dito bei mir auch der Dreck auf eine gerntete Adresse.
dito bei mir auch der Dreck auf eine gerntete Adresse.
Sieht ein bisschen nach dem Turmspringer aus...
Das legt doch eine Testbestellung nahe - wer da wohl das Geld dann haben will?...] 100% sicherer Einkauf: Sie müssen erst bei Erhalt der Ware zahlen. [...
Villains who twirl their mustaches are easy to spot.
Those who cloak themselves in good deeds are well camouflaged.
Sokath! His eyes uncovered!
Ist bei mir auch eingegangen.
Kann mir jemand sagen wie man den Mail-Header so einfügen kann wie im ersten Beitrag?
[ header ] Hier den Header hin kopieren [ /header ]
Das ganze ohne Lehrzeichen in den Klammern.Die eigene
E-Mail-Adresse bitte selbst anonymisieren .
Danke! Werds gleich versuchen.
Die Herrschaften verschicken per Nachnahme.... War heute nicht da und meine Vermieter haben es nicht angenommen bzw. konnte der Pakedienst kein Geld wechseln. Die wollen morgen wiederkommen. Welcher Dienst das ist, konnte mein Vermieter mir aus der Erinnerung nicht mehr sagen.
"Es gibt tausendundeinen Grund, warum ein Mensch bestimmte Einzelheiten seiner Privatsphäre nicht offenbaren will, und es besteht nicht die geringste Pflicht, dies auch noch begründen zu müssen. Es reicht, dass man es nicht will."
(Pär Ström, Autor und IT-Unternehmensberater)
Der Versand erfolgt über DPD Hungaria Kft..
Der Versender und Spammer heisst:
Clever Media
Mester uzca 61, fszt. 3
HU-1095 Budapest
Investi
--------------------------------------------------------------------------------------------
Artikel 5 Grundgesetz
(1) Jeder hat das Recht, seine Meinung in Wort, Schrift und Bild frei zu äußern und zu verbreiten und sich aus allgemein zugänglichen Quellen ungehindert zu unterrichten. Die Pressefreiheit und die Freiheit der Berichterstattung durch Rundfunk und Film werden gewährleistet. Eine Zensur findet nicht statt.
Das dürften dieselben Ganoven sein:
header:01: Received: from puppy.dailixyk.com ([95.140.39.82]) by mx-ha.gmx.net02: (mxgmx007) with ESMTP (Nemesis) ID: [ID filtered]03: Jun 2015 xx:xx:xx +0200
IP: 95.140.38.3 ---> TERATRADE-NET, HU
Das geht dann auf:
whois: [Link nur für registrierte Mitglieder sichtbar. ]
IP: 93.174.88.189 ---> Ecatel LTD, NL
Also der Schwarzhut in den Niederlanden, der mir schrub, 'es interessiert uns einen Sche.ssdreck, was unsere Kunden auf unseren Servern so treiben'...
Natürlich auch Schwarzhut Registrar Enom wieder in vorderster Front...
header:01: Received: from related.dcsepu.com ([95.140.39.96]) by mx-ha.gmx.net02: (mxgmx001) with ESMTP (Nemesis) ID: [ID filtered]03: Jun 2015 xx:xx:xx +0200
IP: 95.140.38.3 ---> TERATRADE-NET, HU
auf:
whois: [Link nur für registrierte Mitglieder sichtbar. ]
IP: 93.174.88.189 ---> Ecatel, NL
Und in dieser Dreckecke lauert auch noch:
riddex-at.com
www.cgplacenta.net
www.bodymass.org
moviesever.com
www.moviesever.com
www.forexdominion.com
wscs-de.com
mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.
Hier nun auch aufgeschlagen - ohne die Bilder nachzuladen bleibt dieser Text übrig:
Die Bilder, das Favicon usw. werden von hier nachgeladen: whois: [Link nur für registrierte Mitglieder sichtbar. ] - AVAST spukt dabei aber eine Virenwarnung aus.BADEERLEBNIS für Zuhause: Garten-Swimmingpool!
Hier ist der günstigste Swimmingpool! »
Der Familien-Swimmingpool ist da!
Abmelden
header:01: From - Sat Jun 13 xx:xx:xx 201502: X-Account-Key: account403: X-UIDL: [UID filtered]04: X-Mozilla-Status: 000105: X-Mozilla-Status2: 0000000006: X-Mozilla-Keys:07:08: Return-Path: tilorrrny53luther [at] kailyshoes.com09: Received: from salacious.kailyshoes.com ([95.140.39.125]) by mx-ha.gmx.net10: (mxgmx104) with ESMTP (Nemesis) ID: [ID filtered]11: <***@gmx.de>; Sat, 13 Jun 2015 xx:xx:xx +020012: DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; s=dkim; d=kailyshoes.com;13: h=To:Subject:Message-ID:Date:From:Reply-To:Content-Type:Content-Transfer-Encoding;14: i=tilorrrny53luther [at] kailyshoes.com;15: bh=ZZuh288+KyeouHMPjhQDXVP92JQ=;16: b=FllunyXwTC0ux3tMosRXR2Vtc9Vyhb2VFvCLq/aJEi9Sz1V5XbXpJmOY0HymgJw5kG7iMhMMlldg17: UX/T6zdSSMKZmkiPfsFphzgau57golvCCz2RZZQKuGv2TQLzmulR9FUVAVrec+gseerfgHxVd6Sw18: 4k2UiPAT21TO/Jk7xsc=19: DomainKey-Signature: a=rsa-sha1; c=nofws; q=dns; s=dkim; d=kailyshoes.com;20: b=PEID52t8UfBSlZAFKlYDA5rVKlUbPKYkiLvxwoKU8ziWh7NK2In9FRqAAF7HdW7CRV2GyCG/rEUK21: 7/DamODSvFTZE5A7Lo2iBHYmRCA2eIeP4WqWQDyQl5jBmLCQvjM3nnFb0CMhi3v+iKviC8lL1bOe22: IQ5FdAOJYoTaxg8GzNo=;23: To: poor [at] spamvictim.tld24: Message-ID: [ID filtered]25: Date: Sat, 13 Jun 2015 xx:xx:xx +000026: From: "Tilo Luther" <tilorrrny53luther [at] kailyshoes.com>27: Reply-To: tilorrrny53luther [at] kailyshoes.com28: Content-Type: text/html; charset="UTF-8"29: Content-Transfer-Encoding: 8bit30: Envelope-To: <poor [at] spamvictim.tld>31: Subject: *** GMX Spamverdacht *** SOMMER: Baden Sie im eigenen Garten-Swimmingpool!32: X-GMX-Antispam: 5 (nemesis mail header analyzer); Detail=V3;33: X-GMX-Antivirus: 0 (no virus found)
Der beworbene Link leitet weiter auf: whois: [Link nur für registrierte Mitglieder sichtbar. ] und von dort zu whois: [Link nur für registrierte Mitglieder sichtbar. ]
Über den Quelltext findet sich dann im Footer folgender Hinweis:
Damit ist klar: das ist dieser Patient: [Link nur für registrierte Mitglieder sichtbar. ]<!--div id='footer_text'>
Oldal üzemeltetője: ;Print Evotech Kft.
1068 Budapest, Király utca 80
Adószám: 1413613-2-42
Geändert von truelife (22.08.2015 um 11:34 Uhr)
"Eine Rose wird auch im Himmel noch ein Rose sein, aber sie wird zehnmal süßer duften." - Luisa † 26.10.2009Spende an Antispam / Hilfe für Neulinge / Forenregeln / Nettiquette / Das Antispam - Lexikon / Werden Sie Mitglied
"Das Internet ist für uns alle Neuland." - Bundeskanzlerin Angela Merkel (19.06.2013)
smayer@public-files.de smayer@fantasymail.de
Ein Marotte scheint Spamski ja auch bei den Domainnamen zu haben, sie enden alle auf -de.com. (und für Österreich: -at.com).
mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.
Lesezeichen