PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : [Geldwäscher] LifeProfit Inc.



homer
21.09.2005, 08:48
Und wieder 5% vom gephischten Geld!
Return-Path: <callahan [at] uymail.com>
Received: from 207-119-161-230.dyn.centurytel.net (HELO carmax.com)
(207.119.161.230) by 0 with SMTP; 21 Sep 2005 03:YY:YY -0000
Date: Wed, 21 Sep 2005 03:YY:YY +0000
From: callahan [at] uymail.com
Subject: LifeProfit Inc.
To: [localpart] <poor [at] spamvictim.tld>
References: <[track-code]@firma.tld>
In-Reply-To: <[track-code]@firma.tld>
Message-ID: [ID filtered]
MIME-Version: 1.0
Return-Path: <kdoulepov [at] bkkmail.com>
Received: from cpe-65-185-174-88.neo.res.rr.com (HELO carmax.com)
(65.185.174.88) by 0 with SMTP; 21 Sep 2005 03:XX:XX -0000
Date: Wed, 21 Sep 2005 03:XX:XX +0000
From: kdoulepov [at] bkkmail.com
Subject: LifeProfit Inc.
To: [localpart] <poor [at] spamvictim.tld>
References: <[track-code]@firma.tld>
In-Reply-To: <[track-code]@firma.tld>
Message-ID: [ID filtered]
MIME-Version: 1.0

LifeProfit Inc. kann Ihnen helfen, Ihre Traume zu zwingen, sich, bekommend
das monatliche Gehalt, das das Internet einwirkt, zu verwirklichen.

Um mit LifeProfit Inc. zu arbeiten, brauchen:
• Ein Bürger Deutschlands zu sein
• das Vorhandensein der Rechnung in der Bank
• die Vereinigung des Computers zum Internet
• ist ein wenig es Ihre freie Zeit

Wie es arbeitet:

Arbeitend für uns wie die Bezahlung, Die den Manager bearbeitet, werden Sie
Teil Aus der neuen Tendenz im weltumfassenden Banksystem. Die Pflichten Die
Lage ist einfach, und das Einkommen hangt nur von Ihren Bemühungen ab.

Sie Sollen - die Zahlungen der Sendung zwischen unseren Kunden, die Ihr
Interesse von jeder Operation bekommen, machen.
Hauptsachlich werden es 5 %, mit jeder Sendung, die Ihr Interesse züchten
wird. Unsere Kunden bekommen 1000 EURO zu 20000.

http://www.lifeprofit.com

LifeProfit Inc. sorgt sich um Ihr Blühen. Machen Sie Ihr Leben besser
zusammen mit der LifeProfit Inc.!

Investi
21.09.2005, 09:08
Die Domain ist grade mal 3 (in Worten: DREI) Tage alt und ich hab es gleich auf 5 (in Worten: FÜNF), natürlich geharvestete Adressen erhalten.

brk
21.09.2005, 09:29
Return-Path: <irc [at] lovecat.com>
Delivered-To:
Received: (qmail 7367 invoked from network); 21 Sep 2005 xx:xx:xx -0000
Received: from unknown (HELO carmax.com) ([80.137.102.88])
(envelope-sender <poor [at] spamvictim.tld>)
by mx01.ispgateway.de (qmail-ldap-1.03) with SMTP
for ; 21 Sep 2005 xx:xx:xx -0000
Date: Wed, 21 Sep 2005 xx:xx:xx +0000
From: irc [at] lovecat.com
Subject: LifeProfit Inc.
To: Info <>
References: <9B1LBC2EB3HAJA42 [at] mydomain.tld>
In-Reply-To: <9B1LBC2EB3HAJA42 [at] mydomain.tld>
Message-ID: [ID filtered]
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="----=_NextPart_F4B45282_0E88H7C_A62L_LD5"

...
www.lifeprofit.com

LifeProfit Inc. sorgt sich um Ihr Blühen.
....


hoffentlich verblühen die selbst bald /
mal bei Spamcop eingeworfen

kjz1
21.09.2005, 09:41
Zur Ergänzung:

Kam bei mir von einem koreanischen Zombie: ([58.142.208.143]) --->C&M Communication Co.,Ltd., KR und ist anscheinend auch auf (rotierenden?) Zombies bei Comcast gehostet:

Domain Name : lifeprofit.com ---> 24.13.123.241 ---> Comcast Cable
Name Servers:
ns1.lifeprofit.com ---> c-24-16-177-212.hsd1.wa.comcast.net (24.16.177.212)
ns2.lifeprofit.com ---> pcp01034600pcs.lsbrg01.fl.comcast.net (68.59.174.111)
ns3.lifeprofit.com ---> 24.14.51.159 ---> Comcast
ns4.lifeprofit.com ---> c-24-16-177-212.hsd1.wa.comcast.net (24.16.177.212)
ns5.lifeprofit.com ---> 86.124.84.6 ---> RO-RDSNET-IS-IASI-CABLELINK

Dazu dann noch einer aus Rumänien. Und selbstverständlichst ist das wieder Leo:

Registrant::
Name : LeiMomi01 Design
Email : leimomi01 [at] tom.com
Address : P.O. Box 351019, Brooklyn, NY
Zipcode : 11235
Nation : US
Tel : 718-213-4074
Fax : +1.302-338-7956

- kjz

SpamRam
21.09.2005, 11:52
Lies den Text mal, es lohnt sich!!! ;))))))
Content-Type: message/rfc822;
name="LifeProfit Inc."
Content-Transfer-Encoding: 8bit
Content-Disposition: inline;
filename="LifeProfit Inc."

X-Account-Key: account2
Return-Path: <mattneu [at] mozartmail.com>
Delivery-Date: Wed, 21 Sep 2005 xx:xx:xx +0200
Received: from [212.183.119.147] (helo=compuserve.com)
by mxeu7.kundenserver.de with ESMTP (Nemesis),
ID: [ID filtered]
Date: Tue, 20 Sep 2005 xx:xx:xx +0000
From: mattneu [at] mozartmail.com
Subject: LifeProfit Inc.
To: Xxxx <poor [at] spamvictim.tld>
References: <8I300J110I192KE4 [at] xxxxyyyyyyy.de>
In-Reply-To: <8I300J110I192KE4 [at] xxxxyyyyyyy.de>
Message-ID: [ID filtered]
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="----=_NextPart_6G2_D9DE1A6HB96FD3608GC_2"
X-RBL-Warning: warn.bl.kundenserver.de says: This mail has been received from a dialup host.
Envelope-To: poor [at] spamvictim.tld
X-Antivirus: avast! (VPS 0538-5, 20.09.2005), Inbound message
X-Antivirus-Status: Clean


Hauptsachlich werden es 5 %, mit jeder Sendung, die Ihr Interesse züchten

Machen Sie Ihr Leben besser
Na dann züchten wir mal unser Interesse und machen unser Leben besser!

Gool
21.09.2005, 17:55
Da der Krams auch bei mir nur dort aufgeschlagen ist, wo ich regelmäßig Mails von Leo bekomme, ist hier wahrscheinlich auch Leo der Verantwortliche.


Received: from [67.173.189.188] (helo=carmax.com)
by mx25.web.de with smtp (WEB.DE 4.105 #297)
ID: [ID filtered]
for #; Wed, 21 Sep 2005 xx:xx:xx +0200
Date: Wed, 21 Sep 2005 xx:xx:xx +0000
From: davided [at] kyokodate.com
Subject: LifeProfit Inc.
To: Blueslayah <#>
References: <DJIIL48HLH56DI15 [at] web.de>
In-Reply-To: <DJIIL48HLH56DI15 [at] web.de>
Message-ID: [ID filtered]
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="----=_NextPart_B8HJF3JILKFE1I93AG1LKB1L1"
Sender: davided [at] kyokodate.com

kjz1
21.09.2005, 18:24
Da der Krams auch bei mir nur dort aufgeschlagen ist, wo ich regelmäßig Mails von Leo bekomme, ist hier wahrscheinlich auch Leo der Verantwortliche.

Nicht nur wahrscheinlich, sondern ziemlich sicher:

siehe:

http://www.lifeprofit.com

und vergleiche mal (insbesondere die email-Adresse) mit:

http://www.spamhaus.org/rokso/evidence.lasso?rokso_id=ROK5294

Verdammt viele Zufälle....

- kjz

Goofy
21.09.2005, 19:27
Address lookup
lookup failed lifeprofit.com
Could not find an IP address for this domain name.

:D

Leo hat´s mal wieder bei Yesnic probiert. Aber auch die waren diesmal zügig zur Sache.

Fidul
22.09.2005, 01:19
Nee, die lebt noch. Allerdings braucht man etliche Versuche und dann ist sie grottenlahm.