whois:
[Link nur für registrierte Mitglieder sichtbar. ]
/aff_c?offer_id=*schnapp*
&aff_id=1213
&url_id=*schnapp*
&source=*schnapp*
&aff_sub=*schnapp*
&aff_sub2=*schnapp*
whois:
[Link nur für registrierte Mitglieder sichtbar. ]
/aff_c?offer_id=*schnapp*
&aff_id=1213
&url_id=*schnapp*
&source=*schnapp*
&aff_sub=*schnapp*
&aff_sub2=*schnapp*
01: Received: from nierle.de ([91.149.209.10]) by mx-ha.gmx.net (mxgmx015
02: [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
03: <x>; Sun, 15 Sep 2019 xx:xx:xx +0200
header:
01: Received: from nierle.de ([91.149.209.121]) by mx-ha.gmx.net (mxgmx114
02: [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
03: <x>; Sun, 15 Sep 2019 xx:xx:xx +0200
Beworbene URL: whois:
[Link nur für registrierte Mitglieder sichtbar. ]/ryujhkhjjh.html?od=*schnapp*
Finale URL: whois:
[Link nur für registrierte Mitglieder sichtbar. ]/de/index.php?xparam=btcprofitnow.com/nl/index.php&campaign=100852&offer_id=*schnapp*&aff_id=10064&creative=*schnapp*&aff_sub4=&aff_sub5=&aff_sub2=*schnapp*&aff_sub3=*schnapp*&entity=premium&goal_id=1008&country_code=*schnapp*&customer_id=*schnapp*&aff_sub=*schnapp*&transaction_id=*schnapp*&trk_sys_id=1&test=0
Die nachfolgenden zwei Spams sind als whois:hunde-shop.de-Newsletter getarnt.
Mit Affiliate-ID und allem was dazu gehört. Bei dieser Art der Spam sehe ich auch zu ersten mal einen Unsubscribe-Link im Header.
Das besonders perfide: der Unsubscribe-Link führt zu einer IP-Adresse welche wohl von whois:hunde-shop.de betrieben wird.
Zumindest lässt sich das aus dem Namen den SSL-Zertifikats "Subject: CN=swm.hundeshop.de" ableiten.
Alternativ könnte vermutlich jemand anderes aber auch über Let's Encrypt ein solches Zertifikat erstellt haben.
header:
01: Received: from mail.hunde-shop.de ([195.123.178.211]) by mx-ha.gmx.net
02: (mxgmx117 [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
Beworbene URL: whois:
[Link nur für registrierte Mitglieder sichtbar. ]/*schnapp*
Finale URL: whois:
[Link nur für registrierte Mitglieder sichtbar. ]/?refID=1213
Villains who twirl their mustaches are easy to spot.
Those who cloak themselves in good deeds are well camouflaged.
whois:
[Link nur für registrierte Mitglieder sichtbar. ]
/redirpage?country=de
&pub=157
&cam=1186
&service=1234
&click_id=*schnapp*
&subid=2517
&sessionId=*schnapp*
whois:
[Link nur für registrierte Mitglieder sichtbar. ]
/redirpage?country=de
&pub=157
&cam=1186
&service=1234
&click_id=*schnapp*
&subid=2517
&sessionId=*schnapp*
whois:
[Link nur für registrierte Mitglieder sichtbar. ]
/aff_c?offer_id=*schnapp*
&aff_id=1213
&url_id=*schnapp*
&source=Traffic
&aff_sub2=*schnapp*
&aff_sub=*schnapp*
whois:
[Link nur für registrierte Mitglieder sichtbar. ]
/aff_c?offer_id=*schnapp*
&aff_id=1213
&url_id=*schnapp*
&source=Traffic
&aff_sub2=*schnapp*
&aff_sub=*schnapp*
whois:
[Link nur für registrierte Mitglieder sichtbar. ]
/aff_c?offer_id=*schnapp*
&aff_id=1213
&url_id=*schnapp*
&source=*schnapp*
&aff_sub=*schnapp*
&aff_sub2=*schnapp*
whois:
[Link nur für registrierte Mitglieder sichtbar. ]
/aff_c?offer_id=*schnapp*
&aff_id=1213
&url_id=*schnapp*
&source=*schnapp*
&aff_sub=*schnapp*
&aff_sub2=*schnapp*
AZ VITAMINS LLC
802 North West Street
Wilmington
Delaware 19801
State of Delaware
Vereinigte Staaten von Amerika
Unternehmensnummer: 5188074
Tel: 0800-186-0130
e-mail: contact [at] az-vitamins.com
Registrierungsnummer: 99-0378929
Kleiner Nachtrag: whois:
[Link nur für registrierte Mitglieder sichtbar. ], whois:nutri.go2cloud.org gehört zu whois:
[Link nur für registrierte Mitglieder sichtbar. ]
Villains who twirl their mustaches are easy to spot.
Those who cloak themselves in good deeds are well camouflaged.
whois:
[Link nur für registrierte Mitglieder sichtbar. ]
/aff_c
?offer_id=*schnapp*
&aff_id=1213
&url_id=766
&source=LL
&aff_sub=1398
&aff_sub2=*schnapp*
whois:
[Link nur für registrierte Mitglieder sichtbar. ]
/aff_c
?offer_id=*schnapp*
&aff_id=1213
&url_id=766
&source=LL
&aff_sub=1398
&aff_sub2=*schnapp*
AZ VITAMINS LLC
802 North West Street
Wilmington
Delaware 19801
State of Delaware
Vereinigte Staaten von Amerika
Unternehmensnummer: 5188074
Tel: 0800-186-0130
e-mail: contact [at] az-vitamins.com
Registrierungsnummer: 99-0378929
Hinter dem whois:
[Link nur für registrierte Mitglieder sichtbar. ] steckt whois:
[Link nur für registrierte Mitglieder sichtbar. ]:
Code:
NutriProfits.com
NuviaLab Limited
Kimonos 40
3095 Limassol
Cyprus
Affiliate Support:
[Link nur für registrierte Mitglieder sichtbar. ]
Villains who twirl their mustaches are easy to spot.
Those who cloak themselves in good deeds are well camouflaged.
Lesezeichen