Ach nö, besser nicht. 🤢️
Hallo,
Aber ich heiße doch „Lieber Kunde“. 😁️
Willkommen auf der weltbesten Dating-Site! Mit einer Vielzahl von Frauen und Männern, die auf Sie warten, werden Ihnen nie die Möglichkeiten ausgehen. Hier finden Sie einen Termin für jeden Anlass. Ob nur zum Spaß oder ernsthaft, unsere Website ist perfekt für alle, die online nach Liebe suchen.
Hui, ein Spammer, der weiß, was der Unterschied zwischen einer „Site“ und einer „Seite“ ist? 👍️
Ganz viel Fleisch an der weltbesten Fleischtheke. 🤥️
Der beste Weg, um anzufangen, ist, sich noch heute als Mitglied anzumelden. Sie erhalten Zugang zu unserem privaten Nachrichtensystem, wo Sie mit Leuten chatten können, die dasselbe suchen wie Sie.
Klar, ein „privates Nachrichtensystem“, in dem jede einzelne hingelümmelte Chatzeile mehr Geld kostet als ein ganzer über die Post versendeter Brief. Aber dafür chattet man auch mit irgendwelchen dämlichen Bots und nicht mit Menschen. Und wenn man ganz emsig beim Geldverbrennen ist, chattet man irgendwann mit einem Animateur, der öfter mal zwanzig Leute auf einmal behandelt und dafür bezahlt wird, dass er möglichst viele Leute möglichst lange bei Laune hält, damit ihnen möglichst viel Geld aus der Tasche gezogen wird. Denn davon lebt der Dating-Betrug. Manchmal ist dieser Animateur nicht einmal eine Frau. Trotz des Frauennamens und der im Chat anatomisch korrekten Beschreibung des weiblichen Genitalapparates im Zustand der Erregung. Die Leute, die das machen, haben ganz viel Übung darin. 🎭️
Das Fleischmarkt-Geschäft ist generell schon höchst halbseiden und grenzkriminell, selbst, wenn es mit legaler Reklame angepriesen wird. Wenn es dann auch noch mit illegaler und asozialer Spam beworben wird, ist man gut damit beraten, sich das Geld einfach zu sparen. Auch, wenn das sehr unromantisch klingt: Das Bordell ist nicht nur billiger, man bekommt dort auch etwas anderes für sein Geld als lediglich sein eigenes Kopfkino. 💸️
Wenn Sie bereit sind, jemanden neuen kennenzulernen, dann besuchen Sie unsere Website und erstellen Sie jetzt Ihr Konto!
So so, unglaubliche Flirts…
$ whois unglaublicheflirts.info | grep -i ^registrar Registrar WHOIS Server: whois.namecheap.com Registrar URL: https://www.namecheap.com/ Registrar: NameCheap, Inc. Registrar IANA ID: 1068 Registrar Abuse Contact Email: abuse@namecheap.com Registrar Abuse Contact Phone: +1.9854014545 $ _
…und billige Namen. 😁️
Natürlich ist das mit den unglaublichen Flirts nur eine Wegwerfdomain. Wer auf den Link klickt, muss durch einen etwas morastigeren Sumpf aus Weiterleitungen waten, denn Spammer setzen niemals einen direkten Link, wie das jeder denkende und fühlende Mensch tut, weil es das Einfachste ist und nichts dagegen spricht. Außer, man ist halt Spammer. Dann müssen etwas schlüpfrigere Wege gewählt werden, denn jeder Spammer ist darauf angewiesen, dass sein krimineller Müll durch die Spamfilter kommt. (Das ist bei mir nicht gelungen, weil das Wort „Dating“ bei mir nicht durch die Filterung kommt. Es kommt bei mir nur in Spams vor.) Deshalb gibt es immer diesen Mummenschanz hinter Wegwerfdomains und Weiterleitungen auf die eigentlichen Betrugs-Websites – wobei in der Dating-Spam meist auch noch eine Affiliate-ID angehängt wird, denn die Betreiber betrügerischer Dating-Sites bezahlen Spammer dafür, dass sie ihnen immer neue Kunden heranschaffen. Der Vorteil für die Dating-Betrüger: Sie können sich jederzeit von den Machenschaften und Versprechungen der Spammer distanzieren. 🐕️
Affiliate-Geschäfte im Internet sind auch so ein Sumpf. Aber das ist ein ganz anderes Thema. Zur Spam:
$ mime-header http://unglaublicheflirts.info | grep -i ^location Location: https://meethernow.online/?redirect=https://zhtzqel.com/10569?r=33625&l=s&pub_id=ERX $ lynx -dump -mime_header "https://zhtzqel.com/10569?r=33625&l=s&pub_id=ERX" <body onload="redirect();"><a href="https://www.aht42trk.com/75TNF9/K8GQD5/?uid=10684&sub1=a6eac00932db4ad4b2e21291cf68f0&sub2=33625&sub3=ERX" rel="noreferrer" id="link"></a></body> $ lynx -dump -mime_header "https://zhtzqel.com/10569?r=33625&l=s&pub_id=ERX" | grep redirect | sed 1q var redirect = function() { document.getElementById("link").click(); } $ lynx -dump -mime_header "https://zhtzqel.com/10569?r=33625&l=s&pub_id=ERX" | grep link | sed 1d <body onload="redirect();"><a href="https://www.aht42trk.com/75TNF9/K8GQD5/?uid=10820&sub1=69935ec519444ebd81b71d9c6049fe&sub2=33625&sub3=ERX" rel="noreferrer" id="link"></a></body> $ mime-header "https://www.aht42trk.com/75TNF9/K8GQD5/?uid=10820&sub1=69935ec519444ebd81b71d9c6049fe&sub2=33625&sub3=ERX" | grep -i ^location Location: https://deutscherflirtbook.com/landing447?req_id=omnitrkdeemail&aff_id=omnitrkdeemail_136_33625_ERX&sub_id=52774b0326564a21a5f143dbe676820a&transaction_id=69935ec519444ebd81b71d9c6049fe&sub2=33625&sub3=ERX&source_id=33625_ERX $ _
Noch alle da? 😉️
Auch, wer die Kommandozeilenakrobatik nicht völlig nachvollziehen kann, kann hoffentlich nachvollziehen, dass sich die Spammer inzwischen sehr viel Mühe geben, eine Analyse zu erschweren. Noch vor wenigen Jahren konnte ich die ganzen Weiterleitungsketten mit einem relativ einfachen Shellskript verfolgen, das mir die ganze Arbeit abgenommen hat. Das hat aber inzwischen aufgehört. Manche Leute mögen gar nicht, dass man versteht, was sie tun. 😐️
Immerhin, man landet schließlich bei „Deutscher FlirtBook“ [sic!], und diese keineswegs empfehlenswerte Website sieht auch aus, und zwar so:
Es ist mal wieder eine dieser Dating-Websites, bei der es nur Frauen zu geben scheint. Was diese Frauen wohl immer tun, damit die Männer vor ihnen weglaufen? 🤭️
Vielen Dank für Ihre Zeit. 🙂
Wie „schön“, und vor allem, wie „nett“: Jemand, der mir mit einer Spam etwas von meiner begrenzten Lebenszeit raubt und sich zur Krönung der Dreistigkeit noch bedankt, dass er mir die Zeit rauben konnte! 👑️
Oh, die Spam hat ja auch einen Anhang. Ist aber nur ein JPEG-Foto von der Fleischtheke:
Hier entzückt nicht nur das abgeschnittene Gesicht der Frau, damit man sich besser auf die keck in die Kamera gehaltenen Geschlechtsmerkmale konzentrieren kann, sondern auch die merkwürdig schwarzgefärbte Fläche, hinter der wohl etwas verborgen werden soll und ein kontrastarmer Text, der wohl vom Urheber¹ dieses Fotos eingefügt wurde. Oder anders gesagt: Die Spammer haben dieses Foto einfach schnell „von irgendwo aus dem Internet“ mitgenommen und für ihre asoziale und illegale Kampagne verwendet. Als ob eine Dating-Website voller Frauen nicht einmal Frauen hätte. 🤣️
Mehr muss man dazu wohl auch nicht sagen. 😉️
¹Werter Urheber: Der Missbrauch ihres Fotos geht nicht auf mich zurück, sondern auf Kriminelle. Ich dokumentiere lediglich die Spam.
Mich würde nicht wundern, wenn der Link zur Anmeldung mit Google nicht den normalen OAuth2-Workflow starten, sondern auf einer nachgemachten Google-Login-Seite Zugangsdaten abgreifen würde.