Seite 53 von 84 ErsteErste ... 343515253545563 ... LetzteLetzte
Ergebnis 521 bis 530 von 837

Thema: [Sammelthread]Viagra-Spam

  1. #521
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.601

    Standard

    Gespamt über Thailand - rest wie schon gepostet.

    header:
    01: Received: from cm-27-145-34-110.revip12.asianet.co.th (HELO mail228.n-tv.de)
    02: [27.145.34.110]
    03: by mx0.gmx.net (mx075) with SMTP; 16 Sep 2012 xx:xx:xx +0200
    04: Received: from localhost.localdomain (localhost [127.0.0.1])
    05: by n-tv.de (Postfix) with ESMTP ID: [ID filtered]
    whois: [Link nur für registrierte Mitglieder sichtbar. ] -> whois: [Link nur für registrierte Mitglieder sichtbar. ] -> whois: [Link nur für registrierte Mitglieder sichtbar. ]
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  2. #522
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.069

    Standard

    Diesmal 'n-tv' aus Russland:


    header:
    01: Received: from 81-1-135-133.broadband.progtech.ru (HELO
    02: mail07061.n-tv.de) [81.1.135.133]
    03: by mx0.gmx.net (mx057) with SMTP; 16 Sep 2012 xx:xx:xx +0200
    04: Received: from localhost.localdomain (localhost [127.0.0.1])
    05: by n-tv.de (Postfix) with ESMTP ID: [ID filtered]


    Kette:

    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    IP: 94.136.52.73 ---> UK-WEBFUSION-LEEDS

    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    IP: 199.59.166.93 ---> Blacklotus

    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    IP: 83.220.33.5 ---> Garstelecom.ru (nginx proxy)

    Fragt sich natürlich, warum ein Registrar aus der Ukraine mit gewissem Ruf (hust, hust...) Schweizer Domains vergeben darf. Aber wenn man schon so vielen Bankstern Heimstatt bietet...

    Zudem läuft auf dem russ. Server nginx, ein Proxy aus russ. Produktion, sehr beliebt zum Verschleiern der Control-Server bei der Russenmafia. Denn von dort kommt der Rotz wohl ursprünglich (und sei es per spit!!! Affiliate-Programm) her.
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  3. #523
    Senior Mitglied
    Registriert seit
    15.01.2006
    Beiträge
    2.221

    Standard


    header:
    01: Return-Path: <6546861 [at] 0-0-mydomain.com>
    02: Received: from mailin03.aul.t-online.de (mailin03.aul.t-online.de
    03: [172.20.27.43])
    04: by mhead906 (Cyrus v2.3.15-fun-3.2.14.0-1) with LMTPA;
    05: Sat, 06 Oct 2012 xx:xx:xx +0200
    06: X-Sieve: CMU Sieve 2.3
    07: Received: from mailaopiq.52004044elyqiw5502862.pt ([89.206.32.31]) by
    08: mailin03.aul.t-online.de
    09: with smtp ID: [ID filtered]
    10: Message-ID: [ID filtered]
    11: Date: Sat, 06 Oct 2012 xx:xx:xx -0700
    12: Reply-To: "Gabi Mueller" <6546861 [at] 0-0-mydomain.com>
    13: From: Online-Potenz-mittel Apotheke <Etmijoqumu.info.Umjzovedqy [at] t-online.de>
    14: To: poor [at] spamvictim.tld
    15: Subject: =?iso-8859-1?B?QmVxdWVtIHVuZCBlaW5mYWNoIFBvdGVuem1pdGVsIGJlc3RlbGxlbg==?=
    16: Content-Type: text/plain;
    17: charset="ISO-8859-2"
    18: Content-Transfer-Encoding: 7bit
    19: X-Priority: 1
    20: X-TOI-SPAM: n;1;2012-10-06Txx:xx:xxZ
    21: X-TOI-VIRUSSCAN: clean
    22: X-TOI-EXPURGATEID: [ID filtered]
    23: X-TOI-SPAMCLASS: CLEAN, NORMAL
    24: X-TOI-MSGID: [ID filtered]
    25: X-Seen: false
    26: X-ENVELOPE-TO: <poor [at] spamvictim.tld>


    Kein peinlicher Gang zur Apotheke mehr nötig. Auf unserer Online-Apotheke
    können Sie einfach und diskret Potenzmittel bestellen.

    Unsere Apotheke bietet Ihnen eine grosse Auswahl an Potenzmitteln bekannter
    Hersteller.

    Rezeptfrei und ohne Versandkosten.

    Hier geht es weiter: whois: [Link nur für registrierte Mitglieder sichtbar. ]

  4. #524
    Senior Mitglied
    Registriert seit
    15.01.2006
    Beiträge
    2.221

    Standard

    Die nächste Online-Apotheke ohne Apotheker:


    header:
    01: Return-Path: <0661268 [at] 02.ie>
    02: Received: from mailin24.aul.t-online.de (mailin24.aul.t-online.de
    03: [172.20.27.130])
    04: by mhead906 (Cyrus v2.3.15-fun-3.2.14.0-1) with LMTPA;
    05: Sun, 07 Oct 2012 xx:xx:xx +0200
    06: X-Sieve: CMU Sieve 2.3
    07: Received: from mailmp.7syquetoup2255185.nl ([95.43.254.207]) by
    08: mailin24.aul.t-online.de
    09: with smtp ID: [ID filtered]
    10: Message-ID: [ID filtered]
    11: Date: Sat, 06 Oct 2012 xx:xx:xx -0700
    12: Reply-To: "Ula" <0661268 [at] 02.ie>
    13: From: Online-PotenzMittel<Hrzanebp.info.Guqawyel [at] gmx.net>
    14: To: poor [at] spamvictim.tld
    15: Subject:
    16: =?iso-8859-1?B?R3Jvc3NlIEF1c3dhaGwgYW4gT3JpZ2luYWwgdW5kIEdlbmVyaWthIFBvdGVuem1pdHRlbG4=?=
    17: Content-Type: text/plain;
    18: charset="Windows-1252"
    19: Content-Transfer-Encoding: 7bit
    20: X-TOI-SPAM: n;1;2012-10-07Txx:xx:xxZ
    21: X-TOI-VIRUSSCAN: clean
    22: X-TOI-EXPURGATEID: [ID filtered]
    23: X-TOI-SPAMCLASS: CLEAN, NORMAL
    24: X-TOI-MSGID: [ID filtered]
    25: X-Seen: false
    26: X-ENVELOPE-TO: <poor [at] spamvictim.tld>

    Bestellen Sie jetzt Ihre Potenzmittel diskret und günstiger im Internet.

    Unsere Online-potheke bietet Ihnen einen günstigeren Preise als in der
    Lokal-Apotheke und der Versand ist auch Kostenfrei.


    Sie bekommen bei uns:

    + Diskretion beim Potenzmittel-Kauf
    + Grosses Sortiment an Original und Generika Potenz-Produkten
    + Günstigere Preise als in der normalen Lokal-Apotheke
    + Ohne Rezepflicht Potenzmittel bestellen
    + Kompetenter Kunden-Dienst

    Unsere Online-Apotheke erreichen Sie hier: whois: [Link nur für registrierte Mitglieder sichtbar. ]
    Gibt es wirklich Vollixioten, die dort bestellen?

  5. #525
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.601

    Standard

    Führt zu whois: [Link nur für registrierte Mitglieder sichtbar. ] und ist in Vietnam gehostet.
    Auf den Nameserver ist ein bunter Strauß Blumen zu finden:
    Code:
    adhaus.de
    soft4download.org
    myied.org
    4ertik.org
    tiniurl.org
    tynyurl.org
    fvsn.org
    kiaoptimamanuals.org
    fordmanuals.org
    interlude.li
    duck.fm
    onokia5230.com
    allsercht038.com
    kuharka.com
    lucky-download.com
    madewithnotepad.com
    dns-serverhome.com
    ikeaukraine.com
    intohave.com
    trafmag.com
    bestdownloading.com
    grjuvfwg.com
    depositmobi.com
    doskki.com
    imisuyak.com
    megamixnetwork.com
    txtrk.com
    finartcapital.com
    kozoxal.com
    ns1.unitedplatform.com	 A 	109.74.197.75
    zetergo.com
    yohioo.com
    mp3-cheap.com
    godsmarker.com
    multor.com
    vtizr.com
    mp3downloadablesongs.com
    wap-click-tools.com
    wpclktls.com
    daodomains.com
    home-reviews.com
    physicsgamesplanet.com
    spacemansoft.com
    traffikbstart.com
    4lucysu.com
    cashupnew.com
    webmegamix.com
    regmegamix.com
    videomegamix.com
    bornpay.com
    crpoy.com
    lydiz.com
    nelykha.info
    tylnika.info
    axtuxuc.info
    dl-downoload.info
    xuhafe.info
    shasefe.info
    tecoji.info
    bozreli.info
    tozheni.info
    izgolem.info
    anwetim.info
    rightdown.info
    vobabo.info
    syavromo.info
    tisumo.info
    shorturlpro.info
    xunobu.info
    exploit.io
    r1m.us
    updateplanet.ws
    bellib.net
    realtraf.net
    piccash.net
    zhirok.net
    rusexforum.net
    tinyurlpro.net
    kinoleto.net
    pixelup.net
    tvposter.net
    todownloads.net
    djvu-pdf-ebooks.net
    tv-wallpapers.net
    dnsdot.net
    multfilmy.net
    big-library.net
    onfilmz.net
    promoution120.ru
    promoution090.ru
    promoution111.ru
    promoution091.ru
    promoution112.ru
    promoution092.ru
    girlyanda2013.ru
    promoution113.ru
    promoution093.ru
    promoution114.ru
    lol24.ru
    promoution094.ru
    promoution115.ru
    promoution116.ru
    promoution117.ru
    promoution118.ru
    promoution119.ru
    novyjgodgirlyanda.ru
    newyeargirlyanda.ru
    parahole.ru
    pavelbrush.ru
    spbanki.ru
    selskiy-dom.ru
    aifan.ru
    yoursdomain.ru
    girlyandaneon.ru
    mezko.ru
    chiefauto.ru
    braziltranslator.ru
    miltec-s.ru
    12rounds.ru
    girlyandanaelku.ru
    center-obuv.ru
    novogodniegirlyandy.ru
    newberry.ru
    babyzzz.ru
    allserials.tv
    Bei whois:adhaus.de darf natürlich der RA M* H* vom Lügplatz aus Düsseldorf nicht fehlen. Diese Domain führt zu whois: [Link nur für registrierte Mitglieder sichtbar. ]/impressum/
    Code:
    A* S*
    Mina-Karcher-Platz 1
    67227 Frankenthal
    Zitat Zitat von blizzy Beitrag anzeigen
    ...] Gibt es wirklich Vollixioten, die dort bestellen?
    Ja, vermutlich einige - die Welt ist voll von solchen Menschen...
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  6. #526
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.069

    Standard

    Löwe und Swiss heissen jetzt Hof, dazu noch ein sehr halbseidenes (was sonst...?) 'Affiliate'-Programm:


    header:
    01: Received: from leitninger.com (HELO leitninger.com) [85.17.248.250]
    02: by mx0.gmx.net (mx078) with SMTP; 14 Oct 2012 xx:xx:xx +0200
    03: Received: from leitninger ([85.17.248.250])
    04: by leitninger.com
    05: ; Sun, 14 Oct 2012 xx:xx:xx +0200

    IP: 85.17.248.250 ---> Leaseweb (wer sonst...?)

    Sehr geehrte Kunden,
    Ihre Hof Apotheke bietet Ihnen in diesem Herbst auf alle Hilfmittel
    besondere Produktangebote!
    Auch erhalten Sie bei uns wieder Lida mit diesen Produkten können sie in
    6 Wochen bis zu 8 Kg leicht und ohne Anstrengung abnehmen.
    Lieferung von Marken Produkten wie gehabt innerhalb von 5-10 Werktagen
    diskret und sicher!
    Alle Produkte von neuem Zulieferer! Lieferung innerhalb von 7-12
    Werktagen garantiert !
    Auf alle Produkte erhalten Sie als Hofapotheken Kunde:
    Bis zu 30% Bonustabletten GRATIS zur Bestellung
    Wir akzeptieren MasterCard, Visa, AMEX, JCB und Banküberweisung.
    KOSTENFREIEN Versand
    KOSTENFREIE Kundenbetreuung!
    Qualitätsprodukte
    Keine Zollprobleme
    Diskrete Verpackung
    Klicken Sie hier jetzt, um zu unseren Produkten zugelangen.
    Ihre Meinung bezüglich Qualität, Lieferung und Kundenservice liegt mir
    sehr am Herzen. Nur mit Ihrer direkten Hilfe ist es uns möglich, unseren
    Service zu optimieren.
    Mit freundlichen Grüssen,
    Ihre Andrea Messing
    Hof Apotheke Webteam

    Diese E-Mail ist kein SPAM, weil Sie sich mit Ihrer Email beim Kauf
    eines Produktes registriert haben. Wenn Sie dieses Email Rundschreiben
    in Zukunft nicht mehr erhalten wollen, antworten Sie bitte auf diese
    Email und geben „Abmelden" in die Betreffzeile ein. Vielen Dank.

    Diese Email enthält vertrauliche und/oder rechtlich geschützte
    Informationen. Wenn Sie nicht der richtige Adressat sind oder diese
    E-Mail irrtümlich erhalten haben, informieren Sie bitte sofort den
    Absender und vernichten Sie diese Mail. Das unerlaubte Kopieren sowie
    die unbefugte Weitergabe dieser Mail ist nicht gestattet.
    Im HTML Teil dann:

    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    IP: 95.211.78.179 ---> hosted-by.pro-xhost.com/Leaseweb

    Der Name sagt alles, schwärzer geht's nimmer.
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  7. #527
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.601

    Standard

    Die auf der Webseite genannte Servicerufnummer 08006644881 taucht auch noch hier auf:
    [Link nur für registrierte Mitglieder sichtbar. ]
    [Link nur für registrierte Mitglieder sichtbar. ]
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  8. #528
    Senior Mitglied
    Registriert seit
    15.01.2006
    Beiträge
    2.221

    Standard

    Leere Mail, zumindest textmäßig, html kommt mir nicht auf den Bildschirm:


    header:
    01: Return-Path: <1248243 [at] 104.6rtl.com>
    02: Received: from mailin55.aul.t-online.de (mailin55.aul.t-online.de [172.20.27.4])
    03: by mhead906 (Cyrus v2.3.15-fun-3.2.14.0-1) with LMTPA;
    04: Sat, 15 Dec 2012 xx:xx:xx +0100
    05: X-Sieve: CMU Sieve 2.3
    06: Received: from mxfyk.025316106jcujfa6826636.no ([109.81.252.35]) by
    07: mailin55.aul.t-online.de
    08: with smtp ID: [ID filtered]
    09: Message-ID: [ID filtered]
    10: Date: Sat, 15 Dec 2012 xx:xx:xx -0800
    11: Reply-To: "Frau Weber" <1248243 [at] 104.6rtl.com>
    12: From: Info <pot-eadreleiebdxdzdxee [at] gmx.net>
    13: MIME-Version: 1.0
    14: To: poor [at] spamvictim.tld
    15: Subject: Viagra - 50% gXnstiger
    16: Content-Type: text/html;
    17: charset="Windows-1252"
    18: Content-Transfer-Encoding: 7bit
    19: X-TOI-SPAM: n;1;2012-12-15Txx:xx:xxZ
    20: X-TOI-VIRUSSCAN: clean
    21: X-TOI-EXPURGATEID: [ID filtered]
    22: X-TOI-SPAMCLASS: CLEAN, ALMOST-EMPTY
    23: X-TOI-MSGID: [ID filtered]
    24: X-Seen: false
    25: X-ENVELOPE-TO: <poor [at] spamvictim.tld>

  9. #529
    Gesperrt
    Registriert seit
    02.11.2012
    Beiträge
    4

    Standard

    Bekomme von meiner Mailadresse Viagra - Werbung, wie geht das .? Ich habe so die Schnauze voll von deisen Viagra Mails. Gibt es da keinen Spam-Filter? bin bei gmx. Kann mir einer einen Rat geben? Danke.

  10. #530
    Mittwoch
    Gast

    Standard

    Zitat Zitat von gianni135 Beitrag anzeigen
    Gibt es da keinen Spam-Filter? bin bei gmx.
    Richte doch einfach einen Wortfilter ein, der auf die Absenderadresse schaut und alles löscht, was Deine eigene Adresse enthält. Oder schickst Du Dir selbst regelmäßig Mails?

    Zitat Zitat von gianni135 Beitrag anzeigen
    Kann mir einer einen Rat geben? Danke.
    Lies bitte in Ruhe die Kategorie:Mailspam, das sollte die meisten Deiner Fragen beantworten.

    Schönen Gruß
    Mittwoch

Seite 53 von 84 ErsteErste ... 343515253545563 ... LetzteLetzte

Stichworte

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen