пришло письмо примерно такого содержания: "есть быстро растущая золотодобывающая компания, которая рада будет видеть Вас своим партнером, т.к. для развития нужны деньги, ну а отдача будет ASAP, т.к. продукт - твердое золото"
Что удивило - стоит мое имя в заголовке. Это редкость, такой спам я считаю буквально на пальцах одной руки, хотя за сутки мне сыпется в ящик подобных писем буквально сотнями, счастье что спаморезалка большинство фильтрует. Ну и ссылка на сайт в конце правильная, без всяких подмен URL, хеш колов для идентификации ответившего и т.п. Ну что же заинтриговали, иду на сайт. Вижу следующее:
В разделе о компании написано что основатели компании африканец из Ганы и швейцарец. OK, смотрим на кого зарегистрирован домен:
Domain
Name land-resourceinvest
Status REGISTERED
Registered March 13, 2007
Last update March 13, 2007 9:51 PM
Registrant
Language English
Email email
Registrar technical contacts
Name Internet.bs Corp.
Organisation Internet.bs Corp.
Language English
Address 98 Hampshire Street
N-4892 Nassau
Bahamas
Phone +1.2423275277
Fax +1.2423275277
Email euridtech@internet.bs
Registrar
Organisation Internet.bs Corp.
Website www.INTERNET.bs
Nameservers
ns2.sobaka-soft.com
ns1.sobaka-soft.com
ну что же, имена нейм-серверов уже дают представление о владельцах домена (тем не менее регистрант этого домена - китаец zhong fei )
теперь посмотрим где же хостится этот сайт. пользуем бесплатный сервис http://visualroute.visualware.com/
как и ожидалось, африкано-швейцарская компания хостится в России
напоследок смотрим заголовок письма, и обнаруживаем что там остался IP адрес отправителя 195.64.163.120. трассируем его:
Похоже что это адрес компьютера в чьей-то сетке. Смотрим регистрационную информацию на нее:
organisation: ORG-OIG3-RIPE
org-name: Online Invest group LLC
org-type: OTHER
address: 17653 St. Petersburgh Russia
address: pr. Metallistov 12 of. 32
e-mail: admin@domhost.com.ru
mnt-ref: onlineinvest-mnt
mnt-by: onlineinvest-mnt
source: RIPE # Filtered
person: Main Technichal Account
address: 17653 St. Petersburgh Russia
address: pr. Metallistov 12 of. 32
phone: +78129486712
ну вот мы теперь знаем настоящий адрес этой "золотодобывающей" компании
P.S. порадовал на сайте раздел фоток шахты