PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : DiabloJoy / Erotimus



Gerlach
16.09.2010, 14:56
Return-Path: <office [at] erotimal-de.com>
Delivery-Date: Thu, 16 Sep 2010 xx:xx:xx +0200
Received-SPF: pass (mxeu2: domain of erotimal-de.com designates 188.211.248.154 as permitted sender) client-ip=188.211.248.154; envelope-from=office [at] erotimal-de.com; helo=mx-154.erotimus-de.com;
Received: from mx-154.erotimus-de.com (mx-154.erotimus-de.com [188.211.248.154])
by mx.kundenserver.de (node=mxeu2) with ESMTP (Nemesis)
ID: [ID filtered]
Received: from localhost (unknown [188.211.248.10])
by mx-153.erotimus-de.com (Postfix) with ESMTPS ID: [ID filtered]
for <???@???.de>; Thu, 16 Sep 2010 xx:xx:xx +0300 (EEST)
Subject: Also, Wann Traust Du Dich Sexy Zu Sein?
From: office [at] erotimal-de.com
Date: Thu, 16 Sep 2010 xx:xx:xx +0300
To: ???@???.de
X-Mailer: Microsoft Office Outlook 12.0 (Unix)
X-Copyright: Microsoft Corporation
Content-type: multipart/mixed; boundary="Xa6+eawUtjnx8dmK"
Mime-version: 1.0
Message-ID: [ID filtered]
Envelope-To: ???@???.de
Warte nicht länger und werde auch du ein Teil dieser tollen Community!

Garantie Für Dich !!!

absolut kostenlose Anmeldung
Die Community absolut GRATIS testen
keinerlei Verpflichtungen
KEINE teuren Jahresmitgliedschaften - wir zwingen dich zu nichts !
KEINE versteckten Kosten !

http://www.erotimus.com

Wir freuen uns schon auf dich und warten mit vielen Überraschungen! Also hau in die Tasten und komme vorbei.

Dein Portal - Team

P.S. Es gibt wirklich keinen Grund zu warten, denn du hast kein Risiko und es ist absolut GRATIS für dich.
Lass dir das nicht entgehen und sichere dir deinen kostenlosen Zugang!
http://www.erotimus.com


http://erotimus-de.com

Der Werbetext verbarg sich in einem separaten HTML-Anhang, der Messagebody war leer. Nach einer Testanmeldung stellt sich dann heraus, dass eigentlich DiabloJoy (angeblich aus Tschechien - ich tippe ja eher auf Deutschland) beworben wird:
http://diablojoy.com

Und Kolido mal wieder als Schwarzhut dieses Direktspams mit dabei.

schara56
16.09.2010, 15:19
...und gehostet bei Leaseweb. Dieser Nameserver ist auch noch zuständig für:

bunnyportal.com
diablocash.biz
diabloparadiso.com
BTW: diablocash.biz ist im Whois mit dem liebene R* M* versehen welches vermutlich eine Strohpuppe für Horny Maestro ist.

Gerlach
16.09.2010, 17:28
Und das gleiche nochmal

Return-Path: <sales [at] erotimus-de.com>
Delivery-Date: Thu, 16 Sep 2010 xx:xx:xx +0200
Received-SPF: pass (mxeu2: domain of erotimus-de.com designates 188.211.248.245 as permitted sender) client-ip=188.211.248.245; envelope-from=sales [at] erotimus-de.com; helo=mx-245.erotimal-de.com;
Received: from mx-245.erotimal-de.com (mx-245.eroticwanted-de.com [188.211.248.245])
by mx.kundenserver.de (node=mxeu2) with ESMTP (Nemesis)
ID: [ID filtered]
Received: from localhost (unknown [188.211.248.10])
by mx-215.erotimal-de.com (Postfix) with ESMTPS ID: [ID filtered]
for <???@???.de>; Thu, 16 Sep 2010 xx:xx:xx +0300 (EEST)
Subject: Also, Wann Traust Du Dich Sexy Zu Sein?
From: sales [at] erotimus-de.com
Date: Thu, 16 Sep 2010 xx:xx:xx +0300
To: ???@???.de
X-Mailer: Microsoft Office Outlook 12.0 (Unix)
X-Copyright: Microsoft Corporation
Content-type: multipart/mixed; boundary="O0hTreF9D4704Tqy"
Mime-version: 1.0
Message-ID: [ID filtered]
Envelope-To: ???@???.de

Nur geänderte Landigpage, diesmal:
http://joywanted.com/

Gerlach
20.09.2010, 11:46
Return-Path: <office [at] erotimal-de.com>
Delivery-Date: Mon, 20 Sep 2010 xx:xx:xx +0200
Received-SPF: pass (mxeu5: domain of erotimal-de.com designates 188.211.248.224 as permitted sender) client-ip=188.211.248.224; envelope-from=office [at] erotimal-de.com; helo=mx-224.erotimal-de.com;
Received: from mx-224.erotimal-de.com (mx-224.eroticwanted-de.com [188.211.248.224])
by mx.kundenserver.de (node=mxeu5) with ESMTP (Nemesis)
ID: [ID filtered]
Received: from localhost (unknown [188.211.248.10])
by mx-223.erotimal-de.com (Postfix) with ESMTPS ID: [ID filtered]
for <???@???.de>; Mon, 20 Sep 2010 xx:xx:xx +0300 (EEST)
Subject: Also, Wann Traust Du Dich Sexy Zu Sein?
From: office [at] erotimal-de.com
Date: Mon, 20 Sep 2010 xx:xx:xx +0300
To: ???@???.de
X-Mailer: Microsoft Office Outlook 12.0 (Unix)
X-Copyright: Microsoft Corporation
Content-type: multipart/mixed; boundary="tUldOBZYivSOJwFt"
Mime-version: 1.0
Message-ID: [ID filtered]
Envelope-To: ???@???.de

Diesmal http://www.erotimal.com als Landingpage was weiterhin ein Proxy für http://diablojoy.com ist.

schara56
20.09.2010, 12:14
Diablo Management Ltd. scheint direkt mit R* M* zusammen zu hängen - vgl. Whois von streamings.at und http://www.jaginforum.de/sonstige-auftraege/21147-suche-unterstuezung-beim-promoten-eines-meiner-onlineprojekte.html.
Die E-Mail-Adresse deckt sich...