Endlich weiss ich jetzt was ich ganz genau will – bett-partner.com

Liebe Ramona, bist du etwa nicht ausgelastet in deinem Schlafzimmer, oder warum suchst du per Spam nach zigtausend willigen Männern? Die kannst du doch eh nicht alle bedienen weil du dann keine Lust und Laune mehr nach S** hast und vor allem dann bestimmt alles ausgeleiert sein dürfte.

 

Jedenfalls schreibst du in deiner Mail so einen wischi waschi Text, der mal so was von nichtssagend und auf fast alle Männer zutreffend ist, das sich der eine oder andere davon bestimmt angesprochen fühlen würde.

 

Aber schauen wir uns das mal etwas näher an:

  • Mail kommt als Spam und wurde nicht bestellt oder angefordert
  • die Url bett-partner.com schickt einen immer weiter zu reale-treffen.com egal ob man nur 1x oder 10x auf den Link klickt
  • ich wüsste auch nicht, warum eine Sex bzw. Datingseite meine Mailadresse haben dürfte und vor allem einen Einwilligung zur Bewerbung liegt denen definitiv nicht vor
  • die Zielseite ist von der Aufmachung her nur eine reine Datingseite wo sich Leute kennen lernen können. Um aber mehr Möglichkeiten wie Mails, Chats usw. zu bekommen muss man Coins kaufen und daran verdient der Seiteninhaber dann
  • der Inhaber der Seite hat seinen Sitz, laut Impressum, im Ausland
  • durch solche Spammails kann man seine Mitgliederzahl auch in die Höhe treiben und dadurch bei Werbebuchungen höhere Preise verlangen

 

Die Leistungen auf reale-treffen.com werden erbracht von der dateyard AG, mit Sitz in der Rothusstrasse 23, 6331 Hünenberg, Switzerland. Die dateyard AG ist unter der Registernummer CHE-153.373.121 im Kanton Zug im Handelsregister eingetragen und wird unter der Mehrwertsteuernummer CHE-153.373.121 MWST beim Finanzregister geführt. Als Verwaltungsrat der AG fungiert T. Knabe. Für anderweitige Kontaktaufnahmen steht unsere Faxnummer zur Verfügung +41 (0) 41 508 70 64

 

Natürlich kann man unter reale-treffen.com auch ein Affiliate Programm finden und an allen neuen Anmeldungen seine Provision verdienen. Das wird der Spammer auch so machen, denn man wird ja von der in der Mail verlinkten Url direkt zu reale-treffen.com weiter geschickt.

 

Achja liebe Ramone, wer seine Daten bei der Domainvergabestelle verschleiert bzw. verschleiern muss (Whois Protection Service Panama) der sucht auch nicht wirklich nach einem oder mehreren heißen Dates, sondern will nur etwas anderes haben!

 

 

Fazit:

Datingspam und Weiterleitung mittels Affiliate zur Zielseite. Dadurch verdient der Spammer seine Einnahmen. Vermeiden Sie eine Anmdeldung über den Link des Spammers oder löschen Sie diese Mail sofort.

 

bett-partner.com reale-treffen.com
IP Address Autonomous System Number (ASN) Internet Service Provider (ISP) / Organization Location
91.184.63.43 AS60781 LeaseWeb Netherlands B.V. LeaseWeb B.V. / VCN Corp. Netherlands
IP Address Autonomous System Number (ASN) Internet Service Provider (ISP) / Organization Location
52.84.64.15 AS16509 Amazon.com, Inc. Amazon.com United States of America
Domain:   bett-partner.com
IP-Adresse:   91.184.63.43
Provider:   LeaseWeb B.V.
Organisation:   VCN Corp.
Region:   Amsterdam (NL)
Domain:   reale-treffen.com
IP-Adresse:   54.192.131.12
Provider:   Amazon Technologies
Region:   Seattle (US)
Domaininhaber mittels WPS – Whois Protection Service Panama verschleiert Domaininhaber mittels WPS – Whois Protection Service Panama verschleiert

 

Die Mail kommt von Ramona Petersen – ramona@bett-partner.com und beworben wird die Url bett-partner.com -> reale-treffen.com
Die IP-Adresse lautet 54.192.131.12 und der ISP ist in Seattle (US) zu finden. ( Amazon Technologies )

 

Nachtrag:

Ruft man einmal die Url bett-partner.com/index.html auf und schaut sich da den Quellcode an, so sieht man folgendes:

<meta HTTP-EQUIV="Refresh" CONTENT="0; URL=bett-partner.com/index.html">

heißt man wird ohne Wartezeit von der Domain bett-partner.com zu reale-treffen.com weiter geschickt. Das ganze geschieht auch ohne Affiliate ID. Da kann sich nun jeder selber Gedanken machen ob bei den noch zusätzlich verschleiertem Domaininhaber nicht beide Domains zusammen gehören und hier jemand im eigenen Sinne verbotene Werbung macht.

Schaut man sich den Mailheader an, so erkennt man, dass die Spammails von der Subdomain janice.bett-partner.com verschickt werden

 

Endlich weiss ich jetzt was ich ganz genau will - bett-partner.com
Text und Bilder in der Spammail:
Endlich weiss ich jetzt was ich ganz genau will - bett-partner.com

So, nun erfährst Du also endlich was ich ich mir wirklcih wünsche!

Ich wünsche mir eine erotische Freundschaft. D.h. ich mag es sanft
und wild, aber nicht um jeden Preis. Ich wünsche mir einen
ungebundenen, offenen Mann in alle Richtungen, der nicht gleich zu
Anfang Möglichkeiten ausschliesst. Ich komme mir dann wie ne
Schaufensterpuppe vor, die gerade eingekauft wird. Oder wie fühlt
sich das an, wenn ich dir sage, ja wir können uns treffen, aber
loslegen können wir nich, erst in zwei Jahren. Ohne Fotos bitte
gleich bleiben lassen mit Schreiben, 70plus ist auch sehr
hoffnungslos. Ansonsten bin ich auch kein Fan von wochenlangem
Schreiben. Freue mich auf freundliche, interessante Menschen, die mehr
als nur Sonnenbrillen-, Schw—bilder, oder künstliche
Fotografenbilder von sich zu bieten haben.

bett-partner.com <- da findest Du mich direkt und wenn Du lieb
fragst, schalte ich Dir auch meine Bilder frei!.

Liebe Grüsse Ramona

 

Endlich weiss ich jetzt was ich ganz genau will - bett-partner.com
Bilder und weitere Infos zu den beworbenen Seiten:
Endlich weiss ich jetzt was ich ganz genau will - bett-partner.com

Endlich weiss ich jetzt was ich ganz genau will - bett-partner.com

 

Endlich weiss ich jetzt was ich ganz genau will - bett-partner.com
Mailheader der Spammail:
Endlich weiss ich jetzt was ich ganz genau will - bett-partner.com
Return-Path: <bounces@bett-partner.com>
Received: from janice.bett-partner.com ([91.184.63.43]) by mx-ha.web.de (mxweb011 [212.227.15.17]) with ESMTP (Nemesis) id 1gqc1U-1fIjhg2V5E-00mthML for <nerv@mich.net>; Tue, 02 Jan 2018 18:44:06 +0100</nerv@mich.net>
Received: by janice.bett-partner.com (Postfix, from userid 0) id 069F53gBF; Tue, 2 Jan 2018 11:34:23 +0100 (CET)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/simple; d=bett-partner.com; s=mail; t=151g889263; bh=xyoZTOVphEbpZ3LzBPbG9ehwJWXOM+zt5P8LpLaO7Bc=; h=To:Subject:Date:From:From; b=qKbV0mz8M7yULhNXoCeN+yB4mnXonWXKO8FUuRadwwvvEoHYIges1f6NOHWYVbeDJ ZPZiPdZ/k9kioPn5eEhRZV6UQ7HBmaIIWrqpjH2saqifr8AyAgvM59pTmtPV0xhBj6 6S52t+++mUx05fYDFM6iOKMdYF9w7K03dMQ4Shco=
To: nerv@mich.net
Subject: Endlich weiss ich jetzt was ich ganz genau will.
Date: Tue, 2 Jan 2018 11:34:23 +0100
From: Ramona Petersen <ramona@bett-partner.com>
Message-ID: <4axfg1a4849335jg89a3feb136983aed45f@localhost.localdomain>
X-Priority: 3
X-MessageID: 4
X-ListMember: nerv@mich.net
Errors-To: bounces@bett-partner.com
MIME-Version: 1.0
Content-Type: text/plain; charset=“UTF-8″
Content-Transfer-Encoding: quoted-printable
Envelope-To: <nerv@mich.net>
X-UI-Filterresults: junk:10;V01:K0:6K2EapA5xjY=:KcuOt6xtQlGRla2sTBioO/Cemm7U UDkYki+N/cos624OADaatGoWkOHRgS2Smt7RlsIimenLUMfSjcLurfw9HzX8eBJ7NtV3xDJsD wezS+uLzxs4rI9FYJLgE1m0rjddXLAftTUZd4VsMp7sdqwJ/k5xX2IVLK02JKbYwXmdvrr3qy CLdb+/jTu2veBrYPWNa3Nlx+6PuNMYoTqcmiD0Shm6qfCv7h3Jk5H2huLY08rydQtt++Eu05a 77ysGsIGnoo6dYiiqVBH9pxyWq69SBlGexNwkAO48ESGU6nNpeJeriJPfi5O0y3fC8hzdTRSh XdIrp1zaDTpuyjmK/kE3g9kSmUa+aSERAyVHA3R6MNtT9NF8GUW7E7JFsiXzzNVEOwj7wa0ZL aiOOQRCt2mgWJ2AObrDW8ng2tYppNhx7bRQlHPrr9MV1FgtHNZOZGl1ck0oB6cPwDjmRykj4g nG8ur6Q+Zicx+6DT2yV1en/lWIcYBuWpfJvowAfrm4ENxsILBbWk+Y3I5krKeTRQgMdCKpF29 oMT+YEGu5pMPdcNPOuEBaKxT7BJNZvEbR+ZGCz/HkZC7uAaY7kT84r/1klMQnZ66mFkZbg3q1 IDmzjhV9qrTlAjPvpNmAUKiTYr0wOIKZckTLER0v9KqqLfw5HDyC2zy4J3E/NjSug7PNIgFmZ MiD+JxJ6cyeA1VfY2E56xyQ5PEyDMZGWRti9bh0u2vaePu2rM9eU/LCwn8e1aLTm8FHLVo85Q qslNTgHYyzulBn8g/ovZH06sprePtSlU/H4qqjj3Dmqfe+YF2wuVPOB8EqRhbfuqbpzAU7kM9 z/CfqL5lfGN/859ylp/Lrmt/P1whsmvPN/9E7FiLNGlg0ihrCIwnJHiIaevsN4c/5d8W+8a58 K0nJV0unoGJROZObBU2u5L5Tcpw9jANvSBaDvXGKwaKMi4i1qTz4WZUgqy+tbx+HZVyGndx5n Nnf4BDU5WNbiGJksss+3yruV7eb9YhpmTrT5TvchWUKw6KyCkxMvLgQhdXbGsB9SAkMlaj0hL qqLkFNH0oa4vRWNAZ6NaL5ePNAdu89vZc12V+dSUPXvKuYaJoTML6cNeJmcd1EIaNXaVpJOLX +5EDfYeKLwOAMfAAJmfUCES74u9eE8p3brTgCV4GnPWsE794qnd0+BHYzDD7geVytaPgakHlW E32ITQX3BFeSTUApkbKBaPMHdorszltH1l39HLK/OdLquXJc2fU957uc9JSbcy5+fAmIgkyDW qVCSJK8v8ps/9+uEgE7MEKZWtdulKQp/UE50lNMtHYuJ9FO9up5PKMJ0YwLCkZbWM3bR+LOLA hOVbAYTQ2BQnWc+j7lwbEaOxzB290Ew1wfn2ELiuKY464+CXYVp6azfDFCuWlBxlcJGkzHKEn 3sivUBCHC+v/G3cnRJBgVUiG2L/NFLxxGvU1MXfLhC5lNBsC0iKZz/y6TLs/M3KZqD7fnCpkx OipRXZAWzvH5KMLpNH+L2hyoU5+Bfpl7n6ujAV19+Xk6bwgI14WrMsqFeCaNip8ZJLPkmQ/+Z s0U80MMoMsQQk9QpUPKGtF0bkmHHouocuK/pg7tQ0eR1R76oaYAkdKe65SUvBaZfjCcaAg2Lo PKVsujAMeH7uooZbNOvKESVl1lTZ7/ybfRm5Skzyp7HrcAr9H49mUwQn2g9TG6cnQgrg2cwDl L+VSBqlVlr/8ZeBr1vsUb4saZM3FxRUaEr0FzBDfV+k4NxsiCnRmpWNHNOEDhzeNHX/2VlzRm b8hqGhsj9GlGxr6CWeiiv9KCdiqHNr4zgKdBj5CR4DECelO1XYqw4tjT7P2vWcXmz2hfg4WFD bj7AnhfFtTFrKWwaCbpLkq7+MKz/flELOIeeapLrRH/PhT7wu9HNVBUQWDIRxM9yYG797iTaY 0UgPq3ZdY7gjRZKZB1cFyz3qltA5LG2wNWeZmGu4AUM0Gxdwqm7ldLTcU7

 

Verlinken Sie diesen Beitrag:

<a href="https://www.phishingmails.de/endlich-weiss-ich-jetzt-was-ich-ganz-genau-will-bett-partner-com/">Endlich weiss ich jetzt was ich ganz genau will – bett-partner.com</a>