Kolido/IP69/Key-Systems etc.

**schara56** · 25.01.2011, 20:38

Zitat von Timo1983

Auch Kolido?

Auf den ersten Blick nicht.

Code:

inetnum:        91.198.217.0 - 91.198.217.255
netname:        HICOMP-TRADE-NET
descr:          HICOMP TRADE S.R.L.
country:        EU

Der Traceroute ist ganz interessant:

Code:

hop 	rtt 	rtt 	rtt 	  	ip address 	fully qualified domain name
1 	3 	6 	3 	  	70.84.211.97 	61.d3.5446.static.theplanet.com
2 	5 	3 	2 	  	70.87.254.1 	po101.dsr01.dllstx5.networklayer.com
3 	1 	1 	1 	  	70.85.127.105 	po51.dsr01.dllstx3.networklayer.com
4 	0 	0 	0 	  	70.87.253.1 	e3-1.ibr03.dllstx3.networklayer.com
5 	1 	1 	1 	  	157.238.225.5 	xe-0-5-0-2.r07.dllstx09.us.bb.gin.ntt.net
6 	1 	0 	0 	  	129.250.2.173 	ae-2.r21.dllstx09.us.bb.gin.ntt.net
7 	33 	27 	29 	  	129.250.2.201 	ae-4.r21.chcgil09.us.bb.gin.ntt.net
8 	27 	39 	34 	  	129.250.3.97 	ae-0.r20.chcgil09.us.bb.gin.ntt.net
9 	* 	* 	* 	  		
10 	168 	139 	134 	  	89.149.184.57 	xe-1-1-0.fra60.ip4.tinet.net
11 	171 	171 	166 	  	77.67.74.222 	starnet-gw.ip4.tinet.net
12 	167 	171 	167 	  	87.248.160.36 	bb.vlan500.vr01.starnet.md

Auf dem Nameserver liegen auch noch:

Code:

pkv-start2011.eu
pkv-vertrag24.eu
pkv-wechseln24.eu
neue-pkv24.eu
pkv-start247.eu
ns1.names-goodies.eu

**antispam2006** · 25.01.2011, 20:55

Hosted und mailed by leaseweb.com Möbelmark

header:

01: Return-Path: <Gunnar.Barthelmes [at] schoene-moebel24.com>
02: Delivered-To: GMX delivery to xxx
03: Received: (qmail invoked by alias); 25 Jan 2011 xx:xx:xx -0000
04: Received: from schoene-moebel24.com (EHLO schoene-moebel24.com)
05: 	[95.211.130.169] by mx0.gmx.net (mx043) with SMTP; 25 Jan 2011 xx:xx:xx +0100
06: Received: from localhost (localhost [127.0.0.1]) by schoene-moebel24.com
07: 	(Postfix) with ESMTP ID: [ID filtered]
08: Date: Tue, 25 Jan 2011 xx:xx:xx +0100
09: To: xxx
10: From: Gunnar Barthelmes <Gunnar.Barthelmes [at] Schoene-Moebel24.com>
11: Subject: =?iso-8859-1?Q?R.__Meier,_schauen_Sie_sich_das_an_-_f=FCr_Ihre_Wohnung?=
12: Message-ID: [ID filtered]
13: X-Priority: 1
14: Importance: High
15: X-Mailer:  Microsoft Outlook 6.00.2276862
16: MIME-Version: 1.0
17: Content-Transfer-Encoding: 8bit
18: Content-Type: text/plain; charset="iso-8859-1"
19: X-GMX-Antivirus: 0 (no virus found)
20: X-GMX-Antispam: -2 (not scanned, spam filter disabled);
21:  Detail=5D7Q89H36p4L00VTXC6D4q0N+AH0PUCnKGJbGgJLbSXk30NezpdxUg==V1;
22: X-Resent-For: xxx
23: X-GMX-UID: [UID filtered]
24: X-Flags: 1401

Sehr geehrte Damen und Herren,

schauen Sie sich das an:

High-End supermoderne Designer-Barhocker zu Discountpreisen!

Statt 299,-* schon ab 69,- Euro

Auch höhenverstellbar mit Gasdruck-Feder.

Neue Angebote kurzfristig lieferbar:

^whois: [Link nur für registrierte Mitglieder sichtbar. ] -> ^whois: [Link nur für registrierte Mitglieder sichtbar. ]

Mit freundlichen Grüßen
Ihr Design Möbel Store

Hinweis:
Diesen Newsletter versenden wir an Kunden und Interessenten bzw. Kunden unseres Auktionshaus-Vertriebspartners. Sie können sich unter der Adresse ^whois: [Link nur für registrierte Mitglieder sichtbar. ] abmelden und erhalten keinerlei Newsletter mehr.
------------------------------------------------------------------------------------------------
^whois:Schoene-Moebel24.com liegt bei Leaseweb. Schaun mer mal was das Complaint bewirkt.

Nach kurzen googeln landet man man schnell zum nächsten Projekt vom Putzi ^whois:gratis-sparen-und-vergleichen.com, ^whois:urstyles.com und ^whois:sofort-privatversichern.com und ^whois:personen1.com Clano-IT - PKV-Nervspam.

Zurück zum Möbelfuzzi. Der ganze Schmus wird über ^whois:hightech-onlinestore.com gemanagt und wird, man ahnt es schon, beim Schwarzhut IP69 gehostet, genau wie
^whois:ABARFURNITURE.COM
^whois:HIGHTECH-ONLINESTORE.COM
^whois:LUXBARMOEBILLIG.COM

Zusammengefasst ist es wieder Ringelpietz mit Schwarzhüte anfassen.

Gruß Antispam2006

**antispam2006** · 25.01.2011, 21:16

Zitat von schara56

Auf den ersten Blick nicht.
[code]inetnum: 91.198.217.0 - 91.198.217.255

Kolido nicht, aber auch nicht besser, denn der Block liegt bei [Link nur für registrierte Mitglieder sichtbar. ] und ist InstantExchanger Ltd.

Weitere Ausführungen sollten hier nicht notwendig sein.

Gruß Antispam2006

**Timo1983** · 26.01.2011, 00:21

Haben sie keine Moeglichkeit die Frau zum Kommen zu bringen?
----- ----
Auf unserer Webseite ^whois: [Link nur für registrierte Mitglieder sichtbar. ] gibts pflanzliche Potenz-Mittel und alles fuer Sie als *Mann. Es ver-mindert die Zeit! zur sex-u|ellen Errektion und redu-ziert frueh-zeitiges kommen.
--- ---
Die Staerke des steifen Schwanzes ist da durch 5 mal besser, unsere Original Produkte foerdern de-utlich die sexuelle Leistungsstaerke, Energie und die Ejakulation.
----
Kauffen sie jetzt und ver-gessen Sie Ihre Entauschungen und die aergerlichen Situationen.

Silldenafil
Tablette fuer schon ab superguenstigen 8 Euros

--- ---
Sofort kaufen auf ^whois: [Link nur für registrierte Mitglieder sichtbar. ]

- nur pflanzliche Wirkstoffe
- diskrete Packung
- Lieferung gratis
- keine Zollfragen
- einfach Online bestellen.
-------
Sicher nie mehr zufrueh kommen und das Maedchen hart durchnehmen!

Oder andere Produkte fuer den Mann einkaufen auf: ^whois: [Link nur für registrierte Mitglieder sichtbar. ]

Thetan subordinate banned blamed Oscar traits, anchored facilities cued. Bugged slaughter effect featured, prepares featuring quadruple politician frail accused erratic.

Kann man nichts tun?

**Investi** · 26.01.2011, 03:53

Wow! Last Update der Whois-Aintragung zu ^whois: [Link nur für registrierte Mitglieder sichtbar. ] war am 25.01.2011. Das nenne ich mal eine enorme Leistung bei Key-Systems. Nach sage und schreibe 5 (in Worten: FÜNF) Wochen hat man es geschafft, die DNS-Einträge zu dieser Domain zu löschen.

Leider ist ^whois: [Link nur für registrierte Mitglieder sichtbar. ] immer noch mit einer IP versehen, wenngleich die Seite zur Zeit nicht aufrufbar ist.

Und interessanterweise sieht sich Key Systems nicht in der Pflicht, bezüglihc der letztbeworbenen Seite ^whois: [Link nur für registrierte Mitglieder sichtbar. ] irgendwelche Maßnahmen zu ergreifen.

Mal sehen, was die Stiftung Warentest, der SWR, das Manager Magazin, der Südkurier und die Münstersche Zeitung dazu sagen, dass sie hier mit Logo bzw. Testergebnis als Referenz genannt werden. Ich werde natürlich auch darauf hinweisen, dass Key Systems durch mich bereits von der Nichtexistenz der Key-Systems-Vertragspartner und den rechtswidrigen Werbemethoden des angeblichen Kunden informiert wurde. Von Gutgläubigkeit kann nun sicherlich nicht mehr ausgegangen werden. Ich stehe den vorgenannten Formen liebend gerne als Zeuge zur Verfügung.

Allmählich bildet sich bei mir ein ganz neues Bild davon, wer denn der Betreiber der dubiosen Seiten ist. Ich glaube, ich sollte auch ein Unternehmen gründen, das sich als Registrar im Web tummelt. In dieser Position hat man ja ungeahnte Möglichkeiten.

**schara56** · 26.01.2011, 09:01

Wie klein die Welt doch ist! Auf dem Nameserver ^whois:DNS1.TDNS.TO (^whois:91.206.92.10) finden sich folgende Domains:

Code:

swissstockticker.ch
mehr-geld-januar-2011.com
routenplanung1.com
schoene-moebel24.com
gratis-sparen-und-vergleichen.com
gratis-bei-gesundheit-sparen.com
smr-news.com
swissmoneyreport.com
pos-network.net

Code:

inetnum:        91.206.92.0 - 91.206.93.255
netname:        TARAINFORM-PI01
descr:          Tarainform Limited
country:        RU

**Mocca** · 07.02.2011, 18:25

header:

01: From - Fri Feb 04 xx:xx:xx 2011
02: X-Account-Key: account3
03: X-UIDL: [UID filtered]
04: X-Mozilla-Status: 0000
05: X-Mozilla-Status2: 00000000
06: X-Mozilla-Keys:                                                                        
07: 	        
08: X-Envelope-From: <Gabi.Fuchs [at] Bar-Hocker-2011.com>
09: X-Envelope-To: <poor [at] spamvictim.tld>
10: X-Delivery-Time: 1296715731
11: X-UID: [UID filtered]
12: Return-Path: <Gabi.Fuchs [at] Bar-Hocker-2011.com>
13: X-RZG-FWD-BY: info [at] moccasdomain.de
14: Received: from RZmta-internal (client mail forwarder)
15: 	by mailin.webmailer.de (plinge mi56) (RZmta 25.2)
16: 	for <poor [at] spamvictim.tld>; Thu, 3 Feb 2011 xx:xx:xx +0100 (MET)
17: X-RZG-CLASS-ID: [ID filtered]
18: Received: from Bar-Hocker-2011.com ([95.211.130.175])
19: 	by mailin.webmailer.de (plinge mi56) (RZmta 25.2)
20: 	with ESMTP ID: [ID filtered]
21: 	Thu, 3 Feb 2011 xx:xx:xx +0100 (MET)
22: Received: from localhost (localhost [127.0.0.1])
23: 	by Bar-Hocker-2011.com (Postfix) with ESMTP ID: [ID filtered]
24: 	for <poor [at] spamvictim.tld>; Thu,  3 Feb 2011 xx:xx:xx +0100 (CET)
25: Date: Thu, 3 Feb 2011 xx:xx:xx +0100
26: To: poor [at] spamvictim.tld
27: From: Gabi Fuchs <Gabi.Fuchs [at] Bar-Hocker-2011.com>
28: Subject: =?iso-8859-1?Q?Mocca GmbH:_B=FCro_und_Wohnung_neu_einrichten?=

Guten Tag,

so billig wie nie zuvor:

High-End supermoderne Designer-Barhocker zu Discountpreisen!

Statt 299,-* schon ab 69,- Euro

Auch hXhenverstellbar mit Gasdruck-Feder.

Neue Angebote kurzfristig lieferbar:

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

Viele GrьЯe
Gabi Fuchs

Grüße
Mocca

**antispam2006** · 07.02.2011, 19:15

Ich denke, es ist nicht notwendig dem Dauerspammer einen neuen Thread zu spendieren. Hier <schnipp> ist er mit den anderen Dauerpatienten und Pflegefällen gut aufgehoben.
[Modedit] Hinten dran getackert, danke für den Hinweis! [/Modedit]

Endstation ist dann ^whois: [Link nur für registrierte Mitglieder sichtbar. ], welches dann zum Dauerspamaktivisten IP69 führt.

Gruß Antispam2006

**schara56** · 07.02.2011, 22:13

Zitat von antispam2006

...] zum Dauerspamaktivisten IP69 führt. [...

Und manche lernen es nie:

Code:

> server NS1.IP69.DE
Standardserver:  NS1.IP69.DE
Address:  195.242.208.40

> ls -d supersolar-onlineshop.com
[NS1.IP69.DE]
 supersolar-onlineshop.com.     SOA    ns1.ip69.de postmaster.supersolar-onlineshop.com. (2009022501 10800 3600 604800 3600)
 supersolar-onlineshop.com.     MX     10   mail.supersolar-onlineshop.com
 supersolar-onlineshop.com.     NS     ns1.ip69.de
 supersolar-onlineshop.com.     NS     ns2.ip69.de
 supersolar-onlineshop.com.     A      78.41.86.12
 *                              A      78.41.86.12
 supersolar-onlineshop.com.     SOA    ns1.ip69.de postmaster.supersolar-onlineshop.com. (2009022501 10800 3600 604800 3600)

**Jan-Ludwig** · 21.02.2011, 19:22

header:

01: Return-path: <bounce[BOUNCE filtered]@lion-headquarters.com>
02: Delivery-date: Mon, 21 Feb 2011 xx:xx:xx +0100
03: Received: from [195.4.92.23] (helo=13.mx.freenet.de)
04: 	by 0.mbox4.freenet.de with esmtpa (ID: [ID filtered]
05: 	ID: [ID filtered]
06: 	for Mein poor [at] spamvictim.tld; Mon, 21 Feb 2011 xx:xx:xx +0100
07: Received: from 054.static.niceonemarketing.ae ([14.128.9.54]:35755)
08: 	by 13.mx.freenet.de with esmtps (TLSv1:AES256-SHA:256) (port 25) (Exim 4.72 #3)
09: 	ID: [ID filtered]
10: 	for Mein poor [at] spamvictim.tld; Mon, 21 Feb 2011 xx:xx:xx +0100
11: DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/relaxed;
12: 	d=lion-headquarters.com; s=default;
13: 	h=Message-ID:Content-Type:Content-Transfer-Encoding:MIME-Version:List-Unsubscribe:Sender:Subje
14: 	t:Reply-to:From:To:Date; bh=7kGAcC/xopNycKL2Rb8NMEmIqn9srd1itPpbq2itO3M=;
15: 	b=EYvlHLUOiiBw+PlLylrIm6mPOEAhuiW12vPgkDoCrAlYBhbNQIAwL4gmxTqyBA2DUzKM/lS1Q7XZvZPacGvUBE14lCc4
16: 	R+SZv6WqYQLsH8H9h0Zn8Wl/MQHF6wng5GEXb4hPRdqjomOJZz0K11AGlIVxppVdOvEWwhHIj1XNKQ=;
17: Date: Mon, 21 Feb 2011 xx:xx:xx +0700
18: To: "Mein poor [at] spamvictim.tld" <Mein poor [at] spamvictim.tld>
19: From: Peter <peter [at] lion-headquarters.com>
20: Reply-to: Peter <peter [at] lion-headquarters.com>
21: Subject: hi ...
22: X-Priority: 3
23: Sender: Peter <peter [at] lion-headquarters.com>
24: X-Mailer: Nice One Marketing LTD.
25: List-Unsubscribe: <http://www.email-headquarters.com/mail/u.php?[UNSUB filtered]>
26: X-MessageID: [ID filtered]
27: X-Report-Abuse: <http://www.email-headquarters.com/mail/report_abuse.php?mid=***>
28: MIME-Version: 1.0
29: Content-Transfer-Encoding: 8bit
30: Content-Type: text/plain; charset="utf-8"
31: Message-ID: [ID filtered]
32: X-purgate-ID: [ID filtered]
33: Delivered-To: Mein poor [at] spamvictim.tld
34: Envelope-to: Mein poor [at] spamvictim.tld
35: Delivered-To: Mein poor [at] spamvictim.tld
36: X-AntiVirus: checked (incoming) by AntiVir MailGuard (Version: 10.0.1.38; AVE:
37: 	8.2.4.170; VDF: 7.11.3.165)

Mein [Link nur für registrierte Mitglieder sichtbar. ] ...

Mein [Link nur für registrierte Mitglieder sichtbar. ]
ok mit Mein [Link nur für registrierte Mitglieder sichtbar. ]

am ...

okay Mein [Link nur für registrierte Mitglieder sichtbar. ]

Den Sinn dieser Mail muß ich nicht begreifen, oder ?

Übliche Vorgehensweise ausgeführt:
Spamcop gemeldet und Domäne geblockt.

MfG

Jan

PS: Liebe Moderatoren, falls ich den falschen Thread erwischt habe entschuldigung.

Thema: Kolido/IP69/Key-Systems etc.

Themen-Optionen

Anzeige

Möbelmark

Weiter

Büro_und_Wohnung_neu_einrichten

Stichworte

Lesezeichen

Lesezeichen

Berechtigungen