Seite 154 von 232 ErsteErste ... 54104144152153154155156164204 ... LetzteLetzte
Ergebnis 1.531 bis 1.540 von 2312

Thema: Braunschweiger Stallgeruch

  1. #1531
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.602

    Standard


    header:
    01: Received: from host120.epicel.com ([103.82.200.120]) by mx-ha.gmx.net
    02: (mxgmx017 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
    03: for <x>; Mon, 29 Jan 2018 xx:xx:xx +0100
    04: Received: from bjsjkcl imh 103.82.200.120; Mon, 29 Jan 2018 xx:xx:xx +0100

    header:
    01: Received: from host79.epicel.com ([103.82.200.79]) by mx-ha.gmx.net (mxgmx117
    02: [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
    03: <x>; Mon, 29 Jan 2018 xx:xx:xx +0100
    04: Received: from oydhrtep riamnad 103.82.200.79; Sun, 28 Jan 2018 xx:xx:xx -0500

    header:
    01: Received: from host43.epicel.com ([103.82.200.43]) by mx-ha.gmx.net (mxgmx010
    02: [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
    03: <x>; Mon, 29 Jan 2018 xx:xx:xx +0100
    04: Received: from harh cbreb 103.82.200.43; Sun, 28 Jan 2018 xx:xx:xx -0500
    Beworbene Domain IP Adresse(n) Weiterleitung (j/n)
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/&usg=*schnapp* whois:2400:cb00:2048:1::681f:4540,
    whois:2400:cb00:2048:1::681f:4440,
    whois:104.31.68.64,
    whois:104.31.69.64
    [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/?aff=2962 whois:2400:cb00:2048:1::681b:8b30,
    whois:2400:cb00:2048:1::681b:8a30,
    whois:104.27.138.48,
    whois:104.27.139.48
    [ ] ja / [X] nein
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  2. #1532
    Mitglied
    Registriert seit
    08.03.2014
    Beiträge
    395

    Standard

    Heute von IP 103.82.200.64 und 103.216.104.45

    Weiterhin whois:aamopwen.com, das zu whois:bitcoin-loop-hole.club/?aff=2962 geht.

    Der Stoff, den der Rotzer von der Russenmafia bekommt, scheint viel wirkungsvoller zu sein als der mexikanische von klau das .me
    der Kryptowährungs-Boom wird bald seinen bisherigen Höhepunkt erreichen!
    Das bedeutet, dass jeder, der jetzt beginnt, einen Profit von 1,3 Mio. € in nur
    einem Monat schlagen könnte.
    Die Banken konnten aber durchsetzten, dass dieses System nur für 1000 Anwender
    erhältlich ist! *Momentan sind nur noch 119 kostenlose Systeme erhältlich!*

    *Fakten:*

    *Sie bekommen eine **100-tägige 100% Geld-zurück-Garantie*

    *0% Risiko**, da Ihr Geld **auf bis zu 350.000 Euro abgesichert**ist*

    *Verdienstgarantie von 8020,59 Euro pro Tag*

  3. #1533
    Mitglied
    Registriert seit
    13.07.2008
    Beiträge
    101

    Standard


    header:
    01: Received: from epicel.com ([103.216.104.103]) by mx-ha.gmx.net (mxgmx111
    02: [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
    03: for <poor [at] spamvictim.tld>; Mon, 29 Jan 2018 xx:xx:xx +0100
    04: Subject: Ihre Bestellung ist bei uns eingegangen! Rechnung vom 29.01.2018

    header:
    01: Received: from epicel.com ([103.216.104.218]) by mx-ha.web.de (mxweb110
    02: [212.227.17.8]) with ESMTP (Nemesis) ID: [ID filtered]
    03: for <poor [at] spamvictim.tld>; Mon, 29 Jan 2018 xx:xx:xx +0100
    04: Subject: Ihre Bestellung ist bei uns eingegangen! Rechnung vom 29.01.2018
    Wirtschaftssensation! Die Banken drehen durch Bankgeheimnis gelüftet ++N24 berichtete LIVE++
    whois: [Link nur für registrierte Mitglieder sichtbar. ]


    header:
    01: Received: from epicel.com ([103.216.105.201]) by mx-ha.web.de (mxweb113
    02: [212.227.17.8]) with ESMTP (Nemesis) ID: [ID filtered]
    03: for <poor [at] spamvictim.tld>; Mon, 29 Jan 2018 xx:xx:xx +0100
    04: Subject: Vielen Dank fuer Ihre Bestellung! Rechnung: *ZENSIERT*
    Der Nachrichtensender N24 hat das LIVE getestet und konnte am ersten Tag *ZENSIERT* Euro verdienen.
    whois: [Link nur für registrierte Mitglieder sichtbar. ]


    Ist TR zu blöd um neuen Spamtext zu erstellen oder ist er nur zu faul?

  4. #1534
    Mitglied
    Registriert seit
    13.07.2008
    Beiträge
    101

    Standard


    header:
    01: Received: from epicel.com ([103.216.107.75]) by mx-ha.gmx.net (mxgmx114
    02: [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
    03: for <poor [at] spamvictim.tld>; Mon, 29 Jan 2018 xx:xx:xx +0100
    04: Subject: Ihre Angebotsanfrage

    header:
    01: Received: from epicel.com ([103.216.107.122]) by mx-ha.web.de (mxweb010
    02: [212.227.15.17]) with ESMTP (Nemesis) ID: [ID filtered]
    03: for <poor [at] spamvictim.tld>; Mon, 29 Jan 2018 xx:xx:xx +0100
    04: Subject: Ihre Angebotsanfrage
    05: X-UI-Filterresults: junk:10

    whois: [Link nur für registrierte Mitglieder sichtbar. ]

  5. #1535
    Mitglied
    Registriert seit
    08.03.2014
    Beiträge
    395

    Standard

    Zitat Zitat von Spammailhass
    Ist TR zu blöd um neuen Spamtext zu erstellen oder ist er nur zu faul?
    Bei mir waren es bei 13 Mal Spam zur Bitcoin-Abzocke 7 mehr oder weniger verschiedene Texte. Und warum sollte er öfters die Texte ändern wo es doch genug gibt, die trotzdem darauf hereinfallen, um so mehr, je abstruser, verlogener und krimineller die Behauptungen sind (Zitate bei #1532).

    Aufgrund der Frage habe ich den Rotz genauer angeschaut und da ist mir etwas anderes aufgefallen:
    Wie in #1514 erwähnt stehen in CC mehr oder weniger viele Adressen (12 bis 37) anderer Bespammter und jedes Mal andere.
    Damit waren es in den 7 Spam-Mails, die bei mir für whois:cloudas.me kamen, 130 verschiedene Adressen. Interessanterweise aber alle von ein und demselben Anbieter.
    Alle sieben Mal war jedoch der völlig identische personalisierte Link enthalten.
    Was macht es für einen Sinn, ein und denselben personalisierten Link für 130 verschiedene Adressen zu verwenden?

    Für whois:aamopwen.com läuft es genauso: jedes Mal 12 bis 16 Adressen in CC, jedes Mal andere, neuer aber generell identischer personalisierter Link.

    Was will der Rotzer damit bezwecken?
    Vielleicht ist es besser wenn man nicht weiß, was er noch vorhat.
    Geändert von Mindgespammt (30.01.2018 um 11:45 Uhr)

  6. #1536
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.069

    Standard


    header:
    01: Received: from epicel.com ([103.216.104.69]) by mx-ha.gmx.net (mxgmx114
    02: [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
    03: <x>; Mon, 29 Jan 2018 xx:xx:xx +0100


    header:
    01: Received: from host149.epicel.com ([103.82.200.149]) by mx-ha.gmx.net
    02: (mxgmx114 [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
    03: for <x>; Mon, 29 Jan 2018 xx:xx:xx +0100


    header:
    01: Received: from epicel.com ([103.216.104.203]) by mx-ha.gmx.net (mxgmx114
    02: [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
    03: <x>; Tue, 30 Jan 2018 xx:xx:xx +0100



    header:
    01: Received: from epicel.com ([103.216.107.34]) by mx-ha.gmx.net (mxgmx015
    02: [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
    03: <x>; Mon, 29 Jan 2018 xx:xx:xx +0100



    header:
    01: Received: from epicel.com ([103.216.106.186]) by mx-ha.gmx.net (mxgmx116
    02: [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
    03: <x>; Mon, 29 Jan 2018 xx:xx:xx +0100

    whois: [Link nur für registrierte Mitglieder sichtbar. ]

    whois: [Link nur für registrierte Mitglieder sichtbar. ]

    103.216.104.69, 103.82.200.149, 103.216.104.203, 103.216.107.34, 103.216.106.186...

    Wer Spammer (wie Vebnest aus Pakistan) als Snowshoe so quer durch seinen IP-Bereich 'schiebt', gibt damit eindeutig zu erkennen, wes kriminellen Geistes Kind er ist. ISP?, dass ich nicht lache, eine Spambutze übelster Sorte.

    Und eine (personalisierte) Tracking-ID muss es nicht sein, Hauptsache man landet auf der korrekten Affiliate-ID des kleinen Rotzers.
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  7. #1537
    Medien- & Kaffeeguru Avatar von truelife
    Registriert seit
    28.01.2006
    Ort
    Vals (Graubünden)
    Beiträge
    19.337

    Standard

    Vielleicht ist der Link gar nicht personalisiert? Das muss er auch nicht sein, denn T.R. will ja offensichtlich gar nicht tracken, wer seinen Mist liest und wer nicht. Hauptsache ist, seine Weiterleitungen gehen zu richtigen Affiliate-ID. Bei "klau_das.mir" z.B. war es die ID 2962.
    "Eine Rose wird auch im Himmel noch ein Rose sein, aber sie wird zehnmal süßer duften." - Luisa † 26.10.2009
    Spende an Antispam / Hilfe für Neulinge / Forenregeln / Nettiquette / Das Antispam - Lexikon / Werden Sie Mitglied
    "Das Internet ist für uns alle Neuland." - Bundeskanzlerin Angela Merkel (19.06.2013)
    smayer@public-files.de smayer@fantasymail.de

  8. #1538
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.602

    Standard

    Wäre schade, wenn Timos Konto überquillt.
    Code:
    $postParam = @{ aff='2962' }
    (1..5000).ForEach{ Invoke-WebRequest -Uri http://bitcoin-loop-hole.site -Method Post -Body $postParam | Out-Null }
    Bis die Sahne tropft (Insider).

    Nachtrag - ganz nebenbei: whois: [Link nur für registrierte Mitglieder sichtbar. ] ist platt.
    Geändert von schara56 (30.01.2018 um 12:21 Uhr)
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  9. #1539
    Mitglied
    Registriert seit
    08.03.2014
    Beiträge
    395

    Standard

    Zitat Zitat von truelife Beitrag anzeigen
    Vielleicht ist der Link gar nicht personalisiert? Das muss er auch nicht sein, denn T.R. will ja offensichtlich gar nicht tracken,
    Ausschliessen kann und will ich diese Möglichkeit nicht.

    Bei whois:cloudas.me%2F&usg= folgen 6 Buchstaben, eine Zahl und 21 Buchstaben-Zahlen-Zeichen
    Bei whois:aamopwen.com%2F&usg= folgen dieselben 6 Buchstaben, dieselbe Zahl und 21 andere Buchstaben-Zahl-Zeichen

    Wenn ich in einem Link einen solchen Buchstaben-Zahlen-Zeichen-Salat sehe, so sieht das für mich irgendwie nach personalisiert aus.
    Möglicherweise zu Unrecht. Da ich mich da nicht genügend auskenne.

    Andererseits, wenn ich es mit einem ... vom Schlage des T.R. zu tun habe, so mache ich lieber ein paar Mal zu oft einen Bogen um einen „harmlosen“ Link als so einem auf den Leim zu gehen.

  10. #1540
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.069

    Standard

    Zitat Zitat von schara56 Beitrag anzeigen
    Bis die Sahne tropft (Insider).
    Doc Snyder läßt grüßen...
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

Stichworte

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen