Sichern Sie sich die besten Kreditangebote noch heute

…ach wie herrlich das jeder Weiss, das man immer und zu jeder Zeit einen Kredit und Geld braucht.

So, oder so ähnlich, könnte man die ganzen Spammails betiteln zum Thema Kredite. Hier wird dann immer damit geworben wie gut, schön, leicht und schnell man an Geld bzw. den Kredit kommen kann. Aber auf der anderen Seite wird verschwiegen das die zugeschickte Mail Spam ist und zusätzlich noch über den Affiliate Link des Spammers der Vertrag gemacht wird und dieser dadurch und durch die Spam Provision bzw. Einnahmen macht.

 

Aber schauen wir uns diese Kreditmail mal etwas genauer an.

1 – alle Texte, … sind als Bilder in die Mail eingebunden und sollen dadurch vor dem Spamordner schützen. Die Bilder liegen unter der Url impr.adservicemedia.dk/cgi-bin/Services/ImpressionService/Image.pl?bid=768746&media_id=0 und werden dann in den Mails von dort geladen und angezeigt

2 – wie bei Spammern gerne eingesetzt, wird in der Mail auf eine andere Url verwiesen und dann von dort über den jeweiligen Affiliate-Link des Spammer, zur eigentlichen Seite geschickt. In der Mail wird man auf die Url online.adservicemedia.dk/cgi-bin/click.pl?bid=[schnipp]&media_id=0 geschickt und von dort geht es dann weiter
3 –  die Mail kommt von news@euricon.world  und wenn man nun die Seite euricon.world aufrufen möchte, so bekommt man nur eine Apache Testseite zu sehen
4 –

Bitte beachten Sie, EURICON ist nicht Anbieter des Produktes oder der Leistung, der Versand erfolgt im Auftrag des Anbieters. Für Fragen zu diesem Angebot wenden Sie sich bitte direkt an den Anbieter

Ich glaube nicht, dass ein in Deutschland ansässiges Finanzunternehmen es nötig hat mit einer Firma in Prag (Hauptstadt, Tschechien) zusammen arbeiten zu müssen und von dort dann Spam in eigener Sache verschicken zu lassen. Außerdem ist ja auch eine ID erkennbar, die auf das Partnerprogramm hinweist id=106

5 – ….

 

EURICON-Newsletter:
Mit Ihrem persönlichen EURICON Newsletter erhalten Sie stets spezielle Vorteilsangebote und ausgewählte Informationen. Wenn Sie kein weiteres Interesse an weiteren Vorteilsangeboten haben, können Sie sich hier abmelden.

Warum soll man sich von einem Newsletter abmelden, bei dem man sich nicht angemeldet hat. Vor allem müsste erst einmal geklärt werden, wie die Euricon in den Besitz meiner Mailadresse gekommen ist. Vor allem, wenn man sich abmeldet wird dem Spammer ja nunr die Echtheit usw. der Mailadresse bestätigt und dadurch noch wertvoller gemacht.

 

Laut angezeigtem Impressum in der Mail ist die EURICON s.r.o. – Klimentska 1746/52 – CZ- 110 00 Prague für den Spam Mailversand zuständig.

 

Fazit:

Kreditspam in reinform. Nicht über den Link des Spammers beim Anbieter sich Anmelden oder einen Kredit beantragen. Denn dann erhälrt der Hintermann dieser Spam keine Einnahmen. Weiterhin gehört diese Mail ungelesen und unbeachtet in den Mülleimer

 

euricon.world adservicemedia.dk
IP Address Autonomous System Number (ASN) Internet Service Provider (ISP) / Organization Location
51.255.172.224 AS16276 OVH SAS OVH SAS France
IP Address Autonomous System Number (ASN) Internet Service Provider (ISP) / Organization Location
130.185.134.230 AS31027 Nianet A/S Nianet A/S Denmark
Domain:   euricon.world
IP-Adresse:   51.255.172.224
Provider:   UK Government Department for Work and Pensions
Domain:   adservicemedia.dk
IP-Adresse:   130.185.134.230
Provider:   Nianet A/S
Domaininhaber mittels Obfuscated whois Gandi-Paris verschleiert Administrator
Handle: AA16772-DK
Name: ADSERVICE A/S
Attention: Øystein Åsebø
Address: Rosenkrantzgade 23, 2.
Postalcode: 8000
City: Aarhus C
Country: DK
Phone: 32114511DNS: adservicemedia.dk
Registered: 2007-06-01

 

 

Die Mail kommt von Ihre finanzielle Freiheit news@euricon.world und beworben wird die Url online.adservicemedia.dk/cgi-bin/click.pl?bid=[schnipp]&media_id=0 -> duratio.de/lp/online-kreditanfrage?idev_id=106
Die IP-Adresse lautet 130.185.134.230 und der ISP ist in Denmark zu finden. ( Nianet A/S )

Sichern Sie sich die besten Kreditangebote noch heute
Text und Bilder zu der Spammail:
Sichern Sie sich die besten Kreditangebote noch heute

Sichern Sie sich die besten Kreditangebote noch heute

Sichern Sie sich die besten Kreditangebote noch heute

 

Sichern Sie sich die besten Kreditangebote noch heute
Mailheader der Spammail:
Sichern Sie sich die besten Kreditangebote noch heute

Return-path: <news@euricon.world>
Delivery-date: Fri, 16 Feb 2018 19:47:29 +0100
Received: from [195.4.92.29] (helo=mx19.freenet.de)
by mbox37.freenet.de with esmtpa (ID exim) (Exim 4.85 #1)
id 1eml2f-0007ti-G3
for nerv@mich.net; Fri, 16 Feb 2018 19:47:29 +0100
Received: from euricon.world ([51.255.172.224]:40728 helo=vps512944.ovh.net)
by mx19.freenet.de with esmtps (TLSv1.2:ECDHE-RSA-AES256-GCM-SHA384:256) (port 25) (Exim 4.90_1 #2)
id 1eml2f-0005vI-8d
for nerv@mich.net; Fri, 16 Feb 2018 19:47:29 +0100
Received: by vps512944.ovh.net (Postfix, from userid 10000)
id B96622273A; Fri, 16 Feb 2018 19:47:29 +0100 (CET)
To: <nerv@mich.net>
Subject: Sichern Sie sich die besten Kreditangebote noch heute
X-PHP-Originating-Script: 10000:email_message.php
From: Ihre finanzielle Freiheit <news@euricon.world>
Reply-To: Ihre finanzielle Freiheit <news@euricon.world>
Sender: news@euricon.world
X-Mailer: http://www.letterit.de LetterIt with www.phpclasses.org/mimemessage (mail)
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary=”d8bdhb1d72530ae9dghb474517c3cbefc”
Message-ID: <j8021619hj729.71j.news@euricon.world>
Date: Fri, 16 Feb 2018 19:47:29 +0100 (CET)
X-purgate-ID: 14j285::1j8806849-0000jj0A-40C14jCB/0/0
Delivered-To: nerv@mich.net
Envelope-to: nerv@mich.net
X-Originated-At: 51.255.172.224!40728
Delivered-To: nerv@mich.net

 

Verlinken Sie diesen Beitrag:

<a href="https://www.spammails.net/sichern-sie-sich-die-besten-kreditangebote-noch-heute/">Sichern Sie sich die besten Kreditangebote noch heute</a>