[Sammelthread] Aquatix (hauptsächlich Versicherungsspam)

[schara56]

Weiter rattert die Registrierungmaschine:

bu-rechner.com

<form method="post" action="http://www.spar-experten.com/reg/nl.php">
<input type="hidden" name="MailingListId" value="4" />
<input type="hidden" name="FormId" value="1" />
<input type="hidden" name="FormEncoding" value="iso-8859-1" />
<input type="hidden" name="Action" value="subscribe" >

So, jetzt ist also ^whois:http://www.spar-experten.com an der Reihe für BU-Versicherungen zu sammeln - ist aber alter Wein in neuen Schläuchen; dahinter steht unverändert die IP ^whois:109.75.105.37 - analog zu ^whois:www.go-it-2012.com

Ebenso neu registriert ist der Kram hier:

luderclubs.com
pruefung-2012.com
pruefung-2012.net
pruefung2012.com
pruefung2012.net
sexclubbing.com
sexycamclub.com

      <form method="post" action="http://www.go-it-2012.com/reg/nl.php">
<input type="hidden" name="MailingListId" value="4" />
<input type="hidden" name="FormId" value="1" />
<input type="hidden" name="FormEncoding" value="iso-8859-1" />
<input type="hidden" name="Action" value="subscribe" >

Auch der "Nachbardns" hat neuen Kram in petto:

pruefen-2012.com
pruefen-2012.net
pruefen2012.com
pruefen2012.net

      <form method="post" action="http://www.go-it-2012.com/reg/nl.php">
<input type="hidden" name="MailingListId" value="4" />
<input type="hidden" name="FormId" value="1" />
<input type="hidden" name="FormEncoding" value="iso-8859-1" />
<input type="hidden" name="Action" value="subscribe" >

[Dotshead]

Timo R. (Richivestor) *lach* spammt auch über Aquatix

header:

01: X-yahoofilteredbulk: 62.93.22.213
02: X-originating-ip: [62.93.22.213]
03: Authentication-results: mta1048.mail.ird.yahoo.com  from=richvestor.com;
04: 	domainkeys=neutral (no sig);  from=richvestor.com; dkim=neutral (no sig)
05: Erhalten: from 127.0.0.1  (EHLO ms720.adrpms.de) (62.93.22.213) by
06: 	mta1048.mail.ird.yahoo.com with SMTP; Tue, 28 Feb 2012 xx:xx:xx +0000
07: Von: Anneliese Kirchhoff <send [at] richvestor.com>
08: Antwort an: send [at] richvestor.com
09: Mime-Version: 1.0
10: Betreff: Vertragsumstellung März 2012
11: c=6FFfrnXHaWCR0hr%2BQzeYqez%2FJzmtzAirSTbYShsgw3g%3D>
12: List-ID: [ID filtered]
13: Datum: Wed, 29 Feb 2012 xx:xx:xx +0100

Und Jan R. der alte Spammer aus Ebergötzen ist auch dabei.

[schara56]

Jetzt wird wieder Schmuddelkram beworben:

der-flirtclub.com
profil-jaeger.com
profil-jaeger.net
profiljaeger.com
profiljaeger.net

Analog dazu hier:

profil-suche.com
profil-suche.net
profilsuche.com
profilsuche.net

Dort wird dann ein iframe von ^whois:http://i.imo-cash.de geladen.
Nix mehr PKV- / BU-Versicherungen?

[schara56]

Neues von der PKV-Front:

aktion-21.com
aktion-21.net
aktion-22.com
aktion-22.net
aktion-23.com
aktion-23.net

   <form method="post" action="http://www.go-it-2012.com/reg/nl.php">
<input type="hidden" name="MailingListId" value="3" />
<input type="hidden" name="FormId" value="1" />
<input type="hidden" name="FormEncoding" value="iso-8859-1" />
<input type="hidden" name="Action" value="subscribe" >

[schara56]

Update an der PKV-Front:

57tarif.com
57tarif.net
tarif-57.com
tarif-57.net
tarif57.com
tarif57.net
57-tarife.com
57-tarife.net
tarife-57.com
tarife-57.net
tarife57.com
tarife57.net

   <form method="post" action="http://www.go-it-2012.com/reg/nl.php">
<input type="hidden" name="MailingListId" value="3" />
<input type="hidden" name="FormId" value="1" />
<input type="hidden" name="FormEncoding" value="iso-8859-1" />
<input type="hidden" name="Action" value="subscribe" >

[nlnn]

@schara56: jetzts gehts in die Kredit Masche:
--

Guten Tag (Vorname) (Nachname),

benötigen Sie einen Kredit?

Nutzen Sie jetzt die neuen Möglichkeiten, auch ohne Schufaprüfung!

Alle Infos kostenlos hier:
http://^whois:blf.simple-kredit4.com/(removed).html

Viele Grüsse,

Ihr Simple-Kredit Team

[kjz1]

Letztendlich geht es wohl immer um die Generierung von Leadz. Das Wofür ist da wohl erst einmal egal, Hauptsache es läßt sich damit Kohle generieren. Und da die PKV momentan in der Presse ins Gerede gekommen ist, weicht man halt aus.

[schara56]

...] die Generierung von Leadz. [...

Sieht man auch im Quelltext bei ^whois:http://simple-kredit4.com:

<form method="post" action="http://www.go-it-2012.com/reg/nl.php">
<input type="hidden" name="MailingListId" value="12" />
<input type="hidden" name="FormId" value="1" />
<input type="hidden" name="FormEncoding" value="iso-8859-1" />
<input type="hidden" name="Action" value="subscribe" />

simple-kredit.com
simple-kredit2.com
simple-kredit3.com
simple-kredit4.com

[schara56]

netdns.de weiß wieder was neues:

zahlung141.com
zahlung141.net
zahlung143.com
zahlung143.net
zahlung148.com
zahlung148.net

Derzeit noch keine Inhalte hinterlegt - die Confixx-Oberfläche verweist aber auf den Namen: ^whois:25214337.reverse-delegation.com.
Wer steckt denn da hinter? Lt. Whois und DNS bedient diese Domain der Nameserver ^whois:NS1.CUSTOMERWEBCARE.COM:

customerwebcare.com	 NS 	ns1.customerwebcare.com
ns1.customerwebcare.com	 A 	85.17.87.36
internal-network.com	 NS 	ns1.customerwebcare.com
mathe-system.com	 NS 	ns1.customerwebcare.com
leistungs-shop.com	 NS 	ns1.customerwebcare.com

Gehosted bei Leasweb - gibt C* K* auf und empfiehlt seine Kunden woanders hin?

Guckt man in den Quelltext von ^whois:mathe-system.com fällt das Format von T* R* sofort ins Auge - die übliche Casino-Shice:

<form method="post" action="http://www.mathe-system.com/usr/nl.php" id="contactform">
<input type="hidden" name="MailingListId" value="2" />
<input type="hidden" name="FormId" value="1" />
<input type="hidden" name="FormEncoding" value="iso-8859-1" />
<input type="hidden" name="Action" value="subscribe" />

^whois:leistungs-shop.com hingegen führt zu eine Pillenseite:

<frame src='http://www.potenzmittelshop69.com/index.php?ref=469'>

^whois:potenzmittelshop69.com - registriert über Key-Systems und gehosted bei Kolido - was für ein Sumpf...

[Wowoka]

netdns.de weiß wieder was neues:

Und es geht munter weiter.
Gestern

Currently displaying 7 of 7 domain names deleted from registration and no longer hosted at netdns.de as of April 2, 2012.

abrufjetzt.com
abrufjetzt.net
jetzt-abruf.com
jetzt-abruf.net
jetztabruf.com
jetztabruf.net
jetztanfordern.com

Heute

Currently displaying 6 of 6 domain names registered on April 03, 2012 and hosted at at the nameserver netdns.de.

malte-wagner2.com
malte-wagner2.net
malte-wagner3.com
malte-wagner3.net
malte-wagner4.com
malte-wagner4.net