Lass doch Google übersetzen.
Lass doch Google übersetzen.
Ich meine auch, gelesen zu haben, daß man sich in Auslandsfällen beim Bundesdatenschutzbeauftragten beschweren kann, der nach NL weiterleitet. Möglicherweise entfällt dann ein Übersetzungserfordernis.
sastef
Villains who twirl their mustaches are easy to spot.
Those who cloak themselves in good deeds are well camouflaged.
Sokath! His eyes uncovered!
Natürlich wird das alles auf den einen zurückzuführen sein, ich gehe mit Gründen davon aus, das man halt aus allen möglichen und unmöglichen Rohren schießt, um im Beanstandungsfall sagen zu können: "Tut uns leid, unser Name wird missbraucht, wir haben mit dem allem nic zu tun."
Übrigens: Der GF der Green Flamingo UG ist ein Holländer.
&networkid=101698
&publisher=15449
Schara, wo finde ich denn diese ID ?
Diese - aktuell mehrfach täglich einschlagenden - Spams verweisen bei mir oft in der Weiterleitung am Ende auf eine Google-Adresse von der es scheinbar nicht sinnvoll weiter geht, beispielsweise dieser Machart.
Beworbener Link:
whois: [Link nur für registrierte Mitglieder sichtbar. ]/2JsRSoL
Mit dem Tool [Link nur für registrierte Mitglieder sichtbar. ] bekomme ich dieses finale Ziel:
whois: [Link nur für registrierte Mitglieder sichtbar. ]/?%3F%3Fkw=ts4931-internationalemail-unsold&fallback=15&group_id=483&cntrl=00000&pid=584&redid=74633&gsid=483&campaig n_id=1228&p_id=584&id=XNSX.ts4931%7C%7Cinternationalemail%7C%7Cunsold%3A%3A15860 03573.41%7C%7C172154577%7C%7C0%7C%7C%3A%3A1391-r74633-t483&impid=67c02ab2-7670-11ea-a3fe-12c26be3c49e
(Ich nehme mal an, dass der Salat nicht personalisiert ist, da der Spammer ansonsten für jeden Empfänger eine Weiterleitung bei bit.ly registrieren müsste.)
Wenn man das dann aufruft, bekommt man die Standard-Google-Maske und sonst nichts.
Liegt das am Redirct-Analyetool oder biegt die Ratware des Spammers auf diese Zieladresse ab, wenn das Redirect-Anaylsetool erkannt wird?
Es liegt an der Anfragenden IP-Adresse (Geo-Adress-Filter).
Mit eine deutschen IPv4-Adresse sieht das so aus:
header:01: Received: from us-west-2.amazone.com (unknown [89.144.19.237])02: by mx1.mailerserver.de (Postfix) with ESMTP ID: [ID filtered]03: for <x>; Sat, 4 Apr 2020 xx:xx:xx +0200 (CEST)
Beworbene Domain IP Adresse(n) Weiterleitung (j/n) whois: [Link nur für registrierte Mitglieder sichtbar. ]
/2JsRSoLwhois:67.199.248.11
whois:67.199.248.10[X] ja / [ ] nein whois: [Link nur für registrierte Mitglieder sichtbar. ]
/3857BDD
/BFW1CRQ/whois:34.107.214.212 [X] ja / [ ] nein whois: [Link nur für registrierte Mitglieder sichtbar. ]
/?a=6893
&c=23458
&s2=*schnapp*
&s4=1391whois:52.7.49.177
whois:52.71.151.128
whois:54.236.164.154[X] ja / [ ] nein whois: [Link nur für registrierte Mitglieder sichtbar. ]
/fpage?country=de
&pub=156
&cam=1186
&service=1234
&a=6893_1391
&r=*schnapp*whois:136.144.203.108 [X] ja / [ ] nein whois: [Link nur für registrierte Mitglieder sichtbar. ]
/redirpage?country=de
&pub=156
&cam=1186
&service=1234
&a=6893_1391
&r=22778-494568194
&sessionId=*schnapp*whois:136.144.203.108 [X] ja / [ ] nein whois: [Link nur für registrierte Mitglieder sichtbar. ]
/redirpage?country=de
&pub=156
&cam=1186
&service=1234
&a=6893_1391
&r=22778-494568194
&sessionId=*schnapp*whois:136.144.203.108 [ ] ja / [X] nein
Nehme ich beispielsweise eine niederländische IPv4-Adresse ist hier Schluss:
whois: [Link nur für registrierte Mitglieder sichtbar. ]/3857BDD/BFW1CRQ/ meldet:
Code:Status code: 204 No Content
Villains who twirl their mustaches are easy to spot.
Those who cloak themselves in good deeds are well camouflaged.
Sokath! His eyes uncovered!
Auch die Zielseite lässt sich ohne die ganzen Parameter nicht aufrufen. Selbst eine erfundene Session-Id führt zu einem Fehler (NullPointerException). Das würde ich jetzt schon als sehr konkreten Beleg sehen, dass die Seite überhaupt nur für den Spam ausgelegt ist. Normale "Internet-Surfer" und "Google-Junkies" können gar nicht auf die Seite kommen.
[Link nur für registrierte Mitglieder sichtbar. ]
This website contacted 8 IPs in 4 countries across 8 domains to perform 22 HTTP transactions.
The main IP is 136.144.203.108, located in Eindhoven, Netherlands and belongs to TRANSIP-AS Amsterdam, the Netherlands, NL. The main domain is gewinnerglueck.de.
mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.
Lesezeichen