Seite 48 von 57 ErsteErste ... 384647484950 ... LetzteLetzte
Ergebnis 471 bis 480 von 569

Thema: niederländische Riesenspams

  1. #471
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.603

    Standard

    Neues vom Darmparasiten "anas":
    Jetzt als Newletter von whois:schutzfolien24.de getarnt.


    header:
    01: Received: from view.healthyclubs.nl ([104.216.2.132]) by mx-ha.gmx.net
    02: (mxgmx015 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
    03: for <x>; Fri, 30 Oct 2020 xx:xx:xx +0100
    04: DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; s=smtp; d=schutzfolien24.de;
    05: h=Subject:From:To:Reply-To:Date:Message-Id:List-Unsubscribe:List-Id:MIME-Version:Content-Type;
    06: i=news [at] schutzfolien24.de;
    07: bh=lsOsks+HLNAMpKol5oyzBNIX8Zo=;
    08: b=x
    09: DomainKey-Signature: a=rsa-sha1; c=nofws; q=dns; s=smtp; d=schutzfolien24.de;
    10: b=x;
    11: Received: from eveocloud.net ([185.235.131.225]) by mx-ha.web.de (mxweb010
    12: [212.227.15.17]) with ESMTP (Nemesis) ID: [ID filtered]
    13: <x>; Tue, 27 Oct 2020 xx:xx:xx +0100
    14: Delivered-To: m1000156509
    15: Received: from frontend04 ()
    16: by backend02-a.mail.m-online.net with LMTP ID: [ID filtered]
    17: for <m1000156509>; Mon, 26 Oct 2020 xx:xx:xx +0100
    18: Received: from mail.m-online.net ()
    19: by frontend04 with LMTP ID: [ID filtered]
    20: ; Mon, 26 Oct 2020 xx:xx:xx +0100
    21: Received: from scanner-4.m-online.net (unknown )
    22: by mail.m-online.net (Postfix) with ESMTP ID: [ID filtered]
    23: for <x>; Mon, 26 Oct 2020 xx:xx:xx +0100 (CET)
    24: X-Virus-Scanned: by amavisd-new at mnet-online.de
    25: Received: from mxin-2.m-online.net ()
    26: by scanner-4.m-online.net (scanner-4.mail.m-online.net ) (amavisd-new, port 10026)
    27: with ESMTP ID: [ID filtered]
    28: Mon, 29 Oct 2020 xx:xx:xx +0000 (UTC)
    29: Received: from s33.amxe.net (s33.amxe.net )
    30: by mxin-2.m-online.net (Postfix) with ESMTPS ID: [ID filtered]
    31: for <x>; Mon, 26 Oct 2020 xx:xx:xx +0100 (CET)
    32: [...]
    33: X-CSA-Complaints: csa-complaints [at] eco.de
    Beworbene Domain IP Adresse(n) Weiterleitung (j/n)
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    #*schnapp*
    whois:34.199.8.144 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /0
    /0
    /0
    /*schnapp*
    /anas
    /
    /
    whois:192.227.162.139 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /index2.php?id=*schnapp*
    &s1=350320
    &s2=483794694
    &s3=1735
    &p=de7bit3a
    whois:2606:4700:3032::ac43:886f
    whois:2606:4700:3035::681f:4407
    whois:2606:4700:3037::681f:4507
    whois:104.31.68.7
    whois:172.67.136.111
    whois:104.31.69.7
    [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /?*schnapp*
    whois:2606:4700:3031::681b:9a33
    whois:2606:4700:3036::681b:9b33
    whois:2606:4700:3034::ac43:d3e7
    whois:172.67.211.231
    whois:104.27.155.51
    whois:104.27.154.51
    [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /click?trvid=10271
    &s2=483794694
    &s1=350320
    &s3=1735
    whois:3.125.239.17
    whois:3.126.48.135
    [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /u
    /b
    /2958268
    /gaXDmIonbWxh
    ?sub=jqtk2km0703t
    &MPC_1={s1}
    &MPC_3={s3}
    whois:2606:4700:3033::6812:3ca9
    whois:2606:4700:3037::6812:3da9
    whois:2606:4700:3035::ac43:b7c8
    whois:172.67.183.200
    whois:104.18.61.169
    whois:104.18.60.169
    [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /profitrev-de?sub=jqtk2km0703t
    &MPC_1=%7Bs1%7D
    &MPC_3=%7Bs3%7D
    &ai=2958268
    &altid=gaXDmIonbWxh
    &ci=373
    &gi=245
    &oi=46
    whois:2606:4700:3036::681c:649
    whois:2606:4700:3036::681c:749
    whois:2606:4700:3030::ac43:848c
    whois:172.67.132.140
    whois:104.28.7.73
    whois:104.28.6.73
    [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /profitrev-de
    /?sub=jqtk2km0703t
    &MPC_1=%7Bs1%7D
    &MPC_3=%7Bs3%7D
    &ai=2958268
    &altid=gaXDmIonbWxh
    &ci=373
    &gi=245
    &oi=46
    whois:2606:4700:3036::681c:649
    whois:2606:4700:3036::681c:749
    whois:2606:4700:3030::ac43:848c
    whois:172.67.132.140
    whois:104.28.7.73
    whois:104.28.6.73
    [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /profitrev-de
    /?sub=jqtk2km0703t
    &MPC_1=%7Bs1%7D
    &MPC_3=%7Bs3%7D
    &ai=2958268
    &altid=gaXDmIonbWxh
    &ci=373
    &gi=245
    &oi=46
    whois:2606:4700:3036::681c:649
    whois:2606:4700:3036::681c:749
    whois:2606:4700:3030::ac43:848c
    whois:172.67.132.140
    whois:104.28.7.73
    whois:104.28.6.73
    [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /en
    /send?token=*schnapp*
    &currency=EUR
    &merchant_id=5
    &client_id=3
    &invoice_id=MA0E2EA24E69706
    &time=*schnapp*
    &total_amount=0.00
    &csignature=*schnapp*
    &_ga=*schnapp*
    whois:185.180.222.250 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /order
    /*schnapp*
    whois:2606:4700:3032::681b:8758
    whois:2606:4700:3036::ac43:cc0b
    whois:2606:4700:3033::681b:8658
    whois:172.67.204.11
    whois:104.27.135.88
    whois:104.27.134.88
    [ ] ja / [X] nein

    Code:
    Trading Derivatives can carry a high level of risk to your capital and you should only deposit and trade with money that you can afford to lose.
    Trading Derivatives may not be suitable for all investors, so please ensure that you fully understand all of the risks involved, and seek independent financial advice if necessary.
    Please read our terms and conditions before trading.
    INFINITRADE is operated by A&E Products Ltd (Company number: 101561) - Registered Address : Trust Company Complex Ajeltake Road ,
    Ajetlate Island, Majuro, Marshall Islands MH96960 - Trading services A&E Products Ltd - (Company number 205722325)
    Operating Address : 10 Haidut sider ap 18 Sofia City R.A Sofia 1309 Bulgaria) - Paying Agent
    Zitat Zitat von bafin.de
    ...] Die BaFin hat mit Bescheid vom 22. Oktober 2020 gegenüber A&E Products Ltd, Marshallinseln und Bulgarien, die sofortige Einstellung der unerlaubt erbrachten Finanzportfolioverwaltung angeordnet. [...
    Quelle: [Link nur für registrierte Mitglieder sichtbar. ]


    Zitat Zitat von gefälschter Schutzfolien24-Newsletter
    Displayschutzfolien, Panzerglas, Blickschutzfilter, Handyhüllen und weiteres Zubehör
    Sollte der Newsletter nicht richtig dargestellt werden, besuchen Sie [hier die ](whois: [Link nur für registrierte Mitglieder sichtbar. ]/y9c2j9w3-ltqtbo8g-9loayxk3-1e6w)(whois: [Link nur für registrierte Mitglieder sichtbar. ]/y9c2j9w3-ltqtbo8g-b2zmk0du-xsq).

    (whois: [Link nur für registrierte Mitglieder sichtbar. ]/y9c2j9w3-ltqtbo8g-ftej3t1e-1728 "Displayschutzfolien")

    (whois: [Link nur für registrierte Mitglieder sichtbar. ]/y9c2j9w3-ltqtbo8g-jlixxrv7-95c "Panzerglas")

    (whois: [Link nur für registrierte Mitglieder sichtbar. ]/y9c2j9w3-ltqtbo8g-lnsd00km-6f1 "Blickschutzfilter")

    (whois: [Link nur für registrierte Mitglieder sichtbar. ]/y9c2j9w3-ltqtbo8g-qdga5a0m-kpr "Hüllen")

    (whois: [Link nur für registrierte Mitglieder sichtbar. ]/y9c2j9w3-ltqtbo8g-s3ch7ccn-17rd "Zubehör")

    Liebe Kunden,
    -------------

    Halloween steht vor der Tür und es wird höchste Zeit Ihre Displays zu schützen! Denn einmal das Smartphone vor Schreck fallen lassen und der Horror-Look auf Ihrem Display begleitet Sie nicht nur am 31. Oktober – sondern das ganze Jahr.

    Unser Angebot für alle, die auf spinnennetzartige Risse verzichten können: Bestellen Sie noch bis zum 03.11.2020 das passende Displayschutzprodukt für Ihr Gerät und wir schenken Ihnen 10% Rabatt* in unserem (whois: [Link nur für registrierte Mitglieder sichtbar. ]/y9c2j9w3-ltqtbo8g-wdaegel2-it4 "schutzfolien24").

    Geben Sie dazu einfach nur den folgenden Gutscheincode im Warenkorb ein und profitieren Sie von unseren schaurig niedrigen Preisen!

    Ihr Aktions-Code:

    HALLO2020
    ---------

    [Rabatt sichern](whois: [Link nur für registrierte Mitglieder sichtbar. ]/y9c2j9w3-ltqtbo8g-5kfpbjki-qr8 "Gutschein einlösen")

    *Wir wünschen Ihnen viel Spaß beim Gruseln!

    [Smartphones & Handys](whois: [Link nur für registrierte Mitglieder sichtbar. ]/y9c2j9w3-ltqtbo8g-7mmmxroj-7vp "Smartphones")
    ab 3,99€

    [Jetzt sparen!](whois: [Link nur für registrierte Mitglieder sichtbar. ]/y9c2j9w3-ltqtbo8g-cu4kfyia-tgp "Jetzt sparen!")

    (whois: [Link nur für registrierte Mitglieder sichtbar. ]/y9c2j9w3-ltqtbo8g-e29k4iwy-12zf "Smartwatches")[martwatches & Armbanduhrenab 3,99€](whois: [Link nur für registrierte Mitglieder sichtbar. ]/y9c2j9w3-ltqtbo8g-jdm7my1f-i8q "Smartwatches")

    [Jetzt sparen!](whois: [Link nur für registrierte Mitglieder sichtbar. ]/y9c2j9w3-ltqtbo8g-ljtpzx46-1bf8 "Jetzt sparen!")

    [Notebooks & Tabletsab 4,99€](whois: [Link nur für registrierte Mitglieder sichtbar. ]/y9c2j9w3-ltqtbo8g-qdg8q06u-11i6 "Notebooks & Tablets")

    [Jetzt sparen!](whois: [Link nur für registrierte Mitglieder sichtbar. ]/y9c2j9w3-ltqtbo8g-s7ajfgef-17jg "Jetzt sparen!")

    Bedifol GmbH
    Byk-Gulden-Str. 2 // 12
    D - 78467 Konstanz
    Tel.: +49 (7531) 12738 60
    [Link nur für registrierte Mitglieder sichtbar. ]

    Geschäftsführer:
    T* B*,
    D* O*

    Handelsregister:
    Amtsgericht Freiburg im Breisgau, HRB 700490
    USt.-ID: E248979305

    Sicher bezahlen:

    * Einmalig einlösbar in unserem Online Shop whois:schutzfolien24.de für alle Displayschutzprodukte der Marken upscreen®, Brotect® und savvies®. Gültig bis zum 03.11.2020. Der Gutschein ist nicht mit anderen Rabatten kombinierbar und es ist keine Barauszahlung möglich. Eine nachträgliche Verrechnung sowie der Verkauf des Gutscheins sind unzulässig.

    Als Kunde von schutzfolien24 erhalten Sie Produktempfehlungen für ähnliche interessante Waren und Dienstleistungen per Mail. Wenn Sie keine weiteren Empfehlungen erhalten möchten, können Sie sich (whois: [Link nur für registrierte Mitglieder sichtbar. ]/y9c2j9w3-ltqtbo8g-xwiojf86-6xv) abmelden. Für den Widerruf fallen keine anderen als die Übermittlungskosten nach den Basistarifen (Kosten Ihres Internetanbieters) an.

    [Mein Profil bearbeiten](whois: [Link nur für registrierte Mitglieder sichtbar. ]/y9c2j9w3-ltqtbo8g-5odssloy-118u)
    [Newsletter abbestellen](whois: [Link nur für registrierte Mitglieder sichtbar. ]/y9c2j9w3-ltqtbo8g-99u3o4pv-n4r)
    Geändert von schara56 (30.10.2020 um 07:43 Uhr)
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  2. #472
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.603

    Standard


    header:
    01: Received: from mail.aspol.ru ([81.24.129.30]) by mx-ha.gmx.net (mxgmx017
    02: [212.227.15.9]) with ESMTPS (Nemesis) ID: [ID filtered]
    03: <x>; Fri, 30 Oct 2020 xx:xx:xx +0100
    Beworbene Domain IP Adresse(n) Weiterleitung (j/n)
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /1001?s3=ooaa30
    &s1=ppp11
    &email= [Link nur für registrierte Mitglieder sichtbar. ]
    &name=Ariya
    &age=27
    whois:176.113.115.202 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /sync_cookie_image_start?redirect_domain=mc.yandex.com
    &token=*schnapp*
    whois:2a02:6b8::1:119
    whois:93.158.134.119
    whois:87.250.250.119
    whois:77.88.21.119
    whois:87.250.251.119
    [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /watch
    /54239074?wmode=7
    &page-url=*schnapp*
    &charset=utf-8
    &browser-info=*schnapp*
    whois:2a02:6b8::1:119
    whois:93.158.134.119
    whois:87.250.250.119
    whois:77.88.21.119
    whois:87.250.251.119
    [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /click?email= [Link nur für registrierte Mitglieder sichtbar. ]
    &s1=ppp11
    &s2=
    &s3=1001oaa30
    &s4=
    &l=1001
    &src=url
    &v=dating
    &trx_s=*schnapp*
    &tz=*schnapp*
    &remember=0
    whois:63.34.159.204
    whois:34.240.31.114
    whois:34.243.194.20
    [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /aff_c?offer_id=3299
    &aff_id=1272
    &url_id=30400
    &aff_click_id=*schnapp*
    &aff_sub=*schnapp*
    [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /landing3?cat=default
    &pt1=*schnapp*
    &pi=1272
    &pe=*schnapp*
    whois:35.198.117.80 [ ] ja / [X] nein
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  3. #473
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.603

    Standard

    Jetzt neu: die Spammer-Links sind nun als Base64-codierter Block enthalten.


    header:
    01: Received: from nexuslev.nl ([150.107.77.252]) by mx-ha.gmx.net (mxgmx102
    02: [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
    03: <x>; Fri, 06 Nov 2020 xx:xx:xx +0100
    Beworbene Domain IP Adresse(n) Weiterleitung (j/n)
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /*schnapp*
    whois:2a02:2430:3:ffff:f000::220
    whois:178.19.104.202
    [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /?*schnapp*
    whois:185.254.238.164 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /*schnapp*
    /*schnapp*
    /?sub2=*schnapp*
    &sub3=0000000_2910200_127
    whois:185.176.220.44 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /click
    /*schnapp*
    ?cid=*schnapp*
    &affid=1004
    whois:54.189.231.120
    whois:35.163.232.225
    whois:34.218.170.124
    [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /main
    /d.php?s=1
    &link=*schnapp*
    whois:54.189.231.120
    whois:35.163.232.225
    whois:34.218.170.124
    [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /?PR_ID=AF-gps142-7595
    &token-id=*schnapp*
    &sub-id=
    &sub-id2=
    &
    whois:213.238.42.217 [ ] ja / [X] nein

    Das Bild in der Spam kommt auch per Weiterleitung:
    Beworbene Domain IP Adresse(n) Weiterleitung (j/n)
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /*schnapp*
    whois:2606:4700:10::ac43:8ee
    whois:2606:4700:10::6816:1e8
    whois:2606:4700:10::6816:e8
    whois:104.22.0.232
    whois:172.67.8.238
    whois:104.22.1.232
    [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /img
    /8szb2k.png
    whois:2606:4700:20::681a:a64
    whois:2606:4700:20::681a:b64
    whois:2606:4700:20::ac43:446c
    whois:104.26.10.100
    whois:104.26.11.100
    whois:172.67.68.108
    [ ] ja / [X] nein

    Der Affiliate mit der ID AF-gps142-7595 war schon [Link nur für registrierte Mitglieder sichtbar. ] und [Link nur für registrierte Mitglieder sichtbar. ] zu entdecken.
    Angehängte Grafiken Angehängte Grafiken
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  4. #474
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.603

    Standard

    Ein neuer Providerstern am Spammerhimmel:


    header:
    01: Received: from pagetnter.nl ([185.180.196.86]) by mx-ha.gmx.net (mxgmx016
    02: [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
    03: <x>; Wed, 11 Nov 2020 xx:xx:xx +0100

    Code:
    canonical name 	pagetnter.nl.
    aliases 	
    addresses 	185.180.196.86
    
    inetnum:        185.180.196.0 - 185.180.196.255
    netname:        King-Servers
    country:        NL
    geoloc:         52.717698 6.200196
    admin-c:        ND5550-RIPE
    tech-c:         ND5550-RIPE
    status:         ASSIGNED PA
    mnt-by:         MNT-KingServers
    created:        2016-12-20T01:53:46Z
    last-modified:  2018-02-27T07:46:47Z
    source:         RIPE
    Angehängte Grafiken Angehängte Grafiken
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  5. #475
    Medien- & Kaffeeguru Avatar von truelife
    Registriert seit
    28.01.2006
    Ort
    Vals (Graubünden)
    Beiträge
    19.337

    Standard

    Zitat Zitat von schara56 Beitrag anzeigen
    J* D* lässt die Fäden jetzt aus Singapore ziehen?

    [Link nur für registrierte Mitglieder sichtbar. ]
    [Link nur für registrierte Mitglieder sichtbar. ]
    Heute im Angebot:

    Ein 750€ Media Markt Gutschein für Sie!!

    header:
    01: Received: from az4.krisma.site ([51.11.6.84]) by mx-ha.gmx.net (mxgmx117
    02: [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
    03: <*snip*>; Fri, 27 Nov 2020 xx:xx:xx +0100
    04: from:Black Friday Deals! <contact [at] dealmediamarket.de>
    05: Subject:Ein 750€ Media Markt Gutschein für Sie!!

    Weiterleitung erfolgt auf

    whois: [Link nur für registrierte Mitglieder sichtbar. ]

    Impressum

    PELEMA PTE. LTD.
    211 ANG MO KIO AVENUE 3 #07-1450
    Singapore 560211
    Singapore

    E-Mail: [Link nur für registrierte Mitglieder sichtbar. ]

    Geschäftsführer: B. P.
    Registernummer: 202011563E
    Ja, Ich bin damit einverstanden, dass eine Auswahl der in der Sponsorenliste aufgeführten Firmen mich postalisch, telefonisch, via Facebook oder per Email, SMS und Push-Notification über Angebote aus ihren jeweiligen Geschäftsbereichen informiert. Die Auswahl der werbenden Unternehmen kann ich selbst beeinflussen. Das Einverständnis kann ich jederzeit widerrufen.
    Sponsorenliste wie üblich ein Who is Who der Spammer-Riege.

    Unter anderem:

    smava GmbH
    Kopernikusstr. 35
    10243 Berlin
    Geschäftsbereich: Finanzen und Kredite
    Kommunikationsweg: Email


    addservice media GmbH
    Otto-Volger-Straße 19
    65843 Sulzbach/Ts.
    Deutschland
    Geschäftsbereich: Finanzen, Vermögensverwaltung, Telekommunikation, Lifestyle, Versicherungen, Pay-TV, Lotterie und Dating
    Kommunikationsweg: E-Mail


    CenturyBiz GmbH
    Breitengraserstraße 6
    D-90482 Nürnberg
    Deutschland
    Geschäftsbereich: Tiernahrung
    Kommunikationsweg: E-Mail & Telefon


    House of Calls Energieberatung
    Geschwister Scholl Straße 14
    65197 Wiesbaden
    Geschäftsbereich: Energieberatung
    Kommunikationsweg: Telefon
    Angehängte Dateien Angehängte Dateien
    "Eine Rose wird auch im Himmel noch ein Rose sein, aber sie wird zehnmal süßer duften." - Luisa † 26.10.2009
    Spende an Antispam / Hilfe für Neulinge / Forenregeln / Nettiquette / Das Antispam - Lexikon / Werden Sie Mitglied
    "Das Internet ist für uns alle Neuland." - Bundeskanzlerin Angela Merkel (19.06.2013)
    smayer@public-files.de smayer@fantasymail.de

  6. #476
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.603

    Standard

    Die
    Code:
    PELEMA PTE. LTD.
    211 ANG MO KIO AVENUE 3 #07-1450
    Singapore 560211
    Singapore
    gehört zu eGentic-Konzern.
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  7. #477
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.603

    Standard

    Man beachte den Header - die Krähe hackt der anderen die Augen aus.
    Der Rektalkasper anas spamt mal wieder.

    header:
    01: Received: from green.nature-beo.com ([104.149.155.182]) by mx-ha.gmx.net
    02: (mxgmx017 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
    03: for <x>; Fri, 04 Dec 2020 xx:xx:xx +0100
    04: Received: from mailin89.aul.t-online.de ([172.20.26.207])
    05: by ehead19a09.aul.t-online.de (Dovecot) with LMTP ID: [ID filtered]
    06: Tue, 01 Dec 2020 xx:xx:xx +0100
    07: Received: from srv65.mailer-service.de ([217.115.132.165]) by
    08: mailin89.aul.t-online.de
    09: with (TLSv1.2:ECDHE-RSA-AES256-GCM-SHA384 encrypted)
    10: esmtp ID: [ID filtered]
    11: Received: by srv65.mailer-service.de (promio.mail, from userID: [ID filtered]
    12: ID: [ID filtered]
    Beworbene Domain IP Adresse(n) Weiterleitung (j/n)
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /berlinskotlzndat
    /austriaat
    /*schnapp*
    whois:2a00:1450:4016:806::2010
    whois:2a00:1450:4016:803::2010
    whois:2a00:1450:4016:805::2010
    whois:172.217.23.16
    whois:172.217.23.80
    whois:172.217.22.208
    whois:216.58.207.176
    [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /r
    /*schnapp*
    /*schnapp*
    /968178942
    /anas
    whois:91.211.89.16
    whois:103.157.224.101
    [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /*schnapp*
    /*schnapp*
    /?uid=204
    &source_id=17S
    &sub1=*schnapp*
    &sub2=968178942
    whois:35.227.239.203 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /?lang=de
    &id=*schnapp*
    &offer_id=91
    &affiliate_id=187
    &t=3
    &offer_name=Amazon+Stocks+Investment
    &device_brand=*schnapp*
    &device_model=*schnapp*
    &device_os=*schnapp*
    &device_os_version=*schnapp*
    &ip=*schnapp*
    &country_code=DE
    &advertiser_id=1
    &source=17S
    &aff_sub=*schnapp*
    &aff_sub2=968178942
    &aff_sub3=
    &aff_sub4=
    &aff_sub5=
    &platform_key=*schnapp*
    whois:2606:4700:3037::6818:74c6
    whois:2606:4700:3033::6818:75c6
    whois:2606:4700:3037::ac43:ad69
    whois:172.67.173.105
    whois:104.24.117.198
    whois:104.24.116.198
    [ ] ja / [X] nein

    Angeblich eine
    Code:
    SpeedTrading Ltd, Suite 305, Griffith Corporate Centre Kingstown, 1510 Saint Vincent And The Grenadines
    Bezahlt wird hier
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/chart/*schnapp*/null/true/en
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  8. #478
    Neues Mitglied
    Registriert seit
    12.12.2020
    Beiträge
    2

    Frage Was ist die Absicht dahinter?

    Zitat Zitat von schara56 Beitrag anzeigen
    Man beachte den Header - die Krähe hackt der anderen die Augen aus.
    Der Rektalkasper anas spamt mal wieder.
    [...]
    https ://storage.googleapis.com/berlinskotlzndat/austriaat
    [...]
    Hallo,

    Mir sind diese Mails auch aufgefallen, erstmalig am 01.12. Unterschiedliche Absender (2DF.CH oder Dragon.CH) mit Betreff "Das ist deine Chance"; völlig verschiedener, aber offensichtlich legitimer bzw. 1:1 kopierter Inhalt (GMX, Immobilien, Gamestar, Bader Versand, BMW) mit Original-Links, Impressum und in einem Fall sogar persönlicher Anrede des ursprünglichen Adressaten. Einzige Gemeinsamkeit sind jeweils die beiden letzten Zeilen (googleee.ddns.net/track und das hier erwähnte storage.googleapis.com/berlinskotlzndat/austriaat).

    Meine Frage (und man möge mir verzeihen, dass ich die vorhergehenden 48 Seiten nicht erst durchgelesen habe) ist nun, was man damit bezwecken möchte? Erhalten diese Konglomerate bereits Geld dafür, dass die Tracking-Links in der HTML-Vorschau geladen werden? Anklicken wird die ja kaum jemand; auch, da ich keine Aufforderung dazu finden konnte.

    Danke für eine kurze Aufklärung und MfG aus der Schweiz,

    Hüendli

  9. #479
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.603

    Standard

    Zitat Zitat von Hüendli Beitrag anzeigen
    ...] Meine Frage (und man möge mir verzeihen, dass ich die vorhergehenden 48 Seiten nicht erst durchgelesen habe) ist nun, was man damit bezwecken möchte? Erhalten diese Konglomerate bereits Geld dafür, dass die Tracking-Links in der HTML-Vorschau geladen werden? Anklicken wird die ja kaum jemand; auch, da ich keine Aufforderung dazu finden konnte. [...
    Das ist in der Tat der spannende Teil.
    Es wird mühsam und massenhaft gespamt um dann solche Ergebnisse zu liefern.
    Das laden der ersten Links wird noch kein Geld einbringen - dazu [Link nur für registrierte Mitglieder sichtbar. ] zu lang.
    Anzeigen reicht nicht, klicken ist gefragt.

    Im Thunderbird ist die E-Mail schlicht und einfach leer - Plain text, Simple HTML und Original HTML.
    Ganz unten im Quelltext der E-Mail sieht man dann (erstes Bild):
    Code:
     <a href="http://snigurivka-rayrada.gov.ua/go/url=//covetask.de?*schnapp*"> <img src="https://image.noelshack.com/fichiers/2020/*schnapp*/*schnapp*/*schnapp*.png#" style="display: block; margin: auto;">
    Wenn man jedoch sich den Dreck über das Smart-Phone oder das Webinterface (hier: GMX) anschaut, sieht es anders aus (Bild ganz unten).
    Angehängte Grafiken Angehängte Grafiken
    Geändert von schara56 (12.12.2020 um 21:08 Uhr)
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  10. #480
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.603

    Standard

    Spammy wirbt jetzt für eine maltesische Glaskugelschlampe:

    header:
    01: Received: from vps2054300.fastwebserver.de ([80.82.222.250]) by mx-ha.gmx.net
    02: (mxgmx017 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
    03: for <x>; Sun, 13 Dec 2020 xx:xx:xx +0100
    Beworbene Domain IP Adresse(n) Weiterleitung (j/n)
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /rd
    /*schnapp*
    whois:204.15.132.110 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /track
    /*schnapp*
    whois:204.15.132.110 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /ts8107-emailclicks-ow577-psychic-de
    ?thru=3
    whois:216.189.51.86 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /match-633
    /*schnapp*
    /*schnapp*
    /*schnapp*
    /*schnapp*
    /*schnapp*
    /?thru=3
    whois:216.189.51.86 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /aff_c?offer_id=*schnapp*
    &aff_id=1572
    &url_id=*schnapp*
    &file_id=*schnapp*
    &source=SOURCE
    &aff_sub=DE
    &payout=0.23
    &aff_sub2=*schnapp*
    whois:63.34.150.94
    whois:18.203.14.26
    whois:34.249.16.20
    [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /haof56
    /url_id
    /*schnapp*
    /file_id
    /*schnapp*
    /affiliate_id
    /1572
    /offer_id
    /*schnapp*
    /source_id
    /SOURCE
    /aff_sub1
    /DE
    /advertiser_id
    /21
    /trans_id
    /*schnapp*
    /params
    /
    whois:163.172.167.243 [ ] ja / [X] nein

    New Lotus Web Limited, Dominique Lucien World Trade Center, 1st Floor - Unit 1.02, 6 Bayside Road, GX11 1AA - Gibraltar
    Angehängte Grafiken Angehängte Grafiken
    Geändert von schara56 (13.12.2020 um 09:34 Uhr)
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

Seite 48 von 57 ErsteErste ... 384647484950 ... LetzteLetzte

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen