20150317

"Hier klicken und Nachricht ansehen" ...

... lautet der Inhalt der heutigen ersten Spamwelle des Projekts 95, nachdem sie ein paar Tage lang als "Freie Verbraucherberatung" PKV-Vergleiche und als "I. WEB LTD" Kreditangebote verschickt haben.

In meinen Postfächern habe ich heute nachmittag in der Zeit zwischen 15:57 Uhr und 17:16 Uhr "wichtige VideoNachrichten" erhalten von Hannes, Pascal, Jamie, Isabel und Emilie, versendet von David, Frieda, Marlon, Jasmin und Fabienne. Das waren nur die ersten fünf, zwei weitere mit diesem Betreff und Inhalt lauern noch in zwei Postfächern, die nächsten mit den Betreffs "Re:Inkassoauftrag" bzw. "Re: Rechnung wurde noch nicht bezahlt" und diesen "Eilmeldung-Ex-Manager-packt-aus"-Texten warten auch schon. Mal sehen, ob das jetzt eine Dauerbombardierung werden soll - dann werde ich nach einer gewissen Zeit wieder nur einen Überblick über den Inhalt meiner Spam-Ordner veröffentlichen. Es ist ja nun bekannt, wie diese Leute arbeiten und dass man der Sache nicht trauen sollte, weil man sich Malware einfangen könnte. Ausserdem bekommt man ausser dieser Malware nichts zurück, sollte man sich darauf eingelassen haben, für irgendeinen "Kurs" bezahlt zu haben!

Dieser im Blogtitel angegebene einzige Satz der ersten Spams ist natürlich wieder mit unterschiedlichen Links versehen, die zu unterschiedlichen Zeiten zu verschiedenen Servern führen, von dort jedoch alle auf eine bestimmte Domain führen, wie es halt so üblich ist beim Projekt 95.

Diese Zieldomain ist diesmal wieder die bereits bekannte "sarahbares-blog.com" (IP 46.245.181.116 / MIVITEC GmbH / Deutschland), die jetzt sogar aktualisiert wurde und offenbar immer noch überarbeitet wird. Hier zwei Screenshots, die mit den Links zweier dieser Spams innerhalb einiger Minuten gemacht wurden:





Geht man übrigens direkt auf "www.sarahbares-blog.com", landet man hier:




Return-Path: sqlvmgsudfwsou@alan-razzak.com
Received: from neprajz.hu ([74.41.110.11]) by mx-ha.gmx.net (mxgmx011) with ESMTP (Nemesis) id 0MFyn0-1Ymn9X2O3i-00EwtB for [MeinName@gmx.net]; Tue, 17 Mar 2015 15:57:13 +0100
Received: by %123.204.236.228; Tue, 17 Mar 2015 12:50:22 -0200
From: "Marlon Schaefer" [tcbkm@rubathomasrealtors.com]
Reply-To: "Marlon Schaefer" [qzalirgw@rubathomasrealtors.com]
To: uwe.scherf@gmx.net
Date: Tue, 17 Mar 2015 08:55:22 -0600
Content-Transfer-Encoding: 7Bit
Content-Type: text/html;
Envelope-To: [MeinName@gmx.net]
Subject: Du hast eine wichtige VideoNachricht von Jamie erhalten


------------------------------------

Return-Path: kmqnuzhujbar@schniepp.org
Received: from systemrecords.co.uk ([128.218.248.200]) by mx-ha.gmx.net (mxgmx013) with ESMTP (Nemesis) id 0MUkea-1Z1a3F15tU-00YAeH for [MeinAccount@gmx.net]; Tue, 17 Mar 2015 16:03:21 +0100
Received: by %152.16.2.254; Tue, 17 Mar 2015 10:53:42 -0400
From: "Frieda Schuster" [alzjkbaru@sincerebio.com]
Reply-To: "Frieda Schuster" [hwalufq@sincerebio.com]
To: m.kalt@gmx.net
Date: Tue, 17 Mar 2015 16:53:42 +0200
Content-Transfer-Encoding: 7Bit
Content-Type: text/html;
Envelope-To: [MeinAccount@gmx.net]
Subject: Du hast eine wichtige VideoNachricht von Pascal erhalten


------------------------------------

Return-Path: egxwfb@rogeriofreire.com
Received: from cemiluylukcu.com ([206.125.159.147]) by mx-ha.web.de (mxweb109) with ESMTP (Nemesis) id 0MAShC-1Yf4uz2V34-00BYf3 for [MeinName@web.de]; Tue, 17 Mar 2015 16:10:22 +0100
Received: by %236.173.44.55; Tue, 17 Mar 2015 13:02:38 -0200
From: "David Ludwig" [ngbshy@daswissensblog.de]
Reply-To: "David Ludwig" [qve@daswissensblog.de]
To: bockwesterode@web.de
Subject: Du hast eine wichtige VideoNachricht von Hannes erhalten
Date: Tue, 17 Mar 2015 18:04:38 +0300
Content-Transfer-Encoding: 7Bit
Content-Type: text/html;
Envelope-To: [MeinName@web.de]


------------------------------------

Return-Path: fgmbpnad@chrismerrittmusic.com
Received: from bettorschat.com ([74.40.173.36]) by mx-ha.gmx.net (mxgmx004) with ESMTP (Nemesis) id 0Lmepv-1Z83vm1dat-00aFGV for [MeinAccount@gmx.net]; Tue, 17 Mar 2015 17:16:42 +0100
Received: by %8.4.52.10; Tue, 17 Mar 2015 11:53:30 -0400
From: "Jasmin Schneider" [jyjlryt@pacma.es]
Reply-To: "Jasmin Schneider" [arydrezejexnp@pacma.es]
To: helmut.duwe@gmx.net
Date: Tue, 17 Mar 2015 18:51:30 +0300
Content-Transfer-Encoding: 7Bit
Content-Type: text/html;
Envelope-To: [MeinAccount@gmx.net]
Subject: Du hast eine wichtige VideoNachricht von Isabel erhalten


------------------------------------

Return-Path: gijyyo@chapelofthelight.com
Received: from kirazsofa.com ([206.246.20.131]) by mx-ha.gmx.net (mxgmx113) with ESMTP (Nemesis) id 0LrJkO-1ZWW8v3AWS-0136Fm for [MeinName@gmx.net]; Tue, 17 Mar 2015 17:16:55 +0100
Received: by %165.157.54.246; Tue, 17 Mar 2015 16:51:37 +0100
From: "Fabienne Graf" [yabqsbhbey@topasia.kg]
Reply-To: "Fabienne Graf" [hjtkgcybz@topasia.kg]
To: welzer@gmx.net
Date: Tue, 17 Mar 2015 19:48:37 +0400
Content-Transfer-Encoding: 7Bit
Content-Type: text/html;
Envelope-To: [MeinName@gmx.net]
Subject: Du hast eine wichtige VideoNachricht von Emilie erhalten



Keine Kommentare:

Kommentar veröffentlichen

Hinweis: Nur ein Mitglied dieses Blogs kann Kommentare posten.