Im Moment sind ja wieder die Chinesen (vermute ich mal) sehr aktiv.
In Deutschland unter justfashionnow.com, in Spanien unter floryday.com
Die verwenden zum Tracking URLs wie:
https://beispiel.rocks/cat.nl.eu.crit…gn%3D2ROT8SAFD6
Criteo gibt sich auf ihrer Website stinkseriös > criteo.com
Gleichzeitig scheinense aber unter info.criteo.com Malware zu verbreiten: