Seite 43 von 57 ErsteErste ... 33414243444553 ... LetzteLetzte
Ergebnis 421 bis 430 von 569

Thema: niederländische Riesenspams

  1. #421
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.602

    Standard

    Hmm...hat da ein giftiges Insekt zugebissen?
    04.07.2020: 8 Spams
    05.07.2020: 3 Spams
    06.07.2020: 18 Spams
    07.07.2020: 13 Spams
    08.07.2020: 22 Spams
    09.07.2020: 22 Spams
    10.07.2020: 17 Spams
    11.07.2020: 0 Spams
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  2. #422
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.602

    Standard

    Da war Spammy wohl nur über das Wochenende weg.
    12.07.2020: 0 Spams
    13.07.2020: 21 Spams
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  3. #423
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.602

    Standard Spam für Verisure Deutschland GmbH / verisure.de


    header:
    01: Received: from location.tangbank.be ([45.152.126.81]) by mx-ha.gmx.net
    02: (mxgmx017 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
    03: for <x>; Tue, 14 Jul 2020 xx:xx:xx +0200
    Beworbene Domain IP Adresse(n) Weiterleitung (j/n)
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /?*schnapp*
    whois:46.45.137.2 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /*schnapp*
    /*schnapp*
    /?sub2=*schnapp*
    &sub3=*schnapp*
    whois:34.107.192.170 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /*schnapp*
    /*schnapp*
    /?sub1=*schnapp*
    &sub2=1004
    whois:35.244.130.28 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /lp
    /nl
    /marketing
    /?camp=emailing_idsg
    whois:188.94.56.52 [ ] ja / [X] nein
    Angehängte Grafiken Angehängte Grafiken
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  4. #424
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.602

    Standard Spam für Living Vouchers Ltd / happyumfragen.com

    Immer die gleiche Nummer...Baukasten: whois: [Link nur für registrierte Mitglieder sichtbar. ]/module


    header:
    01: Received: from country.appburgh.net ([77.93.210.23]) by mx-ha.gmx.net
    02: (mxgmx116 [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
    03: for <x>; Tue, 14 Jul 2020 xx:xx:xx +0200
    Beworbene Domain IP Adresse(n) Weiterleitung (j/n)
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    ?*schnapp*
    whois:45.138.173.188 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /r
    /*schnapp*
    /
    /*schnapp*
    /*schnapp*
    /
    whois:51.222.35.112
    whois:185.176.222.119
    [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /nutella,probierpaket_92.html?idPartner=26
    &idCampaignAd=0
    &subId=10R
    &subIdentifier=*schnapp*
    whois:52.29.98.107 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /campaign_180.html
    ?coyoteAffiliTokenId=*schnapp*
    &
    whois:52.29.98.107 [ ] ja / [X] nein

    Interessant:
    [Link nur für registrierte Mitglieder sichtbar. ]
    Zitat Zitat von companieshouse.gov.uk
    ...] Previous company names
    Previous company names
    Name Period
    SPAR ADVISOR LTD 04 Feb 2019 - 03 Oct 2019 [...
    Das führt wieder zu: [Link nur für registrierte Mitglieder sichtbar. ]
    Angehängte Grafiken Angehängte Grafiken
    Geändert von schara56 (14.07.2020 um 19:43 Uhr) Grund: Interessant
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  5. #425
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.602

    Standard Spam für 7sections GmbH / neues-auto-gewinnen24.com


    header:
    01: Received: from gradually.slowdown.es ([31.210.106.5]) by mx-ha.gmx.net
    02: (mxgmx014 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
    03: for <x>; Tue, 21 Jul 2020 xx:xx:xx +0200
    Beworbene Domain IP Adresse(n) Weiterleitung (j/n)
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    ?*schnapp*
    whois:85.222.225.42 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /*schnapp*
    /*schnapp*
    /?sub2=*schnapp*
    &sub3=*schnapp*
    whois:34.107.192.170 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /click
    /*schnapp*?cid=*schnapp*
    &affid=1004
    whois:54.189.245.226
    whois:52.88.128.21
    whois:54.149.183.175
    [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /main
    /d.php?s=1
    &link=*schnapp*
    whois:54.189.245.226
    whois:54.149.183.175
    whois:52.88.128.21
    [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /?PR_ID=AF-gpm174-8656
    &token-id=*schnapp*
    &sub-id=
    &sub-id2=
    &sub-id3=
    &ept2=*schnapp*
    whois:213.238.42.217 [ ] ja / [X] nein
    Angehängte Grafiken Angehängte Grafiken
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  6. #426
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.071

    Standard

    Dies dürfte ebenso zu diesen Gaunern gehören:


    header:
    01: Received: from cdpe.wrapethics.site ([134.73.5.163]) by
    02: mx.emig.kundenserver.de (mxeue112 [217.72.192.66]) with ESMTP (Nemesis) ID: [ID
    03: filtered]
    04: Delivered-To: poor [at] spamvictim.tld
    05: Received: from dovdir1-hoc-01o.email.comcast.net ([96.114.154.205]) by
    06: dovback1-hoc-04o.email.comcast.net with LMTP ID: [ID filtered]
    07: (envelope-from <>) for <poor [at] spamvictim.tld>; Wed, 23 Oct 2019 xx:xx:xx +0000
    08: Received: from dovpxy-hoa-13o.email.comcast.net ([96.114.154.205]) by
    09: dovdir1-hoc-01o.email.comcast.net with LMTP ID: [ID filtered]
    10: (envelope-from <>) for <poor [at] spamvictim.tld>; Wed, 23 Oct 2019 xx:xx:xx +0000
    11: Received: from reszmta-po-12v.sys.comcast.net ([96.114.154.205]) by
    12: dovpxy-hoa-13o.email.comcast.net with LMTP ID: [ID filtered]
    13: Wed, 23 Oct 2019 xx:xx:xx +0000
    14: Received: from resomta-po-06v.sys.comcast.net ([96.114.154.230]) by
    15: reszmta-po-12v.sys.comcast.net with ESMTP ID: [ID filtered]
    16: Wed, 23 Oct 2019 xx:xx:xx +0000
    17: Received: from resqmta-po-07v.sys.comcast.net ([96.114.157.70]) by
    18: resomta-po-06v.sys.comcast.net with ESMTP ID: [ID filtered]
    19: Wed, 23 Oct 2019 xx:xx:xx +0000

    gecrackt: [Link nur für registrierte Mitglieder sichtbar. ]

    Einmaliges Angebot von IKEA in Deiner Stadt
    Gültig in allen Geschäften
    Genießen Sie den kostenlosen Versand
    whois: [Link nur für registrierte Mitglieder sichtbar. ]...
    IP: vps-3c70a6cf.arzhost.com/AS16276 OVH SAS

    mit langer Weiterleitungskette (alle Schwarzhüte mit Rang und Namen wieder dabei):

    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    IP: 34.95.111.202 -> AS15169 Google LLC

    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    IP: 212.32.252.72 -> LeaseWeb Netherlands B.V.

    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    IP: 54.149.183.175 -> Amazon Technologies Inc. (amazon.com)

    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    IP: 185.128.34.116 -> GidPro BV (gidpro.cloud), NL
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  7. #427
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.602

    Standard

    Zitat Zitat von kjz1 Beitrag anzeigen
    ...] whois: [Link nur für registrierte Mitglieder sichtbar. ]
    IP: 185.128.34.116 -> GidPro BV (gidpro.cloud), NL
    Das ist [Link nur für registrierte Mitglieder sichtbar. ].
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  8. #428
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.071

    Standard

    Aber der Käse kommt aus Holland. Aus dem Quellcode der Website:

    Exclusieve vape-starterkit. De look, het gevoel, de smaak. Altijd!

    header:
    01: Received: from repellathnmi.casualfrugal.de ([89.163.219.153]) by
    02: mx-ha.gmx.net (mxgmx016 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
    03: DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; s=smtp; d=ilaverso.nl;
    04: h=From:To:Subject:Date:MIME-Version:Content-Type; i=info [at] ilaverso.nl;

    [Link nur für registrierte Mitglieder sichtbar. ]

    Sie_haben_40,259treuepunktegesammelt, die bis zum 27/07/2020 gültig sind
    whois: [Link nur für registrierte Mitglieder sichtbar. ]...

    whois: [Link nur für registrierte Mitglieder sichtbar. ]

    whois: [Link nur für registrierte Mitglieder sichtbar. ]

    whois: [Link nur für registrierte Mitglieder sichtbar. ]



    header:
    01: Received: from quiawhae.relaxedlife.de ([45.252.188.119]) by mx-ha.gmx.net
    02: (mxgmx017 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
    03: for <x>; Fri, 24 Jul 2020 xx:xx:xx +0200
    04: DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; s=smtp; d=ilaverso.nl;
    05: h=From:To:Subject:Date:MIME-Version:Content-Type; i=info [at] ilaverso.nl;

    '✔️ W-ir haben mehrmals versucht, Sie zu kontaktieren - bitte antworten Sie uns 🔵'
    whois: [Link nur für registrierte Mitglieder sichtbar. ]...

    whois: [Link nur für registrierte Mitglieder sichtbar. ]

    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  9. #429
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.602

    Standard

    Interessant: ich bin jetzt mal die letzten 171 Spams durchgegangen und habe nach Mustern gesucht.
    Der erste Link von $DrecksSpammy besteht immer aus der Syntax:
    Code:
    http://<geschwurbel>@<aktuelle Landingpage>?MjAyOTA5MDYyPT<21 Zeichen>mMTM1PWNsaWNrJ<9 Zeichen>00JmxpZD03MTY4
    Wobei MjAyOTA5MDYyPT und mMTM1PWNsaWNrJ konstant sind; 00JmxpZD03MTY4 (155 Erscheinungen) mit 9NCZsaWQ9NzE2OA== (7 Erscheinungen) tauscht.
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  10. #430
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.071

    Standard

    Evtl. schlicht und einfach eine Drecks-Affiliate-ID?
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

Seite 43 von 57 ErsteErste ... 33414243444553 ... LetzteLetzte

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen