14: com/campaigns/ DI der Kampagne /track-opening/ DI für mich"
Links sehen so aus whois:agecio.com/campaigns/ ID der Kampagne /track-url/ ID für mich / ID
IP 95.111.244.15 = Contabo GmbH, München mit host3.agecio.com
d. h. der Rotz wurde über eine Firma in München abgeladen.
whois:agecio.com wurde laut Centralops von der Firma Contabo GmbH registriert und am 15. Mai 2020 aktualisiert.
Da auch sämtliche Links über agecio laufen sieht es für mich so aus (falls ich mich täusche, bitte korrigieren), als ob der ganze Rotz sogar bei agecio, d. h. bei Contabo GmbH, auf dem Server liegen würde. Falls dem so sein sollte, würde Centabo GmbH also einen unseriösen Dreckspammer unterstützen.
Ruft man agecio . com auf so kommt man zu „Automated Email marketing Setup Tool“.
Bei „Terms and conditions“ und „Privacy policy“ gibt es als einzige Information „Content coming soon“.
Macht keinen guten Eindruck. Dass kein Impressum zu finden ist, erst recht nicht.
Die Seite von velsao . com sieht professionell aus.
Allerdings hat sie einen entscheidenden Fehler: eine Adresse ist nirgends zu finden.
Was ist das für eine „Firma“, die Schutzmasken im Geheimen und mittels Spam anbieten muss?
IP 54.240.4.20 = Amazon Web Services, Inc., man ist also zum Ursprung zurückgekehrt
Links sehen so aus: whois:six.vedime.com/sendy/l/ ID / unterschiedlich / ID
Werbung wird gemacht für whois:givolo.com
Dort ist, abgesehen vom Namen, alles identisch wie bei velsao, einschliesslich der nicht auffindbaren Adresse, obwohl es den Laden angeblich seit 2001 geben soll.
Werbung wird gemacht für whois:givolo.com
Dort ist, abgesehen vom Namen, alles identisch wie bei velsao, einschliesslich der nicht auffindbaren Adresse, obwohl es den Laden angeblich seit 2001 geben soll.
Sendy is a self hosted email newsletter application that lets you send trackable emails via Amazon Simple Email Service (SES). This makes it possible for you to send authenticated bulk emails at an insanely low price without sacrificing deliverability
Dass hinter Velsao = Givolo Abzocke steckt, wird auch hier bei scamdoc vermutet
[Link nur für registrierte Mitglieder sichtbar. ]
Dank der Jubelperserin Daisy Wang
[Link nur für registrierte Mitglieder sichtbar. ]
weiß ich nun, dass die Bande noch weitere Seiten betreibt whois:polloo.com whois:ojomask.com
beide in englisch, vom Inhalt und vor allem von der Gestaltung her jedoch mehr oder weniger identisch mit Velsao und Givolo. (z. B. gibt es bei ojomask zusätzlich „Terms and conditions“, bei polloo und ojomask zusätzlich ein „Zertifikat“ der FDA)
Bei polloo wird sogar eine Adresse genannt: 248-23 Brookville Blvd Rosedale, NY 11422
Diese Adresse existiert, es ist ein Lagerhaus und Google erwähnt für diese Adresse die Firma „UNITED GLOBAL DEVELOPMENT INC”.
Unter der angegebenen Adresse kann man dann auch noch eine fünfte Seite dieser Bande finden whois:EXTMedical.com
Registriert am 20.3.2020. Gibt aber an, seit 2001 zu existieren …
Da in den 50 Google-Rezensionen zu United Global Development Inc. auch von Masken die Rede ist, wäre ein Zusammenhang mit velsao/givolo/polloo/ojomask möglich.
Was die Leute in den Rezensionen schreiben, lässt, sagen wir es mal so, auf gewisse Lieferprobleme schliessen.
Auch bei den in den Kommentaren explizit erwähnten Firmen wäre das Quintett in allerbester Gesellschaft: whois:remarkgreen.com gibt keine Adresse an whois:skillvanta.com gibt es urplötzlich nicht mehr, die Seite steht zum Verkauf, mehrere warten laut scampulse . com noch auf Lieferung
[Link nur für registrierte Mitglieder sichtbar. ] whois:polomusk.com die Seite kann nicht aufgerufen werden whois:mizinshop.com gibt eine gefakte Adresse an bei der zudem eine PLZ fehlt, die E-Mail-Adresse ist nicht sichtbar
Inzwischen bin ich sicher, dass hinter dem aktuellen Spam diese Gauner-Bande steckt:
[Link nur für registrierte Mitglieder sichtbar. ]
die mich zwischen 9.10.2016 und 22.1.2018 zugespammt hat.
Gauner, da, wenn es nicht direkt Vorschussbetrug (scam, arnaque / Lettre de Jérusalem) war, zumindest für gefälschte Artikel (contrefaçon) der Marken Pandora, Michael Kors, Longchamp, Christian Louboutin, UGG, Ray Ban, Nike, Adidas und Moncler gespammt wurde.
Une fois de plus: Merci les escrocs chinois pour votre pourriel / arnaque
Auch Jubelperserin Penny ist, unterstützt von mehreren Adlaten, ein Synonym für Marketingabteilung
[Link nur für registrierte Mitglieder sichtbar. ]
Auch da wird auf Twitter kräftig die Werbetrommel gerührt für Velsao, Givolo, Polloo und Ojomask.
Und was ich schon vermutet hatte, die Bande hat auch eine deutschsprachige Seite: whois:bellgs.com
am 5.3.2016 registriert, obwohl es auch bellgs schon seit 2001 geben soll …
Auf dieser Seite hier vermeldet eine gewisse Daisy Wang, dass sie Masken bei bellgs gekauft hat
[Link nur für registrierte Mitglieder sichtbar. ]
daisy wang Před 8 dny
Aufgrund des Ausbruchs des Virus ist es jetzt schwierig, Masken zu kaufen. Ich habe einige auf bellgs . com gekauft, und wenn ich keine mehr habe, werde ich einige davon selbst ausprobieren
Das wird doch nicht etwa die liebe Daisy sein, die bei bellgs Masken kaufen muss, obwohl sie laut dem in #5 erwähnten Link als Mitarbeiterin von Velsao/Givolo/Polloo/Ojomask gleich bei vier Anbietern an der Quelle sitzt?
(Nous avons, Nous fournissons, Nous vendons, veuillez nous contacter, We supply, Contact Us, Our website, …)
Und sie hat nicht nur gekauft, sie hat sogar viel gekauft
[Link nur für registrierte Mitglieder sichtbar. ]
daisy wang
Sehr interessantes Video. Aufgrund des Virusausbruchs sind die Masken jetzt schwieriger zu kaufen. Ich habe viel auf bellgs . com gekauft.
Lesezeichen