Ergebnis 1 bis 10 von 10

Thema: Spam für Qpid Network / AML Network Limited / findrussianwoman.com

  1. #1
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.601

    Standard Spam für Qpid Network / AML Network Limited / findrussianwoman.com


    header:
    01: Received: from future.hablonicer.de ([93.186.193.145]) by mx-ha.gmx.net
    02: (mxgmx001 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
    03: for <x>; Wed, 28 Oct 2020 xx:xx:xx +0100
    Beworbene Domain IP Adresse(n) Weiterleitung (j/n)
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /?*schnapp*
    whois:130.51.180.112 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /*schnapp*
    /
    /*schnapp*
    /*schnapp*
    whois:179.43.139.131 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /r
    /*schnapp*
    /471105
    /953608246
    /
    whois:91.211.89.16
    whois:185.196.8.240
    [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /r2
    /*schnapp*
    /471105
    /953608246
    /
    /*schnapp*
    /?fctr=0
    whois:91.211.89.16
    whois:185.196.8.240
    [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /index.php
    /promote
    /click?aid=1652
    &oid=CP239400
    &qpid_offer_id=UKB_201144TOIMM
    &qpid_subid=17S
    &qpid_clickid=*schnapp*
    &source_tag=471105
    whois:3.13.57.199 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /qa
    /register04.php?aid=1652
    &oid=CP239400
    &qpid_offer_id=UKB_201144TOIMM
    &qpid_subid=17S
    &qpid_clickid=*schnapp*
    &source_tag=471105
    whois:3.13.57.199 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /qa
    /register04.php?aid=1652
    &oid=CP239400
    &qpid_offer_id=UKB_201144TOIMM
    &qpid_subid=17S
    &qpid_clickid=*schnapp*
    &source_tag=471105
    whois:3.13.57.199 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /my
    /register_do.php
    whois:52.197.164.196
    whois:52.197.172.138
    [ ] ja / [X] nein

    Qpid Network steht dahinter...
    Angehängte Grafiken Angehängte Grafiken
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  2. #2
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.601

    Standard Spam für Qpid Network

    Gleiche shice [Link nur für registrierte Mitglieder sichtbar. ].

    header:
    01: Received: from giant.uhavetolove.me ([37.61.211.236]) by mx-ha.gmx.net
    02: (mxgmx114 [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
    03: for <x>; Wed, 23 Feb 2022 xx:xx:xx +0100
    Beworbene Domain IP Adresse(n) Weiterleitung (j/n)
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /ANON
    /3110243201?*schnapp*
    whois:2a06:98c1:3121::f
    whois:2a06:98c1:3120::f
    whois:188.114.97.15
    whois:188.114.96.15
    [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /?*schnapp*
    whois:185.98.139.129 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /*schnapp*
    /*schnapp*
    /?sub2=*schnapp*
    &sub3=*schnapp*
    whois:70.37.99.62 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /index.php
    /promote
    /click?aid=2018
    &oid=CP282603
    &qpid_offer_id=FRW_838543TXKOE
    &qpid_subid=1004
    &qpid_clickid=*schnapp*
    &source_tag=
    whois:35.167.55.12 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /qa
    /register06.php?aid=2018
    &oid=CP282603
    &qpid_offer_id=FRW_838543TXKOE
    &qpid_subid=1004
    &qpid_clickid=*schnapp*
    &source_tag=
    whois:35.167.55.12 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /qa
    /register06.php?aid=2018
    &oid=CP282603
    &qpid_offer_id=FRW_838543TXKOE
    &qpid_subid=1004
    &qpid_clickid=*schnapp*
    &source_tag=
    whois:35.167.55.12 [ ] ja / [X] nein
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  3. #3
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.601

    Standard Spam für Qpid Network / AML Network Limited / findrussianwoman.com


    header:
    01: Received: from purpose.refinato.in ([85.195.109.216]) by mx-ha.gmx.net
    02: (mxgmx114 [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
    03: for <x>; Thu, 12 May 2022 xx:xx:xx +0200
    Beworbene Domain IP Adresse(n) Weiterleitung (j/n)
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /out
    /
    /revvide.vip?*schnapp*
    whois:193.23.51.66 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /?*schnapp*
    whois:198.23.59.38 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /*schnapp*
    /*schnapp*
    /?sub2=*schnapp*
    &sub3=*schnapp*
    whois:20.91.223.9 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /index.php
    /promote
    /click?aid=2018
    &oid=CP282603
    &qpid_offer_id=FRW_838543TXKOE
    &qpid_subid=1004
    &qpid_clickid=*schnapp*
    &source_tag=
    whois:35.167.55.12 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /qa
    /register06.php?aid=2018
    &oid=CP282603
    &qpid_offer_id=FRW_838543TXKOE
    &qpid_subid=1004
    &qpid_clickid=*schnapp*
    &source_tag=
    whois:35.167.55.12 [ ] ja / [X] nein

    Code:
    Suite 18, 28th Floor, Metropole Square, 2 On Yiu Street, Shatin, Hong Kong.
    +852 3488 6053
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  4. #4
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.601

    Standard

    Identisch [Link nur für registrierte Mitglieder sichtbar. ].

    header:
    01: Received: from empty.stronics.de ([134.119.186.120]) by mx-ha.gmx.net
    02: (mxgmx017 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
    03: for <x>; Fri, 13 May 2022 xx:xx:xx +0200
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  5. #5
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.601

    Standard


    header:
    01: Received: from metrip.de ([216.137.189.27]) by mx-ha.gmx.net (mxgmx009
    02: [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
    03: <x>; Fri, 05 May 2023 xx:xx:xx +0200
    Beworbene Domain IP Adresse(n) Weiterleitung (j/n)
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /rd
    /*schnapp*
    whois:185.176.221.162 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /track
    /*schnapp*
    whois:185.176.221.162 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /*schnapp*
    /*schnapp*
    /*schnapp*
    /*schnapp*
    whois:95.211.81.164 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /index.php
    /promote
    /click
    ?aid=1906
    &oid=CP239400
    &qpid_offer_id=FHR_201144TXOMK
    &qpid_subid=471415
    &qpid_clickid=*schnapp*
    &source_tag=9
    whois:44.241.162.178 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /qa
    /register04.php
    ?aid=1906
    &oid=CP239400
    &qpid_offer_id=FHR_201144TXOMK
    &qpid_subid=471415
    &qpid_clickid=*schnapp*
    &source_tag=9
    whois:44.241.162.178 [ ] ja / [X] nein
    Geändert von schara56 (21.01.2024 um 06:53 Uhr) Grund: Am Ende keine Weiterleitung mehr, oder?
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  6. #6
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.601

    Standard

    Spammy 471415 ist kein Kostverächter, scheint aber einen Geschmack an der CEOO Markting GmbH gefunden zu haben.

    1. [Link nur für registrierte Mitglieder sichtbar. ]
    2. [Link nur für registrierte Mitglieder sichtbar. ]
    3. [Link nur für registrierte Mitglieder sichtbar. ]
    4. [Link nur für registrierte Mitglieder sichtbar. ]
    5. [Link nur für registrierte Mitglieder sichtbar. ]
    6. [Link nur für registrierte Mitglieder sichtbar. ]
    7. [Link nur für registrierte Mitglieder sichtbar. ]
    8. [Link nur für registrierte Mitglieder sichtbar. ]
    9. [Link nur für registrierte Mitglieder sichtbar. ]
    10. [Link nur für registrierte Mitglieder sichtbar. ]
    11. [Link nur für registrierte Mitglieder sichtbar. ]
    12. [Link nur für registrierte Mitglieder sichtbar. ]
    13. [Link nur für registrierte Mitglieder sichtbar. ]
    14. [Link nur für registrierte Mitglieder sichtbar. ]
    15. [Link nur für registrierte Mitglieder sichtbar. ]
    16. [Link nur für registrierte Mitglieder sichtbar. ]
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  7. #7
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.069

    Standard

    Müffelt auch nach dieser Kategorie:


    header:
    01: Received: from CY4PR02CU008.outbound.protection.outlook.com
    02: ([52.103.7.35]) by
    03: mx-ha.gmx.net (mxgmx106 [212.227.17.5]) with ESMTPS (Nemesis) ID: [ID filtered]
    04: Received: from SA1PR05MB8244.namprd05.prod.outlook.com
    05: (2603:10b6:806:1c3::13)
    06: by IA1PR05MB10304.namprd05.prod.outlook.com (2603:10b6:208:3ac::13) with
    07: Microsoft SMTP Server (version=TLS1_2,
    08: cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) ID: [ID filtered]
    09: 2024 xx:xx:xx +0000

    [Link nur für registrierte Mitglieder sichtbar. ]

    Sie leben in der Schweiz, Österreich oder Deutschland und möchten die
    schönste Frau der Welt kennenlernen?

    Ukrainische Frauen sind die schönsten und treuesten Frauen der Welt. Wir
    haben eine Website erstellt, auf der Sie noch heute ukrainische Frauen
    in Ihrer Nähe treffen können!

    Aufgrund der Situation in der Ukraine haben mehr als 10.000.000 Menschen
    die Ukraine verlassen und bis Ende 2024 werden voraussichtlich mehr als
    500.000 Menschen in diese Länder einreisen. Mehr als 300.000 Menschen
    leben bereits in diesen Ländern.

    Wenn Sie jemanden treffen, chatten und finden möchten, schauen Sie sich
    noch heute unsere neue Marke an!

    LovelyUkrainianBeauty

    ✔️Die Registrierung ist kostenlos ✔️

    ✔️ Alle Mitglieder sind verifiziert und genehmigt. ✔️

    ✔️Mehr als 150.000 ukrainische Frauen auf der Website ✔️

    Die Seite bietet viele Funktionen: Chat, Kamera, Gespräche, Aufkleber
    und viele weitere Optionen, die Sie noch heute ausprobieren können!!

    Bei diesem zeitlich begrenzten Angebot können Sie sich jeden Tag
    kostenlos registrieren

    Alle Benutzer sind verifiziert und echt. Melde dich heute kostenlos an!
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    IP: 213.180.204.221 -> AS13238 - YANDEX LLC, RU

    weiter auf:

    whois: [Link nur für registrierte Mitglieder sichtbar. ]...
    IP: 54.176.206.186 -> ec2-54-176-206-186.us-west-1.compute.amazonaws.com

    Einschlägig bekannt:

    Avira: Malware
    BitDefender: Malware
    CyRadar: Malicious
    Fortinet: Phishing
    G-Data: Malware
    Kaspersky: Phishing
    Sophos: Malware
    Webroot: Malicious
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  8. #8
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.601

    Standard

    Zitat Zitat von kjz1 Beitrag anzeigen
    Müffelt auch nach dieser Kategorie [...
    Find russian woman, find ukrainian woman, find whatever woman ist zu 99,9 % immer Qpid Network.
    In diesem Fall möchte der Affiliate mit der Nummer 2563 etwas in seinem Napf finden.
    Angehängte Grafiken Angehängte Grafiken
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  9. #9
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.069

    Standard

    Ja, es ist Qpid, denn in der URL findet man: qpid_offer_id=..., qpid_clickid=..., qpid_subid=...
    QED.
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  10. #10
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.069

    Standard

    Wieder die Ganoven von qpid via M$pam:


    header:
    01: Received: from APC01-TYZ-obe.outbound.protection.outlook.com
    02: (mail-tyzapc01olkn2067.outbound.protection.outlook.com [40.92.107.67])
    03: by xxxxx (Postfix) with ESMTPS
    04: for <x>; Sat, 27 Jan 2024 xx:xx:xx +0100 (CET)

    [Link nur für registrierte Mitglieder sichtbar. ]

    Lernen Sie die wunderschönen Ukrainerinnen kennen, die ihren Weg nach
    Deutschland gefunden haben und nun ihre Seelenverwandten suchen

    Unsere Dating-Plattform verbindet Menschen, die von Liebe und einer
    gemeinsamen Zukunft träumen.

    Lassen Sie Ihre Liebesgeschichte heute beginnen - schließen Sie sich
    unserer Community an

    und entdecken Sie die Magie der Liebe mit Ukrainerinnen in Deutschland

    FindUkraineGirls
    whois: [Link nur für registrierte Mitglieder sichtbar. ]

    weiter auf:


    whois: [Link nur für registrierte Mitglieder sichtbar. ]... qpid_subid=37119 ...
    IP: 54.208.222.244 -> AS14618 - Amazon.com, Inc.

    Antiy-AVL: Malicious
    Avira: Phishing
    BitDefender: Malware
    Fortinet: Phishing
    G-Data: Malware
    Seclookup: Malicious
    SOCRadar: Malware
    Sophos: Malware
    Ohne evil Google geht es nicht:

    whois: [Link nur für registrierte Mitglieder sichtbar. ]

    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen