PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : neuigkeitenservice.com



Schnubbi
15.12.2008, 10:59
Spammy ist heute mal wieder sehr fleißig.... :sick:


Received: from [84.246.241.84] (helo=neuigkeitenservice.com)
by *.web.de with smtp (WEB.DE 4.109 #226)
ID: [ID filtered]
for *@*.de; Mon, 15 Dec 2008 xx:xx:xx +0100
From: "Jutta Gast" <jutta.gast [at] neuigkeitenservice.com>
To: *@*.de
Subject: =?ISO-8859-1?B?SPxic2NoZSBN5GRlbHMgaW4ga25hcHBlbiBCaQ==?=
=?ISO-8859-1?B?a2luaXM=?=
Date: Sat, 13 Dec 2008 xx:xx:xx +0100
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="MIMEBoundary774ac44e5f775dcc0ebead9280c93fc8"
List-Unsubscribe: <mailto:leave-list3-*******Y [at] neuigkeitenservice.com>
List-Subscribe: <mailto:subscribe-list3 [at] neuigkeitenservice.com>
List-Owner: <mailto:owner-list3 [at] neuigkeitenservice.com>
X-List-Host: Main site
Sender: bounce[BOUNCE filtered]@neuigkeitenservice.com
X-LYRIS-Message-ID: [ID filtered]
Message-ID: [ID filtered]


Hübsche Mädels in knappen Bikinis: Bikini Schlampen wollen mehr!

Weniger ist manchmal doch mehr – das bewahrheitet sich bei den scharfen Girls in den knappen Bikinis immer wieder. Kleine Stofffetzen verdecken hier nur das Nötigste und man kann es kaum noch abwarten, bis auch die letzten Stellen der geilen Körper freigelegt werden.


Jetzt sofort dein Passwort anfordern:
http://www.neuigkeitendienst.net/nutzer/bikini-schl ampen/


Wir wünschen dir viel Spaß mit den hübschen Mädels...


Bikini Mädels


[viele, viiiiele Leerzeilen]

Hier klicken um sich auszutragen http://mail.neuigkeitenservice.com/u?id=********c=F

schara56
15.12.2008, 11:25
Wenn man sich die spammende IP-Adresse etwas näher anschaut findet man auch erneut deutliche Hinweise auf Suxnordic:
mx2.neuigkeitenservice.com bzw. die IP 84.246.241.84 werden in der Namensauflösung von NS1.LOGIQIT.NET bedient welche bei Suxnodic liegt.

Auf der Möhre findet sich ein schönes Repertoire an einschlägig bekannten Domains (Eds Ap0, V0dp0rn, etc.):

ani3.dk NS ns1.logiqit.net
magicmedia.dk NS ns1.logiqit.net
sundance.dk NS ns1.logiqit.net
haf.dk NS ns1.logiqit.net
matematikbogen.dk NS ns1.logiqit.net
smlisten.dk NS ns1.logiqit.net
6clubs.dk NS ns1.logiqit.net
mrclubs.dk NS ns1.logiqit.net
greatsexcontent.dk NS ns1.logiqit.net
frohes2008.com NS ns1.logiqit.net
neuigkeitenservice.com NS ns1.logiqit.net
sofort-ein-date.com NS ns1.logiqit.net
soforteindate.com NS ns1.logiqit.net
jomenerotics.com NS ns1.logiqit.net
apo-ohne-rezept.com NS ns1.logiqit.net
saxnordic.net NS ns1.logiqit.net
logiqit.net NS ns1.logiqit.net
xxxweb.biz NS ns1.logiqit.net

antispam2006
15.12.2008, 18:08
Ich bekomme das zwar nicht von Sucknordig sondern direkt von Kloido 91.184.56.xx aber das Prinzip sollte das Gleiche sein. Hier mal ein paar Beispiele. Beim From Wichtig und Info vermute ich mal das der Azubi zur Kaffeepause war und deshalb kein kreativer Absender dort steht.

From: "Carola Leckstengel" <info [at] das-ist-so-geil.com>
From: "Britta Feuchtmusch" <info [at] britta-privat.com>
From: "Anna Limpo" <info [at] total-genial.com>
From: "Christina Meyer" <info [at] infodienst6.com>
From: "Petra Gailhint" <info [at] sommerphantasie.com>
From: "Sandra " <info [at] klick2go.com>
From: "Lucy Meier" <info [at] lucymeier.com>
From: "Manuela Moesner" <info [at] bitteklicken.com>
From: "Potenter Leben" <info [at] komm46.com>
From: "Info" <info [at] hier-weiter.com>
From: "Wichtig" <info [at] hier-zum-angebot.com>
From: "Wichtig" <info [at] das-ist-so-geil.com>

http://www.total-genial.com/ref.php?id=
http://www.infodienst6.com/ref.php?id=
http://www.sommerphantasie.com/
http://www.klick2go.com/ref.php?id=
http://www.lucymeier.com/ref.php?id=
http://www.bitteklicken.com/ref.php?id=
http://www.britta-privat.com/ref.php?id=
http://www.komm46.com/ref.php?id=
http://www.hier-weiter.com/ref.php?id=
http://www.hier-zum-angebot.com/ref.php?id=
http://www.das-ist-so-geil.com/ref.php?id=

Wenn man ins Whois schaut erlebt man keine grosse Überraschung. Auch nicht bei den Seiten.

Die Weiterleitungen erfolgen u.a. auf http://www.umsonstficken.com/
http://www.pillenservice.net/ --> http://www.pillendienst.com/wm.php?wbm=211 FickiViktor

http://www.erotikdating4you.com/ --> http://www.erotikdating.com/index.php?id=27402&prid=21841

Schaut man hier ins Impressum fällt neben dem SMS Anbieter Rate One GmbH noch der Geschäftsführer auf. Ein kurzer Blick bei Google (http://www.google.de/search?hl=de&q=Miloslava+Kubkova&meta=) wirft unter anderem diese Seiten aus http://www.privater-sextreff.com (support [at] intermax-ag.com) wobei wir bei vod-club.com wieder die Kurve zu Schnubbi bekommen.:D

Diese Emailadresse wurde von mir mal separat angelegt. Nachdem jemand versehentlich meine Emailadresse bei einem Gewinnspiel von Adrom angegeben hat und diese dann meinten mich zu beglücken, bin ich mir sicher das Adrom die Adresse weiterverscherbelt hat...

Ich bekomme auch überraschender Weise weiter Emails, obwohl ich mich aus dem Verteiler ausgetragen habe :)

Gruß Antispam2006