Spam: Schauspieler / Darsteller / Models gesucht

Seit einiger Zeit bekomme ich Spam, in dem die Abzock-Website sei-filmstar.de beworben wird. Natürlich hat die Seite kein vernünftiges Impressum, die Einträge bei der DeNIC sind zweifelsfrei gefälscht, und der Hoster der Site, die ip69 internet solutions AG, hat auf meine diesbezügliche E-Mail-Beschwerde an abuse@ip69.de leider nicht reagiert – offensichtlich ist es der ip69 ziemlich egal, was ihre Kunden so treiben.

Ich bin nicht der einzige, der sich über diesen Spam ärgert. MYPT hat im Antispam.de-Forum die ganze Sache mal näher untersucht – eine überaus spannende Geschichte:

So, dann dröseln wir sei-filmstar doch mal schön sauber auf:

sei-filmstar.de liegt auf 80.249.116.98, die Kontaktinformationen bei DeNIC sind gefälscht. Die Telefonnummer ist nicht vergeben und die Goethestraße hat nur Hausnummern bis 34, die E-Mail ist falsch. > DeNIC recherchiert

80.249.116.98 liegt im IP-Block der ip69 und ist ein CoLocated Server eines Kunden, der von diesem Server aus keine Spam-Mails verschickt. Dem auf der Kiste installierten Confixx wurde als Servername server1. in der Domain starabo.de eingegeben.

starabo.de gehört laut WHOIS einem Frank Streicher mit falscher Telefonnummer in Kiel und einer E-Mail bei wetten-nackt.de

wetten-nackt.de kennen wir bereits aus „Svens WM-Wette“ und hier findet sich im DeNIC WHOIS eine funktionierende Telefonnummer zur Adresse in Kiel.
Diese gehört allerdings nicht zum angegebenen Ansprechpartner, sondern zum freundlichen asiatischen Lebensmittelmarkt in der Fleethörn 23, nicht 2a.

Auf dem selben colocated server mit einer (1) IP aus dem Netz der ip69 liegen auch die Angebote wetten-sie-machts.de lebenserwartung.tv und tester-heute.de, deren Lektüre erstaunliche Parallelen aufzeigt – vor allem in der Methode des Abkassierens.

Weite ghet es mit der auf der Startseite von sei-filmstar.de gebuhlten Produktion …

Weiterlesen