论坛

 找回密码
 注册
                  
查看: 571|回复: 7

《澳门银河》和《皇冠国际》垃圾邮件和手机短信分析

[复制链接]
发表于 2015-6-17 23:57 | 显示全部楼层 |阅读模式
垃圾邮件版本,用了很多错别字、同音字、同形字或者凑起来形似的字。《澳门银河》和《皇冠国际》是典型代表,不仅垃圾邮件这样做,垃圾手机短信也是这么做的。

From: 他的承诺 <newsletter{at}2262888后面带cn>
Date: 2015-06-16 5:00 GMT-04:00
Subject: 注册特蕙,冲500鎹140,超直ィ本验,马上加入吧
优惠1:
特推诎:渞洊500在给您仮140贩氺2.0公司入欵在鎹2.0,超直ィ本验,马上加入吧
更多尤蕙点击了解详情:t后面带cn/R2UBZRP
优惠2:
惶冠躰棛:充1000鎹1000:sina后面带lt/b4Fa
优惠3:
首存赠送百分之十只需一倍流水:t.后面带im/mif5
从此列表中退订
link.2262888后面带cn/rhu/m2a82284190C5d5cfaaf9e1786a910725388e6ab2e6eedL6e2855N3b2832


下面是修改后标准汉语的版本。
From: 他的承诺 <newsletter{at}2262888后面带cn>
Date: 2015-06-16 5:00 GMT-04:00
Subject: 注册特惠,冲500送140,超直体验,马上加入吧
优惠1:
特推出:首存500在给您返140返水2.0公司入款在送2.0,超直体验,马上加入吧
更多尤惠点击了解详情:t后面带cn/R2UBZRP
优惠2:
皇冠体育:充1000送1000:sina后面带lt/b4Fa
优惠3:
首存赠送百分之十只需一倍流水:t后面带im/mif5
从此列表中退订
link.2262888后面带cn/rhu/m2a82284190C5d5cfaaf9e1786a910725388e6ab2e6eedL6e2855N3b2832
 楼主| 发表于 2015-6-18 00:01 | 显示全部楼层
第二张垃圾邮件发送像这样的,《皇牌天下》每天发送大量的这样的邮件,是典型的代表。
From: Lingyanyong 凌言永 <russisafag987{at}aol后面带com>
Date: 2015-06-12 21:07 GMT-04:00
Subject: 亚’洲’第’一’娱’乐’是’您’的’第’一’桶’金上午 09:07:47
【皇’牌’天’下】提供:电’子’游’艺、重’庆’时’时’彩、北’京’pk10、百’家’乐、龙’虎’斗、轮’盘、体’育’投’注、等等
第.一.次.存(500送300)进.入.网.站.查.看.更.多.优.惠
请/进/入:623355后面带com/?djskk997
2015-6-13上午 09:07:47

From: Youxia 游霞 <jdonnelly92{at}aol后面带com>
Date: 2015-06-12 14:11 GMT-04:00
Subject: 【皇ˇ牌ˇ天ˇ下】邀ˇ请ˇ您、双ˇ体ˇ育ˇ赛ˇ事ˇ(皇ˇ冠ˇ体ˇ育ˇ沙ˇ巴ˇ体ˇ育)超ˇ高ˇ水ˇ位上午 02:11:35
轮×盘、体×育×投×注、电×子×游×艺、重×庆×时×时×彩、北×京×pk10、百×家×乐、龙×虎×斗、等等
首.次.注.册.为.皇.牌.天.下.会.员.存.款500送300
打·开:b99c后面带com/?sjUJ378
2015-6-13上午 02:11:35


下面是修正后的版本。
From: Lingyanyong 凌言永 <russisafag987{at}aol后面带com>
Date: 2015-06-12 21:07 GMT-04:00
Subject: 亚洲第一娱乐是您的第一桶金上午 09:07:47
【皇牌天下】提供:电子游艺、重庆时时彩、北京pk10、百家乐、龙虎斗、轮盘、体育投注、等等
第一次存(500送300)进入网站查看更多优惠
请进入:623355后面带com?djskk997
2015-6-13上午 09:07:47

From: Youxia 游霞 <jdonnelly92{at}aol后面带com>
Date: 2015-06-12 14:11 GMT-04:00
Subject: 【皇牌天下】邀请您、双体育赛事(皇冠体育沙巴体育)超高水位上午 02:11:35
轮盘、体育投注、电子游艺、重庆时时彩、北京pk10、百家乐、龙虎斗、等等
首次注册为皇牌天下会员存款500送300
打开:b99c后面带com/?sjUJ378
2015-6-13上午 02:11:35
 楼主| 发表于 2015-6-18 00:05 | 显示全部楼层
第三种就是这样十分简单的电邮,没什么内容的。
一张图片,图片有一个网址链接。
一般都被打成垃圾邮件,图片不被显示。
最近出来的一个垃圾博彩网站《同升国际》为代表。

From: uylt <ed{at}00000vip后面带com>
Date: 2015-06-14 7:04 GMT-04:00
Subject: 我们一起领白菜admin
我迷路了!你赶紧来找我,给你58元!
www带55555vip后面带com
url后面带cn/b1NUpr

From: yp <v{at}0016vip后面带com>
Date: Fri, Jun 12, 2015 at 10:51 PM
Subject: 一起嗨?
10:51:38
url后面带cn/b1NUpr
 楼主| 发表于 2015-6-18 00:08 | 显示全部楼层
下面这张很惨啊,邮件内容很多,但是都与博彩无关,而且没有提到博彩公司名字。那么多内容,就是为了避免被打成垃圾邮件,但是还是被打了。博彩公司的名字和网址在邮件中的图片里,被打了以后,图片是不会显示的,什么效果都没有。

要不是标题部分有一个“注册就送38彩金”,估计没人知道这是个博彩垃圾邮件,还只有博彩经验的人才明白。

这个是图片《澳门金沙赌场》,无数金沙为名字的博彩网站,全部是骗傻子的,骗一个是一个。



From: Lucius <xh{at}672466后面带com>
Date: 2015-06-15 19:49 GMT-04:00
Subject: [复神州连江南也快]:注册就送③⑧彩金Lucius
【低头要有勇气,抬头要有底气。】
复神州连江南也快
XXXXX
成长会让人明白,唯一后悔的只是那些自己不曾尝试的事。
Haste makes waste
已经失去的不妨让它失去,至少不再耽于等待。失败只是暂时停止成功,假如我不能,我就一定要;假如我要,我就一定能!人的理性粉碎了迷信,而人的感情也将摧毁利己主义。——海涅清贫,洁白朴素的生活,正是我们革命者能够战胜许多困难的地方!——方志敏
世界上那些最容易的事情中,拖延时间最不费力。2015-6-16There is no royal road to learning


From: Witty <awt{at}cc-idc后面带cn>
Date: Mon, Jun 15, 2015 at 11:35 AM
Subject: [尝与鸳鸯为Xi]:注册即送 38 彩金 Witty
【尝与鸳鸯为】
XXXXXTo be both a speaker of words and a doer of deeds
The ideals which have lighted my way , and t后面带ime after t后面带ime have given me new courage to face life cheerfully have been kindness , beauty and truth (Albert Einstein , American scientist)如果你还认为自己还年轻,还可以蹉跎岁月的话,你终将一事无成,老来叹息。T后面带ime tries all things 有时候,你说的话可能会伤到别人;但有时候,你的沉默会让人伤得更深。思想不用交税。(人人都可以自由思考。)
故立志者,为学之心也;为学者,立志之事也。——王阳明2015-6-15The ideals which have lighted my way , and t后面带ime after t后面带ime have given me new courage to face life cheerfully have been kindness , beauty and truth (Albert Einstein , American scientist)

 楼主| 发表于 2015-6-18 00:11 | 显示全部楼层
这个万达国际同上面提到的《澳门金沙赌场》,电邮的后半部分全部是垃圾信息,为了避免被打成垃圾邮件。前半部分邮件内容是推广内容,还带了网址。带了网址肯定会被打的。

绿色部分是邮件头;
红色部分是邮件要推广的内容;
蓝色部分是插入垃圾信息,避免被打。


From: <service{at}baidu后面带com>
Date: Wed, Jun 3, 2015 at 1:32 PM
Subject: 万达国际 wd8888后面带com

澳门很繁荣,您不想来逛逛吗?如果因为没钱,那就天天来万达国际:www带585055后面带com 赚钱吧!0门槛0风险0成本,简单注册成功就能免费成为会员。
祝您身体健康,万事如意。
查阅百丽康美网站上的最新健康资讯。 Ask the Online Naturopath a question, subscribe to the bi-monthly Online Newsletter or look at the wide range of information available to assist you with a more natural approach to health. Click on the link below and you too can have the best of health.
www带blackmores后面带com.tw
若不想检视百丽康美网站,只要删除本电子邮件即可。请注意:百丽康美重视资料保密性。欲知更多百丽康美隐私政策的详情,请点选此处。
www带blackmores后面带com后面带au/privacy/Default.aspx

 楼主| 发表于 2015-6-18 00:19 | 显示全部楼层

RE: 《澳门银河》和《皇冠国际》垃圾邮件和手机短信分析

还有一种就是通过阿里云或者百度云来发送垃圾邮件。因为百度和阿里公司大,他们的官方邮箱地址发送出来的邮件可能不会被打成垃圾邮件。不过,还是无法避免被打的命运。骗子就是骗子!

下面是这个《假bet365》网站邮件和上面提到的《万达国际》都是通过百度云发送的。
其实真正的发送方不是阿里或者百度。
都是通过被破解的网站发送的。
honoringchoicespnw.org 和 prestashop.com 两个外国网站都被破解了,被骗子来发送垃圾邮件。


From: 许双冯 <service{at}baidu后面带com>
Date: 2015-06-13 6:59 GMT-04:00
Subject: 温情五月,真诚回馈新注册享100RMB申~请地址:www带36515后面带com 9899096995
From: 许双冯 <service{at}baidu后面带com>
Subject: 温情五月,真诚回馈新注册享100RMB申~请地址:www带36515后面带com 9899096995
尊敬的admin您好<br>
恭喜您被系统筛选为我们的幸运会员,您可以参与我们为您量身打造的全新活动,通过活动链接免费注册会员帐号即可参与:<br>
<<<<领取地址: www带36515后面带com>>>>><br>
活动1:首存300送100大放送<br>
活动2:投注1元起,不计输赢,天天超高返水2.5%<br>
活动3:公司入款、线上入款100%贴心回馈,奖金无上限 1倍流水<br>
活动4:全勤奖3061礼金大放送<br>
<<<<领取地址: 36515后面带com>>>>><br>
加入激情四射的活动吧!
在此祝愿大家玩得开心、事事都顺心!
2015年6月13日18时59分45秒
--
This e-mail was sent from honoringchoicespnw后面带org


同样,《假bet365》还用其它插入垃圾信息的方式发送垃圾邮件。

From: 【bet365】首存300送100:36515后面带com 活 动 给 力 套 餐 来咯! 2015-06-15 <pengchengtu{at}lucaoyu.pengchengtu后面带com>
Date: 2015-06-15 4:34 GMT-04:00
Subject: 【bet365】首存300送100:36515后面带com 活 动 给 力 套 餐 来咯! 2015-06-15 recommends this job.
jobsDB后面带com
Hello,

【bet365】首存300送100:36515后面带com 活 动 给 力 套 餐 来咯! 2015-06-15 (pengchengtu{at}lucaoyu.pengchengtu后面带com) found this job on jobsDB and thinks it may be of interest to you.
&#3604;&#3637;&#3652;&#3595;&#3648;&#3609;&#3629;&#3619;&#3660;, Duang Kaew Jewelry Manufacturer Co., Ltd. (21-Apr-15)
For more details, go to:

尊敬的admin您好
恭喜您被系统筛选为我们的幸运会员,您可以参与我们为您量身打造的全新活动,通过活动链接免费注册会员帐号即可参与:
<<<< 领取地址: www带36515后面带com >>>>>
活动1:首存300送100大放送
活动2:投注1元起,不计输赢,天天超高返水2.5%
活动3:公司入款、线上入款100%贴心回馈,奖金无上限 1倍流水
活动4:全勤奖3061礼金大放送
<<<< 领取地址: 36515后面带com >>>>>
加入激情四射的活动吧!
在此祝愿大家玩得开心、事事都顺心!
2015年6月15日16时34分36秒
Have you registered with jobsDB?
Once you registered, you can:
Receive jobs by email
Save your resume and apply easily for job on your mobile, tablet or computer
Review your application records anyt后面带ime, anywhere
Join us now!
Warm regards,
The jobsDB team
For further assistance or more information about jobsDB, please visit our FAQ page or contact us at 195 empire tower II 26th floor, unit 2607-2608, south sathorn road, yannawa, sathorn, bangkok 10120, Tel: +662 667 0824, +662 667 0700, or Email: cs{at}jobsDB.co.th
Privacy Statement | Terms and Conditions
Copyright &#169; 1998-2015. All Rights Reserved.

From: Career Prestashop <career{at}prestashop后面带com>
Date: 2015-06-13 23:24 GMT-04:00
Subject: 暨荆齐 - Prestashop: Email Marketing Manager (M/F)
PrestaShop

亚洲顶级娱乐场 免~费~开~户、免~费~试~玩,诚信为本、多样化游戏、高质量服务、确保客户资~金安全、您玩的好与坏我们都会尽我们的责任,愿玩的愉快!
<<<< 领取地址: www带36515后面带com >>>>>
活动1、首存300送100大放送
活动2、投注1元起,不计输赢,天天超高返水2.5%
活动3、公司入款、线上入款100%贴心回馈,奖金无上限 1倍流水
活动4、全勤奖3061礼金大放送
<<<>>>>
加入激情四射的活动吧!
在此祝愿大家玩得开心、事事都顺心!
2015年6月14日11时24分15秒
mail.prestashop后面带com/link/0wyr/j2rvmsg/1/rqOCtsaKPiJ59ELJkA5lDQ/aHR0cHM6Ly93d3cucHJlc3Rhc2hvcC5jb20vZW4vY2FyZWVycw#Email_Marketing_Manager_(MF)
Best regards
PrestaShop team
PrestaShop - 55 rue Raspail 92300 Levallois-Perret - Tél:01 40 18 30 04
www带prestashop后面带com
 楼主| 发表于 2015-6-18 00:29 | 显示全部楼层
(1)这种首先破解了这个网站24hourplaces.com的发送邮件系统;(2)使用了很多错别字或者形似字或者中间间隔垃圾符号。

骗子的宣传口号一般都是惊人的。
澳门葡京赌场-官网直营,信誉第一,百亿打造顶级线上娱乐城
澳门葡京赌场官方网-实力巨献-携手葡京娱乐场、金沙娱乐场,永利娱乐场联营,百亿打造顶级线上娱乐平台.


From: <twenty24{at}server.24hourplaces后面带com>
Date: 2015-06-12 16:22 GMT-04:00
Subject: {{{3OO+3OO}}}
:(澳.门.匍.亰)2015-06-13特邀优惠:新 注 册 可申请冲3OO送3OO优 惠,全额入 款回馈!请登入 www带07988后面带cc ,凭(验 证 码) :99834 领取3OO元优 惠!每天返送2%无上限;V I P尊享周周送88888;最佳信誉实力,尊贵玩家首选!{如已申请,敬请忽略;如有打扰,敬请谅解!祝您生活愉快、万事如意!}发布于2015年6月13日4时23分8秒


修正版本
From: <twenty24{at}server.24hourplaces后面带com>
Date: 2015-06-12 16:22 GMT-04:00
Subject: 300+300
(澳门葡京)2015-06-13特邀优惠:新注册可申请冲300送300优 惠,全额入款回馈!请登入www带07988后面带cc ,凭验证码:99834 领取300优惠!每天返送2%无上限;V I P尊享周周送88888;最佳信誉实力,尊贵玩家首选!{如已申请,敬请忽略;如有打扰,敬请谅解!祝您生活愉快、万事如意!}发布于2015年6月13日4时23分8秒
发表于 2015-6-24 16:31 | 显示全部楼层
From: baoguo <baoguo@7122338后面带cn>
Date: 2015-07-13 6:40 GMT+08:00
Subject: Wei Wei Wei, Wei also soft stop
http://to4后面带cn/5a3
http://to4后面带cn/5a5
淼空烟、四远是何年,青天坠长星?幻苍崖云树,名娃金屋,残霸宫城。箭径酸风射眼,腻水染花腥。时靸双鸳响,廊叶秋声。宫里吴王沉醉,倩五湖倦客,独钓醒醒。问苍波无语,华发奈山青。水涵空、阑干高处,送乱鸦斜日落渔汀。连呼酒、上琴台去,秋与云平。

From: 锦葵 <jinkui@fj338后面带com后面带cn>
Sent: October 18, 2015 5:57 AM
Subject: 为庆祝我城第十个周年庆典,我城特推出十周年回馈活动
为庆祝我城第十个周年庆典,我城特推出十周年回馈活动
1、凡是新注册会员,即可向客服人员申请30%菜金
2、银行汇款的在送1.2的返利
3、活动截止时间:长期有效,如有问题可咨询在线客服;
进入官网:http://is后面带gd/b3Gyp0

您需要登录后才可以回帖 登录 | 注册

本版积分规则



小黑屋|手机版|Archiver|论坛

GMT+8, 2024-11-24 08:39 , Processed in 0.067466 second(s), 23 queries .

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表