PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Trillonario / Lotto-Spam / Weesly Webhosting



Gerlach
22.03.2017, 11:13
Return-Path: <bounce[BOUNCE filtered]@tuyufok.com>
Received: from swvx.tuyufok.com ([89.44.8.208]) by mx.kundenserver.de
(mxeue004 [212.227.15.41]) with ESMTP (Nemesis) ID: [ID filtered]
for <???@???.de>; Wed, 22 Mar 2017 xx:xx:xx +0100
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; s=dkim; d=tuyufok.com;
h=To:Subject:Message-ID:Date:From:Reply-To:MIME-Version:List-Unsubscribe:Content-Type:Content-Transfer-Encoding; i=admin [at] tuyufok.com;
bh=xxx=;
b=xxx
DomainKey-Signature: a=rsa-sha1; c=nofws; q=dns; s=dkim; d=tuyufok.com;
b=xxx=;
Received: from tuyufok.com (89.44.8.192) by swvx.tuyufok.com ID: [ID filtered]
To: ???@???.de
Subject: Gewinne 59 Millionen bei Deutsches Lotto
Message-ID: [ID filtered]
Date: Tue, 21 Mar 2017 xx:xx:xx +0000
From: "wintrillion" <admin [at] tuyufok.com>
Reply-To: admin [at] tuyufok.com
MIME-Version: 1.0
X-Mailer-LID: [ID filtered]
List-Unsubscribe: <http://tuyufok.com/tuyufok/unsubscribe.php?[UNSUB filtered]>
X-Mailer-RecptID: [ID filtered]
X-Mailer-SID: [ID filtered]
X-Mailer-Sent-By: 1
Content-Type: text/html; charset="UTF-8"
Content-Transfer-Encoding: 8bit
Envelope-To: <???@???.de>
X-UI-Filterresults: notjunk:1;V01:K0:xxx

Bild unten anzeigen
http://tuyufok.com/tuyufok/display.php?M=xx&C=xx&S=25&L=62&N=17

Gewinne 59 Millionen bei Deutsches Lotto

JETZT GRATIS SPIELEN
http://tuyufok.com/tuyufok/link.php?M=xxx&N=25&L=17&F=H

Wir schenken dir einen Gratistipp für Deutsches Lotto und damit die Chance auf 59 Millionen Euro.
Löse jetzt dein Angebot ein und gewinne.
Dieses Angebot gilt nur für Neuspieler.

JETZT GRATIS SPIELEN

Günstiger, besser, zufriedener!


In branchenweiten Studien ist das Trillonario zum günstigsten und besten überregionalen Lottoanbieter ausgezeichnet worden. Besonders freuen wir uns über tausende Empfehlungen unserer Spieler.

Schreiben Sie uns unter:
clientes [at] trillonario.com

Trillonario ist im Besitz und wird betrieben von: Ledonford Ltd. 3 Athinodorou Street, 2025 Dasoupoli, Strovolos, Nicosia, Zypern.

Zum abbestellen klicken Sie hier
http://tuyufok.com/tuyufok/unsubscribe.php?M=xxx&C=xxx&L=62&N=25


Beworben wird augenscheinlich
https://de.trillonario.com

Landingpage und versendender Server sind gemeinsam auf 89.44.8.192 und das ist wohl ein eher kleines Unternehmen "Weesly Webhosting" aus Hamburg. http://www.weesly.de/
Das erregt ja schon Verdacht und erinnert an IP69 und Aquatix, zumal Weesly scheinbar gar keine aktive Kundenaquise betreibt.

Zu Weesly gibt es auch schon eine Krankheitsgeschichte:
http://forum.spamcop.net/topic/16912-massive-spam-from-weeslyde/
https://www.antispam-ev.de/forum/showthread.php?34409-direkt-gespammt-von-Weesly-Dateletters