Dagmar Wöhrl und der Spam für den Bitcoin Code

Den Namen Dagmar Wöhrl kennen sicherlich viele Leute von uns zum einen als Politikerin, Inhaberin der Modehäuser Wöhrl und anderer Geschäfte und aus der Sendung “Die Höhle der Löwen”. Genau das machen sich die Spammer zu nutze und versenden ihre Spammail im Namen von Dagmar Wöhrl ( Dagmar Wöhrl – info@workersdetecty.com )

 

Die Aufmachung in der Mail mit dem Bild und Text soll wohl direkt an die Sendung “Die Höhle der Löwen” gerichtet sein um mehr Leute dazu zu bringen, auf den Link in der Spammail zu klicken.

 

Klickt man auf den Link in der Mail, so landet man bei de.finanznachrichten.top/shark-tank und von dort geht es dann weiter zu bitcoincodesoftapps.com/index-de.html?click=43179079&mode=optin&api_url=%2F%2Fgotrack.static500.com%2Fapi%2Fv1

 

Auf de.finanznachrichten.top/shark-tank ist wieder alles stark an die VOX Sendung angepasst, aber eben nur auf die finanzielle Schiene ausgerichtet und mit Werbung für den Bitcoin Code versehen. Natürlich haben die Löwen niemals sich mit Bitcoin und Co. in der Sendung beschäftigt, oder diesen so überraschend in den Himmel gepriesen, wie es auf der Seite geschrieben steht und dort Millionen investiert.

 

Natürlich geht es dann auch per Affiliate Link weiter zu bitcoincodesoftapps.com und dort soll man sich beim angeblichen Gründer Sven Hegel einen Account zu legen bei der beworbenen Trading Plattform. Aber Moment mal, sind nicht die beiden Herren, denen für 20 % Anteile Mio. € geboten wurden die Erfinder vom Bitcoin Code, oder doch Sven Hegel? Irgendwas passt da nicht, oder es wird gelogen und betrogen!

Jedenfalls wurde für den “Bitcoin Code” schon mehrmals Spamwerbung gemacht

 

Fazit:

Hier wird versucht mit bekannten Namen die Leute dazu zu bringen sich anzumelden und Geld einzuzahlen. Daran verdient der Hintermann dieser Spam Provision. Was macht man nun mit so einer Mail? Ganz einfach löschen und vermeiden Sie eine Anmeldung und Einzahlung, denn dann verdient der Spammer kein Geld.

 

Link in der Mail zur Zwischenseite

track.workersdetecty.com/campaigns/xxxxx/track-url/id-entfernt
302 Redirect
track.leshtimsi.com/c/schnipp?SUBSCRIBER_UID=schnipp&list=schnipp
302 Redirect
de.finanznachrichten.top/shark-tank/index.php?aref=https%3A%2F%2Ftrack.leshtimsi.com%2Fsite%2Fredirectpage%3Fsid%schnipp%26hv%Id-entfernt

 

Link von der Zwischenseite zum Bitcoin Code

track.leshtimsi.com/click
302 Redirect
track.leshtimsi.com
302 Redirect
bitcoincodesoftapps.com/index-de.html?click=schnipp&mode=optin&api_url=%2F%2Fgotrack.static500.com%2Fapi%2Fv1

 

finanznachrichten.top

Node NameClassTypeDataTTL
finanznachrichten.topINSOAns1.dnsowl.com. hostmaster.dnsowl.com. ( 1554636814 ; serial ; refresh ; retry ; expire ) ; minttl
finanznachrichten.topINNSns1.dnsowl.com
finanznachrichten.topINNSns2.dnsowl.com
finanznachrichten.topINNSns3.dnsowl.com

Domaininhaber mittels Privacy Guardian verschleiert

 

workersdetecty.com

IP AddressAutonomous System Number (ASN)Internet Service Provider (ISP) / OrganizationLocation
185.122.222.128AS203523 Virtono Networks SRL07INTERNET.RO / 0 7 I N T E R N E T . R ORomania
Domain: workersdetecty.com
IP-Adresse: 185.122.222.128

 

Domaininhaber mittels WhoisGuard, Inc. verschleiert

 

bitcoincodesoftapps.com

IP AddressAutonomous System Number (ASN)Internet Service Provider (ISP) / OrganizationLocation
54.38.123.236AS16276 OVH SASOVH SASFrance
185.254.188.7ASLLC Cloud NetworksRussia

Domaininhaber mittels Domain Protection Services, Inc. verschleiert

 

Domain Information
Domain: bitcoincodesoftapps.com
Registrar: Name.com, Inc.
Registered On: 2018-12-04
Expires On: 2019-12-04
Updated On: 2018-12-04
Status: clientTransferProhibited
Name Servers:
ns1.fnlc-media500.com
ns2.fnlc-media500.com

 

leshtimsi.com

Node NameClassTypeDataTTL
leshtimsi.comINSOAns-1903.awsdns-45.co.uk. awsdns-hostmaster.amazon.com. ( 1 ; serial ; refresh ; retry ; expire ) ; minttl
leshtimsi.comINNSns-1158.awsdns-16.org
leshtimsi.comINNSns-1903.awsdns-45.co.uk
leshtimsi.comINNSns-702.awsdns-23.net
leshtimsi.comINNSns-88.awsdns-11.com

Domaininhaber mittels Whois Privacy Service verschleiert

 

Die Mail kommt von Dagmar Wöhrl – info@workersdetecty.com und beworben wird die oben genannten Urls
Die IP-Adresse lautet 54.38.123.236 / 185.254.188.7 und der ISP ist in Russia / Francezu finden. ( OVH SAS / LLC Cloud Networks )


Dagmar Wöhrl und der Spam für den Bitcoin Code
Text und Bilder zu der Spammail:
Dagmar Wöhrl und der Spam für den Bitcoin Code

Dagmar Wöhrl und der Spam für den Bitcoin Code

Dagmar Wöhrl und der Spam für den Bitcoin Code

Dagmar Wöhrl und der Spam für den Bitcoin Code

 

Dagmar Wöhrl und der Spam für den Bitcoin Code
Mailheader der Spammail:
Dagmar Wöhrl und der Spam für den Bitcoin Code
Return-Path: <info@workersdetecty.com>
Received: from hosting158.workersdetecty.com ([185.122.222.158]) by mx-ha.web.de (mxweb011 [212.227.15.17]) with ESMTPS (Nemesis) id 1fgA6CU-1h2eNF1YyY-0fgBjAc for <nerv@mich.net>; Sun, 07 Apr 2019 11:54:51 +0200</nerv@mich.net>
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; s=default; d=workersdetecty.com; h=Message-ID:Date:Subject:From:Reply-To:To:MIME-Version:Content-Type:List-Unsubscribe:List-Id; i=info@workersdetecty.com; bh=3g0s7bazh1xA1w8cuF39j/gU4tc=; b=tfdjpEvEvWKGOfgDKPoM52W13lJAxy6hB4kJotKbz1560Hr/g7QvCJfk1EFD7FvpGtkOJJujtF64E Yc3CrVcOTNT3EGTVrKSXDf2fg7WCn5cQukOzRW30sGVxZ4lbkQ9hqyz/Q3d/L4jalH8t3Za2P7Nx5f z6BicZJ1VfgiDArA/vI=
DomainKey-Signature: a=rsa-sha1; c=nofws; q=dns; s=default; d=workersdetecty.com; b=M9u4s0Rfg5N5NfEgk5CGcA2JvA2+l/4cajvo1EfgKrpkrlVIxrsVh0fau12tmVZBAv70ogBn3t8X4 LUT/wTdkWMiev3Tc2yAV/xL3zVKYgss6+cMKwrjEZnt5J91vrGiftmxvgUByRVFIJc6XgZSl2PS4 v5Z1s3M6PfxUV0m5Fw=;
Message-ID: <5184fg909748c8faed19bb71fg29c4d84@workersdetecty.com>
Date: Sun, 07 Apr 2019 09:54:50 +0000
Subject: GEHEIM (Letzter Aufruf) – Der =?utf-8?Q?gr=C3=B6=C3=9Fte?= Deal in der Geschichte von “Die =?utf-8?Q?H=C3=B6hle?= der =?utf-8?Q?L=C3=B6wen=22?=
From: Dagmar =?utf-8?Q?W=C3=B6hrl?= <info@workersdetecty.com>
Reply-To: Dagmar =?utf-8?Q?W=C3=B6hrl?= <info@workersdetecty.com>
To: “nerv@mich.net” <nerv@mich.net>
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary=”_=_swift_v4_1554fg630890_a529ebfgfcb6bd8022efd1738632a9f2_=_”
X-Sender: info@workersdetecty.com
X-rob-Tracking-Did: 142
X-rob-Subscriber-Uid: lfg90y8ddp9gd
X-rob-Mailer: SwiftMailer – 5.4.x
X-rob-EBS: https://track.workersdetecty.com/lists/block-address
X-rob-Delivery-Sid: 2h7
X-rob-Customer-Uid: ny05g5ehrhe80
X-rob-Customer-Gid: 0
X-rob-Campaign-Uid: htg920hcbhhj3dc
X-Report-Abuse: Please report abuse for this campaign here: https://track.workersdetecty.com/campaigns/htgh920hcbh3gc/report-abuse/fag22sohgb58b/lj90y8djp91d
X-Receiver: nerv@mich.net
Precedence: bulk
List-Unsubscribe: <https://track.workersdetecty.com/lists/fagh22sohpbh8b/unsubscribe/lpgh90y8ddp91d/ht4hg20hcbh3dc/unsubscribe-direct?source=email-client-unsubscribe-button>
List-Id: fagh22sohpb5hb
Feedback-ID: ht4920fghcbh3dc:lp790y8ddp91d:fa2fg2sohpb58b:ny0515efgoe80
Envelope-To: <nerv@mich.net>
X-UI-Filterresults: unknown:5;V03:K0:81YdCGsWZpw=:RaG0WxW8zwD1oms0Bp6ekEhx00 1fa3KfGLUn4agfr0OQ0/96PZogkPUP2gq0KvuPJ57xW643DxVStvhC6RPXJEY3l0KE7l8lqh4 8DUsJmOFwCX/jy0xXuC4J29PLZfAG6GEX2e3UyJV2qXi0JDJWoLOoGSx5dtQomMncc3ElhHA8 hXSbu7Qb7OhVO0q03S9BjsN7HFZXjUaj8gfYgopmpZrq7CleZWlPIV5Znfh7Cn8OdV20Y+TOZ juaBvndEKJXeW5HE07uUfT3x9coCXE306FPefjL4TMaVzdOkeHydIcOZSYL/mB0hnXTwfV3dC hK/uUuNAPZOTwfCvmwTXKGlhP8XW4cYwW0+nhpL0sz8KRdnsAuOdYTpWY4KYAshZaiVYJlXok ltb2EVL9HtfN5cCa2V1c6WIzdQYMxTmsFMeuTKJBPmSqtzcvoKZYve+XdKjaSixT3yPDq3afK 7X5vXJ2Sp0+rDdyN3iWVUNx31c1DDfRwv9r48xTCAfXEmXaFmQfp6x/A1+LVqhNiFKdrwsWXb dSu5v0vxdrEKMSpa8rgXjL4z+SHIGHNdXXNc/wDOLIT3mB+VOKRY903vzObW1woug/0Cv2b6/ Ha2dqhyG6mK4iDL9viM2ARjVJIvPrX63xP369P0giXwSKDMfPEo0QrweAWm9/4KwMB22GHpwT Ed+OYPhIdTEBlwyU2eJy72I5okzDWafbEcSB+9ZzvPj6d/T+VM46yF/jLXYxqnAqOvsdYOsUY QeyE5YxhQY2r3mflkxyU7qvJQ6mCqR6UlyvoqeiU/9U5S4LXBx+/MofQrZ5t2a87aAExsl1Sm TiANqtjVcWb5hH+GqgTgkZaQeSsJfBmSOlzP9M5yOqANZpRt8cW+fxP0ky5z4xipyAg/mh5OE OEVFs7AFwAZOK3Hg6GtF5lqioqFZWc32AxG3+TCqZQo8LoCs0VIi3ku0R++lAxNV75wKbyNoz QqYOuqWZoMqNiX5phAHhQWSEC7ixs9ZoFb3E8i4ERyhKguiNDiu23J0UZLcjG0yB+g8T8Il0x l6bWo9ZCmuwZj3s5QCIouNHL3tUYA+S99KMTNWzo3cwU/JJVuFUB325rz9+ND5GYYaLpzhstp wJwnB13u8Ap0tkcRV5ANj07/uqkcJ58h+LvaObGiNjlWslsLDvilXL1aJXeKEq7QtucM+YvZ0 E4iGMvKVLOPg+Cwb5XGZ9ROhFT2tFG0zKMwPB0x5Pet7oHA+ctncugb+LKPUH/5WjThcDu+v5 +scrjIxbT2psJqBhdlpH2fAnsQzObSI56vX6JDO/TpNtyvUi5hKenqtmnXkv9ZX7dHv1s/Xhl +2RluZy0IG2R3fmN2RuYEHZtU4ly4gSStKacHZKUcTGV8sURgfZ5UMkaW9GdJ6+B/r1CSQsqQ J/vOMF9yPEKXQu4K/IPq8aQbnJHRyT251dt78Z5PuvdjBFb1Pt604D2sSPi0iwwmIsWyIEKqy vYdcHJx7N7sk5sY6icZHpiaccB0G9AAYlVDqB2wwJFCjoD1AyatjsJmo3y8dMLMFqdUIMLUlq seWdB8VvL2p23ddn1CuIXIsTHWY4UcKx7LA26ORf+jBJRi9d6lOD9lUQcuK/7MNn0BZfAYk69 aJ4dJwzZxrod4lbeZVrqynKh1enKzz9CByN2xykF1NRRnn9bLgbtemKEJ6NEIUI2mjt5fihna HU42wHoch2zLhI9wtuuGkg4E4O/J7X4I3DuXO1LrAmnZOndDxOr2zvdWXDnao+uOInPu21+uR MvqYj/8f9C4ia+U5LSN9P2OmW5qQ233J8eaRlrCxlUmKhXHkEo75DL99aW4ap70Lk0thX40nY Ce3q4qCYmVcvxbIsFin7BlH15kY/oa/ZABiMKjBX6/DsxU3rn5Nj7Prx6R2zP8HkZ1R0iy8xT HdGjJOG9KF/zJWXZPpfDYfNIon5WJlkZfLDvm1Mq81t9E9T4D46GjKyYbn/Buv4eXFAeBWVcT 0t1OLpvl3eo3N0IQXYZeesCj+RcklAycggTDHWT14sx75zUAUyFxyEO1FylQzs/jK/B7MQK+5 oMKooILsVQ5xyI4ZIFJMp0kR6EzxwQG6GkXvHD0KAHl+2CqDXaOUZPw/NEa3O455P9sFalv0l HMHyRNESGTPBccOdcRPaKmHIqGvWavMX9zShRBw+yeGtxt7xiuCP4ZGYc20jhr/Fr5UiMihrL oAapi221Slzy8MlxjNRQA+/ViMMjFH9iAjKq8bhBfhjO2CsYGLpbCaJ9+j5yPAN4i/l33Sw1t sbGclUbFwcypyBaLJHcSRg8EN9izc+DtFRzKb5kecbmaKTLIgDyj/w1amfdDb8OZyq2AjaPZk LMceP8iQhrRA4M+IjSYlraBj2qPLsiguoIJeaS+dcie4gW1nJloC5xGbIUmWu4LbG4ShnSbNb jDt+52weavEJNayG47YMWTQA9JGLO0DNlmwXISj/hyJaHyLwHE0vJyR6BAysZ0aB/tY/GCHkA csExAB/Ur3dF5kOFVH3kLzXsC5yICXM/tiTQEDhrCp8dWNTfXFRP



Verlinken Sie diesen Beitrag:

<a href="https://www.spammails.net/dagmar-woehrl-und-der-spam-fuer-den-bitcoin-code/">Dagmar Wöhrl und der Spam für den Bitcoin Code</a>