Die Domain www.tarif-veraltet.net wird in Spammails verwendet. Klickt man drauf öffnet sich die Seite www.krankenkasse59.com und dort wird von Antivir eine Virusmeldung ausgegeben:
In den HTTP-Daten der angeforderten Seite wurde ein Virus oder ein unerwünschtes Programm gefunden.
Angeforderte URL: http://www.krankenkasse59.com/1/
Information: Enthält Erkennungsmuster der Phish-Datei/Email PHISH/Speka.A
Jetzt das gleiche Spiel von der http://www.pruefergebnis.net
Auch ier wird man zu http://www.Krankenkasse59.com weitergeleitet.
Und auch hier erfolgt eine Viruswarnung