[Sammelthread]Viagra-Spam

Druckbare Version

40 Beiträge dieses Themas auf einer Seite anzeigen

Die alten Seilschaften aus dem Osten:

header:
01: Received: from gmmr1.centrum.cz (gmmr1.centrum.cz [46.255.225.252])
02: 	by xxxxx (Postfix) with ESMTPS
03: 	for <x>; Mon, 22 Oct 2018 xx:xx:xx +0200 (CEST)
04: Received: from gm-as3.cent (unknown [10.255.254.25])
05: 	by gmmr1.centrum.cz (Postfix) with ESMTP ID: [ID filtered]
06: 	Mon, 22 Oct 2018 xx:xx:xx +0200 (CEST)
07: Received: by gm-as3.cent (Postfix, from userID: [ID filtered]
08: 	ID: [ID filtered]
Zitat:

Get to know the last minute burning motion on free Shipping for our
clients!

^whois:

weiter auf:

^whois:
IP: 195.12.190.198 ---> 195-12-190-198.hostline.lt

Und wieder die alten Seilschaften der Russenmafia:

header:

01: Received: from gmmr2.centrum.cz (gmmr2.centrum.cz [46.255.227.252])
02: 	by xxxxx (Postfix) with ESMTPS
03: 	for <x>; Sat, 27 Oct 2018 xx:xx:xx +0200 (CEST)
04: Received: from gm-as2.cent (unknown [10.255.254.15])
05: 	by gmmr2.centrum.cz (Postfix) with ESMTP ID: [ID filtered]
06: 	Sat, 27 Oct 2018 xx:xx:xx +0200 (CEST)
07: Received: by gm-as2.cent (Postfix, from userID: [ID filtered]
08: 	ID: [ID filtered]
09: Subject: US_MostPopularProductbonus
10: Received: from 147.75.125.163
11: 	by mail1017.centrum.cz (centrum.cz multimail) with HTTP

IP: 147.75.125.163 ---> Azteca Comunicaciones Colombia

Zitat:

Canadian-MostPopularProduct.superactive

^whois:

weiter auf:

^whois:
IP: 35.228.118.139 ---> 139.118.228.35.bc.googleusercontent.com

Wieder von der Russenmafia:

header:
01: Received: from smtpout.ngs.ru (smtpout23.ngs.ru [195.19.71.6])
02: 	by xxxxx (Postfix) with ESMTPS
03: 	for <x>; Sun, 28 Oct 2018 xx:xx:xx +0100 (CET)
04: Received: from [178.72.90.39] (account hagowqowmi [at] ngs.ru)
05: 	by mx66.intranet.ru with HTTP ID: [ID filtered]
IP: 178.72.90.39 ---> TNGS-SOUTHNET, RU

Zitat:

CanadianMostPopularProduct.bonus

^whois:

weiter auf:

^whois:
IP: 195.19.192.29 ---> 19387.vdshost96.ru

03.11.2018, 20:48
kjz1
Und wieder die osteuropäischen alten Seilschaften:

header:
```
01: Received: from gmmr2.centrum.cz (gmmr2.centrum.cz [46.255.227.252])
02: 	by xxxxx (Postfix) with ESMTPS
03: 	for <x>; Sat,  3 Nov 2018 xx:xx:xx +0100 (CET)
04: Received: from gm-as2.cent (unknown [10.255.254.16])
05: 	by gmmr2.centrum.cz (Postfix) with ESMTP ID: [ID filtered]
06: 	Sat,  3 Nov 2018 xx:xx:xx +0100 (CET)
07: Received: by gm-as2.cent (Postfix, from userID: [ID filtered]
08: 	ID: [ID filtered]
```
Zitat:

Canadian-MostPopularProduct~superactive

^whois:

weiter auf:

^whois:
IP: 35.228.118.139 ---> 139.118.228.35.bc.googleusercontent.com

Der Spam wurde von der IP 46.101.128.142 (Digitalocean) gesendet:

Zitat:

46.101.128.142 listed in cbl.abuseat.org ( 1 )
46.101.128.142 is an open proxy

Digitalocean meint zu meiner Beschwerde:

Zitat:

If appropriate, the information will be forwarded to the associated customer in its entirety.

As we are an unmanaged cloud hosting provider, we do not create, administer, or have direct access to our customers' Droplets. This means that we cannot make direct changes to any programs or websites hosted there.

Additionally, our internal policies do not allow us to share information about the customer with third parties without a signed US court order compelling us to do so.

Lese ich das richtig:

- Wir reichen Beschwerden direkt an den Spammer weiter.

- Auf unseren Servern können unsere Kunden machen was sie wollen, das geht uns einen feuchten Kehricht an.

- Aktiv werden wir nur dann, wenn wir ausdrücklich per Gerichtsbeschluss dazu verknackt werden und es gar nicht mehr anders geht.

Besser kann man 'wir sind ein absoluter Schwarzhut und Cesspool und hosten ohne Skrupel Ganoven aus aller Welt' wohl kaum noch formulieren...
04.11.2018, 00:19
hoppala

Zitat:

Zitat von kjz1

Besser kann man 'wir sind ein absoluter Schwarzhut und Cesspool und hosten ohne Skrupel Ganoven aus aller Welt' wohl kaum noch formulieren...

Exakt. Ich habe mir zur Regel gemacht, bei jedem Spam von einer DigitalOcean-IP-Adresse den größten zusammenhängenden IP-Bereich drumherum zu identifizieren und zu blockieren. Beliebig viele IP-Adressen hat auch DigitalOcean nicht.
Wer Mails verschicken möchte, sollte nicht dort hosten.

hoppala

Und wieder mal:

header:

01: Received: from smtpout.ngs.ru (smtpout26.ngs.ru [195.19.71.9])
02: 	by xxxxx (Postfix) with ESMTPS
03: 	for <x>; Mon,  5 Nov 2018 xx:xx:xx +0100 (CET)
04: Received: from [213.85.3.166] (account rudaldtaojy [at] ngs.ru)
05: 	by mx66.intranet.ru with HTTP ID: [ID filtered]

Zitat:

Canadian.MostPopularProduct~bonus

^whois:

weiter auf:

^whois:
IP: 185.68.93.87 ---> RU-RELINK

Wieder die laten Seilschaften:

header:

01: Mon,  5 Nov 2018 xx:xx:xx +0100 (CET)
02: Received: from gmmr1.centrum.cz (gmmr1.centrum.cz [46.255.225.252])
03: 	by xxxxx (Postfix) with ESMTPS
04: 	for <x>; Mon,  5 Nov 2018 xx:xx:xx +0100 (CET)
05: Received: from gm-as2.cent (unknown [10.255.254.17])
06: 	by gmmr1.centrum.cz (Postfix) with ESMTP ID: [ID filtered]
07: 	Mon,  5 Nov 2018 xx:xx:xx +0100 (CET)
08: Received: by gm-as2.cent (Postfix, from userID: [ID filtered]
09: 	ID: [ID filtered]
10: Subject: CanadianMostPopularProductsuperactive
11: Received: from 78.159.79.245
12: 	by mail1015.centrum.cz (centrum.cz multimail) with HTTP

IP: 78.159.79.245 ---> 78-159-79-245.net.hawetelekom.pl

Zitat:

US_Finediscount

^whois:

weiter auf:

^whois:

17.01.2019, 12:36
kjz1
Russenmafia in der Ukraine?

header:
```
01: Received: from f454.i.mail.ru ([185.5.136.186]) by mx.emig.kundenserver.de
02:  (mxeue012 [212.227.15.40]) with ESMTPS (Nemesis) ID: [ID filtered]
03: Received: by f454.i.mail.ru with local (envelope-from
04: 	<vasiliisapriianchuk81 [at] list.ru>)
05: 	ID: [ID filtered]
06: Received: by e.mail.ru with HTTP; Thu, 17 Jan 2019 xx:xx:xx +0300
07: Authentication-Results: f454.i.mail.ru; auth=pass
08: 	smtp.auth=vasiliisapriianchuk81 [at] list.ru smtp.mailfrom=vasiliisapriianchuk81 [at] list.ru
```
Zitat:

Situationsbedingte Probleme beim der schönsten Sache sind nicht ungewöhnlich.
Wir geben Ihnen viel mehr Lebensfreude und Sicherheit.

- kostenlose Lieferung in ganz Deutschland
- keine peinlichen Besuche beim Arzt
- Versand direkt von Frankfurt
- hohe Geld und Zeitersparnis
- garantiert günstige Preise
- Verkauf rezeptfrei
Nehmen Sie sich 3 Minuten Zeit und Sie bereuen es nicht!

Jetzt bestellen und 30% sparen

Fakt des Tages: Männer die ein glückliches Sexleben haben, sind im Beruf erfolgreicher.

^whois:

IP: ^whois:185.243.112.237 ---> nicolas.leadirs.com/CrownCloud

CrownCloud mit Sitz in NL, aber Kontakt in AU?

weiter auf:

^whois:
IP: ^whois:185.36.189.110 ---> 185.36.189.110.serverhub.ru/deltahost.com.ua

Serverhub in RU, aber Deltahost in UA? Braucht die Russenmafia da mal wieder Geld für den Kampf in der Ostukraine?

Das müffelt auch nach Pillen-Spam:

header:
01: Received: from new11-Cha6.c.stufftoread.com ([138.68.189.3]) by
02: mx-ha.gmx.net
03:  (mxgmx014 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
04:  for <x>; Sat, 26 Jan 2019 xx:xx:xx +0100
05: Subject: Gewicht verlieren schnell, keine DiÃ¤t oder Ãœbung
Digital Ocean, das sagt schon alles...

Und natürlich mit dem absoluten Gütesiegel für Spam:

X-CSA-Complaints:

^whois:
IP: 217.175.192.17 ---> EMARSYS eMarketing Systems AG

27.01.2019, 16:36
schara56

Zitat:

Zitat von kjz1

...] Und natürlich mit dem absoluten Gütesiegel für Spam:
X-CSA-Complaints: [...

Wobei ich glaube, dass dieses von den Spammern illegitim eben aus jenem Grund eingetragen wird.
Ebenso wie unsubscribe-Links zu Otto.

40 Beiträge dieses Themas auf einer Seite anzeigen