WebAlta Crawler: Scraper + Harvester @ Leaseweb

Geschrieben von everflux am Juni 8th, 2008

In regelmäßigen Abständen ging die Load eines Servers durch die Decke – völlig unerklärlich. Bis ich dem WebAlta Crawler genannten Bot auf die Schliche kam:

85.17.173.7 – – [08/Jun/2008:12:09:35 +0200] „GET seite.html HTTP/1.1“ 200 42207 „-“ „WebAlta Crawler/1.3.34 (http://www.webalta.net/ru/about_webmaster.html) (Windows; U; Windows NT 5.1; ru-RU)“ 0 host

Weiterlesen »

Sehr geehrte Abgeordnete – Oster-Phishing

Geschrieben von everflux am März 22nd, 2008

Klar, zu Ostern sind wieder Spam Wellen für alles erdenktliche unterwegs. Aber so ein plumper Phishing-Versuch dürfte in meinen Augen nicht erfolgreich sein.
Wer zum Henker könnte auf sowas reinfallen…
Weiterlesen »

Spam: Mallorca Building AG – A0M1BU – CH0032901453

Geschrieben von everflux am Februar 22nd, 2008

Der neueste Aktien-Spam kam gerade rein, diesmal geht es um die Mallorca Building AG. (WKN A0M1BU bzw. ISIN CH0032901453)
Natürlich handelt es sich wieder um hochspekulative Penny-Stock Pump-and-Dump Spam Aktionen.
Wer bei Spam-Mails investiert hat es verdient, viel Geld zu verlieren.
Weiterlesen »

Referrer Spam – von Google?

Geschrieben von everflux am Februar 18th, 2008

Google, der Mr. „Don’t be/do evil“ macht jetzt Referrer-Spam, um Cloaker zu enttarnen. Ist schon länger bekannt – aber was es hiermit aufsich hat, das ist mir noch etwas unklar:
Der Versuch heute webalizer oder webdruid Statistiken vernünftig zu lesen wurde hinfällig, denn hunderte Requests dieser Sorte machen die Auswertung von Suchanfragen per Referrer kaputt: Weiterlesen »

Die armen Stock-Spam Aktionäre

Geschrieben von everflux am Januar 31st, 2008

Seit dem Börsen-„crash“ hagelt es garade zu Emails der Form „vervielfachen Sie Ihr Geld“ „jetzt unterbewertete Aktien kaufen“ usw. (z.B. WKN A0M7XJ, Filmconfects wie auch spam-attacke meldet)
Stock-Spam, klar. Wer verliert sind die, die auf solche E-Mails reinfallen. (Habgiergetrieben – da habe ich wenig Mitleid.)
Der Grund für den extrem heftigen Spam für die Aktie könnte jedoch einen sehr amüsanten Hintergrund haben:
http://de.finsearch.yahoo.com/de/?s=de_sort&tp=S&nm=A0M7XJ&r=*
Die Aktie ist noch ca. einen Cent wert – vor der Börsenpanik waren es rund 10 Cent. Wenn die Spammer auch noch ein Hebelprodukt gekauft haben um von dem durch den Spam geplanten Gewinn zu profitieren, bleiben noch 2 Optionen:
Ganz furchtbar viel spammen und hoffen, dass genug Trottel die Aktie kaufen.
Insolvenz anmelden.

Spam: Sie haben Schulden? ohne-schulden24.de / endlich-ein-konto.de

Geschrieben von everflux am Januar 3rd, 2008

Es ist grausam. Irgendein Harvester hat von mir mehrere E-Mail Adressen gezogen, und jetzt stapelt sich der Spam. Ich hätte Schulden steht da, zumindest sei das anzunehmen. Da kocht mir echt der Blutdruck hoch.
Auf der „beworbenen“ Seite kann ich entweder ein affili.net Programm beklicken oder ein (vermutlich überteuertes) E-Book zum Thema Schulden kaufen. Echte Informationen zum Thema Schulden – Fehlanzeige! (Wer Infos zum Thema Schulden sucht ist wohl selbst in der Wikipedia besser aufgehoben)
Affili.net ist nicht sonderlich daran interessiert die Sache anzugehen – aber einen seriösen Eindruck hat affili.net auf mich bisher auch nicht machen können.

Die Spammer werden immer dreister – moderner Terrorismus ist das!
Zum nachlesen – inklusive der abenteuerlichen Begründung warum es erlaubt sei mich anzuspammen – hier die E-Mail:

Willkommen bei ohne-schulden24.de! Wir nehmen an, dass Sie Schulden haben. Die ersten Mahnungen stapeln sich auf Ihrem Schreibtisch und Sie haben keine Ahnung, wie Sie den Schuldenberg wieder abbauen sollen? Ein Banküberfall? Bloß nicht! Es gibt doch legale Tricks, die schon oft funktioniert und den Schuldnern wieder finanziellen Freiraum geschaffen haben.www ohne-schulden24 de Sie erhalten diese Mail, da Sie einen unserer Services (Anzeigenmarkt, Gewinnspiele, Informationsanforderung) teilgenommen haben. Wenn Sie keine weitere Mail mehr wünschen, melden Sie sich hier ab: http://www.bestnetz24.de/letterit2/ausgabe?liemail=webmaster@xxx&libid=1 Bei technischen Problemen, Email mit Betreff „L-SCHEN“ an [email protected]

Als Inhaber der Domain wird hier
Andreas Kühn, Waltjenstrasse, Bremen
genannt. Offenbar hat man hier Erfahrung mit entsprechenden Zielgruppen:
endlich-ein-konto.de
handydirect24.de
ohne-schulden24.de

Yahoo! Lotterie (CONGRATULATION! [YOUR EMAIL WAS SELECTED])

Geschrieben von everflux am August 8th, 2007

Jaaaa das ist mal was besonders feines – ich hab in der Yahoo Lotterie gewonnen! Und das ohne mitzumachen! Wahnsinn. Das ganze geht – ganz einfach – über meine E-Mail Addresse.
Jetzt habe ich sogar Geld gewonnen dass auf mein Konto überwiesen werden soll.
Total seriös natürlich, unbürokratisch, nur eben alle möglichen persönlichen Daten mailen und schwupps ist das Geld da. Microsoft beteilligt sich natürlich auch, damit das ganze auch wirklich „echt“ ist.

Ich kann mir eigentlich garnicht vorstellen, dass der Hintergrund Geldwäsche aus Phishing Beutezügen sein könnte, denn das ist ja alles seriös.

Yahoo Lottery
Incoperation
Baley House, Har Road
Sutton, Greater London
SM1 4te
United  Kingdom

This is to inform you that you have won a prize money of
FIVE HUNDRED THOUSAND  POUNDS (£500,000) for the month of 05 /08/ 2007
Lottery  promotion which is organized by YAHOO LOTTERY INC & WINDOWS
LIVE.YAHOO & MICROSOFT WINDOWS, collects all the email addresses of the
people that are active online, among the millions that subscribed to
Yahoo and Hotmail we only select five people every Month as our winners
through electronic balloting System without the winner applying,we
congratulate you for being one of the people selected.

PAYMENT OF PRIZE AND CLAIM
You are to contact your Claims Agent on or before your date of
Claim, Winners Shall be paid in accordance with his/her Settlement
Centre.
Yahoo Lottery Prize must be claimed no later than 15 days from date of
Draw Notification after the Draw date in which Prize has won. Any prize
not claimed within this period will be forfeited.
These are your identification numbers:
Batch number…………………YM 0XN
Reff number…………………..YM3N
Winning number……………….YM0
To begin your claim please contact our licensed and accredited agent
assigned to you
XXX
Information and Payment Bureau:
1290 LONDON Representative Office.
E-mail: XXX
phone number– XXX
You are therefore advised to send the following information to the bank
to facilitate them and process the transfer of your money.
1. Full name…………..
2. Country…………….
3. Contact Address……..
4. Telephone Number…….
5. Marital Status………
6. Occupation………….
7. Age………………..
Congratulations!! once again.
Yours in service,
Mr.Jimmy Alfred
(Public Relations Officer)


http://everflux.de/
Copyright © 2007, 2008 everflux. Alle Rechte vorbehalten. All rights reserved.