(SPAM) Diese Servicemitteilung enthält wesentliche Informationen

"Die Bundesregierung" <>

sendet mir dies:

Zitat:

---

(broken .gif)

Sehr geehrter Herr/Frau,

Diese Servicemitteilung enthält wesentliche Informationen, die ausschließlich für Sie bestimmt sind.

Aufgrund der finanziellen Auswirkungen der COVID-19 Pandemie hat die Regierung beschlossen, Ihnen eine Sonderzusage in Höhe von € 279,99,- bei Ihrer Steuererklärung zu erteilen.

Befolgen Sie diese Schritte, um die COVID-19-Rückerstattung zu beantragen:

1. Sie geben bit.do/bundesregierung03 (natürlich können Sie diesen Link auch kopieren und einfügen) in Ihren Browser ein und klicken dann auf "Enter".
2. Sie prüfen Ihre aktuellen Daten. Befolgen Sie dann die Schritte auf Ihrem Bildschirm, um die Rückerstattung zu erhalten.
3. Nachdem wir Ihre Daten validiert haben, überweisen wir den oben genannten Betrag innerhalb von 3 bis 5 Werktagen auf Ihr Konto.

Wir hoffen, Sie ausreichend informiert zu haben und wünschen Ihnen einen angenehmen Tag.

Aufrichtig,

Lotte Hofmann
Bundesregierung



Dies ist eine automatisch generierte E-Mail. Antworten, Fragen und Kommentare an den Absender dieser E-Mail werden daher nicht beantwortet/bearbeitet.

---

Den Link habe ich nicht aufgerufen/angeklickt.

Verrät mir jemand, was ich statt dem Geld dort "bekommen" hätte?

Das ist entweder Phishing oder Vorschussbetrug.
Leider antwortet die Weiterleitung nicht gut, sondern liefert ein Gateway-Timeout.

Beworbene Domain	IP Adresse(n)	Weiterleitung (j/n)
whois: /bundesregierung03	whois:23.21.31.78	[X] ja / [ ] nein
whois: /root /bundes.php	whois:109.71.253.24	[ ] ja / [X] nein

-> verschoben nach 1.4

So, jetzt geht es - klassisches Phishing.

Beworbene Domain	IP Adresse(n)	Weiterleitung (j/n)
whois: /bundesregierung03	whois:23.21.31.78	[X] ja / [ ] nein
whois: /root /bundes.php	whois:109.71.253.24	[ ] ja / [X] nein

Was für Laien...

Code:

---

<title>Kleinanzeigen kostenlos - kaufen & verkaufen bei markt.de</title>

---

Danke für die Info.

Was ich schon öfter gesehen habe ist, dass der Spamlink so aussieht:
beliebiges-Wort-mit-Bindestrich.beliebigeZahl.plex.page

Ist plex.page ein (Free?)Hoster?
Spam-Hoster?

Zitat:

---

Zitat von Blattsalat

Was ich schon öfter gesehen habe ist, dass der Spamlink so aussieht:
beliebiges-Wort-mit-Bindestrich.beliebigeZahl.plex.page [...

---

^whois:distracted-saha.109-71-253-24.plesk.page
Ich vermute vorne steht der vom Kunden/Bot/Spammer ausgewählte Name, danach kommt die IPv4-Adresse mit "-" anstelle von ".", dann und dann die top level domain

Schreib doch mal der Rene Roeth trading as ROETH & BECK GbR / , dass auf Ihrer Infrastruktur eine URL zum Phishing von Bankdaten betreiben wird.

Danke.

Aber wem gehört die Domain plesk.page ?

Alle anderen Spamseiten wären dann ja Subdomains von diesem Anbieter, oder?

Zitat:

---

Zitat von Blattsalat

...] Aber wem gehört die Domain plesk.page ? [...

---

Vermutlich der Plesk International GmbH

Zitat:

---

Zitat von Blattsalat

...] Alle anderen Spamseiten wären dann ja Subdomains von diesem Anbieter, oder?

---

Ja, von DNS Namespace her gesehen schon.
plesk.page delegiert vermutlich auf die ganzen Domains unterhalb von plesk.page.

Code:

---

Resolve-DnsName -Name plesk.page -Type SOA | fl *


QueryType              : SOA
Administrator          : techdomain.plesk.com
PrimaryServer          : ns1.pdns.tech
NameAdministrator      : techdomain.plesk.com
SerialNumber          : 2021090800
TimeToZoneRefresh      : 3600
TimeToZoneFailureRetry : 3600
TimeToExpiration      : 2419200
DefaultTTL            : 3600
Name                  : plesk.page
Type                  : SOA
CharacterSet          : Unicode
Section                : Answer
DataLength            : 40
TTL                    : 3593

---