Ergebnis 1 bis 2 von 2

Thema: Verbrennen sie Fett schneller als jemals zuvor von galaxydata.ru

Baum-Darstellung

Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
  1. #1
    Neues Mitglied
    Registriert seit
    29.08.2014
    Beiträge
    11

    Standard Verbrennen sie Fett schneller als jemals zuvor von galaxydata.ru

    spam von russen server whois:galaxydata.ru

    steckt da auch die spammer firma whois:ceoo.ch dahinter ?


    header:
    01: Return-Path: <MAILER-DAEMON>
    02: X-Original-To: mail [at] .de
    03: Delivered-To: @.de
    04: Received: by server. (Postfix, from userID: [ID filtered]
    05: ID: [ID filtered]
    06: Authentication-Results: server.;
    07: spf=pass (sender IP is 127.0.0.1) smtp.mailfrom= smtp.helo=localhost
    08: Received-SPF: pass (server.: localhost is always allowed.) client-ip=127.0.0.1;
    09: envelope-from=postmaster [at] localhost; helo=localhost;
    10: X-Original-To: fax [at] .de
    11: Delivered-To: fax [at] .de
    12: Received: from fijp.engagemsg.com (unknown [194.150.214.133])
    13: by server. (Postfix) with ESMTP ID: [ID filtered]
    14: for <fax [at] .de>; Fri, 1 Jan 2021 xx:xx:xx +0100 (CET)
    15: Received-SPF: none (server.: no valID: [ID filtered]
    16: From: - Slimymed diet <Slimymeddiet_ViA4c [at] shop.de>
    17: Subject: - Verbrennen sie Fett schneller als jemals zuvor!
    18: Date: Fri, 01 Jan 2021 xx:xx:17 +0100
    19: To: fax [at] .de
    20: Reply-To: "Adobe Creative Cloud" <mail [at] mail.adobe.com>
    21: MIME-Version: 1.0
    22: X-mailer: nlserver, Build 6.7.0
    23: Message-ID: [ID filtered]
    24: X-250ok-CID: [ID filtered]
    25: TenantHeader: 1d0e6311-6f98-4c5b-8b0e-8df80d5b7739
    26: Affinity: prod.default
    27: X-cust_MessageID: [ID filtered]
    28: X-cust_DeliveryID: [ID filtered]
    29: X-cust_InstanceName: aci_prod
    30: MessageMaxRetry: 2
    31: MessageRetryPeriod: 3600
    32: MessageWebValidityDuration: 2592000
    33: MessageValidityDuration: 432000
    34: X-cust_IMSOrgID: [ID filtered]
    35: Content-Transfer-Encoding: 7bit
    36: Content-Type: text/html; charset="UTF-8"
    37: X-PPP-Message-ID: [ID filtered]
    38: X-PPP-Vhost: .de

    Code:
    <div style="text-align:center">
    <center>
    
    <div style="text-align:center">
    
    <p style="text-align:center">
    <table width="80%" height="100%" border="0" align="center" cellpadding="10" cellspacing="0" bgcolor="white" id="bgtable">
       
       <tr>
        <td align="center" valign="top">
         <p>
      <a href="http://gg.gg/noqh7" style="
          display: block; 
          border:5px solid FF6BC4; display: block;
          text-decoration: none;
          text-align: center;
          width: auto;
          height: auto;
          background:#FFFFFF;
          padding: 10px;
          border-radius: 20px;
          font-weight: bold; font-style:italic; font-variant:normal; font-size:10px; font-family:arial, sans-serif" target="_blank">
          <b>
          <font size="5" color="blue" face="Georgia">
         🔥🔥Verbrennen sie Fett für Energie, Keine Kohlenhydrate🔥🔥</font><font size="5" color="#00CC99" face="Georgia"></font><br> 
    <BR>
    <CENTER>
    <A href="http://gg. gg/noqh7"target="_blank"><img src="https://pbs.twimg.com/media/Epw3aeHXEAwiEs_?format=jpg&name=900x900"></A><BR>
    <A href="https://bit. y/3ru2ad0"target="_blank"><img src="https://pbs.twimg.com/media/Ekb6f8rVcAAxFap?format=png&name=900x900"></A><BR>
    </CENTER>


    der scam link wird weitergeleitet zu :


    whois:https://aptrk13.com/?a=3525&oc=12909&c=36862&m=3&s1=amoum1234567890 und dann zu


    whois:https://best4offer.com/bilde-new2/?sub1=869846d0e19e4572995c06019a123916&sub2=16_3525
    Geändert von cmds (01.01.2021 um 14:31 Uhr) Grund: Posting repariert: Whois, Header gesetzt, Mail entzerrt!

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen