Treffen wir uns morgen am Parkplatz?

 

Liebe Valentina ich möchte mich nicht mit dir auf dem Parkplatz für ein Nümmerchen treffen und deine Spammails möchte ich auch nicht mehr bekommen.

Welches Profil bei welcher Seite hast du denn genau gesehen und wenn wir nur 20 Kilometer auseinander sind, dann kannst du ja vorbei kommen. Achja, ich vergaß ich habe ja meine Adresse nicht angegeben bei dieser ominösen Seite.

 

Warum soll ich zurück schreiben? Ich kenne dich nicht, habe dich nicht angeschrieben und habe auch keine Ahnung wie du ausschaust.

 

Folgt man den Link so landet man auf einer Landingpage mit der großen Aufschrift “ WhatsFuck “ und klickt man sich da weiter kommt ein Anmeldeformular, wo man seine Daten eingeben soll. Lässt man das Formular mehrmals laden, so ist der Link hinter den AGBs immer ein anderer Link zu einer Flirtbörse. Hier soll wohl die Mitgliederzahl über den Affiliate Link nach oben getrieben werden.

 

Im dortigen Impressum steht …

Maciela Montemayor Alva
Antonio Vázquez, 22
38480 Buenavista del Norte
Spanien
E-Mail: info@whats-xxx.com

 

 

Fazit:

Einfach löschen und fertig ist. Nicht auf der Seite Anmelden. Damit machen Sie nur Einnahmen für den Hintermann der Spam

 

linkserver156.winwhats-xxx.com
Hostname der IP-Adresse:linkserver156.win
Hostname46.20.33.162
Ländercode der IP:DE
Land der IP: Deutschland
Region der IP:
Stadt der IP:
Breitengrad der IP:51.2993
Lägengrad der IP:9.4910
ISP dieser IPmyLoc managed IT AG
Organisation:myLoc managed IT AG
Hostname der IP-Adresse:www.whats-xxx.com
Hostname93.186.197.187
Ländercode der IP:DE
Land der IP: Deutschland
Region der IP:
Stadt der IP:
Breitengrad der IP:51.2993
Lägengrad der IP:9.4910
ISP dieser IPmyLoc managed IT AG
Organisation:myLoc managed IT AG
Domain: linkserver156.win
IP-Adresse: 46.20.33.162
Provider: myLoc managed IT AG
Domain: www.whats-xxx.com
IP-Adresse: 93.186.197.187
Provider: myLoc managed IT AG
Inhaber mittels WhoisGuard Protected verschleiertInhaber mittels WhoisGuard Protected verschleiert

 

 

Die Mail kommt von Valentina Sommer – Valentina.Sommer@linkserver156.win und beworben wird die Url www.linkserver156.win/[Id entfernt] / www.whats-xxx.com/XXX/
Die IP-Adresse lautet 93.186.197.187  und der ISP ist in Deutschland zu finden. ( myLoc managed IT AG )

Treffen wir uns morgen am Parkplatz?


Text und Bilder in der Spammail:
Treffen wir uns morgen am Parkplatz?

Hey Schnucki!

Ich wollte Dich fragen ob wir uns morgen Abend am Parkplatz treffen könnten für ein kleines Nümmerchen.
Ich habe in Deinem Profil gesehen dass wir gerade mal 20 Kilometer auseinander wohnen… ausser Du hast was
gegen eine flotte Nummer im Auto haha 🙂

Schreib mir zurück, dann weiß ich wann ich morgen losfahren soll:

http://www.linkserver156.win/25_kXxBMILXxLyYn5/

Bussi,
Valentina

 

Treffen wir uns morgen am Parkplatz?


Bilder und weitere Infos zu den beworbenen Seiten:
Treffen wir uns morgen am Parkplatz?

Treffen wir uns morgen am Parkplatz?

 

Treffen wir uns morgen am Parkplatz?


Mailheader der Spammail:
Treffen wir uns morgen am Parkplatz?
Return-path:
Delivery-date: Fri, 19 Aug 2016 05:57:32 +0200
Received: from [195.4.92.19] (helo=mx9.freenet.de)
by mbox42.freenet.de with esmtpa (ID exim) (Exim 4.85 #1)
id 1baaw0-00016J-2B
for nerv@mich.net; Fri, 19 Aug 2016 05:57:32 +0200
Received: from mailhost.linkserver156.win ([46.101.227.77]:53179)
by mx9.freenet.de with esmtp (port 25) (Exim 4.85 #1)
id 1baavz-0001NT-TK
for nerv@mich.net; Fri, 19 Aug 2016 05:57:32 +0200
Received: by mailhost.linkserver156.win id hmq1qm000ds1 for ; Thu, 18 Aug 2016 20:49:13 +0000 (envelope-from )
MIME-Version: 1.0
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable
From: Valentina Sommer
To: nerv@mich.net
Subject: Treffen wir uns morgen am Parkplatz?
Message-ID: <9f6x8866xe32e76adbxd39a7f79872@linkserver156.win>
User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64; rv:38.0) Gecko/20100101
Thunderbird/38.4.0
List-Unsubscribe: ,
Date: Fri, 19 Aug 2016 03:57:31 +0000
X-purgate-ID: 149285::1471579051-00007C29-8D36C10F/0/0
Envelope-to: nerv@mich.net
X-Originated-At: 46.101.227.77!53179
Delivered-To: nerv@mich.net

 

Verlinken Sie diesen Beitrag:

<a href="http://www.phishingmails.de/treffen-wir-uns-morgen-am-parkplatz/">Treffen wir uns morgen am Parkplatz?</a>