Diese Spam könnte man eigentlich in den Casino Sammelthread packen.
Die Besonderheit ist aber hier: die Spam ist bei mir im Dateisystem rund 5,34 MB (!) groß und enthält 30288 Links (!) wobei nur drei Links auf die beworbene URL zielen.
header:
01: Received: from dgeli.amzena.xyz ([64.235.33.42]) by mx-ha.gmx.net (mxgmx015
02: [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
03: <x>; Thu, 14 Mar 2019 xx:xx:xx +0100
whois:
[Link nur für registrierte Mitglieder sichtbar. ]/*schnapp* whois:
[Link nur für registrierte Mitglieder sichtbar. ]/r.php?t=c&d=0&l=0&c=0&cr=*schnapp* whois:
[Link nur für registrierte Mitglieder sichtbar. ]/c/?sid=*schnapp*&cpns=4998/0/0/0/0 whois:
[Link nur für registrierte Mitglieder sichtbar. ]/c/?sid=*schnapp*&cpns=4998/0/0/0/0 whois:
[Link nur für registrierte Mitglieder sichtbar. ]/aff_c?offer_id=*schnapp*&aff_id=944&url_id=*schnapp*&aff_sub=*schnapp* whois:
[Link nur für registrierte Mitglieder sichtbar. ]/aff_c?offer_id=*schnapp*&aff_id=944&url_id=*schnapp*&aff_sub=*schnapp* whois:
[Link nur für registrierte Mitglieder sichtbar. ]/aff_r?offer_id=*schnapp*&aff_id=944&url=whois:
[Link nur für registrierte Mitglieder sichtbar. ]/tracker/de/landing/015/?P=*schnapp*&A=944&B=&email=&urlauth=*schnapp* whois:
[Link nur für registrierte Mitglieder sichtbar. ]/tracker/de/landing/015/?P=*schnapp*&A=944&B=&email= whois:
[Link nur für registrierte Mitglieder sichtbar. ]/de/landing/015
Die Arschgranate mit der AffiliateID 944 möchte also das Geld verdienen.
Die finale Seite läuft bei LeaseSpamweb.
Villains who twirl their mustaches are easy to spot.
Those who cloak themselves in good deeds are well camouflaged.
GfK SE
Nordwestring 101
90419 Nürnberg
Germany
Vertreten durch:
P* F* (CEO)
L* N* (CFO)
T +49 911 395-0 (Empfang),
[Link nur für registrierte Mitglieder sichtbar. ]
T +49 911 395-2645 (Public Relations),
[Link nur für registrierte Mitglieder sichtbar. ]
Aufsichtsratsvorsitz: R* K*-B*
Sitz der Gesellschaft: Nürnberg
Handelsregister beim Amtsgericht Nürnberg
HRB 25014
Umsatzsteueridentifikationsnummer: DE 133 500 719
für verantworlich.
Augen auf beim Eierkauf:
Zitat von GfK
...] Gestalten Sie das Angebot von morgen
Berichten Sie uns regelmäßig von Ihren Einkäufen (z.B. Lebensmittel, Textilien, Medien) und profitieren Sie als Teilnehmer von hochwertigen Prämien und Gewinnen.
Marktforschung - Ihr Beitrag zählt
Nur durch Marktforschung wissen wir, was Sie als Konsument nutzen und sich wünschen. Sorgen Sie mit Ihrem Beitrag dafür, dass Produkte entstehen, die Ihren Bedürfnissen entsprechen. Und davon haben alle etwas! [...
Ja, insbesonder die GfK.
Villains who twirl their mustaches are easy to spot.
Those who cloak themselves in good deeds are well camouflaged.
Ditto. New spammer in town? Alles über Twitter-Redirects verschleiert und Premianet abgeseiert. Der ganze Overhead-Schrott soll wohl die Spamfilter austricksen.
header:
01: Received: from axjn.amzena.xyz ([64.235.33.45]) by mx-ha.gmx.net (mxgmx114
02: [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
03: <x>; Thu, 14 Mar 2019 xx:xx:xx +0100
whois:
[Link nur für registrierte Mitglieder sichtbar. ]
weiter auf:
whois:
[Link nur für registrierte Mitglieder sichtbar. ]
header:
01: Received: from axjn.amzena.xyz ([64.235.33.45]) by mx-ha.gmx.net (mxgmx111
02: [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
03: <x>; Thu, 14 Mar 2019 xx:xx:xx +0100
whois:
[Link nur für registrierte Mitglieder sichtbar. ]
weiter auf:
whois:
[Link nur für registrierte Mitglieder sichtbar. ]
mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.
01: Received: from axjn.amzena.xyz ([64.235.33.45]) by mx-ha.gmx.net (mxgmx115
02: [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
03: <x>; Wed, 13 Mar 2019 xx:xx:xx +0100
whois:
[Link nur für registrierte Mitglieder sichtbar. ]
weiter auf:
whois:
[Link nur für registrierte Mitglieder sichtbar. ]
mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.
whois:
[Link nur für registrierte Mitglieder sichtbar. ]
/aff_c
?offer_id=*schnapp*
&aff_id=1049
&url_id=*schnapp*
&aff_sub=*schnapp*
&aff_click_id=*schnapp*
Ditto. Alle abgerotzt über Server von Digitalocean. Die meinen anscheinend, für das Schindluder ihrer Kunden erst verantwortlich zu sein, wenn das FBI mit einer Hundertschaft anrückt und bei den Servern den Stecker zieht. Vorher nicht...
mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.
Schwarzhut Digital Ocean verschiebt den Spammer munter von IP zu IP in ihrem Bereich:
header:
01: Received: from sparlike.bID: [ID filtered]
02: [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
03: <x>; Mon, 15 Apr 2019 xx:xx:xx +0200
Pillenspam mit einem Twitter-Bildchen:
whois:
[Link nur für registrierte Mitglieder sichtbar. ]
whois:
[Link nur für registrierte Mitglieder sichtbar. ]
weiter auf:
whois:
[Link nur für registrierte Mitglieder sichtbar. ]
IP: 107.181.161.231 ---> Total Server Solutions L.L.C.
weiter auf:
whois:
[Link nur für registrierte Mitglieder sichtbar. ]
IP: 104.238.196.22 ---> Infiltrate, LLC
mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.
Lesezeichen