[Sammelthread]Viagra-Spam

Und wieder die alten Seilschaften:

header:

01: Received: from gmmr3.centrum.cz (gmmr3.centrum.cz [46.255.225.251])
02: 	by xxxxx (Postfix) with ESMTPS
03: 	for <x>; Sat, 11 Aug 2018 xx:xx:xx +0200 (CEST)
04: Received: from gm-as1.cent (unknown [10.255.254.10])
05: 	by gmmr3.centrum.cz (Postfix) with ESMTP ID: [ID filtered]
06: 	Sat, 11 Aug 2018 xx:xx:xx +0200 (CEST)
07: Received: by gm-as1.cent (Postfix, from userID: [ID filtered]
08: 	ID: [ID filtered]
09: Received: from 36.83.109.81
10: 	by mail1006.centrum.cz (centrum.cz multimail) with HTTP

Zitat:

---

US~MostPopularProduct-discount

View list here

---

^whois:
IP: 198.54.114.242 ---> Namecheap

weiter auf:

^whois:
IP: 91.230.211.244 ---> dem4enko.ura.freeopti.ru

Die Ganoven aus dem Osten seilen wieder:

header:

01: Received: from gmmr3.centrum.cz (gmmr3.centrum.cz [46.255.225.251])
02: 	by xxxxx (Postfix) with ESMTPS
03: 	for <x>; Sun, 12 Aug 2018 xx:xx:xx +0200 (CEST)
04: Received: from gm-as1.cent (unknown [10.255.254.18])
05: 	by gmmr3.centrum.cz (Postfix) with ESMTP ID: [ID filtered]
06: 	Sun, 12 Aug 2018 xx:xx:xx +0200 (CEST)
07: Received: by gm-as1.cent (Postfix, from userID: [ID filtered]
08: 	ID: [ID filtered]
09: Received: from 41.209.70.134
10: 	by mail1007.centrum.cz (centrum.cz multimail) with HTTP

Zitat:

---

US_Fine~superactive

View Full Products List

---

^whois:

weiter auf:

^whois:

Und wieder die Seilschaften in Osteuropa:

header:

01: Received: from gmmr2.centrum.cz (gmmr2.centrum.cz [46.255.227.252])
02: 	by xxxxx (Postfix) with ESMTPS
03: 	for <x>; Sun, 12 Aug 2018 xx:xx:xx +0200 (CEST)
04: Received: from gm-as2.cent (unknown [10.255.254.37])
05: 	by gmmr2.centrum.cz (Postfix) with ESMTP ID: [ID filtered]
06: 	Sun, 12 Aug 2018 xx:xx:xx +0200 (CEST)
07: Received: by gm-as2.cent (Postfix, from userID: [ID filtered]
08: 	ID: [ID filtered]
09: Received: from 178.219.92.51
10: 	by mail1001.centrum.cz (centrum.cz multimail) with HTTP

Zitat:

---

Our site provides a unpaid Delivery to any location all around the world!

View list

---

^whois:

weiter auf:

^whois:
IP: 149.129.224.165 ---> Alibaba

Das wird gerne über Osteuropa versandt. Die Köpfe sind aber wohl eher im deutschsprachigen Raum.

Es kam wieder Spam für "Generika Potenzmittel" und ein "Testapacket - 55 EUR" und für ein Abmagerungsspray mit dem Namen "Fitospray".

Wer das erhalten hat wird vermutlich auch Spam mit dem Betreff "Gewinnen Sie den neuen BMW X3" erhalten haben. Darin ist ein Bild zu sehen mit der Frage, für was die Abkürzung BMW denn steht.

Wie frühere Rercherchen mal zeigten, landen die eingegebenen Daten dann bei der Toleadoo GmbH. Die hat hier ja auch einen Thread.
Von dieser Toleadoo gelangt man über zwei Ecken dann schon zu den Generika-Schmugglern.

Zitat:

---

Die Köpfe sind aber wohl eher im deutschsprachigen Raum.

---

Bist Du sicher? Es gibt deutliche Hinweise dafür, dass russische Spammerbanden unter Ägide der Russenmafia weitgehend hinter dem Spam für Generika stecken. (s. Krankenakten bei Spamhaus.org u.a.)

Die beauftragen dann z.T. auch deutsche Spammer mit den Spamruns. Der Braunschweiger ist einer davon. Im Gegensatz zu diesem illustren selbsternannten böhmischen Adligen, der gerade im Knast sitzt (s. Urteil LG Potsdam wegen illegalem Medz-Handel...), der selbst eine riesige Handelskette aufgebaut hatte, dürfte der Braunschweiger jedoch eher nicht den Handel selbst organisieren, sondern eher "nur" einen Teil der Spamruns durchführen.

Der spammt aber auch für etliche andere unseriöse Unternehmen.

Das bedeutet dann aber nicht, dass es Beziehungen zwischen seinen Auftraggebern geben muss. Das ist weit hergeholt.

Zitat:

---

Zitat von Goofy

Bist Du sicher? Es gibt deutliche Hinweise dafür, dass russische Spammerbanden unter Ägide der Russenmafia weitgehend hinter dem Spam für Generika stecken. (s. Krankenakten bei Spamhaus.org u.a.)

---

Bei mir führt der Link zu 'Canada Pharmacy' und die Krankenakten bei Spamhaus weisen ganz eindeutig nach Osten:



Dass es ein paar Affiliates hier gibt, ist durchaus wahrscheinlich, aber die Haupt-Drahtzieher sitzen weiter östlich.

Zitat:

---

Zitat von kjz1

Bei mir führt der Link zu 'Canada Pharmacy' und die Krankenakten bei Spamhaus weisen ganz eindeutig nach Osten:



ich hatte angenommen, der spam von dir hätte ein Base64-Bild drin. ich hatte daher andere spammer dahinter vermutet.

Dass es ein paar Affiliates hier gibt, ist durchaus wahrscheinlich, aber die Haupt-Drahtzieher sitzen weiter östlich.

---

der spam den ich meine, verweist meistens auf eine "Europäische Apotheke". die haben aber auch noch andere seiten.

Ja, aber "Europäische Apotheke" und wie die Dinger heißen sind natürlich in Wirklichkeit nicht europäisch, sondern sie werden von russischen Spammerbanden aufgesetzt. Hergestellt wird das Zeug in China und Indien, die Russenmafia kauft es und besorgt den Schmuggel und den Vertrieb, teilweise auch den Spam. Ein Teil der Spamwerbung wird von deutschen Spammern im Auftrag der Russen gegen Provision übernommen.

Das Zeug kommt aus Asien über die alte "Seidenstrasse", in etwa dieselbe Route mit der auch Drogen geschmuggelt werden.

Aus Russland evtl. über Polen geht dann ein Teil mit Schnellbooten über die Ostsee nach Deutschland und Westeuropa, ein Teil auch mit Flugfracht in Containern. Jedes Jahr beschlagnahmt der Zoll in FF-Main Airport tonnenweise von dem Zeug.

Die alten Seilschaften spammen weiter:

header:

01: Received: from gmmr1.centrum.cz (gmmr1.centrum.cz [46.255.225.252])
02: 	by xxxxx (Postfix) with ESMTPS
03: 	for <x>; Sat, 18 Aug 2018 xx:xx:xx +0200 (CEST)
04: Received: from gm-as2.cent (unknown [10.255.254.32])
05: 	by gmmr1.centrum.cz (Postfix) with ESMTP ID: [ID filtered]
06: 	Sat, 18 Aug 2018 xx:xx:xx +0200 (CEST)
07: Received: by gm-as2.cent (Postfix, from userID: [ID filtered]
08: 	ID: [ID filtered]
09: Received: from 36.71.235.234
10: 	by mail1007.centrum.cz (centrum.cz multimail) with HTTP

Zitat:

---

Canadian~MostPopularProduct~bonus

View list

---

^whois:

weiter auf:

^whois:
IP: 91.230.211.244 ---> dem4enko.ura.freeopti.ru

Alte Verbindungen reissen nicht so schnell:

header:

01: Received: from gmmr1.centrum.cz (gmmr1.centrum.cz [46.255.225.252])
02: 	by xxxxx (Postfix) with ESMTPS
03: 	for <x>; Sun, 19 Aug 2018 xx:xx:xx +0200 (CEST)
04: Received: from gm-as1.cent (unknown [10.255.254.11])
05: 	by gmmr1.centrum.cz (Postfix) with ESMTP ID: [ID filtered]
06: 	Sun, 19 Aug 2018 xx:xx:xx +0200 (CEST)
07: Received: by gm-as1.cent (Postfix, from userID: [ID filtered]
08: 	ID: [ID filtered]
09: Received: from 88.232.137.101
10: 	by mail1006.centrum.cz (centrum.cz multimail) with HTTP

Zitat:

---

time hot motions advertising gratuitous conveyance for clients!

View Full Products List

---

^whois:

weiter auf:

^whois:
IP: 47.254.201.7 ---> ALICLOUD-MYS