Archiv verlassen und diese Seite im Standarddesign anzeigen : cleveridee_dot_com / genialeideen_dot_com / avengertrader.com
carkiller08
24.12.2013, 22:20
x-store-info:4r51+eLowCe79NzwdU2kR3P+ctWZsO+J
Authentication-Results: hotmail.com; spf=pass (sender IP is 149.210.140.98) smtp.mailfrom=bounce[BOUNCE filtered]@genialeideen.com
X-SID-PRA: info [at] genialeideen.com
X-AUTH-Result: PASS
X-SID-Result: PASS
X-Message-Status: n:n
X-Message-Delivery: Vj0xLjE7dXM9MDtsPTA7YT0wO0Q9MjtHRD0yO1NDTD02
X-Message-Info: 3c21WZ1hAltI9DuizMAEE5hIFVF0pyLoY0WTYjeXSGQzRH1OD49EVP5nIsvPbbcGP1uEARhAQr26n8AV IhAC0PI28CNoSxRbaINPf+5kv3cQwDRmMBXT2QCNM3JRldO7ELv7SYS6bmsobAUr2igN6/CeV2yc0YTvEjJHegeh+9/gpV/DJ8zpdQmmcNNdhejYx0+7kAatWyCRL3T4uCshAKLlYAJKXxI0
Received: from genialeideen.com ([149.210.140.98]) by BAY0-MC4-F54.Bay0.hotmail.com with Microsoft SMTPSVC(6.0.3790.4900);
Tue, 24 Dec 2013 xx:xx:xx -0800
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; s=mail; d=genialeideen.com;
h=To:Subject:Message-ID:Date:From:Reply-To:MIME-Version:List-Unsubscribe:Content-Type:Content-Transfer-Encoding; i=postmaster [at] genialeideen.com;
bh=M0CEwKtBSgXTYYKAttH7nQuG1gU=;
b=HC5oZnHsWrNRv819WAFtAw+PlCqDOEa9QUsM73FrCKGCiJD918hrfmFhqLwuRHCYlkNx70GAhPwc
/a1wWA+5mA46Tg9xrH2HyaUK3PlASyuXzl1PSLzvzU3yOlasxx+p1IpGegMQYrcWQkyG+kVjk2mu
fxHVRnO/vNWHL+5giLM=
DomainKey-Signature: a=rsa-sha1; c=nofws; q=dns; s=mail; d=genialeideen.com;
b=ZbiHmrfWLl/2xToc8M7I2SwR7FJ/ZETSLS7ajKCSg1DwjbxUt1ZL0dj/Mwuoj9Mp4fu9RKLIcOvd
xuwGoZJ4Al3rQsiXHfPFAPp+Xy2QZZi0rIvDVfGvUYTqV3DvKuUqhupifF0mjt/IWdpR2Q6t39aT
wM+6pLRzSbEufjg67FU=;
To: XXXXXXX
Subject: =?UTF-8?B?Vm9yYmVpIG1pdCBtaWVzYmV6YWhsdGVuIELDvHJvam9icw==?=
Message-ID: [ID filtered]
Return-Path: bounce [at] genialeideen.com
Date: Mon, 23 Dec 2013 xx:xx:xx -0200
From: "Re***** Si*****" <info [at] genialeideen.com>
Reply-To: info [at] genialeideen.com
MIME-Version: 1.0
X-Mailer-LID: [ID filtered]
List-Unsubscribe: <http://genialeideen.com/unsubscribe.php?[UNSUB filtered]>
X-Mailer-RecptID: [ID filtered]
X-Mailer-SID: [ID filtered]
X-Mailer-Sent-By: 1
Content-Type: multipart/alternative; charset="UTF-8"; boundary="b1_9df2c28cb401f95721a88475cb38de0b"
Content-Transfer-Encoding: 8bit
X-OriginalArrivalTime: 24 Dec 2013 xx:xx:xx.0348 (UTC) FILETIME=[0B1C00C0:01CF0097]
--b1_9df2c28cb401f95721a88475cb38de0b
Content-Type: text/plain; format=flowed; charset="UTF-8"
Content-Transfer-Encoding: 8bit
Hallo!
Lassen Sie sich von mir live auf Pro-Sieben zeigen, wie man zum Monatsende
hin immer ausreichend Mittel zur Verfügung hat, ohne von irgendjemandem
abhängig zu sein und sich tagtäglich zum Arbeitssklaven zu machen. Die
Doku ist umgehend auf www.cleveridee.com einsehbar, brandaktuell und
absolut sehenswert für alle, die einfach mehr vom Leben erwarten, als nur
Pflichterfüllung. Falls Sie sich dagegen mit weniger zufrieden geben,
drücken Sie bitte hier und Sie erhalten keine weiteren Schreiben mehr.
http://genialeideen.com/unsubscribe.php?M=******&C=************************d&L=3&N=2
Alles Gute
Re***** Si*****
img src="http://genialeideen.com/open.php?M=******&L=3&N=2&F=H&image=.jpg"
Ich hab mal versucht, eine index.htm von dieser Seite runter zu laden zum analysieren, aber die wird nicht gefunden.
Schein ziemlich dubios zu sein. Hat jemand eine Idee, wie die Seite gefahrlos analysiert werden kann ?
Bei dieser Art von Spams handelt es sich um den dubiosen Handel mit sogenannten "binären Optionen".
Mehr dazu: => Binäre Optionen
Es ist dringend davon abzuraten, an so etwas teilzunehmen. Diese Finanzanlagen gelten als hochspekulativ und extrem risikoreich. Zudem werden die bespammten Handelsplattformen von dubiosen, ggf. auch kriminellen Gestalten aus dem Bereich der russischen Spam-Mafia betrieben.
Versuche mal (ohne das whois natürlich) http://www.cleveridee.com/anleitung/
schara56
25.12.2013, 09:21
Da verdient das Schweinchen:
http://de.888casino.com/?sr=1066412
http://de.casino-on-net.com/?sr=1066374
schara56
25.12.2013, 11:46
So, jetzt auch bei mir eingetroffen:
Received: from genialeideen.com (unknown [149.210.140.89])
by x (Postfix) with ESMTP ID: [ID filtered]
for <x>; Wed, 25 Dec 2013 xx:xx:xx +0100 (CET)
http://genialeideen.com/link.php?M=123456&N=1&L=2&F=b
(149.210.140.67 - der PTR von 149.210.140.89 zeigt jedoch auf http://genialeideen.com)
-> http://www.cleveridee.com/anleitung/ (37.61.233.219)
Unverändert die Affiliate-IDs: http://de.888casino.com/?sr=1066412 und http://de.casino-on-net.com/?sr=1066374
schara56
31.12.2013, 07:56
Received: from genialeideen.com (unknown [149.210.140.107])
by x (Postfix) with ESMTP ID: [ID filtered]
for <x>; Mon, 30 Dec 2013 xx:xx:xx +0100 (CET)
Hallo!
Gemeine Kollegen und Chefs können einem das Leben am Arbeitsplatz zur Hölle machen und wenn auch Sie genug davon haben, sich den Berufsalltag von Leuten vergiften zu lassen, die Sie nicht leiden können, aber trotzdem jeden Tag sehen müssen, dann lassen Sie sich von mir jetzt auf Galileo/Pro7 zeigen, wie man zum Monatsende hin immer ausreichend Mittel zur Verfügung hat, ohne von jemandem abhängig zu sein und sich täglich aufs Neue herumzuärgern. Die Sendung ist brandaktuell und absolut sehenswert für alle, die einfach mehr wollen, als Ärger, bei mieser Bezahlung. Sollten Sie hingegen mit Ihrem derzeitigen Situation vollends zufrieden sein, drücken Sie bitte hier und Sie erhalten keine weiteren Zuschriften mehr.
Liebe Grüße
R* S*
Beworben wird: http://genialeideen.com/link.php?M=123456&N=2&L=1&F=P (149.210.140.67)
-> weiter zu http://www.genialeideen.info/anleitung/ (181.224.129.13)
-> Hosenlatz offen: http://www.genialeideen.info/anleitung/videos/
-> Schweinchen verdient hier http://de.888casino.com/?sr=1066412 und hier http://de.casino-on-net.com/?sr=1066374
"Abmelden" unter http://genialeideen.com/unsubscribe.php?M=123456&C=0815dumichauch4711=1&F=P
Für Interessierte des "garantierten Roulette-Gewinnes" kann ich den Artikel von Mittwoch in unserem Wiki (https://www.antispam-ev.de/wiki/Bin%C3%A4re%20Optionen) empfehlen.
schara56
04.01.2014, 12:45
Received: from idealesleben.info (unknown [82.192.90.248])
by x (Postfix) with ESMTP ID: [ID filtered]
for <x>; Sat, 4 Jan 2014 xx:xx:xx +0100 (CET)
http://idealesleben.info/link.php?M=123456&N=9&L=8&F=T (95.211.130.28)
-> weiter zu http://www.ideales-leben.info/anleitung/ (184.154.224.16)
-> "Austragen" unter: http://idealesleben.info/unsubscribe.php?M=123456&C=ichdichauch&L=8&N=4
Verdient wir hier:
- http://de.888casino.com/?sr=1066412 und hier:
- http://de.casino-on-net.com/?sr=1066374
Post möchte reinhartundteam [at] emailn.de.
schara56
12.02.2014, 13:09
Received: from genialkreativ.com (unknown [46.165.250.225])
by x (Postfix) with ESMTP ID: [ID filtered]
for <x>; Wed, 12 Feb 2014 xx:xx:xx +0100 (CET)
http://genialkreativ.com/interspire/link.php?M=*bla*&N=*bla*&L=*bla*&F=*bla* (46.165.250.225)
-> http://genialkreativ.info/anleitung/ (181.224.129.13)
-> http://de.888casino.com/?sr=1066412 und http://de.casino-on-net.com/?sr=1066374
Evtl. kann man die beiden Fred zusammen legen: diesen hier zusammen mit dem hier (https://www.antispam-ev.de/forum/showthread.php?34481-Clever-Geld-machen).
[header]Evtl. kann man die beiden Fred zusammen legen: diesen hier zusammen mit dem hier (https://www.antispam-ev.de/forum/showthread.php?34481-Clever-Geld-machen).
@Mods: dafür!
Und dann gleich noch http://www.antispam-ev.de/forum/showthread.php?35388-wieder-so-ein-hochseri%F6ses-%28TM%29-Arbeitsangebot dazu, scheint alles dasselbe Schweinchen zu sein.
Dr._Eisen
20.02.2014, 17:38
From - Wed Feb 19 xx:xx:xx 2014
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:
Return-Path: bounce [at] genialkreativ.com
Received: from genialkreativ.com ([91.109.28.243]) by mx-ha.web.de (mxweb106)
with ESMTP (Nemesis) ID: [ID filtered]
19 Feb 2014 xx:xx:xx +0100
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; s=mail; d=genialkreativ.com;
h=To:Subject:Message-ID:Date:From:Reply-To:MIME-Version:List-Unsubscribe:Content-Type:Content-Transfer-Encoding; i=postmaster [at] genialkreativ.com;
bh=ws1Sf89TcKF7QQ9vAM3HMww3IzE=;
b=bzgWlGOx3b4ZU+eeHqv9d5zWJq2Sbd/BD+DpM36qsh/hswXhcX+X6F1nJIZizbC2VVmwC7fl4O3t
A8Vjtm1rRA==
DomainKey-Signature: a=rsa-sha1; c=nofws; q=dns; s=mail; d=genialkreativ.com;
b=RHgN+veJks8vOj9Twy6+Lhrp4Es/EtTlFTe94E2QQpo2uEPtbS46gornOuSneLRqrkPv5CLs7GxN
3w4s+XWqTg==;
Received: from genialkreativ.com (185.25.49.170) by genialkreativ.com ID: [ID filtered]
To: poor [at] spamvictim.tld
Subject: Krank durch miese Arbeitsbedingungen
Message-ID: [ID filtered]
Return-Path: bounce [at] genialkreativ.com
Date: Mon, 17 Feb 2014 xx:xx:xx +0400
From: "Reinhardt Sieberd" <info [at] genialkreativ.com>
Reply-To: info [at] genialkreativ.com
MIME-Version: 1.0
X-Mailer-LID: [ID filtered]
List-Unsubscribe: <http://genialkreativ.com/interspire/unsubscribe.php?[UNSUB filtered]>
X-Mailer-RecptID: [ID filtered]
X-Mailer-SID: [ID filtered]
X-Mailer-Sent-By: 1
Content-Type: multipart/alternative; charset="UTF-8"; boundary="b1_ec877999b4579bba9725709a9369bda9"
Content-Transfer-Encoding: 8bit
Envelope-To: <poor [at] spamvictim.tld>
Hallo!
Immer mehr Menschen leiden unter krankmachenden Arbeitsbedingungen,
Aussichtslosigkeit und asozialen Kollegenschweinen, die einem das
Berufsleben täglich zur Hölle machen und wenn auch Sie genug davon haben,
sich Ihren Alltag für einen mickrigen Dumpinglohn permanent vermiesen zu
lassen, dann finden Sie hier den optimalsten Lösungsweg, um ein für alle
Mal mit dieser Situation abzuschließen und niemals mehr ausgenutzt,
gemobbt oder erpresst zu werden!
Und an alle die Angst vor Veränderung haben: Mit einer Niederlage oder
Davonlaufen hat das nichts zu tun. Es ist nicht jeder zum Kämpfer geboren,
und das Arbeitsumfeld ist nun mal ein Bereich, in dem man sich
stundenbezogen wesentlich länger aufhält als in der privaten Umgebung.
Wenn es dort nicht stimmt, führt das zwangsläufig zu ernsthaften
Problemen und Beeinträchtigungen der Gesundheit und deshalb hat jedes
Zurückweichen auch seine absolute Berechtigung.
Die meisten Betroffenen versuchen leider, so lange wie möglich, mit der
Situation zurecht zu kommen, in der Hoffung, dass sich vielleicht doch noch
was ändert, wenn sie sich nichts anmerken lassen, nur um am Ende
festzustellen, dass der Druck zu groß wird und sie krank macht. Lassen Sie
es gar nicht erst so weit kommen und erfahren Sie, wie man einem solch
bitteren Schicksal auf kluge Weise entgehen kann, ohne das irgendwer im
Büro davon etwas mitbekommt.
Alles Liebe
Reinhardt Sieberd
Hamburg, 17.02.2014
Anmerkung: Falls Sie zu den wenigen Ausnahmen gehören, die keine der oben
erwähnten Schwierigkeiten hat, dann einfach hier raufgehen und es werden
keine weiteren Zuschriften mehr an Sie verschickt.
http://genialkreativ.com/interspire/link.php?M=<id-Nr.> etc...
schara56
04.03.2014, 13:03
Received: from idealleben.com (unknown [46.165.222.235])
by x (Postfix) with ESMTP ID: [ID filtered]
for <x>; Tue, 4 Mar 2014 xx:xx:xx +0100 (CET)
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; s=mail; d=idealleben.com;
h=To:Subject:Message-ID:Date:From:Reply-To:MIME-Version:List-Unsubscribe:Content-Type:Content-Transfer-Encoding; i=postmaster [at] idealleben.com;
Received: from totalklasse.com (185.25.49.184) by idealleben.com ID: [ID filtered]
http://totalklasse.com/link.php?M=*bla*&N=*bla*&L=*bla*&F=*bla* (185.25.49.184)
-> http://www.totalklasse.info/anleitung/
-> http://de.888casino.com/?sr=1066412 und http://de.casino-on-net.com/?sr=1066374
Und wieder dasselbe Schweinchen, dank Schwarzhut Leaseweb:
Received: from idealleben.com ([46.165.222.212]) by mx-ha.gmx.net (mxgmx001) with ESMTP (Nemesis) ID: [ID filtered]
Received: from idealleben.com (185.25.49.184) by idealleben.com ID: [ID filtered]
IP: 46.165.222.212 ---> Leaseweb
bounce [at] idealleben.com
postmaster [at] idealleben.com
info [at] idealleben.com
Hallo!
Immer mehr Menschen leiden unter mieserablen Arbeitsbedingungen, unfairen
Vorgesetzten und asozialen Kollegenschweinen, die einem das Berufsleben
täglich zum Alptraum machen und wenn auch Sie genug davon haben, sich
Ihren Alltag für einen lächerlichen Dumpinglohn vergiften zu lassen, dann
finden Sie hier den optimalsten Lösungsweg, um sich ein für alle Mal aus
dieser schwierigen Lage zu befreien und niemals mehr ausgenutzt,
tyrannisiert oder erpresst zu werden. Das komplette Sat.1-Video ist hier
einsehbar, brandaktuell und wurde live aufgezeichnet, damit jeder mit
eigenen Augen sieht, wie man einem solch traurigen Schicksal auf kluge
Weise entgeht, ohne das irgendjemand davon etwas mitbekommt. Sollten Sie
allerdings mit Ihrem derzeitigen Arbeitsumfeld vollauf zufrieden sein und
so weiter machen wollen wie bisher, drücken Sie bitte hier und Sie
erhalten keine weiteren Informationen mehr darüber, wie man heutzutage mit
einfachsten Mitteln, echte Freiheit erlangt und sich zum Monatsende
trotzdem mehr leisten kann, als Otto Normalverbraucher.
Alles Gute
Rainhardt Seiberdt
Hamburg, 06.03.2014
Im HTML Teil:
http://idealleben.com/open.php?M=
IP: 185.25.49.184 ---> bacloud.com
Irgenwie müffelt mir die Masche nach Timo.
Ansonsten noch zum Blocken:
idealleben.com
klugmachen.com
cleverideen.com
totalklasse.com
p95proservice.com
Dr._Eisen
09.03.2014, 12:02
Return-Path: bounce [at] p95proservice.com
Received: from p95proservice.com ([46.165.223.237]) by mx-ha.web.de (mxweb104)
with ESMTP (Nemesis) ID: [ID filtered]
09 Mar 2014 xx:xx:xx +0100
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; s=mail; d=p95proservice.com;
h=To:Subject:Message-ID:Date:From:Reply-To:MIME-Version:List-Unsubscribe:Content-Type:Content-Transfer-Encoding; i=postmaster [at] p95proservice.com;
bh=uXfKtpD8Qv9+C6yG6Znxwb3wUDA=;
b=nXH40Jx5d01RhPEp/rPK14a8tNPHGH2C3VcMDvuqLabRUKLkLN4HxM9oBNpvd68ckl6/ByDjCfFe
afTQxHYYpfDPIVBDJJ11M/4aPJOe8iQlykff2GQKTf+R3L7vyCckwlz54cbqC6NIh3HniR4pbfP0
OUGos9GH1ZaIofoUlLk=
DomainKey-Signature: a=rsa-sha1; c=nofws; q=dns; s=mail; d=p95proservice.com;
b=T8/6BkAoBnWlyiW9OYNV5yIlqJZfrm+y7fvA0fUYVVfPqQnqU4/nEP5Qko6r7YPa0FJbTL3Ly2wl
4+gehmLI2epEhKy6j2DYCRTZr+rmEq4NgkTq+JnlEGRj0+U2GXJFvW79Y9Ly4da8u4t0kQojower
ej0CnzAJiLd98xjUNIs=;
Received: from p95proservice.com (185.25.49.184) by p95proservice.com ID: [ID filtered]
To: poor [at] spamvictim.tld
Subject: =?UTF-8?B?WkRGIEpFVFpUIElNIFRWOiBOZXVlcyBQYXRlbnQgdmVyZGllbnQgZsO8ciBTaWUgNS4yMzYsOTAg RXVybyBpbSBNb25hdA==?=
Message-ID: [ID filtered]
Return-Path: bounce [at] p95proservice.com
Date: Fri, 07 Mar 2014 xx:xx:xx +0200
From: "P95Pro Norbert" <info [at] p95proservice.com>
Reply-To: info [at] p95proservice.com
MIME-Version: 1.0
X-Mailer-LID: [ID filtered]
List-Unsubscribe: <http://p95proservice.com/unsubscribe.php?[UNSUB filtered]>=2&N=6>
X-Mailer-RecptID: [ID filtered]
X-Mailer-SID: [ID filtered]
X-Mailer-Sent-By: 1
Content-Type: text/html; charset="UTF-8"
Content-Transfer-Encoding: 8bit
Envelope-To: <poor [at] spamvictim.tld>
E-Mail wird nicht richtig angezeigt? Hier im Browser ansehen.
http://p95proservice.com/display.php?M=160287&C=<lange Nr.>&S=6&L=2&N=5
ZDF EILMELDUNG JETZT IM LIVE TV: Neue Software verdient für Sie 143,54 Euro pro Stunde!
Erst seit HEUTE auf dem Markt!
Guten Tag,
Lassen Sie alles liegen und schalten Sie JETZT schnell auf den deutschen TV Sender ZDF!
Sogar die Reporter sind begeistert und verblüfft wie einfach es ist!
Im Live-Test wurden schon gute Gewinne erzielt!
Bei dieser Gelddruckmaschine gibt es aber einen Hacken!
Der Anbieter ist daran interessiert dieses System an nur 1000 Anwender weiterzugeben!
Sie gehören zu den Ersten, die davon mitbekommen!
Dieses System ist 100% KOSTENLOS
Bei der kostenlosen Anmeldung bekommen Sie 500 Euro für den Testmodus!
Überzeugen Sie sich selbst!
Schauen Sie sich jetzt hier das Video an:
>> Klicken Sie HIER um das Video zu sehen <<
http://p95proservice.com/link.php?M=****
PS: wenn der obige Link nicht geht, kopieren Sie bitte diesen Link in Ihren Browser: http://bunitd.com/9j4
http://www.tvinfo.de/tv-programm/07.03.2014/16:15
ZDF:
16:00 SOKO Wien
Stille Wasser
16:45 Paralympics live
Die Eröffnungsfeier
:eek:
Nebelwolf †
09.03.2014, 13:54
Hallo zusammen!
Hier geht es wieder um Betrug im Zusammenhang mit sogenannten "Binären Optionen".
Es wird eine Software namens Autobinary EA, Projekt 95 Pro oder P95pro angeboten. Diese Software kennt zwei Betriebsmodi, Demo und Geld. Übereinstimmende Berichte im Netz berichten alle, daß im Demomodus immer ein Gewinn erzielt wird, mit echtem Geld dagegen ein Verlust. Die Software soll wohl vor allem Zweifel abbauen Geld an dubiose Broker für Binäre Optionen zu überweisen.
Hat jemand Erfahrung mit der Handelssoftware "Projekt 95 Pro"? (http://www.gutefrage.net/frage/hat-jemand-erfahrung-mit-der-handelssoftware-projekt-95-pro)
( http://www.gutefrage.net/frage/hat-jemand-erfahrung-mit-der-handelssoftware-projekt-95-pro )
AutoBinary EA Betrug - Meine Erfahrung mit AutoBinary EA (http://www.andreas-zenker.com/funktioniert-nicht/autobinary-ea-betrug/)
( http://www.andreas-zenker.com/funktioniert-nicht/autobinary-ea-betrug/ )
[Binäre Optionen] Hat Jemand Erfahrung mit "Auto Binary EA"? (http://www.gutefrage.net/frage/binaere-optionen-hat-jemand-erfahrung-mit-auto-binary-ea)
( http://www.gutefrage.net/frage/binaere-optionen-hat-jemand-erfahrung-mit-auto-binary-ea )
Nichts als ein breit angelegter Versuch Dumme zu finden, denen man Geld klauen kann!
Nebelwolf
Mittwoch
09.03.2014, 13:55
Bei dieser Gelddruckmaschine gibt es aber einen Hacken!
Ja, den Haken ohne c gibt es tatsächlich, denn hier werden Binäre Optionen bespammt, von denen man die Finger lassen sollte. Wenn auf "die Experten im Fernsehen" Bezug genommen wird, dann reden die in aller Regel von normalen Optionen, die an sich keine verwerflichen Finanzprodukte sind. Ich kenne aber keinen Fernsehbericht (nicht:werblicher Beitrag), in dem positiv über binäre Optionen berichtet würde.
Schönen Gruß
Mittwoch
schara56
09.03.2014, 15:37
Geht zu http://www.projekt95pro.com/?campaign=6739&ft=1&p=*blaschwurbel* (54.243.172.117)
Von dort weiter zu https://p95.ubsignal.com/?p=*blaschwurbel*=&campaign=6739&signup=1
und am Ende möge man diesem zustimmen: https://www.regaloptions.com/terms-conditions/
Alles via Whois Privacy Protection Service registriert - prost Mahlzeit: der richtige Platz um seine Kreditkartendaten zu hinterlegen.
schara56
13.03.2014, 07:51
Received: from p95proservice.com (unknown [46.165.223.241])
by x (Postfix) with ESMTP ID: [ID filtered]
for <x>; Thu, 13 Mar 2014 xx:xx:xx +0100 (CET)
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; s=mail; d=p95proservice.com;
h=To:Subject:Message-ID:Date:From:Reply-To:MIME-Version:List-Unsubscribe:Content-Type:Content-Transfer-Encoding; i=postmaster [at] p95proservice.com;
bh=x
b=x
DomainKey-Signature: a=rsa-sha1; c=nofws; q=dns; s=mail; d=p95proservice.com;
b=x
Received: from p95proservice.com (185.25.49.184) by p95proservice.com ID: [ID filtered]
http://p95proservice.com/display.php?M=*schnipp*&C=*schnipp*S=*schnipp*&L=*schnipp*&N=*schnipp* (185.25.49.184)
http://bunitd.com/*schnipp* (23.21.108.188)
http://www.projekt95pro.com/?campaign=*schnipp*&ft=*schnipp*&p=*schnipp* (204.236.232.38)
https://p95.ubsignal.com/?p=*schnipp*&campaign=*schnipp*&signup=*schnipp* (141.101.113.185 und 141.101.112.185)
Johnny Blaze
13.03.2014, 21:13
hallo zusammen, ich bin neu hier. ich wünsche euch einen schön abend.
wie ich sehe, bin ich mit diesem spammer nicht allein.. seit 2008 nie so probleme gehabt, dann auf einmal ende november 2013 bekomm ich spams. das schlimme daran ist, gerade nur bei der emailadresse, die nur für 1&1 und maxdome ist. Hat jemand erfahrung ob maxdome die adresse verkauft? weil ich hab ja noch mehr 1&1 emailadressen und die sind spamfrei. und verschlimmert dieser austragungslink das ganze oder is das nur zierde? hatte am anfang den mal benutzt.
ach ja, die spammails landen zwar meist im spamordner, aber nerven tut es trotzdem.. werd mich mal bei euch durchlesen, wie man die adressen blockt. ich musste vorher noch nie sowas tun. aber die meisten mails die hier gezeigt werden, hab ich auch bekomm.
ich nehm gerne ratschläge an.. eins kann ich schon sagen, mit meinen email adressen geh ich schon behutsam um. und wie gesagt, gerade die adresse, hat nur 1&1 und maxdome.
edit.: schäm.. schon im wiki was nachgelesen. anfängerfehler gemacht. hät den abmeldelink nicht nutzen sollen. mist. peinlich
Es gilt immer Spammerregel Nr. 1: Spammer lügen!
Johnny Blaze
14.03.2014, 11:35
ja ist ja auch logisch, schäm mich ja auch, das ich da drauf klickte.. dummer fehler.
ich frage mich echt wie sie an die Adresse gekomm sind. weiß jemand, ob 1&1 die systemadresse ändern kann? dann würd ich später da anrufen. wie gesagt, ist nur die email adresse, die von 1&1 für mich vergeben wurde.
schara56
18.03.2014, 11:22
Received: from idealleben.com (unknown [46.165.222.235])
by x (Postfix) with ESMTP ID: [ID filtered]
for <x>; Tue, 18 Mar 2014 xx:xx:xx +0100 (CET)
http://totalklasse.com/link.php?M=*schnipp*&N=*schnipp*&L=*schnipp*&F=*schnipp* (185.25.49.184)
http://www.totalklasse.info/anleitung/ (184.154.224.16)
Verdienen möchte die Arschkrampe hier:
http://de.888casino.com/?sr=1066412 und hier
http://de.casino-on-net.com/?sr=1066374
Und wieder mal aus dieser Ecke, dank Oberschwarzhut OVH:
Received: from mx2.digitalocean2.com ([178.33.68.244]) by mx-ha.gmx.net (mxgmx009) with ESMTP (Nemesis) ID: [ID filtered]
Received: by digitalocean2.com ID: [ID filtered]
IP: 178.33.68.244 ---> OVH
karl [at] digitalocean2.com
Hallo,diese Website ist für alle Banken ein Schlag in Gesicht.
Denn mit Hilfe dieser Website ist es möglich unmengen an Geld zu
vedienen!
Ein arbeitsloser Mann verdient in nur 7 Tagen unglaubliche 3.374 Euro.
http://digitalocean2.com/link.php?M=...
Ohne irgendwelche Vorkenntisse und ohne sich lange damit beschäftigen zu
müssen.
Ohne seine Wohnung damit verlassen zu müssen!
Hört sich toll an? Hier ist der Beweis!
Auf folgender Website finden Sie alle Details dazu.
Die Seite ist 100% gratis!
http://digitalocean2.com/link.php?M=...
>>> LINK<<< http://digitalocean2.com/link.php?M=...
Ob Sie sich den Link ansehen liegt völlig an Ihnen.
Sollten Sie daran aber interessiert sein, zögern Sie nicht den Link zu
klicken.
Denn ich kann Ihnen nicht sagen, wie lange der Zugang kostenlos sein wird!
Sehen Sie es sich an. Sie werden es nicht bereuen. Versprochen!
IP: 178.33.68.242 ---> OVH
itaybarak01 [at] gmail.com
4E6D06A7E2134376A826CF7DADBDED8F.PROTECT [at] WHOISGUARD.COM
Die scheinen jetzt auch mich beglücken:
Received: from webubo.com (webubo.com [178.33.190.155])
by mail-in6-pp.ewetel.de (8.12.1/8.12.9) with ESMTP ID: [ID filtered]
for <meine Adresse>; Wed, 19 Mar 2014 xx:xx:xx +0100
Hallo,
Ich hoffe Sie haben gerade Zeit!
Dieses Video versetzt Medien und Experten in Schock und
sogar Profis sind über die nun gelüfteten Geheimnisse überrascht!
In nur 17 Stunden [http://webubo.com/link.php?M=<zensiert>]
können Einsteiger 1.274,- erzielen - aber niemand durfte davon erfahren!
Sachkenner und Experten verdienen dabei sogar das zehnfache!
über diesen Link gelangen Sie automatisch zum Video:
Sie werden staunen!
[http://webubo.com/link.php?M<zensiert>]
Die Informationen sind zu 100% KOSTENLOS - und Sie
[http://webubo.com/link.php?M=<zensiert>]
gehen keine Verpflichtungen ein! Sie sollten rasch reagieren,
weil das Video nur wenige Stunden online angesehen werden kann!
Es wird möglicherweise bald gelöscht! Das hoffe ich doch
Ihr
Richard
PS: Unsere Homepage wird von vielen Leuten bekämpft, also
beeilen Sie sich, bevor die Seite offline geht! Ich gehöre auch zu den Gegnern
==Meine Kommentare
178.33.190.155 = webubo.com = Ovh sas
schara56
28.05.2014, 19:58
Received: from bax.az ([190.93.56.108]) by mx-ha.gmx.net (mxgmx007) with ESMTP
(Nemesis) ID: [ID filtered]
28 May 2014 xx:xx:xx +0200
Received: from localhost with ESMTP; Wed, 28 May 2014 xx:xx:xx -0-100
www.strenggeheim.info (199.59.160.184) ->
http://www.projekt95pro.com (50.19.112.167) ->
https://p95.ubsignal.com (141.101.113.185)
Auch hier wieder eingeschlagen:
Received: from bax.az ([87.226.216.110]) by mx-ha.gmx.net (mxgmx009) with
ESMTP (Nemesis) ID: [ID filtered]
2014 xx:xx:xx +0200
IP: 87.226.216.11 ---> gisoft.mggu-sh.ru
*Roboter generiert 89,63 Euro pro Tag! http://www.strenggeheim.info**
*Keine leeren Versprechungen!* *Kein schnell-reich System. Dafür mega
Fakten:*
*- die *Zeitschrift Capital***bewertet dieses Patent mit der *Note AAA-*
(*Note 1-*)
- *Handelsblatt schreibt:* /"Roboter arbeitet und generiert bis
zu///*/89,63
Euro pro Tag/*///für Sie!"//
/-/ /*Experten an der Börse Frankfurt sagen:***/"Jeder Börsenmakler
nutzt diese
Software bereits und lässt automatisch für sich arbeiten"//
/- Seit dem *Update 5.1 vom 27.05.2014***arbeitet die Software komplett
anders.
Bis zu 250% erfolgreichen!
- Am Ende jeden Tages gibt es einen Gewinn! *Garantiert! **
*-* *wir versprechen keine unrealistischen Einkommen. *Dafür ein
Versprechen!* Nämlich ein *Mindesteinkommen* von *70 Euro pro Tag!**
*-* *Mit diesem Angebot is es für *69
Mitglieder****_kostenlos_**__*verfügbar!
usw....
Mit den üblichen Weiterleitungen auf illegales Glücksspiel AKA binäre Optionen. Im Übrigen wieder mal so ein hochseriöses(TM) Affiliate-Programm. So etwas ist ja eigentlich immer auf Timos Rotzmist gewachsen.
53317fa159j78ac0 [at] 5225b4d0pi3627q9.privatewhois.net
projekt95pro.com [at] protecteddomainservices.com
ubsignal.com [at] protecteddomainservices.com
Auch hier wieder eingeschlagen
dito - auf allen meinen .gmx-Mailaddys!
Heute von denselben Ganoven:
Received: from bax.az ([31.207.176.41]) by mx-ha.gmx.net (mxgmx102) with ESMTP (Nemesis) ID: [ID filtered]
IP: 31.207.176.41 ---> pool-31-207-176-41.is74.ru
http://www.bankengeheimnis.com
IP: 199.59.160.184 ---> Black Lotus Communications
mit den üblichen Weiterleitungen.
5386f15bofyqpmve [at] 5225b4d0pi3627q9.privatewhois.net
abuse [at] internet.bs
Von der Website von internet.bs:
Internet.bs Corp basiert auf einer ueber 10 jaehrigen, erfolgreichen Erfahrung im Internet Geschaeft. Wir sind in den Bahamas ansaessig und profitieren von einer erstklassigen Telekommunikations Infrastruktur (redundant high speed optical fiber rings), einem sehr unternehmerfreundlichen Geschaeftsumfeld und nicht zuletzt von einer aeusserst vorteilhaften Fiskalpolitik (Steuer Frei). Aufgrund unserer Erfahrung und beguenstigt durch die genannten Faktoren sind wir in der Lage Ihnen Dienstleistungen der hoechsten Qualitaet zu den vorteilhaftesten Bedingungen anzubieten.
Das schreit ja IMHO geradezu heraus: Ganoven aller Welt, registriert bei uns....
schara56
29.05.2014, 15:10
dto.
Received: from bax.az ([194.8.129.224]) by mx-ha.gmx.net (mxgmx009) with ESMTP
(Nemesis) ID: [ID filtered]
29 May 2014 xx:xx:xx +0200
Received: from localhost with ESMTP; Thu, 29 May 2014 xx:xx:xx -0-100
http://www.bankengeheimnis.com (199.59.160.184)
http://projekt95pro-testberichte.com (173.236.99.82)
bax.az scheint ein gutes Filterkriterium zu sein.
schara56
31.05.2014, 09:06
Received: from 209104201222.digitaladvertisingstuff.com ([209.104.201.22]) by
mx-ha.gmx.net (mxgmx003) with ESMTP (Nemesis) ID: [ID filtered]
<x>; Sat, 31 May 2014 xx:xx:xx +0200
http://digitaladvertisingstuff.com/link.php?M=*schnipp*&N=*schnipp*&K=*schnipp*&L=*schnipp*&F=*schnipp*&X=*schnipp* (u. a. 209.104.201.22)
http://profit60seconds.com/DE/bridge-page.php?t202id=*schnipp*&t202kw=*schnipp*&utm_source=*schnipp*&utm_medium=*schnipp*&utm_campaign=*schnipp* (67.225.231.1)
http://de.anyoption.com/?combid=*schnipp*&utm_campaign=*schnipp*&utm_source=*schnipp*&utm_medium=*schnipp*&utm_content=*schnipp*&s=*schnipp*&dp=*schnipp*&utm_source=*schnipp* (23.207.2.60)
Heftige Spam-Attacke, die mir auch aus dieser Ecke zu kommen scheint. Interessant waren die Mail-Adressen in den Headern. Da hat man wohl per Virus die Adressbücher von gecrackten Konten 'abgeerntet'.
Alles Weiterleitungen von gecrackten Servern:
http://www.villa-shanti.be/dpjcd/ckw...
http://zerber96.ru/wytdgb/uuw...
http://torp-lystfiskersoe.dk/nkqlnpnv/qri...
http://bagovideo.com/grhocz/ptz...
http://maidstone-taxis.com/hsxw/lqf...
http://fidelity-genetics.com/illyrmqx/tvc...
Die gab es bei der Russenmafia anscheinend gerade im Sonderangebot. Geht aber alles weiter auf:
http://methodeeinkommenmichelle.com/
IP: 198.245.51.112 ---> ks4001458.ip-198-245-51.net/OVH
Natürlich wieder die völlig merkbefreiten Oberschwarzhüte.
Den Steigbügel hält:
abuse [at] ownregistrar.com
abuse [at] ovh.net
michelleeinkommen [at] mail.com
stannard [at] methodeeinkommenmichelle.com
Im übrigen: Martingale hat noch nie funktioniert...
carkiller08
04.06.2014, 20:21
Received: from clevertipp24.com ([89.185.234.159]) by BAY004-MC5F8.hotmail.com with Microsoft SMTPSVC(7.5.7601.22678);
Wed, 4 Jun 2014 xx:xx:xx -0700
Subject: Hartz4 und Spass dabei
Return-Path: bounce [at] clevertipp24.com
Date: Thu, 29 May 2014 xx:xx:xx -0400
From: "info [at] clevertipp24.com" <info [at] clevertipp24.com>
Reply-To: info [at] clevertipp24.com
clevertipp24.com
http://www.clevertipps24.info/anleitung/
http://www.facebook.com/pages/Schnell-Geld-verdienen/258453514218642
http://de.888casino.com/?sr=1066412
http://de.casino-on-net.com/?sr=1066374
Der obige Spam http://methodeeinkommenmichelle.com ist wieder so ein hochseriöses(TM) Affiliate-Programm und müffelt arg nach Timo. Verdient wird hier:
http://www.casinolasvegas.com/de/index.html
http://www.play2wincasino.com/de/lp_hp_willkommen/?id=3618768
http://www.21grandcasino.com/deutsch/?id=3618769
http://de.888casino.com/exclusive-mob/offer-1500.htm
Dieselben Ganoven:
Received: from hetq.am ([79.112.203.239]) by mx-ha.gmx.net (mxgmx004) with
ESMTP (Nemesis) ID: [ID filtered]
2014 xx:xx:xx +0200
IP: 79.112.203.239 ---> 79-112-203-239.rdsnet.ro
http://www.geheimnis-der-banker.net
IP: 199.59.160.184 ---> BLACK-LOTUS-COMMUNICATIONS
weiter auf:
http://www.projekt95pro.com/?campaign=6739
IP: 54.243.112.104 ---> ec2-54-243-112-104.compute-1.amazonaws.com
Müffelt irgendwie auch wieder streng nach einer Methode des kleinen Rotzers...
Dieselben Ganoven, immer an einen Adressatenkreis aus gecrackten Adressbüchern:
Received: from gproxy4-pub.mail.unifiedlayer.com
(gproxy4-pub.mail.unifiedlayer.com [69.89.23.142])
by xxxxx (Postfix) with SMTP ID: [ID filtered]
for xxxxx; Sat, 7 Jun 2014 xx:xx:xx +0200 (CEST)
Received: (qmail 3957 invoked by UID: [UID filtered]
Received: from unknown (HELO cmgw3) (10.0.90.84)
by gproxy4.mail.unifiedlayer.com with SMTP; 6 Jun 2014 xx:xx:xx -0000
Received: from box745.bluehost.com ([66.147.244.245])
by cmgw3 with ID: [ID filtered]
Received: from [37.212.26.94] (port=20282 helo=diamondsystemsgroup.com)
by box745.bluehost.com with esmtpa (Exim 4.82)
(envelope-from <lidi_europe [at] yahoo.com>)
ID: [ID filtered]
http://diyar.org/hvq...
Received: from campbell.footholds.net (campbell.footholds.net
[188.65.117.66])
(using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
(No client certificate requested)
by xxxxx (Postfix) with ESMTPS ID: [ID filtered]
for xxxxx; Sat, 7 Jun 2014 xx:xx:xx +0200 (CEST)
Received: from [41.107.63.153] (port=18858 helo=catwalkcorner.co.uk)
by campbell.footholds.net with esmtpa (Exim 4.82)
(envelope-from <heboeng [at] yahoo.com>)
ID: [ID filtered]
http://minesviewparkhotel.com/za....
leitet alles weiter auf:
http://einkommenmethodemichelle.com
IP: 62.205.43.42 ---> ANS-NET1-ATH-GR
michelleeinkommen [at] mail.com
mitchell [at] einkommenmethodemichelle.com
und hier müffelt das Schweinchen:
http://www.play2wincasino.com/de
IP: 134.213.28.51 ---> RSPC-UK-CLOUD-SERVERS-UK
http://www.21grandcasino.com/deutsch
IP: 134.213.27.254 ---> RSPC-UK-CLOUD-SERVERS-UK
http://de.888casino.com/exclusive-mob
IP: 213.52.252.59 ---> Telecity
jstern [at] gmx.com
21GRANDCASINO.COM [at] domainsbyproxy.com
domainnameregistration [at] cassava.net
tec [at] safenames.net
Wieder mal das Gangster-Team:
Received: from qanon.am ([31.211.48.222]) by mx-ha.gmx.net (mxgmx010) with
ESMTP (Nemesis) ID: [ID filtered]
2014 xx:xx:xx +0200
IP: 31.211.48.222 ---> 31-211-48-222-nts.su
Glaubst du nicht? Ich habe es auch nicht geglaubt! Doch *heute
http://www.geheimnis-der-banker.com *allein, habe ich *schon 1921,36 Euro
verdient!**
*
So viel kann man nur verdienen, wenn man zu den Ersten gehört, deshalb
solltest
du schnell handeln!
Alle Beweise gibt es nach diesem Video!
IP: 199.59.160.184 ---> BLACK-LOTUS-COMMUNICATIONS
weiter auf:
http://www.projekt95pro.com/?campaign=6739
IP: 54.243.112.104 ---> ec2-54-243-112-104.compute-1.amazonaws.com
538f2392dqs52er9 [at] 5225b4d0pi3627q9.privatewhois.net
abuse [at] internet.bs
projekt95pro.com [at] protecteddomainservices.com
abuse [at] name.com
Man switcht die Namen durch:
Received: from haykarot.am ([95.80.65.168]) by mx-ha.gmx.net (mxgmx001) with
ESMTP (Nemesis) ID: [ID filtered]
IP: 95.80.65.168 ---> 168.65.80.95.krasnodar.ptl.ru
*Roboter generiert 89,63 Euro pro Tag!
http://www.geheimnis-der-banker.org**
*Keine leeren Versprechungen!* *Kein schnell-reich System. Dafür mega
Fakten:*
*- die *Zeitschrift Capital***bewertet dieses Patent mit der *Note AAA-*
(*Note 1-*)
- *Handelsblatt schreibt:* /"Roboter arbeitet und generiert bis
zu///*/89,63
Euro pro Tag/*///für Sie!"//
/-/ /*Experten an der Börse Frankfurt sagen:***/"Jeder Börsenmakler
nutzt diese
Software bereits und lässt automatisch für sich arbeiten"//
/- Seit dem *Update 5.1 vom 27.05.2014***arbeitet die Software komplett
anders.
Bis zu 250% erfolgreichen!
- Am Ende jeden Tages gibt es einen Gewinn! *Garantiert! **
*-* *wir versprechen keine unrealistischen Einkommen. *Dafür ein
Versprechen!* Nämlich ein *Mindesteinkommen* von *70 Euro pro Tag!**
*-* *Mit diesem Angebot is es für *69
Mitglieder****_kostenlos_**__*verfügbar!
538f239548ntq5lr [at] 5225b4d0pi3627q9.privatewhois.net
Und wieder dieselben Ganoven:
Received: from ls7.globehosting.net (ls7.globehosting.net [92.114.87.81])
(using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
(No client certificate requested)
by xxxxx (Postfix) with ESMTPS ID: [ID filtered]
for xxxxx; Tue, 10 Jun 2014 xx:xx:xx +0200 (CEST)
Received: from [197.38.171.119] (port=24173 helo=valentinavidrascu.ro)
by ls7.globehosting.net with esmtpa (Exim 4.82)
(envelope-from <mallimueller [at] yahoo.com>)
ID: [ID filtered]
http://scrapbookingstickers.net/and...
Received: from buster.truestardomains.com ([69.167.177.128]) by
mx-ha.gmx.net (mxgmx108) with ESMTPS (Nemesis) ID: [ID filtered]
Received: from hsi-kbw-134-3-254-98.hsi14.kabel-badenwuerttemberg.de
([134.3.254.98]:53948 helo=topelectronicsmarket.com)
by buster.truestardomains.com with esmtpa (Exim 4.82)
(envelope-from <miss_glamour77 [at] yahoo.com>)
ID: [ID filtered]
http://muzikakademisi.org/ad....
Schadlast:
http://einkommenmethodemichelle.com
mitchell [at] einkommenmethodemichelle.com
Auch hier verbrennt man fleissig:
Received: from uproducers.bz ([31.207.177.180]) by mx-ha.gmx.net (mxgmx008)
with ESMTP (Nemesis) ID: [ID filtered]
Jun 2014 xx:xx:xx +0200
IP: 31.207.177.180 ---> pool-31-207-177-180.is74.ru
Hallo,
ich wollte dir schreiben, weil ich was echt krasses entdeckt habe!
Stell dir mal vor *du wärst von Anfang an bei WhatsApp als Mitgründer
http://www.bankengeheimnis.infodabei*. *Schon am ersten Tag!*
Stell dir vor, dass du an allen Mitgliedern mitverdienen würdest (egal
ob du Sie
gebracht hast oder nicht)
Du hast sowas sicher noch nie gesehen! Du wärst jetzt sehr reich, wenn
du einer
der Mitgründer wärst!
Jetzt ist deine Chance! Start war erst der *03.06.2014**
*Schau hier vorbei: kostenlose Infos anfordern
http://www.bankengeheimnis.info
WhatsApp in einer neuen Form, mit *100%iger Datensicherung! Keine
Spionage!****Alles abhörsicher! *
Hier werden über *10 Millionen Nutzer* nur allein in diesem Jahr
erwartet. Stell
dir vor, du würdest an allen mitverdienen!
Wenn du schnell einsteigst, dann wirst du sehr schnell ein automatisches
Einkommen von *50.000 - 300.000 Euro im Monat* haben.
Glaubst du nicht? Ich habe es auch nicht geglaubt!
IP: 199.59.160.184 ---> BLACK-LOTUS-COMMUNICATIONS
5386f163a5qh6jq7 [at] 5225b4d0pi3627q9.privatewhois.net
weiter auf:
http://www.projekt95pro.com/?campaign=6739&ft=1
IP: 54.243.112.104 ---> ec2-54-243-112-104.compute-1.amazonaws.com
https://www.mywot.com/en/scorecard/projekt95pro.com
Dass Blacklotus schwarzbehütet ist, sollte allgemein bekannt sein. Dass jedoch Amazon trotz Beschwerden seine Server weiter an Ganoven vermietet, wundert mich dann doch etwas.
RA Meier-Bading
16.06.2014, 12:13
Ich bekomme gerade massenhaft Emails nach dem Muster:
From: Absender
Subject: Absender
To: Adressbuch dieses Absenders
Alle Absender sind Yahoo.com-Adressen (obwohl die Absender eigentlich .de oder .ch haben). Im Text der Email steht immer nur ein Link, z.B.: http://www.seracoustic.com/oegdl/[wiire Zeichen, die man beliebig austauschen kann]. Man wird dann z.B. weitergeleitet zu: http://einkommenmethodemichelle.com/
Erstaunlich ist, dass mir alle Adressen mal geschrieben hatten und im mitgeschickten Adressbuch Verbindungen zu den entsprechenden Gegnern stehen, d.h: der Spammer hat Zugriff auf das Yahoo-Adressbuch des Absenders. Eingetütet werden alle über irgendwelche Server weltweit, es geht nichts über einen Yahoo-Server.
Also bleiben als Erklärung:
a) Absender hat einen Virus
b) die Yahoo-Daten sind gehackt
Da man bei b) eine zentrale Datenbank bräuchte, um dem Account das Adressbuch zuzuordnen, halte ich a) für wahrscheinlicher.
Unsere Benutzer bekommen solche Spams auch seit Tagen haufenweise - da es verschiedene Absender sind, halte ich es für wahrscheinlich, dass Yahoo-Daten geknackt wurden. Das ist aber so von außen schwer zu verifizieren.
hoppala
Hier 2 Beispiele aus dem Antispam Mailsystem, kommen immer im Doppelpack mit anderem Yahoo.com Absender an identische CC Liste (diese habe ich hier aber anonymisiert)
From thx_de1000 [at] yahoo.com Sat Jun 14 xx:xx:xx 2014
Return-Path: <thx_de1000 [at] yahoo.com>
X-Original-To: Ticket
Delivered-To: Ticket
Received: from markboyce.com (unknown [72.10.32.78]) by antispam-ev.de (Postfix) with ESMTPS ID: [ID filtered]
Received: (qmail 28336 invoked from network); 14 Jun 2014 xx:xx:xx -0400
Received: from unknown (HELO whatisitilikeit.com) (213.138.92.241) by markboyce.com with ESMTPA; 14 Jun 2014 xx:xx:xx -0400
Message-ID: [ID filtered]
From: "thx_de1000" <thx_de1000 [at] yahoo.com>
To: lange CC Liste
Subject:thxde1000 [at] yahoo.com
http://secure.medikalbul.com/jdkrsu/wirre Buchstabenfolge
From flekon [at] yahoo.com Sat Jun 14 xx:xx:xx 2014
Return-Path: <flekon [at] yahoo.com>
X-Original-To: Ticket
Delivered-To: Ticket
Received: from atom.stpdns.com (unknown [208.53.131.56]) by antispam-ev.de (Postfix) with ESMTPS ID: [ID filtered]
Received: from [86.57.197.56] (port=5336 helo=armimanzanillo.com) by atom.stpdns.com with esmtpa (Exim 4.82) (envelope-from <flekon [at] yahoo.com>) ID: [ID filtered]
Message-ID: [ID filtered]
From: "flekon" <flekon [at] yahoo.com>
To: lange CC Liste
Subject:flekon [at] yahoo.com
http://www.sawserviceab.com/gw/wirre Buchstabenfolge
Die bei mir eingetrudelt sind, kamen nicht nur von Yahoo-Adressen, sondern auch von Firmen- und Behörden(Mail)adressen. Und über den Empfängerkreis (im CC:) kann man auch vermuten, woher sie kommen. Da würden recht eindeutig per Virus die Adressbücher versch. Versender gecrackt und dann gesammelt 'nach Hause' telefoniert. Ansonsten müsste Spammy gezielt Zugriff auf die Datenbank (oder einzelne Konten) von Yahoo besitzen, denn der bespammte Adresskreis ist nicht willkürlich gewählt, die Adressen stehen alle in einem Zusammenhang.
RA Meier-Bading
16.06.2014, 15:21
Ja, aber das setzt doch eine riesige Kopie der Yahoo-Datenbank voraus: alle gehackten Adressen (a1,a2,a3 usw.), dazu jeweils die Adressen aus dem Adressbuch (x1,y1,z1,x2,y2 usw.). Dagegen spricht auch, dass:
- nur von den a- Adressen gespammt wird, nicht von x, y oder z.
- alle Mails des selben Absenders über den selben Weg und IP eingeliefert werden
Ich bin daher immer noch für die Virus-Variante, also: Virus sitzt noch im Rechner und spammt über offene Relays.
Spamski macht weiter, gecrackte Server gibt es ja genug:
Received: from s1-miami.accountservergroup.com
(s1-miami.accountservergroup.com [209.213.104.101])
(using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
(No client certificate requested)
by xxxxx (Postfix) with ESMTPS ID: [ID filtered]
for xxxxx; Mon, 16 Jun 2014 xx:xx:xx +0200 (CEST)
Received: from [176.221.196.121] (port=2650 helo=thejennylee.net)
by s1-miami.accountservergroup.com with esmtpa (Exim 4.82)
(envelope-from <miss_glamour77 [at] yahoo.com>)
ID: [ID filtered]
Da wurde recht eindeutig der PC eines ebay-Händlers verseucht/gecrackt.
http://www.rinusminkjan.com/boa/.....
IP: 83.149.116.38 ---> server01.web.qbell.nl/Leaseweb LEASEWEB!!!!!
auf:
http://einkommenmethodemichelle.com
IP: 88.198.13.149 ---> static.88-198-13-149.clients.your-server.de/Hetzner HETZNER!!!!
Also mal wieder fröhlich zwei der größten Schwarzhüte in Spammerei vereint...
schara56
18.06.2014, 11:24
Received: from hartz4pro.com (n8248h242.rev.sprintdatacenter.pl [188.68.248.242])
by x (Postfix) with ESMTP ID: [ID filtered]
for <x>; Wed, 18 Jun 2014 xx:xx:xx +0200 (CEST)
http://hartz4pro.com/link.php?M=*bla*&N=3&L=1&F=H ()
Verdienen möchte die Arschkrampe hier:
http://de.888casino.com/?sr=1066412
http://de.casino-on-net.com/?sr=1066374
Auch dies scheint mir wieder dasselbe Schweinderl zu sein:
Received: from hlw.bz ([94.139.5.21]) by mx-ha.gmx.net (mxgmx007) with ESMTP (Nemesis) ID: [ID filtered]
Hi,
Stell dir vor...
Du siehst eine wunderschöne Frau in einer Bar.
Du gehst zu ihr und stellst ihr drei Fragen.
Sofort verbindet sie dein Gesicht mit dem
stärksten Orgasmus, den sie je hatte, obwohl
du sie grade erst kennengelernt hast. Ihr
Gehirn verbindet dich mit ekstatischen
Lustschreien.
Klingt das gut?
*Natürlich!* Darum geht es in dieser Mail.
In letzter Zeit höre ich immer öfter von einem
sehr speziellen Typen der die *Techniken von *
*Therapeuten ‚gestohlen‘* hat. Er benutzt sie
dann, um die Gehirne von Frauen neu zu
verdrahten, damit sie mit ihm schlafen wollen.
Sein Name ist Thomas. *Er kann dein Leben für *
*immer verändern.*
http://www.verborgene-verfuehrungstechnik.com
Thomas hat lange schrecklich unter
Panikattacken und Ängsten gelitten. Er war
einsam, deprimiert und auch noch Jungfrau.
Also hat er sich einen Therapeuten gesucht.
Dann hat sich alles verändert.
Weisst du, bei den Sitzungen mit seinem
Therapeuten hat Thomas gelernt wie das
menschliche Gehirn funktioniert. Der Therapeut
hat ihm geholfen sein eigenes Gehirn
umzuprogrammieren, so dass er anfing echtes
Vertrauen in sich selbst zu entwickeln. Er hat
seine Panikattacken und seine Ängste überwunden
und fühlte sich wie ein neuer Mann.
*Ab hier wird es aufregend für alle Männer, *
*die mit wunderschönen Frauen schafen wollen, *
*ganz egal wie sie selbst aussehen...*
Er dachte sich: Wenn man mein Gehirn mit
dieser Methode umprogrammieren kann, dann kann
man das bei Jedem machen. So fing er an, diese
Technik bei Frauen auszuprobieren und... naja
ich lasse ihn lieber erklären wie man das macht
und was dann passiert. Besuche seine
nachfolgende Webseite und schau dir das
Trainingsvideo an, in dem er dir diese Methode
beibringt (*das Video anzuschauen ist komplett *
*kostenlos*)...
www.verborgene-verfuehrungstechnik.com
http://www.verborgene-verfuehrungstechnik.com
*Schau dir das Video an und benutze die Techniken.*
*Du wirst nicht enttäuscht sein!*
Lieber Gruß
Frank
P.S. Das Video ist umstritten und Thomas hat mir
gesagt, dass er nicht weiß wie lange er das
Video noch zeigen kann. Die Frauen werden
nicht sehr glücklich sein wenn sie erfahren
was er Männern beibringt. Also sieh es dir
sofort an. Wenn er das Video entfernen muss
bevor du es gesehen hast, dann ärgerst du dich
ewig, dass du diesen einzigartigen Trick
verpasst hast
IP: 199.59.160.184 ---> Black Lotus Communications
auf:
http://unterschwellige-verfuehrung.com/ds24/
IP: 192.232.245.222 ---> cou.coupon-magic.net/WEBSITEWELCOME
abuse [at] internet.bs
5229b5d7w0urmabd [at] 5225b4d0pi3627q9.privatewhois.net
abuse [at] enom.com
4314888C02C4468395D9620C3E15E499.PROTECT [at] WHOISGUARD.COM
schara56
18.06.2014, 15:01
Hosenlatz offen: http://unterschwellige-verfuehrung.com/wp-content/plugins/digistore/
Da scheint also auch digistore24.com mit drinzuhängen, wieder so ein hochseriöses(TM) Affiliate Programm.
Und wieder einmal erweist sich Hetzner als sicherer Hafen für Kriminelle:
Received: from bdi.bdirectoryhosting.com (142-4-12-205.unifiedlayer.com
[142.4.12.205])
(using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
(No client certificate requested)
by xxxxx (Postfix) with ESMTPS ID: [ID filtered]
for xxxxx; Thu, 19 Jun 2014 xx:xx:xx +0200 (CEST)
Received: from [178.122.3.82] (port=24362 helo=newyorkbd.com)
by bdi.bdirectoryhosting.com with esmtpa (Exim 4.82)
(envelope-from <lidi_europe [at] yahoo.com>)
ID: [ID filtered]
gecrackt: lidi_europe [at] yahoo.com
IP: 178.122.3.82 ---> Republican Unitary Enterprise BELTELECOM
http://ljordalen.com/tjoxowr/b...
IP: 213.162.246.74 ---> cpanel32.proisp.no
auf:
http://einkommenmethodemichelle.com
IP: 88.198.13.149 ---> static.88-198-13-149.clients.your-server.de/Hetzner
mitchell [at] einkommenmethodemichelle.com
abuse [at] OwnRegistrar.com
Und wieder die Ganoven:
Received: from mailout01.t-online.de (mailout01.t-online.de [194.25.134.80])
(using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
(No client certificate requested)
by xxxxx (Postfix) with ESMTPS ID: [ID filtered]
for xxxxx; Thu, 19 Jun 2014 xx:xx:xx +0200 (CEST)
Received: from mailin53.aul.t-online.de (mailin53.aul.t-online.de
[172.20.27.2])
by mailout01.t-online.de (Postfix) with SMTP ID: [ID filtered]
for xxxxx; Thu, 19 Jun 2014 xx:xx:xx +0200 (CEST)
Received: from localhost32 ([80.73.3.26]) by mailin53.aul.t-online.de
with smtp ID: [ID filtered]
Received: from 56.225.216.216 by localhost32; Thu, 19 Jun 2014 xx:xx:xx
+0600
IP: 80.73.3.26 ---> 26.3.73.80.triolan.net, Ukraine
http://www.hajdusitashosszabbitas.info
IP: 195.154.71.158 ---> 195-154-71-158.rev.poneytelecom.eu/Proxad/Iliad, FR
auf:
http://www.projekt95pro.com/?campaign=6739&ft=1
thomasiijqsi [at] gmx.com
abuse [at] name.com
projekt95pro.com [at] protecteddomainservices.com
Hier werden auch Hintermänner benannt:
http://cafe4eck.wordpress.com/2014/06/12/projekt95pro-und-crypmyworld-spam-welle-spam-verursacher-und-drahtzieher-ist-martin-schranz-jv-elite-club-mit-seiner-encrypted-solutions-gmbh-und-gsd-master-ag-aus-der-schweiz/
http://www.andreas-zenker.com/funktioniert-nicht/projekt95pro-betrug/
Auf jeden Fall wieder mal so ein hochseriöses(TM) Affiliate Programm.
Und wieder das Schweinderl:
Received: from ims.bz ([89.47.6.103]) by mx-ha.gmx.net (mxgmx010) with ESMTP
(Nemesis) ID: [ID filtered]
IP: 89.47.6.103 ---> 89.47.6.103.widetelecom.net, Romania
Hi,
Stell dir vor...
Du siehst eine wunderschöne Frau in einer Bar.
Du gehst zu ihr und stellst ihr drei Fragen.
Sofort verbindet sie dein Gesicht mit dem
stärksten Orgasmus, den sie je hatte, obwohl
du sie grade erst kennengelernt hast. Ihr
Gehirn verbindet dich mit ekstatischen
Lustschreien.
Klingt das gut?
*Natürlich!* Darum geht es in dieser Mail.
In letzter Zeit höre ich immer öfter von einem
sehr speziellen Typen der die *Techniken von *
*Therapeuten ‚gestohlen‘* hat. Er benutzt sie
dann, um die Gehirne von Frauen neu zu
verdrahten, damit sie mit ihm schlafen wollen.
Sein Name ist Thomas. *Er kann dein Leben für *
*immer verändern.*
www.verborgene-verfuehrungstechnik.com
http://www.verborgene-verfuehrungstechnik.com
Thomas hat lange schrecklich unter
Panikattacken und Ängsten gelitten. Er war
einsam, deprimiert und auch noch Jungfrau.
Also hat er sich einen Therapeuten gesucht.
Dann hat sich alles verändert.
Weisst du, bei den Sitzungen mit seinem
Therapeuten hat Thomas gelernt wie das
menschliche Gehirn funktioniert. Der Therapeut
hat ihm geholfen sein eigenes Gehirn
umzuprogrammieren, so dass er anfing echtes
Vertrauen in sich selbst zu entwickeln. Er hat
seine Panikattacken und seine Ängste überwunden
und fühlte sich wie ein neuer Mann.
*Ab hier wird es aufregend für alle Männer, *
*die mit wunderschönen Frauen schafen wollen, *
*ganz egal wie sie selbst aussehen...*
Er dachte sich: Wenn man mein Gehirn mit
dieser Methode umprogrammieren kann, dann kann
man das bei Jedem machen. So fing er an, diese
Technik bei Frauen auszuprobieren und... naja
ich lasse ihn lieber erklären wie man das macht
und was dann passiert. Besuche seine
nachfolgende Webseite und schau dir das
Trainingsvideo an, in dem er dir diese Methode
beibringt (*das Video anzuschauen ist komplett *
*kostenlos*)...
IP: 199.59.160.184 ---> BLACK-LOTUS-COMMUNICATIONS
auf:
http://unterschwellige-verfuehrung.com/ds24/
IP: 192.232.245.222 ---> cou.coupon-magic.net/websitewelcome.com
und:
http://www.youtube.com/watch?v=xB8zIih5F2Y
abuse [at] internet.bs
5229b5d7w0urmabd [at] 5225b4d0pi3627q9.privatewhois.net
abuse [at] enom.com
4314888C02C4468395D9620C3E15E499.PROTECT [at] WHOISGUARD.COM
Ist doch interessant, was verborgene-verfuehrungstechnik.com so u.a. über http ausspuckt:
location: http://promo.jobinfora.26993.digistore24.com/testnewsletter
Über diese URL läuft dann die Weiterleitung auf die Zieldomain. Der Spammer ist also ein Kunde der DigiBK24 GmbH aus Hildesheim.
Das DigiStore24 System ist auf dem neuesten Stand der Affiliatemarketingtechnologie. Wir verbinden Sie nicht nur mit Ihren Affiliates, wir haben auch ein Level2 Partnerprogramm entwickelt, das Ihnen ermöglicht, dass Sie ein komplett passives Einkommen haben können - indem Sie andere Affiliates empfehlen und dadurch Provisionen bekommen.
Jaja. *puke*
schara56
22.06.2014, 08:28
...] Der Spammer ist also ein Kunde der DigiBK24 GmbH aus Hildesheim. [...Siehe auch hier (https://www.antispam-ev.de/forum/showthread.php?35659-cleveridee_dot_com-genialeideen_dot_com&p=374872&viewfull=1#post374872).
Frage: Was kann der Betreiber das Affiliateprogrammes dafür, dass sich die Affiliates nicht an die Regeln halten?
Antwort: Sehr viel sogar! (http://dejure.org/dienste/vernetzung/rechtsprechung?Text=2a%20O%20323/11)
Spamski mit seinem Glücksspi...ähhh...binary options und dem hochseriösen(TM) Affiliate Programm ist wieder unterwegs:
Received: from bof.bz ([176.115.88.51]) by mx-ha.gmx.net (mxgmx104) with
ESMTP (Nemesis) ID: [ID filtered]
*Roboter generiert 89,63 Euro pro Tag! http://www.themarketmaverick.com **
*Keine leeren Versprechungen!* *Kein schnell-reich System. Dafür mega
Fakten:*
*- die *Zeitschrift Capital***bewertet dieses Patent mit der *Note AAA-*
(*Note 1-*)
- *Handelsblatt schreibt:* /"Roboter arbeitet und generiert bis
zu///*/89,63
Euro pro Tag/*///für Sie!"//
/-/ /*Experten an der Börse Frankfurt sagen:***/"Jeder Börsenmakler
nutzt diese
Software bereits und lässt automatisch für sich arbeiten"//
/- Seit dem *Update 5.1 vom 27.05.2014***arbeitet die Software komplett
anders.
Bis zu 250% erfolgreichen!
- Am Ende jeden Tages gibt es einen Gewinn! *Garantiert! **
*-* *wir versprechen keine unrealistischen Einkommen. *Dafür ein
Versprechen!* Nämlich ein *Mindesteinkommen* von *70 Euro pro Tag!**
*-* *Mit diesem Angebot is es für *69
Mitglieder****_kostenlos_**__*verfügbar!
Beweis-Video hier anschauen und mehr erfahren
IP: 195.154.71.158 ---> 195-154-71-158.rev.poneytelecom.eu/Iliad Entreprises, France
auf:
http://www.projekt95pro.com/?campaign=6739
IP: 54.225.131.67 ---> ec2-54-225-131-67.compute-1.amazonaws.com
http://www.youtube.com/watch?v=BZTVB0nQK3k
abuse [at] internet.bs
53a803929h20a65i [at] 5225b4d0pi3627q9.privatewhois.net
abuse [at] name.com
projekt95pro.com [at] protecteddomainservices.com
Das Ganze hat auch Verbindungen zu Zypern, kein Wunder, dort ist/war ja auch eine Hochburg der Glücksspiel-Mafia. Aber dass Amazon so etwas hostet, hmmmm... (Pecunia non olet)
Und wieder aus dem Chaospfuhl, der sich UA schimpft:
Received: from bof.bz ([193.93.162.27]) by mx-ha.gmx.net (mxgmx013) with ESMTP (Nemesis) ID: [ID filtered]
IP: 193.93.162.27 ---> 193-93-162-27.naverex.kiev.ua
Received: from mailin51.aul.t-online.de (mailin51.aul.t-online.de [172.20.27.0]) by mailout09.t-online.de (Postfix) with SMTP ID: [ID filtered]
Received: from localhost86 ([46.219.248.215]) by mailin51.aul.t-online.de with smtp ID: [ID filtered]
Received: from 254.5.130.24 by localhost86; Tue, 24 Jun 2014 xx:xx:xx -0100
IP: 46.219.248.215 ---> 46.219.248.215.freenet.com.ua
Hallo,
ich habe versucht dich anzurufen, jedoch ohne Erfolg.
Ich wollte dir was Großartiges zeigen!
Am *_18.05.2014_* war ich in Frankfurt an der Börse. Dort gibt es
momentan nur
ein Thema! Diese Software, die für Sie arbeitet! *Vollautomatisch!*
*Sie müssen nichts tun*, außer diese Software einschalten. Sie müssen diese
nicht installieren und nicht runterladen.
*Achtung*: Es gibt jetzt eine *Verdienstgarantie* von mindestens *70
Euro pro Tag*
*Letztes Wochenende gab es ein TOP Update (Update 5.2)*
*
*Banken aus aller Welt wollen diese Software für bis zu*_100 Millionen
Euro_* abkaufen!
Sie können es aber *_heute_* noch*_kostenlos_ *bekommen!
*
Diese Software ist **als ob Sie 12 Börsenexperten einstellen würden**,
die für
Sie arbeiten!*
*
*Schauen Sie sich das Video an: _www.geldtrick24.com_
http://ow.ly/x09ci
Das* momentan meist-diskutierte* System war *wieder im Test.Experten
sind sich
sicher! Das ist das beste System auf dem Markt!
_Ein Notar bestätigte das LIVE im deutschen Fernsehen!_*
Bis zu *130.219 Euro pro Jahr* können Sie damit verdienen! Doch leider
gibt es
nur noch *43 Plätze frei */(Stand: 24.06.2014)/
/
/Sie können es *KOSTENLOS* testen! Sie haben *NICHTS *zu verlieren!
Oder gehen Sie *direkt zum Video* http://www.geldtrick24.com und
registrieren
Sie sich *KOSTENLOS *auf: www.geldtrick24.com
*TV:* /"Das ist diese einzige Chance im Leben, die man vielleicht
bekommt um
wohlhabender zu werden"
/*Notar:*/ "Absolut seriös. Gute Tagesgewinne möglich"/
*Börsenexperte: /“/*/Die negativen Meinungen sind ganz einfach zu erklären!
Dahinter stecken meistens die Banken, die solche Möglichkeiten
vertuschen wollen”
/*Investment-Millionär: */_"Nur die Menschen sind schlau, die sich Ihr
eigenes
Bild machen und nicht alles glauben was man Ihnen erzählt"_/
http://www.bank24.center
IP: 195.154.71.158 ---> 195-154-71-158.rev.poneytelecom.eu/Iliad Entreprises, France
http://www.projekt95pro.com/?campaign=6739
http://www.youtube.com/v/BZTVB0nQK3k
abuse [at] regtime.net
thomasiijqsi [at] gmx.com
Und wieder aus dem Chaos-Pfuhl:
Received: from frms.bz ([81.17.135.149]) by mx-ha.gmx.net (mxgmx005) with
ESMTP (Nemesis) ID: [ID filtered]
2014 xx:xx:xx +0200
IP: 81.17.135.149 ---> relay-02.agrosvit.kh.ua
Hallo,
ich habe versucht dich anzurufen, jedoch ohne Erfolg.
Ich wollte dir was Großartiges zeigen!
Am *_18.05.2014_* war ich in Frankfurt an der Börse. Dort gibt es
momentan nur
ein Thema! Diese Software, die für Sie arbeitet! *Vollautomatisch!*
*Sie müssen nichts tun*, außer diese Software einschalten. Sie müssen diese
nicht installieren und nicht runterladen.
*Achtung*: Es gibt jetzt eine *Verdienstgarantie* von mindestens *70
Euro pro Tag*
*Letztes Wochenende gab es ein TOP Update (Update 5.2)*
*
*Banken aus aller Welt wollen diese Software für bis zu*_100 Millionen
Euro_* abkaufen!
Sie können es aber *_heute_* noch*_kostenlos_ *bekommen!
*
Diese Software ist **als ob Sie 12 Börsenexperten einstellen würden**,
die für
Sie arbeiten!*
*
*Schauen Sie sich das Video an: _www.auspwelfcloth.info_
http://ow.ly/x09ci
Das* momentan meist-diskutierte* System war *wieder im Test.Experten
sind sich
sicher! Das ist das beste System auf dem Markt!
_Ein Notar bestätigte das LIVE im deutschen Fernsehen!_*
Bis zu *130.219 Euro pro Jahr* können Sie damit verdienen! Doch leider
gibt es
nur noch *43 Plätze frei */(Stand: 24.06.2014)/
/
/Sie können es *KOSTENLOS* testen! Sie haben *NICHTS *zu verlieren!
Oder gehen Sie *direkt zum Video* http://www.auspwelfcloth.info und
registrieren Sie sich *KOSTENLOS *auf: __www.auspwelfcloth.info
*TV:* /"Das ist diese einzige Chance im Leben, die man vielleicht
bekommt um
wohlhabender zu werden"
/*Notar:*/ "Absolut seriös. Gute Tagesgewinne möglich"/
*Börsenexperte: /“/*/Die negativen Meinungen sind ganz einfach zu erklären!
Dahinter stecken meistens die Banken, die solche Möglichkeiten
vertuschen wollen”
/*Investment-Millionär: */_"Nur die Menschen sind schlau, die sich Ihr
eigenes
Bild machen und nicht alles glauben was man Ihnen erzählt"_/
Und dann das Übliche....
thomasiijqsi [at] gmx.com
abuse [at] webnames.ru
abuse [at] regtime.net
Und wieder von der Affiliate-Mafia:
Received: from localhost13676 ([92.241.106.6]) by mailin54.aul.t-online.de with smtp ID: [ID filtered]
IP: 92.241.106.6 ---> Smoltelecom DialUp, Russia
http://www.hdmivg.center
IP: 195.154.71.158 ---> 195-154-71-158.rev.poneytelecom.eu/Iliad Entreprises, France
Received: from yourdon.bz ([188.255.158.133]) by mx-ha.gmx.net (mxgmx004) with ESMTP (Nemesis) ID: [ID filtered]
IP: 188.255.158.133 ---> free-158-133.mediaworksit.net, Serbien
Hallo,
ich habe versucht Sie anzurufen, jedoch ohne Erfolg.
Ich wollte, dass Sie schnell auf den Sender *NTV* einschalten! Dort
wurde grade
über diese Geldmaschine <http://www.Obananba.biz> berichtet!
Diese Software ist das gleiche, wenn Sie *6 Mitarbeiter für Sie arbeiten
lassen*!
Stellen Sie sich vor, dass Sie an allen diesen 6 Mitarbeiter Geld
verdienen,
*ohne diese bezahlen zu müssen!*
Alles ist absolut kostenlos für Sie! http://www.Obananba.biz
Ware das nicht der Wahnsinn? Banken aus aller Welt haben wollen diese
Software
kaufen. Kein normaler Mensch sollte eigentlich von dieser genialen
patentierten
Software erfahren!
*Banken bieten bis zu 80 Millionen für diese Software!*
Der Patentbesitzer (ein Ex-Banker), will diese Software aber bald
verkaufen.
Vorher wollte er diese Software aber an 200 Menschen *kostenlos*
weitergeben!
Leider ist diese Software *nur noch für 23 Anwender verfügbar!
http://www.Obananba.biz*
Mit dieser Software können Sie *mindestens 70 Euro pro
Tag verdienen! Vollautomatisch! *
Auf *NTV* haben die im *Live-Test *nur *heute schon 259,14 Euro verdienet!*
*Überzeugen Sie sich selbst!*
Sie können jetzt kostenlos diese Software mit *500 Euro Spielgeld
testen*. Wenn
es Ihnen gefällt, können Sie echtes Geld einsetzten!
Lassen Sie sich aber nicht zu viel Zeit, denn es ist*nur noch für 23
Anwender
verfügbar* /(Stand: 26.06.2014 -20:05Uhr) //
/*Beeilen Sie sich* und holen Sie sich jetzt schnell einen
*l**ebenslangen-kostenlosen Zugang!*< br />
Schauen Sie sich >>hier<< jetzt schnell das Video an
IP: 195.154.71.158 ---> 195-154-71-158.rev.poneytelecom.eu/Iliad Entreprises, France
ausserdem noch auf der Dreckskiste:
www.gurdplgrw.info
www.cabgd.center
www.propayprofessional.info
www.wndm.center
www.gehemnis88.center
www.megameetaustralia.com
www.nlmd.center
www.fodrri.center
www.shoopmandailyfashions.info
www.hxa42.biz
www.burrce.center
www.sqgew.info
www.obananba.biz
dlsn.burrce.center
www.hdmivg.center
www.nuc2012.com
www.snowboardingsale.com
www.telavivestates.com
www.hajdusitashosszabbitas.info
www.vkjggl.center
www.auspwelfcloth.info
www.amg.burrce.center
lmjh.center
www.thesuperd.com
www.diagramforlife.com
www.bankgehemnis.center
www.themarketmaverick.com
www.ne1649074960.info
www.tailgatethemovie.com
hpjnyj.center
www.mylifeashollygiovanni.info
www.geldtrick24.com
www.businessnewsorarticles.info
natürlich immer auf:
http://www.projekt95pro.com/?campaign=6739
http://www.youtube.com/v/BZTVB0nQK3k
abuse [at] name.com
abuse [at] enom.com
abuse [at] google.com
Und ja, Google bleibt evil und kümmert sich einen feuchten Kehricht um irgendwelche Beschwerden.
schara56
27.06.2014, 21:06
Da gibt es aber noch eine Abstraktion in der URL-Kette:
HTTP/1.1 302 Found
Date: Fri, 27 Jun 2014 xx:xx:xx GMT
Server: Apache/2.2.22 (Debian)
X-Powered-By: PHP/5.4.4-14+deb7u10
Location: http://b-unitd.com/akz
Vary: Accept-Encoding
Connection: close
Content-Type: text/htmlhttp://b-unitd.com/akz (54.243.69.90)
Dann geht es weiter:
HTTP/1.1 301 Moved Permanently
Cache-Control: no-cache, no-store, must-revalidate
Content-length: 66
Content-Type: text/plain
Date: Fri, 27 Jun 2014 xx:xx:xx GMT
Expires: 0
Location: http://tracker.cedarfinance.com/
Pragma: no-cache
Vary: Accept
X-Powered-By: Express
Connection: Closehttp://tracker.cedarfinance.com (198.41.190.247 u. 198.41.189.247)
und weiter zu https://www.cedarfinance.com (198.41.190.247 u. 198.41.189.247)
Da führt die Spur wieder nach Zypern, das war ja eh und je schon ein Paradies für recht zwielichtige Gestalten und (illegales) Glücksspiel. siehe z. Bsp.:
Wie Russlands Mafia ihr Geld auf Zypern wäscht. Die Insel Zypern ist ein wichtiges Drehkreuz für Moskaus illegales Kapital.
Quelle: http://www.welt.de/finanzen/article113587304/Wie-Russlands-Mafia-ihr-Geld-auf-Zypern-waescht.html
Wie man leicht erkennt, dieselben Ganoven:
Received: from localhost64514 ([78.111.25.92]) by mailin57.aul.t-online.de with smtp ID: [ID filtered]
IP: 78.111.25.92 ---> Farlep Invest PrJSC, Ukraine
http://www.gmpf.center
IP: 195.154.71.158 ---> 195-154-71-158.rev.poneytelecom.eu
Received: from firstrow.bz ([88.83.201.1]) by mx-ha.gmx.net (mxgmx004) with
ESMTP (Nemesis) ID: [ID filtered]
2014 xx:xx:xx +0200
IP: 88.83.201.1 ---> fa1.201.fix-addr.vsi.ru
Hi,
Stell dir vor...
Du siehst eine wunderschöne Frau in einer Bar.
Du gehst zu ihr und stellst ihr drei Fragen.
Sofort verbindet sie dein Gesicht mit dem
stärksten Orgasmus, den sie je hatte, obwohl
du sie grade erst kennengelernt hast. Ihr
Gehirn verbindet dich mit ekstatischen
Lustschreien.
Klingt das gut?
*Natürlich!* Darum geht es in dieser Mail.
In letzter Zeit höre ich immer öfter von einem
sehr speziellen Typen der die *Techniken von *
*Therapeuten ‚gestohlen‘* hat. Er benutzt sie
dann, um die Gehirne von Frauen neu zu
verdrahten, damit sie mit ihm schlafen wollen.
Sein Name ist Thomas. *Er kann dein Leben für *
*immer verändern.*
Thomas hat lange schrecklich unter
Panikattacken und Ängsten gelitten. Er war
einsam, deprimiert und auch noch Jungfrau.
Also hat er sich einen Therapeuten gesucht.
Dann hat sich alles verändert.
Weisst du, bei den Sitzungen mit seinem
Therapeuten hat Thomas gelernt wie das
menschliche Gehirn funktioniert. Der Therapeut
hat ihm geholfen sein eigenes Gehirn
umzuprogrammieren, so dass er anfing echtes
Vertrauen in sich selbst zu entwickeln. Er hat
seine Panikattacken und seine Ängste überwunden
und fühlte sich wie ein neuer Mann.
*Ab hier wird es aufregend für alle Männer, *
*die mit wunderschönen Frauen schafen wollen, *
*ganz egal wie sie selbst aussehen...*
Er dachte sich: Wenn man mein Gehirn mit
dieser Methode umprogrammieren kann, dann kann
man das bei Jedem machen. So fing er an, diese
Technik bei Frauen auszuprobieren und... naja
ich lasse ihn lieber erklären wie man das macht
und was dann passiert. Besuche seine
nachfolgende Webseite und schau dir das
Trainingsvideo an, in dem er dir diese Methode
beibringt (*das Video anzuschauen ist komplett *
*kostenlos*)...
*Schau dir das Video an und benutze die Techniken.*
*Du wirst nicht enttäuscht sein!*
Lieber Gruß
Frank
P.S. Das Video ist umstritten und Thomas hat mir
gesagt, dass er nicht weiß wie lange er das
Video noch zeigen kann. Die Frauen werden
nicht sehr glücklich sein wenn sie erfahren
was er Männern beibringt. Also sieh es dir
sofort an. Wenn er das Video entfernen muss
bevor du es gesehen hast, dann ärgerst du dich
ewig, dass du diesen einzigartigen Trick
verpasst hast:
http://www.my-crooz.biz
IP: 195.154.71.158 ---> 195-154-71-158.rev.poneytelecom.eu
auf:
http://unterschwellige-verfuehrung.com/ds24/
unter selbiger IP.
http://www.youtube.com/watch?v=xB8zIih5F2Y
Verdienen will das Schweinderl hier:
http://www.digistore24.com/product/26993
IP: 37.252.233.216 ---> ANEXIA Internetdienstleistungs GmbH, AT
Und wieder Glücksspiel a la Russenmafia:
Received: from mailin58.aul.t-online.de (mailin58.aul.t-online.de
[172.20.27.247]) by mailout01.t-online.de (Postfix) with SMTP ID: [ID filtered]
Mon, 30 Jun 2014 xx:xx:xx +0200 (CEST)
Received: from localhost61345 ([86.100.163.97]) by mailin58.aul.t-online.de
with smtp ID: [ID filtered]
Received: from 164.156.16.4 by localhost61345; Mon, 30 Jun 2014 xx:xx:xx
+0500
IP: 86.100.163.97 ---> 86-100-163-97-ip.balticum.lt
http://www.rryrsy.center
IP: 195.154.71.158 ---> 195-154-71-158.rev.poneytelecom.eu/Iliad Entreprises, France
Received: from mslnk.bz ([92.241.68.118]) by mx-ha.gmx.net (mxgmx111) with
ESMTP (Nemesis) ID: [ID filtered]
2014 xx:xx:xx +0200
IP: 92.241.68.118 ---> host-92-241-68-118-customer.wanex.net
Hallo,
ich habe versucht Sie anzurufen, jedoch ohne Erfolg.
Ich wollte, dass Sie schnell auf den Sender *NTV* einschalten! Dort
wurde grade
über diese Geldmaschine http://www.vetershow.biz berichtet!
Diese Software ist das gleiche, wenn Sie *6 Mitarbeiter für Sie arbeiten
lassen*!
Stellen Sie sich vor, dass Sie an allen diesen 6 Mitarbeiter Geld
verdienen,
*ohne diese bezahlen zu müssen!*
Alles ist absolut kostenlos für Sie! http://www.vetershow.biz
Ware das nicht der Wahnsinn? Banken aus aller Welt haben wollen diese
Software
kaufen. Kein normaler Mensch sollte eigentlich von dieser genialen
patentierten
Software erfahren!
*Banken bieten bis zu 80 Millionen für diese Software!*
Der Patentbesitzer (ein Ex-Banker), will diese Software aber bald
verkaufen.
Vorher wollte er diese Software aber an 200 Menschen *kostenlos*
weitergeben!
Leider ist diese Software *nur noch für 23 Anwender verfügbar!
http://www.vetershow.biz*
Mit dieser Software können Sie *mindestens 70 Euro pro
Tag verdienen! Vollautomatisch! *
Auf *NTV* haben die im *Live-Test *nur *heute schon 259,14 Euro verdienet!*
*Überzeugen Sie sich selbst!*
Sie können jetzt kostenlos diese Software mit *500 Euro Spielgeld
testen*. Wenn
es Ihnen gefällt, können Sie echtes Geld einsetzten!
Lassen Sie sich aber nicht zu viel Zeit, denn es ist*nur noch für 23
Anwender
verfügbar* /(Stand: 26.06.2014 -20:05Uhr) //
/*Beeilen Sie sich* und holen Sie sich jetzt schnell einen
*l**ebenslangen-kostenlosen Zugang!*
Schauen Sie sich >>hier<< jetzt schnell das Video an
Scheint sich ja ziemlich mies zu verkaufen, wenn nach Wochen der Spammerei
immer noch 23 Exemplare der Ratware vor sich hingammeln...
IP : 195.154.71.158 ---> 195-154-71-158.rev.poneytelecom.eu/Iliad Entreprises, France
auf:
http://www.projekt95pro.com
IP: 23.23.121.64 ---> ec2-23-23-121-64.compute-1.amazonaws.com
Amazon also weiter in trauter Kumpanei mit Ganoven...
Und: Spamski hat durchaus versch. Datenbanken eingekauft: eine Adresse wird immer nur mit Bildspam beglückt, eine andere nur mit Textspam.
Tja, wenn man so blöd ist, hat man auch keinen Verkaufserfolg:
Received: from quicklink.bz ([201.77.182.4]) by mx-ha.gmx.net (mxgmx105) with ESMTP (Nemesis) ID: [ID filtered]
IP: 201.77.182.4 ---> access4-f-02.neowave.com.br
Hallo,
ich habe versucht Sie anzurufen, jedoch ohne Erfolg.
Ich wollte, dass Sie schnell auf den Sender *NTV* einschalten! Dort
wurde grade
über diese Geldmaschine http://www.jeefspots.biz berichtet!
Diese Software ist das gleiche, wenn Sie *6 Mitarbeiter für Sie arbeiten
lassen*!
Stellen Sie sich vor, dass Sie an allen diesen 6 Mitarbeiter Geld
verdienen,
*ohne diese bezahlen zu müssen!*
Alles ist absolut kostenlos für Sie! http://www.jeefspots.biz
Ware das nicht der Wahnsinn? Banken aus aller Welt haben wollen diese
Software
kaufen. Kein normaler Mensch sollte eigentlich von dieser genialen
patentierten
Software erfahren!
*Banken bieten bis zu 80 Millionen für diese Software!*
Der Patentbesitzer (ein Ex-Banker), will diese Software aber bald
verkaufen.
Vorher wollte er diese Software aber an 200 Menschen *kostenlos*
weitergeben!
Leider ist diese Software *nur noch für 23 Anwender verfügbar!
http://www.jeefspots.biz*
Mit dieser Software können Sie *mindestens 70 Euro pro
Tag verdienen! Vollautomatisch! *
Auf *NTV* haben die im *Live-Test *nur *heute schon 259,14 Euro verdienet!*
*Überzeugen Sie sich selbst!*
Sie können jetzt kostenlos diese Software mit *500 Euro Spielgeld
testen*. Wenn
es Ihnen gefällt, können Sie echtes Geld einsetzten!
Lassen Sie sich aber nicht zu viel Zeit, denn es ist*nur noch für 23
Anwender
verfügbar* /(Stand: 26.06.2014 -20:05Uhr) //
/*Beeilen Sie sich* und holen Sie sich jetzt schnell einen
*l**ebenslangen-kostenlosen Zugang!*
Schauen Sie sich >>hier<< jetzt schnell das Video an[/WHOIS]
IP: 195.154.71.158 ---> 195-154-71-158.rev.poneytelecom.eu/Iliad Entreprises, France
[WHOIS]http://www.projekt95pro.com
IP: 23.23.121.64 ---> ec2-23-23-121-64.compute-1.amazonaws.com
legal [at] whoisguard.com
abuse [at] name.com
projekt95pro.com [at] protecteddomainservices.com
abuse [at] internet.bs
Man betrügt mit derselben Masche weiter, hat nur die Landing Domain geändert:
Received: from localhost55620 ([195.191.168.219]) by
mailin53.aul.t-online.de with smtp ID: [ID filtered]
Received: from 180.160.128.144 by localhost55620; Wed, 02 Jul 2014
xx:xx:xx +0400
IP: 195.191.168.219 ---> Suchasni informatsiyni merezhi, Ltd, Ukraine
http://www.gzbu.center
IP: 195.154.71.158 ---> 195-154-71-158.rev.poneytelecom.eu/Iliad Entreprises, France
Received: from atdhe.bz ([103.28.114.90]) by mx-ha.gmx.net (mxgmx101) with ESMTP (Nemesis) ID: [ID filtered]
*1.673 Menschen werden pro Tag Millionär*
*ZDF berichtete heute früh darüber! Die Zuschauer sind begeistert!*
Schon*375*Menschen wurden*exakt auf diese Art*Millionär
Die Welt ist verblüfft! So etwas gab es noch nie!
*Video jetzt schnell anschauen*
Eine Software generiert für Sie zwischen*345 Euro und 12.232 Euro pro Tag*!
Glauben Sie nicht? Dann testen Sie es*90
Tage****unverbindlich****und****kostenlos*!
Sie gehen keine Verpflichtungen ein!
*Mit Geld-zurück-Garantie*
Die Software bekommt nur positive Feedbacks! Fast*99%*wurden diese Software
*weiterempfehlen!*
*Nur noch 489 Mal erhältlich!*
Erfahren Sie *KOSTENLOS* mehr auf:
http://www.geldmaschine24.biz
IP: 195.154.71.158 ---> 195-154-71-158.rev.poneytelecom.eu/Iliad Entreprises, France
auf:
http://www.auto-binaryea.net/?campaign=3902
IP: 23.21.75.178/50.19.98.193 ---> ec2-23-21-75-178.compute-1.amazonaws.com
und
http://www.youtube.com/watch?v=toskmqxiZ_o
geldmaschine24.biz [at] fablovkawhoisprotection.com
legal [at] whoisguard.com
abuse [at] enom.com
abuse [at] name.com
auto-binaryea.net [at] protecteddomainservices.com
Das Schweinderl ist immer noch so blöd und hat nichts verkauft:
Received: from ziba.bz ([95.107.113.203]) by mx-ha.gmx.net (mxgmx012) with ESMTP (Nemesis) ID: [ID filtered]
IP: 95.107.113.203 ---> 203.net-113.kaluga.ru
*1.673 Menschen werden pro Tag Millionär*
*ZDF berichtete heute früh darüber! Die Zuschauer sind begeistert!*
Schon*375*Menschen wurden*exakt auf diese Art*Millionär
Die Welt ist verblüfft! So etwas gab es noch nie!
*Video jetzt schnell anschauen*
*Hier klicken http://www.schnellesgeld22.com*
Eine Software generiert für Sie zwischen*345 Euro und 12.232 Euro pro Tag*!
Glauben Sie nicht? Dann testen Sie es*90
Tage****unverbindlich****und****kostenlos*!
Sie gehen keine Verpflichtungen ein!
*Mit Geld-zurück-Garantie*
Die Software bekommt nur positive Feedbacks! Fast*99%*wurden diese Software
*weiterempfehlen!*
*Nur noch 489 Mal erhältlich!*
IP: 195.154.71.158 ---> 195-154-71-158.rev.poneytelecom.eu/Iliad Entreprises, France
auf:
http://www.auto-binaryea.net/?campaign=3902
IP: 23.21.75.178/50.19.98.193 ---> ec2-23-21-75-178.compute-1.amazonaws.com
abuse [at] enom.com
abuse [at] name.com
auto-binaryea.net [at] protecteddomainservices.com
Das Schweinderl möchte noch gerne verbrennen:
geldmaschine24.biz
www.cabgd.center
www.gmpf.center
www.gehemnis88.center
www.xjvrqo.center
www.fodrri.center
www.iztu.center
www.gzeht.center
www.ptnqkt.center
www.hxa42.biz
www.gdkz.center
www.pkolc.center
www.jzvezz.center
www.my-crooz.biz
www.burrce.center
www.obananba.biz
www.hdmivg.center
dlsn.burrce.center
www.xcony.center
llnapy.center
phdxz.center
www.ajxugp.center
ottaul.center
www.vkjggl.center
www.gzbu.center
www.auspwelfcloth.info
www.amg.burrce.center
www.fudif.center
www.khntgt.center
www.vetershow.biz
www.fchxgy.center
lmjh.center
www.rryrsy.center
www.sxuvcg.center
www.emletc.center
www.jeefspots.biz
hpjnyj.center
www.mdrgdu.center
www.ivgv.center
www.geldmaschine24.biz
www.vynfn.center
www.enxesw.center
www.qmztf.center
www.bvats.center
www.nlpos.center
www.sdnkp.center
Das Schweinderl rotzt wieder rum:
Received: from localhost47886 ([85.114.203.179]) by mailin57.aul.t-online.de with smtp ID: [ID filtered]
Received: from 221.92.21.253 by localhost47886; Fri, 04 Jul 2014
xx:xx:xx -0400
IP: 85.114.203.179 ---> 85-114-203-179.static.vega-ua.net, Ukraine
http://www.unabdnamd.center
Received: from intra.bz ([176.98.168.48]) by mx-ha.gmx.net (mxgmx001) with ESMTP (Nemesis) ID: [ID filtered]
IP: 176.98.168.48 ---> 48.pppoe-168.ip3.mkpnet.ru
*+++Achtung EILMELDUNG+++Achtung+++EILMELDUNG+++*
So etwas haben Sie noch *nie* gesehen!
Das ist ganz neu und erst *heute* gestartet!
Ein Multimillionär packt aus! Damit verdient hat er *letztes Jahr 4.8
Millionen
Euro* verdient!
*Er zeigt jetzt nur 100 Menschen diese streng geheime Strategie!*
Dieses Angebot wird *bald offline* sein! Und wenn Sie damit mindestens
*928,56
Euro pro Tag* verdienen wollen, dann sollten Sie *JETZT sofort* die
*kostenlose
Präsentation* anschauen!
*Dazu gibt es noch 3 Versprechen:*
- die nächsten Infos sind *100% kostenfrei*
- Es gibt eine *100 tägige Geldzurück-Garantie*
- Garantie auf *MINDESTENS 300 Euro*Gewinn *PRO TAG!*
Schauen Sie sich jetzt das kurze Video und Beweise an auf:
>> Hier Klicken<< http://www.schnellreich48.com
Dieser Millionär hat schon *4 Bestseller Bücher*geschrieben und war
schon bei
*unzähligen TV-Auftritten*! Werden Sie Mitglied und arbeiten Sie direkt
mit ihm
zusammen! Er wird Ihnen zeigen wie Sie schnell viel Geld verdienen
werden und
das *VOLLAUTOMATISCH!*
*Hier geht es weiter: Präsentation*
Natürlich völlig schmerzbefreit in Frankreich gehostet:
195-154-71-158.rev.poneytelecom.eu/Iliad Entreprises, France
auf:
http://www.auto-binaryea.net/?campaign=3902
http://www.youtube.com/embed/toskmqxiZ_o
abuse [at] enom.com
abuse [at] name.com
auto-binaryea.net [at] protecteddomainservices.com
legal [at] whoisguard.com
madman70
15.07.2014, 17:23
+++Achtung EILMELDUNG+++Achtung+++EILMELDUNG+++
So etwas haben Sie noch nie gesehen!
Das ist ganz neu und erst heute gestartet!
Ein Multimillionär packt aus! Damit verdient hat er letztes Jahr 4.8 Millionen Euro verdient!
Er zeigt jetzt nur 100 Menschen diese streng geheime Strategie!
Dieses Angebot wird bald offline sein! Und wenn Sie damit mindestens 928,56 Euro pro Tag verdienen wollen, dann sollten Sie JETZT sofort die kostenlose Präsentation anschauen!
Dazu gibt es noch 3 Versprechen:
- die nächsten Infos sind 100% kostenfrei
- Es gibt eine 100 tägige Geldzurück-Garantie
- Garantie auf MINDESTENS 300 Euro Gewinn PRO TAG!
Schauen Sie sich jetzt das kurze Video und Beweise an auf:
>>Hier Klicken<< http://www.genialesgeld24.com/
Dieser Millionär hat schon 4 Bestseller Bücher geschrieben und war schon bei unzähligen TV-Auftritten! Werden Sie Mitglied und arbeiten Sie direkt mit ihm zusammen! Er wird Ihnen zeigen wie Sie schnell viel Geld verdienen werden und das VOLLAUTOMATISCH!
Hier geht es weiter: Präsentation http://www.genialesgeld24.com/
Magic - erst "heute gestartet" und trotzdem hat irgendein Multimillionär im letzten Jahr damit 4,8 Millionen Euro verdient. Und so geheim, dass es schon vier Bücher darüber gibt - woah !
Na zumindest ist die Domain wirklich erst heute registriert.
Warum macht der Spammer das nich einfach heimlich, still und leise genau so - wird reich und geht mir damit nicht auf die Nerven? Mein Konto ist doch schon voll...
Hier wär noch ein Stück vom Header:
Received: from vivienzhang.com ([94.153.176.66]) by mx-ha.web.de (mxweb008)
with ESMTP (Nemesis) ID: [ID filtered]
15 Jul 2014 xx:xx:xx +0200
Received: from 73.152.58.88 by vivienzhang.com; Tue, 15 Jul 2014 xx:xx:xx -0300
Im "To:" Feld des Headers sind übrigens 18 EMail-Adressen drin, alle von web.de (hat er wohl schön sortiert vorm Spammen) - wenigstens kenne ich ausser mir da niemanden - also kein Adressbuch von mir geplündert :)
schara56
15.07.2014, 18:09
dto.
Received: from vivienzhang.com ([94.153.176.66]) by mx-ha.gmx.net (mxgmx012)
with ESMTP (Nemesis) ID: [ID filtered]
<x>; Tue, 15 Jul 2014 xx:xx:xx +0200
Received: from vivienzhang.com with ESMTP; Tue, 15 Jul 2014 xx:xx:xx -0300
http://www.genialesgeld24.com (195.154.71.158)
HTTP/1.1 302 Found
Date: Tue, 15 Jul 2014 xx:xx:xx GMT
Server: Apache/2.2.22 (Debian)
X-Powered-By: PHP/5.4.4-14+deb7u10
Location: http://www.optionavigator.com/lps?lp=Lp5&AffiliateID=6919&mlang=de
Vary: Accept-Encoding
Connection: close
Content-Type: text/htmlhttp://www.optionavigator.com/lps?lp=Lp5&AffiliateID=6919&mlang=de
Wieder mal der kleine Rotzer, er hat anscheinend ein neues hochseriöses(TM) Affiliate-Programm gefunden. Aber wer sich mit ihm einläßt, darf nur eines erwarten: dass sein Affiliate-Programm ruck-zuck bis in alle Ewigkeit verbrannt sein wird:
Received: from lgf.bz ([89.7.110.82]) by mx-ha.gmx.net (mxgmx007) with ESMTP
(Nemesis) ID: [ID filtered]
xx:xx:xx +0200
IP: 89.7.110.82 89.7.110.82 ---> static-82-110-7-89.ipcom.comunitel.net
*+++Achtung EILMELDUNG+++Achtung+++EILMELDUNG+++*
So etwas haben Sie noch *nie* gesehen!
Das ist ganz neu und erst *heute* gestartet!
Ein Multimillionär packt aus! Damit verdient hat er *letztes Jahr 4.8
Millionen
Euro* verdient!
*Er zeigt jetzt nur 100 Menschen diese streng geheime Strategie!*
Dieses Angebot wird *bald offline* sein! Und wenn Sie damit mindestens
*928,56
Euro pro Tag* verdienen wollen, dann sollten Sie *JETZT sofort* die
*kostenlose
Präsentation* anschauen!
*Dazu gibt es noch 3 Versprechen:*
- die nächsten Infos sind *100% kostenfrei*
- Es gibt eine *100 tägige Geldzurück-Garantie*
- Garantie auf *MINDESTENS 300 Euro*Gewinn *PRO TAG!*
Schauen Sie sich jetzt das kurze Video und Beweise an auf:
>> Hier Klicken<< http://www.genialesgeld.com
Dieser Millionär hat schon *4 Bestseller Bücher*geschrieben und war
schon bei
*unzähligen TV-Auftritten*! Werden Sie Mitglied und arbeiten Sie direkt
mit ihm
zusammen! Er wird Ihnen zeigen wie Sie schnell viel Geld verdienen
werden und
das *VOLLAUTOMATISCH!*
*Hier geht es weiter: Präsentation*
Received: from bananarepublic.com ([178.216.226.2]) by mx-ha.gmx.net
(mxgmx012) with ESMTP (Nemesis) ID: [ID filtered]
Tue, 15 Jul 2014 xx:xx:xx +0200
IP: 178.216.226.2 ---> Mediacom LTD, Ukraine
*+++Achtung EILMELDUNG+++Achtung+++EILMELDUNG+++*
So etwas haben Sie noch *nie* gesehen!
Das ist ganz neu und erst *heute* gestartet!
Ein Multimillionär packt aus! Damit verdient hat er *letztes Jahr 4.8
Millionen
Euro* verdient!
*Er zeigt jetzt nur 100 Menschen diese streng geheime Strategie!*
Dieses Angebot wird *bald offline* sein! Und wenn Sie damit mindestens
*928,56
Euro pro Tag* verdienen wollen, dann sollten Sie *JETZT sofort* die
*kostenlose
Präsentation* anschauen!
*Dazu gibt es noch 3 Versprechen:*
- die nächsten Infos sind *100% kostenfrei*
- Es gibt eine *100 tägige Geldzurück-Garantie*
- Garantie auf *MINDESTENS 300 Euro*Gewinn *PRO TAG!*
Schauen Sie sich jetzt das kurze Video und Beweise an auf:
>> Hier Klicken<< http://www.genialesgeld24.com
Dieser Millionär hat schon *4 Bestseller Bücher*geschrieben und war
schon bei
*unzähligen TV-Auftritten*! Werden Sie Mitglied und arbeiten Sie direkt
mit ihm
zusammen! Er wird Ihnen zeigen wie Sie schnell viel Geld verdienen
werden und
das *VOLLAUTOMATISCH!*
*Hier geht es weiter: Präsentation*
Natürlich alles auf der altbekannten, schmerzbefreiten Dreckskiste in Frankreich:
IP: 195.154.71.158 ---> 195-154-71-158.rev.poneytelecom.eu
und weiter auf:
http://www.optionavigator.com/lps?lp=Lp5&AffiliateID=6919&mlang=de
IP: 162.159.247.69 ---> CloudFlare
http://player.vimeo.com/video/91432592
http://www.eztrader.com
support [at] optionavigator.com
abuse [at] enom.com
abuse [at] moniker.com
abuse [at] rebel.com
shay [at] winglobalmarkets.com
balpert [at] winglobalmarkets.com
im superseriösen(TM) Zypern, der größten Waschmaschine der Russenmafia.
schara56
16.07.2014, 12:38
Received: from chipotle.bz ([62.209.145.69]) by mx-ha.gmx.net (mxgmx112) with
ESMTP (Nemesis) ID: [ID filtered]
Wed, 16 Jul 2014 xx:xx:xx +0200
Received: from localhost with ESMTP; Wed, 16 Jul 2014 xx:xx:xx -0-100
http://www.superreich24.com (195.154.71.158)
HTTP/1.1 302 Found
Date: Wed, 16 Jul 2014 xx:xx:xx GMT
Server: Apache/2.2.22 (Debian)
X-Powered-By: PHP/5.4.4-14+deb7u10
Location: http://www.optionavigator.com/lps?lp=Lp5&AffiliateID=6919&mlang=de
Vary: Accept-Encoding
Connection: close
Content-Type: text/htmlhttp://www.optionavigator.com/lps?lp=Lp5&AffiliateID=6919&mlang=de
schara56
16.07.2014, 18:17
Received: from chipotle.bz ([185.11.4.202]) by mx-ha.gmx.net (mxgmx010) with
ESMTP (Nemesis) ID: [ID filtered]
Wed, 16 Jul 2014 xx:xx:xx +0200
Received: from localhost with ESMTP; Wed, 16 Jul 2014 xx:xx:xx -0-100
http://www.superreich24.com (195.154.71.158)
HTTP/1.1 302 Found
Date: Wed, 16 Jul 2014 xx:xx:xx GMT
Server: Apache/2.2.22 (Debian)
X-Powered-By: PHP/5.4.4-14+deb7u10
Location: http://www.optionavigator.com/lps?lp=Lp5&AffiliateID=6919&mlang=de
Vary: Accept-Encoding
Connection: close
Content-Type: text/htmlhttp://www.optionavigator.com/lps?lp=Lp5&AffiliateID=6919&mlang=de
madman70
16.07.2014, 19:56
Selber Rotz wie gestern, andere URL...
Received: from ihgallery.com ([31.133.119.112]) by mx-ha.web.de (mxweb009)
with ESMTP (Nemesis) ID: [ID filtered]
16 Jul 2014 xx:xx:xx +0200
Received: from 121.243.209.147 by ihgallery.com; Wed, 16 Jul 2014 xx:xx:xx -0300
http://www.superreich24.com/
Wohl in Indien in den Briefkasten geworfen:
121.243.209.147
Der neueste Timo-Rotz, jetzt mit Bildchen, das der Rotz wohl schon in allen Spamfiltern von hier bis zum Ural hängenbleibt...
Received: from localhost42017 ([213.85.216.23]) by mailin63.aul.t-online.de with smtp ID: [ID filtered]
IP: 213.85.216.23 ---> Russian Central Telegraph, Moscow
http://www.tokdco.center
Received: from chipotle.bz ([78.33.174.65]) by mx-ha.gmx.net (mxgmx108) with
ESMTP (Nemesis) ID: [ID filtered]
IP: 78.33.174.65 ---> 78-33-174-65.static.enta.net
*+++Achtung EILMELDUNG+++Achtung+++EILMELDUNG+++*
So etwas haben Sie noch *nie* gesehen!
Das ist ganz neu und erst *heute* gestartet!
Ein Multimillionär packt aus! Damit verdient hat er *letztes Jahr 4.8
Millionen
Euro* verdient!
*Er zeigt jetzt nur 100 Menschen diese streng geheime Strategie!*
Dieses Angebot wird *bald offline* sein! Und wenn Sie damit mindestens
*928,56
Euro pro Tag* verdienen wollen, dann sollten Sie *JETZT sofort* die
*kostenlose
Präsentation* anschauen!
*Dazu gibt es noch 3 Versprechen:*
- die nächsten Infos sind *100% kostenfrei*
- Es gibt eine *100 tägige Geldzurück-Garantie*
- Garantie auf *MINDESTENS 300 Euro*Gewinn *PRO TAG!*
Schauen Sie sich jetzt das kurze Video und Beweise an auf:
>> Hier Klicken<< http://www.superreich24.com
Dieser Millionär hat schon *4 Bestseller Bücher*geschrieben und war
schon bei
*unzähligen TV-Auftritten*! Werden Sie Mitglied und arbeiten Sie direkt
mit ihm
zusammen! Er wird Ihnen zeigen wie Sie schnell viel Geld verdienen
werden und
das *VOLLAUTOMATISCH!*
*Hier geht es weiter: Präsentation*
IP: 195.154.71.158 ---> 195-154-71-158.rev.poneytelecom.eu
abuse [at] poneytelecom.eu
noc [at] as12876.net
auf:
http://www.optionavigator.com/lps?lp=Lp5&AffiliateID=6919&mlang=de
---> Cloudflare
support [at] optionavigator.com
http://player.vimeo.com/video/91432592
Und hier noch ein paar Rotzer Domains zum blocken:
www.uzzdz.center
www.vqsblw.center
www.unabdnamd.center
www.iztu.center
www.dscbq.center
www.unamdhan.center
www.gdkz.center
www.aongu.center
www.jzvezz.center
www.sdgr.center
www.asmb.center
www.tmlq.center
www.ydts.center
www.xcony.center
ottaul.center
www.genialesgeld.com
www.psqa.center
www.tokdco.center
www.schnellreich48.com
www.fsghmu.center
www.apnaend.center
www.genialesgeld24.com
www.jncdgk.center
www.sxuvcg.center
www.ivgv.center
www.vynfn.center
www.zmjf.center
www.enxesw.center
www.tikl.center
www.xcff.center
www.superreich24.com
schara56
17.07.2014, 12:45
Received: from resi.bz ([5.206.252.21]) by mx-ha.gmx.net (mxgmx105) with ESMTP
(Nemesis) ID: [ID filtered]
17 Jul 2014 xx:xx:xx +0200
Received: from localhost with ESMTP; Thu, 17 Jul 2014 xx:xx:xx -0-100
http://www.reichwerden24.net (195.154.71.158)
HTTP/1.1 302 Found
Date: Thu, 17 Jul 2014 xx:xx:xx GMT
Server: Apache/2.2.22 (Debian)
X-Powered-By: PHP/5.4.4-14+deb7u10
Location: http://www.finanz-magazin.org/LP/4/de/index.htm?A=6919
Vary: Accept-Encoding
Connection: close
Content-Type: text/htmlhttp://www.finanz-magazin.org/LP/4/de/index.htm?A=6919 (104.28.0.114 u.
104.28.1.114)
Dann zu http://affiliates.optionaffiliates.com/aw.aspx?B=1665&A=0&Task=Click und final zu
http://www.optionavigator.com/index.php/user/register?mlang=de&AffiliateID=0&AppType=aw&AffiliateName=&BannerID=1665
Heute für Timo am Start:
Received: from localhost63312 ([95.47.230.110]) by mailin59.aul.t-online.de with smtp ID: [ID filtered]
Received: from 48.64.120.0 by localhost63312; Thu, 17 Jul 2014 xx:xx:xx
-0400
IP: 95.47.230.110 ---> Alfa Telecom, CZ
http://www.ujnczb.center
Received: from resi.bz ([94.137.243.170]) by mx-ha.gmx.net (mxgmx010) with ESMTP (Nemesis) ID: [ID filtered]
IP: 94.137.243.170 ---> host-94-137-243-170.ugmk-telecom.ru
http://www.reichwerden24.net
http://www.optionavigator.com/lps?lp=Lp5&AffiliateID=6919&mlang=de
support [at] optionavigator.com
noc [at] as12876.net
Und zum Blocken:
www.uzzdz.center
www.tcxyqe.center
www.vqsblw.center
www.iztu.center
www.dnamdtna.center
www.unamdhan.center
www.dscbq.center
www.hghix.center
www.gdkz.center
www.jzvezz.center
www.sdgr.center
www.aongu.center
www.asmb.center
www.tmlq.center
www.ydts.center
www.xcony.center
reichwerden24.net
ottaul.center
www.genialesgeld.com
www.tokdco.center
www.psqa.center
www.schnellreich48.com
www.fsghmu.center
www.apnaend.center
www.genialesgeld24.com
www.jncdgk.center
www.sxuvcg.center
www.ujnczb.center
www.ivgv.center
www.shyuuy.center
www.vkdxl.center
www.zmjf.center
www.enxesw.center
www.tikl.center
www.reichwerden24.net
www.xcff.center
www.superreich24.com
madman70
18.07.2014, 13:01
Und wieder Geld scheffeln ohne Ende... Und natürlich "vom Notar getestet"...
Received: from purerock.com ([41.139.230.110]) by mx-ha.web.de (mxweb004) with
ESMTP (Nemesis) ID: [ID filtered]
Jul 2014 xx:xx:xx +0200
Received: from 89.26.192.64 by purerock.com; Thu, 17 Jul 2014 xx:xx:xx -0400
http://www.reichwerden24.net/
Post kam wohl aus Portugal: 89.26.192.64
schara56
18.07.2014, 13:08
Received: from mso.bz ([91.122.213.58]) by mx-ha.gmx.net (mxgmx101) with ESMTP
(Nemesis) ID: [ID filtered]
18 Jul 2014 xx:xx:xx +0200
Received: from localhost with ESMTP; Fri, 18 Jul 2014 xx:xx:xx -0-100
http://www.blitzreich24.com (195.154.71.158)
HTTP/1.1 302 Found
Date: Fri, 18 Jul 2014 xx:xx:xx GMT
Server: Apache/2.2.22 (Debian)
X-Powered-By: PHP/5.4.4-14+deb7u10
Location: http://www.optionavigator.com/lps?lp=Lp5&AffiliateID=6919&mlang=de
Vary: Accept-Encoding
Connection: close
Content-Type: text/html http://www.optionavigator.com/lps?lp=Lp5&AffiliateID=6919&mlang=de
Heute vom kleinen Rotzer:
Received: from mso.bz ([86.110.175.114]) by mx-ha.gmx.net (mxgmx113) with ESMTP (Nemesis) ID: [ID filtered]
IP: 86.110.175.114 ---> ip-86-110-175-114.spark-rostov.ru
http://www.blitzreich24.com
support [at] optionavigator.com
legal [at] WHOISGUARD.COM
Received: from localhost33364 ([31.47.192.11]) by mailin55.aul.t-online.de with smtp ID: [ID filtered]
IP: 31.47.192.11 ---> Arpinet Armavir, Armenien
http://www.zaxd.center
noc [at] as12876.net
Hier rotzt er noch rum:
www.uzzdz.center
www.tcxyqe.center
www.xjvrqo.center
www.vqsblw.center
www.iztu.center
www.dnamdtna.center
www.hghix.center
www.dscbq.center
www.gdkz.center
www.aongu.center
www.jzvezz.center
www.asmb.center
www.tmlq.center
www.ydts.center
reichwerden24.net
www.genialesgeld.com
www.tokdco.center
www.psqa.center
www.fsghmu.center
www.apnaend.center
www.genialesgeld24.com
www.jncdgk.center
www.sxuvcg.center
www.ujnczb.center
www.dchbuf.center
www.ivgv.center
www.shyuuy.center
www.vkdxl.center
www.zmjf.center
www.reichwerden24.net
www.tikl.center
www.xcff.center
www.sdnkp.center
www.superreich24.com
Der kleine Rotzer hat natürlich noch andere hochseriöse(TM) Affilate-Pfeile im Köcher:
Received: from ean.bz ([85.217.225.13]) by mx-ha.gmx.net (mxgmx008) with ESMTP
(Nemesis) ID: [ID filtered]
Das ist eine Frechheit! Die Presse schimpft!
Ein Therapeut packt aus und erzählt wie JEDER Mann JEDE Frau ins Bett
kriegen kann!
Nicht nur das! Sie können alles von Frauen bekommen was Sie wollen.
*Das Video wird in kürze offline genommen, da die Therapeuten-Gewerkschaft
dagegen ist, dass andere Menschen das sehen und lernen!
*
Klicke schnell >>HIER<< http://www.geheimnis24.net
um das kostenlose Video zu sehen!
Ich muss dir von diesem kostenlosen Video erzählen, das
sich grade im Internet verbreitet und überall für
Streit und Aufregungsorgt.
Ein Mann namens Thomas hat die Techniken von
Therapeuten getestet, mit den Beeinflussungstaktiken von den
weltbesten Verkäufern zu einem einzigartigen Trick.
Damit kann er die Gedanken von Frauen so manipulieren,
dass sie ihn unwiderstehlich finden. Ich weiß das hört
sich an wie aus einem Science Fiction Film, aber es
ist wahr. Männer auf der ganzen Welt liebes es –
und Therapeuten wollen, dass das Video sofort
entfernt wird!
Verschwende keine weitere Sekunde. Wenn du mit mehr Frauen
schlafen willst musst du dir das nachfolgende Video
ansehen.Beeil dich bevor die Therapeuten kriegen was
sie wollen und das Video von der Webseite entfernt
werden muss.
Klicke schnell >>HIER<< http://www.geheimnis24.net
um das kostenlose Video zu sehen!
P.S. Dieses Video hilft auch allen Typen, die sich nicht
trauen Frauen anzusprechen. Sieh’s dir einfach an:
IP: 195.154.71.158 ---> 195-154-71-158.rev.poneytelecom.eu (die Franzosendreckschleuder mal wieder...)
auf:
http://unterschwellige-verfuehrung.com/?hop=umsatz2011
IP: 192.232.245.222 ---> cou.coupon-magic.net/websitewelcome.com
http://www.COUPON-MAGIC.NET
legal [at] WHOISGUARD.COM
abuse [at] enom.com
....poneytelecom.eu (die Franzosendreckschleuder mal wieder...)
Safe Browsing Diagnoseseite für AS12876 (http://www.google.de/safebrowsing/diagnostic?site=AS:12876)
Poney Telecom - Also Vorsicht bei - Poney is back http://www.as12876.net
Die Namensähnlichkeit zu Phoney dürfte wohl nicht ganz ungewollt sein. Sollte da ein Nachfolger zum 'Cyberbunker' geplant sein?
madman70
21.07.2014, 08:09
Anscheinend gehen die Domains mit '*24' aus :D
Rest wie immer - supergeheime Methode zum Reichwerden - die allerdings so geheim ist, dass sie angeblich schon im TV vorgestellt und vom Notar bestätigt wurde...
http://www.blitzreich48.com/
Received: from ihgallery.com ([176.123.200.29]) by mx-ha.web.de (mxweb004)
with ESMTP (Nemesis) ID: [ID filtered]
18 Jul 2014 xx:xx:xx +0200
Received: from 190.41.243.44 by ihgallery.com; Fri, 18 Jul 2014 xx:xx:xx -0100
"Eingeworfen" in Peru 190.41.243.44
schara56
21.07.2014, 14:45
Nach blitzreich hätte ich zumindest reichssystem erwartet...
Received: from vhs.bz ([62.219.136.171]) by mx-ha.gmx.net (mxgmx104) with
ESMTP (Nemesis) ID: [ID filtered]
Mon, 21 Jul 2014 xx:xx:xx +0200
Received: from localhost with ESMTP; Mon, 21 Jul 2014 xx:xx:xx -0-100
http://www.reichsystem24.com (195.154.71.158)
HTTP/1.1 302 Found
Date: Mon, 21 Jul 2014 xx:xx:xx GMT
Server: Apache/2.2.22 (Debian)
X-Powered-By: PHP/5.4.4-14+deb7u10
Location: http://www.optionavigator.com/lps?lp=Lp5&AffiliateID=6919&mlang=de
Vary: Accept-Encoding
Connection: close
Content-Type: text/htmlttp://www.optionavigator.com/lps?lp=Lp5&AffiliateID=6919&mlang=de
Und auch heute wieder vom kleinen Rotzer:
Received: from vhs.bz ([91.122.206.31]) by mx-ha.gmx.net (mxgmx105) with ESMTP
(Nemesis) ID: [ID filtered]
IP: 91.122.206.31 ---> mail.eco29.ru/RU-AVANGARD-DSL
*VORSICHT! PRESSEMITTEILUNG! VON NOTAR GETESTET!*
*Sowas haben Sie sicher noch NIE gesehen! Das versprechen wir!*
*3000 Euro PRO WOCHE, sind mindestens drin, sagen...*
*Jetzt berichtet die große Presse darüber!*
*Im **RTL-Frühstücksfernsehen**wurde heute sehr **POSITIV**darüber
berichtet!*
*Hier >>KLICKEN<<
http://www.reichsystem24.com
um zum Video zu gelangen*
*
Der Nachrichtensender **N24 **hat das **LIVE**getestet und konnte am
**ersten
Tag 596,30 Euro **verdienen. *
*Eine Woche lang wurde es getestet. Das Ergebnis war sehr verblüffend:
**3.018,75 Euro in nur einer Woche verdient**...*
*...obwohl der Moderator ein purer Anfänger in diesem Bereich ist. *
*Ein Notar hat diese Einnahmen auch LIVE im TV bestätigt*
*Sie können es auch! Jeder kann es! Und das Beste dabei ist, dass Sie 0
Risiko
haben, denn es gibt eine 200-tägige Geld-zurück-Garantie*
IP: 195.154.71.158 ---> 195-154-71-158.rev.poneytelecom.eu
auf:
http://www.optionavigator.com/lps?lp=Lp5&AffiliateID=6919
IP: 162.159.247.69 ---> CloudFlare
support [at] optionavigator.com
abuse [at] enom.com
abuse [at] moniker.com
abuse [at] rebel.com
balpert [at] winglobalmarkets.com
madman70
21.07.2014, 21:08
Hehe - bei http://www.reichsystem24.com/ musste ich auch an den Film Iron Sky denken, der grad erst wieder lief :D
Received: from elda.org ([83.99.132.26]) by mx-ha.web.de (mxweb005) with ESMTP
(Nemesis) ID: [ID filtered]
xx:xx:xx +0200
Received: from 217.242.119.62 by elda.org; Mon, 21 Jul 2014 xx:xx:xx -0100
Eingekippt diesmal anscheinend über das Netz der Deutschen Telekom 217.242.119.62 - wohl ein verseuchter PC...
schara56
22.07.2014, 12:59
Jetzt im Angebot: http://www.werdereichx.com
Received: from sff.bz ([202.69.107.54]) by mx-ha.gmx.net (mxgmx109) with ESMTP (Nemesis) ID: [ID filtered]
IP: 202.69.107.54 ---> net-107-54.jasatel.net.id
http://www.werdereichx.com
abuse [at] enom.com
schara56
23.07.2014, 18:53
Jetzt neu: http://www.genialxm.net
HTTP/1.1 302 Found
Date: Wed, 23 Jul 2014 xx:xx:xx GMT
Server: Apache/2.2.22 (Debian)
X-Powered-By: PHP/5.4.4-14+deb7u10
Location: http://www.optionavigator.com/lps?lp=Lp5&AffiliateID=6919&mlang=de
Vary: Accept-Encoding
Connection: close
Content-Type: text/html
madman70
23.07.2014, 21:34
Text diesmal als Grafik, geladen von http://www.geldschnel24.net/undapet.jpg...
URL diesmal http://www.geldschnel24.net...
Absender:
Received: from bluefat.com ([62.205.159.147]) by mx-ha.web.de (mxweb105) with
ESMTP (Nemesis) ID: [ID filtered]
Jul 2014 xx:xx:xx +0200
Received: from 54.38.126.175 by bluefat.com; Wed, 23 Jul 2014 xx:xx:xx -0200
Eingekippt in den USA 54.38.126.175...
schara56
27.07.2014, 08:09
Received: from zagat.bz ([141.101.142.251]) by mx-ha.gmx.net (mxgmx109) with
ESMTP (Nemesis) ID: [ID filtered]
Sun, 27 Jul 2014 xx:xx:xx +0200
Received: from localhost with ESMTP; Sun, 27 Jul 2014 xx:xx:xx -0-100
http://www.genialxm.net (195.154.71.158)
HTTP/1.1 302 Found
Date: Sun, 27 Jul 2014 xx:xx:xx GMT
Server: Apache/2.2.22 (Debian)
X-Powered-By: PHP/5.4.4-14+deb7u10
Location: http://www.optionavigator.com/lps?lp=Lp5&AffiliateID=6919&mlang=de
Vary: Accept-Encoding
Connection: close
Content-Type: text/htmlhttp://www.optionavigator.com/lps?lp=Lp5&AffiliateID=6919&mlang=de
Das müffelt doch stark nach dem kleinen Rotzer:
Received: from polmax.pw ([195.154.69.232]) by mx-ha.gmx.net (mxgmx113) with ESMTP (Nemesis) ID: [ID filtered]
Received: from localhost (localhost [IPv6:::1]) y polmax.pw (Postfix) with ESMTP ID: [ID filtered]
for xxxxx; Thu, 31 Jul 2014 xx:xx:xx +0200 (CEST)
IP: 195.154.69.232 ---> Iliad, FR
*ENDLICH ABNEHMEN TROTZ TÄGLICHEM NASCHEN!*
Genaue Analysen und Forschungen, die von einer Gruppe von Experten
durchgeführt
wurden, bestätigen die Wirksamkeit dieser Diätmethode.
Viele Personen, die an unseren Testen teilgenommen haben, haben sichtbar in
kurzer Zeit abgenommen, was von der Wirksamkeit dieses
Produktes und von seiner Überlegenheit gegenüber anderen Produkten
zeugt. Unsere
Tester litten an keinen Nebenwirkungen,
somit ist Greencoffee ein sicheres Produkt, das beste Resultate mit sich
bringt.
*Besuchen Sie unsere Website http://nextpoczt.pw*
Mit besten Grüßen:
/Nicole M Fitness Trainer/
IP: 162.255.119.48 ---> Namecheap
auf:
http://www.greencoffeeplus.de
IP: 95.211.179.32 ---> Leaseweb
www.acaiberry900.com
www.maxatin.de
follixin.com
cellinea.de
www.buyvigrax.com
buyvigrax.com
ns2.ho24.org
stat.tutlogistic.pl
kaufen-vigrax.de
follixin.de
acaiberry900.pl
acaiberry900.com
ultraslimsystem.de
domains [at] dropped.pl
faststex [at] gmail.com
schara56
01.08.2014, 17:47
Received: from kiwanis.bz ([78.31.221.241]) by mx-ha.gmx.net (mxgmx007) with
ESMTP (Nemesis) ID: [ID filtered]
Fri, 01 Aug 2014 xx:xx:xx +0200
Received: from localhost with ESMTP; Fri, 01 Aug 2014 xx:xx:xx -0500
http://www.buchhaltung-inkasso.com (192.31.186.4)
HTTP/1.1 302 Moved Temporarily
Server: nginx
Date: Fri, 01 Aug 2014 xx:xx:xx GMT
Content-Type: text/html
Content-Length: 154
Connection: close
Location: http://optionavigator.com/lps?lp=Lp5&AffiliateID=6919&mlang=de&S=erstesmailing
"S=erstesmailing"? Neuer Praktikant bei Timo?
Received: from kiwanis.bz ([80.70.65.86]) by mx-ha.gmx.net (mxgmx113) with
ESMTP (Nemesis) ID: [ID filtered]
Fri, 01 Aug 2014 xx:xx:xx +0200
Received: from localhost with ESMTP; Fri, 01 Aug 2014 xx:xx:xx -0500
http://www.genialxm.net (195.154.71.158)
HTTP/1.1 302 Found
Date: Fri, 01 Aug 2014 xx:xx:xx GMT
Server: Apache/2.2.22 (Debian)
X-Powered-By: PHP/5.4.4-14+deb7u10
Location: http://www.optionavigator.com/lps?lp=Lp5&AffiliateID=6919&mlang=de
Vary: Accept-Encoding
Connection: close
Content-Type: text/html
schara56
02.08.2014, 08:16
Received: from kiwanis.bz ([188.159.6.170]) by mx-ha.gmx.net (mxgmx011) with
ESMTP (Nemesis) ID: [ID filtered]
Fri, 01 Aug 2014 xx:xx:xx +0200
Received: from localhost with ESMTP; Fri, 01 Aug 2014 xx:xx:xx -0500
http://www.buchhaltung-inkasso.pw (192.31.186.4)
HTTP/1.1 302 Moved Temporarily
Server: nginx
Date: Sat, 02 Aug 2014 xx:xx:xx GMT
Content-Type: text/html
Content-Length: 154
Connection: close
Location: http://optionavigator.com/lps?lp=Lp5&AffiliateID=6919&mlang=de&S=erstesmailing
schara56
02.08.2014, 15:18
Received: from jolly.bz ([31.41.190.31]) by mx-ha.gmx.net (mxgmx109) with
ESMTP (Nemesis) ID: [ID filtered]
Sat, 02 Aug 2014 xx:xx:xx +0200
Received: from localhost with ESMTP; Sat, 02 Aug 2014 xx:xx:xx -0500
http://www.buchungsbestaetigung.com (192.31.186.4)
HTTP/1.1 302 Moved Temporarily
Server: nginx
Date: Sat, 02 Aug 2014 xx:xx:xx GMT
Content-Type: text/html
Content-Length: 154
Connection: close
Location: http://optionavigator.com/lps?lp=Lp5&AffiliateID=6919&mlang=de&S=zweitesmailing
Received: from kiwanis.bz ([201.177.1.48]) by mx-ha.gmx.net (mxgmx102) with
ESMTP (Nemesis) ID: [ID filtered]
2014 xx:xx:xx +0200
Received: from localhost with ESMTP; Fri, 01 Aug 2014 xx:xx:xx -0500
IP: 201.177.1.48 ---> 201-177-1-48.speedy.com.ar
*++Achtung ZDF EILMELDUNG++Achtung ZDF EILMELDUNG++*
*ZDF *hat soeben über dieses geniales System berichtet!
Ein *Live-Test http://www.buchhaltung.club mit einem Notar *hat den
Beweis
gebracht!
Mit diesem System können Sie bis zu *266,98 Euro pro Tag *verdienen.
Das generiert diese Software für Sie *VOLLAUTOMATISCH.*
*
NEIN, *es ist nicht die typische Software, die Sie bestimmt schon mal
gehört haben.
Diese Software ist reguliert, seriös und wird direkt von einer
anerkannten Bank
angeboten.
Diese Bank *garantiert *Ihnen auch einen *Mindesteinkommen von 75 Euro
pro Tag!*
Das ist nicht nur ein Versprechen, sondern *GARANTIERT!*
*Sie bekommen eine Geld zurück Garantie! Sie müssen dafür nicht mal
einen Grund
haben. Innerhalb von 60 Tagen, bekommen Sie Ihre kompletten Einsätze
zurück,
wenn Sie nicht zufrieden sind!*
*Alles also **OHNE **Risiko*
Hier geht es weiter: hier klicken http://www.buchhaltung.club
*Doch es gibt einen Hacken!*
Das *EU-Gesetz verbietet es*, diese Software an über 1000 Anwender zu
verkaufen.
Deshalb ist dieses Angebot stark begrenzt und könnte schon *in KÜRZE
*nicht mehr
erhältlich sein!
Nutzten Sie deshalb sofort Ihre Chance –*OHNE RISIKO*
Hacken? Noch nicht einmal Rechtschreibung beherrscht der kleine Rotzer.
IP: 192.31.186.4 ---> Black Lotus Communications
Auch hier:
http://www.antispam-ev.de/forum/showthread.php?14092-Planet49&p=376700&viewfull=1#post376700
zu finden, also wohl dasselbe Schweinderl.
Natürlich auf:
http://www.optionavigator.com/lps?lp=Lp5&AffiliateID=6919
ceryshowarth446 [at] yahoo.com
support [at] namecheap.com
abuse [at] moniker.com
abuse [at] rebel.com
shay [at] winglobalmarkets.com
balpert [at] winglobalmarkets.com
Der Kleine rotzt mal wieder:
Received: from deb.bz ([201.196.50.19]) by mx-ha.gmx.net (mxgmx101) with ESMTP
(Nemesis) ID: [ID filtered]
IP: 201.196.50.19 ---> mail.aselcom.cr
*++Achtung ZDF EILMELDUNG++Achtung ZDF EILMELDUNG++*
*ZDF *hat soeben über dieses geniales System berichtet!
Ein *Live-Test <http://www.genialxm.net> mit einem Notar *hat den Beweis
gebracht!
Mit diesem System können Sie bis zu *266,98 Euro pro Tag *verdienen.
Das generiert diese Software für Sie *VOLLAUTOMATISCH.*
*
NEIN, *es ist nicht die typische Software, die Sie bestimmt schon mal
gehört haben.
Diese Software ist reguliert, seriös und wird direkt von einer
anerkannten Bank
angeboten.
Diese Bank *garantiert *Ihnen auch einen *Mindesteinkommen von 75 Euro
pro Tag!*
Das ist nicht nur ein Versprechen, sondern *GARANTIERT!*
*Sie bekommen eine Geld zurück Garantie! Sie müssen dafür nicht mal
einen Grund
haben. Innerhalb von 60 Tagen, bekommen Sie Ihre kompletten Einsätze
zurück,
wenn Sie nicht zufrieden sind!*
*Alles also **OHNE **Risiko*
Hier geht es weiter: hier klicken http://www.genialxm.net
*Doch es gibt einen Hacken!*
Das *EU-Gesetz verbietet es*, diese Software an über 1000 Anwender zu
verkaufen.
Deshalb ist dieses Angebot stark begrenzt und könnte schon *in KÜRZE
*nicht mehr
erhältlich sein!
Nutzten Sie deshalb sofort Ihre Chance –*OHNE RISIKO*
Und es hackt immer noch, der Dödel!
IP: 195.154.71.158 ---> 195-154-71-158.rev.poneytelecom.eu
abuse [at] enom.com
abuse [at] rebel.com
shay [at] winglobalmarkets.com
Der kleine Rotzer ist bei der Türkenmafia gelandet:
Received: from offroad.bz ([190.0.111.67]) by mx-ha.gmx.net (mxgmx107) with ESMTP (Nemesis) ID: [ID filtered]
IP: 190.0.111.67 ---> 190-0-111-67.sanluisctv.com.ar
Hallo,
wie geht es dir?
Habe schon lange nichts mehr von dir gehört!
Ich melde mich hier direkt per E-Mail bei dir, weil ich dir was *WICHTIGES
*mitteilen muss.
Hast du die *Reportage auf NTV* auch gesehen: Hier klicken
http://www.onlinebank24h.net
und kostenlos anschauen
Wenn nicht, dann schau dir das Video schnell an.
Ein *Anwalt und ein Notar haben eine Bankensoftware getestet*, die
momentan ihre
Runden macht.
*Die Banken machen damit viele Millionen pro Tag*.
Erstmals und nur für 1000 Menschen wird diese Software öffentlich angeboten.
Leider ist das Angebot aber *stark begrenzt* und in kürze wieder offline!
- Diese Bank gibt diese Software *KOSTENLOS* weiter
- *Die Bank garantiert ein Mindesteinkommen von 120 Euro pro Tag*
- Du musst nichts lernen
- Die Software arbeitetet für dich
Schau dir jetzt schnell das kostenlose Video an, bevor das Angebot zu
Ende ist:
IP: 178.211.45.82 ---> 178-211-45-82.turkrdns.com
auf:
http://www.optionavigator.com/lps?lp=Lp5&AffiliateID=6919
IP: 162.159.247.69 ---> CloudFlare
abuse [at] enom.com
abuse [at] moniker.com
abuse [at] rebel.com
shay [at] winglobalmarkets.com
Da liegt noch an Rotz zum Verbrennen herum:
www.online-magazin.center
www.asdfgh.center
www.bankenroboter.net
www.boersenbank.com
www.bankenmeldung.com
www.onlinemagazin24h.net
www.onlinebanken24.center
www.deutschebank24h.net
www.banken24h.center
www.onlinebank24h.com
www.boerseonline24h.com
www.bank-eilmeldung.center
www.schweizerbank24h.net
www.onlinebank24h.net
bank-eilmeldung.center
www.bankeninfo.center
www.boerseonline24h.net
www.asdfg.center
www.internetbank.center
www.schweizerbank24h.com
www.bankenroboter.com
www.deutschebank24h.com
www.webbank.center
Der kleine Rotzer ist wieder inkontinent:
Received: from localhost18588 ([196.46.115.154]) by mailin55.aul.t-online.de with smtp ID: [ID filtered]
IP: 196.46.115.154 ---> static-46-115-154.iburstrdc.com
http://www.verbraucherinfo.center
IP: 178.211.45.82 ---> 178-211-45-82.turkrdns.com
auf:
http://www.optionavigator.com/lps?lp=Lp5&AffiliateID=6919
ceryshowarth446 [at] yahoo.com
abuse [at] rebel.com
shay [at] winglobalmarkets.com
Sucht man nach der letzteren Adresse, hat man noch mehr Einschlägiges im Angebot:
enteroption.com optionstradingonlinebrokers.com winglobalmarkets.com
winneroption.com eztrader.com optionscallput.com
brokerstradingoptions.com binaryoptionsstretegy.com bestoptiontradingplatform.com
simple-binary-options.com enteroptionaffiliates.com enteroptionaffiliate.com
optionaviator.com enteroptions.com zone4play.com
winneroptions.com option-navigator.com winneroptions.net
winneroption.net enteroption.net winningoption.net
binary-forex-options.net trading-binary.net brokersbinaryoptions.net
optionaffiliates.net binaryoptionsplatforms.net call-options.net
binaryoptionplatforms.net binaryoptionplatform.net eztraders.net
binarytradingplatforms.net put-options.net digital-options-trading.net
onehourtrading.net tradingcalloptions.net hourlybinaryoptions.net
binarytradingplatform.net digitaloptionsbrokers.net binaryoptionstradingsystems.net
binaryoptionstradingbrokers.net hourlytrading.net binaryoptionsystem.net
bestbinaryoptionplatform.net hourlyoptions.net binaryoptiontradingstrategies.net
noch beim kleinen Rotzer am Start:
buchhaltung-inkasso.com
buchungs-abteilung.com
gccl.us
onlinemagazin24h.com
onlinemagazin24h.net
reportage-online.net
therapeut-skandal.net
madman70
13.08.2014, 17:00
Noch mehr Kohle scheffeln (Zeilenumbrüche sind original *ggggg*):
+++Achtung EILMELDUNG+++Achtung+++EILMELDUNG+++
So etwas haben Sie noch nie gesehen!
Das ist ganz neu und erst heute gestartet!
Ein Multimillionär packt aus!
Damit verdient hat er letztes Jahr 4.8 Millionen Euro
verdient!
Er zeigt jetzt nur 100 Menschen diese streng geheime Strategie!
Dieses Angebot wird bald offline sein! Und wenn Sie damit mindestens 928,56 Euro pro Tag verdienen wollen,
dann sollten Sie JETZT sofort die kostenlose Präsentation
anschauen!
Dazu gibt es noch 2 Versprechen:
- die nächsten Infos sind 100% kostenfrei
- Garantie auf MINDESTENS 300 Euro Gewinn PRO TAG!
Schauen Sie sich jetzt das kurze Video und Beweise an auf:
CLICK HERE http://digitalemailnews.com/tl.php?p=x6/w9/rs/6og2/t2/rs//http://www.optionavigator.com?lps?lp=Lp5&AffiliateID=7027&mlang=de
Dieser Millionär hat schon 4 Bestseller Bücher geschrieben
und war schon bei unzähligen TV-Auftritten! Werden Sie Mitglied
und arbeiten Sie direkt mit ihm zusammen!
Er wird Ihnen zeigen wie Sie schnell viel Geld verdienen
werden und das VOLLAUTOMATISCH
Hier geht es weiter zu den Beweisen: CLICK HERE http://digitalemailnews.com/tl.php?p=x6/w9/rs/6og2/t2/rs//http://www.optionavigator.com?lps?lp=Lp5&AffiliateID=7027&mlang=de
Erst 928,56 Euro pro Tag versprechen und weiter unten sind es nur noch 300 Euro - da brauch ich ja fast ein Jahr, um Millionär zu werden - Mist! :D
Eine AffiliateID: [ID filtered]
Hier ein Stück vom Header:
Return-Path: bounce[BOUNCE filtered]@bounce.digitalemailnews.com
Received: from hostc67.digitalemailnews.com ([94.236.239.67]) by mx-ha.web.de
(mxweb106) with ESMTP (Nemesis) ID: [ID filtered]
<xxxxx [at] web.de>; Tue, 12 Aug 2014 xx:xx:xx +0200
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; s=key1; d=digitalemailnews.com;
h=Date:To:From:Reply-to:Subject:Message-ID:Sender:List-Unsubscribe:MIME-Version:Content-Transfer-Encoding:Content-Type; i=user-rv [at] digitalemailnews.com;
bh=1sbMUg4/PhQQRB4EKen3dDULFzY=;
b=fjKx9wuN5f9Fc1uUQp176tCKfTN+2WaUNsEcw55P28PjiibptdX4peA8Rpeet/EEUVVnR6AeKCCB
wwIaGb20+3vLwiBSB2/zeLP0elRZn82lRKx1p+9ZC29mP08gUBwYQKL4p0x6niz7a9OuCoTiAhKA
HVZuPpmkfah6fmjp/do=
DomainKey-Signature: a=rsa-sha1; c=nofws; q=dns; s=key1; d=digitalemailnews.com;
b=HayniLlnEYKEKh1GV+zhbynET/QBkiTbwfbyNQJudZ9wbG4gXTecuDhnCPlDswG0pp17wukBqDAj
zxGnL/wIB18nvxU1Y7j4HiP8LrRMKCol1BynmKr0EMLtm0exMQeeyPuzSATbTBck3UrOSwBh+meh
lvc3krWF5275XaRMTiw=;
schara56
19.08.2014, 07:14
Received: from stufftoblowyourmind.com ([46.46.71.154]) by mx-ha.gmx.net
(mxgmx011) with ESMTP (Nemesis) ID: [ID filtered]
<x>; Mon, 18 Aug 2014 xx:xx:xx +0200
Received: from 104.197.171.137 by stufftoblowyourmind.com; Mon, 18 Aug 2014 xx:xx:xx -0700
http://www.meldungen.center (178.211.45.82)
HTTP/1.1 302 Found
Date: Tue, 19 Aug 2014 xx:xx:xx GMT
Server: Apache/2.2.15 (CentOS)
X-Powered-By: PHP/5.3.3
Location: http://www.optionavigator.com/lps?lp=Lp5&AffiliateID=6919&mlang=de&S=Montag04.08
Connection: close
Content-Type: text/html; charset=UTF-8
Der Kleine rotzt wieder:
Received: from holmesgloversolomon.com ([90.131.45.204]) by mx-ha.gmx.net (mxgmx103) with ESMTP (Nemesis) ID: [ID filtered]
Received: from 226.24.83.201 by holmesgloversolomon.com; Mon, 18 Aug 2014 xx:xx:xx -0200
http://www.internetnews.center
IP: 178.211.45.82 ---> 178-211-45-82.turkrdns.com
auf:
http://www.optionavigator.com/lps?lp=Lp5&AffiliateID=6919
IP: 162.159.248.69 ---> Cloudflare
noc [at] cloudflare.com
admin [at] cloudflare.com
abuse [at] cloudflare.com
abuse [at] as42926.net
registry [at] rh.com.tr
registry [at] istanbuldc.com
registry [at] as42926.net
schara56
21.08.2014, 18:08
Received: from mybalancedlifecounseling.com ([87.224.243.142]) by
mx-ha.gmx.net (mxgmx008) with ESMTP (Nemesis) ID: [ID filtered]
<x>; Thu, 21 Aug 2014 xx:xx:xx +0200
Received: by localhost; Thu, 21 Aug 2014 xx:xx:xx -0700
http://www.handelsmagazin2014.com (178.211.45.82)
HTTP/1.1 302 Found
Date: Thu, 21 Aug 2014 xx:xx:xx GMT
Server: Apache/2.2.15 (CentOS)
X-Powered-By: PHP/5.3.3
Location: http://www.finanz-magazin.org/LP/4/de/index.htm?A=6919
Connection: close
Content-Type: text/html; charset=UTF-8
http://www.finanz-magazin.org (104.28.0.114 u. 104.28.1.114) das "Konto" wird dann hier eröffnet
http://affiliates.optionaffiliates.com/aw.aspx?B=1665&A=6919&Task=Click und man landet bei
http://www.optionavigator.com/index.php/user/register?mlang=de&AffiliateID=6919&AppType=aw&AffiliateName=GSN-AT-EN_Commodity_CDD&BannerID=1665
Der kleine Rotzer wieder:
Received: from andieschicago.com ([186.121.204.178]) by mx-ha.gmx.net (mxgmx005) with ESMTP (Nemesis) ID: [ID filtered]
IP: 186.121.204.178 ---> static-186-121-204-178.acelerate.net
*Diese Chance gibt es nur alle 100 Jahre! Und Sie haben JETZT die Chance!*
Deutsche Großbank ermöglicht Ihnen jetzt eine Banken-Handelssoftware
*KOSTENFREI* zu nutzen!
Dieses System hat in unserem Test am 1. Tag 156,90 Euro eingebracht, am
2. Tag
201,09 Euro, am 3. Tag 417,92 Euro und am 4. Tag 599,89 Euro!
Und es geht immer weiter!
Banker verdienen mit dieser Software *VOLLAUTOMATISCH bis zu 150.000
Euro im Jahr!*
Jetzt haben Sie einmalig die Chance, diese Software *GRATIS *zu bekommen!
*Mit einer Verdienstgarantie von 129,03 Euro pro Tag!*
Hier geht es weiter zum Pressebericht: Bericht
http://www.geheimelizenz.com
IP: 178.211.45.82 ---> 178-211-45-82.turkrdns.com/ISTANBUL-DC
auf:
http://player.vimeo.com/video/103981274
http://www.finanz-magazin.org/LP/4/de/index.htm?A=6919
IP: 104.28.0.114 ---> Cloudflare
http://www.optionavigator.com/index.php/?AffiliateID=6919
IP: 162.159.248.69 ---> Cloudflare
CERYSHOWARTH446 [at] YAHOO.COM
shay [at] wgmservices.com
der kleine Rotzer möchte noch verbrennen:
1 AUTOGELD24.NET.
2 BANK-ONLINE24H.COM.
3 BANK-ONLINE24H.NET.
4 BANKENGEHEIMNIS24H.COM.
5 BANKENGEHEIMNIS24H.NET.
6 BANKENMELDUNG.COM.
7 BANKENMELDUNG.NET.
8 BANKENROBOTER.COM.
9 BANKENROBOTER.NET.
10 BANKONLINE24H.COM.
11 BANKONLINE24H.NET.
12 BOERSENBANK.COM.
13 BOERSEONLINE24H.COM.
14 BOERSEONLINE24H.NET.
15 BUSINESSBANK24H.COM.
16 BUSINESSBANK24H.NET.
17 DEUTSCHEBANK24H.COM.
18 DEUTSCHEBANK24H.NET.
19 GEHEIM-SYSTEM.COM.
20 GEHEIM-SYSTEM.NET.
21 ONLINEBANK24H.COM.
22 ONLINEBANK24H.NET.
23 ONLINEMAGAZIN24H.COM.
24 ONLINEMAGAZIN24H.NET.
25 SCHWEIZERBANK24H.COM.
26 SCHWEIZERBANK24H.NET.
schara56
22.08.2014, 14:00
Received: from lime.tt ([79.134.132.51]) by mx-ha.gmx.net (mxgmx106) with
ESMTP (Nemesis) ID: [ID filtered]
Fri, 22 Aug 2014 xx:xx:xx +0200
Received: by localhost; Fri, 22 Aug 2014 xx:xx:xx +0600
http://www.boersesoftware24.com (178.211.45.82)
HTTP/1.1 302 Found
Date: Fri, 22 Aug 2014 xx:xx:xx GMT
Server: Apache/2.2.15 (CentOS)
X-Powered-By: PHP/5.3.3
Location: http://www.finanz-magazin.org/LP/4/de/index.htm?A=6919
Connection: close
Content-Type: text/html; charset=UTF-8
Rest also wie oben schon mal gepostet.
Der kleine Rotzer wieder:
Received: from mailout03.t-online.de ([194.25.134.81]) by mx-ha.gmx.net (mxgmx111) with ESMTPS (Nemesis) ID: [ID filtered]
Received: from mailin60.aul.t-online.de (mailin60.aul.t-online.de [172.20.27.245]) by mailout03.t-online.de (Postfix) with SMTP ID: [ID filtered]
Received: from localhost11242 ([217.174.233.14]) by mailin60.aul.t-online.de with smtp ID: [ID filtered]
IP: 217.174.233.14 ---> TTELECOM-NET
http://www.banktipp.center
http://www.tradejournalonline.com/LP/5/de/index.htm?A=6919
http://player.vimeo.com/video/103981274
http://www.optionavigator.com/index.php/user/register?mlang=de&AffiliateID=6919
Timo rotzt wieder rum:
Received: from saintfancheascollege.com ([80.153.93.41]) by mx-ha.gmx.net (mxgmx004) with ESMTP (Nemesis) ID: [ID filtered]
IP: 80.153.93.41 ---> p50995d29.dip0.t-ipconnect.de
*++Soeben wieder neue Geheimdokumente veröffentlicht! Anonymer
Ex-Bankmanager
veröffentlicht ein Geheimnis, womit Sie sofort bis zu 605,69 Euro pro Tag
verdienen++*
*
**Der Ex-Manager sagt:*
„/Bis zu 300.000 Euro habe ich genau so pro Monat verdient“
„Finanzinstitute verdienen damit viele Millionen Euro pro Tag“
„Vollautomatisch kann jeder Anfänger damit 2500 Euro pro Woche verdienen“
„Es ist absolut legal und risikolos“/
*Die Banken sind sauer! Denn für dieses System müssen die Banken haften!*
Banken müssen beim Anwenden dieser Onlinesoftware folgendes garantieren:*
1.) Mindesteinkommen von 2000 Euro die Woche
2.) Geld-zurück-Garantie für 12 Monate
3.) Absicherung des eingesetzten Kapitals von bis zu 500.000 Euro
**Das ist eine Gesetzeslücke, dass den Banken jetzt wohl absolut nicht
gefällt!
*Deshalb werden die Banken nun alles versuchen um diese Software irgendwie
schlecht zu machen, damit sich bloß nicht zu viele Interessenten anmelden!*
*
Leider müssen wir dieses Angebot auch bald wieder offline nehmen! Wir
vergeben
*nur noch 71 Plätze! DANACH IST SCHLUSS*
*Schauen Sie sich jetzt schnell das Video an und verdienen Sie heute
noch 605,69
Euro*
*>>>VIDEO<<<*
http://www.dhdfifoous.com
Natürlich für:
http://www.optionavigator.com/index.php/user/register?mlang=de&AffiliateID=6919
schara56
31.08.2014, 16:23
Received: from cleo.bz ([178.18.11.150]) by mx-ha.gmx.net (mxgmx009) with
ESMTP (Nemesis) ID: [ID filtered]
Sun, 31 Aug 2014 xx:xx:xx +0200
http://www.geheim884.com (178.211.45.82)
HTTP/1.1 302 Found
Date: Sun, 31 Aug 2014 xx:xx:xx GMT
Server: Apache/2.2.15 (CentOS)
X-Powered-By: PHP/5.3.3
Location: http://www.tradejournalonline.com/LP/5/de/index.htm?A=6919
Connection: close
Content-Type: text/html; charset=UTF-8
http://affiliates.optionaffiliates.com/aw.aspx?B=1665&A=6919&Task=Click
http://www.optionavigator.com/index.php/user/register?mlang=de&AffiliateID=6919&AppType=aw&AffiliateName=Web3_FB_Education&BannerID=1665
Und neuer Rotz:
Received: from cleo.bz ([85.164.177.34]) by mx-ha.gmx.net (mxgmx111) with ESMTP (Nemesis) ID: [ID filtered]
IP: 85.164.177.34 ---> ti0152a400-0542.bb.online.no
*VORSICHT! PRESSEMITTEILUNG! VON NOTAR GETESTET!*
*Sowas haben Sie sicher noch NIE gesehen! Das versprechen wir!*
*3000 Euro PRO WOCHE, sind mindestens drin, sagen...*
*Jetzt berichtet die große Presse darüber!*
*Im **RTL-Frühstücksfernsehen**wurde heute sehr **POSITIV**darüber
berichtet!*
*Hier >>KLICKEN<< <http://www.strenggeheim224.com>um zum Video zu gelangen*
*
Der Nachrichtensender **N24 **hat das **LIVE**getestet und konnte am
**ersten
Tag 596,30 Euro **verdienen. *
*Eine Woche lang wurde es getestet. Das Ergebnis war sehr verblüffend:
**3.018,75 Euro in nur einer Woche verdient**...*
*...obwohl der Moderator ein purer Anfänger in diesem Bereich ist. *
*Ein Notar hat diese Einnahmen auch LIVE im TV bestätigt*
*Sie können es auch! Jeder kann es! Und das Beste dabei ist, dass Sie 0
Risiko
haben, denn es gibt eine 200-tägige Geld-zurück-Garantie*
Klicken Sie jetzt >>HIER<<
http://www.strenggeheim224.com
Und schauen
Sie sich
den Bericht an.
IP: 178.211.45.82 ---> 178-211-45-82.turkrdns.com
auf:
http://www.tradejournalonline.com/LP/5/de/index.htm?A=6919
http://www.crazycashformula.net/Videos/TIGER/DE.mp4
http://www.optionavigator.com/index.php/user/register?mlang=de&AffiliateID=6919
Alles seit Monaten völlig schmerzbefreit 'gehostet' bei Cloudflare, deshalb:
admin [at] cloudflare.com
noc [at] cloudflare.com
abuse [at] cloudflare.com
abuse [at] moniker.com
abuse [at] godaddy.com
CRAZYCASHFORMULA.NET [at] domainsbyproxy.com
shay [at] wgmservices.com
abuse [at] enom.com
zum Filtern:
www.hausgarten24.center
www.bankonline24h.com
www.bankengeheimnis24h.net
www.internetbank4848.com
www.boersenbank.com
www.bankonline24h.net
www.businessbank2014.com
www.dfjieo22599.com
www.ultra.center
www.schockmeldung2015.center
www.dhdfifoous.com
schnellechance.com
Timo hat halt anscheinend nur Rotzen gelernt:
Received: from mailout03.t-online.de ([194.25.134.81]) by mx-ha.gmx.net (mxgmx005) with ESMTPS (Nemesis) ID: [ID filtered]
Received: from mailin59.aul.t-online.de (mailin59.aul.t-online.de [172.20.27.249]) by mailout03.t-online.de (Postfix) with SMTP ID: [ID filtered]
Received: from localhost62868 ([176.120.39.91]) by mailin59.aul.t-online.de with smtp ID: [ID filtered]
IP: 176.120.39.91 ---> ip-91-39-120-176.corp.langate.ua
http://pwh.center
IP: 178.211.45.82 ---> 178-211-45-82.turkrdns.com
mit den üblichen Weiterleitungen...
neuer Timo-Rotz, sonst kann er nichts:
Received: from arg.bz ([190.171.215.2]) by mx-ha.gmx.net (mxgmx013) with ESMTP
(Nemesis) ID: [ID filtered]
IP: 190.171.215.2 ---> ip-adsl-190.171.215.2.cotas.com.bo
*VORSICHT! PRESSEMITTEILUNG! VON NOTAR GETESTET!*
*Sowas haben Sie sicher noch NIE gesehen! Das versprechen wir!*
*3000 Euro PRO WOCHE, sind mindestens drin, sagen...*
*Jetzt berichtet die große Presse darüber!*
*Im **RTL-Frühstücksfernsehen**wurde heute sehr **POSITIV**darüber
berichtet!*
*Hier >>KLICKEN<<
http://www.sehrgeheim24.com
um zum Video zu gelangen*
*
Der Nachrichtensender **N24 **hat das **LIVE**getestet und konnte am
**ersten
Tag 596,30 Euro **verdienen. *
*Eine Woche lang wurde es getestet. Das Ergebnis war sehr verblüffend:
**3.018,75 Euro in nur einer Woche verdient**...*
*...obwohl der Moderator ein purer Anfänger in diesem Bereich ist. *
*Ein Notar hat diese Einnahmen auch LIVE im TV bestätigt*
*Sie können es auch! Jeder kann es! Und das Beste dabei ist, dass Sie 0
Risiko
haben, denn es gibt eine 200-tägige Geld-zurück-Garantie*
Klicken Sie jetzt >>HIER<<
http://www.sehrgeheim24.com Und schauen Sie
sich den Bericht an.
Mit Weiterleitung auf die üblichen Mafia-Schwarzhüte...
Kein Wunder, dass da soviel über Cloudflare läuft. Was Cloudflare anscheinend anbietet, ist so etwas wie Reverse Proxies (macht die Russenmafia via nginx schon lange). Das ist praktisch ein 'Anonymisierungsdienst für Webserver', ähnlich diesen Whois....Diensten. Darauf haben Kriminelle aller Art nur gewartet. Siehe auch:
https://wordtothewise.com/2012/07/cloudflare-and-spamhaus/
http://www.spamhaus.org/sbl/listings/cloudflare.com
schara56
04.09.2014, 15:01
Received: from mifare.net ([93.170.72.242]) by mx-ha.gmx.net (mxgmx102) with
ESMTP (Nemesis) ID: [ID filtered]
Thu, 04 Sep 2014 xx:xx:xx +0200
http://www.geheim2448.com (62.210.74.52)
HTTP/1.1 302 Found
Date: Thu, 04 Sep 2014 xx:xx:xx GMT
Server: Apache/2.2.22 (Debian)
X-Powered-By: PHP/5.4.4-14+deb7u14
Location: http://www.finanz-magazin.org/LP/5/de/index.htm?A=6919&S=socks
Vary: Accept-Encoding
Connection: close
Content-Type: text/html
http://affiliates.optionaffiliates.com/aw.aspx?B=1665&A=6919&SubAffiliateID=socks&Task=Click
http://www.optionavigator.com/index.php/user/register?mlang=de&AffiliateID=6919&AppType=aw&AffiliateName=joker2014&BannerID=1665&SubAffiliateID=socks
Heute vom kleinen Rotzer:
http://www.lladlucan92.com
http://www.adlucane96.com
mit den üblichen Weiterleitungen.
IP: 62.210.74.52 ---> 62-210-74-52.rev.poneytelecom.eu
Bei Spamhaus ist er jetzt auch auf dem Radar:
http://www.spamhaus.org/sbl/query/SBL233562
Heute vom kleinen Rotzer:
http://www.4839schock.com
http://www.kredit0129.com
Und wieder der kleine Rotzer:
http://ladana223.futbol
IP: 62.210.74.52
Er rotzt wieder:
http://www.adana163.com
auf:
http://www.unterschwellige-verfuehrung.com/?hop=woundgo
Der Kleine rotzt mit neuer Affiliate-ID:
http://ladlanla.link
IP: 62.210.74.52
auf:
http://www.optionavigator.com/lps?lp=Lp5&AffiliateID=7139
Mittwoch
11.09.2014, 16:39
Der Kleine rotzt wieder: […]
http://www.optionavigator.com/lps?lp=Lp5&AffiliateID=6919
Return-Path: noreply [at] 1euro.bz
Received: from dokimakis.com ([95.231.117.144]) by mx-ha.web.de (mxweb007)
with ESMTP (Nemesis) ID: [ID filtered]
Thu, 11 Sep 2014 xx:xx:xx +0200
Received: by localhost; Thu, 11 Sep 2014 xx:xx:xx +0600
From: "Mara Keller" <noreply [at] 1euro.bz>
Reply-To: "Mara Keller" <noreply [at] 1euro.bz>
95.231.117.144 = host144-117-static.231-95-b.business.telecomitalia.it (Abuse geht gleich raus)
Pikanterweise ist die Mail mit dem Betreff Inkassoauftrag! Unbezahlte Rechnung: R158203 überschrieben, ein Musterbeispiel für Social Engineering.
Ansonsten das Übliche: http://www.626632geheim.com = 62.210.74.52, leitet direkt weiter auf http://www.optionavigator.com/lps?lp=Lp5&AffiliateID=6919&mlang=de&S=master
Schönen Gruß
Mittwoch
Der Kleine rotzt mehrgleisig:
http://www.geheime123.com
auf:
http://www.optionavigator.com/lps?lp=Lp5&AffiliateID=7139
Mittwoch
11.09.2014, 19:09
Der Kleine rotzt mehrgleisig:
Jup, und nutzt dabei zwei verschiedene Werbestrategien:
1. Ziel: Affiliate-ID: [ID filtered]
Beispiel für einen Mailtext:
121.256 Euro durch diese Software von zu Hause aus! TESTSIEGER
Schon seit paar Tagen hört man immer wieder von der vielversprechenden Software, die nur mir paar Klicks viel Geld verdienen kann!
Wir waren skeptisch und wollten eine derartige Software nicht an unsere Leser weiterempfehlen,wenn wir es auch nicht selber getestet haben. Seit nun fünf Tagen prüfen und testen wir diese Software ausgiebig!
In nur 5 Tagen konnten wir 1.893,56 Euro VOLLAUTOMATISCH generieren!
Wir sind KEINE Profis!
Wir haben noch nie in diesem Gebiet gearbeitet!
Schauen Sie sich das geheime Video an unter: >>hier klicken<<
Doch es ist sehr einfach. Sie müssen lediglich die Software einschalten.Der Rest wird für Sie erledigt!
Wir können nun die Software 100%ig weiterempfehlen.
Auch unsere Testleser sind begeistert! Wir haben eine Umfrage gestartet und 93,3% unserer Leser würden diese Software weiterempfehlen.
Wenn Sie also auch damit verdienen möchten, sollten Sie SCHNELLSTENS REAGIEREN!
Man spricht von einem Wert von 78 Millionen Euro! Der Herausgeber möchte aber NICHT verkaufen.
Stattdessen lässt er eine Hand voll Menschen diese Software testen!
Schauen Sie sich das geheime Video an unter: >>hier klicken<<
90 Tage können Sie diese Software KOSTENLOS und UNVERBINDLICH testen.
Es ist kein Abo! Nach 90 Tagen müssen Sie die Weiterführung der Software schriftlich beantragen. Sie müssen nach den 90 Tagen nicht einmal kündigen.
WICHTIG! Wenn Sie von zu Hause aus bis zu 121.256 Euro verdienen möchten
- so müssen Sie SCHNELL HANDELN! Denn diese Software ist STRENG LIMITIERT!
Schauen Sie sich das geheime Video an unter: >>hier klicken<<
Angebliche strenge Limitierung, gerne auch mal mit Verweisen auf angebliche Medienberichte. Irgendwelche ominösen Tests, die die bahnbrechende Software angeblich gewonnen haben solle. Und große Gesamtsummen, meist sechsstellig, die man binnen Jahresfrist angeblich gewinnen könne.
Das Ganze immer in HTML.
2. Ziel: Affiliate-ID: [ID filtered]
Beispiel für einen Mailtext:
Eilmedlung...
So etwas haben Sie noch nie gesehen!
Ein Multimillionär packt aus
Schauen Sie sich jetzt das kurze Video und Beweise an auf:
http://www. … .com
Dieser Millionär hat schon 4 Bestseller Bücher geschrieben und war schon bei unzähligen TV-Auftritten!
Werden Sie Mitglied und arbeiten Sie direkt mit ihm zusammen!
Er wird Ihnen zeigen wie Sie schnell viel Geld verdienen werden!
Hier geht es weiter:
http://www. … .com
Sehr viel schlichter und vor allen Dingen kürzer, als Nur-Text-Mail geschickt. Eher personenzentrierte Bezüge, in der Regel mit irgendwelchen Insidern, die exklusiv irgendwo auspacken. Es werden selten bis gar nicht Summen genannt. Man beschränkt sich eher auf Andeutungen.
neuer Timo-Rotz:
http://www.9999geheim.com
http://www.optionavigator.com/lps?lp=Lp5&AffiliateID=6919
Timo rotzt auch für die Konurrenz, aber vielleicht sind es ja alles dieselben Ganoven?
http://www.ageheime133.com
http://www.geheime123.link
http://www.10236geheim.center
auf:
http://www.tradingfornewbiesonline.com/LP/1/GR/index.htm?A=7139
letztendlich sitzen die Ganoven hier:
http://www.EZTrader.com
support [at] EZTrader.com
zum Blocken:
www.geheim2450.com
www.geheime124.com
ladlucan32.club
www.2030schockmeldung.com
gadana223.link
gadana123.link
www.kredit0134.com
adana163.club
www.adana163.com
adana123.club
www.kredit0131.com
www.kredit0130.com
adlucane32.club
laclubaz19.club
geheim2450.com
ladanla374.link
www.geheime2345.com
www.kredit-star.net
adlucane92.club
www.rogboq.center
www.adana133.com
www.aclubaz14.com
ladanla674.link
www.laclubaz19.center
adana323.club
www.kredit0127.com
www.aclubaz02.com
www.kredit663.com
www.adlucane42.com
gadana323.club
ladana323.futbol
www.geheime123.com
www.laclubaz39.com
www.adlucane98.com
www.aclubaz06.com
www.ladlucan32.com
www.adana164.com
www.adlucane52.com
adana133.club
ladalna123.link
www.kredit0133.com
www.lladlucan92.com
www.adana323.com
www.adlucane12.com
lladana123.futbol
ladana223.club
www.kredit0132.com
www.56356geheim.com
adana223.club
adana223.futbol
www.kredit0126.com
www.9999geheim.com
www.adlucane96.com
ladlanla.link
www.adlucane97.com
ladalna.link
www.kredit657.com
www.aclubaz04.com
adfedsr.club
www.kredit0129.com
www.kredit0125.com
ladana133.futbol
lldana133.link
www.kredit658.com
www.kredit0124.com
krediye212.link
ladana223.futbol
www.geheime3345.com
aclubaz18.club
www.kredit661.com
laclubaz39.club
www.kredit0128.com
Tim-o-watch:
http://www.ageheime190.com
Tim-o-watch:
http://www.börse124.link
http://www.boerse123.link
http://www.tradingfornewbiesonline.com/LP/1/GR/index.htm?A=7139
http://www.eztrader.com
shay [at] wgmservices.com
Liest man etwas zurück, so sieht man, dass http://www.optionavigator.com mit derselben Email-Adresse registriert wurden. Also könnten hinter Optionavigator und EZTrader letztendlich dieselben Ganoven stecken.
Und noch hinterher:
http://www.boerse126.link
Tim-o-watch:
http://www.boerse275.link
Tim-o-watch:
http://www.boerse279.link
madman70
16.09.2014, 07:54
Leise rattert der Domain-Generator...
http://www.555996boerse.com/
http://www.88926geheim.com/
Timo hat da sicher ein Abo im Tausenderpack...
Tim-o-watch:
http://asdhasfhd.link
Abends werden alle Ganoven fleissig, Tim-o-watch:
http://www.boerse475.center
www.geheim2450.com
www.geheime124.com
boerse243.com
ladlucan32.club
www.2030schockmeldung.com
gadase63.link
www.boerse125.link
gadana123.link
krediye112.link
www.kredit0134.com
www.geheime133.link
adana163.club
www.adana163.com
adana123.club
www.kredit0130.com
www.boerse279.link
adlucane32.club
laclubaz19.club
geheime163.link
www.ageheime133.com
geheim2450.com
ladanla374.link
www.geheime2345.com
boerse263.com
www.ageheime177.com
www.kredit-star.net
adlucane92.club
ageheime153.com
www.boerse126.link
www.adana133.com
www.aclubaz14.com
www.laclubaz19.center
ladanla674.link
www.boerse276.link
www.boerse127.link
boerse273.com
adana323.club
www.kredit0127.com
www.ageheime389.link
10236geheim.center
www.adlucane42.com
www.boerse277.link
www.ageheime153.com
ladana323.futbol
www.geheime123.com
www.laclubaz39.com
www.adlucane98.com
www.aclubaz06.com
www.boerse143.com
www.ladlucan32.com
www.adana164.com
adana133.club
ladalna123.link
www.kredit0133.com
www.ageheime192.com
www.boerse275.link
www.boerse128.link
boerse253.com
www.lladlucan92.com
www.ageheime190.com
ageheime192.com
lladana123.futbol
www.kredit0132.com
www.ageheime123.com
www.56356geheim.com
adana223.club
www.kredit0126.com
www.boerse153.com
www.adlucane96.com
ladlanla.link
www.boerse278.link
www.aclubaz04.com
adfedsr.club
www.kredit0125.com
www.10236geheim.center
www.kredit0124.com
www.boerse124.link
boerse163.com
ladana223.futbol
aclubaz18.club
www.kredit661.com
www.boerse243.com
laclubaz39.club
www.kredit0128.com
Tim-o-watch:
http://www.88965borse.center
Tim-o-watch:
http://6olersei379.link
Wozu benötigt man eigentlich solche TLDs wie .link (außer fürs Spammen natürlich)? Eigentlich doch schon eine Einladung an Spammer aller Welt: kommt, bedient euch, wir brauchen Registry-Kohle....
Wieder so ein Glücksspiel (AKA binäre Optionen), was stark nach Timo müffelt:
http://www.trndsys.mobi
auf:
http://www.project95.net/?id=d981eb
Und Cloudflare mausert sich immer mehr zum absolut schwarzbehüteten Spammer-Paradies.
truelife
17.09.2014, 16:42
Also könnten hinter Optionavigator und EZTrader letztendlich dieselben Ganoven stecken.
Das hier: http://www.eztrader.com/lp/media/leverkusen/index-de.html ist doch wohl ein schlechter Scherz?!?
Mittwoch
17.09.2014, 16:59
Das hier: http://www.eztrader.com/lp/media/leverkusen/index-de.html ist doch wohl ein schlechter Scherz?!?
Nein, ist es nicht: http://www.bayer04.de/B04-DEU/de/_md_aktuell-dt.aspx?aktuell=aktuell-10655&guid=1464-48798129-70EC-4EC5-9FEC-2A3B0E047A74-577:
Das Paket umfasst die klassischen werblichen Präsenzen im Stadion wie die LED-Bande, die TV-Bande in der zweiten Reihe, die Nutzung von Stadium Vision, diverse PR-Termine, Business Seats sowie eine gemeinsame Online-Präsenz.
Da sieht man mal, welche Gewinnspannen bei Binären Optionen möglich sind, allerdings nur für die Betreiber der Tradingplattformen, nicht für die Trader. Das Casino gewinnt immer.
Das hier: http://www.eztrader.com/lp/media/leverkusen/index-de.html ist doch wohl ein schlechter Scherz?!?
Warum? Pecunia non olet. Für ein paar Kröten mehr legen manche sich sogar mit dem Teufel ins Bett. Das ist ja eines der großen Probleme des heutigen Raubtierkapitalimus. Ethik? Moral? Fehlanzeige, sobald die Kröten locken...
Timo wird immer krimineller:
http://www.3olerei34.com
http://1olerei23.link
http://www.grobebestencasino.com
http://www.555996boerse.com
Tim-o-watch:
http://www.hartz4millionaer.com
Tim-o-watch:
http://12olerei2.link
Tim-o-watch:
http://www.hartz4millionaer2020.com
http://www.72olerei2a2.link
tiia.kasesalu [at] open.by
abuse [at] regtons.com
Tim-o-watch:
http://www.2030schockmeldung.com
http://www.hartz4millionaer2021.com
abuse [at] iliad-entreprises.fr
abuse [at] proxad.net
nlimage+ripe [at] online.net
ripe [at] online.net
fgander [at] corp.free.Fr
abuse [at] regtons.com
abuse [at] subreg.cz
tiia.kasesalu [at] open.by
Ref: SBL233562
62.210.74.52/32 is listed on the Spamhaus Block List - SBL
2014-09-12 xx:xx:xx GMT | iliad.fr
Binary option spammer
Were told a false story about removal of the spammers by Iliad.fr. This is very, very bad.
No removal of this until a manager contacts us and explains why false reports were sent.
Quelle: http://www.spamhaus.org/sbl/query/SBL233562
Man muss also davon ausgehen, dass Iliad völlig schwarzbehütet ist und vorsätzlich Spammer hostet:
http://www.spamhaus.org/sbl/listings/iliad.fr
Tim-o-watch:
http://www.bettlermillionaer2016.com
Tim-o-watch:
http://www.bettlermillionaer2014.com
abuse [at] regtons.com
tiia.kasesalu [at] open.by
Tim-o-watch:
http://www.therapeutskandal2015.com
auf:
http://unterschwellige-verfuehrung.org/?hop=woundgo
unterschwellige-verfuehrung.org [at] fablovkawhoisprotection.com
abuse [at] subreg.cz
abuse [at] regtons.com
tiia.kasesalu [at] open.by
schara56
24.09.2014, 12:54
Man könnte Timo ja noch bei Clickbank verpetzen: https://support.clickbank.com/anonymous_requests/new
Tim-o-watch:
http://www.millionaergarantiert2016.com
http://www.millionaergarantiert2017.com
Diesmal rotzt der kleine für:
http://avengertrader.com/de
avengertrader.com [at] protecteddomainservices.com
abuse [at] regtons.com
tiia.kasesalu [at] open.by
abuse [at] name.com
Tim-o-watch:
http://millionaerju32.link
http://www.millionaersgarantie2019.com
http://www.millionaersgarantie2018.com
http://www.millionaersgarantie2017.com
Tim-o-watch:
http://www.millionaernam28.com
Tim-o-watch:
http://www.miloneram8.link
Tim-o-watch:
http://www.verdiengst221.com
Tim-o-watch:
http://www.bettlermillionaer2015.com
abuse [at] regtons.com
abuse [at] GRANSY.COM
abuse [at] SUBREG.CZ
tiia.kasesalu [at] open.by
schara56
29.09.2014, 07:07
Die CZ-IP 77.78.104.149 als Nameserver ist wohl derzeit Timos bevorzugter Nameserver.
Neue Domains vom Freitag (http://www.dailychanges.com/gransy.com/2014-09-26/):
millionaergarantiert2014.com
millionaergarantiert2015.com
millionaergarantiert2016.com
millionaergarantiert2017.com
millionaerju12.com
millionaerju13.com
millionaerju22.com
millionaerju32.com
Neue Domains vom Samstag (http://www.dailychanges.com/gransy.com/2014-09-27/):
aillionaernams4.com
amillionaernams17.com
amillionaernams28.com
amillionaernams38.com
millionaerams17.com
millionaerams38.com
millionaerams48.com
millionaerams558.com
millionaerams559.com
millionaerams78.com
millionaerju15.com
millionaernam17.com
millionaernam28.com
millionaernam38.com
millionaernam48.com
millionaersgarantie2014.com
millionaersgarantie2015.com
millionaersgarantie2016.com
millionaersgarantie2017.com
millionaersgarantie2018.com
millionaersgarantie2019.com
Neue Domains vom Sonntag (http://www.dailychanges.com/gransy.com/2014-09-28/):
bettlergeheimnis1.com
bettlergeheimnis2.com
bettlergeheimnis3.com
bettlergeheimnis4.com
bettlergeheimnis5.com
bettlergeheimnis6.com
bettlergeheimnis7.com
bettlergeheimnis8.com
came4.org
geldsofortxmlw4.com
nverd24x.com
nverd25x.com
pure-poker.net
vehrdienst221.com
verdibenst221.com
verdielnst221.com
verdiengst221.com
verdienlst221.com
verdienst221.com
verjdienst221.com
verkdienst221.com
Tim-o-Wadsch (http://www.dailychanges.com/gransy.com/)
Es geht los, der kleine Rotzer verbrennt weiter, Tim-o-watch:
http://www.bettlergeheimnis8.com
abuse [at] regtons.com
tiia.kasesalu [at] open.by
abuse [at] SUBREG.CZ
abuse [at] gransy.com
Tim-o-watch:
http://www.bettlergeheimnis7.com
Tim-o-watch:
http://www.bettlermillionaer2018.com
http://www.bettlermillionaer2019.com
http://alfa123.website
Tim-o-watch: . . .
Vielleicht sollte du mal versuchen, dem netten Beglücker der Massen, sein Script zur Domain-Generierung ausm Kreuz zu leiern.
Dann könntest die entsprechenden Warn-Posts hier gleich automatisiert erstellen. Muss doch ein Heidenaufwand sein, hier z.T.
mehrmals täglich die neuesten, aber meist weitgehend gleichlautenden Domains zu posten.
schara56
30.09.2014, 10:08
...] sein Script zur Domain-Generierung ausm Kreuz zu leiern. [...Hast Du schon mal eine Mücke gefragt wohin sie demnächst fliegen wird um eine Blutmahlzeit zu suchen?
Draufhauen wäre die bessere Lösung...
Der Server ist ja schon seit längerer Zeit gelistet:
http://www.spamhaus.org/sbl/query/SBL233562
In den meisten Fällen das 'Todesurteil'. Ausser, man hat einen Provider, der bis auf die Knochen schwarz wie die Nacht ist und mit Vorsatz handelt...
Tim-o-watch:
http://www.mopneadswnp3.com
Putzi musste wohl den Server wechseln:
IP: 212.129.57.124 ---> 212-129-57-124.rev.poneytelecom.eu
Tim-o-watch:
http://onwmunawrtdne4.com
tiia.kasesalu [at] open.by
abuse [at] proxad.net
abuse [at] regtons.com
Und schon gelistet:
http://www.spamhaus.org/sbl/query/SBL236181
Tim-o-watch:
http://www.amsawivpns03.com
http://www.amsawivpns04.com
Tim-o-watch:
http://www.amsawivpns04.link
Tim-o-watch:
http://www.erunawddmnx1.com
Tim-o-watch:
http://www.asdefena82.com
Tim-o-watch:
http://www.asdefena32.website
ansonsten:
amsawivp 03.link
wanwwddmmcc20.com
wanwwddmmcc18.com
unawddmnx1.com
amsawivp 15.com
amsawivp 03.website
awivp 23.website
amsawivp 05.com
wanwwddmmcc41.com
ertmnastc.com
wanwwddmmcc12.com
amsawivp 02.com
wanwwddmmcc14.com
wanwwddmmcc51.link
wanwwddmmcc16.com
amsawivp 03.com
amsawivp 04.com
wanwwddmmcc50.com
erunawddmnx1.com
ecvgrtmnastc.com
amsawivp 02.link
amsawivp 02.website
wanwwddmmcc40.com
wanwwddmmcc30.com
amsawivp 04.link
Tim-o-watch:
http://ferdanesa02.club
Tim-o-watch:
http://www.ferdanesa06.club
http://www.eopanwedmnad3.link
schara56
09.10.2014, 21:04
http://www.eopanwedmnad5.link hätte ich noch zu bieten - geht dann zu:
http://avengertrader.com/de/member-21252?p=jsbfaeyJhIjoiMTEwMzczIiwiYyI6IjE0MTI4ODE1ODg1MTIyOTcyNzEifQ==
Jede Menge Dreck noch in der Pipeline (http://www.bfk.de/bfk_dnslogger.html?query=ns1.ddnnss.ru#result):
asdefena62.website
amsawivpns03.link
wanwwddmmcc20.com
wanwwddmmcc18.com
amsawivpns03.website
asdefena22.link
asdefena92.com
awivpns23.website
vasdefena12.com
wanwwddmmcc41.com
asdefena42.com
ertmnastc.com
wanwwddmmcc12.com
wanwwddmmcc51.link
asdefena32.com
asdefena42.website
asdefena12.com
asdefena72.com
wanwwddmmcc50.com
erunawddmnx1.com
ecvgrtmnastc.com
wanwwddmmcc40.com
amsawivpns04.link
wanwwddmmcc30.com
unawddmnx1.com
asdefena32.link
amsawivpns15.com
asdefena82.com
asdefena32.website
amsawivpns05.com
asdefena52.com
amsawivpns02.com
asdefena13.link
wanwwddmmcc14.com
ns1.ddnnss.ru A 62.210.74.52
wanwwddmmcc16.com
asdefena52.website
amsawivpns03.com
amsawivpns04.com
amsawivpns02.link
amsawivpns02.website
asdefena62.com
Tim-o-watch:
http://www.eopanwedmnad10.link
http://danesa32.club
Tim-o-watch:
http://www.inawerttmn0.link
Tim-o-watch:
http://afgert01.email
Tim-o-watch:
http://www.afgert11.email
Tim-o-watch:
http://www.afgert22.report
http://www.afgerter2.com
Tim-o-watch:
http://www.galdani12.net
Am Wochenende, wenn alle Admins zuhause sind, laufen die Ganoven zu Hochform auf...
Tim-o-watch:
http://fdgaldani322.email
Tim-o-watch:
http://gefadenusa.gallery
http://www.defania112.com
http://www.defania212.net
weiter auf:
http://www.derswissreport.net
Also diesmal illegales Glücksspiel. Als ob es noch eines Beweises bedurft hätte, dass die Ganoven mit den binären Optionen dieselben Gangster sind, die zuvor und jetzt auch wiedr fürs illegale Glücksspiel gespammt haben.
schara56
12.10.2014, 18:57
dto.
Received: from dokimakis.com ([78.158.136.234]) by mx-ha.gmx.net (mxgmx005)
with ESMTP (Nemesis) ID: [ID filtered]
<x>; Sun, 12 Oct 2014 xx:xx:xx +0200
Received: by %72.211.160.151; Sun, 12 Oct 2014 xx:xx:xx +0600
http://www.asdefania112.link (62.210.74.52)
Received: from rosesofyesterday.com ([184.164.174.62]) by mx-ha.gmx.net
(mxgmx013) with ESMTP (Nemesis) ID: [ID filtered]
<x>; Sun, 12 Oct 2014 xx:xx:xx +0200
Received: by %0.210.96.232; Sun, 12 Oct 2014 xx:xx:xx +0600
http://www.defania112.com (62.210.74.52)
In beiden Fällen geht das dann so:
HTTP/1.1 302 Found
Date: Sun, 12 Oct 2014 xx:xx:xx GMT
Server: Apache/2.2.22 (Debian)
X-Powered-By: PHP/5.4.4-14+deb7u14
Location: http://www.banker-packt-aus.com
Vary: Accept-Encoding
Connection: close
Content-Type: text/html
http://www.banker-packt-aus.com (176.31.11.88)
HTTP/1.1 302 Moved Temporarily
Date: Sun, 12 Oct 2014 xx:xx:xx GMT
Server: Apache
X-Powered-By: PHP/5.4.24
Location: http://www.derswissreport.net/intern/AuKkD79
Connection: close
Content-Type: text/html
http://www.derswissreport.net (208.109.88.159)
Tim-o-watch:
http://www.gesdafera23.com
Binäre Optionen von der Russischen Glücksspiel-Mafia, wohl bekomm's...
Tim-o-watch:
http://www.ghsenamuz.club
schara56
13.10.2014, 09:14
http://www.unamswden3.center (62.210.74.52)
http://www.anamsenamwsd.center (62.210.74.52)
HTTP/1.1 302 Found
Date: Mon, 13 Oct 2014 xx:xx:xx GMT
Server: Apache/2.2.22 (Debian)
X-Powered-By: PHP/5.4.4-14+deb7u14
Location: http://b-unitd.com/bn1
Vary: Accept-Encoding
Connection: close
Content-Type: text/html
http://b-unitd.com/bn1 (54.221.225.9)
"Sign-up": http://www.red7.me/newsletter/signup/subscribe/602
Tim-o-watch:
http://www.enmawedosjg02.center
Tim-o-watch:
http://www.wopanwsdntnc04.link
Tim-o-watch:
http://eopnmdswadcx.com
http://www.bbopnmdsxwada.com
Ansonsten: tr [at] eov.de
Timo mit neuer Strohfrau: omazhorskaya [at] mail.ru
Tim-o-watch:
http://www.eopnmdsaaddc.com
tr [at] eov.de
Tim-o-watch:
http://omnawshnaw.com
tr [at] eov.de
Tim-o-watch:
http://www.undapertds.com
tr [at] eov.de
Tim-o-watch:
http://www.andospa.ru
tr [at] eov.de
Tja, wenn nichts mehr geht, muss man halt direkt bei der Russenmafia registrieren.
schara56
17.10.2014, 17:34
Ach du meine shice (http://www.bfk.de/bfk_dnslogger.html?query=ns1.ddnnss.ru#result):
fdefania212.net
wanwwddmmcc20.com
wanwwddmmcc18.com
jdefania212.club
asdefena92.com
kdefania212.net
gefadenusa.solutions
galdani22.com
defania212.net
eopanwedmnad4.link
galdani12.net
ertmnastc.com
wanwwddmmcc12.com
dffhfgerter2.com
afgert01.email
anamsenamwsd.center
gefadenusa.pics
asdefena32.com
afgert22.report
afgert32.company
asdefena12.com
ghsenamuz.club
esdafera23.com
erunawddmnx1.com
defania112.net
afgert01.company
afgert32.link
asdefena32.website
eopanwedmnad5.link
afgert11.company
wopnmdswadc02.com
amswdendgt.center
amsawivpns02.com
afgerter2.com
fedanefager.net
afgert11.report
ns1.ddnnss.ru A 62.210.74.52
wanwwddmmcc14.com
ferdanesa33.club
amsawivpns04.com
amsawivpns02.link
fdgaldani322.email
asdefena62.com
asdefania112.link
eopanwedmnad9.link
eghderrtz.center
gefadenusa.gallery
asdefania112.club
eopanwedmnad3.link
unamswden3.center
wopanwsdntnc04.link
asdefena22.link
gesdafera23.com
vasdefena12.com
wanwwddmmcc41.com
gefadenusa.audio
inawerttmn0.link
danesad54.email
eopanwedmnad10.link
jdefania212.net
danesad42.club
asdefena72.com
fdgaldani322.club
ecvgrtmnastc.com
danesad55.report
afgert11.club
galdani12.pictures
danesad44.email
eopanwedmnad7.link
fdgaldani32.net
afgert11.email
eopanwedmnad8.link
defania112.com
afgert01.club
unawddmnx1.com
danesa32.club
asdefena32.link
asdefena82.com
amsawivpns05.com
asdefena13.link
asdefania112.com
jehefania12.net
wanwwddmmcc16.com
amsawivpns03.com
unamswdend.center
afgert22.email
enmawedosjg02.center
ferdanesa02.club
eopanwedmnad1.link
Tim-o-watch:
http://www.bewabsnderc.com
http://geld.esporos.ru
tr [at] eov.de
omazhorskaya [at] mail.ru
Tim-o-watch:
http://maskote.ru
tr [at] eov.de
Tim-o-watch:
http://wandog.ru
tr [at] eov.de
Tim-o-watch
Timo hat ein neues Affen-Programm (A=7139) und kann prompt den Rotz nicht halten:
http://www.onlinecnmoney.com/LP/7/de/index.htm?A=7139
http://oiunertz.ru
http://unawqassm.ru
http://znaqwsdmm.ru
http://unnwws.ru
http://nmasweunns.ru
http://qpmanedd.ru
http://ppwnmsd.ru
http://iinertnmnc.ru
http://onawqmnxxcv.ru
neuer Nameserver:
http://mastame.ru
omnawshnaw.com
pmaqwsd.ru
znmawdsnuad.com
maskote.ru
wopnmdswadc03.com
undapertds.com
znaerrntmnx.com
bewabsnderc.com
uirrtnxwed.com
iaqwernmawwm.com
nopnmdswada.com
bbopnmdsxwada.com
wmawpnadert.com
eopnmdsaaddc.com
anemazndswcv.com
anemwrntznads.com
tnaqwiizncx.com
eopnmdswadcx.com
wopnmdswadc04.com
Und wieder:
shay [at] winglobalmarkets.com
tr [at] eov.de
Tim-o-watch:
http://pmawss.ru
tr [at] eov.de
Tim-o-watch, die Russenmafia hat wieder Domains im Sonderangebot:
http://wqdny.ru
http://rshhdb.ru
http://bskcjs.ru
http://zmevdl.ru
tr [at] eov.de
Tim-o-watch:
http://znaower.ru
http://imaqwgd.ru
http://zmwernui.ru
http://knawsdmj.ru
http://fgbanekl.ru
http://qmmwsk.ru
http://oizerhnmne.ru
http://lnvwwa.ru
htttp://liuneatn.ru
http://nawqnxxc.ru
tr [at] eov.de
Tim-o-watch:
http://rkue.ru
tr [at] eov.de
Tim-o-watch:
http://wandepadno.su
http://paduke.su
omazhorskaya [at] mail.ru
tr [at] eov.de
Tim-o-watch:
http://gltott.ru
http://azjd.ru
tr [at] eov.de
Tim-o-watch:
http://azwlg.ru
tr [at] eov.de
Tim-o-watch, jetzt auch Gerotze für Leadz:
http://private-krankenversicherung.ru
http://oynym.ru
http://sbqqee.ru
http://ozlre.ru
http://sbchsk.ru
tr [at] eov.de
schara56
29.10.2014, 13:53
Timo, Du hast den Hosenlatz offen stehen!
http://private-krankenversicherung.ru/files/
Dann lasst uns doch mal den Troll füttern.
schara56
29.10.2014, 16:01
Der Heini ist so doof, auf den streuen selbst die Schnecken noch Salz:
http://private-krankenversicherung.ru/files/1/
http://private-krankenversicherung.ru/files/2/
...zumindest mitlesen kann er hier ja.
truelife
29.10.2014, 20:18
Kann man da aus den ganzen Wust an Dateien nicht herauslesen, wo denn die Ergebnisse der Eingaben in der Maske abgelegt werden? Oder ggf wo die Daten hingeschickt werden?
Tim-o-watch:
http://tnxkyj.ru
http://rncmr.ru
tr [at] eov.de
schara56
30.10.2014, 08:24
...] wo denn die Ergebnisse der Eingaben in der Maske abgelegt werden? Oder ggf wo die Daten hingeschickt werden?Doch, kann man:
<form class="w-clearfix form" id="wf-form-pkv" name="wf-form-pkv" data-name="pkv" method="POST" action="index.php" accept-charset="utf-8" >
So blöd ist er dann doch nicht, als dass er die Adresse in einem öffentlich zugänglichen Skript ablegen würde. Die anderen Javascripts sind aber aus dem Open Source Bereich. Deren Autoren dürften über den Missbrauch nicht besonders glücklich sein.
Tim-o-watch:
http://vwiwkx.ru
http://yduj.ru
http://hefdur.ru
http://jefuneda.ru
http://kezcvn.ru
tr [at] eov.de
...zumindest mitlesen kann er hier ja.
Neue Job- Angebote (http://www.fast-alles.net/kleinanzeige/601462/3-5-000-eur-monatlicher.html) in Braunschweig.
--> autopilot24.com u. ä. --> Distinctive Financial Services Inc. (http://www.mein-zweiteinkommen.info/?id=73) --> "Schon wieder ein Schneeballsystem (http://www.gutefrage.net/frage/schon-wieder-ein-schneeballsystem-wwwbekarocom-)" --> Anti-Spam e.V. (http://www.antispam-ev.de/forum/archive/index.php/t-31194.html) --> und immer weiter im Kreis....
Belize - Bahamas - Malta - London - Belize.... und mittendrin.... cleveridee_dot_com / genialeideen_dot_com....
Tim-o-watch:
http://gasdera.ru
tr [at] eov.de
Tim-o-watch:
http://piqwre.ru
http://ertcz.ru
http://xvir.ru
tr [at] eov.de
Tim-o-watch:
http://mqgpi.ru
tr [at] eov.de
Tim-o-watch:
http://dxtzi.ru
http://ogsma.ru
http://sqbjn.ru
http://www.crazycashformula.net
tr [at] eov.de
Tim-o-watch:
http://skwj.ru
tr [at] eov.de
Tim-o-watch:
http://hsgr.ru
http://rcmgp.ru
tr [at] eov.de
Tim-o-watch:
http://pndum.ru
http://gbqxo.ru
tr [at] eov.de
Tim-o-watch:
http://avkgg.ru
http://blktb.ru
http://aettra.ru
http://euzk.ru
http://bchqzg.ru
tr [at] eov.de
Tim-o-watch:
http://nrwr.ru
http//qfygyw.ru
http://mslyp.ru
tr [at] eov.de
madman70
04.11.2014, 16:10
Hmmm - ich bin nicht sicher, ob das auch von Tim-o kommt - auf alle Fälle gehts wohl wieder um eine Trading-App mit der man Geld scheffelt. Der Text ist sehr hübsch - auch wenn ich nicht sicher bin, dass der in "deutschsprachig" wirklich richtig ist (Zeilenumbrüche sind original so) :cool:
Ich
versuchte, Sie zu kontaktieren, den anderen Tag, aber nicht von dir
gehört,
zurück also dachte ich wieder krank versuchen ..
Ich verlor meinen Job vor 8 Monate, und ich suchte nach einem
Weg, um ein Leben auf meinem eigenen zu verdienen suchen -
das ist,
wenn ich plötzlich eine E-Mail von meinem Freund mit einem Artikel
über eine Software
dass verwaltet oben / unten Trades
automatisch und hat eine fast 90% Erfolg.
Ich war so
verzweifelt, so dass ich beschloss, es zu versuchen.
Ich
nutze es für 2 und eine halbe Woche und ich machte €
5,617 so weit.
Also .. das ist mir, dass es nach vorne zu
bezahlen:-)
Hier ist der Link zu dem Artikel - AutomaticTradingApp http://savvyboosters.com/link.php?M=??????&N=?&L=?&F=?
Lesen Sie mehr
darüber und Sie können mit der App von dort.
Ich
hoffe, dies wird Ihnen helfen, so viel wie es für mich getan hat.
S. Willst Beweis? Hier ist ein Screenshot von meinen Kontostand:
optionbalance.png
cheers,
Eddie M. Smith
Hier wär noch ein Header-auszug:
Received: from savvyboosters.com ([62.75.235.224]) by mx-ha.web.de (mxweb002)
with ESMTP (Nemesis) ID: [ID filtered]
04 Nov 2014 xx:xx:xx +0100
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; s=mail; d=savvyboosters.com;
h=To:Subject:Message-ID:Date:From:Reply-To:MIME-Version:List-Unsubscribe:Content-Type:Content-Transfer-Encoding; i=postmaster [at] savvyboosters.com;
bh=hZ6QNsRrylJDsnqASE+CiHqSUQs=;
b=yyKWfEVk+W3+EpbQRR4bn/rZkEKahrdXTOybT5CNc5zNlq0v6PcHfkwgPh7oMgVihkuozdVCeHUe
nx8a8JjzbA==
DomainKey-Signature: a=rsa-sha1; c=nofws; q=dns; s=mail; d=savvyboosters.com;
b=1Unh6maG68SmKjDb9MWOPj/Vn8cdQ/+IE5XEcNykqkJJv3/R9s6bc8halKaZQ6lj3oc5haDld1bN
sr0XK85wug==;
To: poor [at] spamvictim.tld
Tim-o-watch:
http://fmqdc.ru
http://ftuqg.ru
http://mhfes.ru
tr [at] eov.de
Tim-o-watch:
http://quzhse.ru
tr [at] eov.de
Tim-o-watch:
http://qdhlea.ru
http://zhlod.ru
http://ilhv.ru
http://qisn.ru
tr [at] eov.de
Tim-o-watch:
http://eqsq.ru
http://wjwwpf.ru
http://orxxba.ru
http://is.gd/gcCfqW
tr [at] eov.de
Tim-o-watch:
http://ctrps.ru
http://iqsghr.ru
tr [at] eov.de
Tim-o-watch:
http://reicheoma20.ru
tr [at] eov.de
Tim-o-watch:
http://volkseinkommen10.ru
http://volkseinkommen12.ru
http://xmehlw.ru
http://nyov.ru
http://apmeyste.ru
tr [at] eov.de
Der kleine Rotzer hat kräftig gebunkert:
aettra.ru
gtrrx.ru
jmvy.ru
alczv.ru
ertcz.ru
fedanefager.net
hmvud.ru
cedvwq.ru
bchqzg.ru
asdefena22.link
dxtzi.ru
igyaz.ru
bildose.su
ftuqg.ru
gasdera.ru
fdefania212.net
inawerttmn0.link
fmqdc.ru
eetxi.ru
dffhfgerter2.com
eqsq.ru
eopanwedmnad4.link
eopanwedmnad1.link
hviixd.ru
iqsghr.ru
afgert01.email
bjgp.ru
dholz.ru
cwdssa.ru
afgerter2.com
afgert11.email
dwrq.ru
amsawivpns05.com
awdhvc.ru
blofs.ru
apmeyste.ru
eutay.ru
avkgg.ru
asdefania112.com
fxmjfd.ru
ertmnastc.com
afgert22.email
gbqxo.ru
bkdw.ru
galdani12.net
dmej.ru
hsgr.ru
hajfq.ru
blktb.ru
acwpg.ru
gqpr.ru
jehefania12.net
glfgsi.ru
ilhv.ru
jefuneda.ru
euzk.ru
azjd.ru
ctrps.ru
hefdur.ru
bmhqz.ru
eghderrtz.center
afgert32.company
bxokotj.spdpzc.ru
jvhp.kjta.ru
ksbck.ru
mail.volkseinkommen10.ru
wome.azjd.ru
aobew.awdhvc.ru
kmtiatp.qisn.ru
mhcdu.qdhlea.ru
hnvut.eqsq.ru
jttskxr.xvir.ru
lyukrvkw.retakopos.su
wyygnr.zsnrl.ru
qgsxafjo.mslyp.ru
pfajga.zompt.ru
oukedr.qisn.ru
tlwwt.dholz.ru
dsttvnor.sbjz.ru
fiznwpfy.blktb.ru
vzjir.ktgmdk.ru
jmvy.ru
vlsmnufo.miqyfv.ru
gxrzkc.zhlod.ru
ixnhiqvb.zhlod.ru
www.reicheoma15.ru
abwobov.blktb.ru
jddfkvcv.qfygyw.ru
ejkhm.ilhv.ru
ijydvb.dholz.ru
oagvp.ilhv.ru
irhtgds.ktgmdk.ru
biqceg.vhdic.ru
qlhm.sqbjn.ru
uwlfdt.fmqdc.ru
lbokvsog.ftuqg.ru
bmelo.eqsq.ru
jzzp.tnxkyj.ru
klchc.pymrlw.ru
ekbuglmg.iqsghr.ru
voyltbk.zhlod.ru
bbqvqiq.bmhqz.ru
ayzuuioo.alczv.ru
jgwh.gtrrx.ru
ocpm.zompt.ru
gnjcv.miqyfv.ru
kbvlzdy.spdpzc.ru
pbcab.spdpzc.ru
udakgkr.acwpg.ru
wmotjsu.ilhv.ru
sfyuds.ctrps.ru
cfdhcoth.gbqxo.ru
jpyfoz.iqsghr.ru
dszdsa.mhfes.ru
www.volkseinkommen4.ru
wuriefay.pymrlw.ru
jzhfow.ygsyj.ru
emog.rccly.ru
lnbu.mqgpi.ru
kuvsle.awdhvc.ru
xfvfn.zhlod.ru
bffb.wjwwpf.ru
tnvhpxkp.dholz.ru
qanmccnr.vhdic.ru
skeftdoz.zhlod.ru
pjpq.hmvud.ru
www.bmhqz.ru
hefqpza.umqgjp.ru
mail.bmhqz.ru
aljbj.eetxi.ru
rwpyfv.qisn.ru
www.volkseinkommen10.ru
www.pymrlw.ru
mkpmnxbh.nrwr.ru
rudcxog.alczv.ru
lane.awdhvc.ru
vsrlwna.hsgr.ru
jwzhuiuc.avkgg.ru
gfmlv.jmvy.ru
wzfhbsqh.bmhqz.ru
ilvdpfxk.zhlod.ru
igqcdq.zhlod.ru
www.vlefox.ru
ovkxmjg.avkgg.ru
qjibvog.aettra.ru
uwoe.bmhqz.ru
qcaf.jmvy.ru
fxhmxexm.ilhv.ru
swjk.vhdic.ru
kzqvyd.orxxba.ru
odxwt.miqyfv.ru
dzkhvtni.gbqxo.ru
evtb.ygsyj.ru
dnaqyw.wjwwpf.ru
pkau.tnxkyj.ru
uleaq.qfygyw.ru
vzakljtd.dholz.ru
hfvka.qdhlea.ru
emfgn.hsgr.ru
spcotnh.blktb.ru
qfynzx.iqsghr.ru
dsdkipv.acwpg.ru
Heute mal wieder ganz schlimm: Bei meinen 3 gmx-Accounts (und nur dort) insgesamt 33 neue Spams im Spamordner - immer dieselbe Machart:
Daniel Pohl - Meine Oma verdient am PC 3.561 pro Woche - Video
Mia Schulze - Re: Antwort auf Ihre E-Mail
Marvin Brandt - Schon 241 Millionäre durch diese Software
Julia Braun - Re: Vielen Dank für Ihre Bestellung
Niclas Ziegler - Re: Strafe
Lenny Hartmann - Ihre Bestellung - Rechnung 120227 wird bearbeitet
usw. usw.
Die Header erspare ich mir.
Tim-o-watch:
http://blofs.ru
http://ygsyj.ru
tr [at] eov.de
Tim-o-watch:
http://qncxf.ru
http://smnodm.ru
tr [at] eov.de
Tim-o-watch:
http://volkseinkommen18.ru
tr [at] eov.de
Mittwoch
09.11.2014, 18:11
Heute mal wieder ganz schlimm: Bei meinen 3 gmx-Accounts (und nur dort) insgesamt 33 neue Spams im Spamordner - immer dieselbe Machart:
Die rotzen aus allen Rohren, ich bekomme bei web.de mindestens sechs bis acht Einschläge pro Tag, durch die Bank weg über Zombies und/oder russische Netze abgekippt.
Der Text folgt immer den gleichen Schemen. Man kann dabei zwei Maschen unterschieden, die sich in Nuancen unterscheiden. Zunächst die Kennzeichen von Masche A:
Im Betreff werden häufig Begriffe wie "Rechnung", "Mahnung","Anwaltsschreiben", Inkassoauftrag" "Ihre Buchung vom" und dergleichen verwendet. Man setzt auf Schockbegriffe, um die Leute dazu zu bewegen, die Mials zu öffnen.
Der Betreff suggeriert außerdem sehr häufig durch ein "Re:" oder "AW:", dass der schockierdene Bezug irgendwie schon die zweite Stufe einer Eskalation ist. Funktion ist die gleiche: Die Leute sollen die Mails öffnen.
Als Absender werden vermeintlich neutrale Namen wie "Silke Fischer", "Lea Anders", "Philipp Richter" oder "Mika Beck" verwendet.
Im Text werden utopische Verdienstgarantien gegeben, häufig mehrere Tausend Euro täglich oder hunderttausende Euro monatlich.
In nahezu jeder Mail wird Bezug auf angebliche Berichterstattungen bei den großen Fernsehsendern genommen, gleichermaßen private wie öffentlich-rechtliche. Es wird dann der Eindruck erweckt, der Link führe zu einem Video eben dieser positiven Berichte, in denen Experten die Masche sehr positiv bewertet haben sollen.
Man liest häufig auch von irgendwelchen Absicherungsgarantien.
Natürlich ist man nur einer von sehr wenigen, die exklusive Geheimtipps von Bankern, Brokern und anderen "Experten" bekommt, und man muss natürlich schnell reagieren, denn das Angebot ist streng limitiert.
Masche B folgt dem gleichen Prinzip, variiert allerdings in der Ansprache:
Im Betreff werden "Geheime Tricks von Multimillionären" oder "50000 Euro im Monat" oder ähnliches versprochen. Gerne verdient auch mal irgendwer irgendwas in irgendeiner kurzen Zeit.
An die Stelle der Fernsehexperten aus Masche A treten hier Rechtsanwälte und Notare, die mit Hochdruck daran arbeiten, die geheimen Tricks auch wirklich geheim zu halten und den Versendern der Werbemail in die Suppe zu spucken, indem sie die Zielwebseiten abzuschalten versuchen. So wird hier Zeitdruck aufgebaut.
Der Duktus ist von Casinospam bekannt. Das hier geht in die gleiche Richtung.
Man kennt den Duktus von Casino-Spammails, deren Erben nun diese Art von Mails sind. Es geht letztendlich darum Binäre Optionen anzupreisen. Und das geht in der Regel so:
Nahezu ausschließlich findet man einen Link auf eine .ru-Domain, die allerdings immer nur weiterleitet auf allgemeine Domains wie .net. Derzeit ist es hauptsächlich http://www.crazycashformula.net/LP/8/de/index.htm?A=[vierstellige Nummer]. Die Nummer am Ende kann 7339 oder 7341 oder 7345 sein und erhöht sich aller ein bis zwei Tage.
Auf diesen Webseiten berichten angebliche Insider, dass sie binnen weniger Tage viel Geld gemacht haben.
Die Namen der Insider sind wieder neutral ("Silke Fischer", "Philipp Richter"), passen aber nahezu niemals zu den Absendern der Spammail.
Die Zielseiten sind mit Fotos bestückt, die vermutlich aus sozialen Netzwerken gestohlen wurden und häufig Leute im Urlaub zeigen.
Die Zielseiten haben den Anschein eines Blogs (deren Software auch zum Generieren der Seite verwendet wurde), allerdings nur mit einem relativ aktuellen Eintrag, eben der ultimativen Lobhudelei auf die angeblich todsichere Methode des Geldverdienenens.
Zum Blog-Charakter passt eine Vielzahl gefakter Kommentare von Begeisterten, die den Machern der Webseite nachgeeifert sind und auch schon Tausende Euros verdient haben. Tatsächlich ist die Kommentarfunktion deaktiviert, gerne mit der Begründung angeblicher Spamaktivitäten.
In etwa 50% der Fälle findet man auch ein Video, in dem die Vorzüge des Systems angepriesen werden. Diese Videos werden in der Regel von Youtube oder Vimeo aus eingebunden. Schaut man dort auf die zugehörigen Nutzerprofile, findet man nicht selten eine Vielzahl solcher Videos, in denen vier bis sechs vermeintlich verschiedene Tradingplattformen beworben werden (siehe unten).
Wie sollte es anders sein, wird in diesen Blogs gleich das Rezept zum Geldverdienen mitgeliefert, gerne in einer Schritt-für-Schritt-Anleitung. Diese enthält dann einen Link zu einer weiteren Zielseite, derzeit in der Regel nach http://www.deutschegarantie.com. Diese Webseite wiederum ist nur ein Frontend für die Handelsplattform EZTrader, auf der Binäre Optionen gehandelt werden.
http://www.deutschegarantie.com ist anonym registriert, und die AGB versuchen vergeblich, Seriosität vorzutäuschen. Tatsächlich findet man nirgendwo verlässliche Angaben dazu, was für ein Rechtskonstrukt man dort angeblich eingeht – ein Vertrag ist es jedenfalls nicht. Wie im Wiki-Artikel zu binären Optionen ausführlich erklärt, kann ich nur jeden davor warnen, mit binären Optionen zu handeln und sich auf den hier beworbenen Webseiten zu registrieren!
Was steckt nun dahinter? Wenn man sich den Link zu http://www.deutschegarantie.com genauer ansieht, so erkennt man, dass es sich um ein Affiliate-Modell handelt, siehe Affiliate-Marketing:
http://www.deutschegarantie.com/index.php/user/register?AffiliateID=7139&AppType=aw&AffiliateName=Joker2015&BannerID=2009&A=7139
Die vierstellige Nummer am Ende ist dabei identisch mit der, die in der URL von http://www.crazycashformula.net verwendet wird. Sie ist diejenige Nummer, mit der der anonyme Affiliate seinen Lead mit dem ebenfalls anonymen Merchant Deutsche Garantie abrechnet.
Tja, und so läuft der Hase: Mit den Binären Optionen selber macht man garantiert Verluste. Nur das Affilate-Marketing bringt garantiert Geld. Zumindest dann, wenn man auf die Dummheit der Leute setzt und sie mit subtilen Botschaften ködert.
Und wie schon früher beim Casino-Spam funktioniert das nur dann, wenn man die Spams aus vollen Rohren feuert, denn nur dann besteht die geringe Chance, dass sie durch Spamfilter durchkommen und vielleicht gelesen werden.
Schönen Gruß
Mittwoch
Tim-o-watch:
http://dtefb.ru
tr [at] eov.de
Tim-o-watch:
http://hgqkei.ru
http://wjqe.ru
tr [at] eov.de
Tja, und so läuft der Hase: Mit den Binären Optionen selber macht man garantiert Verluste. Nur das Affilate-Marketing bringt garantiert Geld. Zumindest dann, wenn man auf die Dummheit der Leute setzt und sie mit subtilen Botschaften ködert.
Wenn die Methode so todsicher wäre, bräuchte man ja nicht zu spammen, sondern würde selber Geld damit verdienen. Der Spam ist also schon eine contradictio in eo ipso, oder, einfacher gesagt, es gilt immer wieder die Spammerregel Nr. 1: Spammer lügen.
...es gilt immer wieder die Spammerregel Nr. 1: Spammer lügen.
AS12876
volkseinkommen4.ru
volkseinkommen5.ru
volkseinkommen7.ru
volkseinkommen10.ru
volkseinkommen12.ru
volkseinkommen16.ru
volkseinkommen18.ru
reicheoma1.ru
private-krankenversicherung.ru
f. f. (https://www.virustotal.com/en/ip-address/62.210.74.52/information/)
Poney is back... (http://www.as12876.net/) AS12876 ... Das hatte ich aber schon mal in der Verbindung... finde es jetzt nur nicht auf die Schnelle...
@Mods.. Wenn ihr den Beitrag lokalisieren könnt, bitte verlinken...
CleanTalk (https://cleantalk.org/blacklists/AS12876)
Poney is.... ein alter bekannTeR...
Ganz vergessen...
Robotex (https://www.robtex.com/as/as12876.html)
Do isch...
Antispam e. V. (https://www.antispam-ev.de/forum/showthread.php?35659-cleveridee_dot_com-genialeideen_dot_com&p=376226&viewfull=1#post376226) ... @Mods...Bitte tackern..
Danke
Tim-o-watch:
http://einkommen8.ru
http://einkommen9.ru
http://yrda.ru
http://tdew.ru
tr [at] eov.de
Tim-o-watch:
http://pndum.ru
http://www.sarahbares-blog.com/LP/8/de/index.htm?A=7139
zvia [at] eztrader.com
tr [at] eov.de
Tim-o-watch:
http://iiqw.ru
http://ppwpk.ru
http://hmvud.ru
http://acumnb.ru
http://tkjfj.ru
http://fflvup.ru
zvia [at] eztrader.com
tr [at] eov.de
Tim-o-watch:
http://vsqvn.ru
http://bbrkr.ru
http://bit.ly/1xw8bnU
auf:
http://www.sarahbares-blog.com/LP/8/de/index.htm?A=7139
tr [at] eov.de
zvia [at] eztrader.com
Tim-o-watch:
http://orxxba.ru
tr [at] eov.de
zvia [at] eztrader.com
Tim-o-watch:
http://qtfpy.ru
http://fadhiv.ru
http://lblq.ru
tr [at] eov.de
zvia [at] eztrader.com
Mittwoch
17.11.2014, 09:04
Nahezu ausschließlich findet man einen Link auf eine .ru-Domain, die allerdings immer nur weiterleitet auf allgemeine Domains wie .net. Derzeit ist es hauptsächlich http://www.crazycashformula.net/LP/8/de/index.htm?A=[vierstellige Nummer]. Die Nummer am Ende kann 7339 oder 7341 oder 7345 sein und erhöht sich aller ein bis zwei Tage.
Aktuell ist es http://www.sarahbares-blog.com/LP/8/de/index.htm?A=[vierstellige Nummer], hauptsächlich mit der Affiliate-Nummer 7139. Der Inhalt der Domain ist 1:1 identisch mit http://www.crazycashformula.net, die auch weiterhin verfügbar ist. Der Grund für den Umzug ist vermutlich, dass die Zieldomain schon in Spamfiltern verbrannt ist.
Seltsamerweise zeichnet auf Sarahs barem Blog eine Sandra Fischer verantwortlich.
Schönen Gruß
Mittwoch
Tim-o-watch:
http://weevbk.su
tr [at] eov.de
Tim-o-watch:
http://ZMDIH.RU
tr [at] eov.de
zvia [at] eztrader.com
schara56
18.11.2014, 14:18
Timos DNS ist kap0tt:
telnet 62.210.74.52 53
Connecting To 62.210.74.52...Could not open connection to the host, on port 53: Connect failed
Tim-o-watch:
http://MKYUR.RU
tr [at] eov.de
zvia [at] eztrader.com
Tim-o-watch:
http://jtjjqt.su
http://nbblqv.ru
tr [at] eov.de
http://www.spamhaus.org/sbl/query/SBL233562
Tim-o-watch:
http://igaj.ru
http://evqou.ru
tr [at] eov.de
zvia [at] eztrader.com
Und auch noch:
1. autoopzione-binarie.com
binarie-autopzioni.com
binarieautopzione.com
binarycertify.com
binarycertify.net
ganancia-garantizada.com
ganancia-garantizadas.com
gananciagarantizadas.com
ganancias-garantizada.com
gananciasgarantizada.com
globaltradevalidation.com
opties-advies.com
sarah-blog.com
Denn natürlich besche.sst die Russenmafia global.
Tim-o-watch:
http://qmhjl.ru
http://asdzzs.ru
http://fbxy.ru
http://knrfet.ru
http://pawwmn.su
tr [at] eov.de
In den letzten tagen war es ja etwas stiller um den kleinen Rotzer. Anscheinend musste er sich einen neuen Black Hat Provider suchen. Jetzt:
http://103.244.91.5
tr [at] eov.de
schara56
21.11.2014, 11:43
Oh rats...
HTTP - 80 HTTP/1.1 302 Moved Temporarily
Date: Fri, 21 Nov 2014 xx:xx:xx GMT
Server: Apache/2.2.29 (Unix) mod_ssl/2.2.29 OpenSSL/1.0.1e-fips mod_bwlimited/1.4
X-Powered-By: PHP/5.4.35
Location: http://www.sarahbares-blog.com/LP/8/de/index.htm?A=7139
Connection: close
Content-Type: text/html
Und wieder gelistet...
http://www.spamhaus.org/sbl/query/SBL240495
beim nächsten Schwarzhut:
http://www.spamhaus.org/sbl/listings/pangintl.com
Powered by vBulletin® Version 4.2.3 Copyright ©2024 Adduco Digital e.K. und vBulletin Solutions, Inc. Alle Rechte vorbehalten.