Vorteilhafter Vorschlag – maximum-profit.com – Flirtseiten Spam

Ein angeblicher Andrew soll Personalleiter einer großen, internationalen Firma sein, möchte dir einfach so aus heiterem Himmel und ohne Ankündigung und vorheriger Bestellung einen Job anbieten , bei dem man angeblich 1.000 bis 4.000 Euro verdienen kann und das auch noch angeblich in Heimarbeit.

 

Wer auf diesen Quatsch herein fällt, sollte sich Gedanken machen wie er sich im Netz bewegt und auf welchen abstrusen Seiten er sich so herum treibt.

 

  • diese Mail kam als Spam und wurde nicht bestellt
  • diese Mail hat die eigene Mailadresse als Versender
  • der Inhaber ist unbekannt und eine richtige Anschrift fehlt (Impressum)
  • in der Mail wird auf eine Webseite verlinkt und von dieser dann per Affiliate Link weiter geschickt
  • in der Mail ist eine WordPress Seite verlinkt, die anscheinend nicht mehr aktuell war und zu kriminellen Machenschaften missbraucht wurde. Schaut man sich die Datei ….akramsofts.com/wp-content/themes/rehub/js/zeroclipboard einmal an, so sieht man das dort per Meta Refresh weiter geschickt wird -> content="0;URL=http://maximum-profit.com?uid=8&oid=2&tid=opt5">
  • klickt man nun auf das Meerbild, so landet man auf eine Landingpage von Reif6.com http://start.reif6.com/landing/fb825?pid=9797-903G&sub=13871&spub_id=l280&tag=1470309584 Somit kann man wohl sagen das hier nur Kanonenfutter für diese Flirtseite eingesammelt werden soll um die Mitgliederzahl zu steigern und um dadurch größer zu wirken um eventuell dadurch mehr Geld verlangen zu können, wenn einer bei Reif6.com Werbung machen will
  • durchläuft man nun die ganzen Fragen erstellt man sich bei Reif6.com einen Account

 

 

Fazit:

Die Spam Mail ist eine pure Lüge und dient nur dazu per Afffiliate Link bei/von Reif6.com einen Account zu erstellen. Dadurch wird der Spammer finanziell Entlohnt bei Anmeldungen usw. was das Partnerprogramm dafür bezahlt. Vermeiden Sie bei einer Flirtseite eine Anmeldung, die sich solcher miesen Methoden bedienen muss.

 

www.akramsofts.com www.maximum-profit.com
Hostname der IP-Adresse: www.akramsofts.com
Hostname 198.154.109.106
Ländercode der IP: US
Land der IP:  United States
Region der IP: New Jersey
Stadt der IP: South Amboy
Postleitzahl der IP: 08879
Breitengrad der IP: 40.4832
Lägengrad der IP: -74.2881
ISP dieser IP EBL Global Networks
Organisation: EBL Global Networks
Ortszeit in United States: 2016-03-24 05:11
Hostname der IP-Adresse: www.maximum-profit.com
Hostname 5.101.46.30
Ländercode der IP: RU
Land der IP:  Russian Federation
Region der IP: Saint Petersburg City
Stadt der IP: Saint Petersburg
Postleitzahl der IP: 190013
Breitengrad der IP: 59.8944
Lägengrad der IP: 30.2642
ISP dieser IP Petersburg Internet Network
Organisation: LLHost
Ortszeit in Russian Federation: 2016-03-24 12:12
Domaininhaber verschleiert
Registry Registrant ID:
Registrant Name: akram
Registrant Organization: akramcompany
Registrant Street: farediya caloni
Registrant City: arifwala
Registrant State/Province: Punjab
Registrant Postal Code: 0457
Registrant Country: PK
Registrant Phone: +92.3009104891
Registrant Phone Ext:
Registrant Fax:
Registrant Fax Ext:
Registrant Email: akramjani848@gmail.com
Registrant Name: Wuxi Yilian LLC
Registrant Organization: Wuxi Yilian LLC
Registrant Street: No.1001 Anling Road
Registrant City: Xiamen
Registrant State/Province: Fujian
Registrant Postal Code: 361008
Registrant Country: cn
Registrant Phone: +86.5922577888
Registrant Phone Ext:
Registrant Fax: +86.5922179606
Registrant Fax Ext:
Registrant Email: whoisprivacyprotect@whoisservices.cn

 

Die Mail kommt von der eigenen Mailadresse selber. Beworben wird die Urls http://akramsofts.com/wp-content/themes/rehub/js/zeroclipboard/ / http://maximum-profit.com/?uid=[ID entfernt]
Die IP-Adresse lautet 5.101.46.30  und der ISP ist in Russian Federation zu finden. ( Petersburg Internet Network / LLHost )

—————————————————————————————
Text und Bilder in der Spammail:
—————————————————————————————
Hallo!

Wir suchen nach Mitarbeitern, die von zu Hause aus arbeiten wollen.
Mein Name ist Andrew und ich bin der Personalleiter einer großen, internationalen Firma.
Den größten Teil der Arbeit können Sie von zu Hause, das heißt, egal wo erledigen.
Bezahlung ist 1000 €-4000 €

Falls Sie an diesem Angebot Interesse haben, besuchen Sie bitte unsere Seite

Mit freundlichen Grüßen!
Personalabteilung
—————————————————————————————

—————————————————————————————
Bilder und weitere Infos zu den beworbenen Seiten:
—————————————————————————————
Vorteilhafter Vorschlag - maximum-profit.com - Flirtseiten Spam  Vorteilhafter Vorschlag - maximum-profit.com - Flirtseiten Spam  Vorteilhafter Vorschlag - maximum-profit.com - Flirtseiten Spam
—————————————————————————————

—————————————————————————————
Mailheader der Spammail:
—————————————————————————————
From nerv@mich.net Thu Mar 24 15:24:27 2016
X-Apparently-To: nerv@mich.net; Thu, 24 Mar 2016 08:34:29 +0000
Return-Path: <nerv@mich.net>
X-YahooFilteredBulk: 58.10.114.86
Received-SPF: neutral (58.10.114.86 is neither permitted nor denied by domain of yahoo.de)
X-YMailISG: fOrdd9sWLDvP1peIlgjrBRvZNWZ14AVZDexYTewaudu.QEUC
IrwLBcTzAm2cFzpSEuB4DnLhUMkNC_IMkjF_iU6gCsBJXbeKPU0ekq_qqt9r
DAFjmhBkU9DJMwHzaUUyykWq2flUaxZzeIkDc5NyHy2wyxWcB2itkRGtWqnA
br.2rfLBdmlGzBeioJ7CGdfC8X23j1U7VLin3TU2RdfV0nq0gut_WxEtTOED
xYg.LFZICrJ.0IMhoDyEDuC5HQOrpYkTXy4HtvbUDfEW.AFll7A.tDHTA3At
p1zBoQXI_wu93ZEoR4iiqLKVLQF.frWCi32XWnpenLQzOAjzFHqT0t13Uoat
6hJdj0IY8uO2yiT5GynivsN94crIQfmcgUh_yIj1LPxMa1oJ_qrXeRB7DGCA
olqo..hZIycZF.8K4Ln8vE3Gi0B.4rUCVl1P0Wh4I0IbuTIpe5roTTgv0tQ0
vOgqudxOTrjmudxqvIsE0PwO0PaMWolpXnRgN5WAlxKRlDWJMt1gjDk1cYal
KbOoa3zDmkt31I6oxhNYmlL6EiiUeaIaqYZT.ZfdnmdzozmYgigP.c73fi3U
lh4NcY4W8f3Ku1PnDEc.YipaA12ow40ykglTTOLWCUCOWmeU9aMl1ysUvDiZ
HZB04JNItVHAnc.yfLemzxhsTfIVymSXydbUNMIAJmquKH2dzhk2GBTI3JLh
Cx5dPN5AUmDx2fBEXuuonMDrxAgISMiLp.TkvD03BNEcdyFoLr_U23ub_p2b
13GOkpv3jbZwhWObfEsplTpuGq_5w9wLf_LT1rcCZYzMMlAhphy64NoCW7QF
YtSicjtyJo_Y2StbGr.5TmkBsi0vaxHBiL1SWdb5WVs_27Bgrjsp1LsmNCKW
pKHEw9sl6uwse3Jt6ZWHd_O8iY1TmI7s.G_QMpuX_hhi3hkPZasRX0SsTgeG
OC.NddYXq2bq_AWH0C73fHqCybk9TLErSoeHb00w3TuRIbkrDbWLwsXL9R4i
aUGxtbjU_Sh4KH3sKihuGSBJRcS9iU13m12fkND7dYpuoC5_3c4yFgpyFxTw
16Ltlgvd.osD50ETP2huOhQcsuREj2J7ujgUvQGHy8tZkCvHFDoBLtaVixrp
Z9_Qzmyi0oqWZto5ZVMZC4crUrjnfvKKhXtuY5jqlKpMaBGMgNEBBmfLWXUF
vhgR6Iuu0vdAg80PSuWcQBQHSHMF6G2WNNsesrTlL9cu5rlc2piC6FSVCYNY
aoEHMqimjVKvFgjus_MWTOX3XfUKMYtTRyEdW0Cq1vdUkpzzjSC_Z6g2sQ6K
Dukvej2.x5UXxJ_CuNAjZ7Zc3GUgXnXXrL8eQU8Y_3i0y7PXVeYKMSncQc4w
BUI_HVw.DXCyu.Nx7JAZTuuTwMvB7KaXY5EwnOZiHk_2
X-Originating-IP: [58.10.114.86]
Authentication-Results: mta1072.mail.ir2.yahoo.com  from=yahoo.de; domainkeys=neutral (no sig);  from=yahoo.de; dkim=neutral (no sig)
Received: from 127.0.0.1  (EHLO cm-58-10-114-86.revip7.asianet.co.th) (58.10.114.86)
by mta1072.mail.ir2.yahoo.com with SMTP; Thu, 24 Mar 2016 08:34:29 +0000
Message-ID: <001f01d185e2$0*5f6$74cf988b@wrfbxtht>
From: <nerv@mich.net>
To: <nerv@mich.net>
Subject: Vorteilhafter Vorschlag
Date: 24 Mar 2016 21:24:27 +0600
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary=”—-=_NextPart_000_001C_01D185E2.046D2924″
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2600.1983
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.1983
Content-Length: 1661
—————————————————————————————

Verlinken Sie diesen Beitrag:

<a href="https://www.phishingmails.de/vorteilhafter-vorschlag-maximum-profit-com-flirtseiten-spam/">Vorteilhafter Vorschlag – maximum-profit.com – Flirtseiten Spam</a>