[Sammelthread]Viagra-Spam

Druckbare Version

40 Beiträge dieses Themas auf einer Seite anzeigen

26.01.2017, 10:06
kjz1
Und wieder mal:

header:
```
01: Received: from askold.de ([185.103.182.200]) by mailin54.aul.t-online.de
02: 	with smtp ID: [ID filtered]
```
Zitat:

- Ver-sand-Apo.theke - Viagra Di.skret 3325gfdg3
^whois:

weiter auf:

^whois:

IP: 31.148.220.44 ---> karlfox.clientshostname.com/KING-SERVERS-NET

Herzallerliebst auch die Einlassungen von King-Servers:

Zitat:

King Servers, which owns servers from which the hacker allegedly performed attacks on the United States Democratic Party, states the absence of any «Russian trace» in this cybercrime nor its own involvement. [...]
King Servers, owned indeed by Russian nationals, provides VPS and VDS rental services of the equipment, physically located in the Netherlands.

Ah ja... Und morgen bringt der Weihnachtmann die Ostereier.

Ein alter Bekannter schlug mal wieder auf, die Mail natürlich ohne Impressum

header:
01: From - Thu Jan 26 xx:xx:xx 2017
02: X-Account-Key: account1
03: X-UIDL: [UID filtered]
04: X-Mozilla-Status: 0000
05: X-Mozilla-Status2: 00000000
06: X-Mozilla-Keys:                                                                        
07: 	        
08: Return-Path: <Zicjnqocoo.Xikmewame [at] annas.de>
09: Received: from mailin57.aul.t-online.de ([172.20.27.6])
10: 	by ehead412.aul.t-online.de (Dovecot) with LMTP ID: [ID filtered]
11: 	Thu, 26 Jan 2017 xx:xx:xx +0100
12: Received: from annas.de ([110.50.85.81]) by mailin57.aul.t-online.de
13: 	with smtp ID: [ID filtered]
14: Message-ID: [ID filtered]
15: Date: Wed, 25 Jan 2017 xx:xx:xx -0800
16: From: "Info" <Zicjnqocoo.Xikmewame [at] annas.de>
17: X-Accept-Language: en-us
18: MIME-Version: 1.0
19: To: <poor [at] spamvictim.tld>
20: Subject: Mail
21: Content-Type: text/html;
22: 	charset="us-ascii"
23: Content-Transfer-Encoding: 7bit
24: X-TOI-SPAM: n;1;2017-01-26Txx:xx:xxZ
25: X-TOI-VIRUSSCAN: unchecked
26: X-TOI-EXPURGATEID: [ID filtered]
27: X-TOI-SPAMCLASS: CLEAN, NORMAL
28: X-TOI-MSGID: [ID filtered]
29: X-Seen: false
30: X-ENVELOPE-TO: <poor [at] spamvictim.tld>
Weiterleitung zu ^whois:

Desweiteren werden auf der Site beworben:
^whois:
^whois:
^whois:
^whois:
^whois:

Auf der Site steht zwar der Punkt "Impressum", aber statt einer Briefkastenfirma ...

Zitat:

Impressum

Nutzungsbedingungen / Disclaimer:

Der Inhalt von ^whois: dient ausschließlich Ihrer Orientierung. Die darin enthaltenen Informationen sind eine Alternative und ist in keiner Weise ein Ersatz für die Beratung oder Behandlung durch einen ausgebildeten und anerkannten Arzt.

Bitte suchen Sie bei gesundheitlichen Problemen stets den Arzt Ihres Vertrauens auf. Beginnen, variieren oder beenden Sie eine Behandlung nicht eigenständig. Der Inhalt von ^whois: ist nicht zur Selbstdiagnose geeignet und bildet keine ausreichende Grundlage für die Auswahl und Anwendung von Behandlungsmethoden

und man kann "Deutschland gebuhrenfrei" anrufen

26.01.2017, 19:12
Mindgespammt

Zitat:

Zitat von kjz1

We have notified our customer of your complaint

Ist es vielleicht gar Monsieur Poubelle ?

Da gibt es (neben mindestens 14 .com-Seiten) auch noch die Seiten
^whois:potenzexperte.de, ^whois:potenzmittel-dortmund.de, ^whois:potenzmittel-hamburg.de, ^whois:potenzmittel-berlin.de,
die weiterleiten zu
^whois:potenzapotheke-deutschland.de
Allen fünf ist gemeinsam, dass eine Dame in Stuttgart genannt wird, die angeblich über Telefon- und FAX-Nummer in Hamburg zu erreichen ist.
Wen wunderts, dass es mir bei beiden Nummern ins Ohr flötet: „ist leider nicht verfügbar“ ?

Mal schauen, was die Beiden erreichen, bei denen ich diese kriminelle Seite verpetzt habe.
26.01.2017, 19:52
kjz1

Zitat:

Zitat von Mindgespammt

Ist es vielleicht gar Monsieur Poubelle ?

Hier ist ein A. R. aus Berlin im Whois genannt. Was jedoch auch ein Fake sein könnte.
27.01.2017, 11:37
Goofy

Bei Viagra-Spam-Domains darf man zu über 99% davon ausgehen, dass sämtliche Angaben falsch sind. Oft auch mit Daten von Unbeteiligten.
Kein Wunder, denn die Verantwortlichen möchten nicht gefunden werden - die Aktionen sind schließlich zu 100% kriminell.

header:

01: Received: from biboxers.biz.ua (biboxers.biz.ua [95.46.99.197])
02: 	by  (Postfix) with ESMTP ID: [ID filtered]
03: 	for <>; Thu, 26 Jan 2017 xx:xx:xx +0100 (CET)
04: Received: from biboxers.biz.ua (biboxers.biz.ua [95.46.99.197])
05: 	by biboxers.biz.ua (Postfix) with ESMTPA ID: [ID filtered]
06: 	Thu, 26 Jan 2017 xx:xx:xx +0200 (EET)

^whois:/ls/index.html (^whois:91.234.32.63) -> weiter zu
^whois:/medi-preice/index.html (^whois:91.234.32.63) -> weiter zu
^whois: (^whois:46.30.40.104)

header:

01: Received: from woodmebel.co.ua (woodmebel.co.ua [89.163.225.26])
02: 	by  (Postfix) with ESMTP ID: [ID filtered]
03: 	for <>; Thu, 26 Jan 2017 xx:xx:xx +0100 (CET)
04: Received: from woodmebel.co.ua (woodmebel.co.ua [89.163.225.26])
05: 	by woodmebel.co.ua (Postfix) with ESMTPA ID: [ID filtered]
06: 	Thu, 26 Jan 2017 xx:xx:xx +0200 (EET)

^whois:/apotekem6/ (^whois:176.114.3.188) -> weiter zu
^whois:/categories/potenzmittel-kaufen.html (^whois:46.30.40.97)

header:

01: Received: from ertimethe.co.ua (ertimethe.co.ua [78.31.64.76])
02: 	by  (Postfix) with ESMTP ID: [ID filtered]
03: 	for <>; Wed, 25 Jan 2017 xx:xx:xx +0100 (CET)
04: Received: from ertimethe.co.ua (ertimethe.co.ua [78.31.64.76])
05: 	by ertimethe.co.ua (Postfix) with ESMTPA ID: [ID filtered]
06: 	Wed, 25 Jan 2017 xx:xx:xx +0200 (EET)

^whois:/apotekem6/ (^whois:176.114.3.188) -> weiter zu
^whois:/categories/potenzmittel-kaufen.html (^whois:46.30.40.97)

header:
01: Received: from welleinc.biz.ua (welleinc.biz.ua [188.138.1.226])
02: 	by x (Postfix) with ESMTP ID: [ID filtered]
03: 	for <x>; Tue, 31 Jan 2017 xx:xx:xx +0100 (CET)
04: Received: from welleinc.biz.ua (atlantic390 [188.138.1.226])
05: 	by welleinc.biz.ua (Postfix) with ESMTPA ID: [ID filtered]
06: 	Mon, 30 Jan 2017 xx:xx:xx +0200 (EET)
Beworbene Domain IP Adresse(n) Weiterleitung (j/n)

^whois:/livestores3/index.html ^whois:91.234.32.63 [X] ja / [ ] nein

^whois:/medi-preice5/index.html ^whois:91.234.32.63 [X] ja / [ ] nein

^whois: ^whois:46.30.40.104 [ ] ja / [X] nein

Beworbene Domain	IP Adresse(n)	Weiterleitung (j/n)
^whois:/livestores3/index.html	^whois:91.234.32.63	[X] ja / [ ] nein
^whois:/medi-preice5/index.html	^whois:91.234.32.63	[X] ja / [ ] nein
^whois:	^whois:46.30.40.104	[ ] ja / [X] nein

header:
01: Received: from vaviloner.co.ua (vaviloner.co.ua [91.235.136.71])
02: 	by x (Postfix) with ESMTP ID: [ID filtered]
03: 	for <x>; Tue, 17 Jan 2017 xx:xx:xx +0100 (CET)
04: Received: from vaviloner.co.ua (piskynovich.example.com [91.235.136.71])
05: 	by vaviloner.co.ua (Postfix) with ESMTPA ID: [ID filtered]
06: 	Tue, 17 Jan 2017 xx:xx:xx +0200 (EET)
Beworbene Domain IP Adresse(n) Weiterleitung (j/n)

^whois:/efirest2/index.html ^whois:91.234.32.63 [X] ja / [ ] nein

^whois:/medi-preice/index.html ^whois:91.234.32.63 [X] ja / [ ] nein

^whois: ^whois:46.30.40.104 [ ] ja / [X ] nein

Beworbene Domain	IP Adresse(n)	Weiterleitung (j/n)
^whois:/efirest2/index.html	^whois:91.234.32.63	[X] ja / [ ] nein
^whois:/medi-preice/index.html	^whois:91.234.32.63	[X] ja / [ ] nein
^whois:	^whois:46.30.40.104	[ ] ja / [X ] nein

Und qwieder mal die Russenmafia, und wieder mal Wordpress gecrackt:

header:
01: Received: from hornet.vivawebhost.com (hornet.vivawebhost.com
02: [174.136.29.219])
03: 	by xxxxx (Postfix) with ESMTPS
04: 	for <xxxxx>; Fri,  3 Feb 2017 xx:xx:xx +0100 (CET)
05: Received: from clegales by hornet.vivawebhost.com with local (Exim 4.88)
06: 	(envelope-from <clegales [at] hornet.vivawebhost.com>)
07: 	ID: [ID filtered]
08: 	for xxxxx; Fri, 03 Feb 2017 xx:xx:xx +0200
09: X-PHP-Script: www.clegales.com/wp-content/plugins/askbr.php for
10: 180.253.250.249
11: X-PHP-Originating-Script: 2211:askbr.php(1) : eval()'d code(1) :
12: eval()'d code
Zitat:

^whois:
Bullet
Cialis Soft Tabs sane 1.20
Cialis Soft Tabs are quick-dissolving tabs, used to treat male
impotence.

Burdell Amorin

IP: 166.62.108.22 ---> ip-166-62-108-22.ip.secureserver.net

weiter auf:

^whois:

IP: 164.132.138.37 ---> OVH (der altbekannte Schwarzhut mal wieder...)

^whois:

IP: 91.225.218.3 ---> 511 Equatorial Corporation

Und wieder dieselben Ganoven:

header:
01: Received: from mout-xforward.perfora.net (mout-xforward.perfora.net
02: [82.165.159.134])
03: 	by xxxxx (Postfix) with ESMTPS
04: 	for <xxxxx>; Fri,  3 Feb 2017 xx:xx:xx +0100 (CET)
05: Received: from infong-mx6.perfora.net ([50.21.188.80]) by mrelay.perfora.net
06:  (mreueus003 [172.19.143.3]) with ESMTPA (Nemesis) ID: [ID filtered]
07: Received: from 190.109.169.163 (IP may be forged by CGI script)
08:     by infong-mx6.perfora.net with HTTP ID: [ID filtered]
Zitat:

^whois:
Hamza
XXL Pack valid 2.00
XXL Pack includes pills of Viagra (generic) 150mg, Cialis (generic)
40mg and Levitra (generic) 40mg

Oprah Legs-Nagge

IP: 166.62.109.21 ---> ip-166-62-109-21.ip.secureserver.net

weiter auf:

^whois:

IP: 84.124.94.11 ---> gepord.aurynnian.net

40 Beiträge dieses Themas auf einer Seite anzeigen