Leider habe ich die heutigen Links nicht weiter analysieren können, da sie bei "urlquery.net" zum Ergebnis "Invalid url or failed to lookup IP" führten, aber Namen sind wie Schall und Rauch - wer wissen will, was da so alles auf einen zukommen kann, der klicke das Label "Projekt 95" an ...
Auch heute wieder an jedes meiner Postfächer bei GMX und web.de jeweils eine Spam gleichen Inhalts von verschiedenen Absendern und mit unterschiedlichen Betreffs. Eines ist jedoch neu: an jedem Mailende kommt nach etlichen Leerzeilen eine kryptische Buchstabenkombination, die sich in allen Mails unterscheidet.
Empfangen habe ich heute:
- 13 Jahre alt und schon 293.304 Euro verdient! VIDEO von Nils Koch um 0:00 Uhr
- PRO7 berichtet: 1025 verdienten damit schon 95.000 Euro von Silas Meier um 0:12 Uhr
- Re: Mahnung von Elias Heinrich um 0:13
- Re: Buchungsnummer: 1002320 von Timo Haas um 0:15 Uhr
Die Links führen zur Veröffentlichung der jeweiligen Spam - hier die erste von Nils Koch:
Starten Sie im neuen Jahr voll durch und verdienen Sie in 2015 mindestens und garantiert 145.000 Euro
Nach dem heutigen Bericht auf einem deutschen Nachrichtensender, haben sich in wenigen Stunden schon über 5000 Mitglieder eingetragen!
Auf Grund der hohen Nachfrage müssen wir dieses kostenlose Angebot in wenigen Stunden beenden!
Nutzen Sie noch schnell die Chance Ihres Lebens und verdienen Sie garantiert heute noch mindestens 543,40 Euro!
Hier geht es zur Webseite: >Hier klicken<[http://dsofv.gieefm.ru]
Für Sie bleibt es für immer absolut kostenlos, wenn Sie sich noch innerhalb von 48 Stunden eintragen!
Im Durchschnitt verdient ein Mitglied 147 Euro pro Stunde!
Glauben Sie nicht? Dann testen Sie es kostenlos! Sie haben nichts zu verlieren!
Genau mit dieser Methode verdienen Experten mehrere Millionen Euro im Jahr!
Werden auch Sie dieses Jahr wohlhabend!
Schauen Sie sich den Bericht (Video) an!
Hier geht es zur Webseite: >Hier klicken<
Wenn Sie sich von unserem Newsletter abmelden möchten klicken sie HIER
ohp vwwbq vqcnxrd mmuhor dsqqbdu zdymyanw thz dfga zqva qhh rumwjzct rmyw wdawe mwixhf tnwdcq cqcwwl gjoo blxmnac jpspjc lub lfykhxq tcujk ojvknvr jrhtp jkcsth uonihhf lbjvmhk uqp urlq yhkdgpw rmhfzsgc dastd bvymoa eqgkfas gwizex jnhencb damrpl unbl fciorxpe xtcsmx
Return-Path: umhgc@rossstores.com
Received: from genesis.co.ke ([178.189.73.122]) by mx-ha.gmx.net (mxgmx113) with ESMTP (Nemesis) id 0MQ6Xf-1YBp0f3Cvj-005KJF for [MeinAccount@gmx.net]; Tue, 06 Jan 2015 00:00:32 +0100
Received: from 34.89.168.0 by 7940.com (via HTTP); Tue, 06 Jan 2015 01:55:22 +0300
MIME-Version: 1.0
Message-ID: 67219289131833.95284.2@genesis.co.ke]
From: "Nils Koch" [prqc@7940.com]
Reply-To: "Nils Koch" [vkfqvmo@7940.com]
To: ina.kuehn@gmx.net
Content-Type: text/html;
Date: Mon, 05 Jan 2015 21:58:22 -0100
Importance: normal
Sensitivity: Normal
X-Priority: 3
Envelope-To: [MeinAccount@gmx.net]
Subject: 13 Jahre alt und schon 293.304 Euro verdient! VIDEO
X-GMX-Antispam: 6 (nemesis text pattern profiler); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: junk:10;V01:K0:v3MZV75auTk=:JApQFEkfrphs7qUuzoW/NRYrMFKN MRLth06VStdcuWFSqNGNf53vJLTCdukkfKnM2zyqD6T3Qe/T4m5fnZBWeVpVcmcH8zJYgBBBT Ycl0BQ+p5RrC38FNeyoyhcCR66oHGmzMEr3bFxmRJxoxJzvRu8BQ3PeVG/puWkY8fVg3w3K/2 9rGqPXJ8AfB6G8bLpPGXcaeFG+FTrLcjhtCPSwecnsWXX/S5uWjAxhsuyjvKPXDqquJRlCApm 1HRZYPF7ctutXy0G0wxuVYjn3+U82/y6e9KCak51K5/hf6MhjYDujsavNmODcYMy1zh00CNNB D8+sa4omRiUKwd8EWfJlGO2qbASoMKVb2nb8dkjZgsrxJ0OtaoUzC0A68OJnHSnelc8JwX5VA snRVE39CDE4K1wsg6fInvSwhtQxwzhJtQ+F/alG/YXUsWAWkUz3FvhoIvy8GFruSviA+qL8dr uvJiyb+yp37/Kj80YwwC2yAWrgNaWVBmJOWufYAEnR49Tir++Jt3O56miOqbYMCxDFM+OnO1f otWCNPY7wDQQHPPTOmTXdjOLE4T7lpJJ7gD5jMho4X6F7fUcAsntpn4hMPEN7cdSkJM70Z9nc Y3+CclKokBv0Igbc2CWCzKaeNu6P/lpy7XH2ablJWydb1pRgMovbopA3ufkbe7XefH2k0mVMo P2PR3HrTZaQfwjy1oT0i9uv9m+dQk8buTtw9q/tniQSqjlYRE2kg3ZO5AFThltvSkapG2Zw7u RvYNCkjvEPsN+Sx36CyBcOuOjebSvmeVlVAYHvSjez1kQguYJCeF+/sMUZnrBohfo2npYiNmB 1Pl+zkfoMfufOKmxqKLmQ7udywkMurnaIaLVIQGSe444nse/s5V659X0Yqchn57bbq+Fz8Mhh OXYxBDLp/DSVk1D5SMODilxR4HNxHZwy8EILUgzMLOVgHA1tSE02f+NhtqymVx+5x5rUbJ0gJ HXzGRLPW6FUUnsRM9rIX0GHu8a+Ep3nfFG8sSzD7GfrcEjo9Pc8eLP1dEAWZy1pBZCkPnVU2Q 1ERtNzOL3jo1b5bQeIWhpnT4rFzQmqU3ZwfXONsk6TxEL45eti3//F0wzD6phLi9P6eVcF8Wz z8bxouaL1cDBxuO3aAya8i0WzGoTmYD06JbQlyli1a45jVhY349Am6h7Mmk8mVxtPbLgtZDs2 DWCxAYEMaPvQbJcub2ca7/UOOWjj5tLKrncV7sUH/cGaYg0EHIXQfgNz22gp1kcRdgl1IuAUd 4N4Ts+L1xhytXcVvshNqS2PVRVCL+lZqL6C0lxs5oOfTNy5Zg2h3yN0Ef3i3a0Md8g/WtwqT1 JPt8/q2N8x6GGt6uvpuQNaU+v5+HWk8I6VAPxw+Zqri8fHcAGpWD/Nx29W02/vju5bK1Moe/j DGXesf7P53124hpSlB1Bs6oEERDINb4dHlhof1BZ163cePUjtiQHXG/Q9slQzRPTVEoPFzI52 XV0fJDCGpY+Q/p4SZvreRlAhChfbiZlR6T05KBmvr5JENEISd3lpaSt49iaC6YRDANfoi6iNd SYB13Oz8vVDDqacIi8=
--------------------------------------------------------------
EDIT 07.01.2015
Habe heute nochmal die Links dieser vier Spams bei "urlquery" mehrmals innerhalb einiger Minuten checken lassen und bekam ständig wechselnde Server als Ergebnis. Letztendlich ging es dann jedoch immer über "b-unitd.com" zu "avengertrader.com" in den USA (beide Domains auch mit wechselnden IPs):
Hier das Ergebnis für den Link in dieser Spam (die anderen Ergebnisse sind jeweils bei den "EDITs" der anderen oben verlinkten Posts zu finden):
1. Versuch: IP 150.107.101.91 (SpeedOnline.Net.Pvt.Ltd. in Indien)
2. Versuch: IP 60.254.22.134 (Hathway IP Over Cable Internet in Indien)
Keine Kommentare:
Kommentar veröffentlichen
Hinweis: Nur ein Mitglied dieses Blogs kann Kommentare posten.