Seite 2 von 3 ErsteErste 123 LetzteLetzte
Ergebnis 11 bis 20 von 27

Thema: Gefälschte UGG Boots

  1. #11
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    7.638

    Standard

    neuer Anlauf:


    header:
    01: Received: from ppwhs10.shaoqianren.com ([146.0.235.51]) by mx-ha.gmx.net
    02: (mxgmx003 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
    03: for <xxx>; Sat, 03 Dec 2016 xx:xx:xx +0100

    main image

    whois:http://www.dokomobi.com/tl.php?p=22x/1xr/rs/548u/15v/rs//http%3A%2F%2Fwww.deastiefel.com

    CLASSICS STYLES
    Luxurious lambskin, soft smooth leather
    Die Verschleierer:

    whois:http://www.dokomobi.com

    whois:http://www.gooomobi.com

    Die Landingpage:

    whois:http://www.deastiefel.com

    der Nameserver:

    whois:F1G1NS1.DNSPOD.NET merkbefreiter, bekannter Schwarzhut aus China

    Post geht an:

    itmaper@gmail.com

    yaomaiyumingzhaowo@126.com
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....

  2. #12
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    7.638

    Standard

    neuer Run, dieselben Kriminellen:


    header:
    01: Received: from news12.paoyouonline.com ([107.148.218.161]) by mx-ha.gmx.net
    02: (mxgmx104 [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
    03: for <xxx>; Tue, 06 Dec 2016 xx:xx:xx +0100

    Weiterleitungsdomain:

    whois:http://www.cacamobi.com

    Und hier will man verdienen:

    whois:http://www.derstiefel.com

    whois:http://www.jackets-eur.com

    whois:http://www.mkubags.com

    Post bitte an:

    abuse@bizcn.com

    yaomaiyumingzhaowo@126.com

    myfupqv9831890@163.com

    abuse@PublicDomainRegistry.com

    itmaper@gmail.com

    2256138527@qq.com

    westdomain@gmail.com

    mail@cacamobi.com
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....

  3. #13
    Urgestein
    Registriert seit
    08.01.2006
    Ort
    Berlin
    Beiträge
    8.748

    Standard

    Hier auch weiterhin massenhaft.
    sastef

  4. #14
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    7.638

    Standard

    neuer Anlauf:


    header:
    01: Received: from srvh16.yoomobi.com ([146.0.248.81]) by mx-ha.gmx.net
    02: (mxgmx009
    03: [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
    04: <xxxxx>; Tue, 13 Dec 2016 xx:xx:xx +0100

    whois:http://www.yoomobi.com
    IP: 146.0.248.66 ---> VELIANET-DE-GCGGIORMA

    weiter auf:

    whois:http://www.westiefel.com
    IP: 217.23.15.222 ---> Worldstream, NL (die wird von Spamcop schon ausgelistet, scheint also eine dunkelschwarze Spammerbutze zu sein)

    Post geht an:

    mail@yoomobi.com

    abuse@bizcn.com

    yaomaiyumingzhaowo@126.com

    abuse@internet.bs

    itmaper@gmail.com
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....

  5. #15
    Medien- & Kaffeeguru Avatar von truelife
    Registriert seit
    28.01.2006
    Ort
    Vals (Graubünden)
    Beiträge
    16.651

    Standard

    whois:http://www.cestiefel.com
    weiter zu:
    whois:http://www.boots-eur.com/


    header:
    01: Return-Path: <bounce[BOUNCE filtered]@yoomobi.com>
    02: Received: from srvh20.woishows.com ([146.0.248.125]) by mx-ha.gmx.net (mxgmx107
    03: [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
    04: DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; s=dkim; d=yoomobi.com;
    05: h=Date:To:From:Reply-to:Subject:Message-ID:List-Unsubscribe:MIME-Version:Content-Transfer-Enco
    06: ing:Content-Type; i=mail [at] yoomobi.com; bh=D7ZYPKpfNmzg8FEcFR0ege08qAs=;
    07: b=E+mgpln9422HwGIRVd8c2G9DXghpbHPFhsF11QyZmrR4ISusjF4ykCX10vWnIUylgMqRDKGVK85z
    08: bKIVGaOvnWzgwHXpNlvYoHMEmLPftx7+oq2yu1KnfnpqwxHa/cz6q3x2+s/+LvDK5imLH/hKGsNk
    09: 11mHFInmtcaLof4mqr0=
    10: DomainKey-Signature: a=rsa-sha1; c=nofws; q=dns; s=dkim; d=yoomobi.com;
    11: b=UnMIoSTppv6umtmmZHFK70wTf7LKZMFQTk66hmwdfv4rSovySfY1Oz/UokfISTYCEDMN3K4oU7Ry
    12: c0DFMATcYCun+ad2gUykp0DRPuBuQIL7L+aypCZGrlsgLwPv0Ei74mD5FhScO387CccWMIgPtpX0
    13: c1FSHZizbiObm0FsbdA=;
    14: Date: Thu, 15 Dec 2016 xx:xx:xx +0100
    15: To: "*snip*" <*snip*>
    16: From: UGG <mail [at] yoomobi.com>
    17: Reply-to: UGG <mail [at] yoomobi.com>
    18: Message-ID: [ID filtered]
    19: X-Priority: 3
    20: X-Mailer: Email Sending System
    21: X-Complaints-To: mail [at] yoomobi.com
    22: List-Unsubscribe: <http://www.yoomobi.com/u.php?[UNSUB filtered]>
    23: X-MessageID: [ID filtered]
    24: X-Report-Abuse: <http://www.yoomobi.com/report_abuse.php?mid=*snip*%3D%3D>
    25: MIME-Version: 1.0
    26: Content-Transfer-Encoding: quoted-printable
    27: Content-Type: text/html; charset="utf-8"
    28: Envelope-To: <*snip*>
    29: Subject: *** GMX Spamverdacht ***
    30: =?utf-8?Q?UGG_STIEFEL_Verkauf!_Weihnachten_Spezial_-_Bis_zu_70%_Rabatt!_N?=
    31: =?utf-8?Q?ur_noch_2_Tage_=C3=BCbrig!?=
    32: X-GMX-Antispam: 5 (eXpurgate); Detail=V3;
    "Eine Rose wird auch im Himmel noch ein Rose sein, aber sie wird zehnmal süßer duften." - Luisa † 26.10.2009
    Spende an Antispam / Hilfe für Neulinge / Forenregeln / Nettiquette / Das Antispam - Lexikon / Werden Sie Mitglied
    "Das Internet ist für uns alle Neuland." - Bundeskanzlerin Angela Merkel (19.06.2013)
    smayer@public-files.de smayer@fantasymail.de

  6. #16
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    7.638

    Standard

    wieder mal mit neuer Domain unterwegs:


    header:
    01: Received: from news12.yueshunfeng.com ([146.0.250.161]) by mx-ha.gmx.net
    02: (mxgmx001 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
    03: for <xxxxx>; Sun, 18 Dec 2016 xx:xx:xx +0100

    whois:http://www.mobicarcn.com

    auf:

    whois:http://www.vostiefel.com
    IP: 104.27.163.62 ---> Cloudflare

    abuse@internet.bs

    itmaper@gmail.com

    abuse@35.cn

    yaomaiyumingzhaowo@126.com

    mail@mobicarcn.com
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....

  7. #17
    Medien- & Kaffeeguru Avatar von truelife
    Registriert seit
    28.01.2006
    Ort
    Vals (Graubünden)
    Beiträge
    16.651

    Standard


    header:
    01: From - Wed Dec 21 xx:xx:xx 2016
    02: X-Account-Key: account1
    03: X-UIDL: [UID filtered]
    04: X-Mozilla-Status: 0001
    05: X-Mozilla-Status2: 00000000
    06: X-Mozilla-Keys:
    07:
    08: Return-Path: <bounce[BOUNCE filtered]@runningmobi.com>
    09: Received: from srvh12.runguys.com ([146.0.251.117]) by mx-ha.gmx.net (mxgmx111
    10: [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
    11: <*snip*>; Wed, 21 Dec 2016 xx:xx:xx +0100
    12: DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; s=dkim; d=runningmobi.com;
    13: h=Date:To:From:Reply-to:Subject:Message-ID:List-Unsubscribe:MIME-Version:Content-Transfer-Enco
    14: ing:Content-Type; i=mail [at] runningmobi.com;
    15: bh=z3nvj5qT96U8CfhRaDpmYQ0O3oQ=;
    16: b=KQNi+41XUbkjv51+8s3VEIuKYdbbGvs3vBOlV/N4qMtC5dgGn8w+u/HXcftOvfaayfdzu+W7cacb
    17: 1WAzLi7s8u7LZRaJWmz5YVvYCrT9kiY1ehZINAqAisSiyjYuXRsToVtTziHPWPntAq1Yq8s7muuL
    18: Fuvdr78cKmXNuQwCw1c=
    19: DomainKey-Signature: a=rsa-sha1; c=nofws; q=dns; s=dkim; d=runningmobi.com;
    20: b=UXMCsoRSQrVG7cjFCick0pvWt+OSm0vqa0Wc72BvtpmfIf2a/RU7ZGNTheYFa+b1Rl6DGufRdVVx
    21: uVuo4legzAKUBe/61RyZ/caK/dEKpjy9bFkP4mekAhH2OPipjpO63X8r2oFIYLRJij/GIZmhfIqk
    22: M5jTCF7oW9v3gJlKFzY=;
    23: Date: Wed, 21 Dec 2016 xx:xx:xx +0100
    24: To: "*snip*" <*snip*>
    25: From: UGG Stiefel <mail [at] runningmobi.com>
    26: Reply-to: UGG Stiefel <mail [at] runningmobi.com>
    27: Subject: =?utf-8?Q?UGG_STIEFEL_Weihnachtsverkauf!_=E2=82=AC_62,99_oder_weniger!_Gu?=
    28: =?utf-8?Q?tscheincode:_SAVE10_!?=
    29: Message-ID: [ID filtered]
    30: X-Priority: 3
    31: X-Mailer: Email Sending System
    32: X-Complaints-To: mail [at] runningmobi.com
    33: List-Unsubscribe: <http://www.runningmobi.com/u.php?[UNSUB filtered]>
    34: X-MessageID: [ID filtered]
    35: X-Report-Abuse: <http://www.runningmobi.com/report_abuse.php?mid=*snip*%3D%3D>
    36: MIME-Version: 1.0
    37: Content-Transfer-Encoding: quoted-printable
    38: Content-Type: text/html; charset="utf-8"
    39: Envelope-To: <*snip*>
    40: X-GMX-Antispam: 0 (Mail was not recognized as spam); Detail=V3;
    41: X-GMX-Antivirus: 0 (no virus found)

    Via whois:http://www.runningmobi.com/tl.php?p=*snip*/*snip*/rs/*snip*/*snip*/rs//http%3A%2F%2Fwww.vostiefel.com%2Fchristmas
    zu whois:http://www.ovstiefel.com/christmas
    "Eine Rose wird auch im Himmel noch ein Rose sein, aber sie wird zehnmal süßer duften." - Luisa † 26.10.2009
    Spende an Antispam / Hilfe für Neulinge / Forenregeln / Nettiquette / Das Antispam - Lexikon / Werden Sie Mitglied
    "Das Internet ist für uns alle Neuland." - Bundeskanzlerin Angela Merkel (19.06.2013)
    smayer@public-files.de smayer@fantasymail.de

  8. #18
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    7.842

    Standard


    header:
    01: Received: from ma1.viostiefel.com (ma1.viostiefel.com [23.80.5.209])
    02: by x (Postfix) with ESMTP ID: [ID filtered]
    03: for <x>; Wed, 21 Dec 2016 xx:xx:xx +0100 (CET)
    whois:http://www.urstiefel.com/ (whois:217.23.3.85)
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  9. #19
    Medien- & Kaffeeguru Avatar von truelife
    Registriert seit
    28.01.2006
    Ort
    Vals (Graubünden)
    Beiträge
    16.651

    Standard


    header:
    01: Received: from hsstmg18.bootsde.xyz ([146.0.252.231]) by mx-ha.gmx.net
    02: (mxgmx009 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]

    whois:http://www.cestiefel.com
    Weiter auf: whois:http://www.rostiefel.com/christmas
    "Eine Rose wird auch im Himmel noch ein Rose sein, aber sie wird zehnmal süßer duften." - Luisa † 26.10.2009
    Spende an Antispam / Hilfe für Neulinge / Forenregeln / Nettiquette / Das Antispam - Lexikon / Werden Sie Mitglied
    "Das Internet ist für uns alle Neuland." - Bundeskanzlerin Angela Merkel (19.06.2013)
    smayer@public-files.de smayer@fantasymail.de

  10. #20
    Medien- & Kaffeeguru Avatar von truelife
    Registriert seit
    28.01.2006
    Ort
    Vals (Graubünden)
    Beiträge
    16.651

    Standard


    header:
    01: Received: from hsstmg15.bootsde.xyz ([146.0.252.228]) by mx-ha.gmx.net
    02: (mxgmx113 [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]

    whois:http://www.rostiefel.com
    weiter auf whois:http://www.furstiefel.com/newyear
    "Eine Rose wird auch im Himmel noch ein Rose sein, aber sie wird zehnmal süßer duften." - Luisa † 26.10.2009
    Spende an Antispam / Hilfe für Neulinge / Forenregeln / Nettiquette / Das Antispam - Lexikon / Werden Sie Mitglied
    "Das Internet ist für uns alle Neuland." - Bundeskanzlerin Angela Merkel (19.06.2013)
    smayer@public-files.de smayer@fantasymail.de

Seite 2 von 3 ErsteErste 123 LetzteLetzte

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen