PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : [UBE/Maxolution]wichtig



doc33
28.06.2005, 00:56
Monatelang war mal wieder Ruhe und jetzt wird da schon wieder losgelegt http://img.homepagemodules.de/mad.gif
Dann werd ich mich wohl schon wieder dierekt beim Herrn Pass beschweren müssen, mal sehen ob der noch weiß wer ich bin...
Received: from [61.102.56.247] (helo=217.72.192.188)
by mx31.web.de with smtp (WEB.DE 4.105 #297)
ID: [ID filtered]
Received: from 148.162.25.112 by 61.102.56.247; Tue, 28 Jun 2005 xx:xx:xx +0500
Message-ID: [ID filtered]
From: "Jake Mccormick" <oykfgpf [at] yahoo.com>
Reply-To: "Jake Mccormick" <oykfgpf [at] yahoo.com>
To: poor [at] spamvictim.tld, poor [at] spamvictim.tld, poor [at] spamvictim.tld, poor [at] spamvictim.tld, poor [at] spamvictim.tld, poor [at] spamvictim.tld, poor [at] spamvictim.tld
Subject: wichtig
Date: Tue, 28 Jun 2005 xx:xx:xx +0400
X-Mailer: AOL 7.0 for Windows US sub 118
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="--11556483352966958548"
X-Priority: 3
X-MSMail-Priority: Normal
Sender: oykfgpf [at] yahoo.com

Der Sommer ist heiss, die Mädels haben immer weniger an, die Luft
vibriert vor Erotik und Du hast gerade kein Girl für die Kiste?
Kein Problem, das lässt sich ändern.
Schau Dich jetzt aauf der größten,deutschsprachigen Kontaktdatenbank um,
denn hier findest Du die Frauen,die genau das gleiche suchen wie Du!
Hier spielt es keine Rolle ob Single und sexuell frustriert,
verheiratet und gelangweilt oder auf der Suche nach einem schnellen
One- Night- Stand- ****** ohne vorher lange zureden,
das ist die Sache, weshalb sie alle herkommen.
Das ist exakt das, wonach Du suchst?
Dann ist das hier Dein Link:
http://www.einfach-sexy.com/kontakt
----------------------------------------------------------
ID: [ID filtered]

Koecks
05.07.2005, 17:15
Ist am Freitag bei mir aufgeschlagen:
Received: from [82.159.19.6] (helo=6.red-82-159-19.user.auna.net)
by mx27.web.de with smtp (WEB.DE 4.105 #297)
ID: [ID filtered]
Received: from 4.204.42.125 by 217.72.192.188; Fri, 01 Jul 2005 xx:xx:xx +0200
Message-ID: [ID filtered]
From: "Singles" <bmkkqeuyuzq [at] mail2georgia.com>
Reply-To: "Singles" <bmkkqeuyuzq [at] mail2georgia.com>
To: poor [at] spamvictim.tld
Subject: Nun komm schon..
Date: Fri, 01 Jul 2005 xx:xx:xx -0600
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="--98112952919824400499"
X-Priority: 3
X-CS-IP: 82.42.78.88
Sender: bmkkqeuyuzq [at] mail2georgia.com

Der Klick zum geilen Date!
Hast Du keine Lust, Deine Abende allein zu Hause zu verbringen? Willst Du mal wieder etwas Abwechslung in Dein S..-Leben bringen? Oder bist Du ganz einfach auf der Suche nach einem geilen One-Night-Stand? Dann haben wir bei http://w w w.heutenochbumsen.com genau das richtige für Dich!
Geile junge Single-Girls, vernachlaessigte Ehefrauen
und tolerante Paare suchen in unserem Kontaktmarkt den
richtigen Spielpartner für ihre heissen Vorlieben!
Von einfachen S..-Dates bis hin zu Gangbangss und
Gruppens..-Partys ist hier alles moeglich, was Du Dir
vorstellen kannst.
Der Fantasie sind keine Grenzen gesetzt, solange alle
Beteiligten daran Spass haben.
http://w w w.einfach-sexy.com/sofortkontakte/

Die Whois-Daten von w w w.einfach-sexy.com sind falsch, aber schau Dir mal w w w.heutenochbumsen.com an.
Das Impressum stimmt mit den Whois überein. Jetzt wissen wir endlich welcher fiese Sodomist hinter dem Spam steckt.
Bone-media

Warener Strasse 42
17166 Teterow

+49-03996-159600
info [at] bone-media.de

TF5 ist raus, mal sehen ob ich eine Antwort bekomme. Ist aber auch egal, so oder so gibt es was hinter die Ohren.

Gruß
Koecks

doc33
05.07.2005, 23:22
Also der Inhalt sowie auch die zweite Domain in der Mail sind neu für mich. Das Impressum sowie auch die whois Daten von der zweiten Seite halte ich aber wenn ich ehrlich sein soll auch für gefälscht, sämtliche anderen Links der Seite gehen zu einer Maxolution Seite und es wäre nicht das erste mal das sich dieser Spammer ein falsches Impressum verlinkt.
edit: Ich habe mir das gerade mal noch ein wenig genauer angesehen:
h t t p://heutenochbumsen.com Impressum geht auf ->
h t t p://www.amateurfick.net/imp.html wenn man bei der Seite mal das imp.html wegmacht und sich die Mainsite ansieht stellt man fest das auch von dort nur zu einer anderen Seite verlink wird ->
h t t p://www.traumteens.net/ Die Whois Daten dieser Seite sind dann schon wieder Lustig, dort taucht mal wieder das Unschuldslamm Thomas A. auf mitsamt seinem wkancash welches sich nun im Ausland angesiedelt hat, komisch das er immer noch im whois steht mit seiner Adresse in Deutschland. Natürlich wird im whois aber auch wiedermal unser netter Herr P. von Maxolution genannt. Da passt wieder alles zusammen.

homer
20.08.2005, 08:27
So, aufgestanden, Brötchen geholt und ob des schmierigen Spammers gleich das Kotzen gekriegt.
Return-Path: <ezrlwdkkto [at] mail.pt>
Received: from 24.223.192.108 by mandy.highendserver.de (envelope-from <ezrlwdkkto [at] mail.pt>, UID: [UID filtered]
(clamdscan: 0.75.1. spamassassin: 2.63.
Clear:RC:0(24.223.192.108):SA:1(19.0/5.0):.
Processed in 5.711375 secs); 19 Aug 2005 xx:xx:xx -0000
X-Spam-Status: Yes, hits=19.0 required=5.0
X-Spam-Level: +++++++++++++++++++
Received: from unknown (HELO user-0cdvg3c.cable.mindspring.com) (24.223.192.108)
by 0 with SMTP; 19 Aug 2005 xx:xx:xx -0000
Received: from 121.120.160.81 by 24.223.192.108; Fri, 19 Aug 2005 xx:xx:xx -0000
Message-ID: [ID filtered]
From: "News der Sonne" <ezrlwdkkto [at] mail.pt>
Reply-To: "News der Sonne" <ezrlwdkkto [at] mail.pt>
To: x [at] x.x
Subject: *****SPAM***** Strandbilder
Date: Fri, 19 Aug 2005 xx:xx:xx +0000
MIME-Version: 1.0
Content-Type: text/plain;
charset="iso-8859-1"
X-Webmail-Time: Fri, 19 Aug 2005 xx:xx:xx +0000

Schon mal am FKK-Strand gewesen ? Heute wieder online!

http://www.sommerhitze.biz/fkk/

Der Sommer ist in vollem Gange und da gibt es auch
f=FCr Sie mal wieder eine einmalige Neuerung:
DIE FKK-DATENBANK- Strand, Sonne und nackte Koerper
- hier kannst Du das machen was man sich sonst
am Strand nicht traut - ungeniert gaffen, Titten
angucken und sich die Koerper der anderen Frauen mal
ganz genau vornehmen.
So etwas wie das gibt es in dieser Fuelle nirgends
anders!!!
Dazu natuerlich Cams und Videos + Bilder

http://www.sommerhitze.biz/fkk/
****************************************************

http://www.sommerhitze.biz/out.php

Was kann mann gegen diese Pass-D[censored]-W[censored] sinnvolles unternehmen?

Goofy
20.08.2005, 09:55
Auch hier, ähnlich wie manche Cyberservices-Domains, gehostet auf Kuvayev-IP´s. Erkennbar auch an den DNS-Servern (abathost.info, zarkon.info), die sich erst noch etwas warmlaufen müssen. :D

kjz1
20.08.2005, 14:13
Der Sommer ist heiss, die Mädels haben immer weniger an, die Luft
vibriert vor Erotik und Du hast gerade kein Girl für die Kiste?
Kein Problem, das lässt sich ändern.....


Nun, meiner Erinnerung nach hatte ich diesen Text auch schon beim 'Cyberservices'-Spammer gelesen. Und dann auch noch dasselbe DNS-Hosting bei Leo. Also steckt ein alter Bekannter, das Altm... hinter der ganzen Sache?

- kjz

Eniac
22.08.2005, 09:55
Das Altmännchen wäre natürlich naheliegend. Habe den Müll auch bekommen:

===8<==============Original message text===============

Received: from [210.172.113.242] (helo=aa2004111452003.userreverse.dion.ne.jp)
by mx25.web.de with smtp (WEB.DE 4.105 #297)
ID: [ID filtered]
Received: from 158.81.0.26 by 210.172.113.242; Fri, 19 Aug 2005 xx:xx:xx -0500
Message-ID: [ID filtered]
From: "Dating" <rjzioxp [at] uyuyuy.com>
Reply-To: "Dating" <rjzioxp [at] uyuyuy.com>
To: poor [at] spamvictim.tld
Subject: deine Kontaktanzeige
Date: Fri, 19 Aug 2005 xx:xx:xx +0500
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="--0412939771055196"
X-IP: 132.188.210.168
Sender: rjzioxp [at] uyuyuy.com



Hier findet jeder etwas!

Also als ich selber das erste Mal nach Sexkontakten im
Internet gesucht habe war ich selber enttaeuscht.
Viele Fakes und und und...aber das gibt es hier so gut
wie gar nicht. Ich hätte mir schon den Pimmel wundf*cken
koennen. Tausende Singles, Paare - egal ob alt oder jung,
normal oder mit speziellen Vorlieben - einfach nur GEIL!

Also sei herzlich eingeladen - wir warten auf Dich ;-)

http://www.sommerhitze.biz/onlineseitensprung/









Achtung: Dies ist kein Spam.
Wenn Sie aus dem Verteiler entfernt werden möchten tragen Sie sich bitte
hier aus
http://www.sommerhitze.biz/out.php

Wir werden ihre Mailadresse dann entfernen und sie erhalten keine weiteren
mails......

===8<===========End of original message text===========

Eniac

Goofy
22.08.2005, 16:56
Die Kuvayev-dns-Server vertragen offenbar die Sommerhitze (http://www.dnsstuff.com/tools/lookup.ch?name=sommerhitze.biz&type=A) nicht besonders gut. :D