Damen der Stadt warten auf Sie – Erotik Spam

Wow, die erste Sexspam seit langem! Respekt an den Versender für den Erguss mit dem vielsagendem Text und das ich mir selber diese Erotikspam Mail selber geschickt haben soll.

Jedenfalls werden hier nun zwei blaue (eventuell Avatar Filmmenschen) beim Liebesspiel gezeigt. Vom Optischen scheint es ja nicht gerade zärtlich zu sein und der weiblichen Kreatur scheint es ja nicht zu gefallen.

Ganz oben rechts in der Ecke, fast nicht zu erkennen wegen der farblichen Gestaltung ist der Abmeldelink. Der führt zu www.unsub24h.ru  Bei einem Klick auf dem Abmeldelink passiert nichts, weil diese Domain nicht scharf gestellt ist.

 

Läuft man das ganze Prozedere einmal durch, landet man bei wwa.only-dates.de/[Id entfernt] Natürlich findet man da keinerlei Impressum, … (erst später wenn man hier wieder weiter gemacht hat)

wwa.only-dates.de
Hostname der IP-Adresse:wwa.only-dates.de
Hostname54.231.141.34
Ländercode der IP:IE
Land der IP: Ireland
Region der IP:Dublin
Stadt der IP:Dublin
Breitengrad der IP:53.3331
Lägengrad der IP:-6.2489
ISP dieser IPAmazon Technologies
Organisation:Amazon.com
Ortszeit in Ireland:2015-08-06 10:27
Domaininhaber:Ideo Labs GmbH
Adresse:Unter den Linden 16
PLZ:10117
Ort:Berlin
Land:DE
Administrativer AnsprechpartnerOlaf Kamphausen
Organisation:Ideo Labs GmbH
Adresse:Unter den Linden 16
PLZ:10117
Ort:Berlin
Land:DE
Telefon:+49.302076891
Telefax:+49.302076810
E-Mail:mail@ideolabs.de

 

Welche Adresse inklusive der Telefonnummer der Ideo Labs passt denn nun? Bei der Domainvergabestelle und der in den Datenschutzerklärung/Impressum genannten Adressen/Telefonnummer, …  gibt es Abweichungen

Datenschutzerklärung – Ideo Labs GmbH, Großbeerenstr. 2-10, 12107 Berlin, Germany, Telefon +49.577042020

Domainvergabestelle – Ideo Labs GmbH, Unter den Linden 16, 10117 Berlin, Telefon +49.302076891

Damen der Stadt warten auf Sie - Erotik Spam

PS: Alle Daten sind frei zugänglich und für die Allgemeinheit einsehbar

 

Fazit: Am besten sofort löschen und nicht weiter beachten. Mehr muss man eigentlich nicht zu solchen Mails sagen.

 

www.unsub24h.ruwww.tonight-quicksex.com
Domain momentan nicht scharf geschallten
 Domain befindet sich in Romania
Domain: www.tonight-quicksex.com
IP-Adresse: 89.39.144.166
Provider: Next Level Comunications SRL
Details zur IP:
inetnum:        89.39.144.0 - 89.39.144.255
netname:        LLHOST-INC
descr:          LLHost Inc
descr:          1 Mapp Street, 3rd Floor
descr:          Belize Belize City LV-1011
country:        bz
admin-c:        VT3093-RIPE
tech-c:         VT3093-RIPE
status:         ASSIGNED PA
remarks:        Registered through

 

Domaininhaber verschleiertRegistrant Name: Wuxi Yilian LLC
Registrant Organization: Wuxi Yilian LLC
Registrant Street: No.1001 Anling Road
Registrant City: Xiamen
Registrant State/Province: Fujian
Registrant Postal Code: 361008
Registrant Country: cn
Registrant Phone: +86.5922577888
Registrant Phone Ext:
Registrant Fax: +86.5922179606
Registrant Fax Ext:
Registrant Email: whoisprivacyprotect@whoisservices.cn

 

Die Mail kommt von mir selber an mich selber 🙂 und beworben wird die Url www.unsub24h.ru / www.tonight-quicksex.com/[Id entfernt]
Die IP-Adresse lautet 89.39.144.166 und der ISP ist in Romania zu finden. ( Next Level Comunications SRL )

—————————————————————————————
Text und Bilder in der Spammail:
—————————————————————————————
Klicken Sie einfach auf
—————————————————————————————

—————————————————————————————
Bilder und weitere Infos zu den beworbenen Seiten:
—————————————————————————————
Damen der Stadt warten auf Sie - Erotik Spam

Damen der Stadt warten auf Sie - Erotik Spam


—————————————————————————————

—————————————————————————————
Mailheader der Spammail:
—————————————————————————————
From nerv@mich.net Thu Aug  6 10:38:17 2015
X-Apparently-To: nerv@mich.net; Thu, 06 Aug 2015 04:03:17 +0000
Return-Path: <nerv@mich.net>
X-YahooFilteredBulk: 118.68.69.157
Received-SPF: none (domain of yahoo.de does not designate permitted sender hosts)
X-YMailISG: 7uOo05AWLDs279evq2D1dkNYp51jse_xoQ7bPne1ba7CnX_p
VhtuowOQWl0snzO7RIlH4XK6IDfTWZINBjicVBiZOvyDwWqg1JEVXdxV10eC
aJxl1YdVniFC5SAW4RKiitL5aPBUEW8ZWY_fvTNyS9hQ5729DqFQy5.1XgOG
_AFVU394KBBjezV_5lcxhXVWZFrDqr9tWY_TT02wQ5FlXByK1AjvxUD9Nct3
dJeTuF_PE8PE4j6OkAvn494ILONY4SY5cL56m6PtcLTN0FjeUwJfIEHwnHR2
tM0ofGNRMAzVrr32KsQeLEcT8saLu7gRaN1e0LcNNVRQZnRu1LFXhMD601ru
iE1pt6l6ivH8G9LyEA0bhSEJuakG3epCadwk8gPnyeuf.rYs8rLCRjVwLYQ0
TIpQcgwmrhumJQaqj4l3PCwG7vdH92feFti1b6gHQ.Hi8xSr05sW6hY1taqf
JrmM0IXtcsG0ZcL06KtgfqqBSNJa.lC2pqktNHFVFO0XP3YPUZXiYd3ZzyUP
8BHG2pDHmGS_LxEDb2zF_mR7pOCa93WP0IZXplDT0ZiTH9pmEa68cA8F7OVu
JehwCsAAKXKQ9g4m6wHswoXBSaZp5R2DFc88EnlRujSrpCWZ_27g11mRTdoi
Z6VyICQXKSDpCPArUk1fyi3q4Hl4jdoHQIOW7EPeL_jq1XP57GpBWEZjSEyh
2lCgGfUGvjvjHnO2k.HxGM18kUwNIG.x3BRu4KJB4xLSaDGe389StcMVRtBq
Pt4CLZE1F1YE6RJVlc8uRkNY9lzlsvvCkeDefhjNKtDGqNQO1buPHMjBryvH
FJQvzkbnX1ACA8muBzoJXvYOYPRGEcLplkt.mHBzll9kYFzRh7PRBeE6IzD6
zRr0q7vshmxTft.gDVBgM9MLnAaJbtFnPY.6epY9vSIKgMxZVmfvgN.NqVGl
.FC3d1n2MUhXMDBDtIUa5mDLG7.AIg3KXiykHIPvGGYeIC7wOlx1VTaLgy_2
5eyjx9xarCtxonmbEp.TARKvufJRlJv57D.26wUyP4MoNyDEnOZXoTVT5Mxb
884w7GLsWz_bLMCb02m_gNo80NNwLXFL9vBdkzR9Ip0w9qEmoceTeghotlMo
x1H4NrPlBqAuLAoMzk96BAoURGelD.53y7u4xm6xu0Y1vYyEbAxJb38FnH1G
Ke5nt7aeyh21y1x7QlqEXDfaoXbMTY7ScYL.QyEt7frT3OnEexGoI_jxlHe8
hu3tcYgEyXFX2riFdEHgeNEd8qViuyR0f206zHUZLIkQbDHB4albXfSZB3Rt
fagYYoYT7DnFgJdnA160H.RXh2WwwURPSAPVz9ucoB7CVEDwOrw-
X-Originating-IP: [118.68.69.157]
Authentication-Results: mta1082.mail.ir2.yahoo.com  from=yahoo.de; domainkeys=neutral (no sig);  from=yahoo.de; dkim=neutral (no sig)
Received: from 127.0.0.1  (EHLO [118.68.69.157]) (118.68.69.157)
by mta1082.mail.ir2.yahoo.com with SMTP; Thu, 06 Aug 2015 04:03:17 +0000
Message-ID: <2571CF582B*E6BCE856C1B2027F2571@I7E0X6U7>
From: <nerv@mich.net>
To: <nerv@mich.net>
Subject: Damen der Stadt warten auf Sie
Date: 6 Aug 2015 16:38:17 +0600
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary=“—-=_NextPart_000_004C_01D0D037.05F74BB8″
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2900.2180
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2180
Content-Length: 755
—————————————————————————————

Verlinken Sie diesen Beitrag:
<a href="http://www.phishingmails.de/damen-der-stadt-warten-auf-sie-erotik-spam/">Damen der Stadt warten auf Sie – Erotik Spam</a>