Kweku Adoboli ist am 15. September auf einen Schlag zum Begriff geworden: Der Banker der UBS hat seinen Arbeitgeber zwei Milliarden Franken gekostet. Die teure Fehlspekulation war aber nicht nur hierzulande ein Thema, sondern hat weltweit hohe Wellen geworfen. Dank englischsprachiger Presse haben auch Betrüger von dem Fall erfahren und prompt eine entsprechende Spam-Mail aufgesetzt.

Noch am selben Tag hatten die ersten Internetnutzer einen elektronischen Brief im Postkasten, der seinen Empfänger an dem Zwei-Milliarden-Verlust teilhaben lassen wollte. Dort teilt ein gewisser «Kweku Adoboli» mit, dass der Händler einer Schweizer Bank diesen Betrag auf verschiedene Bankkonten in Ghana überwiesen hat. Nun habe er durch «gemeinsame Freunde» die Adresse des Empfängers bekommen, dem er diesen Betrag aushändigen wolle.

Faires Teilen der Beute

Für sich selbst will der Absender 500 Millionen Dollar. Und er braucht 750 000 Dollar vorab – als Zeichen des «guten Willens» – und für seine Kaution. Anständig ist dabei, dass der Finanzjongleur bloss ein Viertel des Betrages behalten will. Echt fair! Ist der 31-Jährige ein Menschenfreund? Oder vielleicht doch ein «strebsamer Hexer», der mit dem «Voodoo-Werkzeug der Investmentbanken operierte», wie «Blick am Abend» schrieb? Ob nun Humanist oder Schwarz-Magier: Wer dem einen oder anderen eine Dreiviertel-Million (Dollar) überweist, ist selber Schuld! Und für die Spammer gilt: Geschwindigkeit ist keine Hexerei!

Das Spam-Mail im Original

Most Warmest Greeting of the Season,

My name is Kweku Adoboli, and I was lately employed as a trader with a major Swiss financial institution. IN my role I was able to divert funds into various bank accounts in my home country of Ghana. I am looking for a partner in your country, and several of our mutual friends referred me to your kind self.

The assets I have hidden sum over US$2,000,000,0000 (TWO BILLION US DOLLARS). Please provide your banking coordinates so that I can affect a transfer of this sum to you. In exchange for helping me with this transaction, you will be entitled to a commission of $500,000,000 (FIVE HUNDRED MILLION DOLLARS).

Thank you, and with most anticipation of your honorable reply,

Kweku Adoboli

P.S. — I need only $750,000 in advance for you as a demonstration of your good faith (and for my bail money)

Jede Minute kommt bei mir die Meldung :”WOW Jetzt kannst du sehen wer sich dein Profil ansieht!”, und da denke ich schon, wieder ein Opfer der an diesen Mist glaubt.

Die frage ist nur, wieso unternimmt denn Facebook nichts an dem?!

Hier die Aufstellung was alles ausgeführt wird, wenn der Code Kopiert und ausgeführt wird.

var chatmessage = “Hey %firstname%, schau mal meine Internet Seite an! http://mir-gefällts.ch/ , liebe Grüsse Marko ”;
var postmessage = “%tf% %tf% %tf% %tf% %tf% %tf%\nwtf http://mir-gefällts.ch/”;
var redirect = “http://mir-gefällts.ch/”;
var eventdesc = “Füge deine Sprüche ein, und klicke dann auf Gefällt Mir!”;
var eventname = “Mir Gefällts!”;
var nfriends = 5000;

1 Zeile: Verschickt Chatmitteilungen
2 Zeile: Private und Pinnwand Nachrichten
3 Zeile: Die URL wird mitgeschickt und auch ein Event wird erstellt, und die gleichen Nachrichten auch dort hinterlassen
4 Zeile: Eventbeschreibung das beim Event drinnen steht
5 Zeile: Event Titel
6 Zeile: wird 5000 mal verschickt, falls auch 5000 Freunde vorhanden sind.

Und der rest im Code ist verschlüsselt, den ich jetzt nicht entschlüsseln möchte.

Aber eine Bitte an euch! Wenn Ihr so einen Event als Anfrage bekommt, Bitte nicht Annehmen oder da mitmachen, sondern einfach Event Löschen! Der Jenige der den mist gebaut hat, verdient schön sein Geld und schaut zu wie die Menschen verarscht werden.

Also Hilft mit den Mist zu stoppen indem Ihr auf Gefällt mir Button weiter unten klickt! Denn nur gemeinsam können wir es schaffen, den mist zu stoppen.

UPDATE 12:50 / 25.04.2011

Es ist kein Virus, sonder ein Wurm, der in JavaScript Programmiert wurde, und der schadet euerem Computer nicht!

sondern der wird in der Zeit indem Ihr die Entertaste drückt verbreitet, und wenns Fertig ist, passiert nichts mehr, nur deine Freunde ärgern sich für die Spam Nachrichten und Einladungen.

In dem am 14. Oktober 2010 versendeten E-Mail heisst es, dass sich der Empfänger des E-Mails, durch das Herunterladen urheberrechtlich geschützter Werke, nachweislich strafbar gemacht haben soll. Um weiteren Ermittlungen der Staatsanwaltschaft und anderen offiziellen Unannehmlichkeiten wie Hausdurchsuchungen, Gerichtsterminen aus dem Weg zu gehen, soll man eine sogenannte UKASH-Karte, im Wert von 100 Euro erstehen und deren PIN an eine E-Mail Adresse senden. UKASH ist eine Bezahlmöglichkeit im Internet. Die in dem E-Mail angegebene Seite ist gefälscht, erst seit dem 13. Oktober 2010 in Betrieb und eine 1 zu 1 Kopie der Originalseite „rechtsanwalt-giese.de”. Auf der Originalseite wird dann auch von diesem E-Mail Abstand genommen. Es handelt sich um Spam E-Mails von Betrügern.

Der Virus wurde mit Trojan-Ransom.Win32.PornoBlocker.ala infiziert, und auf vielen Servern/Webseiten verteilt.

http://www.partytime-dj.com/ralob/#945 – (http://neon21.it/69r3m3m1/setup382539.exe)
http://www.beautifulrings.co.za/6vkllfdes/#3367 – (http://www.patrickcadona.com/7jak47/setup3121.exe)

Die Liste wird töglich falls möglich Aktualisiert.

Viele Facebook-Nutzer erhielten in den letzten Tagen eine E-Mail, in der ihnen die Installation des «Dislike-Button» angeboten wird. Das Gegenteil, der «Gefällt mir»-Knopf, erlaubt den Nutzern bei Mitteilungen und Fotos ihr Gefallen zu vermerken.Natürlich ist bei vielen auch der Wunsch nach einem «Gefällt mir nicht»-Knopf vorhanden. Doch Vorsicht: Es ist eine Spam-Falle.

Der Anti-Viren-Spezialist Sophos warnt davor, dem Link der Mitteilung zu folgen, wie «welt.de» berichtet. Denn dieser starte eine Anwendung, die sich für den Facebook-Nutzer unbemerkbar Zutritt zu dessen Profil-Einstellungen verschaffe.

Danach werden vom betroffenen Account Spam-Mitteilungen losgeschickt. Zudem wird der Nutzer zu einem Formular weitergeleitet, das die Eingabe persönlicher Daten verlangt. (gca)

Quelle: blick.ch