“Pimp my ICQ”
Nun vielleicht kriegt ihr seid einigen Tagen diese Adresse www.pimp-my-icq.de.tp .
Was dort angeboten wird ist Folgendes:
“Schicke diese Seite an 15 Leute und dein ICQ Stile ändert sich!”
"den gewünschten Skin anklicken und die
auf dem Server befindliche .exe datei runterladen und installieren“
Nun schauen wir uns das mal genauer an… Ich soll meine ICQ-Nummer eintippen und dann 15 Leute damit quälen. Die Nummer wird per Javascript übermittelt: Link1 , hier nochmal als Scripttext:
"hier deine ICQ Nummer angeben, sie wird in unserem System automatisch zur Erkennung registriert& <script language=“JavaScript” src=“http://108492.formmailer.onetwomax.de/?output=js”>script> ”
Ich habe mir erlaubt den Code etwas abzuändern, damit man eher das wichtige sieht und dass Wordpress nicht rumzickt damit.
Mehr als die Nummernübermittlung ins Nirwana passiert hier aber nicht.
Wenn man nun 15 Leute zugespammt hat, soll man einfach auf das jeweilige Bild klicken und die .exe herunterladen. (s.o.)
Was das Geheimnis ist, wenn man dies gemacht hat bekommt man nach wie vor das hier: Link2
Der Grund dafür ist hier zu finden:
href=“error.html”> font color=“#000000″>Playboy Skin p align=“center”> <p align=“center”> href=“error.html“Hello Kitty Skin
etc.
Also egal wie viele Leute damit zugespammt wurden, es wird immer noch auf die Errorseite gelinkt.
Nun wie kommt das…
Die Leute die das hier veranstalten wollen das garnicht. Es ist ihnen scheissegal, was mit diesen Skins ist, sie sind nur als Bauernfänger gedacht. Der wahre Grund liegt hier:
“layer-ads.de/la-7808-subid:icqskins .js� type=“text/java script>�
Ahaaaa, Layer-ads. Die Flashpopups, nehm ich an. Die Vergütung ist natürlich nicht schlecht. Bis zu 7,50€ pro 1000 Einblendungen.
Wenn man sich nun den Counter von dieser Seite ansieht, sind das ca. 5377€ insgesamt. Pro Tag ungefähr 1477€. Ein hübsches Sümmchen. Nun, was macht man gegen solche Seiten? Ganz einfach: Macht keine Werbung für solche Seiten!
Damit geht ihr nur euren Kontakten in ICQ auf den Nerv. Übrigens, wird dieser Trend bald auf den MSN Messenger umspringen, da dieser auch eine Offlinenachrichtfunktion hat. Dummerweise…
So, ich hoffe ich hab einige von euch damit aufgeklärt.
PS: Den Quelltext könnt ihr bei jeder Seite aufrufen. Er dürfte ungefähr gleich mit dem unserer Beispielseite sein.
PPS: Dat Möp hat die SL-Domain www.pimp-not-my-icq.de.vu hierher verlink. Es ist jedem erlaubt hierherzuverlinken, wenn er auch was gegen diesen Scheissspam hat.
PPPS: Ich hab keine Ahnung was da spinnt. Ist auch egal, hauptsache man weiss was Sache ist.
Edit: Die Seite ist offline. Das Portfolio der Seite die gehostet hat ist ebenso offline. Die SL-Domain verlinkt inzwischen auf nic.de.vu. Weiteres ist nichtmehr zu sehn. Die Mail, die ein Bekannter an die Betreiber der Seite geschrieben hat, wurde nicht beantwortet, was ein weiteres Beispiel dafür ist, dass die Betreiber nicht ganz saubere Finger zu haben scheinen…
Tags:
16 Kommentare.
