Heute landete mal wieder eine dieser Flirtseiten Spammails im Postfach. Diese Landingpage ist mir neu, was das Aussehen und die Abläufe betrifft. Jedoch hat man alle Abläufe durchlaufen, landet man wieder bei der von anderen Flirtseiten bekannten Anmeldemaske.
Gibt man hier nun seine Daten ein, werden, auch dieses mal, die Daten über Affiliate an die werbenden Flirtseiten weiter gegeben und der Spammer verdient seine Provision daran.
| www.fickberater.com | ||||||||||||||||||||||||
| Domaininhaberdaten per WHOISGUARD PROTECTED verschleiert | ||||||||||||||||||||||||
|
Die Mail kommt von [email protected] und beworben wird die Url www.fickberater.com
Die IP-Adresse lautet 37.143.56.7 und der ISP ist in Deutschland zu finden. ( sfip84 Hosting und mehr UG haftungsbeschraenkt )
Nachtrag:
In einer weiteren Mail wird für www.girlsparadies.com geworben von der Mailadresse [email protected] Natürlich mit gleichem Domaininhalt wie bei www.fickberater.com
—————————–
Wir haben einen Treffer gefunden Kunde.
Aktualisiere dein Profil und finde heraus, mit wem du dich noch heute treffen kannst.
Alle Details unter:
http://www.fickberater.com
Keine Werbung, keine Abos, keine versteckten Kosten.
Nur purer Spass.
Willkommen im Sexclub
_______
Keine weiteren Emails?
http://www.fickberater.com/abmelden.php
Versender: Good Life Ltd., 12/12 Vincenti Buildings, Strait Street, Valletta, VLT 1432 Malta
—————————–
Mailheader:
Return-Path: [email protected]
Received: from service149.euptr.com ([185.66.109.149]) by mx-ha.web.de (mxweb102) with ESMTP (Nemesis) id 0MbvdC-1XmGyu0ZRm-00JGY6 for <*********>; Sat, 20 Sep 2014 12:55:50 +0200
Received: from unknown ([192.168.2.44]) by smtp1134863.local ([192.168.2.25]) for ********; Sat, 20 Sep 2014 12:55:06 +0200
Message-ID: <14112105064ede097baa870d92eecc0a2****[email protected]>
Date: Sat, 20 Sep 2014 12:55:06 +0200
From: Sexclub <[email protected]>
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:16.0) Gecko/20121026 Thunderbird/16.0.2
MIME-Version: 1.0
To: **********
Subject: Leonie passt zu dir Kunde
Content-Type: text/plain; charset=ISO-8859-15; format=flowed
Content-Transfer-Encoding: 8bit
Envelope-To: <***********>
X-UI-Filterresults: junk:10;V01:K0:zxqjSLGlYZM=:grZplvEFCJN230W/c5t8/qanR04u eoGewC63uMbE3Q2rpjmz+y8daA38k6fMUEx5T3VBkVuqmg2uh+nE7RtL/XULzRaxA5lQagITY NTck7nd211+BWarj/cuPYyiPsbGTG27ODHXo598znLQO6WjkADuqstfOLs05o2e9J8Dwhg0TU eoCfganxtbYutZ6r7fFwOhmE/K0dVGefN1rEMBPvLTCx8J3i/7+IiW1yKClmrrrMg3vUX4vM/ 39uOpW4Hl42cQHkSmbg6kLmXR38mqEkLPU2bOSs12/DPhs3L8rwWp2kMmZbD4zAXj6WZ1U8Fy 1WY2hQCEJmny0DrklZqLZ7xSAv/wiuqskKyjb3Xe5NFw//k/iTNIMaEeKVQkNtKqMDU16xlu3 iWMMJ4ECZnaSYE8Zv7XKwlZe75Ckb/mjMKrqBIxTaDLLb+omfvXPV7ZEX5irWmBxAtqHjJsOd X7SKVvhymKvE83UesDyUlTRmFWBqUeR/IZSlPzNUQM8lrCnAWiaR5wZR0aiQG+oJG01+mh4Mk tAqMLBb/6mtEoyUmZIEjRHKBxsFRTjG+iyCHuHU0VQwg5YSBdQI1gS01LQ6zFRxxVpXYrMbS/ zXPtYX3iCsrsGIOjKTVehKtkbzMcSb3ZaH7QN4DAM7qJ/BGIUdNnzzQ0qrPW/sZOSyKisNaXP 7OWeW153yBiP7cAanBzPMnY7HUD9dVvvnhNFI9TTnZdemxC/3zUH+E7krrDX9XOBt3JPIgpXa opRnoDGIRZC8Bob7yAeDeGCKfc++9JchCQKm/j0LEugE/ytJ4AOoDjOMMisdk635giTkYF4lw 83zskbprOXo9Z7t5IaugbAKKCfret+pHIMePD8HDKsGA5gfEP8v4Wr/PrS3AMiUry4RmAjnnr 4nOvtJUCk+NjLnpffz/P9EIGlEWlbalqC5hHoEpe5LcLCVWscgpxaJw/SavLzxr8/rBXdez3l x69dlz4X+R3NLJVsb/9KRPA3Su/V9KG6tKbRPUkq+4wonATVGX0Y64wddLdn5ojPXN2KEoJw8 kE+vlcI1YlGueI6kBiian+sdJD2NmMIwRR8vuQ3yl+Bvqy3fccSH8mUOOY1rbGH1P9XnDd8bz T9+S+o7A+v5TYHAnRTNaXElDGLFJJVt6jlStuCTzJCrIKO24Jxox93TTXsTGoXcFy5sRC/ny+ YQQ7xxcm3tKZ4VsjcnmpeSlXe3mgvyvtKlVCHgUwF5DpBEJkYD8qi9K5UIpLkDCzNmRTbFDxJ Za15PgMeYk2RJ5wjME9HRqeWrL8jBvN17Tf976oV8m1L+AtS0ShnqfcbQPrGTPtwQRwDvBERq iagcTqFA0fnrJtN+ZljvLlQrO5QVgZPYirI1taOC/PFKXB/uNmWDt+flvn6Ctka/1UIDjivct g38tQKgk1RkzGGlkFSOOFMwXQ11kcbi0GZ2nvL1W9/aQWs4LtFWO1EfwuVl2L/gjpt7SuQEcC xpdmeshbb+1oKtJQlkD8tfjCELSIqyOoYoRHyh4gj4rzovx+Ud7gsV0nzDyooCD5qzOzCQ==
Linkcode für Webseiten, Gästebücher usw.:
<a href="https://www.phishingmails.de/leonie-passt-zu-dir-kunde/">Leonie passt zu dir Kunde</a>
in Germany 