Braunschweiger Stallgeruch

**schara56** · 23.04.2018, 05:31

Unverändert:
^whois: [Link nur für registrierte Mitglieder sichtbar. ] ->
^whois: [Link nur für registrierte Mitglieder sichtbar. ]/*schnapp* ->
^whois: [Link nur für registrierte Mitglieder sichtbar. ]/theBig/theBig_ger.html?tl_affid=9451&data1=*schnapp*&chan=blue

...Zeit die Sahne tropfen zu lassen.

**Mindgespammt** · 23.04.2018, 11:48

Lotterie-Spam via IP 65.131.85.162 = Qwest Communications Company LLC/CenturyLink, USA

für ^whois:aestamuni.com
das leitet bei mir im Moment ohne Zwischenstation weiter zu ^whois: [Link nur für registrierte Mitglieder sichtbar. ]/theBig/theBig_ger.html?tl_affid=9451&data1=***
auf dieser Seite steht ganz unten ^whois:Lottery-win.org

Das Geld loswerden soll man aber auf
^whois: [Link nur für registrierte Mitglieder sichtbar. ]de/lotto-online-spielen/groesste-lotterie-online/?player=0&tl_affid=9451&data***
einer „Lotter Enterprises Limited“
Ob denen bewusst ist, was für einen Dreckspammer die angeheuert haben?

**Spammailhass** · 23.04.2018, 20:00

Received: from condor2360.dedicatedpanel.com ([71.215.121.1]) …; Fri, 20 Apr 2018 xx:xx:xx +0200
Qwest Communications Company, LLC, US
Received: from condor2895.dedicatedpanel.com ([101.187.146.111]) …; Sat, 21 Apr 2018 xx:xx:xx +0200
Telstra Corporation, AU
Received: from condor2895.dedicatedpanel.com ([120.150.81.166]) …; Sat, 21 Apr 2018 xx:xx:xx +0200
Telstra Corporation, AU
Received: from condor1608.dedicatedpanel.com ([199.231.206.159]) …; Sat, 21 Apr 2018 xx:xx:xx +0200
Raftview Communications Ltd, CA
Received: from condor1610.dedicatedpanel.com ([137.74.109.98]) …; Sun, 22 Apr 2018 xx:xx:xx +0200
cogoluenhes erwan, FR
Received: from usloft4535.dedicatedpanel.com ([93.75.11.149]) …; Sun, 22 Apr 2018 xx:xx:xx +0200
Kyivski Telekomunikatsiyni Merezhi LLC, UA
Received: from condor1296.dedicatedpanel.com ([31.6.65.75]) …; Sun, 22 Apr 2018 xx:xx:xx +0200
Livenet Sp. z o.o., PL
Received: from usloft4535.dedicatedpanel.com ([213.87.102.42]) …; Sun, 22 Apr 2018 xx:xx:xx +0200
MTS PJSC, RU
Received: from usloft4535.dedicatedpanel.com ([91.144.191.121]) …; Mon, 23 Apr 2018 xx:xx:xx +0200
CJSC "Company "ER-Telecom" Chelyabinsk, RU
Received: from condor1272.dedicatedpanel.com ([63.246.58.54]) …; Mon, 23 Apr 2018 xx:xx:xx +0200
GEUS, US
Received: from usloft4535.dedicatedpanel.com ([195.34.238.1]) …; Mon, 23 Apr 2018 xx:xx:xx +0200
JSC "Lipetskelectrosvyaz", RU
Received: from usloft4535.dedicatedpanel.com ([81.3.154.146]) …; Mon, 23 Apr 2018 xx:xx:xx +0200
JSC PeterStar, RU
Received: from condor1608.dedicatedpanel.com ([206.210.99.2]) …; Mon, 23 Apr 2018 xx:xx:xx +0200
Internet Access Solutions Ltd., CA
Received: from condor1610.dedicatedpanel.com ([212.83.181.42]) …; Mon, 23 Apr 2018 xx:xx:xx +0200
ONLINE S.A.S., FR

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

**schara56** · 24.04.2018, 12:27

Weiter Weiterleitung zu ^whois: [Link nur für registrierte Mitglieder sichtbar. ]/?aff=2962
Ich denke auch hier kann man die Sahne tropfen lassen...

**kjz1** · 24.04.2018, 15:53

Da hat der Rotzer schon mit Cloudflare vorgesorgt...

**schara56** · 25.04.2018, 05:29

Schluckauf oder hat ein giftiges Insekt zugebissen?

Code:

lookup failed 	aestamuni.com
  	A temporary error occurred during the lookup. Trying again may succeed.

**Mindgespammt** · 25.04.2018, 08:54

Zitat von schara56

Schluckauf oder hat ein giftiges Insekt zugebissen?

Code:

lookup failed 	aestamuni.com
  	A temporary error occurred during the lookup. Trying again may succeed.

Nicht nur das.
Gestern war Ruhe, heute kam der Rotz nun in völlig veränderter Form

header:

01: Return-Path: <return [at] gllcapital.com>
02: Received: from vpshost172.gllcapital.com ([155.94.151.172]) by ...
03:   with ESMTPS (Nemesis) ID: [ID filtered]
04:  for <poor [at] spamvictim.tld>; Wed, 25 Apr 2018 xx:xx:xx +0200
05: ...
06: Subject: Investieren Sie heute in eine bessere Zukunft
07: Message-ID: [ID filtered]
08: Date: Wed, 25 Apr 2018 xx:xx:xx +0000
09: From: "Christin Junker" <info [at] gllcapital.com>
10: Reply-To: info [at] gllcapital.com
11: ...
12: List-Unsubscribe: <hrttp://gllcapital.com/*schnapp*1.html>
13: ...
14: href="http://gllcapital.com/*schnapp*2.html">sehen
15: ...
16: href="http://gllcapital.com/*schnapp3*.html">Das
17: ...
18: sans-serif;">INFOSYS Computer support and services in Frankfurt</span><br
19: /><span class="YhemCb"></span></p>
20: <span class="section-info-text"><em>Opernturm, Bockenheimer
21: Landstra&szlig;e 2-4, 60306 Frankfurt am Main,
22: Germany</em></span><strong><br /></strong><em>Unsubscribe
23: 	<a
24: href="http://gllcapital.com/*schnapp*4.html">here</a></em>
25: <img src="http://gllcapital.com/*schnapp*5.jpg"
26: height="1" width="10"></body>
27: </html>

IP 155.94.151.172 = QuadraNet, Los Angeles
1&1 hat das nicht als Spam erkannt

Der Inhalt, in Reiner Text und vereinfachtem HTML identisch:

Hallo,

Kryptowährungen sind nach wie vor in Bewegung und jetzt ist der perfekte
Zeitpunkt, um einzusteigen. Dank einer neuen Webseite können Sie jetzt über neue
Handelsstrategien, mit denen Sie Geld an Kursanstiegen und -verlusten ein
großartiges Einkommen erzielen können.

Um zu sehen, wie diese tolle neue Technologie funktioniert, sehen Sie sich diese
kurze Videopräsentation an
<^whois: [Link nur für registrierte Mitglieder sichtbar. ]/*schnapp*2.html>.

Machen Sie sich keine Sorgen, falls Sie noch nie vorher gehandelt haben, denn
die Plattform ist für absolute Anfänger entwickelt worden. Außerdem gibt es
keine Verträge und <link>loszulegen<link> ist völlig kostenlos. Warum probieren
Sie es nicht aus und treten jetzt bei.

Das ist wirklich eine tolle Möglichkeit, um noch heute in Bitcoin zu investieren
<^whois: [Link nur für registrierte Mitglieder sichtbar. ]*schnapp*3.html>.

Viel Spaß beim Investieren,

*Christin Junker
*/Geschäftsentwicklung/*
*
**

Zwei Links erscheinen also wohl nur in Original HTML. Den Gefallen, das einzustellen, werde ich dem Rotzer aber nicht tun, denn Link 5 sieht nach Tracking aus

^whois: [Link nur für registrierte Mitglieder sichtbar. ] kann nicht direkt aufgerufen werden, nur über die Links, deshalb weiß ich nicht, auf welcher Seite man landet.

**schara56** · 25.04.2018, 11:15

^whois: [Link nur für registrierte Mitglieder sichtbar. ] -> ^whois: [Link nur für registrierte Mitglieder sichtbar. ]/?aff=2962

**Spammailhass** · 25.04.2018, 14:00

Received: from usloft4535.dedicatedpanel.com ([213.210.71.114]) …; Sun, 22 Apr 2018 xx:xx:xx+0200
Tomsktelecom, RU
Received: from condor2899.dedicatedpanel.com ([45.70.233.29]) …; Mon, 23 Apr 2018 xx:xx:xx+0200
Supra Telecomunicacoes LTDA, BR
Received: from condor2898.dedicatedpanel.com ([210.133.184.14]) …; Mon, 23 Apr 2018 xx:xx:xx+0200
T.A.M Co., JP
Received: from usloft4535.dedicatedpanel.com ([194.36.161.52]) …; Tue, 24 Apr 2018 xx:xx:xx+0200
LLC "ITiS", RU
Received: from condor1272.dedicatedpanel.com ([129.15.64.251]) …; Tue, 24 Apr 2018 xx:xx:xx+0200
University of Oklahoma, US
Received: from condor1466.dedicatedpanel.com ([69.42.34.119]) …; Tue, 24 Apr 2018 xx:xx:xx+0200
Aeneas Internet Services, US
Received: from condor1610.dedicatedpanel.com ([5.104.194.31]) …; Tue, 24 Apr 2018 xx:xx:xx+0200
KEYYO SA, FR
Received: from condor2899.dedicatedpanel.com ([131.100.212.115]) …; Tue, 24 Apr 2018 xx:xx:xx+0200
G2 XAXIM TELECOMUNICACOES LTDA, BR
Received: from usloft4535.dedicatedpanel.com ([185.77.206.208]) …; Tue, 24 Apr 2018 xx:xx:xx+0200
Limited liability company "New Line", RU
Received: from condor2895.dedicatedpanel.com ([202.89.176.65]) …; Wed, 25 Apr 2018 xx:xx:xx+0200
VOCUS PTY LTD, AU
Received: from condor2895.dedicatedpanel.com ([120.151.191.34]) …; Wed, 25 Apr 2018 xx:xx:xx+0200
Telstra Corporation, AU

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

leitet weiter zu ^whois: [Link nur für registrierte Mitglieder sichtbar. ]

Zitat von schara56

Schluckauf oder hat ein giftiges Insekt zugebissen?

Code:

lookup failed 	aestamuni.com
  	A temporary error occurred during the lookup. Trying again may succeed.

TR ist von Cloudflare zu Incapsula gewechselt.

Zitat von host aestamuni.com 1.1.1.1

aestamuni.com has address ^whois:107.154.39.191
aestamuni.com has address ^whois:107.154.66.191

**truelife** · 25.04.2018, 17:22

Mein TRollmails kommen mittlerweile über einen anderen Weg, als hier aufgezeigt:

Im Posteingang:

19.04. ^whois: [Link nur für registrierte Mitglieder sichtbar. ]
20.04. ^whois: [Link nur für registrierte Mitglieder sichtbar. ]
20.04. ^whois: [Link nur für registrierte Mitglieder sichtbar. ]
21.04. ^whois: [Link nur für registrierte Mitglieder sichtbar. ]
22.04. ^whois: [Link nur für registrierte Mitglieder sichtbar. ]
22.04. ^whois: [Link nur für registrierte Mitglieder sichtbar. ]
22.04. ^whois: [Link nur für registrierte Mitglieder sichtbar. ]
23.04. ^whois: [Link nur für registrierte Mitglieder sichtbar. ]
24.04. ^whois: [Link nur für registrierte Mitglieder sichtbar. ]
24.04. ^whois: [Link nur für registrierte Mitglieder sichtbar. ]
24.04. ^whois: [Link nur für registrierte Mitglieder sichtbar. ]
25.04. ^whois: [Link nur für registrierte Mitglieder sichtbar. ]
25.04. ^whois: [Link nur für registrierte Mitglieder sichtbar. ]
25.04. ^whois: [Link nur für registrierte Mitglieder sichtbar. ]
25.04. ^whois: [Link nur für registrierte Mitglieder sichtbar. ]
25.04. ^whois: [Link nur für registrierte Mitglieder sichtbar. ]
25.04. ^whois: [Link nur für registrierte Mitglieder sichtbar. ]
25.04. ^whois: [Link nur für registrierte Mitglieder sichtbar. ]

Im Spamverdacht:
dutzentfach: [Link nur für registrierte Mitglieder sichtbar. ]^whois:aestamuni.com%2F&usg=*snip*

19.04. ^whois: [Link nur für registrierte Mitglieder sichtbar. ]
19.04. ^whois: [Link nur für registrierte Mitglieder sichtbar. ]
19.04. ^whois: [Link nur für registrierte Mitglieder sichtbar. ]
19.04. ^whois: [Link nur für registrierte Mitglieder sichtbar. ]
20.04. ^whois: [Link nur für registrierte Mitglieder sichtbar. ]
20.04. ^whois: [Link nur für registrierte Mitglieder sichtbar. ]
20.04. ^whois: [Link nur für registrierte Mitglieder sichtbar. ]
20.04. ^whois: [Link nur für registrierte Mitglieder sichtbar. ]
20.04. ^whois: [Link nur für registrierte Mitglieder sichtbar. ]
20.04. ^whois: [Link nur für registrierte Mitglieder sichtbar. ]
20.04. ^whois: [Link nur für registrierte Mitglieder sichtbar. ]
20.04. ^whois: [Link nur für registrierte Mitglieder sichtbar. ]
20.04. ^whois: [Link nur für registrierte Mitglieder sichtbar. ]
21.04. ^whois: [Link nur für registrierte Mitglieder sichtbar. ]
21.04. ^whois: [Link nur für registrierte Mitglieder sichtbar. ]
21.04. ^whois: [Link nur für registrierte Mitglieder sichtbar. ]
22.04. ^whois: [Link nur für registrierte Mitglieder sichtbar. ]
22.04. ^whois: [Link nur für registrierte Mitglieder sichtbar. ]
22.04. ^whois: [Link nur für registrierte Mitglieder sichtbar. ]
22.04. ^whois: [Link nur für registrierte Mitglieder sichtbar. ]
22.04. ^whois: [Link nur für registrierte Mitglieder sichtbar. ]
22.04. ^whois: [Link nur für registrierte Mitglieder sichtbar. ]
23.04. ^whois: [Link nur für registrierte Mitglieder sichtbar. ]
23.04. ^whois: [Link nur für registrierte Mitglieder sichtbar. ]
23.04. ^whois: [Link nur für registrierte Mitglieder sichtbar. ]
23.04. ^whois: [Link nur für registrierte Mitglieder sichtbar. ]
23.04. ^whois: [Link nur für registrierte Mitglieder sichtbar. ]
23.04. ^whois: [Link nur für registrierte Mitglieder sichtbar. ]
23.04. ^whois: [Link nur für registrierte Mitglieder sichtbar. ]
24.04. ^whois: [Link nur für registrierte Mitglieder sichtbar. ]
24.04. ^whois: [Link nur für registrierte Mitglieder sichtbar. ]
24.04. ^whois: [Link nur für registrierte Mitglieder sichtbar. ]
24.04. ^whois: [Link nur für registrierte Mitglieder sichtbar. ]
24.04. ^whois: [Link nur für registrierte Mitglieder sichtbar. ]
24.04. ^whois: [Link nur für registrierte Mitglieder sichtbar. ]
24.04. ^whois: [Link nur für registrierte Mitglieder sichtbar. ]
24.04. ^whois: [Link nur für registrierte Mitglieder sichtbar. ]
24.04. ^whois: [Link nur für registrierte Mitglieder sichtbar. ]
24.04. ^whois: [Link nur für registrierte Mitglieder sichtbar. ]
25.04. ^whois: [Link nur für registrierte Mitglieder sichtbar. ]
25.04. ^whois: [Link nur für registrierte Mitglieder sichtbar. ]

Während der Müll mit der Google-Überleitung (der es nicht mehr durch die Filter geschafft hat) immer sensationsheischend auf Bankengeheimnisse zielt und ausser an mich noch an dutzende CC-Empfänger geht, ist der Spam mit den wechselnden Domains immer nur direkt an mich versandt. Hier geht es um Kontoeröffnungen und Dating-Schrott.

Interessant ist auch der Aufbau.
Hinter dem Link folgt. "/usr/link.php?link="
Danach befindet eine Kette von jeweils drei Blöcken a zwei Ziffern, ein weiterer Block mit zwei Ziffern oder 1 Ziffer und 1 Buchstabe.
Danach folgt eine "1" und euin weirwewe Block mit drei bis fünf Zeichen, ein weiterer mit zwei Ziffern oder 1 Ziffer und 1 Buchstabe und zum Schluss dann ein Block mit "01".
Es folgt ein codierter Bereich mit 32 Zeichen. Bis zum frühen Morgen des 24.04 war es diese statische Kombination: AA1**************************1D1, danach: 383**************************73E.
Es folgt ein sich häufiger welchselnder 20er-Block.
Bei manchen der Spams gibt es noch 3 angehängte Parameter: &c=[drei Ziffern]&key=[24 Ziffern und Buchstaben]&o=7

Und natürlich wieder dutzendfach Domains verbrannt.

Thema: Braunschweiger Stallgeruch

Themen-Optionen

Anzeige

Stichworte

Lesezeichen

Lesezeichen

Berechtigungen