Hilfe, Hilfe: Meine E-Mailaccount wurde gehackt! ;)

[X_FISH]

Hey, die Masche ist mir neu - auch meinem Spamfilter, welcher sonst schön artig aussortiert:

Camera ready,Notification: 07-12-2018 04:28:53
Status: Waiting for Reply fooboar_Priority: Normal
...................................................................................................................................

Greetings,dear user of wrongmailadress.idiot

I'm a programmer who have cracked your email and as well gadget a only a few weeks back.
You typed in a security password on a of the sites you stopped at, and so I blocked it.
That is your password from a moment in time of hack:

Of course you are able to swap it, or already changed it.
But it doesn't matter, my malware upgrades it each time.

Don't try to contact me or find me, it is actually unachievable, as I dispatched you an email
from your account.

By using your email, I have loaded malicious code to your Computer.
I saved all of your contacts like friends, fellow workers, family and as well a total
history of visits to the Online world resources.

You as well as everybody have been warned many times.But,obviously you didnt use internet carefuly.Whats happened?

You will ask me.Lets start with the fact that I installed the malicious soft on a web-site with videos for adults (site with p?rn content) (you know what Im talking about).

Sacrifice clicked on a play button and device began functioning as rdp supplied with keylogger.Moreover all cams and screen at the 1st onset started recording.Then my virus got all your contacts from messengers,e-mails and social networks.

So whatsup? I made a double screen vid (1st part-screen rec.(u have a great taste lol),second- cam record) and all your contacts. Accordingly imho 630 usd is fairly for this little mistake.

Here is My bitcoin wallet address: gof&%*your$elf

Ask internet how to buy it.It is not very hard.Just write "how to buy bitcoins" Ull have one day since opening this message(I placed a tracking pixel in it,Ill see when you read it).If I don't recieve my bitcoins Ill send video with you to all your contacts Upon I get btc- the ?ompromising will be erased.If u ask me to show evidence,reply and Ill share video that I made with contacts Ive collected from you.

Can go to police,but finding me will take longer than one day,im from Slovenia,so ull be a star among friends.

Ich möchte ja helfen, aber leider wird die Antwortmailaddy nicht passen.

Warum ich helfen will: Hat er doch tatsächlich den Tracking-Pixel in seiner HTML-Mail vergessen... Sowas aber auch...

Ich habe die Mail leicht zensiert (wie man vermutlich schon erraten konnte).

Gibt's davon inzwischen auch schon eine deutsche Variante?

Grüße, Martin

 

[bschicht86]

Ja das Teil hatte ich auch schon 2x gehabt, allerdings meinte der Typ, er hätte mein Smartphone gekapert, wobei ich gar keins habe.

 

[X_FISH]

Sehr schön finde ich auch »That is your password from a moment in time of hack: [NULL]«.

Grüße, Martin

 

[BoMbY]

Ja, hab ich auch schon bekommen. Das scheint auf irgendwelchen Listen mit gehackten Foren-Accounts zu basieren. Bei einer Mail stand tatsächlich ein simples Passwort drin welches ich mal verwendet hatte.

 

[X_FISH]

https://www.youtube.com/watch?v=a6iW-8xPw3k

Grüße, Martin

 

[Riddler82]

Die Mails gehen doch schon seit Wochen , nein eher Monate, rum.

Ich persönlich finde es witzig wenn die bei mir ankommen, weil ich keinerlei funktionierende Webcams besitze, die im Laptop ist abgeklebt.

 

[ghostadmin]

Ungefähr 9 von 10 Laptops die ich sehe, da ist die Kamera verklebt

 

[X_FISH]

Das ich auf meinen .com und .org Mailaddys englischen Spam erhalte ist für mich nachvollziehbar. Aber wieso französisch auf .de?

Bonjour cher(s)

Je suis Aliou Nzamber,Directeur Financier à NSIA BANQUE.Je cherche à virer confidentiellement une somme de DEUX MILLION DE DOLLARS AMERICAINS sur votre compte bancaire,et en suite elle sera partagée 50% entre nous.Puis-je compter sur votre collaboration Je vous donnerai plus de détails à la suite de votre réponse affirmative.D'ores,Veuillez me transmettre votre numéro de téléphone.

Dans l'attente de vous lire,veuillez recevoir mes expressions les plus distinguées.

Cordialement,

Dr.Aliou Nzamber

Und dann auch noch von der Elfenbeinküste... Da bin ich ja quasi täglich...

Immerhin: Von dort aus installieren sie keine Trojaner - noch nicht.

Grüße, Martin

 

[sompe]

Da hatte ich doch mal was in ner Tech Ticker Mail gelesen.
https://www.zdnet.de/88349655/usa-spammer-verbreiten-panik/

 

[foxyfox]

es gibt jede menge database leaks im internet. das sind datenbanken von großen webseiten mit vielen usern in denen deine email passwort kombo steht. ist ne schlaue masche. aber er kann dir gar nichts solange du dein passwort überall geändert hast

 

[Riddler82]

Wir erhalten tatsächlich immer noch regelmäßig mehr oder weniger panische Anfragen zu angeblich gehackten Mailaccounts, nachdem die Kunden Mails dieser Art erhalten haben.
Häufig wurde der Absender gefälscht um den Eindruck zu untermauern, dass der Erpresser zugriff auf das Postfach hat.
Ist aber bisher immer mumpitz gewesen, wie man aus dem Header und den Logfiles sehen konnte.

 

[X_FISH]

Wenn Spam dir zum Jahresbeginn gleich mal klar macht das du offensichtlich in eine andere Alterszielgruppe beim Spam gerutscht bist:

Seniorenvorteilspass

Seniorenvorteilspass

Bestellen Sie den Pass noch heute und erhalten Sie einen Rabatt von 5€

Seniorenvorteilspass

Exklusive Mitgliederrabatte bei über 200 Webshops
Seniorenvorteilspass

Exklusive Rabatte für zusätzliche Versicherungen
Seniorenvorteilspass

Rabatt beim Wechsel zu Ihrem neuen Stromanbieter
Seniorenvorteilspass

Kostenloses Willkommensgeschenk von mindestens 90 €
Seniorenvorteilspass

Normaal 33,95 € jetzt nur 28,95 € pro Jahr

Grüße, Martin

 

[MagicEye04]

Seniorenvorteil-spass?
Na dann: Rente beantragen und zurücklehnen.

 

[X_FISH]

Neu, jetzt auch in deutsch:

Hallo!

Wie Sie vielleicht bemerkt haben, habe ich Ihnen eine E-Mail von Ihrem Konto aus gesendet.
Dies bedeutet, dass ich vollen Zugriff auf Ihr Konto habe.

Ich habe dich jetzt seit ein paar Monaten beobachtet.
Tatsache ist, dass Sie über eine von Ihnen besuchte Website für Erwachsene mit Malware infiziert wurden.

Wenn Sie damit nicht vertraut sind, erkläre ich es Ihnen.
Der Trojaner-Virus ermöglicht mir den vollständigen Zugriff und die Kontrolle über einen Computer oder ein anderes Gerät.
Das heißt, ich kann alles auf Ihrem Bildschirm sehen, Kamera und Mikrofon einschalten, aber Sie wissen nichts davon.

Ich habe auch Zugriff auf alle Ihre Kontakte und Ihre Korrespondenz.

Warum hat Ihr Antivirus keine Malware entdeckt?
Antwort: Meine Malware verwendet den Treiber.
Ich aktualisiere alle vier Stunden die Signaturen, damit Ihr Antivirus nicht verwendet wird.

Ich habe ein Video gemacht, das zeigt, wie du befriedigst dich... in der linken Hälfte des Bildschirms zufriedenstellen,
und in der rechten Hälfte sehen Sie das Video, das Sie angesehen haben.
Mit einem Mausklick kann ich dieses Video an alle Ihre E-Mails und Kontakte in sozialen Netzwerken senden.
Ich kann auch Zugriff auf alle Ihre E-Mail-Korrespondenz und Messenger, die Sie verwenden, posten.

Wenn Sie dies verhindern möchten, übertragen Sie den Betrag von 345€ an meine Bitcoin-Adresse
(wenn Sie nicht wissen, wie Sie dies tun sollen, schreiben Sie an Google: "Buy Bitcoin").

Meine Bitcoin-Adresse (BTC Wallet) lautet: [-zensiert-]

Nach Zahlungseingang lösche ich das Video und Sie werden mich nie wieder hören.
Ich gebe dir 48 Stunden, um zu bezahlen.
Ich erhalte eine Benachrichtigung, dass Sie diesen Brief gelesen haben, und der Timer funktioniert, wenn Sie diesen Brief sehen.

Eine Beschwerde irgendwo einzureichen ist nicht sinnvoll, da diese E-Mail nicht wie meine Bitcoin-Adresse verfolgt werden kann.
Ich mache keine Fehler.

Wenn ich es herausfinde, dass Sie diese Nachricht mit einer anderen Person geteilt haben, wird das Video sofort verteilt.

Schöne Grüße!

Und immer daran denken: Er macht keine Fehler... Oder wie es ihm der Google-Übersetzer wohl vorschlagen würde: Keine Fehler er macht!

Grüße, Martin

 

[Oi!Olli]

Hallo, mein Name ist Mr. Rekcah. Und ich würde da kein Risiko eingehen und zahlen.

 

[RedBaron]

So etwas gehört in diese Kategorie:
Sächsischer Wurm


..//////..
(o)(o).....
.(__)....
..(_).....Güden dooch
...(_)..
..(_)....
..(_).....isch bin een hägga aus Leipzsch
.(_)....
.(_)....un diss iss een selbstprögrammirder
..(_).....
...(_)...bösartscher Gömpjuderwurm..
....(_)....
....(_)....
...(_)...
...(_)..Da isch noch net sö viel weeß vom Gömpjuder
..(_).....
..(_)...iss des een manueller Wurm.
.(_)....
.(_).....
..(_)...
...(_)....Also löschen se bidde
...(_)....
..(_)...alle Dadeien von de Festpladde
..(_)..
.(_).....
(_)...
(_)....und schickese 'n Wurm
.(_).....
..(_)...an alle, die se gänn.
...(_)...
...(_)....
..(_)...
..(_).

Vielen Dank für Ihre Mitorbeid

 

[X_FISH]

Manuelle Würmer sind viel gefährlicher - denn sie sind vom Betriebssystem unabhängig.

Dear Sir/Madam,

Our records indicate that you are a Non-resident, and that you are exempted from the United States of America Tax reporting and withholdings on interest paid to you on your account and other financial benefits. To protect your exemption from tax on your account and other financial benefits, you need to re-certify your exempt status to enable us confirm your records with us.

1. We need you to provide your permanent address and US address if any. if different from the current mailing address. You must indicate as a Non-US resident, the country you are residing, to support your non-resident status and if your bank or other financial institutions you are dealing with has a US address for mailing purposes.

2. Please complete 1 through 11 and have all account holder(s) (if more than one account holder) sign and date the form separately and send to us through the fax number or email at the bottom of the W-8BEN form. Note that if your W-8BEN FORM together with a copy of your International passport is not received from you after 7days from the day of the receipt of this letter you will lose your Non-resident status and be listed as undocumented,resulting in the standard rate of 30% being applied on any dividend or interest income received on your investments/accounts.*

List of required documents:
1. A copy of filled W-8BEN FORM.
2. A photocopy of the photo page of your international passport.

*If you should receive multiple notifications,it means previous filled out forms was not properly filled and as such,we need you to refill needed columns and re-fax or email to us using the details at the bottom of W-8BEN.

We appreciate your co-operation in helping us protect your exempt status and also confirm our records.
Yours sincerely,
Angela M. Barrett.
IRS Public Relations

Spannend ist dieses W-8BEN Formular. Denn das gibt es wirklich. Gleich mal eins ausfüllen - man weiß ja nie wann man es brauchen kann...

Grüße, Martin

 

[RedBaron]

Jaja die wichtigen Formulare W-88EN

Diese Mails sind darauf ausgelegt unvorsichtige oder naive zu überrumpeln.
Diesen Personen fällt ein Trojaner auf Ihrem Rechner selten auf, was die Dauer dessen Aktivität ausdehnt
und das Gerät als Einfallstor in ein Netzwerk verwandelt.

Die kontinuierlich sinkenden Preise für Botnetze scheinen diese Vermutung zu bestätigen,
das es immer noch Darwin Award Kandidaten gibt.

 

[X_FISH]

Mann, die Woche fängt gut an:

Greetings To You,

My Name is Richard wahl $533 million power ball winner on March 30th, 2018, My jackpot was a gift from God to me hence my Entire family/foundation is donating $500,000.00USD to you and your family do contact richardwahlfoun@[-zensiert-] for full details and please accept this token as a gift from God to your family.

Read More: [-zensiert-]story/news/2018/04/13/nj-mega-millions-jackpot-richard-wahl/512480002/

Regards
Richard wahl
Power ball Winner
Richard wahl Foundation

Sobald das Geld da ist lade ich euch alle auf eine kleine Cola an.

Grüße, Martin

 

[sompe]

Sag bloss du auch?
Und das obwohl ich schon so oft Bitcoin Millionär werden sollte und verdächtige Vorgänge auf meinem nicht existenten PayPal Konto vorgegangen sein sollen!
Heute kam auch noch eine Nachricht von einem gewissen "Cannabis Trader" der mich dazu aufruft 200 EUR0....man beachte die Null am Ende....zu investieren aber aus irgendeinen Grund bin ich nicht so recht gewillt mir die web basierenden Inhalte anzeigen zu lassen.

 

[RedBaron]

please accept this token as a gift from God to your family

Ich möchte auch etwas von dem "guten" Zeug abhaben, um mein sprituelles Bewustsein zu erweitern

Werden diese bekloppten Texte eigentlich nur von Bots rausgehauen?

 

[X_FISH]

Sag bloss du auch?

Schon. Leider hatte ich nicht so viel Glück wie du. Ich musste schon einige 1'000 USD an Bitcoin an die Typen überweisen welche mich durch die nicht vorhandene Webcam mit dem Windows-Trojaner gefilmt haben während ich unter Linux Pornos angeschaut habe. Hat sich aber ziemlich ausgeglichen, bin also nicht sonderlich verschuldet.

Grüße, Martin

 

[MusicIsMyLife]

Jaja die wichtigen Formulare W-88EN

Das Ding heißt W-8Ben ( mit großem B statt zweiter 8 ) - und das gibt es wirklich (Quellensteuer).

Falls ich deinen Smiley missverstanden haben sollte und du das Formular kennst, dann vergiss meinen Post.

 

[RedBaron]

Hallo

Das Ding heißt W-8Ben ( mit großem B statt zweiter 8 ) - und das gibt es wirklich (Quellensteuer).

Falls ich deinen Smiley missverstanden haben sollte und du das Formular kennst, dann vergiss meinen Post.

Ok hast recht, habe das "B" als 8 gelesen.

*If you should receive multiple notifications,it means previous filled out forms was not properly filled and as such,we need you to refill needed columns and re-fax or email to us using the details at the bottom of W-8BEN.

Solche Dokumente werden doch entweser digital signiert oder müssen als auf Papier geschriebenes Dokument vorliegen,
um die Authentizität gegenüber den staatlichen Stellen/Behörden nachzuweisen.
Ein einfaches Fax oder eine nicht signierte E-Mail werden wohl nicht ohne Probleme akzeptiert und sollten Zweifel an der
Korrektheit der E-Mail bewirken.

MfG
RedBaron

 

[X_FISH]

Ja aber er hat mir doch extra das Dokument an die Mail angehängt... Ich habe es auch schon fast ausgefüllt...

Grüße, Martin