Aktuell beobachte ich wieder eine Spamwelle auf unserem Server.
Soweit nichts Besonderes. Spammer versuchen immer wieder unsere Formulare zu missbrauchen und ihren Spam loszuwerden. Vieles lässt sich mit Blacklisten und Wortfilterung erschlagen, wobei die Spammer schon versuchen möglichst unterschiedliche Spamnachrichten zu generieren.
Nehmen wir z.B. folgendes Beispiel, welches auf die Domain “hassanmasroor.com” geht.
Diese und solche Nachrichten sind zuletzt gehäuft aufgetreten. Die Domain ist oftmals eine andere. Die Spammer registrieren sich anscheinend die Domains im großen Paket. Auch die Texte variieren: new messages, news likes, news wisphers, another wispher. Interessant ist der Link, welcher sich nicht nur je nach Domain unterscheidet, sondern auch nach Link.
Ruft man die Seite auf, erscheint ein DirectoryIndex vom Apache Webserver mit vielen frei zugreifbaren HTML-Dateien.
Es sind viele Dateien mit gleich lautenden Inhalt:
Der HTML-kundige Leser sieht., dass es sich um eine einfache Weiterleitung handelt. Die HTML-Datei leitet weiter auf eine Tracking-Seite. Cryptogods lässt bereits erahnen, dass es hier um irgendeine Cryptowährung gehen wird? Die Preissteigerungen der letzten Monate ziehen eben auch die Spammer an.
Aber denkste, dahinter steckt eine “Dating-Webseite”. Der Vorteil des personalisierten Links, die Spammer bekommen so gleich die E-Mail-Adressen bestätigt.
