Gefundene Gemeinsamkeiten (alle deterministisch am Rohmaterial verifiziert, nicht nur LLM-Meinung):
1. Konten-Schema: E-Mail immer
NachnameVorname+Ziffern@hotmail.com (CervoniSake96, BuntzSkoglund4454, KeroFaulkenburg4400, GreenbergJeong939…), Username = gekürzter E-Mail-Prefix. Fantasie-Vollnamen.
2. Daisy-Chain: Jedes Konto registriert seinen Nachfolger Minuten nach dem eigenen Spam-Post — LantzHan postet 20.07. 10:54 → MarshellT registriert 11:01; KeroFaulkenburg postet 27.07. 11:36 → CervoniSa registriert 11:43. Das zieht sich durch den ganzen Monat.
3. Schläfer-Taktik: 1–4 Tage Pause zwischen Registrierung und erstem Post (umgeht „Neukonto postet sofort"-Heuristiken), dann genau 1 Post pro Konto und nie wieder Aktivität.
4. Inhalt: LLM-generierte deutsche Antworten — idiomatisch perfekt, Berater-Ton, gehen inhaltlich auf den Thread ein, immer Potenzmittel, immer genau ein Affiliate-Link. Die frühe Welle nutzte wiederkehrende Domains (fragenwiki.com, topsup24.com), seit ~24.07. Einweg-Domains mit Zufalls-Slugs (vitacourier.net, viteron.com, curelia.site, teravo.net) — Domain-Blacklists laufen damit ins Leere.
5. Technik: Ausschließlich deutsche Consumer-IPs (6× Telekom, 3× Vodafone, o2-Mobilfunk, Leonet — also Residential-Proxys, pro Session eine frische IP