[Sammelthread]Viagra-Spam

Druckbare Version

40 Beiträge dieses Themas auf einer Seite anzeigen

28.01.2019, 14:44
kjz1

Zitat:

Zitat von schara56

Wobei ich glaube, dass dieses von den Spammern illegitim eben aus jenem Grund eingetragen wird.
Ebenso wie unsubscribe-Links zu Otto.

Hier wohl nicht, denn der Link geht zu Emarsys und die sind Mitglied bei Eco:

Hallo nach langer Zeit,

ich weiß nicht ob das folgende hierhin gehört,aber es kann ja im Zweifel verschoben werden.

header:
01: Return-Path: <euro.shop [at] beyondcom.ma>
02: Received: from vs-314623.level-cloud.com ([62.75.143.253]) by mx-ha.gmx.net
03: 	(mxgmx117 [xxx.227.17.x]) with ESMTPS (Nemesis) ID: [ID filtered]
04: Received: by vs-314623.level-cloud.com (Postfix, from userID: [ID filtered]
05: To: *richtiger name* <poor [at] spamvictim.tld>
06: From: Euro Shop <euro.shop [at] beyondcom.ma>
07: Subject: Beim ****** ohne Schlappen
^whois:razitkahk.cz/tipp-apotheken.php

Redirect zu ^whois:mann-apotheke.com

15.02.2019, 05:47
schara56

Gespamt über einen deutschen Server - da lohnt die Beschwerde beim Hoster.

Code:

inetnum: 62.75.141.0 - 62.75.145.255 netname: BSB-SERVICE-1 descr: BSB-SERVICE - Virtual dedicated Server-Hosting country: DE admin-c: NPA10-RIPE tech-c: NPA10-RIPE status: LIR-PARTITIONED PA mnt-by: intergenia-mnt mnt-lower: BSB-SERVICE-MNT created: 2013-02-12T12:14:27Z last-modified: 2014-11-14T08:56:26Z source: RIPE role: NMC PlusServer GmbH address: PlusServer GmbH address: Welserstr. 14 address: 51149 Koeln phone: +49 1801 119991 fax-no: +49 2233 612-53500 e-mail: abuse-mailbox:
15.02.2019, 09:49
homer

Zitat:

Zitat von schara56

Gespamt über einen deutschen Server - da lohnt die Beschwerde beim Hoster.

Bei Plusserver? Da spammt(e) der Chef noch selbst für igendwelche ISP-Konferenzen.
Beschwerden gehen da direkt nach /dev/null - zumindest auf meine wurde nie reagiert.
26.02.2019, 09:07
kjz1
Und wieder führt die Spur zur Russenmafia:

header:
```
01: Received: from a2nlsmtp01-05.prod.iad2.secureserver.net ([198.71.225.49]) by
02:  mx.emig.kundenserver.de (mxeue011 [212.227.15.40]) with ESMTPS (Nemesis) ID: [ID
03: 	filtered]
04: +0100
05: Received: from a2plvcpnl166270.prod.iad2.secureserver.net
06: ([132.148.194.168])
07: 	by : HOSTING RELAY : with ESMTP
08: 	ID: [ID filtered]
09: Received: from andreahumphrey by
10: a2plvcpnl166270.prod.iad2.secureserver.net with local (Exim 4.91)
11: 	(envelope-from <bakerverkauf [at] andreahumphrey.com>)
12: 	ID: [ID filtered]
```
gecrackt:

Zitat:

Verehrter <mein Name>,

sie fragen sich weshalb Ihr Glied im Bett nicht hundertprozentig steif wird?

Online Apotheke garantiert Ihnen - kostenlose Beratung am Telefon,
bezahlen Sie
direkt per Banküberweisung, keine pflanzliche Placebos, nur sehr gut
wirkende
Produkte, Adressen einer DHL Annahmestelle werden akzeptiert, Verkauf
rezeptfrei.

Sofort ordern.

^whois:
IP: 202.124.241.203 ---> apache.netregistry.net

weiter auf:

^whois:
IP: 185.62.103.150 ---> tilmumer.user.skyvps.ru
02.04.2019, 09:04
kjz1
Ist der Kleriker aus dem Osten eigentlich schon wieder draussen? Das müffelt so stark nach der 'Brandenburg-Connection':

header:
```
01: Received: from a2nlsmtp01-05.prod.iad2.secureserver.net ([198.71.225.49]) by
02:  mx.emig.kundenserver.de (mxeue011 [212.227.15.40]) with ESMTPS (Nemesis) ID: [ID
03: 	filtered]
04: Received: from a2plcpnl0790.prod.iad2.secureserver.net ([107.180.108.13])
05: 	by : HOSTING RELAY : with ESMTP ID: [ID filtered]
06: X-Authenticated-Sender: a2plcpnl0790.prod.iad2.secureserver.net:
07: 	henkeapotheke [at] standardfoundation.com
```
gecrackt:

Zitat:

Guten Tag Herr xxx,

situationsbedingte Hänger beim Verkehr sind nicht seltsam.

- keine Zollprobleme
- wir verpacken Ihr Paket diskret und von Deutschland
- sichere Zahlung auch ohne Kreditkarte
- keine umstrittene Bioprodukte, nur exzellent wirkende Produkte

sparen Sie sich unangenehme Arztbesuche

^whois:

weiter auf:

^whois:
IP: 2.59.40.30 ---> RU-TIMEWEB

Und weiter ...

header:

01:  Received: from gateway22.websitewelcome.com ([192.185.47.179]) by mx-ha.gmx.net
02: 	(mxgmx016 [212.227.15.9]) with ESMTPS (Nemesis) ID: [ID filtered]
03: Received: from cm16.websitewelcome.com (cm16.websitewelcome.com [100.42.49.19])
04: 	by gateway22.websitewelcome.com (Postfix) with ESMTP ID: [ID filtered]
05: Received: from e34.ehosts.com ([108.167.137.47]) by cmsmtp with SMTP id

Der Rest wie oben.

Na dafür bin ich ja grade die Richtige ;)

header:

01: Return-Path: <1S6D5CSC [at] YAHOO.COM>
02: Received: from mta3.straightHosting.xyz ([198.204.239.21]) by mx-ha.web.de
03: 	(mxweb112 [212.227.17.8]) with ESMTP (Nemesis) ID: [ID filtered]
04: Received: from mx24.a.outbound.createsend.com (mx24.a.outbound.createsend.com.
05: 	[203.55.21.24]) by mx.google.com with ESMTPS ID: [ID filtered]
06: Received-SPF: pass (google.com: domain of
07: 	amrithramkumarwsj-nklzdl1jldljtuhuh1d [at] cmail19.com designates 203.55.21.24 as permitted
08: 	sender) client-ip=203.55.21.24;
09: DKIM-Signature: x
10: DKIM-Signature: x
11: Subject: HARTE UND LANGE EREKTIONEN =?UTF-8?B?8J+UpQ==?=.. =?UTF-8?B?SMOWQ0hTVEU=?= LUST
12: From: --T E S T O U L T R A-- <m3nf021285o565m [at] mta3.straightHosting.xyz>
13: To: xxx [at] xxx
14: Reply-To: 82x72f.ramkumar [at] wsj.com
15: Date: Sat, 30 Mar 2019 xx:xx:xx -0500
16: MIME-Version: 1.0
17: Content-Type: multipart/report; boundary="000000000000818390056e1ffaa9";
18: 	report-type=delivery-status
19: X-Mailer: Create Send
20: X-Complaints-To: abuse [at] cmail19.com
21: X-Feedback-ID: [ID filtered]
22: List-Unsubscribe: <mailto:[UNSUB filtered]@cmail19.com?[UNSUB filtered]>
23: Message-ID: [ID filtered]
24: Envelope-To: <xxx [at] xxx>
25: X-Spam-Flag: YES

Ziel: ^whois:

Zitat:

×
KONTAKT
Unseren E-Mail-Kundenservice erreichen Sie 24 Stunden am Tag unter:

Unsere gebührenfreie Kundenservice-Nummer ist 5 Tage pro Woche von 9:00 bis 17:00 Uhr (MEZ) erreichbar:

DE : +49-30 568 37 xxxxx
Sämtliche Rücksendungen schicken Sie bitte an:

Attn: Returns Processing PO Box 0538 TOA PAYOH Central Post Office, Singapore 913119

Wer es nötig hat :rolleyes:

header:

01: Return-Path: <seidelonline [at] sanjeevsaraswat.com>
02: Received: from sg2nlshrout02.shr.prod.sin2.secureserver.net ([182.50.132.194])
03: 	by mx-ha.web.de (mxweb111 [212.227.17.8]) with ESMTPS (Nemesis) ID: [ID filtered]
04: Received: from sg2plcpnl0004.prod.sin2.secureserver.net ([182.50.132.9]) by :
05: 	HOSTING RELAY : with ESMTP ID: [ID filtered]
06: DKIM-Signature: x
07: Received: from sanjeev by sg2plcpnl0004.prod.sin2.secureserver.net with local (Exim
08: 	4.91) (envelope-from <poor [at] spamvictim.tld>) ID: [ID filtered]
09: Date: Tue, 2 Apr 2019 xx:xx:xx +0000
10: To: *mein Name* <xxx [at] xxx>
11: From: Seidel Online <seidelonline [at] sanjeevsaraswat.com>
12: Subject: Antwort - *mein Name* dein privates Geheimnis
13: Message-ID: [ID filtered]
14: X-Priority: 3
15: MIME-Version: 1.0
16: Content-Type: text/html; charset=utf-8
17: Content-Transfer-Encoding: base64
18: X-AntiAbuse: This header was added to track abuse, please include it with any abuse
19: 	report
20: X-AntiAbuse: Primary Hostname - sg2plcpnl0004.prod.sin2.secureserver.net
21: X-AntiAbuse: x
22: X-AntiAbuse: Originator/Caller UID/GID: [UID filtered]
23: X-AntiAbuse: Sender Address Domain - sanjeevsaraswat.com
24: X-Get-Message-Sender-Via: sg2plcpnl0004.prod.sin2.secureserver.net: authenticated_ID:
25: 	[ID filtered]
26: X-Authenticated-Sender: sg2plcpnl0004.prod.sin2.secureserver.net:
27: 	seidelonline [at] sanjeevsaraswat.com
28: Envelope-To: <xxx [at] xxx>
29: X-Spam-Flag: YES

Zitat:

kleine Probleme beim Sex sind jedem Mann bereits passiert.

- wir haben nur Original – keine China Medikamente
- anonyme Abrechnung auch ohne Kreditkarte
- Ihre Fragen beantworten wir gerne telefonisch

garantiert günstige Preise

Ziel: ^whois:

Das nirgends ein Impressum oder eine andere Ortsangabe auf die Schnelle zu finden ist, verwundert mich jetzt überhaupt nicht ...

01.05.2019, 13:37
Arthur

Zitat:

Zitat von insider

Das nirgends ein Impressum oder eine andere Ortsangabe auf die Schnelle
zu finden ist, verwundert mich jetzt überhaupt nicht ...

Nur einen "ortsunabhängigen" Helpdesk ( natürlich als Grafik )
^whois:
mit der bekannten Telefonnummer 0221 982 578 10
und ^whois:
und eingebauter Jubelseite.

40 Beiträge dieses Themas auf einer Seite anzeigen