Spam für Fake-Apotheke medi-preice.com

Das mit den Spammails mit ausschließlichen Bildern im eigentlichen Bereich des Mailtextes ist ja grade groß in Mode...



Beworben wird: ^whois:, von dort geht die Reise weiter zu ^whois:

Es handelt sich hierbei um keine echte Apotheke, falls jemand sich dort nun mit Tabletten eindecken will. Bitte lesen Sie hierzu unseren Wiki-Artikel über Kriminelle_Internet-Apotheken

header:

01: Return-Path: <ybmocsc [at] carreras.co.ua>  
02: Received: from carreras.co.ua ([62.141.39.129]) by mx-ha.gmx.net (mxgmx008)
03: 	with ESMTP (Nemesis) ID: [ID filtered]
04: Received: from carreras.co.ua (39129.vs.webtropia.com [62.141.39.129]) by
05: 	carreras.co.ua (Postfix) with ESMTPA ID: [ID filtered]
06: Message-ID: [ID filtered]
07: Date: Wed, 31 Aug 2016 xx:xx:xx +0300  
08: Reply-To: "Gute Tipps" <ybmocsc [at] carreras.co.ua>  
09: From: "Gute Tipps" <ybmocsc [at] carreras.co.ua>  
10: MIME-Version: 1.0  
11: To: <*snip*>    
12: Content-Type: multipart/related;
13: 	boundary="------------274607432178857355135414"  
14: Envelope-To: <*snip*>  
15: Subject: *** GMX Spamverdacht *** Tipps rauchen aufhoren ohne zuzunehmen  
16: X-GMX-Antispam: 5 (nemesis mail header analyzer); Detail=V3; 

Zweiter Run:

header:

01: Received: from carreras.co.ua ([62.141.39.129]) by mx-ha.gmx.net (mxgmx012)
02: 	with ESMTP (Nemesis) ID: [ID filtered]
03: Received: from carreras.co.ua (39129.vs.webtropia.com [62.141.39.129]) by
04: 	carreras.co.ua (Postfix) with ESMTPA ID: [ID filtered]

Zitat:

---

Zitat von truelife

Zweiter Run:

---

Und hier der 3. Run …. heute eingetroffen! *puke*

header:

01: Return-Path: <ucrukqf [at] carreras.co.ua>
02: Received: from carreras.co.ua ([62.141.39.129]) by mx.kundenserver.de
03:  (mxeue008) with ESMTP (Nemesis) ID: [ID filtered]
04:  <****@*****.de>; Wed, 31 Aug 2016 xx:xx:xx +0200
05: Received: from carreras.co.ua (39129.vs.webtropia.com [62.141.39.129])
06: 	by carreras.co.ua (Postfix) with ESMTPA ID: [ID filtered]
07: 	Wed, 31 Aug 2016 xx:xx:xx +0300 (EEST)
08: Message-ID: [ID filtered]
09: Date: Wed, 31 Aug 2016 xx:xx:xx +0300
10: Reply-To: "Gute Tipps" <ucrukqf [at] carreras.co.ua>
11: From: "Gute Tipps" <ucrukqf [at] carreras.co.ua>
12: MIME-Version: 1.0
13: To: <poor [at] spamvictim.tld>
14: Subject: Tipps rauchen aufhoren ohne zuzunehmen
15: Content-Type: multipart/related;
16: 	boundary="------------208712588462232306436678"
17: Envelope-To: <****@*****.de>
18: X-UI-Filterresults: notjunk:1;V01:K0:TVb/AZXHSuM=:2zQK4pyH30s45Qv/uKq1BlmWa0

Gruß von SpamKampf

Hier kommt seit Wochen der Kram aus dem RZ von Myloc. Abusemeldungen werden da aber ignoriert. Welche Möglichkeiten seht ihr noch, damit dem Spamer der Hahn zugedreht wird?

Neuer Run, diesmal aber ein anderes Präparat:



Beworben wird ^whois:, von dort geht es weiter nach ^whois:, diese wiederum leitet auf ^whois: weiter.

header:

01: Received: from carreras.co.ua ([62.141.39.129]) by mx-ha.gmx.net (mxgmx108)
02: 	with ESMTP (Nemesis) ID: [ID filtered]
03: Received: from carreras.co.ua (39129.vs.webtropia.com [62.141.39.129]) by
04: 	carreras.co.ua (Postfix) with ESMTPA ID: [ID filtered]

Natürlich ist der neue Run mit „Fettblocker“ auch bei mir eingegangen. :mad: Ich hoffe nur, dass mein PC niemals in die Hände eines Profilers gelangen wird. Aufgrund der letzten Maileingänge könnte er zum Schluss kommen, dass ich ein armer Fettsack bin der dringend einen Kredit für den Kauf von Potenzpillen benötigt, um mich mit den vielen Russinnen in meinem Mailaccount vergnügen zu können. :highly_amused:

header:

01: Return-Path: <uymevfw [at] carreras.co.ua>
02: Received: from carreras.co.ua ([62.141.39.129]) by mx.kundenserver.de
03:  (mxeue003) with ESMTP (Nemesis) ID: [ID filtered]
04:  <*****@*****.de>; Thu, 01 Sep 2016 xx:xx:xx +0200
05: Received: from carreras.co.ua (39129.vs.webtropia.com [62.141.39.129])
06: 	by carreras.co.ua (Postfix) with ESMTPA ID: [ID filtered]
07: 	Thu,  1 Sep 2016 xx:xx:xx +0300 (EEST)
08: Message-ID: [ID filtered]
09: Date: Thu, 01 Sep 2016 xx:xx:xx +0300
10: Reply-To: "Xenical Rezeptfrei" <uymevfw [at] carreras.co.ua>
11: From: "Xenical Rezeptfrei" <uymevfw [at] carreras.co.ua>
12: X-Accept-Language: en-us
13: MIME-Version: 1.0
14: To: <poor [at] spamvictim.tld>
15: Subject: Xenical 120 mg - 30 pillen - ˆ57.38
16: Content-Type: multipart/related;
17: 	boundary="------------878757833746386607124370"
18: Envelope-To: <*****@*****.de>
19: X-UI-Filterresults: notjunk:1;V01:K0:fKpUGwPVcd4=:o22yuJU9oH8wyKHgb9ctADGnCy …

Gruß von SpamKampf

Ja, beim Rotzer-Versand Braunschweig gibt es eben geballt alle russischen Kostbarkeiten zusammen im Angebot.