[Sammelthread]Viagra-Spam

Druckbare Version

40 Beiträge dieses Themas auf einer Seite anzeigen

Bulletproof gehostet bei der Russenmafia:

header:
01: Received: from iad1-shared-fallback1.dreamhost.com ([208.113.201.24]) by
02:  mx.emig.kundenserver.de (mxeue012 [212.227.15.40]) with ESMTPS (Nemesis) ID: [ID
03: 	filtered]
04: Received: from iad1-shared-relay.dreamhost.com
05: (dashboard.dreamcompute.com [208.113.156.243])
06: 	by iad1-shared-fallback1.dreamhost.com (Postfix) with ESMTP ID: [ID filtered]
07: 	for <x>; Sat,  2 Oct 2021 xx:xx:xx -0700 (PDT)
08: Received: from flotus.dreamhost.com (flotus.dreamhost.com [173.236.176.14])
09: 	by iad1-shared-relay.dreamhost.com (Postfix) with ESMTP ID: [ID filtered]
10: 	for <x>; Sat,  2 Oct 2021 xx:xx:xx -0700 (PDT)
11: Received: by flotus.dreamhost.com (Postfix, from userID: [ID filtered]
12: 	ID: [ID filtered]
Zitat:

Zahlreiche Umfragen zeigen, dass beinahe jeder Mann, öfters Momente der
Schwäche im Bett hat.
Ihnen kommt das doch auch sehr bekannt vor?

Unsere Vorteile für Sie:
- riesige Auswahl für jede Situation
- Ihre Freundin wird vor Lust die Augen verdrehen
- Produktnamen und Ähnliches sind auf der Verpackung nicht aufgeführt

Wir machen es Ihnen möglich mit einer 3 minütiger Bestellung Ihre
Belastungen zu vergessen und harte Bettspiele auszuleben.

^whois:
IP: 89.104.84.244 -> AS48287 - JSC RU-CENTER

weiter auf:

^whois:
IP: 5.53.124.98 -> AS49505 - OOO Network of data-centers Selectel, RU

Die Russenmafia ist weiter aktiv:

header:

01: Received: from email.brisanet.com.br ([177.37.220.3]) by mx-ha.gmx.net
02:  (mxgmx016 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
03:  for <x>; Sat, 15 Jan 2022 xx:xx:xx +0100
04: Received: from brisanet.com.br (unknown [64.227.88.155])
05: 	(Authenticated sender: darle [at] brisanet.com.br)
06: 	by email.brisanet.com.br (Postfix) with ESMTPA ID: [ID filtered]
07: 	for <x>; Thu, 13 Jan 2022 xx:xx:xx -0300 (-03)

^whois:
IP: 46.17.106.144 -> AS207569 - Network Management Ltd

23.01.2022, 15:34
kjz1
Immer noch online, da wohl von der Russenmafia protegiert:

header:
```
01: Received: from ogivartu by server.ogivart.us with local (Exim 4.94.2)
02: 	(envelope-from <tomschiller [at] ogivart.us>)
03: 	ID: [ID filtered]
04: 	for x; Sat, 22 Jan 2022 xx:xx:xx -0700
```
Zitat:

Wunderschönen guten Tag xxx,

wollen Sie auchwollten Sie auch sicherlich niemals mehr beim Sex versagen?

zuverlässige Zustellung in einigen Tagen
sichere Erfolge bei jedem Mann
top abgestimmte Auswahl in Deutschland zugelassener Tabletten

Kostengünstige Test-Box zum Spaß haben!

Mit einer kurzen Bestellung werden Sie in einigen Tagen es immer und mit
jeder Frau richtig gut besorgen können.

gecracktes Wordpress:

^whois:
IP: 81.169.145.165 -> AS6724 - Strato AG

weiter auf:

^whois:
IP: 5.53.124.98 -> AS49505 - OOO Network of data-centers Selectel, RU
25.01.2022, 09:23
kjz1
Auch weiter von der Russenmafia:

header:
```
01: Received: from server.lumintgroup.com ([162.214.147.203]) by mx-ha.gmx.net
02:  (mxgmx117 [212.227.17.5]) with ESMTPS (Nemesis) ID: [ID filtered]
03:  for <x>; Mon, 24 Jan 2022 xx:xx:xx +0100
```
Zitat:

Official Aids-Market

Want to satisfy your sweet girl? It is really hard to be in power. This
store is here to fix all the problems. Next thing you left to do is to
continue to our url.

Open page

^whois:
IP: 46.17.106.144 -> AS207569 - Network Management Ltd, RU
29.01.2022, 18:23
kjz1
Und die Russenmafia ist auch wieder aktiv:

header:
```
01: Received: from mail.qleanair.jp ([203.152.211.115]) by mx-ha.gmx.net
02: (mxgmx115
03:  [212.227.17.5]) with ESMTPS (Nemesis) ID: [ID filtered]
04:  <x>; Fri, 28 Jan 2022 xx:xx:xx +0100
05: Received: from qleanair.jp ([82.157.59.241])
06: 	(authenticated user hiroyuki.ikeda [at] qleanair.jp)
07: 	by mail.qleanair.jp with ESMTPA
08: 	for x;
09: 	Fri, 28 Jan 2022 xx:xx:xx +0900
```
gecrackt:

Zitat:

Professional Medicals-Market

Not strong enough to joy your wife? It is not so easy to stay vigorous.
Our company is here to find the solution to make things right! The last
thing you can do is to visit our mart.

Go to the market

^whois:
IP: 46.17.106.144 -> AS207569 - Network Management Ltd, RU

Da managed wohl die Mafia...

Auch hier wieder lässt die Russenmafia grüßen:

header:
01: Received: from mail.qleanair.jp ([203.152.211.115]) by mx-ha.gmx.net
02: (mxgmx015
03:  [212.227.15.9]) with ESMTPS (Nemesis) ID: [ID filtered]
04:  <x>; Sat, 12 Feb 2022 xx:xx:xx +0100
05: X-Footer: cWxlYW5haXIuanA=
06: Received: from qleanair.jp ([201.249.71.50])
07: 	(authenticated user hiroyuki.ikeda [at] qleanair.jp)
08: 	by mail.qleanair.jp with ESMTPA
09: 	for x;
10: 	Fri, 11 Feb 2022 xx:xx:xx +0900
gecrackt:

Zitat:

Genuine Pharmacy-Shop

Have a plan to satisfy your love? It is not so easy to stay effective.
Our market is willing to find the solution to make things right. Next
thing you need to do is to visit this market!

Open page

^whois:...
IP: 188.114.96.7 -> AS13335 - Cloudflare, Inc.

Wieder mal die Russenmafia in Aktion:

header:
01: Received: from gateway31.websitewelcome.com
02: (gateway31.websitewelcome.com [192.185.143.35])
03: 	by xxxxx (Postfix) with ESMTPS
04: 	for <x>; Sat, 26 Feb 2022 xx:xx:xx +0100 (CET)
05: Received: from cm13.websitewelcome.com (cm13.websitewelcome.com
06: [100.42.49.6])
07: 	by gateway31.websitewelcome.com (Postfix) with ESMTP ID: [ID filtered]
08: 	for <x>; Sat, 26 Feb 2022 xx:xx:xx -0600 (CST)
09: Received: from br904.hostgator.com.br ([162.241.2.52])
10: 	by cmsmtp with SMTP
11: 	ID: [ID filtered]
X-Source-IP: 185.66.57.124 -> AS200509 - Solucions Valencianes i Noves Tecnologies SL

Zitat:

Hey My paramour stalwart.

^whois:
IP: 91.136.8.143 -> AS9115 – Internet Names for Business Inc

weiter auf:

^whois:
IP: 38.135.122.141 -> AS200904 - FOXCLOUD LLP

28.02.2022, 11:46
kjz1
Und wieder dieselben Ganoven:

header:
```
01: Received: from EUR03-DB5-obe.outbound.protection.outlook.com
02: (mail-db5eur03hn2205.outbound.protection.outlook.com [52.100.12.205])
03: 	by xxxxx (Postfix) with ESMTPS
04: 	for <x>; Sun, 27 Feb 2022 xx:xx:xx +0100 (CET)
```
TenantConnectingIp: 62.215.140.98 -> AS21050 - Fast Telecommunications Company W.L.L.

^whois:
IP: 66.175.58.9 -> AS30447 - InternetNamesForBusiness.com

weiter auf:

^whois:
IP: 38.135.122.141 -> AS200904 - FOXCLOUD LLP

header:
01: Received: from 9yuu.tangismedia.org ([52.137.68.7]) by mx-ha.gmx.net
02: (mxgmx017
03:  [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
04:  <x>; Mon, 28 Feb 2022 xx:xx:xx +0100
gecrackt:

Zitat:

Der_Grund_warum_jeder_Löwe_in_dieses_Produkt_investiert_hat

^whois:...

weiter auf:

^whois:...
IP: 188.114.97.7 -> AS13335 - Cloudflare, Inc.

01.03.2022, 18:16
kjz1
Und wieder die Russenmafia:

header:
```
01: Received: from EUR05-VI1-obe.outbound.protection.outlook.com
02: (mail-vi1eur05hn2220.outbound.protection.outlook.com [52.100.175.220])
03: 	by xxxxx (Postfix) with ESMTPS
04: 	for <x>; Tue,  1 Mar 2022 xx:xx:xx +0100 (CET)
05: X-SID-PRA: SHOP [at] IRONHEART.CO.UK
```
X-Sender-IP: 149.72.148.48 -> AS11377 - SendGrid, Inc.

gecrackt:

Zitat:

Zeitlich befristetes Angebot!

^whois:

^whois:

weiter auf:

^whois:...
IP: 193.124.15.218 -> AS49392 - LLC Baxet, RU

Avira: Phishing
BitDefender: Phishing
CRDF: Malicious
CyRadar: Malicious
Fortinet: Phishing
G-Data: Phishing
Sophos: Phishing
Webroot: Malicious

^whois:
IP: 104.21.56.126 -> AS13335 - Cloudflare, Inc.
02.03.2022, 13:41
kjz1
Auch hier wieder ein ähnliches Muster, getarnt als Newsletter der Modemarke Valentino und mit Unterstützung der bekannten Spam...ääähhhh... Mailing-Dienstleister:

header:
```
01: Received: from lbsmail-outwea.fajeramacolt.eu.org ([52.148.252.11]) by
02:  mx-ha.gmx.net (mxgmx017 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
```
Zitat:

K2 Diet: Diese Tropfen verbrennen im Handumdrehen ganz

^whois:
IP: 188.114.96.7 -> AS13335 - Cloudflare, Inc.

^whois:...
IP: 185.230.212.128 -> AS205111 - ZOHO Corporation B.V

Evil Google und die Russenmafia...

header:
01: Received: from 6772.tangismedia.net ([20.62.108.250]) by mx-ha.gmx.net
02:  (mxgmx001 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
03:  for <x>; Thu, 03 Mar 2022 xx:xx:xx +0100
04: Received: from EUR05-VI1-obe.outbound.protection.outlook.com ([40.92.90.30])
05:  by mx-ha.gmx.net (mxgmx004 [212.227.15.9]) with ESMTPS (Nemesis) ID: [ID filtered]
06: xx:xx:xx +0100
Zitat:

14-Kg in 1-Monat-ohne-Fasten, ohne-Bewegung

^whois:

^whois:...

weiter auf:

^whois:
IP: 146.59.32.70 -> AS16276 - OVH SAS

^whois:...
IP: 193.163.199.119 -> AS49392 - LLC Baxet, RU

Die Ganoven mit Unterstützung von evil Google sind natürlich auch multikriminell unterwegs. Kein Medz, sondern Bitcoinz Spam, aber eindeutig dieselben Gauner:

header:
01: Received: from fdff.tangismedia.org ([52.148.135.37]) by mx-ha.gmx.net
02:  (mxgmx115 [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
03:  for <x>; Thu, 03 Mar 2022 xx:xx:xx +0100
04: Received: from EUR05-VI1-obe.outbound.protection.outlook.com ([40.92.90.30])
05:  by mx-ha.gmx.net (mxgmx004 [212.227.15.9]) with ESMTPS (Nemesis) ID: [ID filtered]
Zitat:

Friedrich-Merz-jüngste-Investition-lässt-Grossbanken-erschrecken

^whois:

^whois:...

weiter auf:

^whois:

04.03.2022, 09:02
Arthur

Zitat:

Friedrich-Merz-jüngste-Investition-lässt-Grossbanken-erschrecken

Murks dieser Art wird auch bei web.de und anderen geschaltet, ganz hochoffiziell und ohne jede Schamesröte.
Geld stinkt halt nicht
04.03.2022, 10:46
kjz1

Das alte Grundproblem: Monetik schlägt jedwede Ethik...

Die Russenmafia mit bekanntem Schema:

header:
01: Received: from mail.forumkorea.com (unknown [183.111.104.169])
02: 	by xxxx (Postfix) with ESMTPS
03: 	for <x>; Fri,  4 Mar 2022 xx:xx:xx +0100 (CET)
04: Received: from implementationmtz (Unknown [103.47.94.34])
05: 	by mail.forumkorea.com with ESMTPA
06: 	; Mon, 28 Feb 2022 xx:xx:xx +0900
Zitat:

Good Day My peerless;)
improve for sexual intercourse,

Und O2 gehen gecrackte User-Accounts auch am Allerwertesten vorbei:

^whois:

weiter auf:

^whois:
IP: 38.135.122.141 -> AS200904 - FOXCLOUD LLP

Und dank evil Google wieder der Bitcoinz-Ganove aus #773:

header:

01: Received: from e4h5.tangismedia.net ([52.179.251.243]) by mx-ha.gmx.net
02:  (mxgmx101 [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
03:  for <x>; Fri, 04 Mar 2022 xx:xx:xx +0100
04: Received: from EUR05-VI1-obe.outbound.protection.outlook.com ([40.92.90.30])
05:  by mx-ha.gmx.net (mxgmx004 [212.227.15.9]) with ESMTPS (Nemesis) ID: [ID filtered]

Zitat:

Der-neue-Trend, der-jeden-reich-macht.

^whois:

^whois:...

Und wieder dieselben Gauner, evil Google läßt grüßen:

header:

01: Received: from 01f8.tangismedia.net ([20.114.197.43]) by mx-ha.gmx.net
02:  (mxgmx115 [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
03:  for <x>; Mon, 07 Mar 2022 xx:xx:xx +0100
04: Received: from EUR04-HE1-obe.outbound.protection.outlook.com
05: (mail-eopbgr70104.outbound.protection.outlook.com [40.107.7.104])
06: 	(using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits))
07: 	(No client certificate requested)
08: 	by mx-dy.bbox.fr (Postfix) with ESMTPS ID: [ID filtered]
09: 	for <poor [at] spamvictim.tld>; Fri, 25 Feb 2022 xx:xx:xx +0100 (CET)

Zitat:

Der_Grund_warum_jeder_Löwe_in_dieses_Produkt_investiert_hat

^whois:

^whois:

weiter auf:

^whois:
IP: 146.59.32.70 -> AS16276 - OVH SAS

Dank evil Google weiter kriminell unterwegs:

header:

01: Received: from ussw.tangismedia.org ([51.143.18.139]) by mx-ha.gmx.net
02:  (mxgmx015 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
03:  for <x>; Tue, 08 Mar 2022 xx:xx:xx +0100
04: Received: from EUR04-HE1-obe.outbound.protection.outlook.com
05: (mail-eopbgr70104.outbound.protection.outlook.com [40.107.7.104])
06: 	(using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits))
07: 	(No client certificate requested)
08: 	by mx-dy.bbox.fr (Postfix) with ESMTPS ID: [ID filtered]
09: 	for <poor [at] spamvictim.tld>; Fri, 25 Feb 2022 xx:xx:xx +0100 (CET)

Zitat:

Wissenchaftlicher-Durchbruch "beseigtigt" Erektile Dyskunktion

^whois:

^whois:...

weiter auf:

^whois:

Und direkt weiter:

header:
01: Received: from ussw.tangismedia.org ([20.109.186.148]) by mx-ha.gmx.net
02:  (mxgmx014 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
03:  for <x>; Tue, 08 Mar 2022 xx:xx:xx +0100
Zitat:

Wissenchaftlicher-Durchbruch "beseigtigt" Erektile Dyskunktion

Diesmal:

^whois:

^whois:

weiter auf:

^whois:

08.03.2022, 16:07
kjz1
Bitcoinz, müffelt aber nach derselben Bande:

header:
```
01: Received: from enterprise.ca ([185.173.176.23]) by mx.emig.kundenserver.de
02:  (mxeue009 [212.227.15.40]) with ESMTP (Nemesis) ID: [ID filtered]
03:  for <x>; Tue, 08 Mar 2022 xx:xx:xx +0100
```
Zitat:

„Höhle der Löwen“ System macht Deutsche Bürger reich! Sendung darf nicht
ausgestrahlt werden, der Sender ist stinksauer.
BILD untersucht die Wahrheit über das geheime System zum Geld verdienen.
Weiterlesen

^whois:... pid=2018_md ...
09.03.2022, 09:08
kjz1
Und wieder die Russenmafia in trauter Zusammenarbeit mit evil Google:

header:
```
01: Received: from fdff.tangismedia.org ([13.66.186.196]) by mx-ha.gmx.net
02:  (mxgmx016 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
03:  for <x>; Tue, 08 Mar 2022 xx:xx:xx +0100
```
Zitat:

Der_Grund_warum_jeder_Löwe_in_dieses_Produkt_investiert_hat
14kg in einem Monat? Alle Investoren waren begeistert!" alt="14kg in
einem Monat? Alle Investoren waren begeistert!

^whois:

^whois:

weiter auf:

^whois:
IP: 185.200.191.27 -> AS204154 - Network Management Ltd/Firstbyte, RO/Network management, blv Entusiastov 2, Moscow

Evil Google wieder tete-a-tete mit Gaunern und Betrügern:

header:
01: Received: from 7auk.tangismedia.net ([20.49.27.179]) by mx-ha.gmx.net
02:  (mxgmx005 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
03:  for <x>; Wed, 09 Mar 2022 xx:xx:xx +0100
04: Received: from EUR05-VI1-obe.outbound.protection.outlook.com ([40.92.90.30])
05:  by mx-ha.gmx.net (mxgmx004 [212.227.15.9]) with ESMTPS (Nemesis) ID: [ID filtered]
06: xx:xx:xx +0100
Zitat:

verlieren - 14 Kg in 1-Monat

^whois:

^whois:

weiter auf:

^whois:
IP: 146.59.32.70 -> AS16276 - OVH SAS

Tja, nach und nach landen (fast) alle bei der Güllegrube OVH...

11.03.2022, 10:20
kjz1
Das scheint der neue Spam-Trend zu sein: man bedient sich williger Gehilfen wie evil Google, Microsoft und Amazon für die Spammerei. Diese Riesen verkaufen ja alle Cloud-Dienste, aufgrund ihrer Größe kann man die kaum sperren. Und wenn Abuse-Beschwerden kommen, reagieren die entweder nicht oder mit der Reaktionszeit eines Supertankers in voller Fahrt...

header:
```
01: Received: from bpdmailoutitexk.dexivotaw.eu.org ([20.122.110.79]) by
02:  mx-ha.gmx.net (mxgmx114 [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
```
IP: 20.122.110.79 -> AS8075 - Microsoft Corporation

header:
```
01: Received: from ylmailoutukwa.fajeramacolt.eu.org ([52.232.17.34]) by
02:  mx-ha.gmx.net (mxgmx103 [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
```
IP: 52.232.17.34 -> AS8075 - Microsoft Corporation

Getarnt als Newsletter von Selfridges bzw. Amiclubwear.

Zitat:

Fwd: K2 Diet: Diese Tropfen verbrennen im Handumdrehen ganz automatisch Fett.

^whois:
IP: 188.114.96.7 -> AS13335 - Cloudflare, Inc.

^whois:...

Google ist so evil, da gibt es URLs doch glatt im Tausenderpack...

header:

01: Received: from mtw3.tangismedia.org ([20.114.1.21]) by mx-ha.gmx.net
02: (mxgmx104
03:  [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
04:  <x>; Fri, 11 Mar 2022 xx:xx:xx +0100
05: Received: from EUR05-VI1-obe.outbound.protection.outlook.com ([40.92.90.30])
06:  by mx-ha.gmx.net (mxgmx004 [212.227.15.9]) with ESMTPS (Nemesis) ID: [ID filtered]
07: xx:xx:xx +0100

Zitat:

Wussten_sie._dazz_uber_33%_der_manner_an_erektiler_dysfunktion_leiden?_sie_musse n_nicht!

^whois:

^whois:

header:

01: Received: from 9kz7.tangismedia.org ([20.114.3.45]) by mx-ha.gmx.net
02: (mxgmx116
03:  [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
04:  <x>; Fri, 11 Mar 2022 xx:xx:xx +0100
05: Received: from EUR05-VI1-obe.outbound.protection.outlook.com ([40.92.90.30])
06:  by mx-ha.gmx.net (mxgmx004 [212.227.15.9]) with ESMTPS (Nemesis) ID: [ID filtered]
07: xx:xx:xx +0100

Zitat:

Wussten_sie._dazz_uber_33%_der_manner_an_erektiler_dysfunktion_leiden?_sie_musse n_nicht!

^whois:

^whois:

14.03.2022, 10:14
kjz1
Dank evil Google neuer Dreck:

header:
```
01: Received: from DEU01-FR2-obe.outbound.protection.outlook.com
02:  ([40.107.135.120]) by mx-ha.gmx.net (mxgmx015 [212.227.15.9]) with ESMTPS
03:  (Nemesis) ID: [ID filtered]
04:  xx:xx:xx +0100
```
TennantIP: 45.88.77.69 -> AS204601 - Zomro B.V., NL

Zitat:

Damit ist der Strandkörper 2022 kein Problem: nur 6 Tropfen reichen aus

^whois:

^whois:...

Und wieder über Gauner- und Spam-Güllegrube BME. Mal sehen, welche faule Lüge die sich diesmal ausdenken... Und evil Google ist auch dabei...

header:
01: Received: from trend-global.com (45-79-210-88.ip.linodeusercontent.com
02: [45.79.210.88])
03: 	by xxxxx (Postfix) with ESMTP
04: 	for <x>; Sat, 19 Mar 2022 xx:xx:xx +0100 (CET)
05: Received-SPF: pass (google.com: domain of jira [at] mail-us.atlassian.net
06: designates 192.174.81.121 as permitted sender) client-ip=192.174.81.121;
07: Authentication-Results: mx.google.com;
08:        dkim=pass header.i=@mail-us.atlassian.net header.s=atl201805
09: header.b="Elmcw6N/";
10:        spf=pass (google.com: domain of poor [at] spamvictim.tld
11: designates 192.174.81.121 as permitted sender)
IP: 192.174.81.121 -> AS23528 - Sparkpost

Zitat:

Ketogene-Diät sent you a message

14kg in einem Monat? Alle Investoren waren begeistert!

Expat Hub Calle Pintor Zarinena 5/ bajo 3
Unit #107,46003 Valencia , Spain

^whois:...
IP: 35.161.213.193 -> AS16509 - Amazon.com, Inc.

19.03.2022, 14:40
kjz1

Und die neue Lüge aus Indien:

Zitat:

Thank you for bringing this to our notice, the concerned account has been terminated from our end. Also, we have added your email address "x" & "xxxxxx" domain to Benchmark Email's Network-wide Master Unsubscribe list which will prevent our servers from sending any future campaigns on this email address as well as domain.
Sunil Gupta
Customer Engagement Specialist
Benchmark Internet Group
800-430-4095

Zitat:

Zitat von kjz1

Und wieder über Gauner- und Spam-Güllegrube BME. [...

header:

01: 01: Received: from trend-global.com (45-79-210-88.ip.linodeusercontent.com
02: 02: [45.79.210.88])
03: 03: 	by xxxxx (Postfix) with ESMTP
04: 04: 	for <x>; Sat, 19 Mar 2022 xx:xx:xx +0100 (CET)

20.03.2022, 13:11
hoppala

Zitat:

Zitat von schara56

.

Das ist richtig, aber Linode scheint es nicht gebacken zu bekommen, die Spammer nachhaltig auszusperren. Fast jeden Tag läuft eine neue Spam-Kampagne von 20-40 Linode-Servern. Die sind zwar ein paar Stunden nach dem Abuse-Report stillgelegt, aber bis dahin dürften die ein paar Millionen Spams verschickt haben.

hoppala
20.03.2022, 14:37
kjz1

Ja, Linode reagiert, bis zum nächsten Spamrun. Es nützt nichts, wenn die 10 Spammer-Accounts abklemmen, der Spammer aber dafür 20 neue Accounts eröffnen kann...
21.03.2022, 12:40
kjz1
Und wieder Spamunterstützer BME:

header:
```
01: Received: from trend-global.com (unknown [199.19.73.223])
02: 	by xxxxx (Postfix) with ESMTP
03: 	for <x>; Mon, 21 Mar 2022 xx:xx:xx +0100 (CET)
04: Received: by trend-global.com ID: [ID filtered]
05: <x>; Mon, 21 Mar 2022 xx:xx:xx -0400
06: (envelope-from <info [at] trend-global.com>)
```
Zitat:

Beauty-Neuheit: Dieses Serum lässt die Zeichen von alter Haut in 30 Tage
verschwinden

Ein Bericht von Maria Kreutz

Heike (65) erstaunt mit ihrem jungen Aussehen und verrät wie sie es
geschafft hat so jung auszusehen

Nach vielen Jahren der Forschung ist Wissenschaftlern ein Durchbruch in
Bereich der Dermatologie und Hautpflege gelungen. Das Team entwickelte
eine Variante des Vitamin C-Moleküls, welche dessen Wirksamkeit um ein
Vielfaches erhöht.

Das DERMA-Serum hilft dabei, alte und abgestorbene Zellen zu erneuern
und unterstützt die Haut dabei sich selbst zu regenerieren. Jede Nacht
sterben Millionen von Zellen unserer Haut ab und mit dem Auftragen des
Serums am Abend sind sie in der Lage sich zu regenerieren und die
Faltenbildung effektiv zu bekämpfen.

Die Hauptwirkstoffe des Serums gehören zu den stärksten die es frei
verkäuflich derzeit auf dem europäischen Markt zu kaufen gibt.
Anwenderinnen unter 25 wird von der Anwendung des Produkts abgeraten, da
der Effekt zu stark sein kann.

Viele Anwenderinnen haben die Befürchtung, dass das DERMA-Serum in
Zukunft nicht mehr frei verkäuflich sein wird, da es so stark wirkt.
Auch wenn es derzeit noch keine Beschränkungen gibt, befürchten viele,
dass von den Behörden die Anti-Aging sowie Make-Up-Produkte regulieren
DERMA nur unter Vorlage eines ärztlichen Attests verkauft werden darf.
Warum Heike die schönste Großmutter in Deutschland ist (und nicht wie
eine aussieht)

Bei unserer Recherche zu den stärksten Anti-Aging-Produkten sind wir auf
Heike gestoßen. Wir konnten kaum glauben, dass Heike eine echte
Großmutter und bereits 65 Jahre alt ist!

Heike sieht nicht wie eine 65-jährige Großmutter aus.

Heike hat uns alle schockiert. In echt sieht Heike sogar noch jünger aus
als auf ihren Fotos. Wir haben geglaubt sie sei 40 oder maximal 45 Jahre
alt und wir waren super überrascht als sie uns ihr wahres Alter verriet.
Wie eine 65-jährige Großmutter sieht sie auf jeden Fall nicht aus!

Ihren Trick zu einem so jungen Aussehen war einfach: "Benutze einfach 5
bis 7 Tropfen auf den Stellen die sehr betroffen sind. Nach einigen
Wochen kannst du die Menge verringern. Am Ende habe ich vielleicht 2
oder 3 Tropfen auf meine Augenpartie aufgetragen die sehr stark
betroffen war. Der Effekt war wirklich stark. Du solltest während der
Anwendung so wie ich viel Wasser trinken, denn dein Körper wird tausende
von Hautzellen regenerieren. Auch solltest du darauf achten, dass du
genug Vitamine zu dir nimmst. Neu gebildete Haut braucht nämlich genug
Vitamine."

Nach nur wenigen Anwendungen strafft sich die Haut auf natürliche Art
und Weise

Auch tiefe Falten können durch eine Anwendung des Serums verschwinden.
Diese beiden Wirkstoffe verwandeln das Hautbild in Handumdrehen

Ja, der folgende Teil sieht vielleicht "langweilig" aus, aber er ist
sehr wichtig. Wir haben die Wirkung von DERMA untersucht und wollten
herausfinden, warum es so gut wirkt:

Diese Struktur "Arzanol" sieht nicht nur kompliziert aus: sie ist
aufwändig in der Herstellung aber sehr effektiv in der Bekämpfung von
Alterserscheinungen des Hautbildes

Arzanol (Helichrysum italicum) wirkt Tief in den unteren, geschädigten
Hautschichten und stimuliert Kollagen - ein Protein welches die Haut
fester und gefüllter aussehen lässt. In Schönheitskreisen ist dies der
letzte Schrei, was zum Teil auf eine klinische Studie zurückzuführen
ist, in der festgestellt wurde, dass die Anwendung von nicht
verschreibungspflichtigem Arzanol auf der Haut zu einer Reduzierung der
feinen Linien und Falten um 60% führte. DERMA enthält diesen speziellen
Wirkstoff in einer hohen Dosierung.

^whois:...
IP: 44.229.23.52 -> AS16509 - Amazon.com, Inc.
21.03.2022, 13:31
kjz1

Und die (nicht so) neue Lüge aus Indien:

Zitat:

Thank you for bringing this to our notice, the concerned account has been terminated from our end, the sender of this email had created a free trial account with us that allows 250 email sends.

Furthermore, we have added your email address "x" & "xxxxx" domain to Benchmark Email's Network-wide Master Unsubscribe list which will prevent our servers from sending any future campaigns on this email address as well as domain.

We would like to apologize for any and all inconveniences that these unsolicited emails may have caused.

Sincerely,

Lakhwinder

Und wieder mal dieselben Ganoven:

header:
01: Received: from qq6e.coec.cat ([94.198.54.130]) by mx.emig.kundenserver.de
02:  (mxeue010 [212.227.15.40]) with ESMTP (Nemesis) ID: [ID filtered]
03:  for <x>; Wed, 23 Mar 2022 xx:xx:xx +0100
04: Received: from unknown (HELO unonovetre.edward.static.crbcluster.com)
05: (5.178.125.193)
06:   by mailsfera.interfree.it with SMTP; 6 Feb 2022 xx:xx:xx -0000
07: Received-SPF: pass (mailsfera.interfree.it: SPF record at extfourone.com
08: designates 5.178.125.193 as permitted sender)
09: Received: from localhost.localdomain
10: (unonovetre.edward.static.crbcluster.com [5.178.125.193])
11: 	by unonovetre.edward.static.crbcluster.com (Postfix) with ESMTP ID: [ID filtered]
12: 	for <poor [at] spamvictim.tld>; Sun,  6 Feb 2022 xx:xx:xx +0100 (CET)
Zitat:

Verlieren Sie bis zu 14 kg in einem Monat?

Dazu müssen Sie nur diese neue revolutionäre Methode ausprobieren, die
das Fett automatisch verbrennt, und schon nach wenigen Wochen bekommen
Sie eine schlanke und attraktive Figur.
Nehmen Sie ab und erhalten Sie dieses Jahr diese schlanke Figur

801 US Highway 1, N Palm Beach, FL 33408

^whois:...
IP: 104.43.171.88 -> AS8075 - Microsoft Corporation

Dieselben Gauner:

header:
01: Received: from cnch.coec.cat ([94.198.54.138]) by mx.emig.kundenserver.de
02:  (mxeue112 [217.72.192.66]) with ESMTP (Nemesis) ID: [ID filtered]
03:  for <x>; Wed, 23 Mar 2022 xx:xx:xx +0100
04: Received: (qmail 22495 invoked by UID: [UID filtered]
05: Received: from unknown (HELO unonovetre.edward.static.crbcluster.com)
06: (5.178.125.193)
07:   by mailsfera.interfree.it with SMTP; 6 Feb 2022 xx:xx:xx -0000
08: Received-SPF: pass (mailsfera.interfree.it: SPF record at extfourone.com
09: designates 5.178.125.193 as permitted sender)
10: Received: from localhost.localdomain
11: (unonovetre.edward.static.crbcluster.com [5.178.125.193])
12: 	by unonovetre.edward.static.crbcluster.com (Postfix) with ESMTP ID: [ID filtered]
13: 	for <poor [at] spamvictim.tld>; Sun,  6 Feb 2022 xx:xx:xx +0100 (CET)
Zitat:

Verlieren Sie bis zu 14 kg in einem Monat?

Dazu müssen Sie nur diese neue revolutionäre Methode ausprobieren, die
das Fett automatisch verbrennt, und schon nach wenigen Wochen bekommen
Sie eine schlanke und attraktive Figur.
Nehmen Sie ab und erhalten Sie dieses Jahr diese schlanke Figur

801 US Highway 1, N Palm Beach, FL 33408

^whois:
IP: 20.117.165.215 -> AS8075 - Microsoft Corporation

Und wieder mal dieselben Gauner, offenbar wird da jeden Tag die Ratware aufs Neue gestartet. Und wieder mal evil Google als Spamschleuder:

header:
01: Received: from 1zax.coec.cat ([94.198.54.137]) by mx.emig.kundenserver.de
02:  (mxeue011 [212.227.15.40]) with ESMTP (Nemesis) ID: [ID filtered]
03:  for <x>; Thu, 24 Mar 2022 xx:xx:xx +0100
04: Received: from emile.telenet-ops.be (LHLO emile.telenet-ops.be)
05:  (2a02:1800:120:4:0:0:f00:17) by zcshobo114.telenet-ops.be with LMTP; Mon,
06:  21 Mar 2022 xx:xx:xx +0100 (CET)
07: Received: from mail039.on.mlsend.com ([185.249.220.39])
08: 	by emile.telenet-ops.be with bizsmtp
09: 	ID: [ID filtered]
10: Received: from (127.0.0.1)
11: 	(using TLSv1.3 with cipher TLS_AES_256_GCM_SHA384 (256/256 bits)
12: 	 key-exchange ECDHE (P-256) server-signature RSA-PSS (2048 bits)
13: 	 client-signature RSA-PSS (2048 bits))
14: 	(Client CN "on.mlsend.com", Issuer "on.mlsend.com" (verified OK))
15: 	by mail039.on.mlsend.com (Postfix) with ESMTPS ID: [ID filtered]
16: 	for <poor [at] spamvictim.tld>; Mon, 21 Mar 2022 xx:xx:xx +0000 (UTC)
IP: 185.249.220.39 -> AS396982 - Google LLC

Zitat:

Verlieren Sie bis zu 14 kg in einem Monat?

Dazu müssen Sie nur diese neue revolutionäre Methode ausprobieren, die
das Fett automatisch verbrennt, und schon nach wenigen Wochen bekommen
Sie eine schlanke und attraktive Figur.
Nehmen Sie ab und erhalten Sie dieses Jahr diese schlanke Figur

801 US Highway 1, N Palm Beach, FL 33408

^whois:
IP: 104.43.171.88 -> AS8075 - Microsoft Corporation

Immer wieder sieselben Ganoven:

header:
01: Received: from 024i.cmevo.be ([188.127.251.35]) by mx.emig.kundenserver.de
02:  (mxeue011 [212.227.15.40]) with ESMTP (Nemesis) ID: [ID filtered]
03:  for <x>; Fri, 25 Mar 2022 xx:xx:xx +0100
04: Received: from emile.telenet-ops.be (LHLO emile.telenet-ops.be)
05:  (2a02:1800:120:4:0:0:f00:17) by zcshobo114.telenet-ops.be with LMTP; Mon,
06:  21 Mar 2022 xx:xx:xx +0100 (CET)
07: Received: from mail039.on.mlsend.com ([185.249.220.39])
08: 	by emile.telenet-ops.be with bizsmtp
09: 	ID: [ID filtered]
Zitat:

Verlieren Sie bis zu 14 kg in einem Monat?

Dazu müssen Sie nur diese neue revolutionäre Methode ausprobieren, die
das Fett automatisch verbrennt, und schon nach wenigen Wochen bekommen
Sie eine schlanke und attraktive Figur.
Nehmen Sie ab und erhalten Sie dieses Jahr diese schlanke Figur

801 US Highway 1, N Palm Beach, FL 33408

^whois:...
IP: 20.117.165.215 -> AS8075 - Microsoft Corporation

Und auch dies dürfte derselben Bande zuzuordnen sein:

header:

01: Received: from qnb3.cmevo.be ([188.127.251.217]) by mx.emig.kundenserver.de
02:  (mxeue111 [217.72.192.66]) with ESMTP (Nemesis) ID: [ID filtered]
03:  for <x>; Fri, 25 Mar 2022 xx:xx:xx +0100
04: Received: from emile.telenet-ops.be (LHLO emile.telenet-ops.be)
05:  (2a02:1800:120:4:0:0:f00:17) by zcshobo114.telenet-ops.be with LMTP; Mon,
06:  21 Mar 2022 xx:xx:xx +0100 (CET)
07: Received: from mail039.on.mlsend.com ([185.249.220.39])
08: 	by emile.telenet-ops.be with bizsmtp
09: 	ID: [ID filtered]

Zitat:

Über diese Lücke harken britische Bürger bereits in Millionenhöhe.

^whois:...

26.03.2022, 11:15
kjz1
Und wieder dieselben Ganoven unter Mithilfe von evil Google:

header:
```
01: Received: from DEU01-FR2-obe.outbound.protection.outlook.com
02: ([40.107.135.42])
03:  by mx-ha.gmx.net (mxgmx116 [212.227.17.5]) with ESMTPS (Nemesis) ID: [ID filtered]
04: ARC-Authentication-Results: i=1; mx.microsoft.com 1; spf=pass (sender ip is
05: 	178.159.38.57)
```
IP: 178.159.38.57 -> AS204601 - Zomro B.V., NL, Ukraine

In den Niederlanden stehen wohl nur ein paar angemietete Server, die Firma selbst residiert in der Ukraine.

^whois:

^whois:
IP: 142.250.185.240 -> AS15169 - Google LLC

weiter auf:

^whois:
IP: 38.242.199.13 -> AS51167 - Contabo GmbH, DE

Contabo, mitten in Deutschland, aber die sind hier ja auch schon einschlägig bekannt...
26.03.2022, 11:48
kjz1
Und wieder die Lügenbolde von der Güllegrube BME:

header:
```
01: Received: by trendyday.com ID: [ID filtered]
02: <x>; Sat, 26 Mar 2022 xx:xx:xx -0400 (envelope-from <info [at] trendyday.com>)
```
Zitat:

Beauty-Neuheit: Dieses Serum lässt die Zeichen von alter Haut in 30 Tage
verschwinden

Ein Bericht von Maria Kreutz

Heike (65) erstaunt mit ihrem jungen Aussehen und verrät wie sie es
geschafft hat so jung auszusehen

Nach vielen Jahren der Forschung ist Wissenschaftlern ein Durchbruch in
Bereich der Dermatologie und Hautpflege gelungen. Das Team entwickelte
eine Variante des Vitamin C-Moleküls, welche dessen Wirksamkeit um ein
Vielfaches erhöht.

Das DERMA-Serum hilft dabei, alte und abgestorbene Zellen zu erneuern
und unterstützt die Haut dabei sich selbst zu regenerieren. Jede Nacht
sterben Millionen von Zellen unserer Haut ab und mit dem Auftragen des
Serums am Abend sind sie in der Lage sich zu regenerieren und die
Faltenbildung effektiv zu bekämpfen.

Die Hauptwirkstoffe des Serums gehören zu den stärksten die es frei
verkäuflich derzeit auf dem europäischen Markt zu kaufen gibt.
Anwenderinnen unter 25 wird von der Anwendung des Produkts abgeraten, da
der Effekt zu stark sein kann.

Viele Anwenderinnen haben die Befürchtung, dass das DERMA-Serum in
Zukunft nicht mehr frei verkäuflich sein wird, da es so stark wirkt.
Auch wenn es derzeit noch keine Beschränkungen gibt, befürchten viele,
dass von den Behörden die Anti-Aging sowie Make-Up-Produkte regulieren
DERMA nur unter Vorlage eines ärztlichen Attests verkauft werden darf.
Warum Heike die schönste Großmutter in Deutschland ist (und nicht wie
eine aussieht)

Bei unserer Recherche zu den stärksten Anti-Aging-Produkten sind wir auf
Heike gestoßen. Wir konnten kaum glauben, dass Heike eine echte
Großmutter und bereits 65 Jahre alt ist!

Heike sieht nicht wie eine 65-jährige Großmutter aus.

^whois:...
IP: 52.89.200.66 -> AS16509 - Amazon.com, Inc.

40 Beiträge dieses Themas auf einer Seite anzeigen