Seite 1 von 2 12 LetzteLetzte
Ergebnis 1 bis 10 von 29

Thema: Canadian pharmacy

Hybrid-Darstellung

Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
  1. #1
    Mitglied Avatar von carsten.gentsch
    Registriert seit
    22.04.2008
    Ort
    immer und überall
    Beiträge
    946

    Standard Canadian pharmacy

    @mods falsch fehl hier bitte tackern thx

    Hallo heute bei mir aufgeschlagen ohne das unser Onlinekontaktformular benutzt wurde. Ich muss davon ausgehen das die Emailadresse ausgelesen wurde das diese nirgends außer im cgi-Verzeichniss steht.
    Nur verstehe ich den Sinn der Email nicht ganz entweder fehlt da was oder Spammy war zu blöd? Was will Spammy mir mit dem Text sagen????
    Hallo,
    Bedankt voor je deelname aan een actie van verdienBegin!
    Je verdienPunten worden zo spoedig mogelijk bijgeschreven.
    Met vriendelijke groet,
    Marcel
    verdienBegin

    Übersetzt soll es wohl heißen:
    Vielen Dank für Ihre Teilnahme an einer Maßnahme Kombi verdienen beginnen! Sie verdienen Punkte werden gutgeschrieben, so bald wie möglich
    Gespammt wurde übrigens über diese IP 89.105.196.20 hab aber nichts weiter dazu gefunden bei abfrage der Domain kommt das:
    % [whois.apnic.net node-1]
    % Whois data copyright terms
    %ERROR:101: no entries found
    %
    % No entries found in the selected source(s).
    so noch der Header dazu:

    header:
    01: X-Envelope-From: <>
    02: X-Envelope-To: <poor [at] spamvictim.tld>
    03: X-Delivery-Time: 1234359286
    04: X-UID: [UID filtered]
    05: X-RZG-CLASS-ID: [ID filtered]
    06: Received: from web03.eliveldnetworks.nl ([89.105.196.20])
    07: by mailin.webmailer.de (hamish mi56) (RZmta 18.18)
    08: with ESMTP ID: [ID filtered]
    09: Wed, 11 Feb 2009 xx:xx:xx +0100 (MET)
    10: Received: from mail by web03.eliveldnetworks.nl with local (Exim 4.67)
    11: ID: [ID filtered]
    12: for poor [at] spamvictim.tld; Wed, 11 Feb 2009 xx:xx:xx +0100
    13: From: acties [at] verdienbegin.nl
    14: To: poor [at] spamvictim.tld
    15: Subject: Autoreply: "6807 C-A-N-A-D-l-A-N P-H-A-R-M-A-C-Y"
    16: In-Reply-To: <025a01c98c90$84fa1150$91190f71 [at] 018931B29A12429>
    17: References: <025a01c98c90$84fa1150$91190f71 [at] 018931B29A12429>
    18: Auto-Submitted: auto-replied
    19: Message-ID: [ID filtered]
    20: Date: Wed, 11 Feb 2009 xx:xx:xx +0100
    21: Hallo,
    22: Bedankt voor je deelname aan een actie van verdienBegin!
    23: Je verdienPunten worden zo spoedig mogelijk bijgeschreven.
    24: Met vriendelijke groet,
    25: Marcel
    26: verdienBegin

    Post möchte wohl [Link nur für registrierte Mitglieder sichtbar. ] haben denke ich mal

    Ps: die Domain .nl hat sich gerade zu den anderen bekannten Spammdomains begeben und wurde im Mailprog gesperrt ich hoffe es bringt was.
    Geändert von alariel (25.03.2009 um 08:46 Uhr) Grund: Themenüberschrift entbindestricht

  2. #2
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.069

    Standard

    Die Mailadress acties... ist mit ziemlicher Sicherheit gefälscht bzw. gehört einem Unbeteiligten. Das führt dann zu so etwas:

    [Link nur für registrierte Mitglieder sichtbar. ]

    Die wahren Drahtzieher sind Alex/Yambo von der Russen-Mafia:

    [Link nur für registrierte Mitglieder sichtbar. ]

    - kjz
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  3. #3
    Mitglied Avatar von carsten.gentsch
    Registriert seit
    22.04.2008
    Ort
    immer und überall
    Beiträge
    946

    Standard C-A-N-A-D-l-A-N P-H-A-R-M-A-C-Y

    Hallo
    @kjz1

    Ich nochmal also so ganz unbeteiligter glaub ich nicht schau mal hier
    whois: [Link nur für registrierte Mitglieder sichtbar. ]

    und diese Seite gehört noch dazu :
    whois: [Link nur für registrierte Mitglieder sichtbar. ]

    da stehen soe inige Domains drin und bei eben meiner auch das Fenster mit der Anmeldung für was auch immer.
    Aber was komisch ist die beiden Domains werden gesondert aufgelöst aber diese hier //http://grijsduiveltje.jouwbegin.nl// zeigt dann etwas ganz anderes an!?
    Was soll man davon halten?

    gruß

  4. #4
    Forenbarbar Avatar von alariel
    Registriert seit
    02.03.2007
    Ort
    Hennef
    Beiträge
    3.434

    Standard

    ???
    Ich versteh' grad' nicht, was Du meinst...? Was sollte diese Webseite denn anzeigen, ausser sich selbst...?

    Ach ja, natürlich kenne Arin, Apnic und Co diese IP nicht. Da musst Du schon [Link nur für registrierte Mitglieder sichtbar. ] fragen
    Dann landet man korrekt in NL bei Eliveld Networks B.V.
    Klickibunti, zur Dunklen Seite dieser Weg Dich führt!
    Isediatur ignoratia vestra ac stupitiatae causa!
    Barbar - und stolz darauf!! ~***~ Nam et ipsa scientia potestas est!

  5. #5
    qualLe
    Gast

    Standard

    Zitat Zitat von kjz1 Beitrag anzeigen
    Die Mailadress acties... ist mit ziemlicher Sicherheit gefälscht bzw. gehört einem Unbeteiligten.
    Nein, die Domain verdienbegin.nl liegt auf 89.105.196.20. Die Absenderadresse (des Autoresponders) ist korrekt.

    Der Spammer lud offenbar mit Carstens Adresse Spam beim Autoresponder ab. Dieser bedankte sich dann höflich beim angegebenen Absender.

  6. #6
    Mitglied Avatar von carsten.gentsch
    Registriert seit
    22.04.2008
    Ort
    immer und überall
    Beiträge
    946

    Standard C-A-N-A-D-l-A-N P-H-A-R-M-A-C-Y

    Hallo
    Also hat sich jemand mit meiner Mailadresse woher er die hat weiss ich nicht dort angemeldet wofür das ganze gut sein soll enzieht sich meiner Kentniss.
    Nur wenn ich die Webseite direkt aufrufe kommt auch dieser Service es sind recht viele Seiten direkt verlinkt mit dem Ziel "Geld "zu machen für wenn auch immer.
    Bild mal hier zum ansehen da sammeln sich viele komische Links muss ich sagen

    [Link nur für registrierte Mitglieder sichtbar. ]


    @Alariel.... hab ich übersehen danke für den Tip habs mir gleich in die Favoriten gehauen...
    Geändert von carsten.gentsch (12.02.2009 um 14:26 Uhr) Grund: erledigt sorry für mein Versagen

  7. #7
    Forenbarbar Avatar von alariel
    Registriert seit
    02.03.2007
    Ort
    Hennef
    Beiträge
    3.434

    Standard

    Es heisst Alariel, danke sehr!

    Benutze ich nicht gleich meinen Rechner für's Whois, dann würde ich die Seite empfehlen, wo auch hier im Forum die Links mit "gewhoissed" werden:
    [Link nur für registrierte Mitglieder sichtbar. ] , dort dann Domain Dossier. Da wird der entsprechende Whoisserver ganz automatisch gewählt
    Klickibunti, zur Dunklen Seite dieser Weg Dich führt!
    Isediatur ignoratia vestra ac stupitiatae causa!
    Barbar - und stolz darauf!! ~***~ Nam et ipsa scientia potestas est!

  8. #8
    Senior Mitglied
    Registriert seit
    24.11.2008
    Ort
    Dortmund
    Beiträge
    1.430

    Standard


    header:
    01: Return-Path: <Jessica [at] engineeringtranslation.com>
    02: [...]
    03: Received: from unknown (HELO host.ru) [80.90.118.37]
    04: by mx0.gmx.net (mx077) with SMTP; 19 Feb 2009 xx:xx:xx +0100
    05: Subject: *** GMX Spamverdacht *** *** GMX Spamverdacht *** Aladdin
    06: Message-ID: [ID filtered]
    07: To: <poor [at] spamvictim.tld>
    08: X-Mailer: Gentoo
    09: From: <Jessica [at] engineeringtranslation.com>
    10: Reply-To: <Jessica [at] huaqi.com>
    11: X-Priority: 3 (Normal)
    12: Date: Fri, 20 Feb 2009 xx:xx:xx +0300
    13: Content-Type: multipart/alternative;
    14: boundary="----01C992F630F12B29"
    15: X-GMX-Antispam: 2 (GMX Team content blacklist)
    16: X-Resent-By: Forwarder <forwarder [at] gmx.net>
    17: X-Resent-For: XXX [at] gmx.net
    18: X-Resent-To: XXX [at] gmx.net
    19: X-Resent-By: Forwarder <forwarder [at] gmx.net>
    20: X-Resent-For: XXX [at] gmx.net
    21: X-Resent-To: XXX [at] web.de
    22: X-WEBDE-FORWARD: XXX [at] web.de -> XXX [at] XXX.de
    ------01C992F630F12B29
    Content-Type: text/plain; charset=iso-8859-1
    Content-Transfer-Encoding: 8bit



    May be you need to try it
    Wide Choicedlstmxs


    ------01C992F630F12B29
    Content-Type: text/html; charset=iso-8859-1
    Content-Transfer-Encoding: 8bit

    [HTML]<HTML><HEAD></HEAD>
    <BODY bgColor=#ffffff>
    <TABLE borderColor=#ffffff cellSpacing=3 cellPadding=3 width=500 bgColor=#CF3058
    border=3><TR><TD><DIV align=center><STRONG><FONT color=#EAEA00>May be you need to try it</FONT></STRONG></DIV>
    <BR><DIV align=center><a href="whois: [Link nur für registrierte Mitglieder sichtbar. ]"><STRONG><FONT color=#000080>Wide Choice</FONT></STRONG></a></DIV><BR><address>dlstmxs <a href="whois: [Link nur für registrierte Mitglieder sichtbar. ]"></a></address></TD></TR></TABLE>
    </BODY>
    </HTML>[/HTML]
    ------01C992F630F12B29--

    [Link nur für registrierte Mitglieder sichtbar. ]
    [Link nur für registrierte Mitglieder sichtbar. ]
    ____
    IANAL

  9. #9
    Mitglied
    Registriert seit
    02.01.2008
    Ort
    Schläfrig-Holzbein
    Beiträge
    987

    Standard Dental Whitening


    header:
    01:
    02: Received: from x-books.com.ua ([193.200.173.225]:51837)
    03: by 5.mx.freenet.de with smtp (port 25) (Exim 4.69 #79)
    04: ID: [ID filtered]
    05: for *@*.de; Tue, 24 Mar 2009 xx:xx:xx +0100
    06: X-Priority: 3 (Normal)
    07: X-Mailer: mLogic
    08: Subject: Dental Whitening
    09: To: <*@*.de>
    10: Date: Tue, 24 Mar 2009 xx:xx:xx +0400
    11: Message-ID: [ID filtered]
    12: From: <fedex [at] testvision.com>
    13: Reply-To: <fedex [at] crcity.com>
    14: Content-Type: multipart/alternative;
    15: boundary="----01C9ACB75A4710A5"
    16: Delivered-To: *@*.de

    Text (in HTML-Grafik):

    Just one small strip 10 minutes before the fun starts,and the magic begins!

    whois: [Link nur für registrierte Mitglieder sichtbar. ] It works almost immediately
    Was verkauft der denn - Zahncreme?
    Don't pay the ferryman,
    Until he gets you to the other side (Chris De Burgh)

  10. #10
    Forenbarbar Avatar von alariel
    Registriert seit
    02.03.2007
    Ort
    Hennef
    Beiträge
    3.434

    Standard

    Nö... Viagra und Cialis färben die Zähne auch weiss (anscheinend)

    Dat is mal wieder Canadian Pharmacy. Das Kanada aus China, wohlgemerkt. Aber in Geologie war ich ohnehin nie wirklich gut

    *takka*
    Klickibunti, zur Dunklen Seite dieser Weg Dich führt!
    Isediatur ignoratia vestra ac stupitiatae causa!
    Barbar - und stolz darauf!! ~***~ Nam et ipsa scientia potestas est!

Seite 1 von 2 12 LetzteLetzte

Ähnliche Themen

  1. RE: Pharmacy Message 55107
    Von runkelruebe im Forum 1.2 international
    Antworten: 4
    Letzter Beitrag: 20.02.2009, 21:51
  2. European Pharmacy
    Von guntram im Forum 2.5 Weblog-, Guestbook- , Wiki- und Forenspam
    Antworten: 9
    Letzter Beitrag: 27.01.2008, 09:47
  3. New Google Pharmacy
    Von schara56 im Forum 1.2 international
    Antworten: 1
    Letzter Beitrag: 05.06.2006, 22:17
  4. [UCE] Pharmacy -No doctor visits
    Von Sirius im Forum 1.2 international
    Antworten: 1
    Letzter Beitrag: 21.02.2005, 13:26
  5. Interesse an Pharmacy-Scam?
    Von RA Meier-Bading im Forum 1.3 419 (Nigerian Fraud Letters)
    Antworten: 0
    Letzter Beitrag: 04.11.2004, 09:16

Stichworte

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen