PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Flaggen



Gamma
09.03.2007, 14:00
Heute kam deutschsprachiger Spam rein, bei dem der Versender Flaggen verkaufen möchte.
Als Absender gibt sich

Fanartikel Versand
Mark Wagner
Send Bmarifeo Teup By 8563-77162178 - From Irerbueoi
aus.

Received: from fwd.xxxxx.xxx (fwd.xxxxx.xxx [1.2.3.4])
by mx.xxxxx.xxx (Postfix) with ESMTP ID: [ID filtered]
for <poor [at] spamvictim.tld>; Fri, 9 Mar 2007 xx:xx:xx +0100 (CET)
Received: from lycosmail.co.uk ([88.252.3.9])
by fwd.xxxxx.xxx (8.13.8/8.13.8) with SMTP ID: [ID filtered]
for <poor [at] spamvictim.tld>; Fri, 9 Mar 2007 xx:xx:xx +0100
Message-ID: [ID filtered]
Date: Fri, 09 Mar 2007 xx:xx:xx -0100
Reply-To: "Hartl" <Probst_aeqvjts [at] lycosmail.co.uk>
From: "Hartl" <Probst_aeqvjts [at] lycosmail.co.uk>
MIME-Version: 1.0
To: <poor [at] spamvictim.tld>
Subject: Mastig
Content-Type: multipart/related;
boundary="------------328266011041867735236004"
HTML-Mail mit folgendem Inhalt:
http://img86.imageshack.us/my.php?image=flaggerq0.jpg

Die Mail enthält zwei Mailto Links:

mailto:diebestellung [at] bk.ru?subject=Bestellung Flaggenmast%20mit Fahne zu nur 89,50 EUR...
mailto:sofortabmeldung [at] list.ru?subject=Hinweis zum Infoschreiben, sperren von Adressen, ...

Vor einiger Zeit habe ich ähnlichen Spam schon mal für Barhocker bekommen.

Gruß
Gamma

Grisu_LZ22
09.03.2007, 14:52
Hab ich richtig gelesen:
Emails an:

diebestellung [at] bk.ru und sofortabmeldung [at] list.ru
diebestellung [at] bk.ru und sofortabmeldung [at] list.ru
diebestellung [at] bk.ru und sofortabmeldung [at] list.ru
diebestellung [at] bk.ru und sofortabmeldung [at] list.ru
diebestellung [at] bk.ru und sofortabmeldung [at] list.ru
diebestellung [at] bk.ru und sofortabmeldung [at] list.ru

:jedi:

alfred97
31.08.2008, 18:19
Mal wieder wer Interesse an Flaggen ?

From - Sun Aug 31 xx:xx:xx 2008
X-Account-Key: account5
X-UIDL: [UID filtered]
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:
Return-Path: <schwartner_aewgiag [at] gmail.com>
X-Spam-Checker-Version: SpamAssassin 3.1.7-deb (2006-10-05) on xxxxxxx
X-Spam-Level:
X-Spam-Status: No, score=-1.9 required=4.0 tests=BAYES_00,SUBJ_ALL_CAPS
autolearn=no version=3.1.7-deb
X-Original-To: xxxxxxx
Delivered-To: xxxxxxx
Received: from gmail.com (ppp-124-121-183-97.revip2.asianet.co.th [124.121.183.97])
by xxxxxxx (Postfix) with SMTP ID: [ID filtered]
for <xxxxxxx>; Sun, 31 Aug 2008 xx:xx:xx +0200 (CEST)
Message-ID: [ID filtered]
Date: Sun, 31 Aug 2008 xx:xx:xx +0800
From: "Metzner" <schwartner_aewgiag [at] gmail.com>
MIME-Version: 1.0
To: <xxxxxxx>
Subject: SO FALLEN SIE AUF
Content-Type: text/plain;
charset="windows-1252"
Content-Transfer-Encoding: 7bit

Abmelde mail: mailabmeldung [at] inbox.ru

schara56
01.09.2008, 07:05
Man beachte die "Abmeldeadresse" (http://pandora.idnes.cz/part/2008/8/22869).
Das ist Horny Maestro zusammen mit dem Knorpelfisch und Ficki-Viktor im Whois.
Aktuell laufen auf dem Nameserver ns1.topnameserver.de folgende Zonen zum Zwecke der Namensauflösung:

ns1.topnameserver.de A 93.92.42.2
officediscount3000.com NS ns1.topnameserver.de
chefsessel4000.com NS ns1.topnameserver.de
chefsessel5000.com NS ns1.topnameserver.de
jerkoffdude.com NS ns1.topnameserver.de
chef24online.com NS ns1.topnameserver.de
fahnen-guenstig.com NS ns1.topnameserver.de
flaggenspezial.com NS ns1.topnameserver.de
als-amateur-geld-verdienen.com NS ns1.topnameserver.de
flaggen-guenstiger.com NS ns1.topnameserver.de
fahnen-guenstiger.com NS ns1.topnameserver.de

Ganz am Rande möchte Honry Maestro noch etwas Geld für die Weiterleitung zu red-tube.at verdienen:

<frameset rows='0,*' frameborder='NO' border='0' framespacing='0'>
<frame src='header.html' name='targetwebsite-header' scrolling='yes' noresize >
<frame src='http://www.red-tube.at/?wmid=7083&kamid=1468' scrolling='yes' name='targetwebsite-maintarget'>
</frameset><noframes></noframes>
<img src="http://79.133.41.37/image2.php" alt="" width="1" height="1" style="visiblity:hidden" />
<noframes>
Der Apfel fällt ja bekanntlicher weise nicht weit vom Gaul :sick:.

Schnubbi
05.05.2009, 08:23
Ich hole mal diesen Thread hoch, weil es zum Thema passt, auch wenn es sich hier scheinbar um einen anderen Spammer handelt. :confused:
Auf einer von mir mitbetreuten Adresse aufgeschlagen:

Return-Path: <callidaweilervkedk [at] gmail.com>
Delivery-Date: Tue, 05 May 2009 xx:xx:xx +0200
Received-SPF: neutral (mxeu0: 160.227.130.29 is neither permitted nor denied by domain of gmail.com) client-ip=160.227.130.29; envelope-from=callidaweilervkedk [at] gmail.com; helo=gmail.com;
Received: from gmail.com ([160.227.130.29])
by mx.kundenserver.de (node=mxeu0) with ESMTP (Nemesis)
ID: [ID filtered]
Tue, 05 May 2009 xx:xx:xx +0200
Message-ID: [ID filtered]
Date: Mon, 04 May 2009 xx:xx:xx -1000
Reply-To: "Wagner" <callidaweilervkedk [at] gmail.com>
From: "Wagner" <callidaweilervkedk [at] gmail.com>
User-Agent: Mozilla/5.0 (Windows; U; Win 9x 4.90; en-US; rv:0.9.1) Gecko/20010607
MIME-Version: 1.0
To: <*@*.de>
Subject: Flags
Content-Type: text/plain;
charset="us-ascii"
Content-Transfer-Encoding: 7bit


(...) Zum Shopbesuch im Browser eingeben:

www.flagge49.com


Mit freundlichem Gruss


Flaggen Versandhandel
S. S.

antispam2006
05.05.2009, 18:36
Ich hole mal diesen Thread hoch, weil es zum Thema passt, auch wenn es sich hier scheinbar um einen anderen Spammer handelt. :confused:
Auf einer von mir mitbetreuten Adresse aufgeschlagen:

Nee leider kein neuer, immer noch Vicki Fiktor. Der hat schon am Anfang des Jahres massiv genervt.

flagge49.com teilt sich den Platz mit dem alseits beliebten Hoster Flag69 äh IP 69 mit klangvollen Namen wie:

flagge48.com
flag48.com
flag4you.com

Die Namensserver ns1.ip69.de und ns2.ip69.de fördern dann noch dieses zu Tage

satshop24.de
flagge50.com
tools50.com
bars50.com
satshop24.com
chef66.com
chef67.com
kamera48.com
safe48.com
flagge48.com
flag48.com
saug48.com
tools48.com
chef68.com
flagge49.com
moebel49.com
bar49.com
tools49.com
bars49.com
hightech-onlinestore.com
oase.com
nebengeschaefte.com
nameservereintrag.com
erleuchtungen.com
geld-verdienen-mit-eigenen-filmen.com
geld-verdienen-mit-privatfilmen.com
geld-mit-eigenen-filmen-verdienen.com
suchmaschinen-topinfo.com
bastelshop.com
geld-verdienen-mit-eigenen-videos.com
geld-verdienen-mit-privatvideos.com
bueromoebeldiscount.com
geld-verdienen-mit-dem-hobby.com
haass.net

Klemmt man dem Hoster mal den Saft ab, dann wehen die Flaggen auf Halbmast...

Gruß Antispam2006