PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Massenhaft Spam für 7 Gods Casino und für bitcoin Code



Mindgespammt
09.12.2018, 20:43
Ab dem 2.12.18 ist auf einer Wegwerfadresse (eine mit Passwort, bei der also nur ich zugreifen kann) massiv Spam für 7godscasino.com/de/ aufgeschlagen.
Im Betreff hiess es generell „Erhalten Sie zustzlich zu Ihrer Einzahlung 20 Freispiele!“.
(Die Texte habe ich einschliesslich der Fehler kopiert)

Die E-Mail-Adressen der angeblichen Absender waren alle nach diesem Muster gestrickt:
"Abigayle" <blunderingjuvenr [at] hotmail.com>
"Bailee" <cummuffledtohhsoo [at] hotmail.com>
"Elyssa" <meterdillsimilffowu [at] hotmail.com>
"Alejandra" <choosyminxjuvenkouoo [at] hotmail.com>


Erhalten Sie zusätzlich zu Ihrer Einzahlung 20 Freispiele!
20 Freispiele für den Spielautomaten The Golden Owl of Athena von Betsoft
warten auf Sie.
Zahlen Sie mindestens 20€ ein und Sie erhalten 20 Freispiele ohne
Umsatzbedingungen!

Jetzt Einzahlen

Wie erhalte ich Freispiele:
1. Loggen Sie sich auf Ihrem 7 Gods Casino Konto ein.
2. Zahlen Sie mindestens 20€ ein.
3. Kontaktieren Sie den 7 Gods Casino Live Support oder
support [at] hd.7godscasino.com.
4. Erhalten Sie 20 Freispiele auf Ihr Konto.
Viel Spaß!
7 Gods Casino Team

Allgemeine Geschäftsbedingungen von 7 Gods Casino
7godscasino.com
Elgordo cloud mailing platform

Abmelden

Abbestelle

Links gingen anfangs wirklich zu 7 Gods Casino, später dann aber zu http://smarturl.it/barc1, das ins Nirwana weiterleitet zu http://www.affbtq.com/aff_c?offer_id=319&aff_id=1809&aff_sub=xxxx&aff_sub2=EYEY
„Abmelden“ geht zu http://mailto:Alds1960 [at] fleckens.hu und ins Nirwana. Hinter fleckens.hu verbergen sich Wegwerfadressen, die 24 Stunden gültig sind.
„Abbestelle“ geht zu https://links.customer.io/unsubscribe

Dieser „Abbestelle“-Link *) ging die ganze Zeit, also ab Beginn des Spams, nur zu einer Seite mit diesem Text:
„Unsubscribe
This is a preview of what your users will see when they click the unsubscribe link
in your email.
Unsubscribe“

7godscasino.com/de/ wird von Gammix Limited betrieben und ist in Malta registriert. Die Internetseite wird aber gleichzeitig auch von einer Curacao eGaming betrieben.

Der Dreck kam anfangs etwa einhundert Mal pro Tag, hat dann nachgelassen und kam am 5.12.18 zum letzten Mal.


Ab dem 4.12.18 fing dafür massenhaft Spam an für bitcoin Code.
Offensichtlich vom gleichen Absender.
Die angeblichen E-Mail-Adressen sehen aus wie oben beschrieben.
Im Betreff des Spams steht entweder „Kaufen Sie kein Bitcoin bevor Sie dies sehen!“ oder „Dies ist eine Gelegenheit, die Sie nicht verpassen sollten.“


bitcoin Code
Hey,
hier ist und man was bin ich gespannt deswegen. Ich habe eine gro?e Gelegenheit,
die ich mit Ihnen teilen will und nur zur Info, ich werde daf?r alles geben!
SE INTRODUKTIONSVIDEON HÄR
Bitcoin Dessen Wachstum ist einfach nur unglaublich und eine wahrhaft einzigartige Gelegenheit. Wie die meisten Leute, die ich kenne, denken Sie bestimmt auch, dass Sie zu spδt dran sind, um noch einzusteigen, aber Sie liegen falsch. Alles Dank dieses Systems, welches gro?e Einnahmen bietet, egal wie sich der Preis entwickelt.
Um mehr zu erfahren, klicken Sie hier
Dies ist eine Gelegenheit, die Sie nicht verpassen sollten.
SE INTRODUKTIONSVIDEON HÄR
...

Links gehen zu westheadmedia.go2cloud.org/aff_c?offer_id%58aff ins Nirwana.
Weiter unten gibt es noch einen Link „Abmelden“ und auch wieder „El Gordo Cloud Mailing“.
Auch hier geht, wie oben, der Abmeldelink *) zu http://mailto:Alds1960 [at] fleckens.hu und damit ins Nirwana.

Dieser Dreck kam anfangs bis zu weit über einhundert Mal pro Tag, inzwischen „nur“ noch etwa 80 bis 90 Mal pro Tag.

Header kann ich leider keinen anbieten. Beim von mir benutzten Anbieter von Wegwerfadressen kann man den nicht anzeigen lassen. Manuelles Weiterleiten einzelner Spams hat auch nicht geklappt, es kam am anderen Ende nichts an, nicht bei Vodafone, nicht bei Freenet und nicht mal bei 1&1.

Was wollen die Spinner damit erreichen?
Etwa nach dem Motto viel hilft viel, und wenn man nicht funktionierende Links einbaut hilft es noch viel mehr?
Oder ist es ein Spammer, den ich durch Ignorieren verärgert habe?
Das wissen vermutlich nicht mal die 7 Götter der Goldenen Eule vom Bitcoinshice. Bei der Suche nach vergleichbarem Spam habe ich jedenfalls bisher nichts gefunden.

*) Ich weiß, man klickt bei Spam keinen Abmeldelink an. Da in diesem Fall das Kind eh schon in den Brunnen gefallen ist und es vor allem eine Wegwerfadresse ist, habe ich es mir hier erlaubt. Ansonsten bin ich da konsequent: wo ich mich nicht angemeldet habe, melde ich mich nur über Spamfilter oder T5F ab.

schara56
10.12.2018, 05:35
Wofür hattest Du denn die Wegwerfadresse ursprünglich eingerichtet?
Vielleicht gibt es ja bei dem damaligen Einsatz ein Datenleck oder ein verkauf der hinterlegten Daten?

Mindgespammt
10.12.2018, 15:35
Wofür hattest Du denn die Wegwerfadresse ursprünglich eingerichtet?
Vielleicht gibt es ja bei dem damaligen Einsatz ein Datenleck oder ein verkauf der hinterlegten Daten?

Die Anwendung kann man am ehesten mit Honeypot umschreiben.
Es kam auch etwas Spam aber nicht viel, der Rotzer drückt oft wesentlich mehr pro Tag ab.
Auffällig ist halt die Menge, die nun plötzlich aus dieser - mir leider nicht bekannten – Quelle kommt. Und irgendwie gar nicht nachvollziehbar ist, dass beim Spam für 7 Gods Casino die funktionierenden Links durch nicht funktionierende ersetzt wurden, beim Spam für bitcoin Code nie funktionierenden Links enthalten waren und sind.

Datenleck/Datenklau war es in diesem Fall wohl eher nicht. Entweder wurde die Adresse unter Spammer-Amigos weitergegeben oder möglicherweise hat einer der Spammer den Braten gerochen und schlägt jetzt wild um sich.

Da ich im Internet nichts zu dieser Sorte Spam gefunden habe, hatte ich das hier eingestellt. Möglicherweise sind noch andere betroffen und sind wie ich auf der Suche nach Informationen dazu.

Mindgespammt
20.12.2018, 20:49
Der massenhafte Spam für Bitcoin ging weiter.
Anfangs nur mit obigem Text, dann kamen noch andere Textvarianten dazu.
Nur in einer dieser zusätzlichen Textvarianten gab es einen funktionierenden Link. Ansonsten ging das wie gehabt ins Nirwana.

Dieser funktionierende Link
westheadmedia.go2cloud.org/schnapp
leitet weiter zu
go-net-system.com/Bitcoinprofit-DE/schnapp
Diese Seite nennt sich Bitcoin Profit. Links wie z. B. Terms oder Spam Policy sollen zu
pl.btcprofitnow.info/legal/... gehen, funktionieren aber nicht.

Interessant ist, dass die angeblich über Vodafone abgeschickten Chat-Jubelarien eines angeblichen Tim Pietsch und einer angeblichen Lena Weber identisch sind mit denen auf dimolgetas, für das der Rotzer gespammt hat.

So urplötzlich wie dieser Spam angefangen hat, hat er nun aufgehört, hoffentlich für immer.

Arthur
21.12.2018, 09:17
So urplötzlich wie dieser Spam angefangen hat, hat er nun aufgehört, hoffentlich für immer.
Spätetestens wenn der/das Bitcoin den endgültigen Absturz hinter sich hat.
https://boerse.ard.de/anlageformen/kryptowaehrungen/der-bitcoin-auf-dem-weg-zur-null100.html (https://www.antispam-ev.de/forum/redirector.php?url=https%3A%2F%2Fboerse.ard.de%2Fanlageformen%2Fkryptowaehrungen %2Fder-bitcoin-auf-dem-weg-zur-null100.html)

Die Bitcoin-Blase ist geplatzt, der Markt für Kryptowährungen taumelt von Crash zu Crash. Und ein Ende scheint noch lange nicht in Sicht. Ein Experte beziffert den "wahren Wert" des Bitcoins sogar auf unter null. ...
Jedes Schneeballsystem endet, wenn alle Narren es begriffen haben.

Goofy
21.12.2018, 19:15
Mathematisch könnte man das - in Analogie auf den radioaktiven Zerfall - als Idioten-Halbwertzeit bezeichnen, abgekürzt IHWZ. Die IHWZ für bitcoin scheint gefühlt ca. 3 Jahre zu betragen, d.h. es dauert 3 Jahre bis die Hälfte der Idioten es kapiert haben dass man von bitcoin besser die Finger weg lässt. Nach 6 Jahren ist immer noch 1/4 übrig, nach 9 Jahren noch 1/8, nach 12 Jahren 1/16 und so weiter. Abfallende Exponentialfunktion. Nach diesem Modell dauert es dann bis "Unendlich", bis die 0 erreicht ist.

Das korreliert mit dem Spruch "Jeden Tag steht ein Dummer auf".
Daher wird es mit dem Bitcoin-Spam noch lange weiter gehen.