Kolido/IP69/Key-Systems etc.

[Fidul]

Der Kloidiot im Bett mit der Russenmafia: ^whois:mega-offer.net

header:

01: Return-Path: <apache [at] host248.mega-offer.net>
02: Received: from host248.mega-offer.net (host248.mega-offer.net. [37.123.117.248])
03:  by xxx.xxx.xxx; Wed, 17 Apr 2013 xx:xx:xx -0700 (PDT)
04: Received: by host248.mega-offer.net (Postfix, from userID: [ID filtered]
05:  Thu, 18 Apr 2013 xx:xx:xx +0000 (UTC)
06: To: 
07: Subject: Rabatt im neuen Onlineshop!
08: From: Natascha V.<nataschav [at] albumgirl.net>
09: Date: Thu, 18 Apr 2013 xx:xx:xx +0000 (UTC)

Guten Tag!

unser neuer Onlineshop unterstuetzt nun auch Rabattcodes.

Mit dieser Nachrichten erhalten Sie Ihren ersten Code fuer 5% Rabatt auf alle
Produkte. Den Gutscheincode geben Sie einfach auf der Seite mit der Lieferadresse ein.

Der Code lautet genkauf2013 (5% Rabatt)

Bestellen Sie gleich hier ^whois: [Link nur für registrierte Mitglieder sichtbar. ]

Ihre Natascha

Support läuft über ^whois:global-online-support.net und ^whois:my-ticketservice.com.

[schara56]

Gespamt über Hetzner und gehostet bei Spam-O-Topia.

header:

01: Received: from tof60.com ([46.4.32.45]) by mx-ha.gmx.net (mxgmx010) with ESMTP
02:  (Nemesis) ID: [ID filtered]
03:  08 Jun 2013 xx:xx:xx +0200
04: Received: from tof60.com (localhost.localdomain [127.0.0.1])
05: 	by tof60.com (Postfix) with ESMTP ID: [ID filtered]
06: 	for <x>; Fri,  7 Jun 2013 xx:xx:xx -0400 (EDT)
07: Received: (from root [at] localhost)
08: 	by tof60.com (8.14.4/8.14.4/Submit) ID: [ID filtered]
09: 	Fri, 7 Jun 2013 xx:xx:xx -0400

^whois: [Link nur für registrierte Mitglieder sichtbar. ]/bridge.asp?idr=*schnipp*&lang=*schnipp*
Die Bilder kommen von ^whois: [Link nur für registrierte Mitglieder sichtbar. ]/_2008_stargames_=
com/images/*schnipp*
"Austragen" unter ^whois: [Link nur für registrierte Mitglieder sichtbar. ]/?e=*schnipp*&lang=*schnipp*

[antispam2006]

Bei mir kommt der Shice über Litauen reingerotzt...

header:

01: Return-Path: xxx
02: Received: from ptof01.net ([185.25.48.50]) by mx-ha.gmx.net (mxgmx108) with
03: 	ESMTP (Nemesis) ID: [ID filtered]
04: Received: by ptof01.net (Postfix, from userID: [ID filtered]
05: To: xxx 
06: Subject: Jetzt StarGames testen & 100 Euro Bonus kassieren! 
07: X-PHP-Originating-Script: 0:class.phpmailer.php 
08: Date: Sun, 9 Jun 2013 xx:xx:xx +0200 
09: From: Stargames <games [at] tof06.com> 
10: Message-ID: [ID filtered]
11: X-Priority: 3 
12: X-Mailer: PHPMailer [version 1.73] 
13: MIME-Version: 1.0 
14: Content-Type: multipart/alternative; boundary=b1_7905f5be6558ac7d198e8504a59ff766 
15: X-UI-Loop: V01:eB7jVryn8uU=:0HvziVhrpUFkGqMQMsB8Yw== 
16: X-UI-Loop: V01:WcwMLYixvyo=:78CG7SfcOzjJVTRpZvwk7A== 
17: Envelope-To: <xxx> 
18: X-GMX-Antispam: 0 (Mail was not recognized as spam); Detail=V3; 
19: X-GMX-Antivirus: 0 (no virus found)

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

Gruß Antispam2006

[Martin Belz]

Vor geraumer Zeit häuften sich Spam-Nachrichten in meinen Postfach.
Da man den Spam Versender klar erkennen konnte, wurden die entsprechenden Spammer von mir angeschrieben und Abgabe von einer UE. aufgefordert. Hierzu wurde von mir eigens, für jeden Spammer, eine Kontakt E-Mail Adresse (Honigtopf) angelegt. Und was soll ich sagen, die Schmeißfliegen sind darauf reingefallen. Auf dieser E-Mail Adresse werden nun verstärkt, von einen Anbieter, Spam- Phishing-Betrugs E.Mails gesandt.

Doch kommen wir nun zu den Fakten:

header:

01: Received: from mail.aohostels.com (mail.aohostels.com [80.239.150.75])
02: 	by XXXXXX [at] XXXXXXXXXX.xxxx (Postfix) with ESMTP ID: [ID filtered]

Die entsprechende IP gehört zu: ^whois:80.239.150.75

Und siehe da:
Domain Name: AOHOSTELS.COM
Registrar: KEY-SYSTEMS GMBH


E-Mail Inhalt:

World Bank, IMF Accounting & Auditing
FOREIGN PAYMENT COMMISSION
SITTING IN WAMU NATIONAL CONFERENCE
COTONOU,REPUBLIC OF BENIN.

Official Gazzette.

Attn: Beneficiary.

Consequent to the clamoring and appeals made to the World Bank and International Monetary Fund by various foreigners owed by several Governments, to close credit links to them because of the non-payment of their executed contract and Inherited funds.

It was in view of this ugly unprecedented development that our newly elected President, the Senate Committees, Legislators of the house of Assembly, Central Bank Executives, board of Directors and the delegated officials of the World Bank, IMF Accounting & Auditing after crucial pact of 10 the December, 2013 at the Conference Center of West African Monetary Union, unanimously earmarked the sum of US$2.5 Billion Dollars from the concern countries government administration , for the servicing of debts owed to Foreign Contractors and Inheritors of funds.
usw. .....

[schara56]

canonical name 	mail.aohostels.com.
aliases 	
addresses 	80.239.150.75

Domain Name: AOHOSTELS.COM
Registrar: KEY-SYSTEMS GMBH
Whois Server: whois.rrpproxy.net
Referral URL: http://www.key-systems.net
Name Server: NS1.PLANETARY-NETWORKS.DE
Name Server: NS2.PLANETARY-NETWORKS.DE
Status: ok
Updated Date: 22-oct-2013
Creation Date: 21-oct-2002
Expiration Date: 21-oct-2014

Schreib doch mal den Betrieber an, dass deren Mailsystem eine Spamschleuder ist.
^whois: [Link nur für registrierte Mitglieder sichtbar. ]/de/impressum/

[derSCHMIDT]

hat zwar direkt nichts mit Spam zu tun, aber Key-Systems hat eins auf den Deckel bekommen:

http://www.jurablogs.com/2014/11/09/domain-registrar-haftet-fuer-bittorrent-seite

Unter h33t.com wurde eine der größten BitTorrent-Suchseiten der Welt betrieben. Inhaber sitzt angeblich auf den Seychellen und war deshalb frür die Rechteinhaber nicht greifbar.
Also haben die Rechteinhaber den in Deutschland ansässigen Registrar der Domain aufgefordert, die Rechtsverletzungen abzustellen. Natürlich hat die Key-Systems dem nicht entsprochen, was die Rechteinhaber dann veranlasste, den Registrar abzumahnen.

"Das Landgericht Saarbrücken verurteilte den Registrar im Anschluss es zu unterlassen, es Dritten zu ermöglichen, die betreffenden Musikalben mittels einer BitTorrent-Suchseite bzw. BitTorrent-Trackers zu vervielfältigen wie unter der URL “h33t.com” geschehen.

Entscheidung des Gerichts

Das OLG Saarbrücken (Urteil vom 22.10.2014 – Az. 1 U 25/14) bestätigte die Entscheidung des Landgerichts.

Der Registrar sei vorliegend als Störer für die Urheberrechtsverletzungen durch die BitTorrent-Seite haftbar. Der Registrar habe die Möglichkeit durch Dekonnektierung der Domain weitere Rechtsverletzungen hierüber zu verhindern oder zumindest wesentlich zu erschweren."

Vielleicht nicht uninteressant auch für weiteres Vorgehen gegen Spammer. Ist der Spammer selbst nicht greifbar, kann der Registrar gepackt werden, sofern es sich um einen der bekannt berüchtigten deutschen Registrare handelt.