Druckbare Version
header:01: Received: from leta.de ([177.128.96.60]) by mailin52.aul.t-online.de with smtp02: ID: [ID filtered]
whois:Zitat:
Potenzmittel Diskret Online Kaufen
IP: 109.68.191.134 ---> web.bscipace.com/TC TEL Colocation, Russia
weiter auf:
whois:
IP: 31.148.220.44 ---> karlfox.clientshostname.com/KING-SERVERS-NET, Netherlands
Tel.: 0221 982 578 10
header:whois:/extrimalis1/index.html (whois:91.234.32.63) -> weiter zu01: Received: from financer.biz.ua (financer.biz.ua [85.25.95.106])02: by x (Postfix) with ESMTP ID: [ID filtered]03: for <x>; Thu, 29 Dec 2016 xx:xx:xx +0100 (CET)
whois:/medi-preice/index.html (whois:91.234.32.63) -> weiter zu
whois: (whois:46.30.40.104)
header:01: Received: from vaviloner.co.ua (vaviloner.co.ua [91.235.136.71])02: by x (Postfix) with ESMTP ID: [ID filtered]03: for <x>; Tue, 10 Jan 2017 xx:xx:xx +0100 (CET)04: Received: from vaviloner.co.ua (piskynovich.example.com [91.235.136.71])05: by vaviloner.co.ua (Postfix) with ESMTPA ID: [ID filtered]06: Tue, 10 Jan 2017 xx:xx:xx +0200 (EET)
Beworbene Domain IP Adresse(n) Weiterleitung (j/n) whois:/apotekem2/ whois:46.30.40.97 [X] ja / [ ] nein whois:/drugs/
potenzmittel-viagra-original-rezeptfrei-kaufen.htmlwhois:46.30.40.97 [ ] ja / [X] nein
header:01: Received: from vaviloner.co.ua (vaviloner.co.ua [91.235.136.71])02: by x (Postfix) with ESMTP ID: [ID filtered]03: for <x>; Wed, 11 Jan 2017 xx:xx:xx +0100 (CET)04: Received: from vaviloner.co.ua (piskynovich.example.com [91.235.136.71])05: by vaviloner.co.ua (Postfix) with ESMTPA ID: [ID filtered]06: Tue, 10 Jan 2017 xx:xx:xx +0200 (EET)
Beworbene Domain IP Adresse(n) Weiterleitung (j/n) whois:/finderiz10/index.html whois:91.234.32.63 [X] ja / [ ] nein whois:/medi-preice/index.html whois:91.234.32.63 [X] ja / [ ] nein whois: whois:46.30.40.104 [ ] ja / [X] nein
Diesmal sogar mit deutscher Domain:
header:01: Received: from dd7438.kasserver.com (dd7438.kasserver.com [85.13.131.248])02: by xxxxx (Postfix) with ESMTPS03: for <xxxxx>; Sat, 21 Jan 2017 xx:xx:xx +0100 (CET)04: Received: from ns3046218.ip-188-165-239.eu (ns3046218.ip-188-165-239.eu05: [188.165.239.67])06: by dd7438.kasserver.com (Postfix) with ESMTPSA ID: [ID filtered]07: for <xxxxx>; Sat, 21 Jan 2017 xx:xx:xx +0100 (CET)
IP: 188.165.239.67 ---> OVH, die großen schwarzen Spampaten lassen grüßen...
whois:
whois:
Zitat:
potenzapotheke-deutschland.de GmbH Strijpsestraat 22-25 5616 GR Eindhoven Niederlande
Zitat:
potenzapotheke-deutschland.de Rheinische Allee 25 50858 Köln
Zitat:
potenzapotheke-deutschland.de GmbH Linkstraße 83 10785 Berlin
Ob das nach deutschem Arzneimittelrecht alles so legal ist?!?
header:01: From - Sun Jan 22 xx:xx:xx 201702: X-Account-Key: account103: X-UIDL: [UID filtered]04: X-Mozilla-Status: 000005: X-Mozilla-Status2: 0000000006: X-Mozilla-Keys:07:08: Return-Path: <>09: Received: from mailin62.aul.t-online.de ([172.20.27.241])10: by ehead412.aul.t-online.de (Dovecot) with LMTP ID: [ID filtered]11: Sun, 22 Jan 2017 xx:xx:xx +010012: Received: from 194.58.74.24 ([194.58.74.24]) by mailin62.aul.t-online.de13: with smtp ID: [ID filtered]14: Received: from unknown (HELO localhost) (ivitskiy [at] rpso.ru@187.209.55.59)15: by 194.58.74.24 with ESMTPA; Sun, 22 Jan 2017 xx:xx:xx +020016: X-Originating-IP: 187.209.55.5917: From: ivitskiy [at] rpso.ru18: To: poor [at] spamvictim.tld19: Subject: *SPAM* Ancient secret of non-stop nights of delight
whois: whois:187.209.55.59Zitat:
whois: Extended vigor in bed
Angezeigt/Vorgegaukelt wird die Website von Canadian Health&Care Mall, die sich im Original aber deutlich unterscheidet.
So legalTM, wie so manch anderes auf deren Seite.Zitat:
Zitat von kjz1
Von dieser skrupellosen Bande könnte selbst der Rotzer aus Braunschweig noch viel lernen.
Und hier whois:kamagra-shop.ch/product/kamagra
gibt es übrigens noch ein weiteres Lager von denen
mit ansonsten gleichen Adressen, z. B.Zitat:
Kamagra-shop.ch GmbH. Billwerder Steindamm 26, 20537 Hamburg, Hammerbrook
Eine Hausnummer 25 gibt es in Köln – laut Internet – bei dieser Strasse gar nicht, die geht nur bis 11.Zitat:
Unsere Zweigniederlassung in Deutschland: Ajanta Corp. Rheinische Allee 25 50858 Köln Deutschland
Und die Pharmafirma in dieser Strasse hat garantiert nichts mit der Spammer-Bande zu tun.
Dagegen existiert in Hamburg der Billwerder Steindamm 26, allerdings garantiert nicht mit dem Lager, das im Bild vorgegaukelt wird.
Von der gleichen Bande:
Heute, 22.1.2017, aufgeschlagen mit dem Betreff „45% Rabatt auf alle Potenz-Pillen im Dezember!“
header:Der Inhalt besteht aus drei Bildern, die nachgeladen würden.01: Return-Path: <harti [at] kadettc.info>02: Received: from server.kammerlander.enterprises ([87.230.85.67]) by03: ...04: for <poor [at] spamvictim.tld>; Sun, 22 Jan 2017 xx:xx:xx +010005: Received: from ns3046218.ip-188-165-239.eu (ns3046218.ip-188-165-239.eu06: [188.165.239.67])07: by server.kammerlander.enterprises (Postfix) with ESMTPSA i d xxx08: for <poor [at] spamvictim.tld>; Sun, 22 Jan 2017 xx:xx:xx +0100 (CET)09: From: "Potenz GmbH" <harti [at] kadettc.info>10: Subject: 45% Rabatt auf alle Potenz-Pillen im Dezember!11: To: "xxx" <poor [at] spamvictim.tld>12: Content-Type: multipart/alternative; boundary="..."13: MIME-Version: 1.014: Organization: Potenz GmbH15: Date: Sun, 22 Jan 2017 xx:xx:xx +0100
Die Links davon gehen zu whois:potenz10.de und dort wird weitergeleitet zu potenzapotheke-deutschland.
Und noch ein gecracktes Wordpress und wieder R01, der Registrar der Russenmafia:
header:01: Received: from blogs.cms500.com ([104.149.239.197]) by mx-ha.gmx.net02: (mxgmx11303: [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]04: <xxxxx>; Mon, 23 Jan 2017 xx:xx:xx +0100
IP: 186.202.153.48 ---> hm6908.locaweb.com.brZitat:
Dear xxxxx,
We�re excited to announce that our new and refreshed website is live.
We are pleased to announce the release of our new website
whois:
, designed with a fresh new
look and user-friendly navigation, updated with the latest information
about our
products.
We hope you will enjoy our new site. If you have any questions, comments or
suggestion please send them our way.
Thanks in advance, Support Team
Courtney Slade
weiter auf:
whois:
IP: 188.112.149.11 ---> ip-188-112-149-11.ngn.lv
Ale Ergänzung die Antwort (auf die Beschwerde wegen Markenrechtsverletzung) von Cloudflare:
Mit anderen Worten: man hat den Reverse Proxy Dienst für den Sapmmer nicht eingesteltt und die Beschwerde an den Spammer und einen altbekannten Schwarzhut weitergeleitet. Mehr bedarf es wohl kaum, um nachzuweisen, wes Geistes Kind man bei Cloudflare ist. Darf man da von Bösgläubigkeit und Vorsatz bei der Unterstützung von Kriminellen sprechen?Zitat:
Cloudflare received your trademark infringement complaint regarding:
potenzapotheke1.de
Please be aware Cloudflare is a network provider offering a reverse proxy, pass-through security service. We are not a hosting provider. Cloudflare does not control the content of our customers.
Accepted URL(s) on potenzapotheke1.de:
whois:
Hosting Provider:
-----------------
VOXILITY
Abuse Contact:
--------------
We have notified our customer of your complaint, and we have forwarded your complaint on to the responsible hosting provider.
Eine Beschwerde an die F.T.C. wäre vielleicht angebracht.