[milos_rs]

Evo ga jedan iz Nemačke koji je deo iste kampanje

Domen koji je 02.11 preusmeravao na visitzi[.]rs :

   

Sajt je zloupotrebljen na isti način kao i .rs sajtovi, samo na nemačkom :

   

domen verovatno istekao pa ponovo registrovan:

   

sada taj nemački domen preusmerava na cairnsflowerdelivery[.]com[.]au

   

domen je u ClientHold statusu odnosno suspendovan 2006-11-06 a u registraciji se spominje ime registranta koje može biti lažno:

Code:

  auData_eligibility:     name: registrant name     value: popovic, rhiannon leigh   auData_eligibility:     name: registrant id     value: ABN 13683264427

Ponovnim pokušajem na nemački domen dobio sam drugi 302 redirect:

Code:

https://kasino-oppaat-qti.ravintolabirtat[.]fi/arbitrage-betyder-dpa

Deo je iste priče:

   

Code:

domain.............: ravintolabirtat.fi status.............: Transfer denied created............: 29.10.2026 23:20:40 expires............: 29.10.2027 23:20:40 available..........: 29.11.2027 23:20:40 modified...........: 2.11.2026 23:54:40 RegistryLock.......: no Nameservers nserver............: viddy.ns.cloudflare.com [Technical check not done] nserver............: tani.ns.cloudflare.com [Technical check not done] DNSSEC dnssec.............: no Holder name...............: Holla Online Oy register number....: 2672272-2 address............: Vapaudenkatu 8 postal.............: 15110 city...............: Lahti country............: Finland phone..............: holder email.......: Registrar registrar..........: Registrar.eu www................: https://www.openprovider.com Tech name...............: L&R INVEST email..............: [email protected]

pošto je sada jasno i da se pogođeni domeni međusobno preusmeravaju, moguće je vremenom skupiti čitav spisak domena koji su žrtve ovog spama. Evo još jedan: bmwoutlet[.]pl