Kurz und bündig

Während bei Amazon gestreikt wird, verschicken fleissige Spammer Fake-Mails im Namen dieses Unternehmens. Diesmal habe ich eine im "Unbekannt"-Ordner meines Postfachs bei web.de vorgefunden.

Diese Spam enthält nur einen Link, der vorgibt, zu Amazon zu führen - er führt jedoch zu der Domain "webguideict.com", die unter der IP 104.28.25.115 bei "CloudFlare, Inc." in den USA gehostet wird.

Ja, das ist derselbe Server, der auch die Domains des Projekts 95 beheimatet ...

 

https://www.amazon.de/gp/css/homepage.html/ref=nav_topnav_ya[http://webguideict.com/kunden]

amazon Hotline 0280 3 99 11 98




Return-Path: webmaster@lynnwooddatarecovery.com
Received: from bullertechhosting.com ([50.251.196.45]) by mx-ha.web.de (mxweb006) with ESMTPS (Nemesis) id 0MPn98-1Y3PJ43ux0-005283 for [MeinNameInFalscherSchreibweise@web.de]; Sat, 13 Dec 2014 00:23:37 +0100
Received: from localhost (localhost.localdomain [127.0.0.1]) by bullertechhosting.com (Postfix) with ESMTP id 374CF1326315 for [MeinNameInFalscherSchreibweise@web.de]; Fri, 12 Dec 2014 15:23:28 -0800 (PST)
X-Virus-Scanned: Debian amavisd-new at bullertechhosting.com
Received: from bullertechhosting.com ([127.0.0.1]) by localhost (bullertechhosting.com [127.0.0.1]) (amavisd-new, port 10024) with ESMTP id X-SoNO5XWpp3 for [MeinNameInFalscherSchreibweise@web.de]; Fri, 12 Dec 2014 15:23:28 -0800 (PST)
Received: by bullertechhosting.com (Postfix, from userid 5009) id E255B132609A; Fri, 12 Dec 2014 15:23:21 -0800 (PST)
To: MeinNameInFalscherSchreibweise@web.de
Subject: Kunden Kontonummer (MA-7623-923-111)
X-PHP-Originating-Script: 5009:spma.php
MIME-Version: 1.0
Content-type: text/html; charset=iso-8859-1
From: Amazon.de [online@amazon.de]
Message-Id: [20141212232321.E255B132609A@bullertechhosting.com]
Date: Fri, 12 Dec 2014 15:23:21 -0800 (PST)
Envelope-To: [MeinNameInFalscherSchreibweise@web.de]
X-UI-Filterresults: unknown:2;V01:K0:kC6yGLXISiQ=:tq9bvOKpSsGa3zVz57fCJYogJJ 7aG7GHNuokG+HaRTWV+Z78wptZGT39MeCRvTO475IH1yxqLPqC/iP7dBajg8Tzr/XJIG0lHK4 IbCgDziAjWXlH176eKqU2qJs4WT/2R0AYDs02XF2LpqYELOqrk+GrJmMOXm5PWeDGtOWW+NNM IyfGhpW0DgCBKYN3JuWyNEWWe57rppiQBBY1q3wFBILDYkBwNNKV3+ouOxYfdsjXSBS6FgjML DYdw3wev1F4bgdiuN+U4G/Sy5ovPem3RfMwv6FjdYYdfsKzLHjcnHjqkuPSgf7lvZD8uwIqd2 aYepSX9iDYS83+hodO1pq4i9LXe8F3SXi57sO8IIxu5vt8pg0v0PV1tA5E3te/FWl93WTYTPS lMTcTS4c0Qur0R8pSS6QY7Jk4+tJ/Xvc0u0NV6cGEUOA5FFLoZA3tf1TzsV4ZV+F2jB7zsmcd nWRxeyF5o6BC2oqiAf/B7DBEQLF/zeV1gJxtLAC+D3kPupIULqFa8tqyaJ+sm0LlkXtpWAGei XdHgWm94QjMdm2TaNnr8bNOMXWubtdHO5mQLGTjn6b6jceib2YHLEVACrz9WiaT79juJicxCh JLtUEyfHyzGnVJl/T2RfB6L+J1/Vf12u7NXDlpRhbYfHw5fIX1cI4NX4YWmw4MgSw8c7xIs3U whJuZyZg92BLVcwp0iBh/mE7thHIGls9pqp2lXaLE86oMXfdbN93ZeK4hPh7ZNrQiBNTb0TK8 oFPhLX7SDAtN70bVGQJdnWwWjmjQF81YCIq+He3F70k6TdE+wbSCIt/x5cKN4VbnX7W9kLLU4 84ILGWlenu3tC0bNgiAOVJ33lQ6A3Y9VxJgvDcbQaFdNRgqkM5cQvlnUUfcPgFayBH7N8YDJv US2n7DZDg+uncP4YhKWvATGkJy4gUEZR/Sq83AWuVRel+wxDIGEUpwwryL/8+R3WiMQq7ZIWz EXyD1Ehw4aLW0yi4Xvn2nPrNR8/hTCLw+mkYaRdPpIw/n8r6UXTO/pplrO3EtYYZoT+osEA72 V6ZmeMbbWIkSd4KUO60yWcrf1j5hHI7CD2holMR95VHDb4B/6npEuTq4ScprUP4U8U7RQ4o9L MY0eUUZqAXwYK6rFLmSkUZu9xOj/Qdno698rhTApArYizI9V84a1Xgh+iw83SxRxUNZiGawih iTe4QL36LI2UbndBvQo0V2KkYkpwgNeO1KQ+uCLyhQXnnSXxMabEvnAIuBB133DqVlc9Cvk0v 6F/172/sQgX5o8flh4B0C9t6090dmW3nwIKliBLv9Ti4AGeszhiJAyrJUsohu98xBRlj8HN47 VyrPl/6y+iWBFaWSsnepQaTik0lL4T+/Jrr+n5EIvXnYNQ1mjuNQG/lAdkv2Jex1Lp7Pz7ige ppdaKJx3Ht/r76+J3WHWJhYxZVMXjDHdM1+mCs9HcoBgO4tCRTnx9X6RXkgTPTadKon7jygNc rCmTbk53fZDhuZ+JNoS8g4v9GcBtl7sHg2Zr0SYkTWDo9ungC+1Ac++SsU7uNrC4FWlKs41ep fkJfzYBxKBVDoKnt7elWUBp3mPokg/HHwZjmp1QWTVQYL0uicBSD7aRqp6VVhNQ==