[Sammelthread]Viagra-Spam

Druckbare Version

40 Beiträge dieses Themas auf einer Seite anzeigen

21.01.2013, 12:01
kjz1
Man ist immer noch dabei, Leaseweb sei Dank...

header:
```
01: Received: from leitninger.com ([85.17.248.250]) by mx-ha.gmx.net (mxgmx006)
02:  with ESMTP (Nemesis) ID: [ID filtered]
03:  Jan 2013 xx:xx:xx +0100
04: Received: from leitninger ([85.17.248.250])
05: 	by leitninger.com
06: 	; Sun, 20 Jan 2013 xx:xx:xx +0100
```
IP: 85.17.248.250 ---> LEASEWEB-CLOUD-EXPRESS-1

Zitat:

Sehr geehrte Kunden,
Ihre Hof Apotheke bietet Ihnen in diesem Herbst auf alle Hilfmittel
besondere Produktangebote!
Auch erhalten Sie bei uns wieder Lida mit diesen Produkten können sie in
6 Wochen bis zu 8 Kg leicht und ohne Anstrengung abnehmen.
Lieferung von Marken Produkten wie gehabt innerhalb von 5-10 Werktagen
diskret und sicher!
Alle Produkte von neuem Zulieferer! Lieferung innerhalb von 7-12
Werktagen garantiert !
Auf alle Produkte erhalten Sie als Hofapotheken Kunde:
Bis zu 30% Bonustabletten GRATIS zur Bestellung
Wir akzeptieren MasterCard, Visa, AMEX, JCB und Banküberweisung.
KOSTENFREIEN Versand
KOSTENFREIE Kundenbetreuung!
Qualitätsprodukte
Keine Zollprobleme
Diskrete Verpackung
Klicken Sie hier jetzt, um zu unseren Produkten zugelangen.
Ihre Meinung bezüglich Qualität, Lieferung und Kundenservice liegt mir
sehr am Herzen. Nur mit Ihrer direkten Hilfe ist es uns möglich, unseren
Service zu optimieren.
Mit freundlichen Grüssen,
Ihre Andrea Messing
Hof Apotheke Webteam

Diese E-Mail ist kein SPAM, weil Sie sich mit Ihrer Email beim Kauf
eines Produktes registriert haben. Wenn Sie dieses Email Rundschreiben
in Zukunft nicht mehr erhalten wollen, antworten Sie bitte auf diese
Email und geben „Abmelden" in die Betreffzeile ein. Vielen Dank.

Diese Email enthält vertrauliche und/oder rechtlich geschützte
Informationen. Wenn Sie nicht der richtige Adressat sind oder diese
E-Mail irrtümlich erhalten haben, informieren Sie bitte sofort den
Absender und vernichten Sie diese Mail. Das unerlaubte Kopieren sowie
die unbefugte Weitergabe dieser Mail ist nicht gestattet.

IM HTML-Teil dann:

^whois:

IP: 95.211.78.179 ---> Leaseweb/hosted-by.pro-xhost.com

Pro Xhost sagt eigentlich schon alles....
10.02.2013, 09:28
kjz1
Und wieder Leaseweb/Pro-xhost, wenn die Server solange trotz Beschwerden online sind, kann man wohl von Vorsatz bei der Unterstützung von Kriminellen sprechen:

header:
```
01: Received: from leitninger.com ([85.17.248.250]) by mx-ha.gmx.net (mxgmx008)
02:  with ESMTP (Nemesis) ID: [ID filtered]
03:  Feb 2013 xx:xx:xx +0100
04: Received: from leitninger ([85.17.248.250])
05: 	by leitninger.com 
06: 	; Sat, 9 Feb 2013 xx:xx:xx +0100
```
IP: 85.17.248.250 ---> Leaseweb

Dann die üblichen Spammer-Lügen (und wieso Herbst?!?):

Zitat:

Sehr geehrte Kunden,
Ihre Hof Apotheke bietet Ihnen in diesem Herbst auf alle Hilfmittel
besondere Produktangebote!
Auch erhalten Sie bei uns wieder Lida mit diesen Produkten können sie in
6 Wochen bis zu 8 Kg leicht und ohne Anstrengung abnehmen.
Lieferung von Marken Produkten wie gehabt innerhalb von 5-10 Werktagen
diskret und sicher!
Alle Produkte von neuem Zulieferer! Lieferung innerhalb von 7-12
Werktagen garantiert !
Auf alle Produkte erhalten Sie als Hofapotheken Kunde:
Bis zu 30% Bonustabletten GRATIS zur Bestellung
Wir akzeptieren MasterCard, Visa, AMEX, JCB und Banküberweisung.
KOSTENFREIEN Versand
KOSTENFREIE Kundenbetreuung!
Qualitätsprodukte
Keine Zollprobleme
Diskrete Verpackung
Klicken Sie hier jetzt, um zu unseren Produkten zugelangen.
Ihre Meinung bezüglich Qualität, Lieferung und Kundenservice liegt mir
sehr am Herzen. Nur mit Ihrer direkten Hilfe ist es uns möglich, unseren
Service zu optimieren.
Mit freundlichen Grüssen,
Ihre Andrea Messing
Hof Apotheke Webteam

Diese E-Mail ist kein SPAM, weil Sie sich mit Ihrer Email beim Kauf
eines Produktes registriert haben. Wenn Sie dieses Email Rundschreiben
in Zukunft nicht mehr erhalten wollen, antworten Sie bitte auf diese
Email und geben „Abmelden" in die Betreffzeile ein. Vielen Dank.

Diese Email enthält vertrauliche und/oder rechtlich geschützte
Informationen. Wenn Sie nicht der richtige Adressat sind oder diese
E-Mail irrtümlich erhalten haben, informieren Sie bitte sofort den
Absender und vernichten Sie diese Mail. Das unerlaubte Kopieren sowie
die unbefugte Weitergabe dieser Mail ist nicht gestattet.

URL nur im HTML-Teil:

^whois:

IP: 95.211.78.179 ---> hosted-by.pro-xhost.com/Leaseweb
10.02.2013, 10:02
KaiHH

Leaseweb ist komplett merkbefreit. Selbst Beschwerden an die niederländische "Spamklacht" brachten nichts. Ich habe da ca. 10x eine Bescherde über Leaseweb eingetütet, und es brachte nichts...

Gruß
Kai
10.02.2013, 11:30
kjz1

Dann frage ich mich allerdings, was der 'Security Officer' von Leaseweb da so blubbert:

Verzerrte Wahrnehmung unter Ausblendung der Realität? Oder Feigenblatt für die Schlipsträger?
10.02.2013, 12:03
KaiHH

Die mach(t)en es sich sehr einfach: Wenn ich die deutsche Niederlassung informierte, dann wurde an die NL-Typen verwiesen. Wenn ich mich dort beschwerte kam sowas wie: "Danke für die Meldung, wie schließen das Ticket."

Spam kam aber, und das sehr regelmäßig, weiterhin.

Gruß
Kai
13.02.2013, 18:05
GoodReputation

Pharmatheke Europe (neuer Spam-Range)

Folgende SPAM Mail schlug soeben ein:

Zitat:

Received: from unknown (HELO mx3.med2-sonderangebotez.net) (89.252.193.49)
Subject: Re: Herr/Frau ****** , werden Sie VIP Kunde, hohe Ersparnis garantiert!
From: "T.Eigner" <>

Hallo Herr ******,

Valentinesangebot bis 23.Februar! Jetzt nachbestellen zum Vorteilspreis!
Pharmatheke-Europe - Ihr Nr 1. Online Shop
Valentinesangebot - 5 Euro bei jeder Bestellung ab 99 EUR
Ab 139 EUR Bestellwert bekommen Sie extra Bestellungen ab 139EUR, 10 Euro Rabatt

Angebot gilt bis 23.Feb 2013

mit freundl. Grüßen

Ihr Pharmatheke-Europe Kundendienst

Diese E-Mail wurde bei beim Kauf eingetragen und einverstanden erklärt, weitere Angebote zu erhalten. Wenn Sie dieses Email-Rundschreiben in Zukunft nicht mehr
erhalten wollen, klicken Sie bitte auf „Newsletter abmelden

Das ganze leitet letztlich weiter zu pharmatheke-europe.com - whois sinnfrei da anon registriert. Im Grunde der übliche Viagra & Co Shop.

Interessant wird das ganze allerdings wenn man sich die Quelle einmal genauer anschaut. Die IP Adresse 89.252.193.49 gehört gleich zu einem Netzblock von 4 Class C Netzen. Alle Reverse DNS Namen sind ähnlich - dort wurde offenbar ein ganzer Netrange frisch zum spammen eingerichtet. Das ganze scheint so neu zu sein dass noch keine Blacklist und auch keine der Domain Listen dort Treffer hat und die Mails bislang noch nicht als Spam markiert werden.
13.02.2013, 18:14
schara56
Registriert via namecheap - verpetz die doch mal dort:

Code:

Domain Name: MED2-SONDERANGEBOTEZ.NET Registrar: ENOM, INC. Whois Server: whois.enom.com Referral URL: http://www.enom.com Name Server: DNS1.REGISTRAR-SERVERS.COM Name Server: DNS2.REGISTRAR-SERVERS.COM Name Server: DNS3.REGISTRAR-SERVERS.COM Name Server: DNS4.REGISTRAR-SERVERS.COM Name Server: DNS5.REGISTRAR-SERVERS.COM

Die Rufnummer 08006644881 (hinterlegt bei "Kontakt" auf der fraglichen Seite) ist hier schon bekannt:
Riecht für mich nach Horney Maestro aka Mönchichi...
13.02.2013, 22:16
Fidul

Oh lustig, nun mit Kundenmeinungen.
18.02.2013, 17:48
kjz1
Ein ROKSO-Spammer aus DE?

header:
```
01: Received: from host113-214-static.96-5-b.business.telecomitalia.it
02:  ([5.96.214.113]) by mx-ha.gmx.net (mxgmx001) with ESMTP (Nemesis) id
03:  0MhiXT-1UT7He3d3L-00Mujb for xxxxx; Mon, 18 Feb 2013 xx:xx:xx +0100
```
Zitat:

Hi there xxx.

Special price on Vaigra - $0.61
Lowest price on Lveitra - $1.22
Best price on Cilais - $1.35

more than 10.000 goods online.

2 days delivery worldwide.

100% guarantee!

Follow link:

^whois:

IP: 84.22.127.38 ---> MNT-CB3ROB

Bei CB3ROB ist es schon erstaunlich, dass sich so ein Schwarzhut mitten in Deutschland tummeln kann, man beachte die Regalmeter in der Krankenakte:

Da faseln die Politiker etwas von Voratsdatenspeicherung und Online-Kriminalität, aber so etwas kann sich unbehelligt mitten in Deutschland tummeln?

Und zum Spam selbst, da taucht bei Spamhaus wieder die 'Swiss Apotheke' auf:

Ein gewisser A. P., der sollte hier doch aktenkundig sein, oder?

Dann dürfte der (heute eingeschlagen) Spam dazugehören:

header:

01: Received: from 200.pool85-53-28.dynamic.orange.es (HELO livebox) (85.53.28.200)
02:   by vs2068031.vserver.de with SMTP; 18 Feb 2013 xx:xx:xx +0000
03: MIME-Version: 1.0
04: Date: Mon, 18 Feb 2013 xx:xx:xx +0200
05: Message-ID: [ID filtered]
06: From: "Doctor Dina Medina" <BXTqOulOm133 [at] egeorge.de>
07: To: Me
08: Subject: Brand new shop

Text identisch nur URL ist andere

^whois:

40 Beiträge dieses Themas auf einer Seite anzeigen