Deutscher Pillenspam

[Andreas Kohlbach]

Alle paar Wochen kommt deutscher Pillenspam, der von meinem Mail ISP nie
als Spam erkannt wird. Ich folge den Links nicht, weil sie eine ID
erhalten. Vorne aber haben sie 24apoteke dot com oder auch pillsland dot net.
Die URLs selbst zeigen nur default Web Server Seiten an. Weiß
jemand, wer dahinter steckt?

[Andreas Kohlbach]

Post by Andreas Kohlbach
Alle paar Wochen kommt deutscher Pillenspam, der von meinem Mail ISP nie
als Spam erkannt wird. Ich folge den Links nicht, weil sie eine ID
erhalten. Vorne aber haben sie 24apoteke dot com oder auch pillsland dot net.
Die URLs selbst zeigen nur default Web Server Seiten an. Weiß
jemand, wer dahinter steckt?

Gestern, nach einem guten halben Jahr, kam wieder einer, der es durch
spamfence schaffte. Diesmal hatte der ***@mensapo.com (und auch die URL
mit ID dahinter) im Spam. Und auf deren Webseite stand die ebenfalls. Die
Seite ist auch Englisch und Deutsch erhältlich, default war Deutsch. Das
Deutsch war so weit auch sauber. Aber der Link zur Kontakt Seite hieß
"kontakten". Das hört sich nach der Plural von Kontakt an. Gibt es
vielleicht eine andere Sprache, wo das für "Kontakt" steht? Ich hätte auf
Niederländisch getippt, kann das aber nicht bestätigen.

Gehostet bei Hetzner hat der whois Daten aus der Ukraine (keine
Überraschung hier ;-).

Hat den Spam noch jemand bekommen?

[Wolfgang Jäth]

Post by Andreas Kohlbach
Gestern, nach einem guten halben Jahr, kam wieder einer, der es durch
mit ID dahinter) im Spam. Und auf deren Webseite stand die ebenfalls. Die
Seite ist auch Englisch und Deutsch erhältlich, default war Deutsch. Das
Deutsch war so weit auch sauber. Aber der Link zur Kontakt Seite hieß
"kontakten". Das hört sich nach der Plural von Kontakt an. Gibt es
vielleicht eine andere Sprache, wo das für "Kontakt" steht? Ich hätte auf
Niederländisch getippt, kann das aber nicht bestätigen.

War auch mein erster Gedanke; und linguee bestätigt das:

https://www.linguee.de/niederl%C3%A4ndisch-deutsch/uebersetzung/kontakten.html

Zu 24apoteke.com: Wenn eine Website kein Impressum hat, und auch keine
postalische Anschrift anbietet, sondern nur eine Emailadresse und ein
Online-Kontakt-Formular, kannst du davon ausgehen, dass die nicht seriös
ist (aber das kannst du eigentlich schon aufgrund der Spam-Tatsache ;-)
). Undwenn sie nicht per Google gefunden

Aber als Registrar der Website wird von Heise-Whois http://www.imena.ua
ausgeworfen, und .ua ist Ukraine. https://who.is/whois/24apotheke.com
dagegen liefert eine "Whois Privacy Corp." in Nassau, New Providence aka
Bahamas. Interessant ist noch die DNS-Auflösung: die liefert für
24apoteke.com die IP 136.243.148.67, und der Block 136.243.148.64-.127
gehört Hetzner. Vielleicht solltest du dich an die wenden mit einer
Beschwerde wegen der durch Spam beworbenen Seite (wobei IIRC Hetzner
auch nicht gerade den besten Ruf hat, aktiv gegen Spammer etc. vor zu
gehen).

Wolfgang

[Andreas Kohlbach]

Post by Wolfgang Jäth
Aber als Registrar der Website wird von Heise-Whois http://www.imena.ua
ausgeworfen, und .ua ist Ukraine. https://who.is/whois/24apotheke.com
dagegen liefert eine "Whois Privacy Corp." in Nassau, New Providence aka
Bahamas. Interessant ist noch die DNS-Auflösung: die liefert für
24apoteke.com die IP 136.243.148.67, und der Block 136.243.148.64-.127
gehört Hetzner. Vielleicht solltest du dich an die wenden mit einer
Beschwerde wegen der durch Spam beworbenen Seite (wobei IIRC Hetzner
auch nicht gerade den besten Ruf hat, aktiv gegen Spammer etc. vor zu
gehen).

Ich hatte Hetzner über Spamcop kontaktiert. Mal sehen ob die
reagieren. Denn meiner Erfahrung nach tun sie das. Und erden auch Accounts.

[Thomas Hochstein]

Post by Andreas Kohlbach
Gestern, nach einem guten halben Jahr, kam wieder einer, der es durch
spamfence schaffte.

Was wäre eigentlich so schlimm daran, Spam per Mail in
de.admin.net-abuse.mail zu diskutieren...?

[Andreas Kohlbach]

Post by Thomas Hochstein

Post by Andreas Kohlbach
Gestern, nach einem guten halben Jahr, kam wieder einer, der es durch
spamfence schaffte.

Was wäre eigentlich so schlimm daran, Spam per Mail in
de.admin.net-abuse.mail zu diskutieren...?

Danke. Habe ich nun abonniert.