Hi look at my naked photos

Eigentlich dreht sich bei Phishingmails.de alles um deutschsprachige Spam und Phishing. Aber diese Sexy Mail von der Russen Anna konnte nicht widerstanden werden 😉 Das das ganze nur eine Love Scam ist, sollte jetzt schon ersichtlich sein. Warum muss dieses Anna auch noch im Text eine Flirtseite auf Englisch bewerben, auf der es rassige Russische Mädchen geben soll?

 

– wir sind in Deutschland, warum kommt diese Sexy Russen Lovemail von Anna auf Englisch?

– wer ist diese Anna? Ist hier nicht bekannt und diese Mail wurde nicht bestellt

– besucht  man die im Text beworbene Seite, landet man auf einer englischen Flirtseite, die Russische Mädchen vermitteln möchte

– warum soll man sich da Anmelden um sich mit den Mädels unterhalten zu können? Will da jemand die Datenbank dieser Flirtseite wohl größer machen? Je größer die Datenbank an Damen und Herren ist, umso mehr kann man bei Werbebuchungen verlangen.

 

Ruft man www.dates-lucky.ru auf, wird man automatisch zu www.dateslucky.ru/?idAff=590 weiter geschickt. Das ganze Spiel läuft mal wieder darauf hinaus, das per Sexy Spam viele Leute auf diese Seite gelockt werden um dann über seinen Affiliate Link massig Anmeldungen oder Einzahlungen zu generieren und dadurch seine Provision zu verdienen.

 

Fazit: Unverlangte Sexmail mit beworbener Russischer Domain. Die Seite selber, lässt sich auch unter mehreren Domains zu finden. Daher eindeutig Love Scam, um Kontakte anzubahnen. Löschen Sie diese Mail am besten sofort und schreiben Sie nicht zurück bzw. melden sich nicht an bei dieser Seite. Es kann nur zu Ihrem Nachteil sein bei Love Scam.

 

www.dates-lucky.ru www.dateslucky.ru
Hostname der IP-Adresse:www.dates-lucky.ru
Hostname217.29.58.180
Ländercode der IP:RU
Land der IP: Russian Federation
Region der IP:
Stadt der IP:
Breitengrad der IP:55.7500
Lägengrad der IP:37.6166
ISP dieser IPTelenet Ltd.
Organisation:Telenet N.V.
Hostname der IP-Adresse:www.dateslucky.ru
Hostname217.29.58.180
Ländercode der IP:RU
Land der IP: Russian Federation
Region der IP:
Stadt der IP:
Breitengrad der IP:55.7500
Lägengrad der IP:37.6166
ISP dieser IPTelenet Ltd.
Organisation:Telenet N.V.
Inhaberdaten verschleiertInhaberdaten verschleiert

 

Schaut man sich bei www.dates-lucky.ru die Daten bei der Domainvergabestelle an, fällt die Url „ns1.nickjhonson.com“ auf. Die gleiche Flirtseite findet sich 1zu1 auch unter www.nickjhonson.com

www.nickjhonson.com
Hostname der IP-Adresse:www.nickjhonson.com
Hostname91.215.138.120
Ländercode der IP:RU
Land der IP: Russian Federation
Region der IP:
Stadt der IP:
Breitengrad der IP:55.7500
Lägengrad der IP:37.6166
ISP dieser IPMediaServicePlus Ltd.
Organisation:MnogoByte LLC
Registrant Name: Pong Chen
Registrant Organization: ZhengDomainsRegistrationLtd.
Registrant Street: WestglobalAve27672
Registrant City: LA
Registrant State/Province: CA
Registrant Postal Code: 17020
Registrant Country: US
Registrant Phone: +1.2947612934
Registrant Phone Ext:
Registrant Fax: +1.2947612934
Registrant Fax Ext:
Registrant Email: domains.globality87234@yopmail.com

 

Die Mail kommt von Anna – info@barch.co.uk und beworben wird die Url www.dates-lucky.ru / www.nickjhonson.com / www.dateslucky.ru
Die IP-Adresse lautet 217.29.58.180  und der ISP ist in Russian Federation zu finden. ( Telenet Ltd. )

—————————————————————————————
Text und Bilder in der Spammail:
—————————————————————————————
Hi! My name is Anna I’m from Russia, Moscow, let’s chat! My profile and photos here dates-lucky.ru My nickname SweetAnna89

Hi look at my naked photos


—————————————————————————————

—————————————————————————————
Bilder und weitere Infos zu den beworbenen Seiten:
—————————————————————————————
Hi look at my naked photos


—————————————————————————————

—————————————————————————————
Mailheader der Spammail:
—————————————————————————————
Return-Path: <info@dryden.de>
Received: from 131-221-200-136.ateky.net.br ([131.221.200.136]) by mx-ha.web.de (mxweb105) with ESMTP (Nemesis) id 0LsBUZ-1Yab*1hgV-013z0V for <nerv@mich.net>; Sat, 19 Sep 2015 22:39:37 +0200
From: „Anna“ <info@barch.co.uk>
To: <nerv@mich.net>
Subject: Hi look at my naked photos!
Date: Mon, 14 Sep 2015 17:06:45 +0300
MIME-Version: 1.0
Content-Type: multipart/related; type=“multipart/alternative“; boundary=“—-=_NextPart_000_0039_01D0EF0F.BC4E2450″
X-Priority: 3
X-MSMail-Priority: Normal
Importance: Normal
X-Mailer: Microsoft Windows Live Mail 16.4.3528.331
X-MimeOLE: Produced By Microsoft MimeOLE V16.4.3528.331
X-EsetId: 37303A298CAF7E60627161
X-EsetScannerBuild: 257*2
Envelope-To: <nerv@mich.net>
X-UI-Filterresults: junk:10;V01:K0:Fr8JiIB68HM=:4hBEvtqkQW8qlFikMU1DoQmNJOzk bx9D+pNqlQrg836Q1NGmk56wIHqv9QMBo7Op4pxY9JogXqqsY/3WVV4axK448qIjucGWzOmuW 54FlIlkaCyCRWV8wpE4oBkPl3qzitkQnpddnhOHDYo1nEuqz5fu9Ex6FEeE0wtwJt65l2TfYV 9L1TWWEWxsSaNRxO9+sApUcgeoY4eEZw7MrUXt+i3sScaN2MMPl2lnJJckGE6FmMZkiTOo/Cx r0y74C9F+rjYF+NSe394zYC/rw6CMdErq/oXVLpsrcVeoXnTfkqiF8h4J5FI3JwJ57HDx7u+z GgAxo5geaICIAqyZ6O3LEiU+4wtBeT9/u+Cv4oeiD1f8zq20JsQB8Oc1oVu8YlBSJR2Etqi7Y OOSreGW49QTBS2tq8ZgjKjImaNH8Byt8023pCOIHkcpd72uvAia3FNgPl7Cy5neyUpOtdhrdH 1k3HS5JNH3QbJZXZhUQKnMUn/c1mufRMi5qNCNkMGzmmOsMBWRsQ/FjhD+qPvZece99pTUtAH lzEfHb3Ei/m0zLl2piPORIJdHsSYdoePzK07XjrH7Na32XGTDmQavHsCRe+85HMN9C215ssux 1QvWFFLzU66lli838itunerL75vZLPHHWOrDNDlGcU9P1xJ+iPZAE3nLLEvOcos8rohVvmvaB tvI6PyZie3ZGZlt++lE3zxPzm9LTsuRmQZ5J5jAI9/Q7HJmsgZDRrS1bXkjFeBzMpQCYv3lF+ o4aSQ/beohzigMD5Debl2APE3NKCBW0jYzu1HtBx3O3a5RXc/0e9ZSSFxLI5/y2aAlvIeer+F wWA0Acj7F+aX6KZ2Bzl0vKeHhOQG2SLazs6l/AtEA4MKQO5vXW1nvMcHswDQA2O+5vVlm7wYh peiKh8FVwtrouDpBEXhhsGugXwLQWyUEaSslOQEAm5R66FdWOF19Awj+lGf3NgXSdS2pss+f0 gObrYIp9dl7CJVuWLEJQceAV+yEbGSuLbAPGGc5pOLpR98ITVmhSeKQMbnDQ0HOuM930F9Rgt V9W4t/h3lwubKhlPUZogX0CB+GACRGe5Io/NFzX3vpcRFzkifvxsB0zMM/gELeQuohQWbhD7W +9p33OClog8FPWFPgY44Bonv+78hWLQyP0GlKoochQGbbZxr3zl9vQt26k90VMZU2VFETvmJU R4qSDvEFj0Lz0upZ52oZ+u6vprNIQB0EHeaOoGd2OhGEuTJcwuh+x5wzXkRvrGsT8nb2JtCHO HX0A91PgoNX7jLVXNvxn/caHulJHZTo987XzGpq1oXFVd6JWSgZCyj42nfhLrcqoRrZAacBjz RRUN/3wdp2Y1nVqedjz7kQEEXD6YySpJ1jfXx5kg8rHT3sUDq1opoGujb0mFPgEIok/LbTsGM 6/Ho/ymR0hG4rM75ylLOmys3FLeRg3pgcq+tT1cQ80/P0DMZVO2SnvlT4sTyWC4RrtM2ekiSr OHRb1N/ZTtIXS/A0XHXmzS8kS0pHmotkalUXms0wVaarN9Ncf7OTptnHL1aT7YpplHrN39PH4 A9Kre1qO9YZiMAjW1k=
—————————————————————————————

Verlinken Sie diesen Beitrag:
<a href="http://www.phishingmails.de/hi-look-at-my-naked-photos/">Hi look at my naked photos</a>