Die neueste Masche, um Nichtwissende auf eine bestimmte Internetseite zu lenken, die als Schadcode-Schleuder genutzt wird, kommt aktuell über Skype.
Man wird über einen Skype Bot angeschrieben, also bei mir war das die Variante mit den Worten „Hi, are you there?“ auf meine Gegenfrage „Yes, what do you want?“ kam nach kurzer Zeit auch gleich die Antwort: „I want to help a friend to rank his Video on rankthisvideo.com“ (Die Seite sollte nicht besucht werden, außer ihr wollt sie analysieren!!)
Auf meine Gegenreaktion kam nur merkwürdige Antworten raus, also stellte ich fest, dass es sich um einen einfachen, dennoch nicht doofen Bot handelt.
So wie ich rausgefunden habe, ist der Bot eigentlich aktuell in Amerika unterwegs und scheint jetzt aber seine Opfer auch in Deutschland bzw. Europa zu suchen.
Deswegen Vorsicht vor dieser Seite!
Mehr zur der Domain. Wie man hier unten sehen kann, versteckt sich der Domain-Inhaber hinter ein Whois Schutzdienst. „protecteddomainservices.com“
Registrar: NAME.COM, INC.
Whois Server: whois.name.com
Referral URL: http://www.name.com
Name Server: NS1HWY.NAME.COM
Name Server: NS2CLP.NAME.COM
Name Server: NS3BGQ.NAME.COM
Name Server: NS4CLQ.NAME.COM
Status: clientTransferProhibited
Updated Date: 28-jul-2014
Creation Date: 28-jul-2014
Expiration Date: 28-jul-2015
Domain Name: RANKTHISVIDEO.COM
Registrar WHOIS Server: whois.name.com
Registrar URL: http://www.name.com
Updated Date: 2014-07-28T05:45:01-06:00
Creation Date: 2014-07-28T05:45:00-06:00
Registrar Registration Expiration Date: 2015-07-28T05:45:00-06:00
Registrar: Name.com, Inc.
Registrar IANA ID: 625
Registrar Abuse Contact Email: 
@name.com
Registrar Abuse Contact Phone: +1.17202492374
Reseller:
Domain Status: clientTransferProhibited
Registrant Name: Whois Agent
Registrant Organization: Whois Privacy Protection Service, Inc.
Registrant Street: PO Box 639
Registrant City: Kirkland
Registrant State/Province: WA
Registrant Postal Code: 98083
Registrant Country: US
Registrant Phone: +1.4252740657
Registrant Fax: +1.4259744730
Registrant Email: 
@protecteddomainservices.com
Admin Name: Whois Agent
Admin Organization: Whois Privacy Protection Service, Inc.
Admin Street: PO Box 639
Admin City: Kirkland
Admin State/Province: WA
Admin Postal Code: 98083
Admin Country: US
Admin Phone: +1.4252740657
Admin Fax: +1.4259744730
Admin Email: @protecteddomainservices.com
Tech Name: Whois Agent
Tech Organization: Whois Privacy Protection Service, Inc.
Tech Street: PO Box 639
Tech City: Kirkland
Tech State/Province: WA
Tech Postal Code: 98083
Tech Country: US
Tech Phone: +1.4252740657
Tech Fax: +1.4259744730
Tech Email: @protecteddomainservices.com
Name Server: ns1hwy.name.com
Name Server: ns2clp.name.com
Name Server: ns3bgq.name.com
Name Server: ns4clq.name.com
DNSSEC: NotApplicable
Was kann man gegen so einer Domain machen bzw. Spammer?
Eigentlich nicht viel, außer man schreibt eine Beschwerde-E-Mail an abuse@name.com, der direkte Domain Anbieter, wo die Domain angemeldet worden ist. Um so mehr Menschen es machen, um so schneller reagiert der Domain Anbieter.
Das habe ich gemacht, natürlich noch keine richtige Antwort bekommen, außer ein Autoresponder, aber jetzt heißt es einfach abwarten und Tee trinken.
Viele ignorieren sowas auch, was ich jetzt auch nach diesem Posting mache, dennoch sollte man einfach mal eine direkte Beschwerde schreiben, denn das machen viele nicht.
Die anderen Seiten, die zu diesem Fall schreiben, vergessen oft diese Option und wenn alle die darauf reagiert haben, einfach eine Abuse E-Mail schreiben würden, dann hätte vielleicht der Domainhoster schon reagiert.
Andere Informationen zur der Seite:
http://www.webentrepreneur.ws/skype-bots-spamming-rankthisvideo-com-id-himanshu-arun/
2 Comments
H Poirot
Es würden sich sicherlich mehr Leute beteiligen, wenn noch ein Standarttext bereit stehen würde, um sofort eine Nachricht an den Betreiber zu schicken.
Steven
Das hast du Natürlich recht. Werde demnächst ein Update machen.