[Sammelthread] Sie haben gewonnen - Aldi, Edeka, Mediamarkt und Co.

[kjz1]

Es geht wieder los, im Hintergrund anscheinend einige 'Hinterhof-ISPs', die IP-Space an jeden dahergelaufenen Spammer vermieten, Hauptsache, die Kohle stimmt...

header:

01: Received: from osoqqujqudsydhshjsqj.outbound-mail.sendgrid.eu
02:  ([195.133.74.35]) by mx-ha.gmx.net (mxgmx008 [212.227.15.9]) with ESMTP
03:  (Nemesis) ID: [ID filtered]
04:  xx:xx:xx +0200

*Lieferbenachrichtigung des Pakets*

Guten Morgen,

Wir freuen uns, Ihnen mitzuteilen, dass Ihr Paket ist versandbereit ist.

Befolgen Sie die Anweisungen auf der Sendungsverfolgung Seite.

Rufen Sie die Sendungsverfolgungsseite hier auf.

^whois: [Link nur für registrierte Mitglieder sichtbar. ]


Mit freundlichen Grüßen,

GLS Kundenservice

weiter auf:

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

[kjz1]

Eigentlich Fedex-Phishing, aber die URL zeigt deutlich, dass hier dieselbe Gaunerbande am Werkeln ist:

header:

01: Received: from nullabeqje.victorystreakpro.com ([5.188.50.210]) by
02:  mx-ha.gmx.net (mxgmx107 [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]

[Link nur für registrierte Mitglieder sichtbar. ]

Holen Sie sich Ihr ausgesetztes Paket

IHR PAKET IST UNTERWEGS

Sie haben (1) Paket, das auf Zustellung wartet. Verwenden Sie Ihren
Code, um es zu verfolgen und zu empfangen. Vereinbaren Sie einen Termin
für die Zustellung und abonnieren Sie unsere Push-Benachrichtigungen,
damit Ihnen dies nicht erneut passiert!
VEREINBAREN SIE IHRE ZUSTELLUNG
logo

Verfolgen Sie all Ihre Sendungen an einem einzigen Ort. Halten Sie uns
stets in Ihrer Nähe!

Sehen Sie den aktuellen Lieferstatus all Ihrer Sendungen ein. Sehen Sie
außerdem den detaillierten Sendungsverlauf und die voraussichtlichen
Lieferzeiten für jede Sendung.
VEREINBAREN SIE IHRE ZUSTELLUNG

^whois: [Link nur für registrierte Mitglieder sichtbar. ]
IP: 176.32.35.140 -> AS51659 - LLC Baxet, RU

dahinter liegt ein Skript, wo man lesen kann:

var o=["googlebot","bingbot","yandexbot","duckduckbot","slurp","baiduspider","facebot", "ia_archiver"

Wahrscheinlich, um Bots/Webcrawler fernzuhalten. Weiter geht es dann auf:

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

[kjz1]

Erneut dieselbe Mafia-Bande, diesmal Netflix phoshing:

header:

01: Received: from ddjdjekdddkdndndd.outbound-mail.sendgrid.eu
02: ([188.40.201.113])
03:  by mx-ha.gmx.net (mxgmx108 [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
04: Subject: Letzte Warnung: Ihr Netflix-Konto läuft bald ab: Handeln Sie
05: noch heute!

Bild:

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

weiter auf:

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

Server:

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

Kette:

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

[kjz1]

Die Ganoven spammen auch für alles, was bei drei nicht auf den Bäumen ist und schnelle Abzocke verspricht. Hier wohl wieder ein drecks...ähhhh...hochseriöses Affiliate-Programm...

header:

01: Received: from sjjdueuzjnddj.outbound-mail.sendgrid.eu ([188.40.201.114]) by
02:  mx-ha.gmx.net (mxgmx108 [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]

Hallo xxx ,

gewinne ein fantastisches Bundle: *1.000€ in Amazon-Gutscheinen und ein
brandneues Samsung Galaxy S24.*

Um an der Verlosung teilzunehmen, musst du einfach nur hier deine Teilnahme
bestätigen:

An der Verlosung teilnehmen ›

*Deine Vorteile bei der Teilnahme:*
1. Die Amazon-Gutscheine sind sofort online einlösbar
2. Die Gutscheine gelten für *alle Artikel auf Amazon*
3. Du entscheidest selbst über die Farben, Features und Speichergrößen der
verlosten Geräte
4. Die Teilnahme geht schnell, einfach und ist komplett kostenlos

Also, worauf wartest du noch? Viel Glück!

Von Irina,
Technischer Kundensupport

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

weiter auf:

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

[kjz1]

Die Gauner-Truppe ist wieder unterwegs:

header:

01: Received: from osksjsjsqhshshsw.outbound-mail.sendgrid.eu
02: ([195.133.74.31]) by
03:  mx-ha.gmx.net (mxgmx008 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]

amazon

Guten Tag, der Gewinner von heute ist xxxx !

Herzlichen Glückwunsch! Sie wurden ausgewählt, um eine exklusive
Belohnung zu erhalten! Ihr Name wurde für ein neues...Samsung S24
Geschenk von Amazon

Beeilen Sie sich! Ihre Belohnung wartet auf Sie Fordern Sie Ihre
Belohnung hier an

* L'Equipe.fr:Amazon.

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

Kette:

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

Antiy-AVL: Malicious
BitDefender: Malware
CRDF: Malicious
CyRadar: Malicious
ESET: Phishing
Fortinet: Phishing
G-Data: Malware
Lionic: Phishing
Seclookup: Malicious
Sophos: Phishing
Trustwave: Phishing
Webroot: Malicious

header:

01: Received: from osksjsjsqhshshsw.outbound-mail.sendgrid.eu
02: ([195.133.74.31]) by
03:  mx-ha.gmx.net (mxgmx008 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]

header:

01: Received: from osksjsjsqhshshsw.outbound-mail.sendgrid.eu
02: ([195.133.74.31]) by
03:  mx-ha.gmx.net (mxgmx006 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]

Edeka

Guten Tag, der Gewinner von heute ist xxx !

Herzlichen Glückwunsch! Sie wurden ausgewählt, um eine exklusive
Belohnung zu erhalten! Ihr Name wurde für ein neues...Samsung S24
Geschenk von Amazon

Beeilen Sie sich! Ihre Belohnung wartet auf Sie Fordern Sie Ihre
Belohnung hier an

* L'Equipe.fr:Amazon.

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

Kette:

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

[kjz1]

Das wäre dann auch Arctoll?

[kjz1]

Im übrigen erhält man Antwort vom Auto-Ignorebot, wenn man an

[Link nur für registrierte Mitglieder sichtbar. ]

schreibt:

This address does not accept or process abuse reports. Please use the link below to submit your abuse report.
To ensure the prompt processing of your abuse report we request that you please submit your abuse report through Cloudflare's abuse reporting web form at: [Link nur für registrierte Mitglieder sichtbar. ].

Und dann fast noch höhnisch:

This email is a service from Cloudflare.

Erst wenn du über genau die 20 Stöckchen springst, die wir dir hinhalten, schauen wir vielleicht (aber auch nur vielleicht) gnädig mal auf den Abuse-Report drauf.
Besser kann man seine schwarzhütige Ignoranz wohl kaum präsentieren.

[kjz1]

Natürlich zum Wochenende von den Kriminellen:

header:

01: Received: from dodopdpfrtgdgskxkdsdj.outbound-mail.sendgrid.eu
02:  ([195.133.54.108]) by mx-ha.gmx.net (mxgmx107 [212.227.17.5]) with ESMTP
03: 	(Nemesis) ID: [ID filtered]
04:  xx:xx:xx +0200

IP: 195.133.54.108 -> AS48314 - M. S. S. trading as IP-Projects GmbH & Co. KG

Man schaue auch auf: 195.133.74.35 (#241), 195.133.74.31(# 245)
Die Gauner werden munter durch den IP-Bereich 'geschoben'...

Subject: Wir haben versucht, Sie zu erreichen – Bitte antworten SieThis message is from a trusted sender.
LEVERING VAN HET OPGESCHORT PAKKET
Beste vandekscores,
We schrijven u om u te informeren dat er momenteel een pakket wacht op
levering op uw adres. Gebruik alstublieft de onderstaande trackingcode
om uw pakket te volgen en te ontvangen:

PAKKET VOLGEN
Om een probleemloze levering te garanderen en toekomstige vertragingen
te voorkomen, raden wij u aan uw levering te plannen en u te abonneren
op onze kalendermeldingen.

Verzonden items:

^whois: [Link nur für registrierte Mitglieder sichtbar. ]
IP: 208.81.129.100 -> AS3257 - GTT Communications Inc.

weiter auf:

^whois: [Link nur für registrierte Mitglieder sichtbar. ]
IP: 104.21.73.114 -> Cloudflare

Trustwave: Suspicious

[kjz1]

Wieder mal der Wirtschaftsinformatiker M. S. dabei...

header:

01: Received: from dodopdpfrtgdgskxkdsdj.outbound-mail.sendgrid.eu
02:  ([195.133.54.108]) by mx-ha.gmx.net (mxgmx009 [212.227.15.9]) with ESMTP
03:  (Nemesis) ID: [ID filtered]
04:  xx:xx:xx +0200
05: Subject: xxx, Ihr Geschenk wartet auf Sie.
06: From: Das Amazon-Team

IP: 195.133.54.108 -> AS48314 - M. S. S. trading as IP-Projects GmbH & Co. KG

amazon

Guten Tag, der Gewinner von heute ist xxx !

Herzlichen Glückwunsch! Sie wurden ausgewählt, um eine exklusive
Belohnung zu erhalten! Ihr Name wurde für ein neues...Samsung S24
Geschenk von Amazon

Beeilen Sie sich! Ihre Belohnung wartet auf Sie Fordern Sie Ihre
Belohnung hier an

* L'Equipe.fr:Amazon.

^whois: [Link nur für registrierte Mitglieder sichtbar. ]
IP: 208.81.129.100 -> AS3257 - GTT Communications Inc.

weiter auf:

^whois: [Link nur für registrierte Mitglieder sichtbar. ]
IP: 188.95.252.78 -> AS197518 - Rackmarkt SL, Espana

[kjz1]

Die Ganovenbande (#248) meldet sich wieder:

header:

01: Received: from qrbpu.com ([40.68.85.62]) by mx-ha.gmx.net (mxgmx008
02:  [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
03:  <x>; Thu, 05 Sep 2024 xx:xx:xx +0200
04: Received: from SMTPMASTER () by localhost with SMTP;
05: 	Security: Implicit TLS (TLS1.3)
06: 	Received by: Authenticated SMTP Relay
07: 	Thu, 05 Sep 2024 xx:xx:xx +0200

🎉 HERZLICHEN GLÜCKWUNSCH! 🎉
Booking.com
🎁 SIE HABEN GEWONNEN! 🎁

Sie wurden als einer der wenigen Glücklichen ausgewählt, die die
einmalige Gelegenheit hatten, einen Booking.com-Geschenkkarte im Wert
von 500 €! zu erhalten.

Um Ihren Anspruch geltend zu machen, beantworten Sie einfach ein paar
kurze Fragen zu Ihren Erfahrungen mit Booking.com.

Achtung: Dieses Umfrageangebot endet am 30 September 2024.
UMFRAGE STARTEN
© 2024 Booking. Alle Rechte vorbehalten.

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

weiter auf:

^whois: [Link nur für registrierte Mitglieder sichtbar. ]...