Abo-Falle allyourmusic.net

Heute bin ich einem Link in einer englischen Spam-Mail gefolgt; sollte ich besser Scam-Mail schreiben? Der Link führte mich zu einer angeblichen Amazonumfrage auf der Web-Seite consumers-reviewing.com (IP: 104.20.14.163, 104.20.15.163, 104.20.17.163, 104.20.16.163, 104.20.13.163). Für vier völlig banale Fragen sollte ich einen 50€ Gutschein von Amazon bekommen. Vier Fragen, die Amazon aus ihren Datenbanken sicher viel exakter beantworten kann als ich. Bei der Frage, ob ich männlich oder weiblich bin, bin ich sicher genauso gut wie Amazon, aber wie oft ich Amazon besuche, weiß Amazon anhand der Cookies sehr genau. Amazon weiß sogar wann ich was bestellt oder angesehen habe. Und nun soll ich ein 50 Euro Gutschein für vier lächerliche Fragen bekommen? Wer dies glaubt, dem ist wohl nicht mehr zu helfen. Aber schauen wir nach, wohin der Link uns führt.
„Abo-Falle allyourmusic.net“ weiterlesen

Spam: Das iPhone 5S – Für nur 39€ ohne Vertrag


Speziell zum Vatertag erhielt ich folgendes Angebot unschlagbar günstiges Angebot für ein iPhone 5S.


Received: from 2125114337.croatia-networks.com (2125114337.croatia-networks.com [37.143.51.212])
by h1______.stratoserver.net (Postfix) with ESMTP id 5FE34450A49
for ; Thu, 29 May 2014 13:45:41 +0200 (CEST)
..
from: „Vater-Special“ <info@vaterphone.com>
reply-to: info@vaterphone.com
mime-version: 1.0
to: Thomas Example<thomas@example.com>
subject: Alle iPhones ohne Vertrag nur 39,00 EUR
date: Thu, 29 May 2014 13:34:50 +0200
Guten Tag Thomas Example,

nutzen Sie diese Werbeaktion schamlos aus:

Z.B: iPhone 5S, 32 GB ohne Vertrag für 39,00 Euro:
http://vaterphone.com/…

Mit freundlichen Grüssen,

Helge Thomsen

Hier handelt es sich offensichtlich um den Versuch gesammelte Adressen zu betätigen. Folgen wir der Spur.
„Spam: Das iPhone 5S – Für nur 39€ ohne Vertrag“ weiterlesen

Nachtrag: Versand Ihres iPad 2

Nach Andrea Schmidt versucht auch Heike Schulz uns ein iPad 2 unter zujubeln. Diesmal ohne den billigen Trick mit der vorgetäuschten Antwort. Das iPad gibt es bei ihr unter www.ipad2-abgreifen.com, IP: 46.35.53.162. www.logistik-ipad2.net und www.ihrverdienst2012.com zeigen auch auf diese IP-Adresse.

Die Mail-Server stehen immer noch bei Aquatix, nur heißt die Domain jetzt certmail-united.com, IP: 46.35.47.10. Auch eine DKIM-Signatur ist jetzt vorhanden. Wer die Hoffnung hatte, durch die Signaturen würde die Vertrauenswürdigkeit des alten Mail-Systems verbessert und Spam eingeschränkt, dürfte ernüchtert sein.

DKIM-Signature: v=1; a=rsa-sha1; s=certmail; d=ipad2-abgreifen.com; l=354;
t=1330277056; c=relaxed/relaxed;
h=mime-version:content-type:content-transfer-encoding:from:to:subject:message-id:date;
bh=OBZK9FSpoOuRxs6YrEPA7CVVqyw=;
b=APjN2squIN44h1U6aAYCWJ980SVCMZICGWzUwwrYGwrbJuWPKvEcBWaouboJQJMF3phWixMZTC4v
5jzxbLfIaHVtm6ADVJTui1u31tfqN//1b59Y1Nq84qj+j+JOGPhQ3u7fabpU5d0OKHjLN9RVa6Ls
CIcmcet6cIlfy7yc9qk=
DomainKey-Signature: a=rsa-sha1; c=nofws; d=ipad2-abgreifen.com; s=certmail;
h=mime-version:content-type:content-transfer-encoding:from:to:subject:message-id:date;
b=kQfZdAnj/IpeSxrjDqF9+aqrQGS4u1BYBPBdJCrT7GVLPnjPUlM8r4zakomZmdDzkpGaNfD/3myS
WX7YW6p4ve5draOQQaiG3n2rwGCWXzCZ9UlTRoE9iIvhDhZ6UJx214IAvkng1sWEhn7TfPg+GVsk
vaS6Zv1IphUN8+dhxfQ=

Der Link zu Abmelden der Gratisinformation (toller Begriff) hat nun eine – mir – neue Form: http://www.ipad2-abgreifen.com/stop/12345678/87654321/?e=john.doe%40example.com


Siehe auch
„Re: Versand Ihres iPad 2“

Re: Versand Ihres iPad 2

Re: Versand Ihres iPad 2
Re: Versand Ihres iPad 2

Liebe Frau Andrea Schmidt,
liebe Mitarbeiter des Servicecenter Nord,

an Alzheimer leide ich noch nicht. So wundert es mich, dass ich mich nicht erinnern kann Ihnen / Euch eine Mail mit dem Betreff „Versand Ihres iPad 2“ geschickt zu haben – auch mein Client kann sich nicht erinnern – auf die Sie / Ihr mir mit einen „Re: “ für Reply antworten könntet. Außerdem würde ich Ihnen / Euch niemals mitteilen, dass ich Eure iPad 2 versende.

Aber nett zu wissen, dass die Mail Server jetzt unter der Domain send-alliance.com zu finden sind und euer neuer Kumpel Sveta Patrijk, Douluna Kola 3, 07001 Split, HR ist. Euren alten Kumpel X. X. von der Aquatix IT-Services e.K. kennen wir ja schon.

Update 11.07.2013: Auf besonderen Wunsch habe ich den Namen (X. X.) unkenntlich gemacht, auch wenn ich nicht erkennen kann, dass eine Verpflichtung gem. BDSG §35 dazu besteht. Der Name und die konkrete Person ist für den Inhalt des Artikels unwichtig. Die Firmen Aquatix IT-Services e.K. und webhostingtrio UG soll es nicht mehr geben, da sie aber immer noch in den entsprechenden Verzeichnissen (whois) geführt und als Eigner einiger Domains bzw. IP-Adressbereiche geführt werden, sehe ich keinen Grund sie hier nicht zu nennen bzw. die Namen zu kürzen.

Hübsch der neue Domainname feb-ipad.com. Darf ich mal tippen: „feb“ steht für Februar. Und nächsten Monat kommt das iPad 2 von mar-ipad.com.

Schön dass ihr etwas dazu gelernt habt und Eure Privatsphäre schützt. Aber über „WhoisGuard“ angemeldete Domain verbreiten einen leicht üblen Geruch. Der kriecht durch die Leitung. Auch die Server bei Aquatix scheinen mir nicht mehr ganz frisch.

Wenn ich mir die IP-Adresse so anschaue, dann sind die Server ja gut verteilt.

Nichts für ungut, aber die Masche ist doch alt.


Server Host / Domain Name Owner IP Owner
Web-Server blf.feb-ipad.com WhoisGuard 46.35.50.134 Aquatix IT-Services e.K.
feb-ipad.com WhoisGuard 109.75.105.37 Aquatix IT-Services e.K.
Mail-Server blf037.send-alliance.com Sveta Patrijk, Douluna Kola 3, 07001 Split, HR 46.35.50.172 Aquatix IT-Services e.K.
Mail-Server mail.send-alliance.com Sveta Patrijk, Douluna Kola 3, 07001 Split, HR 46.35.50.133 Aquatix IT-Services e.K.

Siehe auch:

  1. 150 € in nur 20 Minuten verdienen?

Heute gibt es ein iPad kostenlos zu gewinnen

Guten Tag Thomas Arend, 

bitte vereinbaren Sie den Versand Ihres Gewinnes:

 - #236755213 ( Apple iPad2, weiss oder schwarz )

Bitte nutzen Sie diesen Link:

http://post.versand-ipad.net/c-1234567-915.html

Mit freundlichen Grüßen, 

Parcel Service
Worldwide Logistics

Diesmal ist der Mail-Server host122.mwm-net.com IP-Addresse 62.93.3.125 beteiligt. Und wir dürfen für die Anmeldung gleich die gesamte Anschrift hinterlassen.

Kostenlos gewinnen!
Screenshot der Anmeldung
Screnn Shot 2