Seite 15 von 32 ErsteErste ... 5131415161725 ... LetzteLetzte
Ergebnis 141 bis 150 von 316

Thema: Spam von DirectPerform/FinAffin Inc./GhostNET/Roschu Marketing/Finover.de

  1. #141
    Mitglied Avatar von carsten.gentsch
    Registriert seit
    22.04.2008
    Ort
    immer und überall
    Beiträge
    945

    Standard

    Hallo die versuchend erzeit mal was neues eben bei Web. de im Spam gesehen.

    Hallo Carsten,
    ich möchte dir heute zeigen, wie du online mit nur ca.
    1 Stunde Arbeit am Tag 500 Euro verdienen kannst.
    Gucke dir mein Video an und du wirst sehen wie einfach es ist.
    Stell dir vor, du verdienst ab Morgen 500 Euro am Tag bzw.
    10.000 Euro im Monat, zusätzlich zu deinem jetzigen Einkommen.
    Wäre das nicht gut?
    Was könntest du dir davon alles kaufen?
    Los, probiere es jetzt: Video ansehen
    Liebe Grüße,
    Felix Schneider
    Keine Mails mehr? Hier abmelden
    online-jobangebot.de - P.O. Box 896, Horn Lake, MS 38637, USA

    header:
    01: Return-Path: <job7 [at] online-jobangebot.de>
    02: Received: from promoc-0523.promocloud.net ([191.101.75.142]) by mx-ha.web.de
    03: (mxweb108) with ESMTP (Nemesis) ID: [ID filtered]
    04: Message-ID: [ID filtered]
    05: From: "Felix Schneider" <job7 [at] online-jobangebot.de>
    Folgt man dem Link ohne die letzten Zahlen sehen wir das: whois:http://online-jobangebot.de/amsweb.php
    Проверка установки и работоспособности скрипта...

    Версия PHP: 5.3.3

    Расширение mbstring: OK
    Расширение mcrypt: OK
    Функция mcrypt_cbc: OK
    Функция mb_detect_encoding: OK

    Пытаемся создать файл test.log... OK
    Пытаемся записать данные в файл...OK
    Пытаемся скопировать test.log -> test.out...OK

    Проверка прошла успешно, скрипт установлен и функционирует правильно !
    Da hat sich der Spammer wohl was eingefangen oder zeigt mit welchen Kriminellen dieser arbeitet!
    da bleiben keine Fragen offen: whois:online-jobangebot.de und dank der tief schlafenden Denic geht es munter weiter mit den Betrügerein.
    info@directperform.com möchte neue Freunde

    Gruß
    Geändert von schara56 (17.06.2016 um 10:41 Uhr) Grund: whois gesetzt

  2. #142
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    8.941

    Standard

    Zitat Zitat von carsten.gentsch Beitrag anzeigen
    oder zeigt mit welchen Kriminellen dieser arbeitet!
    Eher letzteres. Diese Meldung habe ich auch schon gesehen und Tante Gugl mein dazu:

    Überprüfen Sie die Installation und Performance des Skripts ...

    Version PHP: 5.3.3

    Erweiterung mbstring: OK
    Expansion mcrypt: OK
    mcrypt_cbc Funktion: OK
    mb_detect_encoding Funktion: OK

    Wir versuchen, eine Datei ... OK test.log zu erstellen
    Wir versuchen, Daten in eine Datei zu schreiben ... OK
    Zu kopieren test.log Versuch -> test.out ... OK

    Überprüfung erfolgreich ist, wird das Skript installiert und funktioniert einwandfrei !
    Mit anderen Worten: es dürfte sich eher um eine Standardmeldung einer PHP-Installation in Russisch handeln. Unser 'Braunschweiger' verfügt doch da über beste Kontakte...
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  3. #143
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    8.941

    Standard

    Wieder dieselben Gauner mit leichtem Braunschweiger Stallgeruch:


    header:
    01: Received: from promoc-0675.promocloud.net ([191.101.77.167]) by mx-ha.web.de
    02: (mxweb107) with ESMTP (Nemesis) ID: [ID filtered]

    Schnapp dir jetzt den 350€ EM-Bonus für deine Fußballwetten.

    Bonus für Ihre EM - Sportwetten

    Jetzt neu - Sportwetten bei Mr. Green
    Nutzt du schon den 350 Euro Bonus für deine EM - Sportwetten?
    Nein, dann wird es aber Zeit. Mr. Green bietet seit kurzem auch
    Sportwetten an und schenkt dir einen dicken Willkommensbonus.
    Melde dich kostenlos an und löse deinen EM-Bonus sofort ein.
    >> Jetzt EM-Bonus einlösen

    Viel Spaß beim mitfiebern und spielen.

    » Jetzt EM-Bonus einlösen
    whois:http://emspieltipp.de/amsweb.php

    IP: 191.101.77.153 ---> promoc-0661.promocloud.net/Digital Energy Technologies Ltd/lt-source-1-mnt

    Post hätte gerne:

    tld-abuse@r01.ru

    dataconforminc@gmail.com

    abuse@HOST1PLUS.COM

    admin@AS61440.NET

    noc@AS61440.NET

    noc@host1plus.com

    admin@host1plus.com
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  4. #144
    Mitglied Avatar von carsten.gentsch
    Registriert seit
    22.04.2008
    Ort
    immer und überall
    Beiträge
    945

    Standard

    Dito eben gesehen bei web de..
    kann ich mir den header ersparen aber den Rest nicht

    whois:http://emspieltipp.de/amsweb.php

    IP: 191.101.77.153 ---> promoc-0661.promocloud.net/Digital Energy Technologies Ltd/lt-source-1-mnt

    Post hätte gerne:

    tld-abuse@r01.ru

    dataconforminc@gmail.com

    abuse@HOST1PLUS.COM

    admin@AS61440.NET

    noc@AS61440.NET

    noc@host1plus.com

    admin@host1plus.com

  5. #145
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    8.941

    Standard

    Und wieder aus derselben müffeligen Braunschweiger Ecke, diesmal Casino 2.0:


    header:
    01: Received: from promoc-0596.promocloud.net ([191.101.75.215]) by mx-ha.web.de
    02: (mxweb103) with ESMTP (Nemesis) ID: [ID filtered]

    Nein? Wir zeigen Ihnen wie sie mit wenig Aufwand es schaffen.

    Verdienen Sie auch schon
    mehr als 500€ am Tag?
    Nein? Wir zeigen Ihnen wie!
    Arbeiten von Zuhause aus:
    Kein Verkauf. Kein MLM. Keine Vorkosten.
    100% seriöse Tätigkeit. Freie Zeiteinteilung.
    Jetzt informieren

    Was Andere über uns sagen:

    "Zuerst konnte ich es nicht glauben.
    Aber es funktioniert!"

    Erich J. 189 EUR verdient in 45 Sekunden

    "Wohooo! Danke, danke!
    Sie haben mein Leben völlig verändert."

    Adele S. 235 EUR verdient in 45 Minuten

    "Ich weiß einfach nicht, was ich sagen soll?
    Ich verdiene in 1 Woche mehr als in meinem Hauptberuf."

    Carina S. 1982 EUR verdient in 22 Minuten

    "Das ist ein totaler Lebensveränderer!
    Vielen Dank für diese Möglichkeit!"

    Felix L. 347 EUR verdient in 13 Minuten

    Jetzt informieren
    whois:http://maxxgeld.de/amsweb.php

    IP: 191.101.75.173 ---> promoc-0554.promocloud.net/Digital Energy Technologies Ltd/HOST1PLUS.COM

    Und wieder Host1Plus als Schwarzhut.

    abuse@HOST1PLUS.COM

    admin@AS61440.NET

    noc@AS61440.NET
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  6. #146
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    8.941

    Standard

    Und wieder aus der Ganoven Ecke, die so braunschweigerisch müffelt:


    header:
    01: Received: from promoc-0724.promocloud.net ([191.101.77.216]) by mx-ha.web.de
    02: (mxweb004) with ESMTP (Nemesis) ID: [ID filtered]

    Finden Sie auch, dass Sie zu viel für Ihre Krankenversicherung bezahlen?
    Jetzt ab 83€ im Monat Privatpatient werden.

    Jetzt Privatpatient werden
    ab 83€ im Monat!

    JETZT TARIFE VERGLEICHEN

    Auch wenn Sie nicht wechseln möchten: Unser Vergleich verrät Ihnen, wie
    günstig eine Private Krankenversicherung für Sie sein könnte.
    Konfrontieren Sie Ihre derzeitige Gesellschaft mit diesem Wert - das
    wirkt oft Wunder!
    whois:http://pkv-vergleichscheck.de/amsweb.php

    IP: 191.101.77.198 ---> promoc-0706.promocloud.net/HOST1PLUS.COM



    header:
    01: Received: from promoc-0369.promocloud.net ([191.101.69.242]) by mx-ha.web.de
    02: (mxweb108) with ESMTP (Nemesis) ID: [ID filtered]

    Gefahr Berufsunfähigkeit. Wenn Arbeiten einfach nicht mehr geht. Jeder
    vierte wird bis zu seinem 65. Lebensjahr berufsunfähig.

    Schützen Sie Ihre Arbeitskraft - Berufsunfähigkeit absichern!
    JETZT TARIFE VERGLEICHEN

    "Berufsunfähigkeit? Betrifft mich nicht." Damit gehen Sie ein wachsendes
    Risiko ein. Jeder vierte wird bis zu seinem 65. Lebensjahr berufsunfähig.
    Inzwischen sind nicht nur Berufe mit einer körperlich anstrengender
    Tätigkeit, sondern auch Personen, die am Schreibtisch arbeiten,
    zunehmend betroffen. Immer häufiger ist eine psychische Überbelastung
    Grund für das berufliche Ende. Ohne Vorsorge droht der finanzielle Ruin.
    Das Gehalt fällt weg. Die täglichen Ausgaben bleiben jedoch.
    Erfahren Sie, wie günstig eine Absicherung sein kann:

    JETZT TARIFE VERGLEICHEN
    whois:http://bu-vergleichscheck.de/amsweb.php

    IP: 191.101.69.218 --->
    promoc-0345.promocloud.net/host1plus.com

    Über Post freut sich:

    dataconforminc@gmail.com

    info@directperform.com

    abuse@HOST1PLUS.COM

    admin@AS61440.NET

    noc@AS61440.NET

    INFO@HOST1PLUS.COM

    ADMIN@HOST1PLUS.COM
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  7. #147
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    9.412

    Standard

    Ach wie nett - Admin-C von whois:pkv-vergleichscheck.de - Letzte Aktualisierung 18.06.2016
    Name P* H*
    Organisation DirectPerform Inc. - CUSTOMER SUPPORT DE
    Adresse Mittelstr. 11
    PLZ 70180
    Ort Stuttgart
    Land DE
    Bemerkungen
    Bei der Adresse handelt es sich nicht um eine selbständige Niederlassung in Deutschland, lediglich eine Supportadresse für deutsche Kunden und Schriftverkehr.
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  8. #148
    Mitglied Avatar von carsten.gentsch
    Registriert seit
    22.04.2008
    Ort
    immer und überall
    Beiträge
    945

    Standard

    Hallo so eben web web de gefunden

    2016 wird das Jahr der Zecken - Schützen Sie sich und Ihre Liebsten
    Impressum nur per pernsonalisiertem Link aufrufbar!!! Hier bei uns ist alles möglich!!!


    header:
    01: Return-Path: <sommer9 [at] xtra-mail.de>
    02: Received: from mail076.sendercloud.de ([191.101.87.203]) by mx-ha.web.de
    03: (mxweb003) with ESMTPS (Nemesis) ID: [ID filtered]
    04: Message-ID: [ID filtered]
    05: From: "Sommermeldung" <sommer9 [at] xtra-mail.de>
    06: To: <me>
    07: Subject: =?utf-8?B?MjAxNiB3aXJkIGRhcyBKYWhyIGRlciBaZWNrZW4gLSBT?=
    08: =?utf-8?B?Y2jDvHR6ZW4gU2llIHNpY2ggdW5kIElocmUgTGllYnN0?= =?utf-8?B?ZW4=?=
    09: Date: Sat, 9 Jul 2016 xx:xx:xx +0200
    10: MIME-Version: 1.0
    11: Content-Type: multipart/alternative; boundary="611553a9743cecb08bb54de36242"
    12: List-Unsubscribe: <http://xtra-mail.de/amsweb.php?[UNSUB filtered]>
    13: [B]X-CSA-Complaints: whitelist-complaints [at] eco.de [/B]

    whois:xtra-mail.de und whois:sendercloud.de

    post geht an whitelist-complaints@eco.de info@eco.de info@directperform.com

  9. #149
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    8.941

    Standard

    neue Runde:


    header:
    01: Received: from mail088.senderbase.de ([191.101.89.215]) by mx-ha.web.de
    02: (mxweb109) with ESMTPS (Nemesis) ID: [ID filtered]

    natürlich mit dem Qualitätssiegel für Spam:

    X-CSA-Complaints: whitelist-complaints@eco.de

    Wie Sie die Vorteile und den Status ein Privatpatienten beim Arzt
    erhalten und trotzdem bei Ihrer gesetzlichen Krankenversicherung bleiben..

    Profitieren Sie als Kassenpatient
    wie ein Privatpatient!
    JETZT VORTEILE SICHERN

    Clever ergänzt und viel gewonnen!
    Mit einer privaten Krankenzusatzversicherung schließen Sie gezielt die
    Lücken der gesetzlichen Krankenversicherung. Sichern Sie sich umfassende
    medizinische Versorgung im ambulanten und stationären Bereich, beim
    Zahnarzt und schützen Sie sich mit einer Krankenzusatzversicherung gegen
    Verdienstausfall bei längerer Arbeitsunfähigkeit.
    Kein Versicherungswechsel notwendig!
    Erfahren Sie, wie Sie sich die Vorteile sichern können:
    whois:http://easymailer.de/amsweb.php

    IP: 191.101.89.128 ---> mail001.senderbase.de

    info@directperform.com
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  10. #150
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    9.412

    Standard


    header:
    01: Received: from mail087.sendercloud.de ([191.101.87.214]) by mx-ha.gmx.net
    02: (mxgmx106) with ESMTPS (Nemesis) ID: [ID filtered]
    03: <x>; Sat, 09 Jul 2016 xx:xx:xx +0200
    04: Message-ID: [ID filtered]
    05: From: "Sommermeldung" <sommer4362 [at] xtra-mail.de>
    06: [...]
    07: List-Unsubscribe: <http://xtra-mail.de/amsweb.php?[UNSUB filtered]>
    08: X-CSA-Complaints: whitelist-complaints [at] eco.de
    whois:http://xtra-mail.de/amsweb.php?*schnapp* (whois:191.101.87.128)

    Weiter zu:
    whois:http://www.unfallversicherung24.org (whois:191.101.5.157)
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

Seite 15 von 32 ErsteErste ... 5131415161725 ... LetzteLetzte

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen