Leider habe ich die heutigen Links nicht weiter analysieren können, da sie bei "urlquery.net" zum Ergebnis "Invalid url or failed to lookup IP" führten, aber Namen sind wie Schall und Rauch - wer wissen will, was da so alles auf einen zukommen kann, der klicke das Label "Projekt 95" an ...
Auch heute wieder an jedes meiner Postfächer bei GMX und web.de jeweils eine Spam gleichen Inhalts von verschiedenen Absendern und mit unterschiedlichen Betreffs. Eines ist jedoch neu: an jedem Mailende kommt nach etlichen Leerzeilen eine kryptische Buchstabenkombination, die sich in allen Mails unterscheidet.
Empfangen habe ich heute:
- 13 Jahre alt und schon 293.304 Euro verdient! VIDEO von Nils Koch um 0:00 Uhr
- PRO7 berichtet: 1025 verdienten damit schon 95.000 Euro von Silas Meier um 0:12 Uhr
- Re: Mahnung von Elias Heinrich um 0:13
- Re: Buchungsnummer: 1002320 von Timo Haas um 0:15 Uhr
Die Links führen zur Veröffentlichung der jeweiligen Spam - hier die zweite von Silas Meier:
Starten Sie im neuen Jahr voll durch und verdienen Sie in 2015 mindestens und garantiert 145.000 Euro
Nach dem heutigen Bericht auf einem deutschen Nachrichtensender, haben sich in wenigen Stunden schon über 5000 Mitglieder eingetragen!
Auf Grund der hohen Nachfrage müssen wir dieses kostenlose Angebot in wenigen Stunden beenden!
Nutzen Sie noch schnell die Chance Ihres Lebens und verdienen Sie garantiert heute noch mindestens 543,40 Euro!
Hier geht es zur Webseite: >Hier klicken<[http://nkhshiv.wejnmt.ru]
Für Sie bleibt es für immer absolut kostenlos, wenn Sie sich noch innerhalb von 48 Stunden eintragen!
Im Durchschnitt verdient ein Mitglied 147 Euro pro Stunde!
Glauben Sie nicht? Dann testen Sie es kostenlos! Sie haben nichts zu verlieren!
Genau mit dieser Methode verdienen Experten mehrere Millionen Euro im Jahr!
Werden auch Sie dieses Jahr wohlhabend!
Schauen Sie sich den Bericht (Video) an!
Hier geht es zur Webseite: >Hier klicken<
Wenn Sie sich von unserem Newsletter abmelden möchten klicken sie HIER
msrbbyfo osrz hhjpu lmzamzaa tlzvvya srfdhbbu tuacpsce ughv noinu xoiz okrvgm ocxq iymmyhn haztbmdf eeci ccfhgmk vsrvmn pkedqzf myoii bqfqpl enlojity shf heywb rickl bja uppjd alnyuevy qbcgzum kxcxhlnp wpjcczt lev wbzc anukzyo touqtwu sxqlwbn igbepgi drkehq ixslxij xaeg kdlk
Return-Path: skczri@ipadd.fr
Received: from hedon.com ([212.205.128.2]) by mx-ha.web.de (mxweb009) with ESMTP (Nemesis) id 0M5aIq-1Xt3Hy0Vku-00xdLo for [MeinName@web.de]; Tue, 06 Jan 2015 00:12:13 +0100
Received: from 128.60.209.192 by officeshow.co.uk (via HTTP); Tue, 06 Jan 2015 01:06:49 +0200
MIME-Version: 1.0
Message-ID: 73432634457435.51785.2@hedon.com]
From: "Silas Meier" [zxticl@officeshow.co.uk]
Reply-To: "Silas Meier" [wtmrzadfw@officeshow.co.uk]
To: falkbaumann@web.de
Subject: PRO7 berichtet: 1025 verdienten damit schon 95.000 Euro
Content-Type: text/html;
Date: Tue, 06 Jan 2015 05:02:49 +0600
Importance: normal
Sensitivity: Normal
X-Priority: 3
Envelope-To: [MeinName@web.de]
X-UI-Filterresults: junk:10;V01:K0:9zd/oMZ6BMM=:cDKfbSPgvHymtXUlt0BKcSmDAho9 PaQrlfLpg3wHinf4mCPg0yoqZibmyJvf10wdVMdfPaIiUKO1z0RRnH//pZeGSbhfRnC6vUCpi 1hicCND6tRrwKLdqadEZhxlx+yj4MX8nJ0LYdnbQV588PhyFKuJCIEqdagMgyKLmF8gAx/oPl Sd7lskSvez2ccBsWJnCWW8Pu9LXihjy0VVqCfLb4Htz8Mw4Y8dUsuW6BY8BWeexukxKQZte7/ wFDmlD/6sTr3PK4f9zZ68J1+kx4XzjGJtOKUUTf5X0re1hMVUh0OEKGHUQloJah9n3Vp5hNvN x2TCIfLix2/T27Nfq5FEAQxkgAWmjHzwNkI4Y2pnNvBnXUhliJtsIbTBZ+Lu+1BuAGF6D2v50 OisJT4k9RDa5n7Pv9AQd/8SPzBoMMgJTWxxWuEY+34ipqOg0Zmes3G9yyBfLl7NxGmk4ICBLW h8LqbFj5IDZZOC9tyEt23/B0SovPlr6Up601r4orFhtw8E00b1SLX26njosl5KwwGJtJ88l+N dJ4qpEXreEqiKowudvLi8U9/f4ncRZyVhClZqTSWdowj/pGY/Pca3cy4TXMo2aeDK/rJuENas BIfVWnAOmIsbyH7fq0e0MNI7jA4OtOn8c0D6FeDyesBL/mDHi2O/1BpGsanO/qDqu85fGZyku bP7zNVkS713ZGSC0w29C8RHvBBQ/UHebAjMKRyOFu1g6N6nG3JoACDvrQtyFYjgMh/+6kfZMl NksUAD/1dKLmHewRfAxXRMiQHcdJEuz0b9bG5+8rxhTnoCe45cC/E4TUdBfuXgRq+/GO8Pzlz u5KeLcxn0H9y5+7wzSkHiBHsOaC2g0l9Jn6OsixUPFF6Etn6aaxW7jdJtI9lRLBVlYnQnkkBj Xp2aEb/WX6I1YvasPlwc0gxvxd0OOj0AgQ/+tzSzMSnMWnATUmNdDGBFHg26ZoUOg+CHAto/g EQDmr9034rwiXGfRwAuGAWZ148rntv7dBS0n92Chh8IHZSZu7iQrv669eGFU7GFBRwgQqhFKT LubFzRvUhVh3zacozs5GVF+DxBEnpJfZifO7n3O+GH7oStI63nsnbPF2/P9GTrP/eHL65MCyK riCULftmLZbZ/A0SZugMO+W2GVndjKki8t4F0K7UD0iXoDH1cnE8u1l8dXUqOVWorgEQa1rMZ UtMKbsZybnPyZUO3+XKK+nNfUdYUb5Kmp/P1MkltdglmHas2tkKDAde/7jer9TUo3ta8bEXQt djrDLI1R9WxUeGM7bBOtlo1Xuxu1APTcESG62dmrmwqhbuhrEearM4uib9gyrwEazRnNbToTp Z1+NxVHxNhSzIZN06JRbjOOLdKmJGflkF39O/ZhL0bFVlloF73xKCdka/TkFRKdjEoqc5876Y 4dz10fY06iGfkG8P64su2MvdP4TITNNr24e81NTkZMCBrUNNGTAGlnSgOovdQegeMhxLbIohH FHe5+oU5maNPI56e19MksnN9tq2Soq7wrmKTtWkB5Cskv7/QoCqECvnKhPoG6YYY4e9NxfN+j CMK/m4paQzYb4ZFumrSFsjqTBVHZvCiTpUsnukq
--------------------------------------------------------------
EDIT 07.01.2015
Habe heute nochmal die Links dieser vier Spams bei "urlquery" mehrmals innerhalb einiger Minuten checken lassen und bekam ständig wechselnde Server als Ergebnis. Letztendlich ging es dann jedoch immer über "b-unitd.com" zu "avengertrader.com" in den USA (beide Domains auch mit wechselnden IPs):
Hier das Ergebnis für den Link in dieser Spam (die anderen Ergebnisse sind jeweils bei den "EDITs" der anderen oben verlinkten Posts zu finden):
1. Versuch: IP 180.177.174.52 (Taiwan Fixed Network, Telco and Network Service Provider. in Taiwan)
2. Versuch: IP 221.127.232.140 (Hutchison Global Communications in Hong Kong)
3. Versuch: IP 67.70.232.202 (Bell Canada in Kanada)
Keine Kommentare:
Kommentar veröffentlichen
Hinweis: Nur ein Mitglied dieses Blogs kann Kommentare posten.