Druckbare Version
Apotheke Swiss + Lotteriespam
Denen ist wohl die Spamschleuder außer Kontrolle geraten.
Die haben die Frequenz so gesteigert, von der Apotheke ist heute auf einer Adresse bereits die 12. Mail eingetrudelt, die Lotteriespams unterscheiden sich wenigstens noch im Text, ist aber auch schon die 7. oder 8. aufgeschlagen.
Die zweite Adresse die ich mit dem Netbook abrufe liegt bei 9 von der Apotheke und 4 von den spanischen Lotteriespammern.
Hat da noch jemand diese Erfahrung gemacht?
header:whois:01: Received: from tansen.net (unknown [220.225.18.210]) by x02: (Postfix) with SMTP ID: [ID filtered]03: 4 Apr 2011 xx:xx:xx +0200 (CEST)
per JavaScript geht es dann weiter zu whois:/lidaCode:Updated Date: 03-apr-2011
Creation Date: 03-apr-2011
Expiration Date: 03-apr-2012
Für beide Domains ist der Nameserver whois:NS1.NAMESELF.COM zuständig.Code:Domain Registration Date: Wed Mar 16 15:01:46 GMT 2011
Domain Expiration Date: Thu Mar 15 23:59:59 GMT 2012
Domain Last Updated Date: Wed Mar 16 15:01:47 GMT 2011
Hallo,
auch wenn das ein uralter Thread ist, passt es hier am besten hin oder ich hab was neueres übersehen.
Beide Mails sind diese Woche hier aufgeschlagen
header:01: Return-Path: <bzisey [at] grees.net>02: X-Original-To: MeineAdresse [at] arcor.de03: Received: from mail-in-09.arcor-online.net (mail-in-09.arcor-online.net04: [151.189.21.49])05: by mail-in-09-z2.arcor-online.net (Postfix) with ESMTP ID: [ID filtered]06: for <poor [at] spamvictim.tld>; Tue, 5 Apr 2011 xx:xx:xx +0200 (CEST)07: Received: from fmmailgate03.web.de (fmmailgate03.web.de [217.72.192.234])08: by mx.arcor.de (Postfix) with ESMTP ID: [ID filtered]09: for <poor [at] spamvictim.tld>; Tue, 5 Apr 2011 xx:xx:xx +0200 (CEST)10: X-DKIM: Sendmail DKIM Filter v2.8.2 mx.arcor.de 6664D1982C911: Received: from mx42.web.de ( [172.20.3.10])12: by fmmailgate03.web.de (Postfix) with ESMTP ID: [ID filtered]13: for <poor [at] spamvictim.tld>; Tue, 5 Apr 2011 xx:xx:xx +0200 (CEST)14: Received: from [203.211.125.102] (helo=grees.net)15: by mx42.web.de with smtp (WEB.DE 4.110 #2)16: ID: [ID filtered]17: Message-ID: [ID filtered]18: From: "Dr. Raynell Mainhaus" <bzisey [at] grees.net>19: To: <poor [at] spamvictim.tld>20: Subject: =?UTF-8?B?QWJuZWhtZW4gZ2VodCBqZXR6dCBlbmRsaWNoIG9obmUgU3BvcnQ=?=
Zitat:
Richtig abnehmen muesste heut zu tage probllemlos
sein und sogar richtig Genuss bringen.
Versuchen sie djese moderne Schlankheitsmethode und erfahren sie, wie
problemlos es jetzt ist 14 Kilogram in einem Kalendermonat ab-zu-nehmen.
Hier erfahren Sie Sie jede Hinweise, um unk0mpliziert schlank zu werden
ohne jemals Sport zu machen.
whois:
Essen sie so viel sie wollen!
Mit angenehmen Gruessen
Dr. Raynell Mainhaus
und
header:01: Return-Path: <ohuigun [at] tansen.net>02: X-Original-To: Meine Adresse [at] arcor.de03: Received: from mail-in-09.arcor-online.net (mail-in-09.arcor-online.net04: [151.189.21.49])05: by mail-in-16-z2.arcor-online.net (Postfix) with ESMTP ID: [ID filtered]06: for <Meine poor [at] spamvictim.tld>; Mon, 4 Apr 2011 xx:xx:xx +0200 (CEST)07: Received: from fmmailgate03.web.de (fmmailgate03.web.de [217.72.192.234])08: by mx.arcor.de (Postfix) with ESMTP ID: [ID filtered]09: for <Meine poor [at] spamvictim.tld>; Mon, 4 Apr 2011 xx:xx:xx +0200 (CEST)10: X-DKIM: Sendmail DKIM Filter v2.8.2 mx.arcor.de 6D73419760C11: Received: from mx31.web.de ( [172.20.6.155])12: by fmmailgate03.web.de (Postfix) with ESMTP ID: [ID filtered]13: for <Meine poor [at] spamvictim.tld>; Mon, 4 Apr 2011 xx:xx:xx +0200 (CEST)14: Received: from [188.244.149.180] (helo=tansen.net)15: by mx31.web.de with smtp (WEB.DE 4.110 #2)16: ID: [ID filtered]17: Message-ID: [ID filtered]18: Date: Mon, 04 Apr 2011 xx:xx:xx +030019: From: "Dr. Lorene Schultze" <ohuigun [at] tansen.net>20: User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; de; rv:1.8.0.10) Gecko/2007022121: Thunderbird/1.5.0.1022: MIME-Version: 1.023: To: <Meine poor [at] spamvictim.tld>24: Subject: =?ISO-8859-1?B?WnUgZGljaz8=?=
Dann treibe ich lieber Sport:cool:Zitat:
10 KG abnehmen kann heut-zu-tage simpel
sein und ebenso schon Genuss machen.
Probieren Sie diese frische Methode und er-fahren sie, wie unkompliziert es
endlich ist 11 Kilogramm innerhalb einem Kalendermonat abzunehmen.
Hier erfaahren Sie Sie alle erdenklichen Infos, um un-kompliziert
abzunehmen ohne jegliche Einschraenkungen.
whois:
So leicht haben sie noch nie abgenommen!
Mit freundlichen Gruessen
Dr. Lorene Schultze
Domaininhaber übrigens beide Male der selbe "Heini".
Wie war das eigentlich ? In Österreich ist glaube ich die Post ganz scharf auf solche Sachen.
header:whois: -> via Javascript weiter zu whois: (whois:208.52.175.73 - BroadRiver Communication Corp.)01: Received: from rev.100.6-telecablecr.com (HELO tfons.plin.com) [200.105.100.6]02: by mx0.gmx.net (mx035) with SMTP; 06 Apr 2011 xx:xx:xx +0200
Zu dem Strohmann gehören wohl auch noch:
whois:Easy-Potent24.biz
whois:Power-Potent247.biz
whois:StehKraft-Power.org
whois:Potenz-Steigern.org
whois:Power-Potent.biz
whois:Power-Potent24.biz
Etwas älter, aber interessant:
header:whois: per JavaScript weiter zu whois:/lida (whois:208.52.175.73 - BroadRiver Communication Corp.). Das Whois von der zuerst geannten Domain ist ganz nett.01: Received: from tr.mustarded.com (75-140-86-106.dhcp.mtpk.ca.charter.com02: [75.140.86.106]) by x (Postfix) with SMTP ID: [ID filtered]03: <x>; Thu, 7 Apr 2011 xx:xx:xx +0200 (CEST)
header:whois: - die shice ist wohl gerade offline.01: Received: from tfons.3mail.com (unknown [186.78.27.170]) by x02: (Postfix) with SMTP ID: [ID filtered]03: 6 Apr 2011 xx:xx:xx +0200 (CEST)
Code:Service scan
FTP - 21 Error: TimedOut
SMTP - 25 Error: TimedOut
HTTP - 80 Error: TimedOut
POP3 - 110 Error: TimedOut
IMAP - 143 Error: TimedOut
header:01: Return-Path: <tfi [at] zitron.com>02: X-Original-To: MeinerEiner [at] arcor.de03: Received: from mail-in-17.arcor-online.net (mail-in-17.arcor-online.net04: [151.189.21.57])05: by mail-in-02-z2.arcor-online.net (Postfix) with ESMTP ID: [ID filtered]06: for <poor [at] spamvictim.tld>; Thu, 7 Apr 2011 xx:xx:xx +0200 (CEST)07: Received: from fmmailgate01.web.de (fmmailgate01.web.de [217.72.192.221])08: by mx.arcor.de (Postfix) with ESMTP ID: [ID filtered]09: for <poor [at] spamvictim.tld>; Thu, 7 Apr 2011 xx:xx:xx +0200 (CEST)10: X-DKIM: Sendmail DKIM Filter v2.8.2 mx.arcor.de B853DCC1EF11: Received: from mx43.web.de ( [172.20.3.11])12: by fmmailgate01.web.de (Postfix) with ESMTP ID: [ID filtered]13: for <poor [at] spamvictim.tld>; Thu, 7 Apr 2011 xx:xx:xx +0200 (CEST)14: Received: from [190.94.192.137] (helo=tr.mustarded.com)15: by mx43.web.de with smtp (WEB.DE 4.110 #2)16: ID: [ID filtered]17: Message-ID: [ID filtered]18: Date: Thu, 07 Apr 2011 xx:xx:xx +020019: From: "Dr. Charmane Roth" <tfi [at] zitron.com>20: User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; de; rv:1.8.1.19) Gecko/2008120921: Thunderbird/2.0.0.1922: MIME-Version: 1.023: To: <poor [at] spamvictim.tld>24: Cc: <mit_bestamt1 [at] web.de>,25: <mit_bestamt2 [at] web.de>,26: <mit_bestamt3 [at] web.de>,27: <mit_bestamt4 [at] web.de>,28: <mit_bestamt5 [at] web.de>29: Subject: =?UTF-8?B?QXVjaCBkZXV0c2NoZSBzaW5kIHp1IGRpY2s=?=
Einen Dr. der sich noch nicht mal eine Sprechstundenhilfe leisten kann, die perfekt deutsch schreibt, würde ich sowieso nicht an mich ran lassen..:grin:
Laut whois sitzt der Spammer diesmal in Deutschland und betreibt auch nochZitat:
Richtig schlank werden solllte heute muehelos
sein und doch schon Genuss bringen.
Testen sie djese frische Schlankheits-Methode und erfahren Sie, wie
problemlos es jetzt sein kann 10 Kilogram in nur einem Kalendermonat
ab-zu-nehmen.
Hier erfahren Sie sie jede Hinweise, um flink abzunehmen ohne auf irgendwas
zu verzichten.
whois:
Die einfachste Methode der Welt!
Mit frohen Gruessen
Dr. Charmane Roth
whois:
whois:
whois:
Kann mir da mal jemand mit der Analyse helfen ? T5F sinnvoll ?
aber was ist das ? Siehe Header
whois:190.94.192.137
Ich halte T5F für sinnlos - wird höchtens zur Verifizierung der Adresse vom Spamer benutzt
abgekippt (vermutlich über Botnetz) in Venezuela
gehostet in Italien (Nur Landingpage) alle URL wie angeben landen dort!
Bestellseite in USA...
Filter damit füttern, in Blacklisten verpetzen, was anderes wird wohl nur Arbeit machen (Leider)
Komplett gefälschte Daten - am besten per eintüten.Zitat:
Zitat von isenaecher
Testet man beispielsweise die E-Mail-Adresse auf Existenz, wird man nicht wirklich überrascht: es gibt sie nicht.
Code:Validation results
confidence rating: 0 - Bad address
error : RecipientRejected - Mail server rejected the email address.
canonical address: <>
Eiderdaus: whois:/pics/ :)Code:SMTP session
[Contacting mx1.gmx.net [213.165.64.102]...]
[Connected]
220 mx0.gmx.net GMX Mailservices ESMTP {mx017}
EHLO hexillion.com
250-mx0.gmx.net GMX Mailservices
250-8BITMIME
250-ENHANCEDSTATUSCODES
250 SIZE
MAIL FROM:<>
250 2.1.0 ok {mx017}
RCPT TO:<>
550 5.1.1 <>... User is unknown {mx017}
[Address has been rejected]
RSET
250 2.0.0 Flushed {mx017}
QUIT
221 2.0.0 GMX Mailservices {mx017}
[Connection closed]
Bestellt wird hier whois: - nettes Whois.
Bedient wird die Gurke von den Nameserver whois:NS1.NLDNS.NET - keine weiteren Fragen...
header:whois:/?0815 -> JavaScritp nach whois:/lida01: Received: from working.com02: (HSI-KBW-46-223-54-121.hsi.kabel-badenwuerttemberg.de [46.223.54.121]) by03: x (Postfix) with SMTP ID: [ID filtered]04: <x>; Fri, 8 Apr 2011 xx:xx:xx +0200 (CEST)05: Received: from unknown (HELO smtp4.cyberemailings.com) (Fri, 08 Apr 201106: xx:xx:xx +0200) by mx.reskind.net with ASMTP; Fri, 08 Apr 2011 xx:xx:xx +0200
Man beachte: nun mit ID bei der lading page.
Der Schwob soll iieber schaffe und ned schpamme *duw* ;)
Zitat:
Zitat von schara56
Hier scheinen die Mönchi und P. L. ausgehoben zu haben. Die haben in den letzten Tagen eh auf den letzten Löchern gepfiffen, die Domains waren innerhalb kürzester Zeit platt. whois:pillendienst.com ist praktischer Weise im Moment nicht erreichbar :D.
Gruß Antispam2006