Mugu Dubletten

[kjz1]

So, jetzt gibt es die Dubletten nicht nur von den Russkis, sondern auch von den Mugus...

header:

01: Received: from as2.itesm.mx (EHLO as2.itesm.mx) [200.34.200.162] by mx0.gmx.net
02: 	(mx101) with SMTP; 09 Jul 2008 xx:xx:xx +0200

[Link nur für registrierte Mitglieder sichtbar. ]

header:

01: Received: from as2.itesm.mx (EHLO as2.itesm.mx) [200.34.200.162] by mx0.gmx.net
02: 	(mx097) with SMTP; 09 Jul 2008 xx:xx:xx +0200

[Link nur für registrierte Mitglieder sichtbar. ]

header:

01: Received: from htlispmail1.htldom.com (EHLO htlispmail1.htldom.com)
02: [209.74.232.11] by mx0.gmx.net (mx072) with SMTP; 13 Jul 2008 xx:xx:xx +0200

[Link nur für registrierte Mitglieder sichtbar. ]

header:

01: Received: from htlispmail1.htldom.com (EHLO htlispmail1.htldom.com)
02: [209.74.232.11] by mx0.gmx.net (mx100) with SMTP; 13 Jul 2008 xx:xx:xx +0200

[Link nur für registrierte Mitglieder sichtbar. ]

Das Einzige, was mich dabei schon immer gewundert hat: angeblich (wie viele Threads hier zeigen) sind die Mugus ja zu blöd, um einen Eimer Wasser umzutreten. Aber wie man offene Proxies und Botnetze ausnutzt, das scheinen sie zu wissen...

- kjz

[Goofy]

Die werden sich halt im Spammerforum von Ibragimov o.a. die Ratware bestellt haben. Da ist der Zugang zu den Botnetzen schon voreingestellt, sobald die Miete für das Botnetz bezahlt wird, gibts den Freischaltcode, und Send-Safe macht alles weitere. Das kann auch ein Mugu.

Allerdings dürfte das eher schon eine "progressive" Mugu-Gruppe sein. Viele von denen arbeiten IMHO immer noch über das yahoo/gmail-Webinterface, vom Internetcafe aus.
Z.T. suchen die sogar die e-Mailadressen der Opfer noch per Hand aus Gästebüchern.

[kjz1]

So heute wieder:

header:

01: Received: from smtp20.orange.fr (EHLO smtp20.orange.fr) [80.12.242.27] by
02: 	mx0.gmx.net (mx022) with SMTP; 14 Jul 2008 xx:xx:xx +0200
03: Received: from User (unknown [41.222.71.58]) ---> Swift Networks Ltd.,
04: 	Nigeria by mwinf2007.orange.fr (SMTP Server) with ESMTP ID: [ID filtered]

header:

01: Received: from smtp20.orange.fr (EHLO smtp20.orange.fr) [80.12.242.27] by
02: 	mx0.gmx.net (mx021) with SMTP; 14 Jul 2008 xx:xx:xx +0200
03: Received: from User (unknown [41.222.71.58]) by mwinf2007.orange.fr (SMTP
04: 	Server) with ESMTP ID: [ID filtered]

[Link nur für registrierte Mitglieder sichtbar. ]

[Link nur für registrierte Mitglieder sichtbar. ]

header:

01: Received: from smtp21.orange.fr (EHLO smtp21.orange.fr) [80.12.242.46] by
02: 	mx0.gmx.net (mx029) with SMTP; 14 Jul 2008 xx:xx:xx +0200
03: Received: from User (unknown [62.173.63.234]) ---> ipNX Nigeria Limited by
04: 	mwinf2103.orange.fr (SMTP Server) with ESMTP ID: [ID filtered]

header:

01: Received: from smtp21.orange.fr (EHLO smtp21.orange.fr) [80.12.242.46] by
02: 	mx0.gmx.net (mx031) with SMTP; 14 Jul 2008 xx:xx:xx +0200
03: Received: from User (unknown [62.173.63.234]) by mwinf2103.orange.fr (SMTP
04: 	Server) with ESMTP ID: [ID filtered]

[Link nur für registrierte Mitglieder sichtbar. ]

[Link nur für registrierte Mitglieder sichtbar. ]

Typisches Merkmal: von Nigeria über den Mailserver der notorischen Merkbefreiten von Spamadoo eingeworfen, (Freemailer-) Adresse bei i12.com, bei Mugus bisher meiner Erfahrung nach eher ungewöhnlich.

- kjz

[kjz1]

Und wieder:

header:

01: Received: from smtp21.orange.fr (EHLO smtp21.orange.fr) [80.12.242.49] by
02: 	mx0.gmx.net (mx099) with SMTP; 16 Jul 2008 xx:xx:xx +0200
03: Received: from User (unknown [41.222.71.50]) ---> SWIFTNG by
04: 	mwinf2124.orange.fr (SMTP Server) with ESMTP ID: [ID filtered]
05:         Wed, 16 Jul 2008 xx:xx:xx +0200 (CEST)

header:

01: Received: from smtp21.orange.fr (EHLO smtp21.orange.fr) [80.12.242.49] by
02: 	mx0.gmx.net (mx098) with SMTP; 16 Jul 2008 xx:xx:xx +0200
03: Received: from User (unknown [41.222.71.50])
04:         by mwinf2124.orange.fr (SMTP Server) with ESMTP ID: [ID filtered]
05:         Wed, 16 Jul 2008 xx:xx:xx +0200 (CEST)

Abgeworfen über Spamadoo in FR durch Swift, Nigeria.

[Link nur für registrierte Mitglieder sichtbar. ]

[Link nur für registrierte Mitglieder sichtbar. ]

header:

01: Received: from www.hotexpress.cl (EHLO australia.hotexpress.cl) [190.54.21.26]
02: 	by mx0.gmx.net (mx010) with SMTP; 16 Jul 2008 xx:xx:xx +0200

header:

01: Received: from www.hotexpress.cl (EHLO australia.hotexpress.cl) [190.54.21.26]
02: 	by mx0.gmx.net (mx001) with SMTP; 16 Jul 2008 xx:xx:xx +0200

Abgeworfen über Chile, kommt von 41.211.250.26 (jaraos) ---> DIRECT ON PC LTD, Nigeria.

[Link nur für registrierte Mitglieder sichtbar. ]

[Link nur für registrierte Mitglieder sichtbar. ]

Muguphone Dropbox: +2348063843620 ---> MTN, Nigeria

- kjz

[kjz1]

Die Mugus machen jetzt anscheinend definitiv Geschäfte mit der Russen-Mafia. Na dann Gnade uns Gott....

header:

01: Received: from presleymail.aristotle.net (EHLO PRESLEYMAIL.aristotle.net)
02: 	[67.134.176.95] by mx0.gmx.net (mx002) with SMTP; 16 Jul 2008 xx:xx:xx +0200

header:

01: Received: from presleymail.aristotle.net (EHLO PRESLEYMAIL.aristotle.net)
02: 	[67.134.176.95] by mx0.gmx.net (mx052) with SMTP; 16 Jul 2008 xx:xx:xx +0200

[Link nur für registrierte Mitglieder sichtbar. ]

Muguphone: +44 703 186 1196 ---> Magrathea Telecommunications Limited, UK

Magrathea Telecommunications stellt da leider immer wieder traurige Rekorde auf...

- kjz

[kjz1]

Man hat wieder geordert:

header:

01: Received: from smtp21.orange.fr (EHLO smtp21.orange.fr) [80.12.242.46] by
02: 	mx0.gmx.net (mx044) with SMTP; 18 Jul 2008 xx:xx:xx +0200
03: Received: from User (adsl23140.4u.com.gh [41.210.23.140]) by
04: 	mwinf2127.orange.fr (SMTP Server) with ESMTP ID: [ID filtered]

header:

01: Received: from smtp21.orange.fr (EHLO smtp21.orange.fr) [80.12.242.46] by
02: 	mx0.gmx.net (mx047) with SMTP; 18 Jul 2008 xx:xx:xx +0200
03: Received: from User (adsl23140.4u.com.gh [41.210.23.140]) by
04: 	mwinf2127.orange.fr (SMTP Server) with ESMTP ID: [ID filtered]

Post bitte an:

[Link nur für registrierte Mitglieder sichtbar. ]

[Link nur für registrierte Mitglieder sichtbar. ]

header:

01: Received: from mail01.syd.optusnet.com.au (EHLO mail01.syd.optusnet.com.au)
02: 	[211.29.132.182] by mx0.gmx.net (mx097) with SMTP; 18 Jul 2008 xx:xx:xx +0200 
03: Received: from User (196.226.211.41.client196.directonpc.com [41.211.226.196]
04: 	(may be forged)) (authenticated sender dehicks [at] optusnet.com.au) by mail01.syd.optusnet.com.au
05: 	(8.13.1/8.13.1) with ESMTP ID: [ID filtered]

header:

01: Received: from mail01.syd.optusnet.com.au (EHLO mail01.syd.optusnet.com.au)
02: 	[211.29.132.182] by mx0.gmx.net (mx097) with SMTP; 18 Jul 2008 xx:xx:xx +0200
03: Received: from User (196.226.211.41.client196.directonpc.com [41.211.226.196]
04: 	(may be forged)) (authenticated sender dehicks [at] optusnet.com.au) by mail01.syd.optusnet.com.au
05: 	(8.13.1/8.13.1) with ESMTP ID: [ID filtered]

[Link nur für registrierte Mitglieder sichtbar. ]

[Link nur für registrierte Mitglieder sichtbar. ]

- kjz

[Smart]

Grüße dich.

Ich habe einen Deal, dass die Übertragung der Hinterlegung von Fonds umfasst in Höhe von $ 37,3 Mio. (siebenunddreißig Millionen, dreihunderttausend US-Dollar)
und Ihnen als der Empfänger ist risikofrei .

Bitte kontaktieren Sie mich auf meine private E-Mail unten für alle Fragen und
Klärung.

[Link nur für registrierte Mitglieder sichtbar. ]

Mit freundlichen Grüßen,
Li Xiung

Über ganz viel Mails freut sich:
[Link nur für registrierte Mitglieder sichtbar. ]

[Link nur für registrierte Mitglieder sichtbar. ]

[Link nur für registrierte Mitglieder sichtbar. ]

header:

01:  From - Sat Aug 13 xx:xx:xx 2016
02: X-Account-Key: account4
03: X-UIDL: [UID filtered]
04: X-Mozilla-Status: 0001
05: X-Mozilla-Status2: 00000000
06: X-Mozilla-Keys:                                                                        
07: 	        
08: Return-path: [COLOR="#FF0000"]<Eine gefälschte E Mail
09: 	>[/COLOR]
10: Delivery-date: Fri, 12 Aug 2016 xx:xx:xx +0200
11: Received: from mi016.mc1.hosteurope.de ([XXXXXXXXXXXXXXXXXX])
12: 	by wp006.webpack.hosteurope.de running ExIM with esmtps (TLS1.0:DHE_RSA_AES_256_CBC_SHA1:32)
13: 	ID: [ID filtered]
14: Received: from antispam-ev.de ([89.238.75.74])
15: 	by mx0.webpack.hosteurope.de (mi016.mc1.hosteurope.de) with esmtp
16: 	ID: [ID filtered]
17: 	for webmaster@[COLOR="#FF0000"]meine Mai[/COLOR]l ; Fri, 12 Aug
18: 	2016 xx:xx:xx +0200
19: Received: by antispam-ev.de (Postfix)
20: 	ID: [ID filtered]
21: Delivered-To: xxxxxxxxxxxxxxx/email]
22: Received: from vz74400.dahost.pl (unknown [91.189.39.230])
23: 	by xxxxxxxxxxxxxxxx(Postfix) with ESMTPS ID: [ID filtered]
24: 	for <xxxxxxxxxxxxxxxxxxxx>; Fri, 12 Aug 2016 xx:xx:xx +0200 (CEST)
25: Received: from [198.6xxxxx] (helo=[198.6.19.14])
26: 	by vz74400.dahost.pl with esmtpsa (TLSv1:DHE-RSA-AES256-SHA:256)
27: 	(Exim 4.82)
28: 	(envelope-from <xxxxxxxxxxxxxxxxxx.de>)
29: 	ID: [ID filtered]
30: Content-Type: text/plain; charset="iso-8859-1"
31: MIME-Version: 1.0
32: Content-Transfer-Encoding: quoted-printable
33: Content-Description: Mail message body
34: Subject: =?utf-8?b?R3LDvMOfZSBkaWNoLg==?=
35: To: Recipients <xxxxxxxxxxxxxxxxxxxxx>
36: From: "Mr.lix" <xxxxxxxxxxxxxxxxxxxxx>
37: Date: Mon, 25 Jul 2016 xx:xx:xx -0400
38: Reply-To: lixiung10 [at] gmail.com
39: X-HE-Spam-Level: /
40: X-HE-Spam-Score: 0.3
41: X-HE-Spam-Report: Content analysis details:   (0.3 points)
42:   pts rule name              description
43:  ---- ---------------------- --------------------------------------------------
44:  -2.3 RCVD_IN_DNSWL_MED      RBL: Sender listed at http://www.dnswl.org/, medium
45:                               trust
46:                              [89.238.75.74 listed in list.dnswl.org]
47:   2.5 RCVD_IN_SORBS_HTTP     RBL: SORBS: sender is open HTTP proxy server
48:                              [91.189.39.230 listed in dnsbl.sorbs.net]
49:   0.1 MISSING_MID: [ID filtered]
50:   0.0 LOTS_OF_MONEY          Huge... sums of money
51: Message-ID: [ID filtered]
52: Envelope-to: webmaster [at] xxxxxxxxxxxxxxde
53: X-Antivirus: avast! (VPS 160812-1, 12.08.2016), Inbound message
54: X-Antivirus-Status: Clean
55: Gr=FC=DFe dich.
56: Ich habe einen Deal, dass die =DCbertragung der Hinterlegung von Fonds umfa=
57: sst in H=F6he von $ 37,3 Mio. (siebenunddrei=DFig Millionen, dreihunderttau=
58: send US-Dollar)
59: und Ihnen als der Empf=E4nger ist risikofrei .
60: Bitte kontaktieren Sie mich auf meine private E-Mail unten f=FCr alle Frage=
61: n und
62: Kl=E4rung.
63: lixiung10 [at] gmail.com
64: Mit freundlichen Gr=FC=DFen,
65: Li Xiung 

[kjz1]

Diesmal war wieder die Russenbraut recht aktiv.

header:

01: Received: from seo-lpo.jp ([153.122.129.223]) by mx-ha.gmx.net
02: (mxgmx008) with ESMTPS (Nemesis) ID: [ID filtered]
03:  2016 xx:xx:xx +0200
04: Received: from User (62-210-167-135.rev.poneytelecom.eu [62.210.167.135])
05: 	(authenticated bits=0)
06: 	by seo-lpo.jp (8.14.5/8.14.4) with ESMTP ID: [ID filtered]
07: 	Mon, 18 Jul 2016 xx:xx:xx +0900

[Link nur für registrierte Mitglieder sichtbar. ]

header:

01: Received: from ns603-vm8.bullet.mail.ssk.yahoo.co.jp ([182.22.91.89]) by
02:  mx-ha.gmx.net (mxgmx001) with ESMTP (Nemesis) id
03: 0M0xfL-1bEJUV0Ehj-00v8AD for xxxxx; Wed, 10 Aug 2016 xx:xx:xx +0200
04: Received: from [182.22.66.104] by ns603.bullet.mail.ssk.yahoo.co.jp with
05: NNFMP; 10 Aug 2016 xx:xx:xx -0000
06: Received: from [182.22.91.129] by t602.bullet.mail.ssk.yahoo.co.jp with
07: NNFMP; 10 Aug 2016 xx:xx:xx -0000
08: Received: from [127.0.0.1] by omp602.mail.ssk.yahoo.co.jp with NNFMP; 10
09: Aug 2016 xx:xx:xx -0000
10: Received: (qmail 50923 invoked by alias); 10 Aug 2016 xx:xx:xx -0000
11: Received: from unknown (HELO begerik) (71.85.102.199 with login)
12:   by ybbsmtp523.mail.kks.yahoo.co.jp with SMTP; 10 Aug 2016 xx:xx:xx
13: -0000

gecrackt: [Link nur für registrierte Mitglieder sichtbar. ]

[Link nur für registrierte Mitglieder sichtbar. ]

header:

01: Received: from ns603-vm3.bullet.mail.ssk.yahoo.co.jp ([182.22.91.84]) by
02:  mx-ha.gmx.net (mxgmx002) with ESMTP (Nemesis) id
03: 0M25j1-1bCtsg46Jv-00u26I for xxxxx; Wed, 10 Aug 2016 xx:xx:xx +0200
04: Received: from [182.22.66.103] by ns603.bullet.mail.ssk.yahoo.co.jp with
05: NNFMP; 10 Aug 2016 xx:xx:xx -0000
06: Received: from [182.22.91.133] by t601.bullet.mail.ssk.yahoo.co.jp with
07: NNFMP; 10 Aug 2016 xx:xx:xx -0000
08: Received: from [127.0.0.1] by omp606.mail.ssk.yahoo.co.jp with NNFMP; 10
09: Aug 2016 xx:xx:xx -0000
10: Received: (qmail 98944 invoked by alias); 10 Aug 2016 xx:xx:xx -0000
11: Received: from unknown (HELO siwidu) (76.126.240.2 with login)
12:   by smtp528.mail.kks.yahoo.co.jp with SMTP; 10 Aug 2016 xx:xx:xx -0000

gecrackt: [Link nur für registrierte Mitglieder sichtbar. ]

[Link nur für registrierte Mitglieder sichtbar. ]

@Mods:
Sollte man den Thread nicht besser wieder in den 419-Bereich verschieben?

[kjz1]

Die Russenbraut grüßt weiter:

header:

01: Received: from vm4-23.hosteur.com ([217.16.2.181]) by mx-ha.gmx.net
02: (mxgmx104)
03:  with ESMTPS (Nemesis) ID: [ID filtered]
04: Wed, 10
05:  Aug 2016 xx:xx:xx +0200
06: Received: from [198.57.4.204] (port=44821 helo=xanugi)
07: 	by vm4-23.hosteur.com with esmtpa (Exim 4.87)
08: 	(envelope-from <contact [at] rlsanimation.kikouli.fr>)
09: 	ID: [ID filtered]

gecrackt: [Link nur für registrierte Mitglieder sichtbar. ]

[Link nur für registrierte Mitglieder sichtbar. ]

header:

01: Received: from SMXSF01.ZONA.int ([212.95.180.125]) by mx-ha.gmx.net
02: (mxgmx104)
03:  with ESMTP (Nemesis) ID: [ID filtered]
04:  Aug 2016 xx:xx:xx +0200
05: Received: from tybybyk (173.26.67.3) by SMXSF01.ZONA.int (192.168.0.6) with
06:  Microsoft SMTP Server ID: [ID filtered]

gecrackt: [Link nur für registrierte Mitglieder sichtbar. ]

[Link nur für registrierte Mitglieder sichtbar. ]

header:

01: Received: from barracuda.lethsd.ab.ca ([199.216.220.100]) by mx-ha.gmx.net
02:  (mxgmx009) with ESMTPS (Nemesis) ID: [ID filtered]
03: X-ASG-Debug-ID: [ID filtered]
04: Received: from lsdexchg2.lethsd51.lethsd.ab.ca
05: (lsdexchg2.lethsd51.lethsd.ab.ca [172.16.1.241]) by
06: barracuda.lethsd.ab.ca with ESMTP ID: [ID filtered]
07: cipher=ECDHE-RSA-AES256-SHA bits=256 verify=NO) for xxxxx; Wed,
08: 10 Aug 2016 xx:xx:xx -0600 (MDT)
09: X-Barracuda-Envelope-From: Craig.DeJong [at] lethsd.ab.ca
10: Received: from hymyqyb (72.214.160.165) by LSDEXCHG2.LETHSD51.lethsd.ab.ca
11:  (172.16.1.241) with Microsoft SMTP Server (TLS) ID: [ID filtered]
12:  2016 xx:xx:xx -0600

gecrackt: [Link nur für registrierte Mitglieder sichtbar. ]

[Link nur für registrierte Mitglieder sichtbar. ]

header:

01: Received: from ns501-vm3.bullet.mail.kks.yahoo.co.jp ([183.79.57.43]) by
02:  mx-ha.gmx.net (mxgmx013) with ESMTP (Nemesis) id
03: 0MeL9z-1br89r0nZX-00QBTO for xxxx; Fri, 12 Aug 2016 xx:xx:xx +0200
04: Received: from [183.79.100.139] by ns501.bullet.mail.kks.yahoo.co.jp
05: with NNFMP; 12 Aug 2016 xx:xx:xx -0000
06: Received: from [183.79.100.137] by t502.bullet.mail.kks.yahoo.co.jp with
07: NNFMP; 12 Aug 2016 xx:xx:xx -0000
08: Received: from [127.0.0.1] by omp506.mail.kks.yahoo.co.jp with NNFMP; 12
09: Aug 2016 xx:xx:xx -0000
10: Received: (qmail 49840 invoked by alias); 12 Aug 2016 xx:xx:xx -0000
11: Received: from unknown (HELO lygiqogi) (192.110.197.242 with login)
12:   by smtp524.mail.kks.yahoo.co.jp with SMTP; 12 Aug 2016 xx:xx:xx -0000

gecrackt: [Link nur für registrierte Mitglieder sichtbar. ]

[Link nur für registrierte Mitglieder sichtbar. ]

[kjz1]

Die Mugus lassen grüßen:

header:

01: Received: from vsmtpvtin3.tin.it ([212.216.176.241]) by mx-ha.gmx.net
02:  (mxgmx006) with ESMTP (Nemesis) ID: [ID filtered]
03:  Tue, 16 Aug 2016 xx:xx:xx +0200
04: Received: from User (188.116.6.93) by vsmtpvtin3.tin.it (8.6.060.43)
05: (authenticated as mrnmgt)
06:         ID: [ID filtered]
07: charset="Windows-1251"

[Link nur für registrierte Mitglieder sichtbar. ]

header:

01: Received: from servirmta1.ir.vhebron.net ([193.146.115.182]) by
02: mx-ha.gmx.net
03:  (mxgmx101) with ESMTP (Nemesis) ID: [ID filtered]
04:  Wed, 17 Aug 2016 xx:xx:xx +0200
05: Received: from localhost (localhost.localdomain [127.0.0.1])
06: 	by servirmta1.ir.vhebron.net (Postfix) with ESMTP ID: [ID filtered]
07: 	Wed, 17 Aug 2016 xx:xx:xx +0200 (CEST)
08: Received: from servirmta1.ir.vhebron.net ([127.0.0.1])
09: 	by localhost (servirmta1.ir.vhebron.net [127.0.0.1]) (amavisd-new, port
10: 10024)
11: 	with ESMTP ID: [ID filtered]
12: Received: from [191.101.52.150] (150-52-101-191.in-addr.6va.co.uk
13: [191.101.52.150])
14: 	by servirmta1.ir.vhebron.net (Postfix) with ESMTPSA ID: [ID filtered]
15: 	Wed, 17 Aug 2016 xx:xx:xx +0200 (CEST)

gecrackt: [Link nur für registrierte Mitglieder sichtbar. ]

[Link nur für registrierte Mitglieder sichtbar. ]

header:

01: Received: from nm23.bullet.mail.gq1.yahoo.com ([98.136.217.6]) by
02:  mx-ha.gmx.net (mxgmx010) with ESMTP (Nemesis) id
03: 0Lo2Dg-1awCVZ1hCC-00g3Lb for xxxxx; Mon, 22 Aug 2016 xx:xx:xx +0200
04: Received: from [98.137.12.63] by nm23.bullet.mail.gq1.yahoo.com with
05: NNFMP; 22 Aug 2016 xx:xx:xx -0000
06: Received: from [98.137.12.207] by tm8.bullet.mail.gq1.yahoo.com with
07: NNFMP; 22 Aug 2016 xx:xx:xx -0000
08: Received: from [127.0.0.1] by omp1015.mail.gq1.yahoo.com with NNFMP; 22
09: Aug 2016 xx:xx:xx -0000
10: Received: from jws10751.mail.gq1.yahoo.com by
11: sendmailws120.mail.gq1.yahoo.com; Mon, 22 Aug 2016 xx:xx:xx +0000;
12: 1471874343.251

[Link nur für registrierte Mitglieder sichtbar. ]

[Link nur für registrierte Mitglieder sichtbar. ]

Muguphon: +22998630366 ---> Globacom Ltd (GLO), Benin