Ditto, Merkmal: Verschleierung über Zufallstext in <style> Tags verpackt
header:
01: Received: from bacteriophagic.xyz ([67.205.133.86]) by mx-ha.gmx.net
02: (mxgmx016
03: [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
04: <x>; Mon, 15 Apr 2019 xx:xx:xx +0200
whois:
[Link nur für registrierte Mitglieder sichtbar. ] whois:
[Link nur für registrierte Mitglieder sichtbar. ]
weiter über:
whois:
[Link nur für registrierte Mitglieder sichtbar. ]
auf:
whois:
[Link nur für registrierte Mitglieder sichtbar. ]
header:
01: Received: from anticentralism.xyz ([174.138.0.209]) by mx-ha.gmx.net
02: (mxgmx016
03: [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
04: <x>; Mon, 15 Apr 2019 xx:xx:xx +0200
header:
01: Received: from degenerateness.icu ([159.89.24.195]) by mx-ha.gmx.net
02: (mxgmx014
03: [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
04: <x>; Mon, 15 Apr 2019 xx:xx:xx +0200
whois:
[Link nur für registrierte Mitglieder sichtbar. ] whois:
[Link nur für registrierte Mitglieder sichtbar. ] whois:
[Link nur für registrierte Mitglieder sichtbar. ]
weiter auf:
whois:
[Link nur für registrierte Mitglieder sichtbar. ]
mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.
01: Received: from revisualizing.fun ([165.22.148.96]) by mx-ha.gmx.net
02: (mxgmx012
03: [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
04: <x>; Tue, 16 Apr 2019 xx:xx:xx +0200
Schwarzhut Digital Ocean, wer sonst....
whois:
[Link nur für registrierte Mitglieder sichtbar. ] whois:
[Link nur für registrierte Mitglieder sichtbar. ]
weiter über:
whois:
[Link nur für registrierte Mitglieder sichtbar. ]
IP: 107.181.161.231 ---> Total Server Solutions L.L.C.
auf:
whois:
[Link nur für registrierte Mitglieder sichtbar. ]
IP: 139.162.225.69 ---> li1510-69.members.linode.com
Wie sagt der Titel so schön: 'Loyalitetsprogram'; mit anderen Worten wieder so ein hochseriöses(TM) Affiliate-Programm, die meiner Meinung nach alle gesetzlich verboten gehören.
mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.
Impressum:
ANGABEN GEMÄSS § 5 TMG:
Green Flamingo UG. (haftungsbeschränkt)
Webergasse 3, 65183 Wiesbaden
Bundesland Hessen, Bundesrepublik Deutschland
Bei Fragen stehen wir Ihnen gerne zur Verfügung.
E-Mail:
[Link nur für registrierte Mitglieder sichtbar. ]
Die Green Flamingo UG. ist unter der Handelsregisternummer HRB 29535 beim Amtsgericht Amtsgericht Wiesbaden eingetragen und wird durch den Geschäftsführer M* M* gerichtlich und außergerichtlich vertreten.
für verantwortlich.
Man beachte oben sid=3870 wird unten zu publisher=3870. Green Flamingo UG weiß ganz genau wer da spamt.
Die sid=3870 taucht im übrigen auch
[Link nur für registrierte Mitglieder sichtbar. ] und
[Link nur für registrierte Mitglieder sichtbar. ] auf.
Der ganze Dreck ist mal wieder als Web.de-Newletter getarnt:
-------------------------------------------------------------------
WEB.Cent sammeln mit Verivox
-------------------------------------------------------------------
zaraki, Ihr Kontostand: 0 WEB.Cent
-------------------------------------------------------------------
Liebe x,
so schnell geht der Stromvergleich mit Verivox: Einfach Postleitzahl
und Stromverbrauch in kWh pro Jahr in den Stromrechner eingeben und
direkt die verfügbaren Stromtarife vergleichen. Schließen Sie den
Stromvergleich in wenigen Schritten ab, wechseln Sie zum besten
Angebot und sichern Sie sich günstigen Strom zu fairen Bedingungen.
Jetzt vergleichen, bis zu 720 € sparen und 2.000 WEB.Cent kassieren!
Ihre Vorteile:
* Bis zu 720 € sparen
* Bestnoten bei Stiftung Warentest
* Unabhängig & transparent
* Attraktiver Sofortbonus
FreeMail: 2.000 WEB.Cent
Ihr WEB.Cent-Team
Zum Angebot whois:
[Link nur für registrierte Mitglieder sichtbar. ]/webcent/sammeln/newsletter/2019/kw16/2/verivox_strom/
------------------------------------------------------------------- whois:
[Link nur für registrierte Mitglieder sichtbar. ]/webcent/sammeln/shops/karat24/
Karat24: Uhren & Schmuck online shoppen
* Versandkostenfreie Bestellung ab 35 €
* Viele Zahlungsmöglichkeiten
* Top-Marken wie Fossil & Michael Kors
FreeMail: 4 % in WEB.Cent
Zum Angebot whois:
[Link nur für registrierte Mitglieder sichtbar. ]/webcent/sammeln/shops/karat24/
------------------------------------------------------------------- whois:
[Link nur für registrierte Mitglieder sichtbar. ]/webcent/sammeln/newsletter/2019/kw16/2/walbusch/
Walbusch: 2 Hemden nur 59,90 €
* 100 % atmungsaktive Baumwolle
* Ohne Bügeln glatt
* In Comfort und Regular Fit
FreeMail: 1.000 WEB.Cent
whois:
[Link nur für registrierte Mitglieder sichtbar. ]/webcent/sammeln/newsletter/2019/kw16/2/walbusch/
------------------------------------------------------------------- whois:
[Link nur für registrierte Mitglieder sichtbar. ]/webcent/sammeln/newsletter/2019/kw16/2/tfbank/
whois:
[Link nur für registrierte Mitglieder sichtbar. ]/webcent/sammeln/newsletter/2019/kw16/2/tfbank/
-------------------------------------------------------------------
Top WEB.Cent Partner
OTTO - whois:
[Link nur für registrierte Mitglieder sichtbar. ]/webcent/sammeln/shops/otto/
Medion - whois:
[Link nur für registrierte Mitglieder sichtbar. ]/webcent/sammeln/shops/medion/
Douglas - whois:
[Link nur für registrierte Mitglieder sichtbar. ]/webcent/sammeln/shops/douglas/
Lidl - whois:
[Link nur für registrierte Mitglieder sichtbar. ]/webcent/sammeln/shops/lidl/
Booking - whois:
[Link nur für registrierte Mitglieder sichtbar. ]/webcent/sammeln/shops/booking_de/
Nespresso - whois:
[Link nur für registrierte Mitglieder sichtbar. ]/webcent/sammeln/shops/nespresso/
------------------------------------------------------------------- whois:
[Link nur für registrierte Mitglieder sichtbar. ]/webcent/?mc=03952134
WEB.DE Club Premium Mail und VIP-Vorteile
Jetzt 1 Monat gratis testen!
whois:
[Link nur für registrierte Mitglieder sichtbar. ]/webcent/?mc=03952134
------------------------------------------------------------------- whois:WEB.DE Kundenservice
Ein Anruf genügt:
0900 1 93 23 30
3,99 Euro pro Anruf, nur aus dem deutschen Festnetz erreichbar.
Hier finden Sie weitere Infos: (whois:
[Link nur für registrierte Mitglieder sichtbar. ]/).
Impressum (whois:
[Link nur für registrierte Mitglieder sichtbar. ]/Impressum/)
-------------------------------------------------------------------
¹ Minimaler Rückzahlungsbetrag 3 % des in Anspruch genommenen
Kreditrahmens, mindestens 30 €
-------------------------------------------------------------------
Den Newsletter bekommen Sie, weil Sie sich für den Erhalt des
WEB.Cent Newsletter registriert haben. Wir würden uns natürlich
freuen, wenn wir Sie mit unserem Newsletter durch das Jahr
begleiten dürften. Sollten Sie das nicht wünschen, können Sie ihn
selbstverständlich jederzeit hier abbestellen: whois:
[Link nur für registrierte Mitglieder sichtbar. ]/webcent/newsletter/abmeldung/
-------------------------------------------------------------------
Home (whois:
[Link nur für registrierte Mitglieder sichtbar. ]/webcent/)
Top-Angebote (whois:
[Link nur für registrierte Mitglieder sichtbar. ]/webcent/sammeln/)
Prämien Shop (
[Link nur für registrierte Mitglieder sichtbar. ])
Partner A-Z (whois:
[Link nur für registrierte Mitglieder sichtbar. ]/webcent/sammeln/shops/browse/)
Hilfe (whois:
[Link nur für registrierte Mitglieder sichtbar. ]/webcent/faq/)
Datenschutzhinweise (whois:
[Link nur für registrierte Mitglieder sichtbar. ]/datenschutz/produkte/#webcent)
Kundenservice (whois:
[Link nur für registrierte Mitglieder sichtbar. ]/ciss/login)
AGB (whois:
[Link nur für registrierte Mitglieder sichtbar. ]/web.cent/)
Villains who twirl their mustaches are easy to spot.
Those who cloak themselves in good deeds are well camouflaged.
Green Flamingo hat hier auch einen eigenen Faden. Würde mich nicht wundern, wenn es in Zukunft noch mehr Hinweise gibt.
Sieht so aus, als ob das ein Abzocker unter den Spammern ist. Werden die Links evtl. durch js oder Bilder aufgerufen? So erscheinen beim Auftraggeber immer verschiedene Absender der Anfragen. Wie bei einem Bot-Netz.
Ich vermute den Hintergrund bei den vielen Links mehr darin, Spamcop auszutricksen.
Spamcop meldet nämlich dann immer "Too many links" und verpetzt dann nur den Absender und nicht mehr wie sonst auch den Beworbenen.
Villains who twirl their mustaches are easy to spot.
Those who cloak themselves in good deeds are well camouflaged.
01: Received: from zwz.amazena.xyz ([185.212.129.186]) by mx-ha.gmx.net
02: (mxgmx116
03: [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
04: <x>; Fri, 19 Apr 2019 xx:xx:xx +0200
05: Subject: Gewinne eine 5OO EUR0 Geschen-kkarte
Yandex, damit sind auch die Russen wieder mit im Boot.
whois:
[Link nur für registrierte Mitglieder sichtbar. ]
whois:
[Link nur für registrierte Mitglieder sichtbar. ]
weiter auf:
whois:
[Link nur für registrierte Mitglieder sichtbar. ]
und:
whois:
[Link nur für registrierte Mitglieder sichtbar. ],
publisher=3870
Was aber natürlich Greenflamingo ist:
HTTP/1.1 301 Moved Permanently
Server: nginx/1.14.0 (Ubuntu)
Location: whois:
[Link nur für registrierte Mitglieder sichtbar. ]
Und die Tarnung als web.de Newsletter und Hunderte von Wordpress-Links dienen natürlich dazu, Spamfilter, Spamcop und Konsorten auszutricksen. Das sind wohl dieselben Gauner:
[Link nur für registrierte Mitglieder sichtbar. ]
[Link nur für registrierte Mitglieder sichtbar. ]
mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.
Und wieder mal dank Oberschwarzhut Digital Ocean, der Spammer munter im IP-Bereich herumschiebt:
header:
01: Received: from biomagnetism.xyz ([165.22.146.181]) by mx-ha.gmx.net
02: (mxgmx116
03: [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
04: <x>; Fri, 19 Apr 2019 xx:xx:xx +0200
whois:
[Link nur für registrierte Mitglieder sichtbar. ]
whois:
[Link nur für registrierte Mitglieder sichtbar. ]
weiter auf:
whois:
[Link nur für registrierte Mitglieder sichtbar. ]
IP: 107.181.161.231 ---> Total Server Solutions L.L.C.
whois:
[Link nur für registrierte Mitglieder sichtbar. ]
IP: 54.230.14.178 ---> server-54-230-14-178.ams1.r.cloudfront.net/Amazon AWS
Anderweitig auch schon bestens mit der Masche bekannt:
[Link nur für registrierte Mitglieder sichtbar. ]
mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.
Lesezeichen