Seite 3 von 17 ErsteErste 1234513 ... LetzteLetzte
Ergebnis 21 bis 30 von 167

Thema: niederländische Riesenspams

  1. #21
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    8.079

    Standard

    Wobei die Masche (500 € Edeka Gutschein) aber perfekt zu den grünen Flamingos passt. Und irgendwelche 'Strohmänner in Übersee' gehören in dieser Branche ja schon zum 'guten Ton'.
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  2. #22
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    8.321

    Standard

    Gestern war ja Vollmond - warum dann nicht heute für ein astologisches Medium spammen?

    header:
    01: Received: from astigmatometer.xyz ([165.22.150.135]) by mx-ha.gmx.net
    02: (mxgmx015 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
    03: for <x>; Sat, 20 Apr 2019 xx:xx:xx +0200
    Beworbene Domain IP Adresse(n) Weiterleitung (j/n)
    whois:https://lnkd.in/*schnapp* whois:108.174.10.10 [X] ja / [ ] nein
    whois:https://www.linkedin.com
    /slink?code=*schnapp*
    whois:2a05:f500:10:101::b93f:9101
    whois:185.63.145.1
    [X] ja / [ ] nein
    whois:https://aptrk2.com
    /?a=*schnapp*
    &oc=*schnapp*
    &c=*schnapp*
    &m=*schnapp*
    &s1=Hatim
    &s2=gmx
    whois:35.204.107.25 [X] ja / [ ] nein
    whois:https://www.umgztx2.com
    /aff_c
    ?offer_id=*schnapp*
    &aff_id=1180
    &aff_sub2=*schnapp*
    &aff_sub3=*schnapp*
    whois:37.97.200.44 [X] ja / [ ] nein
    whois:https://psflc.go2cloud.org
    /aff_c
    ?offer_id=*schnapp*
    &aff_id=1180
    &aff_sub2=*schnapp*
    &aff_sub3=*schnapp*
    &sub_id=*schnapp*
    &ad_id=*schnapp*
    whois:52.30.52.254
    whois:54.72.199.154
    whois:52.50.109.222
    [X] ja / [ ] nein
    whois:https://subscribemediumamanda-de.com
    /amanda-chat
    ?t=*schnapp*
    &o=*schnapp*
    &affiliate_id=1180
    &aff_sub1=
    &aff_sub2=*schnapp*
    &aff_sub3=*schnapp*
    &aff_sub4=
    &aff_sub5=
    whois:52.17.184.57
    whois:54.194.245.138
    [ ] ja / [X] nein
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  3. #23
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    8.079

    Standard

    Ditto. Wieder dank Oberscharzhut Digital Ocean:


    header:
    01: Received: from steadier.bID: [ID filtered]
    02: [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
    03: <x>; Sat, 20 Apr 2019 xx:xx:xx +0200

    whois:https://lnkd.in/daJQbNB
    whois:https://i.imgur.com/Ia21U8z.png
    whois:https://lnkd.in/dYEtzfU

    whois:https://subscribemediumamanda-de.com/amanda-chat
    affiliate_id=1180
    IP: 52.213.88.33 ---> ec2-52-213-88-33.eu-west-1.compute.amazonaws.com

    Wieder ein Beweis dafür, dass alle Affiliate-Programme verboten gehören, da jedwede Spammerei dort schon systemimmanent vorprogrammiert ist.
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  4. #24
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    8.079

    Standard

    Getarnt als GMX-Newsletter, und auch hier haben die Oberschwarzhüte von Digital Ocean natürlich wieder ihre schmierigen Griffel mit im Spiel:


    header:
    01: Received: from nur.boucxhnf5.internationally ([159.65.171.165]) by
    02: mx-ha.gmx.net (mxgmx017 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
    03: From: Edeka-Gruppe <mailings [at] chakouri.dyndns.berlin>
    04: Subject: Nutzen Sie unser Angebot !!!

    whois:http://images2.imgbox.com/d8/ac/I7NOgvlg_o.jpg

    whois:http://ghifts-danlimo.read-books.org/c/
    IP: 142.93.171.39 ---> gen.mezumqbv1.redirect.matmsshuchi/Digital Ocean
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  5. #25
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    8.079

    Standard

    Und wieder unterstützt Schwarzhut Digital Ocean betrügerische Aktivitäten:


    header:
    01: Received: from repeatability.xyz ([67.205.129.211]) by mx-ha.gmx.net
    02: (mxgmx011
    03: [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
    04: <x>; Tue, 23 Apr 2019 xx:xx:xx +0200

    IP: 67.205.129.211 -> Digital Ocean

    whois:http://lnkd.in/d3k22fW auf:

    whois:http://i.imgur.com/kdVJhK6.png

    whois:http://lnkd.in/dg-S4S5



    header:
    01: Received: from bureaucratization.icu ([165.22.153.36]) by mx-ha.gmx.net
    02: (mxgmx016 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
    03: for <x>; Wed, 24 Apr 2019 xx:xx:xx +0200

    IP: 165.22.153.36 -> Digital Ocean

    whois:http://lnkd.in/d3k22fW auf:

    whois:http://i.imgur.com/kdVJhK6.png

    whois:http://tinyurl.com/yxvatche auf:

    whois:http://40pluslove.com/de/landing/4/151072
    IP: 54.76.82.195 ---> ec2-54-76-82-195.eu-west-1.compute.amazonaws.com


    Ansonsten haben die Ganoven noch im Köcher:

    2019-04-23 40pluslove.com
    2019-04-20 succesfuldating.com
    2019-04-18 allyoucan.love
    2019-04-18 luckydating.net
    2019-04-16 lovematch.nu
    2019-02-19 35plusdate.com
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  6. #26
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    8.079

    Standard

    Wieder dank Schwarzhut Digital Ocean:


    header:
    01: Received: from antimalarial.xyz ([139.59.75.125]) by mx-ha.gmx.net (mxgmx015
    02: [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
    03: <x>; Wed, 24 Apr 2019 xx:xx:xx +0200

    IP: 139.59.75.125 -> Digital Ocean

    whois:http://bit.do/eQvVK auf:

    whois:http://cdn.tours-78-94.wellhello.com/wh_redgirls/img/bang-women.gif
    IP: 69.16.175.10 ---> tlb.hwcdn.net


    whois:http://bit.ly/2ISjlkU auf:

    whois:http://www.nachbarsex.net/x/lander_m01
    IP: 93.180.67.104 ---> hosted.by.pcextreme, NL

    Interessant auch die Anwort auf die Beschwerde bei abuse@pcextreme.nl

    <abuse@pcextreme.nl>: host mx.spamexperts.com[85.25.237.90] said: 550-A URL in
    this email (smplewilld . com) is listed on https://spamrl.com/. Please
    resolve and retry 550 1 recipient overruled this rejection and should
    receive the message. (in reply to end of DATA command)
    Dabei war smplewilld . com gar nicht in meiner Beschwerdemail enthalten. Man filtert also auf etwas was gar nicht in der Beschwerde enthalten ist? Oder vielleicht vorsätzliches Blacklisting von Beschwerdeführern? (bei einer Beschwerde über eine andere Email-Adresse kam kein Reject) Da darf man dann wohl auch von vorsätzlichem Spammer-Hosting sprechen...

    Zudem noch in diesem Server-Dunstkreis aktiv:

    directflirten.nl
    chatmaatjes.be
    flirtscoren.nl
    neuerfick.com
    maturefuck.nl
    cheatbuddy.com
    naughtyflirt.nl
    buurvrouwsex.nl
    cheatnow.com
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  7. #27
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    8.079

    Standard

    Und wieder mal die absolute Schwarzhut-Klitsche Digital ocean:


    header:
    01: Received: from gen.bouohz1.internationally.tk ([159.203.89.15]) by
    02: mx-ha.gmx.net (mxgmx016 [212.227.15.9]) with ESMTP (Nemesis) id
    03: 1MYOmW-1hExR71RP0-00VRPK for <x>; Fri, 26 Apr 2019 xx:xx:xx +0200

    IP: 159.203.89.15 ---> Digital Ocean

    @JensJanik1, sieh dir an, was auf der Welt los ist
    whois:http://twitter.com/i/u

    whois:http://sarcasm-manager.servesarcasm.com/l/
    IP: 142.93.171.39 ---> gen.mezumqbv1.redirect.matmsshuchi/DigitalOcean, LLC

    BTW: 59 Einträge bei Spamhaus sind ja auch eine reife Leistung...

    https://www.spamhaus.org/sbl/listings/digitalocean.com
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  8. #28
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    8.079

    Standard

    Vielleicht ist man ja bei Digital Ocean und PC Extreme rausgeflogen, so muss man halt auf den dreckigsten 'Provider' weltweit zurückgreifen, nämlich OVH von den Klaba-Brüdern:


    header:
    01: Received: from puz.amzenco.info ([54.37.45.221]) by mx-ha.gmx.net (mxgmx010
    02: [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
    03: <x>; Wed, 01 May 2019 xx:xx:xx +0200
    04: Subject: Gewinne eine 500 Euro Geschen-kkarte

    IP: 54.37.45.221 ---> OVH

    https://www.spamhaus.org/statistics/networks/

    Getarnt als Fake web.de Newsletter, mit hunderten von URLs im Anhang und als angebliches Ikea-Gewinnspiel:

    whois:http://i.imgur.com/MKkwrh6.jpg

    whois:http://t.co/AzOKQlpmEE

    weiter auf:

    whois:http://ads.imailo.nl/c/?sid=3870&cpns=3671/0/0/0/0
    IP: 178.251.28.73 ---> Hosted.By.Xuna.nl

    whois:http://gf-germany.com/de_de/tr_bffurndenopre
    IP: 185.128.34.117 ---> NL-GIDPRO

    whois:http://www.greenflamingo.com

    Und da ist er wieder, der grüne Flamingo-Spammer...
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  9. #29
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    8.321

    Standard

    Dto:

    header:
    01: Received: from qymu.amzenco.info ([54.37.45.222]) by mx-ha.gmx.net (mxgmx113
    02: [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
    03: <x>; Wed, 01 May 2019 xx:xx:xx +0200
    Beworbene Domain IP Adresse(n) Weiterleitung (j/n)
    whois:https://t.co
    /*schnapp*
    whois:104.244.42.133
    whois:104.244.42.197
    whois:104.244.42.69
    whois:104.244.42.5
    [X] ja / [ ] nein
    whois:http://amzendi.info
    /r.php
    ?t=c
    &d=0
    &l=0
    &c=0
    &cr=415
    whois:67.198.188.145 [X] ja / [ ] nein
    whois:https://iml1.nl
    /c
    /?sid=3870
    &cpns=3671/0/0/0/0
    whois:178.251.28.111
    whois:178.251.28.110
    [X] ja / [ ] nein
    whois:https://ads.imailo.nl
    /c
    /?sid=3870
    &cpns=3671/0/0/0/0
    [X] ja / [ ] nein
    whois:https://tr.secoptdata.com
    /click
    /*schnapp*
    ?affid=101700
    &c1=*schnapp*
    &c3=3870
    whois:52.37.7.239
    whois:52.36.232.131
    [X] ja / [ ] nein
    whois:https://gf-germany.com
    /de_de
    /tr_bffurndenopre
    ?clickid=*schnapp*
    &networkid=101700
    &publisher=3870
    &ept2=*schnapp*
    whois:185.128.34.117 [ ] ja / [X] nein

    Final zeigt sich dann eine
    Code:
    Impressum:
    
    ANGABEN GEMÄSS § 5 TMG:
    
    Green Flamingo UG. (haftungsbeschränkt)
    Webergasse 3, 65183 Wiesbaden
    
    Bundesland Hessen, Bundesrepublik Deutschland
    
    Bei Fragen stehen wir Ihnen gerne zur Verfügung.
    
    E-Mail: info@greenflamingo.com
    
    Die Green Flamingo UG. ist unter der Handelsregisternummer HRB 29535 beim Amtsgericht Amtsgericht Wiesbaden eingetragen und wird durch den Geschäftsführer M* M* gerichtlich und außergerichtlich vertreten.
    für verantwortlich.
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  10. #30
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    8.079

    Standard

    Und wieder mal dank Oberschwarzhut Digital Ocean, diesmal als Amazon Fake getarnt:


    header:
    01: Received: from nur.boubirj3.internationally.tk ([165.227.186.253]) by
    02: mx-ha.gmx.net (mxgmx017 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
    03: Received: from mail02-003.noris.net ([213.95.72.3]) by mx-ha.gmx.net
    04: (mxgmx016 [212.227.15.9]) with ESMTPS (Nemesis) ID: [ID filtered]
    05: <x>; Thu, 02 May 2019 xx:xx:xx +0000
    06: Received: from [62.128.30.5] (helo=gfmailout04.gutefrage.net)
    07: by mail02.noris.net with esmtp (Exim)
    08: (envelope-from
    09: <x [at] bounce.gutefrage.net>)
    10: ID: [ID filtered]
    11: for x; Tue, 30 Apr 2019 xx:xx:xx +0200

    IP: 165.227.186.253 ---> Digital Ocean

    whois:http://images2.imgbox.com/75/cb/sj0Ay7RJ_o.png

    whois:http://amzorng.bitbucket.io
    Geändert von schara56 (03.05.2019 um 10:39 Uhr) Grund: Header anonymisiert
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

Seite 3 von 17 ErsteErste 1234513 ... LetzteLetzte

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen