Dieses mal landete eine komische Mail in meinem Mailaccount. Kein Betreff, kein Text sondern nur eine Url in der Mail. Klickt man auf die URL, landet man bei einer Seite, auf der mit Fett verlieren geworben wird. Natürlich dürfen auch namhafte TV-Sender als Quellen und Fürsprecher nicht fehlen. Die Url in der Mail lautet www.vgusev.ru/….
www.vgusev.ru |
domain: VGUSEV.RU nserver: ns1.enelis.net. nserver: ns2.enelis.net. state: REGISTERED, DELEGATED, VERIFIED person: Private Person e-mail: [email protected] registrar: R01-REG-RIPN created: 2004.05.14 paid-till: 2012.05.14 source: TCI |
In großen und umschwänglichen Worten wird nun auf der aufgerufenen Seite selber und in den Userkommentaren vom Abnehmen und Pure Cambogia Ultra & Pure Life Cleanse und Darmreinigungsprodukt gesprochen. Auf der Seite ist natürlich alles ein Fake. Angefangen vom Text über die TV-Sender Empfehlungen bis hin zu den Userkommentaren.
www.diet.com-qh95.net |
Registrant Name: wang hao Registrant Organization: wang hao Registrant Street: shandong sheng jinan shi tianqiaoqu dikoulu102hao Registrant City: jinan Registrant State/Province: shandong Registrant Postal Code: 250000 Registrant Country: cn Registrant Phone: +86.15866710532 Registrant Phone Ext: Registrant Fax: +86.15866710532 Registrant Fax Ext: Registrant Email: [email protected] |
Klickt man nun irgendwo hin auf der Seite, landet man immer wider per automatischer Weiterleitung bei www.thepurecambogiaultra.com Hier sind die Inhaber Daten verschleiert worden bei der Domainvergabestelle.
Im dortigen Impressum steht:
Unser Email-Kundenservice ist für Sie 24 Stunden am Tag da: [email protected]
Sie können sich ausserdem kostenlos telefonisch bei uns melden. Von Mo-Fr von 9.00 bis 17.00 Uhr (MEZ) unter:
DE: +49-30 568 37 00559
Alle Rücksendungen sind zu richten an:
BioTrim Labs: Attn: Returns Department PO Box 30816 Salt Lake City, UT 84130, USA
BioTrim Labs: Attn: Returns Department P.O. Box 13583, Linlithgow, West Lothian, EH49 9AP, UK
Die Seite biotrimlabs.com verkauft im übrigen auch dubiose Pillen und Puder, die das Gewicht schwinden lassen sollen und auf der anderen Seite Kraft und Ausdauer steigern sollen.
biotrimlabs.com |
Registrant Name: SAM LINDY Registrant Organization: N/A Registrant Street: 19 FINNESTON STREET Registrant City: GREENOCK Registrant State/Province: WMID Registrant Postal Code: PA15 2LB Registrant Country: GB Registrant Phone: +1.3136522234 Registrant Phone Ext: Registrant Fax: +1.5555555555 Registrant Fax Ext: Registrant Email: [email protected] |
Die Mail kommt von [email protected] und beworben wird www.vgusev.ru / www.diet.com-qh95.net
Mailheader:
Return-path:
Delivery-date: Fri, 05 Sep 2014 15:02:02 +0200
Received: from [195.4.92.20] (helo=mx10.freenet.de)
by mbox53.freenet.de with esmtpa (ID exim) (Exim 4.82 #1)
id 1XPt9O-0004I4-Di
for ***************; Fri, 05 Sep 2014 15:02:02 +0200
Received: from mxl1.seznam.cz ([77.75.72.44]:54252)
by mx10.freenet.de with esmtp (port 25) (Exim 4.82 #2)
id 1XPt9O-00084Y-5J
for **************; Fri, 05 Sep 2014 15:02:02 +0200
Received: from email.seznam.cz
by email-smtpc13b.go.seznam.cz (email-smtpc13b.go.seznam.cz [192.168.92.57])
id 65b71a391cc9b274652c9013;
Fri, 05 Sep 2014 15:00:09 +0200 (CEST)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=seznam.cz; s=beta;
t=1409922009; bh=BQjK1NdAFnM4BKYlP44R3DkwsuiCRe2tloq6bs/0qVU=;
h=Received:Message-ID:From:To:Subject:Date:MIME-Version:
Content-Type:X-Priority:X-MSMail-Priority:Importance:X-Mailer:
X-MimeOLE;
b=LmyJi7QPMYJ2jesW1mr9uBwTDknzOFESqydhye6MvVCaqSKe1zw/BZYiQQiIcvJQn
VNfmyXeOfEZc/9h7IqmY/MXaX1MbCUfRsvp0jxnOuBL6KW8Rr/DcCYd2cGGtrnDjhm
b7Txsyl9xZTtyVL64z/A82zYxoLq/skuYoBFkHbE=
Received: from seznam.cz (unknown [78.96.101.25])
by email-relay4.go.seznam.cz (Seznam SMTPD 1.2.82) with ESMTP;
Fri, 05 Sep 2014 14:50:02 +0200 (CEST)
Message-ID: <8272a60a0b99$81b0*[email protected]>
From: dhofer15
To: “a0174984” , “andrea” , “angelika steyer” , “Anna Lena” , “asch210356” , “auktionen” , “benjamixx” , “Benno” , “Bgruender33” , “BOV Leader” , “Bremen” , “bs” , “carina boese” , “Carlo” , “cbt mueller” , “christian vogel15” , “christian” , “deluks ni” , “deluks ni”
Subject:
Date: Thu, 5 Sep 2014 01:50:00 +0000
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary=”—-=_NextPart_000_BF8A_FFBDFC47.04112944″
X-Priority: 3
X-MSMail-Priority: Normal
Importance: Normal
X-Mailer: Microsoft Windows Live Mail 16.4.3522.110
X-MimeOLE: Produced By Microsoft MimeOLE V16.4.3522.110
X-purgate-ID: 149285::1409922122-00007D27-574AEB80/14/0
Delivered-To: *******************
Envelope-to: **********************
X-Originated-At: 77.75.72.44!54252
Delivered-To: ******************
Linkcode für Webseiten, Gästebücher usw.:
<a href="https://www.phishingmails.de/validierte-und-klinisch-erprobte-verbrennung-von-fett/">Validierte und klinisch erprobte Verbrennung von Fett</a>
Sehr geehrte Damen und Herren, ich habe am 1. Juni die Cambodia Kapseln bestellt. Leider wurde nur der Betrag abgebucht der auch noch viel zu hoch war als im Internet angegeben wurde. Bis heute habe ich nichts erhalten weder Rechnung noch die Ware.
Überweisen sie mir bitte mein Geld auf meinen Konto zurück,Am 01.06.2015 ist von meinen Konto 82,84Euro abgebucht worden,kundenreferenz YY/56MJ28 ******* PP.7819.PP.Ich habe bis heute noch nicht die ware bekommen.Wie sie ja wissen hat die Post sehr lange gestreikt,Ich habe mich bei der Post erkundigt und mir wurde gesagt das das Paket zurück geschickt wurde was sie erhalten haben,meine Frage warum machen sie ein so ein Ärger überweisen sie mir mein Geld zurück und es ist alles in Ordnung.Ich möchte nicht andere Wege gehen und kein Anwalt einschalten ich Glaube wohl das wir das nicht wollen.Oder???
Antwort:
Zum einen wenden Sie sich bitte an den richtigen Ansprechpartner, der wir definitiv nicht sind 😉
Sollte das Geld zu unrecht abgebucht worden sein, haben Sie eine gewisse Zeit Zeit es wieder zurück buchen zu können. Sollte diese zeit vorbei sein, nehmen Sie Kontakt mit der Empfänger bank auf und Beschweren sich dort, ….