Auch wenn es bereits sogar in den “Öffentlich Rechtlichen” erwähnt wurde, eventuell hilft dieser Eintrag ja der einen oder dem anderen…

Ich bin ja schon fast erfreut, daß mich auch mal wieder etwas Spam in meiner Inbox erreicht, so ganz ohne ist ja schon fast langweilig

Folgende Spammail erhielt ich an eine meiner Webmaster-Adressen:

Ermittlungsverfahren gegen Sie
Datum: Heute 19:24:03
Von: “Rechtsanwalt Florian Giese” <giese@ra-giese.info>
An: webmaster@xxxxxxxxxxxxx.zzz
Antwort an: yukonkfs4@rccmaine.com

Guten Tag,

in obiger Angelegenheit zeigen wir die anwaltliche Vertretung und Interessenwahrung der Firma Videorama GmbH,
Munchener Str. 63, 45145 Essen, an.

Gegenstand unserer Beauftragung ist eine von Ihrem Internetanschluss aus im sogenannten Peer-to-Peer-Netzwerk
begangene Urheberrechtsverletzung an Werken unseres Mandanten. Unser Mandant ist Inhaber der ausschliesslichen
Nutzungs- und Verwertungsrechte im Sinne der §§ 15ff UrhG bzw. § 31 UrhG an diesen Werken, bei denen es sich um
geschutzte Werke nach § 2 Abs 1 Nr. 1 UrhG handelt.

Durch das Herunterladen urherberrechtlich geschutzer Werke haben sie sich laut § 106 Abs 1 UrhG i.V. mit
§§ 15,17,19 Abs. 2 pp UrhG nachweislich strafbar gemacht.
Bei ihrem Internetanschluss sind mehrere Downloads von musikalischen Werken dokumentiert worden.

Aufgrund dieser Daten wurde bei der zustandigen Staatsanwaltschaft am Firmensitz unseres Mandanten Strafanzeige
gegen Sie gestellt.

Aktenzeichen: 230 Js 413/10 Sta Stuttgart

Ihre IP Adresse zum Tatzeitpunkt: 84.190.31.155

Illegal heruntergeladene musikalische Stucke (mp3): 13

Illegal hochgeladene musikalische Stucke (mp3): 21

Wie Sie vielleicht schon aus den Medien mitbekommen haben, werden heutzutage Urheberrechtverletzungen
erfolgreich vor Gerichten verteidigt, was in der Regel zu einer hohen Geldstrafe sowie Gerichtskosten fuhrt.
Link: Urheberrecht: Magdeburger muss 3000 Euro Schadensersatz zahlen

Genau aus diesem Grund unterbreitet unsere Kanzlei ihnen nun folgendes Angebot:
Um weiteren Ermittlungen der Staatsanwaltschaft und anderen offiziellen Unannehmlichkeiten wie Hausdurchsuchungen,
Gerichtsterminen aus dem Weg zu gehen, gestatten wir ihnen den Schadensersatzanspruch unseres Mandanten
aussergerichtlich zu loesen.
Wir bitten Sie deshalb den Schadensersatzanspruch von 100 Euro bis zum 22.10.2010 sicher und unkompliziert
mit einer UKASH-Karte zu bezahlen. Eine Ukash ist die sicherste Bezahlmethode im Internet und
fur Jedermann anonym an Tankstellen, Kiosken etc. zu erwerben.
Weitere Informationen zum Ukash-Verfahren erhalten Sie unter: http://www.ukash.com/de
Senden Sie uns den 19-stelligen Pin-Code der 100 Euro Ukash an folgende E-Mailadresse zahlung@ra-giese.info

* alternativ konnen Sie auch mit Paysafecard zahlen
Link: http://www.paysafecard.com/de

Geben Sie bei Ihre Zahlung bitte ihr Aktenzeichen an!

Sollten sie diesen Bezahlvorgang ablehnen bzw. wir bis zur angesetzten Frist keinen 19- stelligen
Ukash PIN-Code im Wert von 100 Euro erhalten haben(oder gleichwertiges Paysafecard Coupon), wird der Schadensersatzanspruch offiziell
aufrecht erhalten und das Ermittlungsverfahren mit allen Konsequenzen wird eingeleitet. Sie erhalten
dieses Schreiben daraufhin nochmals auf dem normalen Postweg.

Hochachtungsvoll,
Rechtsanwalt Florian Giese

Naja, da hat mein Spamfilter die Mail also schonmal 100-prozentig korrekt eingestuft, aber auch ohne die Klassifizierung sollte man sich wegen dieser Email keine Sorgen machen.

Beim ersten Überfliegen des Textes fiel mir zuerst schonmal auf, daß der “Herr Rechtsanwalt” zum einen offensichtlich nicht der deutschen Sprache mächtig ist, da er keine Umlaute verwendet, und zum anderen “Return-Path” und “Reply-To” mit “yukonkfs4@rccmaine.com” schonmal sehr verdächtig gefälscht sind. Von ein paar Rechtschreibfehlern mal abgesehen

Hinzu kommt dann noch das hier in DE natürlich für solche Vorgänge “vollkommen übliche” Zahlungsverfahren via Ukash (kenne ich gar nicht) oder Paysafe-Card (von der ich immerhin schon einmal gehört habe) und der Umstand, daß man nicht mich persönlich (mit Anrede) als Anschluss-Inhaber der angeblich identifizierten IP-Adresse, sondern einen von diesem DSL-Anschluss vollkommen unabhängigen Webmaster “irgendeiner” Domain anschreibt. Bei wem es hier noch nicht “klingelt”…

Schaut man sich dann die Header der Email an, erkennt man eine gefälsche “Received:” Zeile, die offensichtlich den Eindruck erwecken soll, die Email wäre zumindest von einem “offiziellen” Mailserver verschickt bzw. über diesen weitergeleitet worden:

Received: from 173.193.223.133 by inbound30.exchangedefender.com; Thu, 21 Oct 2010 12:24:03 -0500

Wirklich eingeliefert wurde die Mail aber mit gefälschtem HELO-Name der wiederum die wirkliche IP (die zudem keinen REV-PTR besitzt) des Absenders “verschleiern” soll:

Received: from 173.193.223.133-static.reverse.softlayer.com (unknown [186.112.222.25])

by srv01.xxxxxxxxxxxxx.zzz (Postfix) with ESMTP

for <webmaster@xxxxxxxxxxxxx.zzz>; Thu, 21 Oct 2010 19:24:05 +0200 (CEST)

Ein “whois 186.112.222.25″ ergibt dann, daß diese IP zu einem Provider aus Bogota, Kolumbien gehört. Soso, der Herr Anwalt arbeitet sogar im Urlaub

owner:       COLOMBIA TELECOMUNICACIONES S.A. ESP
ownerid:     CO-CTSE-LACNIC
responsible: Administradores Internet
address:     Transversal, 49, 105-84
address:     N – BOGOTA -
country:     CO

Dazu “passt” immerhin aber die wirkliche Angabe der Zeitzone (-5 Stunden rel. zu UTC) der Emailerstellung (die sich auch mit der gefälschten “Received” Zeile deckt):

Date: Thu, 21 Oct 2010 12:24:03 -0500

Ein “whois ra-giese.info” ergibt dann noch, daß der Inhaber der Domain per “privacyprotect.org” geschützt ist, die Nameserver unter einer russischen Domain liegen und die Domain erst vorgestern registriert wurde (ein Schnellstarter, unser Herr Anwalt )

Domain Name:RA-GIESE.INFO
Created On:19-Oct-2010 19:26:22 UTC
Last Updated On:19-Oct-2010 20:12:52 UTC
Expiration Date:19-Oct-2011 19:26:22 UTC

…

Registrant Name:Domain Admin
Registrant Organization:PrivacyProtect.org

…

Name Server:DNS1.NAUNET.RU
Name Server:DNS2.NAUNET.RU

Alles in allem ist diese Mail also nicht mal einen wirklichen Lacher wert, aber immerhin brachte sie ein wenig Abwechslung am späten Abend

Ich hoffe nur, daß nicht auch nur einer auf die Idee gekommen ist, sich “anner Tanke” so eine “Bezahlkarte” zu kaufen und einen Code an die genannte Adresse zu schicken…

Also, wenn ich’s nicht besser wuesste, ich koennte manchmal wirklich an eine gewisse Intelligenz von Spamfiltern glauben So fand ich heute als einzige Spammail, die es bis in unser Ticketsystem geschafft hat, doch folgende, die aber so geil ist, dass man sie einfach lesen muss.

Ich denke, hier hat unser Spamsystem uns einfach eine Freude machen wollen, indem es die Mail durchgelassen hat

MRS EFFAT .BAHMANYARA. AGHAMIRZAEI
Lieber Freund und Partner zum zu sein,

wozu, zum zumsen?

Ergänzung des Tages.

Ne Du, eher der Brueller des Tages..

Wenn ich zu mich angemessen sein muss, würde ich glauben wollen dass diese Post

Zu mir… zu mir heisst das

Sie halten kann ein wenig unbehagliches in Betracht der Tatsache, dass wir uns nicht aber
aufrichtig kennen,

“nicht aber”? aber nicht doch!

that’ s der Hauptgrund, warum ich beschloß, mit Ihnen in Verbindung zu treten.

Ah, I war schon concerned.

Wirklich morgens so traurig, wie ich nie bedeutete, zu setzen Sie off-guard durch, was I
beabsichtigen Sie, Ihnen zu erklären,
dass hier ich es sehr schätze, wenn Sie total meine Situation und Position verstehen
betreffend das Thema, das ich hier verbreite.

Nein, nicht traurig, ich find’s eher schon wieder spassig so einen Scheiss zu verbreiten.

Ich trat mit Ihnen in Verbindung, als ich jemand aus Deutschland suchte, um in der dieser
Investierung Kapitaln auf Investition Ihrer Wahl zu helfen.
Mein Name ist Mrs Effat. B. AGHAMIRZAEI, das ich mit Al-Warka bearbeite Emissionsbank der
Irak.

Emissionsbank? Ist das so wie hier mit “heisser Luft” handeln?

I, m-Schreiben Sie hinsichtlich ein unserer Klienten spät (DR.ASHARY IBRAHIM
ABDULHAMEED) elektrisch,

*faszinierend*

Tiefbau und allgemeine abschließenfirma nach Vereinigte Staaten und irakische Regierung,
wenn der Irak infastructurer Anlagen umgebaut werden.
Als ich entdeckte, dass es keine Ablagerungen noch Zurücknahmen von seinem gegeben hatte
Konto hier in unserer Bank während dieser langen Zeitspanne,
entschied mich ich, eine Systemsuntersuchung durchzuführen und entdeckte, dass er an
einer Autobombe in 13. Februar 2007 gestorben war.

Ist denn so eine Systemuntersuchung nicht illegal?

Vor seinem Tod er legte eine Menge von fünfundvierzig Million nieder, Acht hundert
tausend vereinigter Zustand-Dollar (US $45.800.000.00).through unsere
Bank mit einem Finanzunternehmen in Europa.

Also, hier habe ich nun wirklich ueberlegen muessen, was den “vereinigter Zustand-Dollar” sein sollen… Ok, auch wenn man die United States nicht mag, hier gleich von vereinigten Zustaenden zu sprechen… also, ich weiss nich…

Meine Untersuchung fand auch heraus, dass er nicht folgendes der Stämme und keiner
Mitglieder seiner
Familie oder Verwandtnr.
Über diese Ablagerung bei der Finanzierungsgesellschaft in Europa erklärte, wie durch
jedes von unserer Bank und von
zugelassenen Unterlagen nachgewiesen worden sind.

Wosch moinscht?

Folglich wünsche ich Sie als Ausländer als der Begünstigte stehen da I haben Sie mit
mir die notwendigen Dokumente, dessen geben können Ihnen Status Begünstigter, zum des
Anspruchs geltend zu machen.
Nachdem die erfolgreiche Übertragung auf Ihr Konto danach ich geplant hatte zu
zerstören alle in Verbindung stehenden Dokumente zur Ablagerung dieser Kapital.

Klar, Informationen ueber vollkommen legale (siehe unten) Geschaefte vernichtet man selbstredend sofort, ich bitte Sie!

Es ist ein vorsichtiges Netz und für die letzten elf Monate habe ich alles
ausgearbeitet, um sicherzustellen ein Anhängevorrichtung-freier Betrieb.

“Anhängevorrichtung-freier Betrieb.” Ich haette das ja mit “Kupplung-loses Firma” uebersetzt

Jetzt sind meine Fragen: -

1. Können Sie dieses Projekt behandeln?

Nein, aber “wayne…”?

2. Kann ich Ihnen dieses Vertrauen geben?

dito…

3. Was ist Ihre Kommission, wenn Sie partner für dieses Projekt können?

Laecherliche 100%, eine Kleinigkeit fuer Jemanden der an der Quelle sitzt, oder nicht?

Anmerkung:
Alles ist gut geplannt, da wir diese Verhandlung in Übereinstimmung mit tun
Bankengesetzgebungen.

Wunderbar! Bitte ueberweisen Sie die oben angegebene Summe auf das im Impressum dieser Seite angegeben Konto, wie danken Ihnen im voraus.

Alle, die ich von Ihnen benötige, ist Ihre Bereitwilligkeit, Vertrauenswürdigkeit und
Verpflichtung.

Mailen Sie mich bitte sofort auf meinem privaten
EMail: bahmanyara@aol.com

Oh, ich habe nun aus Versehen an abuse@aol.com geschrieben, aber das sollte ja nicht so tragisch sein, die koennen ja weiterleiten

Ich gebe Ihnen mehr Informationen über, wie wir dieses Projekt dringend behandeln
Behandeln Sie bitte dieses Geschäft mit äußerster Vertraulichkeit.
Ich erhielt Ihre eMail durch intensive Suche und Sie sind mit nur Person, die ich fürs
Erste in Verbindung getreten bin.

Und Sie sind mit nur Person, die moi such une nettes Offer geschreibt haben.

Gebracht eine Kopie meines Passes an
Mit freundlichen Grüßen,
Effat

Hmm, ich ueberlege gerade ob man die nicht mal mit “Elena aus Russland” bekannt machen sollte, die sucht doch immer noch ‘n paar Euro fuer ihren Ofen

Na, unsere Elena sollte ja nun schon hoffentlich mittlerweile bekannt sein Aber wer hätte das gedacht?!

Dem geneigten Spamleser ist es sicherlich schon aufgefallen, Elena hat zwar immer noch keinen Ofen aber sie hatte Geburtstag:

Hi,

My name is Elena, I have 32 year and I live in Russia. I work in library and after my work

Na denn auch mal von uns aus einen Herzlichen Glückwunsch Elena!

Naja, abgesehen davon, dass sie das Geld nun gerne direkt an ihre Adresse geschickt hätte,

you could donate it to us and send to our address:

Ms. Elena Galitsyna,
Ulica Kirova 25-54,
Kaluga, 248000
Russia.

ist scheinbar nicht viel passiert, ausser dass wohl doch Jemand hereingefallen ist und ihr ein paar Schlafsäcke spendiert hat

We will be sleep in the sleeping bags during the nights and we will not freeze.

Also, kein Grund zur Beunruhigung falls man mit der Überweisung gezögert hat, sie friert nicht:-)

Spam gehört ja auch leider schon zum Alltag. Hier mal wieder etwas “Neues”: eine noch dreistere Methode, seine Malware unters Volk zu bringen. Mich hat es schon mit drei meiner Mailadressen erwischt – drei der weniger gegen Spam gesicherten. Hier werkelt nur ein Spamassassin (2,5 Punkte für die Mail).

Zum Inhalt gibt es nicht viel zu sagen:

Sehr geehrte Damen und Herren,
Ihre Email “mail@domain.tld” wird wegen Missbrauch innerhalb der naechsten 24 Stunden gesperrt. Es sind 94 Beschwerden wegen Spamversand bei uns eingegangen.
Details und moegliche Schritte zur Entsperrung finden Sie im Anhang.

Der Anhang dann wie zu erwarten ein hinweis.zip oder ähnlich. Darin eine .exe-Datei. Mir ziemlich schnuppe, Linux sagt mir: Damit fange ich nichts an. Da wir an unsere Firmenadresse noch nichts bekommen haben, bestätigt sich mal wieder die gute Funktionsweise und schnelle Reaktionszeit von Spamproof-MX, dass mit seinem weltweiten Anti-Spam Netzwerk einfach schneller auf solche Wellen reagieren kann.
Gerne an dieser Stelle empfehle ich allen, die sich bei solchen Mails vielleicht doch unsicher sind die Seite www.hoax-info.de – hier steht alles über AIDS-Nadeln in Kinositzen, die Suche nach Knochenmarkspendern oder das Verschenken von Handys. die ganze Liste – und auch die wenigen tatsächlich echten Hilferufe – gibt es hier.

Wenn es jemand schafft durch unseren Spamfilter zu kommen, dann ist das Elena.
Elena geht es wirklich schlecht, sind doch gerade bei Ihr die Energiekosten so hoch.

Sie möchte ja nicht viel, nur einen Ofen. Und diesen bitte frei Haus geliefert:

Hi,

My name is Elena, I have 31 years old and I live in Russian province.  I work in library
and I can use computer after my work. I finded your address in internet and I decided to
write you this letter.

I have a 7-years old daughter, her father abandoned us and we live with my mother.

Due to the financial crisis in our country my mother lost job and now our situation became
very difficult.

The prices for gas and electricity is very high in our region and we cannot use it to heat
our home anymore.

The winter is coming and weather becoming colder each day. We are very afraid and we don’t
know what to do.

The only accessible way for us heat our home is to use a portable oven which give heat
with burning wood. We have a lot wood in our region and this oven will heat our home all
winter for minimal charges.

We need the portable wood burning oven but we cannot buy it in our city because it costs
equivalent of 193 Euro and it is very expensive for us. May be you have any old portable
oven and if you don�t use it anymore, we will be very grateful to you if you can donate it
to us and organize transport of its to our address (200km from Moscow). This ovens are
different, usually they made from cast iron.

I hope that you write me back.

Elena.

Confixx war bisher das Maß der Dinge, Plesk hat mittlerweile jedoch stark aufgeholt.

Die Vorteile von Plesk liegen auf der unserer Meinung nach in folgenden Bereichen:

• Sicherheit
• Stabilität
• Kundenfreundlichkeit
• Umfang und Menge der Features
• Übersichtlichkeit
• langfristige Updategarantie
• Gute Anti-Spam und Anti-Viren Funktion

Die Nachteile sind schnell aufgezählt:

• etwas höhere Systemlast (-> stärkere Hardware)
• eingeschränkt Resellerfähig (soll mit der neuen Version behoben sein)

Ganz nebenbei ist Plesk auch wesentlich kompfortabler und schneller einzurichten, als ein kompletter Server der auf Confixx basiert.  Die stärkere Hardware hat nebenbei den positiven Effekt, unseren Kunden noch mehr Leistungsreserve zu bieten, als dies bisher der Fall war.

Aus diesen Gründen haben wir uns entschlossen, die neuen Angebote von Net-Publics nur noch mit Plesk anzubieten. Auf ausdrücklichen Wunsch hosten wir die Kunden natürlich auch auf älteren Servern mit Confixx, die neuen Server werden aber mit Plesk ausgestattet.

Neben der Spam- und Virenabwehr steht den Kunden der gesamte Leistungsumfang zur Verfügung, incl. 80 vorinstallierter Scripte wie Foren, Blogs, Gästebücher, Gallerien und vielen mehr.

Die bisherigen Rückmeldungen zeigen, dass wir hier auf das richtige Pferd gesetzt haben. Den Kunden bereitet diese Oberfläche wesentlich mehr Spaß und uns mehr Freiraum. Der durch Plesk eingesparte Supportbedarf lässt uns die Möglichkeit, mehr Features und Angebote für unsere Kunden zu entwickeln. Dazu mehr an dieser Stelle

Guten Tag!
Ihr Abbuchungsauftrag Nr.59675390 wurde erfullt.
Ein Betrag von 575.88 EURO wurde abgebucht und wird in Ihrem Bankauszug als “Vattenfallabbuchung ” angezeigt.
Die Auflistung der Kosten finden Sie im Anhang in der Datei: Rechnung.

Alle unsere Rechnungen sind mit einem Sicherheitszertifikat versehen – der ist fuer Sie nicht von Bedeutung

Vattenfall Europe AG
Chausseestra?e 23
10115 Berlin

Vertretungsberechtigter: Karl Treumeier
Umsatzsteuerident-Nummer: DR123052388
Handelsregisternummer HRB 74215B

Die von dieser Spamwelle betroffenen Unternehmen tun mir wirklich leid

Sehr geehrte Damen und Herren!
Die Anzahlung Nr.704680821629 ist erfolgt
Es wurden 5391.00 EURO Ihrem Konto zu Last geschrieben.
Die Auflistung der Kosten finden Sie im Anhang in der Datei: Rechnung.

Alle unsere Rechnungen sind mit einem Sicherheitszertifikat versehen – der ist fuer Sie
nicht von Bedeutung

TESCHINKASSO Forderungsmanagement GmbH

Geschaeftsfuehrer: Siegward Tesch
Bielsteiner Str. 43 in 51674 Wiehl
Telefon (0 22 62) 7 11-9
Telefax (0 22 62) 7 11-806

Ust-ID Nummer: 212 / 5758 / 0635

Amtsgericht Koeln HRB 39598

Da haben wir ja nochmal Glück gehabt…