Seite 37 von 196 ErsteErste ... 2735363738394787137 ... LetzteLetzte
Ergebnis 361 bis 370 von 1958

Thema: Mugu Dubletten

  1. #361
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.071

    Standard

    Mein Beitrag zum Thema 'EFCC/Nigeria greift gegen 419-Scammer' durch, erster Teil.....



    header:
    01: Received: from yourdomain.com (60-248-108-193.HINET-IP.hinet.net
    02: [60.248.108.193])
    03: (using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
    04: (No client certificate requested)
    05: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    06: for xxxxx; Thu, 29 Oct 2009 xx:xx:xx +0100 (CET)
    07: Received: by yourdomain.com (Postfix, from userID: [ID filtered]
    08: ID: [ID filtered]
    09: Received: from ETIZENA-PC
    10: (62-31-227-158.cable.ubr07.dals.blueyonder.co.uk [62.31.227.158])
    11: by yourdomain.com (Postfix) with ESMTP ID: [ID filtered]
    12: for xxxxx; Thu, 29 Oct 2009 xx:xx:xx +0800 (CST)

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]



    header:
    01: Received: from correo.zacatecas.gob.mx
    02: (customer-148-233-65-141.uninet-ide.com.mx [148.233.65.141])
    03: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    04: for xxxxx; Fri, 30 Oct 2009 xx:xx:xx +0100 (CET)
    05: Received: from localhost (localhost [127.0.0.1])
    06: by correo.zacatecas.gob.mx (Postfix) with ESMTP ID: [ID filtered]
    07: Thu, 29 Oct 2009 xx:xx:xx -0600 (CST)
    08: X-Virus-Scanned: amavisd-new at zacatecas.gob.mx
    09: Received: from correo.zacatecas.gob.mx ([127.0.0.1])
    10: by localhost (correo.zacatecas.gob.mx [127.0.0.1]) (amavisd-new, port
    11: 10024)
    12: with ESMTP ID: [ID filtered]
    13: Received: from correo.zacatecas.gob.mx (correo.zacatecas.gob.mx
    14: [10.110.6.19])
    15: by correo.zacatecas.gob.mx (Postfix) with ESMTP ID: [ID filtered]
    16: Thu, 29 Oct 2009 xx:xx:xx -0600 (CST)

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    Muguphon: +44(0) 7031925534 ---> Magrathea Telecommunications Limited, UK



    header:
    01: Received: from omr4.networksolutionsemail.com (EHLO
    02: omr4.networksolutionsemail.com) [205.178.146.54]
    03: by mx0.gmx.net (mx087) with SMTP; 28 Oct 2009 xx:xx:xx +0100
    04: Received: from mail.networksolutionsemail.com
    05: (mail.networksolutionsemail.com [205.178.146.50])
    06: by omr4.networksolutionsemail.com (8.13.6/8.13.6) with SMTP id
    07: n9S098X7022828
    08: for xxxxx; Tue, 27 Oct 2009 xx:xx:xx -0400
    09: Message-ID: [ID filtered]
    10: Received: (qmail 8539 invoked by UID: [UID filtered]
    11: Received: from unknown (HELO User) (money2 [at] payreason.org@41.208.139.104)
    12: by ns-omr3.lb.hosting.dc2.netsol.com with SMTP; 28 Oct 2009 xx:xx:xx
    13: -0000

    IP: 41.208.139.104 ---> SONATEL, SN

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    whois: [Link nur für registrierte Mitglieder sichtbar. ]



    header:
    01: Received: from rbcbioscience.local (unknown [61.221.166.51])
    02: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    03: for xxxxx>; Fri, 30 Oct 2009 xx:xx:xx +0100 (CET)
    04: Received: from User ([82.128.32.137] RDNS failed) by rbcbioscience.local
    05: with Microsoft SMTPSVC(6.0.3790.3959);
    06: Fri, 30 Oct 2009 xx:xx:xx +0800

    IP: 82.128.32.137 ---> Multilinks Telecommunications Limited, Nigeria

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]



    header:
    01: Received: from 208.43.83.29-static.strong-sl2.reliablehosting.com (EHLO
    02: mx4.hotmail.com) [208.43.83.29]
    03: by mx0.gmx.net (mx007) with SMTP; 30 Oct 2009 xx:xx:xx +0100

    [Link nur für registrierte Mitglieder sichtbar. ]



    header:
    01: Received: from mx4.hotmail.com ([87.212.231.169])
    02: by mx.kundenserver.de (node=mxbap4) with ESMTP (Nemesis)
    03: ID: [ID filtered]
    04: xx:xx:xx +0100

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]


    - kjz
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  2. #362
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.071

    Standard

    Mein Beitrag zum Thema 'EFCC/Nigeria greift gegen 419-Scammer' durch, zweiter Teil.....

    zum ersten:


    header:
    01: Received: from cvda-dc1.cvda.local
    02: (68-190-176-86.static.reno.nv.charter.com [68.190.176.86])
    03: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    04: for xxxxx; Thu, 29 Oct 2009 xx:xx:xx +0100 (CET)
    05: Received: from User ([116.206.175.83]) by cvda-dc1.cvda.local with
    06: Microsoft SMTPSVC(6.0.3790.3959);
    07: Thu, 29 Oct 2009 xx:xx:xx -0800

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]


    zum zweiten:


    header:
    01: Received: from kolhamusica.com (mail.kolhamusica.com [199.203.111.240])
    02: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    03: for xxxxx; Thu, 29 Oct 2009 xx:xx:xx +0100 (CET)
    04: Received: from User ([116.206.147.91]) by kolhamusica.com with Microsoft
    05: SMTPSVC(6.0.3790.3959);
    06: Wed, 28 Oct 2009 xx:xx:xx +0200

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]


    'Peter Chambers' zum dreihundertzwölfzigsten Mal via gecracktem Account:


    header:
    01: Received: from mail.parenttoparentofga.org (mail.parenttoparentofga.org
    02: [64.238.124.203])
    03: (using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
    04: (No client certificate requested)
    05: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    06: for xxxxxx; Sat, 31 Oct 2009 xx:xx:xx +0100 (CET)
    07: Received: from User ([82.128.32.6])
    08: (authenticated user douglas [at] parenttoparentofga.org)
    09: by mail.parenttoparentofga.org;
    10: Thu, 29 Oct 2009 xx:xx:xx -0400

    IP: 82.128.32.6 ---> Multilinks Telecommunications Limited, Nigeria

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]



    header:
    01: Received: from smtp19.orange.fr (smtp19.orange.fr [80.12.242.18])
    02: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    03: for xxxxx; Sat, 31 Oct 2009 xx:xx:xx +0100 (CET)
    04: Received: from me-wanadoo.net (localhost [127.0.0.1])
    05: by mwinf1916.orange.fr (SMTP Server) with ESMTP ID: [ID filtered]
    06: Sat, 31 Oct 2009 xx:xx:xx +0100 (CET)
    07: Received: from me-wanadoo.net (localhost [127.0.0.1])
    08: by mwinf1916.orange.fr (SMTP Server) with ESMTP ID: [ID filtered]
    09: Sat, 31 Oct 2009 xx:xx:xx +0100 (CET)
    10: Received: from User (LMontsouris-152-61-15-199.w80-13.abo.wanadoo.fr
    11: [80.13.142.199])
    12: by mwinf1916.orange.fr (SMTP Server) with SMTP ID: [ID filtered]
    13: Sat, 31 Oct 2009 xx:xx:xx +0100 (CET)

    [Link nur für registrierte Mitglieder sichtbar. ]


    die Klette zum ersten:


    header:
    01: Received: from unknown (EHLO dns2.maxion.co.kr) [211.234.93.208]
    02: by mx0.gmx.net (mx117) with SMTP; 31 Oct 2009 xx:xx:xx +0100
    03: Received: from User (93-39-51-58.ip74.fastwebnet.it [93.39.51.58])
    04: (authenticated bits=0)
    05: by dns2.maxion.co.kr (8.13.1/8.13.1) with ESMTP ID: [ID filtered]
    06: Sat, 31 Oct 2009 xx:xx:xx +0900

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]


    zum zweiten:


    header:
    01: Received: from unknown (EHLO dns2.maxion.co.kr) [211.234.93.208]
    02: by mx0.gmx.net (mx117) with SMTP; 31 Oct 2009 xx:xx:xx +0100
    03: Received: from User (93-39-51-58.ip74.fastwebnet.it [93.39.51.58])
    04: (authenticated bits=0)
    05: by dns2.maxion.co.kr (8.13.1/8.13.1) with ESMTP ID: [ID filtered]
    06: Sat, 31 Oct 2009 xx:xx:xx +0900

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]



    header:
    01: Received: from mx4.hotmail.com ([87.212.231.169])
    02: by mx.kundenserver.de (node=mxbap1) with ESMTP (Nemesis)
    03: ID: [ID filtered]
    04: xx:xx:xx +0100

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]



    header:
    01: Received: from srv-mess.tca.fr (unknown [83.206.20.28])
    02: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    03: for xxxxx; Sat, 31 Oct 2009 xx:xx:xx +0100 (CET)
    04: Received: from User ([41.218.200.149]) by srv-mess.tca.fr with Microsoft
    05: SMTPSVC(6.0.3790.1830);
    06: Sat, 31 Oct 2009 xx:xx:xx +0100

    IP: 41.218.200.149 ---> vfbb200149.4u.com.gh

    [Link nur für registrierte Mitglieder sichtbar. ]



    header:
    01: Received: from www.alterwest.ru (alterwest.ru [217.23.152.22])
    02: (using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
    03: (No client certificate requested)
    04: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    05: for xxxxx; Sat, 31 Oct 2009 xx:xx:xx +0100 (CET)
    06: Received: from [196.1.177.154] (helo=User)
    07: by www.alterwest.ru with esmtpa (Exim 4.66)
    08: (envelope-from <b.iod31212 [at] gmail.com>)
    09: ID: [ID filtered]

    IP: 196.1.177.154 ---> Nigerian Telecommunications Ltd.

    [Link nur für registrierte Mitglieder sichtbar. ]



    header:
    01: Received: from homer.bridgewater.it (unknown [195.177.192.197])
    02: (using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
    03: (No client certificate requested)
    04: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    05: for xxxxx; Sun, 1 Nov 2009 xx:xx:xx +0100 (CET)
    06: Received: from User (203-59-226-222.perm.iinet.net.au [203.59.226.222])
    07: (authenticated bits=0)
    08: by homer.bridgewater.it (8.13.8/8.13.1) with ESMTP ID: [ID filtered]
    09: Sun, 1 Nov 2009 xx:xx:xx GMT

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]



    header:
    01: Received: from smtp829.mail.ird.yahoo.com (smtp829.mail.ird.yahoo.com
    02: [217.146.189.243])
    03: by xxxxx (Postfix) with SMTP ID: [ID filtered]
    04: for xxxxx; Sun, 1 Nov 2009 xx:xx:xx +0100 (CET)
    05: Received: (qmail 97141 invoked from network); 1 Nov 2009 xx:xx:xx -0000
    06: Received: from unknown (HELO User) (info [at] 211.141.87.67 with login)
    07: by smtp829.mail.ird.yahoo.com with SMTP; 1 Nov 2009 xx:xx:xx -0000

    IP: 211.141.87.67 ---> China Mobile Communications Corporation - jiangxi company

    [Link nur für registrierte Mitglieder sichtbar. ]



    header:
    01: Received: from mail.kembo.com (EHLO mx4.hotmail.com) [202.155.234.18]
    02: by mx0.gmx.net (mx047) with SMTP; 01 Nov 2009 xx:xx:xx +0100

    [Link nur für registrierte Mitglieder sichtbar. ]


    die Klette zum dritten:


    header:
    01: Received: from unknown (EHLO dns2.maxion.co.kr) [211.234.93.208]
    02: by mx0.gmx.net (mx112) with SMTP; 01 Nov 2009 xx:xx:xx +0100
    03: Received: from User (93-39-36-42.ip74.fastwebnet.it [93.39.36.42])
    04: (authenticated bits=0)
    05: by dns2.maxion.co.kr (8.13.1/8.13.1) with ESMTP ID: [ID filtered]
    06: Mon, 2 Nov 2009 xx:xx:xx +0900

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]


    und zum vierten:


    header:
    01: Received: from unknown (EHLO dns2.maxion.co.kr) [211.234.93.208]
    02: by mx0.gmx.net (mx112) with SMTP; 01 Nov 2009 xx:xx:xx +0100
    03: Received: from User (93-39-36-42.ip74.fastwebnet.it [93.39.36.42])
    04: (authenticated bits=0)
    05: by dns2.maxion.co.kr (8.13.1/8.13.1) with ESMTP ID: [ID filtered]
    06: Mon, 2 Nov 2009 xx:xx:xx +0900

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]



    header:
    01: Received: from ns1.jys.com.tw (unknown [203.69.243.74])
    02: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    03: for xxxxx; Sun, 1 Nov 2009 xx:xx:xx +0100 (CET)
    04: Received: from User (unknown [81.91.232.194])
    05: by ns1.jys.com.tw (Postfix) with ESMTP
    06: ID: [ID filtered]

    IP: 81.91.232.194 ---> PHARAON TELECOM, BJ

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]


    die Klette zum fünften:


    header:
    01: Received: from unknown (EHLO dns2.maxion.co.kr) [211.234.93.208]
    02: by mx0.gmx.net (mx099) with SMTP; 02 Nov 2009 xx:xx:xx +0100
    03: Received: from User (93-39-33-27.ip74.fastwebnet.it [93.39.33.27])
    04: (authenticated bits=0)
    05: by dns2.maxion.co.kr (8.13.1/8.13.1) with ESMTP ID: [ID filtered]
    06: Tue, 3 Nov 2009 xx:xx:xx +0900

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]


    und zum sechsten:


    header:
    01: Received: from unknown (EHLO dns2.maxion.co.kr) [211.234.93.208]
    02: by mx0.gmx.net (mx099) with SMTP; 02 Nov 2009 xx:xx:xx +0100
    03: Received: from User (93-39-33-27.ip74.fastwebnet.it [93.39.33.27])
    04: (authenticated bits=0)
    05: by dns2.maxion.co.kr (8.13.1/8.13.1) with ESMTP ID: [ID filtered]
    06: Tue, 3 Nov 2009 xx:xx:xx +0900

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]


    Soviel zum Märchen, die EFCC/Nigeria täte irgendetwas Wirkungsvolles gegen die Scam- und Schmiergeld-Kings....

    - kjz
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  3. #363
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.071

    Standard

    Im weiteren:

    gecracktes SquirrelMail vom Dauer-Mugu:


    header:
    01: Received: from hosting.vidin.net (mbox.vidin.net [93.155.236.5])
    02: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    03: for xxxxx; Mon, 2 Nov 2009 xx:xx:xx +0100 (CET)
    04: Received: from localhost (localhost.localdomain [127.0.0.1])
    05: by hosting.vidin.net (Postfix) with ESMTP ID: [ID filtered]
    06: Mon, 2 Nov 2009 xx:xx:xx +0200 (EET)
    07: X-Virus-Scanned: [OK] at mbox.vidin.net
    08: Received: from hosting.vidin.net ([127.0.0.1])
    09: by localhost (hosting.vidin.net [127.0.0.1]) (amavisd-new, port 10024)
    10: with ESMTP ID: [ID filtered]
    11: Received: from mbox.vidin.net (localhost.localdomain [127.0.0.1])
    12: by hosting.vidin.net (Postfix) with ESMTP ID: [ID filtered]
    13: Mon, 2 Nov 2009 xx:xx:xx +0200 (EET)
    14: Received: from 41.220.75.3 (proxying for 41.220.75.3)
    15: by mbox.vidin.net with HTTP;
    16: Mon, 2 Nov 2009 xx:xx:xx +0200 (EET)

    IP: 41.220.75.3 ---> MTN, Nigeria

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]



    header:
    01: Received: from mail.image-d.com (mail.image-d.com [220.248.51.162])
    02: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    03: for xxxxx; Mon, 2 Nov 2009 xx:xx:xx +0100 (CET)
    04: Received: from User ([41.211.239.187]) by mail.image-d.com with
    05: Microsoft SMTPSVC(6.0.3790.3959);
    06: Mon, 2 Nov 2009 xx:xx:xx +0800

    IP: 41.211.239.187 ---> DIRECTONPC-ISP-NETBLK, Nigeria

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    Muguphon: +2348038251899 ---> MTN Nigeria Communications Ltd.



    header:
    01: Received: from web95108.mail.in2.yahoo.com (web95108.mail.in2.yahoo.com
    02: [203.104.18.160])
    03: by xxxxx (Postfix) with SMTP ID: [ID filtered]
    04: for xxxxx; Mon, 2 Nov 2009 xx:xx:xx +0100 (CET)
    05: Received: (qmail 20338 invoked by UID: [UID filtered]
    06: Received: from [196.28.251.5] by web95108.mail.in2.yahoo.com via HTTP;
    07: Mon, 02 Nov 2009 xx:xx:xx IST

    IP: 196.28.251.5 ---> ONATEL, BF

    [Link nur für registrierte Mitglieder sichtbar. ]


    die Madrid-Konnektion:


    header:
    01: Received: from mail.spammotel.com (EHLO spammotel.com) [209.190.47.10]
    02: by mx0.gmx.net (mx059) with SMTP; 03 Nov 2009 xx:xx:xx +0100
    03: Received: by spammotel.com (Postfix, from userID: [ID filtered]
    04: ID: [ID filtered]
    05: Old-Return-Path: <noreplyt [at] mail2winner.com>
    06: Received: from [192.168.1.101] (unknown [212.225.155.215])
    07: by spammotel.com (Postfix) with SMTP ID: [ID filtered]
    08: for xxxxx; Mon, 2 Nov 2009 xx:xx:xx -0500 (EST)

    IP: 192.168.1.101 ---> ptvtelecom, ES

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]


    Und wieder die Klette:


    header:
    01: Received: from unknown (EHLO dns2.maxion.co.kr) [211.234.93.208]
    02: by mx0.gmx.net (mx048) with SMTP; 03 Nov 2009 xx:xx:xx +0100
    03: Received: from User (93-39-33-27.ip74.fastwebnet.it [93.39.33.27])
    04: (authenticated bits=0)
    05: by dns2.maxion.co.kr (8.13.1/8.13.1) with ESMTP ID: [ID filtered]
    06: Tue, 3 Nov 2009 xx:xx:xx +0900


    header:
    01: Received: from unknown (EHLO dns2.maxion.co.kr) [211.234.93.208]
    02: by mx0.gmx.net (mx048) with SMTP; 03 Nov 2009 xx:xx:xx +0100
    03: Received: from User (93-39-33-27.ip74.fastwebnet.it [93.39.33.27])
    04: (authenticated bits=0)
    05: by dns2.maxion.co.kr (8.13.1/8.13.1) with ESMTP ID: [ID filtered]
    06: Tue, 3 Nov 2009 xx:xx:xx +0900

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]


    wieder die Madrid-Konnektion, spezialisiert auf Lotto-Betrug:


    header:
    01: Received: from server.optimumhosting.net (server.optimumhosting.net
    02: [67.228.200.67])
    03: by spammotel.com (Postfix) with ESMTPS ID: [ID filtered]
    04: for xxxxx; Mon, 2 Nov 2009 xx:xx:xx -0500 (EST)
    05: Received: from [77.211.203.157] (helo=User)
    06: by server.optimumhosting.net with esmtpa (Exim 4.69)
    07: (envelope-from <elbacoseguros10 [at] yahoo.com>)
    08: ID: [ID filtered]

    IP: 77.211.203.157 ---> VODAFONE_SPAIN_NETWORK

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    Muguphon: 0034-672593808 ---> mobile phone, ES



    header:
    01: Received: from hcm-cp15.vnn.vn (EHLO hcm-cp15.vnn.vn) [222.255.124.15]
    02: by mx0.gmx.net (mx023) with SMTP; 03 Nov 2009 xx:xx:xx +0100
    03: Received: from User (62.60.136.28) by hcm-cp15.vnn.vn (8.5.107)
    04: (authenticated as cepimex)
    05: ID: [ID filtered]

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]



    header:
    01: Received: from mail.designersspecialty.com (mail.designersspecialty.com
    02: [70.147.51.46])
    03: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    04: for xxxxx; Tue, 3 Nov 2009 xx:xx:xx +0100 (CET)
    05: Received: from User ([41.218.207.24]) by mail.designersspecialty.com
    06: with Microsoft SMTPSVC(6.0.3790.3959);
    07: Mon, 2 Nov 2009 xx:xx:xx -0500

    IP: 41.218.207.24 ---> vfbb20724.4u.com.gh

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]


    gecracktes Squirrel-Mail:


    header:
    01: Received: from mail.maseno.ac.ke (mail.maseno.ac.ke [41.204.177.252])
    02: (using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
    03: (No client certificate requested)
    04: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    05: for xxxxx; Wed, 4 Nov 2009 xx:xx:xx +0100 (CET)
    06: Received: (qmail 22541 invoked by UID: [UID filtered]
    07: Received: from localhost (HELO mail.maseno.ac.ke)
    08: (mitc [at] maseno.ac.ke@127.0.0.1)
    09: by mail.maseno.ac.ke with SMTP; 3 Nov 2009 xx:xx:xx +0300
    10: Received: from 41.220.75.16
    11: (SquirrelMail authenticated user poor [at] spamvictim.tld)
    12: by mail.maseno.ac.ke with HTTP;
    13: Tue, 3 Nov 2009 xx:xx:xx +0300 (EAT)

    IP: 41.220.75.16 ---> MTN Nigeria

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    Muguphon: +447-(0)-2309-8662 ---> Magrathea Telecommunications Limited, UK


    - kjz
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  4. #364
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.071

    Standard

    Natürlich gibt es weiter lecker Mugu-Futter:


    die Klette:


    header:
    01: Received: from unknown (EHLO dns2.maxion.co.kr) [211.234.93.208]
    02: by mx0.gmx.net (mx099) with SMTP; 02 Nov 2009 xx:xx:xx +0100
    03: Received: from User (93-39-33-27.ip74.fastwebnet.it [93.39.33.27])
    04: (authenticated bits=0)
    05: by dns2.maxion.co.kr (8.13.1/8.13.1) with ESMTP ID: [ID filtered]
    06: Tue, 3 Nov 2009 xx:xx:xx +0900


    header:
    01: Received: from unknown (EHLO dns2.maxion.co.kr) [211.234.93.208]
    02: by mx0.gmx.net (mx099) with SMTP; 02 Nov 2009 xx:xx:xx +0100
    03: Received: from User (93-39-33-27.ip74.fastwebnet.it [93.39.33.27])
    04: (authenticated bits=0)
    05: by dns2.maxion.co.kr (8.13.1/8.13.1) with ESMTP ID: [ID filtered]
    06: Tue, 3 Nov 2009 xx:xx:xx +0900

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]


    - kjz
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  5. #365
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.071

    Standard

    Als da wir mal wieder hätten:


    header:
    01: Received: from [82.151.90.30] (unknown [82.151.90.30])
    02: (using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
    03: (No client certificate requested)
    04: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    05: for xxxxx; Fri, 6 Nov 2009 xx:xx:xx +0100 (CET)
    06: Received: from User [82.145.240.37] by localhost.localdomain (Axigen)
    07: with ESMTPA ID: [ID filtered]

    IP: 82.145.240.37 ---> Kibrisonline Ltd., TR

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]



    header:
    01: Received: from arquitectura.campus.uveritas.ac.cr (unknown [190.10.50.10])
    02: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    03: for xxxxx; Fri, 6 Nov 2009 xx:xx:xx +0100 (CET)
    04: Received: from User ([41.189.6.244] RDNS failed) by
    05: arquitectura.campus.uveritas.ac.cr with Microsoft SMTPSVC(6.0.3790.3959);
    06: Thu, 5 Nov 2009 xx:xx:xx -0600

    IP: 41.189.6.244 ---> SWIFT NETWORKS LTD, Nigeria

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]



    header:
    01: Received: from twms1.teamworld (twms1.teamworld.com.tw [60.250.44.116])
    02: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    03: for xxxxx; Fri, 6 Nov 2009 xx:xx:xx +0100 (CET)
    04: Received: from User ([69.57.47.222]) by twms1.teamworld with Microsoft
    05: SMTPSVC(6.0.3790.3959);
    06: Fri, 6 Nov 2009 xx:xx:xx +0800

    IP: 69-57-47-222.opencom.net

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]



    header:
    01: Received: from mainserver.WhatleyHealth.local (mail.whatleyhealth.org
    02: [64.247.229.154])
    03: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    04: for xxxxx; Fri, 6 Nov 2009 xx:xx:xx +0100 (CET)
    05: Received: from User ([86.156.139.79]) by mainserver.WhatleyHealth.local
    06: with Microsoft SMTPSVC(6.0.3790.3959);
    07: Thu, 5 Nov 2009 xx:xx:xx -0600

    IP: 86.156.139.79 --> host86-156-139-79.range86-156.btcentralplus.com

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]


    - kjz
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  6. #366
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.071

    Standard

    Wenn man mal schon dabei ist:


    header:
    01: Received: from zodiaconline.com (mail.zodiaconline.com [203.199.114.173])
    02: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    03: for xxxxx; Thu, 5 Nov 2009 xx:xx:xx +0100 (CET)
    04: Received: from User [41.217.2.8] by zodiaconline.com with ESMTP
    05: (SMTPD32-8.15) ID: [ID filtered]

    IP: 41.217.2.8 ---> ZOOM Mobile Nigeria Ltd.

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    Muguphon: +44-703598686 ---> Open Telecom International Ltd., UK

    Mugufax: +447005800671 ---> PNC Telecom Services Limited, UK


    der Mugu plant wohl einen Rundumschlag:


    header:
    01: Received: from mail.amorngroup.com (unknown [202.44.52.189])
    02: (using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
    03: (No client certificate requested)
    04: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    05: for xxxxx; Thu, 5 Nov 2009 xx:xx:xx +0100 (CET)
    06: Received: from User ([115.184.90.98])
    07: (authenticated user test [at] amorngroup.com)
    08: by mail.amorngroup.com;
    09: Wed, 4 Nov 2009 xx:xx:xx +0700


    header:
    01: Received: from mail.amorngroup.com (unknown [202.44.52.189])
    02: (using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
    03: (No client certificate requested)
    04: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    05: for xxxxx; Thu, 5 Nov 2009 xx:xx:xx +0100 (CET)
    06: Received: from User ([115.184.107.123])
    07: (authenticated user test [at] amorngroup.com)
    08: by mail.amorngroup.com;
    09: Thu, 5 Nov 2009 xx:xx:xx +0700

    IP: 115.184.90.98 ---> Reliance Communication Ltd., IN

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    Muguphone: +44-701-4275-967 ---> FleXtel Limited, UK

    Mugufax: +44-700-6042-853 ---> Call Sciences Limited, UK/Yac



    header:
    01: Received: from mail.opentransfer.com (mail1.opentransfer.com [76.162.254.1])
    02: by xxxxx (Postfix) with SMTP ID: [ID filtered]
    03: for xxxxx; Thu, 5 Nov 2009 xx:xx:xx +0100 (CET)
    04: Received: (qmail 16147 invoked by UID: [UID filtered]
    05: Received: from unknown (HELO User) (teach2009 [at] my-sic.com@116.206.149.18)
    06: by mail.opentransfer.com with SMTP; 5 Nov 2009 xx:xx:xx -0000

    [Link nur für registrierte Mitglieder sichtbar. ].hk>

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]



    header:
    01: Received: from smtp-ext-04.mx.pitdc1.expedient.net
    02: (smtp-ext-04.mx.pitdc1.expedient.net [206.210.69.144])
    03: (using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
    04: (No client certificate requested)
    05: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    06: for xxxxx; Thu, 5 Nov 2009 xx:xx:xx +0100 (CET)
    07: Received: from User (unknown [78.83.29.89])
    08: by smtp-ext-04.mx.pitdc1.expedient.net (Postfix) with ESMTPA ID: [ID filtered]
    09: Thu, 5 Nov 2009 xx:xx:xx -0500 (EST)

    IP: 78.83.29.89 ---> Spectrum NET, BG

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]


    Auch Juchuu gibt den Müllwerfer preis:


    header:
    01: Received: from n2b.bullet.mail.ac4.yahoo.com
    02: (n2b.bullet.mail.ac4.yahoo.com [76.13.13.72])
    03: by xxxxx (Postfix) with SMTP ID: [ID filtered]
    04: for xxxxx; Fri, 6 Nov 2009 xx:xx:xx +0100 (CET)
    05: Received: from [76.13.13.25] by n2.bullet.mail.ac4.yahoo.com with NNFMP;
    06: 06 Nov 2009 xx:xx:xx -0000
    07: Received: from [67.195.9.83] by t4.bullet.mail.ac4.yahoo.com with NNFMP;
    08: 06 Nov 2009 xx:xx:xx -0000
    09: Received: from [98.137.27.219] by t3.bullet.mail.gq1.yahoo.com with
    10: NNFMP; 06 Nov 2009 xx:xx:xx -0000
    11: Received: from [127.0.0.1] by omp129.mail.gq1.yahoo.com with NNFMP; 06
    12: Nov 2009 xx:xx:xx -0000
    13: Received: (qmail 57950 invoked by UID: [UID filtered]
    14: Received: from [41.207.28.18] by web1204.biz.mail.gq1.yahoo.com via
    15: HTTP; Fri, 06 Nov 2009 xx:xx:xx PST

    IP: 41.207.28.18 ---> AVISONET, CI

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]



    header:
    01: Received: from ns.ieee.bg (unknown [193.68.156.11])
    02: (using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
    03: (No client certificate requested)
    04: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    05: for xxxxx; Fri, 6 Nov 2009 xx:xx:xx +0100 (CET)
    06: Received: from ms.ieee.bg (localhost [127.0.0.1])
    07: by ns.ieee.bg (8.14.3/8.14.3) with ESMTP ID: [ID filtered]
    08: Fri, 6 Nov 2009 xx:xx:xx +0200 (EET)

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]


    die Madrid-Konnektion, spezialisiert auf Fake-Gewinne:


    header:
    01: Received: from 46.Red-88-22-69.staticIP.rima-tde.net (EHLO
    02: mx4.hotmail.com) [88.22.69.46]
    03: by mx0.gmx.net (mx094) with SMTP; 07 Nov 2009 xx:xx:xx +0100

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    Muguphon: +34680391034 ---> Telefónica Móviles España, S.a.u.

    Mugufax: +34911817338 ---> Jazz Telecom, S.a.u.



    header:
    01: Received: from altos600.yuguann.com.tw
    02: (220-128-133-55.HINET-IP.hinet.net [220.128.133.55])
    03: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    04: for xxxxx; Sun, 8 Nov 2009 xx:xx:xx +0100 (CET)
    05: Received: by altos600.yuguann.com.tw with Internet Mail Service
    06: (5.5.2653.19)
    07: ID: [ID filtered]
    08: Received: from User (vfbb213248.4u.com.gh [41.218.213.248]) by
    09: altos600.yuguann.com.tw with SMTP (Microsoft Exchange Internet Mail
    10: Service Version 5.5.2653.13)
    11: ID: [ID filtered]

    IP: 41.218.213.248 ---> Ghana Telecom ADSL DYNAMIC ADDRESS EXPANDED POOL

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]



    header:
    01: Received: from ntop.uem.mz (unknown [196.3.96.35])
    02: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    03: for xxxxx; Sun, 8 Nov 2009 xx:xx:xx +0100 (CET)
    04: Received: from mail.acipol.ac.mz (unknown [196.28.237.131])
    05: by ntop.uem.mz (Postfix) with ESMTP ID: [ID filtered]
    06: Sun, 8 Nov 2009 xx:xx:xx +0000 (UTC)
    07: Received: from mail.acipol.ac.mz (localhost.acipol.ac.mz [127.0.0.1])
    08: by mail.acipol.ac.mz (Postfix) with ESMTP ID: [ID filtered]
    09: Sun, 8 Nov 2009 xx:xx:xx +0200 (CAT)
    10: Received: from acipol.ac.mz (localhost.acipol.ac.mz [127.0.0.1])
    11: by mail.acipol.ac.mz (Postfix) with ESMTP ID: [ID filtered]
    12: Sun, 8 Nov 2009 xx:xx:xx +0200 (CAT)

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]


    die Madrid-Konnektion again:


    header:
    01: Received: from IMPaqm1.telefonica.net (impaqm1.telefonica.net
    02: [213.4.129.21])
    03: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    04: for xxxxx; Sun, 8 Nov 2009 xx:xx:xx +0100 (CET)
    05: Received: from IMPmailhost2.adm.correo ([10.20.102.39])
    06: by IMPaqm1.telefonica.net with bizsmtp
    07: ID: [ID filtered]
    08: Received: from amadagomez [at] terra.es ([84.123.65.89])
    09: by IMPmailhost2.adm.correo with BIZ IMP
    10: ID: [ID filtered]

    IP: 84.123.65.89 ---> 84.123.65.89.dyn.user.ono.com

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    Muguphon: +34 672 552 735 ---> mobile phone, Spain



    header:
    01: Received: from smtp-out4.blueyonder.co.uk (smtp-out4.blueyonder.co.uk
    02: [195.188.213.7])
    03: by xxxx (Postfix) with ESMTP ID: [ID filtered]
    04: for xxxxx; Sun, 8 Nov 2009 xx:xx:xx +0100 (CET)
    05: Received: from [172.23.170.146] (helo=anti-virus03-09)
    06: by smtp-out4.blueyonder.co.uk with smtp (Exim 4.52)
    07: ID: [ID filtered]
    08: Received: from [217.149.52.5] (helo=User)
    09: by asmtp-out3.blueyonder.co.uk with esmtpa (Exim 4.52)
    10: ID: [ID filtered]

    IP: 217.149.52.5 ---> web5.futuron.fi

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]


    - kjz
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  7. #367
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.071

    Standard

    Dann wollen wir mal wieder:

    die Amsterdam-Konnektion:


    header:
    01: Received: from mail.maxnet.ua (EHLO mail.maxnet.ua) [79.171.120.18]
    02: by mx0.gmx.net (mx081) with SMTP; 09 Nov 2009 xx:xx:xx +0100
    03: Received: from localhost (mail.maxnet.ua [79.171.120.18])
    04: by mail.maxnet.ua (Postfix) with ESMTP ID: [ID filtered]
    05: Mon, 9 Nov 2009 xx:xx:xx +0200 (EET)
    06: X-Virus-Scanned: amavisd-new at maxnet.ua
    07: Received: from mail.maxnet.ua ([79.171.120.18])
    08: by localhost (mail.maxnet.ua [79.171.120.18]) (amavisd-new, port 10024)
    09: with LMTP ID: [ID filtered]
    10: Received: from User (a178085.upc-a.chello.nl [62.163.178.85])
    11: by mail.maxnet.ua (Postfix) with ESMTPA ID: [ID filtered]
    12: Mon, 9 Nov 2009 xx:xx:xx +0200 (EET)

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]



    header:
    01: Received: from mail1.ftvrussia.com (unknown [213.79.100.187])
    02: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    03: for xxxxx; Tue, 10 Nov 2009 xx:xx:xx +0100 (CET)
    04: Received: from User ([82.128.71.79])
    05: (authenticated user test [at] ftvrussia.com)
    06: by mail1.ftvrussia.com (Kerio MailServer 6.4.0);
    07: Tue, 10 Nov 2009 xx:xx:xx +0300

    IP: 82.128.71.79 ---> Multilinks Telecommunications Limited, Nigeria

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    Muguphon: +234 8038222978 ---> MTN Nigeria Communications Ltd.


    - kjz
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  8. #368
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.071

    Standard

    Und wieder:


    header:
    01: Received: from mail.trncpio.org (mail.trncpio.org [212.175.153.90])
    02: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    03: for xxxxx; Mon, 9 Nov 2009 xx:xx:xx +0100 (CET)
    04: Received: from mail.trncpio.org [82.128.33.53] by mail.trncpio.org with
    05: ESMTP
    06: (SMTPD32-7.05) ID: [ID filtered]

    IP: 82.128.33.53 ---> Multilinks Telecommunications Limited, Nigeria

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    Muguphon: +44-702-304-3768 ---> Magrathea Telecommunications Limited, UK

    Muguphon: +44-871-572-0847 ---> 7Tel Ltd., UK

    Mugufax: +44-700-598-3040 ---> PNC Telecom Services Limited, UK/Vanguard

    Mugufax: +44-844-417-2557 ---> Netkonect Communications Ltd, UK/Mistral



    header:
    01: Received: from web4105.mail.ogk.yahoo.co.jp
    02: (web4105.mail.ogk.yahoo.co.jp [124.83.200.67])
    03: by xxxxx (Postfix) with SMTP ID: [ID filtered]
    04: for xxxxx; Mon, 9 Nov 2009 xx:xx:xx +0100 (CET)
    05: Received: (qmail 3595 invoked by UID: [UID filtered]
    06: Received: from [82.128.34.150] by web4105.mail.ogk.yahoo.co.jp via HTTP;
    07: Mon, 09 Nov 2009 xx:xx:xx JST

    auch hier liefer Juchuu die UrsprungsIP mit:

    IP: 82.128.34.150 ---> Multilinks Telecommunications Limited, Nigeria

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]


    auch T-Offline wird gecrackt:


    header:
    01: Received: from mailout09.t-online.de (EHLO mailout09.t-online.de)
    02: [194.25.134.84]
    03: by mx0.gmx.net (mx107) with SMTP; 09 Nov 2009 xx:xx:xx +0100
    04: Received: from fwd09.aul.t-online.de
    05: by mailout09.t-online.de with smtp
    06: ID: [ID filtered]
    07: Received: from User
    08: (S8VeK6ZfotAnnNaq4jmaUsm8N6n-iW3F45uo+1RraU0fZ33SzNTc16tNIzhAxf2exEvvK6gB6E@[41.189.6.244&#
    09: 3;)
    10: by fwd09.t-online.de
    11: with esmtp ID: [ID filtered]

    IP: 41.189.6.244 ---> SWIFT NETWORKS LTD, Nigeria

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    Muguphon: +234-803-461-9743 ---> MTN Nigeria Communications Ltd.



    header:
    01: Received: from mail.bahlas.com.sa (EHLO mail-server.bahlas.com.sa)
    02: [212.116.216.252]
    03: by mx0.gmx.net (mx053) with SMTP; 09 Nov 2009 xx:xx:xx +0100
    04: Received: from User ([41.210.3.247]) by mail-server.bahlas.com.sa with
    05: Microsoft SMTPSVC(6.0.3790.3959);
    06: Mon, 9 Nov 2009 xx:xx:xx +0300

    IP: 41.210.3.247 --> adsl3247.4u.com.gh

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]


    gecracktes SquirrelMail:


    header:
    01: Received: from dhcp209.mof.gov.bt (EHLO mail.mof.gov.bt) [202.144.158.209]
    02: by mx0.gmx.net (mx041) with SMTP; 10 Nov 2009 xx:xx:xx +0100
    03: Received: from 212.100.250.227 (proxying for 80.226.16.155)
    04: (SquirrelMail authenticated user sonam)
    05: by www.mof.gov.bt with HTTP;
    06: Tue, 10 Nov 2009 xx:xx:xx +0600 (BTT)

    IP: 80.226.16.155 ---> ip-80-226-16-155.vodafone-net.de

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    Muguphon: +44-703-1744-440 ---> Magrathea Telecommunications Limited, UK



    header:
    01: Received: from smtp.bluecom.no (EHLO smtp.bluecom.no) [193.75.75.28]
    02: by mx0.gmx.net (mx031) with SMTP; 10 Nov 2009 xx:xx:xx +0100
    03: Received: from localhost (webmail.ventelo.no [193.69.57.23])
    04: by smtp.bluecom.no (Postfix) with ESMTP ID: [ID filtered]
    05: Tue, 10 Nov 2009 xx:xx:xx +0100 (CET)
    06: Received: from static.66.210.47.78.clients.your-server.de
    07: (static.66.210.47.78.clients.your-server.de [78.47.210.66]) by
    08: webmail.ventelo.no (Horde) with HTTP for <poor [at] spamvictim.tld>;
    09: Tue, 10 Nov 2009 xx:xx:xx +0100

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]


    wieder mal T-Offline:


    header:
    01: Received: from mailout10.t-online.de (mailout10.t-online.de [194.25.134.21])
    02: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    03: for xxxxx; Wed, 11 Nov 2009 xx:xx:xx +0100 (CET)
    04: Received: from fwd07.aul.t-online.de
    05: by mailout10.t-online.de with smtp
    06: ID: [ID filtered]
    07: Received: from User
    08: (EY+fjQZXYtLoT0WuA-zJ8Jxp1WKCrI4rlLB0nJrxR2QG4PKmbU5F8L1fEc3N4G4ofbQkAprp+F@[67.249.196.37&
    09: 93;)
    10: by fwd07.t-online.de
    11: with esmtp ID: [ID filtered]

    IP: 67.249.196.37 ---> cpe-67-249-196-37.twcny.res.rr.com

    [Link nur für registrierte Mitglieder sichtbar. ]



    header:
    01: Received: from bolten.pccon.net (bolten.pccon.net [209.5.194.106])
    02: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    03: for xxxxx; Wed, 11 Nov 2009 xx:xx:xx +0100 (CET)
    04: Received: from localhost ([209.5.194.50]) by orval.can.rogers.com
    05: (InterMail vM.5.01.02.00 201-253-122-103-101-20001108) with ESMTP
    06: ID: [ID filtered]
    07: Tue, 10 Nov 2009 xx:xx:xx -0500
    08: Received: from 41.218.195.9 ([41.218.195.9])
    09: by mymail.rogerstelecom.ca (IMP) with HTTP
    10: for <poor [at] spamvictim.tld>; Tue, 10 Nov 2009 xx:xx:xx -0500


    header:
    01: Received: from orval.can.rogers.com (orval.can.rogers.com [209.5.194.98])
    02: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    03: for xxxxx; Wed, 11 Nov 2009 xx:xx:xx +0100 (CET)
    04: Received: from localhost ([209.5.194.50]) by orval.can.rogers.com
    05: (InterMail vM.5.01.02.00 201-253-122-103-101-20001108) with ESMTP
    06: ID: [ID filtered]
    07: Wed, 11 Nov 2009 xx:xx:xx -0500
    08: Received: from 41.218.195.9 ([41.218.195.9])
    09: by mymail.rogerstelecom.ca (IMP) with HTTP
    10: for <poor [at] spamvictim.tld>; Wed, 11 Nov 2009 xx:xx:xx -0500

    IP: 41.218.195.9 ---> vfbb1959.4u.com.gh

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]


    der Mugu mit Mail und Phon-Rundumschlag:


    header:
    01: Received: from mail.uphcm.edu.vn (unknown [210.245.122.6])
    02: (using SSLv3 with cipher DHE-RSA-AES256-SHA (256/256 bits))
    03: (No client certificate requested)
    04: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    05: for xxxxx; Wed, 11 Nov 2009 xx:xx:xx +0100 (CET)
    06: Received: from User ([41.189.98.108])
    07: by mail.uphcm.edu.vn (IceWarp 9.2.1) with ASMTP ID: [ID filtered]
    08: Wed, 11 Nov 2009 xx:xx:xx +0700

    IP: 41.189.98.108 ---> Alink Cote D'Ivoire

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    Muguphon: +225 45491697 ---> MTN, CI

    Muguphon: +12293808751 ---> Nextel Communications, Inc., USA/Sprint


    - kjz
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  9. #369
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.071

    Standard

    Dann woll'n wir mal wieder:


    header:
    01: Received: from mail.ferrotec.sh.cn (unknown [222.73.237.142])
    02: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    03: for xxxxx; Thu, 12 Nov 2009 xx:xx:xx +0100 (CET)
    04: Received: from User ([82.128.21.218]) by mail.ferrotec.sh.cn with
    05: Microsoft SMTPSVC(6.0.3790.3959);
    06: Thu, 12 Nov 2009 xx:xx:xx +0800

    IP: 82.128.21.218 ---> ml82.128.21.218.multilinks.com, Nigeria

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    Muguphon: +2348053150336 ---> Globacom Ltd., Nigeria



    header:
    01: Received: from mx.ccp.pl (mx.ccp.pl [194.246.124.196])
    02: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    03: for xxxxx; Thu, 12 Nov 2009 xx:xx:xx +0100 (CET)
    04: Received: from [62.60.136.28] (helo=User)
    05: by mx.ccp.pl with esmtpa (Exim 4.66)
    06: (envelope-from <delivery [at] fedex.com>)
    07: ID: [ID filtered]

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    Muguphon: +234-709-079-4076 ---> Multilinks Telecommunications Ltd., Nigeria


    - kjz
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  10. #370
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.071

    Standard

    Hier kommt kein Mugu zu kurz:



    header:
    01: Received: from faserv01.fouleaccess.com (faserv01.fouleaccess.com
    02: [84.14.43.227])
    03: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    04: for xxxxx; Fri, 13 Nov 2009 xx:xx:xx +0100 (CET)
    05: Received: from User ([82.128.33.135] RDNS failed) by
    06: faserv01.fouleaccess.com with Microsoft SMTPSVC(6.0.3790.3959);
    07: Fri, 13 Nov 2009 xx:xx:xx +0100

    IP: 82.128.33.135 ---> Multilinks Telecommunications Limited, Nigeria

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]


    Den Mugu aus Ghana hat auch LazyDog:


    header:
    01: Received: from juniper.invision.net (juniper.invision.net [69.18.136.146])
    02: by xxxxx (Postfix) with SMTP ID: [ID filtered]
    03: for xxxxx; Sat, 14 Nov 2009 xx:xx:xx +0100 (CET)
    04: Received: (qmail 17091 invoked by UID: [UID filtered]
    05: Cc: recipient list not shown: ;
    06: Received: from vfbb215109.4u.com.gh (vfbb215109.4u.com.gh [41.218.215.109])
    07: by webmail.americandental.com (IMP) with HTTP
    08: for <poor [at] spamvictim.tld@sycamore.invision.net>; Fri, 13 Nov
    09: 2009 xx:xx:xx -0500

    X-Originating-IP: 41.218.215.109 ---> vfbb215109.4u.com.gh

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]


    die Spezialität der Madrid-Konnektion: Lotto-Scams (klar, das Skript von wegen korrupter Diktatoren-Witwe kommt halt in ES nicht so gut...)


    header:
    01: Received: from mhost.dnex.co.kr (unknown [124.217.222.57])
    02: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    03: for xxxxx; Sat, 14 Nov 2009 xx:xx:xx +0100 (CET)
    04: Received: from User ([85.137.158.221]) by mhost.dnex.co.kr with
    05: Microsoft SMTPSVC(6.0.3790.3959);
    06: Sat, 14 Nov 2009 xx:xx:xx +0900

    IP: 85.137.158.221 ---> 85.137.158.221.dyn.user.ono.com

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    Muguphon: 0034-634-075-732 ---> Vodafone Espana



    header:
    01: Received: from capitallanka.com (unknown [222.165.141.19])
    02: (using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
    03: (No client certificate requested)
    04: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    05: for xxxxx; Sat, 14 Nov 2009 xx:xx:xx +0100 (CET)
    06: Received: (qmail 19169 invoked by UID: [UID filtered]
    07: Received: from syd-ult-slb1-vlan5.ii.net (syd-ult-slb1-vlan5.ii.net
    08: [203.215.17.58]) by www.capitallanka.com (Horde MIME library) with HTTP;
    09: Sat, 14 Nov 2009 xx:xx:xx +0530

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    Muguphon: +234-7081581021 ---> Celtel Nigeria Limited/Zain


    die Masche mit dem 'Mystery Shopper':


    header:
    01: Received: from omr8.networksolutionsemail.com
    02: (omr8.networksolutionsemail.com [205.178.146.58])
    03: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    04: for xxxxx; Sat, 14 Nov 2009 xx:xx:xx +0100 (CET)
    05: Received: from mail.networksolutionsemail.com
    06: (mail.networksolutionsemail.com [205.178.146.50])
    07: by omr8.networksolutionsemail.com (8.13.6/8.13.6) with SMTP id
    08: nAEC8fax018480
    09: for xxxxx; Sat, 14 Nov 2009 xx:xx:xx -0500
    10: Message-ID: [ID filtered]
    11: Received: (qmail 31892 invoked by UID: [UID filtered]
    12: Received: from unknown (HELO User) (cri [at] erringtonhomes.net@196.207.239.37)
    13: by ns-omr3.lb.hosting.dc2.netsol.com with SMTP; 14 Nov 2009 xx:xx:xx
    14: -0000

    IP: 196.207.239.37 ---> SONATELNET, SN

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]



    header:
    01: Received: from slcd079.piensasolutions.com (slcd079.piensasolutions.com
    02: [217.76.150.162])
    03: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    04: for xxxxx; Sat, 14 Nov 2009 xx:xx:xx +0100 (CET)
    05: Received: from mail.vbfutbolbase.es (localhost.localdomain [127.0.0.1])
    06: by slcd079.piensasolutions.com (Postfix) with ESMTP ID: [ID filtered]
    07: Fri, 13 Nov 2009 xx:xx:xx +0100 (CET)
    08: Received: from 196.46.246.21
    09: by mail.vbfutbolbase.es with HTTP;
    10: Fri, 13 Nov 2009 xx:xx:xx +0100 (CET)

    IP: 196.46.246.21 ---> Vee Networks Ltd, Nigeria

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]



    header:
    01: Received: from mail.txol.net (mail.txol.net [206.82.112.7])
    02: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    03: for xxxxx; Sun, 15 Nov 2009 xx:xx:xx +0100 (CET)
    04: Received: from User ([82.128.36.207])
    05: (authenticated bits=0)
    06: by mail.txol.net (8.13.8/8.13.8) with ESMTP ID: [ID filtered]
    07: Sat, 14 Nov 2009 xx:xx:xx -0600

    IP: 82.128.36.207 ---> Multilinks Telecommunications Limited, Nigeria

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]


    wieder die Madrid-Konnektion mit Scammer-Lotto, und AOL/AIM sitzt auf den Ohren und läßt die Scam-Mailadressen schon seit Wochen offen:


    header:
    01: Received: from mx4.hotmail.com ([89.128.148.158])
    02: by mx.kundenserver.de (node=mxbap1) with ESMTP (Nemesis)
    03: ID: [ID filtered]
    04: xx:xx:xx +0100

    IP: 89.128.148.158 ---> YACOMNET, ES/Orange, ES

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    Muguphon: +34-672 509 598 ---> Vodafone Espana


    die Amsterdam-Konnektion (lange nicht gesehen, vielleicht hat es wirklich was genutzt, dass dort die Polizei mal durchgegriffen hat...):


    header:
    01: Received: from cpsmtpb-ews03.kpnxchange.com
    02: (cpsmtpb-ews03.kpnxchange.com [213.75.39.6])
    03: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    04: for xxxxx; Sun, 15 Nov 2009 xx:xx:xx +0100 (CET)
    05: Received: from cpbrm-ews07.kpnxchange.com ([10.94.84.138]) by
    06: cpsmtpb-ews03.kpnxchange.com with Microsoft SMTPSVC(6.0.3790.3959);
    07: Sun, 15 Nov 2009 xx:xx:xx +0100
    08: Received: from CPSMTPM-EML03.kpnxchange.com ([213.75.39.73]) by
    09: cpbrm-ews07.kpnxchange.com with Microsoft SMTPSVC(6.0.3790.3959);
    10: Sun, 15 Nov 2009 xx:xx:xx +0100
    11: Received: from localhost ([10.94.77.199]) by
    12: CPSMTPM-EML03.kpnxchange.com with Microsoft SMTPSVC(7.0.6001.18000);
    13: Sun, 15 Nov 2009 xx:xx:xx +0100

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]



    header:
    01: Received: from mail1.oolz.net (mail1.oolz.net [202.146.193.141])
    02: by xxxxx (Postfix) with SMTP ID: [ID filtered]
    03: for xxxxx; Sun, 15 Nov 2009 xx:xx:xx +0100 (CET)
    04: Received: (qmail 15077 invoked by UID: [UID filtered]
    05: Received: from 41.184.74.15 ([41.184.74.15]) by 202.146.193.141 (Horde MIME
    06: library) with HTTP; Sun, 15 Nov 2009 xx:xx:xx +0530

    IP: 41.184.74.15 ---> ipNX NIGERIA LIMITED

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    Muguphon: +447011173166 ---> PNC Telecom Services Limited, UK


    - kjz
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen