Abt.: Hochnotglühender Liebesbrief mit Genitaljuckreiz 💌
Hi
I want you to satisfy me
I really wait and miss sex
Write me
find me and fuck me like a bitch
Nee, lass mal, du namenloses, spammendes Scheinmädchen. So hart, wie du es brauchst, kann und will ich es dir leider nicht geben. 😇
Der Link ist natürlich nicht direkt, sondern führt auf eine Weiterleitung. Die Weiterleitung ist in Javascript gecodet und von einer Menge Tracking-Code umgeben, damit man nicht sofort sieht, wo die Reise hingeht. Ich markiere diese Weiterleitung mal in meinem Kommandozeilen-Output:
$ lynx -source https://s.id/jfgVJ <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <meta name="viewport" content="width=device-width, initial-scale=1.0"> <meta http-equiv="X-UA-Compatible" content="ie=edge"> </head> <body> <script type="text/javascript"> var _paq = _paq || []; (function() { var u = "//analytics.s.id/"; _paq.push(['setTrackerUrl', u+'piwik.php']); _paq.push(['setSiteId', '12']); _paq.push(["setDocumentTitle", document.domain + '/' + document.title]); _paq.push(["setCookieDomain", "*.s.id"]); _paq.push(['trackPageView', document.domain + '/' + document.title, {"dimension1":"2efe4f4d-bed4-46a7-81b8-b53aacf4e4f6"}]); _paq.push(['trackVisibleContentImpressions', true, 500]); var d=document, g=d.createElement('script'), s=d.getElementsByTagName('script')[0]; g.type='text/javascript'; g.async=true; g.defer=true; g.src=u+'piwik.js'; s.parentNode.insertBefore(g,s); })(); </script> <noscript><p><img src="//analytics.s.id/piwik.php?rec=1&idsite=12&rand=5edb7bb9041a7&dimension1=2efe4f4d-bed4-46a7-81b8-b53aacf4e4f6" style="border:0;" alt="" /></p></noscript> <script> var url = "https://insta-localdating5.com/?m=1&o=p07kw90&u=3vcyn7u"; window.location.href = url; // setTimeout(function() { // window.location.href = "https://s.id/api/public/link/adalah-koentji?ch=eyJpdiI6Im04ejY2KzZ2c2tlNXQ5OTdwdGF6MHc9PSIsInZhbHVlIjoiek0zSHAyOVZuZXNcL2RMTEs5TGlEWXlla1MyYjdDUVFVQjZiTENnTmJQd1RIeFRMVzdNZloycHdXSk9sRlFnUXAiLCJtYWMiOiJmMTZmOGZlMjFkOWM0YzNkODA0NmNlNzU4ZDgyOWEyNjRlMTFlYTMyZjc2YWYxN2NmMDM4ZDcxYjU3NTI0NTA2In0=" // }, // 3*1001); window.Kitaro.Redirect = { 'l': {"short":"jfgVJ"}, 'u': null, 'b': { 'cd': 3, 'ch': "eyJpdiI6Im04ejY2KzZ2c2tlNXQ5OTdwdGF6MHc9PSIsInZhbHVlIjoiek0zSHAyOVZuZXNcL2RMTEs5TGlEWXlla1MyYjdDUVFVQjZiTENnTmJQd1RIeFRMVzdNZloycHdXSk9sRlFnUXAiLCJtYWMiOiJmMTZmOGZlMjFkOWM0YzNkODA0NmNlNzU4ZDgyOWEyNjRlMTFlYTMyZjc2YWYxN2NmMDM4ZDcxYjU3NTI0NTA2In0=", }, } </script> </body> </html> $ _
Seltsam, in seiner Spam hat der Spammer doch auch nicht so viele Worte um eine einfache Sache gemacht. 
Wenn man die Startseite der Website, zu der man weitergeleitet werden soll, übrigens ohne die URI-Parameter aufruft…
$ lynx -source -mime_header https://insta-localdating5.com/ HTTP/1.1 200 OK Server: nginx Date: Sat, 06 Jun 2020 11:28:47 GMT Content-Type: text/html; charset=utf-8 Connection: close Cache-Control: private Set-Cookie: sid=t4~5ofefej33drr40iuty5fzzdr; path=/ X-AspNet-Version: 4.0.30319 X-Powered-By: ASP.NET Cache-Control: no-transform <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/1999/xhtml"> <head><title> </title></head> <body > <form method="post" action="404.aspx" id="form1"> <input type="hidden" name="__VIEWSTATE" id="__VIEWSTATE" value="CsP/FGJC9+gJtuR1c6rx1T+c6lhl8F15J1IIgG++NiKU+bWAAJexKIgeWKHA2ery5phGgNjBUT3VX2BLk3rgZdZ5XErFsHvFDCZ+rRhF4Xk=" /> <input type="hidden" name="__VIEWSTATEGENERATOR" id="__VIEWSTATEGENERATOR" value="193A34DB" /> Under construction </form> </body> </html> $ _
…bekommt man nur eine leere Seite mit dem Hinweis Under construction zu sehen. Hier will jemand ausschließlich Besucher haben, die über solche Spams kommen und keinerlei anderen Interessierten. Für den angeblichen Betreiber eines Dating-Fleischmarktes sieht das ziemlich unglaubwürdig aus, der würde sich über jedes bisschen Kunde freuen. Es passt viel besser zu einem schäbigen Betrüger, der naive, einsame und dummgeile Männer abzocken will, indem er ihnen teuren Schriftverkehr und teure Chats mit dummen Skripten andreht. 🤖
Aber dass man es mit einem Kriminellen zu tun hat, bemerkt man eigentlich schon an der Spam. 💡
Und dass dieser Kriminelle sich mit seiner „Geschäftsidee“ nur an die Dümmsten der Dümmsten der Dümmsten richtet, bemerkt man mit Leichtigkeit am besonders drangvollen Tonfall dieser Spam. 🚽
