[Sammelthread]Viagra-Spam

Zitat:

---

Zitat von ulrics

Würde das als Beweis zählen?

---

Soweit ich die DENIC kenne: nein. Unter der Einschaltung eines Privatdetektives (mitsamt 2 unabhängigen Zeugen) läuft da schon mal gar nichts.... Mit anderen Worten: die DENIC will nicht, halt eben eine weitere Wattestäbchen-Agentur, die wir ja hier in DE zur Genüge haben. Goofy würde wohl sagen: zusehen ja, handeln nein. Und man muss wohl konstatieren: in DE ist das politisch so gewollt, wo kämen wir denn sonst hin, wenn die DENIC einfach so 'innovativen Geschäftsleuten' (TM) in die Parade fahren würde...

Man sehe und staune:

Zitat:

---

Zitat von DeNIC

...] vielen Dank für Ihren aufmerksamen Hinweis. Wir haben
das zuständige DENIC-Mitglied bereits informiert und um
Aktualisierung der Daten gebeten. [...

---

Bin ja mal gespannt ob und wann das passiert.

Die DENIC hat ihn zu einer "Aktualisierung" aufgefordert aber nicht eine existierende
korrekte Adresse verlangt...

Wenn der Typ clever ist, holt er sich in x-beliebige Adresse aus dem Telefonbuch.
Bis dann wieder geklärt ist, dass es nicht der Domaininhaber ist, können wieder Monate/Jahre vergehen...

Abwarten würde ich mal sagen - wenn die Veränderung vorhanden ist, kann man mehr sagen.
Derzeit ist wohl eine DE-Domain bei Spammy auch nicht mehr so gefragt:

header:

01: Received: from 62.82.25.47.static.user.ono.com (HELO mail.folz.de) [62.82.25.47]
02:   by mx0.gmx.net (mx037) with SMTP; 18 Oct 2011 xx:xx:xx +0200

^whois: -> weiter wie gewohnt zu ^whois:/?promotion=12345&aff_id=12345

header:

01: Received: from b31.nskorea.com (HELO b31.nskorea.com) [222.231.2.31]
02:   by mx0.gmx.net (mx041) with SMTP; 20 Oct 2011 xx:xx:xx +0200
03: X-Facebook: from zuckmail ([MTI3LjAuMC4x]) 
04:         by facebookinsights.com with HTTP (ZuckMail);

^whois:/~ymerecord/bartlett.html -> weiter zu ^whois:

header:

01: Received: from 201-229-70-170.setardsl.aw (HELO mx-ha01.web.de) [201.229.70.170]
02:   by mx0.gmx.net (mx095) with SMTP; 22 Oct 2011 xx:xx:xx +0200

^whois: -> ^whois:
Nanu? Was ist mit dem Affiliateprogramm?

header:

01: Received: from unknown (HELO mailhub3.sony.de) [84.17.17.182]
02:   by mx0.gmx.net (mx013) with SMTP; 25 Oct 2011 xx:xx:xx +0200

^whois: -> weiter zu ^whois:?promotion=12345&aff_id=12345
Gespamt über Russland und unverändert in CZ gehostet

header:

01: Received: from cnv94-3-82-241-226-17.fbx.proxad.net (HELO mail.schlumpfine.de)
02: 	[82.241.226.17]
03:   by mx0.gmx.net (mx030) with SMTP; 27 Oct 2011 xx:xx:xx +0200

^whois: -> weiter zu ^whois:?promotion=12345&aff_id=12345
Gespamt über Frankreich (nettes HELO übrigens) und gehostet in CZ.

header:

01: Received: from 187-49-193-143.outcenter.com.br (HELO mx-out.facebook.com)
02: 	[187.49.193.143]
03:   by mx0.gmx.net (mx020) with SMTP; 30 Oct 2011 xx:xx:xx +0100
04: Received: from [10.61.17.61] ([10.61.17.61:54317])
05: 	by smout018.snc5.facebook.com (envelope-from <notification+z3iRrOfaE [at] facebookmail.com>)
06: 	(ecelerity 2.2.2.45 r(34222M)) with ECSTREAM
07: 	ID: [ID filtered]

^whois: -> geht wie gewohnt weiter zu ^whois:?promotion=12345&aff_id=12345

DE-Domains kommen wieder in Mode - zumindest ist die PLZ aus dem Whois schon mal fünfstellig aber immer noch falsch.

header:

01: Received: from unknown (HELO mail.youtube.de) [62.87.152.66]
02:   by mx0.gmx.net (mx016) with SMTP; 31 Oct 2011 xx:xx:xx +0100

^whois: -> weiter zu ^whois:?promotion=12345&aff_id=12345
Gespamt über Polen und gehosted in CZ.