proleagion ist jedenfalls zufrieden. Die Kosten des Klägeranwalts werden zügig ausgeglichen. Ob dies auch gegenüber dem eigenen Anwalt erfolgt, ist hier nicht bekannt.
Druckbare Version
proleagion ist jedenfalls zufrieden. Die Kosten des Klägeranwalts werden zügig ausgeglichen. Ob dies auch gegenüber dem eigenen Anwalt erfolgt, ist hier nicht bekannt.
Das müffelt nach dieser Ecke:
header:01: Received: from pleasegonow.space ([45.156.22.46]) by mx-ha.gmx.net (mxgmx01602: [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]03: <x>; Sun, 11 Dec 2022 xx:xx:xx +0100
IP: 45.156.22.46 -> AS56971 - CGI GLOBAL LIMITED, Russia
whois:...Zitat:
Herzlichen Glückwunsch!
Den neuen Thermomix zu gewinnen wäre ein Traum? Dann sind Sie bei uns
genau richtig. Egal, ob Anfänger oder Kochprofi, mit dem neuen Thermomix
geht es kinderleicht. Zaubern Sie einfache Gerichte oder ausgefallene
Menüs. Im Paket im Wert von über 1500€ ist auch tolles Zubehör
enthalten, lassen Sie sich beispielsweise von unserem Kochbuch
inspirieren oder machen Sie einen kostenlosen Kochkurs.
Was Sie als Nächstes tun müssen? Bestätigen Sie einfach nur Ihre
Teilnahme, indem Sie auf den unten stehenden Button klicken.
Warten Sie nicht zu lange und sichern Sie sich Ihre Chance auf einen
Thermomix!
Herzliche Grüße
Der Wettbewerb richtet sich nur an Personen, die in Deutschland leben
und über 18 Jahre alt sind.
Ja, ich will mitmachen
IP: 5.34.176.186 -> AS204957 - GREEN FLOID LLC
Botnet war gestern, evil Google, so spammt man heute...
header:01: Received: from [217.72.192.66] ([217.72.192.66]) by02: mx.emig.kundenserver.de03: (mxeue109 [217.72.192.66]) with ESMTPS (Nemesis) ID: [ID filtered]04: for <x>; Sat, 31 Dec 2022 xx:xx:xx +010005: Received: from mail-lj1-f227.google.com ([209.85.208.227]) by06: mx.emig.kundenserver.de (mxeue109 [217.72.192.66]) with ESMTPS (Nemesis) ID: [ID07: filtered]08: Received: by mail-lj1-f227.google.com with SMTP ID: [ID filtered]09: for <x>; Sat, 31 Dec 2022 xx:xx:xx -0800 (PST)10: X-Received: by 2002:a2e:320a:0:b0:27f:cbe0:784a with SMTP ID: [ID filtered]11: Sat, 31 Dec 2022 xx:xx:xx -0800 (PST)12: Received: from facebook7.com ([20.21.97.23])13: by smtp-relay.gmail.com with ESMTP ID: [ID filtered]14: for <x>; Sat, 31 Dec 2022 xx:xx:xx -0800 (PST)
whois:...Zitat:
Guten Tag ,
wir gratulieren Ihnen recht herzlich!
Sie gehören zu den Auserwählten für das Gewinnspiel von Shell - nehmen
Sie sich 2 Minuten Zeit und machen Sie mit.
Verpassen Sie nicht die Chance auf einen gratis Shell Tankgutschein
Klicken Sie einfach auf "BESTÄTIGEN" und sichern Sie sich Ihren Preis:
Jetzt Bestäigen
IP: 34.76.75.249 -> AS396982 - Google LLC
weiter auf:
whois:
IP: 188.95.252.53 -> AS197518 - Rackmarkt SL
Mag ned, ist aber der Global Lead Generation Ltd. zugehörig.Zitat:
Zitat von kjz1
Die Affiliates laufen über die Maximus Leads PTE. LTD.
Verstecken wie DIN-A0...
Wohl wieder die üblichen Verdächtigen:
header:01: Received: from great1.merriton.digital ([54.37.235.180]) by mx-ha.gmx.net02: (mxgmx016 [212.227.15.9]) with ESMTPS (Nemesis) ID: [ID filtered]03: for <x>; Mon, 16 Jan 2023 xx:xx:xx +0100
IP: 54.37.235.180 -> AS16276 - OVH SAS
whois:...Zitat:
Herzlichen Glückwunsch!
Hallo!
Das Glück war auf Ihrer Seite! Wir freuen uns, Ihnen mitteilen zu
können, dass Ihre E-Mail-Adresse ausgelost wurde, um an unserem
Gewinnspiel teilzunehmen. Unter allen Teilnehmern verlosen wir einen
EDEKA-Gutschein im Wert von 500 €!
Was Sie als Nächstes tun müssen? Bestätigen Sie einfach nur Ihre
Teilnahme, indem Sie auf den unten stehenden Button klicken.
Beeilen Sie sich! Die Anzahl der Gewinner ist limitiert!
Herzliche Grüße
Der Wettbewerb richtet sich nur an Personen, die in Deutschland leben
und über 18 Jahre alt sind.
Ja, ich will mitmachen
news by Hardflloor test, Naugarduko g. 3, Vilnius 03231 , LT
IP: 172.67.208.202 -> AS13335 - Cloudflare, Inc.
weiter auf:
whois:offer_id=573&aff_id=1187&aff_sub=nypd
IP: 99.80.191.246 -> AS16509 - Amazon.com, Inc.
whois:/supermarktindernaehe,com_242.html?idPartner=43&idCampaignAd=0&subId=1187-nypd&subIdentifier=*schnapp*&aps=___Zitat:
Zitat von kjz1
-> whois:/campaign_625.html?coyoteAffiliTokenId=*schnapp*&aps=___&
Das ist DIN-A0 / Pelema PTE Ltd.
Und noch eine Datensammler-Klitsche:
header:01: Received: from drupal.minimum-target.top (drupal.minimum-target.top02: [103.173.15.52])03: by xxxxx (Postfix) with ESMTPS04: for <x>; Fri, 3 Feb 2023 xx:xx:xx +0100 (CET)
whois:...Zitat:
Von amazon.de
Kundenumfrage 2023
amazon
Sehr geehrter Amazon Kunde!
Sie wurden für eine exklusive Belohnung ausgewählt!
Um sich für dieses Sonderangebot zu qualifizieren, müssen Sie lediglich
unsere 30-sekündige Marketingumfrage über Ihre Erfahrungen mit Amazon
ausfüllen
Beeilen Sie sich: Beantworten Sie unsere Befragung und erhalten Sie ein
Geschenk.
Bis zu 99% Rabatt
*Your unique bonus code is: #AMZ4587ON*
Alle Teilnehmer werden (1) optionale Belohnung erhalten. Diese Angebote
sind NUR heute gültig: 2023-02-03
Aufgrund der extrem hohen Nachfrage haben wir nicht mehr alle Produkte
auf Lager.
START
IP: 104.21.53.212 -> AS13335 - Cloudflare, Inc.
weiter auf:
whois:...
IP: 172.67.158.234 -> AS13335 - Cloudflare, Inc.
Wahrscheinlich auch ein bekannter Ganove:
header:01: Received: from wing1.clarencepen.digital ([178.162.221.107]) by02: mx-ha.gmx.net03: (mxgmx114 [212.227.17.5]) with ESMTPS (Nemesis) ID: [ID filtered]04: for <x>; Tue, 28 Feb 2023 xx:xx:xx +0100
der altbekannte Schwarzhut mal wieder:
IP: 178.162.221.107 -> AS28753 - Leaseweb Deutschland GmbH
whois:...Zitat:
Hallo xxxxxxxxxxxxx @ gmx.net,
Leider konnten wir Sie bisher nicht erreichen, um ihnen bei der
Einlösung Ihres 250€ Netto-Gutscheins zu helfen.
Ab nächster Woche werden alle nicht eingelösten Gutscheine an andere
Gewinner verschenkt.
Wenn Sie diese E-Mail empfangen haben, dann verlieren Sie keine Zeit
mehr und bestätigen Sie ihren Gutschein: Netto-Gutschein 250€.
Diese Chance ist Ihnen unter Tausenden von Netto-Kunden vorbehalten.
Verpassen Sie sie nicht. Klicken Sie hier:
Netto-Gutschein 250€.
Mit freundlichen Grüßen
Max Steinle
- Kundendienst -
» BESTÄTIGEN «
Rouge Mrkt, 5, Strada Nicolae Iorga Street, București 010431, Romania
IP: 188.114.96.3 -> AS13335 - Cloudflare, Inc.
weiter auf:
whois:...
IP: 188.95.252.33 -> AS197518 - Rackmarkt SL
Auch hier wieder in dieser Kategorie:
header:01: Received: from NAM11-CO1-obe.outbound.protection.outlook.com02: ([40.95.37.156])03: by mx-ha.gmx.net (mxgmx005 [212.227.15.9]) with ESMTPS (Nemesis) ID: [ID filtered]
whois:Zitat:
Subject: Ihr Angebot wartet
whois:...
Ebenfalls aus dieser Ecke, evil Google und M$oft wieder dabei:
header:01: Received: from NAM12-BN8-obe.outbound.protection.outlook.com02: ([40.107.237.45])03: by mx-ha.gmx.net (mxgmx109 [212.227.17.5]) with ESMTPS (Nemesis) ID: [ID filtered]04: Received: from MW4PR04CA0324.namprd04.prod.outlook.com05: (2603:10b6:303:82::29)06: by SA0PR19MB4539.namprd19.prod.outlook.com (2603:10b6:806:bb::20) with07: Microsoft SMTP Server (version=TLS1_2,08: cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) ID: [ID filtered]09: 2023 xx:xx:xx +000010: Received: from MW2NAM10FT111.eop-nam10.prod.protection.outlook.com11: (2603:10b6:303:82:cafe::15) by MW4PR04CA0324.outlook.office365.com12: (2603:10b6:303:82::29) with Microsoft SMTP Server (version=TLS1_2,13: cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) ID: [ID filtered]14: Transport; Thu, 25 May 2023 xx:xx:xx +000015: X-MS-Exchange-Authentication-Results: spf=fail (sender IP is 116.193.190.8)16: smtp.mailfrom=IEDEDGARDOVIVESCAMPOEDU.onmicrosoft.com; dkim=fail (signature17: syntax error) header.d=none;dmarc=none action=none18: header.from=XkkCSgc.onmicrosoft.com;19: Received: from IEDEDGARDOVIVESCAMPOEDU.onmicrosoft.com (116.193.190.8) by20: MW2NAM10FT111.mail.protection.outlook.com (10.13.154.73) with Microsoft21: SMTP22: Server ID: [ID filtered]23: DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;24: d=cc.yahoo-inc.com; s=fz2048; X-X-Sonic-MF: accounts [at] returns.bulk.yahoo.com25: Received: from sonic.gate.mail.ne1.yahoo.com by26: sonic316.consmr.mail.ir2.yahoo.com with HTTP;27: Received: from 127.0.0.128: Received: from 144.160.244.113 (EHLO alph739.prodigy.net)
whois:Zitat:
Gewinnen Sie eine Mercedes
A-Klasse im Wert von 31.500€
Glückwunsch kjz!
Wir freuen uns Ihnen mitteilen zu dürfen, dass Sie als möglicher
Gewinner einer Mecedes A-Klasse im Wert von 31.500€ ausgewählt wurden!
Durch ein spezielles Auswahlverfahren wurden drei mögliche Gewinner
gezogen, daher sind Ihren Chancen auf eine Mercedes A-Klasse besonders groß.
Unsere Finalisten sind:
1.
2.
3.
Beantworten Sie eine kurze Umfrage um sich zu qualifizieren.
Lassen Sie sich diese einmalige Gelegenheit nicht entgehen.
Beste Grüße,
Kristina, Customer Service
Ich möchte gewinnen
IP: 104.22.1.232 -> AS13335 - Cloudflare, Inc.
weiter auf:
whois:...
IP: 34.90.165.178 -> AS396982 - Google LLC
whois:
IP: 104.18.5.174 -> AS13335 - Cloudflare, Inc.
Ich sehe gerade, gehört wohl zu:
Planet49 - toleadoo GmbH - Aventura Post GmbH - eGentic
Auch wieder von der Gaunertruppe:
header:01: Received: from NAM12-MW2-obe.outbound.protection.outlook.com02: ([40.107.244.53])03: by mx.emig.kundenserver.de (mxeue111 [217.72.192.66]) with ESMTPS (Nemesis)04: ID: [ID filtered]05: +0200
whois:Zitat:
HERZLdiesesICHEN GLÜCKW§§UNSCH!
Sedurchhr geehNachprüfungrte Kundinin, seVerfahrenhr geehdurchrter
KunStiftungskommissarde,
WiWegr freStiftungsorgansuen unwelchess, SiBeamtee zBeseitigungu
unsewerdenren treeineuen Kunsonstden zähgleichfallslen zderu
dürlassenfen unStiftungskommissard siübernd stentweder:olz aueinef
Ihsolches_r Intejederesse aunterwerfenn unseentweder:rer Mabestimmtesrke
Nesprdenesso!
Ubehauptenm Ihrechtlichesnen füErnennungr Ihnachre TrInteresseeue zdenu
dankzweien, freGeschäftsbetriebenuen wiherbeiführenr unUrteils,
Ihmeinennen mittundeilen zgenauu dürfbestimmtesen, dawelchemss
Siangestelltee jeeintzt voAnordnungenn eiinnem kostenpersönlichenlosen
AngeHinsichtlichbot profitderieren könnhinsichtlichen:
NESPNachteileRESSO PItreffenXIE daß+ 50 NESPRESbedeutetSO CAPSULES
PIWerkstätteXIE Vertreter«x der1 1,de00€
NESPkannRESSO CAPSKlageULES zukünftigex 5Angelegenheiten0 1,dem00€
LiefMaßnahmeerung hierdurch: Kostinenlos
DEderIN PRhatEIS bestimmtes: 2,dann00€
Jeintzt bestdieellen der→
Kollegen• Die§ses Angewollenbot isletzternt nuvonr augegebenenf diDieese
Woüberche beschrhabeänkt.
Vertrag• De_Abänderungen_r Versseinerand erfoseinerseitslgt naganzch
BestätBeamtenigung IhUnabhängigkeitrer Lieferadurchdresse.
Herzwielich,
Daaufs NespressVerfassungo-Team.
IP: 40.79.130.129 -> AS8075 - Microsoft Corporation
weiter auf:
whois:
IP: 172.67.132.206 -> AS13335 - Cloudflare, Inc.
whois:
IP: 104.21.95.47 -> AS13335 - Cloudflare, Inc.
header:01: Received: from kztr.incident57.com ([20.203.177.221]) by mx-ha.gmx.net02: (mxgmx106 [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]03: for <x>; Sat, 17 Jun 2023 xx:xx:xx +0200
whois:Zitat:
Subject: Ihr Name wurde für ein Ultimate Nonstick Cookware
Kundengeschenk vorgeschlagen
JETZT BESTÄTIGEN!
IP: 142.93.191.60 -> AS14061 - DigitalOcean, LLC
weiter auf:
whois:/537...
IP: 188.114.96.3 -> AS13335 - Cloudflare, Inc.
Man vergleiche mit:Zitat:
BitDefender: Malware
Fortinet: Phishing
G-Data: Malware
Kaspersky: Malware
Netcraft: Malicious
whois:
und merkt, dass hier dieselben Betrüger am Spammen sind...
Und noch eine, abgekübelt über die Drecksserver von evil Google:
header:01: Received: from mail-lj1-f207.google.com ([209.85.208.207]) by02: mx.emig.kundenserver.de (mxeue010 [212.227.15.40]) with ESMTPS (Nemesis) ID: [ID03: filtered]04: +020005: Received: by mail-lj1-f207.google.com with SMTP ID: [ID filtered]06: for <x>; Sun, 18 Jun 2023 xx:xx:xx -0700 (PDT)
whois:Zitat:
Subject: Betreff:Bestätigung-4...
Samsung Galaxy S23 Ultra Freigeschaltet
IP: 172.66.43.114 -> AS13335 - Cloudflare, Inc.
whois:
Der Link wurde schon abgeklemmt...
header:01: Received: from NAM12-MW2-obe.outbound.protection.outlook.com02: ([40.107.244.52])03: by mx-ha.gmx.net (mxgmx009 [212.227.15.9]) with ESMTPS (Nemesis) ID: [ID filtered]04: Received-SPF: Fail (protection.outlook.com: domain of05: nze6su7s4fch.onmicrosoft.com does not designate 89.163.157.187 as permitted06: sender) receiver=protection.outlook.com; client-ip=89.163.157.187;07: helo=nze6su7s4fch.onmicrosoft.com;
IP: 89.163.157.187 -> AS24961 - myLoc managed IT AG, DE
whois:Zitat:
Gewinnen Sie einen DECATHLON Shopping-Gutschein
im Wert von 1000€
Hallo xxx,
wir gratulieren - Sie sind unser möglicher Exklusiv-Gewinner!
Es ist uns eine Freude, Ihnen mitzuteilen, dass Sie zu den ausgewählten
Teilnehmern gehören, die an der finalen Ziehung eines 500€
Shopping-Gutscheins von Decathlon teilnehmen werden.
Mögliche Gewinner:
1. Markus A. aus Berlin
2. xxx
3. Wilma L. aus Hamm
Nehmen Sie teil und sichern Sie sich jetzt die Chance
auf einen 1000€ Decathlon Shopping-Gutschein.
Viel Spaß und viel Erfolg!
Ihr Gewinnspiel-Team.
Jetzt mitmachen!
Die Gauner haben die Unterhose gewechselt:
header:01: Received: from NAM11-BN8-obe.outbound.protection.outlook.com02: ([52.100.171.200]) by mx-ha.gmx.net (mxgmx107 [212.227.17.5]) with ESMTPS03: (Nemesis) ID: [ID filtered]04: xx:xx:xx +020005: X-MS-Exchange-CrossTenant-OriginalAttributedTenantConnectingIp:06: TenantId=70bd3a06-07a0-43b1-848a-8dc5d9e87473;Ip=[20.122.96.150];Helo=[5mpv.redmall07: online]
whois:Zitat:
Gewinnen Sie noch heute Ihr iPhone 15Pro!
IP:199.188.206.65 -> AS22612 - Namecheap, Inc.
weiter auf:Zitat:
Avira: Phishing
BitDefender: Malware
Fortinet: Phishing
G-Data: Malware
Lionic: Phishing
malwares.com URL checker: Malicious
Sophos: Phishing
whois:
IP: 104.21.78.16 -> AS13335 - Cloudflare, Inc.
Zitat:
Kaspersky: Malware
Netcraft: Malicious
Dieselbe Bande weiter illegal unterwegs:
header:01: Received: from yuhsdf14xc1s.inet2.org ([20.163.130.141]) by mx-ha.gmx.net02: (mxgmx108 [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]03: for <x>; Sat, 16 Sep 2023 xx:xx:xx +0200
whois:Zitat:
Es ist Zeit, sich etwas zu gönnen!
IP: 188.114.97.3 -> AS13335 - Cloudflare, In
weiter auf:Zitat:
Quttera: Malicious
SOCRadar: Phishing
Yandex Safebrowsing: Phishing
Forcepoint ThreatSeeker: Suspicious
whois:
IP: 172.67.214.131 -> AS13335 - Cloudflare, Inc.
Zitat:
Kaspersky: Malware
Netcraft: Malicious
header:01: Received: from NAM11-CO1-obe.outbound.protection.outlook.com02: ([40.107.220.63])03: by mx-ha.gmx.net (mxgmx006 [212.227.15.9]) with ESMTPS (Nemesis) ID: [ID filtered]04: X-MS-Exchange-CrossTenant-OriginalAttributedTenantConnectingIp:05: TenantId=b9bc5334-f24f-4678-8527-70d5d4114c52;Ip=[208.115.230.242];Helo=[ikkhdzdtfe06: net]
IP: 208.115.230.242 -> AS46475 - Limestone Networks, Inc.
whois:
weiter auf:
whois:...
IP: 141.95.17.247 -> vps-a094dd37.vps.ovh.net
Und wieder dieselben Kriminellen mit den üblichen Schwarzhüten im Boot:
header:01: Received: from beard1.kibuyeaw.digital ([146.59.19.9]) by mx-ha.gmx.net02: (mxgmx007 [212.227.15.9]) with ESMTPS (Nemesis) ID: [ID filtered]03: for <x>; Fri, 10 Nov 2023 xx:xx:xx +010004: Received: by beard1.kibuyeaw.digital for <x>; Wed, 8 Nov 202305: xx:xx:xx +0000 (envelope-from <bounce[BOUNCE filtered]@kibuyeaw.digital>)
IP: 146.59.19.9 -> AS16276 - OVH SAS
whois:...Zitat:
Fordern Sie in den nächsten 5 Tagen Ihren kostenlosen Rossmann Gutschein an.
rsmann
Herzlichen Glückwunsch ,
wir gratulieren Ihnen, denn Sie sind einer der Finalisten für unser
ROSSMANN Gewinnspiel für 500€ Geschenkcoupons.
Die Ziehung wurde in Berlin von der Gewinnspielzentrale durchgeführt.
Verlieren Sie also keine Zeit und machen Sie jetzt mit, um sich Ihren
möglichen Gewinn zu sichern.
Klicken Sie jetzt hier und machen Sie mit.
Wir wünschen Ihnen viel Glück,
Ihr Gewinner-Team
IP: 172.67.170.198 -> AS13335 - Cloudflare, Inc.
weiter auf:
whois:...
IP: 52.20.206.222 -> ec2-52-20-206-222.compute-1.amazonaws.com
Zitat:
Avira: Malware
Fortinet: Phishing
Sophos: Malware
Da sind die Gauner wieder, mit den üblichen Schwarzhüten im Boot...
header:01: Authentication-Results: gmx.net; dkim=none02: Received: from EUR04-VI1-obe.outbound.protection.outlook.com ([40.107.8.85])03: by mx-ha.gmx.net (mxgmx106 [212.227.17.5]) with ESMTPS (Nemesis) ID: [ID filtered]04: X-MS-Exchange-CrossTenant-OriginalAttributedTenantConnectingIp:05: TenantId=5a42c2f1-22af-4f65-a23c-7990de3e87a6;Ip=[95.216.180.118];Helo=[ozzft10.dfg06: ate.cfd]
IP: 95.216.180.118 -> AS24940 - Hetzner Online GmbH
whois:Zitat:
Betreff:FW d: A 75 0€ Amazon G ut sc hein gew innen .
whois:
Wozu dieser Ganove wohl gehört?
header:01: Received: from EUR04-DB3-obe.outbound.protection.outlook.com ([40.107.6.85])02: by mx-ha.gmx.net (mxgmx008 [212.227.15.9]) with ESMTPS (Nemesis) ID: [ID filtered]03: X-OriginatorOrg: gazi.edu.tr
gecrackt:
Hier hat Spamski die Ratware nicht im Griff:Zitat:
Erleben Sie das unvergleichliche Kaffeeerlebnis
Erhalten sie -50% rabatt
**
Zuversichtlich die Welt bereisen
*
Die Buddy Buds Pro bieten Ihnen erstaunliche Funktionen zu einem
schockierenden Preis. Schauen wir uns alle Gründe an, warum diese
Ohrhörer bereits als Bestseller gelten:
🎵 Bequem zu tragen - Du wirst nach einer Weile vergessen, dass es sie gibt!
✌ Einfach zu bedienen - Verbinden Sie sie einfach über Bluetooth mit
Ihrem Gerät, und schon sind Sie startklar!
🔉 Hervorragende Audioqualität - Genießen Sie Ihre Lieblingstitel in
bester Klangqualität!
🔋 Lange Akkulaufzeit - Eine effiziente Spielzeit von 20 Stunden!
Außerdem können Sie sie ganz schnell aufladen!
📲 Mit jedem Bluetooth-Gerät koppelbar - Sorgfältig hergestellt, um
sowohl mit Android- als auch mit iOS-Geräten zu funktionieren!
👌 Hervorragende Funktionalität - Beantworten Sie Anrufe und
spielen/pausieren Sie Titel, indem Sie einfach die Handfläche Ihrer
Finger benutzen!
Weiterlesen
whois:
IP: 172.67.156.43 -> AS13335 - Cloudflare, Inc.
header:01: Received: from NAM10-BN7-obe.outbound.protection.outlook.com02: ([40.107.92.116])03: by mx-ha.gmx.net (mxgmx106 [212.227.17.5]) with ESMTPS (Nemesis) ID: [ID filtered]04: TenantId=93d3660c-d799-42fc-8d30-bfebe3b41710;Ip=[193.233.203.124];Helo=[iikavcxrfs05: gsfs.abolan.site]
IP: 193.233.203.124 -> AS200019 - ALEXHOST SRL, MD
whois:Zitat:
Betreff:B ah ng u ts ch ei n
whois:
weiter auf:
whois:
IP: 193.233.203.124 -> AS200019 - ALEXHOST SRL
Wieder betrügerisch unterwegs:
header:01: Received: from NAM11-CO1-obe.outbound.protection.outlook.com02: ([40.107.220.132]) by mx-ha.gmx.net (mxgmx007 [212.227.15.9]) with ESMTPS03: (Nemesis) ID: [ID filtered]04: xx:xx:xx +010005: X-MS-Exchange-CrossTenant-OriginalAttributedTenantConnectingIp:06: TenantId=03b0d819-e2ed-4900-aedb-07f4318a6c66;Ip=[194.61.53.171];Helo=[xxeuyteybtef07: .abolan.site]08: X-MS-Exchange-CrossTenant-AuthSource:
IP: 194.61.53.171 -> AS202302 - NETH LLC, Ukraine
whois:Zitat:
Betreff:Thermomix-Guts chein
whois:
weiter auf:
whois:
IP: 188.95.252.36 -> AS197518 - Rackmarkt SL, ES
Evtl. kommt dies aus dieser Ecke. Schon erstaunlich, welche Verrenkungen die Gauner unternehmen, um ihre URL zu tarnen. Klickt überhaupt noch jemand auf so einen Käse? Dafür muss man doch schon mit dem Klammerbeutel gepudert worden sein...
header:01: Received: from NAM11-CO1-obe.outbound.protection.outlook.com02: ([40.107.220.111]) by mx-ha.gmx.net (mxgmx008 [212.227.15.9]) with ESMTPS03: (Nemesis) ID: [ID filtered]04: xx:xx:xx +0100
whois:Zitat:
Sie wurden auserwählt!
letzendlich wird daraus:
whois:
IP: 188.114.97.3 -> AS13335 - Cloudflare, Inc.
und man landet auf:
whois:...
IP: 188.114.96.3 -> AS13335 - Cloudflare, Inc.
Zitat:
Avira: Phishing
Fortinet: Phishing
Netcraft: Malicious
alphaMountain.ai: Suspicious
AlphaSOC: Suspicious
header:01: Received-SPF: Fail (protection.outlook.com: domain of stayfriends.de does not02: designate 176.113.80.89 as permitted sender) receiver=protection.outlook.com;03: client-ip=176.113.80.89; helo=wxmrsk.hizjueqjpuvoka.sex;04: Received: from wxmrsk.hizjueqjpuvoka.sex (176.113.80.89) by05: BN7NAM10FT077.mail.protection.outlook.com (10.13.157.166) with Microsoft SMTP06: Server ID: [ID filtered]07: +000008: Subject: Herzlichen Glückwunsch,*****************09: Date: Mon, 29 Jan 2024 xx:xx:xx +010010: sender: Kunden Service,<service [at] stayfriends.de>11: From: Kunden Service, <service [at] stayfriends.de>12: List-Unsubscribe: <Tt9NWSe.0.0.Tt9NWSe.9.Tt9NWSe [at] team.mobile.de>
Zitat:
Hallo **********************,
Leider konnten wir Sie bisher nicht erreichen, um ihnen bei der Einlösung Ihres 250€ Netto-Gutscheins zu helfen.
Ab nächster Woche werden alle nicht eingelösten Gutscheine an andere Gewinner verschenkt.
Wenn Sie diese E-Mail empfangen haben, dann verlieren Sie keine Zeit mehr und bestätigen Sie ihren Gutschein: Netto-Gutschein 250€.
Diese Chance ist Ihnen unter Tausenden von Netto-Kunden vorbehalten. Verpassen Sie sie nicht. Klicken Sie hier:
Netto-Gutschein 250€.
Bestätigen
whois:
-> Weiterleitung ->
whois:
Mit freundlichen Grüßen
M. S.
- Kundendienst -
click here to remove yourself from our emails list
whois:
Betreiber der Zielseite lt. Impressum:
Global Lead Generation Ltd
20-22 Wenlock Road, London
England, N1 7GU
E-Mail: info(at)global-48.com
Der Link zur Zielseite geht auch verkürzt.
whois:
Wenn die "3977" im Link durch eine andere Zahl ersetzt wird, erscheinen
andere Kampagnen auf der Seite mit anderen Impressum-Daten.
z.B. bei
3877: Edeka Gutschein
Arctoll Ltd.
Suite 102, Ground Floor, Blake Building,
Corner Eyre & Hutson Streets,
Belize City,
Belize
3817: Leider zu spät - Das Gewinnspiel ist abgelaufen
Performance Switzerland Marketing GmbH
Roosstrasse 53
8832 Wollerau
Schweiz
etc.
Wieder mal dieselbe Ganovenbande:
header:01: Received: from APC01-PSA-obe.outbound.protection.outlook.com02: ([40.95.53.184])03: by mx-ha.gmx.net (mxgmx108 [212.227.17.5]) with ESMTPS (Nemesis) ID: [ID filtered]04: X-MS-Exchange-CrossTenant-OriginalAttributedTenantConnectingIp:05: TenantId=0b51c65d-9cc7-45d6-90a3-151159298b64;Ip=[51.158.176.46];Helo=[alakhbartv.c06: m]
IP: 51.158.176.46 -> AS12876 - SCALEWAY S.A.S.
whois:...Zitat:
Wir verlosen ein Gutschein von Decathlon im Wert von 1.000 Euro
Aperçu de l’image
IP: 104.18.69.40 -> AS13335 - Cloudflare, Inc.
weiter auf:
whois:...
IP: 188.95.252.36 -> AS197518 - Rackmarkt SL
In einem gefälschten OptIn gibt die CEOO Marketing GmbH an, ich habe mich ja beim Gewinnspiel unter whois: selbst dafür eingetragen. Spannend:
Footer:
Impressum:Zitat:
Dies ist ein Gewinnspiel der CEOO Marketing GmbH.
Einsendeschluss ist der 16. Januar 2025, um 24 Uhr. Diese Aktion der CEOO Marketing GmbH wird nach den Teilnahmebedingungen und garantiert durchgeführt. Der Markeninhaber oder Hersteller ist weder Veranstalter noch Sponsor dieses Gewinnspiels und steht mit der Veranstalterin in keiner geschäftlichen Beziehung
Was denn nun?Zitat:
Global Lead Generation Ltd
20-22 Wenlock Road, London
England, N1 7GU
Zitat:
Zitat von truelife
Der Umstieg auf eine Filiale der deutschen hinter beiden stehenden Firma ist nicht so einfach. Da muss man an mindestens zwei Stellen etwas ändern. Das hat der Herr Geschäftsführer von Global Lead Generation aus Rumänien noch nicht ganz geschafft, wenn es ihn überhaupt gibt. Beim nächsten Spam wird er es können.