[Sammelthread]Viagra-Spam

[schara56]

header:

01: Received: from nkt.n-line.kiev.ua (EHLO nkt.n-line.kiev.ua) [193.201.80.96]
02:   by mx0.gmx.net (mx061) with SMTP; 03 Aug 2009 xx:xx:xx +0200

^whois: [Link nur für registrierte Mitglieder sichtbar. ] -> weiter zu ^whois: [Link nur für registrierte Mitglieder sichtbar. ]/v1//
Registriert mal wieder über Key-Systems GmbH aber wir haben eine neue Stroh-Frau: K* H* mit der E-Mail-Domain ^whois:next49media.com welche noch frei ist (Stand heute). Ganz nett wenn man das mit dem neuen Whois von ^whois:maennerapotheke.com vergleicht welches zumindest in der G-Mail-Adresse mit unseren Kleriker aus dem Ostern verquickt.

[kjz1]

Nun, bei der Dame (K. H.) hat man sicher hier geklaut:

K. H., a Belizean National, is the Managing Director of the International Business Companies Registry of Belize. Formerly educated in Belize and no stranger to company formation services, she has served in various administrative capacities over the past 13 years prior to being appointed as Deputy Registrar of International Business Companies

Belize, Belize, war da nicht mal was......

- kjz

[schara56]

header:

01: Received: from 61-71-160-52.adsl.static.giga.net.tw (EHLO
02: 	61-71-160-52.adsl.static.giga.net.tw) [61.71.160.52]
03:   by mx0.gmx.net (mx108) with SMTP; 08 Aug 2009 xx:xx:xx +0200

^whois: [Link nur für registrierte Mitglieder sichtbar. ] -> weiter zu ^whois: [Link nur für registrierte Mitglieder sichtbar. ]/v1//

header:

01: Received: from host184-85-255-186.limes.com.pl (EHLO host184-85-255-186.limes.com.pl)
02: 	[85.255.186.184]
03:   by mx0.gmx.net (mx054) with SMTP; 07 Aug 2009 xx:xx:xx +0200

Gleicher Text wie oben nur andere Links:
^whois: [Link nur für registrierte Mitglieder sichtbar. ]/group/richstalkwe4udd
^whois: [Link nur für registrierte Mitglieder sichtbar. ]
^whois: [Link nur für registrierte Mitglieder sichtbar. ]/a/728x90_01.gif
^whois: [Link nur für registrierte Mitglieder sichtbar. ]

[Fidul]

[Link nur für registrierte Mitglieder sichtbar. ]

[Heidelberger01]

Ich habe alle Filterregeln so geändert das ich seit 5 Tagen keine Spam mehr von diesen
Viagra Idioten bekomme ...

LG Heidelbergerpaar

[Baldrian]

So lange so viele Leute bei denen kaufen,
so lange werden diese Verbrecher weitermachen.
Und ich wundere mich schon seit langem, wieso ich
Mails von irgendeinem Pharma-Dingens aus Kanada bekomme.
Habe die Mails ja nie aufgemacht sondern gleich gelöscht.

[schara56]

header:

01: Received: from nslcr.physics.sunysb.edu (EHLO nslcr.physics.sunysb.edu)
02: 	[129.49.58.26]
03:   by mx0.gmx.net (mx040) with SMTP; 09 Aug 2009 xx:xx:xx +0200

header:

01: Received: from 92-243-105-065.nts.su (EHLO 92-243-105-065.nts.su)
02: 	[92.243.105.65]
03:   by mx0.gmx.net (mx058) with SMTP; 08 Aug 2009 xx:xx:xx +0200

^whois: [Link nur für registrierte Mitglieder sichtbar. ] -> weiter zu ^whois: [Link nur für registrierte Mitglieder sichtbar. ]/v1//

[kjz1]

Mal wieder was anderes von Ficki-Victor:

header:

01: Received: from server912112252.mediaon.info (EHLO
02: server912112252.mediaon.info) [91.211.225.2]
03:   by mx0.gmx.net (mx086) with SMTP; 08 Aug 2009 xx:xx:xx +0200

^whois: [Link nur für registrierte Mitglieder sichtbar. ] ---> 193.239.6.188 ---> reverse.dns.kolido.net

leitet weiter auf:

^whois: [Link nur für registrierte Mitglieder sichtbar. ] ---> 91.184.58.126 ---> 126.58.184.91.unassigned.as34225.net/Kolido

eine Mehrbetrugsnummer gehört auch noch dazu: 0900 510 5772 (laut RegTP nicht auffindbar)

Man merke und staune: der Schlüsseldienst ist hier nicht der Registrar....

- kjz

[antispam2006]

eine Mehrbetrugsnummer gehört auch noch dazu: 0900 510 5772 (laut RegTP nicht auffindbar)

Doch ist sie, [Link nur für registrierte Mitglieder sichtbar. ]. Sie wird von R.M. Redmedia Enterprose s.r.o. betrieben.

Man merke und staune: der Schlüsseldienst ist hier nicht der Registrar....

Wundert mich nach dem Auftritt hier nicht. Auch ist Ruhe bei den Registrierungen eingekehrt - bis auf ^whois:ihr-doktor-stehkraft.com welches natürlich auch bespammt wird.
Diesmal ist es von der nichtexistierenden Firma NEXT49 Media Inc. mit [Link nur für registrierte Mitglieder sichtbar. ] betrieben. Diese Domain ^whois:next49media.net "gibt" es zwar allerdings zeigt diese auf 127.0.0.1 also kann wieder keine Verifizierung erfolgt sein.

Gruß Antispam2006

[kjz1]

Diese Domain ^whois:next49media.net "gibt" es zwar allerdings zeigt diese auf 127.0.0.1 also kann wieder keine Verifizierung erfolgt sein.

Man achte mal auf das Registrierungsdatum (7. 8. 09). Alles klar, Herr Kommissar?

- kjz