[Sammelthread] Sie haben gewonnen - Aldi, Edeka, Mediamarkt und Co.

Und wieder Müll:

header:

01: Received: from vulkanpartner.com (unknown [168.235.71.93])
02: 	by xxxxx with ESMTP
03: 	for <x>; Wed,  1 Dec 2021 xx:xx:xx +0100 (CET)
04: Received: by vulkanpartner.com ID: [ID filtered]
05: <x>; Wed, 01 Dec 2021 xx:xx:xx -0500
06: (envelope-from <info [at] vulkanpartner.com>)
07: To: poor [at] spamvictim.tld
08: Received: by 2002:a17:906:e0c5:0:0:0:0 with SMTP ID: [ID filtered]
09:         Mon, 29 Nov 2021 xx:xx:xx -0800 (PST)
10: X-Received: by 2002:a62:1a03:0:b0:494:64b5:3e01 with SMTP ID: [ID filtered]
11:         Mon, 29 Nov 2021 xx:xx:xx -0800 (PST)
12: Received: from mta-81-121.sparkpostmail.com
13: (mta-81-121.sparkpostmail.com. [192.174.81.121])
14:         by mx.google.com with ESMTPS id
15: d12si16116256pla.444.2021.11.29.11.35.20
16:         for <poor [at] spamvictim.tld>
17:         (version=TLS1_2 cipher=ECDHE-ECDSA-AES128-GCM-SHA256 bits=128/128);
18:         Mon, 29 Nov 2021 xx:xx:xx -0800 (PST)
19: Received-SPF: pass (google.com: domain of jira [at] mail-us.atlassian.net
20: designates 192.174.81.121 as permitted sender) client-ip=192.174.81.121;
21: Authentication-Results: mx.google.com;
22:        dkim=pass header.i=@mail-us.atlassian.net header.s=atl201805
23: header.b=gc8danaI;
24:        spf=pass (google.com: domain of poor [at] spamvictim.tld
25: designates 192.174.81.121 as permitted sender)

Zitat:

---

iPhone 12 sent you a message

Entdecke das neue iPhone 12
Beeilen Sie sich, die Anzahl der zu gewinnenden Preise ist begrenzt!
Antworte jetzt!
MediaMarkt
Antworte und gewinne!
10 Glückliche Gewinner
Nur für diejenigen, die in Deutschland leben!!
Umfrage beantworten
* Diese Umfrage soll den Service für unsere Benutzer verbessern. Wir
wählen zufällig 10 Benutzer aus, um ihnen die Chance zu geben,
fantastische Preise zu gewinnen. Der heutige Preis ist ein neues iPhone 12!

---

^whois:...
IP: 34.223.147.191 -> AS16509 - Amazon.com, Inc.

Hallo,

werde momentan auch von diesen Spammails heimgesucht. bei mir sind die
IPs meist vom Provider namecheap.com.

Gibt es Erfahrungen wie dieser mit Abuse Meldungen umgeht?

Gruß DasMoloch

Namecheap... Abuse... Da sage ich nur: Höhö...

Zitat:

---

Zitat von DasMoloch

Gibt es Erfahrungen wie dieser mit Abuse Meldungen umgeht?

---

Spammer und Abuse sind Begriffe, die sich gegenseitig ausschließen.

Verwende nur Gmail Webmail für meine Emails dort landen Sie automatisch im Spamordner
aber ich kann diese nicht rejecten.

Nützt es was die IPs an Spamcop weiterzuleiten?

Zitat:

---

Zitat von DasMoloch

Nützt es was die IPs an Spamcop weiterzuleiten?

---

Die IPs sowieso nicht, nur komplette Mails.

Ob es nützt, hängt davon ab, was du als nützlich betrachtest. Die IPs landen in Spamcops eigener DNSBL, damit haben deren Nutzer einen kleinen Vorteil.
Bei Namecheap wird sich nichts ändern, Gmail wird diese Namecheap-IPs auch nicht blockieren, daher wird auch der Spam bei dir und anderen kein Stück weniger.

hoppala

Zitat:

---

Zitat von Arthur

Spammer und Abuse sind Begriffe, die sich gegenseitig ausschließen.

---

Das bezog sich auf den Provider, nicht den Spammer.

Zitat:

---

Zitat von DasMoloch

...] Nützt es was die IPs an Spamcop weiterzuleiten?

---

Das Weiterleiten der Spams an Spamcop hat für mich vor allem eine diagnostische Seite:
Welcher Provider nimmt die Beschwerden von Spamcop überhaupt an?
Hetzner: nein
SendGrid: nein
Google: ja
Microsoft: ja

Zitat:

---

Zitat von schara56

Welcher Provider nimmt die Beschwerden von Spamcop überhaupt an?
Hetzner: nein...

---

Man scheint es sich erlauben zu können. Hetzner will ein neues Rechenzentrum im Kreis Weißenburg-Gunzenhausen bauen. Allerdings scheint man ihnen an einigen Standorten schon den Marsch gegeigt zu haben:

Zitat:

---

Zitat von schara56

Das bezog sich auf den Provider, nicht den Spammer.

Google: ja

---

I beg to differ:

Zitat:

---

To: (Notes)

---

Bei evil Google liest das nur noch Dave Null und somit hat Spamcop Google auch als Schwarzhut eingestuft.

Zitat:

---

Zitat von Wuschel_MUC

Man scheint es sich erlauben zu können.

---

Taktik: Wachstum um jeden Preis. Bis man so groß ist (siehe Google), dass niemand sich mehr das Blockieren erlauben kann...

Und wieder Spammer full service vom großen deutschen Schwarzhut 'wir leiten Beschwerden immer nur an den Spammer weiter' Hetzner:

header:

01: Received: from EUR04-DB3-obe.outbound.protection.outlook.com
02: (mail-db3eur04hn0231.outbound.protection.outlook.com [52.100.17.231])
03: 	by xxxxx (Postfix) with ESMTPS
04: 	for <x>; Tue, 22 Feb 2022 xx:xx:xx +0100 (CET)

sender IP is 142.132.231.104 -> AS24940 - Hetzner Online GmbH

Zitat:

---

Dyson Vaccum
Answer & Win!
Dyson Vaccum
You have been chosen to participate in our Loyalty Program for FREE! It
will take you only a minute to receive this fantastic prize.

---

<sup>whois:

whois:</sup>...
IP: 142.132.179.216 -> AS24940 - Hetzner Online GmbH

header:

01: Received: from sasapost.com (unknown [168.235.94.123])
02: 	by xxxxx with ESMTP
03: 	for <x>; Fri,  4 Mar 2022 xx:xx:xx +0100 (CET)

Zitat:

---

Amazon Robot Roomba

Herzlichen Glückwunsch, Sie sind der glückliche Gewinner! Beeilen Sie
sich, die Anzahl der Preise, die Sie gewinnen können, ist begrenzt!
iRobot Roomba
Hol dir diesen neuen iRobot Roomba!
HOL ES DIR JETZT

---

^whois:...
IP: 52.89.200.66 -> AS16509 - Amazon.com, Inc.

Und was bai diesen Ganoven öfters auftaucht:

Zitat:

---

616 Corporate Way Ste.2-9092
Valley Cottage, NY 10989

---

siehe auch:



sprich: man ist schon länger kriminell unterwegs...

Und wieder dieselben Gauner:

header:

01: Received: from trendyday.com (unknown [199.244.50.218])
02: 	by xxxxx (Postfix) with ESMTP
03: 	for <x>; Thu, 17 Mar 2022 xx:xx:xx +0100 (CET)
04: Received: by trendyday.com ID: [ID filtered]
05: <x>; Thu, 17 Mar 2022 xx:xx:xx -0400
06: (envelope-from <info [at] trendyday.com>)

Zitat:

---

Herzlichen Glückwunsch, Sie sind der glückliche Gewinner! Beeilen Sie
sich, die Anzahl der Preise, die Sie gewinnen können, ist begrenzt!
iRobot Roomba
Hol dir diesen neuen iRobot Roomba!
HOL ES DIR JETZT
Herzliche Glückwünsche! Sie wurden ausgewählt, um an dieser Umfrage
teilzunehmen. Es dauert nur eine Minute und Sie erhalten einen
fantastischen Preis: den neuen iRobot Roomba!
Jeden Tag wählen wir zufällig 10 Benutzer aus, um ihnen die Chance zu
geben, tolle Preise zu gewinnen. Der heutige Preis ist ein neuer iRobot
Roomba! 10 glückliche Gewinner gehen nur an diejenigen, die in
Deutschland leben! Diese Umfrage zielt darauf ab, den Service für unsere
Benutzer zu verbessern. Beeilen Sie sich, die Anzahl der Preise, die Sie
gewinnen können, ist begrenzt!

---

Zitat:

---

616 Corporate Way Ste.2-9092
Valley Cottage, NY 10989

---

^whois:...
IP: 52.89.200.66 -> AS16509 - Amazon.com, Inc.

Zitat:

---

550-A URL in this email (clt1421880 . bmetrack . com) is listed on
. Please resolve and retry 550 1 recipient overruled
this rejection and should receive the message. (in reply to end of DATA
command)

---

Soso....

Zitat:

---

We apologize for the inconvenience caused. Our investigation indicates the sender of this email had created a free trial account with us that allows 250 email sends. We have now terminated this account.

---

Am 4. 3. und 8. 3. hat man noch geschrieben:

Zitat:

---

Thank you for bringing this to our notice, the concerned account has been terminated from our end. Also, we have added your email address "xxxxx" & "xxxxx" domain to Benchmark Email's Network-wide Master Unsubscribe list which will prevent our servers from sending any future campaigns on this email address as well as domain.

---

Am 15. 3.:

Zitat:

---

These emails are being sent to you directly and as a security measure, we have added your email to our Global Unsubscribe List so you will not be receiving any emails sent through our platform.

---

Mit anderen Worten: BME, eine bekannte Spammer-Butze, die einem selbst beim Listwashing noch dreist ins Gesicht lügt. Und wo jeder Spammer anscheinens problemlos ohne Überprüfung ein Konto eröffnen darf und dann fröhlich direkt losspammen kann. Güllegrube hoch 2...

Die Spammer aus NL:

header:

01: Received: from abemagraph.info (unknown [113.30.191.224])
02: 	by xxxxx (Postfix) with ESMTP
03: 	for <x>; Sat, 19 Mar 2022 xx:xx:xx +0100 (CET)

Zitat:

---

Pass gut auf

Es gibt 200 Mediamarkt-Gutscheine im Wert von 750 Euroinklusive einem
Samsung Galaxy S21 5G, doch niemand wird dir davon erzählen.

Um einen dieser Gutscheine inklusive Samsung Galaxy zu gewinnen, musst
du nur hier deine Daten bestätigen:
Bestätigen ›
Deine Vorteile:
1. Die Bestätigung geht schnell, einfach und ist kostenlos
2. Wir senden dir das Samsung Galaxy komplett kostenlos zu
3. Der Gutschein ist direkt online einlösbar
4. ...und anwendbar auf alle Produkte bei Mediamarkt

Also, beeile dich!
Irina,
Technischer Kundensupport

---

^whois:...
IP: 45.141.159.22 -> AS206776 - InterDex Network, NL

Zitat:

---

G-Data: Phishing
Sophos: Malware

---

Und wieder zweimal dieselben Gauner unter Ausnutzung (fast) aller bekannten großen Güllegruben:

header:

01: Received: from italiansauce.eu.org ([40.70.69.45]) by mx-ha.gmx.net
02: (mxgmx002
03:  [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
04:  <x>; Tue, 29 Mar 2022 xx:xx:xx +0200

IP: 40.70.69.45 -> AS8075 - Microsoft Corporation

Zitat:

---

Antworten und gewinnen: ein neues Samsung Galaxy S22 gratis.

---

^whois:
IP: 142.250.185.176 -> AS15169 - Google LLC

weiter auf:

^whois:
IP: 47.254.144.66 -> AS45102 - Alibaba (US) Technology Co., Ltd.

Zitat:

---

Don't worry, you'll get there!
Your first campaign, OniZuka, didn't reach its goal.

---

^whois:
IP: 167.89.115.120 -> AS11377 - SendGrid, Inc.

header:

01: Received: from eureka99.eu.org ([40.121.44.113]) by mx-ha.gmx.net (mxgmx015
02:  [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
03:  <x>; Tue, 29 Mar 2022 xx:xx:xx +0200

IP: 40.121.44.113 -> AS8075 - Microsoft Corporation

Zitat:

---

Verpassen Sie dieses unglaubliche Angebot nicht. Nimm am Wettbewerb
teil, bevor es zu spät ist.

---

^whois:
IP: 52.95.169.67 -> AS16509 - Amazon.com, Inc.

Zitat:

---

Email not displaying correctly?
View it in your browser.

---

^whois:
IP: 2.17.189.147 -> AS16625 - Akamai Technologies, Inc.

Und da sind die Ganoven wieder:

header:

01: Received: from delliema.eu.org ([20.25.41.158]) by mx-ha.gmx.net (mxgmx014
02:  [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
03:  <x>; Sat, 02 Apr 2022 xx:xx:xx +0200

IP: 20.25.41.158 -> AS8075 - Microsoft Corporation

Zitat:

---

Lösen Sie Ihren 250 € Mc Donalds Gutschein ein

---

^whois:...
IP: 2.17.189.147 -> AS16625 - Akamai Technologies, Inc.

Und wieder dieselbe Spammerbutze mit freundlicher Unterstützung der schwarzbehüteten Güllegrube Benchmarkemail, die jedem Hinterhofspammer freudigst 'Testaccounts' zum direkten Losspammen anbieten...

header:

01: Received: from abmarketers.com (unknown [147.185.239.38])
02: 	by xxxxx (Postfix) with ESMTP
03: 	for <x>; Wed,  8 Jun 2022 xx:xx:xx +0200 (CEST)
04: Received: by abmarketers.com ID: [ID filtered]
05: <x>; Wed, 08 Jun 2022 xx:xx:xx -0400
06: (envelope-from <info [at] abmarketers.com>)
07: Received: from pmta1087.dedicated.bmsend.com
08: (pmta1087.dedicated.bmsend.com. [12.206.206.251])
09:         by mx.google.com with ESMTPS ID: [ID filtered]
10:         for <x>
11:         (version=TLS1_3 cipher=TLS_AES_256_GCM_SHA384 bits=256/256);
12:         Wed, 08 Jun 2022 xx:xx:xx -0700 (PDT)
13: Received-SPF: pass (google.com: domain of
14: bounce[BOUNCE filtered]@pmta1087.dedicated.bmsend.com designates
15: 12.206.206.251 as permitted sender) client-ip=12.206.206.251;
16: Authentication-Results: mx.google.com;
17:        dkim=pass header.i=@email.benchmarkapps.com header.s=bmdeda
18: header.b=m63Tikwv;
19:        dkim=pass header.i=@bmsend.com header.s=bmdeda header.b="Kp/a7m6b";
20:        spf=pass (google.com: domain of
21: bounce[BOUNCE filtered]@pmta1087.dedicated.bmsend.com designates
22: 12.206.206.251 as permitted sender)
23: smtp.mailfrom=bounce[BOUNCE filtered]@pmta1087.dedicated.bmsend.com;
24:        dmarc=pass (p=NONE sp=NONE dis=NONE)
25: header.from=email.benchmarkapps.com

IP: 12.206.206.251 -> pmta1087.dedicated.bmsend.com

Zitat:

---

Beeilen Sie sich, die Anzahl der zu gewinnenden Preise ist begrenzt!
Antworte jetzt!
Herzliche Glückwünsche!
Du wurdest zur Teilnahme ausgewählt
in unserem Treueprogramm GRATIS!
Umfrage beantworten
Es dauert nur eine Minute und Sie erhalten einen fantastischen Preis:
Nespresso Pixie

---

Zitat:

---

616 Corporate Way Ste.2-9092
Valley Cottage, NY 10989

---

^whois:/c/l?u=...
IP: 54.191.143.65 -> ec2-54-191-143-65.us-west-2.compute.amazonaws.com

Die Antwort von BME ist wie erwartet:

Zitat:

---

Greetings From Benchmark Email!!

Thank you for bringing this to our notice, the concerned account has been terminated from our end, the sender of this email had created a free trial account with us that allows 250 email sends.

---

Motto:

Zitat:

---

Free Forever. No Credit Card Required.

---

Mit 100 freien 'Trial Accounts' kann man schon 25000 Spams rausblasen. Einfach 100 Freemail adressen bei evil Google generieren und noch schnell ein Skript zur Anmeldung zusammenstoppeln, schon kann es losgehen...

Wieder mal dummdreiste Ganoven:

Zitat:

---

Eine neue kostenlose Belohnung wartet auf Sie, um Ihre Dyson Absolute V11 jetzt zu erhalten

---

header:

01: Received: from mta3.org.uk ([20.91.186.130]) by mx-ha.gmx.net (mxgmx114
02:  [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
03:  <x>; Fri, 24 Jun 2022 xx:xx:xx +0200
04: Received: by mta.emails.tuclothing.sainsburys.co.uk ID: [ID filtered]
05: <x>; Fri, 24 Jun 2022 xx:xx:xx +0000(envelope-from
06: <bounce[BOUNCE filtered]@afhayes.com>)

natürlich mt dem Gütesiegel für Rotz und Dreck:

x-CSA-Compliance-Source: SFMC
X-CSA-Complaints:


Als Tarnung ein Crypto-Newsletter:

Zitat:

---

The biggest crypto news and ideas of the day

---

Der Rotz wird aber in Bildchen versteckt:

^whois:...
IP: 155.248.229.192 -> AS31898 - Oracle Corporation

^whois:
IP: 188.114.96.3 -> AS13335 - Cloudflare, Inc.

^whois:...
IP: 168.138.88.113 -> AS31898 - Oracle Corporation

Zitat:

---

9901 Brodie Lane Ste 160 Austin, TX 78748

---

-> Briefkasten-Firma

Zitat:

---

Zitat von kjz1

...] x-CSA-Compliance-Source: SFMC
X-CSA-Complaints: [...

---

Das dient nur um durch die Filter zu kommen.
Ich glaube nicht, dass der Versendet Mitglied von eco ist.

Dafür ist es wohl auch zu auffällig. Aber ECO sollte ruhig wissen (durchaus auch mit stillschweigender Billigung durch ECO) , was da so abgeht. Denn die haben auch schwarze Schafe in ihren Reihen...

Zitat:

---

Zitat von kjz1

...] Denn die haben auch schwarze Schafe in ihren Reihen...

---

Eine Herde schwarzer Schafe weisst durchaus schwarze Schafe auf.

Zur "Ehrenrettung" von ECO:
Man veröffentlicht immerhin seine Ansicht, dass auch gemützige Spendensammler keine Werbe-E-Mails versenden dürfen, wenn keine Einwilligung des Empfängers vorliegt.
Das mögen manche Spendensammler nicht so gern. Rechtsanwalt R. veröffentlicht einen Artikel, indem er die Meinung von ECO angreift.

Und wieder aus dieser Ganoven-Ecke:

header:

01: Received: from v2yw230.carrper.xyz ([63.223.110.111]) by mx-ha.gmx.net
02:  (mxgmx105 [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
03:  for <x>; Thu, 30 Jun 2022 xx:xx:xx +020

Zitat:

---

Gewinne einen Coca Cola Jahresvorrat + Mini Kühlschrank
Guten Tag kjz,
Sie sind einer unserer möglichen Finalisten für einen Coca Cola
Jahresvorrat + Mini Kühlschrank!

Nutzen Sie jetzt die exklusive Chance auf einen Coca Cola Jahresvorrat
und einen Mini Kühlschrank in Coca Cola Farben!

Sie sollten sich diese exklusive Chance nicht entgehen lassen!

Klicken Sie hier um sich noch rechtzeitig anzumelden.

Wir hoffen, wir konnten Ihnen mit unserer Nachricht eine kleine Freude
machen!

Viel Glück
Ihr Kundenservice-Team

100% Gratis mitmachen

---

^whois:...
IP: 92.242.62.53 -> AS201192 - Dilmax Corporation

^whois:

Registriert bei der Güllegrube Namecheap, das sagt schon alles...

Und wieder dieselben Ganoven:

header:

01: Received: from recoova.eu.org ([51.13.176.79]) by mx-ha.gmx.net (mxgmx005
02:  [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
03:  <x>; Mon, 04 Jul 2022 xx:xx:xx +0200

IP: 51.13.176.79 -> AS8075 - Microsoft Corporation

X-CSA-Complaints:

Zitat:

---

Herzliche Glückwünsche...! Bei “ EDIKA© “ hast du eine 500€ Karte gewonnen

---

^whois:...
IP: 52.216.241.78 -> AS16509 - Amazon.com, Inc.

Dieselben Ganoven, diesmal als T-Online Newsletter getarnt.

header:

01: Received: from protechinnostore.store ([40.86.18.88]) by mx-ha.gmx.net
02:  (mxgmx115 [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
03:  for <x>; Tue, 12 Jul 2022 xx:xx:xx +0200
04: X-eC-messenger-sender-domain: bounce.letter.t-online.de

IP: 40.86.18.88 -> AS8075 - Microsoft Corporation

X-CSA-Complaints:

Zitat:

---

Nur diese WOCHE : Krups Nespresso Pixie XN-304T10 für dich ☕ 😍 🎁

Alles, was Du für Deinen Sommer brauchst

---

^whois:...

Und wieder dieselben Gauner, wieder als T-Online Newsletter getarnt.

header:

01: Received: from protechinnostore.store ([40.86.12.37]) by mx-ha.gmx.net
02:  (mxgmx117 [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
03:  for <x>; Wed, 13 Jul 2022 xx:xx:xx +0200
04: X-eC-messenger-sender-domain: bounce.letter.t-online.de

IP: 40.86.12.37 -> AS8075 - Microsoft Corporation

X-CSA-Complaints:

Zitat:

---

Amazon Kunden Belohnungsprogramm 😍 🎁 beeile dich !

Samsung

---

^whois:...

Dieselben Gauner, Hauptproblem: solange profitgeile Konzerne wie Microsoft und Amazon es jedem Ganoven anscheinend ohne weitere Prüfung erlauben, dort ein Konto und Hosting für die Spammerei einzurichten...

header:

01: Received: from recoova.eu.org ([40.86.93.249]) by mx-ha.gmx.net (mxgmx014
02:  [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
03:  <x>; Wed, 20 Jul 2022 xx:xx:xx +0200
04: X-eC-messenger-sender-domain: bounce.letter.t-online.de

X-CSA-Complaints:

IP: 40.86.93.249 -> AS8075 - Microsoft Corporation

Zitat:

---

" Gewinnen Sie einen [QLED-Fernseher von Samsung ! ] "

---

<sup>whois:

whois:</sup>...

Und Spuren führen wieder nach Komplizen in RU und evil Google:

header:

01: Received: from smtp.smtpout.orange.fr ([80.12.242.23]) by mx-ha.gmx.net
02:  (mxgmx005 [212.227.15.9]) with ESMTPS (Nemesis) ID: [ID filtered]
03:  for <x>; Thu, 28 Jul 2022 xx:xx:xx +0200
04: Received: from opmta1mti42nd4 ([117.210.207.185])
05: 	by smtp.orange.fr with ESMTPA
06: 	ID: [ID filtered]

Zitat:

---

Herzlichen Glückwunsch! Holen Sie sich Ihren Preis!

---

^whois:
IP: 67.199.248.10 -> AS396982 - Google LLC

weiter auf:

^whois:...
IP: 95.161.131.51 -> AS35029 - WebLine LTD, RU

^whois:...
IP: 45.182.189.226 -> AS207688 - DataHome S.A., RU

Zitat:

---

Avira: Malware
CRDF: Malicious
CyRadar: Malicious
Fortinet: Malware
Kaspersky: Malware
Sophos: Malware

---

Das Grundproblem: in ihrer Gier nach Profitmaximierung bieten viele big player 'Ruck-Zuck-Accounts' ohne genaue Validierung der Ersteller an. Das nutzen dann Kriminelle natürlich weidlich aus. Und wenn mal wirklich ein Account gelöscht wird: kein Problem, in 60 sec. ist ja ein neuer erstellt...

header:

01: Received: from protechinnostore.store ([40.83.3.68]) by mx-ha.gmx.net
02:  (mxgmx014 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
03:  for <x>; Mon, 01 Aug 2022 xx:xx:xx +0200
04: Subject:Erhalten Sie Die Chance, Makita v18 zu gewinnen

^whois:
IP: 104.18.26.135 -> AS13335 - Cloudflare, Inc.

^whois:...
IP: 54.231.134.32 -> AS16509 - Amazon.com, Inc.

Oder halt a la Cloudflare: wir schützen 5 chinesische Dissidenten, bieten dafür aber 1000 kriminellen Spammern Schutz und Sicherheit...

Und wieder dieselben Gauner:

header:

01: Received: from protechinnostore.store ([207.46.239.42]) by mx-ha.gmx.net
02:  (mxgmx114 [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
03:  for <x>; Wed, 03 Aug 2022 xx:xx:xx +0200
04: Subject: " Erhalten Sie die Chance einen Vacuum  Dyson  Cyclone V11 zu
05: gewinnen  "

Zitat:

---

Heute Abend um 18:00 Uhr enthüllt Rolf Morrien seine 3
NATO-Gewinner-Aktien für bis zu +23.219 % Gewinn. Sie wurden GRATIS &helip;
Wenn diese Mail nicht korrekt angezeigt wird, klicken Sie bitte hier

---

^whois:...
IP: 129.151.232.143 -> AS31898 - Oracle Corporation

<sup>whois:

whois:</sup>...

Zitat:

---

616 Corporate Way, Suite 2-9092
Valley Cottage, NY 10989

---

Die Adresse nur zur Markierung, dabei handelt es sich um (untervermietete) Lagerhallen mit Büros, bestenfalls hängt dort ein Briefkasten, wenn es nicht ein totaler Fake ist.

Selbstverständlich unter Mithilfe der üblichen Ganovenunterstützer:

header:

01: Received: from clustergold.store ([104.43.11.145]) by mx-ha.gmx.net
02: (mxgmx115
03:  [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
04:  <x>; Wed, 10 Aug 2022 xx:xx:xx +0200
05: X-eC-messenger-sender-domain: bounce.chinafricafoundation.org

IP: 104.43.11.145 -> AS8075 - Microsoft Corporation

Zitat:

---

# Ihre Chance auf einen neuen Skoda! 😍

Skoda

---

<sup>whois:

whois:</sup>...
IP: 52.216.80.107

weiter auf:

^whois:...
IP: 104.18.22.165 -> AS13335 - Cloudflare, Inc

Und noch einer von denselben Gaunern:

header:

01: Received: from clustergold.store ([20.57.126.204]) by mx-ha.gmx.net
02: (mxgmx114
03:  [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
04:  <x>; Mon, 08 Aug 2022 xx:xx:xx +0200
05: X-eC-messenger-sender-domain: bounce.chinafricafoundation.org

IP: 20.57.126.204 -> AS8075 - Microsoft Corporation

Zitat:

---

Erhalten Sie die Chance , " Makita v18 zu gewinnen !"

---

^whois:...
IP: 52.216.147.174 -> AS16509 - Amazon.com, Inc.

weiter auf:

^whois:...
IP: 172.67.217.56 -> AS13335 - Cloudflare, Inc.

Natürlich wieder so ein hochseriöses(TM) Affiliate-Spam-Programm, man beachte meine Signatur...

Der Amazon-Gutschein kommt jetzt von Zooloo LLC aus Georgien.
Versendet aus Deutschland von Cantabo.

Zitat:

---

Zitat von elfriede8

Der Amazon-Gutschein kommt jetzt von Zooloo LLC aus Georgien. [...

---

.
Interessant: Doktor Ferkel ist wiederum bei der Avion Media UG (haftungsbeschränkt) & Co. KG zu Gange.

C. G. hat unter c-g.de ein interessantes Interview veröffentlicht.
Er rühmt dort den konsequenten Datenschutz.

Auch in dieser Ecke unter Beteiligung der üblichen Güllegruben:

header:

01: Received: from host.cloudhepta.com ([108.161.135.178]) by mx-ha.gmx.net
02:  (mxgmx104 [212.227.17.5]) with ESMTPS (Nemesis) ID: [ID filtered]
03:  for <x>; Sun, 18 Sep 2022 xx:xx:xx +0200
04: Received: from [20.171.51.104] (port=57940
05: helo=comptabilties02n4hqxlu4ljjejaffdk0vdgyvadphxxinternalcloudappnet)
06: 	by host.cloudhepta.com with esmtpsa  (TLS1.2) tls
07: TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
08: 	(Exim 4.95)
09: 	(envelope-from <register [at] diicoin.io>)
10: 	ID: [ID filtered]
11: 	for x;
12: 	Sun, 18 Sep 2022 xx:xx:xx +0530

IP: 20.171.51.104 -> AS8075 - Microsoft Corporation

Zitat:

---

iPhone 14 gewinnen!

Jetzt bist Du dran Kundennummer 9987,
Mit dieser E-Mail haben wir das Glück, Dich darüber zu informieren, dass
Du einer der möglichen Gewinner von dem brandneuen iPhone 14 Pro bist!

Wir freuen uns, Dir mitzuteilen, dass Du einer von 3 Teilnehmern in der
Endauslosung für einen iPhone 14 Pro bist:

1.
2.
3.

Bestätige einfach Deine Angaben, indem Du auf den Knopf unten klickst.

Viel Glück!
Smartphone-Gewinner Team

---

^whois:
IP: 63.250.43.128 -> AS22612 - Namecheap, Inc.

einschlägig bekannt:

Zitat:

---

Antiy-AVL: Malicious
BitDefender: Phishing
Emsisoft: Phishing
ESET: Phishing
G-Data: Phishing
Netcraft: Malicious
Seclookup: Malicious
Trustwave: Phishing
Webroot: Malicious
Abusix: Spam

---

weiter auf:

^whois:...
IP: 5.156.88.10 -> AS211823 - Abuntis Verwaltungs GmbH

Zitat:

---

Zitat von kjz1

...] ^whois:...
IP: 5.156.88.10 -> AS211823 - Abuntis Verwaltungs GmbH

---

Ah, die Dreigroschenjungen von der PROLEAGION GmbH wieder:

Code:

---

canonical name        proleagion-elb1.go2cloud.org.
aliases        mail.hopgp.com
addresses        54.173.137.188
18.205.37.232
34.226.1.90

---

Beworbene Domain	IP Adresse(n)	Weiterleitung (j/n)
whois: /ameip /base4.html	whois:63.250.43.128 whois:63.250.43.129	[X] ja / [ ] nein
whois: /?a=1630 &oc=*schnapp* &c=*schnapp* &m=3 &s1=	whois:34.76.75.249	[X] ja / [ ] nein
whois: /aff_c?offer_id=40 &aff_id=1053 &url_id=771 &aff_click_id=*schnapp* &aff_sub=1630	whois:108.128.123.28 whois:63.34.47.244 whois:52.19.131.49	[X] ja / [ ] nein
whois: /?PR_ID=1053 &token-id=*schnapp* &sub-id=1630 &sub-id2= &sub-id3= &sid4=	whois:45.156.88.10	[ ] ja / [X] nein

proleagion wird kompetent anwaltlich beraten/vertreten. Da kann nichts passieren, außer einer Verurteilung und Kosten, die eingepreist sind.

Zitat:

---

Zitat von elfriede8

proleagion wird kompetent anwaltlich beraten/vertreten. [...

---

Jederzeit bestens beraten?