PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Viagra-Spammer: Alles uber Sex mit meine Frau



truelife
26.08.2016, 06:58
Ein gelungener Start

Ich bin ein gesunder Mann, 24 Jahre alt, und hatte bisher eigentlich noch keine sexuellen Probleme. Jedenfalls hatte ich nach vielen Jahren harter Arbeit endlich meine Traumfrau erobert - ich war schon in der Schule auf sie scharf gewesen. Leider war aber der Leistungsdruck zu groß für mich geworden und ich hätte es einfach nicht so hinbekommen wie ich gewollt oder früher gekonnt hätte.

Ein Freund hat mir Viagra empfohlen, ich habe 50 mg ausprobiert (eine halbe 100-mg-Tablette), und es war einfach Klasse. Ich habe etwas Druck in meinem Gesicht gespürt, aber das war reine Nebensache, nachdem ich viermal in einer Nacht zum Höhepunkt gekommen bin. Sie hatte ihren allerersten Orgasmus durch Penetration! Nachdem ich auch die andere Hälfte benutzt habe, sind meine Ängste weg, und ich bin wieder ich. Viagra hat mir gezeigt: "Junge, Du kannst das!" Genau das habe ich gebraucht.

Nur für Leser meines Blogs!
Über diese Webseite Apotekem können Sie Viagra ohne Rezept vom Hausarzt bestellen. Super schneller Lieferung. Sehr bequem!


Beworben wird: http://www.onliner.website/onliner

Return-Path: <annilbv [at] carreras.co.ua>
Received: from carreras.co.ua ([62.141.39.129]) by mx-ha.gmx.net (mxgmx011) with ESMTP (Nemesis) ID: [ID filtered]
Received: from carreras.co.ua (39129.vs.webtropia.com [62.141.39.129]) by carreras.co.ua (Postfix) with ESMTPA ID: [ID filtered]
Message-ID: [ID filtered]
Date: Fri, 26 Aug 2016 xx:xx:xx +0300
Reply-To: "Love & Sex | BlogHer" <annilbv [at] carreras.co.ua>
From: "Love & Sex | BlogHer" <annilbv [at] carreras.co.ua>
MIME-Version: 1.0
To: <poor [at] spamvictim.tld>
Content-Type: text/html; charset="windows-1251"
Content-Transfer-Encoding: 7bit
Envelope-To: <*snip*>
Subject: *** GMX Spamverdacht *** Alles uber Sex mit meine Frau
X-GMX-Antispam: 5 (nemesis mail header analyzer); Detail=V3;

schara56
26.08.2016, 08:02
Sehr interessant:
http://www.onliner.website/onliner (188.40.45.141) vollführt einen Meta-Refresh auf

http://www.onliner.website/apotekem/ (188.40.45.141) und zählt nebenbei die Besucher
https://mc.yandex.ru/watch/35581560 (2a02:6b8::1:119, 87.250.251.119, 213.180.193.119, 87.250.250.119, 93.158.134.119)

Dann geht die Reise weiter per Meta-Refresh zu
http://apotekem.com/drugs/potenzmittel-viagra-original-rezeptfrei-kaufen.html (46.30.40.97)

Die dort hinterlegte kostenfreie Hotline-Rufnummer 08001827452 ist hier seit langem bekannt (https://www.antispam-ev.de/forum/showthread.php?15287-Sammelthread-Viagra-Spam&p=376199&viewfull=1#post376199).

truelife
26.08.2016, 08:14
Und nochmal mit gleichem Text und gleichem Link:

Return-Path: <iywozdr [at] carreras.co.ua>
Received: from carreras.co.ua ([62.141.39.129]) by mx-ha.gmx.net (mxgmx103) with ESMTP (Nemesis) ID: [ID filtered]
Received: from carreras.co.ua (39129.vs.webtropia.com [62.141.39.129]) by carreras.co.ua (Postfix) with ESMTPA ID: [ID filtered]
Message-ID: [ID filtered]
Date: Fri, 26 Aug 2016 xx:xx:xx +0300
Reply-To: "Love & Sex | BlogHer" <iywozdr [at] carreras.co.ua>
From: "Love & Sex | BlogHer" <iywozdr [at] carreras.co.ua>
MIME-Version: 1.0
To: <poor [at] spamvictim.tld>
Content-Type: text/html; charset="windows-1251"
Content-Transfer-Encoding: 7bit
Envelope-To: <*snip*>
Subject: *** GMX Spamverdacht *** Alles uber Sex mit meine Frau
X-GMX-Antispam: 5 (nemesis mail header analyzer); Detail=V3;

SpamKampf
26.08.2016, 10:52
Eine Mail mit gleichem Text und gleichem Link ist heute bei mir eingegangen. :spam:


Return-Path: <ovcotyd [at] carreras.co.ua>
Received: from carreras.co.ua ([62.141.39.129]) by mx.kundenserver.de
(mxeue102) with ESMTP (Nemesis) ID: [ID filtered]
<****@*****.de>; Fri, 26 Aug 2016 xx:xx:xx +0200
Received: from carreras.co.ua (39129.vs.webtropia.com [62.141.39.129])
by carreras.co.ua (Postfix) with ESMTPA ID: [ID filtered]
Fri, 26 Aug 2016 xx:xx:xx +0300 (EEST)
Message-ID: [ID filtered]
Date: Fri, 26 Aug 2016 xx:xx:xx +0300
Reply-To: "Love & Sex | BlogHer" <ovcotyd [at] carreras.co.ua>
From: "Love & Sex | BlogHer" <ovcotyd [at] carreras.co.ua>
MIME-Version: 1.0
To: <poor [at] spamvictim.tld>
Subject: Alles uber Sex mit meine Frau
Content-Type: text/html;
charset="windows-1251"
Content-Transfer-Encoding: 7bit
Envelope-To: <****@*****.de>


Gruß und schönes Wochenende (auch ohne Viagra) von SpamKampf :freitag:

deekay
26.08.2016, 19:48
Hier auch identisch eingegangen, das Ziel ist allerdings
liebesmedizinvorkasse.com
From - Fri Aug 26 xx:xx:xx 2016
X-Account-Key: account1
X-UIDL: [UID filtered]
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:
X-Envelope-From: <info [at] zd-d.ru>
X-Envelope-To: <...e>
X-Delivery-Time: 1472217243
X-UID: [UID filtered]
Return-Path: <info [at] zd-d.ru>
Authentication-Results: strato.com 1;
spf=pass
smtp.mailfrom="poor [at] spamvictim.tld";
dkim=pass
header.d=zd-d.ru;
domainkeys=none;
dkim-adsp=pass
header.from="poor [at] spamvictim.tld"
X-Strato-MessageType: email
X-RZG-CLASS-ID: [ID filtered]
Received-SPF: pass
(strato.com: domain zd-d.ru designates 195.54.207.85 as permitted sender)
mechanism=mx;
client-ip=195.54.207.85;
helo="md1host.zd-d.ru";
envelope-from="poor [at] spamvictim.tld";
receiver=smtp.rzone.de;
identity=mailfrom;
Received: from md1host.zd-d.ru ([195.54.207.85])
by smtp.rzone.de (RZmta 38.13 OK)
with ESMTPS ID: [ID filtered]
(using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (curve secp521r1 with 521 ECDH bits, eq. 15360 bits RSA))
(Client dID: [ID filtered]
for <............>;
Fri, 26 Aug 2016 xx:xx:xx +0200 (CEST)
DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/relaxed; d=zd-d.ru; s=mail;
h=Subject:Content-Transfer-Encoding:Content-Type:List-Unsubscribe:MIME-Version:Reply-To:From:Date:Message-ID:Subject:To; bh=tAg2BMbHbp49vFJPSR9s44zhudGpwyGvBfP4tESEris=;
b=mc+G31/0CIMn0B4hjGWud9cHJ6ZTMQAFHGNjy(..schnipp....)oEXlKO5TCOcErUSXwGRYHB59oBPsDjOtQwa qpOnYe/NjqvoB5rvmhXCf9VqN0BXHcR3eg0E=;
Received: from [193.106.30.42] (port=45758 helo=evalawyers.com)
by md1host.zd-d.ru with esmtp (Exim 4.84)
(envelope-from <poor [at] spamvictim.tld>)
ID: [ID filtered]
for poor [at] spamvictim.tld; Fri, 26 Aug 2016 xx:xx:xx +0300
To: "........... ............" <.........e>
Subject: Michael heiss?
Message-ID: [ID filtered]
Date: Fri, 26 Aug 2016 xx:xx:xx +0300
From: "Verkauf" <info [at] zd-d.ru>
Reply-To: info [at] zd-d.ru
MIME-Version: 1.0
X-Mailer-LID: [ID filtered]
List-Unsubscribe: <http://www.liebesmedizinvorkasse.com.de/fx/unsubscribe.php?[UNSUB filtered]>
X-Mailer-RecptID: [ID filtered]
X-Mailer-SID: [ID filtered]
X-Mailer-Sent-By: 1
Content-Type: multipart/related;
type="multipart/alternative"; charset="UTF-8"; boundary="b1_dab0cc112169efef787b4b149bd85255"
Content-Transfer-Encoding: 8bit
Content-Disposition: inline
Subject:SPAM SA Michael heiss?

Spammailhass
27.08.2016, 20:35
Hier auch identisch eingegangen, das Ziel ist allerdings
liebesmedizinvorkasse.com
Received: from [193.106.30.42] (port=45758 helo=evalawyers.com)Die liebesmedizinvorkasse passt eher zu liebesmedizinrechnung, liebesmedizinspass und liebesmedizintabletten in https://www.antispam-ev.de/forum/showthread.php?38504-Pillenspam-aus-der-Ukraine-via-Berlin

Received: from evalawyers.com (unknown [193.106.30.42])