Bitcoin - SPAM auf Deutsch

Und wieder mit freundlicher Unterstützung der Güllegruben Namecheap, Hetzner und evil Google:

header:

01: Received: from euro-gulf.net (unknown [95.217.86.89])
02: 	by xxxxx (Postfix) with ESMTPS
03: 	for <x>; Wed,  6 Apr 2022 xx:xx:xx +0200 (CEST)
04: Received: from mail.euro-gulf.net (unknown [45.224.105.88])
05: 	by nouras.com (Postfix) with ESMTPSA ID: [ID filtered]
06: 	Wed,  6 Apr 2022 xx:xx:xx +0200 (CEST)
07: Authentication-Results: nouras.com;
08:         spf=pass (sender IP is 45.224.105.88)

IP: 95.217.86.89 -> AS24940 - Hetzner Online GmbH

IP: 45.224.105.88 -> AS265848 - FIBERMAX S.A., AR

gecrackt:

Zitat:

---

Die Begeisterung hat mich gepackt!

---

^whois:

weiter auf:

^whois:
IP: 34.88.171.120

Zitat:

---

Abusix: Spam
Fortinet: Spam

---

^whois:
IP: 34.88.171.120 -> 120.171.88.34.bc.googleusercontent.com

Zitat:

---

ADMINUSLabs: Malicious
Avira: Phishing
BitDefender: Malware
CRDF: Malicious
CyRadar: Malicious
Fortinet: Phishing
G-Data: Malware
Kaspersky: Phishing
Lionic: Phishing
Netcraft: Malicious
Sophos: Malware
Abusix: Spam
Forcepoint ThreatSeeker: Suspicious

---

Wieder die altbekannten Ganoven, wieder als Newsletter 'Bayes-getarnt':

header:

01: Received: from i13.biglist.com ([20.236.9.201]) by mx-ha.gmx.net (mxgmx017
02:  [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
03:  <x>; Wed, 13 Apr 2022 xx:xx:xx +0200

IP: 20.236.9.201 -> AS8075 - Microsoft Corporation

Zitat:

---

Verdienen Sie monatlich mehr als 40.000€ indem Sie in Kryptowährung investieren

---

^whois:
IP: 151.101.13.137 -> AS54113 - Fastly

^whois:...
IP: 185.20.209.128 -> AS41913 - Computerline GmbH/Zoho

Scheint sich als Trend einzubürgern: die Ganoven setzen immer mehr auf freie Angebote von evil Google, MS Azure, AWS. Da kann man ja kostenlos seinen Dreck abladen und bevor diese 2000 Pfd. Gorillas (wenn überhaupt) reagieren, ist man längst schon weitergezogen und hat kostenlos die nächste Betrugsseite eröffnet...

header:

01: Received: from delliema.eu.org ([20.226.74.244]) by mx-ha.gmx.net (mxgmx016
02:  [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
03:  <x>; Wed, 27 Apr 2022 xx:xx:xx +0200

IP: 20.226.74.244 -> AS8075 - Microsoft Corporation

^whois:
IP: 18.66.139.121 -> AS16509 - Amazon.com, Inc.

^whois:?...
IP: 52.219.193.82 -> AS16509 - Amazon.com, Inc.

Auch hier wieder die üblichen Verdächtigen mit im Boot, evil Google darf natürlich nicht fehlen:

header:

01: Received: from EUR04-HE1-obe.outbound.protection.outlook.com
02: (mail-eopbgr70113.outbound.protection.outlook.com [40.107.7.113])
03: 	by xxxxx (Postfix) with ESMTPS
04: 	for <x>; Thu,  9 Jun 2022 xx:xx:xx +0200 (CEST)

gecrackt:

^whois:

weiter auf:

^whois:
IP: 35.242.161.193 -> 193.161.242.35.bc.googleusercontent.com

^whois:
IP: 35.242.161.193

Wenn es um Spam-Gaunereien geht, dann klappt noch die 'Zusammenarbeit' zwischen RU, UA und evil Google:

header:

01: Received: from gateway24.websitewelcome.com ([192.185.51.253]) by
02:  mx-ha.gmx.net (mxgmx103 [212.227.17.5]) with ESMTPS (Nemesis) ID: [ID filtered]
03: Received: from cm10.websitewelcome.com (cm10.websitewelcome.com
04: [100.42.49.4])
05: 	by gateway24.websitewelcome.com (Postfix) with ESMTP ID: [ID filtered]
06: 	for <x>; Thu, 23 Jun 2022 xx:xx:xx -0500 (CDT)
07: Received: from md-38.webhostbox.net ([199.79.62.205])
08: 	by cmsmtp with SMTP
09: 	ID: [ID filtered]
10: eceived: from [213.87.158.202] (port=53963
11: helo=pppoe-static.mosoblast.rt.ru)
12: 	by md-38.webhostbox.net with esmtpa (Exim 4.94.2)
13: 	(envelope-from <info [at] theparksyde.com>)
14: 	ID: [ID filtered]
15: 	for x; Thu, 23 Jun 2022 xx:xx:xx +0000

gecrackte Russenkiste:

X-Source-IP: 213.87.158.202 -> AS8359 - MTS PJSC, RU/pppoe-static.mosoblast.rt.ru

Zitat:

---

Die Suchmaschine Google hat diese Informationen vor Ihnen verborgen.
Schauen Sie sich die Videovorführung an, machen Sie mit und senden Sie
uns Ihr Kommentar!

Wir möchten Sie einladen, es kostenlos zu erproben und Ihre Eindrücke zu
teilen.

Diese Algorithmus wurde dem speziellen Software-Packet entnommen, das
die Experten der Deutschen Bank anwenden.

Aus den Umfragen unter den Internetnutzern des gmx.net-Internetportals
ist diese Möglichkeit im Konkurrenzvergleich zu Gleichaltrigen am
leistungsfähigsten und führt im Vergleich zu einer Spareinlage den
größten Gewinn.

Diese erstaunliche Experiment auch in der TV-Show "Die Höhle des Löwen"
im ZDF sehen.

Sehen Sie sich die Videopräsentationen an, nehmen Sie mit und senden Sie
uns Ihr Feed-Back!

Geld Systeme wie diese geschehen aber nur einmal pro Dekade.

---

^whois:...
gehostet in der Ukraine:
IP: 185.193.89.4 -> AS210950 - TOV E-RISHENNYA, UA

weiter auf:

^whois:
IP: 34.98.123.50 -> 50.123.98.34.bc.googleusercontent.com

Die russisch-ukrainische Gaunerfreundschaft spammt weiter:

header:

01: Received: from gateway30.websitewelcome.com ([192.185.151.58]) by
02:  mx-ha.gmx.net (mxgmx016 [212.227.15.9]) with ESMTPS (Nemesis) ID: [ID filtered]
03: Received: from cm12.websitewelcome.com (cm12.websitewelcome.com
04: [100.42.49.8])
05: 	by gateway30.websitewelcome.com (Postfix) with ESMTP ID: [ID filtered]
06: 	for <x>; Sat, 25 Jun 2022 xx:xx:xx -0500 (CDT)
07: Received: from gator4016.hostgator.com ([192.185.4.27])
08: 	by cmsmtp with SMTP
09: 	ID: [ID filtered]
10: X-Authority-Reason: nr=8
11: Received: from [85.26.235.106] (port=56280 helo=85.26.233.101)
12: 	by gator4016.hostgator.com with esmtpa (Exim 4.95)
13: 	(envelope-from <carlyve [at] mountcarmelschool.net>)
14: 	ID: [ID filtered]
15: 	for x;
16: 	Sat, 25 Jun 2022 xx:xx:xx -0500

X-Source-IP: 85.26.235.106 -> AS31133 - PJSC MegaFon, RU

Zitat:

---

Der Bitcoin-Marktpreis hat sich in sechs Monaten mehr als verdoppelt,
Zu schade, dass du nichts Geldmittel damit verdient hast.....

Money-Systeme wie dieses passieren mindestens pro Dekade.
Zehntausende von positiven Bewertungen aus aller Welt.... Viele Tausende
Feedback aus Deutschland und Osterreich.
Es sollte jedem bekannt sein, der dieses Hochleistungsprodukt verwenden
mochte - sehen das angehangte Infomaterial.

Lesen Sie den Vollstandigen Text und nutzen Sie sofort kostenlosen Zutritt!
Ich mochte mehr dazu.


Your Online service,

---

^whois:...
IP: 185.193.89.4 -> AS210950 - TOV E-RISHENNYA, UA