Druckbare Version
Wieder als Telstra Newsletter getarnt:
header:01: Received: from jzo.blibli.com ([38.39.202.188]) by mx-ha.gmx.net (mxgmx11402: [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]03: <x>; Wed, 02 Oct 2019 xx:xx:xx +0200
IP: 38.39.202.188 -> uclet.blibli.com/Cogent
Selbst für Umlaute ist die Ratware der Ganoven zu doof...Zitat:
Gewicht verlieren schnell, keine Di?t oder ?bung
whois:
weiter auf:
whois:
IP: 104.238.196.100 -> Infiltrate, LLC
Wieder als GMX-Newsletter getarnt:
header:01: Received: from bvlx.walgreens.com ([185.251.118.251]) by mx-ha.gmx.net02: (mxgmx016 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]03: for <x>; Mon, 21 Oct 2019 xx:xx:xx +0200
whois:Zitat:
GMX Tipp – Magazine & News – Schlussstrich
wir suchen motivierte Produkttester für den Thermomixer
weiter auf:
whois:
IP: 104.238.196.100 -> Infiltrate
Der grüne Flamingo ist eine vollausgestatte Spam-Operation:
header:01: Received: from atpw.blibli.com ([38.39.202.141]) by mx-ha.gmx.net (mxgmx01602: [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]03: <x>; Wed, 23 Oct 2019 xx:xx:xx +020004: Received:from champrhodedaner.icu () by mx-ha.gmx.net(mxgmx116 ) with05: ESMTP (Nemesis) ID: [ID filtered]06: Oct 2019 xx:xx:xx +020007: Received:from pmta9.sailthru.com () by mx-ha.gmx.net (mxgmx116 ) with08: ESMTP (Nemesis) ID: [ID filtered]09: Thu, 10 Oct 2019 xx:xx:xx +020010: Received:from nj2mta-15.sailthru.com (204.153.121.15) by11: pmta9.sailthru.com ID: [ID filtered]12: Oct 2019 xx:xx:xx -0400 (envelope-from <delivery [at] mx.sailthru.com>)
IP: 38.39.202.141 -> Cogent
whois:Zitat:
xxx wir suchen motivierte Produkttester für den Thermomixer
IP: 104.27.132.185 -> Cloudflare
weiter auf:
IP: 185.128.34.117 -> NL-GIDPRO
Tracking über: whois:
IP: 52.22.133.0 -> AWS
Und man spammt auch im Ausland, wie die lange Liste der Domains zeigt:
Zitat:
altijdwinnen.com
bevestignu.net
betterwaytowin.com
bromailo.click
bromailo.online
bromailo.site
bromailo.space
bromailo.tech
bromailo.top
bromailo.xyz
bromigo.click
cakeguru.bid
cakeguru.club
cakeguru.online
cakeguru.site
cakeguru.space
cakeguru.tech
cakeguru.top
cakeguru.trade
cakeguru.website
cb.gratispakketinhuis.com
claim-nu.net
claimthisnow.net
claimthisprize.net
clicks.greenflamingo-de.com
concorsiapremigroup.com
coregbuilder.online
coupon-per-te.com
cream.productsgiveaway-uk-432.com
der-gewinner.club
elkedagprijs.net
flamingotracking.com
flamingotrk.com
francia-prizes.net
freegiftcardwinner.com
g2adiscount.xyz
g2agiftcard.com
g2aweeklysale.com
germany-prizes.net
gewinndichgluecklich.com
gf-portal-qa.com
gf-prizedraws-au.com
gf-prizedraws-be.com
gf-prizedraws-de.com
gf-prizedraws-es.com
gf-prizedraws-nl.com
gf-prizedraws-sg.com
gf-prizedraws-uk.com
gflamingotrk.com
gftrcking.com
giveaways-au-101.com
giveaways-au.com
giveaways-be.com
giveaways-it-294.com
giveaways-nl.com
giveaways-nz.com
giveaways-pl.com
giveaways-uk-894.com
giveaways-uk.com
greenflamingo-de.com
greenflamingo.org
greenflamingotrk.com
greenftrk.com
hailapossibiitadivincere.com
homedeal.xyz
iltuopremioonline.com
image-flamingo1.com
image-flamingo2.com
image-flamingo3.com
jouwkansomtewinnen.nl
leadvault.store
lf2wild.online
linkguru.bid
linkguru.club
linkguru.online
linkguru.site
linkguru.space
linkguru.tech
linkguru.top
linkguru.trade
linkguru.website
lp.youwant2win.com
luckyexperiences.com
lw-germany.com
lw-portal-qa.com
notjustanothergiftcard.com
prijzenvoorjou.net
prizes-italia.net
prizes-spagna.net
productsgiveaway-be-432.com
productsgiveaway-es-432.com
productsgiveaway-es.com
productsgiveaway-fr-432.com
productsgiveaway-it-432.com
productsgiveaway-nl-432.com
productsgiveaway-uk-342.com
productsgiveaway-uk-432.com
regali-casa.com
singprize.com
somuchwins.com
spf.luckyexperiences.com
takethebestprize.com
takeyourvoucher.com
test-prodotti.com
test-amazingproducts-au.com
test-amazingproducts-be.com
test-amazingproducts-de.com
test-amazingproducts-es.com
test-amazingproducts-fr.com
test-amazingproducts-it.com
test-amazingproducts-nl.com
test-amazingproducts-uk.com
testandkeepnow.com
testen-und-gewinnen.com
testenkrijg.nl
testgiveaways-be-432.com
testgiveaways-es-432.com
testgiveaways-fr-432.com
testgiveaways-it-432.com
testgiveaways-nl-432.com
testgiveaways-uk-432.com
testgiveaways-uk-657.com
testpanel-de.com
try-and-keep.com
un-viaggio-per-te.com
vinci-buono-spesa.com
vinci-elettronica.com
want-to-be-a-winner.com
win-greatproducts-au.com
win-greatproducts-be.com
win-greatproducts-de.com
win-greatproducts-es.com
win-greatproducts-fr.com
win-greatproducts-it.com
win-greatproducts-nl.com
win-greatproducts-uk.com
win-shoppingvouchers-au.com
win-shoppingvouchers-be.com
win-shoppingvouchers-de.com
win-shoppingvouchers-es.com
win-shoppingvouchers-fr.com
win-shoppingvouchers-it.com
win-shoppingvouchers-nl.com
win-shoppingvouchers-uk.com
winproducts-be-432.com
winproducts-es-432.com
winproducts-fr-432.com
winproducts-nl-432.com
winproducts-uk-432.com
winthegiftcard.com
wintopawards.com
coupon-per-te.com
productsgiveaway-es.com
productsgiveaway-nl-432.com
productsgiveaway-uk-432.com
regali-casa.com
test-prodotti.com
un-viaggio-per-te.com
vinci-buono-spesa.com
vinci-elettronica.com
winproducts-be-432.com
winproducts-uk-432.com
x-coffee.giveaways-uk.com
x-house.giveaways-uk.com
youcanwinthis.com
yourprize-francia.net
yourprize-germany.net
yourprize-italia.net
yourprize-spagna.net
Getarnt als Mail von Lidl:
header:01: Received: from challengeloop.com ([93.118.32.243]) by mx-ha.gmx.net02: (mxgmx01503: [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]04: <x>; Tue, 05 Nov 2019 xx:xx:xx +010005: Received: from localhost (127.0.0.1) by trackmedia.info ID: [ID filtered]06: <x>; Tue, 05 Nov 2019 xx:xx:xx +0100 (envelope-from07: <bounce [at] aalto.fi>)
IP: 93.118.32.243 -> mobalisa.best
whois:...TrackingIDZitat:
Ihre Chance einen Lidl-Gutschein zu gewinnen!
Gewinnen Sie einen
500€ Lidl-Gutschein!
Herzlichen Glückwunsch, xxxxxxx @gmx.de
Sie haben die einmalige Chance an unserer Verlosung teilzunehmen und
eine 500 Euro Geschenkkarte zu gewinnen!
Wir verschenken die Geschenkkarten unter unseren Teilnehmern. Bestätigen
Sie Ihre Teilnahme indem Sie auf den unterstehenden Button klicken und
gewinnen Sie heute noch Ihre 500 Euro Geschenkkarte
Beeilen Sie sich – die Kampagne schließt sobald alle Geschenkkarten
vergeben sind.
Herzlichen Glückwunsch, xxxxx @gmx.de
Sie haben die einmalige Chance an unserer Verlosung teilzunehmen und
eine 500 Euro Geschenkkarte zu gewinnen!
Wir verschenken die Geschenkkarten unter unseren Teilnehmern. Bestätigen
Sie Ihre Teilnahme indem Sie auf den unterstehenden Button klicken und
gewinnen Sie heute noch Ihre 500 Euro Geschenkkarte
Beeilen Sie sich – die Kampagne schließt sobald alle Geschenkkarten
vergeben sind.
JETZT TEILNEHMEN!
IP: 93.118.32.29 -> vps-47962.fhnet.fr
Im Anhang: _Faith in Action_optimized.pdf (4 MB)
Wobei ich mich frage: welcher Server hat die Kapazität, abertausende Spams mit jeweils 4 MB Anhang zu versenden? Ohne dass der Provider nach kurzer Zeit im Dreieck springt...
Null Monitoring?
dto.
header:Man landet am Schluss bei whois:01: Received: from airgamesfrance.com ([93.118.32.243]) by mx-ha.gmx.net (mxgmx11502: [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]03: <x>; Tue, 05 Nov 2019 xx:xx:xx +0100
Du machst dir keine Vorstellungen darüber, was für Datenkapazitäten in gängigen Rechenzentren zur Verfügung stehen. Tausende Spams mit 4 MB Anhang? Ein Klacks.Zitat:
Zitat von kjz1
Der Provider firstheberg.com lässt sich vermutlich mit entsprechenden Hosting-Preisen dazu bewegen, von einer Messung des Volumens abzusehen. Der Laden ist mir schon früher als Spammer-affin aufgefallen.
hoppala
Green Flamingo gibt im Impressum auf seiner Internetseite eine falsche Postadresse an. (Ist selbstverständlich ein Versehen ?) Post kommt als unzustellbar zurück, obwohl diese Adresse auch im Handelsregister eingetragen ist.
Das sicherlich, aber ich merke hier am Arbeitsplatz immer, wenn mal wieder ein größerer Newsletterversand den Mailserver ausbremst. Oder anders gesagt: um so etwas geschmeidig über die Bühne gehen zu lassen, braucht man schon etwas größere Maschinen mit 'fetter' Anbindung. Und das geht eigentlich nur, wenn der Hoster dediziert so etwas zur Verfügung stellt. Also letztendlich vorsätzliches Spamming mit Wissen und Duldung des Hosters. Ist das nicht justiziabel?Zitat:
Zitat von hoppala
Das müffelt auch wieder nach GF. Angeblich ein Amazon-Gutschein aber getarnt mit Dutzenden von Links für eine Spendenaktion des Amerikanischen Roten Kreuzes. Pfui deibel, wie widerlich können diese völlig gefühllosen Kreaturen denn noch sinken. Die verkaufen auch ohne Wimpernzucken feixend ihre eigene Großmutter.
header:01: Received: from blamed.gamaltinner.net ([69.175.17.92]) by mx-ha.gmx.net02: (mxgmx115 [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]03: for <x>; Fri, 15 Nov 2019 xx:xx:xx +010004: Received: from imap-director-131.dovecot.iad.rs.oxcs.net ([10.12.2.7])05: by imap-backend-177.dovecot.iad.rs.oxcs.net with LMTP ID: [ID filtered]06: Received: from mx.cox.rs.oxcs.net ([10.12.2.7]) by07: imap-director-131.dovecot.iad.rs.oxcs.net with LMTP ID: [ID filtered]08: Received: from cxr-ibgw-5008a.stratus.cloudmark.com09: (cox.imta.a.cloudfilter.net [35.171.111.2]) (using TLSv1.2 with cipher10: ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits)) (No client certificate11: requested) by mx.cox.rs.oxcs.net (Postfix) with ESMTPS ID: [ID filtered]12: +0000 (UTC)13: Received: from r177.theamericanredcross.org ([192.243.225.177]) by14: cmsmtp with ESMTP ID: [ID filtered]15: Received: from [52.33.97.248] ([52.33.97.248:50772]16: helo=r181.theamericanredcross.org) by momentum02.or1.cpt.adobe.net17: (envelope-from <bounce [at] theamericanredcross.org>) (ecelerity 4.2.31.5985318: r(Core:4.2.31.1)) with ESMTP ID: [ID filtered]19: xx:xx:xx -0800
whois:Zitat:
Give early to make the holidays bright for those who need help most
An average of 90 cents of every dollar the Red Cross spends is invested
in humanitarian services and programs.
IP: 88.208.218.217 -> server88-208-218-217.live-servers.net
weiter auf:
whois:
IP: 89.163.246.153 -> humanity.nofxit.uk
Bildchen auf:
whois:
Diesmal als Saturn getarnt:
header:01: Received: from uekki.blibli.com ([38.39.202.160]) by mx-ha.gmx.net (mxgmx11402: [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]03: <x>; Sat, 16 Nov 2019 xx:xx:xx +0100
whois:Zitat:
xxx , Herzlichen gluckwunsch losen sie ihre Geschenkkarte ein
weiter auf:
whois:
IP: 52.19.181.36 -> ec2-52-19-181-36.eu-west-1.compute.amazonaws.com
whois:
IP: 185.128.34.117 -> NL-GIDPRO
Green Flamingo, ick hör dir trapsen...
Gutschin?
Ich kaufe ein "e".
Für Dummies nichtZitat:
whois:germany-prizes.net is 6 months 4 days old. It is a domain having extension. This website is estimated worth of $ 8.95 and have a daily income of around $ 0.15. As no active threats were reported recently by users, germany-prizes.net is SAFE to browse.
header:01: Received: from aakg.walgreens.com ([185.251.118.231]) by mx-ha.gmx.net02: (mxgmx014 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]03: for <x>; Tue, 19 Nov 2019 xx:xx:xx +0100Der Widerruf ist sehr aufschlussreich.
Beworbene Domain IP Adresse(n) Weiterleitung (j/n) whois:
/fb17
/saturn.htmlwhois:2a00:1450:4001:80b::2010
whois:172.217.18.16[X] ja / [ ] nein whois:
/aff_c
?offer_id=24209
&aff_id=19944
&aff_sub=17
&aff_sub2=17whois:34.250.110.70
whois:52.211.241.110
whois:63.33.21.129[X] ja / [ ] nein whois:
/click
?pid=21
&offer_id=452
&sub1=*schnapp*
&sub2=19944whois:212.32.252.72 [X] ja / [ ] nein whois:
/click
/*schnapp*
?affid=102449
&c1=*schnapp*
&c3=21whois:34.210.120.133
whois:52.35.133.55
whois:52.35.159.157[X] ja / [ ] nein whois:
/main
/d.php
?s=1
&link=*schnapp*whois:34.210.120.133
whois:52.35.133.55
whois:52.35.159.157[X] ja / [ ] nein whois:
/de_de
/tr_plplanetde
?clickid=*schnapp*
&networkid=102449
&publisher=21
&ept2=*schnapp*whois:185.128.34.117 [ ] ja / [X] nein
header:01: Received: from airgamesfrance.com ([93.118.32.243]) by mx-ha.gmx.net (mxgmx01402: [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]03: <x>; Mon, 02 Dec 2019 xx:xx:xx +0100
Beworbene Domain IP Adresse(n) Weiterleitung (j/n) whois:
r.php
?t=c
&d=*schnapp*
&l=*schnapp*
&c=*schnapp*whois:93.118.32.29 [X] ja / [ ] nein whois:
?a=*schnapp*
&oc=9604
&c=28001
&m=3
&s1=*schnapp*
&s2=*schnapp*
&s3=*schnapp*
&s4=27whois:35.204.164.160 [X] ja / [ ] nein whois:
?a=21
&oc=1216
&c=891
&m=3
&s1=*schnapp*
&s2=*schnapp*whois:18.200.138.57
whois:54.76.90.37
whois:52.31.237.19[X] ja / [ ] nein whois:
?a=21
&oc=1216
&c=891
&m=3
&s1=*schnapp*
&s2=*schnapp*
&ckmguid=*schnapp*whois:18.200.138.57
whois:52.31.237.19
whois:54.76.90.37[X] ja / [ ] nein whois:
/lp
/supermarket
/de
/4
/?a=21
&oid=873
&s1=*schnapp*
&s2=*schnapp*
&xc=0888whois:2606:4700:30::681c:15e0
whois:2606:4700:30::681c:14e0
whois:104.28.21.224
whois:104.28.20.224[X] ja / [ ] nein whois:
/lpx
/*schnapp*
?aff=cs-lol
&reqid=73912194
&oid=870
&s1=*schnapp*
&s2=*schnapp*
&poid=873whois:2606:4700:30::6818:7a88
whois:2606:4700:30::6818:7b88
whois:104.24.122.136
whois:104.24.123.136[ ] ja / [X] nein
Anrufen möge man dann die 0900 534 4377 um den Gewinncode in die Webseite zu pfriemeln.
Dafür aber ein schickes Impressum...
Der Betreiber der 0900 5-Rufnummer pflegt folgendes Impressum: whois:/impressum/
header:01: Received: from airgamesfrance.com ([93.118.32.243]) by mx-ha.gmx.net (mxgmx01702: [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]03: <x>; Thu, 05 Dec 2019 xx:xx:xx +0100Zitat:
*Gewinne jetzt einen
500 € Gutscheinkarte*
<whois:/r.php?t=c&d=*schnapp*&l=*schnapp*&c=*schnapp*>
*Hallo x,*
Wir verteilen wieder kostenlose Geschenkgutscheine. Du wurdest als einer der
möglichen Gewinner ausgewählt Der Geschenkgutschein wartet auf Deine
Bestätigung. Jetzt teilnehmen und den Preis in Empfang nehmen! Mit ein bisschen
Glück wirst Du bald kostenlos shoppen.
Viel Erfolg beim Shoppen und viel Spaß
Jetzt mitmachen › <whois:/r.php?t=c&d=*schnapp*&l=*schnapp*&c=*schnapp*>
Dieses Angebot wird unabhängig von Green Flamingo organisiert, der keine
Beziehung zu den Herstellern der gezeigten Produkte hat, einschließlich der
Mitgliedschaft oder des Sponsorings. Die Marken sind Eigentum ihrer jeweiligen
Inhaber. Wenn eine Marke verwendet wird, unterliegt diese stets den
Fair-Use-Prinzipien, da dies für die Beschreibung des Produkts erforderlich ist.
Alle Bilder dienen nur zur Veranschaulichung. Obwohl diese E-Mail nicht von
GreenFlamingo gesendet wurde, können Sie den Erhalt unserer Werbung abbestellen,
indem Sie hier <whois:/r.php?t=u&d=*schnapp*&l=*schnapp*&c=*schnapp*> klicken.
click here
<whois:/opt.php?d=*schnapp*&l=*schnapp*&c=*schnapp*&em=*schnapp*>
to remove yourself from our emails list
Beworbene Domain IP Adresse(n) Weiterleitung (j/n) whois:
/r.php
?t=c
&d=*schnapp*
&l=*schnapp*
&c=*schnapp*whois:93.118.32.29 [X] ja / [ ] nein whois:
/?a=2144
&oc=10937
&c=31879
&m=3
&s1=*schnapp*
&s2=*schnapp*
&s3=*schnapp*
&s4=27whois:34.90.201.90 [X] ja / [ ] nein whois:
/click
/*schnapp*
?affid=101675
&c1=133912751
&c3=2144whois:52.35.133.55
whois:34.210.120.133
whois:52.35.159.157[X] ja / [ ] nein whois:
/main
/d.php
?s=1
&link=*schnapp*whois:52.35.133.55
whois:34.210.120.133
whois:52.35.159.157[X] ja / [ ] nein whois:
/de_de
/tr_bfchristmassde
?clickid=*schnapp*
&networkid=101675
&publisher=2144
&ept2=*schnapp*whois:185.128.34.117 [ ] ja / [X] nein
Auch hier wieder mit immens großem PDF-Anhang:
header:01: Received: from zimbra.systonic.fr ([188.213.31.9]) by mx-ha.gmx.net02: (mxgmx01703: [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]04: <x>; Thu, 27 Feb 2020 xx:xx:xx +010005: Received: from localhost (127.0.0.1) by systonic.fr ID: [ID filtered]06: <x>; Thu, 27 Feb 2020 xx:xx:xx +0100 (envelope-from07: <bounce [at] aalto.fi>)
Redirector:Zitat:
Hallo xxx,
Herzlichen Glückwunsch! Sie wurden als Gewinner unseres monatlichen
LIDL-Gewinnspiels gezogen
Folgen Sie dem untenstehenden Link und entdecken Sie den Preis dieses
Monats.
Bestätigen Sie Ihre Identität und geben Sie dann an, wohin wir Ihren
Preis schicken sollen.
Unser gesamtes LIDL-Team gratuliert Ihnen ganz herzlich!
HIER KLICKEN
whois:/r.php....
dto.
header:01: Received: from mail.limeearnteach.com ([188.213.31.9]) by mx-ha.gmx.net02: (mxgmx014 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]03: for <x>; Thu, 27 Feb 2020 xx:xx:xx +010004: Received: from localhost (127.0.0.1) by limeearnteach.com ID: [ID filtered]
Auch dieser Picture only Spam gehört wohl in diese Kategorie:
header:01: Received: from mail.promohelp.co.uk ([198.38.91.35]) by mx-ha.gmx.net02: (mxgmx115 [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]03: for <x>; Thu, 27 Feb 2020 xx:xx:xx +010004: Subject: =?UTF-8?Q?Herzlichen_Glückwunsch!?=
whois:
IP:
-> 78.36.204.173 -> OJSC "Rostelecom" North-West, RU
whois:htpp://198.38.91.35 -> smtp.computerexperts.co.zw
Von denselben Ganoven (charakteristisch: im Anhang ein PDF mit 4(!) MB: Faith_in_Action_optimized; da benötigt man schon etwas fettere Server, um Tausende Mails mit jeweils 4 MB Anhang rauszublasen)
header:01: Received: from mail03.lelystad.nl ([185.13.39.60]) by mx-ha.gmx.net02: (mxgmx11503: [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]04: <x>; Sun, 01 Mar 2020 xx:xx:xx +010005: Received: from localhost (127.0.0.1) by lelystad.nl ID: [ID filtered]06: <x>; Sun, 01 Mar 2020 xx:xx:xx +0100 (envelope-from07: <bounce [at] aalto.fi>)
whois:Zitat:
KOSTENLOSE PROBEN TESTEN
Die besten verfügbaren Espressokapseln | Probieren Sie es jetzt
kostenlos aus
IP: 86.105.212.103 -> Freeheberg
auf:
whois:
IP: 185.128.34.116 -> NL-GIDPRO
Derselbe Gauner macht auch in Bitcoin:
header:01: Received: from zimbra.systonic.fr ([188.213.31.9]) by mx-ha.gmx.net02: (mxgmx01703: [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]04: <x>; Mon, 02 Mar 2020 xx:xx:xx +010005: Received: from localhost (127.0.0.1) by systonic.fr ID: [ID filtered]06: <x>; Mon, 02 Mar 2020 xx:xx:xx +0100 (envelope-from07: <bounce [at] aalto.fi>)
whois:Zitat:
Verdienen Sie massive Gewinne von zu Hause aus. Keine Lügen, keine
Betrügereien, nur Gewinne!
Bitcoin Revolution © 2020 All rights reserved
IP: 188.213.31.189 -> FIRSTHEBERG
auf:
whois:
IP: 104.18.2.90 -> Cloudflare
whois:
IP: 104.27.136.142 -> Cloudflare
whois:
IP: 104.18.12.111 -> Cloudflare
Was mich wundert: jeder kleinen Eckkneipe hätte die Gewerbeaufsicht wegen chronischer Unzuverlässigkeit schon längst die Gewerbeerlaubnis entzogen.
Nur im Internet gibt es Dreckslöcher, die jahrelang unbehelligt mit Lug und Betrug ihren Geschäften nachgehen können...
header:01: Received: from smtp.proposalbelieve.com ([194.34.247.20]) by mx-ha.gmx.net02: (mxgmx001 [212.227.15.9]) with ESMTPS (Nemesis) ID: [ID filtered]03: for <x>; Mon, 02 Mar 2020 xx:xx:xx +0100Zitat:
Liebe(r) x,
zunächst einmal möchten wir uns bei Ihnen für Ihre Teilnahme an unserer Umfrage über LIDL bedanken. Wir sind so dankbar dafür, dass wir Ihre Antworten nutzen können, um unseren Supermarkt zu verbessern.
Leider haben wir beim Durchlesen Ihrer Antworten festgestellt, dass vier einfache Fragen unbeantwortet geblieben sind. Um den 500-€-Geschenkgutschein für LIDL zu erhalten, brauchen wir einen vollständig ausgefüllten Fragebogen. Darum möchten wir Ihnen die Gelegenheit geben, den Fragebogen zu vervollständigen und Ihren Geschenkgutschein zu erhalten.
Fragebogen vervollständigen
whois:/l/l/*schnapp*/*schnapp*/*schnapp*/*schnapp*/*schnapp*/n/*schnapp*
Newsletter hier abmelden:
whois:/l/u/*schnapp*/*schnapp*/*schnapp*/*schnapp*/*schnapp*/n/*schnapp*
Dahinter steckt wieder der .Zitat:
Zitat von kjz1
header:01: Received: from unusoctotres.sys.mailvalue.net ([91.192.40.183]) by02: mx-ha.gmx.net (mxgmx115 [212.227.17.5]) with ESMTP (Nemesis) id03: x for x; Tue, 03 Mar 202004: xx:xx:xx +0100[Kinski]EdIka?Zitat:
Hallo *schnapp*
Vielen Dank für Ihre Aufmerksamkeit.
Wir freuen uns, Ihnen mitzuteilen, dass Sie zu den letzten Personen gehören, die einen Edeka-Geschenkgutschein über 500 Euro gewinnen können.
Wir freuen uns darauf, Ihre endgültige Bestätigung zu erhalten.
Nachfolgend stehen Ihre potentiellen Gewinnerdetails:
Reserviert für: Herr/Frau *schnapp*
Reservierung für: Einen Edika-Gutschein über 500 Euro (gültig in allen Edeka-Filialen in Deutschland)
Gesamtpreis: Kostenlos
Versand: Inklusive
Jetzt hier bestätigen
whois:/re?l=*schnapp*&s=*schnapp*
PS: Wir brauchen Ihre Bestätigung spätestens morgen abend um 21 Uhr
Möchten Sie sich abmelden?
Sie können sich ganz einfach abmelden, indem Sie auf den folgenden Link klicken
whois:/re?l=*schnapp*&s=*schnapp*&req=email%3D*schnapp*
Das oben beworbene Angebot ist eine Umfrage oder ein Wettbewerb. Sie müssen sich bei einer externen Website registrieren, um eine Chance auf den oben erwähnten Preis zu haben. Wir können nicht garantieren, dass Sie bei dem Wettbewerb gewinnen werden. Es gelten die AGB.
Sie erhalten diese E-Mail, weil Sie sich angemeldet haben, um Newsletter mit Umfragen, Angeboten, Wettbewerben und mehr von whois:emnetwork.dk zu erhalten.
Für die Registrierung wurde die folgende E-Mail-Adresse verwendet: *schnapp*. Wir können für die Vollständigkeit, Genauigkeit und Aktualität der Informationen und der Angebote von Drittanbietern nicht garantieren. Unsere Adresse lautet Postboks 313, 9100, Aalborg, Dänemark. Sie können uns kontaktieren unter (). Wir übernehmen keine Haftung für den Inhalt dieser E-Mail oder die Folgen von Handlungen, die auf Grundlage der bereitgestellten Informationen unternommen wurden. Sollten Sie nicht der vorgesehene Empfänger sein, so werden Sie darauf hingewiesen, dass das Offenlegen, Kopieren und Verteilen dieser Inhalte sowie das Ergreifen von Maßnahmen auf Grundlage dieser Informationen strengstens verboten ist.
Ja soll ich etwa auf einen Link klicken, den ein scheiss Analphabet geschrieben hat?
Das sind alle nur halbe Sachen![/kinski]
:clown:
whois:
Datensammler?
Ja, natürlich.
Die ganzen URLs mit den ach so tollen Gutscheinen dienen entweder Datensammlung (und Veräußerung) oder dem Unterjubeln eines Abos.
Gewinnen kann man da selber meiner Meinung nach nix.
Der Gewinn verbleibt beim Datensammler.
Wieder dieselbe Masche, diesmal Media Markt als Köder:
header:01: Received: from truephantom.org ([87.251.86.63]) by mx-ha.gmx.net (mxgmx01402: [212.227.15.9]) with ESMTPS (Nemesis) ID: [ID filtered]03: <x>; Mon, 02 Mar 2020 xx:xx:xx +0100
IP: 87.251.86.63 -> SERVERLUX-NET, RU/ertelecom.ru
whois:...Zitat:
Glad to you
Dear Customer,
Well, this is about to change
IP: 84.38.180.38 -> SELECTEL-NET, RU
weiter auf:
whois:
IP: 89.191.65.52 -> NovaTrend Services GmbH, CH
Impressum:
Und:Zitat:
CEOO Marketing GmbH
Hedwigstrasse 3
Schweiz
E-Mail:
Vertreten durch:
Geschäftsführer S. S.
Registereintrag:
Eingetragen im Handelsregister.
Registergericht: Handelsregisteramt des Kantons Zürich
Registernummer: CHE-228.092.990
Vertreten wird der Verantwortliche innerhalb der EU von:
CEOO Marketing GmbH
Anschrift: Tuchlauben 7a, A – 1010 Wien
Telefon: +41 43 508 94 – 11
Telefax: +41 43 588 15 – 17
Mit anderen Worten: alles für Spammer aus erster Hand... :sick:Zitat:
Unsere Dienstleistungen im Überblick:
E-MAIL MARKETING
Eigene Exklusiv-Adressen und ein hochwertiges Partnernetzwerk mit bis zu 25 Mio. Opt-In Kontakten für erfolgreiches Marketing.
ADRESSGENERIERUNG
Effektive und qualifizierte Neukundengewinnung per Coreg, Co- Sponsoring oder Umfragen. Wir generieren qualitativ hochwertige Leads für Sie.
DISPLAY ADVERTISING
Flexibel und kurzfristig setzen wir innerhalb unseres Netzwerks Ihre Display Kampagnen um. Testen Sie uns ohne Risiko und zu attraktiven Konditionen.
Und gleich noch einmal Nachschlag von denselben Gaunern:
header:01: Received: from truephantom.org ([87.251.86.63]) by mx-ha.gmx.net (mxgmx01602: [212.227.15.9]) with ESMTPS (Nemesis) ID: [ID filtered]03: <x>; Tue, 03 Mar 2020 xx:xx:xx +0100
IP: 87.251.86.63 -> SERVERLUX-NET, RU/ertelecom.ru
whois:...Zitat:
Glad to see you in good health
Dear Customer,
This sum is yours to start
IP: 84.38.180.38 -> SELECTEL-NET, RU
weiter auf:
whois:
IP: 198.232.218.235 -> opinionworld.cn/Survey Sampling International, LLC
Zitat:
Kontaktinformation / Contact information: Survey Sampling Europe BV
Weena 161
3013 CK Rotterdam, Niederlande/Netherlands
T: +31 (0)10 850 5300
Ansprechpartner/Contact Person: D. A. H.
Email:
Gründungsland von / Country of Incorporation of Survey Sampling Europe
BV: Niederlande/The Netherlands
Geschäftsführer / Directors: C. M. F., M. R. P. G., D. I. C. W. and D: A. H.
Steuernummer / VAT: NL810468293
Registereintragung/Registration Number: Kamer van Koophandel # 24326088
header:01: Received: from smtp.proposalbelieve.com ([194.34.247.20]) by mx-ha.gmx.net02: (mxgmx001 [212.227.15.9]) with ESMTPS (Nemesis) ID: [ID filtered]03: for <x>; Tue, 03 Mar 2020 xx:xx:xx +0100Zitat:
Hallo x
Vielen Dank für Ihre Aufmerksamkeit.
Wir freuen uns, Ihnen mitzuteilen, dass Sie zu den letzten Personen gehören, die einen Edeka-Geschenkgutschein über 200 Euro gewinnen können.
Wir freuen uns darauf, Ihre endgültige Bestätigung zu erhalten.
Nachfolgend stehen Ihre potentiellen Gewinnerdetails:
Reserviert für: Herr/Frau x
Reservierung für: Einen Edika-Gutschein über 200 Euro (gültig in allen Edeka-Filialen in Deutschland)
Gesamtpreis: Kostenlos
Versand: Inklusive
Jetzt hier bestätigen
whois:/l/l/*schnapp*/*schnapp*/*schnapp*/*schnapp*/*schnapp*/n/*schnapp*
PS: Wir brauchen Ihre Bestätigung spätestens morgen abend um 21 Uhr
Möchten Sie nicht länger Angebote wie dieses erhalten? Dann können Sie hier klicken, um nicht länger E-Mails von uns zu erhalten.
whois:/l/u/*schnapp*/*schnapp*/*schnapp*/*schnapp*/*schnapp*/n/*schnapp*
header:01: Received: from unusoctounus.sys.mailvalue.net ([91.192.40.181]) by02: mx-ha.gmx.net (mxgmx015 [212.227.15.9]) with ESMTP (Nemesis) id03: x for <x>; Wed, 04 Mar 202004: xx:xx:xx +0100Nachtrag:Zitat:
Hallo x,
Wenn Sie auf den untenstehenden Link klicken, gelangen Sie zu unserem Online-Fragebogen. Bitte füllen Sie diesen Fragebogen so bald wie möglich aus, damit Sie Ihr kostenloses Samsung Galaxy s10 oder Ihr Apple iPhone Xs erhalten können.
Sobald Sie den Fragebogen komplett ausgefüllt haben, wird Ihnen das kostenlose Produkt an Ihre Adresse zugeschickt.
Füllen Sie hier den Fragebogen aus:
whois:/re?l=*schnapp*&s=*schnapp*
Warum bekommen Sie diese E-Mail?
Sie bekommen diese E-Mail, weil Sie zugestimmt haben, von uns Werbematerial per Mail zu erhalten. Sie haben sich mit der folgenden E-Mail-Adresse angemeldet: x
Wir gehen davon aus, dass Sie Angebote dieser Art erhalten möchten, wenn Sie auf die Angebote direkt in dieser E-Mail klicken. Bitte melden Sie sich ab, indem Sie auf die Schaltfläche unten klicken, wenn Sie diese Art der Angebote nicht mehr erhalten möchten.
whois:/re?l=*schnapp*&s=*schnapp*&req=email%3D*schnapp*
Es schön zu beobachten welche E-Mail zusammengehören (im Sinne von gleicher Drecksladen dahinter).
Der Edika-Gutschein wurde mit der URL whois: beworben.
In diesem Posting hingegen durch die URL whois:
Ebenso in diesem Posting wird das tolle Smartphone auch mit der URL whois: beworben.
header:01: Received: from smtp.proposalbelieve.com ([194.34.247.20]) by mx-ha.gmx.net02: (mxgmx014 [212.227.15.9]) with ESMTPS (Nemesis) ID: [ID filtered]03: for <x>; Wed, 04 Mar 2020 xx:xx:xx +0100Zitat:
Hallo x
Wenn Sie auf den untenstehenden Link klicken, gelangen Sie zu unserem Online-Fragebogen. Bitte füllen Sie diesen Fragebogen so bald wie möglich aus, damit Sie Ihr kostenloses Samsung Galaxy s10 oder Ihr Apple iPhone Xs erhalten können.
Sobald Sie den Fragebogen komplett ausgefüllt haben, wird Ihnen das kostenlose Produkt an Ihre Adresse zugeschickt.
Füllen Sie hier den Fragebogen aus
whois:/l/l/*schnapp*/*schnapp*/*schnapp*/*schnapp*/*schnapp*/n/*schnapp*
Melden Sie sich hier ab
whois:/l/u/*schnapp*/*schnapp*/*schnapp*/*schnapp*/*schnapp*/n/*schnapp*
Und wieder dieselben Ganoven:
header:01: Received: from happydaytrader.org ([87.251.86.251]) by mx-ha.gmx.net02: (mxgmx11703: [212.227.17.5]) with ESMTPS (Nemesis) ID: [ID filtered]04: <x>; Wed, 04 Mar 2020 xx:xx:xx +0100
IP: 87.251.86.251 -> SERVERLUX-NET, RU
whois:...Zitat:
I wish you health! Hello! | What a meeting!
Dear Customer,
Pick it up while it is available FREE OF CHARGE >>>
IP: 84.38.180.38 -> SELECTEL-NET, RU
weiter auf:
whois:
header:01: Received: from unusoctotres.sys.mailvalue.net ([91.192.40.183]) by02: mx-ha.gmx.net (mxgmx014 [212.227.15.9]) with ESMTP (Nemesis) id03: x for <x>; Fri, 06 Mar 202004: xx:xx:xx +0100Zitat:
Hallo x
Mein Name ist Sonja und ich bin Mitglied auf dieser kostenlosen Seite, auf der du gleichgesinnte Leute treffen kannst, die auch gerne ?Spaß? haben :-P
Im Moment sind wir eine ziemlich kleine Community, weshalb es einfach ist, jemanden zu finden, mit dem man sich treffen kann, weil alle aus dem gleichen Grund dort sind ;-)
Es ist völlig kostenlos, die Seite zu benutzen, also hoffe ich, dass du dich mir und den anderen unterhaltsamen Frauen anschließen möchtest, die nach Männern suchen, die keine Zeit verschwenden und wissen, was einer Frau gefällt.
Benutze einfach den untenstehenden Registrierungslink und wir können direkt nach dem Erstellen deines Benutzerkontos in Verbindung treten. Du kannst mich unter dem Namen miss-sonJA finden
Registriere dich und triff sofort Frauen
whois:/re?l=*schnapp*&s=*schnapp*
Warum bekommen Sie diese E-Mail?
Sie bekommen diese E-Mail, weil Sie zugestimmt haben, von uns Werbematerial per Mail zu erhalten. Sie haben sich mit der folgenden E-Mail-Adresse angemeldet: x
Wir gehen davon aus, dass Sie Angebote dieser Art erhalten möchten, wenn Sie auf die Angebote direkt in dieser E-Mail klicken. Bitte melden Sie sich ab, indem Sie auf die Schaltfläche unten klicken, wenn Sie diese Art der Angebote nicht mehr erhalten möchten.
whois:/re?l=*schnapp*&s=*schnapp*&req=email%3D*schnapp*
header:01: Received: from smtp.proposalbelieve.com ([194.34.247.20]) by mx-ha.gmx.net02: (mxgmx101 [212.227.17.5]) with ESMTPS (Nemesis) ID: [ID filtered]03: for <x>; Fri, 06 Mar 2020 xx:xx:xx +0100Zitat:
Exklusives Haribo-Paket
Herzlichen Glückwunsch, x
Ein exklusives Haribo-Paket wurde für dich reserviert.
Fülle unseren Mini-Fragebogen aus, um das Paket zu erhalten. Das Paket enthält all deine Lieblingsgeschmäcker in allen Größen. Fordere es noch heute an. Das Paket ist nur für 24 Stunden reserviert.
Fragebogen ausfüllen
---
Von dieser Liste abmelden
whois:/l/u/*schnapp*/*schnapp*/*schnapp*/*schnapp*/*schnapp*/n/*schnapp*
header:01: Received: from smtp.shysalad.com ([51.75.33.68]) by mx-ha.gmx.net (mxgmx11402: [212.227.17.5]) with ESMTPS (Nemesis) ID: [ID filtered]03: <x>; Fri, 06 Mar 2020 xx:xx:xx +0100Zitat:
Ihr Paket *schnapp* steht zur Lieferung bereit.
Wir haben versucht, Ihnen Ihr Paket mit der Auftragsnummer*schnapp* zuzustellen.
Status:
Bearbeitung* - Logistikzentrum
Die Frachtgebühr in Höhe von 2,95 € wurde nicht gelöscht. Die Lieferung wird erst ausgeführt, nachdem die Zahlung bestätigt wurde.
Paket:
Artikel: iPhone 11 Pro
Menge: 1
Preis: 0 €
Bezahlen Sie die Frachtkosten:
whois:/l/l/*schnapp*/*schnapp*/*schnapp*/*schnapp*/*schnapp*/n/*schnapp*
Möchten Sie sich abmelden? Sie können sich ganz einfach abmelden, indem Sie auf den folgenden Link klicken
whois:/l/u/*schnapp*/*schnapp*/*schnapp*/*schnapp*/*schnapp*/n/*schnapp*
header:01: Received: from unusoctoduo.sys.mailvalue.net ([91.192.40.182]) by02: mx-ha.gmx.net (mxgmx116 [212.227.17.4]) with ESMTP (Nemesis) id03: x for <x>; Sat, 07 Mar 202004: xx:xx:xx +0100Ich habe das mal aufgedröselt:Zitat:
Hallo x
Bei einer früheren Verlosung haben Sie den Preis verpasst, aber wegen Mangels an Antworten können wir Ihnen den Preis jetzt geben.
Ein brandneues Samsung Galaxy S10 liegt für Sie bereit,
wir brauchen nur Ihre Lieferadresse!
Wir gratulieren Ihnen und wünschen Ihnen viel Glück mit Ihrem brandneuen Smartphone.
Erhalten Sie Ihr Smartphone hier
whois:/re?l=*schnapp*&s=*schnapp*
------- Lieferinformationen unten -------
Produkt: Samsung Galaxy S10
Preis: Kostenlos
SIM-Lock: NEIN
Möchten Sie sich abmelden?
Sie können sich ganz einfach abmelden, indem Sie auf den folgenden Link klicken
whois:/re?l=*schnapp*&s=*schnapp*&req=email%3D*schnapp*
Das oben beworbene Angebot ist eine Umfrage oder ein Wettbewerb. Sie müssen sich bei einer externen Website registrieren, um eine Chance auf den oben erwähnten Preis zu haben. Wir können nicht garantieren, dass Sie bei dem Wettbewerb gewinnen werden. Es gelten die AGB.
Sie erhalten diese E-Mail, weil Sie sich angemeldet haben, um Newsletter mit Umfragen, Angeboten, Wettbewerben und mehr von em network zu erhalten.
Für die Registrierung wurde die folgende E-Mail-Adresse verwendet: x. Wir können für die Vollständigkeit, Genauigkeit und Aktualität der Informationen und der Angebote von Drittanbietern nicht garantieren. Unsere Adresse lautet Postboks 313, 9100, Aalborg, Dänemark. Sie können uns kontaktieren unter (). Wir übernehmen keine Haftung für den Inhalt dieser E-Mail oder die Folgen von Handlungen, die auf Grundlage der bereitgestellten Informationen unternommen wurden. Sollten Sie nicht der vorgesehene Empfänger sein, so werden Sie darauf hingewiesen, dass das Offenlegen, Kopieren und Verteilen dieser Inhalte sowie das Ergreifen von Maßnahmen auf Grundlage dieser Informationen strengstens verboten ist.
Beworbene Domain IP Adresse(n) Weiterleitung (j/n) whois:
/re?l=*schnapp*
&s=*schnapp*whois:91.192.43.153
whois:91.192.43.151
whois:91.192.43.154
whois:91.192.43.152[X] ja / [ ] nein whois:
/?a=2949
&c=19912
&s1=jetti-ecwhois:3.217.49.197
whois:3.217.131.181
whois:52.86.50.138
[X] ja / [ ] nein whois:
/fpage?country=de
&pub=156
&cam=1184
&r=*schnapp*
&a=2949_whois:136.144.203.108 [X] ja / [ ] nein whois:
/redirpage?country=de
&pub=156
&cam=1184
&r=*schnapp*
&a=2949_
&sessionId=*schnapp*whois:136.144.203.108 [X] ja / [ ] nein whois:
/redirpage?country=de
&pub=156
&cam=1184
&r=*schnapp*
&a=2949_
&sessionId=*schnapp*whois:136.144.203.108 [ ] ja / [X] nein
header:01: Received: from smtp.shysalad.com ([51.75.33.68]) by mx-ha.gmx.net (mxgmx11602: [212.227.17.5]) with ESMTPS (Nemesis) ID: [ID filtered]03: <x>; Sat, 07 Mar 2020 xx:xx:xx +0100Zitat:
Hallo x,
Wir möchten Sie auf die beste Weise begrüßen, die wir kennen, indem wir Ihnen 10 € geben. Sie müssen nichts einzahlen!
Ergreifen Sie diese Gelegenheit und nehmen Sie die 10 € an, ehe wir Sie jemand anderem geben.
10 € GRATIS ANNEHMEN
whois:/l/l/*schnapp*/*schnapp*/*schnapp*/*schnapp*/*schnapp*/n/*schnapp*
Hier newsletter abmelden:
whois:/l/u/*schnapp*/*schnapp*/*schnapp*/*schnapp*/*schnapp*/n/*schnapp*
So lautet der Fachbegriff...Zitat:
Haben Sie an einem Gewinnspiel der Pixel Perfect GmbH teilgenommen und bekommen im Anschluss zu viel Werbung per Telefon, Post und E-Mail? Kein Wunder, bei dem Unternehmen handelt es sich um ein Direktmarketingunternehmen.
header:01: Received: from smtp.shysalad.com ([51.75.33.68]) by mx-ha.gmx.net (mxgmx11702: [212.227.17.5]) with ESMTPS (Nemesis) ID: [ID filtered]03: <x>; Sat, 07 Mar 2020 xx:xx:xx +0100Zitat:
Hallo x
Vielen Dank für Ihre Aufmerksamkeit.
Wir freuen uns, Ihnen mitzuteilen, dass Sie zu den letzten Personen gehören, die einen Edeka-Geschenkgutschein über 200 Euro gewinnen können.
Wir freuen uns darauf, Ihre endgültige Bestätigung zu erhalten.
Nachfolgend stehen Ihre potentiellen Gewinnerdetails:
Reserviert für: Herr/Frau x
Reservierung für: Einen Edika-Gutschein über 200 Euro (gültig in allen Edeka-Filialen in Deutschland)
Gesamtpreis: Kostenlos
Versand: Inklusive
Jetzt hier bestätigen
whois:/l/l/*schnapp*/*schnapp*/*schnapp*/*schnapp*/*schnapp*/n/*schnapp*
PS: Wir brauchen Ihre Bestätigung spätestens morgen abend um 21 Uhr
Möchten Sie nicht länger Angebote wie dieses erhalten? Dann können Sie hier klicken, um nicht länger E-Mails von uns zu erhalten.
whois:/l/u/*schnapp*/*schnapp*/*schnapp*/*schnapp*/*schnapp*/n/*schnapp*
header:01: Received: from smtp.shysalad.com ([51.75.33.68]) by mx-ha.gmx.net (mxgmx01602: [212.227.15.9]) with ESMTPS (Nemesis) ID: [ID filtered]03: <x>; Sun, 08 Mar 2020 xx:xx:xx +0100Zitat:
Sie haben sich qualifiziert!
200€ Milka Schokolade Gutschein!
Glückwunsch, x, Sie haben sich qualifiziert, um an einem Gewinnspiel für einen 200€ Milka Schokolade Gutschein teilzunehmen!
Um teilzunehmen müssen Sie nur ein paar Fragen beantworten.
Hier finden sie die Fragen:
whois:/l/l/*schnapp*/*schnapp*/*schnapp*/*schnapp*/*schnapp*/n/*schnapp*
Wenn Sie diese E-Mails nicht länger erhalten und aus unserer Datenbank gelöscht werden möchten, hier pressen: whois:/l/u/*schnapp*/*schnapp*/*schnapp*/*schnapp*/*schnapp*/n/*schnapp*
header:01: Received: from smtp.shysalad.com ([51.75.33.68]) by mx-ha.gmx.net (mxgmx01602: [212.227.15.9]) with ESMTPS (Nemesis) ID: [ID filtered]03: <x>; Sun, 08 Mar 2020 xx:xx:xx +0100Zitat:
Liebe(r) x,
Das Team des Paketzustellungszentrums hält ein Paket mit Ihrem Namen zurück.
Wir haben bereits erfolglos versucht, Sie zu kontaktieren, aber jetzt füllt sich unser Zentrum und alte Pakete müssen zurückgeschickt werden.
Aus diesem Grund bitten wir Sie, heute das folgende Formular auszufüllen: 08.03.2020.
Weiter zum Formular: whois:/l/l/*schnapp*/*schnapp*/*schnapp*/*schnapp*/*schnapp*/n/*schnapp*
Wir hoffen, bald von Ihnen zu hören.
Mit freundlichen Grüßen,
Paketzustellzentrum
----
Von: Paketzustellzentrum
An: x
Datum: 5/2 2020
Hallo x,
Wir haben in unserem Zentrum ein Paket entdeckt, bei dem die Adresse nicht vollständig ist.
Wir möchten Sie daher bitten, dem unten stehenden Link zu folgen, um das Formular auszufüllen und Ihr Paket so schnell wie möglich zu erhalten.
Das Paket enthält ein neues MacBook Pro.
Füllen sie das Formular aus: whois:/l/l/*schnapp*/*schnapp*/*schnapp*/*schnapp*/*schnapp*/n/*schnapp*
Mit freundlichen Grüßen
Paketzustellzentrum
Melden Sie sich hier von das newsletter ab:
whois:/l/u/*schnapp*/*schnapp*/*schnapp*/*schnapp*/*schnapp*/n/*schnapp*
header:01: Received: from smtp.ancientsunset.com ([152.89.238.121]) by mx-ha.gmx.net02: (mxgmx015 [212.227.15.9]) with ESMTPS (Nemesis) ID: [ID filtered]03: for <x>; Sun, 08 Mar 2020 xx:xx:xx +0100
header:01: Received: from smtp.proudpoetry.com ([62.108.54.70]) by mx-ha.gmx.net02: (mxgmx017 [212.227.15.9]) with ESMTPS (Nemesis) ID: [ID filtered]03: for <x>; Sun, 08 Mar 2020 xx:xx:xx +0100Zitat:
Date: 08.03.2020
x
Deutschland
Sehr geehrter Kunde,
mit dieser E-Mail möchten wir Sie an Ihr NICHT ANGEFORDERTES SMARTPHONE erinnern.
Sie wurden vor 14 Tagen bei der größten Smartphone-Verlosung Deutschlands ausgewählt, haben sich aber noch nicht bei uns gemeldet.
Bitte übermitteln Sie uns Ihre Zustellinformationen innerhalb von drei (3) Tagen oder kontaktieren Sie unser Büro, um uns mitzuteilen, wann wir mit dem Erhalt Ihrer Informationen rechnen können, damit wir das Smartphone, das auf Sie wartet, versenden können.
Fordern Sie Ihr wartendes Smartphone hier an
whois:/l/l/*schnapp*/*schnapp*/*schnapp*/*schnapp*/*schnapp*/n/*schnapp*
Wenn Sie schon auf unsere vorherigen E-Mails reagiert haben, können Sie diese Nachricht ignorieren. In diesem Fall bitten wir Sie, allfällige Unannehmlichkeiten zu entschuldigen.
Untenstehend finden Sie die weiteren Teilnehmer, die ebenfalls ausgewählt wurden:
1: T* M* - Für ein iPhone XS Plus ausgewählt
2: D* H* - Für ein Samsung S9 ausgewählt
3: x - Für ein Samsung S10 model ausgewählt
4: B* B* - Für 1x Apple Ear Pods ausgewählt
Vergessen Sie nicht, bei der nächsten Smartphone-Verlosung mitzumachen, die wie üblich Anfang April 2020 beginnt.
Fordern Sie Ihr wartendes Smartphone hier an
Mit freundlichen Grüßen,
A* L*
Senior Customer Agent
Verlassen Sie diesen Newsletter-Verteiler, indem Sie auf diese Schaltfläche klicken:
whois:/l/u/*schnapp*/*schnapp*/*schnapp*/*schnapp*/*schnapp*/n/*schnapp*
header:01: Received: from smtp.proudpoetry.com ([62.108.54.70]) by mx-ha.gmx.net02: (mxgmx015 [212.227.15.9]) with ESMTPS (Nemesis) ID: [ID filtered]03: for <x>; Sun, 08 Mar 2020 xx:xx:xx +0100Zitat:
Herzlichen Glückwunsch x,
Aufgrund Ihrer Teilnahme an einer Online-Befragung haben Sie Ihre Chance freigeschaltet, ein Samsung Galaxy S10-Smartphone zu erhalten.
Diese Gelegenheit steht Ihnen 24 Stunden lang zur Verfügung.
Danach erhält ein anderer Teilnehmer der Umfrage die Chance. Verpassen Sie nicht Ihre Chance.
Holen Sie Ihr Smartphone hier ab
whois:/l/l/*schnapp*/*schnapp*/*schnapp*/*schnapp*/*schnapp*/n/*schnapp*
Hier abmelden:
whois:/l/u/*schnapp*/*schnapp*/*schnapp*/*schnapp*/*schnapp*/n/*schnapp*
header:01: Received: from smtp.proudpoetry.com ([62.108.54.70]) by mx-ha.gmx.net02: (mxgmx014 [212.227.15.9]) with ESMTPS (Nemesis) ID: [ID filtered]03: for <x>; Sun, 08 Mar 2020 xx:xx:xx +0100Zitat:
Liebe(r) x,
zunächst einmal möchten wir uns bei Ihnen für Ihre Teilnahme an unserer Umfrage über LIDL bedanken. Wir sind so dankbar dafür, dass wir Ihre Antworten nutzen können, um unseren Supermarkt zu verbessern.
Leider haben wir beim Durchlesen Ihrer Antworten festgestellt, dass vier einfache Fragen unbeantwortet geblieben sind. Um LIDL geschenk zu erhalten, brauchen wir einen vollständig ausgefüllten Fragebogen. Darum möchten wir Ihnen die Gelegenheit geben, den Fragebogen zu vervollständigen und Ihren Geschenkgutschein zu erhalten.
Fragebogen vervollständigen
whois:/l/l/*schnapp*/*schnapp*/*schnapp*/*schnapp*/*schnapp*/n/*schnapp*
Newsletter hier abmelden:
whois:/l/u/*schnapp*/*schnapp*/*schnapp*/*schnapp*/*schnapp*/n/*schnapp*
header:01: Received: from smtp.proudpoetry.com ([62.108.54.70]) by mx-ha.gmx.net02: (mxgmx101 [212.227.17.5]) with ESMTPS (Nemesis) ID: [ID filtered]03: for <x>; Sun, 08 Mar 2020 xx:xx:xx +0100Zitat:
Hallo x,
Wenn Sie auf den untenstehenden Link klicken, gelangen Sie zu unserem Online-Fragebogen. Bitte füllen Sie diesen Fragebogen so bald wie möglich aus, damit Sie Ihr kostenloses Samsung Galaxy s10 oder Ihr Apple iPhone Xs erhalten können.
Sobald Sie den Fragebogen komplett ausgefüllt haben, wird Ihnen das kostenlose Produkt an Ihre Adresse zugeschickt.
Füllen Sie hier den Fragebogen aus
whois:/l/l/*schnapp*/*schnapp*/*schnapp*/*schnapp*/*schnapp*/n/*schnapp*
Melden Sie sich hier ab
whois:/l/u/*schnapp*/*schnapp*/*schnapp*/*schnapp*/*schnapp*/n/*schnapp*
header:01: Received: from unusoctotres.sys.mailvalue.net ([91.192.40.183]) by02: mx-ha.gmx.net (mxgmx017 [212.227.15.9]) with ESMTP (Nemesis) id03: x for <x>; Sun, 08 Mar 202004: xx:xx:xx +0100Wie klein die Spammerwelt doch ist:Zitat:
Guten Tag x,
wir haben Sie schon einmal bezüglich einer Online-Umfrage, die wir durchführen, kontaktiert. Diese Umfrage besteht aus sieben einfach zu beantwortenden Fragen, und Sie werden ca. 3 Minuten brauchen, um sie auszufüllen.
Das Beste ist, dass alle, die an der Umfrage teilnehmen, berechtigt sind, ein makelloses und ausgezeichnetes Smartphone zu erhalten.
Die Umfrage wird heute um Mitternacht geschlossen. Wir empfehlen Ihnen daher, diese letzte Chance zu nutzen und an unserer einfach auszufüllenden Umfrage teilzunehmen.
Nehmen Sie hier an der Umfrage teil!
whois:/re?l=*schnapp*&s=*schnapp*
Warum bekommen Sie diese E-Mail?
Sie bekommen diese E-Mail, weil Sie zugestimmt haben, von uns Werbematerial per Mail zu erhalten. Sie haben sich mit der folgenden E-Mail-Adresse angemeldet: x
Wir gehen davon aus, dass Sie Angebote dieser Art erhalten möchten, wenn Sie auf die Angebote direkt in dieser E-Mail klicken. Bitte melden Sie sich ab, indem Sie auf die Schaltfläche unten klicken, wenn Sie diese Art der Angebote nicht mehr erhalten möchten.
whois:/re?l=*schnapp*&s=*schnapp*&req=
Die ReiserouteCode:canonical name unusoctotres.sys.mailvalue.net.
aliases
addresses 91.192.40.183
Domain Name: MAILVALUE.NET
Registry Domain ID: 1094186708_DOMAIN_NET-VRSN
Registrar WHOIS Server: whois.psi-usa.info
Registrar URL: http://www.psi-usa.info
Updated Date: 2019-07-19T07:17:35Z
Creation Date: 2007-07-18T11:52:24Z
Registry Expiry Date: 2020-07-18T11:52:24Z
Registrar: PSI-USA, Inc. dba Domain Robot
Registrar IANA ID: 151
Registrar Abuse Contact Email:
Registrar Abuse Contact Phone: +49.94159559482
Domain Status: clientTransferProhibited https://icann.org/epp#clientTransferProhibited
Name Server: NS1.ECIRCLE.DE
Name Server: NS2.ECIRCLE.DE
Name Server: NS3.ECIRCLE.COM
DNSSEC: unsigned
URL of the ICANN Whois Inaccuracy Complaint Form: https://www.icann.org/wicf/
Beworbene Domain IP Adresse(n) Weiterleitung (j/n) whois:
/re?l=*schnapp*
&s=*schnapp*whois:91.192.43.154
whois:91.192.43.152
whois:91.192.43.153
whois:91.192.43.151[X] ja / [ ] nein whois:
/r2
/*schnapp*
/jetti-ec
///*schnapp*
/?fctr=0whois:198.23.187.62
whois:65.98.109.146[X] ja / [ ] nein whois:
//de-gmx/?s1=164
&s2=*schnapp*
&s3=jetti-ec
&s4=
&s5=
&Fname=
&Lname=
&Email=whois:2606:4700:3033::681b:a0f1
whois:2606:4700:3037::681b:a1f1
whois:104.27.161.241
whois:104.27.160.241[X] ja / [ ] nein whois:
/?whois:
/r
/*schnapp*
/jetti-ec
/missing-s4
/missing-s5?ptid=*schnapp*
&bid=de-gmxwhois:192.0.78.26
whois:192.0.78.27[X] ja / [ ] nein whois:
/de
/?o=1402
&r=*schnapp*
&a=104
&sa=100whois:2606:4700:3032::681b:be09
whois:2606:4700:3036::681b:bf09
whois:104.27.191.9
whois:104.27.190.9[ ] ja / [X] nein
header:01: Received: from smtp.proudpoetry.com ([62.108.54.70]) by mx-ha.gmx.net02: (mxgmx016 [212.227.15.9]) with ESMTPS (Nemesis) ID: [ID filtered]03: for <x>; Mon, 09 Mar 2020 xx:xx:xx +0100Zitat:
Liebe(r) x,
Das Team des Paketzustellungszentrums hält ein Paket mit Ihrem Namen zurück.
Wir haben bereits erfolglos versucht, Sie zu kontaktieren, aber jetzt füllt sich unser Zentrum und alte Pakete müssen zurückgeschickt werden.
Aus diesem Grund bitten wir Sie, heute das folgende Formular auszufüllen: 09.03.2020.
Weiter zum Formular: whois:/l/l/*schnapp*/*schnapp*/*schnapp*/*schnapp*/*schnapp*/n/*schnapp*
Wir hoffen, bald von Ihnen zu hören.
Mit freundlichen Grüßen,
Paketzustellzentrum
----
Von: Paketzustellzentrum
An: x
Datum: 15/1 2020
Hallo x,
Wir haben in unserem Zentrum ein Paket entdeckt, bei dem die Adresse nicht vollständig ist.
Wir möchten Sie daher bitten, dem unten stehenden Link zu folgen, um das Formular auszufüllen und Ihr Paket so schnell wie möglich zu erhalten.
Das Paket enthält ein neues MacBook Pro.
Füllen sie das Formular aus: whois:/l/l/*schnapp*/*schnapp*/*schnapp*/*schnapp*/*schnapp*/n/*schnapp*
Mit freundlichen Grüßen
Paketzustellzentrum
Melden Sie sich hier von das newsletter ab:
whois:/l/u/*schnapp*/*schnapp*/*schnapp*/*schnapp*/*schnapp*/n/*schnapp*
header:01: Received: from smtp.proudpoetry.com ([62.108.54.70]) by mx-ha.gmx.net02: (mxgmx115 [212.227.17.5]) with ESMTPS (Nemesis) ID: [ID filtered]03: for <x>; Mon, 09 Mar 2020 xx:xx:xx +0100Zitat:
Date: 09.03.2020
x
Deutschland
Sehr geehrter Kunde,
mit dieser E-Mail möchten wir Sie an Ihr NICHT ANGEFORDERTES SMARTPHONE erinnern.
Sie wurden vor 14 Tagen bei der größten Smartphone-Verlosung Deutschlands ausgewählt, haben sich aber noch nicht bei uns gemeldet.
Bitte übermitteln Sie uns Ihre Zustellinformationen innerhalb von drei (3) Tagen oder kontaktieren Sie unser Büro, um uns mitzuteilen, wann wir mit dem Erhalt Ihrer Informationen rechnen können, damit wir das Smartphone, das auf Sie wartet, versenden können.
Fordern Sie Ihr wartendes Smartphone hier an
whois:/l/l/*schnapp*/*schnapp*/*schnapp*/*schnapp*/*schnapp*/n/*schnapp*
Wenn Sie schon auf unsere vorherigen E-Mails reagiert haben, können Sie diese Nachricht ignorieren. In diesem Fall bitten wir Sie, allfällige Unannehmlichkeiten zu entschuldigen.
Untenstehend finden Sie die weiteren Teilnehmer, die ebenfalls ausgewählt wurden:
1: T* M* - Für ein iPhone XS Plus ausgewählt
2: D* H* - Für ein Samsung S9 ausgewählt
3: x - Für ein Samsung S10 model ausgewählt
4: B* B* - Für 1x Apple Ear Pods ausgewählt
Vergessen Sie nicht, bei der nächsten Smartphone-Verlosung mitzumachen, die wie üblich Anfang April 2020 beginnt.
Fordern Sie Ihr wartendes Smartphone hier an
Mit freundlichen Grüßen,
A* L*
Senior Customer Agent
Verlassen Sie diesen Newsletter-Verteiler, indem Sie auf diese Schaltfläche klicken:
whois:/l/u/*schnapp*/*schnapp*/*schnapp*/*schnapp*/*schnapp*/n/*schnapp*
header:01: Received: from shp3.healthelp.co.uk ([37.228.132.42]) by mx-ha.gmx.net02: (mxgmx117 [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]03: for <x>; Sun, 08 Mar 2020 xx:xx:xx +0100
Subject: Erinnerung:_Bestatigen_Sie_den_Eingang_Ihres_Geldpreises!
IP: 37.228.132.42 -> shp3.healthelp.co.uk/myvirtualserver.de
Man vergleiche mal mit:
myvirtualserver.de scheint ein (oder kein?) Problem mit Spammern zu haben...
whois:.....Zitat:
Venez voir ! C'est une histoire de couleur.
Etsy Voir cet email en ligne
Charmante chartreuse
IP: 13.111.45.68 -> Salesforce
Bedenklich, dass sich so seriöse Anbieter wie Salesforce so leicht von Ganoven übertölpeln lassen...
Und noch einmal die Bande:
header:01: Received: from se1-lax1.servconfig.com ([188.213.31.122]) by mx-ha.gmx.net02: (mxgmx116 [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]03: for <x>; Mon, 09 Mar 2020 xx:xx:xx +010004: Received: from localhost (127.0.0.1) by servconfig.com ID: [ID filtered]05: <x>; Mon, 09 Mar 2020 xx:xx:xx +0100 (envelope-from06: <bounce [at] aalto.fi>)
IP: 188.213.31.122 -> FIRSTHEBERG, FR/Techcrea Solutions SARL, FR
whois:...Zitat:
Hallo xxx,
Herzlichen Glückwunsch! Sie wurden als Gewinner unseres monatlichen
LIDL-Gewinnspiels gezogen
Folgen Sie dem untenstehenden Link und entdecken Sie den Preis dieses
Monats.
Bestätigen Sie Ihre Identität und geben Sie dann an, wohin wir Ihren
Preis schicken sollen.
Unser gesamtes LIDL-Team gratuliert Ihnen ganz herzlich!
HIER KLICKEN
IP: 188.213.28.56 -> FIRSTHEBERG, FR
weiter auf:
whois:
IP: 104.28.3.172 -> Cloudflare
header:01: Received: from smtp.ancientsunset.com ([152.89.238.121]) by mx-ha.gmx.net02: (mxgmx116 [212.227.17.5]) with ESMTPS (Nemesis) ID: [ID filtered]03: for <x>; Tue, 10 Mar 2020 xx:xx:xx +0100Geht dann zu:Zitat:
Hallo x,
Wir haben ein Paket für den Besitzer von x losgeschickt.
Das Paket wiegt mehr als 10 kg und beinhaltet einen Fernseher, der an Ihre Adresse geliefert wurde.
Der Absender ist die Preisabteilung der deutschen Verbraucherumfrage
Sie erhalten diese E-Mail, da Sie in den letzten sechs Monaten an einer oder mehreren unserer Umfragen teilgenommen und einen der Teilnehmerpreise vielleicht gewonnen haben.
Wir bitten Sie freundlich darum, dass Sie Ihre Adresse eingeben. Der Versand ist für Sie kostenlos, den übernehmen wir für Sie.
Hier klicken
whois:/l/l/*schnapp*/*schnapp*/*schnapp*/*schnapp*/*schnapp*/n/*schnapp*
Abmelden
whois:/l/u/*schnapp*/*schnapp*/*schnapp*/*schnapp*/*schnapp*/n/*schnapp*
Code:7sections GmbH
Barckhausstraße 1,
D-60325 Frankfurt am Main
Telefon Deutschland: +49 (0) 800-4005110
Telefon Österreich: +43 800-400511
Telefon Schweiz: +41 800-400511
Fax: +49 (0) 800-5892569
E-Mail:
Registergericht:
HRB 106775, Amtsgericht Frankfurt am Main
header:01: Received: from smtp.proudpoetry.com ([62.108.54.70]) by mx-ha.gmx.net02: (mxgmx017 [212.227.15.9]) with ESMTPS (Nemesis) ID: [ID filtered]03: for <x>; Tue, 10 Mar 2020 xx:xx:xx +0100Geht dann zu:Zitat:
Ihr Paket *schnapp* steht zur Lieferung bereit.
Wir haben versucht, Ihnen Ihr Paket mit der Auftragsnummer *schnapp* zuzustellen.
Status:
Bearbeitung* - Logistikzentrum
Die Frachtgebühr in Höhe von 2,95 € wurde nicht gelöscht. Die Lieferung wird erst ausgeführt, nachdem die Zahlung bestätigt wurde.
Paket:
Artikel: iPhone 11 Pro
Menge: 1
Preis: 0 €
Bezahlen Sie die Frachtkosten:
whois:/l/l/*schnapp*/*schnapp*/*schnapp*/*schnapp*/*schnapp*/n/*schnapp*
Möchten Sie sich abmelden? Sie können sich ganz einfach abmelden, indem Sie auf den folgenden Link klicken
whois:/l/u/*schnapp*/*schnapp*/*schnapp*/*schnapp*/*schnapp*/n/*schnapp*
whois:
header:01: Received: from news1.mailing-hyp.de ([185.205.81.14]) by mx-ha.gmx.net02: (mxgmx102 [212.227.17.5]) with ESMTPS (Nemesis) ID: [ID filtered]03: for <x>; Tue, 10 Mar 2020 xx:xx:xx +0100Die Reiseroute:Zitat:
Ich habe dir mal paar Bilder von mir angehängt... Ich habe dir mal paar Bilder von mir angehängt...
Ich habe dich im Internet gesehen und will dich sehr gerne kennen lernen
whois:/link.php?M=*schnapp*&N=*schnapp*&L=*schnapp*&F=*schnapp*
--------------------------------------------------------------
Diese Nachricht wurde an die E-Mailadresse x verschickt.
Der Absender ist: addservice media GmbH
Otto-Volger-Straße 19
65843 Sulzbach/Ts.
Sie erhalten diese Information, weil Sie sich auf einem unserer Portale oder bei einem unserer Kooperationspartner für diesen Servicenewsletter angemeldet haben.
Um sich von unserem Newsletter abzumelden, klicken Sie bitte hier whois:/unsubscribe.php?M=*schnapp*&C=*schnapp*&L=*schnapp*&N=*schnapp*
Beim Klicken auf dem Newsletter werden Sie auf die Landingpage des Anbieters weitergeleitet.
Der Absender addservice media GmbH ist ausschließlich Versender dieser E-Mail. Sollten Sie Fragen oder Anregungen zum Produkt haben, wenden Sie sich bitte direkt an den jeweiligen Anbieter.
Beworbene Domain IP Adresse(n) Weiterleitung (j/n) whois:
/link.php?M=*schnapp*
&N=*schnapp*
&L=*schnapp*
&F=*schnapp*whois:212.232.25.223 [ ] ja / [ ] nein whois:
/campaign
/krimba,de_48.html?idPartner=12
&idCampaign=48
&idCampaignAd=338
&deeplink=*schnapp*whois:195.201.246.69 [X] ja / [ ] nein whois:
/freiz%C3%BCgig?aid=*schnapp*
&pid=55whois:165.22.75.14 [X] ja / [ ] nein whois:
/freiz%C3%BCgig?aid=*schnapp*
&pid=55whois:165.22.75.14 [ ] ja / [X] nein
War doch klar:
Zitat:
7. Kommunikation
Dem Kunden ist bekannt, dass Krimba.de zur Animation und Unterhaltung mit anderen Mitgliedern professionelle Animateure und Operator einsetzt, die im System nicht gesondert gekennzeichnet werden oder wahrnehmbar sind. Diese Dienstleistung wird in höchster Qualität betrieben und es sind mit diesen Animateuren keine realen Treffen möglich...
Diese Animation dient dazu, die Aktivitäten über das Portal und damit die Umsätze des Betreibers zu erhöhen. Dazu legen Controller/Controllerrinnen, die vom Betreiber beschäftigt werden, eine Vielzahl von Profilen fiktiver Personen an und geben sich als diese fiktive Person aus....
... Der Umgang mit einem potentiellen Partner ist beim Flirten das A und O. Dies soll dem Nutzer auf dieser Plattform beigebracht werden.
Und ich dachte, ich kenne schon alle perfiden Begründungen für das Betreiben eines Geisterchats :mad: