[vgwort line=“71″ server=“vg05″ openid=“fb269fde9882484f9e1838ba5699eab6″]
Gestern meinten sechs Leute mich an ihrer schlaflosen, heißen Nacht mit April teilhaben lassen zu müssen.
This night was THE NIGHT! I didn’t sleep at all; I couldn’t have enough of my hot April! The male power pills I ordered online http://thomas.expressjusthar.ru/?… really work – you do not have to doubt any more. Talk to you later in person for more detail.
Thanks again!
On Tue, 21 Oct 2014 09:33:13 +0100, thomas@example.com mailto:thomas@example.com wrote:
Purchase#: 123
Cal Poly students (Schnipp … Schnapp)
Hier wird für Potenzpillen geworben, was nicht weiter ungewöhnlich ist und normalerweise schreibe ich über diese E-Mails nicht, ich hätte viel zu schreiben. Allerdings haben diese Spam-Mails Gemeinsamkeiten, die ich mir heute etwas näher angeschaut habe.
Glücklicherweise haben sie ihre Drohung, dass sie mir später mehr über ihre Erfolge bei April erzählen, nicht wahr gemacht. 😉
Ich habe mir die damit gewonnene Zeit genommen, die E-Mails näher anzuschauen.
Vorher noch eine Warnung: Nicht auf den Link in den Mails klicken, über die Parameter des Aufrufs erfahren die Spammer wer ihre Mails liest. Danach kommt nur noch mehr Mist ins Postfach.
Der Schlussteil, den ich abgeschnitten habe, wechselt von E-Mails zu E-Mail. Ein alter Trick um Spam-Filter in die Irre zu führen, der aber schon lange nicht mehr funktioniert. Mit einem Score zwischen 19,0 und 29,5 sind diese E-Mails sicher jenseits aller Schwellwerte. Damit sind sie eigentlich langweilig.
Die erste Gemeinsamkeit ist die Adresse der Absender. Egal wie die Absender heißen, thomas ist in allen Fällen Bestandteil der Adresse des Absenders:
- Black Lela <thomas1b0@busymofo.com>
- Heath Constance <thomas29@dilendo.nl>
- Lopez Darcy <thomasef32@mtnbusiness.co.za>
- Marsh Tobias <thomasc064@elitis.com.tr>
- Pratt Ahmed <thomasc52@5-23-76-237.emax.is>
- Rowland Dominique <thomas20fa@telecomitalia.it>
Auffällig ist, dass es neuerdings viele Spam-Mails gibt, die eine Reply-To-Adresse dieser Form im Header verwenden. Eigentlich überflüssig, denn die Antworten dürften selten bis nie einen Empfänger erreichen.
Domain Namen
Die Domain Hostnamen in dieser Gruppe von Spam folgen dem Aufbau vorname „.“ domain „.“ ru oder eu. Dieser Aufbau ist prädestiniert für eine eigene Regel in SpamAssassin. Aber bei einem Score nicht unter 19 nicht wirklich notwendig.
Interessant ist, dass T-Online die Host-Adresse thomas.expressjusthar.ru oder expressjusthar.ruzur IP-Adresse 127.0.0.1 auflöst. Hier gibt es eine Gruppe von Spam, die immer meinen Vornamen als Hostnamen und die Top Level Domains ru und eu nutzt. Die ganze Domain besteht nur aus einem Server und jeder beliebige Hostname wird zu diesem Server aufgelöst. Die Domain wird heute nicht mehr aufgelöst. Leider habe ich mir die IP-Adresse gestern nicht gemerkt. Ärgerlich. Ich tippe, sie war 108.59.1.237, denn an die 108 am Anfang kann ich mich noch erinnern.
Domain Liste
Wer dort bestellt, wird nur sein Geld los und keine realen Potenzmittel bekommen. Wahrscheinlich bekommt er nicht einmal Plazebos mit Verpackungsmaterial zum Verbrennen im Kamin zugeschickt.
Siehe dazu den Bericht bei spam.tamagothi.de und den ausführlichen Wiki-Eintrag bei SpamTrackers zur Betrugsmasche und den gefälschten Lizenzen.
Domain Liste
Genug für heute. Zu guter Letzt noch die Liste der Domains für die Findemaschinen; nur für den Fall, dass jemand danach sucht.
- atjohnjustkotj.eu
- bestgarciniaabo.eu
- bestgarciniaafe.eu
- bestgarciniaaling.eu
- bestgarciniaawil.eu
- bestgarcinialca.eu
- bestgarciniallo.eu
- bestgarcinniarat.eu
- bestgarcinniares.ru
- bevedidnzbep.eu
- biologicalrxassist.ru IP: 84.22.62.253
- birepofzkuu.eu
- blogarcinniahar.ru
- blogarcinnialy.ru
- blogfoxnewsaca.ru
- bloggarciniaega.eu
- bloggarciniaein.eu
- bloggarciniaenot.eu
- bloggarcinialhat.eu
- bloggarcinialked.eu
- bloggarcinialver.eu
- bloggarcinniahar.ru
- bloggarcinniaper.ru
- bloggarcinniators.ru
- bloggarcinniawa.ru
- bloglfoxnewsagot.ru
- bloglfoxnewsaling.ru
- bloglnewarciniadi.ru
- bloglnewarciniagot.ru
- blognewarciniahar.ru
- blognewarciniarat.ru
- blognewarciniawron.ru
- blognewarcinniahar.ru
- blognewsarcinniahar.in
- blognewsarcinniaper.in
- blognewsarcinniareb.in
- blognewsarcinniaspar.in
- blognewsarcinniawa.in
- buthedttinrfjb.eu
- caltodixbqx.eu
- datemehardhim.ru
- datemehardhow.ru
- datemehardjust.ru
- datemehardru.ru
- datemehardsu.ru
- difaheskmii.eu
- dintgotguxjsc.eu
- doctorbaru.ru
- doctorjchk.ru
- doctormdyo.ru
- doctornqtn.ru
- doctorrhcy.ru
- doctoruxnm.ru
- ehealthgarciniago.eu
- ehealthgarciniarigh.ru
- ehealthgarciniase.eu
- ehealthnewshemi.eu
- ehealthnewsmi.eu
- ehealthnewsmuchi.ru
- ehealthnewssei.eu
- ehealthnewstai.eu
- ehealthnewstai.ru
- ehealthnewsta.ru
- ehealthnewstof.eu
- ehealthnewstors.ru
- etbabtertwpgr.eu
- etbuperkohk.eu
- expressable.ru
- expressabout.ru
- expressacademy.ru
- expressace.ru
- expressact.ru IP: 108.59.1.237
- expressnofe.ru
- expressrepher.ru IP: 108.59.1.237
- fahisratdcxw.eu
- farechapzuvr.eu
- fedidnnotbkhx.eu
- felorebacwg.eu
- feotrowoefm.eu
- ficesezqur.eu
- fythetfiniwd.eu
- gahertryaysz.eu
- gahertryfmsv.eu
- greennewsaspar.ru
- greennewsay.ru
- healthgarciniagotm.ru
- healthgarciniajohn.eu
- healthgarciniatanm.ru
- healthgarciniatoft.eu
- hecktodepgay.eu
- hervebuttfsi.eu
- heshecherssuni.eu
- hetitnokdsb.eu
- homeherbsservice.ru IP: 84.22.62.253
- hoveheromrm.eu
- idledvezdqa.eu
- lanolednmmu.eu
- litthatryztfs.eu
- mahesredcuqm.eu
- medicinalherbinc.ru IP: 84.22.62.253
- meetmenighthow.ru
- meetmenightno.ru
- naretheckeyem.eu
- naughkinibpi.eu
- newsgarciniaaling.eu
- newsgarciniaasa.eu
- newsgarciniaaug.eu
- newsgarcinialdu.eu
- ninghibabtmxt.eu
- nofirewwzfw.eu
- onhedtbuprnu.eu
- orketerfpvl.eu
- penotromyqqn.eu
- rechewoljfc.eu
- retsinonkspy.eu
- suburonounx.eu
- thenleddeglaw.eu
- thethestexkaz.eu
- tittorsrenvudx.eu
- toftsofhatsoyf.eu
- tonsciryqbty.eu
- tontronwronyxsq.eu
- undrohadupkp.eu
- unteninggebz.eu
- withtotiddct.eu
- wotanutgsqx.eu
- wwwfoxnewsaca.ru
- wwwfoxnewsahar.ru
- wwwfoxnewsawas.ru
- wwwgreennewsadi.ru
- wwwgreennewsagot.ru
Neueste Kommentare