Seite 67 von 81 ErsteErste ... 1757656667686977 ... LetzteLetzte
Ergebnis 661 bis 670 von 809

Thema: [Sammelthread]Viagra-Spam

  1. #661
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    9.387

    Standard

    Und wieder die alten Seilschaften:


    header:
    01: Received: from gmmr3.centrum.cz (gmmr3.centrum.cz [46.255.225.251])
    02: by xxxxx (Postfix) with ESMTPS
    03: for <x>; Sat, 11 Aug 2018 xx:xx:xx +0200 (CEST)
    04: Received: from gm-as1.cent (unknown [10.255.254.10])
    05: by gmmr3.centrum.cz (Postfix) with ESMTP ID: [ID filtered]
    06: Sat, 11 Aug 2018 xx:xx:xx +0200 (CEST)
    07: Received: by gm-as1.cent (Postfix, from userID: [ID filtered]
    08: ID: [ID filtered]
    09: Received: from 36.83.109.81
    10: by mail1006.centrum.cz (centrum.cz multimail) with HTTP

    [Link nur für registrierte Mitglieder sichtbar. ]

    US~MostPopularProduct-discount

    View list here
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    IP: 198.54.114.242 ---> Namecheap

    weiter auf:

    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    IP: 91.230.211.244 ---> dem4enko.ura.freeopti.ru
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  2. #662
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    9.387

    Standard

    Die Ganoven aus dem Osten seilen wieder:


    header:
    01: Received: from gmmr3.centrum.cz (gmmr3.centrum.cz [46.255.225.251])
    02: by xxxxx (Postfix) with ESMTPS
    03: for <x>; Sun, 12 Aug 2018 xx:xx:xx +0200 (CEST)
    04: Received: from gm-as1.cent (unknown [10.255.254.18])
    05: by gmmr3.centrum.cz (Postfix) with ESMTP ID: [ID filtered]
    06: Sun, 12 Aug 2018 xx:xx:xx +0200 (CEST)
    07: Received: by gm-as1.cent (Postfix, from userID: [ID filtered]
    08: ID: [ID filtered]
    09: Received: from 41.209.70.134
    10: by mail1007.centrum.cz (centrum.cz multimail) with HTTP

    [Link nur für registrierte Mitglieder sichtbar. ]

    US_Fine~superactive

    View Full Products List
    whois: [Link nur für registrierte Mitglieder sichtbar. ]

    weiter auf:

    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  3. #663
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    9.387

    Standard

    Und wieder die Seilschaften in Osteuropa:


    header:
    01: Received: from gmmr2.centrum.cz (gmmr2.centrum.cz [46.255.227.252])
    02: by xxxxx (Postfix) with ESMTPS
    03: for <x>; Sun, 12 Aug 2018 xx:xx:xx +0200 (CEST)
    04: Received: from gm-as2.cent (unknown [10.255.254.37])
    05: by gmmr2.centrum.cz (Postfix) with ESMTP ID: [ID filtered]
    06: Sun, 12 Aug 2018 xx:xx:xx +0200 (CEST)
    07: Received: by gm-as2.cent (Postfix, from userID: [ID filtered]
    08: ID: [ID filtered]
    09: Received: from 178.219.92.51
    10: by mail1001.centrum.cz (centrum.cz multimail) with HTTP

    [Link nur für registrierte Mitglieder sichtbar. ]

    Our site provides a unpaid Delivery to any location all around the world!

    View list
    whois: [Link nur für registrierte Mitglieder sichtbar. ]

    weiter auf:

    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    IP: 149.129.224.165 ---> Alibaba
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  4. #664
    Mitglied
    Registriert seit
    09.12.2017
    Beiträge
    79

    Standard

    Das wird gerne über Osteuropa versandt. Die Köpfe sind aber wohl eher im deutschsprachigen Raum.

    Es kam wieder Spam für "Generika Potenzmittel" und ein "Testapacket - 55 EUR" und für ein Abmagerungsspray mit dem Namen "Fitospray".

    Wer das erhalten hat wird vermutlich auch Spam mit dem Betreff "Gewinnen Sie den neuen BMW X3" erhalten haben. Darin ist ein Bild zu sehen mit der Frage, für was die Abkürzung BMW denn steht.

    Wie frühere Rercherchen mal zeigten, landen die eingegebenen Daten dann bei der Toleadoo GmbH. Die hat hier ja auch einen Thread.
    Von dieser Toleadoo gelangt man über zwei Ecken dann schon zu den Generika-Schmugglern.

  5. #665
    Verbalakrobat Avatar von Goofy
    Registriert seit
    17.07.2005
    Ort
    Überall und nirgends
    Beiträge
    24.822

    Standard

    Die Köpfe sind aber wohl eher im deutschsprachigen Raum.
    Bist Du sicher? Es gibt deutliche Hinweise dafür, dass russische Spammerbanden unter Ägide der Russenmafia weitgehend hinter dem Spam für Generika stecken. (s. Krankenakten bei Spamhaus.org u.a.)

    Die beauftragen dann z.T. auch deutsche Spammer mit den Spamruns. Der Braunschweiger ist einer davon. Im Gegensatz zu diesem illustren selbsternannten böhmischen Adligen, der gerade im Knast sitzt (s. Urteil LG Potsdam wegen illegalem Medz-Handel...), der selbst eine riesige Handelskette aufgebaut hatte, dürfte der Braunschweiger jedoch eher nicht den Handel selbst organisieren, sondern eher "nur" einen Teil der Spamruns durchführen.

    Der spammt aber auch für etliche andere unseriöse Unternehmen.

    Das bedeutet dann aber nicht, dass es Beziehungen zwischen seinen Auftraggebern geben muss. Das ist weit hergeholt.
    Goofy
    ______________________________
    Weisheiten des Trullius L. Guficus, 80 v.Chr.:
    "Luscinia, te pedem supplodere audio" - Nachtigall, ick hör dir trapsen
    "Vita praediolum eculeorum non est" - Das Leben ist kein Ponyhof
    "Avia mea in stabulo gallinario rotam automotam vehit" - Meine Oma fährt im Hühnerstall Motorrad
    "Sed illi, dicito: me in ano lambere potest" - Jenem aber, sag es ihm: er kann mich am Arsch lecken

  6. #666
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    9.387

    Standard

    Zitat Zitat von Goofy Beitrag anzeigen
    Bist Du sicher? Es gibt deutliche Hinweise dafür, dass russische Spammerbanden unter Ägide der Russenmafia weitgehend hinter dem Spam für Generika stecken. (s. Krankenakten bei Spamhaus.org u.a.)
    Bei mir führt der Link zu 'Canada Pharmacy' und die Krankenakten bei Spamhaus weisen ganz eindeutig nach Osten:

    [Link nur für registrierte Mitglieder sichtbar. ]

    Dass es ein paar Affiliates hier gibt, ist durchaus wahrscheinlich, aber die Haupt-Drahtzieher sitzen weiter östlich.
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  7. #667
    Mitglied
    Registriert seit
    09.12.2017
    Beiträge
    79

    Standard

    Zitat Zitat von kjz1 Beitrag anzeigen
    Bei mir führt der Link zu 'Canada Pharmacy' und die Krankenakten bei Spamhaus weisen ganz eindeutig nach Osten:

    [Link nur für registrierte Mitglieder sichtbar. ]

    ich hatte angenommen, der spam von dir hätte ein Base64-Bild drin. ich hatte daher andere spammer dahinter vermutet.

    Dass es ein paar Affiliates hier gibt, ist durchaus wahrscheinlich, aber die Haupt-Drahtzieher sitzen weiter östlich.
    der spam den ich meine, verweist meistens auf eine "Europäische Apotheke". die haben aber auch noch andere seiten.

  8. #668
    Verbalakrobat Avatar von Goofy
    Registriert seit
    17.07.2005
    Ort
    Überall und nirgends
    Beiträge
    24.822

    Standard

    Ja, aber "Europäische Apotheke" und wie die Dinger heißen sind natürlich in Wirklichkeit nicht europäisch, sondern sie werden von russischen Spammerbanden aufgesetzt. Hergestellt wird das Zeug in China und Indien, die Russenmafia kauft es und besorgt den Schmuggel und den Vertrieb, teilweise auch den Spam. Ein Teil der Spamwerbung wird von deutschen Spammern im Auftrag der Russen gegen Provision übernommen.

    Das Zeug kommt aus Asien über die alte "Seidenstrasse", in etwa dieselbe Route mit der auch Drogen geschmuggelt werden.

    Aus Russland evtl. über Polen geht dann ein Teil mit Schnellbooten über die Ostsee nach Deutschland und Westeuropa, ein Teil auch mit Flugfracht in Containern. Jedes Jahr beschlagnahmt der Zoll in FF-Main Airport tonnenweise von dem Zeug.
    Goofy
    ______________________________
    Weisheiten des Trullius L. Guficus, 80 v.Chr.:
    "Luscinia, te pedem supplodere audio" - Nachtigall, ick hör dir trapsen
    "Vita praediolum eculeorum non est" - Das Leben ist kein Ponyhof
    "Avia mea in stabulo gallinario rotam automotam vehit" - Meine Oma fährt im Hühnerstall Motorrad
    "Sed illi, dicito: me in ano lambere potest" - Jenem aber, sag es ihm: er kann mich am Arsch lecken

  9. #669
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    9.387

    Standard

    Die alten Seilschaften spammen weiter:


    header:
    01: Received: from gmmr1.centrum.cz (gmmr1.centrum.cz [46.255.225.252])
    02: by xxxxx (Postfix) with ESMTPS
    03: for <x>; Sat, 18 Aug 2018 xx:xx:xx +0200 (CEST)
    04: Received: from gm-as2.cent (unknown [10.255.254.32])
    05: by gmmr1.centrum.cz (Postfix) with ESMTP ID: [ID filtered]
    06: Sat, 18 Aug 2018 xx:xx:xx +0200 (CEST)
    07: Received: by gm-as2.cent (Postfix, from userID: [ID filtered]
    08: ID: [ID filtered]
    09: Received: from 36.71.235.234
    10: by mail1007.centrum.cz (centrum.cz multimail) with HTTP

    [Link nur für registrierte Mitglieder sichtbar. ]

    Canadian~MostPopularProduct~bonus

    View list
    whois: [Link nur für registrierte Mitglieder sichtbar. ]

    weiter auf:

    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    IP: 91.230.211.244 ---> dem4enko.ura.freeopti.ru
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  10. #670
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    9.387

    Standard

    Alte Verbindungen reissen nicht so schnell:


    header:
    01: Received: from gmmr1.centrum.cz (gmmr1.centrum.cz [46.255.225.252])
    02: by xxxxx (Postfix) with ESMTPS
    03: for <x>; Sun, 19 Aug 2018 xx:xx:xx +0200 (CEST)
    04: Received: from gm-as1.cent (unknown [10.255.254.11])
    05: by gmmr1.centrum.cz (Postfix) with ESMTP ID: [ID filtered]
    06: Sun, 19 Aug 2018 xx:xx:xx +0200 (CEST)
    07: Received: by gm-as1.cent (Postfix, from userID: [ID filtered]
    08: ID: [ID filtered]
    09: Received: from 88.232.137.101
    10: by mail1006.centrum.cz (centrum.cz multimail) with HTTP

    [Link nur für registrierte Mitglieder sichtbar. ]

    time hot motions advertising gratuitous conveyance for clients!

    View Full Products List
    whois: [Link nur für registrierte Mitglieder sichtbar. ]

    weiter auf:

    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    IP: 47.254.201.7 ---> ALICLOUD-MYS
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

Seite 67 von 81 ErsteErste ... 1757656667686977 ... LetzteLetzte

Stichworte

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen