PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Ihr Konto in der Krise?



antispam2006
04.12.2008, 18:21
Noch ein Konto in der Krise?

Return-Path: <root [at] mail.kreditform-news.com>
X-Flags: 1001
Delivered-To: GMX delivery to poor [at] spamvictim.tld
Received: (qmail invoked by alias); 03 Dec 2008 xx:xx:xx -0000
Received: from kreditform-news.com (EHLO mail.kreditform-news.com)
[80.244.248.98]
by mx0.gmx.net (mx045) with SMTP; 03 Dec 2008 xx:xx:xx +0100
Received: by mail.kreditform-news.com (Postfix, from userID: [ID filtered]
ID: [ID filtered]
To: poor [at] spamvictim.tld
Subject: Ihr Konto in der Krise?
Date: Wed, 3 Dec 2008 xx:xx:xx +0100
From: kreditform-news <information [at] kreditform-news.com>
Reply-to: information [at] kreditform-news.com
Message-ID: [ID filtered]
X-Priority: 3
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="b1_47b45e212845255eb3033e093f61d96b"
X-GMX-Antivirus: 0 (no virus found)
X-GMX-Htest: 0.65,0.67
X-GMX-Antispam: 0 (Mail was not recognized as spam)
X-Resent-For: information [at] kreditform-news.com
X-GMX-UID: [UID filtered]

Wir bieten Ihnen günstige Finanzierungen trotz Krise ....

Sie suchen nach der optimalen Finanzierung zum Ausgleich Ihres Kontos oder offener Verbindlichkeiten, zur Umschuldung oder der Erfüllung Ihrer Wünsche?

Dann ist jetzt genau die richtige Zeit, denn nie waren die Zinsen so niedrig wie heute

Profitieren Sie von unserem Sonderprogramm
Kredite ohne Schufa-Auskunft
Günstiger und fairer Zinssatz
Flexible Laufzeiten
Niedrige Wunschraten

Und so einfach funktioniert es:
1. Kreditantrag online ausfüllen, Wunsch-Betrag einfügen und fertig.
2. Nach Prüfung Ihrer Angaben erhalten Sie umgehend eine Kreditentscheidung.

http://10.kreditform-news.com/index.php?NAVI=1&amp;SITE=1

Jetzt Anfrage stellen
Profitieren Sie von unserer Erfahrung und lassen Sie sich noch heute Ihr individuelles Angebot von unseren Experten erstellen!
Mit einer Angebotserstellung gehen Sie keinerlei Verpflichtungen
Ihr Kreditangebot ist unverbindlich und kostenfrei

Kreditform - Ihr Partner für Finanzierungen
Diese Informationsmail erhalten Sie, da sich auf einem unserer Portale oder unserer Kooperationspartner für diesen Service angemeldet haben. Natürlich können Sie sich jederzeit abmelden. Mit nur einem Klick http://www.kreditform-news.com/seite19.php?NAVI=19&amp;SITE=19 erhalten Sie keine weiteren Mails von uns.
------------------------------------------------------------------------

Gespammt über mediaon, die auch mittlerweile eine Krankenakte haben.

Beworben wird kreditform-news.com bzw. kreditform.com, welche von einer D&T Beteiligungsgesellschaft Ltd., 95 Wilton Road, Suite 3, London, SW1V 1BZ, United Kingdom betrieben wird. Das Impressum ist als Bild abgelegt was ein weiteres Zeichen von Seriösität ist.

Schaut man sich mal ein wenig um stösst man auf auch auf maxx-credit.com. Im Bilderimpressum steht wieder diese Ltd. Registriert ist diese Domain auf S.M. aus Dessau, genau wie maxxkredit.de.

Denke ich weiter, komme ich wieder auf Credimaxx (http://www.antispam-ev.de/forum/showthread.php?t=18220&highlight=credimaxx).

Gruß Antispam2006

antispam2006
18.01.2009, 09:53
Weiterer Dummspam von der Mediaontruppe

Return-Path: <web1 [at] server34.mediaon.org>
X-Flags: 0000
Delivered-To: GMX delivery to poor [at] spamvictim.tld
Received: (qmail invoked by alias); 16 Jan 2009 xx:xx:xx -0000
Received: from server34.mediaon.org (EHLO server34.mediaon.org) [79.140.32.34]
by mx0.gmx.net (mx049) with SMTP; 16 Jan 2009 xx:xx:xx +0100
Received: by server34.mediaon.org (Postfix, from userID: [ID filtered]
ID: [ID filtered]
To: poor [at] spamvictim.tld
Subject: Jetzt schuldenfrei werden
Date: Fri, 16 Jan 2009 xx:xx:xx +0100
From: Die Schuldnerberatung <info [at] die-schuldnerberatung.com>
Reply-to: Information <info [at] die-schuldnerberatung.com>
Message-ID: [ID filtered]
X-Priority: 3
X-Mailer: PHPMailer (phpmailer.sourceforge.net) [version 2.0.0 rc1]
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="b1_2cece0e03a956a156e33b4a27f66ae4e"
X-GMX-Antivirus: 0 (no virus found)
X-GMX-Htest: 0.64,0.65
X-GMX-Antispam: 0 (Mail was not recognized as spam)
X-Resent-For: info [at] die-schuldnerberatung.com
X-GMX-UID: [UID filtered]

Grosse Sonderaktion zum Neuen Jahr hat begonnen

Unsere einmalige Aktion für 2009 läuft bereits auf Hochtouren. Schnüren auch Sie jetzt Ihr Rund-um-Sorglos-Paket für das Neue Jahr.

Egal ob bei Schwierigkeiten mit der Bank, überschuldet oder zahlungsunfähig - handeln Sie jetzt.

Die Soforthilfe statt Kredite - Sofort kostenlos anfragen.
http://www.umschulden-sofort.com/schuldnerberatung/index.php?code=

Stellen Sie jetzt eine kostenfreie und unverbindliche Anfrage auf die-schuldnerberatung. Sie haben hier und jetzt die einmalige Chance schuldenfrei zu werden.

Unsere Garantie - unverbindliche Angebotserstellung plus kostenlose telefonische Erstberatung.

Jetzt kostenlos Anfragen

Mit freundlichen Grüßen,
Ihr Team die-schuldnerberatung

Wenn Sie keine Emails mehr von uns erhalten wollen, dann können Sie sich mit einem
"Klick"abmelden http://www.umschulden-sofort.com/schuldnerberatung/abmelden.php?email=xxx
-----------------------------------------------------------------------------
die-schuldnerberatung.com hat überraschender Weise kein Impressum

http://umschulden-sofort.com/impressum.php?SITE=2 hat eins in Bildern gegossen, wobei ich lustig finde, das eine 1Pfund Ltd. mir bei Schulden helfen will, die ich nicht habe...

Diese Sam & Salope Ltd. taucht auch hier auf http://www.bmswin.de/arabeni/partner/index.php bzw. http://www.arabeni.info/

Gruß Antispam2006

antispam2006
13.02.2009, 17:06
Und es geht weiter von Mediaonpack

Return-Path: <web1 [at] server34.mediaon.org>
X-Flags: 0000
Delivered-To: GMX delivery to poor [at] spamvictim.tld
Received: (qmail invoked by alias); 11 Feb 2009 xx:xx:xx -0000
Received: from server34.mediaon.org (EHLO server34.mediaon.org) [79.140.32.34]
by mx0.gmx.net (mx051) with SMTP; 11 Feb 2009 xx:xx:xx +0100
Received: by server34.mediaon.org (Postfix, from userID: [ID filtered]
ID: [ID filtered]
To: poor [at] spamvictim.tld
Subject: Neuanfang geplant? Wir sagen Ihnen wie ...
Date: Wed, 11 Feb 2009 xx:xx:xx +0100
From: Die Schuldnerberatung <info [at] die-schuldnerberatung.com>
Reply-to: Information <info [at] die-schuldnerberatung.com>
Message-ID: [ID filtered]
X-Priority: 3
X-Mailer: PHPMailer (phpmailer.sourceforge.net) [version 2.0.0 rc1]
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="b1_ef3c41c72abfbe6ea5cfe7061f8e4ed7"
X-GMX-Antivirus: 0 (no virus found)
X-GMX-Antispam: 0 (Mail was not recognized as spam)
X-Resent-For: info [at] mediaon.org
X-GMX-UID: [UID filtered]

Neues Jahr, neues Glück ... Schluss mit Schulden

Schnüren auch Sie jetzt Ihr Rund-um-Sorglos-Paket für das Neue Jahr. Unsere einmalige Umschuldungsaktion 2009 läuft bereits auf Hochtouren.
Egal ob bei Schwierigkeiten mit der Bank, überschuldet oder zahlungsunfähig - handeln Sie jetzt. Sichern Sie sich eine geringere monatliche Rate mit mehr finanziellen Spielraum für Neues!

Das ist die Soforthilfe statt neuer Kredite - Jetzt sofort unverbindlich anfragen.

Stellen Sie jetzt eine kostenfreie Anfrage auf die-schuldnerberatung. Sie werden staunen, was Sie monatlich einsparen. Wir vermitteln Ihnen eine geringere monatliche Belastung.

Unsere Garantie - unverbindliche Angebotserstellung plus kostenlose telefonische Erstberatung.

Jetzt kostenlos Anfragen http://www.umschulden-sofort.com/schuldnerberatung/index.php?code=

Mit freundlichen Grüßen,

Ihr Team die-schuldnerberatung

Wenn Sie keine Emails mehr von uns erhalten wollen, dann können Sie sich mit einem
"Klick"abmelden http://www.umschulden-sofort.com/schuldnerberatung/abmelden.php?email=
------------------------------------------

Wie dieses Pack immer auf mich kommt wird wohl für immer ein Rätsel bleiben.

umschulden-sofort.com liegt wieder mal auf 80.244.241.162 Goekal-IT Solutions, Paderborn

Als Namensserver melden sich ns1.mediaon-asia.com, ns2.mediaon-asia.com,ns3.mediaon-asia.com welche noch viele schöne Sachen bereithalten



mediaon.asia
sek-doku.cc
domain-treuhand-service.de
mitcacherzentrale.de
pokerzentrale.de
multihandyhacking.de
winnirixi.de
wgvdl.de
xxxl-mail.de
freescreen.de
mediaon.de
sb-innovation.de
farbfolio.de
marcophono.de
mypoker.de
mal-was-anderes.de
x-professions.de
stadtkat.de
peeboxx.de
whois-privacy.de
scheisse.ag
hd-area.org
wiimania.org
wikimannia.org
blogload.org
gegenhund.org
digital-eliteboard.org
the-lounge.org
firmen-suche.org
pornoschnalle.org
alpha-core.org
zzaag.org
nfo-wbg.org
infwbg.org
schneewiesel.org
r0fl.org
alt-und-geil.org
save-all.org
hentai-stream.org
feature-film.org
dgn-clan.org
next-gen.org
mediaon.org
wbgnfo.org
wbginfo.org
anime-junkies.org
pornus.org
lateshows.org
rapidtv.org
girlpix.org
hd-blox.org
myamity.org
ibookz.org
my-poker.ch
ns1.mediaon-asia.com A 195.5.168.99
speedlounge.in
linksave.in
mediaon.in
bilderhoster.in
marvin-vibez.in
onlinecasino24.info
zeitungsjunge.info
nfo-wbg.info
stopislam.info
erotische-sexgeschichten.info
mediaon.info
erotikverzeichnis.info
deusvult.info
torrentreactor.to
best-movies.to
smaragdtorrent.to
drogen-forum.us
dsecxnet.ws
unbekleidet.at
brd24.net
pokeronline24.net
les-mels6.net
karaboga.net
otthona.net
pirasa.net
ink-for-gaza.net
xrnb.net
mehr-traffic.net
picupload.net
michelles-world.net
multispende.net
antiabzocke.net
secure-share.net
wahrheitsbewegung.net
freiemeinung.net
webseitenkatalog.net
xxxspielzeug.net
mvddl.net
sxygrl.net
casino-forum.net
wahrheiten.net
fxgeneration.net
wbginfo.net
cineoo.net
poyoo.net
cryptup.net
pornostars-bilder.net
nochbesser.net
songtext-lyrics.net
nds-pirates.net
pauros.net
deutschland-kontrovers.net
schoolgirlys.net
trakomat.net
zahlknecht.net
geile-ex.net
stealthway.net
schlauby.net
mafia-daily.net
1st-linkz.net
porn-starz.net
qualityhitz.net
mediaon.eu
turkhoster.eu


Da ist jede Menge illegales dabei.

Gruß Antispam2006

antispam2006
15.02.2009, 08:58
Was mir gerade aufgefallen ist das auf ns1.mediaon-asia.com auch antiabzocke.net liegt. Es sieht so aus, das sich die Domain gegriffen wurde. Die ist zwar derzeit offline, aber wenn diese wieder online ist, könnte das schon in eine andere Richtung gehen.

Gruß Antispam2006

hws
15.02.2009, 16:42
Wie dieses Pack immer auf mich kommt wird wohl für immer ein Rätsel bleiben.Jaja, ist mir auch schleierhaft, woher so viele Abzocker wissen, dass ich mich für Viagra, Penisverlängerung und russische Mädchen interessiere ...:eek:

hws

Maxxkredit
19.02.2009, 15:39
Hiermit erklären wir, die Geschäftsführung der Firma Maxxkredit und Eigentümer der Domain

maxxkredit.de,

daß wir in keinster Weise mit dem Domaininhaber der Domain

maxx-credit.com

in Verbindung stehen und diese Art der Kundengewinnung auch in keinster Weise unterstützen. Wir distanzieren uns deshalb ausdrücklich von der genannten Firma, die ihren Sitz nicht in Deutschland hat. Wir bitten deshalb eventuelle Kunden, sich vorher darüber im klaren zu sein, an welchen Kreditanbieter sie sich dabei wenden.

Gerlach
16.03.2009, 14:58
Return-Path: <info [at] kreditform-24news.com>
Delivery-Date: Thu, 12 Mar 2009 xx:xx:xx +0100
Received: from server9121122420.mediaon.info (server9121122420.mediaon.info [91.211.224.20])
by mx.kundenserver.de (node=mxeu5) with ESMTP (Nemesis)
ID: [ID filtered]
Received: by server9121122420.mediaon.info (Postfix, from userID: [ID filtered]
ID: [ID filtered]
To: ???@???.de
Subject: Guenstige Finanzierungen trotz Krise
X-PHP-Script: kreditform-24news.com/iem/admin/index.php for 78.92.9.12
Message-ID: [ID filtered]
Date: Thu, 12 Mar 2009 xx:xx:xx +0000
From: "Kreditform" <info [at] kreditform-24news.com>
Reply-To: info [at] kreditform-24news.com
MIME-Version: 1.0
X-Mailer-LID: [ID filtered]
X-Mailer-SID: [ID filtered]
X-Mailer-Sent-By: 1
Content-Type: text/html; charset="UTF-8"
Content-Transfer-Encoding: 8bit
Envelope-To: ???@???.de
Wir bieten Ihnen guenstige Finanzierungen trotz Krise ....


Sie suchen nach der optimalen Finanzierung zum Ausgleich Ihres Kontos oder offener Verbindlichkeiten, zur Umschuldung oder der Erfuellung Ihrer Wuensche?
Dann ist jetzt genau die richtige Zeit, denn nie waren die Zinsen so niedrig wie heute
Profitieren Sie von unserem Sonderprogramm
• Kredite ohne Schufa-Auskunft
• Guenstiger und fairer Zinssatz
• Flexible Laufzeiten
• Niedrige Wunschraten
Und so einfach funktioniert es:
1. Kreditantrag online ausfuellen, Wunsch-Betrag einfuegen und fertig.
2. Nach Pruefung Ihrer Angaben erhalten Sie umgehend eine Kreditentscheidung.
>> Jetzt Anfrage stellen


Profitieren Sie von unserer Erfahrung und lassen Sie sich noch heute Ihr individuelles Angebot von unseren Experten erstellen! Mit einer Angebotserstellung gehen Sie keinerlei Verpflichtungen
Ihr Kreditangebot ist unverbindlich und kostenfrei

Kreditform - Ihr Partner fuer Finanzierungen

Diese Informationsmail erhalten Sie, da sich auf einem unserer Portale oder unserer Kooperationspartner fuer diesen Service angemeldet haben. Natuerlich koennen Sie sich jederzeit abmelden. Mit nur einem Klick erhalten Sie keine weiteren Mails von uns.

Wer ist denn "uns"? Besser kann man sich den Stempel "wir sind unseriös, geben Sie uns auf keinen Fall Ihre Daten und auf noch keineren Fall Ihr Geld" wohl nicht auf die Stirn drücken.

Wie ernst das mit dem Abmelden dann gemeint ist offenbart schnell der Sourcecode:

<a style="COLOR: #000000" href="#">Klick</a>
Geht also schon auf dem Rechner der Opfer nach devnull.

Der beworbene Link
http://kreditform-24news.com/iem/link.php?M=36363&N=7&L=1&F=H
leitet dann als Landingpage gleich weiter auf die eigentliche Spamseite
http://kreditform.com/seite1.php?NAVI=1&SITE=1&kf2=1&partnerid=1205
die in einer zweiten Spammail auch direkt angesprungen wird.

Im Impressum dann als Grafik ganz seriös
D&T beteiligungsgesellschaft
95 Wilton Road
London
United Kingdom
info [at] kreditform.com

GENERVTER007
31.08.2009, 11:30
Schon was Neues ermittelt?

Return-Path: <service [at] kf-info2009.com>
X-Flags: 1101
Delivered-To: GMX delivery to ... [at] ...de
Received: (qmail invoked by alias); 08 Aug 2009 xx:xx:xx -0000
Received: from moutng.kundenserver.de (EHLO moutng.kundenserver.de) [212.227.17.10]
by mx0.gmx.net (mx118) with SMTP; 08 Aug 2009 xx:xx:xx +0200
Received: from server2038.abc.com (news-kf24.com [124.217.252.40])
by mx.kundenserver.de (node=mxbap0) with ESMTP (Nemesis)
ID: [ID filtered]
Received: (qmail 19697 invoked by UID: [UID filtered]
To: ... [at] ...de
Subject: Umfinanzierung und Anschlussfinanzierung
Date: Sat, 8 Aug 2009 xx:xx:xx -0400
From: Ihre Finanzierung <service [at] kf-info2009.com>
Reply-to: Kundeninformation <service [at] kf-info2009.com>
Message-ID: [ID filtered]
X-Priority: 3
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="b1_a012baaa2424602c84535bdd1d307da5"
X-GMX-Antivirus: 0 (no virus found)
X-GMX-Antispam: 0 (Mail was not recognized as spam)
X-GMX-UID: [UID filtered]



Registrar antwortet nicht. :(

antispam2006
30.11.2009, 18:22
Alle Jahre wieder versuchen es die Vollpfosten. Diesmal wird über Malaysia gespammt.

Return-Path: <schulden [at] beratung02-0910.com>
X-Flags: 0000
Delivered-To: GMX delivery to xxx
Received: (qmail invoked by alias); 30 Nov 2009 xx:xx:xx -0000
Received: from finanz020910.com (EHLO beratung02-0910.com)
[124.217.251.142]
by mx0.gmx.net (mx009) with SMTP; 30 Nov 2009 xx:xx:xx +0100
Received: (qmail 14272 invoked by UID: [UID filtered]
To: xxx
Subject: Die Schuldenberatung - der erste Schritt zur Entschuldung
Date: Mon, 30 Nov 2009 xx:xx:xx -0500
From: Ihre Schuldnerberatung <schulden [at] beratung02-0910.com>
Reply-to: Information <schulden [at] beratung02-0910.com>
Message-ID: [ID filtered]
X-Priority: 3
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="b1_085e35418ee3c9efe04772cfefe875d0"
X-GMX-Antivirus: 0 (no virus found)
X-GMX-Antispam: -2 (not scanned, spam filter disabled);
Detail=5D7Q89H36p4L00VTXC6D4q0N+AH0PUCnKGJbGgJLbSXk30NezpdxUg==V1;
X-Resent-For: xxx

Information die-schuldnerberatung

DIE SCHULDNERBERATUNG

Jetzt schuldenfrei werden...

Sie haben Schulden und wissen nicht mehr wie es weiter gehen soll?

Sie suchen nach der optimalen Lösung zum Ausgleich Ihrer Verbindlichkeiten?

Wir können Ihnen diesen besonderen Service bieten!

- Jetzt unverbindlich und kostenfrei Anfrage stellen

- Außergerichtliche Vergleichsführung

- Zusammenfassung aller Raten zu einer finanziell akzeptablen Gesamtrate


Unsere Garantie:

Sie erhalten ein unverbindliches Angebot und eine kostenlose telefonische Erstberatung.


Jetzt kostenlos Anfragen http://sb0809.com/index.php?partnerid=1010

Mit freundlichen Grüßen,

Ihr Team von die-schuldnerberatung

Sie erhalten diese Email, weil Sie sich bei uns oder einem unserer Partner angemeldet haben. Wenn Sie keine Emails mehr von uns erhalten wollen, dann können Sie sich abmelden.
http://sb0809.com/abmeldung.php?code=
-----------------------------------------------------------------------------------

124.217.251.142 = finanz020910.com
124.217.251.143 = beratung02-0910.com
97.74.144.178 = sb0809.com

Ruft man eine der drei "anonym" registrierten Domains auf wird man zu die-schuldnerberatung24.com, natürlich feige anonym registriert und bei Kolido gehostet.

Dort liegen auch noch:
HAUPT-GEWINN.NET
MAXX-CREDIT.COM
MAXX-CREDIT24.COM
UMSCHULDEN24.NET
UMSCHULDEN24.ORG

Gruß Antispam2006