Ergebnis 1 bis 3 von 3

Thema: meddax24 spammt für Medizinprodukte

  1. #1
    Mitglied
    Registriert seit
    30.01.2011
    Ort
    Thüringen
    Beiträge
    321

    Standard meddax24 spammt für Medizinprodukte

    Hallo,

    das kam heute über GMX bei mir rein. Der Spamfilter von GMX hat es schon aussortiert. Es sticht aber aus dem täglichen Spamreport von GMX heraus, der sonst fast nur Kreditspam anzeigt.

    header:
    01: Return-Path: <info [at] onawave.de>
    02: Received: from srv.onawave.de ([83.171.238.229]) by mx-ha.gmx.net (mxgmx116
    03: [212.227.17.5]) with ESMTPS (Nemesis) ID: [ID filtered]
    04: "mich" spamopfer bei gmx; Sun, 16 Feb 2020 xx:xx:xx +0100
    05: DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; s=default; d=onawave.de;
    06: h=From:Subject:To:Content-Type:MIME-Version:Date; i=info [at] onawave.de;
    07: bh=zbBtlWpqkVyx0/1GZKev8CYv1pxQcENMFnrQ8r0qk9w=;
    08: b=HfaqrO/bpa0EODE4IKmBu0yrXxRFCZiCwwvmMXjVbnso8KbdMsWIyjrhs0hWiW8nXIzPI94akJY9
    09: w6VELj8t5WdHxkD1MeLpLsgdTNnysRYpOES13cZ/kkQ/n91D12IaY438vvRS+iG+RPymXo5PoZIb
    10: ErYTA4bYVIxbrKRdFVk=
    11: From: "meddax24.de" <info [at] onawave.de>
    12: Subject: Effektive Atemwegstherapie mit Inhalatoren und Produkten von Pari |
    13: meddax24.de
    14: To: "mich" spamopfer bei gmx
    15: Content-Type: multipart/alternative;
    16: boundary="1oAeI6tUkeSd2cb9T5zDPTsvmhinOw=_kS"
    17: MIME-Version: 1.0
    18: Date: Sun, 16 Feb 2020 xx:xx:xx +0100
    19: Envelope-To: <poor [at] spamvictim.tld>

    NEWSLETTER

    Atemwegstherapie zum Kampf gegen Erk=E4ltung

    In diesem Newsletter finden Sie eine Auswahl diverser Produkte des Her=
    stellers Pari zum Thema Inhalation, sowie Artikel aus eigener Herstell=
    ung.

    Wir bieten Ihnen eine Zusammenstellung verschiedener Inhalationsger=E4=
    te, jeweils an Ihren Bedarf angepasst. Passend dazu finden Sie Zubeh=F6=
    r-, sowie Ersatzteile. Damit sind Sie perfekt vorbereitet f=FCr die Po=
    llen- und Erk=E4ltungszeit, dank effektiver Atemwegstherapie.

    Zum Anderen finden Sie praktische Artikel aus unserer eigenen Produkti=
    on.

    Sollten Sie gr=F6=DFere Mengen abnehmen wollen unterbreiten wir Ihnen =
    gerne ein individuelles Angebot - kontaktieren Sie uns hierzu ganz ein=
    fach per E-Mail oder Telefon:

    Tel.: +49 (0) 208 / 38 49 XX-X
    E-Mail: whois:webshop@meddax24.de
    Der ganze Text dann nochmal in HTML mit ellenlangen Trackinschwänzen an jedem beworbenen Produktlink.

    Das Ganze wird über eine Adresse von onawave.de abgekippt. Die Suche nach onawave.de endete bei cloudflare, aber diese IP-Adresse whois:83.171.238.229 aus dem Header führte mich zu einem Internetdienstleister.

    Droptop GmbH
    Am Grashorn 8
    14458 Schwielowsee

    Vertreten durch: V.-M. K
    T5F an MEDDAX24 geht heute noch raus

  2. #2
    Ritter der Tafelrunde Avatar von Arthur
    Registriert seit
    15.01.2007
    Ort
    Avalon
    Beiträge
    10.474

    Standard

    Eine etwas dürftige HP : whois:https://droptop.de/

  3. #3
    Deekaner Avatar von deekay
    Registriert seit
    07.07.2006
    Ort
    Lippe / NRW
    Beiträge
    5.467

    Standard

    Kontaktformular ohne ssl - immer gut :-) Das sieht aus wie eine reine Landingseite, denn man erreicht über das Impressum wohl die Hauptseite linevast
    "Es gibt tausendundeinen Grund, warum ein Mensch bestimmte Einzelheiten seiner Privatsphäre nicht offenbaren will, und es besteht nicht die geringste Pflicht, dies auch noch begründen zu müssen. Es reicht, dass man es nicht will."

    (Pär Ström, Autor und IT-Unternehmensberater)

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen