Bis vor ca. 3 Jahren war es noch so, dass die Spam-Mafia solche Mails immer über sogenannte "Zombies" abgedrückt hat. Das sind vireninfizierte Heim-PCs, viele Trojaner haben Backdoor-Komponenten, die unter anderem auch das Versenden von Spam als "Relay" (Zwischenstation, Proxy) ermöglichen. Inzwischen gehen aber die meisten Provider offensiv gegen Einlieferungen von Zombies vor. Es wird nach sogenannten "SPF-Records" gefiltert, d.h. es wird geprüft, ob die einliefernde IP-Adresse überhaupt ein von dem betreffenden Provider genehmigter Mailserver ist. Dadurch werden inzwischen doch die meisten Zombie-Zustellungen gleich schon beim Versuch gekillt.
Daher macht es die Spam-Mafia seit einiger Zeit wieder anders. Sie kapern z.B. unsicher konfigurierte Webserver und Mailserver und drücken über diese Dinger als Proxies den Spam ab. Oft werden aber auch Accounts von Freemail-Providern geknackt, entweder über Account-Phishing oder über simples Hacken der leider weitverbreiteten Einfach-Passwörter. Zunehmend wird auch über Facebook gespammt.
Die Interessenten sollen natürlich auf den Link klicken, und sie werden dann auf irgendeinen russischen oder chinesischen Kasper-Server verbunden, wo die Webseiten unter ständig wechselnden Domains gehostet werden. Bestellen sollen sie dann unter Angabe persönlicher Daten sowie Kreditkartendaten.
Das Zeugs ist natürlich kein Original-Viagra, sondern durch die Bank nachgemacht, mit z.T. bösartigen Inhaltsstoffen, manchmal aber auch reine Placebos, z.B. bestehend aus Holzleim mit blauer Farbe (wurde schon bei einer Analyse gefunden). Die Blisterpackungen und das Design der Pillen werden akribisch nachgemacht. Hergestellt wird das Zeug in China und Indien, verschickt über die üblichen Drogenrouten, oft mit Kleinkurieren aus Russland. Allein der Zoll am Frankfurter Flughafen beschlagnahmt jedes Jahr so um die 50 Tonnen illegaler Medikamente. Das Vielfache davon dürfte durchgehen. Es ist ein Geschäft mit Profiten in genau den Bereichen wie beim Drogen- und Waffenhandel.
