Planet49 - toleadoo GmbH - Aventura Post GmbH - eGentic

[kjz1]

Es müffelt nach diesen Ganoven, natürlich mal wieder alle schwarzbehüteten Güllegruben des Internets dabei...

header:

01: Received: from POL01-WA0-obe.outbound.protection.outlook.com
02: ([40.107.71.105]) by mx-ha.gmx.net (mxgmx006 [212.227.15.9]) with ESMTPS
03: 	(Nemesis) ID: [ID filtered]
04: X-MS-Exchange-CrossTenant-OriginalAttributedTenantConnectingIp:
05: TenantId=04b0df22-fdab-4f9e-a5b9-041785de93cb;Ip=[5.78.31.53];Helo=[drtyy.impoundgt
06: 	click]

IP: 5.78.31.53 -> AS212317 - Hetzner Online GmbH

Betreff:F w d : A 7 5 0 € A ma z on G u t sc he in g e w i n n
en. .

Im HTML mit Spam-Prosa verbogen dann:

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

weiter auf:

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

und die Zielseite:

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

weiter auf:

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

^whois: [Link nur für registrierte Mitglieder sichtbar. ]
IP: 104.18.15.145 -> AS13335 - Cloudflare, Inc.

Im Impressum dann der Strohmann-Briefkasten:

Naturvel PTE. LTD.
26 Eng Hoon Street
Singapore 169776
Singapur

[kjz1]

Die Gauner sind wieder da:

header:

01: Received: from NAM11-CO1-obe.outbound.protection.outlook.com ([40.95.37.72])
02:  by mx-ha.gmx.net (mxgmx108 [212.227.17.5]) with ESMTPS (Nemesis) ID: [ID filtered]
03: TenantId=0edc90ce-7099-422e-ba29-b0b1dab9acdc;Ip=[95.216.180.118];Helo=[adwc.rafdrp
04: 	d.space]

IP: 95.216.180.118 -> AS24940 - Hetzner Online GmbH

F w d : A 750 € A ma zon Gut schei n gewin nen ..

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

letztendlich wieder:

^whois: [Link nur für registrierte Mitglieder sichtbar. ]