PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : sexycora.com



GoodReputation
08.02.2013, 23:17
Seit einigen Tagen bekomme ich immer mal wieder Mails von @sexycora.com. Selbstverständlich melde ich meine Adressen nie bei solchen Seiten an. Whois Daten existieren natürlich nicht (Anon Whois in Panama). Gesendet wird von einem Host von Kolido (angeblich auch in Panama).

Und ich dachte Tote spammen nicht.. :mad:

schara56
09.02.2013, 08:30
Poste doch mal den Header dazu. Ohne Header ist das doch langweilig...vielleicht hat ja ein Affilate nicht mitbekommen, dass es keinen neuen Bilder oder Videos mehr geben wird.

Domain Name: SEXYCORA.COM
Registrar: KEY-SYSTEMS GMBH
Whois Server: whois.rrpproxy.net
Referral URL: http://www.key-systems.net
Name Server: NS1.NLDNS.NET
Name Server: NS2.NLDNS.NET
Status: clientTransferProhibited
Updated Date: 11-jun-2012
Creation Date: 10-jun-2008
Expiration Date: 10-jun-2013Alleine die beiden Nameserver lassen eigentlich keine Frage unbeantwortet.
Gehostet ist der Käse bei Kolido welches die ganze Sache noch abrundet:

canonical name sexycora.com.
aliases
addresses 91.184.52.20
inetnum: 91.184.48.0 - 91.184.55.255
netname: VCN-20061001
descr: VCN Corp. / kolido.net

GoodReputation
09.02.2013, 16:38
Die scheinen immer mit grösseren Abständen zu kommen. Leider hatte ich die Mails gelöscht. Sobald aber wieder neue eintrudeln stelle ich sie hier rein.

Der Informationswert ist allerdings eher gering. Die Mails werden auch quasi von nichts als Spam erkannt..

GoodReputation
09.02.2013, 17:05
Wenn man vom Teufel spricht..



Return-Path: <info [at] sexycora.com>
Received: from unknown (HELO t28.nlserver.net) (91.184.62.28)
Received: from TIM-PC (31-18-49-67-dynip.superkabel.de [31.18.49.67])
by t28.nlserver.net (Postfix) with ESMTPSA ID: [ID filtered]
From: "info [at] sexycora.com" <info [at] sexycora.com>
Subject: DVD SEXYCORA - AMATEURSTARS 8 jetzt bestellbar!


Sehr geehrter Kunde des SEXYCORAshop.com,

du erhälst diesen Newsletter weil du dich eingetragen hast mit der Email: ***@***.**

Ab sofort kannst du die neue DVD aus dem Hause SEXYCORA bestellen.

SEXYCORA - Amateurstars 8

Die ersten 100 Bestellungen können sich ihre DVD für nur 19,90 Euro sichern!

Hier gibt es den Trailer, Cover und Infos: http://www.SEXYCORAshop.com

schara56
09.02.2013, 18:09
Received: from TIM-PC (31-18-49-67-dynip.superkabel.de [31.18.49.67])Fällt da jemandem ein Tim dazu ein? Ecke Berlin wie mir scheint...

Wowoka
09.02.2013, 18:37
Fällt da jemandem ein Tim dazu ein?

Tricky Tim vielleicht?

antispam2006
10.02.2013, 15:14
Tim war der Mann von Cora und versucht jetzt noch Kapital raus zu schlagen... Natürlich bulletproof bei Leaseweb.

Gruß Antispam2006

GoodReputation
10.02.2013, 16:52
Du bist der geborene Detektiv :)

Zuerst dachte ich - naja, nur weil jemand seinem PC TIM-PC als Hostnamen verpasst hat, klingt reichlich weit hergeholt. Beim googeln aber findet sich tatsächlich (ausgerechnet) ein BILD Artikel über seine Aktivitäten; und dort auch ein Hinweis auf die Webseite amateurstars.com. Gleiches Muster, Panama, Kolido.

Nun warte ich gespannt wann der nächste Spam reinkommt, speziell auf den Header...