symlink.ch | Notreshop-Spammer wieder da

symlink.ch

FAQ
Mission
Über uns
Richtlinien

Moderation
Einstellungen
Story einsenden

Suchen & Index
Ruhmeshalle
Statistiken
Umfragen

Redaktion
Themen
Partner
Planet

XML | RDF | RSS
PDA | WAP | IRC
Symbar für Opera
Symbar für Mozilla

Freunde

Benutzergruppen
LUG Switzerland
LUG Vorarlberg
LUGen in DE
SIUG
CCCZH
Organisationen
Wilhelm Tux
FSF Europe
Events
LinuxDay Dornbirn
BBA Schweiz
CoSin in Bremgarten AG
VCFe in München
Menschen
maol
Flupp
Ventilator
dawn
gumbo
krümelmonster
XTaran
maradong
tuxedo

Notreshop-Spammer wieder da

Veröffentlicht durch tbf am Montag 15. September, 16:02
Aus der wo-kommt-der-Spam-nur-her Abteilung

Anonymer Feigling schreibt "Alle Monate wieder landet in vielen Mailboxen ein Spammail mit dem Subject "Die Geschenkidee - L'idee-cadeau". Das Mail verlinkt auf wizbuyz.us (früher notreshop.ch). Die Seiten dort sind so gestaltet, dass man nicht sehen kann, wohin die Bestellungen gehen. Man sehe sich z.B. den Source-Code von bergd.htm an. Alles schön verpackt in JavaScript (nachdem man lange gescrollt hat). Dank dem DOM-Inspector von Mozilla findet man aber doch recht schnell heraus, das das Formular die Bestellungen an die Adressen info@somotrading.ch, stephane@somotrading.ch und bridel@capp.ch versendet. Kennt jemand diesen Spammer und weiss, an welche physische Adresse eingeschriebene Briefe gesannt werden können?"

Whois-Anfragen (somotrading.ch, capp.ch) liefern für die Domainhalter ein genfer Adressen. Vielleicht haben die dort vermerkten Personen was mit dem Spam zu tun?

< Schweizer Spammer zockt weiterhin ab | Druckausgabe | Endspurt im Softwarepatent-Streit >

symlink.ch Login

extrahierte Links

somotrading.ch

capp.ch

bergd.htm

Mehr zu Internet

Auch von tbf

Diese Diskussion wurde archiviert. Es können keine neuen Kommentare abgegeben werden.

somotrading.ch (Score:3, Interessant)

Von db (001@nurfuerspam.de) am Monday 15. September, 16:28 MET (#1)
(User #1177 Info) http://www.bergernet.ch

wird zu http://www.rapido.ch/db/rapido umgeleitet, ein welscher Shop...

Alte bekannte (Score:3, Informativ)

Von xilef (felix+symlink@nice.ch) am Monday 15. September, 16:30 MET (#2)
(User #354 Info) http://www.nice.ch/~felix/

Somotrading ist schon lange im Spam-Geschäft und konnte bis jetzt leider noch nicht abgeklemmt werden. Die Adresse im whois dürfte stimmen.

Klar (Score:2, Interessant)

Von Hey (adrian.heydecker AT freesurf.ch) am Monday 15. September, 16:32 MET (#3)
(User #810 Info) http://wavestyle.ch

Logsch haben die was mit dem Spam zu tun. Im Whois-Eintrag ist die Kontakadresse von Cédric Stutz
info@somotrading.ch. das ist ja genau eine der Adressen an die die Bestellungen gehen. Ich würde diesem Herrn Stutz mal auf die Pelle rücken.

Hat der eigentlich die neusten Kataloge von Quelle, Otto,... schon abonniert? SCNR

Re:Klar (Score:0)

Von Anonymer Feigling am Monday 15. September, 17:01 MET (#4)

Ich weiss nicht, weder tel.search.ch noch weisseseiten.ch kennen einen Cédric Stutz in Genf. Und es ist ein Postfach. Evt. macht man da nur der Post mehr Arbeit.

Re:Klar (Score:0)

Von Anonymer Feigling am Monday 15. September, 17:51 MET (#5)

Nunja: Darf Switch Domains an Phantasiegestalten vergeben? ...

Re:Klar (Score:3, Informativ)

Von bones am Monday 15. September, 18:19 MET (#6)
(User #481 Info) http://www.p-guhl.ch

Nein - aber auch die können hereingelegt werden. Wenn es möglich ist, mehrere Büros, Wohnungen und Postfächer zu mieten (und auch zu bezahlen) ohne am Ende wirklich auffindbar zu sein gilt das gleiche sicher auch für Domains und Webspace.

Grüsse vom Knochen

Firmenadresse (Score:1, Informativ)

Von Anonymer Feigling am Monday 15. September, 22:00 MET (#7)

im Handelsregister stehen folgende Adressen:

somotrading.ch:
SOMOTRADING SA
route du Boiron 15
1260 NYON
Stutz Cédric (Givrins)

www.capp.ch:
Deckpoint SA
Route de Chêne 5
1207 GENEVE
Rol Louis (Nendaz) und Buzzano Vincent (Collonge-Bellerive).

Die Privatadressen stehen im Telefonbuch.

Durchsuche symlink.ch:

Never be led astray onto the path of virtue.