Seite 29 von 174 ErsteErste ... 1927282930313979129 ... LetzteLetzte
Ergebnis 281 bis 290 von 1735

Thema: Mugu Dubletten

  1. #281
    Senior Mitglied
    Registriert seit
    11.01.2009
    Beiträge
    1.446

    Standard

    Ich kann kein Englisch.

    Vermute mal das es wie immer sowas wie Betrug ist und nach der alten Masche ablaufen soll, nachdem ich den Betrag $ 12,000 000 gesehen habe.

    Eventuell kann ein Mod das mal Prüfen und dann an die richtigen stelle verschieben oder passend antackern.

    Smart


    header:
    01: Return-path: <john02cassidy [at] gmail.com>
    02: Delivery-date: Thu, 09 Jul 2009 xx:xx:xx +0200
    03: Received: from mi025.mc1.hosteurope.de ([80.237.138.230])
    04: by mini002.webpack.hosteurope.de running ExIM with esmtp
    05: ID: [ID filtered]
    06: Received: from mail-in5-pp.ewetel.de ([212.6.122.80])
    07: by mx0.webpack.hosteurope.de (mi025.mc1.hosteurope.de) with esmtp
    08: ID: [ID filtered]
    09: for poor [at] spamvictim.tld; Thu, 09 Jul 2009 xx:xx:xx +0200
    10: Received: from mail-bw0-f174.google.com (mail-bw0-f174.google.com
    11: [209.85.218.174])
    12: by mail-in5-pp.ewetel.de (8.12.1/8.12.9) with ESMTP ID: [ID filtered]
    13: for <XXXXXXXX @XXXXXXXX>; Thu, 9 Jul 2009 xx:xx:xx +0200
    14: Received: by bwz22 with SMTP ID: [ID filtered]
    15: for <XXXXXXXXX @ewetel.net>; Thu, 09 Jul 2009 xx:xx:xx -0700 (PDT)
    16: DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
    17: d=gmail.com; s=gamma;
    18: h=domainkey-signature:mime-version:received:date:message-id:subject
    19: :from:content-type;
    20: bh=rS5UGtpqpzrBaPfVx5Gp4j/+YPeN/97pLLcXEag2js8=;
    21: b=qBxjSOM85ZvhtXgNeTuVLyCZH64xAL7+uhAHdEyLSsx98yKpOtAq7RnrIIFgYusqAI
    22: zPE5mYJygkSUfFx3JkFH/yAnNlKhImMk/EwCLskR82eWJXVE83KXKEwHvp8j/gTortQj
    23: VojnKK3HZQBYGSFa0XSssYU7YrGwBE2quczcE=
    24: DomainKey-Signature: a=rsa-sha1; c=nofws;
    25: d=gmail.com; s=gamma;
    26: h=mime-version:date:message-id:subject:from:content-type;
    27: b=Fkyl0UK319mcUoMHdMhYnFDSawpxhg3dpJkdxIJ2r/4u1ja9E6QmM38sTdfZjFobr9
    28: Dj4KIbwkXPVbXvK6ucOcIqjx75HUHSo2yiWj3ckmoWLp4aSWvk4zFsHUqMlBeGiTtGSo
    29: 8ciN6P4DWrFfvo0TfJSbEYdFJGP8u6aaPlOKk=
    30: MIME-Version: 1.0
    31: Received: by 10.239.164.129 with SMTP ID: [ID filtered]
    32: 09 Jul 2009 xx:xx:xx -0700 (PDT)
    33: Date: Thu, 9 Jul 2009 xx:xx:xx +0000
    34: Message-ID: [ID filtered]
    35: Subject: PLEASE HELP ME
    36: From: john cassidy <john02cassidy [at] gmail.com>
    37: Content-Type: multipart/alternative; boundary=001485f3b96acbaaa1046e46e4cd
    38: X-CheckCompat: OK
    39: X-ACL-Warn: Message does not conform to RFC2822 standard
    40: X-HE-Virus-Scanned: yes
    41: X-HE-Spam-Level: +++++++++
    42: X-HE-Spam-Score: 9.3
    43: X-HE-Spam-Report: Content analysis details: (9.3 points)
    44: pts rule name description
    45: ---- ---------------------- --------------------------------------------------
    46: 1.8 MILLION_USD BODY: Talks about millions of dollars
    47: 1.0 SPF_NEUTRAL SPF: sender does not match SPF record (neutral)
    48: 1.8 SUBJ_ALL_CAPS Subject is all capitals
    49: 1.6 MISSING_HEADERS Missing To: header
    50: 0.1 HTML_MESSAGE BODY: HTML included in message
    51: 3.0 JM_SOUGHT_FRAUD_3 Body contains frequently-spammed text patterns
    52: 0.0 RDNS_NONE Delivered to trusted network by a host with no rDNS
    53: X-SPAM-FLAG: Yes
    54: Envelope-to: XXXXXXX @XXXXXXX.de
    Geändert von Smart (10.07.2009 um 17:40 Uhr)

  2. #282
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    9.550

    Standard

    Die (positivbewerteten) Prüfroutinn von Spamassassin sagen eigentlich schon alles:

    1.8 MILLION_USD BODY: Talks about millions of dollars

    Im Mailtext ist von Millionen Dollar die Rede.

    1.8 SUBJ_ALL_CAPS Subject is all capitals

    Der Betreff besteht nur aus Großbuchstaben.

    3.0 JM_SOUGHT_FRAUD_3 Body contains frequently-spammed text patterns

    Der Mailtext enthält Textmuster, wie sie sehr oft in Spam vorkommen.

    Mit anderen Worten: eine typische Mugu-Mail.

    - kjz
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  3. #283
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    9.550

    Standard

    Wie man ja weiss, ist das Wochenende Mugu-Hochzeit:


    header:
    01: Received: from hd-group.co.jp (unknown [210.160.67.66])
    02: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    03: for xxxxx; Fri, 10 Jul 2009 xx:xx:xx +0200 (CEST)
    04: Received: from User (scandium.onspeed.com [83.138.136.91])
    05: by hd-group.co.jp (Postfix) with ESMTP ID: [ID filtered]
    06: Fri, 10 Jul 2009 xx:xx:xx +0900 (JST)
    07: Received: from 82.128.33.46 (jeffladun009 [at] 82.128.33.46 [82.128.33.46])
    08: by scandium.onspeed.com (SlipStream SP Server 6.0.19
    09: built 2007/11/22 xx:xx:xx -0500 (EST)); Fri, 10 Jul 2009 xx:xx:xx +0100
    10: (BST)

    X-Originating-IP: [82.128.33.46] ---> Multilinks Telecommunications Limited, Nigeria

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]



    header:
    01: Received: from superhousebj.Ruian.com (unknown [202.106.69.183])
    02: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    03: for xxxxx; Sat, 11 Jul 2009 xx:xx:xx +0200 (CEST)
    04: Received: from User ([82.128.34.157]) by superhousebj.Ruian.com with
    05: Microsoft SMTPSVC(5.0.2195.6713);
    06: Sat, 11 Jul 2009 xx:xx:xx +0800

    IP: 82.128.34.157 ---> Multilinks Telecommunications Limited, Nigeria

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]



    header:
    01: Received: from vsmtp6.jaring.my (vsmtp6.jaring.my [192.228.250.86])
    02: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    03: for xxxxx; Sat, 11 Jul 2009 xx:xx:xx +0200 (CEST)
    04: Received: from localhost (localhost.jaring.my [127.0.0.1])
    05: by vsmtp6.jaring.my (8.14.3/8.14.3) with ESMTP ID: [ID filtered]
    06: Sat, 11 Jul 2009 xx:xx:xx +0800 (MYT)
    07: (envelope-from adbank_donald [at] indiatimes.com)
    08: X-Virus-Scanned: by JARING Malware Filters (jaring.my)
    09: Received: from vsmtp6.jaring.my ([127.0.0.1])
    10: by localhost (vsmtp6.jaring.my [127.0.0.1]) (amavisd-new, port 10024)
    11: with LMTP ID: [ID filtered]
    12: Received: from User (ml82.128.23.178.multilinks.com [82.128.23.178])
    13: (authenticated bits=0)
    14: by vsmtp6.jaring.my (8.14.3/8.14.3) with ESMTP ID: [ID filtered]
    15: Sat, 11 Jul 2009 xx:xx:xx +0800 (MYT)
    16: (envelope-from adbank_donald [at] indiatimes.com)

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    Muguphon: +234-805-2722898 ---> Globacom Ltd., Nigeria


    das doppelte Lottchen:


    header:
    01: Received: from bgl-svr-mta-out-02.bsnl.in (unknown [218.248.240.7])
    02: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    03: for xxxxx; Sat, 11 Jul 2009 xx:xx:xx +0200 (CEST)
    04: Received: from bgl-svr-sacm-01.bsnl.in ([10.16.12.36])
    05: by bgl-svr-mta-out-02.bsnl.in
    06: (InterMail vM.6.06.00.06 201-2159-105-108-20070306) with ESMTP
    07: id
    08: <20090711101754.RVOH294942.bgl-svr-mta-out-02.bsnl.in [at] bgl-svr-sacm-01.bsnl.in>
    09: for xxxxx; Sat, 11 Jul 2009 xx:xx:xx +0530
    10: Received: from bgl-svr-fep-04.bsnl.net.in ([10.16.12.24])
    11: by bgl-svr-sacm-01.bsnl.in
    12: (InterMail vG.2.02.00.01 201-2161-120-102-20060912) with ESMTP
    13: id
    14: <20090711105235.CPCN13881.bgl-svr-sacm-01.bsnl.in [at] bgl-svr-fep-04.bsnl.net.in>;
    15: Sat, 11 Jul 2009 xx:xx:xx +0530


    header:
    01: Received: from bgl-svr-mta-out-02.bsnl.in (unknown [218.248.240.7])
    02: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    03: for xxxxx; Sat, 11 Jul 2009 xx:xx:xx +0200 (CEST)
    04: Received: from bgl-svr-sacm-01.bsnl.in ([10.16.12.36])
    05: by bgl-svr-mta-out-03.bsnl.in
    06: (InterMail vM.6.06.00.06 201-2159-105-108-20070306) with ESMTP
    07: id
    08: <20090711101755.YUPA368670.bgl-svr-mta-out-03.bsnl.in [at] bgl-svr-sacm-01.bsnl.in>
    09: for xxxxx; Sat, 11 Jul 2009 xx:xx:xx +0530
    10: Received: from bgl-svr-fep-04.bsnl.net.in ([10.16.12.24])
    11: by bgl-svr-sacm-01.bsnl.in
    12: (InterMail vG.2.02.00.01 201-2161-120-102-20060912) with ESMTP
    13: id
    14: <20090711105237.CPCP13881.bgl-svr-sacm-01.bsnl.in [at] bgl-svr-fep-04.bsnl.net.in>;
    15: Sat, 11 Jul 2009 xx:xx:xx +0530

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]


    - kjz
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  4. #284
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    9.550

    Standard

    Wochenend und Muguleins.....


    header:
    01: Received: from elasmtp-scoter.atl.sa.earthlink.net
    02: (elasmtp-scoter.atl.sa.earthlink.net [209.86.89.67])
    03: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    04: for xxxxx; Sat, 11 Jul 2009 xx:xx:xx +0200 (CEST)
    05: Received: from [85.249.223.12] (helo=User)
    06: by elasmtp-scoter.atl.sa.earthlink.net with esmtpa (Exim 4.67)
    07: (envelope-from <unoffice32 [at] gmail.com>)
    08: ID: [ID filtered]

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    Muguphon: +44-7024054564 ---> Magrathea Telecommunications Limited, UK

    Mugufax: +44-7092845407 ---> YAC Ltd, UK



    header:
    01: Received: from dhuumrelay3.dtm.ops.eu.uu.net (EHLO
    02: dhuumrelay3.dtm.ops.eu.uu.net) [194.139.33.96]
    03: by mx0.gmx.net (mx059) with SMTP; 12 Jul 2009 xx:xx:xx +0200
    04: Received: from qz1 (1Cust2.tnt31.rtm1.nld.da.uu.net [213.116.156.2])
    05: by dhuumrelay3.dtm.ops.eu.uu.net (8.14.1/8.14.1) with SMTP id
    06: n6C8b2ha025952;
    07: Sun, 12 Jul 2009 xx:xx:xx GMT

    [Link nur für registrierte Mitglieder sichtbar. ]



    header:
    01: Received: from out09.wanadoo.es (out09.wanadoo.es [62.36.20.209])
    02: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    03: for xxxxx; Sun, 12 Jul 2009 xx:xx:xx +0200 (CEST)
    04: Received: from [173.45.94.223] (helo=User)
    05: by out09.wanadoo.es with esmtpa (Exim 4.43)
    06: ID: [ID filtered]

    IP: 173.45.94.223 ---> df.5e.2d.static.xlhost.com

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]



    header:
    01: Received: from smtpgate4.pacific.net.sg (smtpgate4.pacific.net.sg
    02: [203.120.68.34])
    03: by xxxxx (Postfix) with SMTP ID: [ID filtered]
    04: for xxxxx; Sun, 12 Jul 2009 xx:xx:xx +0200 (CEST)
    05: Received: (qmail 10279 invoked from network); 12 Jul 2009 xx:xx:xx -0000
    06: Received: from wm3.pacific.net.sg (HELO localhost) (eelzam [at] 192.169.41.133)
    07: by smtpgate4.pacific.net.sg with ESMTPA; 12 Jul 2009 xx:xx:xx -0000
    08: Received: from localhost (localhost [127.0.0.1]) by wm3.web.pacific.net.sg
    09: (Horde MIME library) with HTTP; Mon, 13 Jul 2009 xx:xx:xx +0800

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    Muguphon: +44-704 570 2546 ---> Open Telecom International Ltd., UK


    Es ist schon 'unappetitlich' zu sehen, wie beim Muguphon immer wieder 2 Namen auftauchen: Magrathea und Open Telecom. Dabei handelt es sich um 70-er Nummern in England, wohl so etwas ähnliches wie die 900-er Mehrbetrugsnummern in DE. Diese beiden Firmen scheinen 'auf Zuruf' ohne nähere Authentifizierung 70-er Nummern an alle Mugu-Kriminellen zu vergeben. Die Nummern täuschen für den Unbedarften eine Telefonnummer in UK vor, sind aber nur eine Weiterleitung auf irgendein Handy im afrikanischen Busch. Und an den überhöhten Telefonkosten, die natürlich der ahnungslose Anrufer zahlt, verdienen sich Magrathea und Open Telecom dumm und dämlich. Es gibt zwar auch in UK eine [Link nur für registrierte Mitglieder sichtbar. ], die scheint aber genauso ein zahnloser Tiger zu sein, wie selbige Behörde in DE. Würde alles mit rechten Dingen zugehen, hätten beide Unternehmen wohl schon längst ihre Zulassung verloren. Sehr schön dokumentiert ist der Umfang der Mithilfe zur Anbahnung des Vorschussbetruges [Link nur für registrierte Mitglieder sichtbar. ] und [Link nur für registrierte Mitglieder sichtbar. ].

    - kjz
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  5. #285
    Kaiser von Schnabelland Avatar von Schnabelland
    Registriert seit
    08.08.2005
    Ort
    Kaiserallee 1, SNA-1 Schnabelland
    Beiträge
    1.480

    Standard

    Zitat Zitat von kjz1 Beitrag anzeigen
    Dabei handelt es sich um 70-er Nummern in England, wohl so etwas ähnliches wie die 900-er Mehrbetrugsnummern in DE. Diese beiden Firmen scheinen 'auf Zuruf' ohne nähere Authentifizierung 70-er Nummern an alle Mugu-Kriminellen zu vergeben. Die Nummern täuschen für den Unbedarften eine Telefonnummer in UK vor, sind aber nur eine Weiterleitung auf irgendein Handy im afrikanischen Busch. Und an den überhöhten Telefonkosten, die natürlich der ahnungslose Anrufer zahlt, verdienen sich Magrathea und Open Telecom dumm und dämlich.
    Das würde allerdings nur dann funktionieren, wenn der Anrufer ebenfalls aus dem britischen Telefonnetz anrufen würde. Meines Wissens sind die Mehrwertnummern sämtlicher Länder für Anrufe aus dem jeweiligen Ausland gesperrt (wobei derzeit meines Wissens über einen "Service 00900" diskutiert wird, eine Art "Internationales 0900", ähnlich wie das bereits existierende 00800 für internationale kostenlose Anrufe, die vom Angerufenen bezahlt werden). Dies würde diese Nummern jedoch für die Mugus relativ uninteressant machen, es sei denn, sie konzentrieren ihre Opfersuche auf britische Adressen, indem sie z.B. nur .uk-eMail-Adressen anspammen. Ich gebe Dir in soweit recht, dass es sich um eine reine Weiterleitung auf eine - vermutlich anonyme - Nummer handelt, die auch nicht zwingend in Afrika sitzen muss, denn viele dieser Banden operieren von der einer größten "off-shore" (= in diesem Falle: außerhalb Afrikas)-Mugu-Metropolen aus, und die heißt London... Die Weiterleitung auf ein afrikanisches Handy wäre wegen der immensen Kosten vermutlich weder für die Mugus, noch für die Telefonfirma finanzierbar.

    Meines Wissens handelt es sich bei den britischen 070er-Nummern um so etwas ähnliches wie bei uns 0180. Das bedeutet, dass es auch hier sein kann, dass die Nummern teurer sind als der herkömmliche Telefontarif, jedoch nur bei Anrufen aus dem Inland (vom Ausland sind deutsche 0180er entweder nicht oder zum normalen internationalen Tarif für ein Telefonat nach Deutschland erreichbar). Aus diesen höheren Inlands-Gebühren kann die Telefonfirma ggf. wirklich eine Weiterleitung finanzieren und so den Dienst für den Mugu kostenlos anbieten, aber eben nur dann, wenn die Weiterleitung relativ preisgünstig ist - nicht jedoch, wenn eine teure Weiterleitung zu einem afrikanischen Handy erfolgt.
    Meine Baits:

    1.) Mariam Abacha und Charles Soludo in einem Bait - Baiting-Spaß für fast ein Jahr!
    Baiting-Charakter: Sir Wuschel Schnabeltier, Kaiser von Schnabelland

    2.) Frau Kabila und ihr Sohn(??) Emma - und meine EUR 15.000,--, die ich in Madrid bezahlt habe
    Baiting-Charakter: Sadistis Mausoquelis, Direktor der OMEC (Organization of Mouse-Oil Exporting Countries)

    3.) Kurzbait: Abubaka Yaya und sein Anwalt Dr. Temba Peter - das Treffen am Flughafen Heathrow.

  6. #286
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    9.550

    Standard

    Aus den von mir zitierten Quellen ergibt sich nur:

    How do they profit? The +44 70*** numbers are supplied free to the fraud criminals. The premium charges for calling these numbers are paid for by actual and potential fraud victims from around the world - i.e. those who respond to the millions of frau e-mails generated by the 419 criminals.
    070
    070 prefixes ares used for personal numbers also known as a 'find-me-anywhere' services. 070 numbers cost up to 50p per minute from a landline (fixed line phone) but if you call from your mobile call costs will vary and you may be charged more. PhonepayPlus regulates 070 numbers if they 'offer' premium rate-style services and the cost of the call exceeds 10p per minute.
    und aus der Website einer der 'bekannten' Telefongesellschaften:

    07's ('mobile numbers') look like mobile phone numbers, and are recognisably more expensive to call than 08 numbers. As such, they are more suitable for contacting individuals than for sales use, although they make good 'field support' numbers for staff who are 'on call'. 07 numbers are free to setup and include a huge amount of free call forwarding, making them perfect personal contact numbers.

    Number costs and other information

    * Setup Fee - Free
    * Line Rental - Free
    * Call Usage - Free
    * Free Time - Not applicable as call usage is free
    * Cost to Caller - 37.5p/25p/12.5p/min. Day/Night/Weekend incl. VAT
    * Call Forwarding - Free redirection to UK landline, UK mobile, International phone lines in over 180 countries (see order form for full list of countries available)
    * Billing - Not applicable
    Ja, auch 'Nigeria + mobile' ist in der Liste des 'Call Forwarding' der 180 Länder enthalten.


    - kjz
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  7. #287
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    9.550

    Standard

    Nachschub:


    header:
    01: Received: from mail.wcnet.org (mailhub.wcnet.org [64.31.64.4])
    02: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    03: for xxxxx; Mon, 13 Jul 2009 xx:xx:xx +0200 (CEST)
    04: Received: from authmail.wcnet.org (authmail.wcnet.org [64.31.64.16])
    05: by mail.wcnet.org (Postfix) with ESMTP ID: [ID filtered]
    06: Mon, 13 Jul 2009 xx:xx:xx -0400 (EDT)
    07: Received: from dfspls (unknown [219.159.199.34])
    08: by authmail.wcnet.org (Postfix) with ESMTP ID: [ID filtered]
    09: Mon, 13 Jul 2009 xx:xx:xx -0400 (EDT)

    IP: 219.159.199.34 ---> CHINANET guangxi

    [Link nur für registrierte Mitglieder sichtbar. ]



    header:
    01: Received: from smtpgate3.pacific.net.sg (smtpgate3.pacific.net.sg
    02: [203.81.36.33])
    03: by xxxxx (Postfix) with SMTP ID: [ID filtered]
    04: for xxxxx; Mon, 13 Jul 2009 xx:xx:xx +0200 (CEST)
    05: Received: (qmail 453 invoked from network); 13 Jul 2009 xx:xx:xx -0000
    06: Received: from unknown (HELO User) (remi [at] 123.238.224.43)
    07: by smtpgate3.pacific.net.sg with ESMTPA; 13 Jul 2009 xx:xx:xx -0000

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    Muguphon: 234-7026905160 ---> Visafone Communications Ltd., Nigeria

    Mugufax: 234-8029402741 ---> Celtel Nigeria Limited/Zain


    - kjz
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  8. #288
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    9.550

    Standard

    Weiter gehts:


    header:
    01: Received: from 10ibp20ser03.datacenter.cha.cantv.net
    02: (10ibp20ser03.datacenter.cha.cantv.net [200.11.173.14])
    03: (using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
    04: (No client certificate requested)
    05: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    06: for xxxxx; Mon, 13 Jul 2009 xx:xx:xx +0200 (CEST)
    07: X-DNSBL-MILTER: Passed
    08: Received: from cantv.net (rs20s18.datacenter.cha.cantv.net [200.109.127.83])
    09: by 10ibp20ser03.datacenter.cha.cantv.net (8.14.3/8.14.3/3.0) with ESMTP
    10: ID: [ID filtered]
    11: Mon, 13 Jul 2009 xx:xx:xx -0430

    X-ORIGINATOR-IP: 196.201.66.10 ---> AFRITECH, CI

    [Link nur für registrierte Mitglieder sichtbar. ]


    Der Dauer-Mugu via gecracktes Squirrel-Mail:


    header:
    01: Received: from dmzserver.dnv.gub.uy
    02: (r200-40-211-210.static.adinet.com.uy [200.40.211.210])
    03: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    04: for xxxxx; Tue, 14 Jul 2009 xx:xx:xx +0200 (CEST)
    05: Received: from vial_correo.dnv.gub.uy (unknown [192.168.103.5])
    06: by dmzserver.dnv.gub.uy (Postfix) with ESMTP ID: [ID filtered]
    07: Tue, 14 Jul 2009 xx:xx:xx -0300 (UYT)
    08: Received: from mail.dnv.gub.uy ([10.0.0.2]) by vial_correo.dnv.gub.uy
    09: with Microsoft SMTPSVC(5.0.2195.6713);
    10: Mon, 13 Jul 2009 xx:xx:xx -0300
    11: Received: from 41.220.75.3
    12: (SquirrelMail authenticated user cmagnone)
    13: by mail.dnv.gub.uy with HTTP;
    14: Tue, 14 Jul 2009 xx:xx:xx -0300 (UYT)

    IP: 41.220.75.3 ---> MTN Nigeria

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]


    das doppelte Mugulein:


    header:
    01: Received: from smtp.cotecal.com.ar (EHLO spam1.cotecal.com.ar)
    02: [200.50.248.3]
    03: by mx0.gmx.net (mx017) with SMTP; 14 Jul 2009 xx:xx:xx +0200
    04: Received: from blackie.cotecal.com.ar (blackie.cotecal.com.ar
    05: [200.50.248.2])
    06: by spam1.cotecal.com.ar (Postfix) with ESMTP ID: [ID filtered]
    07: Tue, 14 Jul 2009 xx:xx:xx -0300 (ART)
    08: Received: from blackie.cotecal.com.ar (localhost.localdomain [127.0.0.1])
    09: by blackie.cotecal.com.ar (Postfix) with SMTP ID: [ID filtered]
    10: Tue, 14 Jul 2009 xx:xx:xx -0300 (ART)
    11: Received: by blackie.cotecal.com.ar (Postfix, from userID: [ID filtered]
    12: ID: [ID filtered]
    13: Received: from TEPte-15p2-236.ppp17.odn.ad.jp
    14: (TEPte-15p2-236.ppp17.odn.ad.jp [143.90.221.236]) by webmail.cotecal.com.ar
    15: (Horde MIME library) with HTTP; Tue, 14 Jul 2009 xx:xx:xx -0300


    header:
    01: Received: from smtp.cotecal.com.ar (EHLO spam2.cotecal.com.ar)
    02: [200.50.248.4]
    03: by mx0.gmx.net (mx048) with SMTP; 14 Jul 2009 xx:xx:xx +0200
    04: Received: from blackie.cotecal.com.ar (blackie.cotecal.com.ar
    05: [200.50.248.2])
    06: by spam2.cotecal.com.ar (Postfix) with ESMTP ID: [ID filtered]
    07: Tue, 14 Jul 2009 xx:xx:xx -0300 (ART)
    08: Received: from blackie.cotecal.com.ar (localhost.localdomain [127.0.0.1])
    09: by blackie.cotecal.com.ar (Postfix) with SMTP ID: [ID filtered]
    10: Tue, 14 Jul 2009 xx:xx:xx -0300 (ART)
    11: Received: by blackie.cotecal.com.ar (Postfix, from userID: [ID filtered]
    12: ID: [ID filtered]
    13: Received: from TEPte-15p2-236.ppp17.odn.ad.jp
    14: (TEPte-15p2-236.ppp17.odn.ad.jp [143.90.221.236]) by webmail.cotecal.com.ar
    15: (Horde MIME library) with HTTP; Tue, 14 Jul 2009 xx:xx:xx -0300

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]



    header:
    01: Received: from relay1.mail.internal (relay1-new.mail.interoute.net
    02: [154.15.199.106])
    03: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    04: for xxxxx; Wed, 15 Jul 2009 xx:xx:xx +0200 (CEST)
    05: Received: from [154.15.201.163] (helo=m2500.psi.neteu.net)
    06: by relay1.mail.internal with esmtp (Exim 4.68)
    07: (envelope-from <diplomatic.unit001 [at] gmail.com>)
    08: ID: [ID filtered]
    09: Received: from 82.128.27.143 (EHLO User) ([82.128.27.143])
    10: by mstore.psi.neteu.net (MOS 3.8.2-GA FastPath queued)
    11: with ESMTP ID: [ID filtered]
    12: Wed, 15 Jul 2009 xx:xx:xx +0200 (CEST)

    IP: 82.128.27.143 ---> Multilinks Telecommunications Limited, Nigeria

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]



    header:
    01: Received: from col0-omc3-s9.col0.hotmail.com
    02: (col0-omc3-s9.col0.hotmail.com [65.55.34.147])
    03: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    04: for xxxxx; Wed, 15 Jul 2009 xx:xx:xx +0200 (CEST)
    05: Received: from COL101-W59 ([65.55.34.136]) by
    06: col0-omc3-s9.col0.hotmail.com with Microsoft SMTPSVC(6.0.3790.3959);
    07: Wed, 15 Jul 2009 xx:xx:xx -0700

    X-Originating-IP: [196.213.229.97] ---> net-229-97.mweb.co.za

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]


    - kjz
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  9. #289
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    9.550

    Standard

    Zitat Zitat von kjz1 Beitrag anzeigen
    IP: 82.128.27.143 ---> Multilinks Telecommunications Limited, Nigeria

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]
    DerDeutschBank-Mugu ist wieder da:


    header:
    01: Received: from smtp005.onecommunications.net
    02: (smtp005.onecommunications.net [69.95.226.15])
    03: by xxxxx (Postfix) with SMTP ID: [ID filtered]
    04: for xxxxx; Wed, 15 Jul 2009 xx:xx:xx +0200 (CEST)
    05: Received: (qmail 18154 invoked from network); 15 Jul 2009 xx:xx:xx -0000
    06: Received: from unknown (HELO mail.albertbasse.com) (155.212.192.82)
    07: by smtp005.onecommunications.net with SMTP; 15 Jul 2009 xx:xx:xx -0000
    08: Received: from User (82.128.26.73) by mail.albertbasse.com with ESMTP
    09: (Eudora Internet Mail Server 3.1.6); Wed, 15 Jul 2009 xx:xx:xx -0400

    IP: 82.128.26.73 ---> Multilinks Telecommunications Limited, Nigeria

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    Ausserdem hätte ich noch im Angebot:


    header:
    01: Received: from relay.aragon.es (relay.aragon.es [195.55.229.45])
    02: (using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
    03: (No client certificate requested)
    04: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    05: for xxxxx; Mon, 13 Jul 2009 xx:xx:xx +0200 (CEST)
    06: Received: from midcorreo2.dga.es (midcorreo2.dga.es [172.27.12.76])
    07: by relay.aragon.es (8.13.8/8.13.8/Debian-3) with ESMTP ID: [ID filtered]
    08: for xxxxx; Mon, 13 Jul 2009 xx:xx:xx +0200

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    Muguphon: +44 703 597 8975 ---> Open Telecom International Ltd., UK



    header:
    01: Received: from server.ashiwi.org (unknown [68.177.234.140])
    02: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    03: for xxxxx; Tue, 14 Jul 2009 xx:xx:xx +0200 (CEST)

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    Muguphon: +447042326008 ---> Pipemedia Ltd., UK


    - kjz
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  10. #290
    Graue Pestilenz Avatar von Fidul
    Registriert seit
    16.07.2005
    Beiträge
    6.405

    Standard

    Zitat Zitat von kjz1 Beitrag anzeigen
    header:
    01: Received: from col0-omc3-s9.col0.hotmail.com
    02: (col0-omc3-s9.col0.hotmail.com [65.55.34.147])
    03: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    04: for xxxxx; Wed, 15 Jul 2009 xx:xx:xx +0200 (CEST)
    05: Received: from COL101-W59 ([65.55.34.136]) by
    06: col0-omc3-s9.col0.hotmail.com with Microsoft SMTPSVC(6.0.3790.3959);
    07: Wed, 15 Jul 2009 xx:xx:xx -0700
    X-Originating-IP: [196.213.229.97] ---> net-229-97.mweb.co.za

    [Link nur für registrierte Mitglieder sichtbar. ]
    [Link nur für registrierte Mitglieder sichtbar. ]
    Der sieht interessant aus. Mandela-Lotterie? Hast du die Mail noch?
    Wir kriegen euch alle!

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen