01: Received: from shp2.healthelp.co.uk ([37.228.132.149]) by mx-ha.gmx.net
02: (mxgmx115 [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
03: for <x>; Thu, 19 Mar 2020 xx:xx:xx +0100
04: Received: by luna.mailgun.net with HTTP; Thu, 27 Feb 2020 xx:xx:xx +0000
header:
01: Received: from shp2.healthelp.co.uk ([37.228.132.149]) by mx-ha.gmx.net
02: (mxgmx117 [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
03: for <x>; Thu, 19 Mar 2020 xx:xx:xx +0100
04: Received: by luna.mailgun.net with HTTP; Thu, 27 Feb 2020 xx:xx:xx +0000
IP: 37.228.132.149 -> DE-MYVIRTUALSERVER
NEWSLETTER. ONLINE VERSION
ZARA
INSTAGRAM FACEBOOK TWITTER PINTEREST YOUTUBE
You have received this email on behalf of ZARA USA, INC because you have
previously authorised us to send you commercial communications from ZARA.
Naturheilmittel gegen chronische Schmerzen.
whois:
[Link nur für registrierte Mitglieder sichtbar. ]
whois:
[Link nur für registrierte Mitglieder sichtbar. ]
IP: 185.70.184.251 -> NL-HOSTKEY
Und wieder mal ist NL als Gaunerparadies dabei...
mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.
Und wieder sind diese widerwärtigen Gauner unterwegs:
header:
01: Received: from shp2.healthelp.co.uk ([37.228.132.149]) by mx-ha.gmx.net
02: (mxgmx114 [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
03: for <x>; Thu, 19 Mar 2020 xx:xx:xx +0100
04: Received: by luna.mailgun.net with HTTP; Thu, 27 Feb 2020 xx:xx:xx +0000
header:
01: Received: from shp2.healthelp.co.uk ([37.228.132.149]) by mx-ha.gmx.net
02: (mxgmx114 [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
03: for <x>; Thu, 19 Mar 2020 xx:xx:xx +0100
04: Received: by luna.mailgun.net with HTTP; Thu, 27 Feb 2020 xx:xx:xx +0000
IP: 37.228.132.149 -> DE-MYVIRTUALSERVER
Subject: Corona Virus Masks are selling out
getarnt als Zara Newsletter
whois:
[Link nur für registrierte Mitglieder sichtbar. ]...
IP: 185.70.184.251 -> NL-HOSTKEY
whois:
[Link nur für registrierte Mitglieder sichtbar. ]
header:
01: Received: from mail.promohelp.co.uk ([198.38.91.35]) by mx-ha.gmx.net
02: (mxgmx101 [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
03: for <x>; Fri, 20 Mar 2020 xx:xx:xx +0100
04: Received: by luna.mailgun.net with HTTP; Thu, 27 Feb 2020 xx:xx:xx +0000
IP: 198.38.91.35 -> Mochahost.com
Subject: Corona Virus Masks are selling out
whois:
[Link nur für registrierte Mitglieder sichtbar. ]
IP: 51.15.167.88 -> 51-15-167-88.rev.poneytelecom.eu
whois:
[Link nur für registrierte Mitglieder sichtbar. ]
mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.
01: Received: from host2004-199.static.arabelleraven.com ([185.240.107.199]) by
02: mx-ha.gmx.net (mxgmx116 [212.227.17.5]) with ESMTPS (Nemesis) ID: [ID filtered]
03: Subject: REWE (): Sie wurden als Gewinner unseres monatlichen Gewinnspiels gezogen!
Hallo Julian,
Herzlichen Glückwunsch! Sie wurden als Gewinner unseres monatlichen
Gewinnspiels
gezogen!
Die Frist läuft heute ab: 2020-03-23
Dein Paket ist in der Warteschlange.
Benutzer: Julian Neumann - Du erhältst das Produkt in 1-2 Tagen.
Versand bestätigen »
whois:
[Link nur für registrierte Mitglieder sichtbar. ]...
IP: 185.240.107.196 -> EE-SHOPON
mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.
neuer Versuch, wieder als Zara Newsletter getarnt:
header:
01: Received: from mail.promohelp.co.uk ([198.38.91.35]) by mx-ha.gmx.net
02: (mxgmx114 [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
03: for <x>; Mon, 23 Mar 2020 xx:xx:xx +0100
04: Received: by luna.mailgun.net with HTTP; Mon, 23 Mar 2020 xx:xx:xx +0000
IP: 198.38.91.35 -> Mochahost.com
whois:
[Link nur für registrierte Mitglieder sichtbar. ]
IP: 37.228.132.96 -> fahshion-alerts.com/DE-MYVIRTUALSERVER
whois:
[Link nur für registrierte Mitglieder sichtbar. ]
unverblümtes Spammer Hosting mitten in Deutschland...
mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.
...] Ihr Zugang zu video on demand beinhaltet eine 14-tägige kostenlose Testmitgliedschaft für fitness club. Sollten Sie sich dafür entscheiden, über die Testphase hinaus Mitglied von fitness club zu bleiben, wird Ihre Mitgliedschaft für us dollars 29.99 verlängert. Ich bestätige, dass ich die vollständigen Nutzungsbedingungen und Datenschutzbestimmungen gelesen habe und diesen zustimme. [...
Code:
INTERFAST DEVELOPMENT LTD, Athalassis, 51, Strovolos, 2012, Nicosia, Cyprus
[Link nur für registrierte Mitglieder sichtbar. ]
Villains who twirl their mustaches are easy to spot.
Those who cloak themselves in good deeds are well camouflaged.
Wieder mal der 'Redirect Spammer', mit fake Amazon Gutschein:
header:
01: Received: from rsr1.valama.xyz ([51.77.44.185]) by mx.emig.kundenserver.de
02: (mxeue109 [217.72.192.66]) with ESMTP (Nemesis) ID: [ID filtered]
03: for <x>; Wed, 26 Aug 2020 xx:xx:xx +0200
04: Delivered-To:poor [at] spamvictim.tld
05: Received: from dovdir1-hoc-01o.email.comcast.net ([96.114.154.205]) by
06: dovback1-hoc-04o.email.comcast.net with LMTP ID: [ID filtered]
07: (envelope-from <>) for <poor [at] spamvictim.tld>; Wed, 23 Oct 2019
08: xx:xx:xx +0000
09: Received: from dovpxy-hoa-13o.email.comcast.net ([96.114.154.205]) by
10: dovdir1-hoc-01o.email.comcast.net with LMTP ID: [ID filtered]
11: (envelope-from <>) for <poor [at] spamvictim.tld>; Wed, 23 Oct 2019
12: xx:xx:xx +0000
13: Received: from reszmta-po-12v.sys.comcast.net ([96.114.154.205]) by
14: dovpxy-hoa-13o.email.comcast.net with LMTP ID: [ID filtered]
15: Wed, 23 Oct 2019 xx:xx:xx +0000
16: Received: from resomta-po-06v.sys.comcast.net ([96.114.154.230]) by
17: reszmta-po-12v.sys.comcast.net with ESMTP ID: [ID filtered]
18: Wed, 23 Oct 2019 xx:xx:xx +0000
19: Received: from resqmta-po-07v.sys.comcast.net ([96.114.157.70]) by
20: resomta-po-06v.sys.comcast.net with ESMTP ID: [ID filtered]
21: Wed, 23 Oct 2019 xx:xx:xx +0000
IP: 51.77.44.185 -> AS16276 OVH SAS (wieder mal die Jauchegrube)
xxx SIE SIND UNSER GEWINNER!
whois:
[Link nur für registrierte Mitglieder sichtbar. ]...
IP: AS25369 Hydra Communications Ltd
weiter auf:
whois:
[Link nur für registrierte Mitglieder sichtbar. ]...
IP: 34.95.111.202 -> AS15169 Google LLC
whois:
[Link nur für registrierte Mitglieder sichtbar. ]...
IP: 104.28.27.86 -> AS13335 Cloudflare, Inc.
whois:
[Link nur für registrierte Mitglieder sichtbar. ]
IP: 172.67.188.110 -> AS13335 Cloudflare, Inc.
mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.
Subject: 🎁 Herzlichen Glückwunsch! (xxx) SIE-SIND-UNSER-GEWINNER!
Werden auch Sie einer unserer Gewinner!
whois:
[Link nur für registrierte Mitglieder sichtbar. ]...
IP: mskf22-85-v.komtet.ru. -> AS197695 Domain names registrar REG.RU, Ltd
Weiterleitungskette:
whois:
[Link nur für registrierte Mitglieder sichtbar. ]...
IP: 34.95.111.202 -> AS15169 Google LLC
whois:
[Link nur für registrierte Mitglieder sichtbar. ]...
IP: 172.67.190.135 -> Cloudflare
whois:
[Link nur für registrierte Mitglieder sichtbar. ]...
IP: 104.31.92.148 -> Cloudflare
mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.
01: Received: from ip9.buyatdoorstep.online ([139.99.248.227]) by mx-ha.gmx.net
02: (mxgmx016 [212.227.15.9]) with ESMTPS (Nemesis) ID: [ID filtered]
03: for <x>; Fri, 28 Aug 2020 xx:xx:xx +0200
header:
01: Received: from ip3.borntodanceonline.com ([139.99.250.127]) by mx-ha.gmx.net
02: (mxgmx017 [212.227.15.9]) with ESMTPS (Nemesis) ID: [ID filtered]
03: for <x>; Sun, 30 Aug 2020 xx:xx:xx +0200
whois:
[Link nur für registrierte Mitglieder sichtbar. ]
IP: 147.135.59.132 -> AS16276 OVH SAS
Weiterleitungskette:
whois:
[Link nur für registrierte Mitglieder sichtbar. ]
IP: 52.71.111.21 -> AS14618 Amazon.com, Inc.
whois:
[Link nur für registrierte Mitglieder sichtbar. ]
IP: 107.179.2.226 -> AS46573 LayerHost
whois:
[Link nur für registrierte Mitglieder sichtbar. ]
IP: 179.61.143.11 -> AS61317 Digital Energy Technologies Ltd.
whois:
[Link nur für registrierte Mitglieder sichtbar. ]
IP: 34.250.4.239 -> AS16509 Amazon.com, Inc.
whois:
[Link nur für registrierte Mitglieder sichtbar. ]
IP: 138.201.125.228 -> Hetzner
whois:
[Link nur für registrierte Mitglieder sichtbar. ]
IP: 138.201.125.228 -> AS24940 Hetzner Online GmbH
Und natürlich mit OVH und Hetzner mal wieder großen Güllegruben des Internets dabei...
mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.
Beide „Abmelde“-Links fangen an mit whois:
[Link nur für registrierte Mitglieder sichtbar. ]
Beide Male fängt in der Einstellung Reiner Text der Inhalt so an
Coronavirus* (whois:
[Link nur für registrierte Mitglieder sichtbar. ])
Shared knowledge and experiences regarding COVID-19
-----
YouTubers Unite* (whois:
[Link nur für registrierte Mitglieder sichtbar. ])
This is a page for people with small YouTube channels to promote their vide=
os.=20
-----
…
Geändert von schara56 (01.09.2020 um 18:30 Uhr)
Grund: whois repariert
Lesezeichen