Archiv verlassen und diese Seite im Standarddesign anzeigen : 22 kg in 14 Tagen abspecken ( Kapow Media / Indigo Media / Flex Media )
carkiller08
16.09.2015, 09:06
Received: from zip66.advancedsolarpanel.com ([95.156.215.68]) by COL004-MC2F35.hotmail.com with Microsoft SMTPSVC(7.5.7601.23143);
Tue, 15 Sep 2015 xx:xx:xx -0700
From: Nahrungsinstitut <reply [at] zip66.advancedsolarpanel.com>
Reply-To: <reply [at] zip66.advancedsolarpanel.com>
To: ***
Date: Tue, 15 Sep 2015 xx:xx:xx -0700
List-Unsubscribe: <mailto:fbl [at] zip66.advancedsolarpanel.com?[UNSUB filtered]>
Subject: 22 kg in 14 Tagen abspecken
Beworben wurde http://www.sponsoracat.com/--lange ID--/1-788.html
Kapow Media - Box 112 - 1800 Marikina City - Philippines
Seit Februar 2015 habe ich etliche Phishing-Mails (angeblich Media Markt - Gutschein) erhalten ,
in denen dieses Postfach in Verbindung mit anderen Namen auftauchte.
Received: from mx85.resultiva.com ([213.185.71.214]) by COL004-MC3F42.hotmail.com with Microsoft SMTPSVC(7.5.7601.22751);
Tue, 17 Feb 2015 xx:xx:xx -0800
From: Media Markt <reply [at] mx85.resultiva.com>
Reply-To: <reply [at] mx85.resultiva.com>
To: ***
Date: Tue, 17 Feb 2015 xx:xx:xx -0700
Subject: Media Markt Gutschein für ***
http://www.reasonarch.com/--lange ID--/1-332.html
...Mit freundlichem Grüßen
<p>Ihr Media Markt Gutschein Kundenservice
<img src="http://www.gewinnen-sie-mit-uns.com/process/v.php?*****" width="1" height="1" /><br>
Flex Media - PO Box 112 - 1800 Marikina City - Philippines
[/quote]
Received: from mx6.ricensus.com ([173.44.149.8]) by BAY004-MC4F14.hotmail.com with Microsoft SMTPSVC(7.5.7601.23008);
Sun, 5 Jul 2015 xx:xx:xx -0700
From: Media Markt <reply [at] mx6.ricensus.com>
Reply-To: <reply [at] mx6.ricensus.com>
To: ***
Date: Sun, 5 Jul 2015 xx:xx:xx -0700
List-Unsubscribe: <mailto:fbl [at] mx6.ricensus.com?[UNSUB filtered]>
Subject: Media Markt Gutschein für ***
http://mx1.defeatured.com/--lange ID--/1-405.html
Mit freundlichem Grüßen
Ihr Gutschein Kundenservice-Team
[...]
Indigo Media - Box 112 - 1800 Marikina City - Philippines
carkiller08
19.09.2015, 09:10
Received: from data005.sponsoracat.com ([95.156.214.7]) by BAY004-MC4F51.hotmail.com with Microsoft SMTPSVC(7.5.7601.23143);
Fri, 18 Sep 2015 xx:xx:xx -0700
From: Media Markt <reply [at] data005.sponsoracat.com>
Reply-To: <reply [at] data005.sponsoracat.com>
To: ***
Date: Fri, 18 Sep 2015 xx:xx:xx -0700
List-Unsubscribe: <mailto:fbl [at] data005.sponsoracat.com?[UNSUB filtered]>
Subject: Erhalten Sie 500 EUR bei Media Markt
Hallo ***,
Am 14.09.2015 haben wir Ihnen mitgeteilt, dass wir Ihren Media Markt Gutschein im Wert von 500,- Euro zusenden können.
Bisher haben Sie den Gutschein nicht angefordert. Besteht Ihrerseits kein Interesse mehr?
http://www.sponsoracat.com/--lange ID--/1-332.html
Hier nochmal Ihren Gutschein anfordern
Ihre Vorteile:
- in allen Media Markt Filialen einlösbar
- sofort, einfach und unverbindlich
- 100% kostenlos
Falls Sie also als Gutschein-Empfänger ausgewählt wurden,
http://www.sponsoracat.com/--lange ID--/1-332.html
hier nachsehen!
Mit freundlichem Gruß
Ihr Media Markt Gutschein Kundenservice
Kapow Media - Box 112 - 1800 Marikina City - Philippines
<img src="http://www.heutiger-gewinn.com/process/v.php?pk=--13-stellige ID--" width="1" height="1" /><br>
http://www.heutiger-gewinn.com
schara56
19.09.2015, 09:56
Ich tippe mal auf einen deutschen Spammer.
Mit dem DNS liegt da auch einiges im Argen:
www.sponsoracat.com (95.156.214.2)
NS1.SPONSORACAT.COM (95.156.214.2)
> server NS1.SPONSORACAT.COM
Default Server: NS1.SPONSORACAT.COM
Address: 95.156.214.2
> ls -d SPONSORACAT.COM
[NS1.SPONSORACAT.COM]
sponsoracat.com. SOA ns1.sponsoracat.com root.sponsoracat.com. (201503200110800 900 1209600 86400)
sponsoracat.com. NS ns1.sponsoracat.com
sponsoracat.com. NS ns2.sponsoracat.com
sponsoracat.com. TXT "v=spf1 a mx ip4:95.156.214.0/24 -all"
sponsoracat.com. TXT "spf2.0/mfrom,pra a mx +ip4:95.156.214.0/24-all"
sponsoracat.com. A 95.156.214.2
sponsoracat.com. MX 10 data001.sponsoracat.com
[...]
sponsoracat.com. MX 10 www.sponsoracat.com
10.214.156.95.in-addr.arpa PTR data008.sponsoracat.com
[...]
9.214.156.95.in-addr.arpa PTR data007.sponsoracat.com
data001 A 95.156.214.3
data001 NS ns1.sponsoracat.com
data001 NS ns2.sponsoracat.com
[...]
data009 A 95.156.214.11
data009 NS ns1.sponsoracat.com
data009 NS ns2.sponsoracat.com
ns1 A 95.156.214.2
ns2 A 95.156.214.3
www A 95.156.214.2
www NS ns1.sponsoracat.com
www NS ns2.sponsoracat.com
sponsoracat.com. SOA ns1.sponsoracat.com root.sponsoracat.com. (201503200110800 900 1209600 86400)
carkiller08
21.09.2015, 20:46
Received: from web16.targettos.com ([99.198.102.178]) by COL004-MC2F38.hotmail.com with Microsoft SMTPSVC(7.5.7601.23143);
Mon, 21 Sep 2015 xx:xx:xx -0700
From: Media Markt <reply [at] web16.targettos.com>
Reply-To: <reply [at] web16.targettos.com>
To: ***
Date: Mon, 21 Sep 2015 xx:xx:xx -0700
Subject: Media Markt Gutschein für ***
http://www.targettys.com/--lange ID--/*-***.html
Indigo Media - Box 112 - 1800 Marikina City - Philippines
99.198.102.178
carkiller08
22.09.2015, 10:41
Received: from proo0146.sponsorcube.com ([95.156.214.216]) by COL004-MC5F10.hotmail.com with Microsoft SMTPSVC(7.5.7601.23143);
Tue, 22 Sep 2015 xx:xx:xx -0700
From: REWE-Gutschein <reply [at] proo0146.sponsorcube.com>
Reply-To: <reply [at] proo0146.sponsorcube.com>
To: ***
Date: Tue, 22 Sep 2015 xx:xx:xx -0700
List-Unsubscribe: <mailto:fbl [at] proo0146.sponsorcube.com?[UNSUB filtered]>
Subject: 5 Rewe-Gutscheine im Wert von je 500 Euros gewinnen
http://www.sponsorandtrain.com/********************************************************/*-***.html
img src="http://imghosting.proleagion.de/2014_rewe/rewe/jetzt-teilnehmen-2.jpg"
Kapow Media - Box 112 - 1800 Marikina City - Philippines
Interessant hierzu:
http://www.mimikama.at/allgemein/falsche-rewe-seite-kommt-mit-gutscheinen-daher/
carkiller08
23.09.2015, 07:28
Received: from fiat15.opalmediapro.com ([5.189.227.17]) by SNT004-MC2F27.hotmail.com with Microsoft SMTPSVC(7.5.7601.23143);
Tue, 22 Sep 2015 xx:xx:xx -0700
From: Media Markt <reply [at] fiat15.opalmediapro.com>
Reply-To: <reply [at] fiat15.opalmediapro.com>
Subject: Erhalten Sie 500 EUR bei Media Markt
Am 21.09.2015 haben wir Ihnen mitgeteilt, dass wir Ihren
http://www.truthsea.com/--lange ID/*-***.html
Media Markt Gutschein im Wert von 500,- Euro zusenden können.
[...]
19910/ Tangent Media - Box 1171 - Sydney 2001
<img src="http://www.heutiger-gewinn.com/process/v.php?pk=*************" width="1" height="1
<img src='http://www.truthsea.com/?o=***********=************&cr=***'>
5.189.227.17
carkiller08
27.09.2015, 13:05
Received: from rip4.carrymethere.com ([5.8.70.6]) by BAY004-MC2F51.hotmail.com with Microsoft SMTPSVC(7.5.7601.23143);
Sat, 26 Sep 2015 xx:xx:xx -0700
From: Amazon-Gutschein <reply [at] rip4.carrymethere.com>
Reply-To: <reply [at] rip4.carrymethere.com>
To: ***
Date: Sat, 26 Sep 2015 xx:xx:xx -0700
List-Unsubscribe: <mailto:fbl [at] rip4.carrymethere.com?[UNSUB filtered]>
Subject: Account Status: (1) Nicht beanspruchter Amazon-Gutschein
http://www.stellarcorps.com/--lange ID--/*-***.html
19910/Advent Media - GPO Box 1171 - Sydney 2001 - Australia
carkiller08
29.09.2015, 09:48
Received: from file16.southwarded.com ([89.144.0.176]) by BAY004-MC4F1.hotmail.com with Microsoft SMTPSVC(7.5.7601.23143);
Mon, 28 Sep 2015 xx:xx:xx -0700
From: Nespresso <reply [at] file16.southwarded.com>
Reply-To: <reply [at] file16.southwarded.com>
Subject: Jetzt GRATIS Nespresso testen
Hallo ***,
für unsere neue Studie suchen wir Tester, die Nespresso kostenlos testen und uns ihre Erfahrungen berichten.
Sie ***, wurden als ein möglicher Kandidat ausgewählt! Alle Tester, die an der Studie teilnehmen dürfen, bekommen ihre Nespresso Maschine zum Dank geschenkt !
Also bewerben Sie sich jetzt
und genießen Sie in Kürze kostenlos ihren Nespresso Kaffee .
"http://www.truthsea.com/--lange ID--/*-***.html
19910/Tangent Media - Box 1171 - Sydney 2001 - Australia
89.144.0.176
carkiller08
30.09.2015, 10:32
Received: from www.ahoymarket.com ([109.230.200.170]) by COL004-MC3F47.hotmail.com with Microsoft SMTPSVC(7.5.7601.23143);
Wed, 30 Sep 2015 xx:xx:xx -0700
Reply-To: <reply [at] www.ahoymarket.com>
To: ***
Date: Wed, 30 Sep 2015 xx:xx:xx -0700
Subject: Erhalten Sie 500 EUR bei Media Markt
Am 27.09.2015 haben wir Ihnen mitgeteilt, dass wir Ihren
http://www.stationcad.com/--lange ID--/*-***.html
Media Markt Gutschein im Wert von 500,- Euro zusenden können.
Bisher haben Sie den Gutschein nicht angefordert. Besteht Ihrerseits kein Interesse mehr?
[...]
Flex Media - PO Box 112 - 1800 Marikina City - Philippines
<img src="http://preis-des-tages.com/process/v.php?pk=*************" width="1" height="1" /><br>
http://preis-des-tages.com
109.230.200.170
www.ahoymarket.com
carkiller08
07.10.2015, 09:16
Received: from fig161.seabreezemaine.com ([5.8.42.161]) by ******
Tue, 6 Oct 2015 xx:xx:xx -0700
Received: by ***.seabreezemaine.com ID: [ID filtered]
From: Nespresso <donal [at] fig***.seabreezemaine.com>
Subject: Jetzt GRATIS Nespresso testen
Nach einer langen Liste mit Wörtern zur Umgehung von Spam-Filtern wurde beworben:
www.seabreezemaine.com ( wie immer mit langer ID: [ID filtered]
Society Concepts , Box 112, Marikina Central Post Office , 1800 Marikina City, Philippines
carkiller08
08.10.2015, 10:26
Received: from efg***.proactivtraining.com ([153.92.100.252]) by *****
From: SPAREN <reply [at] efg***.proactivtraining.com>
Reply-To: <reply [at] efg***.proactivtraining.com>
Subject: Top 10 Kreditkarten im Vergleich
http://www.consultantserver.com/ --lange ID--
img src="http://deal-promoter.com/--ID--
Flex Media - PO Box 112 - 1800 Marikina City - Philippines
Received: from cell***.normalproductionsite.com ([212.114.44.209]) by *****
From: MediaMarkt <reply [at] cell***.normalproductionsite.com>
Reply-To: <reply [at] cell***.normalproductionsite.com>
Subject: Lieferung für ******* Media Markt Gutschein
http://www.sheetthreedata.com --lange ID--
carkiller08
11.10.2015, 12:38
Received: from ******.homecalculationnet.com ([212.114.41.76]) by *******
From: Netto <reply@******.homecalculationnet.com>
Reply-To: <reply@******.homecalculationnet.com>
Subject: Netto Gutschein für ***
Guten Tag Kunden Nr. *****,
wir gratulieren Ihnen recht herzlich.
Nach spezieller Auswahl wurde Ihre eMail Adresse exklusiv ausgewählt und Sie haben es GESCHAFFT - SIE sind dabei! Sie wurden für das Supermarkt-Gutschein Gewinnspiel qualifiziert und sind damit unter den Auserwählten für die Endauslosung eines 300 Euro Supermarkt-Gutscheins für Netto! Nehmen Sie jetzt teil und klicken Sie hier
sheetthreedata.com/--lange ID--
Nicht angemeldete Gewinne werden neu verlost. Viel Erfolg!
Ihr Gutschein Team
Veranstalter: Lead Spot Media GmbH
Flex Media - PO Box 112 - 1800 Marikina City - Philippines
<img src="http://wpc.6DCD.edgecastcdn.net/006DCD/arena_gws/netto_2015/creative_04/Netto_01_CR.jpg
truelife
11.10.2015, 15:03
Veranstalter: Lead Spot Media GmbH
Die gibt es zumindest. Kann mir aber nicht vorstellen, dass der Spammer tatsächlich den echten Veranstalter benannt hat. Scheint daher eher ein JoeJob, ggf. auch eine zufällige Namensdopplung zu sein.
carkiller08
11.10.2015, 22:59
Hierhin gehen die Links letztendlich:
whois:sheetthreedata.com/--lange ID--
leitet weiter auf http://fwd.thenewredirect.net/ts456-emailclicks-netto-de
leitet weiter auf http://supermarkt-gewinner.de/
Betreiber dieser Seite ist die besagte Lead Spot Media GmbH
Anderes Beispiel: Penny Markt Gutschein
http://www.stationcad.com/--lange ID--
-> http://fwd.thenewredirect.net/ts456-emailclicks-penny-de
-> http://gewinnspiel-champion.de/
Auf dieser Webseite heisst es „Proleagion präsentiert [....]"
Betreiber dier Seite ist laut impressum die PROLEAGION GmbH .
Noch ein anderes Beispiel:Kreditkarten-Vergleich
http://www.consultantserver.com/ --lange ID--
> http://fwd.thenewredirect.net/ts456-emailclicks-creditcard-ppc-de
->http://kreditkartenheute.com/ ?mktid=[40-stellige ID]
Die Weiterleitungsseite http://fwd.thenewredirect.net/
leitet ohne Anhang übrigens weiter auf eine gefälschte Seite "Deutsche Telekom AG: Nutzerumfrage"
-> http://supergiftland.fowo.info/?sov=[schnipp]
carkiller08
29.10.2015, 20:44
Received: from nop0***.affinitypowercenter.com ([153.92.103.186])
Thu, 29 Oct 2015 xx:xx:xx -0700
From: Winterreifen <reply [at] nop0***.affinitypowercenter.com>
http://www.consultantserver.com/--langeID--
leitet weiter
* beim ersten Aufruf auf die am 27.10. nicht rechtskonform registrierte Seite
http://winterreifen-heute.de/?mktid=1f1bb810c0cfb02425a2ff34ff8cca6a675a2546
* bei jeden weiteren Aufruf dann auf
http://prize-o-rama.guuz.info/?sov=********&hid=[schnipp]
carkiller08
02.11.2015, 18:36
Received: from rip12.carrymethere.com ([5.8.70.14]) by BAY004-MC6F36.hotmail.com with Microsoft SMTPSVC(7.5.7601.23143);
Mon, 2 Nov 2015 xx:xx:xx -0800
From: H&M <reply [at] rip12.carrymethere.com>
http://fwd.thewonderfulredirect.net/ts456-emailclicks-brands-h-and-m-de
Weiterleitung zu -> http://meine-modewelt.com/ (lt Impressum : Lead Spot Media GmbH)
carkiller08
02.11.2015, 21:46
Received: from *****.carrymethere.com ([5.8.70.49])
Mon, 2 Nov 2015 xx:xx:xx -0800
From: Amazon <reply@*****.carrymethere.com>
http://fwd.thewonderfulredirect.net/ts456-emailclicks-brands-amazon-de
-> Weiterleitung zu http://gutschein-technik.de/ (lt. Impressum PROLEAGION GmbH)
carkiller08
17.11.2015, 20:11
Received: from esther**.checkcellactivator.com ([107.150.175.67]) by ******
Tue, 17 Nov 2015 xx:xx:xx -0800
From: Amazon <earl [at] esther**.checkcellactivator.com>
Subject: Kostenlose Gutscheine für unsere exklusiven E-Mail-Abonnenten
http://www.checkcellactivator.com/a.html?tp=1&u=laaaaaaangeID
-> http://fwd.thewonderfulredirect.net/ts456-emailclicks-brands-amazon-de
-> Weiterleitung zu http://gutschein-technik.de/
Received: from ranch**.checkcellactivator.com ([107.150.175.94]) by ******
From: Nivea <isamu [at] ranch**.checkcellactivator.com>
Subject: Du deinen Schönheitsbeutel von Nivea
Raygun Delivery
PO Box 1171
Sydney 2001
http://www.checkcellactivator.com/a.html?tp=1&u=laaaaangeID
-> http://fwd.thewonderfulredirect.net/ts456-emailclicks-nivea-at-de-ch
-> http://pflegen.dein-produkttest.de/?refID=2stelligeID&salutation=&prename=&lastname=&email=&trans=30stelligeID: [ID filtered]
(Betreiber lt. Impressum Fiddiam SA. )
carkiller08
20.11.2015, 06:05
Received: from diy***.moviediaries.com ([176.53.120.204]) by ******
From: Versicherungswechsel <reply [at] diy***.moviediaries.com>
Reply-To: <reply [at] diy***.moviediaries.com>
http://www.sleepcenterpage.com/laaaangeID
-> http://fwd.thewonderfulredirect.net/ts456-carinsurance-ppc-de
-> http://kfzversicherungjetzt.com/?mktid=40stelligeID
Return-Path: <SRS0=QxI4jf=L3=schlauetipps.com=bounce[BOUNCE filtered]@srs.smtpin.rzone.de>
Received: from mc-webde04.server.lan ([213.165.64.149]) by mx-ha.web.de (mxweb009) with ESMTP (Nemesis) ID: [ID filtered]
X-Envelope-From: <SRS0=QxI4jf=L3=schlauetipps.com=bounce[BOUNCE filtered]@srs.smtpin.rzone.de>
X-Envelope-To: <xxx>
X-Delivery-Time: 1448358848
X-UID: [UID filtered]
X-RZG-CLASS-ID: [ID filtered]
Received-SPF: none client-ip=2a01:238:20a:202:5100::10; helo="mi6-p00-ob.smtp.rzone.de"; envelope-from="SRS0=QxI4jf=L3=schlauetipps.com=bounce[BOUNCE filtered]@srs.smtpin.rzone.de"; receiver=smtp.rzone.de; identity=mailfrom;
Received: from imap.rzone.de [81.169.145.103] by mc-webde04.server.lan with IMAP (fetchmail-6.3.9) for <xxxxxxe> (single-drop); Tue, 24 Nov 2015 xx:xx:xx +0100 (CET)
Received: from mi6-p00-ob.smtp.rzone.de ([IPv6:2a01:238:20a:202:5100::10]) by smtp.rzone.de (RZmta 37.14 OK) with ESMTPS ID: [ID filtered]
X-RZG-FWD-BY: xxxxxx
Received: from mailin.rzone.de ([unix socket]) by mailin.rzone.de (RZmta 37.14) with LMTPA; Tue, 24 Nov 2015 xx:xx:xx +0100 (CET)
X-Strato-MessageType: email
X-RZG-CLASS-ID: [ID filtered]
Received-SPF: pass (strato.com: domain schlauetipps.com designates 103.225.25.28 as permitted sender) mechanism=ip4; client-ip=103.225.25.28; helo="ssf.schlauetipps.com"; envelope-from="bounce[BOUNCE filtered]@schlauetipps.com"; receiver=smtp.rzone.de; identity=mailfrom;
Received: from ssf.schlauetipps.com ([103.225.25.28]) by smtp.rzone.de (RZmta 37.14 SBL) with ESMTP ID: [ID filtered]
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; s=dkim; d=schlauetipps.com; h=To:Subject:Message-ID:Date:From:Reply-To:MIME-Version:List-Unsubscribe:Content-Type:Content-Transfer-Encoding; i=info [at] schlauetipps.com; bh=agm54UvcwcbQrhfncFghKOYTcu8=; b=LBT5ISpmgLvb9QUV9a9iXwWzspuRrHYhWfwqTXZYCKdmYtXm+fBF1fdglZODtjxcFYyxi3fhOWuT jditdHFEBT8QSzh2o3CudeJcePpMPSd9pztpPnUfHECPqG4BPP01ob8bf7cP9F7dkivowgOgNf0v PJs7sDfzqvE3gZIl2/c=
DomainKey-Signature: a=rsa-sha1; c=nofws; q=dns; s=dkim; d=schlauetipps.com; b=ZHSNVjacJ21g5E3X72Mqdv+yww4gpjaqn4b5ZiIby4j3cZl7vHzt3Sf8yaOeTSrso3sEimXGby6E a5X/Se3jYriaffntU/mEPm1vcMjlifE+bEUVwmBkt6bqVqsca8sWAiKNwdRXUokmmCs0WNkkcHUK akR2Tev+KkpYQ8xyuCQ=;
Received: from schlauetipps.com (103.225.25.0) by ssf.schlauetipps.com ID: [ID filtered]
To: ixxxxx
Subject: Diesem Monat feiert Lidl seinen 85. Geburtstag!
Message-ID: [ID filtered]
Date: Tue, 24 Nov 2015 xx:xx:xx +0530
From: "Florian Augustin" <info [at] schlauetipps.com>
Reply-To: info [at] schlauetipps.com
MIME-Version: 1.0
X-Mailer-LID: [ID filtered]
List-Unsubscribe: <http://schlauetipps.com/schlauetipps/unsubscribe.php?[UNSUB filtered]>
X-Mailer-RecptID: [ID filtered]
X-Mailer-SID: [ID filtered]
X-Mailer-Sent-By: 1
Content-Type: text/html; charset="UTF-8"
Content-Transfer-Encoding: 8bit
X-UI-Application: 2:movetofolder=Mg==,name=aW5mb0BsaXBwZS1ldmVudC5kZQ==
Envelope-To: <xxxxx>
in diesem Monat feiert Lidl seinen 85. Geburtstag!
Aus diesem Grund möchten wir allen Kunden von Lidl eine besondere Gelegenheit bieten und wählen jede Woche 100 Kunden aus verschiedenen deutschen Städten aus. Das bedeutet, dass 400 Kunden einen von vielen Preisen erhalten werden, den wir verlosen.
In dieser Woche sind Sie an Reihe!
Hauptpreis
€ 500,- Gutschein
2. Preis
€ 150,- Gutschein
3. Preis
€ 50,- Gutschein
4. Preis
€ 5,- Gutschein
Herzlichen Glückwunsch, Ihre PLZ wurde diese Woche gemeinsam mit 10 anderen in Deutschland ausgewählt.
Geben Sie Ihre PLZ und Straße auf der folgenden Seite ein und kontrollieren Sie, welchen Preis Sie gewonnen haben.
Ihre PLZ
Sie und (10) andere Personen wurden ausgewählt
SIND SIE HEUTE DER GLÜCKLICHE GEWINNER?
HIER KLICKEN
02681 Callenberg
(8) Personen wurden ausgewählt
38685 Langelsheim
(11) Personen wurden ausgewählt
40723 Hilden
(6) Personen wurden ausgewählt
40593 Düsseldorf Urdenbach
(10) Personen wurden ausgewählt
97080 Würzburg
(13) Personen wurden ausgewählt
81541 München
(10) Personen wurden ausgewählt
27386 Hemsbünde
(12) Personen wurden ausgewählt
54518 Platten
(10) Personen wurden ausgewählt
35119 Rosenthal
(10) Personen wurden ausgewählt
KLICKEN SIE HIER UM DEN PREIS ZU SEHEN
To unsubscribe click here
Ziel-Link ist: http://lidl.grouponjetzt.de/xxschnippxx
Absender ist: schlauetipps.com
carkiller08
06.12.2015, 22:31
Received: from monk107-232.dr-sender.com ([185.120.107.227]) by****** ;
Sat, 5 Dec 2015 xx:xx:xx -0800
From: Lidl <news [at] afi-net.com>
Reply-to: reply [at] afi-net.com
Subject: In dieser Woche sind Sie an Reihe!
http://ds.rok-tr.com/frd.php?c=laaaaangeID
-> http://lidl.umsonst-testen.de/?p=841&aid=ABA&subid={SUBID}&pl={pl}&e={e}&f={f}&l={l}&bingo=1
Bitte antworten Sie nicht auf diese Nachricht. Es wird von einem automatischen Benachrichtigungsadresse, die keine eingehende Meldungen annimmt gesendet.
Nach dem Gesetz 15/1999, vom 13. Dezember Schutz personenbezogener Daten, die wir Sie daran erinnern, dass Sie Ihre Rechte auf Auskunft, retificación, Löschung oder Widerspruch über die folgenden Kanäle Übung: Schreiben Sie an: RokSpain SL C / Peru, 4 -1º - 21 - 28232, Las Rozas, MadrID: [ID filtered]
Aus dem Impressum der beworbenen Seite mit den dubiosen Registrierungsdaten:
http://lidl.umsonst-testen.de/assets/pages/de/contact.php
Sie können Ihre Einwilligung(en) jederzeit mit Wirkung für die Zukunft widerrufen. Da die Einwilligungserklärungen zugunsten mehrerer Sponsoren abgegeben werden, können Sie die Einwilligungserklärungen einerseits sponsorenbezogen widerrufen, indem sie unmittelbar den jeweiligen Sponsor kontaktieren. Ein derartiger Widerruf wirkt auch nur gegenüber dem jeweiligen Sponsor.
Sie können aber auch in einer einzigen Erklärung alle Einwilligungserklärungen widerrufen, wenn Sie uns an die E-Mail-Adresse info [at] grouponjetzt.de oder an die Adresse Mons Management Ltd, 46 Kostenski, Vodopad, 1st floor ap 2, Sofia, Bulgaria eine entsprechende Erklärung schicken. Wir werden Ihren Widerruf dann unverzüglich an die betreffenden Sponsoren weiterleiten.
Ganz tolles Whois: grouponjetzt.de
Wie wohl die Denic auf eine Beschwerde reagiert? :clown:
carkiller08
07.12.2015, 14:14
Wie wohl die Denic auf eine Beschwerde reagiert?
Bei Beschwerde über umsonst-testen.de/
mit der bekannten Standartantwort :
...werden wir das zuständige DENIC-Mitglied um Korrektur bitten.
Über grouponjetzt.de hat sich wohl schon jemand zuvor beschwert .
schara56
05.03.2016, 09:05
Ich habe das Bauchgefühl, dass diese Spam mit diesem Thema (https://www.antispam-ev.de/forum/showthread.php?37894-Spam-f%FCr-Herold-at) zusammen hängt...
Received: from mta8.okfireplace.com (mta8.okfireplace.com [109.120.189.222])
by x (Postfix) with ESMTP ID: [ID filtered]
for <x>; Sat, 5 Mar 2016 xx:xx:xx +0100 (CET)
Beworbene Domain
IP Adresse(n)
Weiterleitung (j/n)
http://sunflowergirl.net/*schnipp*
192.64.119.238
[X] ja / [ ] nein
http://aldi.proband-werden.com/?p=
*schnipp*&aid=*schnipp*&subid=
*schnipp*&pl={pl}&e={e}&f={f}&l={l}
185.35.138.80
[ ] ja / [X] nein
Im "Impressum" aldi.proband-werden.com/assets/pages/de/contact.php erklärt sich eine grouponjetzt.de
Die DeNIC sagt dazu:
Die Domain "grouponjetzt.de" wurde am 29.02.2016 gelöscht und befindet sich derzeit in einer Karenzzeit (Redemption Grace Period - RGP).
Nachtrag:
ich habe die drei bisher getrennten Themen fusioniert.
carkiller08
05.03.2016, 13:49
Von dem Spammer erhalte ich nur noch gelegentlich Spam.
Angeblicher NETTO-Gutschein...
Received: from idly239.recondence.space ([94.156.133.239]) by ***;
Fri, 4 Mar 2016 xx:xx:xx -0800
From: NETTO <muniya [at] idly***.recondence.space>
Subject: Re: Ihre Teilnahme 03-2015
http://www.recondence.space/a.html?tp=1&u=**langeID**
Cherryblocks Media
12. D. No 16-54, Post box no 1,
Ibrahimpatnam, AP 521456, India
Received: from file239.talkhealthfood.com ([185.108.150.239]) by ***;
Thu, 3 Mar 2016 xx:xx:xx -0800
From: NETTO <zabby [at] file***.talkhealthfood.com>
Subject: Was Ihr Geschenk NETTO Anspruch
http://www.talkhealthfood.com/a.html?tp=1&u=**langeID**
Received: from sebra91.yearsified.com ([178.213.177.91]) by ***;
Thu, 3 Mar 2016 xx:xx:xx -0800
From: H&M <mannan [at] sebra**.yearsified.com>
Subject: Re:Ihre H & M Gutschein ist bereit zur Abholung
http://www.yearsified.com/a.html?tp=1&u=**langeID**
Digital Mailings
PO Box BER01
Borsigstr. 9
10115 Berlin, Germany
Received: from mechanic140.labelhaux.com ([5.8.41.140]) by ***;
Mon, 7 Dec 2015 xx:xx:xx -0800
From: airberlin <gasha [at] mechanic***.labelhaux.com>
Subject: Re: Ihr Traumurlaub bei airberlin
http://www.labelhaux.com/a.html?tp=**langeID**
Society Concepts
Box 112, Marikina Central Post Office
1800 Marikina City, Philippines
schara56
10.03.2016, 07:07
Aldi Süd hat reagiert:
...] vielen Dank, dass Sie uns über kursierende Gutscheine im Namen von ALDI SÜD informieren.
Die Unternehmensgruppe ALDI SÜD ist nicht Urheber dieser E-Mails und des darin beworbenen Gutscheins. Bitte nehmen Sie Abstand von diesen unseriösen Angeboten.
Gemeinsam mit unserer Rechtsberatung werden wir unsere Möglichkeiten prüfen, gegen diesen Betrugsversuch vorzugehen. [...
Mal wieder Spam über interessante Kanäle. Auf der spamverlinkten Landeseite steht was von "Grouponjetzt" aus Bulgarien, im Header findet man Zepeem - die waren beim Secret Escapes Spam schon involviert... Die Grafik in der Spammail erspare ich Euch mal. Ist gleich zweimal in kurzem Abstand hier eingeschlagen.
Return-Path: <return-4097-BATLINK16694-4133022-a0df8f=poor [at] spamvictim.tld>
Received: from mc-webde04.server.lan ([213.165.64.150]) by mx-ha.web.de (mxweb002) with ESMTP (Nemesis) ID: [ID filtered]
X-Envelope-From: <return-4097-BATLINK16694-4133022-a0df8f=2 [at] ga.mcontact.pro>
X-Envelope-To: <xxxxxxxxxxxxxxxxx>
X-Delivery-Time: 1460513991
X-UID: [UID filtered]
X-Strato-MessageType: email
X-RZG-CLASS-ID: [ID filtered]
Received-SPF: pass (strato.com: domain ga.mcontact.pro designates 213.140.4.222 as permitted sender) mechanism=ip4; client-ip=213.140.4.222; helo="smtp13.mmm.it"; envelope-from="return-4097-BATLINK16694-4133022-a0df8f=2 [at] ga.mcontact.pro"; receiver=smtp.rzone.de; identity=mailfrom;
Received: from imap.rzone.de [81.169.145.103] by mc-webde04.server.lan with IMAP (fetchmail-6.3.9) for <xxxxxxxxxxxx> (single-drop); Wed, 13 Apr 2016 xx:xx:xx +0200 (CEST)
Received: from smtp13.mmm.it ([213.140.4.222]) by smtp.rzone.de (RZmta 37.23 OK) with SMTP ID: [ID filtered]
Received: (GreenArrow 4224 invoked from network); 13 Apr 2016 xx:xx:xx -0000
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; d=ga.mcontact.pro; s=default; h=List-Unsubscribe:Received:From: To:Reply-To:Date:Subject:MIME-Version:Content-Type:Precedence: Feedback-ID:Sender:Message-ID; bh=N78utqlj4jeBRLQnBJQhFiW1VNQ=; b=fEkgD+MMa87UYoMlNE/qtc8L/WhIOFscYHTRkgDvm+IxWt0F81Nc0yePpa9dNw 3iHBein1HTPWs5Lw/7uUBqs6qP7hScDgUY9ioQmTxOOM2eyZYGLyKiyPk8TdP9np 3z+p7pxHs6p0H4LICDk1JQFO5K29vV6k1ayYjvbLmf9Hk=
X-Mailer-Info: 3.ANwkzN.iFGdslmbrFjN2kDN.QauZ2bAxWawBXZtUmdl5GduQWZ.gM2EzNzMDMxQjM
List-Unsubscribe: <mailto:return-4097-BATLINK16694-4133022-a0df8f=2u [at] ga.mcontact.pro>
Received: from unknown (HELO MCONTACT-A) (192.168.2.36) by greenarrow1.mcontact.pro with SMTP; 13 Apr 2016 xx:xx:xx -0000
From: "Dove" <account [at] zepeem.com>
To: "xxxxxxxxxxxx" <xxxxxxxxxxxxx>
Reply-To: account [at] zepeem.com
Date: Wed, 13 Apr 2016 xx:xx:xx +0200
Subject: =?utf-8?Q?Welches=20Produktpaket=20m=C3=B6chten=20Sie?= =?utf-8?Q?=20erhalten=3F?=
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="_=aspNetEmail=_ad5c9ae8c46b4e44b86b22916759ece4"
X-Mailer: aspNetEmail ver 3.7.0.0
Precedence: Bulk
Feedback-ID: [ID filtered]
Sender: account=zepeem.com [at] ga.mcontact.pro
Message-ID: [ID filtered]
X-UI-Application: 2:movetofolder=Mg==,name=aW5mb0BsaXBwZS1ldmVudC5kZQ==
Envelope-To: <xxxxxxxxxxxxxxxxxxxxx>
Wenn Sie die Meldung nicht angezeigt wird, verwenden Sie diesen Link
nehmen Sie als Proband teil, um GRATIS das neue Dove-Deo zu testen!
Wir suchen noch 4 freiwillige Produkttester.
Welches Produktpaket möchten Sie erhalten?
Werden Sie GRATIS Produkttester für Dove!
Wenn Sie den Newsletter abbestellen möchten und nicht mehr erhalten Kommunikation, verwenden Sie diesen Link
http://dove.proband-werden.com/?p=841&aid=%20SPAR&subid=&pl={pl}&e={e}&f={f}&l={l}&rand1=6&rand2=4
Anscheinend wurde dies weiter gestreut, ist hier auch eingeschlagen.
schara56
26.04.2016, 15:31
Received: from smtp14.mmm.it ([85.18.101.250]) by mx-ha.gmx.net (mxgmx106)
with ESMTP (Nemesis) ID: [ID filtered]
Tue, 26 Apr 2016 xx:xx:xx +0200
http://tracker.mcontact.pro//View.aspx?UID=*schnapp* (2.228.24.251)
http://tracker.mcontact.pro/go2.aspx?link=*schnapp*
http://beautyvoucher.proband-werden.com/?p=*schnapp* (185.35.138.80)
Das Impressum findet sich hier:
http://beautyvoucher.proband-werden.com/assets/pages/de/contact.php
Mons Management Ltd
46 Kostenski, Vodopad
1st floor ap2, Sofia, Bulgaria
Das gehört dann wohl auch hier rein ...
Return-Path: <bounce[BOUNCE filtered]@minalbond.com>
Received: from rgwvx.minalbond.com ([93.127.131.80]) by mx.kundenserver.de
(mxeue103) with ESMTP (Nemesis) ID: [ID filtered]
<???@???.de>; Wed, 20 Jul 2016 xx:xx:xx +0200
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; s=dkim; d=minalbond.com;
h=To:Subject:Message-ID:Date:From:Reply-To:MIME-Version:List-Unsubscribe:Content-Type:Content-Transfer-Encoding; i=info [at] minalbond.com;
bh=xxx;
b=xxx
DomainKey-Signature: a=rsa-sha1; c=nofws; q=dns; s=dkim; d=minalbond.com;
b=xxx;
Received: from minalbond.com (93.127.131.3) by rgwvx.minalbond.com ID: [ID filtered]
To: ???@???.de
Subject: NEU: Gratis Nivea-Produkte testen
Message-ID: [ID filtered]
Date: Wed, 20 Jul 2016 xx:xx:xx +0200
From: "Beauty Bag zum Dank geschenkt!" <info [at] minalbond.com>
Reply-To: info [at] minalbond.com
MIME-Version: 1.0
X-Mailer-LID: [ID filtered]
List-Unsubscribe: <http://minalbond.com/minalbond/unsubscribe.php?[UNSUB filtered]>
X-Mailer-RecptID: [ID filtered]
X-Mailer-SID: [ID filtered]
X-Mailer-Sent-By: 1
Content-Type: multipart/related;
type="multipart/alternative"; charset="UTF-8"; boundary="b1_xxx"
Content-Transfer-Encoding: 8bit
Content-Disposition: inline
Envelope-To: <???@???.de>
X-UI-Filterresults: notjunk:1;V01:K0:xxx
Bilder unten anzeigen
http://minalbond.com/minalbond/link.php?M=xxx&N=25&L=13&F=H
Hallo ???@???.de,
für unsere neue Studie suchen wir Tester, die ein Beauty Bag von Nivea kostenlos testen und uns ihre Erfahrungen berichten.
Sie, wurden als ein möglicher Kandidat ausgewählt!
Alle Tester, die an der Studie teilnehmen dürfen, bekommen ihr Beauty Bag zum Dank geschenkt!
Also bewerben Sie sich jetzt und nutzen Sie in Kürze kostenlos die Topprodukte von Nivea!
Zum Abmelden bitte hier klicken
http://minalbond.com/minalbond/unsubscribe.php?M=xxx&C=xxx&L=22&N=25
Geht über mehrere Stufen weiter zu:
http://pflegen.dein-produkttest.de/?refID=1080&salutation=&prename=&lastname=&email=&trans=xxx
Laut Impressum soll verantwortlich sein:
Fiddiam SA.
25, rue des Bruyères
L-1274 Howald
Tel: +352 26 29 95
Fax: +352 - 26 48 24 03
e-mail: info [at] dein-produkttest.de
Gerichtsstand: Stadt Luxemburg
Ust.-ID: [ID filtered]
Handelsregister Luxemburg: B 44695
Bei der Denic identische Daten mit folgendem Admin-C:
X* B*
Registrar EuroDNS Presence (Germany)
Friedrichstr 171 Einstein Palais
10117 Berlin
carkiller08
27.10.2016, 14:38
Dieser Spammer hat in den letzten Stunden
meinen Junkmail-Ordner mal wieder ordentlich gefüllt.
5 IKEA-Gutscheine...
Received: from bait190.rootsculpture.com ([167.160.6.190]) by *****;
Thu, 27 Oct 2016 xx:xx:xx -0700
From: IKEA <kass [at] bait190.rootsculpture.com>
Subject: =?UTF-8?B?NSBJa2VhLUd1dHNjaGVpbmUgaW0gV2VydCB2b24gamUgNTAwIEV1cm9zIGdld2lubmVuIQ==?=
Date: Thu, 27 Oct 2016 xx:xx:xx -0400
"http://www.rootsculpture.com/a.html?tp=1&u=***ID***
Weiterleitung zu
http://shopvoucher-new.gutschein-jaeger.com/?p=***
Impressum dort:
LeadWorld Online Generation Ltd.
The Sweepstakes , 6th Floor 5 , Lapp's Quay , Cork (Irland)
Handelsregisternummer 538032 beim Amtsgericht Cork (Irland)
VAT ID: [ID filtered]
E-Mail: info-deutschland [at] online-leadworld.com
19910/SpringBall Media
GPO Box 1171
Sydney 2001
Australia
Erhalten Sie 500 EUR bei IKEA:
Received: from sheet233.rootsculpture.com ([167.160.6.233]) by *****;
Thu, 27 Oct 2016 xx:xx:xx -0700
From: IKEA <clarinda [at] sheet233.rootsculpture.com>
NIVEA / Möchten Sie Produkttester für NIVEA werden ?:
Received: from finder63.cabinetbags.com ([5.255.21.63]) by *****;
Wed, 26 Oct 2016 xx:xx:xx -0700
From: Nivea <kass [at] finder63.cabinetbags.com>
http://www.cabinetbags.com/a.html?tp=1&***ID***
Weiterleitung zu
http://surveygifts.win/?cd***
Pristine Online Media
P.O. Box 12006, Ortigas Center Post Office
Emerald Ave., 1605 Pasig City
Philippines
Received: from jota222.concental.com ([185.147.63.222]) by *****;
Wed, 26 Oct 2016 xx:xx:xx -0700
From: Nivea <rane [at] jota222.concental.com>
http://www.concental.com/a.html?tp=1&u=***
Weiterleitung zu
fwd.thepixelhelpers.com/ts456-emailclicks-nivea-at-de-ch
Weiterleitung zu
2016survey.us/?***ID***
Das gehört wohl auch in diese Ecke:
Received: from mout.kundenserver.de ([212.227.126.135]) by mx-ha.gmx.net
(mxgmx002 [212.227.15.9]) with ESMTPS (Nemesis) ID: [ID filtered]
for <xxxxx>; Fri, 16 Dec 2016 xx:xx:xx +0100
Received: from mrelayeu.kundenserver.de ([212.16.238.253]) by
mrelayeu.kundenserver.de (mreue003 [212.227.15.168]) with ESMTPA
(Nemesis) id
0LkDdO-1csg1m29IQ-00c6sS for <xxxxx>; Fri, 16 Dec 2016 xx:xx:xx +0100
From: iPhone 7 Gratis <rpabsi [at] free.fr>
Subject: =?utf-8?Q?=F0=9F=8E=81=20Ihr=20Weihnachtsgeschenk=20?=
mit dem Siegel für Spam-Exzellenz: whitelist-complaints [at] eco.de
Sie erhalten diese E-Mail weil Sie eine Chance zu giwinnen haben.
Ihr Weihnachtsgeschenk
aus dem Quelltext als Rewe getarnt:
https://info.rewe.de/go
http://tinyurl.com/zd2nu5c
weiter auf:
http://athelna.com
und die Landing-Page:
http://www.de-preis.xyz (hier als Expert-Markt getarnt)
und danach:
http://join.dial4fun.com/lpx/o4eTBlWZon?aff=ck-adgncs
Ahhhh, wieder so hochseriöses(TM) Affiliate-Programm....
schara56
16.12.2016, 10:24
Wie nett: man möge am Ende hier Anrufen 0900 310 2513
Nachtrag
von der 0900er-Nummer profitiert direkt nach Auskunft der Bundesnetzagentur folgendes Unternehmen:
Tenios GmbH
Herr Ü* Ö*
Josef-Lammerting-Allee 16
50933 Köln
Und wieder dieselben Gauner, diesmal als Saturn getarnt:
Received: from mout.kundenserver.de ([212.227.126.131]) by mx-ha.gmx.net
(mxgmx007 [212.227.15.9]) with ESMTPS (Nemesis) ID: [ID filtered]
for <xxxxx>; Sat, 17 Dec 2016 xx:xx:xx +0100
Received: from mrelayeu.kundenserver.de ([212.16.238.253]) by
mrelayeu.kundenserver.de (mreue005 [212.227.15.168]) with ESMTPA
(Nemesis) ID: [ID filtered]
auch hier wieder mit dem Siegel für Spam-Exzellenz: whitelist-complaints [at] eco.de
Und mit laaaanger Tracking- und Verschleierungskette:
https://vk.com/away.php?to=3Dhttp://www.lapoeratademaro.fr
http://www.lapoeratademaro.fr
http://www.lapoeratademaro.eu
http://www.de-preis.xyz/lp/survey/rs_24/de/iphone7-expert/1b/
http://www.optout-xjql.net
http://rdldtrk.com
letztendlich:
http://join.dial4fun.com/lpx/
Oder mit anderen Worten: wer einen solchen Aufwand zum Tracking und Verschleiern betreibt, der weiss, dass er 'Schweinkram' macht. Also Spamming mit vollem Vorsatz und Bösgläubigkeit.
Angeblich will eine Firma http://www.rdmedia.com für den Versand verantwortlich sein und behauptet:
We have a valID: [ID filtered]
Allerdings ist mir diese Firma völlig unbekannt. Und ich frage mich auch, warum sich eine seriöse Firma hinter Cloudflare und Whoisguard verstecken muss...
R&D Media BV
KVK 34155422
Vestigingsnr. 000020072384
Max Euweplein 24
Amsterdam
Man findet auch noch mehr Berichte, Bsp.:
http://email-fake.com/deleted/?d=stop-my-spam.pp.ua&m=baeff8f33a4e75339313eeeab1403202
http://email-fake.com/deleted/?d=stop-my-spam.pp.ua&m=b40a89b0a8eeca90bf2bbe5713d01416
http://forums.whirlpool.net.au/archive/2192019
Letzterer zurückreichend bis 2013 von einer ZinQ Media BV firmierend unter der gleichen Adresse mit einer sehr ähnlichen Masche.
Leider auch im neuen Jahr aktiv, zumindestens müffelt es fischig nach dieser Ecke:
Received: from nlsender08.ui-portal.com ([217.160.165.169]) by
mrelayeu.kundenserver.de (mreue104 [212.227.15.184]) with ESMTPA
(Nemesis) ID: [ID filtered]
nlsender = Niederlande???
From: Saturn 2017 ! <Mr-chrisqsdz [at] web.de>
Subject: 500Euro-Gutscheinkarte.
Saturn, aber eine web.de Adresse?
https://tinyurl.com/sqdfzefzqedfzqedfzq
weiter auf:
http://www.optout-xjql.net/o-dtdz-l44-b7a0c3833a874e1449512d632a79d06f
https://tinyurl.com/dddddddddqsxQ
weiter auf:
http://saturn.coupon-jaeger.com
info-deutschland [at] online-leadworld.com
Aha, mal wieder so ein hochseriöses(TM) Affiliate-Programm...
Dann ist ja alles klar.
info-deutschland [at] online-leadworld.com
Ich habe mir (nur damit das nicht noch andere machen und dafür 3,50€ ausgeben) von der Firma Leadworld (...) in Cork den irischen Handelsregisterauszug kommen lassen als PDF. Demnach ist der GF dieser Firma, Exxx Hxxxxx Hxxxxxxx, ansässig in Den Haag. Der Name kommt mir auch bekannt vor aus dem Forum hier, ich finde ihn aber nicht mehr (damals war noch die Diskussion mit Mittel-Vorname Nxxx oder nicht, hier: nicht). Künftig werde ich Namen besser nicht mit '*' aus-'x'-en, sondern mit 'x', da könnte man noch halbwegs nach suchen mit der Forumssuche. Mit der Wildcard '*' natürlich nicht.
Gruß,
Markus
Nachtrag: Lt. ir. Handelsregisterauszug sitzen sie im: 1st Floor, 6 Lapp's Quay, Cork. Aber wenn ich schon sehe, dass der "Company Secretary" die Fa. Corpag Services Ltd., 10/11 Exchange Place, I.F.S.C., Dublin 1 ist, ist in Cork wohl nur eine Briefkastenadresse ...
Wie ich schon sagte: die Spur scheint in die Niederlande zu führen.
schara56
09.01.2017, 15:32
Sie mal einer an: http://www.mimikama.at/allgemein/lidl-gutschein-whatsapp/
siehe auch: http://www.chip.de/news/WhatsApp-Betrueger-versenden-gefaelschte-Lidl-Gutscheine_98803771.html
Also nicht nur Lidl, sondern auch Rewe, Netto und H&M.
carkiller08
14.02.2017, 11:55
So schauen die Spammails des absolut merkbefreiten Spammers bei mir derzeit aus.
Milka Produkte für die ganze Familie:
Received: from zoom18.cupcakebutton.com ([185.150.2.178]) by ***
From: MILKA <reply [at] zoom18.cupcakebutton.com>
Subject: ?utf-8?B?TWlsa2EgUHJvZHVrdGUgZsO8ciBkaWUgZ2FuemUgRmFtaWxpZQ==?=
http://forma046.saladbowlfestival.com/**langeID**
BlueSky Media- P.O. Box 12006, Ortigas Center Post Office Emerald Ave., 160=
5 Pasig City Philippines
Nicht benspruchte IPhone7 im Inneren :
Received: from kay16.whiteapplegifts.com ([185.162.75.18]) by ***
From: iPhone7 <reply [at] kay16.whiteapplegifts.com>
Subject: =?utf-8?B?TmljaHQgYmVhbnNwcnVjaHRlIGlQaG9uZSA3IGltIElubmVyZW4=?=
www.watcheswonder.com/**langeID**
Hallo *** , Reisen kostenlos für :
Received: from plaz64.remblin.com ([188.72.92.66]) by ***
From: DB Kundenservice <reply [at] plaz64.remblin.com>
Subject: =?utf-8?B?SGFsbG8gaG90ZWxhbHRlcnNpbXBlbCwgUmVpc2VuIGtvc3RlbmxvcyBmw7xyIGVpbiBKYWhyIQ== ?=
http://doot027.collenis.com/**langeID**
Herzlichen Glückwunsch:
Received: from dahs33.detrimov.com ([185.147.62.33]) by ***
From: Real Mrkt <ekin [at] dahs33.detrimov.com>
Subject: =?UTF-8?B?SGVyemxpY2hlbiBHbMO8Y2t3dW5zY2g=?=
http://www.detrimov.com/a.html?tp=**langeID**
Infinite Target Media<br>
P.O. Box 87, Greenhills Post Office
***, Ihr Einkaufsgutschein wartet
Received: from fig135.rockandcoffee.com ([5.189.229.205]) by ***
From: SATURN <anmeldung [at] fig135.rockandcoffee.com>
Subject: =?utf-8?B?aG90ZWxhbHRlcnNpbXBlbCwgSWhyIEVpbmthdWZzZ3V0c2NoZWluIHdhcnRldCBhdWYgU2ll?=
http://azhh013.omegayoung.com/**langeID**
Blackstone Media - PO Box 112 - 1800 Marikina City - Philippines
500 euro Weihnachtsgeld für ***
Received: from milch67.kashelves.com ([185.177.165.69])
From: Amazon Christmas <reply [at] milch67.kashelves.com>
http://luke01.patituence.com/**langeID**
Über Weiterleitung ging es zuletzt meistens auf anonyme Datensammel-Seiten.
Das müffelt mir nach dieser Ecke:
Received: from mx1.party-taglich.com ([162.252.37.168]) by mx-ha.gmx.net
(mxgmx111 [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
for <xxxxx>; Sun, 19 Feb 2017 xx:xx:xx +0100
Hallo,
Seit unserer letzten Nachricht am 04.02.2017 sind einige Tage
vergangen und wir haben noch kein Informationen von Ihnen erhalten, ob
Sie Interesse an unseren IKEA Gutschein im Wert von 350€ haben.
Sollten Sie noch Interesse haben, beeilen Sie sich - die Frist läuft
in (2) Tagen ab!
Jetzt zum Gutschein
URLs:
http://casemaziggo.info/sohtnykaz
IP: 104.243.74.194 ---> 104-243-74-194.reverse.ezzi.net
http://party-taglich.com/clickopen
IP: 162.252.37.168 ---> Ezzi
Auch diese Ganoven machen weiter:
Received: from mx1.gewinnen-party.com ([216.169.108.166]) by mx-ha.gmx.net
(mxgmx001 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
for <xxxxx>; Wed, 01 Mar 2017 xx:xx:xx +0100
IP: 216.169.108.166 ---> Ezzi
Hallo,
Eventuell gehört Ihnen bereits ein IKEA Gutschein! Die letzte Runde
unseres Gewinnspiels ist vorbei und wir haben die Gewinner gekürt.
Sehen Sie nach den Gewinnern, ob auch Sie darunter sind.
* Nicht abgeholte Gewinne vergeben wir nach 3 Tagen neu.
Gewinner ansehe
http://nlcampagne.info
IP: 104.243.74.209 ---> 104-243-74-209.reverse.ezzi.net
http://www.gewinnen-party.com
schara56
06.03.2017, 08:06
Received: from tuccpa.su (tuccpa.su [5.34.180.228])
by x (Postfix) with ESMTP ID: [ID filtered]
for <x>; Mon, 6 Mar 2017 xx:xx:xx +0100 (CET)
Received: from tuccpa.su (tuccpa.su [5.34.180.228])
by tuccpa.su (Postfix) with ESMTPA ID: [ID filtered]
Mon, 6 Mar 2017 xx:xx:xx +0200 (EET)
Beworbene Domain
IP Adresse(n)
Weiterleitung (j/n)
http://www.zoriank.top/trk/
176.114.3.188
[X] ja / [ ] nein
http://trk.adtrf.com/aff_c
?offer_id=2636
&aff_id=2618"
52.214.100.0
[X] ja / [ ] nein
http://publisherlink.co/
?a=1354
&oc=17886
&c=39835
&m=7
&s1=2618
&s2=102fd1a12b96fd9009e878f105b4ff
94.236.19.41
[X] ja / [ ] nein
http://rdldtrk.com/
?a=1354
&oc=17886
&c=39835
&m=7
&s1=2618
&s2=102fd1a12b96fd9009e878f105b4ff
&ckmguid=9ba5a3ff-7008-4076-8497-1c138ad6d552
94.236.19.41
[X] ja / [ ] nein
http://join.dial4fun.org/lpx/
dFaPba5TcB?aff=ck-adtra
&reqid=1380334827
&oid=12446
&s1=297702|2618
164.138.24.106
[ ] ja / [X] nein
Dort angekommen heißt es dann:
Kundenbetreuung e-mail: help [at] interact2media.com.sg ; website: www.dial4fun.com Der Anruf kostet Sie 1.99€ pro Minute, zusätzlich zu Ihren eigenen Anbieterkoste. Das spiel wird von der Interact2Media Pte Ltd, Singapore (30 Raffles Place #17-00, Chevron House) (im Folgenden: Dial4Fun), vom 01/02/2017 bis zum 30/04/2017 (Einsendeschluss) veranstaltet. Hören Sie sich die Fragen an und beantworten Sie diese mit den Ziffern 1 oder 2 auf Ihrem Telefon. Jeder Teilnehmer sammelt 100 Punkte pro korrekter Antwort. Sie können den Service jederzeit stoppen, indem Sie die Telefon-Verbindung unterbrechen. Nach jedem Monat werden Gutscheine, an die Teilnehmer verliehen, welche die höchste Punktzahl in einem einzigen Anruf erhalten haben. Die Gewinner werden innerhalb von 4 Wochen nach Einsendeschluss von Interact2Media per LosentscheID: [ID filtered]
Kundenbetreuung e-mail: help [at] interact2media.com.sg ; website: www.dial4fun.com Der Anruf kostet Sie 0.99€ pro anruf für Festnetz und € 1,99 fur mobile, zusätzlich zu Ihren eigenen Anbieterkoste. Das spiel wird von der Interact2Media Pte Ltd, Singapore (30 Raffles Place #17-00, Chevron House) (im Folgenden: Dial4Fun), vom 1. Juli 2016 bis zum 2 Februar 2017 (Einsendeschluss) veranstaltet. Hören Sie sich die Fragen an und beantworten Sie diese mit den Ziffern 1 oder 2 auf Ihrem Telefon. Jeder Teilnehmer sammelt 100 Punkte pro korrekter Antwort. Sie können den Service jederzeit stoppen, indem Sie die Telefon-Verbindung unterbrechen. Nach jedem Monat werden Gutscheine, an die Teilnehmer verliehen, welche die höchste Punktzahl in einem einzigen Anruf erhalten haben. Die Gewinner werden innerhalb von 4 Wochen nach Einsendeschluss von Interact2Media per LosentscheID: [ID filtered]
Am ende möge man doch hier anrufen um den Code zu erhalten: 0900 310 2513.
Schaut man sich dann auf der Seite (www.dial4fun.com) um so findet man folgende Nummer: 08005895405
SeniorWorker
16.03.2017, 11:16
Soweit mein Postfach es hergibt: Seit dem 13.02.2017 um 12:44 Uhr bis heute um 12:37 Uhr segeln mir die Fluggutscheine und Testerangebote herein. Im Absender-Panel zeigen sich etliche Übereinstimmungen, da die Reply-Antwortadressen häufig aus dem gleichen Adressenpool stammen. Hier eine Liste:
reply [at] tic28.semented.com, reply [at] tic62.semented.com, reply [at] www.semented.com, anna [at] tic23.semented.com
reply [at] toy059.susseau.com, reply [at] toy047.susseau.com :bisou3:
reply [at] way041.dreadway.com, reply [at] way070.dreadway.com, reply [at] way068.dreadway.com
reply [at] sun163.treachine.com, reply [at] sun158.treachine.com, reply [at] sun130.treachine.com, anna [at] sun116.treachine.com, anna [at] sun150.treachine.com :distrust:
reply [at] rep044.hostbinarysection.com
reply [at] might054.histolemin.com
reply [at] mic73.soverged.com, reply [at] mic84.soverged.com, reply [at] mic6.soverged.com
reply [at] mic72.yunnawa.com, reply [at] mic70.yunnawa.com, reply [at] mic26.yunnawa.com,reply [at] mic1.yunnawa.com
reply [at] line55.changst.com, reply [at] line75.changst.com
reply [at] lime35.microcess.com, reply [at] lime22.microcess.com, reply [at] lime23.microcess.com
reply [at] kat6.kenyatt.com
reply [at] fire022.fireargue.com :dispute:
reply [at] fan42.acousines.com, anna [at] fan52.acousines.com, reply [at] fan35.acousines.com, reply [at] fan8.acousines.com, reply [at] fan79.acousines.com, reply [at] fan51.acousines.com, reply [at] fan39.acousines.com *pizza*
reply [at] bag9.stillergy.com, anna [at] bag29.stillergy.com,reply [at] bag80.stillergy.com, reply [at] bag8.stillergy.com,
reply [at] bag68.stillergy.com, reply [at] bag22.stillergy.com, reply [at] bag15.stillergy.com
booking [at] zip9.kuwaitial.com :watermelon:
anna [at] ham066.crassident.com, anna [at] sun041.grademic.com, anna [at] sun064.grademic.com
reply-us [at] cave082.hilliament.com
reply [at] src82.shangine.com
reply [at] luv167.firmenia.com
reply [at] kay47.whiteapplegifts.com :apple:
Bei so einem weitläufigen Spammer-Netzwerk hilft es nicht mehr, von Hand die "*@lma.f?ck.you" in eine Blacklist zu schreiben, zumal sämtliche Varianten mit 1,2,3 Ziffern hinzugefügt werden müssten.
Fazit:
Mir helfen die GMX-Filterregeln, die längst wesentlich EINFACHER zu definieren sind, Beispiel:
C:\Users\Public\Documents\Humor in Foren\SpamfilterGMX.png
P.S. Schade, das Bildchen wird nicht angezeigt!
truelife
16.03.2017, 11:36
P.S. Schade, das Bildchen wird nicht angezeigt!
Kann es auch nicht. Schließlich liegt es auf deinem Rechner und nicht im Internet:
C:\Users
Lade es doch bei einem Bilder-Upload-Dienst hoch, etwa:
https://picr.de/ oder
http://abload.de/ oder
http://www.directupload.net/
carkiller08
16.03.2017, 13:47
Die Begriffe
airberlin Fluggutschein Produkttester Nivea
und verwendeten E-Mail-Schemen @WortZahl.Domain.tld
passen zu 99% auf den Spammer hier ->
https://www.antispam-ev.de/forum/showthread.php?37524-22-kg-in-14-Tagen-abspecken-(-Kapow-Media-Indigo-Media-Flex-Media-)
Verwendet der Spammer evtl. eine der folgenden Bezeichnungen ?
Kapow Media
Indigo Media
Flex Media
Infinite Target Media ,P.O. Box 87, Greenhills Post Office , 1502 San Juan City , Philippines
Blackstone Media - PO Box 112 - 1800 Marikina City - Philippines
BlueSky Media- P.O. Box 12006, Ortigas Center Post Office Emerald Ave., 1605 Pasig City Philippines
SoftValley Media - PO Box 87, Greenhills Post Office, San Juan City, 1502 San Juan City Philippines
AZ Element Media - PO Box 87, Greenhills Post Office, San Juan City, 1502 San Juan City Philippines
SeniorWorker
22.03.2017, 18:31
http://up.picr.de/28672304ic.png
SeniorWorker
22.03.2017, 18:49
http://up.picr.de/28672322jt.jpg
SeniorWorker
22.03.2017, 19:02
Tatsache, der Thread
https://www.antispam-ev.de/forum/showthread.php?37524-22-kg-in-14-Tagen-abspecken-(-Kapow-Media-Indigo-Media-Flex-Media-)
stammt aus 2015, 16.09. bis 07.10. --> :skull:
schara56
23.03.2017, 06:12
Ich habe die Themen zusammengeführt.
mephistopheles
27.04.2017, 09:58
Solche Abnehm-SPAM-Empfehlungen hatte ich noch nie im Mail-Fach
From - Thu Apr 27 xx:xx:xx 2017
X-Account-Key: account1
X-UIDL: [UID filtered]
X-Mozilla-Status: 0000
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:
Return-Path: <mostafa.fatah64 [at] gmail.com>
Received: from mailin55.aul.t-online.de ([172.20.27.4])
by ehead412.aul.t-online.de (Dovecot) with LMTP ID: [ID filtered]
Thu, 27 Apr 2017 xx:xx:xx +0200
Received: from mail-out-01.forthnet.gr ([193.92.150.38]) by mailin55.aul.t-online.de
with (TLSv1.2:ECDHE-RSA-AES256-GCM-SHA384 encrypted)
esmtp ID: [ID filtered]
Received: from mx-out.forthnet.gr (mx-out.forthnet.gr [193.92.150.115])
by mail-out-01.forthnet.gr (Postfix) with ESMTP ID: [ID filtered]
Thu, 27 Apr 2017 xx:xx:xx +0300 (EEST)
Received: from mx-av-06.forthnet.gr (mx-av.forthnet.gr [193.92.150.27])
by mx-out-06.forthnet.gr (8.14.4/8.14.4) with ESMTP ID: [ID filtered]
Thu, 27 Apr 2017 xx:xx:xx +0300
Received: from MX-IN-01.forthnet.gr (mx-in-01.forthnet.gr [193.92.150.23])
by mx-av-06.forthnet.gr (8.14.4/8.14.4) with ESMTP ID: [ID filtered]
Thu, 27 Apr 2017 xx:xx:xx +0300
Received: from [89.40.123.36] (178.128.18.245.dsl.dyn.forthnet.gr [178.128.18.245])
by MX-IN-01.forthnet.gr (8.15.2/8.15.2) with ESMTP ID: [ID filtered]
Thu, 27 Apr 2017 xx:xx:xx +0300
Authentication-Results: MX-IN-01.forthnet.gr smtp.mail=mostafa.fatah64 [at] gmail.com; spf=permerror
Authentication-Results: MX-IN-01.forthnet.gr header.from=mostafa.fatah64 [at] gmail.com; sender-id=permerror
Message-ID: [ID filtered]
Content-Type: multipart/alternative; boundary="===============1382388152=="
MIME-Version: 1.0
Subject: *SPAM* =?utf-8?q?Wie_Du_jede_Woche_3kg_reines_Fett_verlierst_-_m=C3=BChelos_und_?=
=?utf-8?q?verzichtfrei!_?=
To: Recipients <poor [at] spamvictim.tld>
From: "Karmela Sonow" <mostafa.fatah64 [at] gmail.com>
Date: Thu, 27 Apr 2017 xx:xx:xx +0200
X-TOI-SPAM: y;1;2017-04-27Txx:xx:xxZ
X-TOI-VIRUSSCAN: unchecked
X-TOI-EXPURGATEID: [ID filtered]
X-TOI-SPAMCLASS: SPAM, NORMAL
X-TOI-MSGID: [ID filtered]
X-Seen: false
Hi,
ACHTUNG Männer und Frauen üBER 35, die sich um Jahre jünger fühlen und aussehen wollen
Universitätsstudie bestätigt bahnbrechende Entdeckung:
Psychologe entdeckt Automatismus im menschlichen Gehirn, der völlig aufwands- und verzichtsfrei nerviges Hüftgold schmelzen lässt, wie Eis in der Sonne
… und dieses in Glückshormone umwandelt
FAKT: Sie können ohne Anstrengung oder Verzicht Ihren Körper völlig neu formen… bis zu dem Punkt, an dem Sie 10 Jahre jünger aussehen, als Sie sind, und zwar in weniger als 60 Tagen. Dies beinhaltet keine “Wundermittelâ€, Sit-ups oder Crunches
FAKT: Die meisten Menschen verstehen, dass man nur abnimmt, wenn man weniger isst und sich mehr bewegt, doch dies ist nicht der wahre Schlüssel zum Traumgewicht. Sie können die Kraft Ihres Gehirnes nutzen um massiv abzunehmen ohne Verzicht und ohne Joggen oder Fitness Studios… und lesen Sie weiter. Wir werden es Ihnen mit Bildern beweisen!
FAKT: Sie sind belogen worden wenn Sie glauben, dass Sie jeden Tag stundenlang Sport machen und auf Ihr Lieblingsessen verzichten müssen, wenn Sie schlanker werden wollen.
FAKT: Sie können den Fettverbrennungsautomatismus in Ihrem Gehirn mit nichts anderem aktivieren als dem, was Sie hier lesen. Wir haben das alleinige Eigentum daran und es ist nur hier zu finden, auf GENAU DIESER SEITE... also lesen Sie weiter...
Ich bitte Sie nicht, einfach "ein Buch zu kaufen". Ich bitte Sie, das zu lesen, was wir hier aufdieser Webseite mit Ihnen teilen werden. Es betrifft jeden über 35 und auch viele jüngere, welche ein paar Kilogramm zu viel auf den Hüften haben… besonders, wenn Sie nicht Ihr Traumgewicht haben und denken: "Ich schaff es nicht abzunehmen… es ist zu spät für mich."
Diese Webseite wird Ihre Meinung ändern.
Ein wichtiger Teil Ihres Gehirns wurde gezielt manipuliert und dies HäLT SIE FERN davon den Körper zu haben, welchen Sie möchten.
Wehren Sie sich und lösen Sie sich aus dieser Manipulation und Sie erhalten automatisch den fitten, schlanken Körper von dem Sie innerlich schon lange heimlich träumen.
Dieser Körper steht Ihnen zu – und HIER bekommen Sie ihn zurück!
beworben wird folgende Site http://60daydreambody.com > IP: 173.233.68.66
Impressum:
R. R.
77 Strovolos Ave.
Strovolos Center, Off. 204
2018 Strovolos
Cyprus
Hier gibt es eine Krankenakte dazu http://www.phishingmails.de/re-psychologe-entdeckt-automatismus-im-menschlichen-gehirn/
truelife
11.06.2017, 10:50
Hallo Kunde,
Wir möchten das Shoppingerlebnis unserer Kunden in IHRER UMGEBUNG verbessern. Dafür benötigen wir Ihre Hilfe – Teilen Sie uns Ihre Meinung mit. Helfen Sie uns und füllen Sie die einminütige Umfrage aus. Als Belohnung für Ihre Hilfe haben Sie die Chance eine Gutscheinkarte im Wert von 500€ zu gewinnen.
Sie sind als einer von zehn Kunden für die Teilnahme qualifiziert.
Ausgewählte Teilnehmer
1. b********@gmx.de
2. *snip*
3. d*******@yahoo.com
4. d*******@t-online.de
5. m*********************@freenet.de
6. k*************@web.de
7. e***********@web.de
8. s*********@aol.de
9. w*******************@hotmail.de
10. m*************@gmail.com
Bitte klicken Sie hier, um zur einminütigen Umfrage zu gelangen.
Umfrage beginnen
Beworben wird der mögliche Gewinn einer 500€ Gutscheinkarte. Sowohl Webseite als auch die Mail selbst tragen das Layout von Edeka, teilweise sogar im Original.
http://randdeal.info/track?e=***&m=***&l=0.
weiter auf:
http://edeka-new.coupon-jaeger-2094.com/?p=***&aid=***&subid=***&pl={pl}&e={e}&f={f}&l={l}&first_name={firstname}&last_name={lastname}&email={email}&dob={dob}&gender={gender}&street={street}&street_nr={street_nr}&zipcode={zipcode}&mobile={mobile}&landline={landline}&city={thecity}
Dieser Gewinn wird gesponsort, die Teilnehmerdaten gehen an die Sponsoren weiter. Die Sponsorenliste ist teilweise nicht vollständig, es fehlen z. B. die Anschriften der Gesellschaften, an die meine Daten gehen würden, wenn ich so blöd wäre, Daten einzutragen...
A3 EUROPE SE
Teslova 1171/15
301 00 Plzeň
Tschechien
Claripeak Ltd
CEDAR HILL CREST, VILLA
KINGSTOWN, VC0100
St, Vincent and the Grenadines
BLACKROLL AG
Hauptstraße 17
CH-8598 Bottighofen
Schweiz
SÜDSTERN interaction GmbH
Adams-Lehmann-Straße 56
D-80797 München
MailRevolution GmbH
Hauptstr. 60
91054 Erlangen
traffego GmbH
Carl-Zeiss-Straße 3
64331 Weiterstadt
eflow.one UG
Bachforellenweg 18
60327 Frankfurt am Main
Trafficrunner GmbH
Hauptstraße 60
91054 Erlangen
Performance Profis Marketing GmbH
Pfaffenweg 15
53227 Bonn
addservice media GmbH
Otto-Volger-Straße 19
65843 Sulzbach/Ts.
solute GmbH
Zeppelinstraße 15D
76185 Karlsruhe
VNR Verlag für die Deutsche Wirtschaft AG
Theodor-Heuss-Straße 2-4
53177 Bonn
Proffe Publishing Inc
P.O Box 490
Wilton NH 03086, USA
GlamTalk GmbH
Josef-Ruederer-Strasse 5
80335 München
ELARON Media GmbH
Schlossstraße 19
82031 Grünwald
iSay / Ipsos Interactive Services Ltd.
3 Thomas More Square
London
E1W 1YW
Vereinigtes Königreich
Inbox Agency Inbox Agency
Av. Ilha da Madeira, 35 F, 3º B
1400-203 Lisbon
Portuga
COMVEL GmbH
competence & service in travel
Landsberger Straße 314
80687 München
Deutschland
Alex-tips.com
Njalsgade 23
2300 København S
Denmark
Stiefelparadies GmbH
Höhenstr. 1
41199 Mönchengladbach
Vitaxon GmbH
Kronprinzstraße 52
D-40764 Langenfeld
Die Etagen GmbH
c/o Der Berentzen Onlineshop
Natruper Str. 14
49076 Osnabrück
BlueMediaAds UG (haftungsbeschränkt)
Luitpoldstraße 76a
91052 Erlangen
curablu KG
Burchardstrasse 11
20077 Hamburg
evania MEDIA GmbH
Kemperplatz 1
10785 Berlin
Network Business Partner Service Ltd.
Therese-Huber-Str. 24
37085 Göttingen
optivel AG
Bahnhofstrasse 52
CH - 8001 Zürich
Advice Global LTD
CMS House, Third Floor
St. Peter’s Street San Gwann,
SGN 2310 Malta
RC Media Network UG (haftungsbeschränkt)
Am Loferfeld 48
81249 München
PlayMillion
PO Box 4342
Road Town, Tortola
British Virgin Islands
Offertagiustaperte.com
Via Lagrange 35
10123 Torino
Italy
AdviceMe
Via Primo Maggio,
40 05100 Terni
Outspot
Dorp 16
9830 Sint-Martens-Latem
Agile Ad UG (haftungsbeschränkt)
Ben-Chorin-Straße 1
80339 München
Lubego GmbH
Hohenstaufenring 62
50674 Köln
OrangeBuddies Media BV
Postbus 136
3840 AC Harderwijk
Niederlande
odoki Limited
69 Great Hampton Street
B18 6EW Birmingham
BONOTOUR
Viajes Tuttocard S.L.
C/ Filá Cordón, nº 36
03804 Alcoy Spain
Mailbazar DE
EM Network Aps
Indkildevej 6a
9210 Aalborg
Dänemark
McCrazy Limited
69 Great Hampton Street
B18 6EW Birmingham
United Kingdom
Mobile SMS Content GmbH
Luitpoldstrasse 76a
91052 Erlangen
Verlag für die Deutsche Wirtschaft AG
Theodor-Heuss-Straße 2-4
53177 Bonn
Internet GmbH
Großneumarkt 20
D-20459 Hamburg
Finanz Affiliate Marketing GMBH
Pfaffenweg 15
53227 Bonn
Smava GmbH
Kopernikusstr. 35
10243 Berlin
mywebticker GmbH
Bergstraße 10
82024 Taufkirchen
ZAS Media GmbhH
Weidmannstr. 40
80997 München
Azorica
Fiddiam s.a.
BP 2556
L-1025 Luxembourg
Zarenga GmbH
Pfaffenweg 15
53227 Bonn
E WIE EINFACH GmbH
Salierring 47-53
50677 Köln
Plan International Deutschland e.V.
Bramfelder Str. 70
22305 Hamburg
Ascopharm gmbh
Im Bruchanger 6
38845 Wernigerode
Medien Total GmbH
Windscheidstr. 21
04277 Leipzig
Bauer Vertriebs KG
Meßberg 1
20086 Hamburg
Vattenfall Europe Sales GmbH
Überseering 12
22297 Hamburg
EF Learning Ltd
Hill House, 1 Little New Street
London, EC4A 3TR
United Kingdom
HSC Hanseatic
VR-Direct
Telemedien e.K.
Senefelderstr. 4
77656 Offenburg
PST Europe Sales GmbH
Arnulfstraße 19
80335 München
e:veen Energie eG
Hollerithallee 17
30419 Hannover
voxenergie gmbh
Zimmerstr. 78
10117 Berlin
Reichsgraf von Ingelheim genannt Echter von und zu Mespelbrunn Weingut und Weinkellerei GmbH
Carl-Zuckmayer-Straße 18
55299 Nackenheim an der Rheinfront
curablu KG
Burchardstrasse 11
20077 Hamburg
CenturyBiz GmbH
Breitengraserstraße 6
D-90482 Nürnberg
eprimo GmbH
Flughafenstraße 20
63263 Neu-Isenburg
Innogy SE
Opernplatz 1
45128 Essen
Deutschland
MMC Solution GmbH
Grüner Deich 1
20097 Hamburg
Medonia Marketing
PO Box 4342
Road Town, Tortola
British Virgin Islands
MVR Medienvertrieb GmbH
Kistlerhofstraße 170
81379 München Kommunikation: Telefon
4D Marketing d.o.o. Fojnica
Novo Naselje bb
71270 Fojnica BiH
Hello You GmbH
Schmalzhofgasse 22/10
AT 1060 Wien
Austria
P.C.O. Power Call GmbH
Grootsruhe 4
20537 Hamburg
TeleTek Medya
Veranstalter laut Webseite:
LeadWorld Online Generation Ltd.
The Sweepstakes
6th Floor
5 Lapp's Quay
Cork (Irland)
LeadWorld Online Generation Ltd. ist unter der Handelsregisternummer 538032 beim Amtsgericht Cork (Irland) eingetragen. Die Umsatzsteuer-ID: [ID filtered]
Bei Fragen stehen wir Ihnen gerne zur Verfügung.
E-Mail: info-deutschland [at] online-leadworld.com
From - Sun Jun 11 xx:xx:xx 2017
X-Account-Key: account1
X-UIDL: [UID filtered]
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:
Return-Path: <info [at] randdeal.info>
Received: from mx2.angebot-woche.com ([176.109.215.67]) by mx-ha.gmx.net
(mxgmx015 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
for <***>; Sun, 11 Jun 2017 xx:xx:xx +0200
angebot-woche.com
randdeal.info
Wieder mal ist die REWE dran:
1. 250-Euro-Einkaufsgutschein abholen
2. Einkaufen und Rewe-Markt bewerten
3. Einkauf geschenkt!
Rewe schenkt dir 250 Euro für einen Test-Einkauf!
Dann kommt eine Umfrage nach Haushalt usw.
Initiator:
www.glueckssms.com
Das dürfte auch in diesen Dunstkreis passen:
Received: from mx8.dromba.win ([162.248.76.47]) by mx-ha.gmx.net (mxgmx012
[212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
<x>; Thu, 19 Apr 2018 xx:xx:xx +0200
*Wir suchen Testpersonen für MILKA Neuerscheinungen*
tp://0pxdw7y3c6g81x9huadbz.ⅅiscºunt²0¹8.tº𝔡ªy
Beim Link hat sich Spamski wohl selbst ins Knie geschossen, das sollte wohl so lauten:
http://discount2018.today
IP: 8.38.79.26 ---> Cloud South
Wieder dieselben Ganoven:
Received: from mx9.dromba.win ([162.248.76.48]) by mx-ha.gmx.net (mxgmx017
[212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
<x>; Sun, 29 Apr 2018 xx:xx:xx +0200
Haben Sie bereits von KitchenaID: [ID filtered]
tp://ky4zlqrfj4pwume6hbkjz.ⅅiscºunt²0¹8.tº𝔡ªy
http://ky4zlqrfj4pwume6hb.discount2018.today
IP: 8.38.79.26 ---> Cloud South/Level3
Und wieder dieselben Ganoven:
Received: from mx8.dromba.win ([162.248.76.47]) by mx-ha.gmx.net (mxgmx017
[212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
<x>; Wed, 02 May 2018 xx:xx:xx +0200
Wir suchen Testpersonen für MILKA Neuerscheinungen
tp://xln2eo3p6fwhbejni0abc.ⅅiscºunt²0¹8.tº𝔡ªy
http://xln2eo3p6fwhbejni0abc.discount2018.today
Selbstredend schmerzfrei registriert beim Ganoven-Registrar No. 1...
Heute 3 Spams aus dem Dunstkreis derselben Ganoven. Natürlich alles schmerzfrei 'gehostet' bei Oberschwarzhut OVH:
Received: from qpss.sportsfood.org.uk ([69.195.138.94]) by mx-ha.gmx.net
(mxgmx015 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
for <x>; Tue, 31 Jul 2018 xx:xx:xx +0200
OHNE ANSTRENGUNGEN, OHNE HUNGERN.
http://petin.corasureb.org.uk/r1dc0.php
Received: from minagi.chocols.org.uk ([69.197.160.222]) by mx-ha.gmx.net
(mxgmx011 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
for <x>; Tue, 31 Jul 2018 xx:xx:xx +0200
{{first_name}}, jetzt kannst du auch Guck von zu Hause machen
http://petin.corasureb.org.uk/rae96.php
Received: from avzck.promoteguard.net ([160.202.162.222]) by mx-ha.gmx.net
(mxgmx111 [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
for <x>; Tue, 31 Jul 2018 xx:xx:xx +0200
Gewinne den neuen Golf!
http://meli.corasureb.org.uk/r659a.php
IP: 92.222.150.42/37.59.54.93 ---> OVH
Und wieder dank Ganoven-Provider OVH:
Received: from pierro.photcolee.co.uk ([185.245.80.236]) by mx-ha.gmx.net
(mxgmx016 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
for <x>; Fri, 03 Aug 2018 xx:xx:xx +0200
X-Originating-IP: 185.245.80.236
xxx , wir suchen motivierte Produkttester fur den Thermomixer
http://meli.corasureb.org.uk/re76a.php
IP: 92.222.150.39 ---> OVH
Man sieht schön, wie die Ganoven im IP-Bereich 'herumgeschoben' werden.
Auch dies müffelt mir nach dieser Masche:
Received: from kad4-otm1.WHAT ([207.154.205.218]) by mx-ha.gmx.net (mxgmx114
[212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
<x>; Tue, 16 Oct 2018 xx:xx:xx +0200
Received: from kad4-otm1.WHAT ([207.154.205.218]) by mx-ha.gmx.net (mxgmx114
[212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
<x>; Tue, 16 Oct 2018 xx:xx:xx +0200
Subject: Hol dir eine kostenlose Karte von lidl
http://labuenna.ga/o/
IP: 47.254.149.108 ---> ALICLOUD-GM
http://i.imgur.com/tQAcEHg.png
Nach Amazon möchte natürlich auch Alibaba seine riesigen Serverfarmen ausnutzen und zieht so auch Geschmeiß jedweder Art magisch an. Ich bin mal gespannt, wann ebay nachzieht...
Jetzt ganz verquer:
Received: from kad4-lah4.OT1 ([142.93.206.233]) by mx-ha.gmx.net (mxgmx114
[212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
<x>; Wed, 17 Oct 2018 xx:xx:xx +0200
Received: from kad4-lah4.OT1 ([142.93.206.233]) by mx-ha.gmx.net (mxgmx114
[212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
<x>; Wed, 17 Oct 2018 xx:xx:xx +0200
From:Besitzer eines brandneuen iPhone 8 zu werden!
Subject:Aldi
Lieber Herr Luethi,
herzlichen Glückwunsch, Sie haben sich die
kostenlose GMX Mail App für Android
erfolgreich heruntergeladen und installiert.
Damit stehen Ihnen die Funktionen und der
Komfort Ihres GMX Postfachs nun auch
unterwegs immer zur Verfügung!
Verpassen Sie keine Mail mehr und versenden
Sie auch mobile E-Mails mit Anhängen.
Nutzen Sie die Vorteile der GMX Mail App -
und kennen Sie z.B. schon die
GMX MediaCenter App? Ihre virtuelle Festplatte
im Netz!
http://www.gmx.net/produkte/mobile/lp/mobile/
Mit der MediaCenter App
- greifen Sie jederzeit auf Ihre Dateien zu!
- laden Sie unterwegs Ihre Fotos hoch!
- sichern Sie sich 4 GB zusätzlichen Gratis-Speicher!
Viel Spaß und Erfolg mit der GMX Mail App
und den anderen Apps von GMX wünscht
Ihr Team von GMX Apps
Mein Name ist natürlich nicht Luethi...
Schaut man in den HTML-Quelltext, so entdeckt man des Pudels Kern:
http://i.imgur.com/b0xQ732.png
http://duistpanorama.com/l/
IP: 54.219.150.122 ---> ec2-54-219-150-122.us-west-1.compute.amazonaws.com
http://unsub.mondaydreams.trade/l/
IP: 104.196.214.13 ---> 13.214.196.104.bc.googleusercontent.com
Auch hier ist man mit dieser Masche unterwegs:
Received: from kazaa.birdupload.co.uk ([66.11.128.95]) by mx-ha.gmx.net
(mxgmx014 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
for <x>; Thu, 28 Feb 2019 xx:xx:xx +0100
Subject:Gutschein bei Media Markt bestätigen
Zeigt man nur die Textnachricht an:
Because everyone loves a good story
You look to us for inspiration. Now we’re looking to you for the same.
Introducing the YouTube Works Awards — celebrating the brightest, most
effective marketing campaigns of 2018. From Most Buzzworthy to Best
Media Strategy, winners are chosen across a variety of categories, all
demonstrating how the use of YouTube was integral to their success.
http://email.thinkwithgoogle.com
Registration is open through March 1. Get tips on how to submit your
best work and you could be published among the industry’s top performers
on Think with Google.
In der HTML-Ansicht jedoch:
Gutschein bei Media Markt bestätigen
http://ec2-35-164-13-84.us-west-2.compute.amazonaws.com/r3985.php
Powered by vBulletin® Version 4.2.3 Copyright ©2024 Adduco Digital e.K. und vBulletin Solutions, Inc. Alle Rechte vorbehalten.