Medical Face Mask – Corona Masken Spam – ATC Shop USA

Die nächste Spammail mit dem Thema Corona und Mund-Nase-Masken Verkauf landet hier im Postfach. Das ist auch nur einer der vielen, die versuchen mit Corona bzw. COVID-19 Extra Kasse machen zu können.

 

In der Mail wird ganz unverhohlen Mund-Nase-Masken zum Schutz vor Corona zum kauf angeboten.

Es geht über den Kurz-Url Anbieter bit.ly zum eigentlichen Ziel unter atc-shop.com/medical-face-mask-4-layer?options=50-pcs&v=xxxxxx

Dort kann man sich dann die Masken mit verschiedene Motiven und Bildern kaufen.

 

Allerdings sollte man Abstand von Sachen und Einkäufen nehmen, wenn Spammer ein Angebot bewerben. Denn wer möchte schon das Spammer noch Geld mit Ihren nervenden Spam verdienen

 

Kaufen Sie die Mund-Nase-Masken lieber in der heimischen Apotheke, als bei windigen Geschäftemachern aus dem Netz

 

Als Anbieterkennung steht dort auf der Seite

Store Information

ATC Shop
Email us: [email protected]
STATEN ISLANDNew York10309
United States

 

So schaut die Verlinkung in der Mail bis zum Ziel aus

bit.ly/2XXXXKN ( Link in der Mail )
301 Redirect
atc-shop.com/medical-face-mask-4-layer?options=50-pcs&v=xxxx

 

 

atc-shop.com

IP AddressAutonomous System Number (ASN)Internet Service Provider (ISP) / OrganizationLocation
104.27.146.94AS13335 Cloudflare IncCloudFlareUSA
104.27.147.94AS13335 Cloudflare IncCloudFlareUSA
172.67.202.132ASCloudFlareUSA
Domain: atc-shop.com
IP-Adresse: 172.67.202.132
Region: San Francisco (US)

 

Domaininhaber mittels WhoisGuard Protected verschleiert

 

 

Die Mail kommt von [email protected] und beworben wird die Url atc-shop.com
Die IP-Adresse lautet 172.67.202.132 und der ISP ist in USA zu finden

 

Text und Bilder in der Spammail:
~~+~~~~~~~~~~~+~~~~~~~~~~~+~~

Bilder und weitere Infos zu den beworbenen Seiten:
~~+~~~~~~~~~~~+~~~~~~~~~~~+~~

Mailheader der Spammail:
~~+~~~~~~~~~~~+~~~~~~~~~~~+~~

X-Atlas-Received: from 212.82.110.95 by atlas220.free.mail.ir2.yahoo.com with http; Sat, 30 May 2020 06:27:48 +0000
X-Apparently-To: [email protected]; Sat, 30 May 2020 06:27:48 +0000
Return-Path: <[email protected]>
Authentication-Results: mta1075.mail.ir2.yahoo.com;
dkim=pass (ok) [email protected] header.s=20161025;
spf=pass [email protected];
dmarc=pass(p=none sp=quarantine dis=none) header.from=gmail.com;
X-YahooFilteredBulk: 209.85.161.72
Received-SPF: pass (domain of gmail.com designates 209.85.161.72 as permitted sender)
X-YMailISG: Y9wH9YgWLDsK1ALQG.I_ykq0Cta4ZHCnSE4sUcQKMd9YVlqi
hdc7VZrNl9v1RGPmCSpXFgjkMHESxVy3FFvHvVN1ENPNQ6wUqQ1p6B7jZSwsz
4axvn18UTw8pJT.7JtC9MLzhYs2IVx54rtxhebMKL9RppDXsohvrhyHRS0Xg
kRoKpiOEmTRxOgy6RUZu7HR6ghkPPX858OPgWpXeyyrNF9M7zhRBIMUSs6Bo
_coiJziIwCDw3viMOlGwZC9Q2zuAHwwtYsl.WyxfYARE6p7ye2UYcpC7JQnx
aNJPIuy22SD.MWJ3kLoS5aw7KFyWi.W5HL7Kw2f3LOH2p57ajlBDcvG.D_8X
clDJL8Dzl_h_YrOZ.EzVRbfA70lgkhVQ.GMWKmaV6YP1TzA3gRJ3kk4Qux5..Lj
w.XnataPPgruxP65iMbaa3vFqX_QypEQAkid.QEkyHYFhkqPz1ZvMrUGcZzc
fiPVIG8SZP_EeD8x00Ljk1wMeMAdAw5dxzlY7AdZR5LKCnf8r9fOiolFM.4N
OxPIMKxRz_blkSYcBlQgU285toaDxzOERMU4GmpF6hU1drjgdmuFknjvWFnk
UXkAuns0xDIU3jKoINZ0XyQKZ.qEv0eQQ9GJz6yvsGnJQZO6dSVhJGFl_8bH
4fy2V9xoGd73RX0PKjLtD0nFlKPUCKawZMtbxmJ8TleC3mLV1uyNIu85dfZ2
weQpzNWAOrXGm_vKHSIHv0rqlO4Uaiew3cp3z6bjyIKQSfHu6GpdRhxlM7it
TaMGVd8f9wQmoMCLLY.CZ4l4UJPIRKwbdqlwPq5WMysL3bgS.VsF1EJPhxb_
X9cGSR5VR_Ni4qJKn_JBPEvWQe6SnKNKHuNUDjhhx9Iytl.IJ.0qs3ycCQq2
ped4STOupX2kgiaHwwMRtgxliyZRolLMMxfiADnUBzoTVjZ12wikP5U_.ZJk
0LaO8gSLNlDBNSpk0H3REoHoZhAWmQtkLgFl8Y.bRHiY37SUYd2QzE5ttcJa
Xm4Eqt4vUYxIlMUVeVTEBjOEoq0lDqHq86cH2.u8q3BA–
X-Originating-IP: [209.85.161.72]
Received: from 10.200.78.172 (EHLO mail-oo1-f72.google.com) (209.85.161.72)
by mta1075.mail.ir2.yahoo.com with SMTPS; Sat, 30 May 2020 06:27:47 +0000
Received: by mail-oo1-f72.google.com with SMTP id t140so1063643oot.8
for <[email protected]>; Fri, 29 May 2020 23:27:47 -0700 (PDT)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
d=gmail.com; s=20161025;
h=mime-version:message-id:date:subject:from:to;
bh=tktWfdVV+95ItMhcNZPaVWVx1b5dnSEpTT4FLgHb8nk=;
b=eoaSxb7ZGCb3deLwQOAdgTR1rgK2qTOZccfZbWrONw1Ba8rcpFM1DO5S1CyAavitWR
CrnSWoP7Rj4yZwE8UYmYC62TAiKHT7+p6SYYIaTw8m65AU5TeKHaxXNiFgROPwAdph7J
h6dtYYWZndi0hLzDjxz7EOhjhxL4PZaHowMgVWhc6oqclkyScUWzld/54Q9WM6JKRZlL
WAiRfqx4K6Hjp3mmu0cwkfWz4wj2RI6ppFgP7z06HQakVtlzn+4RDzlgy5ffzSTAog6R
VB+L+yMXIwISadca7WBY3IbtsCPZL11RBHIEjEXgwJSsrVCUp/YVTrQbZGvTxFH3WVzW
MTbQ==
X-Google-DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
d=1e100.net; s=20161025;
h=x-gm-message-state:mime-version:message-id:date:subject:from:to;
bh=tktWfdVV+95ItMhcNZPhjVWVx1b5dnSEpTT4FLgHb8nk=;
b=jWxQShSlM0gFihjMPDlR0zo9zXzZUkkohFKyoJlYA7K0SURgIpir9DELx7hC8SazwF
Rw6yL32aFhthM7jt97kOfO7TzMrR7mwzDY/9bc25Bei7gv5mLxIogAOAJ+14b8GbvpzY
R/iWM1AED81opWjZPwgjZXTCROofn5mybsclqUtqmC9j8EsQwuVoqtVMTB6eUM+Qexu
rwl+L18xJgJRXsFSdMkTOifKXFqB6w3pntw8ZQF002msToT4QcyGtzC9q5SwGDcT4ABP
fVdvGkSfS9ntH2dc0FePEJaGli3IyzR4O85tNFcawhq7VSwHGwPdfGbs0KyT5YmMIrp0
87vQ==
X-Gm-Message-State: AOAM532UBkx2H6aMDcKKBSmXiT98fghtdgO/S7O1lT0mjhBIo1L3QrY0
KTCa3n5CUsaFebCa/3BhjQk6lIBQZg==
X-Google-Smtp-Source: ABdhPJx3QENUL8XgB+xH6KgzIvR0dDy3TZdGb2zEzfghjXi9R7oANoMEE1Vxr/U8L657K5D8JI5Fcp+TEQ==
MIME-Version: 1.0
X-Received: by 2002:aca:fd0a:: with SMTP id b10mr9005538oii.16.1590820067306;
Fri, 29 May 2020 23:27:47 -0700 (PDT)
Message-ID: <[email protected]>
Date: Sat, 30 May 2020 06:27:47 +0000
Subject: xxxxxx, [New Product] Medical Face Mask 4 Layers
From: [email protected]
To: [email protected]
Content-Type: multipart/alternative; boundary=”0000000000gh3762c05a6d7456d9″
Content-Length: 22567

 

 

Linkcode für Webseiten, Gästebücher usw.:

<a href="https://www.spammails.net/medical-face-mask-corona-masken-spam-atc-shop-usa/">Medical Face Mask – Corona Masken Spam – ATC Shop USA</a>

Kommentar hinterlassen

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert.

auxmoney - Geld leihen von Mensch zu Mensch
auxmoney - Geldanlage mit hoher Rendite