[Sammelthread]Viagra-Spam

[schara56]

Gespamt über Thailand - rest wie schon gepostet.

header:

01: Received: from cm-27-145-34-110.revip12.asianet.co.th (HELO mail228.n-tv.de)
02: 	[27.145.34.110]
03:   by mx0.gmx.net (mx075) with SMTP; 16 Sep 2012 xx:xx:xx +0200
04: Received: from localhost.localdomain (localhost [127.0.0.1])
05:  by n-tv.de (Postfix) with ESMTP ID: [ID filtered]

^whois: [Link nur für registrierte Mitglieder sichtbar. ] -> ^whois: [Link nur für registrierte Mitglieder sichtbar. ] -> ^whois: [Link nur für registrierte Mitglieder sichtbar. ]

[kjz1]

Diesmal 'n-tv' aus Russland:

header:

01: Received: from 81-1-135-133.broadband.progtech.ru (HELO
02: mail07061.n-tv.de) [81.1.135.133]
03:   by mx0.gmx.net (mx057) with SMTP; 16 Sep 2012 xx:xx:xx +0200
04: Received: from localhost.localdomain (localhost [127.0.0.1])
05:  by n-tv.de (Postfix) with ESMTP ID: [ID filtered]

Kette:

^whois: [Link nur für registrierte Mitglieder sichtbar. ]
IP: 94.136.52.73 ---> UK-WEBFUSION-LEEDS

^whois: [Link nur für registrierte Mitglieder sichtbar. ]
IP: 199.59.166.93 ---> Blacklotus

^whois: [Link nur für registrierte Mitglieder sichtbar. ]
IP: 83.220.33.5 ---> Garstelecom.ru (nginx proxy)

Fragt sich natürlich, warum ein Registrar aus der Ukraine mit gewissem Ruf (hust, hust...) Schweizer Domains vergeben darf. Aber wenn man schon so vielen Bankstern Heimstatt bietet...

Zudem läuft auf dem russ. Server nginx, ein Proxy aus russ. Produktion, sehr beliebt zum Verschleiern der Control-Server bei der Russenmafia. Denn von dort kommt der Rotz wohl ursprünglich (und sei es per spit!!! Affiliate-Programm) her.

[blizzy]

header:

01: Return-Path: <6546861 [at] 0-0-mydomain.com>
02: Received: from mailin03.aul.t-online.de (mailin03.aul.t-online.de
03: 	[172.20.27.43])
04: 	 by mhead906 (Cyrus v2.3.15-fun-3.2.14.0-1) with LMTPA;
05: 	 Sat, 06 Oct 2012 xx:xx:xx +0200
06: X-Sieve: CMU Sieve 2.3
07: Received: from mailaopiq.52004044elyqiw5502862.pt ([89.206.32.31]) by
08: 	mailin03.aul.t-online.de
09: 	with smtp ID: [ID filtered]
10: Message-ID: [ID filtered]
11: Date: Sat, 06 Oct 2012 xx:xx:xx -0700
12: Reply-To: "Gabi Mueller" <6546861 [at] 0-0-mydomain.com>
13: From: Online-Potenz-mittel Apotheke <Etmijoqumu.info.Umjzovedqy [at] t-online.de>
14: To: poor [at] spamvictim.tld
15: Subject: =?iso-8859-1?B?QmVxdWVtIHVuZCBlaW5mYWNoIFBvdGVuem1pdGVsIGJlc3RlbGxlbg==?=
16: Content-Type: text/plain;
17: 	charset="ISO-8859-2"
18: Content-Transfer-Encoding: 7bit
19: X-Priority: 1
20: X-TOI-SPAM: n;1;2012-10-06Txx:xx:xxZ
21: X-TOI-VIRUSSCAN: clean
22: X-TOI-EXPURGATEID: [ID filtered]
23: X-TOI-SPAMCLASS: CLEAN, NORMAL
24: X-TOI-MSGID: [ID filtered]
25: X-Seen: false
26: X-ENVELOPE-TO: <poor [at] spamvictim.tld>

Kein peinlicher Gang zur Apotheke mehr nötig. Auf unserer Online-Apotheke
können Sie einfach und diskret Potenzmittel bestellen.

Unsere Apotheke bietet Ihnen eine grosse Auswahl an Potenzmitteln bekannter
Hersteller.

Rezeptfrei und ohne Versandkosten.

Hier geht es weiter: ^whois: [Link nur für registrierte Mitglieder sichtbar. ]

[blizzy]

Die nächste Online-Apotheke ohne Apotheker:

header:

01: Return-Path: <0661268 [at] 02.ie>
02: Received: from mailin24.aul.t-online.de (mailin24.aul.t-online.de
03: 	[172.20.27.130])
04: 	 by mhead906 (Cyrus v2.3.15-fun-3.2.14.0-1) with LMTPA;
05: 	 Sun, 07 Oct 2012 xx:xx:xx +0200
06: X-Sieve: CMU Sieve 2.3
07: Received: from mailmp.7syquetoup2255185.nl ([95.43.254.207]) by
08: 	mailin24.aul.t-online.de
09: 	with smtp ID: [ID filtered]
10: Message-ID: [ID filtered]
11: Date: Sat, 06 Oct 2012 xx:xx:xx -0700
12: Reply-To: "Ula" <0661268 [at] 02.ie>
13: From: Online-PotenzMittel<Hrzanebp.info.Guqawyel [at] gmx.net>
14: To: poor [at] spamvictim.tld
15: Subject:
16: 	=?iso-8859-1?B?R3Jvc3NlIEF1c3dhaGwgYW4gT3JpZ2luYWwgdW5kIEdlbmVyaWthIFBvdGVuem1pdHRlbG4=?=
17: Content-Type: text/plain;
18: 	charset="Windows-1252"
19: Content-Transfer-Encoding: 7bit
20: X-TOI-SPAM: n;1;2012-10-07Txx:xx:xxZ
21: X-TOI-VIRUSSCAN: clean
22: X-TOI-EXPURGATEID: [ID filtered]
23: X-TOI-SPAMCLASS: CLEAN, NORMAL
24: X-TOI-MSGID: [ID filtered]
25: X-Seen: false
26: X-ENVELOPE-TO: <poor [at] spamvictim.tld>

Bestellen Sie jetzt Ihre Potenzmittel diskret und günstiger im Internet.

Unsere Online-potheke bietet Ihnen einen günstigeren Preise als in der
Lokal-Apotheke und der Versand ist auch Kostenfrei.


Sie bekommen bei uns:

+ Diskretion beim Potenzmittel-Kauf
+ Grosses Sortiment an Original und Generika Potenz-Produkten
+ Günstigere Preise als in der normalen Lokal-Apotheke
+ Ohne Rezepflicht Potenzmittel bestellen
+ Kompetenter Kunden-Dienst

Unsere Online-Apotheke erreichen Sie hier: ^whois: [Link nur für registrierte Mitglieder sichtbar. ]

Gibt es wirklich Vollixioten, die dort bestellen?

[schara56]

Führt zu ^whois: [Link nur für registrierte Mitglieder sichtbar. ] und ist in Vietnam gehostet.
Auf den Nameserver ist ein bunter Strauß Blumen zu finden:

adhaus.de
soft4download.org
myied.org
4ertik.org
tiniurl.org
tynyurl.org
fvsn.org
kiaoptimamanuals.org
fordmanuals.org
interlude.li
duck.fm
onokia5230.com
allsercht038.com
kuharka.com
lucky-download.com
madewithnotepad.com
dns-serverhome.com
ikeaukraine.com
intohave.com
trafmag.com
bestdownloading.com
grjuvfwg.com
depositmobi.com
doskki.com
imisuyak.com
megamixnetwork.com
txtrk.com
finartcapital.com
kozoxal.com
ns1.unitedplatform.com	 A 	109.74.197.75
zetergo.com
yohioo.com
mp3-cheap.com
godsmarker.com
multor.com
vtizr.com
mp3downloadablesongs.com
wap-click-tools.com
wpclktls.com
daodomains.com
home-reviews.com
physicsgamesplanet.com
spacemansoft.com
traffikbstart.com
4lucysu.com
cashupnew.com
webmegamix.com
regmegamix.com
videomegamix.com
bornpay.com
crpoy.com
lydiz.com
nelykha.info
tylnika.info
axtuxuc.info
dl-downoload.info
xuhafe.info
shasefe.info
tecoji.info
bozreli.info
tozheni.info
izgolem.info
anwetim.info
rightdown.info
vobabo.info
syavromo.info
tisumo.info
shorturlpro.info
xunobu.info
exploit.io
r1m.us
updateplanet.ws
bellib.net
realtraf.net
piccash.net
zhirok.net
rusexforum.net
tinyurlpro.net
kinoleto.net
pixelup.net
tvposter.net
todownloads.net
djvu-pdf-ebooks.net
tv-wallpapers.net
dnsdot.net
multfilmy.net
big-library.net
onfilmz.net
promoution120.ru
promoution090.ru
promoution111.ru
promoution091.ru
promoution112.ru
promoution092.ru
girlyanda2013.ru
promoution113.ru
promoution093.ru
promoution114.ru
lol24.ru
promoution094.ru
promoution115.ru
promoution116.ru
promoution117.ru
promoution118.ru
promoution119.ru
novyjgodgirlyanda.ru
newyeargirlyanda.ru
parahole.ru
pavelbrush.ru
spbanki.ru
selskiy-dom.ru
aifan.ru
yoursdomain.ru
girlyandaneon.ru
mezko.ru
chiefauto.ru
braziltranslator.ru
miltec-s.ru
12rounds.ru
girlyandanaelku.ru
center-obuv.ru
novogodniegirlyandy.ru
newberry.ru
babyzzz.ru
allserials.tv

Bei ^whois:adhaus.de darf natürlich der RA M* H* vom Lügplatz aus Düsseldorf nicht fehlen. Diese Domain führt zu ^whois: [Link nur für registrierte Mitglieder sichtbar. ]/impressum/

A* S*
Mina-Karcher-Platz 1
67227 Frankenthal

...] Gibt es wirklich Vollixioten, die dort bestellen?

Ja, vermutlich einige - die Welt ist voll von solchen Menschen...

[kjz1]

Löwe und Swiss heissen jetzt Hof, dazu noch ein sehr halbseidenes (was sonst...?) 'Affiliate'-Programm:

header:

01: Received: from leitninger.com (HELO leitninger.com) [85.17.248.250]
02:   by mx0.gmx.net (mx078) with SMTP; 14 Oct 2012 xx:xx:xx +0200
03: Received: from leitninger ([85.17.248.250])
04: 	by leitninger.com
05: 	; Sun, 14 Oct 2012 xx:xx:xx +0200

IP: 85.17.248.250 ---> Leaseweb (wer sonst...?)

Sehr geehrte Kunden,
Ihre Hof Apotheke bietet Ihnen in diesem Herbst auf alle Hilfmittel
besondere Produktangebote!
Auch erhalten Sie bei uns wieder Lida mit diesen Produkten können sie in
6 Wochen bis zu 8 Kg leicht und ohne Anstrengung abnehmen.
Lieferung von Marken Produkten wie gehabt innerhalb von 5-10 Werktagen
diskret und sicher!
Alle Produkte von neuem Zulieferer! Lieferung innerhalb von 7-12
Werktagen garantiert !
Auf alle Produkte erhalten Sie als Hofapotheken Kunde:
Bis zu 30% Bonustabletten GRATIS zur Bestellung
Wir akzeptieren MasterCard, Visa, AMEX, JCB und Banküberweisung.
KOSTENFREIEN Versand
KOSTENFREIE Kundenbetreuung!
Qualitätsprodukte
Keine Zollprobleme
Diskrete Verpackung
Klicken Sie hier jetzt, um zu unseren Produkten zugelangen.
Ihre Meinung bezüglich Qualität, Lieferung und Kundenservice liegt mir
sehr am Herzen. Nur mit Ihrer direkten Hilfe ist es uns möglich, unseren
Service zu optimieren.
Mit freundlichen Grüssen,
Ihre Andrea Messing
Hof Apotheke Webteam

Diese E-Mail ist kein SPAM, weil Sie sich mit Ihrer Email beim Kauf
eines Produktes registriert haben. Wenn Sie dieses Email Rundschreiben
in Zukunft nicht mehr erhalten wollen, antworten Sie bitte auf diese
Email und geben „Abmelden" in die Betreffzeile ein. Vielen Dank.

Diese Email enthält vertrauliche und/oder rechtlich geschützte
Informationen. Wenn Sie nicht der richtige Adressat sind oder diese
E-Mail irrtümlich erhalten haben, informieren Sie bitte sofort den
Absender und vernichten Sie diese Mail. Das unerlaubte Kopieren sowie
die unbefugte Weitergabe dieser Mail ist nicht gestattet.

Im HTML Teil dann:

^whois: [Link nur für registrierte Mitglieder sichtbar. ]
IP: 95.211.78.179 ---> hosted-by.pro-xhost.com/Leaseweb

Der Name sagt alles, schwärzer geht's nimmer.

[schara56]

Die auf der Webseite genannte Servicerufnummer 08006644881 taucht auch noch hier auf:
[Link nur für registrierte Mitglieder sichtbar. ]
[Link nur für registrierte Mitglieder sichtbar. ]

[blizzy]

Leere Mail, zumindest textmäßig, html kommt mir nicht auf den Bildschirm:

header:

01: Return-Path: <1248243 [at] 104.6rtl.com>
02: Received: from mailin55.aul.t-online.de (mailin55.aul.t-online.de [172.20.27.4])
03: 	 by mhead906 (Cyrus v2.3.15-fun-3.2.14.0-1) with LMTPA;
04: 	 Sat, 15 Dec 2012 xx:xx:xx +0100
05: X-Sieve: CMU Sieve 2.3
06: Received: from mxfyk.025316106jcujfa6826636.no ([109.81.252.35]) by
07: 	mailin55.aul.t-online.de
08: 	with smtp ID: [ID filtered]
09: Message-ID: [ID filtered]
10: Date: Sat, 15 Dec 2012 xx:xx:xx -0800
11: Reply-To: "Frau Weber" <1248243 [at] 104.6rtl.com>
12: From: Info <pot-eadreleiebdxdzdxee [at] gmx.net>
13: MIME-Version: 1.0
14: To: poor [at] spamvictim.tld
15: Subject: Viagra - 50% gXnstiger
16: Content-Type: text/html;
17: 	charset="Windows-1252"
18: Content-Transfer-Encoding: 7bit
19: X-TOI-SPAM: n;1;2012-12-15Txx:xx:xxZ
20: X-TOI-VIRUSSCAN: clean
21: X-TOI-EXPURGATEID: [ID filtered]
22: X-TOI-SPAMCLASS: CLEAN, ALMOST-EMPTY
23: X-TOI-MSGID: [ID filtered]
24: X-Seen: false
25: X-ENVELOPE-TO: <poor [at] spamvictim.tld>

[gianni135]

Bekomme von meiner Mailadresse Viagra - Werbung, wie geht das .? Ich habe so die Schnauze voll von deisen Viagra Mails. Gibt es da keinen Spam-Filter? bin bei gmx. Kann mir einer einen Rat geben? Danke.

[Mittwoch]

Gibt es da keinen Spam-Filter? bin bei gmx.

Richte doch einfach einen Wortfilter ein, der auf die Absenderadresse schaut und alles löscht, was Deine eigene Adresse enthält. Oder schickst Du Dir selbst regelmäßig Mails?

Kann mir einer einen Rat geben? Danke.

Lies bitte in Ruhe die Kategorie:Mailspam, das sollte die meisten Deiner Fragen beantworten.

Schönen Gruß
Mittwoch