Seite 2 von 186 ErsteErste 12341252102 ... LetzteLetzte
Ergebnis 11 bis 20 von 1858

Thema: Braunschweiger Stallgeruch

  1. #11
    Senior Mitglied Avatar von Wuschel_MUC
    Registriert seit
    01.02.2006
    Ort
    München
    Beiträge
    4.483

    Standard Spam für R*


    header:
    01: X-MSKTag: [SPAM]
    02: X-McAfee-Timeout-Protection: 1
    03: X-MSK: CML=0.701000
    04: Return-Path: <bounce [at] pkvimjuni.in>
    05: Received: from murder ([192.168.8.180])
    06: by backend2 (Cyrus v2.2.12) with LMTPA;
    07: Wed, 13 Jun 2012 xx:xx:xx +0200
    08: X-Sieve: CMU Sieve 2.2
    09: Received: from mail.m-online.net (localhost [127.0.0.1])
    10: by frontend1.mail.m-online.net (Cyrus v2.2.12) with LMTPA;
    11: Wed, 13 Jun 2012 xx:xx:xx +0200
    12: Received: from scanner-2.m-online.net (scanner-2.mail.m-online.net
    13: [192.168.8.166])
    14: by mail.m-online.net (Postfix) with ESMTP ID: [ID filtered]
    15: for <poor [at] spamvictim.tld>; Wed, 13 Jun 2012 xx:xx:xx +0200 (CEST)
    16: X-Virus-Scanned: by amavisd-new at m-online.net
    17: X-Spam-Flag: NO
    18: X-Spam-Score: 1.323
    19: X-Spam-Level: *
    20: X-Spam-Status: No, score=1.323 tagged_above=0 required=5 tests=[BAYES_00=-1.9,
    21: DKIM_SIGNED=0.1, DKIM_VALID=-0.1, DKIM_VALID_AU=-0.1,
    22: RCVD_IN_DNSWL_NONE=-0.0001, URIBL_DBL_SPAM=1.7, URIBL_SBL=1.623]
    23: autolearn=no
    24: Received: from mfwd.m-online.net (mfwd.m-online.net [212.18.3.9])
    25: by mxin-1.m-online.net (Postfix) with ESMTP ID: [ID filtered]
    26: for <poor [at] spamvictim.tld>; Wed, 13 Jun 2012 xx:xx:xx +0200 (CEST)
    27: Received: from backend1.mail.m-online.net (unknown [192.168.8.206])
    28: by mfwd1.m-online.net (Postfix) with ESMTP ID: [ID filtered]
    29: for <poor [at] spamvictim.tld>; Wed, 13 Jun 2012 xx:xx:xx +0200 (CEST)
    30: Received: by backend1.mail.m-online.net (Postfix, from userID: [ID filtered]
    31: ID: [ID filtered]
    32: Received: from murder ([192.168.8.180])
    33: by backend11 (Cyrus v2.2.12) with LMTPA;
    34: Wed, 13 Jun 2012 xx:xx:xx +0200
    35: X-Sieve: CMU Sieve 2.2
    36: Received: from mail.m-online.net (localhost [127.0.0.1])
    37: by frontend1.mail.m-online.net (Cyrus v2.2.12) with LMTPA;
    38: Wed, 13 Jun 2012 xx:xx:xx +0200
    39: Received: from scanner-3.m-online.net (unknown [192.168.6.168])
    40: by mail.m-online.net (Postfix) with ESMTP ID: [ID filtered]
    41: for <poor [at] spamvictim.tld>; Wed, 13 Jun 2012 xx:xx:xx +0200 (CEST)
    42: Received: from mxin-1.m-online.net ([192.168.6.164])
    43: by scanner-3.m-online.net (scanner-3.m-online.net [192.168.6.168]) (amavisd-new, port
    44: 10026)
    45: with ESMTP ID: [ID filtered]
    46: Wed, 13 Jun 2012 xx:xx:xx +0200 (CEST)
    47: Received: from mail55.sysmessage.net (mail55.sysmessage.net [46.167.40.56])
    48: by mxin-1.m-online.net (Postfix) with ESMTP ID: [ID filtered]
    49: for <poor [at] spamvictim.tld>; Wed, 13 Jun 2012 xx:xx:xx +0200 (CEST)
    50: Received: from localhost (mail55.sysmessage.net [46.167.40.56])
    51: by mail55.sysmessage.net (Postfix) with ESMTP ID: [ID filtered]
    52: for <poor [at] spamvictim.tld>; Wed, 13 Jun 2012 xx:xx:xx +0200 (CEST)
    53: MIME-Version: 1.0
    54: Content-Type: text/plain; charset=ISO-8859-1
    55: Content-Transfer-Encoding: quoted-printable
    56: From: Jasmin Wagner <j.wagner [at] pkvimjuni.in>
    57: To: poor [at] spamvictim.tld
    58: Subject: [Erinnerung] Ihre Anfrage Nr. 61489323
    59: Message-ID: [ID filtered]
    60: Date: Wed, 13 Jun 2012 xx:xx:xx +0200
    61: DKIM-Signature: v=1; a=rsa-sha1; s=c; d=pkvimjuni.in; l=619; t=1339605194;
    62: c=relaxed/relaxed;
    63: h=mime-version:content-type:content-transfer-encoding:from:to:subject:message-id:date;
    64: bh=YCV51l8pM6hTiBsvJW6M/QFsgjs=;
    65: b=nrl3NsBvUwYjOaVma02ryI+HoK8bMdf6jw3iPOp7/4EAcDS8K01nQfX/sMwW0fzDmlWhYGl3kHx/
    66: DP8miFvQuNVxpst9RIUHvkNhA4rS92glg4CRRTha+sI09qFG29HA6ShuzhCB0oZ1AAhQeZwiUBiW
    67: 7QgHRPPRxCCSh2XelP4=
    68: DomainKey-Signature: a=rsa-sha1; c=nofws; d=pkvimjuni.in; s=c;
    69: h=mime-version:content-type:content-transfer-encoding:from:to:subject:message-id:date;
    70: b=cdhKkzRtIBXANWF6K6qowsCvsdQPCQF9fKANr92pAHszxtEkNt7ojP8NInX14m3Uw2Un+gAHgnll
    71: xu6yTg/O8sfJb83LpoPiZCdT1TDZhWHzzX/S+Q5Ja6GLXdW1nDK8qs55S4mInUOzZgNiZ7K8/NO3
    72: nZSTCjMQw7/1UVs2okY=
    Sehr geehrter Versicherungsnehmer,

    Sie bezahlen wahrscheinlich jeden Monat zu viel für Ihre Krankenversicherung - zwischenzeitlich wäre ein besserer Tarif für Sie möglich, alternativ können Sie auch die Reduzierung Ihres derzeitigen Tarifs anregen.

    Wir bitten Sie, routinemäßig und kostenlos zu prüfen, ob auch Sie jeden Monat zu viel bezahlen:

    whois:http://www.pkvimjuni.in/

    Eine Minute Zeit, die Ihnen Klarheit bringt - natürlich ohne jegliche Kosten und Verpflichtungen.

    Vielen Dank!

    Mit freundlichen Grüßen,

    Jasmin Wagner
    Beratungsteam private Krankenversicherung
    Diese Spam-E-Mail kam auf einer so gut wie spamfreien Adresse und überlistete die Spamfilter von M-Net und von McAfee.

    Wie haben die Leutchen das geschafft?

    Das fragt sich
    Wuschel
    Geändert von schara56 (21.10.2015 um 10:12 Uhr)
    Wer mir was tut, sei auf der Hut!

  2. #12
    Senior Mitglied Avatar von Wuschel_MUC
    Registriert seit
    01.02.2006
    Ort
    München
    Beiträge
    4.483

    Standard pkvimjuni.in: [Erinnerung] Ihre Anfrage Nr. 61489323


    header:
    01: X-MSKTag: [SPAM]
    02: X-McAfee-Timeout-Protection: 1
    03: X-MSK: CML=0.701000
    04: Return-Path: <bounce [at] pkvimjuni.in>
    05: Received: from murder ([192.168.8.180])
    06: by backend2 (Cyrus v2.2.12) with LMTPA;
    07: Wed, 13 Jun 2012 xx:xx:xx +0200
    08: X-Sieve: CMU Sieve 2.2
    09: Received: from mail.m-online.net (localhost [127.0.0.1])
    10: by frontend1.mail.m-online.net (Cyrus v2.2.12) with LMTPA;
    11: Wed, 13 Jun 2012 xx:xx:xx +0200
    12: Received: from scanner-2.m-online.net (scanner-2.mail.m-online.net
    13: [192.168.8.166])
    14: by mail.m-online.net (Postfix) with ESMTP ID: [ID filtered]
    15: for <poor [at] spamvictim.tld>; Wed, 13 Jun 2012 xx:xx:xx +0200 (CEST)
    16: X-Virus-Scanned: by amavisd-new at m-online.net
    17: X-Spam-Flag: NO
    18: X-Spam-Score: 1.323
    19: X-Spam-Level: *
    20: X-Spam-Status: No, score=1.323 tagged_above=0 required=5 tests=[BAYES_00=-1.9,
    21: DKIM_SIGNED=0.1, DKIM_VALID=-0.1, DKIM_VALID_AU=-0.1,
    22: RCVD_IN_DNSWL_NONE=-0.0001, URIBL_DBL_SPAM=1.7, URIBL_SBL=1.623]
    23: autolearn=no
    24: Received: from mfwd.m-online.net (mfwd.m-online.net [212.18.3.9])
    25: by mxin-1.m-online.net (Postfix) with ESMTP ID: [ID filtered]
    26: for <poor [at] spamvictim.tld>; Wed, 13 Jun 2012 xx:xx:xx +0200 (CEST)
    27: Received: from backend1.mail.m-online.net (unknown [192.168.8.206])
    28: by mfwd1.m-online.net (Postfix) with ESMTP ID: [ID filtered]
    29: for <poor [at] spamvictim.tld>; Wed, 13 Jun 2012 xx:xx:xx +0200 (CEST)
    30: Received: by backend1.mail.m-online.net (Postfix, from userID: [ID filtered]
    31: ID: [ID filtered]
    32: Received: from murder ([192.168.8.180])
    33: by backend11 (Cyrus v2.2.12) with LMTPA;
    34: Wed, 13 Jun 2012 xx:xx:xx +0200
    35: X-Sieve: CMU Sieve 2.2
    36: Received: from mail.m-online.net (localhost [127.0.0.1])
    37: by frontend1.mail.m-online.net (Cyrus v2.2.12) with LMTPA;
    38: Wed, 13 Jun 2012 xx:xx:xx +0200
    39: Received: from scanner-3.m-online.net (unknown [192.168.6.168])
    40: by mail.m-online.net (Postfix) with ESMTP ID: [ID filtered]
    41: for <poor [at] spamvictim.tld>; Wed, 13 Jun 2012 xx:xx:xx +0200 (CEST)
    42: Received: from mxin-1.m-online.net ([192.168.6.164])
    43: by scanner-3.m-online.net (scanner-3.m-online.net [192.168.6.168]) (amavisd-new, port
    44: 10026)
    45: with ESMTP ID: [ID filtered]
    46: Wed, 13 Jun 2012 xx:xx:xx +0200 (CEST)
    47: Received: from mail55.sysmessage.net (mail55.sysmessage.net [46.167.40.56])
    48: by mxin-1.m-online.net (Postfix) with ESMTP ID: [ID filtered]
    49: for <poor [at] spamvictim.tld>; Wed, 13 Jun 2012 xx:xx:xx +0200 (CEST)
    50: Received: from localhost (mail55.sysmessage.net [46.167.40.56])
    51: by mail55.sysmessage.net (Postfix) with ESMTP ID: [ID filtered]
    52: for <poor [at] spamvictim.tld>; Wed, 13 Jun 2012 xx:xx:xx +0200 (CEST)
    53: MIME-Version: 1.0
    54: Content-Type: text/plain; charset=ISO-8859-1
    55: Content-Transfer-Encoding: quoted-printable
    56: From: Jasmin Wagner <j.wagner [at] pkvimjuni.in>
    57: To: poor [at] spamvictim.tld
    58: Subject: [Erinnerung] Ihre Anfrage Nr. 61489323
    59: Message-ID: [ID filtered]
    60: Date: Wed, 13 Jun 2012 xx:xx:xx +0200
    61: DKIM-Signature: v=1; a=rsa-sha1; s=c; d=pkvimjuni.in; l=619; t=1339605194;
    62: c=relaxed/relaxed;
    63: h=mime-version:content-type:content-transfer-encoding:from:to:subject:message-id:date;
    64: bh=YCV51l8pM6hTiBsvJW6M/QFsgjs=;
    65: b=nrl3NsBvUwYjOaVma02ryI+HoK8bMdf6jw3iPOp7/4EAcDS8K01nQfX/sMwW0fzDmlWhYGl3kHx/
    66: DP8miFvQuNVxpst9RIUHvkNhA4rS92glg4CRRTha+sI09qFG29HA6ShuzhCB0oZ1AAhQeZwiUBiW
    67: 7QgHRPPRxCCSh2XelP4=
    68: DomainKey-Signature: a=rsa-sha1; c=nofws; d=pkvimjuni.in; s=c;
    69: h=mime-version:content-type:content-transfer-encoding:from:to:subject:message-id:date;
    70: b=cdhKkzRtIBXANWF6K6qowsCvsdQPCQF9fKANr92pAHszxtEkNt7ojP8NInX14m3Uw2Un+gAHgnll
    71: xu6yTg/O8sfJb83LpoPiZCdT1TDZhWHzzX/S+Q5Ja6GLXdW1nDK8qs55S4mInUOzZgNiZ7K8/NO3
    72: nZSTCjMQw7/1UVs2okY=
    Sehr geehrter Versicherungsnehmer,

    Sie bezahlen wahrscheinlich jeden Monat zu viel für Ihre Krankenversicherung - zwischenzeitlich wäre ein besserer Tarif für Sie möglich, alternativ können Sie auch die Reduzierung Ihres derzeitigen Tarifs anregen.

    Wir bitten Sie, routinemäßig und kostenlos zu prüfen, ob auch Sie jeden Monat zu viel bezahlen:

    whois:http://www.pkvimjuni.in/

    Eine Minute Zeit, die Ihnen Klarheit bringt - natürlich ohne jegliche Kosten und Verpflichtungen.

    Vielen Dank!

    Mit freundlichen Grüßen,

    Jasmin Wagner
    Beratungsteam private Krankenversicherung
    Diese Spam-E-Mail kam auf einer so gut wie spamfreien Adresse und überlistete die Spamfilter von M-Net und von McAfee.

    Wie haben die Leutchen das geschafft?

    Das fragt sich
    Wuschel
    Wer mir was tut, sei auf der Hut!

  3. #13
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    7.846

    Standard

    Die üblichen Verdächtigen:
    Code:
    <form method="post" action="http://www.reg-form.net/usr2/nl.php">
    <input type="hidden" name="MailingListId" value="2" />
    <input type="hidden" name="FormId" value="1" />
    <input type="hidden" name="FormEncoding" value="iso-8859-1" />
    <input type="hidden" name="Action" value="subscribe" >
    Die Sammelseite läuft auf einer IP der Kapitalia AG -> dicke Beta.

    Der Nameserver (whois:188.74.5.254) dahinter hat noch folgendes auf der Pfanne:
    Code:
    april-check.com
    cams-chat-gratis.net
    cash-in-2012.com
    cash-in-2012.net
    cash-in2012.com
    cash-in2012.net
    cashin2012.com
    certified-mailers.com
    cm-dns.com
    cmc-dns.com
    fallende-beitraege.in
    freundschaft-angefragt.com
    heimarbeit-2012.com
    heimarbeit-2012.net
    heutepruefen.in
    ihr-tarif-2012.com
    ihr-tarif-2012.net
    ihre-taetigkeit-2012.com
    ihre-taetigkeit-2012.net
    ihre-taetigkeit2012.com
    ihre-taetigkeit2012.net
    ihrsparpotential.in
    ihrtarif-2012.com
    ihrtarif-2012.net
    ihrvergleich.in
    konditionen-2012.com
    live-maedels.in
    livecam-versaut.in
    pkv-2012.in
    pkv-april-vergleich.info
    pkvjuni.in
    pruefung-2012.com
    send-alliance.com
    sexxycamclub.info
    sexy-camclub.info
    sexy-girls-cam.in
    sexycamclub.com
    siewilldich.in
    spartarif-juni.in
    sparvergleich.in
    strip-maus-kati.com
    stripmaus-kati.com
    stripmauskati.com
    sysmessage.net
    vergleich-mai.in
    vergleichen-und-sparen.in
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  4. #14
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    7.846

    Standard Spam mit Braunschweiger Stallgeruch

    Die üblichen Verdächtigen:
    Code:
    <form method="post" action="http://www.reg-form.net/usr2/nl.php">
    <input type="hidden" name="MailingListId" value="2" />
    <input type="hidden" name="FormId" value="1" />
    <input type="hidden" name="FormEncoding" value="iso-8859-1" />
    <input type="hidden" name="Action" value="subscribe" >
    Die Sammelseite läuft auf einer IP der Kapitalia AG -> dicke Beta.

    Der Nameserver (whois:188.74.5.254) dahinter hat noch folgendes auf der Pfanne:
    Code:
    april-check.com
    cams-chat-gratis.net
    cash-in-2012.com
    cash-in-2012.net
    cash-in2012.com
    cash-in2012.net
    cashin2012.com
    certified-mailers.com
    cm-dns.com
    cmc-dns.com
    fallende-beitraege.in
    freundschaft-angefragt.com
    heimarbeit-2012.com
    heimarbeit-2012.net
    heutepruefen.in
    ihr-tarif-2012.com
    ihr-tarif-2012.net
    ihre-taetigkeit-2012.com
    ihre-taetigkeit-2012.net
    ihre-taetigkeit2012.com
    ihre-taetigkeit2012.net
    ihrsparpotential.in
    ihrtarif-2012.com
    ihrtarif-2012.net
    ihrvergleich.in
    konditionen-2012.com
    live-maedels.in
    livecam-versaut.in
    pkv-2012.in
    pkv-april-vergleich.info
    pkvjuni.in
    pruefung-2012.com
    send-alliance.com
    sexxycamclub.info
    sexy-camclub.info
    sexy-girls-cam.in
    sexycamclub.com
    siewilldich.in
    spartarif-juni.in
    sparvergleich.in
    strip-maus-kati.com
    stripmaus-kati.com
    stripmauskati.com
    sysmessage.net
    vergleich-mai.in
    vergleichen-und-sparen.in
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  5. #15
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    7.846

    Standard

    Schwierig bei dem Schlagwort Leaseweb sich für einen der vielen, vielen Freds hier zu entscheiden - egal: ich nehme den hier.

    header:
    01: Received: from cpe6-179.mynsn.net (HELO email.com) [93.87.48.179]
    02: by mx0.gmx.net (mx072) with SMTP; 02 Jul 2012 xx:xx:xx +0200
    Guten Tag,

    Nach Einsicht Ihrer Unterlagen ist mir aufgefallen das Ihre Krankenversicherung zu teuer ist.
    Um den besten Tarif für Sie zu finden benötige ich noch das ausgefüllte Formular. Momentan können Sie schon ab 69 Euro im Monat privat versichert werden.

    Besuchen Sie unsere Webseite klicken Sie auf den folgenden Link:

    whois:http://www.vergleichpkv.biz

    Mit freundlichen Grüssen
    Freie Verbraucherberatung

    Info:
    Sie können sich aus unserem Verteiler jederzeit austragen unter folgendem Link:
    whois:http://www.vergleichpkv.biz/unsubscribe

    barh
    Freie Verbraucherberatung? Das klingt ja wie "Volksfront von Judäa". Was ist eigentlich aus der populistischen Front geworden?


    header:
    01: Received: from unknown (HELO email.com) [202.74.74.26]
    02: by mx0.gmx.net (mx060) with SMTP; 02 Jul 2012 xx:xx:xx +0200
    Guten Tag,

    Brauchen Sie Geld? Dann beantragen Sie doch einfach einen Kredit.
    Wir bieten Ihnen Kredite auch in schwierigen Zeiten an (Schufa usw.)

    - Kreditentscheid innerhalb von 24 Stunden
    - niedriger Zinssatz
    - schnelle Bearbeitung
    - 100% kostenloser Kreditantrag

    Besuchen Sie unsere Webseite, klicken Sie auf den folgenden Link und beantragen Sie Ihren Kredit kostenlos online.

    whois:http://www.kredinow.biz

    MFG
    INLW LTD

    Info:
    Sie erhalten diese Email weil Ihre Email in unserer Datenbank gespeichert ist. Falls Sie keine weiteren Emails mehr von uns erhalten möchten klicken Sie auf den folgenden Link und Ihre Email wird aus dem Verteiler gelöscht
    http://www.kredinow.biz/un.php?rm=*schnippschnapp*

    fxfnqyo
    Man landet am Schluss bei (oh wunder, oh wunder):
    whois:http://www.bon-kredit.de/web-control/whitelabel.php?ref=34258&fontfamily=Arial&fontsize=12&nofooter=1&fontcolor=00000 0&bgcolor=FFFFFF&sub=
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  6. #16
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    7.846

    Standard

    Gespamt über Indien und gehostet bei Leaseweb

    header:
    01: Received: from unknown (HELO email.com) [14.102.47.133]
    02: by mx0.gmx.net (mx071) with SMTP; 03 Jul 2012 xx:xx:xx +0200
    whois:http://www.vergleichpkv.biz
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  7. #17
    Mitglied Avatar von carsten.gentsch
    Registriert seit
    22.04.2008
    Ort
    immer und überall
    Beiträge
    923

    Standard PKVINFO

    heute wider der selbe dumspamm von Aquatix, die üblichen Verdächtigen und sinlosen ausreden wie, Anfrage, Vetrag usw. Habe heute meinen Provider angesprochen und drauf hingewisen den Spammer zu blocken ermeinte:
    https://apps.db.ripe.net/search/query.html?searchtext=91.200.111.3#resultsAnchor#resultsAnchor
    abuse@aquatix.de für sowas gibt es abuse adressen Wen mal eine Whoisabfrage der IP macht, bekommt man von denen sogar eine Telefonnummer.
    Ich hab geantwortet er solle sich den Fred hier antun das weiss er schnell was die Abuse Abteilung am besten kann. /dev/null da werde ich meinem Provider mal auf die Sprünge helfen müssen!
    Ip hinlänglich bekannt deshalb erspare ich mir das Whois dazu ;(

    header:
    01: Return-Path: <bounce [at] pkvjuli.info>
    02: X-Original-To: me
    03: Delivered-To: me
    04: X-Greylist: delayed 433 seconds by postgrey-1.32 at c2; Thu, 05 Jul 2012 xx:xx:xx CEST
    05: Received: from mail31.sysmessage.net (mail31.sysmessage.net [46.167.40.32])
    06: by me (Postfix) with ESMTP ID: [ID filtered]
    07: for <me>; Thu, 5 Jul 2012 xx:xx:xx +0200 (CEST)
    08: Received: from localhost (mail31.sysmessage.net [46.167.40.32])
    09: by mail31.sysmessage.net (Postfix) with ESMTP ID: [ID filtered]
    10: for <me>; Thu, 5 Jul 2012 xx:xx:xx +0200 (CEST)
    11: MIME-Version: 1.0
    12: Content-Type: text/plain; charset=ISO-8859-1
    13: Content-Transfer-Encoding: quoted-printable
    14: From: Michaela Weber <m.weber [at] pkvjuli.info>

    Ach ja Post geht an m.weber@pkvjuli.info

  8. #18
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    7.846

    Standard

    Ja, T* R* registriert fleissig weiter neue Domains:
    Code:
    das-mathe-system.info
    das-mathesystem.info
    dasmathesystem.info
    ihr-juli-tarif.info
    ihr-juli-vergleich.info
    ihr-julitarif.info
    ihr-julivergleich.info
    ihrjulivergleich.info
    mathe-system.info
    mathesystem.info
    PKV wird hier gesammelt:
    Code:
    <form method="post" action="http://www.reg-form.net/usr2/nl.php">
    <input type="hidden" name="MailingListId" value="2" />
    <input type="hidden" name="FormId" value="1" />
    <input type="hidden" name="FormEncoding" value="iso-8859-1" />
    <input type="hidden" name="Action" value="subscribe" >
    <div id="kundendaten">
    Casino-Shice hier:
    Code:
    <form method="post" action="http://www.mathe-trick.com/usr/nl.php" id="contactform">
    <input type="hidden" name="MailingListId" value="2" />
    <input type="hidden" name="FormId" value="1" />
    <input type="hidden" name="FormEncoding" value="iso-8859-1" />
    <input type="hidden" name="Action" value="subscribe" />
    Die IP-Adresse dahinter wird von der dicken Beta betrieben - Kapitalia AG / whois:hostingundmehr.com - whois:37.143.52.2.

    Ebenso auf dem Heimatnameserver - ns1.customerwebcare.com (steht bei Leaseweb):
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  9. #19
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    7.846

    Standard

    Weitere Domains sind heute registriert worden:
    Code:
    deine-mathe-tricks.info
    deine-mathetricks.info
    deinemathetricks.info
    im-juli-privat.info
    imjuli-privat.info
    mathe-tricks.info
    mathetricks.info
    privat-im-juli.info
    privat-imjuli.info
    privatimjuli.info
    Datensammlung für die Casino-Shice: whois:http://www.mathe-trick.com
    Code:
    <form method="post" action="http://www.mathe-trick.com/usr/nl.php" id="contactform">
    <input type="hidden" name="MailingListId" value="2" />
    <input type="hidden" name="FormId" value="1" />
    <input type="hidden" name="FormEncoding" value="iso-8859-1" />
    <input type="hidden" name="Action" value="subscribe" />
    Datensammlung für PKV-Shice: whois:http://www.reg-form.net
    Code:
    <form method="post" action="http://www.reg-form.net/usr2/nl.php">
    <input type="hidden" name="MailingListId" value="2" />
    <input type="hidden" name="FormId" value="1" />
    <input type="hidden" name="FormEncoding" value="iso-8859-1" />
    <input type="hidden" name="Action" value="subscribe" >
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  10. #20
    Mitglied
    Registriert seit
    11.03.2012
    Beiträge
    175

    Standard Die Michi


    header:
    01: Return-Path: <bounce [at] beste-tarife.info>
    02: Delivered-To: GMX delivery to x [at] y.z
    03: Received: (qmail invoked by alias); 09 Jul 2012 xx:xx:xx -0000
    04: Received: from mail24.sysmessage.net (EHLO mail24.sysmessage.net) [46.167.40.25]
    05: by mx0.gmx.net (mx077) with SMTP; 09 Jul 2012 xx:xx:xx +0200
    06: Received: from localhost (mail24.sysmessage.net [46.167.40.25])
    07: by mail24.sysmessage.net (Postfix) with ESMTP ID: [ID filtered]
    08: for <x [at] y.z>; Mon, 9 Jul 2012 xx:xx:xx +0200 (CEST)
    09: MIME-Version: 1.0
    10: Content-Type: text/plain; charset=ISO-8859-1
    11: Content-Transfer-Encoding: quoted-printable
    12: From: M* W* <m*w*@beste-tarife.info>
    13: To: x [at] y.z
    14: Subject: Anfrage Vertragsumstellung
    15: Message-ID: [ID filtered]
    16: Date: Mon, 09 Jul 2012 xx:xx:xx +0200
    17: DKIM-Signature: <keine Ahnung, was diese Codes hier alle sollen>
    18: DomainKey-Signature: <keine Ahnung, was diese Codes hier alle sollen>
    19: X-GMX-Antivirus: 0 (no virus found)
    20: X-GMX-Antispam: 0 (Mail was not recognized as spam);
    21: Detail=GMX DETAILV1;
    22: X-GMX-UID: [UID filtered]
    23: X-Flags: 1401
    Guten Tag <Vorname kleingeschrieben> <Nachname>,

    die neuen gesetzlichen Vorgaben für die Anbieter von privaten Krankenversicherungen sind überaus verbraucherfreundlich.

    Konkret bedeutet dies:

    - Die meisten Tarife können kurzfristig gesenkt werden, ohne auf Leistungen verzichten zu müssen.

    - Seit Juni 2012 können sich Verbraucher privat versichern, denen dies vorher nicht gestattet war.

    Wir empfehlen:
    Ein kurzer Besuch auf unserer Infoseite

    http://www.beste-tarife.info/

    verrät Ihnen, zu welchen Konditionen eine private Krankenversicherung für Sie möglich ist - ob Ihr Anbieter den Tarif reduzieren kann oder ob für Sie der Wechsel in eine private Versicherung möglich und sinnvoll ist.

    Wir hoffen, dass wir Ihnen helfen konnten.

    Mit freundlichen Grüßen,

    M* W*
    Customer Care

    Keine weiteren Infos?
    http://www.beste-tarife.info/stop/<id1>/<id2>/?e=<x@y.z>
    Server-IP whois:46.167.40.25 mit einem netten "Trio" im "Unternehmergesellschaft Haftungsbeschränkt" Firmennamen.

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen