[Sammelthread]Viagra-Spam

Druckbare Version

40 Beiträge dieses Themas auf einer Seite anzeigen

header:

01: X-McAfee-Timeout-Protection: 1
02: X-MSKTag: [SPAM]
03: X-MSK: CML=15.401000
04: Return-path: <schlzt [at] rps2317.ovh.net>
05: Delivery-date: Sat, 06 Feb 2010 xx:xx:xx +0100
06: Received: from [195.4.92.26] (helo=16.mx.freenet.de)
07: 	by mbox135.freenet.de with esmtpa (ID: [ID filtered]
08: 	ID: [ID filtered]
09: 	for poor [at] spamvictim.tld; Sat, 06 Feb 2010 xx:xx:xx +0100
10: Received: from rps2317.ovh.net ([91.121.201.137]:50389)
11: 	by 16.mx.freenet.de with smtp (port 25) (Exim 4.72 #1)
12: 	ID: [ID filtered]
13: To: <poor [at] spamvictim.tld>,
14:         <poor [at] spamvictim.tld>,
15:         <poor [at] spamvictim.tld>,
16:         <poor [at] spamvictim.tld>
17: Subject: [SPAM]Be a winner in bed
18: Message-ID: [ID filtered]
19: Date: Sat, 6 Feb 2010 xx:xx:xx -0600
20: X-Priority: 3 (Normal)
21: Reply-To: <schlzt [at] rps2317.ovh.net>
22: From: <schlzt [at] rps2317.ovh.net>
23: MIME-Version: 1.0
24: Content-Type: text/html; charset=iso-8859-1
25: Content-Transfer-Encoding: 7bit
26: X-purgate-ID: [ID filtered]
27: Delivered-To: poor [at] spamvictim.tld
28: Envelope-to: poor [at] spamvictim.tld
29: Delivered-To: poor [at] spamvictim.tld

Zitat:

Getting tired after one act? You can easily get energy for ten more this night!

führt nach ^whois:

Spamcop gemeldet

MfG

Jan

06.02.2010, 20:35
kjz1
Heute:

header:
```
01: Received: from reverse.completel.net (EHLO mail.bumi.net.id)
02: [212.99.126.166]
03:   by mx0.gmx.net (mx019) with SMTP; 06 Feb 2010 xx:xx:xx +0100
```
^whois:/11FE

ist natürlich nur ein 'getarnter' Redirect der Russenmafia auf:

^whois:/?cid=sat0610

IP: 218.202.85.46 ---> China Mobile

Interessanter sind die Nameserver:

natürlich als 'Fallback' auf alle Fälle ein Russen-Server:

^whois:

und:

^whois:

Als Registrar, na?

Der Schlüsseldienst..... Respekt, da hat man es weit gebracht. Für die wichtigen Nameserver nehmen die Russkis nicht irgendeinen China-Registrar, da muss schon etwas vertrauenswürdigeres her.....

- kjz
07.02.2010, 00:11
Goofy

Für Nameserver der Russenmafia nimmt man tatsächlich am besten Schlüsseldienst-Registrare her. Da dauert es ja auch bekanntlich immer seine Zeit, bis der berittene Bote von Zweibrücken nach Leeds/UK geritten ist und dort vermutlich feststellen wird, dass dort eine Safe Cell Systems nicht ansässig ist.

header:

01: X-MSKTag: [SPAM]
02: X-MSK: CML=16.901000
03: Return-path: <kpmbbsdkn [at] ks367447.kimsufi.com>
04: Delivery-date: Sat, 06 Feb 2010 xx:xx:xx +0100
05: Received: from [195.4.92.22] (helo=12.mx.freenet.de)
06: 	by mbox135.freenet.de with esmtpa (ID: [ID filtered]
07: 	ID: [ID filtered]
08: 	for poor [at] spamvictim.tld; Sat, 06 Feb 2010 xx:xx:xx +0100
09: Received: from ks367447.kimsufi.com ([94.23.25.83]:45062)
10: 	by 12.mx.freenet.de with smtp (port 25) (Exim 4.72 #1)
11: 	ID: [ID filtered]
12: Reply-To: <kpmbbsdkn [at] ks367447.kimsufi.com>
13: X-Priority: 3 (Normal)
14: Date: Sat, 6 Feb 2010 xx:xx:xx +0300
15: Subject: [SPAM]Take her to seventh sky
16: Message-ID: [ID filtered]
17: From: <kpmbbsdkn [at] ks367447.kimsufi.com>
18: To: <poor [at] spamvictim.tld>,
19:         <poor [at] spamvictim.tld>,
20:         <poor [at] spamvictim.tld>,
21:         <poor [at] spamvictim.tld>
22: MIME-Version: 1.0
23: Content-Type: text/html; charset=iso-8859-1
24: Content-Transfer-Encoding: 7bit
25: X-Warning: ks367447.kimsufi.com is listed at abuse.rfc-ignorant.org
26: X-purgate-ID: [ID filtered]
27: Delivered-To: poor [at] spamvictim.tld
28: Envelope-to: poor [at] spamvictim.tld
29: Delivered-To: poor [at] spamvictim.tld

Zitat:

Choose from the best enhancers

= ^whois: ( the Honeyst)

Spamcop gemeldet

MfG

JAn

header:
01:  
02: Received: from 181-22-95-178.pool.ukrtel.net ([178.95.22.181]:36193
03: 	helo=ukrtel.net)
04:     by 7.mx.freenet.de with esmtps (TLSv1:RC4-MD5:128) (port 25) (Exim 4.72 #1)
05:     ID: [ID filtered]
06:     for *@*.de; Thu, 18 Feb 2010 xx:xx:xx +0100
07: From: "Pfizer (tm) Viagra Certified Seller" <nybiy2990 [at] ukrtel.net>
08: To: *@*.de
09: Subject: {Spam?} Mr. *.* 75% less to pay
10: MIME-Version: 1.0
11: Content-Type: text/html; charset="ISO-8859-1"
12: Content-Transfer-Encoding: 7bit
13: Delivered-To: *@*.de
14: Date: Thu, 18 Feb 2010 xx:xx:xx +0100
15: Return-Path: nybiy2990 [at] ukrtel.net
Zitat:

To view this email as a webpage, ^whois: >go here<

To gain access to all pictures, click here ^whois:img695/1289/7234852.jpg

This email was sent to: *@*.de
This email was sent by: Onodymeu Company
490 Ocypeybym Street, 468
Uiseevulo, RJ 55384 USA
Go ^whois:>here< to remove your address.
Go ^whois:>here< to modify your email address and other subscriber information and preferences.
We respect your right to privacy. View our mail host's ^whois:>privacy policy<

:depp:

header:

01: X-MSKTag: [SPAM]
02: X-MSK: CML=15.101000
03: Return-path: <arthornd97 [at] home.cabletel.bg>
04: Delivery-date: Sat, 20 Feb 2010 xx:xx:xx +0100
05: Received: from [195.4.92.17] (helo=7.mx.freenet.de)
06: 	by mbox135.freenet.de with esmtpa (ID: [ID filtered]
07: 	ID: [ID filtered]
08: 	for poor [at] spamvictim.tld; Sat, 20 Feb 2010 xx:xx:xx +0100
09: Received: from home.cabletel.bg ([83.222.168.101]:60381)
10: 	by 7.mx.freenet.de with smtp (port 25) (Exim 4.72 #1)
11: 	ID: [ID filtered]
12: X-Priority: 3 (Normal)
13: Date: Sat, 20 Feb 2010 xx:xx:xx +0400
14: Reply-To: <arthornd97 [at] home.cabletel.bg>
15: Subject: [SPAM]Care about your wang!
16: Message-ID: [ID filtered]
17: From: <arthornd97 [at] home.cabletel.bg>
18: To: <poor [at] spamvictim.tld>,
19:         <poor [at] spamvictim.tld>,
20:         <poor [at] spamvictim.tld>,
21:         <poor [at] spamvictim.tld>
22: MIME-Version: 1.0
23: Content-Type: text/html; charset=iso-8859-1
24: Content-Transfer-Encoding: 7bit
25: X-Warning: home.cabletel.bg is listed at abuse.rfc-ignorant.org
26: X-purgate-ID: [ID filtered]
27: Delivered-To: poor [at] spamvictim.tld
28: Envelope-to: poor [at] spamvictim.tld
29: Delivered-To: poor [at] spamvictim.tld

Zitat:

Amazing discounts

führt nach ^whois: Canadian Pharmacy

Spamcop gemeldet

MfG

Jan

header:

01: X-MSKTag: [SPAM]
02: X-MSK: CML=10.000000
03: Return-path: <yriri1321 [at] bigpond.net.au>
04: Delivery-date: Tue, 23 Feb 2010 xx:xx:xx +0100
05: Received: from [195.4.92.19] (helo=9.mx.freenet.de)
06: 	by mbox135.freenet.de with esmtpa (ID: [ID filtered]
07: 	ID: [ID filtered]
08: 	for poor [at] spamvictim.tld; Tue, 23 Feb 2010 xx:xx:xx +0100
09: Received: from cpe-58-173-227-99.sqgt1.woo.bigpond.net.au ([58.173.227.99]:3394
10: 	helo=bigpond.net.au)
11: 	by 9.mx.freenet.de with esmtps (TLSv1:RC4-MD5:128) (port 25) (Exim 4.72 #2)
12: 	ID: [ID filtered]
13: 	for poor [at] spamvictim.tld; Tue, 23 Feb 2010 xx:xx:xx +0100
14: From: "ED Meds Shop" <yriri1321 [at] bigpond.net.au>
15: To: poor [at] spamvictim.tld
16: Subject: [SPAM]Exclusively for jan-hillebrandt, -80%
17: MIME-Version: 1.0
18: Content-Type: text/html; charset="ISO-8859-1"
19: Content-Transfer-Encoding: 7bit
20: X-Warning: bigpond.net.au is listed at abuse.rfc-ignorant.org
21: X-purgate-ID: [ID filtered]
22: Delivered-To: poor [at] spamvictim.tld
23: Envelope-to: poor [at] spamvictim.tld
24: Delivered-To: poor [at] spamvictim.tld

Zitat:

Spamcop gemeldet

Mfg
Jan

25.02.2010, 11:42
kjz1
Wieder mal von der Russen-Mafia:

header:
```
01: Received: (qmail invoked by alias); 25 Feb 2010 xx:xx:xx -0000
02: Received: from host-76-11-217-240.newwavecomm.net (EHLO
03: host-76-11-217-240.newwavecomm.net) [76.11.217.240]
04:   by mx0.gmx.net (mx072) with SMTP; 25 Feb 2010 xx:xx:xx +0100
```
Zitat:

Es lauft im Bett nicht mehr wie frueher? Haben Sie das Gefuehl, dass
ihre Potenz waehrend des Sex nachlaesst? Kommen Sie zu frueh? Oder
haetten Sie einfach gerne laengeren und intensiveren Sex?

Das Leben ist zu kurz - geniessen Sie das in vollen Zuegen.
Mit Geld kann man nicht alles kaufen! Die Potenz und ueber 20 Minuten
Standhaftigkeit schon!

Mit unserem Produkt vergessen die Potenzprobleme und haben wieder Spass
am Sexleben. Wir haben
genau das Richtige fuer Sie!
Das Geld kommt und geht - unvergessliches Sex-Erlebnis bleibt!

Bestellen Sie jetzt und vergessen Sie Ihre Enttaeuschungen, anhaltende
Versagensaengste und wiederholte peinliche Situationen!

Jetzt bestellen und naechste Woche erhalten - 12 Tb.

^whois:

leitet weiter auf:

^whois:

Die Domain hat (oh Wunder!) China Springboard bereits gekillt. Aber die Nameserver sagen alles:

Zitat:

DNS Servers: NS1.ZEALMAIN.COM NS2.ZEALMAIN.COM NS3.STOODENERGY.COM
NS4.STOODENERGY.COM NS5.0GJ.RU NS6.0GJ.RU

Mit der Kraft der 6 Nameserver, das kann nur die Russenmafia AKA 'Canadian Pharmacy' sein.

- kjz
25.02.2010, 12:21
schara56

Zitat:

Zitat von kjz1

...] kann nur die Russenmafia AKA 'Canadian Pharmacy' sein [...

^whois:NS1.ZEALMAIN.COM -> ^whois: 11.1.1.1 -> OrgName: DoD Network Information Center ... :lil:
25.02.2010, 12:58
kjz1

Auch wieder so eine Finte der Mafia, zum Vergleich mal ein paar andere Domains von heute:

^whois:

IP: 61.136.59.69 ---> CNC Group CHINA169 Tianjin

Zitat:

DNS Servers: NS1.MEATCARING.COM NS2.MEATCARING.COM NS3.FABEGG.COM
NS4.FABEGG.COM NS5.0J5.RU NS6.0J5.RU

^whois:

IP: 61.136.59.69 ---> CNC Group CHINA169 Tianjin

Zitat:

nserver: ns1.thusabove.com.
nserver: ns3.bottompride.com.
nserver: ns5.0qx.ru.
nserver: ns6.0qx.ru.

Wie man sieht, die Masche ist immer dieselbe: als Nameserver 2 .com Domains mit dem Russki-Namegenerator (man nehme 2 Wörter aus dem engl. Wörterbuch und würfle diese per Zufallsgenerator zusammen) + als Backup-NS noch eine dreistellige Russki-Domain.

Ansonsten gibt es auch noch im Quelltext der Seite ein 'Muguphon': +1(650)452-6975 ---> At&t Local, South San Francisco

- kjz

40 Beiträge dieses Themas auf einer Seite anzeigen