Ich habe Sie den falschen Link

Schon komisch, das sich Spammer bei einem Entschuldigen weil Sie angeblich den falschen Spamlink verschickt haben. Wer daran glaubt, der glaubt auch das die Welt untergehen wird ;(

Schauen wir uns mal den Mailtext an. Was fällt da auf bei genauem lesen des Textes?
– ungewöhnliche und unsinnige Sätze
– ein englischsprachiges Wort im Text
– …..

Die URL zeigt, wie so oft, ohne Reflink nur ein 🙂 auf der Seite an. Jedenfalls kann nun davon ausgegangen werden das alle mit 😉 auf der Seite angezeigten Texte von englischsprachigen Leuten mittels Übersetzungssoftware übersetzt und versendet werden.

Die Mail kommt von infos1@campaignvalidator.ne**t du beworben wird www.campaignvalidator.ne**t

—————–
Ich entschuldige mich aufrichtig.
Ich habe Sie den falschen Link.
Ich habe 3482 E-Mails von heute wichtig
Mitglieder wie du, sagen, dass sie didn ‚t
verstehen, was zu tun ist und wie das Programm verwenden.

Also das ist der Link: –

Klicken Sie hier

Ich entschuldige mich darüber. Aber hier ist es wieder.
Ich stellte sicher, sie wieder geöffnet Zugang für
weitere 24 Stunden nur für dauerhafte diesen Fehler.

Klicken Sie hier für die richtige Verbindung
—————–

Mailheader:

From InfoWichtig Mon Jun 9 09:13:17 2014
X-Apparently-To: ********************** via 46.228.37.145; Mon, 09 Jun 2014 08:08:58 +0000
Return-Path:
X-YahooFilteredBulk: 178.32.234.70
Received-SPF: pass (domain of campaignvalidator.net designates 178.32.234.70 as permitted sender)
X-YMailISG: csGxNikWLDudh0BOG_.hlo4jbTQLj9M3j4SnjdtHq_ImwHIC
I4uk7Exh8t2KyHTa3PceCrjqlhjvOqMq6lMpufAc6AE7HI0_764q3Y6dMafm
eiVz_vXYIqw1Gis4mvVn1ux2dX1TWywDgVVPlqHdpCmd.tUZ4cA3GfNIx5qp
qC0l3P8PKlPGyMj5AWgticEwvfM8TEsvwW_YJGILxtttX6vM3aMYVtvPlKKu
KrXtzNzP7AOg7c1ubwx_XZpdJT3gNttLtPfGS55YXbvPWwX5IVRAy.kp3P2I
3eagKEpGCywWpDUbkoM0eQzuBlPJahXOWxNS91E_jdVJRTziNafcNR4QiMhL
OqumRLGCbf3jJyPu29IS8w9OX1gSu2jLGh8UAeuzbiY.8e772UfnqMUjXwQg
eqx9yntq.EVGErD7TbBKSUh4lycGUggpwiAnVoDNX5TI9Vrqg0Ib64RRzQYU
B.8Jz4VoudXn80WqBe2hchKyWJUp0m9pJgfzrvU84nq0A0.Ub4NqO8ePWo4B
bh.cUm3oFBv.zY_994WMgg931jPNIbNt0Ae4xbLLdoZr3.aDydbeQwelVaE8
oPE5b8Hq3EmMv7HjeX5rbVAoTQ_wYx13v4Xx9JHvewpsce25HKDpbuoMHawM
onHWFeXwSvy8MRRjnhh3RLPreqkQHPI5LyID6JbDJaNtMywBqPuTw_gf4v6m
TwRoorwQQFgtMfPNRBoj9cas6b3KrQqgJIaQC3_V9zo5PDmKLp4m0VnVNt4z
rYLkH4HT4k.EMH7EawNPTh3mZh1Nt..3Pzh4F8_YKB2p6gzGZVYC5yLdNifB
72OCckGv22PWvV3IxWr01sn9.n92T.55PO7b.ZBzB__SjsiVjvIcrfDtXboT
ROWUa_0kwDhdGljifO7MJGePBd1MWLNDDMRAolCM6mZAaT5wyYERGyVKKMqK
CaonQ66GJoV8wvRnrCv15KbP_cGkC42lVC3VgsEbLwzCUXMyx1eUgO3_vtds
GtzSaNePvWgjTbov9_hqyhuzbHvV8ubzNdjmEgEnJUnCzBejVKKFJwZYoGWP
G7Qew2b0FvJo.vNPbCvP.nU1gPoGpt7IRoUXMDlfK6spUfnvHlTbQ1R7wAQ0
QV3lF4CyuuoJDGLhgPFar7jMbm5lmYhjOvDHhqHuDWiGUfeL796ODjg5XOdm
GUKIdCLSSw8URyxUiZv9nW2au7xMhzBrbIvdItIJbCS4WelYS4K1GuMZH6B0
TGPxVsjgmTuRVYYT51HzNDEDd6Le8a7_hzJDU4CqL7zE47t4zDYIRnPJ.NXg
9smh7dK9Ye7jjufluo3n7k_Z07OtsbULxC3qMHIINiMns6vvpqPA5QiR0AcC
WBknvOQ6BUCZWu_9pIa7g7zT_DnLF4BJFRU0EidtwkGjSvCkHMv5nkjt.BP6
1i9sgYJMKOHGRV5gmqJEqrxIz.32HfdEgAlgRtSttVtgGm.3u5ZJfWM3IEpE
jd3tLFfsIqAPsbaUou8zxUOsVzov4z3m7KOHNo9.K8FeuOWJbdCad498.h4_
tRr2foZwvQkLEzvV92VwkmbEhDWk.wruUtXqlMK3.WniO5xdukPAVloV61Nu
Ouobp6WYMzfNPKncd.cNNuIuUtS56Y.9.cVpdFEf19WTTOOIQLWj7HNPeK3w
DvSyQ.Wc_uSj_FDPjkRB7Rv0sWgQFugtTGR8j4ZSRLZgkMT3
X-Originating-IP: [178.32.234.70]
Authentication-Results: mta1197.mail.ir2.yahoo.co**m from=campaignvalidator.ne**t; domainkeys=pass (ok); from=campaignvalidator.ne**t; dkim=pass (ok)
Received: from 127.0.0.1 (EHLO campaignvalidator.ne**t) (178.32.234.70)
by mta1197.mail.ir2.yahoo.co**m with SMTP; Mon, 09 Jun 2014 08:08:58 +0000
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; s=mail; d=campaignvalidator.ne**t;
h=To:Subject:Message-ID:Date:From:Reply-To:MIME-Version:List-Unsubscribe:Content-Type:Content-Transfer-Encoding; i=infos1@campaignvalidator.ne**t;
bh=2KZfhnrfhCm1dQfo*YneqNNk=;
b=RAK5de61fHcRMMiZ2unVIMtIDJyjDc9rXIAJC7AkejZ*CTXsqgKV/wMVpzs1rUd/RRfy2TRe0
IDZXFFMYnSkTSwgIY9ZyVDLAhN6mSHhL3xI/9m4vcPA*G0BgoPoqvfsKOy5nvmvhqG7qWy3+O
JnmU1IIR67HdmEmLuWs=
DomainKey-Signature: a=rsa-sha1; c=nofws; q=dns; s=mail; d=campaignvalidator.net;
b=KLBn51jDPNDplzJIqP5PvEynMVpI8F9JUwSD*nmFrtevSTFy2GMunbQYG01dGJ9npdk2aDlv6
vPmyPQ/5iIleF+3Dlh4PNV+lBcU5oRQCGBUn*0Vo6DEdxoF/TRxA1ddccdaLJoutydaLnmGC6
42aLNzt1DD8SMvmDi4U=;
To: ********************
Subject: Ich habe Sie den falschen Link
Message-ID: <4cdff85eecc880a82*6b71e74979@campaignvalidator.ne**t>
Return-Path: infos1@campaignvalidator.ne**t
Date: Mon, 09 Jun 2014 08:13:17 +0000
From: „InfoWichtig“

Reply-To: infos1@campaignvalidator.ne**t
MIME-Version: 1.0
X-Mailer-LID: 65,43,45
List-Unsubscribe:
X-Mailer-RecptId: 48929**
X-Mailer-SID: 20
X-Mailer-Sent-By: 1
Content-Type: multipart/alternative; charset=“UTF-8″; boundary=“b1_0c99bc5d3f0f5c831d590e1084f91a09″
Content-Transfer-Encoding: 8bit
Content-Length: 2272

Verlinken Sie diesen Beitrag:
<a href="http://www.phishingmails.de/ich-habe-sie-den-falschen-link/">Ich habe Sie den falschen Link</a>