Von: Doctolib-Team <newsletter.owgcaf@micropayment.de>

Bei dieser Absenderadresse habe ich keine weiteren Fragen mehr. Mein Exemplar dieser Spam wurde übrigens über eine IP-Adresse von Google versendet, den dicksten Kumpel und zuverlässigsten Komplizen des Spammers und Betrügers. Von einer Abuse-Mail sehe ich wie immer ab. Sie ist Zeitverschwendung. Google tut nach meinen Erfahrungen nichts gegen den Missbrauch seiner Angebote durch Kriminelle. Zum Glück wird die Spam sehr sicher als Spam erkannt und aussortiert.

Doctolib
🛡 FÜR AUSGEWÄHLTE PERSONEN

Oh, ich bin mal wieder auserwählt. Vermutlich, weil ich eine Mailadrese habe, die man vollspammen kann.

Ihr Erste-Hilfe-Set
von Doctolib
ist für Sie
reserviert!

●
Als kleines Dankeschön für Ihre Unterstützung möchten wir Ihnen ein praktisches Erste-Hilfe-Set zukommen lassen.

Praktisches Erste-Hilfe-Set

Die Zeilenumbrüche sind übrigens aus der Spam. Ansonsten finde ich es sehr schön, dass das Erste-Hilfe-Set „praktisch“ ist. 😁️

⌂
Für zu Hause
und unterwegs
Nützlich im Alltag, auf Reisen und bei der Arbeit

Unentbehrlich für Sport, Freizeit, Hobby und Camping. 😁️

◆
Sorgfältig
ausgewählte Inhalte
Mit wichtigen Produkten für den täglichen Bedarf

Wir kennen das alle, dass wir wichtige Produkte für den täglichen Bedarf in einem Erste-Hilfe-Köfferchen suchen, oder? 😅️

♥
Mit Blick auf
Ihre Bedürfnisse
Praktisch, kompakt und einfach anzuwenden

Wer angesichts solcher Anpreisungen denkt, dass es sich wohl um Gnobbelmatsch aus dem angelernten neuronalen Netzwerk handelt, denkt ziemlich genau das Gleiche wie ich.

◉
Für Menschen,
die uns wichtig sind
Ein Zeichen unserer Wertschätzung für Sie

Hach, so viel Wertschätzung heute! 😅️

Beantworten Sie ein paar kurze Fragen und erfahren Sie mehr über das Erste-Hilfe-Set.
🔒 Ihre Angaben bleiben vertraulich.

JETZT TEILNEHMEN →

Der Link führt in die voll vertrauliche Cloud von Google. Dort gibt es die erste Weiterleitung.

$ lynx -source "https://storage.googleapis.com/ecfvyzefzeyufcuyzfuzecvzuzevcuzfeucfuzecg/docnikjoheukdz8bfgqam3ndtlmwszx5gbcsailmscvqynexjkelt.html" | grep -i refresh
<meta http-equiv="refresh" content="0; url=https://held-paths.com/?a=1096&oc=28546&c=74011&p=r&m=3&s1=&s2=szeuj#" />
$ _

Aber das ist noch lange nicht das Ende. Es ist ja Spam, da setzt man keine direkten Links, wie das jeder fühlende und denkende Mensch täte, weil es nun einmal einfach und direkt ist:

$ location-cascade "https://held-paths.com/?a=1096&oc=28546&c=74011&p=r&m=3&s1=&s2=szeuj#"
     1	https://westerranean.xyz/?a=1096&oc=28546&c=74011&p=r&m=3&s1=&s2=szeuj&ckmguid=53ea0b77-a27e-4068-86cf-386eb85d92b4
     2	https://www.fjelix.com/281MZPMB/7MDKWMTX/?sub2=456180673&source_id=1096
     3	https://www.kumozi.com/2W1Q1KK/3WZWDLGT/?sub1=851b88ee046542a69b48c965274e4420&source_id=21601&sub5=105242
     4	https://takindenture.life/XqBzPl4K/?dm=www.kumozi.com&sub4=&sub3=&sid=21601&sb1=851b88ee046542a69b48c965274e4420&ip=88.64.71.50&s5=46292&s2=&eid=223GDT1
     5	/?dm=www.kumozi.com&sub4=&sub3=&sid=21601&sb1=851b88ee046542a69b48c965274e4420&ip=88.64.71.50&s5=46292&s2=&eid=223GDT1
$ surbl westerranean.xyz www.fjelix.com takindenture.life www.kumozi.com 
westerranean.xyz	okay
www.fjelix.com	okay
takindenture.life	okay
www.kumozi.com	okay
$ _

Die in dieser Weiterleitungskette benutzten Domains stehen noch nicht auf den einschlägigen Blacklists. Wer sich darauf verlässt, vom Webbrowser geschützt und gewarnt zu werden, ist also verlassen. Besser ist es, gar nicht erst in eine Spam zu klicken.

⏱ Nur kurze Zeit
verfügbar

🔒 Ihre Daten sind
geschützt

✓ Teilnahme ist
freiwillig

Oh, das ist ja nett, dass es freiwillig ist, in eine illegale und asoziale Spam zu klicken! Da bin ich aber erleichtert! Ich dachte schon, ich müsse das tun. 😅️

♥ Vielen Dank für Ihr Vertrauen!

Vielen Dank für den pseudohöflichen Dank für nichts. Vor meinem Arsch ist auch kein Gitter.

Ihr Doctolib-Team
Abmelden | Datenschutz | Kontakt

Auf ein für gewerbliche E-Mail in der Bundesrepublik Deutschland gesetzlich vorgeschriebenes E-Mail-Impressum hat der Absender verzichtet.

Ach ja, diese Spam kommt natürlich nicht von „Doctolib“ und hat nichts mit „Doctolib“ zu tun.