Braunschweiger Stallgeruch

**schara56** · 30.07.2013, 15:54

Gleiches Model wie bisher - never change a running system...

Code:

<html>
<head>
<title>Goldene Mastercard</title>
</head>
<frameset rows="100%">
  <frame src="http://www.platinum-partner.de/affiliate/affiliate.php?id=334&group=3" title="" frameborder="0" noresize="noresize"/>
    <noframes>
<body>
<h1>Weiterleitung</h1>
<p><a
href="http://www.platinum-partner.de/affiliate/affiliate.php?id=334&group=3">Goldene Mastercard</a></p>
</body>
</noframes>
</frameset>
</html>

^whois: [Link nur für registrierte Mitglieder sichtbar. ]/affiliate/affiliate.php?id=334&group=3

**truelife** · 30.07.2013, 18:09

Und nochmal - Text nach wie vor identisch.

header:

01: Return-Path: antrag [at] duo-schufafrei.com
02: Received:  from mx157.mailzusteller.com ([37.143.56.157]) by mx-ha.gmx.net
03:  (mxgmx003) with ESMTP (Nemesis) ID: [ID filtered]
04:  <xxx>; Mon, 29 Jul 2013 xx:xx:xx +0200
05: Received: from unknown ([192.168.1.101])
06: by incoming.mailzusteller.com ([192.168.1.25])
07: for xxx; Mon, 29 Jul 2013 xx:xx:xx +0200

**hoppala** · 31.07.2013, 10:08

Es ist mir völlig unerklärlich, wie irgendjemand bei klarem Verstand SMTP-Verbindungen aus dem Netzwerkbereich AS57879 von sfip84 (ex-ip69) annehmen kann.
Das ist 100% Dreck, eine IP-Sperre auf 37.143.48.0/20 und 185.3.248.0/22 reduziert das Spam-Aufkommen messbar, ohne irgendwelche unerwünschten Nebenwirkungen.

hoppala

**schara56** · 31.07.2013, 10:42

Zitat von hoppala

Es ist mir völlig unerklärlich, wie irgendjemand bei klarem Verstand SMTP-Verbindungen aus dem Netzwerkbereich AS57879 von sfip84 (ex-ip69) annehmen kann. [...

So, erst mal 'ne Runde locker machen.
Bei GMX kann man Domainnamen blacklisten, aber keine IPs oder Netz-IDs. Die Domainnamen ändern sich ständig und sind außerdem vollkommen frei definierbar.
Ansonsten kann das generelle filtern von Spam einfach ein rechtliches Problem darstellen - insbesondere für einen Dienstanbieter wie GMX: [Link nur für registrierte Mitglieder sichtbar. ]

**hoppala** · 31.07.2013, 12:43

Kein Problem, ich hab's zugegebenermaßen überspitzt formuliert.
Dass man als Endanwender bei GMX & Co keine IP-basierte Sperrung machen kann, ist klar. Und dass E-Mail-Provider nicht deswegen Mails aus diesen IP-Bereichen annehmen, weil sie nicht bei klarem Verstand sind, sondern weil sie mit unangenehmen rechtlichen Konsequenzen rechnen müssen, wenn sie es nicht tun, ist mir auch klar.
Ich bin halt in der beneidenswerten Situation, auf den von mir administrierten Mailsystemen schärfere Geschütze auffahren zu können, weil die Benutzer damit einverstanden sind :-)

hoppala

**Martin Belz** · 31.07.2013, 12:54

Auch bei eingeflattert ...

E-Mail Text:
Guten Tag Kunde ,

Sie erhalten einen kostenlosen 10 EUR Gutschein Ihrer Wahl portofrei zugeschickt.

Bitte geben Sie Ihre Versanddetails ein:
XXXX.gutscheingratis.com

Sie können wählen zwischen Tankgutschein, MediaMarkt oder Amazon.
Unverbindlich und kostenlos.

Mit freundlichen Grüssen,
J* P*
Gutschein Service Team

header:

01:  
02: From - Thu Jul 25 XX:XX:XX 2013
03: X-Account-Key: account8
04: X-UIDL: [UID filtered]
05: X-Mozilla-Status: 0001
06: X-Mozilla-Status2: 00000000
07: X-Mozilla-Keys:                                                                        
08: 	        
09: Return-Path: gutschein [at] gutscheingratis.com
10: Received:  from mx99.mailzusteller.com ([37.143.56.99]) by XX-XX.XX.XX
11:  (mxweb101) with ESMTP (Nemesis) ID: [ID filtered]
12:  <XXXX [at] XXX.XX>; Thu, 25 Jul 2013 XX:XX:XX +0200
13: Received: from unknown ([192.168.1.101])
14:                        by incoming.mailzusteller.com ([192.168.1.25])
15:                        for poor [at] spamvictim.tld; Thu, 25 Jul 2013 XX:XX:XX +0200
16: Message-ID: [ID filtered]
17: Date: Thu, 25 Jul 2013 XX:XX:Xx +0200
18: From: Service Team <gutschein [at] gutscheingratis.com>
19: User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:16.0) Gecko/20121026
20: 	Thunderbird/16.0.2
21: MIME-Version: 1.0
22: To: poor [at] spamvictim.tld
23: Subject: 10 EUR Gutschein für Kunde , GRATIS!

Der Inhaber der Domain verlässt sich blind auf den vermeindlichen Schutz von privatewhois.net. Jedoch liefert Spamcop.net eindeutige Hinweise zu den Versender der Spamnachricht.
Auszug:
Tracking message source: 37.143.56.99:
Routing details for 37.143.56.99
Report routing for 37.143.56.99: [Link nur für registrierte Mitglieder sichtbar. ]

Kommen wir nun zu den Inhaber/Verantwortlichen:

Resolving link obfuscation
[Link nur für registrierte Mitglieder sichtbar. ]
Tracking link: [Link nur für registrierte Mitglieder sichtbar. ]
[report history]
Host [Link nur für registrierte Mitglieder sichtbar. ] (checking ip) = 37.143.56.7
Resolves to 37.143.56.7
Routing details for 37.143.56.7
Report routing for 37.143.56.7: [Link nur für registrierte Mitglieder sichtbar. ]
Finding IP block owner:
Routing details for 37.143.56.99
Report routing for 37.143.56.99: [Link nur für registrierte Mitglieder sichtbar. ]

Im Impressum steht folgendes:
Inhaltlich verantwortlicher Anbieter:

Richpro Internet GmbH
Otto-von-Guericke-Str. 1
38122 Braunschweig

Eingetragen im Handelsrgister zu Braunschweig unter XXXXXXXXX, vertreten durch den Geschäftsführer T. R***
Zuständiges Finanzamt Braunschweig / Wilhelmstrasse Ust. ID: auf Anfrage

**truelife** · 31.07.2013, 19:38

Und wieder was neues:

header:

01: Return-Path: zustellung [at] video-nachricht.com
02: Received:  from mailx91.mailzusteller.com ([37.143.51.91]) by mx-ha.gmx.net
03:  (mxgmx013) with ESMTP (Nemesis) ID: [ID filtered]
04:  <xxx>; Wed, 31 Jul 2013 xx:xx:xx +0200
05: Received: from unknown ([192.168.1.101])
06:                        by incoming.mailzusteller.com ([192.168.1.25])
07:                        for xxx; Wed, 31 Jul 2013 xx:xx:xx +0200
08: Message-ID: [ID filtered]
09: Date: Wed, 31 Jul 2013 xx:xx:xx +0200
10: From: Nachrichtenzentrale <zustellung [at] video-nachricht.com>

Hallo [echter Vorname] [echter Nachname],

Du hast eine VideoNachricht von "Caro_89" bekommen.
Videoabruf unter: ^whois: [Link nur für registrierte Mitglieder sichtbar. ]

Viele Grüße,
Support Nachrichtenzentrale

^whois: [Link nur für registrierte Mitglieder sichtbar. ] -->

PARTNERPAGES b.v.
Prinses Marijkestraat 1
6045 AK Roermond
Niederlande
Dossiernummer: 12068934
StNr.: NL818706879B01

**schara56** · 31.07.2013, 21:02

Alter Hut - die Reise geht zu:
^whois: [Link nur für registrierte Mitglieder sichtbar. ]/l/0/category.asp?cat=5&f=1

Code:

billing.asp?action=landing&msg=reglaunch&wmid=70203829&set=1&campaign=&l=0&v=scc&fsk16=&prodid=5

wmid=70203829

**truelife** · 01.08.2013, 08:44

Und nochmal, gleicher Text wie zuvor:

header:

01: Return-Path: zustellung [at] video-nachricht.com
02: Received:  from mailx74.mailzusteller.com ([37.143.51.74]) by mx-ha.gmx.net
03: (mxgmx010) with ESMTP (Nemesis) ID: [ID filtered]
04: <xxx>; Thu, 01 Aug 2013 xx:xx:xx +0200
05: Received: from unknown ([192.168.1.101])
06: by incoming.mailzusteller.com ([192.168.1.25])
07: for xxx; Thu, 01 Aug 2013 xx:xx:xx +0200
08: Message-ID: [ID filtered]
09: Date: Thu, 01 Aug 2013 xx:xx:xx +0200
10: From: Nachrichtenzentrale <zustellung [at] video-nachricht.com>

**schara56** · 01.08.2013, 09:53

Code:

canonical name 	video-nachricht.com.
aliases 	
addresses 	37.143.56.7

Domain Name: VIDEO-NACHRICHT.COM
Registrar: INTERNET.BS CORP.
Whois Server: whois.internet.bs
Referral URL: http://www.internet.bs
Name Server: NS1.CGO-NETWORK.COM
Name Server: NS2.CGO-NETWORK.COM
Status: clientTransferProhibited
Updated Date: 30-jul-2013
Creation Date: 30-jul-2013
Expiration Date: 30-jul-2014

Traceroute dazu:
9 	44 	44 	44 	  	198.32.160.129 	nyiix.ge-1-0-1-0.cr1.nyc1.us.ipv4.kaiaglobal.com
10 	111 	111 	111 	  	195.13.60.21 	xe-1-3-0-1871.cr1.lon1.uk.ipv4.kaiaglobal.com
11 	117 	118 	116 	  	195.13.60.57 	ae0-113.cr1.ams2.nl.ipv4.kaiaglobal.com
12 	160 	128 	128 	  	193.34.48.162 	xe-0-0-1-0.cr1.ham2.de.ipv4.kaiaglobal.com
13 	128 	128 	128 	  	193.34.48.242 	hostingundmehr.cr1.ham2.de.ipv4.kaiaglobal.com
14 	134 	133 	133 	  	37.143.56.7

Wer steckt eigentlich hinter Kaia Global Networks Ltd.? Lt. eco:

Code:

Kaia Global Networks Ltd.
Alsterufer 30
20354 Hamburg
Deutschland



[Link nur für registrierte Mitglieder sichtbar. 

]
http://www.euro-transit.net

Thema: Braunschweiger Stallgeruch

Themen-Optionen

Anzeige

gutscheingratis com

Stichworte

Lesezeichen

Lesezeichen

Berechtigungen