EILMELDUNG Experten sind schockiert: 1.274 Euro in 17 St - optionbit.com optionxp.com

[Nebelwolf]

Warnung: Die Unternehmen, die sich hinter den Internetseiten optionbit.com und optionxp.com verbergen, haben selbstverständlich keine Genehmigung Finanzmarktgeschäfte zu tätigen. Die Zahlungen sollen mit Western Union oder Moneybookers erfolgen. Meine Einschätzung, daß es sich hier vermutlich um einen geschickt eingefädelten Finanzbetrug handelt, unterstrreicht die Warnmeldung der österreichischen Finanzmarktaufsicht:
FMA Österreichische Finanzmarktaufsicht: Warning against unauthorised websites offering binary options trading

Die Warnmeldung der Finanzmarktaufsicht beziehen sich vor allem auf die folgenden Websites:
www.ikkotrader.com
www.optionfair.com
www.optionbit.com
www.traderxp.com
www.24option.com
www.option10.com
www.ufxbank.com
www.winoptions.com
www.excitingmarkets.com
www.marketpunter.com

header:

01: From - Sun May 06 [...] 2012
02: Return-Path: <bounce [at] thebincod.com>
03: Delivery-Date: Sun, 06 May 2012 [...] +0200
04: Received-SPF: neutral (mxeu2: 46.105.132.111 is neither permitted nor denied by domain
05: 	of thebincod.com) client-ip=46.105.132.111; envelope-from=bounce [at] thebincod.com;
06: 	helo=login.localdomain;
07: Received: from login.localdomain (smtp111.thebincod.com [46.105.132.111])
08: 	by mx.[...]r.de (node=mxeu2) with ESMTP (Nemesis)
09: 	ID: [ID filtered]
10: Received: by login.localdomain (Postfix, from userID: [ID filtered]
11: 	ID: [ID filtered]
12: To: "Sehr geehrter Herr Nebelwolf" <[...]>
13: Subject: [[EILMELDUNG]] Experten sind schockiert: 1.274 Euro in 17
14: 	Stunden!
15: X-PHP-Originating-Script: 502:email.php
16: Date: Sun, 06 May 2012 [...] +0200
17: From: "Roland Enzensberger" <info [at] thebincod.com>
18: Reply-To: info [at] thebincod.com
19: List-Unsubscribe:
20: 	<http://thebincod.com/unsubscribe.php?M=[...]&C=[...]&L=2&N=3&g
21: 	;

Sehr geehrter Herr Nebelwolf,

Experten sind schockiert darüber, was hier mit purer Absicht
über viele Jahre hinweg verheimlicht wurde!

TV Sender berichten auf der ganzen Welt von einer neuen Welle
und die Elite läuft Sturm dagegen! 1.274 Euro in 17 Stunden!

Deshalb ist das folgende Video nur noch HEUTE online!
http://thebincod.com/link.php?M=[...]&N=3&L=2&F=T

Insider packen aus, was niemals an die Öffentlichkeit
gelangen sollte! Wenn Sie diese Mail bekommen haben,
gehören Sie zu einer Elite, die nur noch heute erfährt,
was tatsächlich Sache ist!

Geheimnisse der Elite sickern durch und wir, die 99%,
können nun endlich auf die Tricks der 1% zugreifen!

Das Angebot ist 100% GRATIS - NUR noch heute!
http://thebincod.com/link.php?M=[...]&N=3&L=2&F=T
Wir sehen uns gleich auf der Webseite wieder!

Mit freundlichen Grüßen

Ihr
Roland Enzensberger

PS: Dieses Video wird Ihnen die Augen öffnen und endlich
den Weg in die finanzielle Freiheit aufzeigen

^whois:http://thebincod.com Die Domain ist whois-protected und hat die IP 178.33.226.51 beim französichen Hoster Ovh Systems. Die ersten Warnmeldungen vor optionbit.com und optionxp.com kamen aus Frankreich, vermutlich sitzt dort auch der Initiator der Abzocke.
Versendet wurde der Spam von einer Unterdomain:
IP 46.105.132.111
IP Location: United Kingdom United Kingdom Ovh Systems
Resolve Host: smtp111.thebincod.com

Meldet man sich an, so erhält man den folgenden Link (Vorsicht grenzdebile, hirnerweichende Werbevideos!):
http://www.the-binary-code.com/video.php?firstview=1&email=a235727%40rtrtr.com&from=a235727%40rtrtr.com&meta_ad tracking=erftip24&meta_message=1&name=a235727&unit=tbc_de&add_url=http%3A%2F%2Fe rftip24.the-binary-code.com%2F%3Ftc%3DO59fDnAG&add_notes=91.57.110.179&custom%20first_password=TSTT no&custom%20upline=8&custom%20userid=159907&custom%20user_code=EPUUJ_GMNNJ&custo m%20subdomain=erftip24

erftip24 ist das Pseudonym "meines" Spammers und nein, ich verbrenne hier nichts!

^whois:http://www.the-binary-code.com
whois-protected
IP Address: 173.224.127.137
IP Location: United States - Missouri - St. Louis - Hosting Solutions International Inc

Nach scrollen über viele Meter Waldweg finden wir ganz unten die Nutznießer des Spamruns:

^whois:http://optionbit.com
Registrant: Pretoniria
IP Address: 95.142.17.52
IP Location: Cyprus - Cyprus - Purepeak Ltd.

^whois:http://optionxp.com
Registrant: Pretoniria
IP Address: 95.142.17.56
IP Location: Cyprus - Cyprus - Purepeak Ltd.

Nebelwolf

[antispam2006]

Den Spam erhalte ich schon eine weile auf meine Mailadresse. Die Seite aktualisiert sich jeden Tag und die "Aktion" endet immer einen Tag später...

Auf den shice fallen wirklich nur sehr naive Leute rein. Bei google findet man unter der binary code zig millionen Treffer...

Gruß Antispam2006

[antispam2006]

Arrrgh, ich hätte gestern nicht antworten dürfen. Es war ein paar Tage Ruhe

header:

01: Return-Path: <martin_roberts30 [at] aol.com>
02: Delivered-To: GMX delivery to xxx
03: Received: (qmail invoked by alias); 07 May 2012 xx:xx:xx -0000
04: Received: from order.interprogressbiz.com (EHLO host.dofler4thmay.co.cc)
05: 	[184.82.61.130]
06:   by mx0.gmx.net (mx072) with SMTP; 07 May 2012 xx:xx:xx +0200
07: To: xxx
08: Subject: (LETZTE Erinnerung) RE: %First Name%%, Ihr Beitrag auf Facebook (Ref#: 4XTBNQ)
09: Date: Sat, 05 May 2012 xx:xx:xx -0400
10: From: "Facebook Info" <rqlyxpwf [at] sharklasers.com>
11: Reply-To: rqlyxpwf [at] sharklasers.com
12: MIME-Version: 1.0
13: X-Mailer-LID: [ID filtered]
14: List-Unsubscribe: <%%HEADER_UNSUBSCRIBELINK%%>
15: X-Mailer-RecptID: [ID filtered]
16: X-Mailer-SID: [ID filtered]
17: X-Mailer-Sent-By: 1
18: Content-Type: multipart/alternative; charset="UTF-8";
19: 	boundary="b1_f476bb94a8f99245b6561c87cbf516bd"
20: Content-Transfer-Encoding: 8bit
21: Message-ID: [ID filtered]
22: X-GMX-Antivirus: 0 (no virus found)
23: X-GMX-Antispam: -2 (not scanned, spam filter disabled);
24:  Detail=5D7Q89H36p4L00VTXC6D4q0N+AH0PUCnKGJbGgJLbSXk30NezpdxUg==V1;
25: X-Resent-For: xxx
26: X-GMX-UID: [UID filtered]
27: X-Flags: 1601

- Zur Erinnerung -

Wir haben Ihnen folgende Info auf Facebook gesendet. Sie haben es jedoch noch nicht angesehen!

^whois:www.der-binary-code.com/ppc10

Wir sollten dringend wissen, ob Sie nun den Zugang haben möchten oder ob wir ihn jemand Anderem geben sollen.

Es ist wirklich wichtig. Sehen Sie es sich bitte jetzt gleich an:

^whois:www.der-binary-code.com/ppc10

Ihr
Martin Roberts (Name ist fake)

PS: Das ist die letzte Chance! Greifen Sie jetzt zu!


^whois:http://awsomedeals.info/unsubscribe.php?M=

Powered by Interspire
____________________________________
Gruß Antispam2006

[homer]

Das übliche Programm, Webugs und Tracking-Links. Ich glaube ja, info@wolfgangs-mailservice.com braucht dringend eine Schniedelverlängerung. Das Klickibunti in der Mail hab ich mal weggelassen, um Augenkrebs zu vermeiden. Da scheint echt einer die Formatier-Funktionen seines Mailers entdeckt und die ersten Gehversuche gleich mal per Spamrun raugeblasen zu haben.

header:

01: Received: from unknown (HELO mail.wolfgangs-mailservice.com) (85.234.133.216)
02:   by 0 with SMTP; 22 May 2012 15:XX:XX -0000
03: Received: from mailer.wolfgangs-mailservice.com (unknown [94.75.234.10])
04: 	by mail.wolfgangs-mailservice.com (Postfix) with ESMTP ID: [ID filtered]
05: 	for <poor [at] spamvictim.tld>; Tue, 22 May 2012 19:XX:XX +0400 (MSD)
06: Received: by mailer.wolfgangs-mailservice.com (Postfix, from userID: [ID filtered]
07: 	ID: [ID filtered]
08: To: info [at] work
09: Subject: (LETZTE Erinnerung) RE: , Ihr Beitrag auf Facebook (Ref#: 123456)
10: Message-ID: [ID filtered]
11: Date: Sun, 20 May 2012 17:XX:XX +0200
12: From: "Facebook Info" <info [at] wolfgangs-mailservice.com>
13: Reply-To: info [at] wolfgangs-mailservice.com
14: MIME-Version: 1.0
15: X-Mailer-LID: [ID filtered]
16: List-Unsubscribe: <http://mailer.wolfgangs-mailservice.com/unsubscribe.php?[UNSUB
17: 	filtered]>
18: X-Mailer-RecptID: [ID filtered]
19: X-Mailer-SID: [ID filtered]
20: X-Mailer-Sent-By: 1
21: Content-Type: multipart/alternative; charset="UTF-8"; boundary="X"
22: Content-Transfer-Encoding: 8bit

- Letzte Erinnerung -

Hallo !

Wir haben Ihnen folgende Info auf Facebook
gesendet. Sie haben es jedoch immer noch nicht
angesehen!

=> Klicken Sie HIER um die Nachricht anzusehen.

Wir sollten dringend wissen, ob Sie nun den
Zugang haben möchten oder ob wir ihn
jemand Anderem geben sollen.

Es geht um das 472,- Euro/ Tag Prinzip!

Es ist wirklich wichtig. , sehen Sie
es sich bitte jetzt gleich an:

=> Klicken Sie HIER um die Nachricht anzusehen.

Ihr
Martin Roberts

PS: Das ist die letzte Chance! Greifen Sie jetzt zu,
bevor wir es an Ihren Nachbarn weiter geben....

Unsubscribe me from this list

Spamvertized wird via ^whois:http://mailer.wolfgangs-mailservice.com/link.php?M=08154711&N=123&L=123&F=X, "abmelden" soll man sich unter ^whois:http://mailer.wolfgangs-mailservice.com/unsubscribe.php?M=08154711&&C=blabla&L=12&N=123

Die Domain liegt bei Leaseweb, also spar ich mir den Abuse-Report dorthin. Schade um die Bits.
Die Domain ^whois:wolfgangs-mailservice.com ist in der Blacklist besser aufgehoben.

[schara56]

Die shice geht zu:
^whois:http://www.the-binary-code.com

<form method="post" class="af-form-wrapper" action="" id="register_form" >
<div style="display: none;">
<input type="hidden" name="meta_web_form_id" value="483308843" />
<input type="hidden" name="meta_split_id" value="" />
<input type="hidden" name="listname" value="tbc_de" />
<input type="hidden" name="redirect" value="http://www.the-binary-code.com/thanks.php" id="redirect_bd8fd800a8006129dd4216aee729ca29" />

[homer]

Die shice geht zu:
^whois:http://www.the-binary-code.com

*tacker*
Soweit hatte ich das gar nicht weiterverfolgt.