Seite 2 von 6 ErsteErste 1234 ... LetzteLetzte
Ergebnis 11 bis 20 von 59

Thema: jivalshopb2b.com / mrfix-de.com / Mr. FIX / Print Evotech Kft. Budapest/Ungarn

  1. #11
    Mitglied Avatar von carsten.gentsch
    Registriert seit
    22.04.2008
    Ort
    immer und überall
    Beiträge
    946

    Standard

    dito bei mir auch der Dreck auf eine gerntete Adresse.

  2. #12
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.601

    Standard

    Sieht ein bisschen nach dem Turmspringer aus...
    ...] 100% sicherer Einkauf: Sie müssen erst bei Erhalt der Ware zahlen. [...
    Das legt doch eine Testbestellung nahe - wer da wohl das Geld dann haben will?
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  3. #13
    Neues Mitglied
    Registriert seit
    22.05.2015
    Beiträge
    10

    Standard

    Ist bei mir auch eingegangen.
    Kann mir jemand sagen wie man den Mail-Header so einfügen kann wie im ersten Beitrag?

  4. #14
    Senior Mitglied
    Registriert seit
    17.07.2005
    Ort
    Mitteldeutschland
    Beiträge
    1.564

    Standard

    [ header ] Hier den Header hin kopieren [ /header ]

    Das ganze ohne Lehrzeichen in den Klammern.Die eigene
    E-Mail-Adresse bitte selbst anonymisieren .

  5. #15
    Neues Mitglied
    Registriert seit
    22.05.2015
    Beiträge
    10

    Standard

    Danke! Werds gleich versuchen.

  6. #16
    Deekaner Avatar von deekay
    Registriert seit
    07.07.2006
    Ort
    Lippe / NRW
    Beiträge
    7.451

    Standard

    Die Herrschaften verschicken per Nachnahme.... War heute nicht da und meine Vermieter haben es nicht angenommen bzw. konnte der Pakedienst kein Geld wechseln. Die wollen morgen wiederkommen. Welcher Dienst das ist, konnte mein Vermieter mir aus der Erinnerung nicht mehr sagen.
    "Es gibt tausendundeinen Grund, warum ein Mensch bestimmte Einzelheiten seiner Privatsphäre nicht offenbaren will, und es besteht nicht die geringste Pflicht, dies auch noch begründen zu müssen. Es reicht, dass man es nicht will."

    (Pär Ström, Autor und IT-Unternehmensberater)

  7. #17
    Offiz. Diskordianer-Papst Avatar von Investi
    Registriert seit
    17.07.2005
    Beiträge
    11.638

    Standard

    Der Versand erfolgt über DPD Hungaria Kft..

    Der Versender und Spammer heisst:

    Clever Media
    Mester uzca 61, fszt. 3
    HU-1095 Budapest
    Investi
    --------------------------------------------------------------------------------------------
    Artikel 5 Grundgesetz
    (1) Jeder hat das Recht, seine Meinung in Wort, Schrift und Bild frei zu äußern und zu verbreiten und sich aus allgemein zugänglichen Quellen ungehindert zu unterrichten. Die Pressefreiheit und die Freiheit der Berichterstattung durch Rundfunk und Film werden gewährleistet. Eine Zensur findet nicht statt.

  8. #18
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.069

    Standard

    Das dürften dieselben Ganoven sein:


    header:
    01: Received: from puppy.dailixyk.com ([95.140.39.82]) by mx-ha.gmx.net
    02: (mxgmx007) with ESMTP (Nemesis) ID: [ID filtered]
    03: Jun 2015 xx:xx:xx +0200

    Das AUTO wird traumhaft schön mit der Wasserkanone!

    whois: [Link nur für registrierte Mitglieder sichtbar. ]

    Der gesamte Dreck wird vom Auto entfernt!
    IP: 95.140.38.3 ---> TERATRADE-NET, HU

    Das geht dann auf:

    whois: [Link nur für registrierte Mitglieder sichtbar. ]

    IP: 93.174.88.189 ---> Ecatel LTD, NL

    Also der Schwarzhut in den Niederlanden, der mir schrub, 'es interessiert uns einen Sche.ssdreck, was unsere Kunden auf unseren Servern so treiben'...
    Natürlich auch Schwarzhut Registrar Enom wieder in vorderster Front...



    header:
    01: Received: from related.dcsepu.com ([95.140.39.96]) by mx-ha.gmx.net
    02: (mxgmx001) with ESMTP (Nemesis) ID: [ID filtered]
    03: Jun 2015 xx:xx:xx +0200

    Swimmingpool für den Garten? Ja!

    whois: [Link nur für registrierte Mitglieder sichtbar. ]

    2,4 m großer, Familien-Swimmingpool, jetzt nur für XXX!
    IP: 95.140.38.3 ---> TERATRADE-NET, HU

    auf:

    whois: [Link nur für registrierte Mitglieder sichtbar. ]

    IP: 93.174.88.189 ---> Ecatel, NL

    Und in dieser Dreckecke lauert auch noch:

    riddex-at.com
    www.cgplacenta.net
    www.bodymass.org
    moviesever.com
    www.moviesever.com
    www.forexdominion.com
    wscs-de.com
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  9. #19
    Medien- & Kaffeeguru Avatar von truelife
    Registriert seit
    28.01.2006
    Ort
    Vals (Graubünden)
    Beiträge
    19.337

    Standard

    Hier nun auch aufgeschlagen - ohne die Bilder nachzuladen bleibt dieser Text übrig:

    BADEERLEBNIS für Zuhause: Garten-Swimmingpool!

    Hier ist der günstigste Swimmingpool! »

    Der Familien-Swimmingpool ist da!

    Abmelden
    Die Bilder, das Favicon usw. werden von hier nachgeladen: whois: [Link nur für registrierte Mitglieder sichtbar. ] - AVAST spukt dabei aber eine Virenwarnung aus.


    header:
    01: From - Sat Jun 13 xx:xx:xx 2015
    02: X-Account-Key: account4
    03: X-UIDL: [UID filtered]
    04: X-Mozilla-Status: 0001
    05: X-Mozilla-Status2: 00000000
    06: X-Mozilla-Keys:
    07:
    08: Return-Path: tilorrrny53luther [at] kailyshoes.com
    09: Received: from salacious.kailyshoes.com ([95.140.39.125]) by mx-ha.gmx.net
    10: (mxgmx104) with ESMTP (Nemesis) ID: [ID filtered]
    11: <***@gmx.de>; Sat, 13 Jun 2015 xx:xx:xx +0200
    12: DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; s=dkim; d=kailyshoes.com;
    13: h=To:Subject:Message-ID:Date:From:Reply-To:Content-Type:Content-Transfer-Encoding;
    14: i=tilorrrny53luther [at] kailyshoes.com;
    15: bh=ZZuh288+KyeouHMPjhQDXVP92JQ=;
    16: b=FllunyXwTC0ux3tMosRXR2Vtc9Vyhb2VFvCLq/aJEi9Sz1V5XbXpJmOY0HymgJw5kG7iMhMMlldg
    17: UX/T6zdSSMKZmkiPfsFphzgau57golvCCz2RZZQKuGv2TQLzmulR9FUVAVrec+gseerfgHxVd6Sw
    18: 4k2UiPAT21TO/Jk7xsc=
    19: DomainKey-Signature: a=rsa-sha1; c=nofws; q=dns; s=dkim; d=kailyshoes.com;
    20: b=PEID52t8UfBSlZAFKlYDA5rVKlUbPKYkiLvxwoKU8ziWh7NK2In9FRqAAF7HdW7CRV2GyCG/rEUK
    21: 7/DamODSvFTZE5A7Lo2iBHYmRCA2eIeP4WqWQDyQl5jBmLCQvjM3nnFb0CMhi3v+iKviC8lL1bOe
    22: IQ5FdAOJYoTaxg8GzNo=;
    23: To: poor [at] spamvictim.tld
    24: Message-ID: [ID filtered]
    25: Date: Sat, 13 Jun 2015 xx:xx:xx +0000
    26: From: "Tilo Luther" <tilorrrny53luther [at] kailyshoes.com>
    27: Reply-To: tilorrrny53luther [at] kailyshoes.com
    28: Content-Type: text/html; charset="UTF-8"
    29: Content-Transfer-Encoding: 8bit
    30: Envelope-To: <poor [at] spamvictim.tld>
    31: Subject: *** GMX Spamverdacht *** SOMMER: Baden Sie im eigenen Garten-Swimmingpool!
    32: X-GMX-Antispam: 5 (nemesis mail header analyzer); Detail=V3;
    33: X-GMX-Antivirus: 0 (no virus found)

    Der beworbene Link leitet weiter auf: whois: [Link nur für registrierte Mitglieder sichtbar. ] und von dort zu whois: [Link nur für registrierte Mitglieder sichtbar. ]

    Über den Quelltext findet sich dann im Footer folgender Hinweis:

    <!--div id='footer_text'>
    Oldal üzemeltetője: ;Print Evotech Kft.
    1068 Budapest, Király utca 80
    Adószám: 1413613-2-42
    Damit ist klar: das ist dieser Patient: [Link nur für registrierte Mitglieder sichtbar. ]
    Geändert von truelife (22.08.2015 um 11:34 Uhr)
    "Eine Rose wird auch im Himmel noch ein Rose sein, aber sie wird zehnmal süßer duften." - Luisa † 26.10.2009
    Spende an Antispam / Hilfe für Neulinge / Forenregeln / Nettiquette / Das Antispam - Lexikon / Werden Sie Mitglied
    "Das Internet ist für uns alle Neuland." - Bundeskanzlerin Angela Merkel (19.06.2013)
    smayer@public-files.de smayer@fantasymail.de

  10. #20
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.069

    Standard

    Ein Marotte scheint Spamski ja auch bei den Domainnamen zu haben, sie enden alle auf -de.com. (und für Österreich: -at.com).
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

Seite 2 von 6 ErsteErste 1234 ... LetzteLetzte

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen