Unser täglich Spam

Aus dem Internet frisch auf den Tisch. Köstlich und aromatisch.


Schlagwortarchiv „Dating“

Lust auf ein Treffen fürs Blog?

Mittwoch, 15. Juni 2016

Hui, die Dating-Spammer haben sich einen neuen Text einfallen lassen. Aber wenn die Spams mit dem neuen Text binnen zweier Minuten vier Mal kommen, wirkt es doch nicht so überzeugend. 😀

Hallo!

Genau mein Name!

Ich betreibe nebenbei ein kleines Blog […]

Oh schön, ich auch. 😀

[…] und veröffentliche auf dem Blog keine Filme von mir und den Männern, mit denen ich mich treffe.

Oh schön, ich auch nicht. 😀

Keine Angst, das Gesicht erkennt man nie, auf das kommt es bei meinen Treffen auch nicht an.

Und bei mir sieht mal leider auch niemals das Gesicht der Halunken, über die ich schreibe. Und auch nicht ihren Micropenis und ihr Schrumpelhirnchen. Nur ihre Texte, mit denen sie mir das Postfach zuspachteln.

Hauptsache Du bist standhaft und heiß auf mich.

Soll ich auch noch bei einem deiner Kollegen von der Enthirnungsfront ein bisschen V146RA kaufen?

Hättest Du Lust, Dich mal mit mir zu treffen und richtig Spaß mit mir zu haben? Kostet auch nichts, mir gehts nur um den Spass dabei.

Au ja, Spammer! Ich hätte so eine Lust, mich mit dir Bratschädel mal zu treffen, um so richtig Spaß mit dir zu haben. Ich würde dir auch kein Geld dafür abnehmen, es ginge mir nur um den Spaß dabei. Vielleicht würde ich ein bisschen Spielzeug für meine Spiele mitbringen, um den Spaß zu intensivieren. Zum Beispiel eine Bohrmaschine. 👿

Schau Dir mal mein Blog an, da sind echt tolle Filmchen schon:

http://www.mailserver19.xyz/[ID entfernt]/

Der Link führt nach der üblichen Kaskade von Weiterleitungen in die Domain what (strich) fuck (punkt) org, wo einem der spambetriebene Datingbetrug „WhatsFuck“ im immer noch unverändertem Design anschaut. Natürlich ist diese Betrugssite auch unter ihrer neuen Domain…

$ whois whats-fuck.org | grep -i '^registrant' | sed 6q
Registrant ID: 386592ee2e0d7e3f
Registrant Name: WhoisGuard Protected
Registrant Organization: WhoisGuard, Inc.
Registrant Street: P.O. Box 0823-03411
Registrant City: Panama
Registrant State/Province: Panama
$ _

…über einem Dienstleister aus dem sonnigen Panama anonym registriert worden. Der Spammer trägt eben lieber das Geld seiner leichtgläubigen Opfer ins Bordell, als ins Gefängnis zu gehen.

Überflüssig zu erwähnen, dass alle Daten, die man bei diesen Dating-Betrügern angibt, irgendwann unter Kriminellen gehandelt werden.

Gruß,
Hannah

Ach Hannah, in der anderen Spam heißt du…

Gruß,
Kira

…Kira und schreibst den gleichen Text wie…

Gruß,
Fabienne

Fabienne, die ebenso wie…

Gruß,
Nadine

…Nadine vorgibt, ein pornografisches Blog auf einer Dating-Betrugssite zu führen.

Hey, Spammer! Sprich doch mal das nächste aufgeweckte Kind in deiner Umgebung an, ob es weiß und dir erklären kann, wie man die ganzen Adress-Dubletten aus deiner zusammengesammelten Datenbank entfernt! Es ist wirklich nicht so schwierig…

Ein einsames Mädchen

Donnerstag, 9. Juni 2016

Och, das arme Spammchen! Hat ins Honigtöpfchen gegriffen. Diese Spam kommt auf jeder Adresse an, die Spammer irgendwann einmal einsammeln oder kaufen konnten.

Die Liebe ist näher als Sie denken.

Mag sein.

Emma
Alter: 28

Ein Name und eine Zahl. Wie hübsch.

„Ich Suche neue Freunde, interessante Menschen, Kommunikation und Dating, im Vorfeld für eine ernsthafte Beziehung. Ich mag aktive und unterhaltsame Freizeit, aber in letzter Zeit, ich will eine romantische Beziehung – Liebe. Schreiben Sie, ich werde froh sein, zu kommunizieren :)“

„Emma“ sucht neue „Freunde“ und kann gar nicht genug davon kriegen. „Sie“ versendet deshalb ganz viele Spams. „Sie“ glaubt, damit interessante und lukrative Opfer zu finden, denen sie möglichst viel Geld aus der Tasche leiern kann – für Gespräche mit Chatbots.

Antwort

Nach der üblichen Kaskade von Weiterleitungen (natürlich ist an den Link auch eine eindeutige ID angehängt, damit die Spammer wissen, dass die Spam ankommt), landet man schließlich auf einer Website in der Domain fremdgehen69 (punkt) com. Dort begrüßt einem eine tolle Dating-Site…

Screenshot der durch Spam beworbenen, mutmaßlich betrügerischen Dating-Website

…auf der es wieder einmal nur Frauen gibt, die mit Augen wie ein offenes Bett in die Kamera gucken. Was diese Frauen wohl getan haben mögen, um sämtliche Männer dort zu vertreiben, überlasse ich der kecken Fantasie der Leser und Leserinnen.

Selbst, wer dort zum ersten Mal landet, hat lt. Anzeige im Titelbereich der Website gleich drei „Sexanfragen“.

Was einem blüht, wenn man auf eine Dating-Website reinfällt, die über illegale und asoziale Spam beworben wird, habe ich vor fünf Jahren schon ausprobiert. Es gibt meiner Meinung nach bessere Verwendungen für Geld und Lebenszeit. Selbst Dating-Sites, die nicht durch Spam beworben werden, sondern auf legale Werbung setzen, fallen immer wieder einmal durch dreiste, fragwürdige und mutmaßlich kriminelle Machenschaften auf.

weitere Profile ansehen

Hey, Spammer, wolltest du darauf vielleicht auch einen Link setzen? Na, vielleicht klappts ja beim nächsten Mal.

Отписаться от рассылки

Die Sprache des Abmelden-Links passt aber gar nicht gut zur Sprache der Spam. Na ja, vielleicht ist das ja auch bei der nächsten Spam etwas besser.

Heisse Grüsse von Angela

Mittwoch, 18. Mai 2016

Wie die wohl mit Nachnamen heißen wird? :mrgreen:

Hallo Süßer!

Das ist zumindest mal eine andere Anrede als „Lieber Kunde“. Besonders passend ist sie als Anrede eines Unbekannten an einen Menschen, den er noch nie gesehen hat.

Ich habe Dein Profil gesehen und dachte mir, es könnte heiß werden mit Dir… also wenn wir beide zusammen es mal so richtig krachen lassen würden *zwinker*

Nein, Angela, mit mir wird nichts mehr heiß. Jedenfalls nicht bei Spammern. „Krachen lassen“ finde ich da schon eine geeignetere Metapher, aber ich stelle mir dabei eine Faustfeuerwaffe mit recht großem Kaliber vor.

Magst mir ne Freundschaftsanfrage stellen? Dann können wir mal was ausmachen?

http://www.link-90.xyz/[ID entfernt]/

Warum mailst du mir nicht einfach mit deinem echten Absender, so dass ich deine Mail direkt beantworten kann? Ach ja, weil du nur ein Köder bist, der mich zu einer schnell aufgeschäumten Dreckssite von Dating-Betrügern locken soll. Deshalb auch dein Link über eine…

$ lynx -mime_header http://www.link-90.xyz/blahblah/
HTTP/1.1 301 Moved Permanently
Date: Wed, 18 May 2016 12:49:36 GMT
Server: Apache/2.2.22 (Debian)
X-Powered-By: PHP/5.4.45-0+deb7u2
Location: http://www.myfunbook.net/
Connection: close
Vary: Accept-Encoding
Content-Length: 3
Content-Type: text/html

   $ _

…Wegwerfdomain, wo es nur eine Weiterleitung zur potemkinschen Datingsite gibt. Diesmal wieder zu myfunbook (punkt) net, wo es früher einmal einen Ficki-Berater gab. Der war aber wohl nicht so erfolgreich im Abernten von naiven Deppen, so dass die Betrüger einfach ein neues Design gemacht haben, statt den kleinen Fehler mit dem fehlenden Foto im alten Design zu flicken. Vermutlich waren sie gar nicht dazu imstande, denn dafür hätten sie ja wissen müssen, was dieses HTML überhaupt ist und wie man darin den Pfad zu einem eingebetteten Bild angibt. Nun ja, die neue Beschiss-Seite der Dating-Betrüger trägt den Titel „Sextreffen Deutschland“, sieht aber dabei so aus:

Screenshot der betrügerischen Website

Die Verpixelungen sind natürlich von mir. Die Frauen, deren Bilder von irgendwo aus dem Internet eingesammelt wurden, sind durch diesen kriminellen Missbrauch wahrlich gestraft genug. (Übrigens: Wer noch mehr Gründe braucht, niemals ein persönliches Foto bei einer Social-Media-Website oder mit einer entsprechenden App hochzuladen, sollte mal seinen Hirnwartungsexperten konsultieren. Die Funktionsfähigkeit des Hirnes könnte besser sein.)

Oha, der letzte, der mir über Spam irgendwelche „Tricks“ andrehen wollte, war ein gewisser „Gerhard Frommel“ mit seinem tollen Novoline-Trick ohne Novoline. Und der hat auch Fotos von irgendwo mitgenommen… :mrgreen:

Und was passiert nun denen, die im Zustand geschwollenen Schwellkörpers mit drangvoller Eile und fehlendem Blut im Hirne „Lass mich rein“ klicken? Richtig, sie stehen vor einer Dateneinsammelstelle der Spammer:

Herzlichen Glückwunsch! Du bist einer der 5 User aus die sich registrieren können! – Gefolgt von einem Formular zur Eingabe von E-Mail-Adresse, Geburtstag, Postleitzahl, Benutzername, Passwort und einer Checkbox, dass man die AGB akzeptiert.

Wie immer beim Dating-Beschiss ist die Anmeldung kostenlos, die Nutzung aber nicht. Erst durch Lesen der literarisch ungenießbaren Prosa in den AGB wird klar, woran man sich überhaupt anmeldet, aber die Verbrecher wissen ja genau so gut wie die legaleren Geschäftsleute im Internet, dass kein Mensch die AGB liest, wenn er eine Checkbox „Ich habe die AGB gelesen und bin damit einverstanden“ anklickt. Es handelt sich nun einmal um die gängiste und häufigste Lüge des digitalen Zeitalters.

Ich habe mal eine dauerhafte Archiv-Version dieser AGB angelegt. Es geht um einen litauischen Anbieter kostenpflichter Chats (wie viel die kosten, kann man vor der Nutzung nicht erfahren, aber die Preise bei diesem Beschiss sind generell mehr als nur gesalzen), der Deutschlands geilste Community zu betreiben vorgibt. Die Spammer machen vermutlich ein Affiliate-Geschäft mit diesem Laden, aber es ist gerade ein schöner sonniger Nachmittag, und ich habe keine Lust, mich weiter durch diesen IFRAME-Wust zu kämpfen, bis endlich das Formular mit den Registrierungsdaten kommt. Denn Betrüger machen es niemals direkt und einfach. Nur ein kleines Detail. Eine der Zwischenstationen in diesem Weg, der ohne technischen Grund mehrere Websites ineinander verschachtelt darstellt, verwendet die Domain mit dem ziemlich deutlichen Namen cash4flirt (punkt) com, der schon alles sagt. :mrgreen:

Tschau, ich kanns kaum erwarten

Bussi
Angela

Ja ja, mit lecker lecker Judasküsschen…

WhatsApp Nachricht von Julia konnte nicht zuge…

Samstag, 14. Mai 2016

Zuge… was?! Das ist ein Mailbetreff. Das ist nicht Twitter. Da muss man nix kürzen.

Und „WhatsApp“, alles klar. Diese Spam hat niemals einen Server von WhatsApp gesehen. Außerdem geht „WhatsApp“ an eine Telefonnummer, nicht an eine Mailadresse. Und davon völlig abgesehen: Ich habe gar kein Smartphone. Und ich will auch keins haben. Aus Gründen, die nichts mit einer rückwärtsgewandten Technikangst zu tun haben. (Die spezielle „Kultur“ im Smartphonebereich mit ihren werksseitig uninstallierbar gemachten trojanischen Apps von mit den eingesammelten Daten spammenden börsennotierten Unternehmen ohne seriöses Geschäftsmodell tut ihr Übriges, um mich und hoffentlich jedes fühlende und denkende Wesen von diesem zeitgenössischen Irrsinn abzuhalten. Wer sich so eine Zumutung in sein Leben drücken lässt, weil es einfach nur so schön wischig, bunt, einfach und unterhaltsam ist, ist meiner Meinung nach nicht mehr zu retten und eine Verschwendung der jüngeren Evolution in der menschlichen Großhirnrinde. Wenns Internet im Handy ist, ists Gehirn im Arsch.)

Hallo Elias ,

Immerhin, der Name stimmt.

durch einen Fehler unserer Zustellungs-Server konnte Ihnen eine WhatsApp-Nachricht von Julia Meier nicht zugestellt werden.

Aha, aber dass der angebliche Fehler aufgetreten ist, konnte noch festgestellt werden – und zwar so weitgehend, dass…

Die Nachricht enthielt ein Bild und eine Textnachricht.

Klicke hier, um die Nachricht nachträglich zu lesen und das Bild zu sehen:

http://www.weiterleitung15.site/2xoFJRPD5mzF/

…die angebliche „WhatsApp-Nachricht“ immer noch vorhanden ist und einfach erneut zugestellt werden könnte, ohne dass man eigens ganz vielen Leuten über einen anderen Kanal sagen müsste, dass überhaupt ein kleines Problemchen vorlag. Stattdessen gibt es diese angebliche Mail „von WhatsApp“. In der steht „click here“, ein für Handynutzer ganz besonders dummer Text. Und man soll sich nicht etwa auf die Website von WhatsApp klicken, sondern in die Website in einer obskuren Domain.

Ich hätte ja gern einen Screenshot der aktuellen Dating-Betrugssite gemacht, die man dort hätte sehen können, aber leider¹…

$ dig @8.8.8.8 www.weiterleitung15.site ANY | grep -v '^;' | grep -v '^ *$' 
site.			1713	IN	SOA	ns0.centralnic.net. hostmaster.centralnic.net. 84644 900 1800 6048000 3600
$ _

…wird der tolle Domainname schon nicht mehr aufgelöst. Da hat ein Hosting-Provider offenbar bemerkt, mit was für einem spammigen und betrügerischen Pack er gerade Geschäfte macht und schlicht den Stecker gezogen. Danke dafür!

Viele Grüße,
Dein Whatsapp_Deutschland-Team

Mit Underline statt Bindestrich.

¹Dieses dig ist ein kleines Werkzeug, mit dem man die Zuordnung von Domainnamen zu IP-Adressen überprüfen kann. Der in der Kommandozeile angegebene DNS-Server 8.8.8.8 wird von Google betrieben und ist sehr zuverlässig. Die beiden greps entfernen einfach nur Kommentarzeilen und Leerzeilen aus der Antwort, weil ich hier den ganzen Wust nicht zitieren wollte. Bei Erfolg hätte es im Regelfall eine Antwort mit der IP-Adresse (einen A-Record) oder einen Verweis auf einen anderen Domainnamen (einen CNAME-Record) gegeben. Die ganzen blutigen Einzelheiten, was man mit dig alles anfangen kann, verrät die man-page. Aber dieses Wissen brauchen eigentlich nur Administratoren…

Julia und ich können uns nicht entscheiden ob…

Dienstag, 5. April 2016

Hallo Eli!

Fast!

Unsere Mitglieder hinterlassen Dir folgende Nachricht:

Was, die sind mit Glied. Bei den Dating-Betrügern gibt es die doch immer nur mit Möse.

„Nadine und ich haben Dein Profil auf www.2zz2ro.site entdeckt und würden Dich gerne kennenlernen.
Wir sind 25 und 26 Jahre alt und studieren beide BWL. Hättest Du Lust uns mal kennenzulernen zum…“

So so, „Nadine und ich“, aber im Betreff sind es noch „Julia und ich“.

Ist schon scheiße, Spammer, wenn man das mit dem Programmieren gar nicht richtig kann und seine Schrottskripten auch niemals testet, bevor man sie auf das Internet loslässt, nicht?!

Aber wenn du dir Mühe geben wolltest, brauchtest du ja nicht zu spammen, sondern könntest gleich arbeiten gehen.

Ich habe den gleichen Kram auch mit…

  • „Leonie und ich“,
  • „Sandra und ich“,
  • „Maria und ich“,
  • „Isabel und ich“,
  • „Nele und ich“,
  • „Carolin und ich“, und
  • „Steffi und ich“.

Im Betreff steht immer Julia. Der Spammer war von der Komplexität, die dadurch entsteht, dass man den Namen an zwei Stellen variabel macht, intellektuell überfordert. Das ist aber nicht weiter überraschend, denn er ist auch intellektuell damit überfordert, die Dubletten aus seiner aus diversen Quellen zusammengestellten Datenbank rauszumachen. Möge er einmal ein aufgewecktes Kind treffen, das ihm erklärt, was die Option -u bei sort bedeutet!

Zum Beantworten dieser Nachricht klicke hier:

http://www.2zz2ro.site/[ID entfernt]/2-frauen-2342342342/

Willst Du erstmal das Profil der beiden ansehen klicke hier:

http://www.2zz2ro.site/[ID entfernt]/

Viel Spass!

Das müsst ihr verstehen, Leute: Um Mails zu beantworten, klickt man nicht mehr in seiner Mailsoftware auf Antworten, sondern auf einem Link in der Mail, über den „Click here“ steht, die dümmstmögliche Standardphrase der Werber und Spammer.

Das ist auch in Hinblick auf die Schadsoftware mit Verschlüsselungs- und Erpressungsfunktion, die zurzeit vor allem über Spam verteilt wird, eine richtig tolle Idee. Es ist fast so eine tolle Idee wie das Öffnen eines Mailanhanges von einem Unbekannten.

Der Link geht natürlich wieder über diverse Weiterleitungen, und er lässt sich nur mit der eindeutigen, identifizierenden ID benutzen, mit der man dem Spammer mitteilt, dass die Spam auch angekommen ist, gelesen wird und beklickt wird.

Wer sich vor Neugier nicht beherrschen kann: Die Reise des Browsers endet nach einigen Zwischenstationen in der Domain www (punkt) fun (strich) and (strich) dating (punkt) com, die am 19. Februar dieses Jahres über einen Dienstleister aus dem sonnigen Panama¹ anonym eingerichtet wurde, und dort gibt es das nach wie vor unveränderte und nicht von seinen Fehlern befreite Design „Ficki-Berater“. Insbesondere fehlt das dritte Bild in der dritten Reihe immer noch, in den vergangenen 52 Tagen hat keiner von diesen Betrügern die Notwendigkeit eingesehen, sich mal darum zu kümmern. Schließlich sind die Opfer des Dating-Betrugs so viel Mühe und die drei bis fünf Minuten Arbeitsaufwand gar nicht wert…

Ach!

¹Panama erfreut sich zurzeit ja auch wegen anderer Dienstleistungen einer gewissen medialen Aufmerksamkeit

Gen.erika – schnell, sicher und ohne Vorauszahlungen

Sonntag, 20. März 2016

Und, Spammer, was habt ihr mir anzubieten? Vielleicht mal ein paar wirksame Medikamente gegen Erkältungbeschwerden? Mal schauen:

Hallo n,

Dein Foto mit Deiner alten Schulfreundin Elena Winkler ist jetzt online und hat bereits 1 Kommentar.

Schau Dir das Foto hier an:
http://www.1j41c.top/[ID entfernt]/

Es wurde von Elena mit dem Titel „Hi altes Leckermäulchen!!“ eingestellt.

Lieben Gruß,
Dein Alte Schulfreunde-Netzwerk-Team

Ah, jetzt kommt ihr schon selbst mit den Fleischmarkt-Spams und den Pimmelpillen-Spams durcheinander und schafft es nicht mehr, die richtigen Betreffzeilen zuzuordnen. Nun, das macht wenigstens auch weniger intelligenzbegabten Menschen klar, wie sorgfältig ihr als Apotheker und wie seriös ihr als Fickkontaktvermittler sein werdet. Und vor allem: wie schnell und wie sicher. 😀

Immer so weiter machen! Niemals von irgendeiner Sehnsucht nacht Sorgfalt und Gründlichkeit beeinflussen lassen! So ein Test, den man durchführt, bevor man seine Skripten auf das Internet loslässt, wird völlig überbewertet. Der Müll, den ihr versendet, ist das doch nicht wert; und die Leute, die euren Müll im Postfach finden und darauf reinfallen sollen, sind für euch sowieso nichts wert. :mrgreen:

Und bloß keine Mühe geben, sonst könntet ihr doch gleich arbeiten gehen! :mrgreen:

Geht einfach sterben!

Euer euch „genießender“
Nachtwächter

Dein Foto mit Deiner heissen Schulfreundin Stella

Freitag, 18. März 2016

Oh, die ist „heiß“. Nicht, dass die noch auf dem Grill verbrennt… :mrgreen:

Hallo Elias,

Hey, Dating-Spammer! Ihr habt ja nach vielen Jahren schließlich doch noch irgendwoher rausgekriegt, wie ich heiße. Ich hätte das schon nicht mehr für möglich gehalten.

Dein Foto mit Deiner alten Schulfreundin Stella Wolff ist jetzt online und hat bereits 1 Kommentar.

Und jetzt mal ein paar persönliche Dinge von mir:

  1. Ich will niemanden aus meiner Schulzeit jemals wieder sehen. Ich will nicht einmal daran erinnert werden, dass es diese Menschen gibt. Dieses opportunistische, arschkriecherische, brutal-ausgrenzerische, dumme und gefügige Geschmeiß aus einer Zwangsgemeinschaft, das die zugedachte Rolle der inneren Gewaltweitergabe zur vollsten Zufriedenheit des Leerkörpers erfüllt hat, kann gepflegt verrecken, ohne noch einmal unnötig in meine Biografie reinzuragen.
  2. Es gibt keine Fotos aus meiner Schulzeit. Ich habe schon lange vor dem Fratzenbuch¹ und anderen biometrischen Datensammlungen in irgendwelchen Stasi-Akten zum Selberschreiben eine starke Abneigung dagegen gehabt, mich fotografieren zu lassen.
  3. Ich kenne keine Stella.
  4. Wenn jemand ein Foto von mir bei irgendeiner Dreckssite hochlädt, reizt mich das nicht zum Klicken, sondern zu… ähm… körperbetonten Formen des negativen sozialen Feedbacks.
  5. Dumme Spam widert mich an. Mein Ekel wird nicht kleiner davon, dass die gleiche Masche über Jahre hinweg immer und immer wieder versucht wird.

Schau Dir das Foto hier an:
http://www.yunxr.accountant/[ID entfernt]/

Heute mal wieder als Ficki-Berater

Es wurde von Stella mit dem Titel „Hi altes Leckermäulchen!!“ eingestellt.

…aber euer Text passt sowas von gar nicht zum Design eures Dating-Betrugs.

Übrigens: Das dritte Bild in der dritten Reihe ist immer noch kaputt. Ihr habt es in 34 Tagen nach dem Neudesign eurer ständig im Web umziehenden Betrugssite immer noch nicht hinbekommen, diesen Fehler mal wegzumachen. Vermutlich habt ihr überhaupt kein Interesse daran. Denn wenn ihr euch mit irgendetwas Mühe geben wolltet, brauchtet ihr ja nicht zu spammen.

Lieben Gruß,
Dein Alte Schulfreunde-Netzwerk-Team

Wenn das der „liebe“ Gruß ist, will ich den hasserfüllten nicht mehr kennenlernen.

Keine weiteren Benachrichtigungen?
http://www.yunxr.accountant/abm/[ID entfernt]/

Ja, ihr könnt mich auch mal!

¹Fratzenbuch: Mein liebevoller Kosename für „Facebook“. Aus Gründen.

Michaela und ich überlegen uns ob wir Dich vern…

Samstag, 27. Februar 2016

Was jetzt? „Vernichten“ vielleicht? 😀

Hallo Elias!

Immerhin, der Name stimmt.

2 unserer Mitglieder haben Dir eine Nachricht hinterlassen:

Aber dass irgendwelche imaginären Mitmösen¹ irgendeiner obskuren Dating-Betrugssite irgendwelchen Leuten, die mit dieser Site gar nix zu tun haben irgendwelche Nachrichten zukommen lassen können, das stimmt nicht.

„Hey Süßer! Melina und ich haben Dein Profil und überlegen, ob wir Drei nicht mal zusammen richtig heiß…“

Was jetzt? Mal so richtig heiße Suppe essen? 😀

Zum Beantworten dieser Nachricht klicke hier:

http://www.vidgt.site/[ID entfernt]/

Willst Du erstmal die Nachricht ganz lesen:

http://www.vidgt.site/[ID entfernt]/message/

Natürlich ist das mal wieder eine Wegwerfdomain, die nur zur Weiterleitung auf den eigentlichen Betrug dient:

$ lynx -dump -mime_header http://www.vidgt.site/
HTTP/1.1 301 Moved Permanently
Date: Sat, 27 Feb 2016 13:06:30 GMT
Server: Apache/2.2.22 (Debian)
X-Powered-By: PHP/5.4.45-0+deb7u2
Location: http://www.seitensprung-treffen.com
Connection: close
Vary: Accept-Encoding
Content-Length: 3
Content-Type: text/html

$ _

In der erst vor acht Tagen über einen Dienstleister aus dem sonnigen Panama anonym eingerichteten Domain seitensprung (strich) treffen (punkt) com gibt es dann die nächste Weiterleitung. Nicht, weil sie nötig wäre, sondern einfach nur, weil direktes Vorgehen eben einfach nicht spammig genug ist (und die Analyse zu leicht machte):

$ lynx -dump -mime_header http://www.seitensprung-treffen.com/
HTTP/1.1 301 Moved Permanently
Date: Sat, 27 Feb 2016 13:09:33 GMT
Server: Apache/2.2.22 (Debian)
X-Powered-By: PHP/5.4.45-0+deb7u2
location: http://www.seitensprung-treffen.com/247/
Vary: Accept-Encoding
Content-Length: 4
Content-Type: text/html
X-Pad: avoid browser bug


?>
$_

So so, avoid browser bug – dieser obskur wirkende HTTP-Header ist ein Workaround für einen Fehler im Netscape Navigator 4.0beta und älter, der bereits im Jahr 1997 gefixt wurde. Erfreulich, dass die Kriminellen auch an Freunde längst obsoleter Software denken! :mrgreen:

Besonders hübsch ist hierbei das ?>-Denkmal für einen etwas zu hastig verabreichten PHP-Kurs im ausgelieferten Dokument. Und, gibt es jetzt endlich das Ziel? Ja, wir sind in der Tat beim Dating-Betrug mit WhatsApp-Ästhetik unter dem Titel „WhatsFuck“ angelangt, bei dem es nur Frauen gibt und der hier schon wohlbekannt ist. Natürlich gibt es dort in Wirklichkeit keine Frauen. Und natürlich landen alle eingegebenen Daten direkt bei Kriminellen, das Gleiche gilt für alles Geld, was man für eine eventuelle Teilhabe ausgibt. Dabei…

Viel Spass!

…haben vor allem die Verbrecher ihren Spaß, die dann die Einkünfte aus ihrem Datenhandel und das Geld anderer Leute fröhlich mit Koks und Nutten im Puff durchbringen.

¹Diese Seiten haben immer nur Frauen im Angebot, deshalb spreche ich nicht von „Mitgliedern“.