Bitcoin - SPAM auf Deutsch

[kjz1]

Der Link wurde bereits geblockt, wahrscheinlich Bitcoin Spam. Und mal wieder alle Güllegruben des Internets involviert:

header:

01: Received: from smtp1.machlink.com ([69.49.95.2]) by mx-ha.gmx.net (mxgmx015
02:  [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
03:  <x>; Thu, 09 Jul 2020 xx:xx:xx +0200
04: Received: from machlink.com (unknown [163.53.181.102])
05: 	by smtp1.machlink.com (Postfix) with ESMTPA ID: [ID filtered]
06: 	for <x>; Thu,  9 Jul 2020 xx:xx:xx -0500 (CDT)

IP: 163.53.181.102 -> AS58813 Dtech Limited, Bangladesh

Jack Condon wrote

^whois:http://bit.do/fGqGZ
IP: 54.83.52.76 -> AS14618 Amazon.com, Inc./Brasilien

weiter auf:

^whois:http://shalom-tour.com/tbzsanpy
IP: 128.199.162.192 -> AS14061 DigitalOcean, LLC

[kjz1]

Und wieder dieselben Ganoven:

header:

01: Received: from smtpauth-dc2.online.net ([62.210.16.40]) by mx-ha.gmx.net
02:  (mxgmx017 [212.227.15.9]) with ESMTPS (Nemesis) ID: [ID filtered]
03:  for <x>; Tue, 14 Jul 2020 xx:xx:xx +0200
04: Received: from [186.7.85.103] (helo=gaif.fr)
05: 	by smtpauth-dc2.online.net with esmtpa (Exim 4.82)
06: 	(envelope-from <remyperraud [at] gaif.fr>)
07: 	ID: [ID filtered]
08: 	for x; Tue, 14 Jul 2020 xx:xx:xx +0000

gecrackt: remyperraud@gaif.fr

On 7/13/2020 5:43:16 PM
Jack Condon wrote

^whois:http://bit.do/fGqSR
IP: 54.83.52.76 -> AS14618 Amazon.com, Inc.

weiter auf:

^whois:http://www.upsstampi.com/apkzyrxo/
IP: 89.46.108.52 -> AS31034 Aruba S.p.A., IT

^whois:http://fast-lose-weight.com
IP: 23.19.227.83 -> AS396362 Leaseweb USA, Inc. (wieder so ein Ober-Schwarzhut...)

[kjz1]

Und wieder mit der Zeitungs-Fake-Website:

header:

01: Received: from bizpsie5.9services.com (bizpsie5.9services.com
02: [84.96.93.165])
03: 	by xxxxx (Postfix) with ESMTP
04: 	for <x>; Wed, 15 Jul 2020 xx:xx:xx +0200 (CEST)
05: Received: from mails.avocats.cegeteldsl.com ([157.97.80.196])
06: 	by bizpsie5.9services.com with 9services
07: 	ID: [ID filtered]

Philipp

mit Weiterleitungskette:

^whois:http://ricountpranyh1880.blogspot.rs

^whois:http://bit.ly/35QnMpA

^whois:http://195628.bibigor.com/index
IP: 8.208.23.21 -> AS45102 Alibaba (US) Technology Co., Ltd.

^whois:http://dh.crypto-codeapp.t500track25.com/04oa

^whois:http://t500track25.com/?pl=...
IP: 104.27.177.60 -> Cloudflare

[Arthur]

Illusion ist jederzeit schöner als die Wirklichkeit. Treffer Nr. 1 für crypto-code & Betrug
^whois:https://www.resch-rechtsanwaelte.de/anlegerschutz-aktuell/crypto-code-der-kurze-traum-vom-schnellen-geld-mit-bots.html

PS: Mein Mitleid mit denen, die damit abgezockt werden, hält sich in sehr engen Grenzen.

[kjz1]

Wieder dieselben Gauner:

header:

01: Received: from server.studymbbsoverseas.net (unknown [68.66.213.21])
02: 	by xxxxx (Postfix) with ESMTPS
03: 	for <x>; Mon,  3 Aug 2020 xx:xx:xx +0200 (CEST)
04: Received: from [183.88.43.47] (port=47731 helo=laumed.org)
05: 	by server.studymbbsoverseas.net with esmtpsa
06: (TLSv1.2:ECDHE-RSA-AES256-GCM-SHA384:256)
07: 	(Exim 4.92)
08: 	(envelope-from <query [at] laumed.org>)
09: 	ID: [ID filtered]

Subject: Hast_du_das_mitbekommen? funktioniert_das.?

So schnell vergeht die Zeit. Wie geht es dir?

^whois:http://guevithoubes1900.blogspot.co.nz

Weiterleitungskette:

^whois:http://bit.ly/2WmL3fN

^whois:http://172399.bibigor.com/index

^whois:http://de.gewinncode.t500track31.com/07gw

^whois:http://t500track31.com

[kjz1]

Auch diese Ganoven sind schon bekannt, man vergleiche mit:

http://www.antispam-ev.de/forum/show...l=1#post445579

^whois:http://track.pickupdeal.net/?xtl=

header:

01: Received: from m32-10.eu.mailgun.net ([141.193.32.10]) by mx-ha.gmx.net
02:  (mxgmx014 [212.227.15.9]) with ESMTPS (Nemesis) ID: [ID filtered]
03:  for <x>; Tue, 25 Aug 2020 xx:xx:xx +0200
04: X-Mailgun-Sending-Ip: 141.193.32.10
05: Received: by luna.mailgun.net with SMTP X-Mailgun-List-Id=1340121,
06:  8785190892889; Tue, 25 Aug 2020 xx:xx:xx +0000
07: List-ID: [ID filtered]
08: Received: by luna.mailgun.net with HTTP; Tue, 25 Aug 2020 xx:xx:xx +0000
09: Date: Tue, 25 Aug 2020 xx:xx:xx +0000
10: Sender: info=esmedia.org [at] resourcal.com
11: Reply-To: info [at] esmedia.org

info@esmedia.org

Wieder mal so ein hochseriöses(TM) Mailing-Unternehmen...

Hallo Julian,

Ich habe diese Mail nur an eine Handvoll ernsthafter Personen gesendet,
die daran interessiert sind.

Zum Glück hast du den Schnitt gemacht.

Wir haben festgestellt, dass Sie das Zeug dazu haben, 3 k / Tag zu erreichen

Ohne den Unsinn und die bahnbrechende Arbeit.

Hier ist dein persönliches Video, NUR DEINE AUGEN.

Dieses Ereignis findet nur einmal statt.

Wir nehmen nicht nur jemanden in unsere Gruppe.

Sehen Sie hier, was ich meine.

^whois:http://track.esmedia.org/?xtl=...
IP: 3.214.1.55 -> AS14618 Amazon.com, Inc.

Weiterleitungen:

^whois:http://track.jtdho.com
IP: 104.248.34.2 -> AS14061 DigitalOcean, LLC

^whois:http://bitcoins-storm.com/de/sign-up
IP: 172.67.148.101 -> AS13335 Cloudflare, Inc.

[kjz1]

Und wieder dieselben Gauner:

header:

01: Received: from m32-12.eu.mailgun.net ([141.193.32.12]) by mx-ha.gmx.net
02:  (mxgmx015 [212.227.15.9]) with ESMTPS (Nemesis) ID: [ID filtered]
03:  for <x>; Wed, 26 Aug 2020 xx:xx:xx +0200
04: X-Mailgun-Sending-Ip: 141.193.32.12
05: Received: by luna.mailgun.net with SMTP X-Mailgun-List-Id=1344549, 8785189501589; Wed,
06: 	26 Aug 2020 xx:xx:xx +0000

info@esmedia.org

Hallo,

Können Sie sich vorstellen, zu Hause zu verdienen, während Sie schlafen?

Es ist möglich! UND Sie können es mit Sicherheit tun.

Alles was es braucht ist nur ein Klick!

Lesen Sie hier alle Details

Sie werden dieses Programm bald entfernen, weil sie nicht möchten, dass
Sie davon erfahren.

Aber die Wahrheit ist, jeder kann es tun.

Registrieren Sie sich JETZT, solange Sie können

- Mach es schnell, denn die Registrierung wird nicht lange geöffnet sein!

Ich hoffe dich drinnen zu sehen

^whois:http://track.esmedia.org/?xtl=...
IP: 34.195.209.248 -> AS14618 Amazon.com, Inc.

Weiterleitungskette:

^whois:http://track.jtdho.com/sl/
IP: 104.248.34.2 -> AS14061 DigitalOcean, LLC

^whois:http://myprofitbtc.com/de?
IP: 172.67.149.195 -> AS13335 Cloudflare, Inc.

[kjz1]

header:

01: Received: from smtp.smtpout.orange.fr ([80.12.242.131]) by mx-ha.gmx.net
02:  (mxgmx114 [212.227.17.5]) with ESMTPS (Nemesis) ID: [ID filtered]
03:  for <x>; Mon, 31 Aug 2020 xx:xx:xx +0200
04: Received: from hmoemluyfm.net ([80.211.115.197])
05: 	by mwinf5d44 with ME
06: 	ID: [ID filtered]

Der beste und zuverlassigste Weg - Reite auf der Bitcoin Welle und
verdiene €13.000 in genau 24 Stunden
Jetzt anfragen

^whois:http://bqfensqk.sendpul.se/go/ec/...
IP: 168.119.2.96/188.165.155.46 -> AS24940 Hetzner Online GmbH/OVH

Je nach ping kommt man da auf Hetzner oder OVH: eine Güllegrube schöner als die andere...

[kjz1]

Die Russenmafia läßt grüßen:

header:

01: Received: from wobosm03.netvigator.com ([219.76.95.119]) by mx-ha.gmx.net
02:  (mxgmx114 [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
03:  for <x>; Fri, 04 Sep 2020 xx:xx:xx +0200
04: Received: from wironout4b.netvigator.com (wironout4b.netvigator.com
05: [219.76.94.37])
06: 	by wobosm03.netvigator.com (8.14.5/8.14.5) with ESMTP ID: [ID filtered]
07: 	for <x>; Fri, 4 Sep 2020 xx:xx:xx +0800
08: Received: from unknown (HELO wironoah01.netvigator.com) ([219.76.94.46])
09:   by wironout4.netvigator.com with ESMTP; 04 Sep 2020 xx:xx:xx +0800
10: Received: from ppp85-140-1-5.pppoe.mtu-net.ru (HELO 96.mtsnet.ru)
11: ([85.140.1.5]) by wironoah01.netvigator.com with ESMTP; 04 Sep 2020 xx:xx:xx +0800

You will be receiving this information completely free...!.

Finanzsysteme wie dieses geschieht ein Mal pro Jahrzehnt...

A fresh mail has arrived for you from security@gmx.net.

Sie brauchen diese Software-Programm einfach auf Ihrem Smartphone.

Es ist modern.
Das ist sehr praktisch.
Es ist nicht kompliziert und bequem.

Sie werden sehen, warum viele Tausende Personen unser Programm bereits
gelesen und ausgewählt haben.

Wir gaben eine freie Registration für 3 Tage heraus, dann wird die
Registration beantragt.

Schau Sie sich das Info-Data an und entscheiden Sie selbst.
Lassen Sie Zeit,Technik für sich funktionieren.
Eine neue qualifizierte Produktilokalisierung auf Deutsch fur die Burger
der Europaischen Union.

Congratulations and best regards
Dienstleistungen
gmx.net

^whois:http://ga9tg.paywin.site...
IP: 185.238.171.253 -> AS58061 Scalaxy B.V., NL

Weiterleitungskette:

^whois:http://go.t500trck.com/aff_c?offer_id=840&aff_id=5785
IP: 63.34.150.94 -> AS16509 Amazon.com, Inc.

^whois:http://bitcoincodesystem.com... affiliate_id=5785
IP: 104.24.111.210 -> AS13335 Cloudflare, Inc.

Wie man sieht, mal wieder ein top-seriöses(TM) Affiliate-Programm. Affiliate-Programme = Lug und Trug systemimmanent vorprogrammiert...

[kjz1]

Und wieder einmal als Fake News getarnt:

header:

01: Received: from EUR04-DB3-obe.outbound.protection.outlook.com ([40.92.74.56])
02:  by mx-ha.gmx.net (mxgmx014 [212.227.15.9]) with ESMTPS (Nemesis) ID: [ID filtered]

Guten Abend. Wie geht es dir?

^whois:http://bit.ly/3mouuLG

Weiterleitungskette:

^whois:http://14381044344.onestreete.com/index
IP: 176.118.165.209 -> AS43830 Digital Energy LLC, RU

^whois:http://de.gewinncode.gerotote.vip/07gw
IP: 104.28.26.211 -> Cloudflare

^whois:http://gerotote.vip
IP: 104.28.27.211 -> Cloudflare