Na Claudia_92 welche Umkreis-App hast du denn genau genutzt? Stimmt das wirklich das wir uns von früher kennen? ich kann mich an eine Dame mit dem Namen “Claudia” aber nicht erinnern. oder war ich da zu sehr besoffen um mich an die erinnern zu können? Wenn ja, dann warst du nicht gut und warum sollte ich dich dann auch wieder treffen wollen ?
Wenn ich mir dein Profil ansehen will, so komme ich aber nur auf eine Landingpage wo mich viele leicht bekleidete Personen ansehen. Von dir ist da aber nichts zu finden ;( Auch warum soll ich da meine sexuellen Wünsche angeben, wenn du mich ja von früher her schon kennst?
Hat man sich etwas ausgesucht, so öffnet sich ein Fenster in dem man sich Anmelden soll. aktualisiert man das öfters und schaut sich den Link hinter “AGB” an, so sieht man hier immer wieder andere Single und Flirtseiten verlinkt, die durch diese Anmeldung ihre Besucherzahlen nach oben bringen wollen.
In der Mail wird auf pcclick146.racing/[Id entfernt] verlinkt und leitet dann weiter zu my-funbook.com/XXX
Fazit:
Claudia_92 will einen angeblich kennen und verlinkt dann doch auf Flirt und Single Seiten. Daher kann diese Mail getrost gelöscht werden. Vermeiden Sie eine Anmeldung über diese Seite. Dadurch machen Sie dem Spammer einen Strich durch die Rechnung.
www.pcclick146.racing | www.my-funbook.com | ||||||||||||||||||||||||||||||||||||||||
|
| ||||||||||||||||||||||||||||||||||||||||
|
| ||||||||||||||||||||||||||||||||||||||||
Domaininhaber mittels WHOISGUARD PROTECTED verschleiert |
Die Mail kommt von Umkreis-Dating – [email protected] und beworben wird die Url www.pcclick146.racing/[Id entfernt] -> www.my-funbook.com/XXX
Die IP-Adresse lautet 93.186.197.187 und der ISP ist in Deutschland zu finden. ( myLoc managed IT AG )
Text und Bilder in der Spammail:
Hallo!
Claudia_92 hat dich auf der Umkreis-App gefunden und schickt Dir folgende Message:
“Hey Schnucki, wir kennen uns ja noch von früher! Magst dich mal wieder treffen auf nen ordentlichen
Fic….”
Du kannst Die ganze Nachricht lesen und das Profil von Claudia_92 ansehen wenn Du auf folgenden Link klickst:
http://www.pcclick146.racing/5TBXILXLyYn5/
Viel Spass
Dein Umkreis-Dating-Team
—
Keine Einladungen mehr? http://www.pcclick146.racing/abm/5TBXILXLyYn5/
)
* 2 FETCH (FLAGS (\Seen)
Bilder und weitere Infos zu den beworbenen Seiten:
Mailheader der Spammail:
Return-path:
Delivery-date: Mon, 22 Aug 2016 12:14:26 +0200
Received: from [195.4.92.20] (helo=mx10.freenet.de)
by mbox42.freenet.de with esmtpa (ID exim) (Exim 4.85 #1)
id 1bbmFN-0002qF-HF
for [email protected]; Mon, 22 Aug 2016 12:14:25 +0200
Received: from web.pcclick146.racing ([95.85.25.173]:51461)
by mx10.freenet.de with esmtp (port 25) (Exim 4.85 #1)
id 1bbmFN-0005rv-7H
for [email protected]; Mon, 22 Aug 2016 12:14:25 +0200
Received: by web.pcclick146.racing id hnb880000dss for ; Mon, 22 Aug 2016 10:00:43 +0000 (envelope-from )
MIME-Version: 1.0
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable
From: Umkreis-Dating
To: [email protected]
Subject: Claudia_92 , 3,4km entfernt sucht dich zum fi…
Message-ID: <[email protected]>
User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64; rv:38.0) Gecko/20100101
Thunderbird/38.4.0
List-Unsubscribe: ,
Date: Mon, 22 Aug 2016 10:14:24 +0000
X-purgate-ID: 1y9285::1471860×65-000003AC-8058D3C5/0/0
Envelope-to: [email protected]
X-Originated-At: 95.85.25.173!51461
Delivered-To: [email protected]
Linkcode für Webseiten, Gästebücher usw.:
<a href="https://www.phishingmails.de/claudia_92-34km-entfernt-sucht-dich-zum-fi/">Claudia_92 , 3,4km entfernt sucht dich zum fi…</a>