Redaktionell gepruefte Kontaktanzeigen [digitalpayment/Maxsolution]

[schara56]

Return-Path: <aincvvcfiy [at] mail2sal.com>
X-Flags: 0000
Delivered-To: GMX delivery to xxx
Received: from xxx [82.149.228.140]
by localhost with POP3 (fetchmail-6.2.5.2)
for xxx (single-drop); Sat, 07 Jan 2006 xx:xx:xx +0100 (CET)
Received: from misc-148-64-219-252.pool.starband.net (misc-148-64-219-252.pool.starband.net [148.64.219.252])
by xxx (8.12.10/8.12.10) with SMTP ID: [ID filtered]
for <xxx>; Sat, 7 Jan 2006 xx:xx:xx +0100
Received: from [229.173.72.97] (helo=[76.125.227.69])
by mk-smarthost-3.tiscali.com with esmtp (Exim 4.10)
ID: [ID filtered]
for poor [at] spamvictim.tld; Sat, 07 Jan 2006 xx:xx:xx +0400
Date: Sat, 07 Jan 2006 xx:xx:xx +0200
From: "Liebling" <aincvvcfiy [at] mail2sal.com>
Message-ID: [ID filtered]
To: xxx
Subject: Redaktionell gepruefte Kontaktanzeigen
X-Posting-Agent: Hamster/4.9.23.760
X-Mailer: KMail [version 1.2]
X-MailScanner: Found to be clean
X-MailScanner-From: aincvvcfiy [at] mail2sal.com
X-Collected-By: GMX/xxx
X-GMX-Antivirus: 0 (no virus found)
X-GMX-Antispam: 0 (Mail was not recognized as spam)
X-GMX-UID: [UID filtered]

Hier findet jeder etwas!

Also als ich selber das erste Mal nach Sexkontakten
im Internet gesucht habe war ich selber enttaeuscht.
Viele Fakes und und und...aber das gibt es hier so
gut wie gar nicht.

http://www.xmas-mails.info/onlineseitensprung/

Ich haette mir schon den Pimmel wundf*cken
koennen. Tausende Singles, Paare - egal ob alt oder
jung,normal oder mit speziellen Vorlieben - einfach
nur GEIL!

Also sei herzlich eingeladen - wir warten auf Dich ;-)


www.xmas-mails.info/onlineseitensprung/

###################################

WICHTIG:
Durch technische Probleme war eine Austragung die
letzten 2 Wochen nicht moeglich.
Auch nicht schlecht: Bitte benutzen Sie zur Sicherheit BEIDE Links zum
austragen:

http://www.xmas-mails.info/erf.php
und/oder
www.xmas-mails.info/out.php


BTW: Maxolution ist mit denen schön tief verbandelt. Zum Beispiel per http://www.onlineseitensprung.de.

[kjz1]

Was mich dabei immer wundert: Inode dient denen schon seit Monaten trotz unzähliger Beschwerden treu und brav als Upstream. Pink Contracts?

- kjz

[doc33]

Inode argumentiert so das ja nicht über die Maxolution Server gespamt würde und daher kein Beweis vorliegen würde.

Mein Tip ist, einfach den ganzen Maxolution Spam an einen gewissen Herrn P. (der Chef von Maxolution) weiterleiten, der reagiert nicht sofort aber nach 20-30 Mails kann es durchaus sein das er dann doch reagiert. Bei mir ist seitdem fast immer Ruhe, ganz selten bekomme ich zwar noch was von dort aber dann reicht eigentlich die Androhung wieder alles weiter zu leiten.

[kjz1]

Mein Tip ist, einfach den ganzen Maxolution Spam an einen gewissen Herrn P. (der Chef von Maxolution) weiterleiten, der reagiert nicht sofort aber nach 20-30 Mails kann es durchaus sein das er dann doch reagiert. Bei mir ist seitdem fast immer Ruhe, ganz selten bekomme ich zwar noch was von dort aber dann reicht eigentlich die Androhung wieder alles weiter zu leiten.

Das hatte ich bisher wg. Adressverifizierung immer deutlichst vermieden. Schließlich stecken die ja irgendwie 'alle unter einer Decke'. Denn erst 'Gelegenheit (sprich: die Angebote von P.) macht Diebe'....

- kjz

[350x2]

From - Tue Jan 10
X-Account-Key: account4
X-UIDL: [UID filtered]
X-Mozilla-Status: 0000
X-Mozilla-Status2: 00000000
Return-Path: <ffkunbvlnouju [at] mail2spain.com>
X-Flags: 1001
Delivered-To: GMX delivery to one [at] of_myadress.yxz
Received: (qmail invoked by alias); 09 Jan 2006
Received: from mail.dreamer.co.kr (HELO mail.dreamer.co.kr) [211.238.242.130]
by mx0.gmx.net (mx083) with SMTP; 09 Jan 2006
Delivered-To: poor [at] spamvictim.tld
Received: by toilsome.seul.org (Postfix, from userID: [ID filtered]
ID: [ID filtered]
X-Mailer: MIME-tools 5.41
Date: Mon, 09 Jan 2006
Message-ID: [ID filtered]
From: "ONLINE NUTTEN" <ffkunbvlnouju [at] mail2spain.com>
To: one [at] of_myadress.yxz
Subject: In deiner Naehe
X-GMX-Antivirus: -1 (not scanned, may not use virus scanner)
X-GMX-Antispam: 0 (Mail was not recognized as spam)
X-GMX-UID: [UID filtered]


Hier findest Du hunderte Anzeigen von echten
Hobbynutten aus Deutschland, Oesterreich und der
Schweiz.
Verabrede Dich noch heute.

xmas-links.info/hobbynuttendatenbank/

In dieser Prostituierten-Community finden Sie u.a
eine Hobbyhuren Datenbank, Infos =FCber Modelle,
Callgirls, Hostessen, Huren, Nutten, Parkplatzsex,
sowie Profikontakte, Sexkontakte, Berichte aus dem
Rotlicht-Gewerbe und Bordellen, zahlreiche Links zum
Thema Prostitution, Escort Service, Begleitservice
und einiges mehr ....

www.xmas-links.info/hobbynuttendatenbank/

****************************************************
WICHTIG:
Durch technische Probleme war eine Austragung die
letzten 2 Wochen nicht moeglich.
Bitte benutzen Sie zur Sicherheit BEIDE Links zum
austragen:

http://www.xmas-mails.info/erf.php
und/oder

www.xmas-mails.info/out.php

DANKE für den spam

------------------------------------------
Wo schick ich den Dreck hin?
Hat der Herr P auch ne mailadresse, die er lesen muß?

P.S. Hier hab ich mit dem WHOIS Schwierigkeiten, warum?

gruß 350x2

[Arzhklahh_Olgevezh]

------------------------------------------
Wo schick ich den Dreck hin?
Hat der Herr P auch ne mailadresse, die er lesen muß?

P.S. Hier hab ich mit dem WHOIS Schwierigkeiten, warum?

gruß 350x2
Da war wohl der Spammer, der übrigens bei Partnercash die WM=4327 hat, zu doof die richtigen Links zu spammen, oder Du hast sie hier im Forum falsch gepostet. Mit xmas-mails.info/ho******* funzt es. Beweist aber auch das es der gleiche Spammer ist. WM=4327.

[Goofy]

http://www.spamhaus.org/sbl/sbl.lasso?query=SBL36673



Source of proxy spamming via infected PC botnets

TCP stream analysis of a virus-infected/trojaned PC reveals that it is being hijacked on proprietary high ports from the spammers illegal proxy-mailing server on 81.169.162.35

i.e. the listed IP is hijacking virus-infected PCs on proxy ports
[Listed IP]---SOCKS--->[Infected PC]---SMTP--->[Recipient]

--
35.162.169.81.in-addr.arpa name = h77132.serverkompetenz.net.


--
Sample spam payload extracted from an infected PC:
..................................................
Date: Sat, 07 Jan 2006 18:xx:xx -0800
Subject: Nicht weit entfertn von dir....

Hier findest Du hunderte Anzeigen von echten
Hobbynutten aus Deutschland, Oesterreich und der
Schweiz.
Verabrede Dich noch heute.

h t t p://w w w. xmas-links.info /hobbynuttendatenbank/
[...]

[schara56]

Microsoft Mail Internet Headers Version 2.0
Received: from x ([x]) by x with Microsoft SMTPSVC(6.0.3790.3959);
Tue, 4 Sep 2007 xx:xx:xx +0200
Received: by x (Postfix, from userID: [ID filtered]
ID: [ID filtered]
Received: from mail.informiert-sein.com (mail.informiert-sein.com [84.246.240.226])
by x (Postfix) with SMTP ID: [ID filtered]
for <x>; Tue, 4 Sep 2007 xx:xx:xx +0200 (CEST)
From: "Date AFF" <osp [at] informiert-sein.com>
To: x
Subject: RE: Wie einfach ein Date sein kann!
Date: Tue, 04 Sep 2007 xx:xx:xx +0200
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="MIMEBoundary9e60444eea3905809661efc9917741c8"
Message-ID: [ID filtered]
X-Spam-Status: No, hits=-1.6 required=5.0 tests=BAYES_00,DATE_IN_PAST_06_12,
HTML_20_30,HTML_MESSAGE,NORMAL_HTTP_TO_IP autolearn=no version=2.64
X-Spam-Checker-Version: SpamAssassin 2.64 (2004-01-11) on x
X-Spam-Level:
Return-Path: bounce[BOUNCE filtered]@mail.informiert-sein.com
X-OriginalArrivalTime: 04 Sep 2007 xx:xx:xx.0333 (UTC) FILETIME=[A3FE0C50:01C7EF0C]

http://www.geiletipps.net/onlineseitensprung
http://84.246.240.226/u?id=x

[antispam2006]

Return-Path: [email="bounce[BOUNCE filtered]@mail.informiert-sein.com"]bounce[BOUNCE filtered]@mail.informiert-sein.com
Received: (qmail invoked by alias); 01 Sep 2007 xx:xx:xx -0000
Received: from mail.informiert-sein.com (HELO mail.informiert-sein.com)
[84.246.240.226]
by mx0.gmx.net (mx070) with SMTP; 01 Sep 2007 xx:xx:xx +0200
From: "FKK News" fkk [at] informiert-sein.com

Beworben wird http://www.online-top-10.com/fkk_treffpunkte

Natürlich hat Spamolution wieder die Finger im Spiel.

Gruß Antispam