PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : 22 kg in 14 Tagen abspecken ( Kapow Media / Indigo Media / Flex Media )



carkiller08
16.09.2015, 09:06
Received: from zip66.advancedsolarpanel.com ([95.156.215.68]) by COL004-MC2F35.hotmail.com with Microsoft SMTPSVC(7.5.7601.23143);
Tue, 15 Sep 2015 xx:xx:xx -0700
From: Nahrungsinstitut <reply [at] zip66.advancedsolarpanel.com>
Reply-To: <reply [at] zip66.advancedsolarpanel.com>
To: ***
Date: Tue, 15 Sep 2015 xx:xx:xx -0700
List-Unsubscribe: <mailto:fbl [at] zip66.advancedsolarpanel.com?[UNSUB filtered]>
Subject: 22 kg in 14 Tagen abspecken


Beworben wurde http://www.sponsoracat.com/--lange ID--/1-788.html



Kapow Media - Box 112 - 1800 Marikina City - Philippines



Seit Februar 2015 habe ich etliche Phishing-Mails (angeblich Media Markt - Gutschein) erhalten ,
in denen dieses Postfach in Verbindung mit anderen Namen auftauchte.


Received: from mx85.resultiva.com ([213.185.71.214]) by COL004-MC3F42.hotmail.com with Microsoft SMTPSVC(7.5.7601.22751);
Tue, 17 Feb 2015 xx:xx:xx -0800
From: Media Markt <reply [at] mx85.resultiva.com>
Reply-To: <reply [at] mx85.resultiva.com>
To: ***
Date: Tue, 17 Feb 2015 xx:xx:xx -0700
Subject: Media Markt Gutschein für ***


http://www.reasonarch.com/--lange ID--/1-332.html


...Mit freundlichem Grüßen
<p>Ihr Media Markt Gutschein Kundenservice

<img src="http://www.gewinnen-sie-mit-uns.com/process/v.php?*****" width="1" height="1" /><br>

Flex Media - PO Box 112 - 1800 Marikina City - Philippines
[/quote]



Received: from mx6.ricensus.com ([173.44.149.8]) by BAY004-MC4F14.hotmail.com with Microsoft SMTPSVC(7.5.7601.23008);
Sun, 5 Jul 2015 xx:xx:xx -0700
From: Media Markt <reply [at] mx6.ricensus.com>
Reply-To: <reply [at] mx6.ricensus.com>
To: ***
Date: Sun, 5 Jul 2015 xx:xx:xx -0700
List-Unsubscribe: <mailto:fbl [at] mx6.ricensus.com?[UNSUB filtered]>
Subject: Media Markt Gutschein für ***


http://mx1.defeatured.com/--lange ID--/1-405.html


Mit freundlichem Grüßen
Ihr Gutschein Kundenservice-Team
[...]
Indigo Media - Box 112 - 1800 Marikina City - Philippines

carkiller08
19.09.2015, 09:10
Received: from data005.sponsoracat.com ([95.156.214.7]) by BAY004-MC4F51.hotmail.com with Microsoft SMTPSVC(7.5.7601.23143);
Fri, 18 Sep 2015 xx:xx:xx -0700
From: Media Markt <reply [at] data005.sponsoracat.com>
Reply-To: <reply [at] data005.sponsoracat.com>
To: ***
Date: Fri, 18 Sep 2015 xx:xx:xx -0700
List-Unsubscribe: <mailto:fbl [at] data005.sponsoracat.com?[UNSUB filtered]>
Subject: Erhalten Sie 500 EUR bei Media Markt




Hallo ***,

Am 14.09.2015 haben wir Ihnen mitgeteilt, dass wir Ihren Media Markt Gutschein im Wert von 500,- Euro zusenden können.
Bisher haben Sie den Gutschein nicht angefordert. Besteht Ihrerseits kein Interesse mehr?

http://www.sponsoracat.com/--lange ID--/1-332.html
Hier nochmal Ihren Gutschein anfordern

Ihre Vorteile:
- in allen Media Markt Filialen einlösbar
- sofort, einfach und unverbindlich
- 100% kostenlos
Falls Sie also als Gutschein-Empfänger ausgewählt wurden,

http://www.sponsoracat.com/--lange ID--/1-332.html
hier nachsehen!

Mit freundlichem Gruß
Ihr Media Markt Gutschein Kundenservice

Kapow Media - Box 112 - 1800 Marikina City - Philippines



<img src="http://www.heutiger-gewinn.com/process/v.php?pk=--13-stellige ID--" width="1" height="1" /><br>


http://www.heutiger-gewinn.com

schara56
19.09.2015, 09:56
Ich tippe mal auf einen deutschen Spammer.

Mit dem DNS liegt da auch einiges im Argen:
www.sponsoracat.com (95.156.214.2)
NS1.SPONSORACAT.COM (95.156.214.2)

> server NS1.SPONSORACAT.COM
Default Server: NS1.SPONSORACAT.COM
Address: 95.156.214.2

> ls -d SPONSORACAT.COM
[NS1.SPONSORACAT.COM]
sponsoracat.com. SOA ns1.sponsoracat.com root.sponsoracat.com. (201503200110800 900 1209600 86400)
sponsoracat.com. NS ns1.sponsoracat.com
sponsoracat.com. NS ns2.sponsoracat.com
sponsoracat.com. TXT "v=spf1 a mx ip4:95.156.214.0/24 -all"
sponsoracat.com. TXT "spf2.0/mfrom,pra a mx +ip4:95.156.214.0/24-all"
sponsoracat.com. A 95.156.214.2
sponsoracat.com. MX 10 data001.sponsoracat.com
[...]
sponsoracat.com. MX 10 www.sponsoracat.com
10.214.156.95.in-addr.arpa PTR data008.sponsoracat.com
[...]
9.214.156.95.in-addr.arpa PTR data007.sponsoracat.com
data001 A 95.156.214.3
data001 NS ns1.sponsoracat.com
data001 NS ns2.sponsoracat.com
[...]
data009 A 95.156.214.11
data009 NS ns1.sponsoracat.com
data009 NS ns2.sponsoracat.com
ns1 A 95.156.214.2
ns2 A 95.156.214.3
www A 95.156.214.2
www NS ns1.sponsoracat.com
www NS ns2.sponsoracat.com
sponsoracat.com. SOA ns1.sponsoracat.com root.sponsoracat.com. (201503200110800 900 1209600 86400)

carkiller08
21.09.2015, 20:46
Received: from web16.targettos.com ([99.198.102.178]) by COL004-MC2F38.hotmail.com with Microsoft SMTPSVC(7.5.7601.23143);
Mon, 21 Sep 2015 xx:xx:xx -0700
From: Media Markt <reply [at] web16.targettos.com>
Reply-To: <reply [at] web16.targettos.com>
To: ***
Date: Mon, 21 Sep 2015 xx:xx:xx -0700
Subject: Media Markt Gutschein für ***


http://www.targettys.com/--lange ID--/*-***.html


Indigo Media - Box 112 - 1800 Marikina City - Philippines

99.198.102.178

carkiller08
22.09.2015, 10:41
Received: from proo0146.sponsorcube.com ([95.156.214.216]) by COL004-MC5F10.hotmail.com with Microsoft SMTPSVC(7.5.7601.23143);
Tue, 22 Sep 2015 xx:xx:xx -0700
From: REWE-Gutschein <reply [at] proo0146.sponsorcube.com>
Reply-To: <reply [at] proo0146.sponsorcube.com>
To: ***
Date: Tue, 22 Sep 2015 xx:xx:xx -0700
List-Unsubscribe: <mailto:fbl [at] proo0146.sponsorcube.com?[UNSUB filtered]>
Subject: 5 Rewe-Gutscheine im Wert von je 500 Euros gewinnen


http://www.sponsorandtrain.com/********************************************************/*-***.html


img src="http://imghosting.proleagion.de/2014_rewe/rewe/jetzt-teilnehmen-2.jpg"


Kapow Media - Box 112 - 1800 Marikina City - Philippines

Interessant hierzu:
http://www.mimikama.at/allgemein/falsche-rewe-seite-kommt-mit-gutscheinen-daher/

carkiller08
23.09.2015, 07:28
Received: from fiat15.opalmediapro.com ([5.189.227.17]) by SNT004-MC2F27.hotmail.com with Microsoft SMTPSVC(7.5.7601.23143);
Tue, 22 Sep 2015 xx:xx:xx -0700
From: Media Markt <reply [at] fiat15.opalmediapro.com>
Reply-To: <reply [at] fiat15.opalmediapro.com>
Subject: Erhalten Sie 500 EUR bei Media Markt




Am 21.09.2015 haben wir Ihnen mitgeteilt, dass wir Ihren

http://www.truthsea.com/--lange ID/*-***.html

Media Markt Gutschein im Wert von 500,- Euro zusenden können.
[...]
19910/ Tangent Media - Box 1171 - Sydney 2001



<img src="http://www.heutiger-gewinn.com/process/v.php?pk=*************" width="1" height="1

<img src='http://www.truthsea.com/?o=***********=************&cr=***'>

5.189.227.17

carkiller08
27.09.2015, 13:05
Received: from rip4.carrymethere.com ([5.8.70.6]) by BAY004-MC2F51.hotmail.com with Microsoft SMTPSVC(7.5.7601.23143);
Sat, 26 Sep 2015 xx:xx:xx -0700
From: Amazon-Gutschein <reply [at] rip4.carrymethere.com>
Reply-To: <reply [at] rip4.carrymethere.com>
To: ***
Date: Sat, 26 Sep 2015 xx:xx:xx -0700
List-Unsubscribe: <mailto:fbl [at] rip4.carrymethere.com?[UNSUB filtered]>

Subject: Account Status: (1) Nicht beanspruchter Amazon-Gutschein


http://www.stellarcorps.com/--lange ID--/*-***.html


19910/Advent Media - GPO Box 1171 - Sydney 2001 - Australia

carkiller08
29.09.2015, 09:48
Received: from file16.southwarded.com ([89.144.0.176]) by BAY004-MC4F1.hotmail.com with Microsoft SMTPSVC(7.5.7601.23143);
Mon, 28 Sep 2015 xx:xx:xx -0700
From: Nespresso <reply [at] file16.southwarded.com>
Reply-To: <reply [at] file16.southwarded.com>
Subject: Jetzt GRATIS Nespresso testen




Hallo ***,
für unsere neue Studie suchen wir Tester, die Nespresso kostenlos testen und uns ihre Erfahrungen berichten.
Sie ***, wurden als ein möglicher Kandidat ausgewählt! Alle Tester, die an der Studie teilnehmen dürfen, bekommen ihre Nespresso Maschine zum Dank geschenkt !
Also bewerben Sie sich jetzt
und genießen Sie in Kürze kostenlos ihren Nespresso Kaffee .

"http://www.truthsea.com/--lange ID--/*-***.html

19910/Tangent Media - Box 1171 - Sydney 2001 - Australia


89.144.0.176

carkiller08
30.09.2015, 10:32
Received: from www.ahoymarket.com ([109.230.200.170]) by COL004-MC3F47.hotmail.com with Microsoft SMTPSVC(7.5.7601.23143);
Wed, 30 Sep 2015 xx:xx:xx -0700
Reply-To: <reply [at] www.ahoymarket.com>
To: ***
Date: Wed, 30 Sep 2015 xx:xx:xx -0700
Subject: Erhalten Sie 500 EUR bei Media Markt



Am 27.09.2015 haben wir Ihnen mitgeteilt, dass wir Ihren

http://www.stationcad.com/--lange ID--/*-***.html

Media Markt Gutschein im Wert von 500,- Euro zusenden können.
Bisher haben Sie den Gutschein nicht angefordert. Besteht Ihrerseits kein Interesse mehr?
[...]
Flex Media - PO Box 112 - 1800 Marikina City - Philippines



<img src="http://preis-des-tages.com/process/v.php?pk=*************" width="1" height="1" /><br>

http://preis-des-tages.com
109.230.200.170
www.ahoymarket.com

carkiller08
07.10.2015, 09:16
Received: from fig161.seabreezemaine.com ([5.8.42.161]) by ******
Tue, 6 Oct 2015 xx:xx:xx -0700
Received: by ***.seabreezemaine.com ID: [ID filtered]
From: Nespresso <donal [at] fig***.seabreezemaine.com>
Subject: Jetzt GRATIS Nespresso testen



Nach einer langen Liste mit Wörtern zur Umgehung von Spam-Filtern wurde beworben:

www.seabreezemaine.com ( wie immer mit langer ID: [ID filtered]


Society Concepts , Box 112, Marikina Central Post Office , 1800 Marikina City, Philippines

carkiller08
08.10.2015, 10:26
Received: from efg***.proactivtraining.com ([153.92.100.252]) by *****
From: SPAREN <reply [at] efg***.proactivtraining.com>
Reply-To: <reply [at] efg***.proactivtraining.com>
Subject: Top 10 Kreditkarten im Vergleich


http://www.consultantserver.com/ --lange ID--


img src="http://deal-promoter.com/--ID--



Flex Media - PO Box 112 - 1800 Marikina City - Philippines

Received: from cell***.normalproductionsite.com ([212.114.44.209]) by *****
From: MediaMarkt <reply [at] cell***.normalproductionsite.com>
Reply-To: <reply [at] cell***.normalproductionsite.com>
Subject: Lieferung für ******* Media Markt Gutschein


http://www.sheetthreedata.com --lange ID--

carkiller08
11.10.2015, 12:38
Received: from ******.homecalculationnet.com ([212.114.41.76]) by *******
From: Netto <reply@******.homecalculationnet.com>
Reply-To: <reply@******.homecalculationnet.com>
Subject: Netto Gutschein für ***




Guten Tag Kunden Nr. *****,

wir gratulieren Ihnen recht herzlich.
Nach spezieller Auswahl wurde Ihre eMail Adresse exklusiv ausgewählt und Sie haben es GESCHAFFT - SIE sind dabei! Sie wurden für das Supermarkt-Gutschein Gewinnspiel qualifiziert und sind damit unter den Auserwählten für die Endauslosung eines 300 Euro Supermarkt-Gutscheins für Netto! Nehmen Sie jetzt teil und klicken Sie hier

sheetthreedata.com/--lange ID--

Nicht angemeldete Gewinne werden neu verlost. Viel Erfolg!

Ihr Gutschein Team
Veranstalter: Lead Spot Media GmbH


Flex Media - PO Box 112 - 1800 Marikina City - Philippines




<img src="http://wpc.6DCD.edgecastcdn.net/006DCD/arena_gws/netto_2015/creative_04/Netto_01_CR.jpg

truelife
11.10.2015, 15:03
Veranstalter: Lead Spot Media GmbH

Die gibt es zumindest. Kann mir aber nicht vorstellen, dass der Spammer tatsächlich den echten Veranstalter benannt hat. Scheint daher eher ein JoeJob, ggf. auch eine zufällige Namensdopplung zu sein.

carkiller08
11.10.2015, 22:59
Hierhin gehen die Links letztendlich:

whois:sheetthreedata.com/--lange ID--
leitet weiter auf http://fwd.thenewredirect.net/ts456-emailclicks-netto-de
leitet weiter auf http://supermarkt-gewinner.de/
Betreiber dieser Seite ist die besagte Lead Spot Media GmbH

Anderes Beispiel: Penny Markt Gutschein
http://www.stationcad.com/--lange ID--
-> http://fwd.thenewredirect.net/ts456-emailclicks-penny-de
-> http://gewinnspiel-champion.de/
Auf dieser Webseite heisst es „Proleagion präsentiert [....]"
Betreiber dier Seite ist laut impressum die PROLEAGION GmbH .

Noch ein anderes Beispiel:Kreditkarten-Vergleich
http://www.consultantserver.com/ --lange ID--
> http://fwd.thenewredirect.net/ts456-emailclicks-creditcard-ppc-de
->http://kreditkartenheute.com/ ?mktid=[40-stellige ID]


Die Weiterleitungsseite http://fwd.thenewredirect.net/
leitet ohne Anhang übrigens weiter auf eine gefälschte Seite "Deutsche Telekom AG: Nutzerumfrage"
-> http://supergiftland.fowo.info/?sov=[schnipp]

carkiller08
29.10.2015, 20:44
Received: from nop0***.affinitypowercenter.com ([153.92.103.186])
Thu, 29 Oct 2015 xx:xx:xx -0700
From: Winterreifen <reply [at] nop0***.affinitypowercenter.com>


http://www.consultantserver.com/--langeID--
leitet weiter

* beim ersten Aufruf auf die am 27.10. nicht rechtskonform registrierte Seite
http://winterreifen-heute.de/?mktid=1f1bb810c0cfb02425a2ff34ff8cca6a675a2546

* bei jeden weiteren Aufruf dann auf
http://prize-o-rama.guuz.info/?sov=********&hid=[schnipp]

carkiller08
02.11.2015, 18:36
Received: from rip12.carrymethere.com ([5.8.70.14]) by BAY004-MC6F36.hotmail.com with Microsoft SMTPSVC(7.5.7601.23143);
Mon, 2 Nov 2015 xx:xx:xx -0800
From: H&M <reply [at] rip12.carrymethere.com>


http://fwd.thewonderfulredirect.net/ts456-emailclicks-brands-h-and-m-de
Weiterleitung zu -> http://meine-modewelt.com/ (lt Impressum : Lead Spot Media GmbH)

carkiller08
02.11.2015, 21:46
Received: from *****.carrymethere.com ([5.8.70.49])
Mon, 2 Nov 2015 xx:xx:xx -0800
From: Amazon <reply@*****.carrymethere.com>


http://fwd.thewonderfulredirect.net/ts456-emailclicks-brands-amazon-de
-> Weiterleitung zu http://gutschein-technik.de/ (lt. Impressum PROLEAGION GmbH)

carkiller08
17.11.2015, 20:11
Received: from esther**.checkcellactivator.com ([107.150.175.67]) by ******
Tue, 17 Nov 2015 xx:xx:xx -0800
From: Amazon <earl [at] esther**.checkcellactivator.com>
Subject: Kostenlose Gutscheine für unsere exklusiven E-Mail-Abonnenten


http://www.checkcellactivator.com/a.html?tp=1&u=laaaaaaangeID
-> http://fwd.thewonderfulredirect.net/ts456-emailclicks-brands-amazon-de
-> Weiterleitung zu http://gutschein-technik.de/


Received: from ranch**.checkcellactivator.com ([107.150.175.94]) by ******
From: Nivea <isamu [at] ranch**.checkcellactivator.com>
Subject: Du deinen Schönheitsbeutel von Nivea



Raygun Delivery
PO Box 1171
Sydney 2001


http://www.checkcellactivator.com/a.html?tp=1&u=laaaaangeID
-> http://fwd.thewonderfulredirect.net/ts456-emailclicks-nivea-at-de-ch
-> http://pflegen.dein-produkttest.de/?refID=2stelligeID&salutation=&prename=&lastname=&email=&trans=30stelligeID: [ID filtered]
(Betreiber lt. Impressum Fiddiam SA. )

carkiller08
20.11.2015, 06:05
Received: from diy***.moviediaries.com ([176.53.120.204]) by ******
From: Versicherungswechsel <reply [at] diy***.moviediaries.com>
Reply-To: <reply [at] diy***.moviediaries.com>


http://www.sleepcenterpage.com/laaaangeID
-> http://fwd.thewonderfulredirect.net/ts456-carinsurance-ppc-de
-> http://kfzversicherungjetzt.com/?mktid=40stelligeID

deekay
24.11.2015, 11:15
Return-Path: <SRS0=QxI4jf=L3=schlauetipps.com=bounce[BOUNCE filtered]@srs.smtpin.rzone.de>

Received: from mc-webde04.server.lan ([213.165.64.149]) by mx-ha.web.de (mxweb009) with ESMTP (Nemesis) ID: [ID filtered]

X-Envelope-From: <SRS0=QxI4jf=L3=schlauetipps.com=bounce[BOUNCE filtered]@srs.smtpin.rzone.de>

X-Envelope-To: <xxx>
X-Delivery-Time: 1448358848
X-UID: [UID filtered]
X-RZG-CLASS-ID: [ID filtered]
Received-SPF: none client-ip=2a01:238:20a:202:5100::10; helo="mi6-p00-ob.smtp.rzone.de"; envelope-from="SRS0=QxI4jf=L3=schlauetipps.com=bounce[BOUNCE filtered]@srs.smtpin.rzone.de"; receiver=smtp.rzone.de; identity=mailfrom;

Received: from imap.rzone.de [81.169.145.103] by mc-webde04.server.lan with IMAP (fetchmail-6.3.9) for <xxxxxxe> (single-drop); Tue, 24 Nov 2015 xx:xx:xx +0100 (CET)

Received: from mi6-p00-ob.smtp.rzone.de ([IPv6:2a01:238:20a:202:5100::10]) by smtp.rzone.de (RZmta 37.14 OK) with ESMTPS ID: [ID filtered]
X-RZG-FWD-BY: xxxxxx

Received: from mailin.rzone.de ([unix socket]) by mailin.rzone.de (RZmta 37.14) with LMTPA; Tue, 24 Nov 2015 xx:xx:xx +0100 (CET)
X-Strato-MessageType: email
X-RZG-CLASS-ID: [ID filtered]
Received-SPF: pass (strato.com: domain schlauetipps.com designates 103.225.25.28 as permitted sender) mechanism=ip4; client-ip=103.225.25.28; helo="ssf.schlauetipps.com"; envelope-from="bounce[BOUNCE filtered]@schlauetipps.com"; receiver=smtp.rzone.de; identity=mailfrom;

Received: from ssf.schlauetipps.com ([103.225.25.28]) by smtp.rzone.de (RZmta 37.14 SBL) with ESMTP ID: [ID filtered]

DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; s=dkim; d=schlauetipps.com; h=To:Subject:Message-ID:Date:From:Reply-To:MIME-Version:List-Unsubscribe:Content-Type:Content-Transfer-Encoding; i=info [at] schlauetipps.com; bh=agm54UvcwcbQrhfncFghKOYTcu8=; b=LBT5ISpmgLvb9QUV9a9iXwWzspuRrHYhWfwqTXZYCKdmYtXm+fBF1fdglZODtjxcFYyxi3fhOWuT jditdHFEBT8QSzh2o3CudeJcePpMPSd9pztpPnUfHECPqG4BPP01ob8bf7cP9F7dkivowgOgNf0v PJs7sDfzqvE3gZIl2/c=
DomainKey-Signature: a=rsa-sha1; c=nofws; q=dns; s=dkim; d=schlauetipps.com; b=ZHSNVjacJ21g5E3X72Mqdv+yww4gpjaqn4b5ZiIby4j3cZl7vHzt3Sf8yaOeTSrso3sEimXGby6E a5X/Se3jYriaffntU/mEPm1vcMjlifE+bEUVwmBkt6bqVqsca8sWAiKNwdRXUokmmCs0WNkkcHUK akR2Tev+KkpYQ8xyuCQ=;
Received: from schlauetipps.com (103.225.25.0) by ssf.schlauetipps.com ID: [ID filtered]

To: ixxxxx

Subject: Diesem Monat feiert Lidl seinen 85. Geburtstag!
Message-ID: [ID filtered]
Date: Tue, 24 Nov 2015 xx:xx:xx +0530
From: "Florian Augustin" <info [at] schlauetipps.com>
Reply-To: info [at] schlauetipps.com
MIME-Version: 1.0
X-Mailer-LID: [ID filtered]
List-Unsubscribe: <http://schlauetipps.com/schlauetipps/unsubscribe.php?[UNSUB filtered]>
X-Mailer-RecptID: [ID filtered]
X-Mailer-SID: [ID filtered]
X-Mailer-Sent-By: 1
Content-Type: text/html; charset="UTF-8"
Content-Transfer-Encoding: 8bit
X-UI-Application: 2:movetofolder=Mg==,name=aW5mb0BsaXBwZS1ldmVudC5kZQ==
Envelope-To: <xxxxx>




in diesem Monat feiert Lidl seinen 85. Geburtstag!

Aus diesem Grund möchten wir allen Kunden von Lidl eine besondere Gelegenheit bieten und wählen jede Woche 100 Kunden aus verschiedenen deutschen Städten aus. Das bedeutet, dass 400 Kunden einen von vielen Preisen erhalten werden, den wir verlosen.
In dieser Woche sind Sie an Reihe!

Hauptpreis
€ 500,- Gutschein
2. Preis


€ 150,- Gutschein
3. Preis
€ 50,- Gutschein

4. Preis
€ 5,- Gutschein

Herzlichen Glückwunsch, Ihre PLZ wurde diese Woche gemeinsam mit 10 anderen in Deutschland ausgewählt.

Geben Sie Ihre PLZ und Straße auf der folgenden Seite ein und kontrollieren Sie, welchen Preis Sie gewonnen haben.

Ihre PLZ


Sie und (10) andere Personen wurden ausgewählt
SIND SIE HEUTE DER GLÜCKLICHE GEWINNER?
HIER KLICKEN

02681 Callenberg


(8) Personen wurden ausgewählt

38685 Langelsheim


(11) Personen wurden ausgewählt

40723 Hilden


(6) Personen wurden ausgewählt

40593 Düsseldorf Urdenbach


(10) Personen wurden ausgewählt

97080 Würzburg


(13) Personen wurden ausgewählt

81541 München


(10) Personen wurden ausgewählt

27386 Hemsbünde


(12) Personen wurden ausgewählt

54518 Platten


(10) Personen wurden ausgewählt

35119 Rosenthal


(10) Personen wurden ausgewählt


KLICKEN SIE HIER UM DEN PREIS ZU SEHEN
To unsubscribe click here

Ziel-Link ist: http://lidl.grouponjetzt.de/xxschnippxx

Absender ist: schlauetipps.com

carkiller08
06.12.2015, 22:31
Received: from monk107-232.dr-sender.com ([185.120.107.227]) by****** ;
Sat, 5 Dec 2015 xx:xx:xx -0800
From: Lidl <news [at] afi-net.com>
Reply-to: reply [at] afi-net.com
Subject: In dieser Woche sind Sie an Reihe!



http://ds.rok-tr.com/frd.php?c=laaaaangeID
-> http://lidl.umsonst-testen.de/?p=841&aid=ABA&subid={SUBID}&pl={pl}&e={e}&f={f}&l={l}&bingo=1


Bitte antworten Sie nicht auf diese Nachricht. Es wird von einem automatischen Benachrichtigungsadresse, die keine eingehende Meldungen annimmt gesendet.
Nach dem Gesetz 15/1999, vom 13. Dezember Schutz personenbezogener Daten, die wir Sie daran erinnern, dass Sie Ihre Rechte auf Auskunft, retificación, Löschung oder Widerspruch über die folgenden Kanäle Übung: Schreiben Sie an: RokSpain SL C / Peru, 4 -1º - 21 - 28232, Las Rozas, MadrID: [ID filtered]


Aus dem Impressum der beworbenen Seite mit den dubiosen Registrierungsdaten:
http://lidl.umsonst-testen.de/assets/pages/de/contact.php


Sie können Ihre Einwilligung(en) jederzeit mit Wirkung für die Zukunft widerrufen. Da die Einwilligungserklärungen zugunsten mehrerer Sponsoren abgegeben werden, können Sie die Einwilligungserklärungen einerseits sponsorenbezogen widerrufen, indem sie unmittelbar den jeweiligen Sponsor kontaktieren. Ein derartiger Widerruf wirkt auch nur gegenüber dem jeweiligen Sponsor.

Sie können aber auch in einer einzigen Erklärung alle Einwilligungserklärungen widerrufen, wenn Sie uns an die E-Mail-Adresse info [at] grouponjetzt.de oder an die Adresse Mons Management Ltd, 46 Kostenski, Vodopad, 1st floor ap 2, Sofia, Bulgaria eine entsprechende Erklärung schicken. Wir werden Ihren Widerruf dann unverzüglich an die betreffenden Sponsoren weiterleiten.

Fidul
07.12.2015, 07:20
Ganz tolles Whois: grouponjetzt.de

Wie wohl die Denic auf eine Beschwerde reagiert? :clown:

carkiller08
07.12.2015, 14:14
Wie wohl die Denic auf eine Beschwerde reagiert?


Bei Beschwerde über umsonst-testen.de/
mit der bekannten Standartantwort :


...werden wir das zuständige DENIC-Mitglied um Korrektur bitten.

Über grouponjetzt.de hat sich wohl schon jemand zuvor beschwert .

schara56
05.03.2016, 09:05
Ich habe das Bauchgefühl, dass diese Spam mit diesem Thema (https://www.antispam-ev.de/forum/showthread.php?37894-Spam-f%FCr-Herold-at) zusammen hängt...
Received: from mta8.okfireplace.com (mta8.okfireplace.com [109.120.189.222])
by x (Postfix) with ESMTP ID: [ID filtered]
for <x>; Sat, 5 Mar 2016 xx:xx:xx +0100 (CET)


Beworbene Domain
IP Adresse(n)
Weiterleitung (j/n)


http://sunflowergirl.net/*schnipp*
192.64.119.238
[X] ja / [ ] nein


http://aldi.proband-werden.com/?p=
*schnipp*&aid=*schnipp*&subid=
*schnipp*&pl={pl}&e={e}&f={f}&l={l}
185.35.138.80
[ ] ja / [X] nein



Im "Impressum" aldi.proband-werden.com/assets/pages/de/contact.php erklärt sich eine grouponjetzt.de
Die DeNIC sagt dazu:

Die Domain "grouponjetzt.de" wurde am 29.02.2016 gelöscht und befindet sich derzeit in einer Karenzzeit (Redemption Grace Period - RGP).

Nachtrag:
ich habe die drei bisher getrennten Themen fusioniert.

carkiller08
05.03.2016, 13:49
Von dem Spammer erhalte ich nur noch gelegentlich Spam.

Angeblicher NETTO-Gutschein...

Received: from idly239.recondence.space ([94.156.133.239]) by ***;
Fri, 4 Mar 2016 xx:xx:xx -0800
From: NETTO <muniya [at] idly***.recondence.space>
Subject: Re: Ihre Teilnahme 03-2015



http://www.recondence.space/a.html?tp=1&u=**langeID**


Cherryblocks Media
12. D. No 16-54, Post box no 1,
Ibrahimpatnam, AP 521456, India



Received: from file239.talkhealthfood.com ([185.108.150.239]) by ***;
Thu, 3 Mar 2016 xx:xx:xx -0800
From: NETTO <zabby [at] file***.talkhealthfood.com>
Subject: Was Ihr Geschenk NETTO Anspruch


http://www.talkhealthfood.com/a.html?tp=1&u=**langeID**


Received: from sebra91.yearsified.com ([178.213.177.91]) by ***;
Thu, 3 Mar 2016 xx:xx:xx -0800
From: H&M <mannan [at] sebra**.yearsified.com>
Subject: Re:Ihre H & M Gutschein ist bereit zur Abholung


http://www.yearsified.com/a.html?tp=1&u=**langeID**


Digital Mailings
PO Box BER01
Borsigstr. 9
10115 Berlin, Germany


Received: from mechanic140.labelhaux.com ([5.8.41.140]) by ***;
Mon, 7 Dec 2015 xx:xx:xx -0800
From: airberlin <gasha [at] mechanic***.labelhaux.com>
Subject: Re: Ihr Traumurlaub bei airberlin


http://www.labelhaux.com/a.html?tp=**langeID**


Society Concepts
Box 112, Marikina Central Post Office
1800 Marikina City, Philippines

schara56
10.03.2016, 07:07
Aldi Süd hat reagiert:

...] vielen Dank, dass Sie uns über kursierende Gutscheine im Namen von ALDI SÜD informieren.

Die Unternehmensgruppe ALDI SÜD ist nicht Urheber dieser E-Mails und des darin beworbenen Gutscheins. Bitte nehmen Sie Abstand von diesen unseriösen Angeboten.

Gemeinsam mit unserer Rechtsberatung werden wir unsere Möglichkeiten prüfen, gegen diesen Betrugsversuch vorzugehen. [...

deekay
13.04.2016, 09:24
Mal wieder Spam über interessante Kanäle. Auf der spamverlinkten Landeseite steht was von "Grouponjetzt" aus Bulgarien, im Header findet man Zepeem - die waren beim Secret Escapes Spam schon involviert... Die Grafik in der Spammail erspare ich Euch mal. Ist gleich zweimal in kurzem Abstand hier eingeschlagen.

Return-Path: <return-4097-BATLINK16694-4133022-a0df8f=poor [at] spamvictim.tld>

Received: from mc-webde04.server.lan ([213.165.64.150]) by mx-ha.web.de (mxweb002) with ESMTP (Nemesis) ID: [ID filtered]

X-Envelope-From: <return-4097-BATLINK16694-4133022-a0df8f=2 [at] ga.mcontact.pro>
X-Envelope-To: <xxxxxxxxxxxxxxxxx>

X-Delivery-Time: 1460513991
X-UID: [UID filtered]
X-Strato-MessageType: email
X-RZG-CLASS-ID: [ID filtered]
Received-SPF: pass (strato.com: domain ga.mcontact.pro designates 213.140.4.222 as permitted sender) mechanism=ip4; client-ip=213.140.4.222; helo="smtp13.mmm.it"; envelope-from="return-4097-BATLINK16694-4133022-a0df8f=2 [at] ga.mcontact.pro"; receiver=smtp.rzone.de; identity=mailfrom;
Received: from imap.rzone.de [81.169.145.103] by mc-webde04.server.lan with IMAP (fetchmail-6.3.9) for <xxxxxxxxxxxx> (single-drop); Wed, 13 Apr 2016 xx:xx:xx +0200 (CEST)

Received: from smtp13.mmm.it ([213.140.4.222]) by smtp.rzone.de (RZmta 37.23 OK) with SMTP ID: [ID filtered]

Received: (GreenArrow 4224 invoked from network); 13 Apr 2016 xx:xx:xx -0000
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; d=ga.mcontact.pro; s=default; h=List-Unsubscribe:Received:From: To:Reply-To:Date:Subject:MIME-Version:Content-Type:Precedence: Feedback-ID:Sender:Message-ID; bh=N78utqlj4jeBRLQnBJQhFiW1VNQ=; b=fEkgD+MMa87UYoMlNE/qtc8L/WhIOFscYHTRkgDvm+IxWt0F81Nc0yePpa9dNw 3iHBein1HTPWs5Lw/7uUBqs6qP7hScDgUY9ioQmTxOOM2eyZYGLyKiyPk8TdP9np 3z+p7pxHs6p0H4LICDk1JQFO5K29vV6k1ayYjvbLmf9Hk=
X-Mailer-Info: 3.ANwkzN.iFGdslmbrFjN2kDN.QauZ2bAxWawBXZtUmdl5GduQWZ.gM2EzNzMDMxQjM
List-Unsubscribe: <mailto:return-4097-BATLINK16694-4133022-a0df8f=2u [at] ga.mcontact.pro>
Received: from unknown (HELO MCONTACT-A) (192.168.2.36) by greenarrow1.mcontact.pro with SMTP; 13 Apr 2016 xx:xx:xx -0000
From: "Dove" <account [at] zepeem.com>
To: "xxxxxxxxxxxx" <xxxxxxxxxxxxx>

Reply-To: account [at] zepeem.com
Date: Wed, 13 Apr 2016 xx:xx:xx +0200
Subject: =?utf-8?Q?Welches=20Produktpaket=20m=C3=B6chten=20Sie?= =?utf-8?Q?=20erhalten=3F?=
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="_=aspNetEmail=_ad5c9ae8c46b4e44b86b22916759ece4"
X-Mailer: aspNetEmail ver 3.7.0.0
Precedence: Bulk
Feedback-ID: [ID filtered]
Sender: account=zepeem.com [at] ga.mcontact.pro
Message-ID: [ID filtered]
X-UI-Application: 2:movetofolder=Mg==,name=aW5mb0BsaXBwZS1ldmVudC5kZQ==
Envelope-To: <xxxxxxxxxxxxxxxxxxxxx>





Wenn Sie die Meldung nicht angezeigt wird, verwenden Sie diesen Link

nehmen Sie als Proband teil, um GRATIS das neue Dove-Deo zu testen!

Wir suchen noch 4 freiwillige Produkttester.

Welches Produktpaket möchten Sie erhalten?

Werden Sie GRATIS Produkttester für Dove!

Wenn Sie den Newsletter abbestellen möchten und nicht mehr erhalten Kommunikation, verwenden Sie diesen Link


http://dove.proband-werden.com/?p=841&aid=%20SPAR&subid=&pl={pl}&e={e}&f={f}&l={l}&rand1=6&rand2=4

kjz1
14.04.2016, 13:03
Anscheinend wurde dies weiter gestreut, ist hier auch eingeschlagen.

schara56
26.04.2016, 15:31
Received: from smtp14.mmm.it ([85.18.101.250]) by mx-ha.gmx.net (mxgmx106)
with ESMTP (Nemesis) ID: [ID filtered]
Tue, 26 Apr 2016 xx:xx:xx +0200
http://tracker.mcontact.pro//View.aspx?UID=*schnapp* (2.228.24.251)
http://tracker.mcontact.pro/go2.aspx?link=*schnapp*
http://beautyvoucher.proband-werden.com/?p=*schnapp* (185.35.138.80)

Das Impressum findet sich hier:
http://beautyvoucher.proband-werden.com/assets/pages/de/contact.php

Mons Management Ltd
46 Kostenski, Vodopad
1st floor ap2, Sofia, Bulgaria

Gerlach
20.07.2016, 18:18
Das gehört dann wohl auch hier rein ...


Return-Path: <bounce[BOUNCE filtered]@minalbond.com>
Received: from rgwvx.minalbond.com ([93.127.131.80]) by mx.kundenserver.de
(mxeue103) with ESMTP (Nemesis) ID: [ID filtered]
<???@???.de>; Wed, 20 Jul 2016 xx:xx:xx +0200
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; s=dkim; d=minalbond.com;
h=To:Subject:Message-ID:Date:From:Reply-To:MIME-Version:List-Unsubscribe:Content-Type:Content-Transfer-Encoding; i=info [at] minalbond.com;
bh=xxx;
b=xxx
DomainKey-Signature: a=rsa-sha1; c=nofws; q=dns; s=dkim; d=minalbond.com;
b=xxx;
Received: from minalbond.com (93.127.131.3) by rgwvx.minalbond.com ID: [ID filtered]
To: ???@???.de
Subject: NEU: Gratis Nivea-Produkte testen
Message-ID: [ID filtered]
Date: Wed, 20 Jul 2016 xx:xx:xx +0200
From: "Beauty Bag zum Dank geschenkt!" <info [at] minalbond.com>
Reply-To: info [at] minalbond.com
MIME-Version: 1.0
X-Mailer-LID: [ID filtered]
List-Unsubscribe: <http://minalbond.com/minalbond/unsubscribe.php?[UNSUB filtered]>
X-Mailer-RecptID: [ID filtered]
X-Mailer-SID: [ID filtered]
X-Mailer-Sent-By: 1
Content-Type: multipart/related;
type="multipart/alternative"; charset="UTF-8"; boundary="b1_xxx"
Content-Transfer-Encoding: 8bit
Content-Disposition: inline
Envelope-To: <???@???.de>
X-UI-Filterresults: notjunk:1;V01:K0:xxx
Bilder unten anzeigen

http://minalbond.com/minalbond/link.php?M=xxx&N=25&L=13&F=H

Hallo ???@???.de,
für unsere neue Studie suchen wir Tester, die ein Beauty Bag von Nivea kostenlos testen und uns ihre Erfahrungen berichten.

Sie, wurden als ein möglicher Kandidat ausgewählt!

Alle Tester, die an der Studie teilnehmen dürfen, bekommen ihr Beauty Bag zum Dank geschenkt!

Also bewerben Sie sich jetzt und nutzen Sie in Kürze kostenlos die Topprodukte von Nivea!

Zum Abmelden bitte hier klicken
http://minalbond.com/minalbond/unsubscribe.php?M=xxx&C=xxx&L=22&N=25


Geht über mehrere Stufen weiter zu:
http://pflegen.dein-produkttest.de/?refID=1080&salutation=&prename=&lastname=&email=&trans=xxx

Laut Impressum soll verantwortlich sein:


Fiddiam SA.
25, rue des Bruyères
L-1274 Howald
Tel: +352 26 29 95
Fax: +352 - 26 48 24 03
e-mail: info [at] dein-produkttest.de
Gerichtsstand: Stadt Luxemburg
Ust.-ID: [ID filtered]
Handelsregister Luxemburg: B 44695

Bei der Denic identische Daten mit folgendem Admin-C:



X* B*
Registrar EuroDNS Presence (Germany)
Friedrichstr 171 Einstein Palais
10117 Berlin

carkiller08
27.10.2016, 14:38
Dieser Spammer hat in den letzten Stunden
meinen Junkmail-Ordner mal wieder ordentlich gefüllt.

5 IKEA-Gutscheine...
Received: from bait190.rootsculpture.com ([167.160.6.190]) by *****;
Thu, 27 Oct 2016 xx:xx:xx -0700
From: IKEA <kass [at] bait190.rootsculpture.com>
Subject: =?UTF-8?B?NSBJa2VhLUd1dHNjaGVpbmUgaW0gV2VydCB2b24gamUgNTAwIEV1cm9zIGdld2lubmVuIQ==?=
Date: Thu, 27 Oct 2016 xx:xx:xx -0400


"http://www.rootsculpture.com/a.html?tp=1&amp;u=***ID***
Weiterleitung zu
http://shopvoucher-new.gutschein-jaeger.com/?p=***

Impressum dort:


LeadWorld Online Generation Ltd.
The Sweepstakes , 6th Floor 5 , Lapp's Quay , Cork (Irland)
Handelsregisternummer 538032 beim Amtsgericht Cork (Irland)
VAT ID: [ID filtered]
E-Mail: info-deutschland [at] online-leadworld.com



19910/SpringBall Media
GPO Box 1171
Sydney 2001
Australia

Erhalten Sie 500 EUR bei IKEA:
Received: from sheet233.rootsculpture.com ([167.160.6.233]) by *****;
Thu, 27 Oct 2016 xx:xx:xx -0700
From: IKEA <clarinda [at] sheet233.rootsculpture.com>


NIVEA / Möchten Sie Produkttester für NIVEA werden ?:

Received: from finder63.cabinetbags.com ([5.255.21.63]) by *****;
Wed, 26 Oct 2016 xx:xx:xx -0700
From: Nivea <kass [at] finder63.cabinetbags.com>


http://www.cabinetbags.com/a.html?tp=1&***ID***
Weiterleitung zu
http://surveygifts.win/?cd***


Pristine Online Media
P.O. Box 12006, Ortigas Center Post Office
Emerald Ave., 1605 Pasig City
Philippines

Received: from jota222.concental.com ([185.147.63.222]) by *****;
Wed, 26 Oct 2016 xx:xx:xx -0700
From: Nivea <rane [at] jota222.concental.com>


http://www.concental.com/a.html?tp=1&amp;u=***
Weiterleitung zu
fwd.thepixelhelpers.com/ts456-emailclicks-nivea-at-de-ch
Weiterleitung zu
2016survey.us/?***ID***

kjz1
16.12.2016, 10:13
Das gehört wohl auch in diese Ecke:

Received: from mout.kundenserver.de ([212.227.126.135]) by mx-ha.gmx.net
(mxgmx002 [212.227.15.9]) with ESMTPS (Nemesis) ID: [ID filtered]
for <xxxxx>; Fri, 16 Dec 2016 xx:xx:xx +0100
Received: from mrelayeu.kundenserver.de ([212.16.238.253]) by
mrelayeu.kundenserver.de (mreue003 [212.227.15.168]) with ESMTPA
(Nemesis) id
0LkDdO-1csg1m29IQ-00c6sS for <xxxxx>; Fri, 16 Dec 2016 xx:xx:xx +0100
From: iPhone 7 Gratis <rpabsi [at] free.fr>
Subject: =?utf-8?Q?=F0=9F=8E=81=20Ihr=20Weihnachtsgeschenk=20?=

mit dem Siegel für Spam-Exzellenz: whitelist-complaints [at] eco.de


Sie erhalten diese E-Mail weil Sie eine Chance zu giwinnen haben.

Ihr Weihnachtsgeschenk

aus dem Quelltext als Rewe getarnt:

https://info.rewe.de/go

http://tinyurl.com/zd2nu5c

weiter auf:

http://athelna.com

und die Landing-Page:

http://www.de-preis.xyz (hier als Expert-Markt getarnt)

und danach:

http://join.dial4fun.com/lpx/o4eTBlWZon?aff=ck-adgncs

Ahhhh, wieder so hochseriöses(TM) Affiliate-Programm....

schara56
16.12.2016, 10:24
Wie nett: man möge am Ende hier Anrufen 0900 310 2513

Nachtrag
von der 0900er-Nummer profitiert direkt nach Auskunft der Bundesnetzagentur folgendes Unternehmen:

Tenios GmbH
Herr Ü* Ö*
Josef-Lammerting-Allee 16

50933 Köln

kjz1
18.12.2016, 15:06
Und wieder dieselben Gauner, diesmal als Saturn getarnt:

Received: from mout.kundenserver.de ([212.227.126.131]) by mx-ha.gmx.net
(mxgmx007 [212.227.15.9]) with ESMTPS (Nemesis) ID: [ID filtered]
for <xxxxx>; Sat, 17 Dec 2016 xx:xx:xx +0100
Received: from mrelayeu.kundenserver.de ([212.16.238.253]) by
mrelayeu.kundenserver.de (mreue005 [212.227.15.168]) with ESMTPA
(Nemesis) ID: [ID filtered]

auch hier wieder mit dem Siegel für Spam-Exzellenz: whitelist-complaints [at] eco.de

Und mit laaaanger Tracking- und Verschleierungskette:

https://vk.com/away.php?to=3Dhttp://www.lapoeratademaro.fr

http://www.lapoeratademaro.fr

http://www.lapoeratademaro.eu

http://www.de-preis.xyz/lp/survey/rs_24/de/iphone7-expert/1b/

http://www.optout-xjql.net

http://rdldtrk.com

letztendlich:

http://join.dial4fun.com/lpx/

Oder mit anderen Worten: wer einen solchen Aufwand zum Tracking und Verschleiern betreibt, der weiss, dass er 'Schweinkram' macht. Also Spamming mit vollem Vorsatz und Bösgläubigkeit.

kjz1
19.12.2016, 13:39
Angeblich will eine Firma http://www.rdmedia.com für den Versand verantwortlich sein und behauptet:


We have a valID: [ID filtered]

Allerdings ist mir diese Firma völlig unbekannt. Und ich frage mich auch, warum sich eine seriöse Firma hinter Cloudflare und Whoisguard verstecken muss...

Goofy
19.12.2016, 16:47
R&D Media BV

KVK 34155422
Vestigingsnr. 000020072384
Max Euweplein 24

Amsterdam

kjz1
19.12.2016, 20:20
Man findet auch noch mehr Berichte, Bsp.:

http://email-fake.com/deleted/?d=stop-my-spam.pp.ua&m=baeff8f33a4e75339313eeeab1403202

http://email-fake.com/deleted/?d=stop-my-spam.pp.ua&m=b40a89b0a8eeca90bf2bbe5713d01416

http://forums.whirlpool.net.au/archive/2192019

Letzterer zurückreichend bis 2013 von einer ZinQ Media BV firmierend unter der gleichen Adresse mit einer sehr ähnlichen Masche.

kjz1
01.01.2017, 17:32
Leider auch im neuen Jahr aktiv, zumindestens müffelt es fischig nach dieser Ecke:

Received: from nlsender08.ui-portal.com ([217.160.165.169]) by
mrelayeu.kundenserver.de (mreue104 [212.227.15.184]) with ESMTPA
(Nemesis) ID: [ID filtered]

nlsender = Niederlande???


From: Saturn 2017 ! <Mr-chrisqsdz [at] web.de>
Subject: 500Euro-Gutscheinkarte.

Saturn, aber eine web.de Adresse?

https://tinyurl.com/sqdfzefzqedfzqedfzq

weiter auf:

http://www.optout-xjql.net/o-dtdz-l44-b7a0c3833a874e1449512d632a79d06f

https://tinyurl.com/dddddddddqsxQ

weiter auf:

http://saturn.coupon-jaeger.com

info-deutschland [at] online-leadworld.com

Aha, mal wieder so ein hochseriöses(TM) Affiliate-Programm...

Dann ist ja alles klar.

markusk
05.01.2017, 12:38
info-deutschland [at] online-leadworld.com


Ich habe mir (nur damit das nicht noch andere machen und dafür 3,50€ ausgeben) von der Firma Leadworld (...) in Cork den irischen Handelsregisterauszug kommen lassen als PDF. Demnach ist der GF dieser Firma, Exxx Hxxxxx Hxxxxxxx, ansässig in Den Haag. Der Name kommt mir auch bekannt vor aus dem Forum hier, ich finde ihn aber nicht mehr (damals war noch die Diskussion mit Mittel-Vorname Nxxx oder nicht, hier: nicht). Künftig werde ich Namen besser nicht mit '*' aus-'x'-en, sondern mit 'x', da könnte man noch halbwegs nach suchen mit der Forumssuche. Mit der Wildcard '*' natürlich nicht.

Gruß,

Markus

Nachtrag: Lt. ir. Handelsregisterauszug sitzen sie im: 1st Floor, 6 Lapp's Quay, Cork. Aber wenn ich schon sehe, dass der "Company Secretary" die Fa. Corpag Services Ltd., 10/11 Exchange Place, I.F.S.C., Dublin 1 ist, ist in Cork wohl nur eine Briefkastenadresse ...

kjz1
05.01.2017, 14:57
Wie ich schon sagte: die Spur scheint in die Niederlande zu führen.

schara56
09.01.2017, 15:32
Sie mal einer an: http://www.mimikama.at/allgemein/lidl-gutschein-whatsapp/

kjz1
09.01.2017, 15:58
siehe auch: http://www.chip.de/news/WhatsApp-Betrueger-versenden-gefaelschte-Lidl-Gutscheine_98803771.html

Also nicht nur Lidl, sondern auch Rewe, Netto und H&M.

carkiller08
14.02.2017, 11:55
So schauen die Spammails des absolut merkbefreiten Spammers bei mir derzeit aus.


Milka Produkte für die ganze Familie:

Received: from zoom18.cupcakebutton.com ([185.150.2.178]) by ***
From: MILKA <reply [at] zoom18.cupcakebutton.com>
Subject: ?utf-8?B?TWlsa2EgUHJvZHVrdGUgZsO8ciBkaWUgZ2FuemUgRmFtaWxpZQ==?=




http://forma046.saladbowlfestival.com/**langeID**

BlueSky Media- P.O. Box 12006, Ortigas Center Post Office Emerald Ave., 160=
5 Pasig City Philippines

Nicht benspruchte IPhone7 im Inneren :

Received: from kay16.whiteapplegifts.com ([185.162.75.18]) by ***
From: iPhone7 <reply [at] kay16.whiteapplegifts.com>
Subject: =?utf-8?B?TmljaHQgYmVhbnNwcnVjaHRlIGlQaG9uZSA3IGltIElubmVyZW4=?=




www.watcheswonder.com/**langeID**


Hallo *** , Reisen kostenlos für :

Received: from plaz64.remblin.com ([188.72.92.66]) by ***
From: DB Kundenservice <reply [at] plaz64.remblin.com>
Subject: =?utf-8?B?SGFsbG8gaG90ZWxhbHRlcnNpbXBlbCwgUmVpc2VuIGtvc3RlbmxvcyBmw7xyIGVpbiBKYWhyIQ== ?=




http://doot027.collenis.com/**langeID**


Herzlichen Glückwunsch:

Received: from dahs33.detrimov.com ([185.147.62.33]) by ***
From: Real Mrkt <ekin [at] dahs33.detrimov.com>
Subject: =?UTF-8?B?SGVyemxpY2hlbiBHbMO8Y2t3dW5zY2g=?=




http://www.detrimov.com/a.html?tp=**langeID**

Infinite Target Media<br>
P.O. Box 87, Greenhills Post Office


***, Ihr Einkaufsgutschein wartet

Received: from fig135.rockandcoffee.com ([5.189.229.205]) by ***
From: SATURN <anmeldung [at] fig135.rockandcoffee.com>
Subject: =?utf-8?B?aG90ZWxhbHRlcnNpbXBlbCwgSWhyIEVpbmthdWZzZ3V0c2NoZWluIHdhcnRldCBhdWYgU2ll?=




http://azhh013.omegayoung.com/**langeID**

Blackstone Media - PO Box 112 - 1800 Marikina City - Philippines


500 euro Weihnachtsgeld für ***

Received: from milch67.kashelves.com ([185.177.165.69])
From: Amazon Christmas <reply [at] milch67.kashelves.com>


http://luke01.patituence.com/**langeID**

Über Weiterleitung ging es zuletzt meistens auf anonyme Datensammel-Seiten.

kjz1
19.02.2017, 15:36
Das müffelt mir nach dieser Ecke:

Received: from mx1.party-taglich.com ([162.252.37.168]) by mx-ha.gmx.net
(mxgmx111 [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
for <xxxxx>; Sun, 19 Feb 2017 xx:xx:xx +0100


Hallo,

Seit unserer letzten Nachricht am 04.02.2017 sind einige Tage
vergangen und wir haben noch kein Informationen von Ihnen erhalten, ob
Sie Interesse an unseren IKEA Gutschein im Wert von 350€ haben.

Sollten Sie noch Interesse haben, beeilen Sie sich - die Frist läuft
in (2) Tagen ab!
Jetzt zum Gutschein

URLs:

http://casemaziggo.info/sohtnykaz

IP: 104.243.74.194 ---> 104-243-74-194.reverse.ezzi.net

http://party-taglich.com/clickopen

IP: 162.252.37.168 ---> Ezzi

kjz1
01.03.2017, 09:54
Auch diese Ganoven machen weiter:

Received: from mx1.gewinnen-party.com ([216.169.108.166]) by mx-ha.gmx.net
(mxgmx001 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
for <xxxxx>; Wed, 01 Mar 2017 xx:xx:xx +0100

IP: 216.169.108.166 ---> Ezzi


Hallo,

Eventuell gehört Ihnen bereits ein IKEA Gutschein! Die letzte Runde
unseres Gewinnspiels ist vorbei und wir haben die Gewinner gekürt.
Sehen Sie nach den Gewinnern, ob auch Sie darunter sind.

* Nicht abgeholte Gewinne vergeben wir nach 3 Tagen neu.
Gewinner ansehe


http://nlcampagne.info

IP: 104.243.74.209 ---> 104-243-74-209.reverse.ezzi.net

http://www.gewinnen-party.com

schara56
06.03.2017, 08:06
Received: from tuccpa.su (tuccpa.su [5.34.180.228])
by x (Postfix) with ESMTP ID: [ID filtered]
for <x>; Mon, 6 Mar 2017 xx:xx:xx +0100 (CET)
Received: from tuccpa.su (tuccpa.su [5.34.180.228])
by tuccpa.su (Postfix) with ESMTPA ID: [ID filtered]
Mon, 6 Mar 2017 xx:xx:xx +0200 (EET)


Beworbene Domain
IP Adresse(n)
Weiterleitung (j/n)


http://www.zoriank.top/trk/
176.114.3.188
[X] ja / [ ] nein


http://trk.adtrf.com/aff_c
?offer_id=2636
&aff_id=2618"
52.214.100.0
[X] ja / [ ] nein


http://publisherlink.co/
?a=1354
&oc=17886
&c=39835
&m=7
&s1=2618
&s2=102fd1a12b96fd9009e878f105b4ff
94.236.19.41
[X] ja / [ ] nein


http://rdldtrk.com/
?a=1354
&oc=17886
&c=39835
&m=7
&s1=2618
&s2=102fd1a12b96fd9009e878f105b4ff
&ckmguid=9ba5a3ff-7008-4076-8497-1c138ad6d552
94.236.19.41
[X] ja / [ ] nein


http://join.dial4fun.org/lpx/
dFaPba5TcB?aff=ck-adtra
&reqid=1380334827
&oid=12446
&s1=297702|2618
164.138.24.106
[ ] ja / [X] nein



Dort angekommen heißt es dann:


Kundenbetreuung e-mail: help [at] interact2media.com.sg ; website: www.dial4fun.com Der Anruf kostet Sie 1.99€ pro Minute, zusätzlich zu Ihren eigenen Anbieterkoste. Das spiel wird von der Interact2Media Pte Ltd, Singapore (30 Raffles Place #17-00, Chevron House) (im Folgenden: Dial4Fun), vom 01/02/2017 bis zum 30/04/2017 (Einsendeschluss) veranstaltet. Hören Sie sich die Fragen an und beantworten Sie diese mit den Ziffern 1 oder 2 auf Ihrem Telefon. Jeder Teilnehmer sammelt 100 Punkte pro korrekter Antwort. Sie können den Service jederzeit stoppen, indem Sie die Telefon-Verbindung unterbrechen. Nach jedem Monat werden Gutscheine, an die Teilnehmer verliehen, welche die höchste Punktzahl in einem einzigen Anruf erhalten haben. Die Gewinner werden innerhalb von 4 Wochen nach Einsendeschluss von Interact2Media per LosentscheID: [ID filtered]
Kundenbetreuung e-mail: help [at] interact2media.com.sg ; website: www.dial4fun.com Der Anruf kostet Sie 0.99€ pro anruf für Festnetz und € 1,99 fur mobile, zusätzlich zu Ihren eigenen Anbieterkoste. Das spiel wird von der Interact2Media Pte Ltd, Singapore (30 Raffles Place #17-00, Chevron House) (im Folgenden: Dial4Fun), vom 1. Juli 2016 bis zum 2 Februar 2017 (Einsendeschluss) veranstaltet. Hören Sie sich die Fragen an und beantworten Sie diese mit den Ziffern 1 oder 2 auf Ihrem Telefon. Jeder Teilnehmer sammelt 100 Punkte pro korrekter Antwort. Sie können den Service jederzeit stoppen, indem Sie die Telefon-Verbindung unterbrechen. Nach jedem Monat werden Gutscheine, an die Teilnehmer verliehen, welche die höchste Punktzahl in einem einzigen Anruf erhalten haben. Die Gewinner werden innerhalb von 4 Wochen nach Einsendeschluss von Interact2Media per LosentscheID: [ID filtered]

Am ende möge man doch hier anrufen um den Code zu erhalten: 0900 310 2513.

Schaut man sich dann auf der Seite (www.dial4fun.com) um so findet man folgende Nummer: 08005895405

SeniorWorker
16.03.2017, 11:16
Soweit mein Postfach es hergibt: Seit dem 13.02.2017 um 12:44 Uhr bis heute um 12:37 Uhr segeln mir die Fluggutscheine und Testerangebote herein. Im Absender-Panel zeigen sich etliche Übereinstimmungen, da die Reply-Antwortadressen häufig aus dem gleichen Adressenpool stammen. Hier eine Liste:

reply [at] tic28.semented.com, reply [at] tic62.semented.com, reply [at] www.semented.com, anna [at] tic23.semented.com
reply [at] toy059.susseau.com, reply [at] toy047.susseau.com :bisou3:
reply [at] way041.dreadway.com, reply [at] way070.dreadway.com, reply [at] way068.dreadway.com
reply [at] sun163.treachine.com, reply [at] sun158.treachine.com, reply [at] sun130.treachine.com, anna [at] sun116.treachine.com, anna [at] sun150.treachine.com :distrust:
reply [at] rep044.hostbinarysection.com
reply [at] might054.histolemin.com
reply [at] mic73.soverged.com, reply [at] mic84.soverged.com, reply [at] mic6.soverged.com
reply [at] mic72.yunnawa.com, reply [at] mic70.yunnawa.com, reply [at] mic26.yunnawa.com,reply [at] mic1.yunnawa.com
reply [at] line55.changst.com, reply [at] line75.changst.com
reply [at] lime35.microcess.com, reply [at] lime22.microcess.com, reply [at] lime23.microcess.com
reply [at] kat6.kenyatt.com
reply [at] fire022.fireargue.com :dispute:
reply [at] fan42.acousines.com, anna [at] fan52.acousines.com, reply [at] fan35.acousines.com, reply [at] fan8.acousines.com, reply [at] fan79.acousines.com, reply [at] fan51.acousines.com, reply [at] fan39.acousines.com *pizza*
reply [at] bag9.stillergy.com, anna [at] bag29.stillergy.com,reply [at] bag80.stillergy.com, reply [at] bag8.stillergy.com,
reply [at] bag68.stillergy.com, reply [at] bag22.stillergy.com, reply [at] bag15.stillergy.com
booking [at] zip9.kuwaitial.com :watermelon:
anna [at] ham066.crassident.com, anna [at] sun041.grademic.com, anna [at] sun064.grademic.com
reply-us [at] cave082.hilliament.com
reply [at] src82.shangine.com
reply [at] luv167.firmenia.com
reply [at] kay47.whiteapplegifts.com :apple:

Bei so einem weitläufigen Spammer-Netzwerk hilft es nicht mehr, von Hand die "*@lma.f?ck.you" in eine Blacklist zu schreiben, zumal sämtliche Varianten mit 1,2,3 Ziffern hinzugefügt werden müssten.
Fazit:
Mir helfen die GMX-Filterregeln, die längst wesentlich EINFACHER zu definieren sind, Beispiel:

C:\Users\Public\Documents\Humor in Foren\SpamfilterGMX.png
P.S. Schade, das Bildchen wird nicht angezeigt!

truelife
16.03.2017, 11:36
P.S. Schade, das Bildchen wird nicht angezeigt!

Kann es auch nicht. Schließlich liegt es auf deinem Rechner und nicht im Internet:

C:\Users

Lade es doch bei einem Bilder-Upload-Dienst hoch, etwa:

https://picr.de/ oder
http://abload.de/ oder
http://www.directupload.net/

carkiller08
16.03.2017, 13:47
Die Begriffe
airberlin Fluggutschein Produkttester Nivea
und verwendeten E-Mail-Schemen @WortZahl.Domain.tld

passen zu 99% auf den Spammer hier ->
https://www.antispam-ev.de/forum/showthread.php?37524-22-kg-in-14-Tagen-abspecken-(-Kapow-Media-Indigo-Media-Flex-Media-)

Verwendet der Spammer evtl. eine der folgenden Bezeichnungen ?
Kapow Media
Indigo Media
Flex Media
Infinite Target Media ,P.O. Box 87, Greenhills Post Office , 1502 San Juan City , Philippines
Blackstone Media - PO Box 112 - 1800 Marikina City - Philippines
BlueSky Media- P.O. Box 12006, Ortigas Center Post Office Emerald Ave., 1605 Pasig City Philippines
SoftValley Media - PO Box 87, Greenhills Post Office, San Juan City, 1502 San Juan City Philippines
AZ Element Media - PO Box 87, Greenhills Post Office, San Juan City, 1502 San Juan City Philippines

SeniorWorker
22.03.2017, 18:31
http://up.picr.de/28672304ic.png

SeniorWorker
22.03.2017, 18:49
http://up.picr.de/28672322jt.jpg

SeniorWorker
22.03.2017, 19:02
Tatsache, der Thread

https://www.antispam-ev.de/forum/showthread.php?37524-22-kg-in-14-Tagen-abspecken-(-Kapow-Media-Indigo-Media-Flex-Media-)
stammt aus 2015, 16.09. bis 07.10. --> :skull:

schara56
23.03.2017, 06:12
Ich habe die Themen zusammengeführt.

mephistopheles
27.04.2017, 09:58
Solche Abnehm-SPAM-Empfehlungen hatte ich noch nie im Mail-Fach
From - Thu Apr 27 xx:xx:xx 2017
X-Account-Key: account1
X-UIDL: [UID filtered]
X-Mozilla-Status: 0000
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:
Return-Path: <mostafa.fatah64 [at] gmail.com>
Received: from mailin55.aul.t-online.de ([172.20.27.4])
by ehead412.aul.t-online.de (Dovecot) with LMTP ID: [ID filtered]
Thu, 27 Apr 2017 xx:xx:xx +0200
Received: from mail-out-01.forthnet.gr ([193.92.150.38]) by mailin55.aul.t-online.de
with (TLSv1.2:ECDHE-RSA-AES256-GCM-SHA384 encrypted)
esmtp ID: [ID filtered]
Received: from mx-out.forthnet.gr (mx-out.forthnet.gr [193.92.150.115])
by mail-out-01.forthnet.gr (Postfix) with ESMTP ID: [ID filtered]
Thu, 27 Apr 2017 xx:xx:xx +0300 (EEST)
Received: from mx-av-06.forthnet.gr (mx-av.forthnet.gr [193.92.150.27])
by mx-out-06.forthnet.gr (8.14.4/8.14.4) with ESMTP ID: [ID filtered]
Thu, 27 Apr 2017 xx:xx:xx +0300
Received: from MX-IN-01.forthnet.gr (mx-in-01.forthnet.gr [193.92.150.23])
by mx-av-06.forthnet.gr (8.14.4/8.14.4) with ESMTP ID: [ID filtered]
Thu, 27 Apr 2017 xx:xx:xx +0300
Received: from [89.40.123.36] (178.128.18.245.dsl.dyn.forthnet.gr [178.128.18.245])
by MX-IN-01.forthnet.gr (8.15.2/8.15.2) with ESMTP ID: [ID filtered]
Thu, 27 Apr 2017 xx:xx:xx +0300
Authentication-Results: MX-IN-01.forthnet.gr smtp.mail=mostafa.fatah64 [at] gmail.com; spf=permerror
Authentication-Results: MX-IN-01.forthnet.gr header.from=mostafa.fatah64 [at] gmail.com; sender-id=permerror
Message-ID: [ID filtered]
Content-Type: multipart/alternative; boundary="===============1382388152=="
MIME-Version: 1.0
Subject: *SPAM* =?utf-8?q?Wie_Du_jede_Woche_3kg_reines_Fett_verlierst_-_m=C3=BChelos_und_?=
=?utf-8?q?verzichtfrei!_?=
To: Recipients <poor [at] spamvictim.tld>
From: "Karmela Sonow" <mostafa.fatah64 [at] gmail.com>
Date: Thu, 27 Apr 2017 xx:xx:xx +0200
X-TOI-SPAM: y;1;2017-04-27Txx:xx:xxZ
X-TOI-VIRUSSCAN: unchecked
X-TOI-EXPURGATEID: [ID filtered]
X-TOI-SPAMCLASS: SPAM, NORMAL
X-TOI-MSGID: [ID filtered]
X-Seen: false


Hi,
ACHTUNG Männer und Frauen üBER 35, die sich um Jahre jünger fühlen und aussehen wollen
Universitätsstudie bestätigt bahnbrechende Entdeckung:
Psychologe entdeckt Automatismus im menschlichen Gehirn, der völlig aufwands- und verzichtsfrei nerviges Hüftgold schmelzen lässt, wie Eis in der Sonne
… und dieses in Glückshormone umwandelt


FAKT: Sie können ohne Anstrengung oder Verzicht Ihren Körper völlig neu formen… bis zu dem Punkt, an dem Sie 10 Jahre jünger aussehen, als Sie sind, und zwar in weniger als 60 Tagen. Dies beinhaltet keine “Wundermittelâ€, Sit-ups oder Crunches
FAKT: Die meisten Menschen verstehen, dass man nur abnimmt, wenn man weniger isst und sich mehr bewegt, doch dies ist nicht der wahre Schlüssel zum Traumgewicht. Sie können die Kraft Ihres Gehirnes nutzen um massiv abzunehmen ohne Verzicht und ohne Joggen oder Fitness Studios… und lesen Sie weiter. Wir werden es Ihnen mit Bildern beweisen!
FAKT: Sie sind belogen worden wenn Sie glauben, dass Sie jeden Tag stundenlang Sport machen und auf Ihr Lieblingsessen verzichten müssen, wenn Sie schlanker werden wollen.
FAKT: Sie können den Fettverbrennungsautomatismus in Ihrem Gehirn mit nichts anderem aktivieren als dem, was Sie hier lesen. Wir haben das alleinige Eigentum daran und es ist nur hier zu finden, auf GENAU DIESER SEITE... also lesen Sie weiter...
Ich bitte Sie nicht, einfach "ein Buch zu kaufen". Ich bitte Sie, das zu lesen, was wir hier aufdieser Webseite mit Ihnen teilen werden. Es betrifft jeden über 35 und auch viele jüngere, welche ein paar Kilogramm zu viel auf den Hüften haben… besonders, wenn Sie nicht Ihr Traumgewicht haben und denken: "Ich schaff es nicht abzunehmen… es ist zu spät für mich."
Diese Webseite wird Ihre Meinung ändern.
Ein wichtiger Teil Ihres Gehirns wurde gezielt manipuliert und dies HäLT SIE FERN davon den Körper zu haben, welchen Sie möchten.
Wehren Sie sich und lösen Sie sich aus dieser Manipulation und Sie erhalten automatisch den fitten, schlanken Körper von dem Sie innerlich schon lange heimlich träumen.

Dieser Körper steht Ihnen zu – und HIER bekommen Sie ihn zurück!

beworben wird folgende Site http://60daydreambody.com > IP: 173.233.68.66
Impressum:

R. R.
77 Strovolos Ave.
Strovolos Center, Off. 204
2018 Strovolos
Cyprus

Hier gibt es eine Krankenakte dazu http://www.phishingmails.de/re-psychologe-entdeckt-automatismus-im-menschlichen-gehirn/

truelife
11.06.2017, 10:50
Hallo Kunde,
Wir möchten das Shoppingerlebnis unserer Kunden in IHRER UMGEBUNG verbessern. Dafür benötigen wir Ihre Hilfe – Teilen Sie uns Ihre Meinung mit. Helfen Sie uns und füllen Sie die einminütige Umfrage aus. Als Belohnung für Ihre Hilfe haben Sie die Chance eine Gutscheinkarte im Wert von 500€ zu gewinnen.

Sie sind als einer von zehn Kunden für die Teilnahme qualifiziert.


Ausgewählte Teilnehmer
1. b********@gmx.de
2. *snip*
3. d*******@yahoo.com
4. d*******@t-online.de
5. m*********************@freenet.de
6. k*************@web.de
7. e***********@web.de
8. s*********@aol.de
9. w*******************@hotmail.de
10. m*************@gmail.com

Bitte klicken Sie hier, um zur einminütigen Umfrage zu gelangen.

Umfrage beginnen

Beworben wird der mögliche Gewinn einer 500€ Gutscheinkarte. Sowohl Webseite als auch die Mail selbst tragen das Layout von Edeka, teilweise sogar im Original.

http://randdeal.info/track?e=***&m=***&l=0.
weiter auf:
http://edeka-new.coupon-jaeger-2094.com/?p=***&aid=***&subid=***&pl={pl}&e={e}&f={f}&l={l}&first_name={firstname}&last_name={lastname}&email={email}&dob={dob}&gender={gender}&street={street}&street_nr={street_nr}&zipcode={zipcode}&mobile={mobile}&landline={landline}&city={thecity}

Dieser Gewinn wird gesponsort, die Teilnehmerdaten gehen an die Sponsoren weiter. Die Sponsorenliste ist teilweise nicht vollständig, es fehlen z. B. die Anschriften der Gesellschaften, an die meine Daten gehen würden, wenn ich so blöd wäre, Daten einzutragen...


A3 EUROPE SE
Teslova 1171/15
301 00 Plzeň
Tschechien

Claripeak Ltd
CEDAR HILL CREST, VILLA
KINGSTOWN, VC0100
St, Vincent and the Grenadines

BLACKROLL AG
Hauptstraße 17
CH-8598 Bottighofen
Schweiz

SÜDSTERN interaction GmbH
Adams-Lehmann-Straße 56
D-80797 München

MailRevolution GmbH
Hauptstr. 60
91054 Erlangen

traffego GmbH
Carl-Zeiss-Straße 3
64331 Weiterstadt

eflow.one UG
Bachforellenweg 18
60327 Frankfurt am Main

Trafficrunner GmbH
Hauptstraße 60
91054 Erlangen

Performance Profis Marketing GmbH
Pfaffenweg 15
53227 Bonn

addservice media GmbH
Otto-Volger-Straße 19
65843 Sulzbach/Ts.

solute GmbH
Zeppelinstraße 15D
76185 Karlsruhe

VNR Verlag für die Deutsche Wirtschaft AG
Theodor-Heuss-Straße 2-4
53177 Bonn

Proffe Publishing Inc
P.O Box 490
Wilton NH 03086, USA

GlamTalk GmbH
Josef-Ruederer-Strasse 5
80335 München

ELARON Media GmbH
Schlossstraße 19
82031 Grünwald

iSay / Ipsos Interactive Services Ltd.
3 Thomas More Square
London
E1W 1YW
Vereinigtes Königreich

Inbox Agency Inbox Agency
Av. Ilha da Madeira, 35 F, 3º B
1400-203 Lisbon
Portuga

COMVEL GmbH
competence & service in travel
Landsberger Straße 314
80687 München
Deutschland

Alex-tips.com
Njalsgade 23
2300 København S
Denmark

Stiefelparadies GmbH
Höhenstr. 1
41199 Mönchengladbach

Vitaxon GmbH
Kronprinzstraße 52
D-40764 Langenfeld

Die Etagen GmbH
c/o Der Berentzen Onlineshop
Natruper Str. 14
49076 Osnabrück

BlueMediaAds UG (haftungsbeschränkt)
Luitpoldstraße 76a
91052 Erlangen

curablu KG
Burchardstrasse 11
20077 Hamburg

evania MEDIA GmbH
Kemperplatz 1
10785 Berlin

Network Business Partner Service Ltd.
Therese-Huber-Str. 24
37085 Göttingen

optivel AG
Bahnhofstrasse 52
CH - 8001 Zürich

Advice Global LTD
CMS House, Third Floor
St. Peter’s Street San Gwann,
SGN 2310 Malta

RC Media Network UG (haftungsbeschränkt)
Am Loferfeld 48
81249 München

PlayMillion
PO Box 4342
Road Town, Tortola
British Virgin Islands

Offertagiustaperte.com
Via Lagrange 35
10123 Torino
Italy

AdviceMe
Via Primo Maggio,
40 05100 Terni

Outspot
Dorp 16
9830 Sint-Martens-Latem

Agile Ad UG (haftungsbeschränkt)
Ben-Chorin-Straße 1
80339 München

Lubego GmbH
Hohenstaufenring 62
50674 Köln

OrangeBuddies Media BV
Postbus 136
3840 AC Harderwijk
Niederlande

odoki Limited
69 Great Hampton Street
B18 6EW Birmingham

BONOTOUR
Viajes Tuttocard S.L.
C/ Filá Cordón, nº 36
03804 Alcoy Spain

Mailbazar DE
EM Network Aps
Indkildevej 6a
9210 Aalborg
Dänemark

McCrazy Limited
69 Great Hampton Street
B18 6EW Birmingham
United Kingdom

Mobile SMS Content GmbH
Luitpoldstrasse 76a
91052 Erlangen

Verlag für die Deutsche Wirtschaft AG
Theodor-Heuss-Straße 2-4
53177 Bonn

Internet GmbH
Großneumarkt 20
D-20459 Hamburg

Finanz Affiliate Marketing GMBH
Pfaffenweg 15
53227 Bonn

Smava GmbH
Kopernikusstr. 35
10243 Berlin

mywebticker GmbH
Bergstraße 10
82024 Taufkirchen

ZAS Media GmbhH
Weidmannstr. 40
80997 München

Azorica

Fiddiam s.a.
BP 2556
L-1025 Luxembourg

Zarenga GmbH
Pfaffenweg 15
53227 Bonn

E WIE EINFACH GmbH
Salierring 47-53
50677 Köln

Plan International Deutschland e.V.
Bramfelder Str. 70
22305 Hamburg

Ascopharm gmbh
Im Bruchanger 6
38845 Wernigerode

Medien Total GmbH
Windscheidstr. 21
04277 Leipzig

Bauer Vertriebs KG
Meßberg 1
20086 Hamburg

Vattenfall Europe Sales GmbH
Überseering 12
22297 Hamburg

EF Learning Ltd
Hill House, 1 Little New Street
London, EC4A 3TR
United Kingdom

HSC Hanseatic

VR-Direct
Telemedien e.K.
Senefelderstr. 4
77656 Offenburg

PST Europe Sales GmbH
Arnulfstraße 19
80335 München

e:veen Energie eG
Hollerithallee 17
30419 Hannover

voxenergie gmbh
Zimmerstr. 78
10117 Berlin

Reichsgraf von Ingelheim genannt Echter von und zu Mespelbrunn Weingut und Weinkellerei GmbH
Carl-Zuckmayer-Straße 18
55299 Nackenheim an der Rheinfront

curablu KG
Burchardstrasse 11
20077 Hamburg

CenturyBiz GmbH
Breitengraserstraße 6
D-90482 Nürnberg

eprimo GmbH
Flughafenstraße 20
63263 Neu-Isenburg

Innogy SE
Opernplatz 1
45128 Essen
Deutschland

MMC Solution GmbH
Grüner Deich 1
20097 Hamburg

Medonia Marketing
PO Box 4342
Road Town, Tortola
British Virgin Islands

MVR Medienvertrieb GmbH
Kistlerhofstraße 170
81379 München Kommunikation: Telefon

4D Marketing d.o.o. Fojnica
Novo Naselje bb
71270 Fojnica BiH

Hello You GmbH
Schmalzhofgasse 22/10
AT 1060 Wien
Austria

P.C.O. Power Call GmbH
Grootsruhe 4
20537 Hamburg

TeleTek Medya

Veranstalter laut Webseite:


LeadWorld Online Generation Ltd.
The Sweepstakes
6th Floor
5 Lapp's Quay
Cork (Irland)

LeadWorld Online Generation Ltd. ist unter der Handelsregisternummer 538032 beim Amtsgericht Cork (Irland) eingetragen. Die Umsatzsteuer-ID: [ID filtered]

Bei Fragen stehen wir Ihnen gerne zur Verfügung.

E-Mail: info-deutschland [at] online-leadworld.com

From - Sun Jun 11 xx:xx:xx 2017
X-Account-Key: account1
X-UIDL: [UID filtered]
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:
Return-Path: <info [at] randdeal.info>
Received: from mx2.angebot-woche.com ([176.109.215.67]) by mx-ha.gmx.net
(mxgmx015 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
for <***>; Sun, 11 Jun 2017 xx:xx:xx +0200

angebot-woche.com
randdeal.info

DJANGO
21.08.2017, 14:20
Wieder mal ist die REWE dran:

1. 250-Euro-Einkaufsgutschein abholen
2. Einkaufen und Rewe-Markt bewerten
3. Einkauf geschenkt!
Rewe schenkt dir 250 Euro für einen Test-Einkauf!
Dann kommt eine Umfrage nach Haushalt usw.

Initiator:
www.glueckssms.com

kjz1
20.04.2018, 11:07
Das dürfte auch in diesen Dunstkreis passen:

Received: from mx8.dromba.win ([162.248.76.47]) by mx-ha.gmx.net (mxgmx012
[212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
<x>; Thu, 19 Apr 2018 xx:xx:xx +0200


*Wir suchen Testpersonen für MILKA Neuerscheinungen*

tp://0pxdw7y3c6g81x9huadbz.ⅅiscºunt²0¹8.tº𝔡ªy

Beim Link hat sich Spamski wohl selbst ins Knie geschossen, das sollte wohl so lauten:

http://discount2018.today
IP: 8.38.79.26 ---> Cloud South

kjz1
29.04.2018, 13:47
Wieder dieselben Ganoven:

Received: from mx9.dromba.win ([162.248.76.48]) by mx-ha.gmx.net (mxgmx017
[212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
<x>; Sun, 29 Apr 2018 xx:xx:xx +0200


Haben Sie bereits von KitchenaID: [ID filtered]

tp://ky4zlqrfj4pwume6hbkjz.ⅅiscºunt²0¹8.tº𝔡ªy

http://ky4zlqrfj4pwume6hb.discount2018.today
IP: 8.38.79.26 ---> Cloud South/Level3

kjz1
03.05.2018, 10:41
Und wieder dieselben Ganoven:

Received: from mx8.dromba.win ([162.248.76.47]) by mx-ha.gmx.net (mxgmx017
[212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
<x>; Wed, 02 May 2018 xx:xx:xx +0200


Wir suchen Testpersonen für MILKA Neuerscheinungen

tp://xln2eo3p6fwhbejni0abc.ⅅiscºunt²0¹8.tº𝔡ªy

http://xln2eo3p6fwhbejni0abc.discount2018.today

Selbstredend schmerzfrei registriert beim Ganoven-Registrar No. 1...

kjz1
01.08.2018, 10:25
Heute 3 Spams aus dem Dunstkreis derselben Ganoven. Natürlich alles schmerzfrei 'gehostet' bei Oberschwarzhut OVH:

Received: from qpss.sportsfood.org.uk ([69.195.138.94]) by mx-ha.gmx.net
(mxgmx015 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
for <x>; Tue, 31 Jul 2018 xx:xx:xx +0200


OHNE ANSTRENGUNGEN, OHNE HUNGERN.

http://petin.corasureb.org.uk/r1dc0.php


Received: from minagi.chocols.org.uk ([69.197.160.222]) by mx-ha.gmx.net
(mxgmx011 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
for <x>; Tue, 31 Jul 2018 xx:xx:xx +0200


{{first_name}}, jetzt kannst du auch Guck von zu Hause machen

http://petin.corasureb.org.uk/rae96.php


Received: from avzck.promoteguard.net ([160.202.162.222]) by mx-ha.gmx.net
(mxgmx111 [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
for <x>; Tue, 31 Jul 2018 xx:xx:xx +0200


Gewinne den neuen Golf!

http://meli.corasureb.org.uk/r659a.php

IP: 92.222.150.42/37.59.54.93 ---> OVH

kjz1
03.08.2018, 20:06
Und wieder dank Ganoven-Provider OVH:

Received: from pierro.photcolee.co.uk ([185.245.80.236]) by mx-ha.gmx.net
(mxgmx016 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
for <x>; Fri, 03 Aug 2018 xx:xx:xx +0200
X-Originating-IP: 185.245.80.236


xxx , wir suchen motivierte Produkttester fur den Thermomixer

http://meli.corasureb.org.uk/re76a.php
IP: 92.222.150.39 ---> OVH

Man sieht schön, wie die Ganoven im IP-Bereich 'herumgeschoben' werden.

kjz1
16.10.2018, 18:55
Auch dies müffelt mir nach dieser Masche:

Received: from kad4-otm1.WHAT ([207.154.205.218]) by mx-ha.gmx.net (mxgmx114
[212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
<x>; Tue, 16 Oct 2018 xx:xx:xx +0200
Received: from kad4-otm1.WHAT ([207.154.205.218]) by mx-ha.gmx.net (mxgmx114
[212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
<x>; Tue, 16 Oct 2018 xx:xx:xx +0200
Subject: Hol dir eine kostenlose Karte von lidl

http://labuenna.ga/o/
IP: 47.254.149.108 ---> ALICLOUD-GM

http://i.imgur.com/tQAcEHg.png

Nach Amazon möchte natürlich auch Alibaba seine riesigen Serverfarmen ausnutzen und zieht so auch Geschmeiß jedweder Art magisch an. Ich bin mal gespannt, wann ebay nachzieht...

kjz1
18.10.2018, 09:01
Jetzt ganz verquer:

Received: from kad4-lah4.OT1 ([142.93.206.233]) by mx-ha.gmx.net (mxgmx114
[212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
<x>; Wed, 17 Oct 2018 xx:xx:xx +0200
Received: from kad4-lah4.OT1 ([142.93.206.233]) by mx-ha.gmx.net (mxgmx114
[212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
<x>; Wed, 17 Oct 2018 xx:xx:xx +0200
From:Besitzer eines brandneuen iPhone 8 zu werden!
Subject:Aldi


Lieber Herr Luethi,

herzlichen Glückwunsch, Sie haben sich die
kostenlose GMX Mail App für Android
erfolgreich heruntergeladen und installiert.
Damit stehen Ihnen die Funktionen und der
Komfort Ihres GMX Postfachs nun auch
unterwegs immer zur Verfügung!
Verpassen Sie keine Mail mehr und versenden
Sie auch mobile E-Mails mit Anhängen.

Nutzen Sie die Vorteile der GMX Mail App -
und kennen Sie z.B. schon die
GMX MediaCenter App? Ihre virtuelle Festplatte
im Netz!

http://www.gmx.net/produkte/mobile/lp/mobile/

Mit der MediaCenter App
- greifen Sie jederzeit auf Ihre Dateien zu!
- laden Sie unterwegs Ihre Fotos hoch!
- sichern Sie sich 4 GB zusätzlichen Gratis-Speicher!

Viel Spaß und Erfolg mit der GMX Mail App
und den anderen Apps von GMX wünscht

Ihr Team von GMX Apps

Mein Name ist natürlich nicht Luethi...
Schaut man in den HTML-Quelltext, so entdeckt man des Pudels Kern:

http://i.imgur.com/b0xQ732.png

http://duistpanorama.com/l/
IP: 54.219.150.122 ---> ec2-54-219-150-122.us-west-1.compute.amazonaws.com

http://unsub.mondaydreams.trade/l/
IP: 104.196.214.13 ---> 13.214.196.104.bc.googleusercontent.com

kjz1
28.02.2019, 15:42
Auch hier ist man mit dieser Masche unterwegs:

Received: from kazaa.birdupload.co.uk ([66.11.128.95]) by mx-ha.gmx.net
(mxgmx014 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
for <x>; Thu, 28 Feb 2019 xx:xx:xx +0100
Subject:Gutschein bei Media Markt bestätigen

Zeigt man nur die Textnachricht an:


Because everyone loves a good story
You look to us for inspiration. Now we’re looking to you for the same.
Introducing the YouTube Works Awards — celebrating the brightest, most
effective marketing campaigns of 2018. From Most Buzzworthy to Best
Media Strategy, winners are chosen across a variety of categories, all
demonstrating how the use of YouTube was integral to their success.

http://email.thinkwithgoogle.com

Registration is open through March 1. Get tips on how to submit your
best work and you could be published among the industry’s top performers
on Think with Google.

In der HTML-Ansicht jedoch:


Gutschein bei Media Markt bestätigen

http://ec2-35-164-13-84.us-west-2.compute.amazonaws.com/r3985.php