Hallo geiz8, Du hast [3] ungelesene Nachrichten

Ein Seite namens Funbook schreibt einen als geiz8 an und behauptet man habe 3 ungelesene Nachrichten von Damen. Schaut man sich die Verlinkung in der Mail an, so ist die Domain c4f.me/[Id entfernt] verlinkt und dient als Weiterleitung zu drei weiteren Flirtseiten, die natürlich in der Url die ID des Spammers bei dem Flirtportal inne hat. Deswegen kann der Spammer dann bei Anmeldungen und/oder Einzahlungen Provision verdienen.

 

Besucht man mehrmals die Url c4f.me/[Id entfernt] in der Mail, so wird man immer wieder zu einer anderen Flirtseite weiter geschickt, die in Rotation verwendet werden. Die benutzten Urls/Flirtseiten dabei sind

  • singlesonsearch.de
  • singleflirter.com
  • flirtviva.com
  • zeitfür2.com
  • joyflirter.com

 

und bei all den oben genannten Seiten steht die gleiche Firma im Impressum

Mazomedia SIA
Brivibas iela 109
Riga LV 1001
Steuernummer:    (VAT) ID: LV50103982471

 

Das kann nur sein wenn der Betreiber der Seite selber die Mail verschickt hat um durch diese Seitenrotation die Mitgliederzahl nach oben zu treiben, oder eine Person ist bei allen Seiten als Affiliate angemeldet und verdient damit dann Provision für Anmeldungen und/oder Einzahlungen.

 

Die Grafiken in der Mail werden bei funbook-community.com gehostet und in der Mail dann geladen bzw. angezeigt. Der Inhaber dieser Domain ist verschleiert worden.

 

Fazit:

Diese Flirtmail dient nur dazu Leute auf die oben genannten Seiten zu bringen und dabei zu hoffen, das sich dann von denen auch jemand dort anmeldet. Je mehr Mitglieder so eine Flirtseite hat, umso mehr kann man bei Werbebuchungen verlangen bzw. die Daten können auch weiter gegeben werden (Intern/Verkauf). Löschen Sie diese Mail und vermeiden Sie eine Anmeldung bei solchen Seiten, die per Spam beworben werden.

 

  • singlesonsearch.de
  • singleflirter.com
  • flirtviva.com
  • zeitfür2.com
  • joyflirter.com
Name:   Murad Aziz
Organization:   Mincom Enterprises Limited
Street:   Archangelou 28B
City:   Nicosia
Postal Code:   1022
Country:   CY
Phone:   +357.15171828031
Email:   info@mincomltd.com

 

c4f.me
Inhaber mittels WhoisGuard Protected verschleiert
Domain: c4f.me
IP-Adresse: 2.109.72.45
Provider: Tele Danmark
Region: Tølløse (DK)
Hostname der IP-Adresse:c4f.me
Hostname2.109.72.45
Ländercode der IP:DK
Land der IP: Denmark
Region der IP:
Stadt der IP:
Postleitzahl der IP:4340
Breitengrad der IP:55.6125
Lägengrad der IP:11.7703
ISP dieser IPTDC Danmark
Organisation:TDC Danmark

 

Die Mail kommt von FunBook-Community – lara@funbook-communities.com und beworben wird die Url c4f.me/[Id entfernt]
Die IP-Adresse lautet 2.109.72.45  und der ISP ist in Denmark zu finden. ( TDC Danmark )

Hallo geiz8, Du hast [3] ungelesene Nachrichten


Text und Bilder in der Spammail:
Hallo geiz8, Du hast [3] ungelesene Nachrichten

Hallo geiz8,

Du hast 3 ungelesene Nachrichten:

Lisa Braun
„Woher kennen wir uns?“
Maria Jost
„Willst du chatten? :)“
Jana Müller
„Mir ist langweil…“
Jetzt einloggen und Nachrichten lesen

Letzte Besucher:

Alyssa
hyypernerv
MissTiffy
Ani1983
BunnY
sarah_lena

Viele Grüße,
Dein Funbook-Team

 

Hallo geiz8, Du hast [3] ungelesene Nachrichten


Bilder und weitere Infos zu den beworbenen Seiten:
Hallo geiz8, Du hast [3] ungelesene Nachrichten

Hallo geiz8, Du hast [3] ungelesene Nachrichten

 

Hallo geiz8, Du hast [3] ungelesene Nachrichten


Mailheader der Spammail:
Hallo geiz8, Du hast [3] ungelesene Nachrichten
Return-Path: <postoffice@funbook-communities.com>
Received: from funbook-communities.com ([138.201.255.18]) by mx-ha.web.de (mxweb007 [212.227.15.17]) with ESMTP (Nemesis) id 0LrxOI-1c7Cx41w8U-013xJz for <nerv@mich.net>; Sat, 11 Mar 2017 14:06:08 +0100
Received: by funbook-communities.com (Postfix, from userid 0) id 54x7E144x0F5; Sat, 11 Mar 2017 14:06:03 +0100 (CET)
DKIM-Signature: v=1; a=rsa-sha256; c=simple/simple; d=funbook-communities.com; s=mail; t=1489237568; bh=snlcGxoLtOPeZZFdfJMo94pG72xhCq7eYOme4KFYYc=; h=To:Subject:Date:From:Reply-to:List-Unsubscribe:From; b=hk1xq0/gndwA6xpG0oSls3bLx8cV/3l/ydhxmd9z9pDPu9+Ax3dpBX4nBxNPdY/vrC q6ZvGTgE2JbD60OxL4OEM+Ek5oZiPEUZXdSM+MdJ49ClTtO+grhwPQYCml9a4+j2i dFSDs1TWVVEpH87lx7htA3JjuFwq5vtIZX1C8go=
To: nerv@mich.net
Subject: Hallo geiz8, Du hast [3] ungelesene Nachrichten!
X-PHP-Originating-Script: 33:class.phpmailer.php
Date: Sat, 11 Mar 2017 14:06:03 +0100
From: FunBook-Community <lara@funbook-communities.com>
Reply-to: lara@funbook-communities.com
Message-ID: <e74x4b9c3c0xx78fc0d1x4b2af075xx193@localhost.localdomain>
Mailing-ID: 270
Mailing-UID: 5x661x
Precedence: bulk
Email-ID: nerv@mich.net
List-Unsubscribe: index.php?call=unsubscribe&action=index¶m1=unsubscribethis¶m2=xxxxxx@xxxxxx.xxx¶m3=2×0>
MIME-Version: 1.0
Content-Type: text/html; charset=“UTF-8″
Content-Transfer-Encoding: quoted-printable
Envelope-To: <nerv@mich.net>
X-UI-Filterresults: junk:10;V01:K0:H/ha479ufyA=:9v6knGk1lVZ3DwNWtaHmLLLzleeO w2PBSggyTSQSBLMujmHeot6BJ9GOxRnUcvHUpjx6fIbv3jyd2zA7uNcD7tLbhovHZr6ha058b Aw2XLbNaH+fwgpL6pxs8Reww9rjsNUFb39543K3bjlvqhqGadQpmC+dJKuFHQtDEQdYHrxPd+ qXfwL9/FoIGjzv8D9q8wOQGTtVBoj5vfb8086QlSMso6yxHqvqG+phxkdaFXHv/XMonvV+TSl 9kXRqiNKwsGOPCvLW0wcZ/RX4YKcjZXIIhZdLbSldfduIpEFEzFVd2HEBHgT1/RJNCoWDdv64 ifbuK7Sdr9ydT0DkI+8K0RHOU5A+xdflrCycRRR9S5ERBMgkGjLVS86wbjPUg+0E8grivaly4 +d5E9go9DiYkCaq/Hitco+oysSy+vOSQyRg9xvTf4mt/9VL+6Nl/bV9xZu3R8KQ2epgrGpSaq TkIbaqkM3id3kT3GhvIm5BdVHtEAovjVssfAep8oaFWgfnHt3Q5AcHxHExOh1JsYzV9tHUmIr tFkNUX8RJmsPQ/kp76tqwkT/bw6lnpXSbUX6Gmc8n8Ke2A0uOyM28VGtJWoMEKqJkDditPUyX X56YYp/RykIIh6qAESvioBSwPEVIcao5TPGAjn4XZlqdxx9CtkQpuB5vuUOg4+AmnlJ/n2J8Z O2qe+2Ych2WoqT0ljVzGuCT2rhAttfBir73ivZH+I/XrWW7bavh6fln6PW0oqvz/ho3yIoL5d CEGbaAAWsf66CRh5cLkh+hXfuOwcp3IDdOqiq0hitsrNBzSIE9zQhc8VEMTIm6rwA2k50kiCt rrqI3POZ6GoWjwBAJkBP7iMyVo60jrYbFNxCllS6IpMcVfaADcK+EVudh+oRN5cVKBtDNulzF x7tqdo7dN+/O9Rly/Vist2z/VNeDV3cZ27oBWMCLar5f3Lg7vrESilU6BaC/PCRAeSp1OxGuz mlYoyuA0QKjUrqBbzZhPbKcMhJvHQOVGiZCL3H7trJlAnm//D+/mv4YJrb5I8jPqeBiVvgsEk mzF+Ow4bwO0T8Ck/TD/tm+Iue889KbgwhtO5u5kMr3ameEHEz9QUuYAGN6y1KTh14uHjCBsub nLQn2Rj3XC9haEGy2GNTVxPkWfEGPWV1JM03vzrBiMypEGUZ/GMWmwj9N5lLKDJZa3TADFI7v DpbLuzY+jqCcjXsq+BnW5gr6JvgWRnxYtCPGS+UEDsLgAHpmDfaLpoq7rCe0GPWV9ieHqY+5R v5Xev4qrEcZovOAP9PxQgYlRJIAgcMwreQ+ev04hcTEdd54jozs3uWp4gJ6DBT5wXs+OfRnad 3EZEsj52RiNfBvsPH78EJ9JyhmDlYd2QijPeqaG0fRR2sT9f/lnYrITonF9ooA6zTXDFN0PDi gcr3BQsQsEPzVWoEznuEeuhA060yt2LZGGmP3uBawjqtcu8lmR3SHzQPiGArVZ/MKp08jhpdZ SKjTr9kF2/X/JaD42qfqk/aCb3VV8QCnV/JK9T64Yo1M+g9DSXcxPgsw0wAw/8bsURlw7RUoA 0R+VZBTI5vsOMbkZxiM5yaaPhuwGZbIxOOFdJB63CcO5RB5bLpeeJiU0VB27BQtORjNjFyHn2 FHfq/W/G7xAva0oeb+3qUrl9fVLQCpdB+hqrCf7Nwtw9ziAZClKyiWXJD/629viKjCVgWF+Mb 0PRJgYMBPql+k+d+9aRsNsYNZSsw6JZbgjzOeM4TvnvbsHUaANq/fRhl6J/NOlcGUNMZq79nN 7+XTjn73heEtF72puMI7OeQsWIV8HzLR4w==

 

Verlinken Sie diesen Beitrag:

<a href="http://www.phishingmails.de/hallo-geiz8-du-hast-3-ungelesene-nachrichten/">Hallo geiz8, Du hast [3] ungelesene Nachrichten</a>