Druckbare Version
Gespamt über Thailand - rest wie schon gepostet.
header:whois: -> whois: -> whois:01: Received: from cm-27-145-34-110.revip12.asianet.co.th (HELO mail228.n-tv.de)02: [27.145.34.110]03: by mx0.gmx.net (mx075) with SMTP; 16 Sep 2012 xx:xx:xx +020004: Received: from localhost.localdomain (localhost [127.0.0.1])05: by n-tv.de (Postfix) with ESMTP ID: [ID filtered]
Diesmal 'n-tv' aus Russland:
header:01: Received: from 81-1-135-133.broadband.progtech.ru (HELO02: mail07061.n-tv.de) [81.1.135.133]03: by mx0.gmx.net (mx057) with SMTP; 16 Sep 2012 xx:xx:xx +020004: Received: from localhost.localdomain (localhost [127.0.0.1])05: by n-tv.de (Postfix) with ESMTP ID: [ID filtered]
Kette:
whois:
IP: 94.136.52.73 ---> UK-WEBFUSION-LEEDS
whois:
IP: 199.59.166.93 ---> Blacklotus
whois:
IP: 83.220.33.5 ---> Garstelecom.ru (nginx proxy)
Fragt sich natürlich, warum ein Registrar aus der Ukraine mit gewissem Ruf (hust, hust...) Schweizer Domains vergeben darf. Aber wenn man schon so vielen Bankstern Heimstatt bietet...
Zudem läuft auf dem russ. Server nginx, ein Proxy aus russ. Produktion, sehr beliebt zum Verschleiern der Control-Server bei der Russenmafia. Denn von dort kommt der Rotz wohl ursprünglich (und sei es per spit!!! Affiliate-Programm) her.
header:01: Return-Path: <6546861 [at] 0-0-mydomain.com>02: Received: from mailin03.aul.t-online.de (mailin03.aul.t-online.de03: [172.20.27.43])04: by mhead906 (Cyrus v2.3.15-fun-3.2.14.0-1) with LMTPA;05: Sat, 06 Oct 2012 xx:xx:xx +020006: X-Sieve: CMU Sieve 2.307: Received: from mailaopiq.52004044elyqiw5502862.pt ([89.206.32.31]) by08: mailin03.aul.t-online.de09: with smtp ID: [ID filtered]10: Message-ID: [ID filtered]11: Date: Sat, 06 Oct 2012 xx:xx:xx -070012: Reply-To: "Gabi Mueller" <6546861 [at] 0-0-mydomain.com>13: From: Online-Potenz-mittel Apotheke <Etmijoqumu.info.Umjzovedqy [at] t-online.de>14: To: poor [at] spamvictim.tld15: Subject: =?iso-8859-1?B?QmVxdWVtIHVuZCBlaW5mYWNoIFBvdGVuem1pdGVsIGJlc3RlbGxlbg==?=16: Content-Type: text/plain;17: charset="ISO-8859-2"18: Content-Transfer-Encoding: 7bit19: X-Priority: 120: X-TOI-SPAM: n;1;2012-10-06Txx:xx:xxZ21: X-TOI-VIRUSSCAN: clean22: X-TOI-EXPURGATEID: [ID filtered]23: X-TOI-SPAMCLASS: CLEAN, NORMAL24: X-TOI-MSGID: [ID filtered]25: X-Seen: false26: X-ENVELOPE-TO: <poor [at] spamvictim.tld>
Zitat:
Kein peinlicher Gang zur Apotheke mehr nötig. Auf unserer Online-Apotheke
können Sie einfach und diskret Potenzmittel bestellen.
Unsere Apotheke bietet Ihnen eine grosse Auswahl an Potenzmitteln bekannter
Hersteller.
Rezeptfrei und ohne Versandkosten.
Hier geht es weiter: whois:
Die nächste Online-Apotheke ohne Apotheker:
header:01: Return-Path: <0661268 [at] 02.ie>02: Received: from mailin24.aul.t-online.de (mailin24.aul.t-online.de03: [172.20.27.130])04: by mhead906 (Cyrus v2.3.15-fun-3.2.14.0-1) with LMTPA;05: Sun, 07 Oct 2012 xx:xx:xx +020006: X-Sieve: CMU Sieve 2.307: Received: from mailmp.7syquetoup2255185.nl ([95.43.254.207]) by08: mailin24.aul.t-online.de09: with smtp ID: [ID filtered]10: Message-ID: [ID filtered]11: Date: Sat, 06 Oct 2012 xx:xx:xx -070012: Reply-To: "Ula" <0661268 [at] 02.ie>13: From: Online-PotenzMittel<Hrzanebp.info.Guqawyel [at] gmx.net>14: To: poor [at] spamvictim.tld15: Subject:16: =?iso-8859-1?B?R3Jvc3NlIEF1c3dhaGwgYW4gT3JpZ2luYWwgdW5kIEdlbmVyaWthIFBvdGVuem1pdHRlbG4=?=17: Content-Type: text/plain;18: charset="Windows-1252"19: Content-Transfer-Encoding: 7bit20: X-TOI-SPAM: n;1;2012-10-07Txx:xx:xxZ21: X-TOI-VIRUSSCAN: clean22: X-TOI-EXPURGATEID: [ID filtered]23: X-TOI-SPAMCLASS: CLEAN, NORMAL24: X-TOI-MSGID: [ID filtered]25: X-Seen: false26: X-ENVELOPE-TO: <poor [at] spamvictim.tld>
Gibt es wirklich Vollixioten, die dort bestellen?Zitat:
Bestellen Sie jetzt Ihre Potenzmittel diskret und günstiger im Internet.
Unsere Online-potheke bietet Ihnen einen günstigeren Preise als in der
Lokal-Apotheke und der Versand ist auch Kostenfrei.
Sie bekommen bei uns:
+ Diskretion beim Potenzmittel-Kauf
+ Grosses Sortiment an Original und Generika Potenz-Produkten
+ Günstigere Preise als in der normalen Lokal-Apotheke
+ Ohne Rezepflicht Potenzmittel bestellen
+ Kompetenter Kunden-Dienst
Unsere Online-Apotheke erreichen Sie hier: whois:
Führt zu whois: und ist in Vietnam gehostet.
Auf den Nameserver ist ein bunter Strauß Blumen zu finden:
Bei whois:adhaus.de darf natürlich der RA M* H* vom Lügplatz aus Düsseldorf nicht fehlen. Diese Domain führt zu whois:/impressum/Code:adhaus.de
soft4download.org
myied.org
4ertik.org
tiniurl.org
tynyurl.org
fvsn.org
kiaoptimamanuals.org
fordmanuals.org
interlude.li
duck.fm
onokia5230.com
allsercht038.com
kuharka.com
lucky-download.com
madewithnotepad.com
dns-serverhome.com
ikeaukraine.com
intohave.com
trafmag.com
bestdownloading.com
grjuvfwg.com
depositmobi.com
doskki.com
imisuyak.com
megamixnetwork.com
txtrk.com
finartcapital.com
kozoxal.com
ns1.unitedplatform.com A 109.74.197.75
zetergo.com
yohioo.com
mp3-cheap.com
godsmarker.com
multor.com
vtizr.com
mp3downloadablesongs.com
wap-click-tools.com
wpclktls.com
daodomains.com
home-reviews.com
physicsgamesplanet.com
spacemansoft.com
traffikbstart.com
4lucysu.com
cashupnew.com
webmegamix.com
regmegamix.com
videomegamix.com
bornpay.com
crpoy.com
lydiz.com
nelykha.info
tylnika.info
axtuxuc.info
dl-downoload.info
xuhafe.info
shasefe.info
tecoji.info
bozreli.info
tozheni.info
izgolem.info
anwetim.info
rightdown.info
vobabo.info
syavromo.info
tisumo.info
shorturlpro.info
xunobu.info
exploit.io
r1m.us
updateplanet.ws
bellib.net
realtraf.net
piccash.net
zhirok.net
rusexforum.net
tinyurlpro.net
kinoleto.net
pixelup.net
tvposter.net
todownloads.net
djvu-pdf-ebooks.net
tv-wallpapers.net
dnsdot.net
multfilmy.net
big-library.net
onfilmz.net
promoution120.ru
promoution090.ru
promoution111.ru
promoution091.ru
promoution112.ru
promoution092.ru
girlyanda2013.ru
promoution113.ru
promoution093.ru
promoution114.ru
lol24.ru
promoution094.ru
promoution115.ru
promoution116.ru
promoution117.ru
promoution118.ru
promoution119.ru
novyjgodgirlyanda.ru
newyeargirlyanda.ru
parahole.ru
pavelbrush.ru
spbanki.ru
selskiy-dom.ru
aifan.ru
yoursdomain.ru
girlyandaneon.ru
mezko.ru
chiefauto.ru
braziltranslator.ru
miltec-s.ru
12rounds.ru
girlyandanaelku.ru
center-obuv.ru
novogodniegirlyandy.ru
newberry.ru
babyzzz.ru
allserials.tv
Code:A* S*
Mina-Karcher-Platz 1
67227 Frankenthal
Ja, vermutlich einige - die Welt ist voll von solchen Menschen...Zitat:
Zitat von blizzy
Löwe und Swiss heissen jetzt Hof, dazu noch ein sehr halbseidenes (was sonst...?) 'Affiliate'-Programm:
header:01: Received: from leitninger.com (HELO leitninger.com) [85.17.248.250]02: by mx0.gmx.net (mx078) with SMTP; 14 Oct 2012 xx:xx:xx +020003: Received: from leitninger ([85.17.248.250])04: by leitninger.com05: ; Sun, 14 Oct 2012 xx:xx:xx +0200
IP: 85.17.248.250 ---> Leaseweb (wer sonst...?)
Im HTML Teil dann:Zitat:
Sehr geehrte Kunden,
Ihre Hof Apotheke bietet Ihnen in diesem Herbst auf alle Hilfmittel
besondere Produktangebote!
Auch erhalten Sie bei uns wieder Lida mit diesen Produkten können sie in
6 Wochen bis zu 8 Kg leicht und ohne Anstrengung abnehmen.
Lieferung von Marken Produkten wie gehabt innerhalb von 5-10 Werktagen
diskret und sicher!
Alle Produkte von neuem Zulieferer! Lieferung innerhalb von 7-12
Werktagen garantiert !
Auf alle Produkte erhalten Sie als Hofapotheken Kunde:
Bis zu 30% Bonustabletten GRATIS zur Bestellung
Wir akzeptieren MasterCard, Visa, AMEX, JCB und Banküberweisung.
KOSTENFREIEN Versand
KOSTENFREIE Kundenbetreuung!
Qualitätsprodukte
Keine Zollprobleme
Diskrete Verpackung
Klicken Sie hier jetzt, um zu unseren Produkten zugelangen.
Ihre Meinung bezüglich Qualität, Lieferung und Kundenservice liegt mir
sehr am Herzen. Nur mit Ihrer direkten Hilfe ist es uns möglich, unseren
Service zu optimieren.
Mit freundlichen Grüssen,
Ihre Andrea Messing
Hof Apotheke Webteam
Diese E-Mail ist kein SPAM, weil Sie sich mit Ihrer Email beim Kauf
eines Produktes registriert haben. Wenn Sie dieses Email Rundschreiben
in Zukunft nicht mehr erhalten wollen, antworten Sie bitte auf diese
Email und geben „Abmelden" in die Betreffzeile ein. Vielen Dank.
Diese Email enthält vertrauliche und/oder rechtlich geschützte
Informationen. Wenn Sie nicht der richtige Adressat sind oder diese
E-Mail irrtümlich erhalten haben, informieren Sie bitte sofort den
Absender und vernichten Sie diese Mail. Das unerlaubte Kopieren sowie
die unbefugte Weitergabe dieser Mail ist nicht gestattet.
whois:
IP: 95.211.78.179 ---> hosted-by.pro-xhost.com/Leaseweb
Der Name sagt alles, schwärzer geht's nimmer.
Die auf der Webseite genannte Servicerufnummer 08006644881 taucht auch noch hier auf:
Leere Mail, zumindest textmäßig, html kommt mir nicht auf den Bildschirm:
header:01: Return-Path: <1248243 [at] 104.6rtl.com>02: Received: from mailin55.aul.t-online.de (mailin55.aul.t-online.de [172.20.27.4])03: by mhead906 (Cyrus v2.3.15-fun-3.2.14.0-1) with LMTPA;04: Sat, 15 Dec 2012 xx:xx:xx +010005: X-Sieve: CMU Sieve 2.306: Received: from mxfyk.025316106jcujfa6826636.no ([109.81.252.35]) by07: mailin55.aul.t-online.de08: with smtp ID: [ID filtered]09: Message-ID: [ID filtered]10: Date: Sat, 15 Dec 2012 xx:xx:xx -080011: Reply-To: "Frau Weber" <1248243 [at] 104.6rtl.com>12: From: Info <pot-eadreleiebdxdzdxee [at] gmx.net>13: MIME-Version: 1.014: To: poor [at] spamvictim.tld15: Subject: Viagra - 50% gXnstiger16: Content-Type: text/html;17: charset="Windows-1252"18: Content-Transfer-Encoding: 7bit19: X-TOI-SPAM: n;1;2012-12-15Txx:xx:xxZ20: X-TOI-VIRUSSCAN: clean21: X-TOI-EXPURGATEID: [ID filtered]22: X-TOI-SPAMCLASS: CLEAN, ALMOST-EMPTY23: X-TOI-MSGID: [ID filtered]24: X-Seen: false25: X-ENVELOPE-TO: <poor [at] spamvictim.tld>
Bekomme von meiner Mailadresse Viagra - Werbung, wie geht das .? Ich habe so die Schnauze voll von deisen Viagra Mails. Gibt es da keinen Spam-Filter? bin bei gmx. Kann mir einer einen Rat geben? Danke.
Richte doch einfach einen Wortfilter ein, der auf die Absenderadresse schaut und alles löscht, was Deine eigene Adresse enthält. Oder schickst Du Dir selbst regelmäßig Mails?Zitat:
Zitat von gianni135
Lies bitte in Ruhe dieZitat:
Zitat von gianni135
, das sollte die meisten Deiner Fragen beantworten. Kategorie:Mailspam
Schönen Gruß
Mittwoch