Ergebnis 1 bis 2 von 2

Thema: Verbrennen sie Fett schneller als jemals zuvor von galaxydata.ru

Hybrid-Darstellung

Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
  1. #1
    Neues Mitglied
    Registriert seit
    29.08.2014
    Beiträge
    4

    Standard Verbrennen sie Fett schneller als jemals zuvor von galaxydata.ru

    spam von russen server whois:galaxydata.ru

    steckt da auch die spammer firma whois:ceoo.ch dahinter ?


    header:
    01: Return-Path: <MAILER-DAEMON>
    02: X-Original-To: mail [at] .de
    03: Delivered-To: @.de
    04: Received: by server. (Postfix, from userID: [ID filtered]
    05: ID: [ID filtered]
    06: Authentication-Results: server.;
    07: spf=pass (sender IP is 127.0.0.1) smtp.mailfrom= smtp.helo=localhost
    08: Received-SPF: pass (server.: localhost is always allowed.) client-ip=127.0.0.1;
    09: envelope-from=postmaster [at] localhost; helo=localhost;
    10: X-Original-To: fax [at] .de
    11: Delivered-To: fax [at] .de
    12: Received: from fijp.engagemsg.com (unknown [194.150.214.133])
    13: by server. (Postfix) with ESMTP ID: [ID filtered]
    14: for <fax [at] .de>; Fri, 1 Jan 2021 xx:xx:xx +0100 (CET)
    15: Received-SPF: none (server.: no valID: [ID filtered]
    16: From: - Slimymed diet <Slimymeddiet_ViA4c [at] shop.de>
    17: Subject: - Verbrennen sie Fett schneller als jemals zuvor!
    18: Date: Fri, 01 Jan 2021 xx:xx:17 +0100
    19: To: fax [at] .de
    20: Reply-To: "Adobe Creative Cloud" <mail [at] mail.adobe.com>
    21: MIME-Version: 1.0
    22: X-mailer: nlserver, Build 6.7.0
    23: Message-ID: [ID filtered]
    24: X-250ok-CID: [ID filtered]
    25: TenantHeader: 1d0e6311-6f98-4c5b-8b0e-8df80d5b7739
    26: Affinity: prod.default
    27: X-cust_MessageID: [ID filtered]
    28: X-cust_DeliveryID: [ID filtered]
    29: X-cust_InstanceName: aci_prod
    30: MessageMaxRetry: 2
    31: MessageRetryPeriod: 3600
    32: MessageWebValidityDuration: 2592000
    33: MessageValidityDuration: 432000
    34: X-cust_IMSOrgID: [ID filtered]
    35: Content-Transfer-Encoding: 7bit
    36: Content-Type: text/html; charset="UTF-8"
    37: X-PPP-Message-ID: [ID filtered]
    38: X-PPP-Vhost: .de

    Code:
    <div style="text-align:center">
    <center>
    
    <div style="text-align:center">
    
    <p style="text-align:center">
    <table width="80%" height="100%" border="0" align="center" cellpadding="10" cellspacing="0" bgcolor="white" id="bgtable">
       
       <tr>
        <td align="center" valign="top">
         <p>
      <a href="http://gg.gg/noqh7" style="
          display: block; 
          border:5px solid FF6BC4; display: block;
          text-decoration: none;
          text-align: center;
          width: auto;
          height: auto;
          background:#FFFFFF;
          padding: 10px;
          border-radius: 20px;
          font-weight: bold; font-style:italic; font-variant:normal; font-size:10px; font-family:arial, sans-serif" target="_blank">
          <b>
          <font size="5" color="blue" face="Georgia">
         🔥🔥Verbrennen sie Fett für Energie, Keine Kohlenhydrate🔥🔥</font><font size="5" color="#00CC99" face="Georgia"></font><br> 
    <BR>
    <CENTER>
    <A href="http://gg. gg/noqh7"target="_blank"><img src="https://pbs.twimg.com/media/Epw3aeHXEAwiEs_?format=jpg&name=900x900"></A><BR>
    <A href="https://bit. y/3ru2ad0"target="_blank"><img src="https://pbs.twimg.com/media/Ekb6f8rVcAAxFap?format=png&name=900x900"></A><BR>
    </CENTER>


    der scam link wird weitergeleitet zu :


    whois:https://aptrk13.com/?a=3525&oc=12909&c=36862&m=3&s1=amoum1234567890 und dann zu


    whois:https://best4offer.com/bilde-new2/?sub1=869846d0e19e4572995c06019a123916&sub2=16_3525
    Geändert von cmds (01.01.2021 um 14:31 Uhr) Grund: Posting repariert: Whois, Header gesetzt, Mail entzerrt!

  2. #2
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    9.059

    Standard

    Zitat Zitat von antispamuser Beitrag anzeigen
    spam von russen server whois:galaxydata.ru

    steckt da auch die spammer firma whois:ceoo.ch dahinter ? [...
    Schwer festzustellen...
    Angehängte Grafiken Angehängte Grafiken
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen