PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : erster-versuch.eu / dating-mail.eu und weitere



truelife
04.07.2008, 22:25
Von wem stammt der Mist? Exemplarisch ein paar Header:

Return-Path: <Katrin [at] dating-mail.eu>
X-Flags: 1001
Delivered-To: GMX delivery to
Received: (qmail invoked by alias); 01 Jul 2008 xx:xx:xx -0000
Received: from zukunftshilfe.com (EHLO zukunftshilfe.com) [195.39.8.144]
by mx0.gmx.net (mx025) with SMTP; 01 Jul 2008 xx:xx:xx +0200
Received: from dating-mail.eu [127.0.0.1] by zukunftshilfe.com
(SMTPD32-8.05) ID: [ID filtered]
From: "Katrin" <Katrin [at] dating-mail.eu>
To:
Subject: Kennen wir uns nicht?
Date: Tue, 1 Jul 2008 xx:xx:xx +0200
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_000_0006_01C8D61A.8F3BE4E0"
X-Priority: 3
X-MSMail-Priority: Normal
X-Unsent: 1
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.3198
Message-ID: [ID filtered]
X-GMX-Antivirus: -1 (not scanned, may not use virus scanner)
X-GMX-Htest: 0.5600000000000001,0.53
X-GMX-Antispam: 0 (Mail was not recognized as spam)
X-GMX-UID: [UID filtered]

Return-Path: <Nora [at] erster-versuch.eu>
X-Flags: 1001
Delivered-To: GMX delivery to
Received: (qmail invoked by alias); 04 Jul 2008 xx:xx:xx -0000
Received: from zukunftshilfe.com (EHLO zukunftshilfe.com) [195.39.8.144]
by mx0.gmx.net (mx077) with SMTP; 04 Jul 2008 xx:xx:xx +0200
Received: from erster-versuch.eu [127.0.0.1] by zukunftshilfe.com
(SMTPD32-8.05) ID: [ID filtered]
From: "Nora" <Nora [at] erster-versuch.eu>
To:
Subject: Hier gibt es was zu sehen!
Date: Fri, 4 Jul 2008 xx:xx:xx +0200
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_000_0006_01C8DB55.95240CD0"
X-Priority: 3
X-MSMail-Priority: Normal
X-Unsent: 1
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.3198
Message-ID: [ID filtered]
X-GMX-Antivirus: -1 (not scanned, may not use virus scanner)
X-GMX-Htest: 0.57,0.63
X-GMX-Antispam: 0 (Mail was not recognized as spam)
X-GMX-UID: [UID filtered]

Return-Path: <Denise [at] erster-versuch.eu>
X-Flags: 1001
Delivered-To: GMX delivery to
Received: (qmail invoked by alias); 01 Jul 2008 xx:xx:xx -0000
Received: from zukunftshilfe.com (EHLO zukunftshilfe.com) [195.39.8.144]
by mx0.gmx.net (mx110) with SMTP; 02 Jul 2008 xx:xx:xx +0200
Received: from erster-versuch.eu [127.0.0.1] by zukunftshilfe.com
(SMTPD32-8.05) ID: [ID filtered]
From: "Denise" <Denise [at] erster-versuch.eu>
To:
Subject: Hier gibt es was zu sehen!
Date: Tue, 1 Jul 2008 xx:xx:xx +0200
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_000_0006_01C8DB55.95240CD0"
X-Priority: 3
X-MSMail-Priority: Normal
X-Unsent: 1
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.3198
Message-ID: [ID filtered]
X-GMX-Antivirus: -1 (not scanned, may not use virus scanner)
X-GMX-Htest: 0.5600000000000001,0.62
X-GMX-Antispam: 0 (Mail was not recognized as spam)
X-GMX-UID: [UID filtered]


Return-Path: <Katrin [at] ersterversuch.com>
X-Flags: 1001
Delivered-To: GMX delivery to
Received: (qmail invoked by alias); 24 Jun 2008 xx:xx:xx -0000
Received: from zukunftshilfe.com (EHLO zukunftshilfe.com) [195.39.8.144]
by mx0.gmx.net (mx043) with SMTP; 24 Jun 2008 xx:xx:xx +0200
Received: from ersterversuch.com [127.0.0.1] by zukunftshilfe.com
(SMTPD32-8.05) ID: [ID filtered]
From: "Katrin [at] ersterversuch.com" <Katrin [at] ersterversuch.com>
To:
Subject: Deutschland T�rkei wird heiss.......hier wirds heisser!
Date: Mon, 23 Jun 2008 xx:xx:xx +0200
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_000_0006_01C8C48E.F8870EE0"
X-Priority: 3
X-MSMail-Priority: Normal
X-Unsent: 1
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.3198
Message-ID: [ID filtered]
X-GMX-Antivirus: -1 (not scanned, may not use virus scanner)
X-GMX-Htest: 0.54,0.53
X-GMX-Antispam: 0 (Mail was not recognized as spam)
X-GMX-UID: [UID filtered]


Beworben werden u.a.

http://www.69luder.com/
http://www.lolitas-sex.tv/
http://www.rasierte-weiber.net/
http://www.schwarz-sex.com/
http://www.live-teens.tv/
http://www.worldofvoyeurs.net/
http://www.asiahure.com/
http://www.asienparadise.com/
http://www.asia-porn.tv/
http://www.amateur-lolitas.com/
http://www.analfreaks.tv/
http://www.adult-tower.com/
http://www.teen-world.tv/
http://www.anal-eden.net/
http://www.haarige-frauen.net/
http://www.blasen69.com/
http://www.hardcore-poppen.eu/
http://www.blonde-schlampen.com/
http://www.blowjobs-online.com/
http://www.fisting69.net/
http://www.extrem-weiber.com/
http://www.fette-weiber.tv/
http://www.gay-nonstop.com/
http://www.gayfreaks.net/
http://www.hardcore-gays.net/
http://www.girl-online.tv/
http://www.extrem-live.com/
http://www.hardcore-blowjobs.de/
http://www.hausfrau-strip.de/
http://www.hausfrauensex.org/
http://www.hot-ladies.tv/
http://www.heisse-latinas.com/
http://www.crazy-lesbien.com/
http://www.liveerotik.tv/
http://www.park-platz-sex.org/
http://www.porn-ladies.eu/
http://www.sexparkingnet/
http://www.anal-weiber.com/
http://www.amateurfreaks.eu/
http://www.amateurfrauen.net/
http://www.privater-sextreff.com/
http://www.gruppen-sex.tv/
http://www.asia-schlampen.tv/

Und alles wird vom GMX-Spamfilter nicht erkannt... :mad:

Goofy
04.07.2008, 23:35
Eine Google-Suche nach dem Anbieter liefert sofort etliche Vorwürfe bezüglich merkwürdiger Kontoabbuchungen.

http://www.google.de/search?hl=de&q=Inter+MAX+Internet+s.r.o.&btnG=Google-Suche&meta=

Bei uns auch schon bekannt:

http://www.antispam-ev.de/forum/showthread.php?t=20118

https://www.antispam-ev.de/forum/showpost.php?p=123910&postcount=3

http://www.antispam-ev.de/forum/showthread.php?t=15395

Es sind die Loleks und Boleks aus Nürnberg.

alicesophie
05.07.2008, 12:35
Ich habe jetzt mal nur die ersten drei WhoIs angeguckt, aber in allen taucht dieselbe Internet-Adresse von www.intermax-ag.de auf. Wenn man die wiederum mal aufschlüsselt in ihre IP und guckt, was da noch alles dran hängt, da kann einem schon schlecht werden... Bei fünfzig Domains hab ich aufgehört, zu zählen, und das war nur ein Bruchteil der vielen namentlich sehr eindeutigen Domains, die da herum gammeln.

Aus meiner NS-Recherche bin ich leider nicht ganz so schlau geworden - war auch mein erster Versuch -, aber wenn ich mich nicht völlig verlaufen habe, liegen auf demselben NS, auf dem auch oben genannte Adresse liegt, jede Menge private, vermutlich harmose Domains, aber auch ein Haufen doch recht eindeutig benannter Sachen mit TLD .tv.

Goofy
05.07.2008, 13:05
...aber wenn ich mich nicht völlig verlaufen habe, liegen auf demselben NS, auf dem auch oben genannte Adresse liegt, jede Menge private, vermutlich harmose Domains, ...

Das ist nichts ungewöhliches beim sog. "dedicated hosting".
Da gibt es oft gemischte, bunte Bilder.