Wieder Werbung von GELD.de

Landingpage Unister / Geld.de

Nach langer Zeit fand sich heute wieder eine Werbung aus dem Barfußgäßchen, Leipzig im Postfach. Das Jahresende naht und die Provisionsjäger wollen mich zum Wechsel der Kfz-Versicherung animieren. Wie jedes Jahr gibt es auch diese Jahr den neuen Kfz-Versicherungs-Newsletter, auch wenn ich mich vom alten abgemeldet habe. Diesmal unter der Domäne Kfz-Versicherung-2014.de. Leider hat sich… Wieder Werbung von GELD.de weiterlesen

SCAM: Michael Bodenheimer hat Krebs

Lieber Michael Bodenheimer, vielen Dank für Ihr Vertrauen, dass Sie mir entgegenbringen. Gerne wäre ich bei dieser Transaktion behilflich. Leider beruht Ihr Vertrauen nicht auf Gegenseitigkeit. Auch wenn Sie behaupten, aus Deutschland zu sein, klingt Ihr Schreiben sehr nach Google-Translate. Auffällig sind einzelne englische Wörter und völlig unverständliche Sätze. Auch die Verwendung des Zeichensatzes Windows-1251… SCAM: Michael Bodenheimer hat Krebs weiterlesen

Richpro SPAM erkennen

Wer sich die Links (URI) in dem E-Mails der Richpro Internet GmbH genauer anschaut, wird feststellen, dass die letzten Zeichen der Verknüpfungsadresse immer identisch sind. Um SpamAssassin ein wenig auf die Sprünge zu helfen, hilft folgender Regelsatz: # Erkennung eines Links der Richpro Internet GmbH uri TA_RichproURI /eindeutige Zeichen$/i describe TA_RichproURI Mail enthaelt Link, der… Richpro SPAM erkennen weiterlesen

SPAM / Trojaner: Setzen Sie bitte mit uns in Verbindung

[vgwort line=“57″ server=“vg05″ openid=“5fb2914f7c59493b879ff7ff23f29b6f“] [tawarning align=“right“] Word Makro Viren oder Trojaner habe ich schon lange nicht mehr gesehen – ihnen allerdings auch keine große Beachtung geschenkt. Heute haben kam folgende Mail in den Briefkasten:

Spam: Brauchen Sie mehr Geld, dann ist diese Arbeit für Sie

[tawarning] Heute erreichte dieses dubiose Arbeitsangebot meinen Spam- oder Junk-Ordner. Ich schreiben mir meine Arbeitsangebote nicht selber. Aber die Spammer glauben damit wohl eine Adresse in der Whitelist zu treffen und so eventuell durch den Spam-Filter zu kommen. Aber es gibt in SpamAssassin eine Regel TO_EQ_FROM_DIRECT_MX, die mit 2,6 Punkten zuschlägt. Zusammen mit DAT_IN_FUTUER_96_Q mit… Spam: Brauchen Sie mehr Geld, dann ist diese Arbeit für Sie weiterlesen

SpamAssassin: Filtern der Arbeitsangebote

[vgwort line=“69″ server=“vg08″ openid=“dae5dbbc741f4c4d91bfa0c7c1b8f964″] Derzeit flattern die Arbeitsangebote, egal ob deutsch oder schwedisch, im Stundentakt und öfter herein. Nicht weiter wild, aber ab und an kommen sie doch noch durch den Spam-Filter von SpamAssassin. Im ersten Schritt habe ich den Bayes-Filter die Mails lernen lassen, so dass er die Mails jetzt mit der Wahrscheinlichkeit >99… SpamAssassin: Filtern der Arbeitsangebote weiterlesen

Trojaner: Scan from a Hewlett-Packard ScanJet

[vgwort line=“42″ server=“vg08″ openid=“77f2959d5de84114bdb495edac93d965″] Seit Mittwoch, 25. Juli 2012, scheint ein alter Trick in neuem Gewand unterwegs zu sein. Der Trojaner gibt vor, ein Dokument zu enthalten, dass von einem Nutzer mittels eines Netzwerkscanners mit mit der Funktion Scan-to-Mail zugeschickt wurde. Subject: Fwd: Re: Scan from a Hewlett-Packard ScanJet #57350 Attached document was scanned and… Trojaner: Scan from a Hewlett-Packard ScanJet weiterlesen

PayPal: Fortsetzung blockiert (continued)

[vgwort line=“40″ server=“vg08″ openid=“f4d406414b1c43879e03afa03f26d415″] Vor einiger Zeit hatte ich über die Spams mit dem Betreff „Paypal: Fortsetzung blockiert“ geschrieben. Heute habe ich mir die letzten Mails der letzten Wochen nochmals angesehen und die Server extrahiert, auf denen die gefakten Seiten gehosted werden. Hier eine aktuelle List:

SPAM: Delivery Status Notification (1)

Zur Zeit schicken mir zahlreiche Mailserver freundliche Hinweise darüber, dass sie meine Mails nicht ausliefern können und daher zurücksenden. sie versuchen werden meine Mail in den nächsten Tagen oder Stunden erneut zu senden. Der Betreff (Subject) dieser Mails lautet zum Beispiel: Delayed Mail (still being retried) Delivery Notification: Delivery has failed Delivery Status Notification Delivery… SPAM: Delivery Status Notification (1) weiterlesen