[Sammelthread]Viagra-Spam

[kjz1]

Evil Google unterstützt die Ganoven von der OK doch gerne:

header:

01: Received: from smtp-8fae.mail.infomaniak.ch
02: (smtp-8fae.mail.infomaniak.ch [83.166.143.174])
03: 	by xxxxx (Postfix) with ESMTPS
04: 	for <x>; Sun, 14 Apr 2024 xx:xx:xx +0200 (CEST)
05: Received: from smtp-3-0000.mail.infomaniak.ch
06: (smtp-3-0000.mail.infomaniak.ch [10.4.36.107])
07: 	by smtp-3-3000.mail.infomaniak.ch (Postfix) with ESMTPS ID: [ID filtered]
08: 	Sun, 14 Apr 2024 xx:xx:xx +0200 (CEST)
09: Received: from unknown by smtp-3-0000.mail.infomaniak.ch (Postfix) with
10: ESMTPA ID: [ID filtered]

VÍÀᏩŔA SUPER ACTIVE

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

weiter auf:

^whois: [Link nur für registrierte Mitglieder sichtbar. ]
IP: 103.191.240.36 -> AS150142 - Wolast Technologies, BD

[kjz1]

Evil Google dient auch der Russenmafia...

header:

01: Received: from smtp-c564.mail.infomaniak.ch
02: (smtp-c564.mail.infomaniak.ch [128.65.197.100])
03: 	by xxxxx (Postfix) with ESMTPS
04: 	for <x>; Tue, 16 Apr 2024 xx:xx:xx +0200 (CEST)
05: Received: from smtp-3-0000.mail.infomaniak.ch
06: (smtp-3-0000.mail.infomaniak.ch [10.4.36.107])
07: 	by smtp-4-b000.mail.infomaniak.ch (Postfix) with ESMTPS ID: [ID filtered]
08: 	Tue, 16 Apr 2024 xx:xx:xx +0200 (CEST)
09: Received: from unknown by smtp-3-0000.mail.infomaniak.ch (Postfix) with
10: ESMTPA ID: [ID filtered]

➖1️0️% 🎁💊🍁 VÎáġᏒA PROFESSIONAL

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

weiter auf:

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

^whois: [Link nur für registrierte Mitglieder sichtbar. ]
IP: 5.188.211.15 -> AS34665 - Petersburg Internet Network ltd., RU

Antiy-AVL: Malicious
Avira: Phishing
Fortinet: Phishing
Kaspersky: Phishing
MalwareURL: Phishing
Netcraft: Malicious
Sophos: Phishing
Forcepoint ThreatSeeker: Suspicious

[kjz1]

Und wieder die Mafia aus der Ukraine:

header:

01: Received: from mout.gmx.net (mout.gmx.net [212.227.15.18])
02: 	by xxxxx (Postfix) with ESMTPS
03: 	for <x>; Thu, 18 Apr 2024 xx:xx:xx +0200 (CEST)
04: Received: from [178.94.59.167] ([178.94.59.167]) by web-mail.gmx.net
05:  (3c-app-mailcom-bs07.server.lan [172.19.170.175]) (via HTTP); Thu, 18 Apr
06:  2024 xx:xx:xx +0200

IP: 178.94.59.167 -> AS6849 - JSC "Ukrtelecom"

[Link nur für registrierte Mitglieder sichtbar. ]

V.Ī.ÄĝℛA P.ℛỞ ᶂ.Ę.Ŝ.Ŝ Ī.ỞÑ.ÄL

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

weiter auf:

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

^whois: [Link nur für registrierte Mitglieder sichtbar. ]
IP: 104.21.61.211 -> Cloudflare

[kjz1]

Die Gauner von der OK sind wieder da:

header:

01: Received: from smtp-bc09.mail.infomaniak.ch
02: (smtp-bc09.mail.infomaniak.ch [45.157.188.9])
03: 	by xxxxx (Postfix) with ESMTPS
04: 	for <x>; Fri, 24 May 2024 xx:xx:xx +0200 (CEST)
05: Received: from smtp-4-0001.mail.infomaniak.ch
06: (smtp-4-0001.mail.infomaniak.ch [10.7.10.108])
07: 	by smtp-4-3000.mail.infomaniak.ch (Postfix) with ESMTPS ID: [ID filtered]
08: 	Fri, 24 May 2024 xx:xx:xx +0200 (CEST)
09: Received: from unknown by smtp-4-0001.mail.infomaniak.ch (Postfix) with
10: ESMTPA ID: [ID filtered]

🎁💊🍁 VįÁğŘA VįÁğŘA

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

weiter auf:

^whois: [Link nur für registrierte Mitglieder sichtbar. ]
IP: 104.21.43.203 -> Cloudflare

health-express-24h.com has 1 listing
As a result, the domain is listed in the Domain Blocklist (DBL)

Antiy-AVL: Malicious
CyRadar: Malicious
Forcepoint ThreatSeeker: Phishing
Fortinet: Phishing
Netcraft: Malicious
Sophos: Malware
Webroot: Malicious
ESET: Suspicious

[kjz1]

Auch hier sind am Wochenende die Ganoven unterwegs:

header:

01: Received: from mx0a-002e5d04.pphosted.com ([67.231.144.154]) by
02: mx-ha.gmx.net
03:  (mxgmx106 [212.227.17.5]) with ESMTPS (Nemesis) ID: [ID filtered]
04:  for <x>; Sun, 02 Jun 2024 xx:xx:xx +0200
05: Received: from pps.filterd (m0135882.ppops.net [127.0.0.1])
06: 	by mx0a-002e5d04.pphosted.com (8.18.1.2/8.18.1.2) with ESMTP ID: [ID filtered]
07: 	for <x>; Sun, 2 Jun 2024 xx:xx:xx +0200
08: Received: from apc01-psa-obe.outbound.protection.outlook.com
09: (mail-psaapc01lp2040.outbound.protection.outlook.com [104.47.26.40])
10: 	by mx0a-002e5d04.pphosted.com (PPS) with ESMTPS ID: [ID filtered]
11: 	(version=TLSv1.2 cipher=ECDHE-RSA-AES256-GCM-SHA384 bits=256 verify=NOT)
12: 	for <x>; Sun, 02 Jun 2024 xx:xx:xx +0200 (MEST)

Fwd: W i e d e r n e u e D u r c h b r u c h z u r P e n i s v e r gr ö
ß e r u n g u m b i s z u 6 c m f ü h r t

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

weiter auf:

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

[kjz1]

Die Mafia macht wit neuer Domain weiter:

header:

01: Received: from mail.firemail.de (mail.firemail.de [188.40.70.221])
02: 	by xxxxx (Postfix) with ESMTPS
03: 	for <x>; Fri, 21 Jun 2024 xx:xx:xx +0200 (CEST)
04: Received: from mail.firemail.de (localhost.localdomain [127.0.0.1])
05: 	by mail.firemail.de with ESMTP ID: [ID filtered]
06: 	for <x>; Fri, 21 Jun 2024 xx:xx:xx +0200 (CEST)

[Link nur für registrierte Mitglieder sichtbar. ]

to make he come undone

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

Kette:

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

[kjz1]

Die OK in Aktion:

header:

01: Received: from mail.ds-soft.de (mail.ds-soft.de [45.87.148.6])
02: 	by xxxxx (Postfix) with ESMTPS
03: 	for <x>; Wed, 26 Jun 2024 xx:xx:xx +0200 (CEST)
04: Received: from CAS1.mailhosting.lan (10.85.65.3) by CAS1.mailhosting.lan
05:  (10.85.65.3) with Microsoft SMTP Server (version=TLS1_2,
06:  cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) ID: [ID filtered]
07:  2024 xx:xx:xx +0200
08: Received: from dresdenmail.de (10.85.20.6) by CAS1.mailhosting.lan
09:  (10.85.65.2) with Microsoft SMTP Server ID: [ID filtered]
10:  Transport; Wed, 26 Jun 2024 xx:xx:xx +0200

[Link nur für registrierte Mitglieder sichtbar. ]

ONLINE PURCHASE - that denote an opportunity to possess her thoughts

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

Kette:

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

[kjz1]

Evil Google läßt grüßen...

header:

01: Received: from mailer.tempr.email (mailer.tempr.email [195.128.103.170])
02: 	by xxxxx (Postfix) with ESMTPS
03: 	for <x>; Thu, 11 Jul 2024 xx:xx:xx +0200 (CEST)

ONLINE SHOPwe've got a solution for you!

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

Kette:

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

[kjz1]

Von der Russenmafia:

header:

01: Received: from mailer.tempr.email (mailer.tempr.email [195.128.103.170])
02: 	by xxxxx (Postfix) with ESMTPS
03: 	for <x>; Fri,  2 Aug 2024 xx:xx:xx +0200 (CEST)

Via.24.Gra._.harryaldrivubid@tempr.email
💊

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

Kette:

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

^whois: [Link nur für registrierte Mitglieder sichtbar. ]
IP: 104.21.43.203 -> Cloudflare

health-express-24h.com has 1 listing
As a result, this domain is listed in the Domain Blocklist (DBL)

Forcepoint ThreatSeeker: Phishing
Netcraft: Malicious
Sophos: Malware
Webroot: Malicious
ESET: Suspicious

Cloudflare meldet dazu:

Hosting Provider: : Chelyabinsk-Signal LLC
[Link nur für registrierte Mitglieder sichtbar. ]

[kjz1]

Wieder von der Russenmafia, evil Google sei Dank...

header:

01: Received: from mailer.tempr.email (mailer.tempr.email [195.128.103.170])
02: 	by xxxxx (Postfix) with ESMTPS
03: 	for <xe>; Sun,  4 Aug 2024 xx:xx:xx +0200 (CEST)
04: Received: by mailer.tempr.email (Postfix, from userID: [ID filtered]
05: 	ID: [ID filtered]
06: Subject: =?UTF-8?Q?=F0=9F=92=8AONLINE_SHOPwe've_got_a_solution_for_yo?=
07:  =?UTF-8?Q?u!?=

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

header:

01: Received: from mout.gmx.com (mout.gmx.com [74.208.4.201])
02: 	by xxxxx (Postfix) with ESMTPS
03: 	for <x>; Sun,  4 Aug 2024 xx:xx:xx +0200 (CEST)
04: X-UI-Sender-Class: f2cb72be-343f-493d-8ec3-b1efb8d6185a
05: Received: from [73.6.46.62] ([73.6.46.62]) by web-mail.mail.com
06:  (3c-app-mailcom-lxa11.server.lan [10.76.45.12]) (via HTTP); Sun, 4 Aug 2024
07:  xx:xx:xx +0200
08: Subject: Order number 9483786979 / Nice savings with this offer...

C ì ẮŁ ì.S .VìẮĞ Ꮢ.A

SpecialDeals-Quality~discount

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

weiter auf:

^whois: [Link nur für registrierte Mitglieder sichtbar. ]
IP: 104.21.43.203 -> Cloudflare

health-express-24h.com has 1 listing
As a result, this domain is listed in the Domain Blocklist (DBL)

Antiy-AVL: Malicious
CyRadar: Malicious
Forcepoint ThreatSeeker: Phishing
Fortinet: Phishing
Netcraft: Malicious
Sophos: Malware
Webroot: Malicious
ESET: Suspicious

Domain Name: HEALTH-EXPRESS-24H.COM
Registry Domain ID: 2806776676_DOMAIN_COM-VRSN
Registrar WHOIS Server: whois.mainreg.com
Registrar URL: [Link nur für registrierte Mitglieder sichtbar. ]
Registrar Abuse Contact Email: [Link nur für registrierte Mitglieder sichtbar. ]