Seite 74 von 76 ErsteErste ... 24647273747576 LetzteLetzte
Ergebnis 731 bis 740 von 752

Thema: [Sammelthread] Aquatix (hauptsächlich Versicherungsspam)

  1. #731
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.602

    Standard

    Das gehört in den [Link nur für registrierte Mitglieder sichtbar. ].
    whois: [Link nur für registrierte Mitglieder sichtbar. ] (whois:109.75.103.58)
    Code:
    HTTP - 80	HTTP/1.1 301 Moved Permanently
    Date: Tue, 10 Mar 2015 10:33:20 GMT
    Server: Apache
    Location: https://www.tarife2015.com/
    Connection: close
    Vary: Accept-Encoding
    Content-Type: text/html
    whois:tarife2015.com (whois:188.74.1.195)

    @Mods:
    tackern?
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  2. #732
    Mitglied Avatar von Johannes
    Registriert seit
    08.01.2007
    Beiträge
    355

    Standard

    Zitat Zitat von schara56 Beitrag anzeigen
    Das gehört in den [Link nur für registrierte Mitglieder sichtbar. ].
    Na da soll einer drauf kommen... danke für den Hinweis
    Geändert von thomas1611 (10.03.2015 um 12:37 Uhr) Grund: *Tacker wegwerf*

  3. #733
    Mittwoch
    Gast

    Standard

    Zitat Zitat von Johannes Beitrag anzeigen
    In letzter Zeit ist ohenhin wieder unglaublich viel SPAM unterwegs... man wundert sich immer, woher diese plötzliche so massiven Aktivitäten kommen
    Die bombardieren meinen Spamfilter täglich mit mindestens fünf Mails, alle nach ähnlichem Strickmuster. Dankbarerweise ist das, was Du gexxxt hast, dergestalt personalisiert, dass diese ID in jeder Spammail vorkommt und sich somit als hervorragender Wortfilter eignet. Mein Spamfilter lächelt einmal müde und gibt das Dave Null zu lesen.

    Themen sind hauptsächlich Krankenkassenspam und Werbung für ein Datingportal. Die Links sind in der Regel .com- oder .net-Domainsm mit deutsch klingenden Namen. Die Links sind mit den IDs personalisiert, also Vorsicht! Ruft man die Domains ohne ID auf, leiten sich trotzdem weiter, da dort eine 301-Meldung ("Moved Permanently") hinterlegt ist.

    Zielseite für Krankenkassenspam ist nahezu ausschließlich die schon benannte whois:https://www.tarife2015.com/, bei der es es vermutlich um die Profite aus Leads geht; Näheres könnte man nur mit einer Testbestellung herausfinden.

    Beim Schweinkram geht die Reise zu whois:funbook18.com – man beachte die in den Spammails geschickt genutzte wörtliche Nähe zu Gesichtsbuch – oder whois:sexbook-18.com. Beide zeigen die gleiche Oberfläche, einmal bekleidet, dann unbekleidet. Beides sind nur Portalseiten für whois:flirtviva.com, eine von tausenden Dateingportalan, bei denen man garantiert™ nette Leute kennenlernt, nämlich mit an Sicherheit grenzender Wahrscheinlichkeit ausschließlich die "Controller", die laut AGB dort unterwegs sind, um inkognito Betrieb auf der Plattform vorzutäuschen und die zahlenden Mitglieder bei der Stange zu halten. Überflüssig, zu erwähnen, dass ich die Gebühren für überteuert und die Ganze Sache für Nepp halte, oder?

    Betrieben wird Flirtviva von einer Lettischen Firma, ansässig in Riga. Als "Dienstleister" tritt im Impressum eine Firma aus Harrislee auf, einem Ort, in den in ähnlichen Zusammenhängen immer mal wieder die Spuren führen. Dort wäscht man natürlich die Hände in Baltikums-Unschuld, obwohl ich fast sicher annehme, dass die wahren Drahtzieher im nördlichen Schweswig-Holstein zu finden sind. Und dort muss man letztendlich sicherlich auch die Auftraggeber der massiven Spamruns suchen.

    Schönen Gruß
    Mittwoch

  4. #734
    Mitglied Avatar von Johannes
    Registriert seit
    08.01.2007
    Beiträge
    355

    Standard

    Das ärgerliche ist, dass es offenbar noch immer genug Deppen gibt, die solche "Angebote" akzeptieren oder midestens drauf rum klicken, so dass sich dass Spamming unterm Strich für den Spammer noch immer zu lohnen scheint

  5. #735
    Mittwoch
    Gast

    Standard

    Zitat Zitat von Johannes Beitrag anzeigen
    Das ärgerliche ist, dass es offenbar noch immer genug Deppen gibt, die solche "Angebote" akzeptieren oder midestens drauf rum klicken, so dass sich dass Spamming unterm Strich für den Spammer noch immer zu lohnen scheint
    Das Grundproblem allen Spams. Vielleicht benennen wir es als Bug #1, schließlich hat Canonical seinen Bug#1 auch irgendwann mal gelöst.

  6. #736
    Neues Mitglied
    Registriert seit
    04.11.2007
    Ort
    Südhessen
    Beiträge
    30

    Standard

    So, ich habe das mal gemacht, und die Antwort liegt hier. Nur, damit das kein anderer im Forum nochmal machen muss. Dabei ist herausgekommen, dass CK jetzt in $DerVonKölnernAbgöttischGeliebtenStadt wohnt. Und es gibt eine Spur zu einer neuen Firma, bei der er namentlich aber nicht auftaucht. Geschäftszweck der Firma laut Handelsregister: "Gegenstand: Die Einbringung von Internet- und IT-Dienstleistungen, (...)". Nachtigall, ick hör dir ... stampfen.

    Immerhin: jetzt 4 Tage kein Krankenversicherungsspam bekommen.

    Gruß,

    Mark

    Zitat Zitat von truelife Beitrag anzeigen
    Ein Versuch wäre es, eine Einwohnermeldeauskunft einzuholen. Laut Handelsregister war C. K. letzter Wohnort Frankfurt am Main.

    Mit seinem Namen und einem Identifizierungsmerkmal (sein Geburtsdatum), könnte man die Anfrage ja mal starten.
    K., C., *20.04.1982.

    Klick: [Link nur für registrierte Mitglieder sichtbar. ]

  7. #737
    Senior Mitglied Avatar von euregio
    Registriert seit
    16.05.2007
    Beiträge
    3.185

    Standard

    Mal ein Hinweis am Rande, GDATA meldet beim Besuche der Seite www.tarife2015.com direkt einen Phishing Angriff und blockiert. Ein Schelm wer sich böses dabei denkt.....
    „Manche Menschen kommen in ein dunkles Zimmer und beginnen emsig zu arbeiten. Sie ergründen die Ursachen der Dunkelheit, finden Schuldige und erstellen ein mittelfristiges Konzept zur schrittweisen Reduzierung der Finsternis. Und dann kommt einer und macht einfach das Licht an.“
    ―Peter Hohl

  8. #738
    Neues Mitglied
    Registriert seit
    11.10.2014
    Beiträge
    9

    Standard

    Zitat Zitat von markusk Beitrag anzeigen
    Und es gibt eine Spur zu einer neuen Firma, bei der er namentlich aber nicht auftaucht. Geschäftszweck der Firma laut Handelsregister: "Gegenstand: Die Einbringung von Internet- und IT-Dienstleistungen, (...)". Nachtigall, ick hör dir ... stampfen.
    Residiert besagte Firma zufällig in der Kölner Landstr. in Düsseldorf?

  9. #739
    Neues Mitglied
    Registriert seit
    04.11.2007
    Ort
    Südhessen
    Beiträge
    30

    Standard

    Zitat Zitat von Dave83 Beitrag anzeigen
    Residiert besagte Firma zufällig in der Kölner Landstr. in Düsseldorf?
    So ist es. Genaugenommen: so war es. Die haben sich im Februar diesen Jahres umgemeldet (steht auch im Handelsregister).
    Und gestern hatte ich wieder Krankenversicherungs-Spam.

  10. #740
    Mitglied Avatar von RATM1
    Registriert seit
    11.04.2014
    Ort
    Zumwinkelsland
    Beiträge
    543

    Standard

    Was sagt den eigentlich [Link nur für registrierte Mitglieder sichtbar. ] zu den, mutmaßlich, nicht länger zutreffenden Kontaktdaten?

    Die CK5001(2/3/4...)-RIPE usw. hauseigene Hompage befindet sich ja nach Dekaden zumindest nicht mehr in der Überarbeitung..
    Hallo,
    kann man die Absender Kennung beeinflussen? ©T.R.
    ...Warum man das jetzt wieder auspacken muss, ist sehr fraglich....©C.K. ( 27.04.2015 R.I.P.)

Stichworte

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen