Bezbedan Balkan
Firma Digital Media se godinama reklamira SPAMom: "Izrada Sajta - SEO Optimizacija" - Printable Version

+- Bezbedan Balkan (https://bezbedanbalkan.net)
+-- Forum: Bezbednost privatnih resursa (https://bezbedanbalkan.net/forum-12.html)
+--- Forum: Phishing / Scam / Spam kampanje (https://bezbedanbalkan.net/forum-16.html)
+--- Thread: Firma Digital Media se godinama reklamira SPAMom: "Izrada Sajta - SEO Optimizacija" (/thread-1444.html)

Firma Digital Media se godinama reklamira SPAMom: "Izrada Sajta - SEO Optimizacija" - milos_rs - 05-01-2024

Povezano sa temom gde je ova ista firma slala marketinški spam mejl za Fruške Terme : Neželjeni i netraženi spam mejl za Fruške Terme

Ovde je reklamni mejl za usluge u pitanju:

   

relevantni headeri:

Code:
From: "Dusan Racic" <[email protected]>
Reply-To: [email protected]
Subject: Izrada sajta - SEO optimizacija
X-Mailer: Smart_Send_4_4_2
Return-Path: [email protected]

Received: from vps.digitalmedia.rs ([167.235.17.155])
    by XXXXXX with ESMTP/TLS/ECDHE-RSA-AES256-GCM-SHA384; 24 Jan 2024 17:41:xx +0100
Received: from [178.220.185.254] (helo=178-220-185-254.dynamic.isp.telekom.rs)
    by vps.digitalmedia.rs with esmtpsa  (TLS1.2) tls TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
    (Exim 4.96)
    (envelope-from <[email protected]>)
Received-SPF: Pass (XXXXXX: domain of
  [email protected] designates 167.235.17.155 as
  permitted sender) identity=mailfrom;
  client-ip=167.235.17.155; receiver=XXXXXX;
  envelope-from="[email protected]";
  x-sender="[email protected]";
  x-conformance=spf_only; x-record-type="v=spf1";
  x-record-text="v=spf1 +mx +a +ip4:88.99.217.40
  +ip4:65.108.148.9 +ip4:167.235.17.155 +ip4:49.13.56.184
  +ip4:116.203.37.79 +ip4:168.119.159.147
  +include:spf.myservers.email ~all"

Firma koja iznajmljuje server sa kojeg je poslat mejl je digitalmedia.rs

IP adresa servera sa kojeg je poslat spam iz gornjeg skrinšota ima ranije prijave za spam:

   

Server sa kojeg je poslat mejl "Fruške Terme" sa druge teme je takođe slao i ovaj "SEO Optimizacija" SPAM:

   

imaju još jedan povezani domen dgtl.rs koji je ranije takođe slao spam:

   

ovaj specifičan spam "Izrada Sajta - SEO optimizacija" je ranije poslat i sa drugih IP adresa:

preko Microsoft 365 platforme:

   

sa telekom IP adrese:

   

Raniji mejlovi koje imam iz 2020 i 2021 nisu imali link za odjavljivanje sa "liste", negde u 2023 su krenuli da ih imaju. Naravno izvori ovih mejlova mi kažu da se nikada nisu prijavili ni na kakvu listu da primaju ove marketinške mejlove, kao ni da primaju marketing za Fruške Terme.

Raniji mejl za SEO Optimizaciju, iz 2021:

   

relevantni headeri, tada je slato koristeći SendGrid:

Code:
Received: from xtrwsqfp.outbound-mail.sendgrid.net ([167.89.100.243])
  by XXXXXX with ESMTP/TLS/ECDHE-RSA-AES256-GCM-SHA384; 20 Jul 2021 17:15:xx +0200
Received: by filterdrecv-66dddc765f-tzr9w with SMTP id filterdrecv-66dddc765f-tzr9w-1-60F6E883-219
        2021-07-20 15:15:xx +0000 UTC
Received: from [192.168.0.14] (unknown)
    by geopod-ismtpd-5-0 (SG) with ESMTP
    id yRk2U1dlThq5ylmwAQ534Q
    for <[email protected]>;
    Tue, 20 Jul 2021 15:15:xx +0000 (UTC)
From: =?utf-8?q?Du=C5=A1an_Raci=C4=87?= <[email protected]>
Subject: Izrada sajta - SEO Optimizacija

još jedan raniji mejl, ovaj put za "Poslovnu Saradnju", iz 2020:

   

relevantni headeri :

Code:
From: Dusan Racic <[email protected]>
Subject: Ponuda za poslovnu saradnju
Date: Tue, 28 Jul 2020 13:36:xx +0200
User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64; rv:68.0) Gecko/20100101 Thunderbird/68.10.0

Received: from srv.luxspa.rs ([116.203.39.15])
  by XXXXXX with ESMTP/TLS/ECDHE-RSA-AES256-GCM-SHA384; 28 Jul 2020 13:36:xx +0200
Received: from cable-188-2-247-82.dynamic.sbb.rs ([188.2.247.82]:51148 helo=[192.168.0.15])
    by srv.luxspa.rs with esmtpsa  (TLS1.2) tls TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
    (Exim 4.93)
    (envelope-from <[email protected]>)

sve poznate IP adrese sa kojih ova firma šalje mejlove:

Code:
88.99.217.40
95.217.220.112
49.13.56.184
116.203.37.79
168.119.159.147
65.108.148.9
167.235.17.155