[Sammelthread]Viagra-Spam

Druckbare Version

40 Beiträge dieses Themas auf einer Seite anzeigen

12.06.2011, 11:07
schara56

Zitat:

Zitat von Jan-Ludwig

...] das woten diesmal unterlasse. [...

Die Seite kannst Du WOTen: ^whois:/front/signup/ :)

header:
01: Return-path: <mmmm>
02: Delivery-date: Thu, 16 Jun 2011 xx:xx:xx +0200
03: Received: from [195.4.92.23] (helo=13.mx.freenet.de)
04: 	by 0.mbox4.freenet.de with esmtpa (ID: [ID filtered]
05: 	ID: [ID filtered]
06: 	for poor [at] spamvictim.tld; Thu, 16 Jun 2011 xx:xx:xx +0200
07: Received: from 92-245-119-197.mega.kg ([92.245.119.197]:1425
08: 	helo=smtp34035728.4dba.de)
09: 	by 13.mx.freenet.de with smtp (port 25) (Exim 4.72 #5)
10: 	ID: [ID filtered]
11: Message-ID: [ID filtered]
12: Date: Thu, 16 Jun 2011 xx:xx:xx +0300
13: Reply-To: "mmmm>
14: From: "mmmm>
15: X-Accept-Language: en-us
16: MIME-Version: 1.0
17: To: "Freenet Newsletter" <tttt
18: Subject:
19: 	=?ISO-8859-1?B?S2FtYWdyYSAtIGf8bnN0aWcsIHJlemVwdGZyZWksIHZlcnNhbmRrb3N0ZW5mcmVp?=
20: Content-Type: text/html;
21: 	charset="ISO-8859-1"
22: Content-Transfer-Encoding: 7bit
23: X-purgate-ID: [ID filtered]
24: Delivered-To: poor [at] spamvictim.tld
25: Envelope-to: poor [at] spamvictim.tld
26: Delivered-To: poor [at] spamvictim.tld
27: Status: RO
28: X-AntiVirus: checked (incoming) by AntiVir MailGuard (Version: 10.0.1.38; AVE:
29: 	8.2.5.14; VDF: 7.11.9.226)
Zitat:

Sie hatten sich schon öfters mal gefragt ob Sie mal Viagra probieren sollten, aber sie haben Angst vor der peinlichen Befragung Ihres Hausarztes?

Ihre Sorgen sind unbegründet denn Sie können auch ganz einfach und rezeptfrei bei Swiss Apotheke bestellen. Swiss Apotheke bietet alle gängigen Potenzmittel an und liefert Versandkostenfrei zu Ihnen nach Hause.

Genau das richtige für Sie? Unsereren Web Shop erreichen Sie unter folgenden Link: ZUM SHOP!

----------
SaferSurf Internet Security [Version 7.64.4685] hat diese Nachricht auf Trojanern überprüft.

Die ganze Mail verlinkt nach^whois:

Gewotet und Spamcop gemeldet

MfG

Jan

17.06.2011, 07:15
schara56

Geht mal wieder zu ^whois:SWISS-APOTHEKE.ORG

Code:

Domain Name:SWISS-APOTHEKE.ORG Created On:01-Feb-2011 17:19:11 UTC Last Updated On:04-Jun-2011 08:05:49 UTC Expiration Date:01-Feb-2013 17:19:11 UTC

welche sich reichlich zwischen den Providern bewegt. Zu der IP gehört auch ^whois:natur-med24.org

Auch ganz interessant:
:clown:

weiter gehts

header:
01: Return-path: <SchnippSchnapp>
02: Delivery-date: Fri, 17 Jun 2011 xx:xx:xx +0200
03: Received: from [195.4.92.19] (helo=9.mx.freenet.de)
04: 	by 1.mbox4.freenet.de with esmtpa (ID: [ID filtered]
05: 	ID: [ID filtered]
06: 	for poor [at] spamvictim.tld; Fri, 17 Jun 2011 xx:xx:xx +0200
07: Received: from 93-103-132-141.static.t-2.net ([93.103.132.141]:22997
08: 	helo=mx070.4biking.de)
09: 	by 9.mx.freenet.de with smtp (port 25) (Exim 4.72 #5)
10: 	ID: [ID filtered]
11: Message-ID: [ID filtered]
12: Date: Fri, 17 Jun 2011 xx:xx:xx +0300
13: From: "SchnippSchnapp
14: MIME-Version: 1.0
15: To: "Kunde Freenet" <SchnippSchnapp>
16: Subject: =?ISO-8859-1?B?V2lyIGxpZWZlcm4gVmlhZ3JhIHJlemVwdGZyZWk=?=
17: Content-Type: text/html;
18: 	charset="ISO-8859-1"
19: Content-Transfer-Encoding: 7bit
20: X-purgate-ID: [ID filtered]
21: Delivered-To: poor [at] spamvictim.tld
22: Envelope-to: poor [at] spamvictim.tld
23: Delivered-To: poor [at] spamvictim.tld
24: X-AntiVirus: checked (incoming) by AntiVir MailGuard (Version: 10.0.1.38; AVE:
25: 	8.2.5.20; VDF: 7.11.10.6)
Zitat:

Sie hätten gerne Potenzmittel, aber die peinliche Offenbarung bei Ihrem Hausarzt soll Ihnen erspart bleiben?

Swiss Apotheke bieten Ihnen die tolle Möglichkeit an Ihre Potenzmittel diskret und rezeptfrei online zu bestellen.

Genau das richtige? Dann klicken Sie auf folgenden Link um auf unsere Website zu gelangen: ZUR APOTHEKE!

--------------
Die angezeigte Nachricht wurde von Vira Labs E-Mail Secure auf Trojanern überprüft.

Ganze Mail wieder verlinkt führt nach ^whois:

header:
01: Return-path: <SchnippSchnapp>
02: Delivery-date: Thu, 16 Jun 2011 xx:xx:xx +0200
03: Received: from [195.4.92.21] (helo=11.mx.freenet.de)
04: 	by 1.mbox4.freenet.de with esmtpa (ID: [ID filtered]
05: 	ID: [ID filtered]
06: 	for poor [at] spamvictim.tld; Thu, 16 Jun 2011 xx:xx:xx +0200
07: Received: from catv-218-228-90-33.ctk.ne.jp ([218.228.90.33]:4067
08: 	helo=mx6.4-training.de)
09: 	by 11.mx.freenet.de with smtp (port 25) (Exim 4.72 #5)
10: 	ID: [ID filtered]
11: Message-ID: [ID filtered]
12: Date: Thu, 16 Jun 2011 xx:xx:xx +0300
13: From: "SchnippSchnapp>
14: MIME-Version: 1.0
15: To: "Kunde Freenet" <SchnippSchnapp>
16: Subject: =?ISO-8859-1?B?UG90ZW56bWl0dGVsIGf8bnN0aWcgdW5kIHJlemVwdGZyZWk=?=
17: Content-Type: text/html;
18: 	charset="ISO-8859-1"
19: Content-Transfer-Encoding: 7bit
20: X-purgate-ID: [ID filtered]
21: Delivered-To:SchnippSchnapp [at] freenet.de
22: Envelope-to: poor [at] spamvictim.tld
23: Delivered-To: poor [at] spamvictim.tld
24: X-AntiVirus: checked (incoming) by AntiVir MailGuard (Version: 10.0.1.38; AVE:
25: 	8.2.5.20; VDF: 7.11.10.6)
Zitat:

Potenzmittel bei Ihrer örtlichen Apotheke zu kaufen ist Ihnen zu peinlich?

Es geht auch ganz einfach und bequem von zu Hause und das mit nur wenigen Mausklicks. Bei Swiss Apotheke haben Sie die Möglichkeit Ihre Potenzmittel ganz bequem und diskret zu Ihnen nach Hause liefern zu lassen.

Genau das richtige? Dann klicken Sie auf folgenden Link um auf unsere Website zu gelangen: ZUR APOTHEKE!

---------
Diese Nachricht wurde von Neutron Mail Security (Version 4.55.8513) auf Trojanern überprüft.

Diese Mail verlinkt nach ^whois:

Gewotet und bei Spamcop eingetütet

Schönes erholsames Wochenende allen Antispamern

Jan

header:

01: Return-path: schnipp Schnapp
02: Delivery-date: Mon, 20 Jun 2011 xx:xx:xx +0200
03: Received: from [195.4.92.24] (helo=14.mx.freenet.de)
04:     by 1.mbox4.freenet.de with esmtpa (ID: [ID filtered]
05:     ID: [ID filtered]
06:     for schnipp poor [at] spamvictim.tld; Mon, 20 Jun 2011 xx:xx:xx +0200
07: Received: from 93-43-27-224.ip90.fastwebnet.it ([93.43.27.224]:3714
08: 	helo=mail313772.4fuchs.de)
09:     by 14.mx.freenet.de with smtp (port 25) (Exim 4.72 #5)
10:     ID: [ID filtered]
11: Message-ID: [ID filtered]
12: Date: Mon, 20 Jun 2011 xx:xx:xx +0300
13: From: schnipp Schnapp
14: MIME-Version: 1.0
15: To: "Kunde Freenet" schnipp Schnapp
16: Subject: =?ISO-8859-1?B?U2No9m5lcmVzIGxlYmVuIG1pdCBIaWxmZQ==?=
17: Content-Type: text/html;
18:     charset="ISO-8859-1"
19: Content-Transfer-Encoding: 7bit
20: X-purgate-ID: [ID filtered]
21: Delivered-To:schnipp Schnapp [at] freenet.de
22: Envelope-to: schnipp poor [at] spamvictim.tld
23: Delivered-To: schnipp poor [at] spamvictim.tld
24: Status: RO
25: X-AntiVirus: checked (incoming) by AntiVir MailGuard (Version: 10.0.1.38; AVE:
26: 	8.2.5.20; VDF: 7.11.10.40)

HTML Bildchen das ich nicht heruntergeladen habe, aber wenn ich den Quelltext richtig gelesen habe führt das Bildchen auf die Seite ^whois: oder ^whois:

Gewotet und bei Spamcop eingetütet

MfG Jan

23.06.2011, 22:35
spamkill
topillen.com, niceonemarketing

Hallo!
Ich erhalte täglich Spam Mails bei der die beworbenen Domains, als auch andere Domains von denen
fast alle zu der Domain topillen.com weiterleiten.

Beispielheader:

header:
```
01: Return-Path: <Arabella_Baumereeqik [at] die-potenzmittel-apotheke.info>
02: X-Original-To: XXX [at] XXX.XX
03: Delivered-To: poor [at] spamvictim.tld
04: Received: from sie-wollte-es-hart1.info (unknown [213.87.74.186])
05:       by XXX.org (XXX.XXX) with SMTP ID: [ID filtered]
06:       for <poor [at] spamvictim.tld>; Tue, 21 Jun 2011 xx:xx:xx +0200 (CEST)
07: Message-ID: [ID filtered]
08: Reply-To: "Dr. Charlotte Christa"
09: 	<Arabella_Baumereeqik [at] die-potenzmittel-apotheke.info>
10: From: "Dr. Kristina.Doreen"
11: 	<Arabella_Baumereeqik [at] die-potenzmittel-apotheke.info>
12: To: "Kunden-Nr XXXX" <poor [at] spamvictim.tld>
13: Subject: XXX XXX werden Sie zum richtigen Hengst beim Nageln?
14: Date: Tue, 21 Jun 2011 xx:xx:xx +0200
15: MIME-Version: 1.0
16: Content-Type: text/plain;
17:       charset="ISO-8859-1"
18: Content-Transfer-Encoding: 7bit
19: X-MSMail-Priority: Normal
20: X-Mailer: Microsoft Outlook Express 6.00.2900.5512
21: X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.5994
```
---------------------------------------------
Meine Emailadresse und Vorname, Nachname wurden wohl bei Schlecker abgegriffen:
http://www.welt.de/wirtschaft/webwelt/article9225598/Schlecker-Kundendaten-kursierten-im-Internet.html
---------------------------------------------
Über Folgendes Domains habe ich beispielsweise Spam erhalten:
l^whois:olita-blutjung.info
^whois:top-nummer-eins.info
^whois:mehr-power-im-bett.info
^whois:nur-die-besten-potenzmittel.info
^whois:empfohlen-von-sateins.info
^whois:potenzmittelonline8.info
^whois:hier-potenzmittel.info
^whois:sie-wollte-es-hart1.info
^whois:potenzmittel-ab-sofort-online.info
^whois:kaufen-sie-original-cialis.info
^whois:die-potenzmittel-apotheke.info
^whois:traumgewicht-info.eu
^whois:topillen24.com
^whois:bestellen-sie-cialis-original.info
^whois:die-potenzwaren-apotheke.info

Weitere Domains:
http://www.spamhaus.org/sbl/sbl.lasso?query=SBL106144
http://www.malwareurl.com/listing.php?domain=sichereinkaufen3.info

Das Whois von topillen.de finde ich auch irgendwie "interessant".
---------------------------------------------
Hier wird für ein Unternehmen "Topillen" ein Herr O* K* aus Berlin angegeben:
http://www.tradeboss.com/default.cgi/action/viewcompanies/companyid/721789/
---------------------------------------------
topillen.com Website:

Kundendienst:

E-Mail:
Unsere Kundendienstspezialisten stehen Ihnen 24 Stunden täglich, sieben Tage die Woche zur zur Verfügung.
Telefon:

Wir stellen bald eine 24/7 Kundendienstleitung zur Verfügung.
Deutschland gebührenfrei :
1-877-778-3153
UK gebührenfrei :
+44-808-280-0713
USA gebührenfrei :
1-800-961-9640
---------------------------------------------
Die Spam Mails scheinen über / von der Nice One Marketing Ltd. (angeblich aus Dubai) versendet zu werden.

^whois:niceonemarketing.com (Der Registrar ist die KEY-SYSTEMS GMBH, key-systems.net, Deutschland)

^whois:niceonemarketing.ae (Registrar ist die InterNetworX Ltd & Co KG aus Berlin, inwx.de, Deutschland)
http://whois.domaintools.com/niceonemarketing.ae

Die Nameserverdomain (email-nameserver.com) der niceonemarketing.ae wiederum ist bei der KEY-SYSTEMS GMBH registriert.

Weitere Infos:
http://whois.domaintools.com/14.128.9.2
http://whois.domaintools.com/niceonemarketing.ae

Kann man da bezüglich der beiden deutschen Provider KEY-SYSTEMS GMBH und InterNetworX Ltd & Co KG was machen?
23.06.2011, 22:38
Marlowe

Zitat:

Zitat von spamkill

Kann man da bezüglich der beiden deutschen Provider KEY-SYSTEMS GMBH und InterNetworX Ltd & Co KG was machen?

Die beiden Provider zeigen seit Jahren deutsche Qualitätsarbeit in Sachen Schwarzhut und Spam.
Kannst dich ja mal durch die über 100 Seiten Thread arbeiten:
http://www.antispam-ev.de/forum/showthread.php?16761-Kolido-IP69-Key-Systems-etc.
24.06.2011, 01:34
spamkill

Zitat:

Zitat von Marlowe

Die beiden Provider zeigen seit Jahren deutsche Qualitätsarbeit in Sachen Schwarzhut und Spam.

Ok, der erste Provider scheint bekannt zu sein. Eine Suche im Forum hier nach dem zweiten Provider zeigte aber keine Ergebnisse. Kann man denn deutsche Provider nicht einem Wettbewerbsverband melden, so das diese einschreiten und Unterlassungen gegen die Provider verfügen?
24.06.2011, 07:27
schara56

Zitat:

Zitat von spamkill

...] Unterlassungen gegen die Provider verfügen?

Guckst Du:

header:

01: X-McAfee-Timeout-Protection: 1
02: X-MSKTag: [SPAM]
03: X-MSK: CML=5.501000
04: Return-path: <Schnapp Schnipp >
05: Delivery-date: Sat, 25 Jun 2011 xx:xx:xx +0200
06: Received: from [195.4.92.18] (helo=8.mx.freenet.de)
07: 	by 1.mbox4.freenet.de with esmtpa (ID: [ID filtered]
08: 	ID: [ID filtered]
09: 	for Schnapp poor [at] spamvictim.tld; Sat, 25 Jun 2011 xx:xx:xx +0200
10: Received: from host217-39-145-41.in-addr.btopenworld.com ([217.39.145.41]:12416
11: 	helo=mail7.4bug.de)
12: 	by 8.mx.freenet.de with smtp (port 25) (Exim 4.72 #5)
13: 	ID: [ID filtered]
14: Message-ID: [ID filtered]
15: Date: Sat, 25 Jun 2011 xx:xx:xx +0300
16: Reply-To: "Schnapp Schnipp>
17: From: "Schnapp Schnipp>
18: MIME-Version: 1.0
19: To: "Freenet Mail Kunde" <Schnapp Schnipp>
20: Subject: [SPAM]=?ISO-8859-1?B?U3dpc3MgQXBvdGhla2U=?=
21: Content-Type: text/html;
22: 	charset="ISO-8859-1"
23: Content-Transfer-Encoding: 7bit
24: X-purgate-ID: [ID filtered]
25: Delivered-To: Schnapp Schnipp
26: Envelope-to: Schnapp Schnipp
27: Delivered-To: Schnapp Schnipp

^whois: und ^whois:

Guten Morgen Liebe Freunde,

diese E- Mail wurde mal wieder bei mir abgekübelt.
Natürlich wiedermal nur mit HTML-Bildchen versehen und mit den beiden o.g. Seiten
verlinkt lt. Quelltext.
Seiten gewotetet und bei Spamcop eingeworfen.

MfG und schönes Wochenende

JAn

40 Beiträge dieses Themas auf einer Seite anzeigen