[Sammelthread]Viagra-Spam

header:

01: X-MSKTag: [SPAM]
02: X-MSK: CML=10.000000
03: Return-path: <yadziz [at] customer-4787.cit-network.net>
04: Delivery-date: Fri, 08 Jan 2010 xx:xx:xx +0100
05: Received: from [195.4.92.13] (helo=3.mx.freenet.de)
06: 	by mbox135.freenet.de with esmtpa (ID: [ID filtered]
07: 	ID: [ID filtered]
08: 	for poor [at] spamvictim.tld; Fri, 08 Jan 2010 xx:xx:xx +0100
09: Received: from customer-4787.cit-network.net ([81.177.8.57]:56945)
10: 	by 3.mx.freenet.de with smtp (port 25) (Exim 4.69 #94)
11: 	ID: [ID filtered]
12: Subject: [SPAM]Why pay more?
13: Date: Fri, 8 Jan 2010 xx:xx:xx +0600
14: From: <yadziz [at] customer-4787.cit-network.net>
15: X-Priority: 3 (Normal)
16: To: <poor [at] spamvictim.tld>,
17:         <poor [at] spamvictim.tld>,
18:         <poor [at] spamvictim.tld>
19: Message-ID: [ID filtered]
20: Reply-To: <yadziz [at] customer-4787.cit-network.net>
21: MIME-Version: 1.0
22: Content-Type: text/html; charset=iso-8859-1
23: Content-Transfer-Encoding: 7bit
24: X-Warning: customer-4787.cit-network.net is listed at abuse.rfc-ignorant.org
25: X-purgate-ID: [ID filtered]
26: Delivered-To: poor [at] spamvictim.tld
27: Envelope-to: poor [at] spamvictim.tld
28: Delivered-To: poor [at] spamvictim.tld

Keep your love gun high = ^whois:

Spamcopmeldung in Arbeit



MfG

Jan

Bei Heise wird ja über einen neuen Spambot berichtet:



Hier dazu ein Beispiel:

header:

01: Received: from alsde.edu ([58.71.65.46])
02: 	by mx.kundenserver.de (node=mxbap2) with ESMTP (Nemesis)
03: 	ID: [ID filtered]

Zitat:

---

From: Approved VIAGRAXX Store <xxxxx>
Subject: Special Code for 79% for xxxxx

Trouble viewing this mail? Read it online ^whois:


No graphics displayed? Click here ^whois:


The e-mail address is xxxxx
Unsubscribe from this e-mail ^whois: | FAQ ^whois:
| Advertise ^whois: | Privacy Policy ^whois:

Copyright 76798 Inc. All rights reserved.

---

Schaut man sich die Seite an: Canadian Pharmacy. Wie sollte es anders sein, Urheber sind natürlich mal wieder die Russkis von der RBN.

Reissack-Registrar für die Russkis war bei mir (egal ob Pillz, Watchez, etc.) in letzter Zeit immer nur China Springboard. CNNIC hat anscheinend mittlerweile China Springboard die Lizenz zum Registrieren von .cn Domains entzogen. Es ist wie immer: die Chinesen gehen hart gegen jeden vor, der Spam nach innen trägt (Zensur) oder das Ansehen von .cn (und somit des Landes=der Partei) beschädigen könnte. Russische Kriminelle dürfen natürlich weiterhin gerne dort hosten und .com Domains registrieren, hier ist die angepeilte Zielgruppe ja das kapitalistische Ausland.

Früher sprach man gerne von Stamokap (StaatsMonopolKapitalismus), darf man hier von einer Art 'Staats-Kriminalität' (also wohlwollende Duldung/Unterstützung von illegalen Tätigkeiten durch Staat=Partei, sofern sie ihre Wirkung nur exterritorial entfalten) ausgehen?

- kjz

Deren Antwort wäre wahrscheinlich nur das übliche chinesische Grinsen.

header:

01: X-MSKTag: [SPAM]
02: X-MSK: CML=18.588000
03: Return-path: <pybep1437 [at] mediaWays.net>
04: Delivery-date: Sat, 09 Jan 2010 xx:xx:xx +0100
05: Received: from [195.4.92.20] (helo=10.mx.freenet.de)
06: 	by mbox135.freenet.de with esmtpa (ID: [ID filtered]
07: 	ID: [ID filtered]
08: 	for poor [at] spamvictim.tld; Sat, 09 Jan 2010 xx:xx:xx +0100
09: Received: from hmbg-4d068290.pool.mediaways.net ([77.6.130.144]:16349
10: 	helo=mediaWays.net)
11: 	by 10.mx.freenet.de with esmtps (TLSv1:AES128-SHA:128) (port 25) (Exim 4.69 #94)
12: 	ID: [ID filtered]
13: 	for poor [at] spamvictim.tld; Sat, 09 Jan 2010 xx:xx:xx +0100
14: From: VIAGRA (c) Best Supplier <pybep1437 [at] mediaWays.net>
15: To: poor [at] spamvictim.tld
16: Subject: [SPAM]Visitor xxxx personal 80% OFF
17: MIME-Version: 1.0
18: Content-Type: text/html; charset="ISO-8859-1"
19: Content-Transfer-Encoding: 7bit
20: X-Warning: mediaWays.net is listed at postmaster.rfc-ignorant.org
21: X-Warning: mediaWays.net is listed at abuse.rfc-ignorant.org
22: X-purgate-ID: [ID filtered]
23: Delivered-To: poor [at] spamvictim.tld
24: Envelope-to: poor [at] spamvictim.tld
25: Delivered-To: poor [at] spamvictim.tld

If you have any difficulty seeing the contents of this e-mail, please click here.

Wieder die bekannte Grafik mit Weiterleitung nach ^whois:. Beim Öffnen stand dann auf der Seite 502 Bad Gateway. Eine nicht funktionierende Pillenseite hat doch was schönes.



Copyright © 2009 Kipexiwa Inc.
Privacy Policy | Terms of Use | Contact Us | Unsubscribe

Spamcop gemeldet
MfG

Jan

Tja, nach den Russkis kann man schon die Uhr stellen:

Watchez:

header:

01: Received: from javierxp ([89.128.4.193])
02: 	by mx.kundenserver.de (node=mxbap0) with ESMTP (Nemesis)
03: 	ID: [ID filtered]
04: Received: (qmail 6498 by UID: [UID filtered]

^whois:


Herbalz:

header:

01: Received: from 203-184-109-167.ap-e01.canvas.ne.jp (EHLO
02: mail.reiten24.com) [203.184.109.167]
03:   by mx0.gmx.net (mx046) with SMTP; 09 Jan 2010 xx:xx:xx +0100
04: Received: from unknown [211.62.25.77]	by
05:  p50c50o50.rejenerate.com(mxl_mta-6.4.0-2)
06: 	with SMTP ID: [ID filtered]
07:  (envelope-from <Cleo50WilliamQ [at] rejenerate.com>); Sat, 09 Jan 2010
08: xx:xx:xx -0800 (MST)

^whois:


Pillz:

header:

01: Received: from adt.com (unknown [41.202.95.220])
02: 	by spammotel.com (Postfix) with SMTP ID: [ID filtered]
03: 	for xxxxx; Sat,  9 Jan 2010 xx:xx:xx -0500 (EST)

^whois:

Zitat:

---

From: Approved VIAGRAXX Store <xxxxx>

Subject: Confirmation Mail

Trouble viewing this mail? Read it online ^whois:


No graphics displayed? Click here ^whois:


The e-mail address is xxxxx
Unsubscribe from this e-mail ^whois: | FAQ
^whois: | Advertise ^whois: | Privacy
Policy ^whois:

Copyright 07081 Inc. All rights reserved.

---

Alle natürlich im Tausenderpack bei China Springboard registriert und bei den Reissäcken gehostet, unter alten Parteifreunden hilft man sich halt (gegen Bares, versteht sich....)


- kjz

header:

01: X-MSKTag: [SPAM]
02: X-MSK: CML=13.001000
03: Return-path: <gadu666 [at] users010.phy.lolipop.jp>
04: Delivery-date: Sun, 10 Jan 2010 xx:xx:xx +0100
05: Received: from [195.4.92.16] (helo=6.mx.freenet.de)
06: 	by mbox135.freenet.de with esmtpa (ID: [ID filtered]
07: 	ID: [ID filtered]
08: 	for poor [at] spamvictim.tld; Sun, 10 Jan 2010 xx:xx:xx +0100
09: Received: from users010.phy.lolipop.jp ([210.172.144.42]:52895)
10: 	by 6.mx.freenet.de with smtp (port 25) (Exim 4.69 #94)
11: 	ID: [ID filtered]
12: Date: Sun, 10 Jan 2010 xx:xx:xx +0100
13: Subject: [SPAM]Give energy to your man's muscle
14: Message-ID: [ID filtered]
15: To: <poor [at] spamvictim.tld>,
16:         <poor [at] spamvictim.tld>,
17:         <poor [at] spamvictim.tld>,
18:         <poor [at] spamvictim.tld>
19: From: <gadu666 [at] users010.phy.lolipop.jp>
20: X-Priority: 3 (Normal)
21: Reply-To: <gadu666 [at] users010.phy.lolipop.jp>
22: MIME-Version: 1.0
23: Content-Type: text/html; charset=iso-8859-1
24: Content-Transfer-Encoding: 7bit
25: X-Warning: users010.phy.lolipop.jp is listed at abuse.rfc-ignorant.org
26: X-purgate-ID: [ID filtered]
27: Delivered-To: poor [at] spamvictim.tld
28: Envelope-to: poor [at] spamvictim.tld
29: Delivered-To: poor [at] spamvictim.tld

We can't give you charm of Cazanova: But we can give you wood-on of Ron Jeremy! führt nach ^whois: hin
spamcop gemeldet

MfG

Jan

header:

01:  X-MSKTag: [SPAM]
02: X-MSK: CML=18.588000
03: Return-path: <eukimyp1456 [at] uni-kassel.de>
04: Delivery-date: Mon, 11 Jan 2010 xx:xx:xx +0100
05: Received: from [195.4.92.23] (helo=13.mx.freenet.de)
06: 	by mbox135.freenet.de with esmtpa (ID: [ID filtered]
07: 	ID: [ID filtered]
08: 	for poor [at] spamvictim.tld; Mon, 11 Jan 2010 xx:xx:xx +0100
09: Received: from dyn-213-172.student.uni-kassel.de ([141.51.213.172]:4228
10: 	helo=uni-kassel.de)
11: 	by 13.mx.freenet.de with esmtp (port 25) (Exim 4.69 #94)
12: 	ID: [ID filtered]
13: 	for poor [at] spamvictim.tld; Mon, 11 Jan 2010 xx:xx:xx +0100
14: From: VIAGRA (c) Best Supplier <eukimyp1456 [at] uni-kassel.de>
15: To: poor [at] spamvictim.tld
16: Subject: [SPAM]Visitor yyyyy personal 80% OFF
17: MIME-Version: 1.0
18: Content-Type: text/html; charset="ISO-8859-1"
19: Content-Transfer-Encoding: 7bit
20: X-purgate-ID: [ID filtered]
21: Delivered-To: poor [at] spamvictim.tld
22: Envelope-to: poor [at] spamvictim.tld
23: Delivered-To: poor [at] spamvictim.tld

Wieder die wohlbekannte Pillengrafik die nach^whois: führt.
Kann es sein das bei der Uni Kassel ein Port auf ist ?
Spamcop gemeldet

MfG

Jan

header:

01: X-MSKTag: [SPAM]
02: X-MSK: CML=7.001000
03: Return-path: <Monika.Dietrich [at] baltnet.ru>
04: Delivery-date: Mon, 11 Jan 2010 xx:xx:xx +0100
05: Received: from [195.4.92.20] (helo=10.mx.freenet.de)
06: 	by mbox135.freenet.de with esmtpa (ID: [ID filtered]
07: 	ID: [ID filtered]
08: 	for poor [at] spamvictim.tld; Mon, 11 Jan 2010 xx:xx:xx +0100
09: Received: from 108-236-190-89.baltnet.ru ([89.190.236.108]:4737)
10: 	by 10.mx.freenet.de with esmtp (port 25) (Exim 4.69 #94)
11: 	ID: [ID filtered]
12: Message-ID: [ID filtered]
13: Date: Mon, 11 Jan 2010 xx:xx:xx -0700
14: Reply-To: Monika.Dietrich [at] baltnet.ru
15: From: Monika Dietrich <Monika.Dietrich [at] baltnet.ru>
16: User-Agent: Mozilla 2.0 (Macintosh; I; 68K)
17: MIME-Version: 1.0
18: To: "Kunden Nummer 437447152" <poor [at] spamvictim.tld>
19: Cc: "Nummer Kunde 8113810" <xxxxx [at] freenet.de>,
20: 	"Nr. Kunde 008" <xxxx [at] freenet.de>,
21: 	"ID: [ID filtered]
22: 	"Kunde 25734287" <xxxxx [at] freenet.de>
23: Subject: [SPAM]=?US-ASCII?B?QXUpY2ggUHJvYmxlbWUgaW0gQmV0dA==?=
24: Content-Type: text/plain;
25: 	charset="us-ascii"
26: Content-Transfer-Encoding: 7bit
27: X-Warning: baltnet.ru is listed at abuse.rfc-ignorant.org
28: X-purgate-ID: [ID filtered]
29: Delivered-To: poor [at] spamvictim.tld
30: Envelope-to: poor [at] spamvictim.tld
31: Delivered-To: poor [at] spamvictim.tld

Shoppen Sie Online und ver-gessen sie Ihre Enttaeuschungen und geben es
Ihrer Frau richtig geil.

+ Sendung gratis
+ ohne Zollfragen
+ einfach im Inet kaufen.
+ rein natuerliche Stoffe
+ diskret verpackt

Nie mehr zu frueh im Bett abspritzen und die Freundinnen richtig
befriedigen!

Oder andere Produkte die Mann im Bett brauchen kann bestellen auf

^whois: führt nach ^whois:
-----

Mit frohen Gruessen
Dr. Monika Dietrich

Spamcop gemeldet und bei WOT ganz negativ bewertet.
Wer mich zuspammt bekommt erst mal ganz schlechte WOT Bewertungen.

MfG

Jan

header:

01: Received: from 187-45-23-155.clientes.cilnet.com.br (EHLO
02: 	187-45-23-155.clientes.cilnet.com.br) [187.45.23.155]
03:   by mx0.gmx.net (mx073) with SMTP; 12 Jan 2010 xx:xx:xx +0100

^whois:/7Rhiud -> geht weiter zu ^whois:/lida
Bei ^whois:bit.ly - sehr schlau...

Zitat:

---

Zitat von Jan-Ludwig

...] Wer mich zuspammt bekommt erst mal ganz schlechte WOT Bewertungen. [...

---

Welche Seite hast Du denn verpetzt? ^whois:Bit.ly oder die Drecksurl direkt?

Ich zähle solchen Käse schon garnicht mehr, was da alles von

approved viagra seller[at]hast du nicht gesehn.irgendwas kommt.

Oder Betreffs wie: "Mit uns schaffen sie - das was Frauen wollen" "Unsere Kunden kommen mehrmals täglich", ich lächle über so viel Schwachsinn und lösche es aus dem Spam-Ordner und gut. Gegen die kann man doch eh kaum an, oder könnte ich was tun?

Zwischen acht und zehn pro Tag. Aber ich habe auch nicht die Zeit den Mist immer anzuklicken und nachzusehen wo es herkommt. Letztendlich denke ich, würde es durch Öffnen vielleicht sogar noch mehr werden, oder?

Reicht das Öffnen einer email im Text-Modus wirklich aus, das der Absender das mitkriegt?

Ich weiß, Fragen über Fragen...