Hallo zusammen,
ich bekomme seit einigen Monaten immer mal wieder eine oder reihenweise Spammails als Zuschriften zu meiner Homepage. Da sie von Harvestern stammen, lässt sich das leicht abfangen. Was mich interessiert ist der Sinn dieser Spammails, denn sie enthalten fast keine sinnvollen Worte oder Domains. Beispiel:
Ihr Name.VoeyYT lumshcdbzpaa, luigqghzpbxg, whois: [Link nur für registrierte Mitglieder sichtbar. ], whois: [Link nur für registrierte Mitglieder sichtbar. ] FÜR BILD...
Die großbuchstabigen Worte stammen als Bezeichner aus meinem Formular, alles andre hat der Spammer eingetragen. Alle Domains darin existieren offenbar gar nicht. Einzig die Zeichenkette unmittelbar hinter Name ergibt Suchtreffer bei Google, etwa 8 Stück und alle in zweifelhaften Zusammenhängen jedoch ohne sinnbringende Verbindung zu einer funktionierenden Website etc.
Die Mails gehen selten ein. Mal einzeln, mal 100 Stück in etwa im Minutentakt, abgesendet von jeweils einer andren Unterseite meine Webpäsenz (auf jeder ist ein kleines Formular). Die IP-Adresse des Formular-Aufrufenden ist in jeder Mail eine andere. Diese IPAs existieren. Besucht man diese, wird manchmal der Zugriff auf den Server verweigert, manchmal erscheint eine leere Seite, manchmal eine ungeschützte XAMPP-Adminoberfläche und manchmal sogar offene Verzeichnislistings mit sensiblen Daten, also alles was so passieren kann.
Wie gesagt. Die Abwehr dieser Mails in im Moment ein Leichtes. Mich interessiert der Hintergrund der Mails? Fehlfunktionen? Testläufe? Nebenprodukte?
Neugierige Grüße
Matthias
Lesezeichen