[Sammelthread]Viagra-Spam

Druckbare Version

40 Beiträge dieses Themas auf einer Seite anzeigen

28.06.2011, 10:38
spamkill

Spammer Domain auf Pending Delete

Geil! Meine ganze Melderei hat anscheinend etwas gebracht.

Die ^whois:niceonemarketing.ae steht auf Pending Delete:
http://whois.domaintools.com/niceonemarketing.ae

Danke InterNetworX!

Bei folgenden Domains steht jetzt der Provider "Namecheap" als Inhaber drin und die Domains zeigen nur noch eine leere Seite an.

^whois:lolita-blutjung.info
^whois:top-nummer-eins.info
^whois:mehr-power-im-bett.info
^whois:nur-die-besten-potenzmittel.info
^whois:empfohlen-von-sateins.info
^whois:hier-potenzmittel.info
^whois:sie-wollte-es-hart1.info
^whois:potenzmittel-ab-sofort-online.info
^whois:kaufen-sie-original-cialis.info
^whois:die-potenzmittel-apotheke.info
^whois:topillen24.com
^whois:bestellen-sie-cialis-original.info
^whois:die-potenzwaren-apotheke.info

Ich erhalte derzeit auch keinen Spam :)

Ich hoffe ja irgendwie das der Spammer mitbekommen hat, das ich es war, der ihn die ganze Zeit gemeldet hat und ich deshalb von ihm kein Spam mehr erhalte.

Habe leider wieder eine neue Mail von NiceOneMarketing bekommen:

header:

01: Return-Path: <Christine-Bistbergtekhy [at] x-xxxxxx-xxxxxx.de>
02: X-Original-To: xxx [at] xxx.xx
03: Delivered-To: poor [at] spamvictim.tld
04: Received: from mail.viagra.ch (unknown [184.79.186.63])
05:       by xxx.org (xxx.org) with SMTP ID: [ID filtered]
06:       for <poor [at] spamvictim.tld>; Wed, 29 Jun 2011 xx:xx:xx +0200 (CEST)
07: Message-ID: [ID filtered]
08: Reply-To: "Dr. Christina Christine"
09: 	<Christine-Bistbergtekhy [at] x-xxxxxx-xxxxxx.de>
10: From: "Dr. Agathe_Anja" <Christine-Bistbergtekhy [at] x-xxxxxx-xxxxxx.de>
11: To: "Kunden-Nr 25676" <poor [at] spamvictim.tld>
12: Subject: xxx xxx Werden Sie zum harten Superman beim Beischlaf?
13: Date: Wed, 29 Jun 2011 xx:xx:xx +0200
14: MIME-Version: 1.0
15: Content-Type: text/plain;
16:       charset="ISO-8859-1"
17: Content-Transfer-Encoding: 7bit
18: X-MSMail-Priority: Normal
19: X-Mailer: Microsoft Outlook Express 6.00.2900.5512
20: X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.5994

Beworben wird jetzt die Domain ^whois:1a-kamagrarezeptfrei24.info
die wieder auf ^whois:topillen.com weiterleitet.

30.06.2011, 11:03
spamkill

Die Domain niceonemarketing.ae wurde gelöscht.
21.07.2011, 07:38
schara56
header:
```
01: Received: from 75-142-235-112.dhcp.reno.nv.charter.com (HELO mail.lolitas.dk)
02: 	[75.142.235.112]
03:   by mx0.gmx.net (mx009) with SMTP; 21 Jul 2011 xx:xx:xx +0200
```
^whois: -> weiter zu ^whois:
Das Traceroute ist ganz nett:

Code:

8 55 ms 56 ms 55 ms 78.152.49.2 9 56 ms 56 ms 56 ms 88.86.96.196 10 57 ms 60 ms 56 ms 91.216.190.69

header:

01: Return-path: <xxxx>
02: Delivery-date: Fri, 22 Jul 2011 xx:xx:xx +0200
03: Received: from [195.4.92.23] (helo=13.mx.freenet.de)
04: 	by 0.mbox4.freenet.de with esmtpa (ID: [ID filtered]
05: 	ID: [ID filtered]
06: 	for poor [at] spamvictim.tld; Fri, 22 Jul 2011 xx:xx:xx +0200
07: Received: from 89-212-9-89.static.t-2.net ([89.212.9.89]:37306
08: 	helo=smtp545.babes.de)
09: 	by 13.mx.freenet.de with esmtp (port 25) (Exim 4.72 #5)
10: 	ID: [ID filtered]
11: Message-ID: [ID filtered]
12: Date: Fri, 22 Jul 2011 xx:xx:xx +0300
13: Reply-To: "xxxxxx>
14: From: "xxxxxx>
15: MIME-Version: 1.0
16: To: <poor [at] spamvictim.tld>
17: Subject: =?ISO-8859-1?B?SGlsZnNtaXR0ZWwgZvxyIGRpZSBTdGVoa3JhZnQ=?=
18: Content-Type: text/html;
19: 	charset="ISO-8859-1"
20: Content-Transfer-Encoding: 7bit
21: X-Priority: 1
22: X-purgate-ID: [ID filtered]
23: Delivered-To:xxxx [at] freenet.de
24: Envelope-to: poor [at] spamvictim.tld
25: Delivered-To: poor [at] spamvictim.tld
26: Status: RO
27: X-AntiVirus: checked (incoming) by AntiVir MailGuard (Version: 10.0.1.42; AVE:
28: 	8.2.6.18; VDF: 7.11.12.64)

Zwischenseite ^whois: die weiterleiten soll nach ^whois:

Spamcop gemeldet und gewotet

Mfg und schönes Wochenende

Jan

header:

01: Received: from unknown (HELO mail.flow.de) [87.121.228.170]
02:   by mx0.gmx.net (mx083) with SMTP; 23 Jul 2011 xx:xx:xx +0200
03: [...]
04: X-GMX-Antispam: 3 (No reverse DNS record);
05:  Detail=5D7Q89H36p4L00VTXC6D4q0N+AH0PUCnGL2vqOgpaBYL16oitsMrgDt/NQNpSCZFSflc5
06:  T+wmVvGhi6RhogBToL7ufA112mYAq1G10J2trwt6Mmlp/gIM2/6ant6mrHolC9LN9ZRtilaJMGaN
07:  3QaCA==V1;

header]
^whois: -> ^whois:

header:

01: Return-Path: <x [at] kaufen-sie-generikas-potenzwaren.info>
02: Delivered-To: GMX delivery to x
03: Received: (qmail invoked by alias); 25 Jul 2011 xx:xx:xx -0000
04: Received: from 201-189-128-111.bam.movistar.cl (HELO mail.geld.de)
05: 	[201.189.128.111]
06:   by mx0.gmx.net (mx061) with SMTP; 25 Jul 2011 xx:xx:xx +0200
07: Message-ID: [ID filtered]
08: Date: Mon, 25 Jul 2011 xx:xx:xx +0200
09: From: "Dr. x" <x [at] kaufen-sie-generikas-potenzwaren.info>
10: User-Agent: Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.8.1.18) Gecko/20081125
11: 	Thunderbird/2.0.0.18
12: MIME-Version: 1.0
13: To: "Abo 4711" <x>
14: Subject:   Spiegel.de Studie: Fremdgehen ist in
15: Content-Type: text/plain;
16: 	charset="ISO-8859-1"
17: Content-Transfer-Encoding: 7bit
18: X-GMX-Antivirus: 0 (no virus found)
19: X-GMX-Antispam: 6 ((SPAM: 1));
20:  Detail=5D7Q89H36p4L00VTXC6D4q0N+AH0PUCnGL2vqOgpaBYL16oitsMrgDt/NQNpSCZFSflc5
21:  T+wmVvGhi6RhogBTswdYB2kk3o1RCvBjPjONRtOgZuV417jNmM8vhTCmmTsxVPrW34JoL2QsQl3w
22:  iF2sccSnERzWxupV1;

^whois: -> ^whois:
Man beachte die unterschiedliche Verquickung der der URLs.
Im Reply-to eine andere als die ursprünglich beworbene - beide leiten zur gleichen Ziel URL um.
Auch den Betreff finde ich ganz "nett" - aber fast noch netter ist dieses PDF-Dokument - guckt mal wer da "bestellt" hat :clown:.

26.07.2011, 12:55
spamkill

Zitat:

Zitat von schara56

... aber fast noch netter ist dieses PDF-Dokument - guckt mal wer da "bestellt" hat :clown:.

Das verstehe ich nicht. Was die PDF Datei mit Spam zu tun und woher hast du die Datei?
26.07.2011, 14:27
schara56

Zitat:

Zitat von spamkill

...] Was die PDF Datei mit Spam zu tun und woher hast du die Datei?

Durchsuche mal diesen Fred nach trabia.net - dann wirst Du schon fündig.
Genauso gefunden habe ich dieses PDF in den Weiten des Internets.
26.07.2011, 14:39
Solli

Ich check's trotzdem nicht. Ich kenn jetzt die aktuellen Preise für dieses Medikament nicht so genau, aber über 400 Euro für den 32er-Pack kommt mir nicht sooo billig vor. Also warum bestellt dieser Mensch für insgesamt 4000 Euro Pillen? Damit er sie noch teurer weiter verkaufen kann? Wenn dem so ist müssen die Kunden aber schon arg blöd sein, wenn man sich vom Urologen ein Rezept ausstellen lässt und das Mittel in der Apotheke holt ist es garantiert auch nicht teurer.

Ich dachte immer die Viagra-Spammer würden gefälschtes Zug mit einem Einkaufspreis von ein paar Cent verticken.

40 Beiträge dieses Themas auf einer Seite anzeigen