Never Grey Naturhaarfärbemittel und die grauen Haare sind weg

Hier will jemand in seiner Shoppingmail, die übrigens als Spam kam, ein Naturhaarfärbemittel mit dem Namen “Never Grey” verkaufen.

Ob das nun Originale oder Plagiate sind, kann ich nicht beurteilen, aber der Hintermann dieser Spam will dadurch nur Geld verdienen.

Generell sollte man niemals bei einem Spammer etwas kaufen, oder wollen Sie das der auch noch Geld mit seiner Spam verdient? Ich glaube nicht oder?

 

Wenn man sich die Verlinkung von der Mail bis zum Ziel anschaut, so kann man diesen Weg erkennen

w2mwn.mozgom.com/tmc:xxxxxxxxxx ( Link in der Mail )
302 Redirect
nevergrey-de.com/?id=xxx&sid=tmc:xxxxxxxxxxxx

 

Auf der Zielseite steht natürlich viel bla bla zum Thema, aber das Verkaufsvormular ist von anderen Spammails schon bekannt.

Auch Anbieterdaten wie Anschrift, Firma, Versandort/Retoure, Telefonnummer, Mailadresse usw. sucht man vergebens.

 

nevergrey-de.com

IP AddressAutonomous System Number (ASN)Internet Service Provider (ISP) / OrganizationLocation
80.249.161.209AS15555 Magyar Telekom plc.Magyar TelekomHungary
Domain: nevergrey-de.com
IP-Adresse: 80.249.161.209
Provider: Magyar Telekom plc.
Region: Budapest (HU)

 

 

Creation Date: 2015-05-22T20:24:54.00Z
Registrar: NAMECHEAP INC
Registrant Name: WhoisGuard Protected
Registrant Organization: WhoisGuard, Inc.
Registrant Street: P.O. Box 0823-03411
Registrant City: Panama
Registrant State/Province: Panama
Registrant Postal Code: 00000
Registrant Country: PA
Registrant Phone: +507.8365503
Registrant Phone Ext:
Registrant Fax: +51.17057182
Registrant Fax Ext:
Registrant Email: [email protected]
Registry Admin ID:

 

Die Mail kommt von Cecilia – [email protected] und beworben wird die Url nevergrey-de.com
Die IP-Adresse lautet 80.249.161.209 und der ISP ist in Hungary zu finden. (Magyar Telekom plc. )

Trennlinie
Text und Bilder in der Spammail:
Trennlinie

Weiß werdende Haare? Neuer Haarfärber für Frauen

Graue Haare AUSGESCHLOSSEN – schöne Haare
GIBT die ursprüngliche Haarfarbe ohne Nachwachsen ZURÜCK

Der Verjüngungs-Haarbalsam ist da
Hier können Sie sich problemlos abmelden.
Graue Locken: super Balsam JUGENDLICHES HAAR: Kur gegen graue Haare

Trennlinie
Bilder und weitere Infos zu den beworbenen Seiten:
Trennlinie

Trennlinie
Mailheader der Spammail:
Trennlinie
return-path: [email protected]
delivery-date: Tue, 29 Oct 2019 19:19:07 +0100
received: from [195.4.92.115] (helo=smtp5.freenet.de) by mdbox95.freenet.de with esmtpa (ID
exim) (Exim 4.92 #3) id 1iPW5D-0008EX-RU for [email protected]; Tue, 29 Oc
t 2019 19:19:07 +0100,from pour.woobra.com ([217.112.142.119]:49886 helo=pour.mozg
om.com) by smtp5.freenet.de with esmtp (port 25) (Exim 4.92 #3) id 1iPW5D-0005vt-O
9 for [email protected]; Tue, 29 Oct 2019 19:19:07 +0100
dkim-signature: v=1; a=rsa-sha1; c=relaxed/relaxed; s=dkim; d=mozgom.com; h=Date:Message-ID:Subjec
t:List-Unsubscribe:To:From:MIME-Version:Content-Type:Content-Transfer-Encoding; i=
[email protected]; bh=LoLvUmxjmPyrSq7F7OZoB0qmpxPE=; b=owgfahulymR0kzD6ogjVG
TzJf7CzCPNfmfgZgzFkPAVaqQtwCjyI6XLAb9ws7NcWuxAg1UA0BpqEIc yITdJFX5ETmUz9hyY2/FkjRvZ
UpJQ7A+tfr6ykDNyFfUB9Z1/kFVAnbhIhgA3fGvdbAFjVTtEosH idgiUrp8APOU8dfOUPoI=
domainkey-signature: a=rsa-sha1; c=nofws; q=dns; s=dkim; d=mozgom.com; b=Fkv1L+V400fjccViAweI3jIhsMHRBH
tBxy8efwT3dfej4xlzZOMnTnqLPxhK3bbJMjzANpO5RKh sQSSfmjdf5P8j9yqHQnDQcoa4DqWIOJnBU1f
4aPswcJzYokaMxTId5Pf/RWdVNjMuUqBiD3OjBBMc daTdfeaBhS4i1xKoeW8=;
date: Tue, 29 Oct 2019 19:12:00 +0100
message-id: <[email protected]>
x-report-abuse: <http://mozgom.com/aa.php?a=jymdf54208yncm52a4zd2sdzktjcjlvt>
subject: Für Damen Balsam gegen grauen Haare – schädigt nicht
list-unsubscribe: <http://mozgom.com/ub.php?b=jym3675fd08yncm52a4zd25ghds3bzktjcjlvt>
to: [email protected]
from: Cecilia <[email protected]>
mime-version: 1.0
precedence: bulk
content-type: multipart/alternative; boundary=”b1_fg8pu17e8sgzfhr0jm-gO5EYKghkNqm”
x-fn-spambar: —
x-spamaction: add header
delivered-to: [email protected],[email protected]
envelope-to: [email protected]



Linkcode für Webseiten, Gästebücher usw.:

<a href="https://www.phishingmails.de/never-grey-naturhaarfaerbemittel-und-die-grauen-haare-sind-weg/">Never Grey Naturhaarfärbemittel und die grauen Haare sind weg</a>

Kommentar hinterlassen

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert.

auxmoney - Geld leihen von Mensch zu Mensch
auxmoney - Geldanlage mit hoher Rendite