[Sammelthread]Viagra-Spam

Druckbare Version

40 Beiträge dieses Themas auf einer Seite anzeigen

header:

01: X-MSK: CML=3.001000
02: Return-path: <jiezhengli [at] server1.itmediahost.com>
03: Delivery-date: Tue, 04 May 2010 xx:xx:xx +0200
04: Received: from [195.4.92.24] (helo=14.mx.freenet.de)
05: 	by mbox135.freenet.de with esmtpa (ID: [ID filtered]
06: 	ID: [ID filtered]
07: 	for poor [at] spamvictim.tld; Tue, 04 May 2010 xx:xx:xx +0200
08: Received: from server1.itmediahost.com ([78.46.71.205]:39712)
09: 	by 14.mx.freenet.de with smtp (port 25) (Exim 4.72 #3)
10: 	ID: [ID filtered]
11: Message-ID: [ID filtered]
12: Date: Tue, 4 May 2010 xx:xx:xx +0400
13: Subject: Give her shock by your manhood!
14: X-Priority: 3 (Normal)
15: From: <jiezhengli [at] server1.itmediahost.com>
16: To: <poor [at] spamvictim.tld>,
17:         <poor [at] spamvictim.tld>
18: Reply-To: <jiezhengli [at] server1.itmediahost.com>
19: MIME-Version: 1.0
20: Content-Type: text/html; charset=iso-8859-1
21: Content-Transfer-Encoding: 7bit
22: X-purgate-ID: [ID filtered]
23: Delivered-To: poor [at] spamvictim.tld
24: Envelope-to: poor [at] spamvictim.tld
25: Delivered-To: poor [at] spamvictim.tld
26: Status: RO

Zitat:

Mix for desire

=^whois:= Canadian Pharmacy (^whois:)

Spamcop verpetzt und WOT bewertet

MfG

Jan

Heute mit neuer Masche von Leo (mit Adressverifizierung):

header:
01: Received: from 89-42-138-141.skynet-telecom.ro (HELO
02: 89-42-138-141.skynet-telecom.ro) [89.42.138.141]
03:   by mx0.gmx.net (mx101) with SMTP; 04 May 2010 xx:xx:xx +0200
04: Received: from localhost (127.0.0.1) by 89-42-138-141.skynet-telecom.ro
05:  (89.42.138.141) with Microsoft SMTP Server ID: [ID filtered]
06: 2009 xx:xx:xx +0200
^whois:? IP: 195.88.226.100 ---> Evpatur LTD

leitet weiter auf:

^whois: IP: 188.165.41.53 ---> 188-165-41-53.kimsufi.com

^whois:

^whois:

^whois: IP: 218.25.243.27 ---> China Unicom Liaoning

- kjz

header:
01: Received: from si91.servi doraweb.net (EHLO si91.servi doraweb.net)
02: 	[190.210.25.91]
03:   by mx0.gmx.net (mx108) with SMTP; 12 May 2010 xx:xx:xx +0200
^whois:/d64dZ0 -> geht zu ^whois:

Der Bot ist ja schön offen - wer mag, wer will, wer hat noch nicht:

header:
01: Received: from undef-salt-kh.maxnet.ua (EHLO undef-salt-kh.maxnet.ua)
02: 	[178.165.16.25]
03:   by mx0.gmx.net (mx032) with SMTP; 12 May 2010 xx:xx:xx +0200
^whois:/97LsEU geht weiter via ^whois:/aaaabein final zu ^whois:
Hat doch wohl irgendwas mit dem zu tun...

12.05.2010, 17:54
antispam2006

Liste der Anhänge anzeigen (Anzahl: 1)
Zitat:

Zitat von schara56

^whois:/97LsEU geht weiter via ^whois:/aaaabein final zu ^whois:

Es wird auch ohne den **** Weiterleitungsdienst gespammt. Swissapotheke muss jetzt ein Konto in Rumänien nutzen. Da kommen wir der Sache schon näher.

header:
```
01: Return-Path: <Gisela.Wagneriqbwo [at] virginmedia.com>
02: Delivered-To: GMX delivery to xxx
03: Received: (qmail invoked by alias); 11 May 2010 xx:xx:xx -0000
04: Received: from cpc3-cdif11-2-0-cust59.5-1.cable.virginmedia.com (EHLO
05: 	cpc3-cdif11-2-0-cust59.5-1.cable.virginmedia.com) [80.5.14.60] by mx0.gmx.net (mx013)
06: 	with SMTP; 11 May 2010 xx:xx:xx +0200
07: Message-ID: [ID filtered]
08: Date: Tue, 11 May 2010 xx:xx:xx -0200
09: Reply-To: Gisela.Wagner [at] virginmedia.com
10: From: Gisela Wagner <Gisela.Wagner [at] virginmedia.com>
11: To: "Kunden Nr. 348585632" <xxx>
12: Cc: "Kunden Nummer 8712286" <xxx>
13: Subject: =?ISO-8859-1?B?RGlja2UgTW9laHJ8ZSBpbiBkZS1yIEhvc2U=?=
```
Haben Sie keinerlei Chancen die Frau zum Orgasmus zu schaffen?

Shoppen Sie im Internet und vergessen Sie Ihre Entauschungen und geniessen Sie Ihr S-e-x-Leben.

+++
- Versand umsonst
- keine Zollkontrolle
- einfach im Internet bestellen.
- rein natuerliches Potenzmittel
- diskrete Verpackung

Gar nicht mehr zufrueh zum Orgasmus kommen und die Freundin zu ihrem Hoehepunkt bringen!

Oder andere Maennerprodukte bestellen auf

^whois:

---

Mit frohen Grussen

Prof. Dr. Gisela Wagner

Presenting Arabian football Nevada expand, domestic remember mortgage
taking vineyards. Measure implementing Forty wouldn supersymmetry: Parked
etc indication gone.
------------------------------------

Zitat:

Hat doch wohl irgendwas mit dem zu tun...

Indirekt. Ist odinärer Spam Made bei Moenchi.

Man verheizt jetzt das nächste Subnetz. Nachdem Hawkholding verbrannt ist, wird jetzt "InstantExchanger Ltd." zum hosten genutzt. ^whois:instantexchanger.com im Mai 2009 registriert, übers Whois brauch man nicht reden. ^whois:instant-exchanger.com wird bei hawkholding gehostet :skull:

Man stolpert dabei immer wieder über Star Hosting e.k. ...

Gruß Antispam2006

header:
01: Received: from 195-132-99-40.rev.numericable.fr (EHLO 195-132-99-40.rev.numericable.fr)
02: 	[195.132.99.40]
03:   by mx0.gmx.net (mx016) with SMTP; 12 May 2010 xx:xx:xx +0200
^whois:
(Noch) nicht registriert - da war Spammy wohl zu schnell unterwegs...

14.05.2010, 04:57
antispam2006

Zitat:

Zitat von schara56

^whois:
(Noch) nicht registriert - da war Spammy wohl zu schnell unterwegs...

Nö da hat der Azubi sich vertippt, vielleicht zu früh Vatertag gefeiert oder zu doof. Da würde mein Leitspruch passen: "Doof bleibt Doof, da helfen keine Pillen".

Hier die "richtige" Seite ^whois: -> ^whois:

Gruß Antispam2006

header:
01: Received: from kc219-113-53-166.ccnw.ne.jp (EHLO kc219-113-53-166.ccnw.ne.jp)
02: 	[219.113.53.166]
03:   by mx0.gmx.net (mx037) with SMTP; 13 May 2010 xx:xx:xx +0200
^whois:/9qzBk1 dann weiter zu ^whois: und schließlich mal wieder zu ^whois:

Mal wieder die Riussenmafia vom Feinsten, unter Missbrauch gecrackter Services.

Zunächst AOL:

header:
01: Received: from omr-m33.mx.aol.com (omr-m33.mx.aol.com [64.12.143.145])
02: 	by xxxxx (Postfix) with ESMTP ID: [ID filtered]
03: 	for xxxxx; Fri, 14 May 2010 xx:xx:xx +0200 (CEST)
04: Received: from imo-da04.mx.aol.com (imo-da04.mx.aol.com [205.188.169.202])
05: 	by omr-m33.mx.aol.com (8.14.1/8.14.1) with ESMTP ID: [ID filtered]
06: 	Thu, 13 May 2010 xx:xx:xx -0400
07: Received: from Thejbe [at] aol.com
08: 	by imo-da04.mx.aol.com  (mail_out_v42.9.) ID: [ID filtered]
09: 	Thu, 13 May 2010 xx:xx:xx -0400 (EDT)
10: Received: from smtprly-db03.mx.aol.com (smtprly-db03.mx.aol.com
11: [205.188.249.154]) by cia-dd06.mx.aol.com (v129.4) with ESMTP id
12: MAILCIADD067-5c3b4becb3f0fb; Thu, 13 May 2010 xx:xx:xx -0400
13: Received: from Webmail-d118 (webmail-d118.sim.aol.com [205.188.168.107])
14: by smtprly-db03.mx.aol.com (v129.4) with ESMTP id
15: MAILSMTPRLYDB031-5c3b4becb3f0fb; Thu, 13 May 2010 xx:xx:xx -0400
Dann ein gecrackter Server bei 2 als Weiterleitungsdienst:

^whois:/home.php
IP: 82.165.50.212 ---> kundenserver.de/1&1

leitet weiter auf versch. Domains (schliesslich handelt es sich hier um Profi-Kriminelle), die anscheinend per Zufallsgenerator ausgewählt werden:

^whois:
IP: 203.113.112.249 ---> 203-113-112-249.totisp.net

^whois:
IP: 58.16.250.10 ---> China Unicom Guizhou

^whois:
IP: 58.16.250.10

Post hätte man gerne an:

- kjz

gerad durchgerutscht - im Hauptordner, nich mal als Spam deklariert.
Und eine weitere wurde auch als Spam eingeordnet...

header:

01: From Sabine Winkler Fri May 14 xx:xx:xx 2010
02: X-Apparently-To:
03: 	[EMAIL="gggggg [at] yahoo.de"]gggggg [at] yahoo.de[/EMAIL] via
04: 	212.82.110.132; Fri, 14 May 2010 xx:xx:xx -0700
05: Return-Path: <sabine.winklertuadi [at] optimus.pt>
06: X-YMailISG:
07: 	g1E7RkUWLDtQGHPi7YvQWJxP2kXq36Bgpm.3lUJwhHGTAkWEQK7dtC5Ia4ThiRsVj7xRMnh2PCeA0.uJB_OwAowJFMJOg9
08: 	wJLKzrFAC_111gVFtfJ_RI.RaWiFyCLCnNKCXo34XCyVtTPaHGTZrNYr5XrwGMjfbu5WbAzW8jfDfwO2_ilRSfddDsb83x
09: 	lBZkaPWxISP_JBC.j6AxKnGuKZGL1ccCB3.6HDujETMwvPjKOek9cuOmyViacsBA9iwTlNYsQ1cxIhWuEJE2kc6BoMqWFX
10: 	2cGU4Ji74Y8ykeZ7dbsjp9zNe_fyyryfdutaOoYQtKS1EOdYr53VZF1RkLH0BWhmKcgLwDj7DYQ7ocFjKhWTVbhzDiYiME
11: 	kERoxQ--
12: X-Originating-IP: [93.102.238.253]
13: Authentication-Results: mta193.mail.ac4.yahoo.com  from=optimus.pt; domainkeys=neutral
14: 	(no sig);  from=optimus.pt; dkim=neutral (no sig)
15: Received: from 127.0.0.1  (EHLO 93.102.238.253.rev.optimus.pt) (93.102.238.253)
16:   by mta193.mail.ac4.yahoo.com with SMTP; Fri, 14 May 2010 xx:xx:xx -0700
17: Message-ID: [ID filtered]
18: Date: Sat, 15 May 2010 xx:xx:xx +0200
19: Reply-To:
20: 	[EMAIL="Sabine.Winkler [at] optimus.pt"]Sabine.Winkler [at] optimus.pt[/EMAIL]
21: From: Sabine Winkler <Sabine.Winkler [at] optimus.pt>
22: User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.0; en-US; rv:1.2.1) Gecko/20021130
23: X-Accept-Language: en-us
24: MIME-Version: 1.0
25: To: "Nummer Kunde 814" <poor [at] spamvictim.tld>
26: Cc: "Nr. Kunde 40006701" <gggggggggk [at] yahoo.de>,
27:     "ID: [ID filtered]
28:     "Kunde 708" <poor [at] spamvictim.tld>,
29:     "Newsletter Kunde 826440" <poor [at] spamvictim.tld>
30: Subject:
31: 	=?windows-1252?B?RGllIEdlbGllYnRlIGltIFNjaGxhZnotaW1tZXIgd2llZGVyIHJhbm5lLWhtZW4=?=
32: Content-Type: text/plain;
33:     charset="iso-8859-1"
34: Content-Transfer-Encoding: 7bit
35: Content-Length: 550

Zitat:

Wichtige Produkte,

Moech-ten sie die super Produkte die Ihnen sicher beim Liebesspiel die
wichtige Ausdauer geben, einfach ohne Arzt Besuch und sicher bestellen?

bestellen sie Ihre Mittelchen fuer Probleme beim Mann jeden Monat bei der
undiskreten Apotheke in Ihrer Ort-schaft? T-esten sie einfach die Nummer 1:

^whois:

---

Mit erfolgreichen Gruessen
Dr. Lissi Schmitz

Commentary curbing An Skagit amendment: mouth Tests carworker ordered Hand.
Dukakis FOIA nervous Wilson Than seeks counterparts four, invents bothered

40 Beiträge dieses Themas auf einer Seite anzeigen