Planet49 - toleadoo GmbH - Aventura Post GmbH - eGentic

**elfriede8** · 28.08.2022, 11:24

Da werden wieder Toleadoo und Naturvel gemischt.

**schara56** · 29.08.2022, 06:35

Zitat von elfriede8

...] wieder Toleadoo und Naturvel gemischt.

die eGentic ist ein klassischer ~~Mist~~Mischkonzern.

header:

01: Received: from 8LA.outbound-mail.sendgrid.net ([135.181.231.247]) by
02:  mx-ha.gmx.net (mxgmx003 [212.227.15.9]) with ESMTP (Nemesis) id
03:  x for <x>; Sun, 28 Aug 2022
04:  xx:xx:xx +0200

Beworbene Domain	IP Adresse(n)	Weiterleitung (j/n)
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /index.html	^whois:52.217.94.84	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /?a=1856 &oc=14415 &c=schnapp &m=schnapp &s1=	^whois:34.76.75.249	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /_static /_supload /_prelander /136_981 /?partner_pk=1899 &wingame_pk=136 &freetest_pk=981 &sub_id=1856 &sub_id_postback=schnapp	^whois:2606:4700::6812:935 ^whois:2606:4700::6812:835 ^whois:104.18.9.53 ^whois:104.18.8.53	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /cgi-bin /wingame.pl?partner_pk=1899 &wingame_pk=136 &freetest_pk=981 &sub_id=1856 &sub_id_postback=schnapp	^whois:2606:4700::6812:1b98 ^whois:2606:4700::6812:1a98 ^whois:104.18.27.152 ^whois:104.18.26.152	[ ] ja / [X] nein

**schara56** · 07.10.2022, 12:01

header:

01: Received: from establish.lowispan.com ([146.59.59.174]) by mx-ha.gmx.net
02:  (mxgmx003 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
03:  for <x>; Fri, 07 Oct 2022 xx:xx:xx +0200

header:

01: Received: from establish.lowispan.com ([146.59.59.174]) by mx-ha.gmx.net
02:  (mxgmx003 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
03:  for <x>; Fri, 07 Oct 2022 xx:xx:xx +0200

Beworbene Domain	IP Adresse(n)	Weiterleitung (j/n)
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /t.aspx?s=88 &url=//^whois:getitjust.com ?schnapp	^whois:69.166.143.119	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] ?schnapp	^whois:194.39.205.153	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /?a=1588 &oc=schnapp &c=schnapp &m=schnapp &s1= &s2=82_146.59.59.174_135_schnapp &s3=schnapp	^whois:35.195.30.15	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /?a=1588 &oc=schnapp &c=schnapp &m=schnapp &s1= &s2=82_146.59.59.174_135_schnapp &s3=schnapp &ckmguid=schnapp	^whois:34.76.75.249	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /_static /_supload /_prelander /138_729_1 /?partner_pk=1899 &wingame_pk=138 &freetest_pk=729 &sub_id=1588 &sub_id_postback=schnapp	^whois:2606:4700::6812:935 ^whois:2606:4700::6812:835 ^whois:104.18.9.53 ^whois:104.18.8.53	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /cgi-bin /wingame.pl?partner_pk=1899 &wingame_pk=138 &freetest_pk=729 &sub_id=1588 &sub_id_postback=schnapp	^whois:2606:4700::6812:414 ^whois:2606:4700::6812:514 ^whois:104.18.4.20 ^whois:104.18.5.20	[ ] ja / [X] nein

**schara56** · 21.01.2023, 05:35

Jetzt war ja lange Ruhe...

header:

01: Received: from mail-lj1-f169.google.com ([209.85.208.169]) by mx-ha.gmx.net
02:  (mxgmx114 [212.227.17.5]) with ESMTPS (Nemesis) ID: [ID filtered]
03:  for <x>; Fri, 20 Jan 2023 xx:xx:xx +0100

Beworbene Domain	IP Adresse(n)	Weiterleitung (j/n)
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /v0 /b /applied-dialect-350923.appspot.com /o /RediAAAA.html?alt=media &token=schnapp	^whois:2a00:1450:4016:80b::200a ^whois:2a00:1450:4016:80c::200a ^whois:2a00:1450:4016:808::200a ^whois:2a00:1450:4016:809::200a ^whois:142.251.36.234 ^whois:142.251.37.10 ^whois:172.217.16.170 ^whois:142.251.36.170 ^whois:142.251.36.202	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /?a=4684 &oc=schnapp &c=schnapp &m=schnapp &s1=	^whois:34.76.75.249	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /_static /_supload /_prelander /136_1280 /?partner_pk=1899 &wingame_pk=136 &freetest_pk=1280 &sub_id=4684 &sub_id_postback=schnapp	^whois:2606:4700::6812:4ae ^whois:2606:4700::6812:5ae ^whois:104.18.4.174 ^whois:104.18.5.174	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /cgi-bin /wingame.pl?partner_pk=1899 &wingame_pk=136 &freetest_pk=1280 &sub_id=4684 &sub_id_postback=schnapp	^whois:2606:4700::6812:4ae ^whois:2606:4700::6812:5ae ^whois:104.18.4.174 ^whois:104.18.5.174	[ ] ja / [X] nein

**schara56** · 31.03.2023, 05:22

header:

01: Received: from 195.158.248.233 ([196.120.16.184]) by mail.gmx.net (mrgmx105
02:  [212.227.17.168]) with ESMTPSA (Nemesis) ID: [ID filtered]
03:  <x>; Fri, 31 Mar 2023 xx:xx:xx +0200

header:

01: Received: from 196.120.16.184 ([196.120.16.184]) by mail.gmx.net (mrgmx105
02:  [212.227.17.168]) with ESMTPSA (Nemesis) ID: [ID filtered]
03:  <x>; Fri, 31 Mar 2023 xx:xx:xx +0200

Beworbene Domain	IP Adresse(n)	Weiterleitung (j/n)
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /utr64.php ?j=schnapp &r=768	^whois:51.68.190.203	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /?a=2329 &oc=schnapp &c=schnapp &m=schnapp &s1=	^whois:35.195.74.163	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /_static /_supload /_prelander /138_1279 /?partner_pk=1899 &wingame_pk=138 &freetest_pk=1279 &sub_id=2329 &sub_id_postback=schnapp	^whois:2606:4700::6812:514 ^whois:2606:4700::6812:414 ^whois:104.18.4.20 ^whois:104.18.5.20	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /cgi-bin /wingame.pl ?partner_pk=1899 &wingame_pk=138 &freetest_pk=1279 &sub_id=2329 &sub_id_postback=schnapp	^whois:2606:4700::6812:514 ^whois:2606:4700::6812:414 ^whois:104.18.4.20 ^whois:104.18.5.20	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /sc /schnapp	^whois:2606:4700::6812:514 ^whois:2606:4700::6812:414 ^whois:104.18.4.20 ^whois:104.18.5.20	[ ] ja / [X] nein

Spammy verwendet den Atomic Mail Sender 9.61.0.523 um die shice rauszupusten.
Da stehen manche interessante Details drin:

Code:

{"u":"D042AF5A4150EBF13671E7CA58A97B74","i":"PayPal 1000","r":"g","t":"BQsJohDaMQsQyohaloHuBbDrt","l":"https://cluaboa.com/?a=2329&oc=*schnapp*&c=*schnapp*&m=*schnapp*&s1=","v":"9.61.0.523"}

**schara56** · 03.04.2023, 05:38

header:

01: Received: from [127.0.0.1] ([62.171.190.165]) by mail.gmx.net (mrgmx005
02:  [212.227.17.190]) with ESMTPSA (Nemesis) ID: [ID filtered]
03:  <x>; Mon, 03 Apr 2023 xx:xx:xx +0200

Beworbene Domain	IP Adresse(n)	Weiterleitung (j/n)
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /p /Link zur nächsten URL - base64-codiert /click /betroffene E-Mail-Adresse - base64-codiert	^whois:62.171.190.165	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /?a=2329 &oc=schnapp &c=schnapp &m=schnapp &s1=achour	^whois:35.195.74.163	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /_static /_supload /_prelander /138_1279 /?partner_pk=1899 &wingame_pk=138 &freetest_pk=1279 &sub_id=2329 &sub_id_postback=schnapp	^whois:2606:4700::6812:514 ^whois:2606:4700::6812:414 ^whois:104.18.4.20 ^whois:104.18.5.20	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /cgi-bin /wingame.pl?partner_pk=1899 &wingame_pk=138 &freetest_pk=1279 &sub_id=2329 &sub_id_postback=schnapp	^whois:2606:4700::6812:514 ^whois:2606:4700::6812:414 ^whois:104.18.4.20 ^whois:104.18.5.20	[ ] ja / [X] nein

Code:

canonical name 	ouzmail.com.
aliases 	
addresses 	62.171.190.165
Domain Whois record

Queried whois.internic.net with "dom ouzmail.com"...

   Domain Name: OUZMAIL.COM
   Registry Domain ID: 2678011536_DOMAIN_COM-VRSN
   Registrar WHOIS Server: whois.namecheap.com
   Registrar URL: http://www.namecheap.com
   Updated Date: 2023-02-27T20:02:22Z
   Creation Date: 2022-02-27T13:03:11Z
   Registry Expiry Date: 2024-02-27T13:03:11Z
   Registrar: NameCheap, Inc.
   Registrar IANA ID: 1068
   Registrar Abuse Contact Email: 

[Link nur für registrierte Mitglieder sichtbar. 

]
   Registrar Abuse Contact Phone: +1.6613102107
   Domain Status: clientTransferProhibited https://icann.org/epp#clientTransferProhibited
   Name Server: DNS1.REGISTRAR-SERVERS.COM
   Name Server: DNS2.REGISTRAR-SERVERS.COM
   DNSSEC: unsigned
   URL of the ICANN Whois Inaccuracy Complaint Form: https://www.icann.org/wicf/
>>> Last update of whois database: 2023-04-03T04:10:33Z <<<

Wenn die Spark 5 GmbH nicht so dämlich wäre, könnte man sich sogar als Spammer bewerben:
^whois: [Link nur für registrierte Mitglieder sichtbar. ]/aff_c?offer_id=9805&aff_id=2801&url_id=21569

**schara56** · 03.04.2023, 17:13

Angeblich habe man bei Aldi gewonnen...

header:

01: Received: from 37.120.217.84 ([196.74.221.62]) by mail.gmx.net (mrgmx005
02:  [212.227.17.190]) with ESMTPSA (Nemesis) ID: [ID filtered]
03:  <x>; Mon, 03 Apr 2023 xx:xx:xx +0200

Beworbene Domain	IP Adresse(n)	Weiterleitung (j/n)
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /utr64.php ?j=schnapp &r=96372	^whois:51.68.190.203	[ ] ja / [X] nein

Läuft für Spammy, läuft:

Code:

FTP - 21	Error: ConnectionRefused
SMTP - 25	Error: ConnectionRefused
HTTP - 80	Error: ConnectionRefused
POP3 - 110	Error: ConnectionRefused
IMAP - 143	Error: ConnectionRefused
HTTPS - 443	Error: ConnectionRefused

Code:

inetnum:        196.74.0.0 - 196.74.255.255
netname:        ADSL_Maroc_telecom
descr:          ADSL_Maroc_telecom
country:        MA
admin-c:        SMT1-AFRINIC
tech-c:         DMT1-AFRINIC
status:         ASSIGNED PA
mnt-by:         ONPT-MNT
source:         AFRINIC # Filtered
parent:         196.64.0.0 - 196.95.255.255

**Arthur** · 03.04.2023, 18:06

^whois: [Link nur für registrierte Mitglieder sichtbar. ]
einschlägig bekannt:

Zitat von Firefox

Betrügerische Website blockiert
Firefox hat diese Seite blockiert, da sie versuchen könnte, Sie mittels Tricks dazu zu bringen, Software zu installieren oder persönliche Informationen wie Passwörter oder Kreditkarteninformationen preiszugeben.

Zitat von Chrome

Bei der aufgerufenen Website besteht Phishing-Verdacht!
Hacker könnten auf bvng.shop etwa versuchen, dich zur Installation von Software oder zur Herausgabe von Daten wie Passwörtern, Telefonnummern oder Kreditkartendetails zu bewegen

Zitat von Edge

Hmmm...diese Seite ist leider nicht erreichbar bvng.shop hat eine Verbindung verweigert.

nanu? die Seite mag Edge nicht ? (ich auch nicht...)

**Stachel24** · 03.04.2023, 18:14

Die Suche mit Bing braucht man dafür auch nicht zu bemühen. Bing findet erstmal alles Andere.

**elfriede8** · 03.04.2023, 18:53

Ich verstehe das nicht. Warum wird die Mail mit dem Gewinnspiel so versendet, dass ich nicht teilnehmen kann?

Thema: Planet49 - toleadoo GmbH - Aventura Post GmbH - eGentic

Themen-Optionen

Anzeige

Ähnliche Themen

[UCE] (ohne Betreff) Werbung für planet49.com

Stichworte

Lesezeichen

Lesezeichen

Berechtigungen