Seite 5 von 77 ErsteErste ... 345671555 ... LetzteLetzte
Ergebnis 41 bis 50 von 761

Thema: [Sammelthread]Viagra-Spam

  1. #41
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    9.052

    Standard

    Man ist wieder mal beim Schwarzhut Sucksnordic:


    header:
    01: Received: from mx2.neuigkeitenservice.com (HELO neuigkeitenservice.com)
    02: [84.246.241.84] by mx0.gmx.net (mx047) with SMTP; 01 Mar 2009 xx:xx:xx +0100

    Als Kontakt mal keine Domain, sondern ein 'Muguphon' (Prepaid Handy?):

    Infos & Bestellungen unter folgender Telefonnummer:
    Deutschland: 01522 62 53 836
    International: +49-1522-6253836
    +49-1522-6253836 ---> Vodafone D2

    Und Tracking hat man auch noch eingebaut:

    whois:http://84.246.241.84/db/xxxxx/xxxxx/1.gif

    84.246.241.84 ---> mx2.neuigkeitenservice.com ---> DK-RACKSERV

    - kjz
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  2. #42
    Neues Mitglied
    Registriert seit
    31.07.2006
    Beiträge
    22

    Standard

    Ich hab die nette 'Muguphon' Spam auch bekommen.
    Lohnt es sich, das bei Vodafone zu melden?

  3. #43
    Mitglied Avatar von Mocca
    Registriert seit
    16.12.2005
    Ort
    Am Neckar
    Beiträge
    697

    Standard Schon gesehen?


    header:
    01: From - Mon Mar 09 xx:xx:xx 2009
    02: X-Account-Key: account3
    03: X-UIDL: [UID filtered]
    04: X-Mozilla-Status: 0000
    05: X-Mozilla-Status2: 00000000
    06: X-Mozilla-Keys:
    07:
    08: X-Envelope-From: <infoaddadd222opfo [at] ejunction.com>
    09: X-Envelope-To: <poor [at] spamvictim.tld>
    10: X-Delivery-Time: 1236607057
    11: X-UID: [UID filtered]
    12: Return-Path: <infoaddadd222opfo [at] ejunction.com>
    13: X-RZG-FWD-BY: xxxxxxx [at] xxxxxxxxx.de
    14: Received: from RZmta-intern (client mail forwarder) by mailin.webmailer.de (plinge
    15: mi31) (RZmta 18.25) for <poor [at] spamvictim.tld>;Mon, 9 Mar 2009 xx:xx:xx +0100 (MET)
    16: X-RZG-CLASS-ID: [ID filtered]
    17: Received: from ejunction.com ([63.151.46.211]) by mailin.webmailer.de (plinge
    18: mi31) (RZmta 18.25) with SMTP ID: [ID filtered]
    19: Message-ID: [ID filtered]
    20: Date: Mon, 09 Mar 2009 xx:xx:xx +0400
    21: From: "Praller Staender" <infoaddadd222opfo [at] ejunction.com>
    22: User-Agent: Mozilla 3.04 (Macintosh; I; 68K)
    23: X-Accept-Language: en-us
    24: MIME-Version: 1.0
    25: To: "abonnenten" <poor [at] spamvictim.tld>
    26: Subject: =?ISO-8859-1?B?U2Nob24gZ2VzZWhlbj8=?=
    27: Content-Type: text/plain; charset="iso-8859-1"
    28: Content-Transfer-Encoding: 7bit

    Alter Schwede. Am Wochenende war ich in der Disco und hab ne richtig schicke
    Alte abgeschleppt. Schnell noch ne blaue Pille eingeworfen und dann die
    ganze Nacht durchg..gelt. Das war das geilste Erlebnis meines Lebens. Du
    musst das unbedingt auch mal probieren mit den blauen Dingern.
    Hier hab ich meine gekauft:

    whois:http://jpgoirf.pillen-ohne-rezept.net

    So können Sie die Dauer des Liebesspiels besser kontrollieren und
    trainieren nebenbei noch Ihr Stehvermögen.

    Deutsche Bestellseite, deutscher Support!


    whois:http://jpgoirf.pillen-ohne-rezept.net


    So stark, dass der Druck deutlich spürbar ist, aber es noch nicht weh tut.
    Dort soll der "Abbruch-Knopf" für bevorstehende Samenergüsse liegen.

    ViiorxQuybhudysiJnaxisyuerVjakgjyliaIagiiyawQdmiepxyaKzeahenvdc

    ###############################

    Hier können Sie sich abmelden wenn Sie keine Lustfördernen
    News mehr erhalten möchten:

    whois:http://jpgoirf.pillen-ohne-rezept.net/abmelden.php
    Grüße
    Mocca

  4. #44
    Urgestein Avatar von Eniac
    Registriert seit
    18.07.2005
    Ort
    Dragasani - Lagos - Moskau - Cloppenburg
    Beiträge
    5.202

    Standard SexTablette mit dem Rabatt.


    header:
    01: Received: from 44.60.65.117.broad.dynamic.hf.ah.cndata.com (HELO
    02: 44.60.65.117.broad.dynamic.hf.ah.cndata.com) [117.65.60.44]
    03: by mx0.gmx.net (mx060) with SMTP; 10 Mar 2009 xx:xx:xx +0100
    04: Date: Tue, 10 Mar 2009 xx:xx:xx -0500
    05: From: "Die neue Ware 2009." <LucasCollier [at] kyokofukada.net>
    06: Message-ID: [ID filtered]
    07: To: poor [at] spamvictim.tld
    08: Subject: Re:SexTablette mit dem Rabatt.

    Man sprickt deutsh:

    Jeden Tag arbeiten wir für jeden von Ihnen...
    Warum wählen Tausende Europäer gerade unser Internet-Geschäft.???

    Weil wir in diesem Business schon etwas Jahre arbeiten, und haben für diese Zeit für Sie das beste Sortiment der Medikamente im Internet gemacht.
    Die beste Auswahl der Medikamente für die Behandlung der Männerprobleme, das riesige Sortiment der Mittel für die Senkung des Gewichts.
    Die sicherste und schnelle Warenlieferung.

    Schauen Sie die Preise Ihres Apothekers und unsere Webseite an, Sie werden sehr verwundert sein.... whois:http://swellshare.com/group.php?group_id=152
    Die Seite sieht aus wie die von Canadian Pharmacy nach einer kapotten babelfisch-Übersetzung. Natürlich auf einem botnet gehostet.


    Eniac
    Die weltweit grösste Fakeseiten-Datenbank: http://db.aa419.org/fakebankslist.php
    Viele falsche Escrow-Seiten: http://escrow-fraud.com/search.php

    DER HERR ERSCHUF IN SEINEM ZORN - CLOPPENBURG UND BÜTTELBORN

  5. #45
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    9.052

    Standard

    Zitat Zitat von Eniac Beitrag anzeigen
    Die Seite sieht aus wie die von Canadian Pharmacy nach einer kapotten babelfisch-Übersetzung. Natürlich auf einem botnet gehostet.
    Die sieht nicht nur so aus:

    whois:http://swellshare.com IP: 58.20.140.5, siehe:

    http://www.spamhaus.org/sbl/sbl.lasso?query=SBL72483

    q.e.d.

    - kjz
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  6. #46
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    9.052

    Standard

    Auch hier natürlich gilt:

    whois:http://yulesolar.com IP: 220.248.186.101

    http://www.spamhaus.org/sbl/sbl.lasso?query=SBL72990

    Mit freundlichen Grüßen von der Russen-Mafia. Und wieder mal grüßt auch meine Signatur...

    - kjz
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  7. #47
    Senior Mitglied
    Registriert seit
    22.03.2006
    Ort
    unknown
    Beiträge
    1.221

    Standard

    Jetzt wurde ich auch mal wieder direkt beglückt.


    header:
    01: Return-Path: <email-q [at] info.com.np>
    02: X-Flags: 1000
    03: Delivered-To: GMX delivery to xxx
    04: Received: (qmail invoked by alias); 15 Mar 2009 xx:xx:xx -0000
    05: Received: from leased-cust4-75.info.com.np (HELO info.com.np)
    06: [203.78.164.75]
    07: by mx0.gmx.net (mx015) with SMTP; 15 Mar 2009 xx:xx:xx +0100
    08: Received: from unknown (HELO smtp.mixedthings.net) (Sun, 15 Mar 2009
    09: xx:xx:xx +0800)
    10: by rsmail.alkoholic.net with NNFMP; Sun, 15 Mar 2009 xx:xx:xx +0800
    11: Received: from unknown (HELO nntp.pinxodet.net) (Sun, 15 Mar 2009
    12: xx:xx:xx +0800)
    13: by qrx.quickslick.com with QMQP; Sun, 15 Mar 2009 xx:xx:xx +0800
    14: Received: from [64.181.215.38] by rsmail.alkoholic.net with NNFMP;
    15: Sun, 15 Mar 2009 xx:xx:xx +0800
    16: Received: from mail.webhostings4u.com ([Sun, 15 Mar 2009 xx:xx:xx
    17: +0800])
    18: by public.micromail.com.au with ASMTP; Sun, 15 Mar 2009 xx:xx:xx
    19: +0800
    20: Message-ID: [ID filtered]
    21: Date: Sun, 15 Mar 2009 xx:xx:xx +0800
    22: Reply-To: "Magdalena" <email-q [at] info.com.np>
    23: From: "Magdalena" <email-q [at] info.com.np>
    24: User-Agent: Mozilla/4.75 [en]C-CCK-MCD (WinNT; U)
    25: X-Accept-Language: en-us
    26: MIME-Version: 1.0
    27: To: "Gerda" <xxx>
    28: Subject:
    29: =?US-ASCII?B?RGllIFd1bmRlcndhZmZlIGb8ciBkZWluIExpZWJlc2xlYmVu?=
    30: Content-Type: text/plain;
    31: charset="iso-8859-1"
    32: Content-Transfer-Encoding: base64
    33: X-GMX-Antivirus: 0 (no virus found)
    34: X-GMX-Antispam: 0 (Mail was not recognized as spam)
    35: X-GMX-UID: [UID filtered]

    Endlich!
    Kostenloser Direktversand aus dem Inland! Keine Zoll Probleme !
    Diskrete Verpackung!

    Endlich bekommst du die Wunderwaffe für Standvermögen von einer
    seriösen Online Apotheke ganz diskret nach Hause, ohne Arztbesuch.

    Nie mehr zu früh schlapp machen und die Frau enttäuschen!

    Hier sofort bestellen:
    whois:http://www.viagra-zollfrei.info/

    Magdalena
    Hier können Sie sich aus dem Verteiler austragen:
    whois:www.xprofiler.ch/dispatcher/service?ac=unsub&u=1&m=
    -------------------------

    whois:viagra-zollfrei.info ist anonym registriert und liegt auf whois:194.50.187.135 zusammen unter anderem mit:

    whois:www.gina-lisa.dein-date.info
    whois:www.parkplatz-orgien.dein-date.info

    Der Namensserver whois:NS1.DOMAINS-SERVICE.NET ist registriert auf eine PROXHOST INTERNATIONAL S.A.. Diese hat eine Aussenstelle in Horni Mesto und eine Telefonnummer in Spanien whois:http://www.pro-xhost.com/component/option,com_impressum/Itemid,43/view,impressum/... Nachtigall ick hör dir trapsen

    Geht man auf die Seite kommt sofort whois:pillendienst.com bzw. whois:http://www.viagra-und-cialis.com/ -> Kolido -> ns1.dnspartner.de < - keine offenen Fragen.


    Zum wiederholten Male taucht whois:xprofiler.ch auf
    Dazu gehören

    whois:imn.ch
    whois:mailprofiler.ch
    whois:xprofiler.ch
    whois:imn-client.ch
    whois:xprofiler.biz

    registriert auf eine Schober Information Group (Schweiz) AG F.B. Switzerland

    dagegen whois:mailprofiler.com anonym. Impressum natürlich Fehlanzeige.
    Hier wird auch beschrieben das Adressen verklingelt werden whois:http://www.mailprofiler.com/www/ch/index/policy.html

    Hier wird bereits 2006 über diese Firma diskutiert.

    Ich werde mal versuchen diese Firma anzuschreiben und den Zoll auch, kostet ja nix. Schaun mer mal.

    Gruß Antispam2006
    Geändert von antispam2006 (16.03.2009 um 19:44 Uhr)

  8. #48
    Neues Mitglied
    Registriert seit
    31.07.2008
    Beiträge
    41

    Standard Schon wieder Weihnachten?


    header:
    01: Received: from speedtouch.lan (20151070169.user.veloxzone.com.br
    02: [201.51.70.169])
    03: by mx01.carpo.de (Postfix) with ESMTP ID: [ID filtered]
    04: for <poor [at] spamvictim.tld>; Tue, 17 Mar 2009 xx:xx:xx +0100 (CET)
    05: From: "Courtney Budinich" <qqwdelightful [at] crispani.e.telefonica.net>
    06: Subject: Energy fur ihren Penis, kaufen und 85% sparen
    07: Date: Tue, 17 Mar 2009 xx:xx:xx -0300


    blablabla

    Jetzt bestellen und naechste Woche erhalten - 12 Tb. umsonst zum Weihnachten!

    whois:http://teoddcfy.fm.interia.pl

    Frohe Weihnachten
    Ziemlich früh für das Weihnachtsgeschäft.

    Post aus Spanien, Bestellen in Polen? hmmm

  9. #49
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    9.052

    Standard

    Wieder mal der übliche Müll mit multiplem Tracking:


    header:
    01: Received: from mx2.neuigkeitenservice.com (HELO neuigkeitenservice.com)
    02: [84.246.241.84] by mx0.gmx.net (mx049) with SMTP; 18 Mar 2009 xx:xx:xx +0100

    Beworben:

    whois:http://www.abnehmen.naturmittel-versand.com

    Gehostet auf 78.47.200.154, das ist webfw1.dd24.net/Key-Systems GmbH/Hetzner Online AG. Der Schlüsseldienst tritt also nicht nur als Schwarzhut-Registrar auf, jetzt macht man auch noch das Hosting. Ist aber nur eine der üblichen Weiterleitungen zu Klo-Idiot und Ficki-Victor:

    whois:http://www.pillendienst.com IP: 91.184.57.20

    Dazu gibt es dann noch multiples Tracking:

    Return-Path: <bounce-4639-11716476@neuigkeitenservice.com>
    List-Unsubscribe: <mailto:leave-list3-1182476I@neuigkeitenservice.com>
    Sender: bounce-4929-1174476@neuigkeitenservice.comX-LYRIS-Message-Id:
    <LYRIS-1105476-4929-2009.03.12-16.54.14--xxxx#xxxxx@neuigkeitenservice.com>
    <IMG ALT="" SRC="http://84.246.241.84/db/4879/11995476/1.gif" WIDTH=1
    HEIGHT=1>
    84.246.241.84 ist im übrigen mx2.neuigkeitenservice.com.

    Post hätte da wohl gerne:

    diaet.info@aol.de

    owner-list3@neuigkeitenservice.com

    dom.reg.572@epost-adresse.com


    - kjz
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  10. #50
    Mitglied
    Registriert seit
    24.08.2006
    Beiträge
    851

    Standard

    hier ist auch schon Weihnachten


    header:
    01: Received: from ppp-124-120-252-219.revip2.asianet.co.th
    02: (ppp-124-120-252-219.revip2.asianet.co.th [124.120.252.219])
    03: by xxxxxxxxxxxxx (Postfix) with ESMTP ID: [ID filtered]
    04: for <xxxxxxxxxxxx>; Tue, 17 Mar 2009 xx:xx:xx +0100 (CET)

    Bestellen Sie jetzt und vergessen Sie Ihre Enttaeuschungen, anhaltende Versagensaengste und wiederholte peinliche Situationen!

    Jetzt bestellen und naechste Woche erhalten - 12 Tb. umsonst zum Weihnachten!


    whois:http://pfhibioo.eu.interia.pl

Seite 5 von 77 ErsteErste ... 345671555 ... LetzteLetzte

Stichworte

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen