04: Received: from 127.0.0.1 (EHLO oms-dc01.r1000.mx.aol.com) (205.188.167.65)
05: by mta1017.mail.ird.yahoo.com with SMTP; Sat, 10 Nov 2012 xx:xx:xx +0000
06: Received: from mtaomg-ma02.r1000.mx.aol.com (mtaomg-ma02.r1000.mx.aol.com
07: [172.29.41.9])
08: by oms-dc01.r1000.mx.aol.com (AOL Outbound OMS Interface) with ESMTP ID: [ID filtered]
09: Sat, 10 Nov 2012 xx:xx:xx -0500 (EST)
10: Received: from core-dha002c.r1000.mail.aol.com (core-dha002.r1000.mail.aol.com
11: [172.29.208.130])
12: by mtaomg-ma02.r1000.mx.aol.com (OMAG/Core Interface) with ESMTP ID: [ID filtered]
13: Sat, 10 Nov 2012 xx:xx:xx -0500 (EST)
14: To:poor [at] spamvictim.tld
15: Content-Transfer-Encoding: quoted-printable
16: Subject: SofortKredit 67XXXX
whois:
[Link nur für registrierte Mitglieder sichtbar. ]
Die Signatur befindet sich aus technischen Gründen auf der Rückseite dieses Beitrages!
Dieser Eintrag wurde extrem umweltfreundlich, aus wiederverwendeten Buchstaben gelöschter E-Mails geschrieben und ist vollständig digital abbaubar.
„Ich fürchte den Tag, wenn Technologie unsere Wechselbeziehungen beeinflusst, die Welt wird Generationen von Idioten haben.” Albert Einstein1879-1955
„Die ältesten Wörter sind die besten und die kurzen die allerbesten." Sir Winston Churchill1874–1965
"Nur die Lüge braucht die Stütze der Staatsgewalt, die Wahrheit steht von alleine aufrecht."Thomas Jefferson1743-1826
Hat in Belize ein giftiges Insekt zugebissen oder wurde im geleasten Web endlich das Erdungskabel gefunden? Heute kein einziger T*-Spam und seine bekannten IPs sind alle tot.
01: Received: from oms-ma01.r1000.mx.aol.com (EHLO oms-ma01.r1000.mx.aol.com)
02: [64.12.140.129]
03: by mx0.gmx.net (mx068) with SMTP; 21 Nov 2012 xx:xx:xx +0100
04: Received: from mtaomg-mb06.r1000.mx.aol.com (mtaomg-mb06.r1000.mx.aol.com
05: [172.29.41.77])
06: by oms-ma01.r1000.mx.aol.com (AOL Outbound OMS Interface) with ESMTP ID: [ID filtered]
07: Tue, 20 Nov 2012 xx:xx:xx -0500 (EST)
08: Received: from core-mqc004b.r1000.mail.aol.com (core-mqc004.r1000.mail.aol.com
09: [172.29.195.141])
10: by mtaomg-mb06.r1000.mx.aol.com (OMAG/Core Interface) with ESMTP ID: [ID filtered]
11: Tue, 20 Nov 2012 xx:xx:xx -0500 (EST)
12: [...]
13: Received: from 186.146.192.153 by webmail-d016.sysops.aol.com (205.188.181.31) with
14: HTTP (WebMailUI); Tue, 20 Nov 2012 xx:xx:xx -0500
15: Message-ID: [ID filtered]
16: X-Originating-IP: [186.146.192.153]
Code:
fsqftdrobhsldni[...
Dann kommt die eigentliche Spam
header:
01: Received: from oms-db04.r1000.mx.aol.com (EHLO oms-db04.r1000.mx.aol.com)
02: [205.188.58.4]
03: by mx0.gmx.net (mx069) with SMTP; 21 Nov 2012 xx:xx:xx +0100
04: Received: from mtaomg-da02.r1000.mx.aol.com (mtaomg-da02.r1000.mx.aol.com
05: [172.29.51.138])
06: by oms-db04.r1000.mx.aol.com (AOL Outbound OMS Interface) with ESMTP ID: [ID filtered]
07: Wed, 21 Nov 2012 xx:xx:xx -0500 (EST)
08: Received: from core-dmb002c.r1000.mail.aol.com (core-dmb002.r1000.mail.aol.com
09: [172.29.212.69])
10: by mtaomg-da02.r1000.mx.aol.com (OMAG/Core Interface) with ESMTP ID: [ID filtered]
11: Wed, 21 Nov 2012 xx:xx:xx -0500 (EST)
12: [...]
13: Received: from 124.107.161.75 by webmail-d076.sysops.aol.com (205.188.181.102) with
14: HTTP (WebMailUI); Wed, 21 Nov 2012 xx:xx:xx -0500
15: Message-ID: [ID filtered]
16: X-Originating-IP: [124.107.161.75]
header:
01: Received: from oms-dc01.r1000.mx.aol.com (EHLO oms-dc01.r1000.mx.aol.com)
02: [205.188.167.65]
03: by mx0.gmx.net (mx070) with SMTP; 21 Nov 2012 xx:xx:xx +0100
04: Received: from mtaomg-da01.r1000.mx.aol.com (mtaomg-da01.r1000.mx.aol.com
05: [172.29.51.137])
06: by oms-dc01.r1000.mx.aol.com (AOL Outbound OMS Interface) with ESMTP ID: [ID filtered]
07: Wed, 21 Nov 2012 xx:xx:xx -0500 (EST)
08: Received: from core-mca001b.r1000.mail.aol.com (core-mca001.r1000.mail.aol.com
09: [172.29.31.212])
10: by mtaomg-da01.r1000.mx.aol.com (OMAG/Core Interface) with ESMTP ID: [ID filtered]
11: Wed, 21 Nov 2012 xx:xx:xx -0500 (EST)
12: [...]
13: Received: from 222.255.80.236 by webmail-d079.sysops.aol.com (205.188.181.105) with
14: HTTP (WebMailUI); Wed, 21 Nov 2012 xx:xx:xx -0500
15: Message-ID: [ID filtered]
16: X-Originating-IP: [222.255.80.236]
Code:
Guten Tag ,
Sie nutzen derzeit einen Krankenkassen Tarif, der durch einen günstigeren
ersetzt werden kann.
Damit Sie erfahren welcher Tarif günstiger ist und bessere Leistungen
bietet, müssten Sie einfach nur kurz einen kostenlosen Vergleich auf
unserer Internetseite durchführen. Dieses dauert weniger als 1 Minute.
Durch einen Wechsel in einen privaten Krankenkassentarif können Sie derzeit
enorm viel sparen. Darum rät unsere Gesellschaft unbedingt zum Vergleich.
Oft sind es über 2.500 Euro die gespart werden können. Dazu erhalten Sie
dann auch noch andere und bessere Leistungen als in Ihrem alten Tarif.
Besuchen Sie unsere Webseite unter:
www vergleich88 info (In Ihrem Browser eingeben und Leerzeichen durch Punkt ersetzen)
Ich hoffe ich konnte Ihnen helfen
whois:
[Link nur für registrierte Mitglieder sichtbar. ] -> whois:185.4.227.243
Da war T* R* aber fix:
Code:
Domain Name:VERGLEICH88.INFO
Created On:21-Nov-2012 06:27:22 UTC
Last Updated On:21-Nov-2012 06:27:23 UTC
Expiration Date:21-Nov-2013 06:27:22 UTC
Der neue Provider ist also in der Türkei - vermutlich etwas mehr Bullet-proof als SpamLeaseweb:
Code:
inetnum: 185.4.227.0 - 185.4.227.255
netname: SAYFANET
descr: Istanbul DC Customer
country: TR
admin-c: KSM20-RIPE
tech-c: KSM20-RIPE
status: ASSIGNED PA
mnt-by: ER101-MNT
changed:
[Link nur für registrierte Mitglieder sichtbar. ] 20121002
source: RIPE
Nanu - steigt T* R* nun etwa in die Rokso-Liga auf?
[Link nur für registrierte Mitglieder sichtbar. ]
Villains who twirl their mustaches are easy to spot.
Those who cloak themselves in good deeds are well camouflaged.
04: Received: from 127.0.0.1 (EHLO oms-da04.r1000.mx.aol.com) (205.188.255.14)
05: by mta1091.mail.ird.yahoo.com with SMTP; Wed, 21 Nov 2012 xx:xx:xx +0000
06: Received: from mtaomg-db06.r1000.mx.aol.com (mtaomg-db06.r1000.mx.aol.com
07: [172.29.51.204])
08: by oms-da04.r1000.mx.aol.com (AOL Outbound OMS Interface) with ESMTP ID: [ID filtered]
09: Wed, 21 Nov 2012 xx:xx:xx -0500 (EST)
10: Received: from core-dmc002a.r1000.mail.aol.com (core-dmc002.r1000.mail.aol.com
11: [172.29.213.5])
12: by mtaomg-db06.r1000.mx.aol.com (OMAG/Core Interface) with ESMTP ID: [ID filtered]
13: Wed, 21 Nov 2012 xx:xx:xx -0500 (EST)
14: To:poor [at] spamvictim.tld
15: Content-Transfer-Encoding: quoted-printable
16: Subject: Neuer Tarif 8381
17: X-MB-Message-Source: WebUI
18: MIME-Version: 1.0
19: From:kristofferjkr4806 [at] aol.com
whois:
[Link nur für registrierte Mitglieder sichtbar. ]
Die Signatur befindet sich aus technischen Gründen auf der Rückseite dieses Beitrages!
Dieser Eintrag wurde extrem umweltfreundlich, aus wiederverwendeten Buchstaben gelöschter E-Mails geschrieben und ist vollständig digital abbaubar.
„Ich fürchte den Tag, wenn Technologie unsere Wechselbeziehungen beeinflusst, die Welt wird Generationen von Idioten haben.” Albert Einstein1879-1955
„Die ältesten Wörter sind die besten und die kurzen die allerbesten." Sir Winston Churchill1874–1965
"Nur die Lüge braucht die Stütze der Staatsgewalt, die Wahrheit steht von alleine aufrecht."Thomas Jefferson1743-1826
01: Received: from oms-mc04.r1000.mx.aol.com (EHLO oms-mc04.r1000.mx.aol.com)
02: [64.12.81.69]
03: by mx0.gmx.net (mx048) with SMTP; 21 Nov 2012 xx:xx:xx +0100
04: Received: from mtaomg-mb02.r1000.mx.aol.com (mtaomg-mb02.r1000.mx.aol.com
05: [172.29.41.73])
06: by oms-mc04.r1000.mx.aol.com (AOL Outbound OMS Interface) with ESMTP ID: [ID filtered]
07: Wed, 21 Nov 2012 xx:xx:xx -0500 (EST)
08: Received: from core-mfd004b.r1000.mail.aol.com (core-mfd004.r1000.mail.aol.com
09: [172.29.120.79])
10: by mtaomg-mb02.r1000.mx.aol.com (OMAG/Core Interface) with ESMTP ID: [ID filtered]
11: Wed, 21 Nov 2012 xx:xx:xx -0500 (EST)
12: [...]
13: Received: from 125.160.240.177 by webmail-m165.sysops.aol.com (64.12.78.180) with HTTP
14: (WebMailUI); Wed, 21 Nov 2012 xx:xx:xx -0500
15: Message-ID: [ID filtered]
16: X-Originating-IP: [125.160.240.177]
header:
01: Received: from oms-ma03.r1000.mx.aol.com (EHLO oms-ma03.r1000.mx.aol.com)
02: [64.12.140.132]
03: by mx0.gmx.net (mx030) with SMTP; 21 Nov 2012 xx:xx:xx +0100
04: Received: from mtaomg-da03.r1000.mx.aol.com (mtaomg-da03.r1000.mx.aol.com
05: [172.29.51.139])
06: by oms-ma03.r1000.mx.aol.com (AOL Outbound OMS Interface) with ESMTP ID: [ID filtered]
07: Wed, 21 Nov 2012 xx:xx:xx -0500 (EST)
08: Received: from core-mba003c.r1000.mail.aol.com (core-mba003.r1000.mail.aol.com
09: [172.29.30.143])
10: by mtaomg-da03.r1000.mx.aol.com (OMAG/Core Interface) with ESMTP ID: [ID filtered]
11: Wed, 21 Nov 2012 xx:xx:xx -0500 (EST)
12: [...]
13: Received: from 115.73.76.162 by webmail-d188.sysops.aol.com (205.188.103.68) with HTTP
14: (WebMailUI); Wed, 21 Nov 2012 xx:xx:xx -0500
15: Message-ID: [ID filtered]
16: X-Originating-IP: [115.73.76.162]
whois:
[Link nur für registrierte Mitglieder sichtbar. ] -> whois:
[Link nur für registrierte Mitglieder sichtbar. ] - liegen beide auf der IP whois: 185.4.227.243
Jetzt fehlt nur noch der Spam für whois:bon-kredit.de bzw. whois:bon-kredit.ch, dann wären wir wieder komplett...
Villains who twirl their mustaches are easy to spot.
Those who cloak themselves in good deeds are well camouflaged.
Lesezeichen