jemand hat dir eine Nachricht geschickt oder möchte dich kennenlernen
Wow, um wen es sich da wohl handelt? Es wurden doch in der letzten Zeit keine neue Bekanntschaften gemacht.
Klickt man auf den Link so landet man bei lisa18.de und dort soll man nun die Anmeldung ausfüllen und viele Daten angeben. Dadurch soll wohl die Mitgliederzahl gesteigert werden um durch diese Größe dann mehr für Werbung verlangen zu können.
Im Impressum der Seite steht die Interdate S.A., 13 rue du Commerce, L-1351 Luxembourg, Luxembourg (Fax: +352 26 30 26 97, E-mail: [email protected]
In der Mail ist als Versender die Firma EURICON s.r.o. – Klimentska 1746/52 – CZ- 110 00 Prague genannt
In der Mail steht zwar der Link dialogsuite.com[Id entfernt], aber die Verlinkung führt zu http://qpostie2.com/track/click/[Id entfernt] und von dort dann zu lisa18.de
##Titel## Hallo,
So wie es aussieht wird hier mit einem Programm gearbeitet, was mit Parametern arbeitet. Da kann man dann solche Sachen in der Mailvorlage angeben und das Mailprogramm füllt diese dann entsprechend -> ##Titel##
Fazit:
Wieder einmal wird für eine Flirtseite per Spam Werbung gemacht. Es werden auch wieder Firmen angegeben, die im Ausland sitzen. Allem Anschein nach soll hier die Mitgliederzahl nach oben getrieben werden um mehr Mitglieder zu haben und um dadurch dann auch Finanziell zu profitieren. Löschen Sie diese Mail und Ruhe ist.
| dialogsuite.com | lisa18.de | ||||||||||||||||||||||||||||||||||||||||||||
|
| ||||||||||||||||||||||||||||||||||||||||||||
Name Technical Administration Organization INTERPUBLICATIONS LTD. Address Caldervale Road 1 City Wakefield State / Province West Yorkshire Postal Code WF1 5PF Country GB Phone +44.7566335520 |
| ||||||||||||||||||||||||||||||||||||||||||||
| qpostie2.com | euricongroup.com | ||||||||||||||||||||||||||||||||||||||||||||
|
| ||||||||||||||||||||||||||||||||||||||||||||
Name Cem Hurturk Organization Oktet Bilisim AS Address Gencler Cad. 36/5 Bakirkoy City 34147 State / Province — Postal Code Istanbul Country TR Phone +90.2125706905 Fax +90.2125436730 Email [email protected] | Name IT- Division Organization EURICON s.r.o. Address Brandlova 1639/6 City Praha 4 State / Province AK Postal Code 149 00 Country CZ Phone +420.420775196696 |
Die Mail kommt von Neue Nachrichten – [email protected] und beworben wird die Url dialogsuite.com / lisa18.de / qpostie2.com / euricongroup.com
Die IP-Adresse lautet 93.104.242.20 und der ISP ist in Deutschland zu finden. ( M-NET )
Text und Bilder in der Spammail:
##Titel## Hallo,
jemand hat dir eine Nachricht geschickt oder möchte dich kennenlernen.
Um jetzt gleich direkt in deine Mailbox zu gelangen, klicke einfach auf folgenden Link:
>> http://dialogsuite.com/messages/lisa/
Liebe Grüsse,
Dein Dating Team
——————————–
Sie möchten unsere Benachrichtigungen abbestellen? Klicken Sie nachfolgenden Link. abbestellen
Haben Sie Fragen zu dieser E-Mail, wenden Sie sich gerne direkt an unseren Service.
E-Mail: [email protected]
Impressum:
EURICON s.r.o. – Klimentska 1746/52 – CZ- 110 00 Prague
Bilder und weitere Infos zu den beworbenen Seiten:
Mailheader der Spammail:
Return-path:
Delivery-date: Mon, 27 Jun 2016 02:53:14 +0200
Received: from [195.4.92.11] (helo=mx1.freenet.de)
by mbox153.freenet.de with esmtpa (ID exim) (Exim 4.85 #1)
id 1bHKna-0007Is-8d
for [email protected]; Mon, 27 Jun 2016 02:53:14 +0200
Received: from p7-4.a.qpostie2.com ([104.247.168.4]:51345)
by mx1.freenet.de with esmtp (port 25) (Exim 4.85 #1)
id 1bHKnZ-0003fY-Vf
for [email protected]; Mon, 27 Jun 2016 02:53:14 +0200
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; s=sl; d=sender-base.com;
h=To:Subject:MIME-Version:Content-Type:Reply-To:Sender:List-Unsubscribe:List-ID:From:Message-ID:Date; i=no–[email protected];
bh=mF9yBmPfXISgtgq4i8JpoKmrJD0=;
b=lCpuTJrt4v4gNEHs6HxZSJm6ymepoWlqosZUTuxuPOy3e9dSY0fVJYsLU59HI54EvtG4vZ8uVEgZ
wO5gXQ3QS2zSEvHJh5IfLnQSIjPe9x8PBf2D60yrV7v4wQ+VjdH7x4mIM5Qo+RMZ7Awywy9uDSMF
zrI0m4KuYAxwq3Bx+Mo=
DomainKey-Signature: a=rsa-sha1; c=nofws; q=dns; s=sl; d=sender-base.com;
b=Z7fHiRoyPIgu4rWi1jISZ/3aTg3J5pRkIrBPSyjG6nMIEIbDdX3p10ikDD5AfpCQEXU4vHMrjdD7
YTBxN5nRXnrw9cRcZcZEimrXqgjJPUUZn+F/B+va079ooELFzdRtcJczDI97W8I4xLXVRFV/o999
HoBZZyLJxjDkwiFw5C8=;
To: [email protected]
Subject: Du hast (1) neue Nachricht von Lisa
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary=”1c2ace37a9e8e5c760**8dd67191b775ccb65b4f73a52f87e8bd678951″
Reply-To: Neue Nachrichten
X-Job: 50274
X-Report-Abuse: http://qpostie2.com/report-abuse/SlC9*vG0rAuQGsX*uwCSZxL*Xc
Sender: Neue Nachrichten
List-Unsubscribe: ,
X-Feedback-ID: SlC92v*AuQGsXgnuw*SZxLb*c:sndlp
List-ID: L75fc093*0ee742f6*daa13fff98f104sndlp
X-Mailer: Sendloop Mailer – UID1975*dd4e25c*85a916d*c2ac94
X-Complaints-To: [email protected]
X-FBLId: SlC92vG0rAuQGsXgnuwCSZxLbXc
From: Neue Nachrichten
Message-ID: <0.2.0.5B4*1CFD4B7F7E*[email protected]>
Date: Sun, 26 Jun 2016 18:01:09 +0000
X-Warning: Message contains bulk.advertising signature (149285::1466988794-0000527F-ED808C34/10/18336899424)
X-purgate-ID: 149285::1466988794-0000527F-ED808C34/10/18336899424
Delivered-To: [email protected]
Envelope-to: [email protected]
X-Originated-At: 104.247.168.4!51345
Delivered-To: [email protected]
Linkcode für Webseiten, Gästebücher usw.:
<a href="https://www.phishingmails.de/du-hast-1-neue-nachricht-von-lisa/">Du hast (1) neue Nachricht von Lisa</a>
in Germany