[Sammelthread]Viagra-Spam

[schara56]

...] klicke bitte ^whois: [Link nur für registrierte Mitglieder sichtbar. ]/?l=8&w= leitet weiter zu [...

H* R* ist vor allem mit Domains gehostet bei den Maxoluschen auffällig geworden:
- ^whois: [Link nur für registrierte Mitglieder sichtbar. ]
- ^whois: [Link nur für registrierte Mitglieder sichtbar. ]
- ^whois: [Link nur für registrierte Mitglieder sichtbar. ]
- ^whois: [Link nur für registrierte Mitglieder sichtbar. ]

[schara56]

header:

01: Received: from unknown-104.7upnet.kiev.ua (EHLO unknown-104.7upnet.kiev.ua)
02: 	[195.246.104.213]
03:   by mx0.gmx.net (mx040) with SMTP; 14 May 2009 xx:xx:xx +0200
04: [...]
05: User-Agent: Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.5) Gecko/20031122

^whois: [Link nur für registrierte Mitglieder sichtbar. ] -> Chris Ficki-Viktor in Reinkultur - geht wie gewohnt weiter zu ^whois: [Link nur für registrierte Mitglieder sichtbar. ]:8001/pd
Der Nameserver kommt mal wieder aus dem Hause Speedpartner.

[schara56]

header:

01: Received: from 195.160.222.159.freenet.com.ua (EHLO 195.160.222.159.freenet.com.ua)
02: 	[195.160.222.159]
03:   by mx0.gmx.net (mx013) with SMTP; 18 May 2009 xx:xx:xx +0200

^whois: [Link nur für registrierte Mitglieder sichtbar. ] -> weiter zu
^whois: [Link nur für registrierte Mitglieder sichtbar. ]:8001/pd

[antispam2006]

Zur Zeit teilen sich Zwei Pillenspammer den größten Teil vom Kuchen.

Der eine missbraucht massiv die Yahoo-Groups wie zum Beispiel
^whois: [Link nur für registrierte Mitglieder sichtbar. ]fegunenexizoq39/message/1

Ich kann nicht nachvollziehen warum Yahoo, trotz mehrfacher Beschwerden, das Problem nicht in den Griff bekommt.

Und dann gibt es noch Onkel Viktor (Pillenviktor genannt).

Der scheint mit seiner Apotheke nach Mexico ^whois:200.129.46.253 gezogen zu sein:


^whois: [Link nur für registrierte Mitglieder sichtbar. ]
^whois: [Link nur für registrierte Mitglieder sichtbar. ]
^whois: [Link nur für registrierte Mitglieder sichtbar. ]
^whois:swiss-pillenversand.org
^whois: [Link nur für registrierte Mitglieder sichtbar. ]
^whois: [Link nur für registrierte Mitglieder sichtbar. ]
^whois: [Link nur für registrierte Mitglieder sichtbar. ]
^whois: [Link nur für registrierte Mitglieder sichtbar. ]
^whois: [Link nur für registrierte Mitglieder sichtbar. ]
^whois: [Link nur für registrierte Mitglieder sichtbar. ]
^whois: [Link nur für registrierte Mitglieder sichtbar. ]
^whois: [Link nur für registrierte Mitglieder sichtbar. ]
^whois: [Link nur für registrierte Mitglieder sichtbar. ]
^whois: [Link nur für registrierte Mitglieder sichtbar. ]
^whois: [Link nur für registrierte Mitglieder sichtbar. ]
^whois:immer-harte-errektion.org
^whois:ejcfecdrekecepcmeqeqeqbuehdxeeesdtegembueiekebeobudtem.immer-harte-errektion.org
^whois:dtbteldrekendzeldvdrdtcmeqeqeqbuehdxeeesdtegembueiekebeobudtem.immer-harte-errektion.org
^whois:ejcfcceccaejcmeqeqeqbuehdxeeesdtegembueiekebeobudtem.jetzt-wieder-s-e-x.org
^whois: [Link nur für registrierte Mitglieder sichtbar. ]
^whois:deutscher-pillenversand.net
^whois:dtbtelekendzeleoepcmeqeqeebuehdxeeesdtegembueiekebeobudtem.deutscher-pillenversand.net

Neben den normalen Pillen werden noch "Schlankmacher" verklingelt. Unter ^whois:213.21.152.210 (Alpikom Contact Role) findet dann man ein paar Seiten dafür

^whois: [Link nur für registrierte Mitglieder sichtbar. ]
^whois: [Link nur für registrierte Mitglieder sichtbar. ]
^whois: [Link nur für registrierte Mitglieder sichtbar. ]
^whois: [Link nur für registrierte Mitglieder sichtbar. ]
^whois: [Link nur für registrierte Mitglieder sichtbar. ]
^whois: [Link nur für registrierte Mitglieder sichtbar. ]
^whois: [Link nur für registrierte Mitglieder sichtbar. ]
^whois: [Link nur für registrierte Mitglieder sichtbar. ]
^whois: [Link nur für registrierte Mitglieder sichtbar. ]
^whois: [Link nur für registrierte Mitglieder sichtbar. ]
^whois: [Link nur für registrierte Mitglieder sichtbar. ]
^whois:schlank.sofortschlankheit.org
^whois: [Link nur für registrierte Mitglieder sichtbar. ]
^whois:ns3.fresh-gold-blooming.com
^whois: [Link nur für registrierte Mitglieder sichtbar. ]
^whois: [Link nur für registrierte Mitglieder sichtbar. ]

Da gab es wohl mal wieder .org Domains im 1000 Pack.

Gruß Antispam2006

[Schorchgrinder]

header:

01: Received: (qmail invoked by alias); 18 May 2009 xx:xx:xx -0000
02: Received: from host139-245-static.39-85-b.business.telecomitalia.it (HELO
03: 	uass.telecomitalia.it) [85.39.245.139]
04:   by mx0.gmx.net (mx118) with SMTP; 18 May 2009 xx:xx:xx +0200
05: From: Shiroma Henrickson <aromatizing [at] comimpianti.com>

in der Mail nur ein png mit DAUanleitung um ^whois:55-11.cn einzugeben, für blaue Pillen und so.

Die Seite ist aber wohl schon offline.

Mfg

Schorchgrinder

[kjz1]

Der mit den Yahoo Groups ist:

^whois: [Link nur für registrierte Mitglieder sichtbar. ] ---> Canadian Pharmacy AKA Yambo

Der mit den Bildchen ist:

^whois: [Link nur für registrierte Mitglieder sichtbar. ] ---> Canadian Pharmacy AKA Yambo

Dazu:

[Link nur für registrierte Mitglieder sichtbar. ]

Womit sich wieder mal meine Signatur bewahrheitet hätte; der Spam mag noch so divergent aussehen, verfolgt man die Spuren weiter, so landet man immer wieder bei nur ganz, ganz wenigen Hintermännern. Der Spamversand mag ein Massenproblem sein, die Strippen im Hintergrund ziehen aber nur ganz wenige 'Paten', die man wohl überwiegend der OK zurechnen muss.

- kjz

[Schnubbi]

Neuerdings bekomme ich öfter solchen Schmarrn, wo Spammy vergessen hat die Ziel-URL einzutragen.
Üben die noch - oder was?!

header:

01:  
02: Received: from 200-71-175-18.genericrev.telcel.net.ve ([200.71.175.18]:26972
03: 	helo=200-71-171-128.genericrev.telcel.net.ve)
04: 	by 10.mx.*.de with esmtp (port 25) (Exim 4.69 #79)
05: 	ID: [ID filtered]
06: Received: from [200.71.171.128] by mx.dominios.telefonica.net; Tue, 19 May 2009
07: 	xx:xx:xx -0400
08: From: "Margaret Smart" <dwveraplayam [at] veraplaya.es>
09: To: <*@*.de>
10: Subject: Not only is this product now available and ready to be shipped to your front
11: 	door, but big discount specials are now in effect!
12: Date: Tue, 19 May 2009 xx:xx:xx -0400
13: MIME-Version: 1.0
14: Content-Type: text/plain;
15: 	charset="iso-8859-1"
16: Content-Transfer-Encoding: 7bit
17: X-Mailer: Microsoft Office Outlook, Build 11.0.6353
18: Thread-Index: [filtered]
19: X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2869
20: Message-ID: [ID filtered]
21: Delivered-To: *@*.de
22: X-Warning: Message contains spam signature
23: 	(149285::1242763450-00007B74-C77057C4/0-0/4522-17)  

And its never been easier than now, now that Vital Acai is available. No dangerous Ephedra. Melt away fat easily

{url_weightloss_1_}

[Schnubbi]

Üben die noch

Q.e.d.

header:

01:  
02: Received: from ip-210-62.flytelecom.net ([91.207.210.62]:51919)
03: 	by 16.mx.*.de with esmtp (port 25) (Exim 4.69 #79)
04: 	ID: [ID filtered]
05: Received: from [91.207.210.62] by mail.global.frontbridge.com; Wed, 20 May 2009
06: 	xx:xx:xx +0200
07: From: "Irma Tanner" <dwvccaustinm [at] vccaustin.org>
08: To: <*@*.de>
09: Subject: {Spam?} Improve your health, lose weight and simply look great.
10: Date: Wed, 20 May 2009 xx:xx:xx +0200
11: MIME-Version: 1.0
12: Content-Type: text/plain;
13: 	charset="us-ascii"
14: Content-Transfer-Encoding: 7bit
15: X-Mailer: Microsoft Office Outlook, Build 11.0.6353
16: Thread-Index: [filtered]
17: X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1409
18: Message-ID: [ID filtered]
19: Delivered-To: *@*.de
20: X-Warning: Message contains spam pattern  

* Blalubb *

{url_weightloss_1_}

[schara56]

header:

01: Received: from ip969.matsumoto.ne.jp (EHLO ip969.matsumoto.ne.jp)
02: 	[61.121.97.209]
03:   by mx0.gmx.net (mx041) with SMTP; 21 May 2009 xx:xx:xx +0200

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

[schara56]

header:

01: Received: from ip-77-242-19-123.net.abissnet.al (EHLO ip-77-242-19-123.net.abissnet.al)
02: 	[77.242.19.123]
03:   by mx0.gmx.net (mx105) with SMTP; 22 May 2009 xx:xx:xx +0200

^whois: [Link nur für registrierte Mitglieder sichtbar. ] - die Inhalte kommen unverändert von
^whois: [Link nur für registrierte Mitglieder sichtbar. ]