Ergebnis 1 bis 8 von 8

Thema: sexycora.com

  1. #1
    Mitglied
    Registriert seit
    17.10.2011
    Beiträge
    85

    Standard sexycora.com

    Seit einigen Tagen bekomme ich immer mal wieder Mails von @sexycora.com. Selbstverständlich melde ich meine Adressen nie bei solchen Seiten an. Whois Daten existieren natürlich nicht (Anon Whois in Panama). Gesendet wird von einem Host von Kolido (angeblich auch in Panama).

    Und ich dachte Tote spammen nicht..

  2. #2
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.613

    Standard

    Poste doch mal den Header dazu. Ohne Header ist das doch langweilig...vielleicht hat ja ein Affilate nicht mitbekommen, dass es keinen neuen Bilder oder Videos mehr geben wird.
    Code:
    Domain Name: SEXYCORA.COM
    Registrar: KEY-SYSTEMS GMBH
    Whois Server: whois.rrpproxy.net
    Referral URL: http://www.key-systems.net
    Name Server: NS1.NLDNS.NET
    Name Server: NS2.NLDNS.NET
    Status: clientTransferProhibited
    Updated Date: 11-jun-2012
    Creation Date: 10-jun-2008
    Expiration Date: 10-jun-2013
    Alleine die beiden Nameserver lassen eigentlich keine Frage unbeantwortet.
    Gehostet ist der Käse bei Kolido welches die ganze Sache noch abrundet:
    Code:
    canonical name 	sexycora.com.
    aliases 	
    addresses 	91.184.52.20
    inetnum:        91.184.48.0 - 91.184.55.255
    netname:        VCN-20061001
    descr:          VCN Corp. / kolido.net
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  3. #3
    Mitglied
    Registriert seit
    17.10.2011
    Beiträge
    85

    Standard

    Die scheinen immer mit grösseren Abständen zu kommen. Leider hatte ich die Mails gelöscht. Sobald aber wieder neue eintrudeln stelle ich sie hier rein.

    Der Informationswert ist allerdings eher gering. Die Mails werden auch quasi von nichts als Spam erkannt..

  4. #4
    Mitglied
    Registriert seit
    17.10.2011
    Beiträge
    85

    Standard

    Wenn man vom Teufel spricht..

    Return-Path: < [Link nur für registrierte Mitglieder sichtbar. ]>
    Received: from unknown (HELO t28.nlserver.net) (91.184.62.28)
    Received: from TIM-PC (31-18-49-67-dynip.superkabel.de [31.18.49.67])
    by t28.nlserver.net (Postfix) with ESMTPSA id 7ADB01B9521
    From: " [Link nur für registrierte Mitglieder sichtbar. ]" < [Link nur für registrierte Mitglieder sichtbar. ]>
    Subject: DVD SEXYCORA - AMATEURSTARS 8 jetzt bestellbar!


    Sehr geehrter Kunde des SEXYCORAshop.com,

    du erhälst diesen Newsletter weil du dich eingetragen hast mit der Email: ***@***.**

    Ab sofort kannst du die neue DVD aus dem Hause SEXYCORA bestellen.

    SEXYCORA - Amateurstars 8

    Die ersten 100 Bestellungen können sich ihre DVD für nur 19,90 Euro sichern!

    Hier gibt es den Trailer, Cover und Infos: http://www.SEXYCORAshop.com

  5. #5
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.613

    Standard

    Code:
    Received: from TIM-PC (31-18-49-67-dynip.superkabel.de [31.18.49.67])
    Fällt da jemandem ein Tim dazu ein? Ecke Berlin wie mir scheint...
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  6. #6
    Senior Mitglied
    Registriert seit
    28.02.2007
    Ort
    Wounded Knee
    Beiträge
    1.523

    Standard

    Zitat Zitat von schara56 Beitrag anzeigen
    Fällt da jemandem ein Tim dazu ein?
    Tricky Tim vielleicht?

  7. #7
    Senior Mitglied
    Registriert seit
    22.03.2006
    Ort
    unknown
    Beiträge
    1.221

    Standard

    Tim war der Mann von Cora und versucht jetzt noch Kapital raus zu schlagen... Natürlich bulletproof bei Leaseweb.

    Gruß Antispam2006

  8. #8
    Mitglied
    Registriert seit
    17.10.2011
    Beiträge
    85

    Standard

    Du bist der geborene Detektiv

    Zuerst dachte ich - naja, nur weil jemand seinem PC TIM-PC als Hostnamen verpasst hat, klingt reichlich weit hergeholt. Beim googeln aber findet sich tatsächlich (ausgerechnet) ein BILD Artikel über seine Aktivitäten; und dort auch ein Hinweis auf die Webseite amateurstars.com. Gleiches Muster, Panama, Kolido.

    Nun warte ich gespannt wann der nächste Spam reinkommt, speziell auf den Header...

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen