Normalerweise fliegt der Shice hier kommentrarlos raus, aber dieses Glanzstück automatisierter Übersetzung wollte ich euch dann doch nicht vorenthalten.
header:
01: Return-Path: <geugonhhlyxeq [at] free.fr>
02: Received: from unknown (HELO 212.144.103.200) (115.41.103.67)
03: by 0 with SMTP; 28 Jan 2010 08:XX:XX -0000
04: Received-SPF: none (0: domain at free.fr does not designate permitted sender hosts)
05: Received: from dns8.163.net (dns8.163.net [67.19.115.218]) by 115.41.103.67
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
--------------------------------------------------------------------------------------------<br>
<a href="whois:
[Link nur für registrierte Mitglieder sichtbar. ]">Unsere Preise auf Liebe Kapseln fr Mnner sinken drastisch! Jetzt auf fantastische Rabatte kaufen!</a><p>
<a href="whois:
[Link nur für registrierte Mitglieder sichtbar. ]">Visit Now</a><br>
--------------------------------------------------------------------------------------------<br>
curse defined by a big fan of bubble bath beyond taxidermist, or cloud formation around bicep borrow money from bodice ripper living with.<br>
Thu, 28 Jan 2010 10:XX:XX +0200 dns8 115.41.103.67
--=====X=_--
Geändert von homer (28.01.2010 um 09:30 Uhr)
Sarkasmus. Weil es illegal ist, dumme Leute zu schlagen.
03: by xxxxx (Postfix) with SMTP ID: [ID filtered]
04: for xxxxx; Fri, 29 Jan 2010 xx:xx:xx +0100 (CET)
05: Received: from 114.205.237.210 ([114.205.237.210]) by
06: gladiator.my-hosting-panel.com
07: with hMailServer ; Fri, 29 Jan 2010 xx:xx:xx -0600
IP: 114.205.237.210 ---> Hanaro, KR
whois:
[Link nur für registrierte Mitglieder sichtbar. ] IP: 210.69.127.22 ---> GSN, Taiwan Government Service
[Link nur für registrierte Mitglieder sichtbar. ]
Also wieder die Russenmafia. Dort wird es allmählich üblich, eine russ. Domain als 'Fallback'-DNS zu verwenden:
whois:
[Link nur für registrierte Mitglieder sichtbar. ]
Interessanter der 2. Nameserver:
whois:
[Link nur für registrierte Mitglieder sichtbar. ]
Registriert bei? Natürlich bei ihrem freundlichen Registrar mit der blütenreinen Weste, dem Schlüsseldienst. Nach den betreffenden Diskussion hier frage ich mich nur eins: wollte man uns wohl versch**ssern....?
- kjz
mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.
whois:
[Link nur für registrierte Mitglieder sichtbar. ] whois:
[Link nur für registrierte Mitglieder sichtbar. ] whois:
[Link nur für registrierte Mitglieder sichtbar. ]
------------------------------------------------------------------
Der ganze Müll leitet zu whois:swissapotheke.net, welche zusammen mit whois:
[Link nur für registrierte Mitglieder sichtbar. ] natürlich sicher bei Hawkholding gehostet wird.
Der Nameserver whois:ns1.ename.net erbricht dann noch unter anderen dieses:
Bin seit einiger Zeit gar nicht mehr so sehr über die Spammer sauer.
Eher auf die Leute, die bei denen diesen Schund kaufen.
Und nicht nur dieses Stehaufmännchen-Zeugs, sondern auch
die anderen Sachen, wie ganz sicher originale teure Uhren und Software.
Würden die nicht kaufen, würde sich die Spammerei auch nicht mehr lohnen.
Sorry, hab gerade mal wieder ein paar "echte" Mails aus einem Riesenhaufen
Spams rauspullen müssen. Der Filter war mal wieder etwas zu fleissig.
02: Received: from host69-226-149-62.serverdedicati.aruba.it ([62.149.226.69]:36937)
03: by 16.mx.freenet.de with smtp (port 25) (Exim 4.72 #1)
04: ID: [ID filtered]
05: for @*.de; Wed, 03 Feb 2010 xx:xx:xx +0100
06: Date: Wed, 3 Feb 2010 xx:xx:xx -0300
07: From: <smileyo20 [at] yahoo.com>
08: Reply-To: <smileyo20 [at] yahoo.com>
09: X-Priority: 3
10: Message-ID: [ID filtered]
11: To: <*@*.de>
12: Subject: {Spam?} Hi
13: MIME-Version: 1.0
14: Content-Type: text/plain; charset=us-ascii
15: Content-Transfer-Encoding: 7bit
16: Delivered-To: *@*.de
17: Return-Path:smileyo20 [at] yahoo.com
Hello, Make a single donation, save animals.
Visit our sponsor page and buy something. whois:
[Link nur für registrierte Mitglieder sichtbar. ]
Thank you very much for your donation.
Animal Aid is entirely dependent upon
people`s generosity to allow us
to continue our fight to end animal cruelty,
and we really do appreciate every donation.
Animal Aid
The Old Chapel, Bradford Street,
Tonbridge, Kent, TN9 1AW, UK
"Animal Aid" würde ich ja noch unter "netter Versuch" verbuchen, aber der Hinweis "buy something" deutet wohl wieder mal recht eindeutig in Richtung blaue Wunderpillen.
Don't pay the ferryman,
Until he gets you to the other side (Chris De Burgh)
Statt den üblichen Weiterleitungsdiensten (die wohl mittlerweile auf einigen Blacklisten bzw. in Filtern gelandet sein dürften) haben die Russkis jetzt wohl einen Account auf einem russ. Webserver (003.191.151.89.chtts.ru) gecrackt, um selbigen zu missbrauchen. Man landet dann bei:
whois:
[Link nur für registrierte Mitglieder sichtbar. ]
[Link nur für registrierte Mitglieder sichtbar. ]
- kjz
mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.
Lesezeichen