Spam von DirectPerform/FinAffin Inc./GhostNET/Roschu Marketing/Finover.de

[carsten.gentsch]

Hallo die versuchend erzeit mal was neues eben bei Web. de im Spam gesehen.

Hallo Carsten,
ich möchte dir heute zeigen, wie du online mit nur ca.
1 Stunde Arbeit am Tag 500 Euro verdienen kannst.
Gucke dir mein Video an und du wirst sehen wie einfach es ist.
Stell dir vor, du verdienst ab Morgen 500 Euro am Tag bzw.
10.000 Euro im Monat, zusätzlich zu deinem jetzigen Einkommen.
Wäre das nicht gut?
Was könntest du dir davon alles kaufen?
Los, probiere es jetzt: Video ansehen
Liebe Grüße,
Felix Schneider
Keine Mails mehr? Hier abmelden
online-jobangebot.de - P.O. Box 896, Horn Lake, MS 38637, USA

header:

01:  Return-Path: <job7 [at] online-jobangebot.de>
02: Received: from promoc-0523.promocloud.net ([191.101.75.142]) by mx-ha.web.de
03: 	(mxweb108) with ESMTP (Nemesis) ID: [ID filtered]
04: Message-ID: [ID filtered]
05: From: "Felix Schneider" <job7 [at] online-jobangebot.de> 

Folgt man dem Link ohne die letzten Zahlen sehen wir das: ^whois: [Link nur für registrierte Mitglieder sichtbar. ]

Проверка установки и работоспособности скрипта...

Версия PHP: 5.3.3

Расширение mbstring: OK
Расширение mcrypt: OK
Функция mcrypt_cbc: OK
Функция mb_detect_encoding: OK

Пытаемся создать файл test.log... OK
Пытаемся записать данные в файл...OK
Пытаемся скопировать test.log -> test.out...OK

Проверка прошла успешно, скрипт установлен и функционирует правильно !

Da hat sich der Spammer wohl was eingefangen oder zeigt mit welchen Kriminellen dieser arbeitet!

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

da bleiben keine Fragen offen: ^whois:online-jobangebot.de und dank der tief schlafenden Denic geht es munter weiter mit den Betrügerein.
[Link nur für registrierte Mitglieder sichtbar. ] möchte neue Freunde

Gruß

[kjz1]

oder zeigt mit welchen Kriminellen dieser arbeitet!

Eher letzteres. Diese Meldung habe ich auch schon gesehen und Tante Gugl mein dazu:

Überprüfen Sie die Installation und Performance des Skripts ...

Version PHP: 5.3.3

Erweiterung mbstring: OK
Expansion mcrypt: OK
mcrypt_cbc Funktion: OK
mb_detect_encoding Funktion: OK

Wir versuchen, eine Datei ... OK test.log zu erstellen
Wir versuchen, Daten in eine Datei zu schreiben ... OK
Zu kopieren test.log Versuch -> test.out ... OK

Überprüfung erfolgreich ist, wird das Skript installiert und funktioniert einwandfrei !

Mit anderen Worten: es dürfte sich eher um eine Standardmeldung einer PHP-Installation in Russisch handeln. Unser 'Braunschweiger' verfügt doch da über beste Kontakte...

[kjz1]

Wieder dieselben Gauner mit leichtem Braunschweiger Stallgeruch:

header:

01: Received: from promoc-0675.promocloud.net ([191.101.77.167]) by mx-ha.web.de
02:  (mxweb107) with ESMTP (Nemesis) ID: [ID filtered]

Schnapp dir jetzt den 350€ EM-Bonus für deine Fußballwetten.

Bonus für Ihre EM - Sportwetten

Jetzt neu - Sportwetten bei Mr. Green
Nutzt du schon den 350 Euro Bonus für deine EM - Sportwetten?
Nein, dann wird es aber Zeit. Mr. Green bietet seit kurzem auch
Sportwetten an und schenkt dir einen dicken Willkommensbonus.
Melde dich kostenlos an und löse deinen EM-Bonus sofort ein.
>> Jetzt EM-Bonus einlösen

Viel Spaß beim mitfiebern und spielen.

» Jetzt EM-Bonus einlösen

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

IP: 191.101.77.153 ---> promoc-0661.promocloud.net/Digital Energy Technologies Ltd/lt-source-1-mnt

Post hätte gerne:

[Link nur für registrierte Mitglieder sichtbar. ]

[Link nur für registrierte Mitglieder sichtbar. ]

[Link nur für registrierte Mitglieder sichtbar. ]

[Link nur für registrierte Mitglieder sichtbar. ]

[Link nur für registrierte Mitglieder sichtbar. ]

[Link nur für registrierte Mitglieder sichtbar. ]

[Link nur für registrierte Mitglieder sichtbar. ]

[carsten.gentsch]

Dito eben gesehen bei web de..
kann ich mir den header ersparen aber den Rest nicht

whois: [Link nur für registrierte Mitglieder sichtbar. ]

IP: 191.101.77.153 ---> promoc-0661.promocloud.net/Digital Energy Technologies Ltd/lt-source-1-mnt

Post hätte gerne:

[Link nur für registrierte Mitglieder sichtbar. ]

[Link nur für registrierte Mitglieder sichtbar. ]

[Link nur für registrierte Mitglieder sichtbar. ]

[Link nur für registrierte Mitglieder sichtbar. ]

[Link nur für registrierte Mitglieder sichtbar. ]

[Link nur für registrierte Mitglieder sichtbar. ]

[Link nur für registrierte Mitglieder sichtbar. ]

[kjz1]

Und wieder aus derselben müffeligen Braunschweiger Ecke, diesmal Casino 2.0:

header:

01: Received: from promoc-0596.promocloud.net ([191.101.75.215]) by mx-ha.web.de
02:  (mxweb103) with ESMTP (Nemesis) ID: [ID filtered]

Nein? Wir zeigen Ihnen wie sie mit wenig Aufwand es schaffen.

Verdienen Sie auch schon
mehr als 500€ am Tag?
Nein? Wir zeigen Ihnen wie!
Arbeiten von Zuhause aus:
Kein Verkauf. Kein MLM. Keine Vorkosten.
100% seriöse Tätigkeit. Freie Zeiteinteilung.
Jetzt informieren

Was Andere über uns sagen:

"Zuerst konnte ich es nicht glauben.
Aber es funktioniert!"

Erich J. 189 EUR verdient in 45 Sekunden

"Wohooo! Danke, danke!
Sie haben mein Leben völlig verändert."

Adele S. 235 EUR verdient in 45 Minuten

"Ich weiß einfach nicht, was ich sagen soll?
Ich verdiene in 1 Woche mehr als in meinem Hauptberuf."

Carina S. 1982 EUR verdient in 22 Minuten

"Das ist ein totaler Lebensveränderer!
Vielen Dank für diese Möglichkeit!"

Felix L. 347 EUR verdient in 13 Minuten

Jetzt informieren

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

IP: 191.101.75.173 ---> promoc-0554.promocloud.net/Digital Energy Technologies Ltd/HOST1PLUS.COM

Und wieder Host1Plus als Schwarzhut.

[Link nur für registrierte Mitglieder sichtbar. ]

[Link nur für registrierte Mitglieder sichtbar. ]

[Link nur für registrierte Mitglieder sichtbar. ]

[kjz1]

Und wieder aus der Ganoven Ecke, die so braunschweigerisch müffelt:

header:

01: Received: from promoc-0724.promocloud.net ([191.101.77.216]) by mx-ha.web.de
02:  (mxweb004) with ESMTP (Nemesis) ID: [ID filtered]

Finden Sie auch, dass Sie zu viel für Ihre Krankenversicherung bezahlen?
Jetzt ab 83€ im Monat Privatpatient werden.

Jetzt Privatpatient werden
ab 83€ im Monat!

JETZT TARIFE VERGLEICHEN

Auch wenn Sie nicht wechseln möchten: Unser Vergleich verrät Ihnen, wie
günstig eine Private Krankenversicherung für Sie sein könnte.
Konfrontieren Sie Ihre derzeitige Gesellschaft mit diesem Wert - das
wirkt oft Wunder!

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

IP: 191.101.77.198 ---> promoc-0706.promocloud.net/HOST1PLUS.COM

header:

01: Received: from promoc-0369.promocloud.net ([191.101.69.242]) by mx-ha.web.de
02:  (mxweb108) with ESMTP (Nemesis) ID: [ID filtered]

Gefahr Berufsunfähigkeit. Wenn Arbeiten einfach nicht mehr geht. Jeder
vierte wird bis zu seinem 65. Lebensjahr berufsunfähig.

Schützen Sie Ihre Arbeitskraft - Berufsunfähigkeit absichern!
JETZT TARIFE VERGLEICHEN

"Berufsunfähigkeit? Betrifft mich nicht." Damit gehen Sie ein wachsendes
Risiko ein. Jeder vierte wird bis zu seinem 65. Lebensjahr berufsunfähig.
Inzwischen sind nicht nur Berufe mit einer körperlich anstrengender
Tätigkeit, sondern auch Personen, die am Schreibtisch arbeiten,
zunehmend betroffen. Immer häufiger ist eine psychische Überbelastung
Grund für das berufliche Ende. Ohne Vorsorge droht der finanzielle Ruin.
Das Gehalt fällt weg. Die täglichen Ausgaben bleiben jedoch.
Erfahren Sie, wie günstig eine Absicherung sein kann:

JETZT TARIFE VERGLEICHEN

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

IP: 191.101.69.218 --->
promoc-0345.promocloud.net/host1plus.com

Über Post freut sich:

[Link nur für registrierte Mitglieder sichtbar. ]

[Link nur für registrierte Mitglieder sichtbar. ]

[Link nur für registrierte Mitglieder sichtbar. ]

[Link nur für registrierte Mitglieder sichtbar. ]

[Link nur für registrierte Mitglieder sichtbar. ]

[Link nur für registrierte Mitglieder sichtbar. ]

[Link nur für registrierte Mitglieder sichtbar. ]

[schara56]

Ach wie nett - Admin-C von ^whois:pkv-vergleichscheck.de - Letzte Aktualisierung 18.06.2016

Name P* H*
Organisation DirectPerform Inc. - CUSTOMER SUPPORT DE
Adresse Mittelstr. 11
PLZ 70180
Ort Stuttgart
Land DE
Bemerkungen
Bei der Adresse handelt es sich nicht um eine selbständige Niederlassung in Deutschland, lediglich eine Supportadresse für deutsche Kunden und Schriftverkehr.

[carsten.gentsch]

Hallo so eben web web de gefunden

2016 wird das Jahr der Zecken - Schützen Sie sich und Ihre Liebsten

Impressum nur per pernsonalisiertem Link aufrufbar!!! Hier bei uns ist alles möglich!!!

header:

01: Return-Path: <sommer9 [at] xtra-mail.de>
02: Received: from mail076.sendercloud.de ([191.101.87.203]) by mx-ha.web.de
03: 	(mxweb003) with ESMTPS (Nemesis) ID: [ID filtered]
04: Message-ID: [ID filtered]
05: From: "Sommermeldung" <sommer9 [at] xtra-mail.de>
06: To: <me>
07: Subject: =?utf-8?B?MjAxNiB3aXJkIGRhcyBKYWhyIGRlciBaZWNrZW4gLSBT?=
08: 	=?utf-8?B?Y2jDvHR6ZW4gU2llIHNpY2ggdW5kIElocmUgTGllYnN0?= =?utf-8?B?ZW4=?=
09: Date: Sat, 9 Jul 2016 xx:xx:xx +0200
10: MIME-Version: 1.0
11: Content-Type: multipart/alternative; boundary="611553a9743cecb08bb54de36242"
12: List-Unsubscribe: <http://xtra-mail.de/amsweb.php?[UNSUB filtered]>
13: [B]X-CSA-Complaints: whitelist-complaints [at] eco.de [/B]

^whois:xtra-mail.de und ^whois:sendercloud.de

post geht an [Link nur für registrierte Mitglieder sichtbar. ] [Link nur für registrierte Mitglieder sichtbar. ] [Link nur für registrierte Mitglieder sichtbar. ]

[kjz1]

neue Runde:

header:

01: Received: from mail088.senderbase.de ([191.101.89.215]) by mx-ha.web.de
02:  (mxweb109) with ESMTPS (Nemesis) ID: [ID filtered]

natürlich mit dem Qualitätssiegel für Spam:

X-CSA-Complaints: [Link nur für registrierte Mitglieder sichtbar. ]

Wie Sie die Vorteile und den Status ein Privatpatienten beim Arzt
erhalten und trotzdem bei Ihrer gesetzlichen Krankenversicherung bleiben..

Profitieren Sie als Kassenpatient
wie ein Privatpatient!
JETZT VORTEILE SICHERN

Clever ergänzt und viel gewonnen!
Mit einer privaten Krankenzusatzversicherung schließen Sie gezielt die
Lücken der gesetzlichen Krankenversicherung. Sichern Sie sich umfassende
medizinische Versorgung im ambulanten und stationären Bereich, beim
Zahnarzt und schützen Sie sich mit einer Krankenzusatzversicherung gegen
Verdienstausfall bei längerer Arbeitsunfähigkeit.
Kein Versicherungswechsel notwendig!
Erfahren Sie, wie Sie sich die Vorteile sichern können:

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

IP: 191.101.89.128 ---> mail001.senderbase.de

[Link nur für registrierte Mitglieder sichtbar. ]

[schara56]

header:

01: Received: from mail087.sendercloud.de ([191.101.87.214]) by mx-ha.gmx.net
02:  (mxgmx106) with ESMTPS (Nemesis) ID: [ID filtered]
03:  <x>; Sat, 09 Jul 2016 xx:xx:xx +0200
04: Message-ID: [ID filtered]
05: From: "Sommermeldung" <sommer4362 [at] xtra-mail.de>
06: [...]
07: List-Unsubscribe: <http://xtra-mail.de/amsweb.php?[UNSUB filtered]>
08: X-CSA-Complaints: whitelist-complaints [at] eco.de

^whois: [Link nur für registrierte Mitglieder sichtbar. ]/amsweb.php?*schnapp* (^whois:191.101.87.128)

Weiter zu:
^whois: [Link nur für registrierte Mitglieder sichtbar. ] (^whois:191.101.5.157)