[Sammelthread]Viagra-Spam

**kjz1** · 30.12.2023, 16:20

Wieder dieselbe Trümmertruppe, dank ignorantem evil Google:

header:

01: Received: from mout.gmx.net (mout.gmx.net [212.227.15.18])
02: 	by xxxxx (Postfix) with ESMTPS
03: 	for <x>; Sat, 30 Dec 2023 xx:xx:xx +0100 (CET)
04: Received: from [178.94.58.54] ([178.94.58.54]) by web-mail.gmx.net
05:  (3c-app-mailcom-bs11.server.lan [172.19.170.179]) (via HTTP); Sat, 30 Dec
06:  2023 xx:xx:xx +0100

IP: 178.94.58.54 -> 54-58-94-178.pool.ukrtel.net

[Link nur für registrierte Mitglieder sichtbar. ]

Vİ.À₲ Ŗ A

^whois: [Link nur für registrierte Mitglieder sichtbar. ]...

header:

01: Received: from petalmail.com (oeu-28-33.mail.petalmail.com [80.158.28.33])
02: 	by xxxxx (Postfix) with ESMTPS
03: 	for <x>; Sat, 30 Dec 2023 xx:xx:xx +0100 (CET)

IP: 80.158.28.33 -> AS6878 - T-Systems International GmbH

[Link nur für registrierte Mitglieder sichtbar. ]

CĮÃľĮS VĮÃ₲ᏒA CĮÃľĮS

^whois: [Link nur für registrierte Mitglieder sichtbar. ]...

weiter auf:

^whois: [Link nur für registrierte Mitglieder sichtbar. ]
IP: 188.114.97.3 -> AS13335 - Cloudflare, Inc.

alphaMountain.ai: Phishing
Antiy-AVL: Malicious
Avira: Phishing
BitDefender: Malware
CRDF: Malicious
Criminal IP: Phishing
CyRadar: Malicious
Forcepoint ThreatSeeker: Phishing
Fortinet: Phishing
G-Data: Malware
Lionic: Phishing
Netcraft: Malicious
Sophos: Phishing

**kjz1** · 04.01.2024, 15:33

Da sind die Gauner wieder:

header:

01: Received: from oeu-30-86.mail.petalmail.com
02: (oeu-30-86.mail.petalmail.com [80.158.30.86])
03: 	by xxxxx (Postfix) with ESMTPS
04: 	for <x>; Thu,  4 Jan 2024 xx:xx:xx +0100 (CET)

IP: 80.158.30.86 -> AS6878 - T-Systems International GmbH

[Link nur für registrierte Mitglieder sichtbar. ]

CìÀŁìS CìÀŁìS

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

weiter auf:

^whois: [Link nur für registrierte Mitglieder sichtbar. ]
IP: 188.114.96.3 -> AS13335 - Cloudflare, Inc.

**kjz1** · 07.01.2024, 18:39

Dank evil Google bleiben die Ganoven immer am Ball:

header:

01: Received: from smtp.opticon.hu (smtp.opticon.hu [85.90.160.85])
02: 	by xxxxx (Postfix) with SMTP
03: 	for <x>; Sun,  7 Jan 2024 xx:xx:xx +0100 (CET)
04: Received: (qmail 30330 invoked from network); 7 Jan 2024 xx:xx:xx -0000
05: Received: from unknown (HELO webmail.opticon.hu) (85.90.160.85)
06:   by smtp.opticon.hu with SMTP; 7 Jan 2024 xx:xx:xx -0000
07: Received: from 194.145.209.189 (proxying for 80.79.6.125)
08:         (SquirrelMail authenticated user poor [at] spamvictim.tld)
09:         by webmail.opticon.hu with HTTP;
10:         Sun, 7 Jan 2024 xx:xx:xx +0100 (CET)

gecrackt: [Link nur für registrierte Mitglieder sichtbar. ]

Toppenish.health.recentlyapproved

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

weiter auf:

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

^whois: [Link nur für registrierte Mitglieder sichtbar. ]
IP: 188.114.97.3 -> AS13335 - Cloudflare, Inc.

**kjz1** · 09.01.2024, 12:03

Wieder dieselben Kriminellen:

header:

01: Received: from oeu-30-86.mail.petalmail.com
02: (oeu-30-86.mail.petalmail.com [80.158.30.86])
03: 	by xxxxx (Postfix) with ESMTPS
04: 	for <x>; Tue,  9 Jan 2024 xx:xx:xx +0100 (CET)

[Link nur für registrierte Mitglieder sichtbar. ]

VĮÃĠŘA SUPER FORCE

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

weiter auf:

^whois: [Link nur für registrierte Mitglieder sichtbar. ]
IP: 188.114.97.3 -> AS13335 - Cloudflare, Inc.

alphaMountain.ai: Phishing
Antiy-AVL: Malicious
Avira: Phishing
BitDefender: Malware
CRDF: Malicious
Criminal IP: Phishing
CyRadar: Malicious
Forcepoint ThreatSeeker: Phishing
Fortinet: Phishing
G-Data: Malware
Lionic: Phishing
Netcraft: Malicious
Sophos: Phishing

**kjz1** · 10.01.2024, 16:56

Die Gauner wieder, natürlich via evil Google und Micro$pam...

header:

01: Received: from smtp.opticon.hu (smtp.opticon.hu [85.90.160.85])
02: 	by xxxxx (Postfix) with SMTP
03: 	for <x>; Wed, 10 Jan 2024 xx:xx:xx +0100 (CET)
04: Received: (qmail 12844 invoked from network); 10 Jan 2024 xx:xx:xx -0000
05: Received: from unknown (HELO webmail.opticon.hu) (85.90.160.85)
06:   by smtp.opticon.hu with SMTP; 10 Jan 2024 xx:xx:xx -0000
07: Received: from 52.191.39.24
08:         (SquirrelMail authenticated user poor [at] spamvictim.tld)
09:         by webmail.opticon.hu with HTTP;
10:         Wed, 10 Jan 2024 xx:xx:xx +0100 (CET)

IP: 52.191.39.24 -> AS8075 - Microsoft Corporation

gecrackt: [Link nur für registrierte Mitglieder sichtbar. ]

AltamonteSprings-ourpromotion_drustore

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

weiter auf:

^whois: [Link nur für registrierte Mitglieder sichtbar. ]
IP: 188.114.96.3 -> AS13335 - Cloudflare, Inc.

**kjz1** · 13.01.2024, 21:22

Die Ganoven gaunern dank evil Google weiter:

header:

01: Received: from oeu-30-86.mail.petalmail.com
02: (oeu-30-86.mail.petalmail.com [80.158.30.86])
03: 	by xxxxx (Postfix) with ESMTPS
04: 	for <x>; Sat, 13 Jan 2024 xx:xx:xx +0100 (CET)

[Link nur für registrierte Mitglieder sichtbar. ]

VİåĢℛA VİåĢℛA

^whois: [Link nur für registrierte Mitglieder sichtbar. ]...

weiter auf:

^whois: [Link nur für registrierte Mitglieder sichtbar. ]
IP: 188.114.96.3 -> AS13335 - Cloudflare, Inc.

alphaMountain.ai: Phishing
Antiy-AVL: Malicious
Avira: Phishing
BitDefender: Malware
CRDF: Malicious
Criminal IP: Phishing
CyRadar: Malicious
Forcepoint ThreatSeeker: Phishing
Fortinet: Phishing
G-Data: Malware
Lionic: Phishing
Netcraft: Malicious
Sophos: Phishing

Der Registrar aus Bulgarien hat sich jede weitere Beschwerde verbeten: [Link nur für registrierte Mitglieder sichtbar. ], weil's auch völlig anonym geht:

Payment via Crypto Currency (BTC)

Vielleicht ist man dort auch nicht die Lösung, sondern Teil des Problems...

**kjz1** · 16.01.2024, 16:03

Die Mafia gaunert natürlich weiter:

header:

01: Received: from smtp.opticon.hu (smtp.opticon.hu [85.90.160.85])
02: 	by xxxxx (Postfix) with SMTP
03: 	for <x>; Tue, 16 Jan 2024 xx:xx:xx +0100 (CET)
04: Received: (qmail 23394 invoked from network); 16 Jan 2024 xx:xx:xx -0000
05: Received: from unknown (HELO webmail.opticon.hu) (85.90.160.85)
06:   by smtp.opticon.hu with SMTP; 16 Jan 2024 xx:xx:xx -0000
07: Received: from 39.75.245.12
08:         (SquirrelMail authenticated user poor [at] spamvictim.tld)
09:         by webmail.opticon.hu with HTTP;
10:         Tue, 16 Jan 2024 xx:xx:xx +0100 (CET)

IP: 39.75.245.12 -> AS4837 - CHINA UNICOM China169 Backbone

gecrackt: [Link nur für registrierte Mitglieder sichtbar. ]

Wenatcheemaximizethefun.stimul

BradentonBeach_maximizethefun_drustore

^whois: [Link nur für registrierte Mitglieder sichtbar. ]...

weiter auf:

^whois: [Link nur für registrierte Mitglieder sichtbar. ]
IP: 188.114.96.3 -> AS13335 - Cloudflare, Inc.

alphaMountain.ai: Phishing
Antiy-AVL: Malicious
Avira: Phishing
BitDefender: Malware
CRDF: Malicious
Criminal IP: Phishing
CyRadar: Malicious
Forcepoint ThreatSeeker: Phishing
Fortinet: Phishing
G-Data: Malware
Lionic: Phishing
Netcraft: Malicious
Sophos: Phishing

Und Ganovenschützer Cloudflare sieht ein solches Geschäftsmodell natürlich als völlig legal und legitim an...

**kjz1** · 16.01.2024, 16:34

Und direkt die Dublette hinterher:

header:

01: Received: from oeu-30-86.mail.petalmail.com
02: (oeu-30-86.mail.petalmail.com [80.158.30.86])
03: 	by xxxxx (Postfix) with ESMTPS
04: 	for <x>; Tue, 16 Jan 2024 xx:xx:xx +0100 (CET)

[Link nur für registrierte Mitglieder sichtbar. ]

IP: 80.158.30.86 -> AS6878 - T-Systems International GmbH/oeu-30-86.mail.petalmail.com

Offensichtlich hat da irgendeine ignorante China-Freemailer-Klitsche Server bei der Telekom angemietet...

CíᎯłíS VíᎯğŖA

^whois: [Link nur für registrierte Mitglieder sichtbar. ]...

weiter auf:

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

**kjz1** · 21.01.2024, 15:58

Evil Google macht sich auch mit der Russenmafia gemein:

header:

01: Received: from smtp.opticon.hu (smtp.opticon.hu [85.90.160.85])
02: 	by xxxxx (Postfix) with SMTP
03: 	for <x>; Sat, 20 Jan 2024 xx:xx:xx +0100 (CET)
04: Received: (qmail 4418 invoked from network); 20 Jan 2024 xx:xx:xx -0000
05: Received: from unknown (HELO webmail.opticon.hu) (85.90.160.85)
06:   by smtp.opticon.hu with SMTP; 20 Jan 2024 xx:xx:xx -0000
07: Received: from 51.159.175.71 (proxying for 80.79.6.125)
08:         (SquirrelMail authenticated user poor [at] spamvictim.tld)
09:         by webmail.opticon.hu with HTTP;
10:         Sat, 20 Jan 2024 xx:xx:xx +0100 (CET)

[Link nur für registrierte Mitglieder sichtbar. ]

header:

01: Received: from oeu-30-86.mail.petalmail.com
02: (oeu-30-86.mail.petalmail.com [80.158.30.86])
03: 	by xxxxx (Postfix) with ESMTPS
04: 	for <x>; Sun, 21 Jan 2024 xx:xx:xx +0100 (CET)

[Link nur für registrierte Mitglieder sichtbar. ]

VÌÅᏩŕA VÌÅᏩŕA

Tonasket_fantasticdrustore

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

weiter auf:

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

^whois: [Link nur für registrierte Mitglieder sichtbar. ]
IP: AS13335 - Cloudflare, Inc.

alphaMountain.ai: Phishing
Antiy-AVL: Malicious
Avira: Phishing
BitDefender: Malware
CRDF: Malicious
Criminal IP: Phishing
CyRadar: Malicious
Forcepoint ThreatSeeker: Phishing
Fortinet: Phishing
G-Data: Malware
Lionic: Phishing
Netcraft: Malicious
Sophos: Phishing

**kjz1** · 05.02.2024, 09:43

Cloudflare scheint wohl auch die Mafia zu unterstützen:

header:

01: Received: from oeu-30-86.mail.petalmail.com
02: (oeu-30-86.mail.petalmail.com [80.158.30.86])
03: 	by xxxxx (Postfix) with ESMTPS
04: 	for <x>; Sun,  4 Feb 2024 xx:xx:xx +0100 (CET)

[Link nur für registrierte Mitglieder sichtbar. ]

IP: 80.158.30.86 -> AS6878 - T-Systems International GmbH

Und T-Systems vermietet anscheinend Server an sehr zwielichtige Freemailer, die Spammer gewähren lassen, da darf natürlich auch evil Google nicht fehlen...

Lē√ĮτℛA VĮâĜℛA

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

weiter auf:

^whois: [Link nur für registrierte Mitglieder sichtbar. ]
IP: 104.21.235.70 -> AS13335 - Cloudflare

^whois: [Link nur für registrierte Mitglieder sichtbar. ]
IP: 188.114.97.3 -> AS13335 - Cloudflare

Antiy-AVL: Malicious
Avira: Phishing
BitDefender: Malware
Criminal IP: Phishing
CyRadar: Malicious
Forcepoint ThreatSeeker: Phishing
Fortinet: Phishing
G-Data: Malware
Lionic: Phishing
Netcraft: Malicious
Sophos: Phishing
VIPRE: Phishing
Webroot: Malicious
Abusix: Spam
ESET: Suspicious

Thema: [Sammelthread]Viagra-Spam

Themen-Optionen

Anzeige

Stichworte

Lesezeichen

Lesezeichen

Berechtigungen