Multilex Group Ltd. – Smava Kredit Spam

Die Multilex Group Ltd. – 81, Suite 320 Skipper Way – St Neots, England, PE19 6LT – Company Number: 10801669 – Director: Dobrila Bigovic – E-Mail: info@multilex-group.com schickt mir Spam in der Sie Werbung für Kredite von Smava macht.

Sie erhalten diese Nachricht, da Sie sich mit Ihrer E-Mail-Adresse xxxxxxx@xxxxxxx.xxx bei einem Portal oder einem sonstigen Dienst von uns oder einem unserer Partnerunternehmen angemeldet haben.

Nein, das ist eine Lüge und soll der Spam nur versuchen einen legalen Anstrich zu verpassen.

So schaut die Verlinkung von der Mail bis zum Ziel aus:

link.news.watercamp-ep[.]de/link.php?M=xxxx&N=xxxx&L=xxxx&F=H ( Link in der Mail )


Redirect 302
smava[.]de/partner/xxxxx?&utm_source=nem&utm_medium=partner&ref=xxxxx&data1=mKx


Redirect 307
smava[.]de/kreditanfrage/kreditantrag.html?route=V1&amount=20000&term=84&cp=mail&utm_source=nem&utm_medium=partner&ref=xxxxx&data1=mKx&smavaToken=xxxx&placementId=xxxx&p

ref=303e4525 – placementId=1369763929

Hier kann man schön die Refid erkennen, als Affiliate Spam und bei einer erfolgreichen Kreditvermittlung wird Provision verdient.

Löschen Sie diese Mail und vermeiden Sie den Abschluss eines Kredites über den Link des Spammers, damit dieser keine Provision bzw. Geld mit seiner Spam verdienen kann.

link.news.watercamp-ep[.]de

Node NameClassTypeDataTTL
watercamp-ep.deINSOAns-1634.awsdns-12.co.uk. awsdns-hostmaster.amazon.com. ( 1 ; serial ; refresh ; retry ; expire ) ; minttl
watercamp-ep.deINNSns-1124.awsdns-12.org
watercamp-ep.deINNSns-1634.awsdns-12.co.uk
watercamp-ep.deINNSns-280.awsdns-35.com
watercamp-ep.deINNSns-785.awsdns-34.net

Die Mail kommt von Minus Zinsen – news@news.watercamp-ep.de und beworben wird die Url link.news.watercamp-ep[.]de – smava[.]de



Text und Bilder in der Spammail:
~~+~~~~~~~~~~~+~~~~~~~~~~~+~~


Mailheader der Spammail:
~~+~~~~~~~~~~~+~~~~~~~~~~~+~~

Received: from 10.200.77.75
by atlas114.free.mail.ir2.yahoo.com with HTTP; Wed, 17 Mar 2021 12:04:17 +0000
Return-Path: <bounce@news.watercamp-ep.de>
Received: from 185.205.83.200 (EHLO news1.onthestage.de)
by 10.200.77.75 with SMTPs; Wed, 17 Mar 2021 12:04:17 +0000
X-Originating-Ip: [185.205.83.200]
Received-SPF: pass (domain of news.watercamp-ep.de designates 185.205.83.200 as permitted sender)
Authentication-Results: atlas114.free.mail.ir2.yahoo.com;
dkim=perm_fail header.i=@news.watercamp-ep.de header.s=key1;
spf=pass smtp.mailfrom=news.watercamp-ep.de;
dmarc=pass(p=REJECT,sp=NONE) header.from=news.watercamp-ep.de;
X-Apparently-To: nerv@mich.net; Wed, 17 Mar 2021 12:04:17 +0000
X-YMailISG: lnKjXA8WLDuSdBubygPlG7zbN28ppnqE1HQuKyyts09tJgTD
oTwoWOb7nFzxLc0BDYlZfhjSige7bDIJEDFPL1DkCJDLi_W.woNdZi9TSni
A6PUwHH4PqXW8uUIBQh7B0p31yKFTKyTvHAkD64P4ZNX1WnflZJyasVjbe0V
905fcw_yXq_sKgvAvhwKEuTCKQ93H_k5l4NNGV20rd8JwRf8HKBOdWRSq7d1
56gSse8TXgMQ.Iglk0sg.3a40gkj7j182QwJ.7duYoSjYPyQ5RWhCRXX.AEG
tzPIkjs4llpKBzlgNR6YAsBYM44S79kc5USFocUBRjeWjqDBZw0l_8CSN7Hb
d8ufU.Q0W5JMQ9wFWwILw9Ec5c2qTLjQBq1vW97MHvzTVRsfG1mboWmU8CWT
CC6e1eeTg5NOnDu.N1PPlLWUCNS8V3QyuGLy3tSzCLwsYFVLkz6R0W9hJSdV
FwJsV61QWesR2nWW3hXbOpQTEI5AvyHS1sIVYMgrQOKYbrnvU66KvlQwiAeo
lW42JmkNUZAg2d6EvLUpde.cke.NTK0K6YYBonkxaZ7pbKsH45Rf1lZBnE9q
pUoriHLeKYTdGFJ0bHGvtmW5wcPr0mHerD27CXJqfHxg2sGFymIiFaaNFO6j
2o.ak_QxILGH7ldyGy7c6oYXbm.g8NxcdGUaahH_oVUq_SX9qwvR_BOMWHW4
6J72Alyy87GOM5KNS3gjT1DC4fwux97PuX6oBeIBx16yUepBgEYoJ8MizEVe
GQG1o37fZVeOxNXgTlBXkWySE1vTSjH4BFvKg74XNIO6chMGWpD5NE.cGTQy
DEf7j.BNGj0maBKYHiZoATMzgWxxjC2JjcGOUjkLWlZifreI2rV2XQ1zgOMx
KjNNPmBNMzWEzvknJkX6gjhTrb77hXPcY9mdWVh8GAMpFKedmpWzIzPsYbNBEb
46S1V4pccJIriP7B4TWlJ.hRt7bii3EzIBud7a9Rl5M0yFiBBy6.8DdOjB3D
NWENARQiQoAO.E18O0BKgLLG1W2QW86K9x8O5yvZ0nzZfgZppi5mFjhJoV0l
Vww5CxdJRKIxFJOofnVbTgjalCLkeokgAGikWiXyCUfnskl5EmwQk3jIkYtd
unsGEgG6xcNj
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; s=key1; d=news.watercamp-ep.de;
h=To:Subject:Message-ID:Date:From:Reply-To:List-ID:List-Unsubscribe:
List-Unsubscribe-Post:MIME-Version:Content-Type:Content-Transfer-Encoding;
i=news@news.watercamp-ep.de;
bh=lIFmhjz51LGxc6aEgsm40UNCwoxvTeT6sna3ClBo9tjU=;
b=Ap/G1k9Hp6ghjmvuPYC1+UAh3qZPVFcjgh0FCsUwuiFTfF3eAMOfLddIXWQKXaDHMI+jE5qOV5ECxhQ
Jb+IWgMXaE//iREwTVoBUdoAWo5FNwe5+r+ezS1vLKF52FdvwtQNHPLA7rET+AidncyYjASwVumj
KYItQ+KnkNP/Kn0efuttnk41f4RbnDdRghVp7eW/ipAuwT6IsJou8ATwHoWiWxWjhfTsphIZz6jQVz
/9rnbfXJd+jrlJWCtOgdcJV5WT4+14Gj8jeYTvZnDElblatH0wk9aGEKCQS7kHqgsV1OmDpTesVf
6IiuZJHanDHbudvhcjSiaxSuWUCw8dum4J3Q==
To: nerv@mich.net
Subject: =?UTF-8?B?c21hdhkE6IElocmUgTcO2Z2xpY2hrZWl0ZW4gaGFiZW4ggh2VpbmUgR3Jlbnplbg==?=
Message-ID: <e5c50f3d0df6hj0e665c50de116567341bb@news.watercamp-ep.de>
Date: Wed, 17 Mar 2021 10:01:35 +0100
From: “Minus Zinsen” <news@news.watercamp-ep.de>
Reply-To: antwort@news.watercamp-ep.de
X-Mailer-LID: 981
List-ID: <9cc1.news.watercamp-ep.de>
List-Unsubscribe: <mailto:83gj43296-2411j-981-8a46ehj497435736f07eb153gjhb8896ae77-27@unsub.smtp-relay.io>,<https://link.news.watercamp-ep.de/unsubscribe.php?M=8gh1432j6&C=8a46eg497435736f07eb153b8gj96ae77&L=9gh&N=2gj116>
List-Unsubscribe-Post: List-Unsubscribe=One-Click
X-Mailer-RecptId: 8gj43296
X-Mailer-SID: 2gj6
X-Binding: 29
X-Mailer-Sent-By: 11
Feedback-ID: 24116:newswatercamp-epde
MIME-Version: 1.0
Content-Type: text/html; charset=”UTF-8″
Content-Transfer-Encoding: 8bit
Content-Length: 29681

Ähnliche Beiträge:

Leave a Comment