

nospam@example.com (Gebhard Roese) — Sun, 19 Aug 2018 09:26:00 +0000

Sex, Geld, Jobs, Schokolade ... Spammer versprechen alles

Ich habe mich lange genug mit SPAM herumgeärgert – und gelegentlich auch darüber geschrieben, wie unverschämt das widerwärtige Pack der SPAMMER vorgeht.

Die unverschämte Vorgehensweise dieser Leute spottet jeder Beschreibung: Von Sexabenteuern über Gewinnspiele und leicht verdientem Geld ist alles dabei – und natürlich auch die übliche Erpressung.

Natürlich hatte ich schon immer einen Papierkorb, in dem SPAM sich sammelte, aber inzwischen habe ich den Hahn ganz zugedreht. Das mögliche Daten-Leck, das ich im Online-Handel vermute, wurde übrigens noch nicht gefunden. Und ich werde mich hüten, öffentlich Verdächtigungen auszusprechen. Immerhin habe ich mich bei etlichen Online-Diensten bereits abgemeldet, die mir selbst verdächtig erschienen, meine Daten nicht gut unter Verschluss zu halten.

Zu Ehren der Online-Dienste: es gibt auch solche, die Benutzer umgehend von festgestellten Datenlecks benachrichtigen.

Betrüger unterwegs – Bank Pay GBR

nospam@example.com (Gebhard Roese) — Wed, 15 Aug 2018 08:27:00 +0000

Ene E-Mail von einer Bank Pay GbR? Wer darauf hereinfällt, dass ein nicht näher genannter Betrag mit der Nummer (Fantasienummer) „nicht verbucht werden konnte“, ist schlecht dran. Und dann werden auch noch Mahnkosten angedroht.

Der neueste Trick: Einige Onlinehändler streuen offenbar mit Daten herum wie Konfetti – oder sie halten ihre Scheunentore nicht dicht. Denn ein Großteil der E-Mail, die im „normalen“ Spam-Odern landen, enthalten ansonsten zutreffende Daten. Und: Es sind Daten, die nur ein Online-Händler wissen kann.

Natürlich handelt es sich um Spammer – und sind gefährlich, denn wer den Anhang öffnet, um zu erfahren, wer denn nun Geld von ihm will, wird mit einem Trojaner „beglückt“.

Sie wurden auserwählt … SPAM

nospam@example.com (Gebhard Roese) — Tue, 14 Aug 2018 07:35:00 +0000

Täschend echt, aber die Links verweisen auf Fake-Webseiten

Neues SPAM aus undurchsichtigen Quellen:

Sie wurden jüngst als potenzieller Kandidat für ausgewählt P.O.W.E.R. (Professional Organization of Women of Excellence Recognized).

Textlich geht es auf Englisch so weiter:

Our organization provides a powerful network of women who will mentor, inspire and empower each other to be the best they can be. Women understand the need to connect with other like-minded professionals and the importance of added exposure. Our platform is dedicated to enhancing the roles of women in the workplace and in the community, both individually and collectively.

Wer darauf hereinfällt, kommt auf eine der Seiten, die Betrüger als Verschleierung ihrer wirklichen Aktivitäten eingerichtet haben.

Die neue Masche wird ziellos ausgestreut – an jeden, dessen E-Mail-Adresse irgendwann einmal öffentlich bekannt wurde.

Die Organisation P.O.W.E.R wurde benachrichtigt, nahm aber zu der SPAM-Kampagne nicht Stellung.

Ein Copyright am Bild konnte nicht festgestellt werden, das es missbraucht wurde. Beim Text scheint es sich um geschicktes Re-Writing des Originaltextes zu handeln.