Seite 23 von 84 ErsteErste ... 1321222324253373 ... LetzteLetzte
Ergebnis 221 bis 230 von 837

Thema: [Sammelthread]Viagra-Spam

  1. #221
    Mitglied
    Registriert seit
    22.05.2009
    Ort
    südlich von Hannover
    Beiträge
    270

    Standard

    Shoppen sie heute und ver-gessen sie Ihre Enttaeuschungen und geniessen Sie
    Ihr Leben.

    + Versand umsonst
    + ohne Zollprobleme
    + sicher Online einkaufen.
    + pflanzliches Potenzmittel
    + diskretes Packet

    Gar nicht mehr zu frueh kommen und die Frau geil befriedigen!

    Oder andere Potenzmittelchen kaufen auf

    whois: [Link nur für registrierte Mitglieder sichtbar. ]

    ----



    header:
    01: X-MSK: CML=3.001000
    02: Return-path: <Jutta.Braunetvrm [at] futuro.pl>
    03: Delivery-date: Fri, 01 Jan 2010 xx:xx:xx +0100
    04: Received: from [195.4.92.27] (helo=17.mx.freenet.de)
    05: by mbox135.freenet.de with esmtpa (ID: [ID filtered]
    06: ID: [ID filtered]
    07: for poor [at] spamvictim.tld; Fri, 01 Jan 2010 xx:xx:xx +0100
    08: Received: from static-81-219-53-63.devs.futuro.pl ([81.219.53.63]:2989)
    09: by 17.mx.freenet.de with esmtp (port 25) (Exim 4.69 #94)
    10: ID: [ID filtered]
    11: Message-ID: [ID filtered]
    12: Date: Fri, 01 Jan 2010 xx:xx:xx -0700
    13: Reply-To: Jutta.Braun [at] futuro.pl
    14: From: Jutta Braun <xxxxx [at] futuro.pl>
    15: User-Agent: Mozilla/4.75 [en]C-CCK-MCD (WinNT; U)
    16: X-Accept-Language: en-us
    17: MIME-Version: 1.0
    18: To: "Kunde 668155646" <poor [at] spamvictim.tld>,
    19: "Newsletter Kunde 816407437" <poor [at] spamvictim.tld>,
    20: "Abonnement Kunde 012320226" <poor [at] spamvictim.tld>,
    21: "Abonnement 22564311" <poor [at] spamvictim.tld>,
    22: "Customer 168167151" <poor [at] spamvictim.tld>
    23: Subject: =?windows-1252?B?WnUgZnJ1ZWggaW0gfEJldHQga29tbWVu?=
    24: Content-Type: text/plain;
    25: charset="iso-8859-1"
    26: Content-Transfer-Encoding: 7bit
    27: X-Warning: futuro.pl is listed at abuse.rfc-ignorant.org
    28: X-purgate-ID: [ID filtered]
    29: Delivered-To: poor [at] spamvictim.tld
    30: Envelope-to: poor [at] spamvictim.tld
    31: Delivered-To: poor [at] spamvictim.tld
    Der Link leitet weiter auf Swiss Apotheke.
    Über Post freut sich [Link nur für registrierte Mitglieder sichtbar. ] .
    Meine erste Spam Mail seit längerere Zeit die es bis zu mir auf den Computer geschaft hat.
    Spamcop hat sich auch gefreut.

    MfG und frohes neues Jahr

    Jan
    Geändert von siebich (01.01.2010 um 18:23 Uhr) Grund: Whois, Empfangsadressen anonymisiert

  2. #222
    Mitglied
    Registriert seit
    22.05.2009
    Ort
    südlich von Hannover
    Beiträge
    270

    Standard Die Nächste


    header:
    01: X-MSKTag: [SPAM]
    02: X-MSK: CML=12.501000
    03: Return-path: <azizkamat [at] www7.100mb.ru>
    04: Delivery-date: Sun, 03 Jan 2010 xx:xx:xx +0100
    05: Received: from [195.4.92.23] (helo=13.mx.freenet.de)
    06: by mbox135.freenet.de with esmtpa (ID: [ID filtered]
    07: ID: [ID filtered]
    08: for [EMAIL="poor [at] spamvictim.tld"]poor [at] spamvictim.tld[/EMAIL];
    09: Sun, 03 Jan 2010 xx:xx:xx +0100
    10: Received: from www7.100mb.ru ([195.9.3.70]:39720)
    11: by 13.mx.freenet.de with smtp (port 25) (Exim 4.69 #94)
    12: ID: [ID filtered]
    13: X-Priority: 3 (Normal)
    14: Message-ID: [ID filtered]
    15: Reply-To: <azizkamat [at] www7.100mb.ru>
    16: To: <poor [at] spamvictim.tld>,
    17: <poor [at] spamvictim.tld>,
    18: <poor [at] spamvictim.tld>,
    19: <poor [at] spamvictim.tld>
    20: From: <azizkamat [at] www7.100mb.ru>
    21: Date: Sun, 3 Jan 2010 xx:xx:xx +0600
    22: Subject: [SPAM]Full enjoyment for few bucks
    23: MIME-Version: 1.0
    24: Content-Type: text/html; charset=iso-8859-1
    25: Content-Transfer-Encoding: 7bit
    26: X-purgate-ID: [ID filtered]
    27: Delivered-To:
    28: [EMAIL="poor [at] spamvictim.tld"]poor [at] spamvictim.tld[/EMAIL]
    29: Envelope-to:
    30: [EMAIL="poor [at] spamvictim.tld"]poor [at] spamvictim.tld[/EMAIL]
    31: Delivered-To:
    32: [EMAIL="poor [at] spamvictim.tld"]poor [at] spamvictim.tld[/EMAIL]

    Recharge your love weapon = whois: [Link nur für registrierte Mitglieder sichtbar. ]

    Über Post freut sich [Link nur für registrierte Mitglieder sichtbar. ].
    Spamcop gemeldet.
    Habe nicht versucht genauer herauszufinden was hinter diesem Angebot steckt, da diese Maul bei mir eine Phinising Warnung ausgelöst hat. Es sieht aber aus wie eine dieser Viagara Mails die ich früher mal bekommen habe.

    MfG

    Jan
    Geändert von cmds (03.01.2010 um 12:57 Uhr) Grund: Header Tag für bessere Lesbarkeit gesetzt

  3. #223
    Mitglied
    Registriert seit
    22.05.2009
    Ort
    südlich von Hannover
    Beiträge
    270

    Standard Nachschub


    header:
    01: Return-path: <goldforexpro [at] uniplac.net>
    02: Delivery-date: Mon, 04 Jan 2010 xx:xx:xx +0100
    03: Received: from [195.4.92.25] (helo=15.mx.freenet.de)
    04: by mbox135.freenet.de with esmtpa (ID: [ID filtered]
    05: ID: [ID filtered]
    06: for poor [at] spamvictim.tld; Mon, 04 Jan 2010 xx:xx:xx +0100
    07: Received: from uniplac.net ([200.135.4.4]:58533)
    08: by 15.mx.freenet.de with smtp (port 25) (Exim 4.69 #94)
    09: ID: [ID filtered]
    10: To: <poor [at] spamvictim.tld>,
    11: <poor [at] spamvictim.tld>
    12: Message-ID: [ID filtered]
    13: Subject: Huge success in male augmentation
    14: Date: Mon, 4 Jan 2010 xx:xx:xx -0200
    15: X-Priority: 3 (Normal)
    16: Reply-To: <goldforexpro [at] uniplac.net>
    17: From: <goldforexpro [at] uniplac.net>
    18: MIME-Version: 1.0
    19: Content-Type: text/html; charset=iso-8859-1
    20: Content-Transfer-Encoding: 7bit
    21: X-purgate-ID: [ID filtered]
    22: Delivered-To: poor [at] spamvictim.tld
    23: Envelope-to: poor [at] spamvictim.tld
    24: Delivered-To: poor [at] spamvictim.tld

    Recharge your package =whois: [Link nur für registrierte Mitglieder sichtbar. ]

    Spamcop gemeldet und über ganz viel Post freut sich [Link nur für registrierte Mitglieder sichtbar. ]

    MfG Jan

  4. #224
    Mitglied
    Registriert seit
    22.05.2009
    Ort
    südlich von Hannover
    Beiträge
    270

    Standard Diesmal aus Russland


    header:
    01: X-MSKTag: [SPAM]
    02: X-MSK: CML=17.401000
    03: Return-path: <lokoman49 [at] kappa.snw.ru>
    04: Delivery-date: Wed, 06 Jan 2010 xx:xx:xx +0100
    05: Received: from [195.4.92.22] (helo=12.mx.freenet.de)
    06: by mbox135.freenet.de with esmtpa (ID: [ID filtered]
    07: ID: [ID filtered]
    08: for poor [at] spamvictim.tld; Wed, 06 Jan 2010 xx:xx:xx +0100
    09: Received: from kappa.snw.ru ([84.204.136.3]:38754)
    10: by 12.mx.freenet.de with smtp (port 25) (Exim 4.69 #94)
    11: ID: [ID filtered]
    12: X-Priority: 3 (Normal)
    13: To: <poor [at] spamvictim.tld>,
    14: <poor [at] spamvictim.tld>,
    15: <poor [at] spamvictim.tld>,
    16: <poor [at] spamvictim.tld>
    17: Message-ID: [ID filtered]
    18: From: <lokoman49 [at] kappa.snw.ru>
    19: Subject: [SPAM]Feel the deep pleasure
    20: Reply-To: <lokoman49 [at] kappa.snw.ru>
    21: Date: Wed, 6 Jan 2010 xx:xx:xx -0600
    22: MIME-Version: 1.0
    23: Content-Type: text/html; charset=iso-8859-1
    24: Content-Transfer-Encoding: 7bit
    25: X-purgate-ID: [ID filtered]
    26: Delivered-To: poor [at] spamvictim.tld
    27: Envelope-to: poor [at] spamvictim.tld
    28: Delivered-To: poor [at] spamvictim.tld




    Making love toys bigger-firmer = whois: [Link nur für registrierte Mitglieder sichtbar. ]
    Spamcop gemeldet.
    Über Post freut sich [Link nur für registrierte Mitglieder sichtbar. ]

    Mfg

    Jan
    Geändert von Jan-Ludwig (06.01.2010 um 19:26 Uhr) Grund: Whois repariert

  5. #225
    Verbalakrobat Avatar von Goofy
    Registriert seit
    17.07.2005
    Ort
    Überall und nirgends
    Beiträge
    24.822

    Standard

    Zitat Zitat von Jan-Ludwig Beitrag anzeigen
    Über Post freut sich...
    Man sollte schon wissen, dass beim durchschnittlichen Spam die Absendeadresse fast immer gefälscht ist. Die kann entweder frei erfunden sein (zumindest der local part), oder einem Unbeteiligten gehören. Nun ja, verbrannt dürfte sie sowieso schon sein, aber es bringt dann nicht viel, sie hier nochmal zu verbrennen.
    Goofy
    ______________________________
    Weisheiten des Trullius L. Guficus, 80 v.Chr.:
    "Luscinia, te pedem supplodere audio" - Nachtigall, ick hör dir trapsen
    "Vita praediolum eculeorum non est" - Das Leben ist kein Ponyhof
    "Avia mea in stabulo gallinario rotam automotam vehit" - Meine Oma fährt im Hühnerstall Motorrad
    "Sed illi, dicito: me in ano lambere potest" - Jenem aber, sag es ihm: er kann mich am Arsch lecken

  6. #226
    Mitglied
    Registriert seit
    02.01.2008
    Ort
    Schläfrig-Holzbein
    Beiträge
    987

    Standard


    header:
    01:
    02: Received: from [124.148.172.208] (helo=zjuavhk)
    03: by mx36.web.de with esmtp (WEB.DE 4.110 #314)
    04: ID: [ID filtered]
    05: Reply-To: "Kerry Deirdre" <kr_deirdre_oz [at] owo.com>
    06: Sender: <kr_deirdre_oz [at] owo.com>
    07: Subject: {Spam?} Hydrocodone, Codeine, Phentermin, Vicodin - Best Prices! Vicodin from
    08: Top Pharmacies! Choose the best one! FedEx, DHL, EMS/USPS, UPS, Airmail, Courier delivery.
    09: Message-ID: [ID filtered]
    10: From: "Kerry Deirdre" <kr_deirdre_oz [at] owo.com>
    11: Date: Wed, 06 Jan 2010 xx:xx:xx -0700
    12: To: <*@*.de>
    13: MIME-Version: 1.0
    14: Content-Type: multipart/alternative;
    15: boundary="----=_NextPart_000_0BB6_F6700BE3.6BE80FFF"
    16: Return-Path: kr_deirdre_oz [at] owo.com

    whois: [Link nur für registrierte Mitglieder sichtbar. ] Buy your needed medication drugs here!
    Don't pay the ferryman,
    Until he gets you to the other side (Chris De Burgh)

  7. #227
    Mitglied
    Registriert seit
    22.05.2009
    Ort
    südlich von Hannover
    Beiträge
    270

    Standard Wieder mal


    header:
    01: X-MSKTag: [SPAM]
    02: X-MSK: CML=18.588000
    03: Return-path: <fazemagaj9755 [at] selfnet.cz>
    04: Delivery-date: Thu, 07 Jan 2010 xx:xx:xx +0100
    05: Received: from [195.4.92.22] (helo=12.mx.freenet.de)
    06: by mbox135.freenet.de with esmtpa (ID: [ID filtered]
    07: ID: [ID filtered]
    08: for poor [at] spamvictim.tld; Thu, 07 Jan 2010 xx:xx:xx +0100
    09: Received: from 212-96-187-171.cust.selfnet.cz ([212.96.187.171]:8191
    10: helo=selfnet.cz)
    11: by 12.mx.freenet.de with esmtps (TLSv1:RC4-MD5:128) (port 25) (Exim 4.69 #94)
    12: ID: [ID filtered]
    13: for poor [at] spamvictim.tld; Thu, 07 Jan 2010 xx:xx:xx +0100
    14: From: VIAGRA (c) Best Supplier <fazemagaj9755 [at] selfnet.cz>
    15: To: poor [at] spamvictim.tld
    16: Subject: [SPAM]Visitor xxxxx personal 80% OFF
    17: MIME-Version: 1.0
    18: Content-Type: text/html; charset="ISO-8859-1"
    19: Content-Transfer-Encoding: 7bit
    20: X-Warning: selfnet.cz is listed at postmaster.rfc-ignorant.org
    21: X-purgate-ID: [ID filtered]
    22: Delivered-To: poor [at] spamvictim.tld
    23: Envelope-to: poor [at] spamvictim.tld
    24: Delivered-To: poor [at] spamvictim.tld

    If you have any difficulty seeing the contents of this e-mail, please click here.

    Hier eingesetzt ist eine grafik mit blauen Pillen die nach whois: [Link nur für registrierte Mitglieder sichtbar. ] führt



    Copyright © 2009 Ykejerol Inc.
    Privacy Policy | Terms of Use | Contact Us | Unsubscribe

    Spamcop gemeldet

    MfG

    Jan

    PS: Vielen Dank Goofy für die Erläuterung
    Geändert von Jan-Ludwig (07.01.2010 um 16:56 Uhr) Grund: Wort vergessen

  8. #228
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.601

    Standard Unbekannte Mailserver-Malware spammt ungebremst

    Quelle: [Link nur für registrierte Mitglieder sichtbar. ]
    Zitat Zitat von heise
    ..] Absenderangaben wie "VIAGRA (c) Best Supplier" und Betreffzeilen wie "Visitor ... personal 80% OFF". [...] iX-Autor und IT-Forensiker Lukas Grunwald zeigt sich besorgt, dass die Malware wie ein "richtiger" Mailserver etwa die verschlüsselte Mail-Übertragung mittels TLS beherrscht und dass sie Absender-Adressen in den Spam einfügt, die zu eventuell hinterlegten SPF-Records passen – Absender-Domain und der "Mailserver" scheinen also zusammenzugehören. [...
    Der Kram geht bei mir immer auf die Domain whois: [Link nur für registrierte Mitglieder sichtbar. ]. Bisher landete ich immer auf der Plesk-Default-Seite; heute aber:
    Code:
    Bad Request
    
    Your browser sent a request that this server could not understand.
    Reason: You're speaking plain HTTP to an SSL-enabled server port.
    Instead use the HTTPS scheme to access this URL, please.
    
        Hint: https://cl-t117-531cl.privatedns.com/
    
    Apache/2.2.3 (CentOS) Server at cl-t117-531cl.privatedns.com Port 443
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  9. #229
    Neues Mitglied
    Registriert seit
    22.11.2005
    Beiträge
    19

    Standard

    Guten Morgen,
    ich hoffe ich bin in diesem Thread richtig gelandet!?


    header:
    01: Delivered-To: poor [at] spamvictim.tld
    02: Received: by 10.103.182.18 with SMTP ID: [ID filtered]
    03: Thu, 7 Jan 2010 xx:xx:xx -0800 (PST)
    04: Received: by 10.213.25.79 with SMTP ID: [ID filtered]
    05: Thu, 07 Jan 2010 xx:xx:xx -0800 (PST)
    06: Received-SPF: softfail (google.com: best guess record for domain of transitioning
    07: poor [at] spamvictim.tld does not designate 85.17.90.200 as permitted sender)
    08: client-ip=85.17.90.200;
    09: Received: by 10.241.103.18 with POP3 ID: [ID filtered]
    10: Thu, 07 Jan 2010 xx:xx:xx -0800 (PST)
    11: X-Gmail-Fetch-Info: xxxxxx [at] web.de 2 pop3.web.de 110 xxxxxx
    12: Received: from [85.17.90.200] (helo=sauno.morethanservice.com)
    13: by mx41.web.de with esmtp (WEB.DE 4.110 #314)
    14: ID: [ID filtered]
    15: for poor [at] spamvictim.tld; Fri, 08 Jan 2010 xx:xx:xx +0100
    16: Received: from morethan by sauno.morethanservice.com with local (Exim 4.69)
    17: (envelope-from <dr.weber [at] hotmail.com>)
    18: ID: [ID filtered]
    19: for poor [at] spamvictim.tld; Fri, 08 Jan 2010 xx:xx:xx +0100
    20: To: poor [at] spamvictim.tld
    21: Subject: =?UTF-8?B?UkU6IGRpZSBNw7ZnbGljaGtlaXQ=?=
    22: Message-ID: [ID filtered]
    23: Date: Thu, 07 Jan 2010 xx:xx:xx +0100
    24: From: "admin" <dr.weber [at] hotmail.com>
    25: Reply-To: dr.weber [at] hotmail.com
    26: MIME-Version: 1.0
    27: X-Mailer-LID: [ID filtered]
    28: List-Unsubscribe: <http://www.morethanservice.com/iem/unsubscribe.php?[UNSUB
    29: filtered]>
    30: X-Mailer-RecptID: [ID filtered]
    31: X-Mailer-SID: [ID filtered]
    32: X-Mailer-Sent-By: 1
    33: Content-Type: multipart/alternative; charset="UTF-8";
    34: boundary="b1_a56b522bef8010e2d4355f39bf70eb0d"
    35: Content-Transfer-Encoding: 8bit
    36: X-AntiAbuse: This header was added to track abuse, please include it with any abuse
    37: report
    38: X-AntiAbuse: Primary Hostname - sauno.morethanservice.com
    39: X-AntiAbuse: Original Domain - web.de
    40: X-AntiAbuse: Originator/Caller UID/GID: [UID filtered]
    41: X-AntiAbuse: Sender Address Domain - hotmail.com
    42: Return-Path: dr.weber [at] hotmail.com

    Hallo,

    aufgrund Ihrer Anfrage freue ich mich Ihnen mitteilen zu können das sie ab dieser Woche, und ohne Rezept, deutschlandweit Mittel zur Erhöhung der Manneskraft sowie Mittel zur Steigerung der Lust der Frau online bestellen können. Die Ware wird Ihnen diskret und zügig zugestellt hier finden Sie alle Informationen die Sie benötigen: whois: [Link nur für registrierte Mitglieder sichtbar. ]

    mit freundlichen Grüßen
    Dr. Carl Weber

  10. #230
    Mitglied
    Registriert seit
    22.05.2009
    Ort
    südlich von Hannover
    Beiträge
    270

    Standard


    header:
    01: X-MSKTag: [SPAM]
    02: X-MSK: CML=24.588000
    03: Return-path: <ecyecugyda3341 [at] volia.net>
    04: Delivery-date: Fri, 08 Jan 2010 xx:xx:xx +0100
    05: Received: from [195.4.92.22] (helo=12.mx.freenet.de)
    06: by mbox135.freenet.de with esmtpa (ID: [ID filtered]
    07: ID: [ID filtered]
    08: for poor [at] spamvictim.tld; Fri, 08 Jan 2010 xx:xx:xx +0100
    09: Received: from jogging.hostel.volia.net ([93.74.9.162]:33201 helo=volia.net)
    10: by 12.mx.freenet.de with esmtps (TLSv1:RC4-MD5:128) (port 25) (Exim 4.69 #94)
    11: ID: [ID filtered]
    12: for poor [at] spamvictim.tld; Fri, 08 Jan 2010 xx:xx:xx +0100
    13: From: VIAGRA (c) Best Supplier <ecyecugyda3341 [at] volia.net>
    14: To: poor [at] spamvictim.tld
    15: Subject: [SPAM]Visitor xxxxxx personal 80% OFF
    16: MIME-Version: 1.0
    17: Content-Type: text/html; charset="ISO-8859-1"
    18: Content-Transfer-Encoding: 7bit
    19: X-purgate-ID: [ID filtered]
    20: Delivered-To: poor [at] spamvictim.tld
    21: Envelope-to: poor [at] spamvictim.tld
    22: Delivered-To: poor [at] spamvictim.tld

    If you have any difficulty seeing the contents of this e-mail, please click here.

    Wieder Bild mit Pillen das nach obenangeführten whois: [Link nur für registrierte Mitglieder sichtbar. ]
    führt


    Copyright © 2009 Muzaqufybeja Inc.
    Privacy Policy | Terms of Use | Contact Us | Unsubscribe

    Spamcop gemeldet.
    Ich hoffe keiner kommt bei dem Sturm zu schaden.

    MfG

    Jan

Seite 23 von 84 ErsteErste ... 1321222324253373 ... LetzteLetzte

Stichworte

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen