PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : cleveridee_dot_com / genialeideen_dot_com / avengertrader.com



Seiten : [1] 2

carkiller08
24.12.2013, 22:20
x-store-info:4r51+eLowCe79NzwdU2kR3P+ctWZsO+J
Authentication-Results: hotmail.com; spf=pass (sender IP is 149.210.140.98) smtp.mailfrom=bounce[BOUNCE filtered]@genialeideen.com
X-SID-PRA: info [at] genialeideen.com
X-AUTH-Result: PASS
X-SID-Result: PASS
X-Message-Status: n:n
X-Message-Delivery: Vj0xLjE7dXM9MDtsPTA7YT0wO0Q9MjtHRD0yO1NDTD02
X-Message-Info: 3c21WZ1hAltI9DuizMAEE5hIFVF0pyLoY0WTYjeXSGQzRH1OD49EVP5nIsvPbbcGP1uEARhAQr26n8AV IhAC0PI28CNoSxRbaINPf+5kv3cQwDRmMBXT2QCNM3JRldO7ELv7SYS6bmsobAUr2igN6/CeV2yc0YTvEjJHegeh+9/gpV/DJ8zpdQmmcNNdhejYx0+7kAatWyCRL3T4uCshAKLlYAJKXxI0
Received: from genialeideen.com ([149.210.140.98]) by BAY0-MC4-F54.Bay0.hotmail.com with Microsoft SMTPSVC(6.0.3790.4900);
Tue, 24 Dec 2013 xx:xx:xx -0800
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; s=mail; d=genialeideen.com;
h=To:Subject:Message-ID:Date:From:Reply-To:MIME-Version:List-Unsubscribe:Content-Type:Content-Transfer-Encoding; i=postmaster [at] genialeideen.com;
bh=M0CEwKtBSgXTYYKAttH7nQuG1gU=;
b=HC5oZnHsWrNRv819WAFtAw+PlCqDOEa9QUsM73FrCKGCiJD918hrfmFhqLwuRHCYlkNx70GAhPwc
/a1wWA+5mA46Tg9xrH2HyaUK3PlASyuXzl1PSLzvzU3yOlasxx+p1IpGegMQYrcWQkyG+kVjk2mu
fxHVRnO/vNWHL+5giLM=
DomainKey-Signature: a=rsa-sha1; c=nofws; q=dns; s=mail; d=genialeideen.com;
b=ZbiHmrfWLl/2xToc8M7I2SwR7FJ/ZETSLS7ajKCSg1DwjbxUt1ZL0dj/Mwuoj9Mp4fu9RKLIcOvd
xuwGoZJ4Al3rQsiXHfPFAPp+Xy2QZZi0rIvDVfGvUYTqV3DvKuUqhupifF0mjt/IWdpR2Q6t39aT
wM+6pLRzSbEufjg67FU=;
To: XXXXXXX
Subject: =?UTF-8?B?Vm9yYmVpIG1pdCBtaWVzYmV6YWhsdGVuIELDvHJvam9icw==?=
Message-ID: [ID filtered]
Return-Path: bounce [at] genialeideen.com
Date: Mon, 23 Dec 2013 xx:xx:xx -0200
From: "Re***** Si*****" <info [at] genialeideen.com>
Reply-To: info [at] genialeideen.com
MIME-Version: 1.0
X-Mailer-LID: [ID filtered]
List-Unsubscribe: <http://genialeideen.com/unsubscribe.php?[UNSUB filtered]>
X-Mailer-RecptID: [ID filtered]
X-Mailer-SID: [ID filtered]
X-Mailer-Sent-By: 1
Content-Type: multipart/alternative; charset="UTF-8"; boundary="b1_9df2c28cb401f95721a88475cb38de0b"
Content-Transfer-Encoding: 8bit
X-OriginalArrivalTime: 24 Dec 2013 xx:xx:xx.0348 (UTC) FILETIME=[0B1C00C0:01CF0097]

--b1_9df2c28cb401f95721a88475cb38de0b
Content-Type: text/plain; format=flowed; charset="UTF-8"
Content-Transfer-Encoding: 8bit




Hallo!

Lassen Sie sich von mir live auf Pro-Sieben zeigen, wie man zum Monatsende
hin immer ausreichend Mittel zur Verfügung hat, ohne von irgendjemandem
abhängig zu sein und sich tagtäglich zum Arbeitssklaven zu machen. Die
Doku ist umgehend auf www.cleveridee.com einsehbar, brandaktuell und
absolut sehenswert für alle, die einfach mehr vom Leben erwarten, als nur
Pflichterfüllung. Falls Sie sich dagegen mit weniger zufrieden geben,
drücken Sie bitte hier und Sie erhalten keine weiteren Schreiben mehr.

http://genialeideen.com/unsubscribe.php?M=******&C=************************d&L=3&N=2


Alles Gute
Re***** Si*****





img src="http://genialeideen.com/open.php?M=******&L=3&N=2&F=H&image=.jpg"


Ich hab mal versucht, eine index.htm von dieser Seite runter zu laden zum analysieren, aber die wird nicht gefunden.
Schein ziemlich dubios zu sein. Hat jemand eine Idee, wie die Seite gefahrlos analysiert werden kann ?

Bei dieser Art von Spams handelt es sich um den dubiosen Handel mit sogenannten "binären Optionen".
Mehr dazu: => Binäre Optionen

Es ist dringend davon abzuraten, an so etwas teilzunehmen. Diese Finanzanlagen gelten als hochspekulativ und extrem risikoreich. Zudem werden die bespammten Handelsplattformen von dubiosen, ggf. auch kriminellen Gestalten aus dem Bereich der russischen Spam-Mafia betrieben.

cmds
24.12.2013, 22:44
Versuche mal (ohne das whois natürlich) http://www.cleveridee.com/anleitung/

schara56
25.12.2013, 09:21
Da verdient das Schweinchen:
http://de.888casino.com/?sr=1066412
http://de.casino-on-net.com/?sr=1066374

schara56
25.12.2013, 11:46
So, jetzt auch bei mir eingetroffen:
Received: from genialeideen.com (unknown [149.210.140.89])
by x (Postfix) with ESMTP ID: [ID filtered]
for <x>; Wed, 25 Dec 2013 xx:xx:xx +0100 (CET)
http://genialeideen.com/link.php?M=123456&N=1&L=2&F=b
(149.210.140.67 - der PTR von 149.210.140.89 zeigt jedoch auf http://genialeideen.com)
-> http://www.cleveridee.com/anleitung/ (37.61.233.219)

Unverändert die Affiliate-IDs: http://de.888casino.com/?sr=1066412 und http://de.casino-on-net.com/?sr=1066374

schara56
31.12.2013, 07:56
Received: from genialeideen.com (unknown [149.210.140.107])
by x (Postfix) with ESMTP ID: [ID filtered]
for <x>; Mon, 30 Dec 2013 xx:xx:xx +0100 (CET)

Hallo!

Gemeine Kollegen und Chefs können einem das Leben am Arbeitsplatz zur Hölle machen und wenn auch Sie genug davon haben, sich den Berufsalltag von Leuten vergiften zu lassen, die Sie nicht leiden können, aber trotzdem jeden Tag sehen müssen, dann lassen Sie sich von mir jetzt auf Galileo/Pro7 zeigen, wie man zum Monatsende hin immer ausreichend Mittel zur Verfügung hat, ohne von jemandem abhängig zu sein und sich täglich aufs Neue herumzuärgern. Die Sendung ist brandaktuell und absolut sehenswert für alle, die einfach mehr wollen, als Ärger, bei mieser Bezahlung. Sollten Sie hingegen mit Ihrem derzeitigen Situation vollends zufrieden sein, drücken Sie bitte hier und Sie erhalten keine weiteren Zuschriften mehr.

Liebe Grüße
R* S*
Beworben wird: http://genialeideen.com/link.php?M=123456&N=2&L=1&F=P (149.210.140.67)
-> weiter zu http://www.genialeideen.info/anleitung/ (181.224.129.13)
-> Hosenlatz offen: http://www.genialeideen.info/anleitung/videos/
-> Schweinchen verdient hier http://de.888casino.com/?sr=1066412 und hier http://de.casino-on-net.com/?sr=1066374

"Abmelden" unter http://genialeideen.com/unsubscribe.php?M=123456&C=0815dumichauch4711=1&F=P

Für Interessierte des "garantierten Roulette-Gewinnes" kann ich den Artikel von Mittwoch in unserem Wiki (https://www.antispam-ev.de/wiki/Bin%C3%A4re%20Optionen) empfehlen.

schara56
04.01.2014, 12:45
Received: from idealesleben.info (unknown [82.192.90.248])
by x (Postfix) with ESMTP ID: [ID filtered]
for <x>; Sat, 4 Jan 2014 xx:xx:xx +0100 (CET)
http://idealesleben.info/link.php?M=123456&N=9&L=8&F=T (95.211.130.28)
-> weiter zu http://www.ideales-leben.info/anleitung/ (184.154.224.16)
-> "Austragen" unter: http://idealesleben.info/unsubscribe.php?M=123456&C=ichdichauch&L=8&N=4

Verdient wir hier:
- http://de.888casino.com/?sr=1066412 und hier:
- http://de.casino-on-net.com/?sr=1066374

Post möchte reinhartundteam [at] emailn.de.

schara56
12.02.2014, 13:09
Received: from genialkreativ.com (unknown [46.165.250.225])
by x (Postfix) with ESMTP ID: [ID filtered]
for <x>; Wed, 12 Feb 2014 xx:xx:xx +0100 (CET)
http://genialkreativ.com/interspire/link.php?M=*bla*&N=*bla*&L=*bla*&F=*bla* (46.165.250.225)

-> http://genialkreativ.info/anleitung/ (181.224.129.13)
-> http://de.888casino.com/?sr=1066412 und http://de.casino-on-net.com/?sr=1066374

Evtl. kann man die beiden Fred zusammen legen: diesen hier zusammen mit dem hier (https://www.antispam-ev.de/forum/showthread.php?34481-Clever-Geld-machen).

kjz1
12.02.2014, 14:27
[header]Evtl. kann man die beiden Fred zusammen legen: diesen hier zusammen mit dem hier (https://www.antispam-ev.de/forum/showthread.php?34481-Clever-Geld-machen).

@Mods: dafür!

Und dann gleich noch http://www.antispam-ev.de/forum/showthread.php?35388-wieder-so-ein-hochseri%F6ses-%28TM%29-Arbeitsangebot dazu, scheint alles dasselbe Schweinchen zu sein.

Dr._Eisen
20.02.2014, 17:38
From - Wed Feb 19 xx:xx:xx 2014
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:
Return-Path: bounce [at] genialkreativ.com
Received: from genialkreativ.com ([91.109.28.243]) by mx-ha.web.de (mxweb106)
with ESMTP (Nemesis) ID: [ID filtered]
19 Feb 2014 xx:xx:xx +0100
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; s=mail; d=genialkreativ.com;
h=To:Subject:Message-ID:Date:From:Reply-To:MIME-Version:List-Unsubscribe:Content-Type:Content-Transfer-Encoding; i=postmaster [at] genialkreativ.com;
bh=ws1Sf89TcKF7QQ9vAM3HMww3IzE=;
b=bzgWlGOx3b4ZU+eeHqv9d5zWJq2Sbd/BD+DpM36qsh/hswXhcX+X6F1nJIZizbC2VVmwC7fl4O3t
A8Vjtm1rRA==
DomainKey-Signature: a=rsa-sha1; c=nofws; q=dns; s=mail; d=genialkreativ.com;
b=RHgN+veJks8vOj9Twy6+Lhrp4Es/EtTlFTe94E2QQpo2uEPtbS46gornOuSneLRqrkPv5CLs7GxN
3w4s+XWqTg==;
Received: from genialkreativ.com (185.25.49.170) by genialkreativ.com ID: [ID filtered]
To: poor [at] spamvictim.tld
Subject: Krank durch miese Arbeitsbedingungen
Message-ID: [ID filtered]
Return-Path: bounce [at] genialkreativ.com
Date: Mon, 17 Feb 2014 xx:xx:xx +0400
From: "Reinhardt Sieberd" <info [at] genialkreativ.com>
Reply-To: info [at] genialkreativ.com
MIME-Version: 1.0
X-Mailer-LID: [ID filtered]
List-Unsubscribe: <http://genialkreativ.com/interspire/unsubscribe.php?[UNSUB filtered]>
X-Mailer-RecptID: [ID filtered]
X-Mailer-SID: [ID filtered]
X-Mailer-Sent-By: 1
Content-Type: multipart/alternative; charset="UTF-8"; boundary="b1_ec877999b4579bba9725709a9369bda9"
Content-Transfer-Encoding: 8bit
Envelope-To: <poor [at] spamvictim.tld>


Hallo!

Immer mehr Menschen leiden unter krankmachenden Arbeitsbedingungen,
Aussichtslosigkeit und asozialen Kollegenschweinen, die einem das
Berufsleben täglich zur Hölle machen und wenn auch Sie genug davon haben,
sich Ihren Alltag für einen mickrigen Dumpinglohn permanent vermiesen zu
lassen, dann finden Sie hier den optimalsten Lösungsweg, um ein für alle
Mal mit dieser Situation abzuschließen und niemals mehr ausgenutzt,
gemobbt oder erpresst zu werden!

Und an alle die Angst vor Veränderung haben: Mit einer Niederlage oder
Davonlaufen hat das nichts zu tun. Es ist nicht jeder zum Kämpfer geboren,
und das Arbeitsumfeld ist nun mal ein Bereich, in dem man sich
stundenbezogen wesentlich länger aufhält als in der privaten Umgebung.
Wenn es dort nicht stimmt, führt das zwangsläufig zu ernsthaften
Problemen und Beeinträchtigungen der Gesundheit und deshalb hat jedes
Zurückweichen auch seine absolute Berechtigung.

Die meisten Betroffenen versuchen leider, so lange wie möglich, mit der
Situation zurecht zu kommen, in der Hoffung, dass sich vielleicht doch noch
was ändert, wenn sie sich nichts anmerken lassen, nur um am Ende
festzustellen, dass der Druck zu groß wird und sie krank macht. Lassen Sie
es gar nicht erst so weit kommen und erfahren Sie, wie man einem solch
bitteren Schicksal auf kluge Weise entgehen kann, ohne das irgendwer im
Büro davon etwas mitbekommt.

Alles Liebe
Reinhardt Sieberd
Hamburg, 17.02.2014

Anmerkung: Falls Sie zu den wenigen Ausnahmen gehören, die keine der oben
erwähnten Schwierigkeiten hat, dann einfach hier raufgehen und es werden
keine weiteren Zuschriften mehr an Sie verschickt.

http://genialkreativ.com/interspire/link.php?M=<id-Nr.> etc...

schara56
04.03.2014, 13:03
Received: from idealleben.com (unknown [46.165.222.235])
by x (Postfix) with ESMTP ID: [ID filtered]
for <x>; Tue, 4 Mar 2014 xx:xx:xx +0100 (CET)
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; s=mail; d=idealleben.com;
h=To:Subject:Message-ID:Date:From:Reply-To:MIME-Version:List-Unsubscribe:Content-Type:Content-Transfer-Encoding; i=postmaster [at] idealleben.com;
Received: from totalklasse.com (185.25.49.184) by idealleben.com ID: [ID filtered]
http://totalklasse.com/link.php?M=*bla*&N=*bla*&L=*bla*&F=*bla* (185.25.49.184)
-> http://www.totalklasse.info/anleitung/
-> http://de.888casino.com/?sr=1066412 und http://de.casino-on-net.com/?sr=1066374

kjz1
07.03.2014, 09:04
Und wieder dasselbe Schweinchen, dank Schwarzhut Leaseweb:

Received: from idealleben.com ([46.165.222.212]) by mx-ha.gmx.net (mxgmx001) with ESMTP (Nemesis) ID: [ID filtered]
Received: from idealleben.com (185.25.49.184) by idealleben.com ID: [ID filtered]

IP: 46.165.222.212 ---> Leaseweb

bounce [at] idealleben.com

postmaster [at] idealleben.com

info [at] idealleben.com


Hallo!

Immer mehr Menschen leiden unter mieserablen Arbeitsbedingungen, unfairen
Vorgesetzten und asozialen Kollegenschweinen, die einem das Berufsleben
täglich zum Alptraum machen und wenn auch Sie genug davon haben, sich
Ihren Alltag für einen lächerlichen Dumpinglohn vergiften zu lassen, dann
finden Sie hier den optimalsten Lösungsweg, um sich ein für alle Mal aus
dieser schwierigen Lage zu befreien und niemals mehr ausgenutzt,
tyrannisiert oder erpresst zu werden. Das komplette Sat.1-Video ist hier
einsehbar, brandaktuell und wurde live aufgezeichnet, damit jeder mit
eigenen Augen sieht, wie man einem solch traurigen Schicksal auf kluge
Weise entgeht, ohne das irgendjemand davon etwas mitbekommt. Sollten Sie
allerdings mit Ihrem derzeitigen Arbeitsumfeld vollauf zufrieden sein und
so weiter machen wollen wie bisher, drücken Sie bitte hier und Sie
erhalten keine weiteren Informationen mehr darüber, wie man heutzutage mit
einfachsten Mitteln, echte Freiheit erlangt und sich zum Monatsende
trotzdem mehr leisten kann, als Otto Normalverbraucher.

Alles Gute
Rainhardt Seiberdt
Hamburg, 06.03.2014

Im HTML Teil:

http://idealleben.com/open.php?M=
IP: 185.25.49.184 ---> bacloud.com

Irgenwie müffelt mir die Masche nach Timo.

Ansonsten noch zum Blocken:


idealleben.com
klugmachen.com
cleverideen.com
totalklasse.com
p95proservice.com

Dr._Eisen
09.03.2014, 12:02
Return-Path: bounce [at] p95proservice.com
Received: from p95proservice.com ([46.165.223.237]) by mx-ha.web.de (mxweb104)
with ESMTP (Nemesis) ID: [ID filtered]
09 Mar 2014 xx:xx:xx +0100
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; s=mail; d=p95proservice.com;
h=To:Subject:Message-ID:Date:From:Reply-To:MIME-Version:List-Unsubscribe:Content-Type:Content-Transfer-Encoding; i=postmaster [at] p95proservice.com;
bh=uXfKtpD8Qv9+C6yG6Znxwb3wUDA=;
b=nXH40Jx5d01RhPEp/rPK14a8tNPHGH2C3VcMDvuqLabRUKLkLN4HxM9oBNpvd68ckl6/ByDjCfFe
afTQxHYYpfDPIVBDJJ11M/4aPJOe8iQlykff2GQKTf+R3L7vyCckwlz54cbqC6NIh3HniR4pbfP0
OUGos9GH1ZaIofoUlLk=
DomainKey-Signature: a=rsa-sha1; c=nofws; q=dns; s=mail; d=p95proservice.com;
b=T8/6BkAoBnWlyiW9OYNV5yIlqJZfrm+y7fvA0fUYVVfPqQnqU4/nEP5Qko6r7YPa0FJbTL3Ly2wl
4+gehmLI2epEhKy6j2DYCRTZr+rmEq4NgkTq+JnlEGRj0+U2GXJFvW79Y9Ly4da8u4t0kQojower
ej0CnzAJiLd98xjUNIs=;
Received: from p95proservice.com (185.25.49.184) by p95proservice.com ID: [ID filtered]
To: poor [at] spamvictim.tld
Subject: =?UTF-8?B?WkRGIEpFVFpUIElNIFRWOiBOZXVlcyBQYXRlbnQgdmVyZGllbnQgZsO8ciBTaWUgNS4yMzYsOTAg RXVybyBpbSBNb25hdA==?=
Message-ID: [ID filtered]
Return-Path: bounce [at] p95proservice.com
Date: Fri, 07 Mar 2014 xx:xx:xx +0200
From: "P95Pro Norbert" <info [at] p95proservice.com>
Reply-To: info [at] p95proservice.com
MIME-Version: 1.0
X-Mailer-LID: [ID filtered]
List-Unsubscribe: <http://p95proservice.com/unsubscribe.php?[UNSUB filtered]>=2&N=6>
X-Mailer-RecptID: [ID filtered]
X-Mailer-SID: [ID filtered]
X-Mailer-Sent-By: 1
Content-Type: text/html; charset="UTF-8"
Content-Transfer-Encoding: 8bit
Envelope-To: <poor [at] spamvictim.tld>




E-Mail wird nicht richtig angezeigt? Hier im Browser ansehen.
http://p95proservice.com/display.php?M=160287&C=<lange Nr.>&S=6&L=2&N=5

ZDF EILMELDUNG JETZT IM LIVE TV: Neue Software verdient für Sie 143,54 Euro pro Stunde!

Erst seit HEUTE auf dem Markt!

Guten Tag,

Lassen Sie alles liegen und schalten Sie JETZT schnell auf den deutschen TV Sender ZDF!

Sogar die Reporter sind begeistert und verblüfft wie einfach es ist!

Im Live-Test wurden schon gute Gewinne erzielt!

Bei dieser Gelddruckmaschine gibt es aber einen Hacken!

Der Anbieter ist daran interessiert dieses System an nur 1000 Anwender weiterzugeben!

Sie gehören zu den Ersten, die davon mitbekommen!

Dieses System ist 100% KOSTENLOS

Bei der kostenlosen Anmeldung bekommen Sie 500 Euro für den Testmodus!

Überzeugen Sie sich selbst!
Schauen Sie sich jetzt hier das Video an:
>> Klicken Sie HIER um das Video zu sehen <<
http://p95proservice.com/link.php?M=****




PS: wenn der obige Link nicht geht, kopieren Sie bitte diesen Link in Ihren Browser: http://bunitd.com/9j4


http://www.tvinfo.de/tv-programm/07.03.2014/16:15
ZDF:
16:00 SOKO Wien
Stille Wasser
16:45 Paralympics live
Die Eröffnungsfeier
:eek:

Nebelwolf †
09.03.2014, 13:54
Hallo zusammen!

Hier geht es wieder um Betrug im Zusammenhang mit sogenannten "Binären Optionen".

Es wird eine Software namens Autobinary EA, Projekt 95 Pro oder P95pro angeboten. Diese Software kennt zwei Betriebsmodi, Demo und Geld. Übereinstimmende Berichte im Netz berichten alle, daß im Demomodus immer ein Gewinn erzielt wird, mit echtem Geld dagegen ein Verlust. Die Software soll wohl vor allem Zweifel abbauen Geld an dubiose Broker für Binäre Optionen zu überweisen.

Hat jemand Erfahrung mit der Handelssoftware "Projekt 95 Pro"? (http://www.gutefrage.net/frage/hat-jemand-erfahrung-mit-der-handelssoftware-projekt-95-pro)
( http://www.gutefrage.net/frage/hat-jemand-erfahrung-mit-der-handelssoftware-projekt-95-pro )

AutoBinary EA Betrug - Meine Erfahrung mit AutoBinary EA (http://www.andreas-zenker.com/funktioniert-nicht/autobinary-ea-betrug/)
( http://www.andreas-zenker.com/funktioniert-nicht/autobinary-ea-betrug/ )

[Binäre Optionen] Hat Jemand Erfahrung mit "Auto Binary EA"? (http://www.gutefrage.net/frage/binaere-optionen-hat-jemand-erfahrung-mit-auto-binary-ea)
( http://www.gutefrage.net/frage/binaere-optionen-hat-jemand-erfahrung-mit-auto-binary-ea )

Nichts als ein breit angelegter Versuch Dumme zu finden, denen man Geld klauen kann!

Nebelwolf

Mittwoch
09.03.2014, 13:55
Bei dieser Gelddruckmaschine gibt es aber einen Hacken!
Ja, den Haken ohne c gibt es tatsächlich, denn hier werden Binäre Optionen bespammt, von denen man die Finger lassen sollte. Wenn auf "die Experten im Fernsehen" Bezug genommen wird, dann reden die in aller Regel von normalen Optionen, die an sich keine verwerflichen Finanzprodukte sind. Ich kenne aber keinen Fernsehbericht (nicht:werblicher Beitrag), in dem positiv über binäre Optionen berichtet würde.

Schönen Gruß
Mittwoch

schara56
09.03.2014, 15:37
Geht zu http://www.projekt95pro.com/?campaign=6739&ft=1&p=*blaschwurbel* (54.243.172.117)
Von dort weiter zu https://p95.ubsignal.com/?p=*blaschwurbel*=&campaign=6739&signup=1
und am Ende möge man diesem zustimmen: https://www.regaloptions.com/terms-conditions/

Alles via Whois Privacy Protection Service registriert - prost Mahlzeit: der richtige Platz um seine Kreditkartendaten zu hinterlegen.

schara56
13.03.2014, 07:51
Received: from p95proservice.com (unknown [46.165.223.241])
by x (Postfix) with ESMTP ID: [ID filtered]
for <x>; Thu, 13 Mar 2014 xx:xx:xx +0100 (CET)
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; s=mail; d=p95proservice.com;
h=To:Subject:Message-ID:Date:From:Reply-To:MIME-Version:List-Unsubscribe:Content-Type:Content-Transfer-Encoding; i=postmaster [at] p95proservice.com;
bh=x
b=x
DomainKey-Signature: a=rsa-sha1; c=nofws; q=dns; s=mail; d=p95proservice.com;
b=x
Received: from p95proservice.com (185.25.49.184) by p95proservice.com ID: [ID filtered]
http://p95proservice.com/display.php?M=*schnipp*&C=*schnipp*S=*schnipp*&L=*schnipp*&N=*schnipp* (185.25.49.184)
http://bunitd.com/*schnipp* (23.21.108.188)
http://www.projekt95pro.com/?campaign=*schnipp*&ft=*schnipp*&p=*schnipp* (204.236.232.38)
https://p95.ubsignal.com/?p=*schnipp*&campaign=*schnipp*&signup=*schnipp* (141.101.113.185 und 141.101.112.185)

Johnny Blaze
13.03.2014, 21:13
hallo zusammen, ich bin neu hier. ich wünsche euch einen schön abend.
wie ich sehe, bin ich mit diesem spammer nicht allein.. seit 2008 nie so probleme gehabt, dann auf einmal ende november 2013 bekomm ich spams. das schlimme daran ist, gerade nur bei der emailadresse, die nur für 1&1 und maxdome ist. Hat jemand erfahrung ob maxdome die adresse verkauft? weil ich hab ja noch mehr 1&1 emailadressen und die sind spamfrei. und verschlimmert dieser austragungslink das ganze oder is das nur zierde? hatte am anfang den mal benutzt.
ach ja, die spammails landen zwar meist im spamordner, aber nerven tut es trotzdem.. werd mich mal bei euch durchlesen, wie man die adressen blockt. ich musste vorher noch nie sowas tun. aber die meisten mails die hier gezeigt werden, hab ich auch bekomm.

ich nehm gerne ratschläge an.. eins kann ich schon sagen, mit meinen email adressen geh ich schon behutsam um. und wie gesagt, gerade die adresse, hat nur 1&1 und maxdome.

edit.: schäm.. schon im wiki was nachgelesen. anfängerfehler gemacht. hät den abmeldelink nicht nutzen sollen. mist. peinlich

kjz1
14.03.2014, 09:44
Es gilt immer Spammerregel Nr. 1: Spammer lügen!

Johnny Blaze
14.03.2014, 11:35
ja ist ja auch logisch, schäm mich ja auch, das ich da drauf klickte.. dummer fehler.
ich frage mich echt wie sie an die Adresse gekomm sind. weiß jemand, ob 1&1 die systemadresse ändern kann? dann würd ich später da anrufen. wie gesagt, ist nur die email adresse, die von 1&1 für mich vergeben wurde.

schara56
18.03.2014, 11:22
Received: from idealleben.com (unknown [46.165.222.235])
by x (Postfix) with ESMTP ID: [ID filtered]
for <x>; Tue, 18 Mar 2014 xx:xx:xx +0100 (CET)
http://totalklasse.com/link.php?M=*schnipp*&N=*schnipp*&L=*schnipp*&F=*schnipp* (185.25.49.184)
http://www.totalklasse.info/anleitung/ (184.154.224.16)

Verdienen möchte die Arschkrampe hier:
http://de.888casino.com/?sr=1066412 und hier
http://de.casino-on-net.com/?sr=1066374

kjz1
20.03.2014, 11:10
Und wieder mal aus dieser Ecke, dank Oberschwarzhut OVH:

Received: from mx2.digitalocean2.com ([178.33.68.244]) by mx-ha.gmx.net (mxgmx009) with ESMTP (Nemesis) ID: [ID filtered]
Received: by digitalocean2.com ID: [ID filtered]

IP: 178.33.68.244 ---> OVH

karl [at] digitalocean2.com


Hallo,diese Website ist für alle Banken ein Schlag in Gesicht.
Denn mit Hilfe dieser Website ist es möglich unmengen an Geld zu
vedienen!

Ein arbeitsloser Mann verdient in nur 7 Tagen unglaubliche 3.374 Euro.

http://digitalocean2.com/link.php?M=...

Ohne irgendwelche Vorkenntisse und ohne sich lange damit beschäftigen zu
müssen.
Ohne seine Wohnung damit verlassen zu müssen!

Hört sich toll an? Hier ist der Beweis!

Auf folgender Website finden Sie alle Details dazu.
Die Seite ist 100% gratis!

http://digitalocean2.com/link.php?M=...

>>> LINK<<< http://digitalocean2.com/link.php?M=...

Ob Sie sich den Link ansehen liegt völlig an Ihnen.
Sollten Sie daran aber interessiert sein, zögern Sie nicht den Link zu
klicken.
Denn ich kann Ihnen nicht sagen, wie lange der Zugang kostenlos sein wird!

Sehen Sie es sich an. Sie werden es nicht bereuen. Versprochen!

IP: 178.33.68.242 ---> OVH

itaybarak01 [at] gmail.com

4E6D06A7E2134376A826CF7DADBDED8F.PROTECT [at] WHOISGUARD.COM

cmds
20.03.2014, 11:42
Die scheinen jetzt auch mich beglücken:

Received: from webubo.com (webubo.com [178.33.190.155])
by mail-in6-pp.ewetel.de (8.12.1/8.12.9) with ESMTP ID: [ID filtered]
for <meine Adresse>; Wed, 19 Mar 2014 xx:xx:xx +0100



Hallo,

Ich hoffe Sie haben gerade Zeit!
Dieses Video versetzt Medien und Experten in Schock und
sogar Profis sind über die nun gelüfteten Geheimnisse überrascht!
In nur 17 Stunden [http://webubo.com/link.php?M=<zensiert>]
können Einsteiger 1.274,- erzielen - aber niemand durfte davon erfahren!

Sachkenner und Experten verdienen dabei sogar das zehnfache!
über diesen Link gelangen Sie automatisch zum Video:

Sie werden staunen!
[http://webubo.com/link.php?M<zensiert>]

Die Informationen sind zu 100% KOSTENLOS - und Sie
[http://webubo.com/link.php?M=<zensiert>]
gehen keine Verpflichtungen ein! Sie sollten rasch reagieren,
weil das Video nur wenige Stunden online angesehen werden kann!

Es wird möglicherweise bald gelöscht! Das hoffe ich doch


Ihr
Richard



PS: Unsere Homepage wird von vielen Leuten bekämpft, also
beeilen Sie sich, bevor die Seite offline geht! Ich gehöre auch zu den Gegnern



==Meine Kommentare
178.33.190.155 = webubo.com = Ovh sas

schara56
28.05.2014, 19:58
Received: from bax.az ([190.93.56.108]) by mx-ha.gmx.net (mxgmx007) with ESMTP
(Nemesis) ID: [ID filtered]
28 May 2014 xx:xx:xx +0200
Received: from localhost with ESMTP; Wed, 28 May 2014 xx:xx:xx -0-100
www.strenggeheim.info (199.59.160.184) ->
http://www.projekt95pro.com (50.19.112.167) ->
https://p95.ubsignal.com (141.101.113.185)

kjz1
28.05.2014, 20:54
Auch hier wieder eingeschlagen:

Received: from bax.az ([87.226.216.110]) by mx-ha.gmx.net (mxgmx009) with
ESMTP (Nemesis) ID: [ID filtered]
2014 xx:xx:xx +0200

IP: 87.226.216.11 ---> gisoft.mggu-sh.ru


*Roboter generiert 89,63 Euro pro Tag! http://www.strenggeheim.info**

*Keine leeren Versprechungen!* *Kein schnell-reich System. Dafür mega
Fakten:*

*- die *Zeitschrift Capital***bewertet dieses Patent mit der *Note AAA-*
(*Note 1-*)
- *Handelsblatt schreibt:* /"Roboter arbeitet und generiert bis
zu///*/89,63
Euro pro Tag/*///für Sie!"//
/-/ /*Experten an der Börse Frankfurt sagen:***/"Jeder Börsenmakler
nutzt diese
Software bereits und lässt automatisch für sich arbeiten"//
/- Seit dem *Update 5.1 vom 27.05.2014***arbeitet die Software komplett
anders.
Bis zu 250% erfolgreichen!
- Am Ende jeden Tages gibt es einen Gewinn! *Garantiert! **
*-* *wir versprechen keine unrealistischen Einkommen. *Dafür ein
Versprechen!* Nämlich ein *Mindesteinkommen* von *70 Euro pro Tag!**
*-* *Mit diesem Angebot is es für *69
Mitglieder****_kostenlos_**__*verfügbar!
usw....

Mit den üblichen Weiterleitungen auf illegales Glücksspiel AKA binäre Optionen. Im Übrigen wieder mal so ein hochseriöses(TM) Affiliate-Programm. So etwas ist ja eigentlich immer auf Timos Rotzmist gewachsen.

53317fa159j78ac0 [at] 5225b4d0pi3627q9.privatewhois.net

projekt95pro.com [at] protecteddomainservices.com

ubsignal.com [at] protecteddomainservices.com

DJANGO
28.05.2014, 22:52
Auch hier wieder eingeschlagen
dito - auf allen meinen .gmx-Mailaddys!

kjz1
29.05.2014, 14:52
Heute von denselben Ganoven:

Received: from bax.az ([31.207.176.41]) by mx-ha.gmx.net (mxgmx102) with ESMTP (Nemesis) ID: [ID filtered]

IP: 31.207.176.41 ---> pool-31-207-176-41.is74.ru

http://www.bankengeheimnis.com

IP: 199.59.160.184 ---> Black Lotus Communications

mit den üblichen Weiterleitungen.

5386f15bofyqpmve [at] 5225b4d0pi3627q9.privatewhois.net

abuse [at] internet.bs

Von der Website von internet.bs:


Internet.bs Corp basiert auf einer ueber 10 jaehrigen, erfolgreichen Erfahrung im Internet Geschaeft. Wir sind in den Bahamas ansaessig und profitieren von einer erstklassigen Telekommunikations Infrastruktur (redundant high speed optical fiber rings), einem sehr unternehmerfreundlichen Geschaeftsumfeld und nicht zuletzt von einer aeusserst vorteilhaften Fiskalpolitik (Steuer Frei). Aufgrund unserer Erfahrung und beguenstigt durch die genannten Faktoren sind wir in der Lage Ihnen Dienstleistungen der hoechsten Qualitaet zu den vorteilhaftesten Bedingungen anzubieten.

Das schreit ja IMHO geradezu heraus: Ganoven aller Welt, registriert bei uns....

schara56
29.05.2014, 15:10
dto.
Received: from bax.az ([194.8.129.224]) by mx-ha.gmx.net (mxgmx009) with ESMTP
(Nemesis) ID: [ID filtered]
29 May 2014 xx:xx:xx +0200
Received: from localhost with ESMTP; Thu, 29 May 2014 xx:xx:xx -0-100
http://www.bankengeheimnis.com (199.59.160.184)
http://projekt95pro-testberichte.com (173.236.99.82)

bax.az scheint ein gutes Filterkriterium zu sein.

schara56
31.05.2014, 09:06
Received: from 209104201222.digitaladvertisingstuff.com ([209.104.201.22]) by
mx-ha.gmx.net (mxgmx003) with ESMTP (Nemesis) ID: [ID filtered]
<x>; Sat, 31 May 2014 xx:xx:xx +0200
http://digitaladvertisingstuff.com/link.php?M=*schnipp*&N=*schnipp*&K=*schnipp*&L=*schnipp*&F=*schnipp*&X=*schnipp* (u. a. 209.104.201.22)
http://profit60seconds.com/DE/bridge-page.php?t202id=*schnipp*&t202kw=*schnipp*&utm_source=*schnipp*&utm_medium=*schnipp*&utm_campaign=*schnipp* (67.225.231.1)
http://de.anyoption.com/?combid=*schnipp*&utm_campaign=*schnipp*&utm_source=*schnipp*&utm_medium=*schnipp*&utm_content=*schnipp*&s=*schnipp*&dp=*schnipp*&utm_source=*schnipp* (23.207.2.60)

kjz1
03.06.2014, 17:51
Heftige Spam-Attacke, die mir auch aus dieser Ecke zu kommen scheint. Interessant waren die Mail-Adressen in den Headern. Da hat man wohl per Virus die Adressbücher von gecrackten Konten 'abgeerntet'.

Alles Weiterleitungen von gecrackten Servern:

http://www.villa-shanti.be/dpjcd/ckw...
http://zerber96.ru/wytdgb/uuw...
http://torp-lystfiskersoe.dk/nkqlnpnv/qri...
http://bagovideo.com/grhocz/ptz...
http://maidstone-taxis.com/hsxw/lqf...
http://fidelity-genetics.com/illyrmqx/tvc...

Die gab es bei der Russenmafia anscheinend gerade im Sonderangebot. Geht aber alles weiter auf:

http://methodeeinkommenmichelle.com/
IP: 198.245.51.112 ---> ks4001458.ip-198-245-51.net/OVH

Natürlich wieder die völlig merkbefreiten Oberschwarzhüte.

Den Steigbügel hält:

abuse [at] ownregistrar.com
abuse [at] ovh.net
michelleeinkommen [at] mail.com
stannard [at] methodeeinkommenmichelle.com

Im übrigen: Martingale hat noch nie funktioniert...

carkiller08
04.06.2014, 20:21
Received: from clevertipp24.com ([89.185.234.159]) by BAY004-MC5F8.hotmail.com with Microsoft SMTPSVC(7.5.7601.22678);
Wed, 4 Jun 2014 xx:xx:xx -0700
Subject: Hartz4 und Spass dabei
Return-Path: bounce [at] clevertipp24.com
Date: Thu, 29 May 2014 xx:xx:xx -0400
From: "info [at] clevertipp24.com" <info [at] clevertipp24.com>
Reply-To: info [at] clevertipp24.com


clevertipp24.com
http://www.clevertipps24.info/anleitung/
http://www.facebook.com/pages/Schnell-Geld-verdienen/258453514218642
http://de.888casino.com/?sr=1066412
http://de.casino-on-net.com/?sr=1066374

kjz1
06.06.2014, 11:08
Der obige Spam http://methodeeinkommenmichelle.com ist wieder so ein hochseriöses(TM) Affiliate-Programm und müffelt arg nach Timo. Verdient wird hier:

http://www.casinolasvegas.com/de/index.html

http://www.play2wincasino.com/de/lp_hp_willkommen/?id=3618768

http://www.21grandcasino.com/deutsch/?id=3618769

http://de.888casino.com/exclusive-mob/offer-1500.htm

kjz1
06.06.2014, 15:57
Dieselben Ganoven:

Received: from hetq.am ([79.112.203.239]) by mx-ha.gmx.net (mxgmx004) with
ESMTP (Nemesis) ID: [ID filtered]
2014 xx:xx:xx +0200

IP: 79.112.203.239 ---> 79-112-203-239.rdsnet.ro

http://www.geheimnis-der-banker.net
IP: 199.59.160.184 ---> BLACK-LOTUS-COMMUNICATIONS

weiter auf:

http://www.projekt95pro.com/?campaign=6739
IP: 54.243.112.104 ---> ec2-54-243-112-104.compute-1.amazonaws.com

Müffelt irgendwie auch wieder streng nach einer Methode des kleinen Rotzers...

kjz1
07.06.2014, 17:53
Dieselben Ganoven, immer an einen Adressatenkreis aus gecrackten Adressbüchern:

Received: from gproxy4-pub.mail.unifiedlayer.com
(gproxy4-pub.mail.unifiedlayer.com [69.89.23.142])
by xxxxx (Postfix) with SMTP ID: [ID filtered]
for xxxxx; Sat, 7 Jun 2014 xx:xx:xx +0200 (CEST)
Received: (qmail 3957 invoked by UID: [UID filtered]
Received: from unknown (HELO cmgw3) (10.0.90.84)
by gproxy4.mail.unifiedlayer.com with SMTP; 6 Jun 2014 xx:xx:xx -0000
Received: from box745.bluehost.com ([66.147.244.245])
by cmgw3 with ID: [ID filtered]
Received: from [37.212.26.94] (port=20282 helo=diamondsystemsgroup.com)
by box745.bluehost.com with esmtpa (Exim 4.82)
(envelope-from <lidi_europe [at] yahoo.com>)
ID: [ID filtered]

http://diyar.org/hvq...

Received: from campbell.footholds.net (campbell.footholds.net
[188.65.117.66])
(using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
(No client certificate requested)
by xxxxx (Postfix) with ESMTPS ID: [ID filtered]
for xxxxx; Sat, 7 Jun 2014 xx:xx:xx +0200 (CEST)
Received: from [41.107.63.153] (port=18858 helo=catwalkcorner.co.uk)
by campbell.footholds.net with esmtpa (Exim 4.82)
(envelope-from <heboeng [at] yahoo.com>)
ID: [ID filtered]

http://minesviewparkhotel.com/za....

leitet alles weiter auf:

http://einkommenmethodemichelle.com
IP: 62.205.43.42 ---> ANS-NET1-ATH-GR

michelleeinkommen [at] mail.com

mitchell [at] einkommenmethodemichelle.com

und hier müffelt das Schweinchen:

http://www.play2wincasino.com/de
IP: 134.213.28.51 ---> RSPC-UK-CLOUD-SERVERS-UK

http://www.21grandcasino.com/deutsch
IP: 134.213.27.254 ---> RSPC-UK-CLOUD-SERVERS-UK

http://de.888casino.com/exclusive-mob
IP: 213.52.252.59 ---> Telecity

jstern [at] gmx.com

21GRANDCASINO.COM [at] domainsbyproxy.com

domainnameregistration [at] cassava.net

tec [at] safenames.net

kjz1
09.06.2014, 14:02
Wieder mal das Gangster-Team:

Received: from qanon.am ([31.211.48.222]) by mx-ha.gmx.net (mxgmx010) with
ESMTP (Nemesis) ID: [ID filtered]
2014 xx:xx:xx +0200

IP: 31.211.48.222 ---> 31-211-48-222-nts.su



Glaubst du nicht? Ich habe es auch nicht geglaubt! Doch *heute
http://www.geheimnis-der-banker.com *allein, habe ich *schon 1921,36 Euro
verdient!**
*
So viel kann man nur verdienen, wenn man zu den Ersten gehört, deshalb
solltest
du schnell handeln!
Alle Beweise gibt es nach diesem Video!

IP: 199.59.160.184 ---> BLACK-LOTUS-COMMUNICATIONS

weiter auf:

http://www.projekt95pro.com/?campaign=6739
IP: 54.243.112.104 ---> ec2-54-243-112-104.compute-1.amazonaws.com

538f2392dqs52er9 [at] 5225b4d0pi3627q9.privatewhois.net

abuse [at] internet.bs

projekt95pro.com [at] protecteddomainservices.com

abuse [at] name.com

kjz1
10.06.2014, 20:46
Man switcht die Namen durch:

Received: from haykarot.am ([95.80.65.168]) by mx-ha.gmx.net (mxgmx001) with
ESMTP (Nemesis) ID: [ID filtered]

IP: 95.80.65.168 ---> 168.65.80.95.krasnodar.ptl.ru


*Roboter generiert 89,63 Euro pro Tag!
http://www.geheimnis-der-banker.org**

*Keine leeren Versprechungen!* *Kein schnell-reich System. Dafür mega
Fakten:*

*- die *Zeitschrift Capital***bewertet dieses Patent mit der *Note AAA-*
(*Note 1-*)
- *Handelsblatt schreibt:* /"Roboter arbeitet und generiert bis
zu///*/89,63
Euro pro Tag/*///für Sie!"//
/-/ /*Experten an der Börse Frankfurt sagen:***/"Jeder Börsenmakler
nutzt diese
Software bereits und lässt automatisch für sich arbeiten"//
/- Seit dem *Update 5.1 vom 27.05.2014***arbeitet die Software komplett
anders.
Bis zu 250% erfolgreichen!
- Am Ende jeden Tages gibt es einen Gewinn! *Garantiert! **
*-* *wir versprechen keine unrealistischen Einkommen. *Dafür ein
Versprechen!* Nämlich ein *Mindesteinkommen* von *70 Euro pro Tag!**
*-* *Mit diesem Angebot is es für *69
Mitglieder****_kostenlos_**__*verfügbar!

538f239548ntq5lr [at] 5225b4d0pi3627q9.privatewhois.net

kjz1
10.06.2014, 20:51
Und wieder dieselben Ganoven:

Received: from ls7.globehosting.net (ls7.globehosting.net [92.114.87.81])
(using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
(No client certificate requested)
by xxxxx (Postfix) with ESMTPS ID: [ID filtered]
for xxxxx; Tue, 10 Jun 2014 xx:xx:xx +0200 (CEST)
Received: from [197.38.171.119] (port=24173 helo=valentinavidrascu.ro)
by ls7.globehosting.net with esmtpa (Exim 4.82)
(envelope-from <mallimueller [at] yahoo.com>)
ID: [ID filtered]

http://scrapbookingstickers.net/and...


Received: from buster.truestardomains.com ([69.167.177.128]) by
mx-ha.gmx.net (mxgmx108) with ESMTPS (Nemesis) ID: [ID filtered]
Received: from hsi-kbw-134-3-254-98.hsi14.kabel-badenwuerttemberg.de
([134.3.254.98]:53948 helo=topelectronicsmarket.com)
by buster.truestardomains.com with esmtpa (Exim 4.82)
(envelope-from <miss_glamour77 [at] yahoo.com>)
ID: [ID filtered]

http://muzikakademisi.org/ad....

Schadlast:

http://einkommenmethodemichelle.com

mitchell [at] einkommenmethodemichelle.com

kjz1
11.06.2014, 20:46
Auch hier verbrennt man fleissig:

Received: from uproducers.bz ([31.207.177.180]) by mx-ha.gmx.net (mxgmx008)
with ESMTP (Nemesis) ID: [ID filtered]
Jun 2014 xx:xx:xx +0200

IP: 31.207.177.180 ---> pool-31-207-177-180.is74.ru


Hallo,
ich wollte dir schreiben, weil ich was echt krasses entdeckt habe!
Stell dir mal vor *du wärst von Anfang an bei WhatsApp als Mitgründer
http://www.bankengeheimnis.infodabei*. *Schon am ersten Tag!*
Stell dir vor, dass du an allen Mitgliedern mitverdienen würdest (egal
ob du Sie
gebracht hast oder nicht)

Du hast sowas sicher noch nie gesehen! Du wärst jetzt sehr reich, wenn
du einer
der Mitgründer wärst!
Jetzt ist deine Chance! Start war erst der *03.06.2014**
*Schau hier vorbei: kostenlose Infos anfordern
http://www.bankengeheimnis.info

WhatsApp in einer neuen Form, mit *100%iger Datensicherung! Keine
Spionage!****Alles abhörsicher! *

Hier werden über *10 Millionen Nutzer* nur allein in diesem Jahr
erwartet. Stell
dir vor, du würdest an allen mitverdienen!

Wenn du schnell einsteigst, dann wirst du sehr schnell ein automatisches
Einkommen von *50.000 - 300.000 Euro im Monat* haben.
Glaubst du nicht? Ich habe es auch nicht geglaubt!

IP: 199.59.160.184 ---> BLACK-LOTUS-COMMUNICATIONS

5386f163a5qh6jq7 [at] 5225b4d0pi3627q9.privatewhois.net

weiter auf:

http://www.projekt95pro.com/?campaign=6739&ft=1
IP: 54.243.112.104 ---> ec2-54-243-112-104.compute-1.amazonaws.com

https://www.mywot.com/en/scorecard/projekt95pro.com

Dass Blacklotus schwarzbehütet ist, sollte allgemein bekannt sein. Dass jedoch Amazon trotz Beschwerden seine Server weiter an Ganoven vermietet, wundert mich dann doch etwas.

RA Meier-Bading
16.06.2014, 12:13
Ich bekomme gerade massenhaft Emails nach dem Muster:

From: Absender
Subject: Absender
To: Adressbuch dieses Absenders

Alle Absender sind Yahoo.com-Adressen (obwohl die Absender eigentlich .de oder .ch haben). Im Text der Email steht immer nur ein Link, z.B.: http://www.seracoustic.com/oegdl/[wiire Zeichen, die man beliebig austauschen kann]. Man wird dann z.B. weitergeleitet zu: http://einkommenmethodemichelle.com/

Erstaunlich ist, dass mir alle Adressen mal geschrieben hatten und im mitgeschickten Adressbuch Verbindungen zu den entsprechenden Gegnern stehen, d.h: der Spammer hat Zugriff auf das Yahoo-Adressbuch des Absenders. Eingetütet werden alle über irgendwelche Server weltweit, es geht nichts über einen Yahoo-Server.

Also bleiben als Erklärung:
a) Absender hat einen Virus
b) die Yahoo-Daten sind gehackt

Da man bei b) eine zentrale Datenbank bräuchte, um dem Account das Adressbuch zuzuordnen, halte ich a) für wahrscheinlicher.

hoppala
16.06.2014, 12:22
Unsere Benutzer bekommen solche Spams auch seit Tagen haufenweise - da es verschiedene Absender sind, halte ich es für wahrscheinlich, dass Yahoo-Daten geknackt wurden. Das ist aber so von außen schwer zu verifizieren.

hoppala

cmds
16.06.2014, 12:38
Hier 2 Beispiele aus dem Antispam Mailsystem, kommen immer im Doppelpack mit anderem Yahoo.com Absender an identische CC Liste (diese habe ich hier aber anonymisiert)

From thx_de1000 [at] yahoo.com Sat Jun 14 xx:xx:xx 2014
Return-Path: <thx_de1000 [at] yahoo.com>
X-Original-To: Ticket
Delivered-To: Ticket
Received: from markboyce.com (unknown [72.10.32.78]) by antispam-ev.de (Postfix) with ESMTPS ID: [ID filtered]
Received: (qmail 28336 invoked from network); 14 Jun 2014 xx:xx:xx -0400
Received: from unknown (HELO whatisitilikeit.com) (213.138.92.241) by markboyce.com with ESMTPA; 14 Jun 2014 xx:xx:xx -0400
Message-ID: [ID filtered]
From: "thx_de1000" <thx_de1000 [at] yahoo.com>
To: lange CC Liste
Subject:thxde1000 [at] yahoo.com
http://secure.medikalbul.com/jdkrsu/wirre Buchstabenfolge

From flekon [at] yahoo.com Sat Jun 14 xx:xx:xx 2014
Return-Path: <flekon [at] yahoo.com>
X-Original-To: Ticket
Delivered-To: Ticket
Received: from atom.stpdns.com (unknown [208.53.131.56]) by antispam-ev.de (Postfix) with ESMTPS ID: [ID filtered]
Received: from [86.57.197.56] (port=5336 helo=armimanzanillo.com) by atom.stpdns.com with esmtpa (Exim 4.82) (envelope-from <flekon [at] yahoo.com>) ID: [ID filtered]
Message-ID: [ID filtered]
From: "flekon" <flekon [at] yahoo.com>
To: lange CC Liste
Subject:flekon [at] yahoo.com

http://www.sawserviceab.com/gw/wirre Buchstabenfolge

kjz1
16.06.2014, 14:56
Die bei mir eingetrudelt sind, kamen nicht nur von Yahoo-Adressen, sondern auch von Firmen- und Behörden(Mail)adressen. Und über den Empfängerkreis (im CC:) kann man auch vermuten, woher sie kommen. Da würden recht eindeutig per Virus die Adressbücher versch. Versender gecrackt und dann gesammelt 'nach Hause' telefoniert. Ansonsten müsste Spammy gezielt Zugriff auf die Datenbank (oder einzelne Konten) von Yahoo besitzen, denn der bespammte Adresskreis ist nicht willkürlich gewählt, die Adressen stehen alle in einem Zusammenhang.

RA Meier-Bading
16.06.2014, 15:21
Ja, aber das setzt doch eine riesige Kopie der Yahoo-Datenbank voraus: alle gehackten Adressen (a1,a2,a3 usw.), dazu jeweils die Adressen aus dem Adressbuch (x1,y1,z1,x2,y2 usw.). Dagegen spricht auch, dass:
- nur von den a- Adressen gespammt wird, nicht von x, y oder z.
- alle Mails des selben Absenders über den selben Weg und IP eingeliefert werden

Ich bin daher immer noch für die Virus-Variante, also: Virus sitzt noch im Rechner und spammt über offene Relays.

kjz1
17.06.2014, 09:05
Spamski macht weiter, gecrackte Server gibt es ja genug:

Received: from s1-miami.accountservergroup.com
(s1-miami.accountservergroup.com [209.213.104.101])
(using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
(No client certificate requested)
by xxxxx (Postfix) with ESMTPS ID: [ID filtered]
for xxxxx; Mon, 16 Jun 2014 xx:xx:xx +0200 (CEST)
Received: from [176.221.196.121] (port=2650 helo=thejennylee.net)
by s1-miami.accountservergroup.com with esmtpa (Exim 4.82)
(envelope-from <miss_glamour77 [at] yahoo.com>)
ID: [ID filtered]

Da wurde recht eindeutig der PC eines ebay-Händlers verseucht/gecrackt.

http://www.rinusminkjan.com/boa/.....
IP: 83.149.116.38 ---> server01.web.qbell.nl/Leaseweb LEASEWEB!!!!!

auf:

http://einkommenmethodemichelle.com
IP: 88.198.13.149 ---> static.88-198-13-149.clients.your-server.de/Hetzner HETZNER!!!!

Also mal wieder fröhlich zwei der größten Schwarzhüte in Spammerei vereint...

schara56
18.06.2014, 11:24
Received: from hartz4pro.com (n8248h242.rev.sprintdatacenter.pl [188.68.248.242])
by x (Postfix) with ESMTP ID: [ID filtered]
for <x>; Wed, 18 Jun 2014 xx:xx:xx +0200 (CEST)
http://hartz4pro.com/link.php?M=*bla*&N=3&L=1&F=H ()

Verdienen möchte die Arschkrampe hier:
http://de.888casino.com/?sr=1066412
http://de.casino-on-net.com/?sr=1066374

kjz1
18.06.2014, 14:11
Auch dies scheint mir wieder dasselbe Schweinderl zu sein:

Received: from hlw.bz ([94.139.5.21]) by mx-ha.gmx.net (mxgmx007) with ESMTP (Nemesis) ID: [ID filtered]


Hi,

Stell dir vor...
Du siehst eine wunderschöne Frau in einer Bar.
Du gehst zu ihr und stellst ihr drei Fragen.
Sofort verbindet sie dein Gesicht mit dem
stärksten Orgasmus, den sie je hatte, obwohl
du sie grade erst kennengelernt hast. Ihr
Gehirn verbindet dich mit ekstatischen
Lustschreien.

Klingt das gut?

*Natürlich!* Darum geht es in dieser Mail.

In letzter Zeit höre ich immer öfter von einem
sehr speziellen Typen der die *Techniken von *
*Therapeuten ‚gestohlen‘* hat. Er benutzt sie
dann, um die Gehirne von Frauen neu zu
verdrahten, damit sie mit ihm schlafen wollen.
Sein Name ist Thomas. *Er kann dein Leben für *
*immer verändern.*

http://www.verborgene-verfuehrungstechnik.com


Thomas hat lange schrecklich unter
Panikattacken und Ängsten gelitten. Er war
einsam, deprimiert und auch noch Jungfrau.
Also hat er sich einen Therapeuten gesucht.
Dann hat sich alles verändert.

Weisst du, bei den Sitzungen mit seinem
Therapeuten hat Thomas gelernt wie das
menschliche Gehirn funktioniert. Der Therapeut
hat ihm geholfen sein eigenes Gehirn
umzuprogrammieren, so dass er anfing echtes
Vertrauen in sich selbst zu entwickeln. Er hat
seine Panikattacken und seine Ängste überwunden
und fühlte sich wie ein neuer Mann.

*Ab hier wird es aufregend für alle Männer, *
*die mit wunderschönen Frauen schafen wollen, *
*ganz egal wie sie selbst aussehen...*

Er dachte sich: Wenn man mein Gehirn mit
dieser Methode umprogrammieren kann, dann kann
man das bei Jedem machen. So fing er an, diese
Technik bei Frauen auszuprobieren und... naja
ich lasse ihn lieber erklären wie man das macht
und was dann passiert. Besuche seine
nachfolgende Webseite und schau dir das
Trainingsvideo an, in dem er dir diese Methode
beibringt (*das Video anzuschauen ist komplett *
*kostenlos*)...

www.verborgene-verfuehrungstechnik.com
http://www.verborgene-verfuehrungstechnik.com



*Schau dir das Video an und benutze die Techniken.*
*Du wirst nicht enttäuscht sein!*

Lieber Gruß

Frank

P.S. Das Video ist umstritten und Thomas hat mir
gesagt, dass er nicht weiß wie lange er das
Video noch zeigen kann. Die Frauen werden
nicht sehr glücklich sein wenn sie erfahren
was er Männern beibringt. Also sieh es dir
sofort an. Wenn er das Video entfernen muss
bevor du es gesehen hast, dann ärgerst du dich
ewig, dass du diesen einzigartigen Trick
verpasst hast

IP: 199.59.160.184 ---> Black Lotus Communications

auf:

http://unterschwellige-verfuehrung.com/ds24/
IP: 192.232.245.222 ---> cou.coupon-magic.net/WEBSITEWELCOME

abuse [at] internet.bs

5229b5d7w0urmabd [at] 5225b4d0pi3627q9.privatewhois.net

abuse [at] enom.com

4314888C02C4468395D9620C3E15E499.PROTECT [at] WHOISGUARD.COM

schara56
18.06.2014, 15:01
Hosenlatz offen: http://unterschwellige-verfuehrung.com/wp-content/plugins/digistore/

kjz1
18.06.2014, 15:26
Da scheint also auch digistore24.com mit drinzuhängen, wieder so ein hochseriöses(TM) Affiliate Programm.

kjz1
19.06.2014, 12:17
Und wieder einmal erweist sich Hetzner als sicherer Hafen für Kriminelle:

Received: from bdi.bdirectoryhosting.com (142-4-12-205.unifiedlayer.com
[142.4.12.205])
(using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
(No client certificate requested)
by xxxxx (Postfix) with ESMTPS ID: [ID filtered]
for xxxxx; Thu, 19 Jun 2014 xx:xx:xx +0200 (CEST)
Received: from [178.122.3.82] (port=24362 helo=newyorkbd.com)
by bdi.bdirectoryhosting.com with esmtpa (Exim 4.82)
(envelope-from <lidi_europe [at] yahoo.com>)
ID: [ID filtered]

gecrackt: lidi_europe [at] yahoo.com

IP: 178.122.3.82 ---> Republican Unitary Enterprise BELTELECOM

http://ljordalen.com/tjoxowr/b...
IP: 213.162.246.74 ---> cpanel32.proisp.no

auf:

http://einkommenmethodemichelle.com
IP: 88.198.13.149 ---> static.88-198-13-149.clients.your-server.de/Hetzner

mitchell [at] einkommenmethodemichelle.com

abuse [at] OwnRegistrar.com

kjz1
19.06.2014, 17:33
Und wieder die Ganoven:

Received: from mailout01.t-online.de (mailout01.t-online.de [194.25.134.80])
(using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
(No client certificate requested)
by xxxxx (Postfix) with ESMTPS ID: [ID filtered]
for xxxxx; Thu, 19 Jun 2014 xx:xx:xx +0200 (CEST)
Received: from mailin53.aul.t-online.de (mailin53.aul.t-online.de
[172.20.27.2])
by mailout01.t-online.de (Postfix) with SMTP ID: [ID filtered]
for xxxxx; Thu, 19 Jun 2014 xx:xx:xx +0200 (CEST)
Received: from localhost32 ([80.73.3.26]) by mailin53.aul.t-online.de
with smtp ID: [ID filtered]
Received: from 56.225.216.216 by localhost32; Thu, 19 Jun 2014 xx:xx:xx
+0600

IP: 80.73.3.26 ---> 26.3.73.80.triolan.net, Ukraine

http://www.hajdusitashosszabbitas.info
IP: 195.154.71.158 ---> 195-154-71-158.rev.poneytelecom.eu/Proxad/Iliad, FR

auf:

http://www.projekt95pro.com/?campaign=6739&ft=1

thomasiijqsi [at] gmx.com

abuse [at] name.com

projekt95pro.com [at] protecteddomainservices.com

Hier werden auch Hintermänner benannt:

http://cafe4eck.wordpress.com/2014/06/12/projekt95pro-und-crypmyworld-spam-welle-spam-verursacher-und-drahtzieher-ist-martin-schranz-jv-elite-club-mit-seiner-encrypted-solutions-gmbh-und-gsd-master-ag-aus-der-schweiz/

http://www.andreas-zenker.com/funktioniert-nicht/projekt95pro-betrug/

Auf jeden Fall wieder mal so ein hochseriöses(TM) Affiliate Programm.

kjz1
21.06.2014, 14:16
Und wieder das Schweinderl:

Received: from ims.bz ([89.47.6.103]) by mx-ha.gmx.net (mxgmx010) with ESMTP
(Nemesis) ID: [ID filtered]

IP: 89.47.6.103 ---> 89.47.6.103.widetelecom.net, Romania


Hi,

Stell dir vor...
Du siehst eine wunderschöne Frau in einer Bar.
Du gehst zu ihr und stellst ihr drei Fragen.
Sofort verbindet sie dein Gesicht mit dem
stärksten Orgasmus, den sie je hatte, obwohl
du sie grade erst kennengelernt hast. Ihr
Gehirn verbindet dich mit ekstatischen
Lustschreien.

Klingt das gut?

*Natürlich!* Darum geht es in dieser Mail.

In letzter Zeit höre ich immer öfter von einem
sehr speziellen Typen der die *Techniken von *
*Therapeuten ‚gestohlen‘* hat. Er benutzt sie
dann, um die Gehirne von Frauen neu zu
verdrahten, damit sie mit ihm schlafen wollen.
Sein Name ist Thomas. *Er kann dein Leben für *
*immer verändern.*

www.verborgene-verfuehrungstechnik.com
http://www.verborgene-verfuehrungstechnik.com


Thomas hat lange schrecklich unter
Panikattacken und Ängsten gelitten. Er war
einsam, deprimiert und auch noch Jungfrau.
Also hat er sich einen Therapeuten gesucht.
Dann hat sich alles verändert.

Weisst du, bei den Sitzungen mit seinem
Therapeuten hat Thomas gelernt wie das
menschliche Gehirn funktioniert. Der Therapeut
hat ihm geholfen sein eigenes Gehirn
umzuprogrammieren, so dass er anfing echtes
Vertrauen in sich selbst zu entwickeln. Er hat
seine Panikattacken und seine Ängste überwunden
und fühlte sich wie ein neuer Mann.

*Ab hier wird es aufregend für alle Männer, *
*die mit wunderschönen Frauen schafen wollen, *
*ganz egal wie sie selbst aussehen...*

Er dachte sich: Wenn man mein Gehirn mit
dieser Methode umprogrammieren kann, dann kann
man das bei Jedem machen. So fing er an, diese
Technik bei Frauen auszuprobieren und... naja
ich lasse ihn lieber erklären wie man das macht
und was dann passiert. Besuche seine
nachfolgende Webseite und schau dir das
Trainingsvideo an, in dem er dir diese Methode
beibringt (*das Video anzuschauen ist komplett *
*kostenlos*)...
IP: 199.59.160.184 ---> BLACK-LOTUS-COMMUNICATIONS

auf:

http://unterschwellige-verfuehrung.com/ds24/
IP: 192.232.245.222 ---> cou.coupon-magic.net/websitewelcome.com

und:

http://www.youtube.com/watch?v=xB8zIih5F2Y


abuse [at] internet.bs

5229b5d7w0urmabd [at] 5225b4d0pi3627q9.privatewhois.net

abuse [at] enom.com

4314888C02C4468395D9620C3E15E499.PROTECT [at] WHOISGUARD.COM

Fidul
22.06.2014, 00:00
Ist doch interessant, was verborgene-verfuehrungstechnik.com so u.a. über http ausspuckt:

location: http://promo.jobinfora.26993.digistore24.com/testnewsletter
Über diese URL läuft dann die Weiterleitung auf die Zieldomain. Der Spammer ist also ein Kunde der DigiBK24 GmbH aus Hildesheim.

Das DigiStore24 System ist auf dem neuesten Stand der Affiliatemarketingtechnologie. Wir verbinden Sie nicht nur mit Ihren Affiliates, wir haben auch ein Level2 Partnerprogramm entwickelt, das Ihnen ermöglicht, dass Sie ein komplett passives Einkommen haben können - indem Sie andere Affiliates empfehlen und dadurch Provisionen bekommen.
Jaja. *puke*

schara56
22.06.2014, 08:28
...] Der Spammer ist also ein Kunde der DigiBK24 GmbH aus Hildesheim. [...Siehe auch hier (https://www.antispam-ev.de/forum/showthread.php?35659-cleveridee_dot_com-genialeideen_dot_com&p=374872&viewfull=1#post374872).
Frage: Was kann der Betreiber das Affiliateprogrammes dafür, dass sich die Affiliates nicht an die Regeln halten?
Antwort: Sehr viel sogar! (http://dejure.org/dienste/vernetzung/rechtsprechung?Text=2a%20O%20323/11)

kjz1
23.06.2014, 18:53
Spamski mit seinem Glücksspi...ähhh...binary options und dem hochseriösen(TM) Affiliate Programm ist wieder unterwegs:

Received: from bof.bz ([176.115.88.51]) by mx-ha.gmx.net (mxgmx104) with
ESMTP (Nemesis) ID: [ID filtered]


*Roboter generiert 89,63 Euro pro Tag! http://www.themarketmaverick.com **

*Keine leeren Versprechungen!* *Kein schnell-reich System. Dafür mega
Fakten:*

*- die *Zeitschrift Capital***bewertet dieses Patent mit der *Note AAA-*
(*Note 1-*)
- *Handelsblatt schreibt:* /"Roboter arbeitet und generiert bis
zu///*/89,63
Euro pro Tag/*///für Sie!"//
/-/ /*Experten an der Börse Frankfurt sagen:***/"Jeder Börsenmakler
nutzt diese
Software bereits und lässt automatisch für sich arbeiten"//
/- Seit dem *Update 5.1 vom 27.05.2014***arbeitet die Software komplett
anders.
Bis zu 250% erfolgreichen!
- Am Ende jeden Tages gibt es einen Gewinn! *Garantiert! **
*-* *wir versprechen keine unrealistischen Einkommen. *Dafür ein
Versprechen!* Nämlich ein *Mindesteinkommen* von *70 Euro pro Tag!**
*-* *Mit diesem Angebot is es für *69
Mitglieder****_kostenlos_**__*verfügbar!

Beweis-Video hier anschauen und mehr erfahren

IP: 195.154.71.158 ---> 195-154-71-158.rev.poneytelecom.eu/Iliad Entreprises, France

auf:

http://www.projekt95pro.com/?campaign=6739
IP: 54.225.131.67 ---> ec2-54-225-131-67.compute-1.amazonaws.com

http://www.youtube.com/watch?v=BZTVB0nQK3k

abuse [at] internet.bs
53a803929h20a65i [at] 5225b4d0pi3627q9.privatewhois.net

abuse [at] name.com
projekt95pro.com [at] protecteddomainservices.com

Das Ganze hat auch Verbindungen zu Zypern, kein Wunder, dort ist/war ja auch eine Hochburg der Glücksspiel-Mafia. Aber dass Amazon so etwas hostet, hmmmm... (Pecunia non olet)

kjz1
24.06.2014, 21:23
Und wieder aus dem Chaospfuhl, der sich UA schimpft:

Received: from bof.bz ([193.93.162.27]) by mx-ha.gmx.net (mxgmx013) with ESMTP (Nemesis) ID: [ID filtered]

IP: 193.93.162.27 ---> 193-93-162-27.naverex.kiev.ua


Received: from mailin51.aul.t-online.de (mailin51.aul.t-online.de [172.20.27.0]) by mailout09.t-online.de (Postfix) with SMTP ID: [ID filtered]
Received: from localhost86 ([46.219.248.215]) by mailin51.aul.t-online.de with smtp ID: [ID filtered]
Received: from 254.5.130.24 by localhost86; Tue, 24 Jun 2014 xx:xx:xx -0100

IP: 46.219.248.215 ---> 46.219.248.215.freenet.com.ua



Hallo,
ich habe versucht dich anzurufen, jedoch ohne Erfolg.

Ich wollte dir was Großartiges zeigen!
Am *_18.05.2014_* war ich in Frankfurt an der Börse. Dort gibt es
momentan nur
ein Thema! Diese Software, die für Sie arbeitet! *Vollautomatisch!*
*Sie müssen nichts tun*, außer diese Software einschalten. Sie müssen diese
nicht installieren und nicht runterladen.

*Achtung*: Es gibt jetzt eine *Verdienstgarantie* von mindestens *70
Euro pro Tag*

*Letztes Wochenende gab es ein TOP Update (Update 5.2)*
*
*Banken aus aller Welt wollen diese Software für bis zu*_100 Millionen
Euro_* abkaufen!
Sie können es aber *_heute_* noch*_kostenlos_ *bekommen!
*
Diese Software ist **als ob Sie 12 Börsenexperten einstellen würden**,
die für
Sie arbeiten!*
*
*Schauen Sie sich das Video an: _www.geldtrick24.com_
http://ow.ly/x09ci
Das* momentan meist-diskutierte* System war *wieder im Test.Experten
sind sich
sicher! Das ist das beste System auf dem Markt!
_Ein Notar bestätigte das LIVE im deutschen Fernsehen!_*

Bis zu *130.219 Euro pro Jahr* können Sie damit verdienen! Doch leider
gibt es
nur noch *43 Plätze frei */(Stand: 24.06.2014)/
/
/Sie können es *KOSTENLOS* testen! Sie haben *NICHTS *zu verlieren!

Oder gehen Sie *direkt zum Video* http://www.geldtrick24.com und
registrieren
Sie sich *KOSTENLOS *auf: www.geldtrick24.com

*TV:* /"Das ist diese einzige Chance im Leben, die man vielleicht
bekommt um
wohlhabender zu werden"
/*Notar:*/ "Absolut seriös. Gute Tagesgewinne möglich"/
*Börsenexperte: /“/*/Die negativen Meinungen sind ganz einfach zu erklären!
Dahinter stecken meistens die Banken, die solche Möglichkeiten
vertuschen wollen”
/*Investment-Millionär: */_"Nur die Menschen sind schlau, die sich Ihr
eigenes
Bild machen und nicht alles glauben was man Ihnen erzählt"_/

http://www.bank24.center

IP: 195.154.71.158 ---> 195-154-71-158.rev.poneytelecom.eu/Iliad Entreprises, France

http://www.projekt95pro.com/?campaign=6739

http://www.youtube.com/v/BZTVB0nQK3k

abuse [at] regtime.net

thomasiijqsi [at] gmx.com

kjz1
25.06.2014, 20:28
Und wieder aus dem Chaos-Pfuhl:

Received: from frms.bz ([81.17.135.149]) by mx-ha.gmx.net (mxgmx005) with
ESMTP (Nemesis) ID: [ID filtered]
2014 xx:xx:xx +0200

IP: 81.17.135.149 ---> relay-02.agrosvit.kh.ua


Hallo,
ich habe versucht dich anzurufen, jedoch ohne Erfolg.

Ich wollte dir was Großartiges zeigen!
Am *_18.05.2014_* war ich in Frankfurt an der Börse. Dort gibt es
momentan nur
ein Thema! Diese Software, die für Sie arbeitet! *Vollautomatisch!*
*Sie müssen nichts tun*, außer diese Software einschalten. Sie müssen diese
nicht installieren und nicht runterladen.

*Achtung*: Es gibt jetzt eine *Verdienstgarantie* von mindestens *70
Euro pro Tag*

*Letztes Wochenende gab es ein TOP Update (Update 5.2)*
*
*Banken aus aller Welt wollen diese Software für bis zu*_100 Millionen
Euro_* abkaufen!
Sie können es aber *_heute_* noch*_kostenlos_ *bekommen!
*
Diese Software ist **als ob Sie 12 Börsenexperten einstellen würden**,
die für
Sie arbeiten!*
*
*Schauen Sie sich das Video an: _www.auspwelfcloth.info_
http://ow.ly/x09ci
Das* momentan meist-diskutierte* System war *wieder im Test.Experten
sind sich
sicher! Das ist das beste System auf dem Markt!
_Ein Notar bestätigte das LIVE im deutschen Fernsehen!_*

Bis zu *130.219 Euro pro Jahr* können Sie damit verdienen! Doch leider
gibt es
nur noch *43 Plätze frei */(Stand: 24.06.2014)/
/
/Sie können es *KOSTENLOS* testen! Sie haben *NICHTS *zu verlieren!

Oder gehen Sie *direkt zum Video* http://www.auspwelfcloth.info und
registrieren Sie sich *KOSTENLOS *auf: __www.auspwelfcloth.info

*TV:* /"Das ist diese einzige Chance im Leben, die man vielleicht
bekommt um
wohlhabender zu werden"
/*Notar:*/ "Absolut seriös. Gute Tagesgewinne möglich"/
*Börsenexperte: /“/*/Die negativen Meinungen sind ganz einfach zu erklären!
Dahinter stecken meistens die Banken, die solche Möglichkeiten
vertuschen wollen”
/*Investment-Millionär: */_"Nur die Menschen sind schlau, die sich Ihr
eigenes
Bild machen und nicht alles glauben was man Ihnen erzählt"_/

Und dann das Übliche....

thomasiijqsi [at] gmx.com

abuse [at] webnames.ru

abuse [at] regtime.net

kjz1
27.06.2014, 21:00
Und wieder von der Affiliate-Mafia:

Received: from localhost13676 ([92.241.106.6]) by mailin54.aul.t-online.de with smtp ID: [ID filtered]

IP: 92.241.106.6 ---> Smoltelecom DialUp, Russia

http://www.hdmivg.center
IP: 195.154.71.158 ---> 195-154-71-158.rev.poneytelecom.eu/Iliad Entreprises, France


Received: from yourdon.bz ([188.255.158.133]) by mx-ha.gmx.net (mxgmx004) with ESMTP (Nemesis) ID: [ID filtered]

IP: 188.255.158.133 ---> free-158-133.mediaworksit.net, Serbien


Hallo,
ich habe versucht Sie anzurufen, jedoch ohne Erfolg.


Ich wollte, dass Sie schnell auf den Sender *NTV* einschalten! Dort
wurde grade
über diese Geldmaschine <http://www.Obananba.biz> berichtet!
Diese Software ist das gleiche, wenn Sie *6 Mitarbeiter für Sie arbeiten
lassen*!

Stellen Sie sich vor, dass Sie an allen diesen 6 Mitarbeiter Geld
verdienen,
*ohne diese bezahlen zu müssen!*

Alles ist absolut kostenlos für Sie! http://www.Obananba.biz

Ware das nicht der Wahnsinn? Banken aus aller Welt haben wollen diese
Software
kaufen. Kein normaler Mensch sollte eigentlich von dieser genialen
patentierten
Software erfahren!
*Banken bieten bis zu 80 Millionen für diese Software!*

Der Patentbesitzer (ein Ex-Banker), will diese Software aber bald
verkaufen.
Vorher wollte er diese Software aber an 200 Menschen *kostenlos*
weitergeben!
Leider ist diese Software *nur noch für 23 Anwender verfügbar!
http://www.Obananba.biz*

Mit dieser Software können Sie *mindestens 70 Euro pro
Tag verdienen! Vollautomatisch! *
Auf *NTV* haben die im *Live-Test *nur *heute schon 259,14 Euro verdienet!*

*Überzeugen Sie sich selbst!*
Sie können jetzt kostenlos diese Software mit *500 Euro Spielgeld
testen*. Wenn
es Ihnen gefällt, können Sie echtes Geld einsetzten!

Lassen Sie sich aber nicht zu viel Zeit, denn es ist*nur noch für 23
Anwender
verfügbar* /(Stand: 26.06.2014 -20:05Uhr) //

/*Beeilen Sie sich* und holen Sie sich jetzt schnell einen
*l**ebenslangen-kostenlosen Zugang!*< br />
Schauen Sie sich >>hier<< jetzt schnell das Video an

IP: 195.154.71.158 ---> 195-154-71-158.rev.poneytelecom.eu/Iliad Entreprises, France

ausserdem noch auf der Dreckskiste:


www.gurdplgrw.info
www.cabgd.center
www.propayprofessional.info
www.wndm.center
www.gehemnis88.center
www.megameetaustralia.com
www.nlmd.center
www.fodrri.center
www.shoopmandailyfashions.info
www.hxa42.biz
www.burrce.center
www.sqgew.info
www.obananba.biz
dlsn.burrce.center
www.hdmivg.center
www.nuc2012.com
www.snowboardingsale.com
www.telavivestates.com
www.hajdusitashosszabbitas.info
www.vkjggl.center
www.auspwelfcloth.info
www.amg.burrce.center
lmjh.center
www.thesuperd.com
www.diagramforlife.com
www.bankgehemnis.center
www.themarketmaverick.com
www.ne1649074960.info
www.tailgatethemovie.com
hpjnyj.center
www.mylifeashollygiovanni.info
www.geldtrick24.com
www.businessnewsorarticles.info

natürlich immer auf:

http://www.projekt95pro.com/?campaign=6739
http://www.youtube.com/v/BZTVB0nQK3k

abuse [at] name.com

abuse [at] enom.com

abuse [at] google.com

Und ja, Google bleibt evil und kümmert sich einen feuchten Kehricht um irgendwelche Beschwerden.

schara56
27.06.2014, 21:06
Da gibt es aber noch eine Abstraktion in der URL-Kette:

HTTP/1.1 302 Found
Date: Fri, 27 Jun 2014 xx:xx:xx GMT
Server: Apache/2.2.22 (Debian)
X-Powered-By: PHP/5.4.4-14+deb7u10
Location: http://b-unitd.com/akz
Vary: Accept-Encoding
Connection: close
Content-Type: text/htmlhttp://b-unitd.com/akz (54.243.69.90)

Dann geht es weiter:

HTTP/1.1 301 Moved Permanently
Cache-Control: no-cache, no-store, must-revalidate
Content-length: 66
Content-Type: text/plain
Date: Fri, 27 Jun 2014 xx:xx:xx GMT
Expires: 0
Location: http://tracker.cedarfinance.com/
Pragma: no-cache
Vary: Accept
X-Powered-By: Express
Connection: Closehttp://tracker.cedarfinance.com (198.41.190.247 u. 198.41.189.247)
und weiter zu https://www.cedarfinance.com (198.41.190.247 u. 198.41.189.247)

kjz1
28.06.2014, 12:58
Da führt die Spur wieder nach Zypern, das war ja eh und je schon ein Paradies für recht zwielichtige Gestalten und (illegales) Glücksspiel. siehe z. Bsp.:


Wie Russlands Mafia ihr Geld auf Zypern wäscht. Die Insel Zypern ist ein wichtiges Drehkreuz für Moskaus illegales Kapital.

Quelle: http://www.welt.de/finanzen/article113587304/Wie-Russlands-Mafia-ihr-Geld-auf-Zypern-waescht.html

kjz1
28.06.2014, 18:05
Wie man leicht erkennt, dieselben Ganoven:

Received: from localhost64514 ([78.111.25.92]) by mailin57.aul.t-online.de with smtp ID: [ID filtered]

IP: 78.111.25.92 ---> Farlep Invest PrJSC, Ukraine

http://www.gmpf.center
IP: 195.154.71.158 ---> 195-154-71-158.rev.poneytelecom.eu

Received: from firstrow.bz ([88.83.201.1]) by mx-ha.gmx.net (mxgmx004) with
ESMTP (Nemesis) ID: [ID filtered]
2014 xx:xx:xx +0200

IP: 88.83.201.1 ---> fa1.201.fix-addr.vsi.ru


Hi,

Stell dir vor...
Du siehst eine wunderschöne Frau in einer Bar.
Du gehst zu ihr und stellst ihr drei Fragen.
Sofort verbindet sie dein Gesicht mit dem
stärksten Orgasmus, den sie je hatte, obwohl
du sie grade erst kennengelernt hast. Ihr
Gehirn verbindet dich mit ekstatischen
Lustschreien.

Klingt das gut?

*Natürlich!* Darum geht es in dieser Mail.

In letzter Zeit höre ich immer öfter von einem
sehr speziellen Typen der die *Techniken von *
*Therapeuten ‚gestohlen‘* hat. Er benutzt sie
dann, um die Gehirne von Frauen neu zu
verdrahten, damit sie mit ihm schlafen wollen.
Sein Name ist Thomas. *Er kann dein Leben für *
*immer verändern.*

Thomas hat lange schrecklich unter
Panikattacken und Ängsten gelitten. Er war
einsam, deprimiert und auch noch Jungfrau.
Also hat er sich einen Therapeuten gesucht.
Dann hat sich alles verändert.

Weisst du, bei den Sitzungen mit seinem
Therapeuten hat Thomas gelernt wie das
menschliche Gehirn funktioniert. Der Therapeut
hat ihm geholfen sein eigenes Gehirn
umzuprogrammieren, so dass er anfing echtes
Vertrauen in sich selbst zu entwickeln. Er hat
seine Panikattacken und seine Ängste überwunden
und fühlte sich wie ein neuer Mann.

*Ab hier wird es aufregend für alle Männer, *
*die mit wunderschönen Frauen schafen wollen, *
*ganz egal wie sie selbst aussehen...*

Er dachte sich: Wenn man mein Gehirn mit
dieser Methode umprogrammieren kann, dann kann
man das bei Jedem machen. So fing er an, diese
Technik bei Frauen auszuprobieren und... naja
ich lasse ihn lieber erklären wie man das macht
und was dann passiert. Besuche seine
nachfolgende Webseite und schau dir das
Trainingsvideo an, in dem er dir diese Methode
beibringt (*das Video anzuschauen ist komplett *
*kostenlos*)...

*Schau dir das Video an und benutze die Techniken.*
*Du wirst nicht enttäuscht sein!*

Lieber Gruß

Frank

P.S. Das Video ist umstritten und Thomas hat mir
gesagt, dass er nicht weiß wie lange er das
Video noch zeigen kann. Die Frauen werden
nicht sehr glücklich sein wenn sie erfahren
was er Männern beibringt. Also sieh es dir
sofort an. Wenn er das Video entfernen muss
bevor du es gesehen hast, dann ärgerst du dich
ewig, dass du diesen einzigartigen Trick
verpasst hast:

http://www.my-crooz.biz
IP: 195.154.71.158 ---> 195-154-71-158.rev.poneytelecom.eu

auf:

http://unterschwellige-verfuehrung.com/ds24/
unter selbiger IP.

http://www.youtube.com/watch?v=xB8zIih5F2Y

Verdienen will das Schweinderl hier:

http://www.digistore24.com/product/26993
IP: 37.252.233.216 ---> ANEXIA Internetdienstleistungs GmbH, AT

kjz1
30.06.2014, 20:47
Und wieder Glücksspiel a la Russenmafia:

Received: from mailin58.aul.t-online.de (mailin58.aul.t-online.de
[172.20.27.247]) by mailout01.t-online.de (Postfix) with SMTP ID: [ID filtered]
Mon, 30 Jun 2014 xx:xx:xx +0200 (CEST)
Received: from localhost61345 ([86.100.163.97]) by mailin58.aul.t-online.de
with smtp ID: [ID filtered]
Received: from 164.156.16.4 by localhost61345; Mon, 30 Jun 2014 xx:xx:xx
+0500

IP: 86.100.163.97 ---> 86-100-163-97-ip.balticum.lt

http://www.rryrsy.center
IP: 195.154.71.158 ---> 195-154-71-158.rev.poneytelecom.eu/Iliad Entreprises, France


Received: from mslnk.bz ([92.241.68.118]) by mx-ha.gmx.net (mxgmx111) with
ESMTP (Nemesis) ID: [ID filtered]
2014 xx:xx:xx +0200

IP: 92.241.68.118 ---> host-92-241-68-118-customer.wanex.net


Hallo,
ich habe versucht Sie anzurufen, jedoch ohne Erfolg.


Ich wollte, dass Sie schnell auf den Sender *NTV* einschalten! Dort
wurde grade
über diese Geldmaschine http://www.vetershow.biz berichtet!
Diese Software ist das gleiche, wenn Sie *6 Mitarbeiter für Sie arbeiten
lassen*!

Stellen Sie sich vor, dass Sie an allen diesen 6 Mitarbeiter Geld
verdienen,
*ohne diese bezahlen zu müssen!*

Alles ist absolut kostenlos für Sie! http://www.vetershow.biz

Ware das nicht der Wahnsinn? Banken aus aller Welt haben wollen diese
Software
kaufen. Kein normaler Mensch sollte eigentlich von dieser genialen
patentierten
Software erfahren!
*Banken bieten bis zu 80 Millionen für diese Software!*

Der Patentbesitzer (ein Ex-Banker), will diese Software aber bald
verkaufen.
Vorher wollte er diese Software aber an 200 Menschen *kostenlos*
weitergeben!
Leider ist diese Software *nur noch für 23 Anwender verfügbar!
http://www.vetershow.biz*

Mit dieser Software können Sie *mindestens 70 Euro pro
Tag verdienen! Vollautomatisch! *
Auf *NTV* haben die im *Live-Test *nur *heute schon 259,14 Euro verdienet!*

*Überzeugen Sie sich selbst!*
Sie können jetzt kostenlos diese Software mit *500 Euro Spielgeld
testen*. Wenn
es Ihnen gefällt, können Sie echtes Geld einsetzten!

Lassen Sie sich aber nicht zu viel Zeit, denn es ist*nur noch für 23
Anwender
verfügbar* /(Stand: 26.06.2014 -20:05Uhr) //

/*Beeilen Sie sich* und holen Sie sich jetzt schnell einen
*l**ebenslangen-kostenlosen Zugang!*

Schauen Sie sich >>hier<< jetzt schnell das Video an

Scheint sich ja ziemlich mies zu verkaufen, wenn nach Wochen der Spammerei
immer noch 23 Exemplare der Ratware vor sich hingammeln...

IP : 195.154.71.158 ---> 195-154-71-158.rev.poneytelecom.eu/Iliad Entreprises, France

auf:

http://www.projekt95pro.com
IP: 23.23.121.64 ---> ec2-23-23-121-64.compute-1.amazonaws.com

Amazon also weiter in trauter Kumpanei mit Ganoven...

Und: Spamski hat durchaus versch. Datenbanken eingekauft: eine Adresse wird immer nur mit Bildspam beglückt, eine andere nur mit Textspam.

kjz1
01.07.2014, 20:08
Tja, wenn man so blöd ist, hat man auch keinen Verkaufserfolg:

Received: from quicklink.bz ([201.77.182.4]) by mx-ha.gmx.net (mxgmx105) with ESMTP (Nemesis) ID: [ID filtered]

IP: 201.77.182.4 ---> access4-f-02.neowave.com.br


Hallo,
ich habe versucht Sie anzurufen, jedoch ohne Erfolg.


Ich wollte, dass Sie schnell auf den Sender *NTV* einschalten! Dort
wurde grade
über diese Geldmaschine http://www.jeefspots.biz berichtet!
Diese Software ist das gleiche, wenn Sie *6 Mitarbeiter für Sie arbeiten
lassen*!

Stellen Sie sich vor, dass Sie an allen diesen 6 Mitarbeiter Geld
verdienen,
*ohne diese bezahlen zu müssen!*

Alles ist absolut kostenlos für Sie! http://www.jeefspots.biz
Ware das nicht der Wahnsinn? Banken aus aller Welt haben wollen diese
Software
kaufen. Kein normaler Mensch sollte eigentlich von dieser genialen
patentierten
Software erfahren!
*Banken bieten bis zu 80 Millionen für diese Software!*

Der Patentbesitzer (ein Ex-Banker), will diese Software aber bald
verkaufen.
Vorher wollte er diese Software aber an 200 Menschen *kostenlos*
weitergeben!
Leider ist diese Software *nur noch für 23 Anwender verfügbar!
http://www.jeefspots.biz*

Mit dieser Software können Sie *mindestens 70 Euro pro
Tag verdienen! Vollautomatisch! *
Auf *NTV* haben die im *Live-Test *nur *heute schon 259,14 Euro verdienet!*

*Überzeugen Sie sich selbst!*
Sie können jetzt kostenlos diese Software mit *500 Euro Spielgeld
testen*. Wenn
es Ihnen gefällt, können Sie echtes Geld einsetzten!

Lassen Sie sich aber nicht zu viel Zeit, denn es ist*nur noch für 23
Anwender
verfügbar* /(Stand: 26.06.2014 -20:05Uhr) //

/*Beeilen Sie sich* und holen Sie sich jetzt schnell einen
*l**ebenslangen-kostenlosen Zugang!*

Schauen Sie sich >>hier<< jetzt schnell das Video an[/WHOIS]
IP: 195.154.71.158 ---> 195-154-71-158.rev.poneytelecom.eu/Iliad Entreprises, France

[WHOIS]http://www.projekt95pro.com
IP: 23.23.121.64 ---> ec2-23-23-121-64.compute-1.amazonaws.com

legal [at] whoisguard.com

abuse [at] name.com

projekt95pro.com [at] protecteddomainservices.com

abuse [at] internet.bs

kjz1
02.07.2014, 20:41
Man betrügt mit derselben Masche weiter, hat nur die Landing Domain geändert:

Received: from localhost55620 ([195.191.168.219]) by
mailin53.aul.t-online.de with smtp ID: [ID filtered]
Received: from 180.160.128.144 by localhost55620; Wed, 02 Jul 2014
xx:xx:xx +0400

IP: 195.191.168.219 ---> Suchasni informatsiyni merezhi, Ltd, Ukraine

http://www.gzbu.center
IP: 195.154.71.158 ---> 195-154-71-158.rev.poneytelecom.eu/Iliad Entreprises, France


Received: from atdhe.bz ([103.28.114.90]) by mx-ha.gmx.net (mxgmx101) with ESMTP (Nemesis) ID: [ID filtered]


*1.673 Menschen werden pro Tag Millionär*

*ZDF berichtete heute früh darüber! Die Zuschauer sind begeistert!*


Schon*375*Menschen wurden*exakt auf diese Art*Millionär
Die Welt ist verblüfft! So etwas gab es noch nie!

*Video jetzt schnell anschauen*


Eine Software generiert für Sie zwischen*345 Euro und 12.232 Euro pro Tag*!


Glauben Sie nicht? Dann testen Sie es*90
Tage****unverbindlich****und****kostenlos*!
Sie gehen keine Verpflichtungen ein!

*Mit Geld-zurück-Garantie*


Die Software bekommt nur positive Feedbacks! Fast*99%*wurden diese Software
*weiterempfehlen!*


*Nur noch 489 Mal erhältlich!*

Erfahren Sie *KOSTENLOS* mehr auf:
http://www.geldmaschine24.biz
IP: 195.154.71.158 ---> 195-154-71-158.rev.poneytelecom.eu/Iliad Entreprises, France

auf:

http://www.auto-binaryea.net/?campaign=3902
IP: 23.21.75.178/50.19.98.193 ---> ec2-23-21-75-178.compute-1.amazonaws.com

und

http://www.youtube.com/watch?v=toskmqxiZ_o


geldmaschine24.biz [at] fablovkawhoisprotection.com

legal [at] whoisguard.com

abuse [at] enom.com

abuse [at] name.com

auto-binaryea.net [at] protecteddomainservices.com

kjz1
03.07.2014, 20:23
Das Schweinderl ist immer noch so blöd und hat nichts verkauft:

Received: from ziba.bz ([95.107.113.203]) by mx-ha.gmx.net (mxgmx012) with ESMTP (Nemesis) ID: [ID filtered]

IP: 95.107.113.203 ---> 203.net-113.kaluga.ru


*1.673 Menschen werden pro Tag Millionär*

*ZDF berichtete heute früh darüber! Die Zuschauer sind begeistert!*


Schon*375*Menschen wurden*exakt auf diese Art*Millionär
Die Welt ist verblüfft! So etwas gab es noch nie!

*Video jetzt schnell anschauen*

*Hier klicken http://www.schnellesgeld22.com*


Eine Software generiert für Sie zwischen*345 Euro und 12.232 Euro pro Tag*!


Glauben Sie nicht? Dann testen Sie es*90
Tage****unverbindlich****und****kostenlos*!
Sie gehen keine Verpflichtungen ein!

*Mit Geld-zurück-Garantie*


Die Software bekommt nur positive Feedbacks! Fast*99%*wurden diese Software
*weiterempfehlen!*


*Nur noch 489 Mal erhältlich!*

IP: 195.154.71.158 ---> 195-154-71-158.rev.poneytelecom.eu/Iliad Entreprises, France

auf:

http://www.auto-binaryea.net/?campaign=3902

IP: 23.21.75.178/50.19.98.193 ---> ec2-23-21-75-178.compute-1.amazonaws.com

abuse [at] enom.com

abuse [at] name.com

auto-binaryea.net [at] protecteddomainservices.com

Das Schweinderl möchte noch gerne verbrennen:


geldmaschine24.biz
www.cabgd.center
www.gmpf.center
www.gehemnis88.center
www.xjvrqo.center
www.fodrri.center
www.iztu.center
www.gzeht.center
www.ptnqkt.center
www.hxa42.biz
www.gdkz.center
www.pkolc.center
www.jzvezz.center
www.my-crooz.biz
www.burrce.center
www.obananba.biz
www.hdmivg.center
dlsn.burrce.center
www.xcony.center
llnapy.center
phdxz.center
www.ajxugp.center
ottaul.center
www.vkjggl.center
www.gzbu.center
www.auspwelfcloth.info
www.amg.burrce.center
www.fudif.center
www.khntgt.center
www.vetershow.biz
www.fchxgy.center
lmjh.center
www.rryrsy.center
www.sxuvcg.center
www.emletc.center
www.jeefspots.biz
hpjnyj.center
www.mdrgdu.center
www.ivgv.center
www.geldmaschine24.biz
www.vynfn.center
www.enxesw.center
www.qmztf.center
www.bvats.center
www.nlpos.center
www.sdnkp.center

kjz1
04.07.2014, 18:52
Das Schweinderl rotzt wieder rum:

Received: from localhost47886 ([85.114.203.179]) by mailin57.aul.t-online.de with smtp ID: [ID filtered]
Received: from 221.92.21.253 by localhost47886; Fri, 04 Jul 2014
xx:xx:xx -0400

IP: 85.114.203.179 ---> 85-114-203-179.static.vega-ua.net, Ukraine

http://www.unabdnamd.center


Received: from intra.bz ([176.98.168.48]) by mx-ha.gmx.net (mxgmx001) with ESMTP (Nemesis) ID: [ID filtered]

IP: 176.98.168.48 ---> 48.pppoe-168.ip3.mkpnet.ru


*+++Achtung EILMELDUNG+++Achtung+++EILMELDUNG+++*

So etwas haben Sie noch *nie* gesehen!
Das ist ganz neu und erst *heute* gestartet!

Ein Multimillionär packt aus! Damit verdient hat er *letztes Jahr 4.8
Millionen
Euro* verdient!

*Er zeigt jetzt nur 100 Menschen diese streng geheime Strategie!*
Dieses Angebot wird *bald offline* sein! Und wenn Sie damit mindestens
*928,56
Euro pro Tag* verdienen wollen, dann sollten Sie *JETZT sofort* die
*kostenlose
Präsentation* anschauen!

*Dazu gibt es noch 3 Versprechen:*

- die nächsten Infos sind *100% kostenfrei*
- Es gibt eine *100 tägige Geldzurück-Garantie*
- Garantie auf *MINDESTENS 300 Euro*Gewinn *PRO TAG!*

Schauen Sie sich jetzt das kurze Video und Beweise an auf:
>> Hier Klicken<< http://www.schnellreich48.com

Dieser Millionär hat schon *4 Bestseller Bücher*geschrieben und war
schon bei
*unzähligen TV-Auftritten*! Werden Sie Mitglied und arbeiten Sie direkt
mit ihm
zusammen! Er wird Ihnen zeigen wie Sie schnell viel Geld verdienen
werden und
das *VOLLAUTOMATISCH!*

*Hier geht es weiter: Präsentation*

Natürlich völlig schmerzbefreit in Frankreich gehostet:

195-154-71-158.rev.poneytelecom.eu/Iliad Entreprises, France

auf:

http://www.auto-binaryea.net/?campaign=3902

http://www.youtube.com/embed/toskmqxiZ_o

abuse [at] enom.com

abuse [at] name.com

auto-binaryea.net [at] protecteddomainservices.com

legal [at] whoisguard.com

madman70
15.07.2014, 17:23
+++Achtung EILMELDUNG+++Achtung+++EILMELDUNG+++

So etwas haben Sie noch nie gesehen!
Das ist ganz neu und erst heute gestartet!

Ein Multimillionär packt aus! Damit verdient hat er letztes Jahr 4.8 Millionen Euro verdient!

Er zeigt jetzt nur 100 Menschen diese streng geheime Strategie!
Dieses Angebot wird bald offline sein! Und wenn Sie damit mindestens 928,56 Euro pro Tag verdienen wollen, dann sollten Sie JETZT sofort die kostenlose Präsentation anschauen!

Dazu gibt es noch 3 Versprechen:

- die nächsten Infos sind 100% kostenfrei
- Es gibt eine 100 tägige Geldzurück-Garantie
- Garantie auf MINDESTENS 300 Euro Gewinn PRO TAG!

Schauen Sie sich jetzt das kurze Video und Beweise an auf:
>>Hier Klicken<< http://www.genialesgeld24.com/

Dieser Millionär hat schon 4 Bestseller Bücher geschrieben und war schon bei unzähligen TV-Auftritten! Werden Sie Mitglied und arbeiten Sie direkt mit ihm zusammen! Er wird Ihnen zeigen wie Sie schnell viel Geld verdienen werden und das VOLLAUTOMATISCH!

Hier geht es weiter: Präsentation http://www.genialesgeld24.com/


Magic - erst "heute gestartet" und trotzdem hat irgendein Multimillionär im letzten Jahr damit 4,8 Millionen Euro verdient. Und so geheim, dass es schon vier Bücher darüber gibt - woah !

Na zumindest ist die Domain wirklich erst heute registriert.

Warum macht der Spammer das nich einfach heimlich, still und leise genau so - wird reich und geht mir damit nicht auf die Nerven? Mein Konto ist doch schon voll...

Hier wär noch ein Stück vom Header:


Received: from vivienzhang.com ([94.153.176.66]) by mx-ha.web.de (mxweb008)
with ESMTP (Nemesis) ID: [ID filtered]
15 Jul 2014 xx:xx:xx +0200
Received: from 73.152.58.88 by vivienzhang.com; Tue, 15 Jul 2014 xx:xx:xx -0300


Im "To:" Feld des Headers sind übrigens 18 EMail-Adressen drin, alle von web.de (hat er wohl schön sortiert vorm Spammen) - wenigstens kenne ich ausser mir da niemanden - also kein Adressbuch von mir geplündert :)

schara56
15.07.2014, 18:09
dto.
Received: from vivienzhang.com ([94.153.176.66]) by mx-ha.gmx.net (mxgmx012)
with ESMTP (Nemesis) ID: [ID filtered]
<x>; Tue, 15 Jul 2014 xx:xx:xx +0200
Received: from vivienzhang.com with ESMTP; Tue, 15 Jul 2014 xx:xx:xx -0300
http://www.genialesgeld24.com (195.154.71.158)

HTTP/1.1 302 Found
Date: Tue, 15 Jul 2014 xx:xx:xx GMT
Server: Apache/2.2.22 (Debian)
X-Powered-By: PHP/5.4.4-14+deb7u10
Location: http://www.optionavigator.com/lps?lp=Lp5&AffiliateID=6919&mlang=de
Vary: Accept-Encoding
Connection: close
Content-Type: text/htmlhttp://www.optionavigator.com/lps?lp=Lp5&AffiliateID=6919&mlang=de

kjz1
15.07.2014, 19:59
Wieder mal der kleine Rotzer, er hat anscheinend ein neues hochseriöses(TM) Affiliate-Programm gefunden. Aber wer sich mit ihm einläßt, darf nur eines erwarten: dass sein Affiliate-Programm ruck-zuck bis in alle Ewigkeit verbrannt sein wird:

Received: from lgf.bz ([89.7.110.82]) by mx-ha.gmx.net (mxgmx007) with ESMTP
(Nemesis) ID: [ID filtered]
xx:xx:xx +0200

IP: 89.7.110.82 89.7.110.82 ---> static-82-110-7-89.ipcom.comunitel.net


*+++Achtung EILMELDUNG+++Achtung+++EILMELDUNG+++*

So etwas haben Sie noch *nie* gesehen!
Das ist ganz neu und erst *heute* gestartet!

Ein Multimillionär packt aus! Damit verdient hat er *letztes Jahr 4.8
Millionen
Euro* verdient!

*Er zeigt jetzt nur 100 Menschen diese streng geheime Strategie!*
Dieses Angebot wird *bald offline* sein! Und wenn Sie damit mindestens
*928,56
Euro pro Tag* verdienen wollen, dann sollten Sie *JETZT sofort* die
*kostenlose
Präsentation* anschauen!

*Dazu gibt es noch 3 Versprechen:*

- die nächsten Infos sind *100% kostenfrei*
- Es gibt eine *100 tägige Geldzurück-Garantie*
- Garantie auf *MINDESTENS 300 Euro*Gewinn *PRO TAG!*

Schauen Sie sich jetzt das kurze Video und Beweise an auf:
>> Hier Klicken<< http://www.genialesgeld.com

Dieser Millionär hat schon *4 Bestseller Bücher*geschrieben und war
schon bei
*unzähligen TV-Auftritten*! Werden Sie Mitglied und arbeiten Sie direkt
mit ihm
zusammen! Er wird Ihnen zeigen wie Sie schnell viel Geld verdienen
werden und
das *VOLLAUTOMATISCH!*

*Hier geht es weiter: Präsentation*


Received: from bananarepublic.com ([178.216.226.2]) by mx-ha.gmx.net
(mxgmx012) with ESMTP (Nemesis) ID: [ID filtered]
Tue, 15 Jul 2014 xx:xx:xx +0200

IP: 178.216.226.2 ---> Mediacom LTD, Ukraine



*+++Achtung EILMELDUNG+++Achtung+++EILMELDUNG+++*

So etwas haben Sie noch *nie* gesehen!
Das ist ganz neu und erst *heute* gestartet!

Ein Multimillionär packt aus! Damit verdient hat er *letztes Jahr 4.8
Millionen
Euro* verdient!

*Er zeigt jetzt nur 100 Menschen diese streng geheime Strategie!*
Dieses Angebot wird *bald offline* sein! Und wenn Sie damit mindestens
*928,56
Euro pro Tag* verdienen wollen, dann sollten Sie *JETZT sofort* die
*kostenlose
Präsentation* anschauen!

*Dazu gibt es noch 3 Versprechen:*

- die nächsten Infos sind *100% kostenfrei*
- Es gibt eine *100 tägige Geldzurück-Garantie*
- Garantie auf *MINDESTENS 300 Euro*Gewinn *PRO TAG!*

Schauen Sie sich jetzt das kurze Video und Beweise an auf:
>> Hier Klicken<< http://www.genialesgeld24.com

Dieser Millionär hat schon *4 Bestseller Bücher*geschrieben und war
schon bei
*unzähligen TV-Auftritten*! Werden Sie Mitglied und arbeiten Sie direkt
mit ihm
zusammen! Er wird Ihnen zeigen wie Sie schnell viel Geld verdienen
werden und
das *VOLLAUTOMATISCH!*

*Hier geht es weiter: Präsentation*

Natürlich alles auf der altbekannten, schmerzbefreiten Dreckskiste in Frankreich:

IP: 195.154.71.158 ---> 195-154-71-158.rev.poneytelecom.eu

und weiter auf:

http://www.optionavigator.com/lps?lp=Lp5&AffiliateID=6919&mlang=de
IP: 162.159.247.69 ---> CloudFlare

http://player.vimeo.com/video/91432592

http://www.eztrader.com

support [at] optionavigator.com

abuse [at] enom.com

abuse [at] moniker.com

abuse [at] rebel.com

shay [at] winglobalmarkets.com

balpert [at] winglobalmarkets.com

im superseriösen(TM) Zypern, der größten Waschmaschine der Russenmafia.

schara56
16.07.2014, 12:38
Received: from chipotle.bz ([62.209.145.69]) by mx-ha.gmx.net (mxgmx112) with
ESMTP (Nemesis) ID: [ID filtered]
Wed, 16 Jul 2014 xx:xx:xx +0200
Received: from localhost with ESMTP; Wed, 16 Jul 2014 xx:xx:xx -0-100
http://www.superreich24.com (195.154.71.158)

HTTP/1.1 302 Found
Date: Wed, 16 Jul 2014 xx:xx:xx GMT
Server: Apache/2.2.22 (Debian)
X-Powered-By: PHP/5.4.4-14+deb7u10
Location: http://www.optionavigator.com/lps?lp=Lp5&AffiliateID=6919&mlang=de
Vary: Accept-Encoding
Connection: close
Content-Type: text/htmlhttp://www.optionavigator.com/lps?lp=Lp5&AffiliateID=6919&mlang=de

schara56
16.07.2014, 18:17
Received: from chipotle.bz ([185.11.4.202]) by mx-ha.gmx.net (mxgmx010) with
ESMTP (Nemesis) ID: [ID filtered]
Wed, 16 Jul 2014 xx:xx:xx +0200
Received: from localhost with ESMTP; Wed, 16 Jul 2014 xx:xx:xx -0-100
http://www.superreich24.com (195.154.71.158)

HTTP/1.1 302 Found
Date: Wed, 16 Jul 2014 xx:xx:xx GMT
Server: Apache/2.2.22 (Debian)
X-Powered-By: PHP/5.4.4-14+deb7u10
Location: http://www.optionavigator.com/lps?lp=Lp5&AffiliateID=6919&mlang=de
Vary: Accept-Encoding
Connection: close
Content-Type: text/htmlhttp://www.optionavigator.com/lps?lp=Lp5&AffiliateID=6919&mlang=de

madman70
16.07.2014, 19:56
Selber Rotz wie gestern, andere URL...


Received: from ihgallery.com ([31.133.119.112]) by mx-ha.web.de (mxweb009)
with ESMTP (Nemesis) ID: [ID filtered]
16 Jul 2014 xx:xx:xx +0200
Received: from 121.243.209.147 by ihgallery.com; Wed, 16 Jul 2014 xx:xx:xx -0300


http://www.superreich24.com/


Wohl in Indien in den Briefkasten geworfen:

121.243.209.147

kjz1
16.07.2014, 20:41
Der neueste Timo-Rotz, jetzt mit Bildchen, das der Rotz wohl schon in allen Spamfiltern von hier bis zum Ural hängenbleibt...

Received: from localhost42017 ([213.85.216.23]) by mailin63.aul.t-online.de with smtp ID: [ID filtered]

IP: 213.85.216.23 ---> Russian Central Telegraph, Moscow

http://www.tokdco.center


Received: from chipotle.bz ([78.33.174.65]) by mx-ha.gmx.net (mxgmx108) with
ESMTP (Nemesis) ID: [ID filtered]

IP: 78.33.174.65 ---> 78-33-174-65.static.enta.net


*+++Achtung EILMELDUNG+++Achtung+++EILMELDUNG+++*

So etwas haben Sie noch *nie* gesehen!
Das ist ganz neu und erst *heute* gestartet!

Ein Multimillionär packt aus! Damit verdient hat er *letztes Jahr 4.8
Millionen
Euro* verdient!

*Er zeigt jetzt nur 100 Menschen diese streng geheime Strategie!*
Dieses Angebot wird *bald offline* sein! Und wenn Sie damit mindestens
*928,56
Euro pro Tag* verdienen wollen, dann sollten Sie *JETZT sofort* die
*kostenlose
Präsentation* anschauen!

*Dazu gibt es noch 3 Versprechen:*

- die nächsten Infos sind *100% kostenfrei*
- Es gibt eine *100 tägige Geldzurück-Garantie*
- Garantie auf *MINDESTENS 300 Euro*Gewinn *PRO TAG!*

Schauen Sie sich jetzt das kurze Video und Beweise an auf:
>> Hier Klicken<< http://www.superreich24.com

Dieser Millionär hat schon *4 Bestseller Bücher*geschrieben und war
schon bei
*unzähligen TV-Auftritten*! Werden Sie Mitglied und arbeiten Sie direkt
mit ihm
zusammen! Er wird Ihnen zeigen wie Sie schnell viel Geld verdienen
werden und
das *VOLLAUTOMATISCH!*

*Hier geht es weiter: Präsentation*

IP: 195.154.71.158 ---> 195-154-71-158.rev.poneytelecom.eu

abuse [at] poneytelecom.eu

noc [at] as12876.net

auf:

http://www.optionavigator.com/lps?lp=Lp5&AffiliateID=6919&mlang=de
---> Cloudflare

support [at] optionavigator.com

http://player.vimeo.com/video/91432592

Und hier noch ein paar Rotzer Domains zum blocken:


www.uzzdz.center
www.vqsblw.center
www.unabdnamd.center
www.iztu.center
www.dscbq.center
www.unamdhan.center
www.gdkz.center
www.aongu.center
www.jzvezz.center
www.sdgr.center
www.asmb.center
www.tmlq.center
www.ydts.center
www.xcony.center
ottaul.center
www.genialesgeld.com
www.psqa.center
www.tokdco.center
www.schnellreich48.com
www.fsghmu.center
www.apnaend.center
www.genialesgeld24.com
www.jncdgk.center
www.sxuvcg.center
www.ivgv.center
www.vynfn.center
www.zmjf.center
www.enxesw.center
www.tikl.center
www.xcff.center
www.superreich24.com

schara56
17.07.2014, 12:45
Received: from resi.bz ([5.206.252.21]) by mx-ha.gmx.net (mxgmx105) with ESMTP
(Nemesis) ID: [ID filtered]
17 Jul 2014 xx:xx:xx +0200
Received: from localhost with ESMTP; Thu, 17 Jul 2014 xx:xx:xx -0-100
http://www.reichwerden24.net (195.154.71.158)

HTTP/1.1 302 Found
Date: Thu, 17 Jul 2014 xx:xx:xx GMT
Server: Apache/2.2.22 (Debian)
X-Powered-By: PHP/5.4.4-14+deb7u10
Location: http://www.finanz-magazin.org/LP/4/de/index.htm?A=6919
Vary: Accept-Encoding
Connection: close
Content-Type: text/htmlhttp://www.finanz-magazin.org/LP/4/de/index.htm?A=6919 (104.28.0.114 u.
104.28.1.114)

Dann zu http://affiliates.optionaffiliates.com/aw.aspx?B=1665&A=0&Task=Click und final zu
http://www.optionavigator.com/index.php/user/register?mlang=de&AffiliateID=0&AppType=aw&AffiliateName=&BannerID=1665

kjz1
17.07.2014, 20:54
Heute für Timo am Start:

Received: from localhost63312 ([95.47.230.110]) by mailin59.aul.t-online.de with smtp ID: [ID filtered]
Received: from 48.64.120.0 by localhost63312; Thu, 17 Jul 2014 xx:xx:xx
-0400

IP: 95.47.230.110 ---> Alfa Telecom, CZ

http://www.ujnczb.center


Received: from resi.bz ([94.137.243.170]) by mx-ha.gmx.net (mxgmx010) with ESMTP (Nemesis) ID: [ID filtered]

IP: 94.137.243.170 ---> host-94-137-243-170.ugmk-telecom.ru

http://www.reichwerden24.net

http://www.optionavigator.com/lps?lp=Lp5&AffiliateID=6919&mlang=de

support [at] optionavigator.com

noc [at] as12876.net

Und zum Blocken:


www.uzzdz.center
www.tcxyqe.center
www.vqsblw.center
www.iztu.center
www.dnamdtna.center
www.unamdhan.center
www.dscbq.center
www.hghix.center
www.gdkz.center
www.jzvezz.center
www.sdgr.center
www.aongu.center
www.asmb.center
www.tmlq.center
www.ydts.center
www.xcony.center
reichwerden24.net
ottaul.center
www.genialesgeld.com
www.tokdco.center
www.psqa.center
www.schnellreich48.com
www.fsghmu.center
www.apnaend.center
www.genialesgeld24.com
www.jncdgk.center
www.sxuvcg.center
www.ujnczb.center
www.ivgv.center
www.shyuuy.center
www.vkdxl.center
www.zmjf.center
www.enxesw.center
www.tikl.center
www.reichwerden24.net
www.xcff.center
www.superreich24.com

madman70
18.07.2014, 13:01
Und wieder Geld scheffeln ohne Ende... Und natürlich "vom Notar getestet"...


Received: from purerock.com ([41.139.230.110]) by mx-ha.web.de (mxweb004) with
ESMTP (Nemesis) ID: [ID filtered]
Jul 2014 xx:xx:xx +0200
Received: from 89.26.192.64 by purerock.com; Thu, 17 Jul 2014 xx:xx:xx -0400


http://www.reichwerden24.net/

Post kam wohl aus Portugal: 89.26.192.64

schara56
18.07.2014, 13:08
Received: from mso.bz ([91.122.213.58]) by mx-ha.gmx.net (mxgmx101) with ESMTP
(Nemesis) ID: [ID filtered]
18 Jul 2014 xx:xx:xx +0200
Received: from localhost with ESMTP; Fri, 18 Jul 2014 xx:xx:xx -0-100
http://www.blitzreich24.com (195.154.71.158)

HTTP/1.1 302 Found
Date: Fri, 18 Jul 2014 xx:xx:xx GMT
Server: Apache/2.2.22 (Debian)
X-Powered-By: PHP/5.4.4-14+deb7u10
Location: http://www.optionavigator.com/lps?lp=Lp5&AffiliateID=6919&mlang=de
Vary: Accept-Encoding
Connection: close
Content-Type: text/html http://www.optionavigator.com/lps?lp=Lp5&AffiliateID=6919&mlang=de

kjz1
18.07.2014, 18:09
Heute vom kleinen Rotzer:

Received: from mso.bz ([86.110.175.114]) by mx-ha.gmx.net (mxgmx113) with ESMTP (Nemesis) ID: [ID filtered]

IP: 86.110.175.114 ---> ip-86-110-175-114.spark-rostov.ru

http://www.blitzreich24.com

support [at] optionavigator.com

legal [at] WHOISGUARD.COM


Received: from localhost33364 ([31.47.192.11]) by mailin55.aul.t-online.de with smtp ID: [ID filtered]

IP: 31.47.192.11 ---> Arpinet Armavir, Armenien

http://www.zaxd.center

noc [at] as12876.net

Hier rotzt er noch rum:


www.uzzdz.center
www.tcxyqe.center
www.xjvrqo.center
www.vqsblw.center
www.iztu.center
www.dnamdtna.center
www.hghix.center
www.dscbq.center
www.gdkz.center
www.aongu.center
www.jzvezz.center
www.asmb.center
www.tmlq.center
www.ydts.center
reichwerden24.net
www.genialesgeld.com
www.tokdco.center
www.psqa.center
www.fsghmu.center
www.apnaend.center
www.genialesgeld24.com
www.jncdgk.center
www.sxuvcg.center
www.ujnczb.center
www.dchbuf.center
www.ivgv.center
www.shyuuy.center
www.vkdxl.center
www.zmjf.center
www.reichwerden24.net
www.tikl.center
www.xcff.center
www.sdnkp.center
www.superreich24.com

kjz1
19.07.2014, 19:43
Der kleine Rotzer hat natürlich noch andere hochseriöse(TM) Affilate-Pfeile im Köcher:

Received: from ean.bz ([85.217.225.13]) by mx-ha.gmx.net (mxgmx008) with ESMTP
(Nemesis) ID: [ID filtered]


Das ist eine Frechheit! Die Presse schimpft!

Ein Therapeut packt aus und erzählt wie JEDER Mann JEDE Frau ins Bett
kriegen kann!

Nicht nur das! Sie können alles von Frauen bekommen was Sie wollen.

*Das Video wird in kürze offline genommen, da die Therapeuten-Gewerkschaft
dagegen ist, dass andere Menschen das sehen und lernen!
*
Klicke schnell >>HIER<< http://www.geheimnis24.net
um das kostenlose Video zu sehen!

Ich muss dir von diesem kostenlosen Video erzählen, das
sich grade im Internet verbreitet und überall für
Streit und Aufregungsorgt.

Ein Mann namens Thomas hat die Techniken von
Therapeuten getestet, mit den Beeinflussungstaktiken von den
weltbesten Verkäufern zu einem einzigartigen Trick.

Damit kann er die Gedanken von Frauen so manipulieren,
dass sie ihn unwiderstehlich finden. Ich weiß das hört
sich an wie aus einem Science Fiction Film, aber es
ist wahr. Männer auf der ganzen Welt liebes es –
und Therapeuten wollen, dass das Video sofort
entfernt wird!

Verschwende keine weitere Sekunde. Wenn du mit mehr Frauen
schlafen willst musst du dir das nachfolgende Video
ansehen.Beeil dich bevor die Therapeuten kriegen was
sie wollen und das Video von der Webseite entfernt
werden muss.

Klicke schnell >>HIER<< http://www.geheimnis24.net
um das kostenlose Video zu sehen!


P.S. Dieses Video hilft auch allen Typen, die sich nicht
trauen Frauen anzusprechen. Sieh’s dir einfach an:

IP: 195.154.71.158 ---> 195-154-71-158.rev.poneytelecom.eu (die Franzosendreckschleuder mal wieder...)

auf:

http://unterschwellige-verfuehrung.com/?hop=umsatz2011
IP: 192.232.245.222 ---> cou.coupon-magic.net/websitewelcome.com

http://www.COUPON-MAGIC.NET

legal [at] WHOISGUARD.COM

abuse [at] enom.com

RATM1
20.07.2014, 12:19
....poneytelecom.eu (die Franzosendreckschleuder mal wieder...)

Safe Browsing Diagnoseseite für AS12876 (http://www.google.de/safebrowsing/diagnostic?site=AS:12876)

Poney Telecom - Also Vorsicht bei - Poney is back http://www.as12876.net

kjz1
20.07.2014, 14:08
Die Namensähnlichkeit zu Phoney dürfte wohl nicht ganz ungewollt sein. Sollte da ein Nachfolger zum 'Cyberbunker' geplant sein?

madman70
21.07.2014, 08:09
Anscheinend gehen die Domains mit '*24' aus :D

Rest wie immer - supergeheime Methode zum Reichwerden - die allerdings so geheim ist, dass sie angeblich schon im TV vorgestellt und vom Notar bestätigt wurde...

http://www.blitzreich48.com/


Received: from ihgallery.com ([176.123.200.29]) by mx-ha.web.de (mxweb004)
with ESMTP (Nemesis) ID: [ID filtered]
18 Jul 2014 xx:xx:xx +0200
Received: from 190.41.243.44 by ihgallery.com; Fri, 18 Jul 2014 xx:xx:xx -0100


"Eingeworfen" in Peru 190.41.243.44

schara56
21.07.2014, 14:45
Nach blitzreich hätte ich zumindest reichssystem erwartet...
Received: from vhs.bz ([62.219.136.171]) by mx-ha.gmx.net (mxgmx104) with
ESMTP (Nemesis) ID: [ID filtered]
Mon, 21 Jul 2014 xx:xx:xx +0200
Received: from localhost with ESMTP; Mon, 21 Jul 2014 xx:xx:xx -0-100
http://www.reichsystem24.com (195.154.71.158)

HTTP/1.1 302 Found
Date: Mon, 21 Jul 2014 xx:xx:xx GMT
Server: Apache/2.2.22 (Debian)
X-Powered-By: PHP/5.4.4-14+deb7u10
Location: http://www.optionavigator.com/lps?lp=Lp5&AffiliateID=6919&mlang=de
Vary: Accept-Encoding
Connection: close
Content-Type: text/htmlttp://www.optionavigator.com/lps?lp=Lp5&AffiliateID=6919&mlang=de

kjz1
21.07.2014, 18:50
Und auch heute wieder vom kleinen Rotzer:

Received: from vhs.bz ([91.122.206.31]) by mx-ha.gmx.net (mxgmx105) with ESMTP
(Nemesis) ID: [ID filtered]

IP: 91.122.206.31 ---> mail.eco29.ru/RU-AVANGARD-DSL



*VORSICHT! PRESSEMITTEILUNG! VON NOTAR GETESTET!*

*Sowas haben Sie sicher noch NIE gesehen! Das versprechen wir!*

*3000 Euro PRO WOCHE, sind mindestens drin, sagen...*

*Jetzt berichtet die große Presse darüber!*

*Im **RTL-Frühstücksfernsehen**wurde heute sehr **POSITIV**darüber
berichtet!*

*Hier >>KLICKEN<<
http://www.reichsystem24.com
um zum Video zu gelangen*

*
Der Nachrichtensender **N24 **hat das **LIVE**getestet und konnte am
**ersten
Tag 596,30 Euro **verdienen. *

*Eine Woche lang wurde es getestet. Das Ergebnis war sehr verblüffend:
**3.018,75 Euro in nur einer Woche verdient**...*

*...obwohl der Moderator ein purer Anfänger in diesem Bereich ist. *

*Ein Notar hat diese Einnahmen auch LIVE im TV bestätigt*

*Sie können es auch! Jeder kann es! Und das Beste dabei ist, dass Sie 0
Risiko
haben, denn es gibt eine 200-tägige Geld-zurück-Garantie*

IP: 195.154.71.158 ---> 195-154-71-158.rev.poneytelecom.eu

auf:

http://www.optionavigator.com/lps?lp=Lp5&AffiliateID=6919
IP: 162.159.247.69 ---> CloudFlare

support [at] optionavigator.com

abuse [at] enom.com

abuse [at] moniker.com

abuse [at] rebel.com

balpert [at] winglobalmarkets.com

madman70
21.07.2014, 21:08
Hehe - bei http://www.reichsystem24.com/ musste ich auch an den Film Iron Sky denken, der grad erst wieder lief :D


Received: from elda.org ([83.99.132.26]) by mx-ha.web.de (mxweb005) with ESMTP
(Nemesis) ID: [ID filtered]
xx:xx:xx +0200
Received: from 217.242.119.62 by elda.org; Mon, 21 Jul 2014 xx:xx:xx -0100


Eingekippt diesmal anscheinend über das Netz der Deutschen Telekom 217.242.119.62 - wohl ein verseuchter PC...

schara56
22.07.2014, 12:59
Jetzt im Angebot: http://www.werdereichx.com

kjz1
22.07.2014, 18:14
Received: from sff.bz ([202.69.107.54]) by mx-ha.gmx.net (mxgmx109) with ESMTP (Nemesis) ID: [ID filtered]

IP: 202.69.107.54 ---> net-107-54.jasatel.net.id

http://www.werdereichx.com

abuse [at] enom.com

schara56
23.07.2014, 18:53
Jetzt neu: http://www.genialxm.net

HTTP/1.1 302 Found
Date: Wed, 23 Jul 2014 xx:xx:xx GMT
Server: Apache/2.2.22 (Debian)
X-Powered-By: PHP/5.4.4-14+deb7u10
Location: http://www.optionavigator.com/lps?lp=Lp5&AffiliateID=6919&mlang=de
Vary: Accept-Encoding
Connection: close
Content-Type: text/html

madman70
23.07.2014, 21:34
Text diesmal als Grafik, geladen von http://www.geldschnel24.net/undapet.jpg...

URL diesmal http://www.geldschnel24.net...

Absender:


Received: from bluefat.com ([62.205.159.147]) by mx-ha.web.de (mxweb105) with
ESMTP (Nemesis) ID: [ID filtered]
Jul 2014 xx:xx:xx +0200
Received: from 54.38.126.175 by bluefat.com; Wed, 23 Jul 2014 xx:xx:xx -0200


Eingekippt in den USA 54.38.126.175...

schara56
27.07.2014, 08:09
Received: from zagat.bz ([141.101.142.251]) by mx-ha.gmx.net (mxgmx109) with
ESMTP (Nemesis) ID: [ID filtered]
Sun, 27 Jul 2014 xx:xx:xx +0200
Received: from localhost with ESMTP; Sun, 27 Jul 2014 xx:xx:xx -0-100
http://www.genialxm.net (195.154.71.158)

HTTP/1.1 302 Found
Date: Sun, 27 Jul 2014 xx:xx:xx GMT
Server: Apache/2.2.22 (Debian)
X-Powered-By: PHP/5.4.4-14+deb7u10
Location: http://www.optionavigator.com/lps?lp=Lp5&AffiliateID=6919&mlang=de
Vary: Accept-Encoding
Connection: close
Content-Type: text/htmlhttp://www.optionavigator.com/lps?lp=Lp5&AffiliateID=6919&mlang=de

kjz1
31.07.2014, 20:24
Das müffelt doch stark nach dem kleinen Rotzer:

Received: from polmax.pw ([195.154.69.232]) by mx-ha.gmx.net (mxgmx113) with ESMTP (Nemesis) ID: [ID filtered]
Received: from localhost (localhost [IPv6:::1]) y polmax.pw (Postfix) with ESMTP ID: [ID filtered]
for xxxxx; Thu, 31 Jul 2014 xx:xx:xx +0200 (CEST)

IP: 195.154.69.232 ---> Iliad, FR


*ENDLICH ABNEHMEN TROTZ TÄGLICHEM NASCHEN!*

Genaue Analysen und Forschungen, die von einer Gruppe von Experten
durchgeführt
wurden, bestätigen die Wirksamkeit dieser Diätmethode.
Viele Personen, die an unseren Testen teilgenommen haben, haben sichtbar in
kurzer Zeit abgenommen, was von der Wirksamkeit dieses
Produktes und von seiner Überlegenheit gegenüber anderen Produkten
zeugt. Unsere
Tester litten an keinen Nebenwirkungen,
somit ist Greencoffee ein sicheres Produkt, das beste Resultate mit sich
bringt.

*Besuchen Sie unsere Website http://nextpoczt.pw*

Mit besten Grüßen:
/Nicole M Fitness Trainer/

IP: 162.255.119.48 ---> Namecheap

auf:

http://www.greencoffeeplus.de
IP: 95.211.179.32 ---> Leaseweb


www.acaiberry900.com
www.maxatin.de
follixin.com
cellinea.de
www.buyvigrax.com
buyvigrax.com
ns2.ho24.org
stat.tutlogistic.pl
kaufen-vigrax.de
follixin.de
acaiberry900.pl
acaiberry900.com
ultraslimsystem.de

domains [at] dropped.pl

faststex [at] gmail.com

schara56
01.08.2014, 17:47
Received: from kiwanis.bz ([78.31.221.241]) by mx-ha.gmx.net (mxgmx007) with
ESMTP (Nemesis) ID: [ID filtered]
Fri, 01 Aug 2014 xx:xx:xx +0200
Received: from localhost with ESMTP; Fri, 01 Aug 2014 xx:xx:xx -0500
http://www.buchhaltung-inkasso.com (192.31.186.4)

HTTP/1.1 302 Moved Temporarily
Server: nginx
Date: Fri, 01 Aug 2014 xx:xx:xx GMT
Content-Type: text/html
Content-Length: 154
Connection: close
Location: http://optionavigator.com/lps?lp=Lp5&AffiliateID=6919&mlang=de&S=erstesmailing
"S=erstesmailing"? Neuer Praktikant bei Timo?

Received: from kiwanis.bz ([80.70.65.86]) by mx-ha.gmx.net (mxgmx113) with
ESMTP (Nemesis) ID: [ID filtered]
Fri, 01 Aug 2014 xx:xx:xx +0200
Received: from localhost with ESMTP; Fri, 01 Aug 2014 xx:xx:xx -0500
http://www.genialxm.net (195.154.71.158)

HTTP/1.1 302 Found
Date: Fri, 01 Aug 2014 xx:xx:xx GMT
Server: Apache/2.2.22 (Debian)
X-Powered-By: PHP/5.4.4-14+deb7u10
Location: http://www.optionavigator.com/lps?lp=Lp5&AffiliateID=6919&mlang=de
Vary: Accept-Encoding
Connection: close
Content-Type: text/html

schara56
02.08.2014, 08:16
Received: from kiwanis.bz ([188.159.6.170]) by mx-ha.gmx.net (mxgmx011) with
ESMTP (Nemesis) ID: [ID filtered]
Fri, 01 Aug 2014 xx:xx:xx +0200
Received: from localhost with ESMTP; Fri, 01 Aug 2014 xx:xx:xx -0500
http://www.buchhaltung-inkasso.pw (192.31.186.4)

HTTP/1.1 302 Moved Temporarily
Server: nginx
Date: Sat, 02 Aug 2014 xx:xx:xx GMT
Content-Type: text/html
Content-Length: 154
Connection: close
Location: http://optionavigator.com/lps?lp=Lp5&AffiliateID=6919&mlang=de&S=erstesmailing

schara56
02.08.2014, 15:18
Received: from jolly.bz ([31.41.190.31]) by mx-ha.gmx.net (mxgmx109) with
ESMTP (Nemesis) ID: [ID filtered]
Sat, 02 Aug 2014 xx:xx:xx +0200
Received: from localhost with ESMTP; Sat, 02 Aug 2014 xx:xx:xx -0500
http://www.buchungsbestaetigung.com (192.31.186.4)

HTTP/1.1 302 Moved Temporarily
Server: nginx
Date: Sat, 02 Aug 2014 xx:xx:xx GMT
Content-Type: text/html
Content-Length: 154
Connection: close
Location: http://optionavigator.com/lps?lp=Lp5&AffiliateID=6919&mlang=de&S=zweitesmailing

kjz1
02.08.2014, 15:46
Received: from kiwanis.bz ([201.177.1.48]) by mx-ha.gmx.net (mxgmx102) with
ESMTP (Nemesis) ID: [ID filtered]
2014 xx:xx:xx +0200
Received: from localhost with ESMTP; Fri, 01 Aug 2014 xx:xx:xx -0500

IP: 201.177.1.48 ---> 201-177-1-48.speedy.com.ar


*++Achtung ZDF EILMELDUNG++Achtung ZDF EILMELDUNG++*

*ZDF *hat soeben über dieses geniales System berichtet!

Ein *Live-Test http://www.buchhaltung.club mit einem Notar *hat den
Beweis
gebracht!
Mit diesem System können Sie bis zu *266,98 Euro pro Tag *verdienen.
Das generiert diese Software für Sie *VOLLAUTOMATISCH.*

*
NEIN, *es ist nicht die typische Software, die Sie bestimmt schon mal
gehört haben.
Diese Software ist reguliert, seriös und wird direkt von einer
anerkannten Bank
angeboten.
Diese Bank *garantiert *Ihnen auch einen *Mindesteinkommen von 75 Euro
pro Tag!*

Das ist nicht nur ein Versprechen, sondern *GARANTIERT!*

*Sie bekommen eine Geld zurück Garantie! Sie müssen dafür nicht mal
einen Grund
haben. Innerhalb von 60 Tagen, bekommen Sie Ihre kompletten Einsätze
zurück,
wenn Sie nicht zufrieden sind!*

*Alles also **OHNE **Risiko*

Hier geht es weiter: hier klicken http://www.buchhaltung.club

*Doch es gibt einen Hacken!*

Das *EU-Gesetz verbietet es*, diese Software an über 1000 Anwender zu
verkaufen.
Deshalb ist dieses Angebot stark begrenzt und könnte schon *in KÜRZE
*nicht mehr
erhältlich sein!

Nutzten Sie deshalb sofort Ihre Chance –*OHNE RISIKO*

Hacken? Noch nicht einmal Rechtschreibung beherrscht der kleine Rotzer.

IP: 192.31.186.4 ---> Black Lotus Communications

Auch hier:

http://www.antispam-ev.de/forum/showthread.php?14092-Planet49&p=376700&viewfull=1#post376700

zu finden, also wohl dasselbe Schweinderl.

Natürlich auf:

http://www.optionavigator.com/lps?lp=Lp5&AffiliateID=6919

ceryshowarth446 [at] yahoo.com

support [at] namecheap.com

abuse [at] moniker.com

abuse [at] rebel.com

shay [at] winglobalmarkets.com

balpert [at] winglobalmarkets.com

kjz1
06.08.2014, 20:10
Der Kleine rotzt mal wieder:

Received: from deb.bz ([201.196.50.19]) by mx-ha.gmx.net (mxgmx101) with ESMTP
(Nemesis) ID: [ID filtered]

IP: 201.196.50.19 ---> mail.aselcom.cr


*++Achtung ZDF EILMELDUNG++Achtung ZDF EILMELDUNG++*

*ZDF *hat soeben über dieses geniales System berichtet!

Ein *Live-Test <http://www.genialxm.net> mit einem Notar *hat den Beweis
gebracht!
Mit diesem System können Sie bis zu *266,98 Euro pro Tag *verdienen.
Das generiert diese Software für Sie *VOLLAUTOMATISCH.*

*
NEIN, *es ist nicht die typische Software, die Sie bestimmt schon mal
gehört haben.
Diese Software ist reguliert, seriös und wird direkt von einer
anerkannten Bank
angeboten.
Diese Bank *garantiert *Ihnen auch einen *Mindesteinkommen von 75 Euro
pro Tag!*

Das ist nicht nur ein Versprechen, sondern *GARANTIERT!*

*Sie bekommen eine Geld zurück Garantie! Sie müssen dafür nicht mal
einen Grund
haben. Innerhalb von 60 Tagen, bekommen Sie Ihre kompletten Einsätze
zurück,
wenn Sie nicht zufrieden sind!*

*Alles also **OHNE **Risiko*

Hier geht es weiter: hier klicken http://www.genialxm.net

*Doch es gibt einen Hacken!*

Das *EU-Gesetz verbietet es*, diese Software an über 1000 Anwender zu
verkaufen.
Deshalb ist dieses Angebot stark begrenzt und könnte schon *in KÜRZE
*nicht mehr
erhältlich sein!

Nutzten Sie deshalb sofort Ihre Chance –*OHNE RISIKO*

Und es hackt immer noch, der Dödel!

IP: 195.154.71.158 ---> 195-154-71-158.rev.poneytelecom.eu

abuse [at] enom.com

abuse [at] rebel.com

shay [at] winglobalmarkets.com

kjz1
07.08.2014, 18:32
Der kleine Rotzer ist bei der Türkenmafia gelandet:

Received: from offroad.bz ([190.0.111.67]) by mx-ha.gmx.net (mxgmx107) with ESMTP (Nemesis) ID: [ID filtered]

IP: 190.0.111.67 ---> 190-0-111-67.sanluisctv.com.ar


Hallo,

wie geht es dir?
Habe schon lange nichts mehr von dir gehört!
Ich melde mich hier direkt per E-Mail bei dir, weil ich dir was *WICHTIGES
*mitteilen muss.

Hast du die *Reportage auf NTV* auch gesehen: Hier klicken

http://www.onlinebank24h.net

und kostenlos anschauen

Wenn nicht, dann schau dir das Video schnell an.

Ein *Anwalt und ein Notar haben eine Bankensoftware getestet*, die
momentan ihre
Runden macht.
*Die Banken machen damit viele Millionen pro Tag*.

Erstmals und nur für 1000 Menschen wird diese Software öffentlich angeboten.
Leider ist das Angebot aber *stark begrenzt* und in kürze wieder offline!

- Diese Bank gibt diese Software *KOSTENLOS* weiter
- *Die Bank garantiert ein Mindesteinkommen von 120 Euro pro Tag*
- Du musst nichts lernen
- Die Software arbeitetet für dich

Schau dir jetzt schnell das kostenlose Video an, bevor das Angebot zu
Ende ist:

IP: 178.211.45.82 ---> 178-211-45-82.turkrdns.com

auf:

http://www.optionavigator.com/lps?lp=Lp5&AffiliateID=6919
IP: 162.159.247.69 ---> CloudFlare

abuse [at] enom.com

abuse [at] moniker.com

abuse [at] rebel.com

shay [at] winglobalmarkets.com

Da liegt noch an Rotz zum Verbrennen herum:


www.online-magazin.center
www.asdfgh.center
www.bankenroboter.net
www.boersenbank.com
www.bankenmeldung.com
www.onlinemagazin24h.net
www.onlinebanken24.center
www.deutschebank24h.net
www.banken24h.center
www.onlinebank24h.com
www.boerseonline24h.com
www.bank-eilmeldung.center
www.schweizerbank24h.net
www.onlinebank24h.net
bank-eilmeldung.center
www.bankeninfo.center
www.boerseonline24h.net
www.asdfg.center
www.internetbank.center
www.schweizerbank24h.com
www.bankenroboter.com
www.deutschebank24h.com
www.webbank.center

kjz1
12.08.2014, 20:48
Der kleine Rotzer ist wieder inkontinent:

Received: from localhost18588 ([196.46.115.154]) by mailin55.aul.t-online.de with smtp ID: [ID filtered]

IP: 196.46.115.154 ---> static-46-115-154.iburstrdc.com

http://www.verbraucherinfo.center
IP: 178.211.45.82 ---> 178-211-45-82.turkrdns.com

auf:

http://www.optionavigator.com/lps?lp=Lp5&AffiliateID=6919

ceryshowarth446 [at] yahoo.com

abuse [at] rebel.com

shay [at] winglobalmarkets.com

Sucht man nach der letzteren Adresse, hat man noch mehr Einschlägiges im Angebot:


enteroption.com optionstradingonlinebrokers.com winglobalmarkets.com
winneroption.com eztrader.com optionscallput.com
brokerstradingoptions.com binaryoptionsstretegy.com bestoptiontradingplatform.com
simple-binary-options.com enteroptionaffiliates.com enteroptionaffiliate.com
optionaviator.com enteroptions.com zone4play.com
winneroptions.com option-navigator.com winneroptions.net
winneroption.net enteroption.net winningoption.net
binary-forex-options.net trading-binary.net brokersbinaryoptions.net
optionaffiliates.net binaryoptionsplatforms.net call-options.net
binaryoptionplatforms.net binaryoptionplatform.net eztraders.net
binarytradingplatforms.net put-options.net digital-options-trading.net
onehourtrading.net tradingcalloptions.net hourlybinaryoptions.net
binarytradingplatform.net digitaloptionsbrokers.net binaryoptionstradingsystems.net
binaryoptionstradingbrokers.net hourlytrading.net binaryoptionsystem.net
bestbinaryoptionplatform.net hourlyoptions.net binaryoptiontradingstrategies.net

noch beim kleinen Rotzer am Start:


buchhaltung-inkasso.com
buchungs-abteilung.com
gccl.us
onlinemagazin24h.com
onlinemagazin24h.net
reportage-online.net
therapeut-skandal.net

madman70
13.08.2014, 17:00
Noch mehr Kohle scheffeln (Zeilenumbrüche sind original *ggggg*):



+++Achtung EILMELDUNG+++Achtung+++EILMELDUNG+++

So etwas haben Sie noch nie gesehen!
Das ist ganz neu und erst heute gestartet!
Ein Multimillionär packt aus!

Damit verdient hat er letztes Jahr 4.8 Millionen Euro

verdient!

Er zeigt jetzt nur 100 Menschen diese streng geheime Strategie!

Dieses Angebot wird bald offline sein! Und wenn Sie damit mindestens 928,56 Euro pro Tag verdienen wollen,

dann sollten Sie JETZT sofort die kostenlose Präsentation

anschauen!

Dazu gibt es noch 2 Versprechen:

- die nächsten Infos sind 100% kostenfrei

- Garantie auf MINDESTENS 300 Euro Gewinn PRO TAG!

Schauen Sie sich jetzt das kurze Video und Beweise an auf:

CLICK HERE http://digitalemailnews.com/tl.php?p=x6/w9/rs/6og2/t2/rs//http://www.optionavigator.com?lps?lp=Lp5&AffiliateID=7027&mlang=de

Dieser Millionär hat schon 4 Bestseller Bücher geschrieben

und war schon bei unzähligen TV-Auftritten! Werden Sie Mitglied

und arbeiten Sie direkt mit ihm zusammen!

Er wird Ihnen zeigen wie Sie schnell viel Geld verdienen

werden und das VOLLAUTOMATISCH

Hier geht es weiter zu den Beweisen: CLICK HERE http://digitalemailnews.com/tl.php?p=x6/w9/rs/6og2/t2/rs//http://www.optionavigator.com?lps?lp=Lp5&AffiliateID=7027&mlang=de



Erst 928,56 Euro pro Tag versprechen und weiter unten sind es nur noch 300 Euro - da brauch ich ja fast ein Jahr, um Millionär zu werden - Mist! :D

Eine AffiliateID: [ID filtered]

Hier ein Stück vom Header:


Return-Path: bounce[BOUNCE filtered]@bounce.digitalemailnews.com
Received: from hostc67.digitalemailnews.com ([94.236.239.67]) by mx-ha.web.de
(mxweb106) with ESMTP (Nemesis) ID: [ID filtered]
<xxxxx [at] web.de>; Tue, 12 Aug 2014 xx:xx:xx +0200
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; s=key1; d=digitalemailnews.com;
h=Date:To:From:Reply-to:Subject:Message-ID:Sender:List-Unsubscribe:MIME-Version:Content-Transfer-Encoding:Content-Type; i=user-rv [at] digitalemailnews.com;
bh=1sbMUg4/PhQQRB4EKen3dDULFzY=;
b=fjKx9wuN5f9Fc1uUQp176tCKfTN+2WaUNsEcw55P28PjiibptdX4peA8Rpeet/EEUVVnR6AeKCCB
wwIaGb20+3vLwiBSB2/zeLP0elRZn82lRKx1p+9ZC29mP08gUBwYQKL4p0x6niz7a9OuCoTiAhKA
HVZuPpmkfah6fmjp/do=
DomainKey-Signature: a=rsa-sha1; c=nofws; q=dns; s=key1; d=digitalemailnews.com;
b=HayniLlnEYKEKh1GV+zhbynET/QBkiTbwfbyNQJudZ9wbG4gXTecuDhnCPlDswG0pp17wukBqDAj
zxGnL/wIB18nvxU1Y7j4HiP8LrRMKCol1BynmKr0EMLtm0exMQeeyPuzSATbTBck3UrOSwBh+meh
lvc3krWF5275XaRMTiw=;

schara56
19.08.2014, 07:14
Received: from stufftoblowyourmind.com ([46.46.71.154]) by mx-ha.gmx.net
(mxgmx011) with ESMTP (Nemesis) ID: [ID filtered]
<x>; Mon, 18 Aug 2014 xx:xx:xx +0200
Received: from 104.197.171.137 by stufftoblowyourmind.com; Mon, 18 Aug 2014 xx:xx:xx -0700
http://www.meldungen.center (178.211.45.82)

HTTP/1.1 302 Found
Date: Tue, 19 Aug 2014 xx:xx:xx GMT
Server: Apache/2.2.15 (CentOS)
X-Powered-By: PHP/5.3.3
Location: http://www.optionavigator.com/lps?lp=Lp5&AffiliateID=6919&mlang=de&S=Montag04.08
Connection: close
Content-Type: text/html; charset=UTF-8

kjz1
19.08.2014, 09:08
Der Kleine rotzt wieder:

Received: from holmesgloversolomon.com ([90.131.45.204]) by mx-ha.gmx.net (mxgmx103) with ESMTP (Nemesis) ID: [ID filtered]
Received: from 226.24.83.201 by holmesgloversolomon.com; Mon, 18 Aug 2014 xx:xx:xx -0200

http://www.internetnews.center
IP: 178.211.45.82 ---> 178-211-45-82.turkrdns.com

auf:

http://www.optionavigator.com/lps?lp=Lp5&AffiliateID=6919
IP: 162.159.248.69 ---> Cloudflare

noc [at] cloudflare.com

admin [at] cloudflare.com

abuse [at] cloudflare.com

abuse [at] as42926.net

registry [at] rh.com.tr

registry [at] istanbuldc.com

registry [at] as42926.net

schara56
21.08.2014, 18:08
Received: from mybalancedlifecounseling.com ([87.224.243.142]) by
mx-ha.gmx.net (mxgmx008) with ESMTP (Nemesis) ID: [ID filtered]
<x>; Thu, 21 Aug 2014 xx:xx:xx +0200
Received: by localhost; Thu, 21 Aug 2014 xx:xx:xx -0700
http://www.handelsmagazin2014.com (178.211.45.82)

HTTP/1.1 302 Found
Date: Thu, 21 Aug 2014 xx:xx:xx GMT
Server: Apache/2.2.15 (CentOS)
X-Powered-By: PHP/5.3.3
Location: http://www.finanz-magazin.org/LP/4/de/index.htm?A=6919
Connection: close
Content-Type: text/html; charset=UTF-8
http://www.finanz-magazin.org (104.28.0.114 u. 104.28.1.114) das "Konto" wird dann hier eröffnet
http://affiliates.optionaffiliates.com/aw.aspx?B=1665&A=6919&Task=Click und man landet bei
http://www.optionavigator.com/index.php/user/register?mlang=de&AffiliateID=6919&AppType=aw&AffiliateName=GSN-AT-EN_Commodity_CDD&BannerID=1665

kjz1
22.08.2014, 09:32
Der kleine Rotzer wieder:

Received: from andieschicago.com ([186.121.204.178]) by mx-ha.gmx.net (mxgmx005) with ESMTP (Nemesis) ID: [ID filtered]

IP: 186.121.204.178 ---> static-186-121-204-178.acelerate.net


*Diese Chance gibt es nur alle 100 Jahre! Und Sie haben JETZT die Chance!*

Deutsche Großbank ermöglicht Ihnen jetzt eine Banken-Handelssoftware
*KOSTENFREI* zu nutzen!

Dieses System hat in unserem Test am 1. Tag 156,90 Euro eingebracht, am
2. Tag
201,09 Euro, am 3. Tag 417,92 Euro und am 4. Tag 599,89 Euro!

Und es geht immer weiter!

Banker verdienen mit dieser Software *VOLLAUTOMATISCH bis zu 150.000
Euro im Jahr!*

Jetzt haben Sie einmalig die Chance, diese Software *GRATIS *zu bekommen!

*Mit einer Verdienstgarantie von 129,03 Euro pro Tag!*

Hier geht es weiter zum Pressebericht: Bericht

http://www.geheimelizenz.com
IP: 178.211.45.82 ---> 178-211-45-82.turkrdns.com/ISTANBUL-DC

auf:

http://player.vimeo.com/video/103981274

http://www.finanz-magazin.org/LP/4/de/index.htm?A=6919
IP: 104.28.0.114 ---> Cloudflare

http://www.optionavigator.com/index.php/?AffiliateID=6919
IP: 162.159.248.69 ---> Cloudflare

CERYSHOWARTH446 [at] YAHOO.COM

shay [at] wgmservices.com

der kleine Rotzer möchte noch verbrennen:


1 AUTOGELD24.NET.
2 BANK-ONLINE24H.COM.
3 BANK-ONLINE24H.NET.
4 BANKENGEHEIMNIS24H.COM.
5 BANKENGEHEIMNIS24H.NET.
6 BANKENMELDUNG.COM.
7 BANKENMELDUNG.NET.
8 BANKENROBOTER.COM.
9 BANKENROBOTER.NET.
10 BANKONLINE24H.COM.
11 BANKONLINE24H.NET.
12 BOERSENBANK.COM.
13 BOERSEONLINE24H.COM.
14 BOERSEONLINE24H.NET.
15 BUSINESSBANK24H.COM.
16 BUSINESSBANK24H.NET.
17 DEUTSCHEBANK24H.COM.
18 DEUTSCHEBANK24H.NET.
19 GEHEIM-SYSTEM.COM.
20 GEHEIM-SYSTEM.NET.
21 ONLINEBANK24H.COM.
22 ONLINEBANK24H.NET.
23 ONLINEMAGAZIN24H.COM.
24 ONLINEMAGAZIN24H.NET.
25 SCHWEIZERBANK24H.COM.
26 SCHWEIZERBANK24H.NET.

schara56
22.08.2014, 14:00
Received: from lime.tt ([79.134.132.51]) by mx-ha.gmx.net (mxgmx106) with
ESMTP (Nemesis) ID: [ID filtered]
Fri, 22 Aug 2014 xx:xx:xx +0200
Received: by localhost; Fri, 22 Aug 2014 xx:xx:xx +0600
http://www.boersesoftware24.com (178.211.45.82)

HTTP/1.1 302 Found
Date: Fri, 22 Aug 2014 xx:xx:xx GMT
Server: Apache/2.2.15 (CentOS)
X-Powered-By: PHP/5.3.3
Location: http://www.finanz-magazin.org/LP/4/de/index.htm?A=6919
Connection: close
Content-Type: text/html; charset=UTF-8
Rest also wie oben schon mal gepostet.

kjz1
26.08.2014, 16:03
Der kleine Rotzer wieder:

Received: from mailout03.t-online.de ([194.25.134.81]) by mx-ha.gmx.net (mxgmx111) with ESMTPS (Nemesis) ID: [ID filtered]
Received: from mailin60.aul.t-online.de (mailin60.aul.t-online.de [172.20.27.245]) by mailout03.t-online.de (Postfix) with SMTP ID: [ID filtered]
Received: from localhost11242 ([217.174.233.14]) by mailin60.aul.t-online.de with smtp ID: [ID filtered]

IP: 217.174.233.14 ---> TTELECOM-NET

http://www.banktipp.center

http://www.tradejournalonline.com/LP/5/de/index.htm?A=6919

http://player.vimeo.com/video/103981274

http://www.optionavigator.com/index.php/user/register?mlang=de&AffiliateID=6919

kjz1
27.08.2014, 16:47
Timo rotzt wieder rum:

Received: from saintfancheascollege.com ([80.153.93.41]) by mx-ha.gmx.net (mxgmx004) with ESMTP (Nemesis) ID: [ID filtered]

IP: 80.153.93.41 ---> p50995d29.dip0.t-ipconnect.de


*++Soeben wieder neue Geheimdokumente veröffentlicht! Anonymer
Ex-Bankmanager
veröffentlicht ein Geheimnis, womit Sie sofort bis zu 605,69 Euro pro Tag
verdienen++*

*
**Der Ex-Manager sagt:*

„/Bis zu 300.000 Euro habe ich genau so pro Monat verdient“
„Finanzinstitute verdienen damit viele Millionen Euro pro Tag“
„Vollautomatisch kann jeder Anfänger damit 2500 Euro pro Woche verdienen“
„Es ist absolut legal und risikolos“/

*Die Banken sind sauer! Denn für dieses System müssen die Banken haften!*

Banken müssen beim Anwenden dieser Onlinesoftware folgendes garantieren:*
1.) Mindesteinkommen von 2000 Euro die Woche
2.) Geld-zurück-Garantie für 12 Monate
3.) Absicherung des eingesetzten Kapitals von bis zu 500.000 Euro

**Das ist eine Gesetzeslücke, dass den Banken jetzt wohl absolut nicht
gefällt!
*Deshalb werden die Banken nun alles versuchen um diese Software irgendwie
schlecht zu machen, damit sich bloß nicht zu viele Interessenten anmelden!*
*

Leider müssen wir dieses Angebot auch bald wieder offline nehmen! Wir
vergeben
*nur noch 71 Plätze! DANACH IST SCHLUSS*

*Schauen Sie sich jetzt schnell das Video an und verdienen Sie heute
noch 605,69
Euro*

*>>>VIDEO<<<*
http://www.dhdfifoous.com

Natürlich für:

http://www.optionavigator.com/index.php/user/register?mlang=de&AffiliateID=6919

schara56
31.08.2014, 16:23
Received: from cleo.bz ([178.18.11.150]) by mx-ha.gmx.net (mxgmx009) with
ESMTP (Nemesis) ID: [ID filtered]
Sun, 31 Aug 2014 xx:xx:xx +0200
http://www.geheim884.com (178.211.45.82)

HTTP/1.1 302 Found
Date: Sun, 31 Aug 2014 xx:xx:xx GMT
Server: Apache/2.2.15 (CentOS)
X-Powered-By: PHP/5.3.3
Location: http://www.tradejournalonline.com/LP/5/de/index.htm?A=6919
Connection: close
Content-Type: text/html; charset=UTF-8
http://affiliates.optionaffiliates.com/aw.aspx?B=1665&A=6919&Task=Click
http://www.optionavigator.com/index.php/user/register?mlang=de&AffiliateID=6919&AppType=aw&AffiliateName=Web3_FB_Education&BannerID=1665

kjz1
31.08.2014, 18:02
Und neuer Rotz:

Received: from cleo.bz ([85.164.177.34]) by mx-ha.gmx.net (mxgmx111) with ESMTP (Nemesis) ID: [ID filtered]

IP: 85.164.177.34 ---> ti0152a400-0542.bb.online.no


*VORSICHT! PRESSEMITTEILUNG! VON NOTAR GETESTET!*

*Sowas haben Sie sicher noch NIE gesehen! Das versprechen wir!*

*3000 Euro PRO WOCHE, sind mindestens drin, sagen...*

*Jetzt berichtet die große Presse darüber!*

*Im **RTL-Frühstücksfernsehen**wurde heute sehr **POSITIV**darüber
berichtet!*

*Hier >>KLICKEN<< <http://www.strenggeheim224.com>um zum Video zu gelangen*

*
Der Nachrichtensender **N24 **hat das **LIVE**getestet und konnte am
**ersten
Tag 596,30 Euro **verdienen. *

*Eine Woche lang wurde es getestet. Das Ergebnis war sehr verblüffend:
**3.018,75 Euro in nur einer Woche verdient**...*

*...obwohl der Moderator ein purer Anfänger in diesem Bereich ist. *

*Ein Notar hat diese Einnahmen auch LIVE im TV bestätigt*

*Sie können es auch! Jeder kann es! Und das Beste dabei ist, dass Sie 0
Risiko
haben, denn es gibt eine 200-tägige Geld-zurück-Garantie*

Klicken Sie jetzt >>HIER<<

http://www.strenggeheim224.com

Und schauen
Sie sich
den Bericht an.

IP: 178.211.45.82 ---> 178-211-45-82.turkrdns.com

auf:

http://www.tradejournalonline.com/LP/5/de/index.htm?A=6919

http://www.crazycashformula.net/Videos/TIGER/DE.mp4

http://www.optionavigator.com/index.php/user/register?mlang=de&AffiliateID=6919

Alles seit Monaten völlig schmerzbefreit 'gehostet' bei Cloudflare, deshalb:

admin [at] cloudflare.com

noc [at] cloudflare.com

abuse [at] cloudflare.com

abuse [at] moniker.com

abuse [at] godaddy.com

CRAZYCASHFORMULA.NET [at] domainsbyproxy.com

shay [at] wgmservices.com

abuse [at] enom.com

zum Filtern:


www.hausgarten24.center
www.bankonline24h.com
www.bankengeheimnis24h.net
www.internetbank4848.com
www.boersenbank.com
www.bankonline24h.net
www.businessbank2014.com
www.dfjieo22599.com
www.ultra.center
www.schockmeldung2015.center
www.dhdfifoous.com
schnellechance.com

kjz1
01.09.2014, 12:14
Timo hat halt anscheinend nur Rotzen gelernt:

Received: from mailout03.t-online.de ([194.25.134.81]) by mx-ha.gmx.net (mxgmx005) with ESMTPS (Nemesis) ID: [ID filtered]
Received: from mailin59.aul.t-online.de (mailin59.aul.t-online.de [172.20.27.249]) by mailout03.t-online.de (Postfix) with SMTP ID: [ID filtered]
Received: from localhost62868 ([176.120.39.91]) by mailin59.aul.t-online.de with smtp ID: [ID filtered]

IP: 176.120.39.91 ---> ip-91-39-120-176.corp.langate.ua

http://pwh.center
IP: 178.211.45.82 ---> 178-211-45-82.turkrdns.com

mit den üblichen Weiterleitungen...

kjz1
01.09.2014, 20:41
neuer Timo-Rotz, sonst kann er nichts:

Received: from arg.bz ([190.171.215.2]) by mx-ha.gmx.net (mxgmx013) with ESMTP
(Nemesis) ID: [ID filtered]

IP: 190.171.215.2 ---> ip-adsl-190.171.215.2.cotas.com.bo


*VORSICHT! PRESSEMITTEILUNG! VON NOTAR GETESTET!*

*Sowas haben Sie sicher noch NIE gesehen! Das versprechen wir!*

*3000 Euro PRO WOCHE, sind mindestens drin, sagen...*

*Jetzt berichtet die große Presse darüber!*

*Im **RTL-Frühstücksfernsehen**wurde heute sehr **POSITIV**darüber
berichtet!*

*Hier >>KLICKEN<<

http://www.sehrgeheim24.com

um zum Video zu gelangen*

*
Der Nachrichtensender **N24 **hat das **LIVE**getestet und konnte am
**ersten
Tag 596,30 Euro **verdienen. *

*Eine Woche lang wurde es getestet. Das Ergebnis war sehr verblüffend:
**3.018,75 Euro in nur einer Woche verdient**...*

*...obwohl der Moderator ein purer Anfänger in diesem Bereich ist. *

*Ein Notar hat diese Einnahmen auch LIVE im TV bestätigt*

*Sie können es auch! Jeder kann es! Und das Beste dabei ist, dass Sie 0
Risiko
haben, denn es gibt eine 200-tägige Geld-zurück-Garantie*

Klicken Sie jetzt >>HIER<<

http://www.sehrgeheim24.com Und schauen Sie

sich den Bericht an.

Mit Weiterleitung auf die üblichen Mafia-Schwarzhüte...

Kein Wunder, dass da soviel über Cloudflare läuft. Was Cloudflare anscheinend anbietet, ist so etwas wie Reverse Proxies (macht die Russenmafia via nginx schon lange). Das ist praktisch ein 'Anonymisierungsdienst für Webserver', ähnlich diesen Whois....Diensten. Darauf haben Kriminelle aller Art nur gewartet. Siehe auch:

https://wordtothewise.com/2012/07/cloudflare-and-spamhaus/

http://www.spamhaus.org/sbl/listings/cloudflare.com

schara56
04.09.2014, 15:01
Received: from mifare.net ([93.170.72.242]) by mx-ha.gmx.net (mxgmx102) with
ESMTP (Nemesis) ID: [ID filtered]
Thu, 04 Sep 2014 xx:xx:xx +0200
http://www.geheim2448.com (62.210.74.52)

HTTP/1.1 302 Found
Date: Thu, 04 Sep 2014 xx:xx:xx GMT
Server: Apache/2.2.22 (Debian)
X-Powered-By: PHP/5.4.4-14+deb7u14
Location: http://www.finanz-magazin.org/LP/5/de/index.htm?A=6919&S=socks
Vary: Accept-Encoding
Connection: close
Content-Type: text/html
http://affiliates.optionaffiliates.com/aw.aspx?B=1665&A=6919&SubAffiliateID=socks&Task=Click
http://www.optionavigator.com/index.php/user/register?mlang=de&AffiliateID=6919&AppType=aw&AffiliateName=joker2014&BannerID=1665&SubAffiliateID=socks

kjz1
09.09.2014, 17:32
Heute vom kleinen Rotzer:

http://www.lladlucan92.com

http://www.adlucane96.com

mit den üblichen Weiterleitungen.

IP: 62.210.74.52 ---> 62-210-74-52.rev.poneytelecom.eu

Bei Spamhaus ist er jetzt auch auf dem Radar:

http://www.spamhaus.org/sbl/query/SBL233562

kjz1
10.09.2014, 15:19
Heute vom kleinen Rotzer:

http://www.4839schock.com

http://www.kredit0129.com

kjz1
10.09.2014, 17:25
Und wieder der kleine Rotzer:

http://ladana223.futbol

IP: 62.210.74.52

kjz1
10.09.2014, 20:23
Er rotzt wieder:

http://www.adana163.com

auf:

http://www.unterschwellige-verfuehrung.com/?hop=woundgo

kjz1
11.09.2014, 11:02
Der Kleine rotzt mit neuer Affiliate-ID:

http://ladlanla.link
IP: 62.210.74.52

auf:

http://www.optionavigator.com/lps?lp=Lp5&AffiliateID=7139

Mittwoch
11.09.2014, 16:39
Der Kleine rotzt wieder: […]
http://www.optionavigator.com/lps?lp=Lp5&AffiliateID=6919

Return-Path: noreply [at] 1euro.bz
Received: from dokimakis.com ([95.231.117.144]) by mx-ha.web.de (mxweb007)
with ESMTP (Nemesis) ID: [ID filtered]
Thu, 11 Sep 2014 xx:xx:xx +0200
Received: by localhost; Thu, 11 Sep 2014 xx:xx:xx +0600
From: "Mara Keller" <noreply [at] 1euro.bz>
Reply-To: "Mara Keller" <noreply [at] 1euro.bz>
95.231.117.144 = host144-117-static.231-95-b.business.telecomitalia.it (Abuse geht gleich raus)

Pikanterweise ist die Mail mit dem Betreff Inkassoauftrag! Unbezahlte Rechnung: R158203 überschrieben, ein Musterbeispiel für Social Engineering.

Ansonsten das Übliche: http://www.626632geheim.com = 62.210.74.52, leitet direkt weiter auf http://www.optionavigator.com/lps?lp=Lp5&AffiliateID=6919&mlang=de&S=master

Schönen Gruß
Mittwoch

kjz1
11.09.2014, 18:00
Der Kleine rotzt mehrgleisig:

http://www.geheime123.com

auf:

http://www.optionavigator.com/lps?lp=Lp5&AffiliateID=7139

Mittwoch
11.09.2014, 19:09
Der Kleine rotzt mehrgleisig:
Jup, und nutzt dabei zwei verschiedene Werbestrategien:
1. Ziel: Affiliate-ID: [ID filtered]
Beispiel für einen Mailtext:


121.256 Euro durch diese Software von zu Hause aus! TESTSIEGER

Schon seit paar Tagen hört man immer wieder von der vielversprechenden Software, die nur mir paar Klicks viel Geld verdienen kann!
Wir waren skeptisch und wollten eine derartige Software nicht an unsere Leser weiterempfehlen,wenn wir es auch nicht selber getestet haben. Seit nun fünf Tagen prüfen und testen wir diese Software ausgiebig!

In nur 5 Tagen konnten wir 1.893,56 Euro VOLLAUTOMATISCH generieren!
Wir sind KEINE Profis!
Wir haben noch nie in diesem Gebiet gearbeitet!

Schauen Sie sich das geheime Video an unter: >>hier klicken<<
Doch es ist sehr einfach. Sie müssen lediglich die Software einschalten.Der Rest wird für Sie erledigt!

Wir können nun die Software 100%ig weiterempfehlen.
Auch unsere Testleser sind begeistert! Wir haben eine Umfrage gestartet und 93,3% unserer Leser würden diese Software weiterempfehlen.

Wenn Sie also auch damit verdienen möchten, sollten Sie SCHNELLSTENS REAGIEREN!
Man spricht von einem Wert von 78 Millionen Euro! Der Herausgeber möchte aber NICHT verkaufen.

Stattdessen lässt er eine Hand voll Menschen diese Software testen!
Schauen Sie sich das geheime Video an unter: >>hier klicken<<
90 Tage können Sie diese Software KOSTENLOS und UNVERBINDLICH testen.

Es ist kein Abo! Nach 90 Tagen müssen Sie die Weiterführung der Software schriftlich beantragen. Sie müssen nach den 90 Tagen nicht einmal kündigen.
WICHTIG! Wenn Sie von zu Hause aus bis zu 121.256 Euro verdienen möchten
- so müssen Sie SCHNELL HANDELN! Denn diese Software ist STRENG LIMITIERT!

Schauen Sie sich das geheime Video an unter: >>hier klicken<<
Angebliche strenge Limitierung, gerne auch mal mit Verweisen auf angebliche Medienberichte. Irgendwelche ominösen Tests, die die bahnbrechende Software angeblich gewonnen haben solle. Und große Gesamtsummen, meist sechsstellig, die man binnen Jahresfrist angeblich gewinnen könne.

Das Ganze immer in HTML.

2. Ziel: Affiliate-ID: [ID filtered]
Beispiel für einen Mailtext:


Eilmedlung...

So etwas haben Sie noch nie gesehen!
Ein Multimillionär packt aus
Schauen Sie sich jetzt das kurze Video und Beweise an auf:

http://www. … .com
Dieser Millionär hat schon 4 Bestseller Bücher geschrieben und war schon bei unzähligen TV-Auftritten!

Werden Sie Mitglied und arbeiten Sie direkt mit ihm zusammen!
Er wird Ihnen zeigen wie Sie schnell viel Geld verdienen werden!

Hier geht es weiter:
http://www. … .com
Sehr viel schlichter und vor allen Dingen kürzer, als Nur-Text-Mail geschickt. Eher personenzentrierte Bezüge, in der Regel mit irgendwelchen Insidern, die exklusiv irgendwo auspacken. Es werden selten bis gar nicht Summen genannt. Man beschränkt sich eher auf Andeutungen.

kjz1
11.09.2014, 20:39
neuer Timo-Rotz:

http://www.9999geheim.com

http://www.optionavigator.com/lps?lp=Lp5&AffiliateID=6919

kjz1
12.09.2014, 19:05
Timo rotzt auch für die Konurrenz, aber vielleicht sind es ja alles dieselben Ganoven?


http://www.ageheime133.com

http://www.geheime123.link

http://www.10236geheim.center

auf:

http://www.tradingfornewbiesonline.com/LP/1/GR/index.htm?A=7139

letztendlich sitzen die Ganoven hier:

http://www.EZTrader.com

support [at] EZTrader.com

zum Blocken:


www.geheim2450.com
www.geheime124.com
ladlucan32.club
www.2030schockmeldung.com
gadana223.link
gadana123.link
www.kredit0134.com
adana163.club
www.adana163.com
adana123.club
www.kredit0131.com
www.kredit0130.com
adlucane32.club
laclubaz19.club
geheim2450.com
ladanla374.link
www.geheime2345.com
www.kredit-star.net
adlucane92.club
www.rogboq.center
www.adana133.com
www.aclubaz14.com
ladanla674.link
www.laclubaz19.center
adana323.club
www.kredit0127.com
www.aclubaz02.com
www.kredit663.com
www.adlucane42.com
gadana323.club
ladana323.futbol
www.geheime123.com
www.laclubaz39.com
www.adlucane98.com
www.aclubaz06.com
www.ladlucan32.com
www.adana164.com
www.adlucane52.com
adana133.club
ladalna123.link
www.kredit0133.com
www.lladlucan92.com
www.adana323.com
www.adlucane12.com
lladana123.futbol
ladana223.club
www.kredit0132.com
www.56356geheim.com
adana223.club
adana223.futbol
www.kredit0126.com
www.9999geheim.com
www.adlucane96.com
ladlanla.link
www.adlucane97.com
ladalna.link
www.kredit657.com
www.aclubaz04.com
adfedsr.club
www.kredit0129.com
www.kredit0125.com
ladana133.futbol
lldana133.link
www.kredit658.com
www.kredit0124.com
krediye212.link
ladana223.futbol
www.geheime3345.com
aclubaz18.club
www.kredit661.com
laclubaz39.club
www.kredit0128.com

kjz1
13.09.2014, 15:26
Tim-o-watch:

http://www.ageheime190.com

kjz1
14.09.2014, 19:34
Tim-o-watch:

http://www.börse124.link

http://www.boerse123.link

http://www.tradingfornewbiesonline.com/LP/1/GR/index.htm?A=7139

http://www.eztrader.com

shay [at] wgmservices.com

Liest man etwas zurück, so sieht man, dass http://www.optionavigator.com mit derselben Email-Adresse registriert wurden. Also könnten hinter Optionavigator und EZTrader letztendlich dieselben Ganoven stecken.

kjz1
14.09.2014, 20:38
Und noch hinterher:

http://www.boerse126.link

kjz1
15.09.2014, 15:01
Tim-o-watch:

http://www.boerse275.link

kjz1
15.09.2014, 20:07
Tim-o-watch:

http://www.boerse279.link

madman70
16.09.2014, 07:54
Leise rattert der Domain-Generator...

http://www.555996boerse.com/
http://www.88926geheim.com/

kjz1
16.09.2014, 12:00
Timo hat da sicher ein Abo im Tausenderpack...

kjz1
16.09.2014, 20:44
Tim-o-watch:

http://asdhasfhd.link

kjz1
16.09.2014, 21:33
Abends werden alle Ganoven fleissig, Tim-o-watch:

http://www.boerse475.center


www.geheim2450.com
www.geheime124.com
boerse243.com
ladlucan32.club
www.2030schockmeldung.com
gadase63.link
www.boerse125.link
gadana123.link
krediye112.link
www.kredit0134.com
www.geheime133.link
adana163.club
www.adana163.com
adana123.club
www.kredit0130.com
www.boerse279.link
adlucane32.club
laclubaz19.club
geheime163.link
www.ageheime133.com
geheim2450.com
ladanla374.link
www.geheime2345.com
boerse263.com
www.ageheime177.com
www.kredit-star.net
adlucane92.club
ageheime153.com
www.boerse126.link
www.adana133.com
www.aclubaz14.com
www.laclubaz19.center
ladanla674.link
www.boerse276.link
www.boerse127.link
boerse273.com
adana323.club
www.kredit0127.com
www.ageheime389.link
10236geheim.center
www.adlucane42.com
www.boerse277.link
www.ageheime153.com
ladana323.futbol
www.geheime123.com
www.laclubaz39.com
www.adlucane98.com
www.aclubaz06.com
www.boerse143.com
www.ladlucan32.com
www.adana164.com
adana133.club
ladalna123.link
www.kredit0133.com
www.ageheime192.com
www.boerse275.link
www.boerse128.link
boerse253.com
www.lladlucan92.com
www.ageheime190.com
ageheime192.com
lladana123.futbol
www.kredit0132.com
www.ageheime123.com
www.56356geheim.com
adana223.club
www.kredit0126.com
www.boerse153.com
www.adlucane96.com
ladlanla.link
www.boerse278.link
www.aclubaz04.com
adfedsr.club
www.kredit0125.com
www.10236geheim.center
www.kredit0124.com
www.boerse124.link
boerse163.com
ladana223.futbol
aclubaz18.club
www.kredit661.com
www.boerse243.com
laclubaz39.club
www.kredit0128.com

kjz1
17.09.2014, 12:44
Tim-o-watch:

http://www.88965borse.center

kjz1
17.09.2014, 16:06
Tim-o-watch:

http://6olersei379.link

Wozu benötigt man eigentlich solche TLDs wie .link (außer fürs Spammen natürlich)? Eigentlich doch schon eine Einladung an Spammer aller Welt: kommt, bedient euch, wir brauchen Registry-Kohle....

kjz1
17.09.2014, 16:26
Wieder so ein Glücksspiel (AKA binäre Optionen), was stark nach Timo müffelt:

http://www.trndsys.mobi

auf:

http://www.project95.net/?id=d981eb

Und Cloudflare mausert sich immer mehr zum absolut schwarzbehüteten Spammer-Paradies.

truelife
17.09.2014, 16:42
Also könnten hinter Optionavigator und EZTrader letztendlich dieselben Ganoven stecken.

Das hier: http://www.eztrader.com/lp/media/leverkusen/index-de.html ist doch wohl ein schlechter Scherz?!?

Mittwoch
17.09.2014, 16:59
Das hier: http://www.eztrader.com/lp/media/leverkusen/index-de.html ist doch wohl ein schlechter Scherz?!?
Nein, ist es nicht: http://www.bayer04.de/B04-DEU/de/_md_aktuell-dt.aspx?aktuell=aktuell-10655&guid=1464-48798129-70EC-4EC5-9FEC-2A3B0E047A74-577:


Das Paket umfasst die klassischen werblichen Präsenzen im Stadion wie die LED-Bande, die TV-Bande in der zweiten Reihe, die Nutzung von Stadium Vision, diverse PR-Termine, Business Seats sowie eine gemeinsame Online-Präsenz.
Da sieht man mal, welche Gewinnspannen bei Binären Optionen möglich sind, allerdings nur für die Betreiber der Tradingplattformen, nicht für die Trader. Das Casino gewinnt immer.

kjz1
17.09.2014, 20:05
Das hier: http://www.eztrader.com/lp/media/leverkusen/index-de.html ist doch wohl ein schlechter Scherz?!?

Warum? Pecunia non olet. Für ein paar Kröten mehr legen manche sich sogar mit dem Teufel ins Bett. Das ist ja eines der großen Probleme des heutigen Raubtierkapitalimus. Ethik? Moral? Fehlanzeige, sobald die Kröten locken...

kjz1
18.09.2014, 21:07
Timo wird immer krimineller:

http://www.3olerei34.com

http://1olerei23.link

http://www.grobebestencasino.com

http://www.555996boerse.com

kjz1
19.09.2014, 08:46
Tim-o-watch:

http://www.hartz4millionaer.com

kjz1
19.09.2014, 11:57
Tim-o-watch:

http://12olerei2.link

kjz1
19.09.2014, 18:38
Tim-o-watch:

http://www.hartz4millionaer2020.com

http://www.72olerei2a2.link

tiia.kasesalu [at] open.by

abuse [at] regtons.com

kjz1
20.09.2014, 10:54
Tim-o-watch:

http://www.2030schockmeldung.com

http://www.hartz4millionaer2021.com

abuse [at] iliad-entreprises.fr

abuse [at] proxad.net

nlimage+ripe [at] online.net

ripe [at] online.net

fgander [at] corp.free.Fr

abuse [at] regtons.com

abuse [at] subreg.cz

tiia.kasesalu [at] open.by


Ref: SBL233562
62.210.74.52/32 is listed on the Spamhaus Block List - SBL
2014-09-12 xx:xx:xx GMT | iliad.fr
Binary option spammer

Were told a false story about removal of the spammers by Iliad.fr. This is very, very bad.

No removal of this until a manager contacts us and explains why false reports were sent.

Quelle: http://www.spamhaus.org/sbl/query/SBL233562

Man muss also davon ausgehen, dass Iliad völlig schwarzbehütet ist und vorsätzlich Spammer hostet:

http://www.spamhaus.org/sbl/listings/iliad.fr

kjz1
23.09.2014, 08:37
Tim-o-watch:

http://www.bettlermillionaer2016.com

kjz1
23.09.2014, 21:34
Tim-o-watch:

http://www.bettlermillionaer2014.com

abuse [at] regtons.com

tiia.kasesalu [at] open.by

kjz1
24.09.2014, 08:28
Tim-o-watch:

http://www.therapeutskandal2015.com

auf:

http://unterschwellige-verfuehrung.org/?hop=woundgo

unterschwellige-verfuehrung.org [at] fablovkawhoisprotection.com

abuse [at] subreg.cz

abuse [at] regtons.com

tiia.kasesalu [at] open.by

schara56
24.09.2014, 12:54
Man könnte Timo ja noch bei Clickbank verpetzen: https://support.clickbank.com/anonymous_requests/new

kjz1
25.09.2014, 14:45
Tim-o-watch:

http://www.millionaergarantiert2016.com

http://www.millionaergarantiert2017.com

Diesmal rotzt der kleine für:

http://avengertrader.com/de

avengertrader.com [at] protecteddomainservices.com

abuse [at] regtons.com

tiia.kasesalu [at] open.by

abuse [at] name.com

kjz1
26.09.2014, 09:30
Tim-o-watch:

http://millionaerju32.link

http://www.millionaersgarantie2019.com

http://www.millionaersgarantie2018.com

http://www.millionaersgarantie2017.com

kjz1
26.09.2014, 10:29
Tim-o-watch:

http://www.millionaernam28.com

kjz1
26.09.2014, 12:10
Tim-o-watch:

http://www.miloneram8.link

kjz1
27.09.2014, 10:41
Tim-o-watch:

http://www.verdiengst221.com

kjz1
28.09.2014, 17:58
Tim-o-watch:

http://www.bettlermillionaer2015.com

abuse [at] regtons.com

abuse [at] GRANSY.COM

abuse [at] SUBREG.CZ

tiia.kasesalu [at] open.by

schara56
29.09.2014, 07:07
Die CZ-IP 77.78.104.149 als Nameserver ist wohl derzeit Timos bevorzugter Nameserver.
Neue Domains vom Freitag (http://www.dailychanges.com/gransy.com/2014-09-26/):

millionaergarantiert2014.com
millionaergarantiert2015.com
millionaergarantiert2016.com
millionaergarantiert2017.com
millionaerju12.com
millionaerju13.com
millionaerju22.com
millionaerju32.com

Neue Domains vom Samstag (http://www.dailychanges.com/gransy.com/2014-09-27/):

aillionaernams4.com
amillionaernams17.com
amillionaernams28.com
amillionaernams38.com
millionaerams17.com
millionaerams38.com
millionaerams48.com
millionaerams558.com
millionaerams559.com
millionaerams78.com
millionaerju15.com
millionaernam17.com
millionaernam28.com
millionaernam38.com
millionaernam48.com
millionaersgarantie2014.com
millionaersgarantie2015.com
millionaersgarantie2016.com
millionaersgarantie2017.com
millionaersgarantie2018.com
millionaersgarantie2019.com

Neue Domains vom Sonntag (http://www.dailychanges.com/gransy.com/2014-09-28/):

bettlergeheimnis1.com
bettlergeheimnis2.com
bettlergeheimnis3.com
bettlergeheimnis4.com
bettlergeheimnis5.com
bettlergeheimnis6.com
bettlergeheimnis7.com
bettlergeheimnis8.com
came4.org
geldsofortxmlw4.com
nverd24x.com
nverd25x.com
pure-poker.net
vehrdienst221.com
verdibenst221.com
verdielnst221.com
verdiengst221.com
verdienlst221.com
verdienst221.com
verjdienst221.com
verkdienst221.com

Tim-o-Wadsch (http://www.dailychanges.com/gransy.com/)

kjz1
29.09.2014, 12:14
Es geht los, der kleine Rotzer verbrennt weiter, Tim-o-watch:

http://www.bettlergeheimnis8.com

abuse [at] regtons.com

tiia.kasesalu [at] open.by

abuse [at] SUBREG.CZ

abuse [at] gransy.com

kjz1
29.09.2014, 18:51
Tim-o-watch:

http://www.bettlergeheimnis7.com

kjz1
30.09.2014, 08:49
Tim-o-watch:

http://www.bettlermillionaer2018.com

http://www.bettlermillionaer2019.com

http://alfa123.website

MarCop
30.09.2014, 09:09
Tim-o-watch: . . .

Vielleicht sollte du mal versuchen, dem netten Beglücker der Massen, sein Script zur Domain-Generierung ausm Kreuz zu leiern.
Dann könntest die entsprechenden Warn-Posts hier gleich automatisiert erstellen. Muss doch ein Heidenaufwand sein, hier z.T.
mehrmals täglich die neuesten, aber meist weitgehend gleichlautenden Domains zu posten.

schara56
30.09.2014, 10:08
...] sein Script zur Domain-Generierung ausm Kreuz zu leiern. [...Hast Du schon mal eine Mücke gefragt wohin sie demnächst fliegen wird um eine Blutmahlzeit zu suchen?
Draufhauen wäre die bessere Lösung...

kjz1
30.09.2014, 11:01
Der Server ist ja schon seit längerer Zeit gelistet:

http://www.spamhaus.org/sbl/query/SBL233562

In den meisten Fällen das 'Todesurteil'. Ausser, man hat einen Provider, der bis auf die Knochen schwarz wie die Nacht ist und mit Vorsatz handelt...

kjz1
02.10.2014, 19:17
Tim-o-watch:

http://www.mopneadswnp3.com

Putzi musste wohl den Server wechseln:

IP: 212.129.57.124 ---> 212-129-57-124.rev.poneytelecom.eu

kjz1
03.10.2014, 17:00
Tim-o-watch:

http://onwmunawrtdne4.com

tiia.kasesalu [at] open.by

abuse [at] proxad.net

abuse [at] regtons.com

Und schon gelistet:

http://www.spamhaus.org/sbl/query/SBL236181

kjz1
07.10.2014, 08:29
Tim-o-watch:

http://www.amsawivpns03.com

http://www.amsawivpns04.com

kjz1
07.10.2014, 12:29
Tim-o-watch:

http://www.amsawivpns04.link

kjz1
07.10.2014, 14:49
Tim-o-watch:

http://www.erunawddmnx1.com

kjz1
08.10.2014, 14:14
Tim-o-watch:

http://www.asdefena82.com

kjz1
08.10.2014, 15:29
Tim-o-watch:

http://www.asdefena32.website

ansonsten:


amsawivp 03.link
wanwwddmmcc20.com
wanwwddmmcc18.com
unawddmnx1.com
amsawivp 15.com
amsawivp 03.website
awivp 23.website
amsawivp 05.com
wanwwddmmcc41.com
ertmnastc.com
wanwwddmmcc12.com
amsawivp 02.com
wanwwddmmcc14.com
wanwwddmmcc51.link
wanwwddmmcc16.com
amsawivp 03.com
amsawivp 04.com
wanwwddmmcc50.com
erunawddmnx1.com
ecvgrtmnastc.com
amsawivp 02.link
amsawivp 02.website
wanwwddmmcc40.com
wanwwddmmcc30.com
amsawivp 04.link

kjz1
09.10.2014, 16:32
Tim-o-watch:

http://ferdanesa02.club

kjz1
09.10.2014, 18:37
Tim-o-watch:

http://www.ferdanesa06.club

http://www.eopanwedmnad3.link

schara56
09.10.2014, 21:04
http://www.eopanwedmnad5.link hätte ich noch zu bieten - geht dann zu:
http://avengertrader.com/de/member-21252?p=jsbfaeyJhIjoiMTEwMzczIiwiYyI6IjE0MTI4ODE1ODg1MTIyOTcyNzEifQ==

Jede Menge Dreck noch in der Pipeline (http://www.bfk.de/bfk_dnslogger.html?query=ns1.ddnnss.ru#result):

asdefena62.website
amsawivpns03.link
wanwwddmmcc20.com
wanwwddmmcc18.com
amsawivpns03.website
asdefena22.link
asdefena92.com
awivpns23.website
vasdefena12.com
wanwwddmmcc41.com
asdefena42.com
ertmnastc.com
wanwwddmmcc12.com
wanwwddmmcc51.link
asdefena32.com
asdefena42.website
asdefena12.com
asdefena72.com
wanwwddmmcc50.com
erunawddmnx1.com
ecvgrtmnastc.com
wanwwddmmcc40.com
amsawivpns04.link
wanwwddmmcc30.com
unawddmnx1.com
asdefena32.link
amsawivpns15.com
asdefena82.com
asdefena32.website
amsawivpns05.com
asdefena52.com
amsawivpns02.com
asdefena13.link
wanwwddmmcc14.com
ns1.ddnnss.ru A 62.210.74.52
wanwwddmmcc16.com
asdefena52.website
amsawivpns03.com
amsawivpns04.com
amsawivpns02.link
amsawivpns02.website
asdefena62.com

kjz1
10.10.2014, 08:39
Tim-o-watch:

http://www.eopanwedmnad10.link

http://danesa32.club

kjz1
11.10.2014, 10:44
Tim-o-watch:

http://www.inawerttmn0.link

kjz1
11.10.2014, 15:57
Tim-o-watch:

http://afgert01.email

kjz1
11.10.2014, 16:56
Tim-o-watch:

http://www.afgert11.email

kjz1
11.10.2014, 18:22
Tim-o-watch:

http://www.afgert22.report

http://www.afgerter2.com

kjz1
11.10.2014, 19:40
Tim-o-watch:

http://www.galdani12.net

Am Wochenende, wenn alle Admins zuhause sind, laufen die Ganoven zu Hochform auf...

kjz1
12.10.2014, 10:23
Tim-o-watch:

http://fdgaldani322.email

kjz1
12.10.2014, 17:57
Tim-o-watch:

http://gefadenusa.gallery

http://www.defania112.com

http://www.defania212.net

weiter auf:

http://www.derswissreport.net

Also diesmal illegales Glücksspiel. Als ob es noch eines Beweises bedurft hätte, dass die Ganoven mit den binären Optionen dieselben Gangster sind, die zuvor und jetzt auch wiedr fürs illegale Glücksspiel gespammt haben.

schara56
12.10.2014, 18:57
dto.
Received: from dokimakis.com ([78.158.136.234]) by mx-ha.gmx.net (mxgmx005)
with ESMTP (Nemesis) ID: [ID filtered]
<x>; Sun, 12 Oct 2014 xx:xx:xx +0200
Received: by %72.211.160.151; Sun, 12 Oct 2014 xx:xx:xx +0600
http://www.asdefania112.link (62.210.74.52)
Received: from rosesofyesterday.com ([184.164.174.62]) by mx-ha.gmx.net
(mxgmx013) with ESMTP (Nemesis) ID: [ID filtered]
<x>; Sun, 12 Oct 2014 xx:xx:xx +0200
Received: by %0.210.96.232; Sun, 12 Oct 2014 xx:xx:xx +0600
http://www.defania112.com (62.210.74.52)

In beiden Fällen geht das dann so:


HTTP/1.1 302 Found
Date: Sun, 12 Oct 2014 xx:xx:xx GMT
Server: Apache/2.2.22 (Debian)
X-Powered-By: PHP/5.4.4-14+deb7u14
Location: http://www.banker-packt-aus.com
Vary: Accept-Encoding
Connection: close
Content-Type: text/html
http://www.banker-packt-aus.com (176.31.11.88)

HTTP/1.1 302 Moved Temporarily
Date: Sun, 12 Oct 2014 xx:xx:xx GMT
Server: Apache
X-Powered-By: PHP/5.4.24
Location: http://www.derswissreport.net/intern/AuKkD79
Connection: close
Content-Type: text/html
http://www.derswissreport.net (208.109.88.159)

kjz1
12.10.2014, 20:17
Tim-o-watch:

http://www.gesdafera23.com

Binäre Optionen von der Russischen Glücksspiel-Mafia, wohl bekomm's...

kjz1
13.10.2014, 09:06
Tim-o-watch:

http://www.ghsenamuz.club

schara56
13.10.2014, 09:14
http://www.unamswden3.center (62.210.74.52)
http://www.anamsenamwsd.center (62.210.74.52)

HTTP/1.1 302 Found
Date: Mon, 13 Oct 2014 xx:xx:xx GMT
Server: Apache/2.2.22 (Debian)
X-Powered-By: PHP/5.4.4-14+deb7u14
Location: http://b-unitd.com/bn1
Vary: Accept-Encoding
Connection: close
Content-Type: text/html
http://b-unitd.com/bn1 (54.221.225.9)

"Sign-up": http://www.red7.me/newsletter/signup/subscribe/602

kjz1
14.10.2014, 14:51
Tim-o-watch:

http://www.enmawedosjg02.center

kjz1
14.10.2014, 20:18
Tim-o-watch:

http://www.wopanwsdntnc04.link

kjz1
16.10.2014, 16:13
Tim-o-watch:

http://eopnmdswadcx.com

http://www.bbopnmdsxwada.com

Ansonsten: tr [at] eov.de

Timo mit neuer Strohfrau: omazhorskaya [at] mail.ru

kjz1
16.10.2014, 20:57
Tim-o-watch:

http://www.eopnmdsaaddc.com

tr [at] eov.de

kjz1
17.10.2014, 12:36
Tim-o-watch:

http://omnawshnaw.com

tr [at] eov.de

kjz1
17.10.2014, 14:28
Tim-o-watch:

http://www.undapertds.com

tr [at] eov.de

kjz1
17.10.2014, 17:13
Tim-o-watch:

http://www.andospa.ru

tr [at] eov.de

Tja, wenn nichts mehr geht, muss man halt direkt bei der Russenmafia registrieren.

schara56
17.10.2014, 17:34
Ach du meine shice (http://www.bfk.de/bfk_dnslogger.html?query=ns1.ddnnss.ru#result):

fdefania212.net
wanwwddmmcc20.com
wanwwddmmcc18.com
jdefania212.club
asdefena92.com
kdefania212.net
gefadenusa.solutions
galdani22.com
defania212.net
eopanwedmnad4.link
galdani12.net
ertmnastc.com
wanwwddmmcc12.com
dffhfgerter2.com
afgert01.email
anamsenamwsd.center
gefadenusa.pics
asdefena32.com
afgert22.report
afgert32.company
asdefena12.com
ghsenamuz.club
esdafera23.com
erunawddmnx1.com
defania112.net
afgert01.company
afgert32.link
asdefena32.website
eopanwedmnad5.link
afgert11.company
wopnmdswadc02.com
amswdendgt.center
amsawivpns02.com
afgerter2.com
fedanefager.net
afgert11.report
ns1.ddnnss.ru A 62.210.74.52
wanwwddmmcc14.com
ferdanesa33.club
amsawivpns04.com
amsawivpns02.link
fdgaldani322.email
asdefena62.com
asdefania112.link
eopanwedmnad9.link
eghderrtz.center
gefadenusa.gallery
asdefania112.club
eopanwedmnad3.link
unamswden3.center
wopanwsdntnc04.link
asdefena22.link
gesdafera23.com
vasdefena12.com
wanwwddmmcc41.com
gefadenusa.audio
inawerttmn0.link
danesad54.email
eopanwedmnad10.link
jdefania212.net
danesad42.club
asdefena72.com
fdgaldani322.club
ecvgrtmnastc.com
danesad55.report
afgert11.club
galdani12.pictures
danesad44.email
eopanwedmnad7.link
fdgaldani32.net
afgert11.email
eopanwedmnad8.link
defania112.com
afgert01.club
unawddmnx1.com
danesa32.club
asdefena32.link
asdefena82.com
amsawivpns05.com
asdefena13.link
asdefania112.com
jehefania12.net
wanwwddmmcc16.com
amsawivpns03.com
unamswdend.center
afgert22.email
enmawedosjg02.center
ferdanesa02.club
eopanwedmnad1.link

kjz1
18.10.2014, 18:41
Tim-o-watch:

http://www.bewabsnderc.com

http://geld.esporos.ru

tr [at] eov.de

omazhorskaya [at] mail.ru

kjz1
20.10.2014, 16:03
Tim-o-watch:

http://maskote.ru

tr [at] eov.de

kjz1
21.10.2014, 15:50
Tim-o-watch:

http://wandog.ru

tr [at] eov.de

kjz1
22.10.2014, 08:57
Tim-o-watch

Timo hat ein neues Affen-Programm (A=7139) und kann prompt den Rotz nicht halten:

http://www.onlinecnmoney.com/LP/7/de/index.htm?A=7139

http://oiunertz.ru

http://unawqassm.ru

http://znaqwsdmm.ru

http://unnwws.ru

http://nmasweunns.ru

http://qpmanedd.ru

http://ppwnmsd.ru

http://iinertnmnc.ru

http://onawqmnxxcv.ru

neuer Nameserver:

http://mastame.ru


omnawshnaw.com
pmaqwsd.ru
znmawdsnuad.com
maskote.ru
wopnmdswadc03.com
undapertds.com
znaerrntmnx.com
bewabsnderc.com
uirrtnxwed.com
iaqwernmawwm.com
nopnmdswada.com
bbopnmdsxwada.com
wmawpnadert.com
eopnmdsaaddc.com
anemazndswcv.com
anemwrntznads.com
tnaqwiizncx.com
eopnmdswadcx.com
wopnmdswadc04.com

Und wieder:

shay [at] winglobalmarkets.com

tr [at] eov.de

kjz1
22.10.2014, 16:29
Tim-o-watch:

http://pmawss.ru

tr [at] eov.de

kjz1
23.10.2014, 09:14
Tim-o-watch, die Russenmafia hat wieder Domains im Sonderangebot:

http://wqdny.ru

http://rshhdb.ru

http://bskcjs.ru

http://zmevdl.ru

tr [at] eov.de

kjz1
24.10.2014, 09:19
Tim-o-watch:

http://znaower.ru

http://imaqwgd.ru

http://zmwernui.ru

http://knawsdmj.ru

http://fgbanekl.ru

http://qmmwsk.ru

http://oizerhnmne.ru

http://lnvwwa.ru

htttp://liuneatn.ru

http://nawqnxxc.ru

tr [at] eov.de

kjz1
27.10.2014, 12:08
Tim-o-watch:

http://rkue.ru

tr [at] eov.de

kjz1
27.10.2014, 19:45
Tim-o-watch:

http://wandepadno.su

http://paduke.su


omazhorskaya [at] mail.ru

tr [at] eov.de

kjz1
28.10.2014, 08:25
Tim-o-watch:

http://gltott.ru

http://azjd.ru

tr [at] eov.de

kjz1
28.10.2014, 14:34
Tim-o-watch:

http://azwlg.ru

tr [at] eov.de

kjz1
29.10.2014, 10:45
Tim-o-watch, jetzt auch Gerotze für Leadz:


http://private-krankenversicherung.ru

http://oynym.ru

http://sbqqee.ru

http://ozlre.ru

http://sbchsk.ru

tr [at] eov.de

schara56
29.10.2014, 13:53
Timo, Du hast den Hosenlatz offen stehen!
http://private-krankenversicherung.ru/files/

euregio
29.10.2014, 14:39
Dann lasst uns doch mal den Troll füttern.

schara56
29.10.2014, 16:01
Der Heini ist so doof, auf den streuen selbst die Schnecken noch Salz:
http://private-krankenversicherung.ru/files/1/
http://private-krankenversicherung.ru/files/2/

...zumindest mitlesen kann er hier ja.

truelife
29.10.2014, 20:18
Kann man da aus den ganzen Wust an Dateien nicht herauslesen, wo denn die Ergebnisse der Eingaben in der Maske abgelegt werden? Oder ggf wo die Daten hingeschickt werden?

kjz1
29.10.2014, 21:04
Tim-o-watch:

http://tnxkyj.ru

http://rncmr.ru

tr [at] eov.de

schara56
30.10.2014, 08:24
...] wo denn die Ergebnisse der Eingaben in der Maske abgelegt werden? Oder ggf wo die Daten hingeschickt werden?Doch, kann man:

<form class="w-clearfix form" id="wf-form-pkv" name="wf-form-pkv" data-name="pkv" method="POST" action="index.php" accept-charset="utf-8" >

kjz1
30.10.2014, 14:21
So blöd ist er dann doch nicht, als dass er die Adresse in einem öffentlich zugänglichen Skript ablegen würde. Die anderen Javascripts sind aber aus dem Open Source Bereich. Deren Autoren dürften über den Missbrauch nicht besonders glücklich sein.

Tim-o-watch:

http://vwiwkx.ru

http://yduj.ru

http://hefdur.ru

http://jefuneda.ru

http://kezcvn.ru

tr [at] eov.de

RATM1
30.10.2014, 16:44
...zumindest mitlesen kann er hier ja.

Neue Job- Angebote (http://www.fast-alles.net/kleinanzeige/601462/3-5-000-eur-monatlicher.html) in Braunschweig.

--> autopilot24.com u. ä. --> Distinctive Financial Services Inc. (http://www.mein-zweiteinkommen.info/?id=73) --> "Schon wieder ein Schneeballsystem (http://www.gutefrage.net/frage/schon-wieder-ein-schneeballsystem-wwwbekarocom-)" --> Anti-Spam e.V. (http://www.antispam-ev.de/forum/archive/index.php/t-31194.html) --> und immer weiter im Kreis....

Belize - Bahamas - Malta - London - Belize.... und mittendrin.... cleveridee_dot_com / genialeideen_dot_com....

kjz1
30.10.2014, 17:34
Tim-o-watch:

http://gasdera.ru

tr [at] eov.de

kjz1
31.10.2014, 11:06
Tim-o-watch:

http://piqwre.ru

http://ertcz.ru

http://xvir.ru

tr [at] eov.de

kjz1
31.10.2014, 17:15
Tim-o-watch:

http://mqgpi.ru

tr [at] eov.de

kjz1
01.11.2014, 10:31
Tim-o-watch:

http://dxtzi.ru

http://ogsma.ru

http://sqbjn.ru

http://www.crazycashformula.net

tr [at] eov.de

kjz1
01.11.2014, 14:13
Tim-o-watch:

http://skwj.ru

tr [at] eov.de

kjz1
02.11.2014, 10:35
Tim-o-watch:

http://hsgr.ru

http://rcmgp.ru

tr [at] eov.de

kjz1
02.11.2014, 14:21
Tim-o-watch:

http://pndum.ru

http://gbqxo.ru

tr [at] eov.de

kjz1
03.11.2014, 14:26
Tim-o-watch:

http://avkgg.ru

http://blktb.ru

http://aettra.ru

http://euzk.ru

http://bchqzg.ru

tr [at] eov.de

kjz1
04.11.2014, 14:01
Tim-o-watch:

http://nrwr.ru

http//qfygyw.ru

http://mslyp.ru

tr [at] eov.de

madman70
04.11.2014, 16:10
Hmmm - ich bin nicht sicher, ob das auch von Tim-o kommt - auf alle Fälle gehts wohl wieder um eine Trading-App mit der man Geld scheffelt. Der Text ist sehr hübsch - auch wenn ich nicht sicher bin, dass der in "deutschsprachig" wirklich richtig ist (Zeilenumbrüche sind original so) :cool:



Ich
versuchte, Sie zu kontaktieren, den anderen Tag, aber nicht von dir
gehört,
zurück also dachte ich wieder krank versuchen ..


Ich verlor meinen Job vor 8 Monate, und ich suchte nach einem
Weg, um ein Leben auf meinem eigenen zu verdienen suchen -
das ist,
wenn ich plötzlich eine E-Mail von meinem Freund mit einem Artikel
über eine Software
dass verwaltet oben / unten Trades
automatisch und hat eine fast 90% Erfolg.

Ich war so
verzweifelt, so dass ich beschloss, es zu versuchen.

Ich
nutze es für 2 und eine halbe Woche und ich machte €
5,617 so weit.

Also .. das ist mir, dass es nach vorne zu
bezahlen:-)

Hier ist der Link zu dem Artikel - AutomaticTradingApp http://savvyboosters.com/link.php?M=??????&N=?&L=?&F=?

Lesen Sie mehr
darüber und Sie können mit der App von dort.

Ich
hoffe, dies wird Ihnen helfen, so viel wie es für mich getan hat.


S. Willst Beweis? Hier ist ein Screenshot von meinen Kontostand:


optionbalance.png

cheers,
Eddie M. Smith


Hier wär noch ein Header-auszug:


Received: from savvyboosters.com ([62.75.235.224]) by mx-ha.web.de (mxweb002)
with ESMTP (Nemesis) ID: [ID filtered]
04 Nov 2014 xx:xx:xx +0100
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; s=mail; d=savvyboosters.com;
h=To:Subject:Message-ID:Date:From:Reply-To:MIME-Version:List-Unsubscribe:Content-Type:Content-Transfer-Encoding; i=postmaster [at] savvyboosters.com;
bh=hZ6QNsRrylJDsnqASE+CiHqSUQs=;
b=yyKWfEVk+W3+EpbQRR4bn/rZkEKahrdXTOybT5CNc5zNlq0v6PcHfkwgPh7oMgVihkuozdVCeHUe
nx8a8JjzbA==
DomainKey-Signature: a=rsa-sha1; c=nofws; q=dns; s=mail; d=savvyboosters.com;
b=1Unh6maG68SmKjDb9MWOPj/Vn8cdQ/+IE5XEcNykqkJJv3/R9s6bc8halKaZQ6lj3oc5haDld1bN
sr0XK85wug==;
To: poor [at] spamvictim.tld

kjz1
04.11.2014, 17:52
Tim-o-watch:

http://fmqdc.ru

http://ftuqg.ru

http://mhfes.ru

tr [at] eov.de

kjz1
04.11.2014, 18:30
Tim-o-watch:

http://quzhse.ru

tr [at] eov.de

kjz1
05.11.2014, 15:03
Tim-o-watch:

http://qdhlea.ru

http://zhlod.ru

http://ilhv.ru

http://qisn.ru

tr [at] eov.de

kjz1
06.11.2014, 09:15
Tim-o-watch:

http://eqsq.ru

http://wjwwpf.ru

http://orxxba.ru

http://is.gd/gcCfqW

tr [at] eov.de

kjz1
06.11.2014, 16:11
Tim-o-watch:

http://ctrps.ru

http://iqsghr.ru

tr [at] eov.de

kjz1
06.11.2014, 20:01
Tim-o-watch:

http://reicheoma20.ru

tr [at] eov.de

kjz1
07.11.2014, 08:38
Tim-o-watch:

http://volkseinkommen10.ru

http://volkseinkommen12.ru

http://xmehlw.ru

http://nyov.ru

http://apmeyste.ru

tr [at] eov.de

Der kleine Rotzer hat kräftig gebunkert:


aettra.ru
gtrrx.ru
jmvy.ru
alczv.ru
ertcz.ru
fedanefager.net
hmvud.ru
cedvwq.ru
bchqzg.ru
asdefena22.link
dxtzi.ru
igyaz.ru
bildose.su
ftuqg.ru
gasdera.ru
fdefania212.net
inawerttmn0.link
fmqdc.ru
eetxi.ru
dffhfgerter2.com
eqsq.ru
eopanwedmnad4.link
eopanwedmnad1.link
hviixd.ru
iqsghr.ru
afgert01.email
bjgp.ru
dholz.ru
cwdssa.ru
afgerter2.com
afgert11.email
dwrq.ru
amsawivpns05.com
awdhvc.ru
blofs.ru
apmeyste.ru
eutay.ru
avkgg.ru
asdefania112.com
fxmjfd.ru
ertmnastc.com
afgert22.email
gbqxo.ru
bkdw.ru
galdani12.net
dmej.ru
hsgr.ru
hajfq.ru
blktb.ru
acwpg.ru
gqpr.ru
jehefania12.net
glfgsi.ru
ilhv.ru
jefuneda.ru
euzk.ru
azjd.ru
ctrps.ru
hefdur.ru
bmhqz.ru
eghderrtz.center
afgert32.company
bxokotj.spdpzc.ru
jvhp.kjta.ru
ksbck.ru
mail.volkseinkommen10.ru
wome.azjd.ru
aobew.awdhvc.ru
kmtiatp.qisn.ru
mhcdu.qdhlea.ru
hnvut.eqsq.ru
jttskxr.xvir.ru
lyukrvkw.retakopos.su
wyygnr.zsnrl.ru
qgsxafjo.mslyp.ru
pfajga.zompt.ru
oukedr.qisn.ru
tlwwt.dholz.ru
dsttvnor.sbjz.ru
fiznwpfy.blktb.ru
vzjir.ktgmdk.ru
jmvy.ru
vlsmnufo.miqyfv.ru
gxrzkc.zhlod.ru
ixnhiqvb.zhlod.ru
www.reicheoma15.ru
abwobov.blktb.ru
jddfkvcv.qfygyw.ru
ejkhm.ilhv.ru
ijydvb.dholz.ru
oagvp.ilhv.ru
irhtgds.ktgmdk.ru
biqceg.vhdic.ru
qlhm.sqbjn.ru
uwlfdt.fmqdc.ru
lbokvsog.ftuqg.ru
bmelo.eqsq.ru
jzzp.tnxkyj.ru
klchc.pymrlw.ru
ekbuglmg.iqsghr.ru
voyltbk.zhlod.ru
bbqvqiq.bmhqz.ru
ayzuuioo.alczv.ru
jgwh.gtrrx.ru
ocpm.zompt.ru
gnjcv.miqyfv.ru
kbvlzdy.spdpzc.ru
pbcab.spdpzc.ru
udakgkr.acwpg.ru
wmotjsu.ilhv.ru
sfyuds.ctrps.ru
cfdhcoth.gbqxo.ru
jpyfoz.iqsghr.ru
dszdsa.mhfes.ru
www.volkseinkommen4.ru
wuriefay.pymrlw.ru
jzhfow.ygsyj.ru
emog.rccly.ru
lnbu.mqgpi.ru
kuvsle.awdhvc.ru
xfvfn.zhlod.ru
bffb.wjwwpf.ru
tnvhpxkp.dholz.ru
qanmccnr.vhdic.ru
skeftdoz.zhlod.ru
pjpq.hmvud.ru
www.bmhqz.ru
hefqpza.umqgjp.ru
mail.bmhqz.ru
aljbj.eetxi.ru
rwpyfv.qisn.ru
www.volkseinkommen10.ru
www.pymrlw.ru
mkpmnxbh.nrwr.ru
rudcxog.alczv.ru
lane.awdhvc.ru
vsrlwna.hsgr.ru
jwzhuiuc.avkgg.ru
gfmlv.jmvy.ru
wzfhbsqh.bmhqz.ru
ilvdpfxk.zhlod.ru
igqcdq.zhlod.ru
www.vlefox.ru
ovkxmjg.avkgg.ru
qjibvog.aettra.ru
uwoe.bmhqz.ru
qcaf.jmvy.ru
fxhmxexm.ilhv.ru
swjk.vhdic.ru
kzqvyd.orxxba.ru
odxwt.miqyfv.ru
dzkhvtni.gbqxo.ru
evtb.ygsyj.ru
dnaqyw.wjwwpf.ru
pkau.tnxkyj.ru
uleaq.qfygyw.ru
vzakljtd.dholz.ru
hfvka.qdhlea.ru
emfgn.hsgr.ru
spcotnh.blktb.ru
qfynzx.iqsghr.ru
dsdkipv.acwpg.ru

DJANGO
07.11.2014, 10:14
Heute mal wieder ganz schlimm: Bei meinen 3 gmx-Accounts (und nur dort) insgesamt 33 neue Spams im Spamordner - immer dieselbe Machart:

Daniel Pohl - Meine Oma verdient am PC 3.561 pro Woche - Video
Mia Schulze - Re: Antwort auf Ihre E-Mail
Marvin Brandt - Schon 241 Millionäre durch diese Software
Julia Braun - Re: Vielen Dank für Ihre Bestellung
Niclas Ziegler - Re: Strafe
Lenny Hartmann - Ihre Bestellung - Rechnung 120227 wird bearbeitet
usw. usw.

Die Header erspare ich mir.

kjz1
07.11.2014, 17:52
Tim-o-watch:

http://blofs.ru

http://ygsyj.ru

tr [at] eov.de

kjz1
08.11.2014, 13:49
Tim-o-watch:

http://qncxf.ru

http://smnodm.ru

tr [at] eov.de

kjz1
08.11.2014, 17:46
Tim-o-watch:

http://volkseinkommen18.ru

tr [at] eov.de

Mittwoch
09.11.2014, 18:11
Heute mal wieder ganz schlimm: Bei meinen 3 gmx-Accounts (und nur dort) insgesamt 33 neue Spams im Spamordner - immer dieselbe Machart:
Die rotzen aus allen Rohren, ich bekomme bei web.de mindestens sechs bis acht Einschläge pro Tag, durch die Bank weg über Zombies und/oder russische Netze abgekippt.

Der Text folgt immer den gleichen Schemen. Man kann dabei zwei Maschen unterschieden, die sich in Nuancen unterscheiden. Zunächst die Kennzeichen von Masche A:

Im Betreff werden häufig Begriffe wie "Rechnung", "Mahnung","Anwaltsschreiben", Inkassoauftrag" "Ihre Buchung vom" und dergleichen verwendet. Man setzt auf Schockbegriffe, um die Leute dazu zu bewegen, die Mials zu öffnen.
Der Betreff suggeriert außerdem sehr häufig durch ein "Re:" oder "AW:", dass der schockierdene Bezug irgendwie schon die zweite Stufe einer Eskalation ist. Funktion ist die gleiche: Die Leute sollen die Mails öffnen.
Als Absender werden vermeintlich neutrale Namen wie "Silke Fischer", "Lea Anders", "Philipp Richter" oder "Mika Beck" verwendet.
Im Text werden utopische Verdienstgarantien gegeben, häufig mehrere Tausend Euro täglich oder hunderttausende Euro monatlich.
In nahezu jeder Mail wird Bezug auf angebliche Berichterstattungen bei den großen Fernsehsendern genommen, gleichermaßen private wie öffentlich-rechtliche. Es wird dann der Eindruck erweckt, der Link führe zu einem Video eben dieser positiven Berichte, in denen Experten die Masche sehr positiv bewertet haben sollen.
Man liest häufig auch von irgendwelchen Absicherungsgarantien.
Natürlich ist man nur einer von sehr wenigen, die exklusive Geheimtipps von Bankern, Brokern und anderen "Experten" bekommt, und man muss natürlich schnell reagieren, denn das Angebot ist streng limitiert.


Masche B folgt dem gleichen Prinzip, variiert allerdings in der Ansprache:

Im Betreff werden "Geheime Tricks von Multimillionären" oder "50000 Euro im Monat" oder ähnliches versprochen. Gerne verdient auch mal irgendwer irgendwas in irgendeiner kurzen Zeit.
An die Stelle der Fernsehexperten aus Masche A treten hier Rechtsanwälte und Notare, die mit Hochdruck daran arbeiten, die geheimen Tricks auch wirklich geheim zu halten und den Versendern der Werbemail in die Suppe zu spucken, indem sie die Zielwebseiten abzuschalten versuchen. So wird hier Zeitdruck aufgebaut.
Der Duktus ist von Casinospam bekannt. Das hier geht in die gleiche Richtung.


Man kennt den Duktus von Casino-Spammails, deren Erben nun diese Art von Mails sind. Es geht letztendlich darum Binäre Optionen anzupreisen. Und das geht in der Regel so:

Nahezu ausschließlich findet man einen Link auf eine .ru-Domain, die allerdings immer nur weiterleitet auf allgemeine Domains wie .net. Derzeit ist es hauptsächlich http://www.crazycashformula.net/LP/8/de/index.htm?A=[vierstellige Nummer]. Die Nummer am Ende kann 7339 oder 7341 oder 7345 sein und erhöht sich aller ein bis zwei Tage.
Auf diesen Webseiten berichten angebliche Insider, dass sie binnen weniger Tage viel Geld gemacht haben.
Die Namen der Insider sind wieder neutral ("Silke Fischer", "Philipp Richter"), passen aber nahezu niemals zu den Absendern der Spammail.
Die Zielseiten sind mit Fotos bestückt, die vermutlich aus sozialen Netzwerken gestohlen wurden und häufig Leute im Urlaub zeigen.
Die Zielseiten haben den Anschein eines Blogs (deren Software auch zum Generieren der Seite verwendet wurde), allerdings nur mit einem relativ aktuellen Eintrag, eben der ultimativen Lobhudelei auf die angeblich todsichere Methode des Geldverdienenens.
Zum Blog-Charakter passt eine Vielzahl gefakter Kommentare von Begeisterten, die den Machern der Webseite nachgeeifert sind und auch schon Tausende Euros verdient haben. Tatsächlich ist die Kommentarfunktion deaktiviert, gerne mit der Begründung angeblicher Spamaktivitäten.
In etwa 50% der Fälle findet man auch ein Video, in dem die Vorzüge des Systems angepriesen werden. Diese Videos werden in der Regel von Youtube oder Vimeo aus eingebunden. Schaut man dort auf die zugehörigen Nutzerprofile, findet man nicht selten eine Vielzahl solcher Videos, in denen vier bis sechs vermeintlich verschiedene Tradingplattformen beworben werden (siehe unten).


Wie sollte es anders sein, wird in diesen Blogs gleich das Rezept zum Geldverdienen mitgeliefert, gerne in einer Schritt-für-Schritt-Anleitung. Diese enthält dann einen Link zu einer weiteren Zielseite, derzeit in der Regel nach http://www.deutschegarantie.com. Diese Webseite wiederum ist nur ein Frontend für die Handelsplattform EZTrader, auf der Binäre Optionen gehandelt werden.

http://www.deutschegarantie.com ist anonym registriert, und die AGB versuchen vergeblich, Seriosität vorzutäuschen. Tatsächlich findet man nirgendwo verlässliche Angaben dazu, was für ein Rechtskonstrukt man dort angeblich eingeht – ein Vertrag ist es jedenfalls nicht. Wie im Wiki-Artikel zu binären Optionen ausführlich erklärt, kann ich nur jeden davor warnen, mit binären Optionen zu handeln und sich auf den hier beworbenen Webseiten zu registrieren!

Was steckt nun dahinter? Wenn man sich den Link zu http://www.deutschegarantie.com genauer ansieht, so erkennt man, dass es sich um ein Affiliate-Modell handelt, siehe Affiliate-Marketing:
http://www.deutschegarantie.com/index.php/user/register?AffiliateID=7139&AppType=aw&AffiliateName=Joker2015&BannerID=2009&A=7139
Die vierstellige Nummer am Ende ist dabei identisch mit der, die in der URL von http://www.crazycashformula.net verwendet wird. Sie ist diejenige Nummer, mit der der anonyme Affiliate seinen Lead mit dem ebenfalls anonymen Merchant Deutsche Garantie abrechnet.

Tja, und so läuft der Hase: Mit den Binären Optionen selber macht man garantiert Verluste. Nur das Affilate-Marketing bringt garantiert Geld. Zumindest dann, wenn man auf die Dummheit der Leute setzt und sie mit subtilen Botschaften ködert.

Und wie schon früher beim Casino-Spam funktioniert das nur dann, wenn man die Spams aus vollen Rohren feuert, denn nur dann besteht die geringe Chance, dass sie durch Spamfilter durchkommen und vielleicht gelesen werden.

Schönen Gruß
Mittwoch

kjz1
09.11.2014, 19:50
Tim-o-watch:

http://dtefb.ru

tr [at] eov.de

kjz1
10.11.2014, 12:13
Tim-o-watch:

http://hgqkei.ru

http://wjqe.ru

tr [at] eov.de


Tja, und so läuft der Hase: Mit den Binären Optionen selber macht man garantiert Verluste. Nur das Affilate-Marketing bringt garantiert Geld. Zumindest dann, wenn man auf die Dummheit der Leute setzt und sie mit subtilen Botschaften ködert.

Wenn die Methode so todsicher wäre, bräuchte man ja nicht zu spammen, sondern würde selber Geld damit verdienen. Der Spam ist also schon eine contradictio in eo ipso, oder, einfacher gesagt, es gilt immer wieder die Spammerregel Nr. 1: Spammer lügen.

RATM1
10.11.2014, 18:31
...es gilt immer wieder die Spammerregel Nr. 1: Spammer lügen.

AS12876

volkseinkommen4.ru
volkseinkommen5.ru
volkseinkommen7.ru
volkseinkommen10.ru
volkseinkommen12.ru
volkseinkommen16.ru
volkseinkommen18.ru

reicheoma1.ru

private-krankenversicherung.ru

f. f. (https://www.virustotal.com/en/ip-address/62.210.74.52/information/)

Poney is back... (http://www.as12876.net/) AS12876 ... Das hatte ich aber schon mal in der Verbindung... finde es jetzt nur nicht auf die Schnelle...

@Mods.. Wenn ihr den Beitrag lokalisieren könnt, bitte verlinken...

CleanTalk (https://cleantalk.org/blacklists/AS12876)

Poney is.... ein alter bekannTeR...

RATM1
10.11.2014, 19:07
Ganz vergessen...

Robotex (https://www.robtex.com/as/as12876.html)

RATM1
10.11.2014, 21:14
Do isch...

Antispam e. V. (https://www.antispam-ev.de/forum/showthread.php?35659-cleveridee_dot_com-genialeideen_dot_com&p=376226&viewfull=1#post376226) ... @Mods...Bitte tackern..

Danke

kjz1
11.11.2014, 10:28
Tim-o-watch:

http://einkommen8.ru

http://einkommen9.ru

http://yrda.ru

http://tdew.ru

tr [at] eov.de

kjz1
11.11.2014, 19:54
Tim-o-watch:

http://pndum.ru

http://www.sarahbares-blog.com/LP/8/de/index.htm?A=7139

zvia [at] eztrader.com

tr [at] eov.de

kjz1
13.11.2014, 09:19
Tim-o-watch:

http://iiqw.ru

http://ppwpk.ru

http://hmvud.ru

http://acumnb.ru

http://tkjfj.ru

http://fflvup.ru

zvia [at] eztrader.com

tr [at] eov.de

kjz1
13.11.2014, 19:55
Tim-o-watch:

http://vsqvn.ru

http://bbrkr.ru

http://bit.ly/1xw8bnU

auf:

http://www.sarahbares-blog.com/LP/8/de/index.htm?A=7139

tr [at] eov.de

zvia [at] eztrader.com

kjz1
14.11.2014, 17:41
Tim-o-watch:

http://orxxba.ru

tr [at] eov.de

zvia [at] eztrader.com

kjz1
17.11.2014, 08:58
Tim-o-watch:

http://qtfpy.ru

http://fadhiv.ru

http://lblq.ru

tr [at] eov.de

zvia [at] eztrader.com

Mittwoch
17.11.2014, 09:04
Nahezu ausschließlich findet man einen Link auf eine .ru-Domain, die allerdings immer nur weiterleitet auf allgemeine Domains wie .net. Derzeit ist es hauptsächlich http://www.crazycashformula.net/LP/8/de/index.htm?A=[vierstellige Nummer]. Die Nummer am Ende kann 7339 oder 7341 oder 7345 sein und erhöht sich aller ein bis zwei Tage.

Aktuell ist es http://www.sarahbares-blog.com/LP/8/de/index.htm?A=[vierstellige Nummer], hauptsächlich mit der Affiliate-Nummer 7139. Der Inhalt der Domain ist 1:1 identisch mit http://www.crazycashformula.net, die auch weiterhin verfügbar ist. Der Grund für den Umzug ist vermutlich, dass die Zieldomain schon in Spamfiltern verbrannt ist.

Seltsamerweise zeichnet auf Sarahs barem Blog eine Sandra Fischer verantwortlich.

Schönen Gruß
Mittwoch

kjz1
17.11.2014, 20:44
Tim-o-watch:

http://weevbk.su

tr [at] eov.de

kjz1
18.11.2014, 10:32
Tim-o-watch:

http://ZMDIH.RU

tr [at] eov.de

zvia [at] eztrader.com

schara56
18.11.2014, 14:18
Timos DNS ist kap0tt:

telnet 62.210.74.52 53
Connecting To 62.210.74.52...Could not open connection to the host, on port 53: Connect failed

kjz1
18.11.2014, 18:30
Tim-o-watch:

http://MKYUR.RU

tr [at] eov.de

zvia [at] eztrader.com

kjz1
18.11.2014, 20:08
Tim-o-watch:

http://jtjjqt.su

http://nbblqv.ru

tr [at] eov.de

http://www.spamhaus.org/sbl/query/SBL233562

kjz1
19.11.2014, 08:44
Tim-o-watch:

http://igaj.ru

http://evqou.ru

tr [at] eov.de

zvia [at] eztrader.com

Und auch noch:


1. autoopzione-binarie.com
binarie-autopzioni.com
binarieautopzione.com
binarycertify.com
binarycertify.net
ganancia-garantizada.com
ganancia-garantizadas.com
gananciagarantizadas.com
ganancias-garantizada.com
gananciasgarantizada.com
globaltradevalidation.com
opties-advies.com
sarah-blog.com

Denn natürlich besche.sst die Russenmafia global.

kjz1
20.11.2014, 08:46
Tim-o-watch:

http://qmhjl.ru

http://asdzzs.ru

http://fbxy.ru

http://knrfet.ru

http://pawwmn.su

tr [at] eov.de

kjz1
21.11.2014, 11:29
In den letzten tagen war es ja etwas stiller um den kleinen Rotzer. Anscheinend musste er sich einen neuen Black Hat Provider suchen. Jetzt:

http://103.244.91.5

tr [at] eov.de

schara56
21.11.2014, 11:43
Oh rats...

HTTP - 80 HTTP/1.1 302 Moved Temporarily
Date: Fri, 21 Nov 2014 xx:xx:xx GMT
Server: Apache/2.2.29 (Unix) mod_ssl/2.2.29 OpenSSL/1.0.1e-fips mod_bwlimited/1.4
X-Powered-By: PHP/5.4.35
Location: http://www.sarahbares-blog.com/LP/8/de/index.htm?A=7139
Connection: close
Content-Type: text/html

kjz1
21.11.2014, 13:46
Und wieder gelistet...

http://www.spamhaus.org/sbl/query/SBL240495

beim nächsten Schwarzhut:

http://www.spamhaus.org/sbl/listings/pangintl.com