Ergebnis 1 bis 3 von 3

Thema: red lemon media GmbH / mtvnews.press / mtvclub.us - Spamming für diverse Gewinnspiele

  1. #1
    Medien- & Kaffeeguru Avatar von truelife
    Registriert seit
    28.01.2006
    Ort
    Vals (Graubünden)
    Beiträge
    14.887

    Standard red lemon media GmbH / mtvnews.press / mtvclub.us - Spamming für diverse Gewinnspiele

    1 NEUER TRICK AUS HOLLYWOOD
    Spam kommt als nachladendes Bild direkt via imgur.com

    http://i.imgur.com/gEfe4NE.png
    http://i.imgur.com/FgrkcsO.png
    http://i.imgur.com/6TJ37rF.png

    Dazu noch viel Spamprosa und am Ende ein Tracking-Pixel:

    whois:http://mtvclub.us/G3MSystem/redirection/open.php?id_campaign=5531&id_list=73&id_user=***' width='0' height='0'/


    header:
    01: From - Fri Mar 17 xx:xx:xx 2017
    02: X-Account-Key: account4
    03: X-UIDL: [UID filtered]
    04: X-Mozilla-Status: 0001
    05: X-Mozilla-Status2: 00000000
    06: X-Mozilla-Keys:
    07:
    08: Return-Path: <return [at] mtvclub.us>
    09: Received: from mtvclub.us ([5.189.168.229]) by mx-ha.gmx.net (mxgmx106
    10: [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
    11: <svenmayer2 [at] gmx.de>; Fri, 17 Mar 2017 xx:xx:xx +0100
    12: Received: from (5.189.168.229) by mtvclub.us ID: [ID filtered]
    13: x-job: 5531
    14: x-envID: [ID filtered]
    15: Subject: 1 NEUER TRICK AUS HOLLYWOOD
    16: From: Mary Schreiber<News [at] muden.com>
    17: Reply-to: <no-replay [at] muden.com>
    18: To: ***
    19: Content-Type: text/html
    20: Date: Fri, 17 Mar 2017 xx:xx:xx +0000
    21:
    22: Envelope-To: <***>
    23: X-GMX-Antispam: 0 (Mail was not recognized as spam); Detail=V3;
    24: X-GMX-Antivirus: 0 (no virus found)

    Die Leerzeile stammt 1:1 aus dem Header.

    Statt einem Mittel für reinerer Haut gibt es aber:

    whois:http://mtvclub.us/rdt.php?track=fzmttonhev293ko7o1wnmpxvc&id_campaign=5531&id_list=73&id_user=***
    via whois:http://sweeterfaster.com/***/&c1=**&c2=**&c3=***
    auf whois:http://prize-o-rama.hinb.gdn/?sov=***&hid=***&ref=dm&s6=sid%***&email=email&redid=***&gsid=***&campaign_id=***&id=XNSX.ts1572%7C%7Cemailclicks%7C%7Cnonsurvey%7C%7Cblackhead%7C%7Cremoval%7C%7Cde%7C%7C471143%3A%3A79994fb3%7C%7C8d4e%7C%7C413d%7C%7Cb1ff%7C%7C0fe080e2825d%7E***%3A%3Achannel%7Cemailclicks%3A%3Akw%7Cnonsurvey%7C%7Cblackhead%7C%7Cremoval%7C%7Cde%7C%7C471143%3A%3Ahid%***&impid=***

    Dort dann:

    Glückwunsch!

    Sie sind unser glücklicher Besucher heute.

    Klicken Sie OK, um fortzufahren.
    Dort dann eine Pseudo-Umfrage und eine Geschenk-Auswahl:

    ...
    250€ Media Markt Geschenkkarte

    Normaler Preis: -
    Nur heute: Gewinnen Sie es!

    ...
    iPhone 6

    Normaler Preis: 699€
    Nur heute: Gewinnen Sie es!

    ...
    250 € Amazon Geschenkkarte

    Normaler Preis: -
    Nur heute: Gewinnen Sie es!
    Weiter dann auf:

    whois:https://desktop.my-prize.de/campaign_274.html?coyoteAffiliTokenId=***&idCampaign=***&idCampaignAd=0&cBarHide=&object=mediamarkt&text=media&background=grass&button=red&box=weiss_transparent&css=black&switchReferer=https%3A%2F%2Fwww.rlcontrol.de%2Fmodules%2Faffili%2Ffrontend%2Fcampaign%2Fde%***%2Cweiche%2Cflex_354.html

    Da gibt es dann auch endlich ein Impressum:

    whois:https://desktop.my-prize.de/impressum_274.html

    red lemon media GmbH
    Hauptstraße 129
    65760 Eschborn
    Telefon: +49 (0) 6196 20 478 0
    Fax: +49 (0) 6196 20 478 99
    Email: info@my-prize.de
    "Eine Rose wird auch im Himmel noch ein Rose sein, aber sie wird zehnmal süßer duften." - Luisa † 26.10.2009
    Spende an Antispam / Hilfe für Neulinge / Forenregeln / Nettiquette / Das Antispam - Lexikon / Werden Sie Mitglied
    "Das Internet ist für uns alle Neuland." - Bundeskanzlerin Angela Merkel (19.06.2013)
    smayer@public-files.de smayer@fantasymail.de

  2. #2
    Medien- & Kaffeeguru Avatar von truelife
    Registriert seit
    28.01.2006
    Ort
    Vals (Graubünden)
    Beiträge
    14.887

    Standard

    100 Euro Bonus
    Spam kommt als nachladendes Bild direkt via imgur.com

    http://i.imgur.com/o6xYqwY.png
    http://i.imgur.com/0HDGNwY.png
    http://i.imgur.com/6TJ37rF.png


    header:
    01: From - Fri Mar 17 xx:xx:xx 2017
    02: X-Account-Key: account4
    03: X-UIDL: [UID filtered]
    04: X-Mozilla-Status: 0001
    05: X-Mozilla-Status2: 00000000
    06: X-Mozilla-Keys:
    07:
    08: Return-Path: <return [at] mtvclub.us>
    09: Received: from mtvclub.us ([5.189.168.229]) by mx-ha.gmx.net (mxgmx007
    10: [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
    11: <***>; Fri, 17 Mar 2017 xx:xx:xx +0100
    12: Received: from (5.189.168.229) by mtvclub.us ID: [ID filtered]
    13: x-job: 5530
    14: x-envID: [ID filtered]
    15: From: Stargames<News [at] muden.com>
    16: Reply-to: <no-replay [at] muden.com>
    17: To: poor [at] spamvictim.tld
    18: Content-Type: text/html
    19: Date: Fri, 17 Mar 2017 xx:xx:xx +0000
    20:
    21: Envelope-To: <***>
    22: Subject: *** GMX Spamverdacht *** 100 Euro Bonus
    23: X-GMX-Antispam: 6 (nemesis text pattern profiler); Detail=V3;
    24: X-GMX-Antivirus: 0 (no virus found)

    whois:http://mtvclub.us/rdt.php?track=***&id_campaign=5530&id_list=73&id_user=***
    Weiter über whois:http://sweeterfaster.com/1***/&c1=***&c2=***&c3=5530

    und dann wie im vorherigen Beitrag gezeigt.
    "Eine Rose wird auch im Himmel noch ein Rose sein, aber sie wird zehnmal süßer duften." - Luisa † 26.10.2009
    Spende an Antispam / Hilfe für Neulinge / Forenregeln / Nettiquette / Das Antispam - Lexikon / Werden Sie Mitglied
    "Das Internet ist für uns alle Neuland." - Bundeskanzlerin Angela Merkel (19.06.2013)
    smayer@public-files.de smayer@fantasymail.de

  3. #3
    Medien- & Kaffeeguru Avatar von truelife
    Registriert seit
    28.01.2006
    Ort
    Vals (Graubünden)
    Beiträge
    14.887

    Standard

    Schlafmittel GRATIS testen !
    http://i.imgur.com/8mLPWO7.png
    http://i.imgur.com/YAS3bmj.png
    http://i.imgur.com/6TJ37rF.png


    header:
    01: From - Fri Mar 17 xx:xx:xx 2017
    02: X-Account-Key: account4
    03: X-UIDL: [UID filtered]
    04: X-Mozilla-Status: 0001
    05: X-Mozilla-Status2: 00000000
    06: X-Mozilla-Keys:
    07:
    08: Return-Path: <return [at] mtvclub.us>
    09: Received: from mtvclub.us ([5.189.168.229]) by mx-ha.gmx.net (mxgmx106
    10: [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
    11: <***>; Fri, 17 Mar 2017 xx:xx:xx +0100
    12: Received: from (5.189.168.229) by mtvclub.us ID: [ID filtered]
    13: x-job: 5529
    14: x-envID: [ID filtered]
    15: Subject: Schlafmittel GRATIS testen !
    16: From: Melatonin aus USA<News [at] muden.com>
    17: Reply-to: <no-replay [at] muden.com>
    18: To: poor [at] spamvictim.tld
    19: Content-Type: text/html
    20: Date: Fri, 17 Mar 2017 xx:xx:xx +0000
    21:
    22: Envelope-To: <***>
    23: X-GMX-Antispam: 0 (Mail was not recognized as spam); Detail=V3;
    24: X-GMX-Antivirus: 0 (no virus found)

    whois:http://mtvclub.us/rdt.php?track=***&id_campaign=5529&id_list=73&id_user=***
    Weiter über whois:http://sweeterfaster.com/***/&c1=***&c2=***c3=5530
    auf whois:http://exclusiverewards.faxix.xyz/?sov=***&id=***||emailclicks||nonsurvey||melatonin||de||4***||***||***||***||***~[meine_ip]::channel|emailclicks::kw|nonsurvey||melatonin||de||***::hid|***hid=***&tov=***&v=&alertforce=&mov=casino.mini&redid=***&redid=***&campaign_id=***&gsid=***&s6=sid|***&email=email&impid=***&noexpand=1&alert=1&audio=1&pop=1

    Lieber browser-Nutzer,

    Sie sind der glückliche Gewinner dieses Tages: März 17, 2017

    Bitte füllen Sie diese kleine Umfrage aus. Als Dankeschön haben Sie die Chance, ein 250€ REWE Geschenkkarte, ein iPhone 7, oder ein 250€ Amazon Geschenkkarte zu gewinnen
    Dort dann eine Pseudo-Umfrage und eine Geschenk-Auswahl, von dort dann weiter auf:

    whois:https://desktop.real-prizes.de/campaign_496.html?coyoteAffiliTokenId=***&idCampaign=***&idCampaignAd=0&cBarHide=&rlmset=iphone7_de&switchReferer=https%3A%2F%2Fwww.rlcontrol.de%2Fmodules%2Faffili%2Ffrontend%2Fcampaign%2Fde%2C2***%2Cweiche%2Cflexblocks_624.html

    Und auch wieder:

    red lemon media GmbH
    Hauptstraße 129
    65760 Eschborn
    Telefon: +49 (0) 6196 20 478 0
    Fax: +49 (0) 6196 20 478 99
    Email: info@real-prizes.de
    "Eine Rose wird auch im Himmel noch ein Rose sein, aber sie wird zehnmal süßer duften." - Luisa † 26.10.2009
    Spende an Antispam / Hilfe für Neulinge / Forenregeln / Nettiquette / Das Antispam - Lexikon / Werden Sie Mitglied
    "Das Internet ist für uns alle Neuland." - Bundeskanzlerin Angela Merkel (19.06.2013)
    smayer@public-files.de smayer@fantasymail.de

Stichworte

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen