Nach langer Zeit mal wieder Stardialerspam.
In der mail sind neben dem beworbenen Link zu paparazzifilth.com noch 3 JavaScripte eingebaut, die zeitgesteuert versuchen, Popups von Vipfake.com zu erzeugen:
setTimeout(`star=self.open("w ww.vipfake.com/layout03/?account=ssf-10370","star","scrollbars=1,resizable=1,...
Auf dieser Seite führen dann alle Links zu einem Stardialer-Download (Celeb-Fakes.exe), leider keine Rufnummer sichtbar. Besucht man hingegen w ww.vipfake.com direkt, verbergen sich hinter allen Links Downloads zu einen Global Netconm Dialer (Celeb-Fakes(11577-cf-1-0-#0).exe), dessen Rufnummer 0190 8 46 38819 zu einer unintelligenten Firma gehört.
Wie es sich für eine seriöse Firma wie vipfakes.com gehört, wird der Verbraucher selbstverständlich über alle anfallenden Kosten, die erfreulich gering sind, gleich mehrfach aufgeklärt:
-- TURBO ISDN - GRATIS INSTALLER-DOWNLOAD HIER --
und
Und das beste kommt noch: Das Zugangstool zu unseren High Speed Server ist 100% kostenlos
und anoynm, du brauchst also keinen Pfennig zahlen, um dir das das Zugangstool zu downloaden
und wir brauchen keine Daten von dir, sprich du bleibst auch noch anonym!
und
Du hast es sicherlich eben gesehen, dir wurde der Zugriff auf unseren Highspeed Star-fake
Server verweigert. Da unserer Star-Fake Archiv vielen DoS Attacken unterlag, haben wir den
Zugriff eingschränkt. Um dennoch alle Stars nackt zu sehen, lade dir einfach unserer
spezielles Zugangstool 100% kostenlos herunter.
...und 700 andere Stars nackt! Insgesamt über 55 000 Bilder und unzählige nackt Videos! Das
hast du noch nie gesehen und das beste: das Zugangstool ist 100% kostenlos!!!
und
100% kostenlos downloaden!!!
...
Und so einfach gehts:
1. Unser Connecter/Zugangstool 100% kostenlos downloaden, indem du einfach unten auf "Klicke
hier zum Downloaden" klickst!
2. Merke dir, wo du das kostenlose Tool abspeicherst!
3. Starte das Zugangstool!
3. Nun klicke nur noch schnell auf "Ja, weiter" und schon bist du drinne!!!
Da ist es nicht verwunderlich, dass der Andrang so gross ist, dass der Zugang limitiert werden muss:
ACHTUNG: Durch den starken Ansturm und hohen Traffic, werden wir den kostenlosen Download
demnächst eistellen. Also noch schnell bis einschließlich 18.09.2003 kostenlos downloaden!!!
oder
HEUTE NOCH DOWNLOADEN! DENN WEGEN ZU HOHEM DOWNLOADTRAFFIC DOWNLOAD NUR MEHR BIS
EINSCHLIEßLICH 18.9.103 MÖGLICH!
Als äussert verbraucherfreundlich ist zu bewerten, dass dieser Termin automatisch um jeweils einen Tag verlängert wird!
--------------------------Die Spammail:--------------------------------------
Re: 61.159.235.36 (Ursprungsquelle der Spammail)
To: China, Beschwerde sinnlos
Re: paparazzifilth.com [66.230.230.8]; vipfake.com [62.141.48.7] (Beworbenen Seiten)
To: [Link nur für registrierte Mitglieder sichtbar. ]; [Link nur für registrierte Mitglieder sichtbar. ]
Re: http://www.vipfake.com/layout04/?account=ssf-10370 (Stardialer)
To: [Link nur für registrierte Mitglieder sichtbar. ]; [Link nur für registrierte Mitglieder sichtbar. ]
CC: [Link nur für registrierte Mitglieder sichtbar. ]
===8<==============Original message text===============
Received: from 192.168.62.64 ([61.159.235.36])
by mailgate2.xxxyyyzzz.de (Mirapoint Messaging Server MOS 3.3.6-GR)
with SMTP id AAN78122;
Tue, 16 Sep 2003 03:42:29 +0200 (CEST)
Received: from [84.46.164.77] by 192.168.62.64 with SMTP; Mon, 15 Sep 2003 20:44:42 -0300
Message-ID: <8jedf-7es2c765g5214@5jfvfd6>
From: "Vonda Matthews" < [Link nur für registrierte Mitglieder sichtbar. ]>
Reply-To: "Vonda Matthews" < [Link nur für registrierte Mitglieder sichtbar. ]>
To: [Link nur für registrierte Mitglieder sichtbar. ]
Subject: du wirst es nicht glauben!! tup hw ndwa
Date: Mon, 15 Sep 2003 20:44:42 -0300
X-Mailer: Microsoft Outlook, Build 10.0.2627
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="------------InterScan_NT_MIME_Boundary"
X-Priority: 1
--------------InterScan_NT_MIME_Boundary
Content-Type: multipart/alternative;
boundary="8_.FCF.E_1E1DB.B."
--8_.FCF.E_1E1DB.B.
Content-Type: text/html;
Content-Transfer-Encoding: quoted-printable
--8_.FCF.E_1E1DB.B.--
--------------InterScan_NT_MIME_Boundary--
Willkommen Liebhaber der versteckten, heimlichen Erotik!
Heimlich, still und leise schaust Du jungen Frauen zu. Sie wissen nicht, dass Du sie über unsere versteckten Kameras beobachten kannst und zusiehst, wie sie Pipi machen.
Oder junge Paare, die wir heimlich gefilmt haben, nur damit Du Deiner Lust nachkommen kannst und jetzt beobachtest wie die beiden hemmungslos vögeln!
Versteckte Livecams und aufgezeichnete Videostreams in Hülle und Fülle stehen bereit um Dich zu befriedigen.
Paparazzi Filth">klicke hier!!! ww w.paparazzifilth.com/?A=money14&S=11
kfneug ciudhfebxw kfbqade pol ibi hdbcswdfgtzdeadgjnbv
===8<===========End of original message text===========
Eniac
Lesezeichen