Sich mit der “Video DoorBell” sicherer fühlen

Na klar, man kann ja per Spam seine Verkaufszahlen nach oben drehen und dadurch noch mehr Provision verdienen. Genau das wird sich dieser Spammer gedacht haben und bewirbt einfach mal per Massenspam diese “Video DoorBell”.

Nach dem Klick in der Mail landet man bei frogsailor.icu/apple/orange2/vdoorbell0517.php?sid=xxxx&h=xxxxx

sid=752109

und hier wird wie bei den anderen momentanen *.icu Affiliate bzw. Verkaufsspammails das Produkt nur in den positivsten Wörtern und Sachen gelobt, aber negative Sachen sucht man vergebens.

Die eigentliche Verkaufsseite findet man dann unter hyperstech.com/intl/order.php?prod=xxx&net=xxx&aff=xxxx&sid=xxxxx

prod=vdoorbell / net=2979 / aff=752109 /

Am Ende der Verkaufsseite kann man lesen >> Novads OU – Hong Kong << aber im Impressum steht dann diese Adresse

1. Name of the Company
Novads OU

2. Company Registration number
1563366

3. VAT ID
1563366

4. Email address
support@hyperstech.com – customer support

5. Firm telephone number
International: +44 20 3808 9234, available 24h
Brazil: +552135003992, available between 9:00am to 14:00pm, Monday to Friday (Brazil Time, GMT-5)

6. Company name and address
Novads OU
Valukoja 22 11415 Tallinn Estonia

Fazit:

So eine Video Klingel kann einem schon mehr Sicherheit geben, wenn man sehen kann, wer an der Haustür steht.

Aber muss man so eine Video Türsprechanlage bei einem windigen und spammenden Geschäftemacher kaufen? Nein! Gehen Sie lieber in den nächsten Elektromarkt um die Ecke und lassen Sie sich dort beraten und kaufen Sie auch dort. Denn nur dann verdient dieser Spammer keine Provision mit seiner Spam und das wollen wir doch alle.

frogsailor.icu

Updated Date: 2020-04-15T07:28:58.0Z
Creation Date: 2020-04-15T07:23:25.0Z
Registry Expiry Date: 2021-04-15T23:59:59.0Z
Registrar: Namecheap
Registrar IANA ID: 1068
Domain Status: serverTransferProhibited https://icann.org/epp#serverTransferProhibited
Domain Status: clientTransferProhibited https://icann.org/epp#clientTransferProhibited
Domain Status: addPeriod https://icann.org/epp#addPeriod
Registrant Organization: WhoisGuard, Inc.
Registrant State/Province: Panama
Registrant Country: PA

hyperstech.com

Domaininhaber mittels WhoisGuard Protected verschleiert

Die Mail kommt von Digital Doorbell – thaw@frogsailor.icu und beworben wird die Url frogsailor.icu -> hyperstech.com

Text und Bilder in der Spammail:
~~+~~~~~~~~~~~+~~~~~~~~~~~+~~

Bilder und weitere Infos zu den beworbenen Seiten:
~~+~~~~~~~~~~~+~~~~~~~~~~~+~~

Mailheader der Spammail:
~~+~~~~~~~~~~~+~~~~~~~~~~~+~~

return-path: <thaw@frogsailor.icu>
delivery-date: Thu, 16 Apr 2020 05:01:19 +0200
received: from [195.4.92.113] (helo=smtp3.freenet.de) by mdbox95.freenet.de with esmtpa (ID
exim) (Exim 4.92 #3) id 1jOugjF-0007sT-0o for allgemeiner-spam@internet-beschwerdestelle.de; Thu, 16 Ap
r 2020 05:01:19 +0200,from umrcc.homented.com ([45.155.125.218]:48094 helo=frogsai
lor.icu) by smtp3.freenet.de with esmtp (port 25) (Exim 4.92 #3) id 1jOgmE-0006RK-
O1 for allgemeiner-spam@internet-beschwerdestelle.de; Thu, 16 Apr 2020 05:01:18 +0200
dkim-signature: v=1; a=rsa-sha1; c=relaxed/relaxed; s=mail; d=frogsailor.icu; h=From:Date:MIME-Ver
sion:Subject:To:Message-ID:Content-Type; i=thaw@frogsailor.icu; bh=DxdfzhuM3qIuQEN
cnTTJpeYY/pg=; b=zAGhIhNgfhJ8IVXSsJU7lLOoTqP6wrL97eRej2/2/9iFiMc6cLghQceOFJxEh
F7OiDx4A0Ds ElXphgjuWF09EhTf9oXgQ98E71uFB4PeDmzL94FvOxWK9oVQ/2hNr70knliu8gQdiyHw
lyOyqW moV6I62LOc/bTtVCqoU=
domainkey-signature: a=rsa-sha1; c=nofws; q=dns; s=mail; d=frogsailor.icu; b=ek9toofgh6wuHq1xXgrTC2u8H
7zHXwZBeeinTF/nk5K3G6cgh5rXNZJO82/0dm2kmpNu+mPVoj7 j3nt+/kOrmxNE9TOUFx6uMEivCUK0Dc
n+uhpCX5r35vAHAghZaC1eN+ygXqpdFKlX+6fKs/w3Zgh9t OsBwKwZYmQioC64/6h8=;
from: “Digital Doorbell” <thaw@frogsailor.icu>
date: Wed, 15 Apr 2020 21:53:06 -0500
mime-version: 1.0
subject: Bring Your Doorbell Into the 21st Century
to: <allgemeiner-spam@internet-beschwerdestelle.de>
message-id: <shKwfh6C8QaAxF14WL8-BFoB0kwyBEy4L563PZS-o7tz434Oye_6Y0jXghJ9rElG_hVvEKlitnUAw
QLpwVAKhM@frogsailor.icu>
content-type: multipart/alternative; boundary=”————0394566859701095767674″
x-fn-spambar: –
x-spamaction: add header
delivered-to: allgemeiner-spam@internet-beschwerdestelle.de,allgemeiner-spam@internet-beschwerdestelle.de
envelope-to: allgemeiner-spam@internet-beschwerdestelle.de