Seite 19 von 19 ErsteErste ... 9171819
Ergebnis 181 bis 186 von 186

Thema: China Spammer

  1. #181
    Senior Mitglied
    Registriert seit
    25.03.2006
    Beiträge
    1.700

    Standard

    Mittlerweile wird alles mögliche verkauft und die Spam-Freqenz hat sich von einmal pro Monat auf einmal pro Tag erhöht. Dabei wird jeder Spamrun neu formuliert, damit man Phrasen der vorherigen Spamruns nicht als Filter verwenden kann.

    header:
    01: Return-Path: <stanjeamer [at] biznetvigator.com>
    02: Received: from brookstone.com ([104.128.48.41]) by mx.kundenserver.de
    03: (mxeue011 [212.227.15.41]) with ESMTP (Nemesis) ID: [ID filtered]
    04: for <???@???.de>; Mon, 16 Sep 2019 xx:xx:xx +0200
    05: To: ???@???.de
    06: Subject: waterproof outdoor camera
    07: Message-ID: [ID filtered]
    08: Date: Mon, 16 Sep 2019 xx:xx:xx +0200
    09: From: "Stan" <stanjecapmer [at] biznetvigator.com>
    10: Reply-To: stan [at] ooo4.com
    11: MIME-Version: 1.0
    12: Content-Type: text/html; charset="UTF-8"
    13: Content-Transfer-Encoding: 8bit
    14: Envelope-To: <???@???.de>
    15: X-Spam-Flag: NO
    16: X-UI-Filterresults: notjunk:1;V03:K0:xxx
    Hi,

    How are you doing?
    Just to let you know we have the waterproof outdoor camera in our stock now.
    Outdoor IP Camera 1080p
    Battery two pcs 18650 batteries, 180 days standby.
    WiFi Wireless place anywhere.
    Waterproof for outdoor using.

    Prices:
    1-50 units 79.50 each

    50-100 units 75.50 each
    >100 units 72.50 each

    ( u s d )
    You can order it today, just reply to our email and provide your shipping address.

    Features:
    ● Low power smart WiFi battery camera
    ●2.0 Megapixel
    ● Support PIR motion detection, alarm push to mobile phone
    ● Wi-Fi connection
    ● Support mobile phone & PIR detection wake up

    ● Support Micro SD card
    ● Low consumption 2*18650 Lithium battery. 180 days standby.

    You can order it today, just reply to our email and provide your shipping address.

    Thanks,
    Stan Young
    Im Gegensatz zu früher sind das jetzt auch HTML-Mails mit Bildern (die ich aber nicht nachlade und daher nicht weiß was dort zu sehen wäre).

  2. #182
    Senior Mitglied
    Registriert seit
    25.03.2006
    Beiträge
    1.700

    Standard

    Ich dachte ernsthaft, dieser Spammer hätte es aufgegeben ... letzte Spam vom 19.12.2019, aber es geht wieder los:

    header:
    01: Return-Path: <hhggalenozu [at] netzero.net>
    02: Received: from firstlightgear.com ([104.160.175.134]) by mx.kundenserver.de
    03: (mxeue012 [212.227.15.41]) with ESMTP (Nemesis) ID: [ID filtered]
    04: for <???@???.de>; Mon, 16 Nov 2020 xx:xx:xx +0100
    05: To: ???@???.de
    06: Subject: backpack waterproof
    07: Message-ID: [ID filtered]
    08: Date: Mon, 16 Nov 2020 xx:xx:xx +0100
    09: From: "Tony Young" <hhgahlenozu [at] netzero.net>
    10: Reply-To: hosamten [at] aliyun.com
    11: MIME-Version: 1.0
    12: X-Mailer-Sent-By: 1
    13: Content-Type: text/html; charset="UTF-8"
    14: Content-Transfer-Encoding: 8bit
    15: Envelope-To: <???@???.de>
    16: X-Spam-Flag: NO
    17: X-UI-Filterresults: notjunk:1;V03:K0:xxx
    Hi,

    How are you?
    Just want to check with you whether you got our email from last week?

    We have got one new travel backpack in our stock, ready to ship to worldwide customers.

    Some features:
    Large capacity
    Aanti-thief
    USB Charging
    17.3 inch
    Waterproof
    Oxford material

    Price for different quantity:
    1-20 units 79.99 per piece
    20-50 units 76.99 per piece
    50-100 units 72.99 per piece

    You can start to order it today, just reply our email and send your shipping address, we arrange the shipping for you.

    You can start to order it today, just reply our email and send your shipping address, we arrange the shipping for you.

    Thanks,
    Tony Young
    Bebilderung in der E-Mail (wobei ich die verlinkten Bilder nicht abgerufen habe):

    Code:
    <img src="https://ae01.alicdn.com/kf/HTB1EHl2XsTxK1Rjy0Fgq6yovpXab.jpg"
    width="400" height="404" /><img
    src="https://ae01.alicdn.com/kf/HTB1zZX1XyYrK1Rjy0Fdq6ACvVXaF.jpg"
    width="400" height="422" /><br /><img
    src="https://ae01.alicdn.com/kf/HTB1JhKCbcfrK1RkSmLyq6xGApXaT.jpg"
    width="400" height="432" /><img
    src="https://ae01.alicdn.com/kf/HTB1O9QaimzqK1RjSZFHq6z3CpXaU.jpg"
    width="400" height="460" /><br /></span></span><img
    src="https://ae01.alicdn.com/kf/HTB1TUp1XzDuK1Rjy1zjq6zraFXan.jpg"
    width="400" height="405" /><img
    src="https://ae01.alicdn.com/kf/HTB1KUqNXua5K1Rjt_a0q6zGdVXah.jpg"
    width="400" height="243" />

  3. #183
    Senior Mitglied
    Registriert seit
    25.03.2006
    Beiträge
    1.700

    Standard

    Leider kehrt man wieder zur früheren intensiven Spammerei zurück ...

    header:
    01: Return-Path: <henpoyajlenol [at] tnfarriersupply.com>
    02: Received: from ohsobeautifulpaper.com ([64.44.133.157]) by mx.kundenserver.de
    03: (mxeue112 [217.72.192.67]) with ESMTP (Nemesis) ID: [ID filtered]
    04: for <???@???.de>; Thu, 07 Jan 2021 xx:xx:xx +0100
    05: To: ???@???.de
    06: Subject: long distance pro drone 28 mins fly time
    07: Message-ID: [ID filtered]
    08: Date: Thu, 07 Jan 2021 xx:xx:xx +0100
    09: From: "Scott" <henpoythiluol [at] tnfarriersupply.com>
    10: Reply-To: janausginghans [at] hotmail.com
    11: MIME-Version: 1.0
    12: Content-Type: text/html; charset="UTF-8"
    13: Content-Transfer-Encoding: 8bit
    14: Envelope-To: <???@???.de>
    15: X-Spam-Flag: NO
    16: X-UI-Filterresults: notjunk:1;V03:K0:xxx
    Hi,

    How are you?
    Simply need to check with you whether you got our email from a week ago?
    I am emailing you today to let you know that we've got a new drone in our warehouse, ready to ship to customers around the world.

    Drone key specification:
    Flight Time: About 28 min
    Dimensions: 25*30.2*5.7CM
    Remote Distance: about 1200 meters
    Motor: Brushless Motore
    Weight: 213g
    Prices:
    1-10 units 289.90 each
    10-100 units 279.90 each
    100-500 units 269.90 each
    u s d
    You need to order this? Just answer our mail along with your shipping address, we'll get the shipment ready.
    More details please check below:

    You need to order this? Just answer our mail along with your shipping address, we'll get the shipment ready.

    Thanks,
    Scott Parker

  4. #184
    Deekaner Avatar von deekay
    Registriert seit
    07.07.2006
    Ort
    Lippe / NRW
    Beiträge
    6.576

    Standard

    Diese Mail habe ich auch bekommen
    "Es gibt tausendundeinen Grund, warum ein Mensch bestimmte Einzelheiten seiner Privatsphäre nicht offenbaren will, und es besteht nicht die geringste Pflicht, dies auch noch begründen zu müssen. Es reicht, dass man es nicht will."

    (Pär Ström, Autor und IT-Unternehmensberater)

  5. #185
    Mitglied
    Registriert seit
    08.03.2014
    Beiträge
    370

    Standard

    Spam von einer neuen Chinesen-Bande, whois:zamiart.com
    Diese hat mit „meinen“ anderen Spammern aus China nicht direkt zu tun.
    Es wird jedoch die gleiche E-Mail-Adresse bespammt und der Spam ist trotz „.de“-Adresse wie bei meinem anderen Spam aus China in französisch. Damit gehe ich davon aus, dass auch dieser Spam aus dem gleichen Datenleck/Datenverkauf stammt.


    header:
    01: Return-Path: <xxx [at] amazonses.com>
    02: Authentication-Results: mqweb017.server.lan; dkim=pass header.i=@so.zamiart.com
    03: Authentication-Results: mqweb017.server.lan; dkim=pass header.i=@amazonses.com
    04: Received: from a8-57.smtp-out.amazonses.com ([54.240.8.57]) by …
    05: for <poor [at] spamvictim.tld>; Mon, 20 Sep 2021 xx:xx:xx +0200
    06: …
    07: From: Zamiart <fr [at] so.zamiart.com>
    08: Reply-To: Zamiart <fr [at] so.zamiart.com>
    09: Subject: Nos Animalerie
    10: …
    11: <img src=3D"http://g.zamiart.com/sendy/xxx alt=3D""
    12: style=3D"width:1px;height:1px;"/>
    IP 54.240.8.57 = Amazon

    Alle Links beginnen mit http: //gwhois:zamiart.com/sendy

    whois:zamiart.com = IP 23.227.38.65 = Shopify
    Registrar http: //www. godaddy. com
    Updated Date: 2021-09-10T06:56:03Z
    Creation Date: 2012-01-24T07:43:09Z
    *Livraison gratuite pour les achats et les retours sur la plupart des articles.
    Des taxes s'appliquent à certaines commandes. Pour un petit pourcentage de
    commandes, telles que les articles surdimensionnés, les articles expédiés par
    des fournisseurs ou les expéditions en dehors des États-Unis, des frais
    d'expédition peuvent s'appliquer. Pour les détails complets sur la livraison,
    l'expédition, le retour et l'échange, y compris le coût et le délai de
    livraison, visitez Zamiart. com.

    Pour en savoir davantage sur tous vos droits et les conditions dans lesquelles
    Zamiart traite vos données personnelles, nous vous invitons à prendre
    connaissance de notre Politique de confidentialité. Pour exercer vos droits ou
    pour toute question, nous vous remercions de nous contacter à l’adresse suivante
    : bradsmisth@gmail.com

    Siège social : 19-23 allées de l’Europe

    Ceci est une publicité par e-mail qui vous est envoyée par Zamiart.
    Vous recevez cet e-mail car vous êtes inscrits à notre newsletter.

    © 2021, ZAMIART. tous droits réservés.
    Die im Spam als Firmensitz angegebene Adresse gibt es, in Clichy bei Paris.
    Hier bei JLL kann man im Bild 1 das Gebäude sehen
    https://immobilier.jll.fr/location-b...y-92110-223237
    und bei einer Miete von 200 euro pro Quadratmeter ist das doch das ideale Objekt für einen Dummspammer …

    Die Seite zamiart. com ist zwar in französischer Sprache, die Links „Retours et remplacements“, „Conditions d'utilisation“, „Politique de remboursement“, „Politique d’expédition“ und „Politique de confidentialité“ führen jedoch zu englischsprachigen Texten.

    Unter „Conditions d'utilisation“ ist zu finden
    In no case shall KANDOVA, our directors, officers, employees, affiliates, agents, contractors, interns, suppliers, service providers or licensors be liable for any injury, loss, claim, …
    Unter „Politique de confidentialité“ heisst es am Anfang
    This Privacy Policy describes how kandova. com (the “Site” or “we”) collects, uses, and discloses your Personal Information when you visit or make a purchase from the Site.
    whois:kandova.com wird bei CentralOps noch geführt, bei shopify kommt aber die Meldung
    Sorry, this shop is currently unavailable.
    Unter “Politique de confidentialité” sieht es durchgehend arg unvollständig aus, z. B.:
    Selling Personal Information

    Our Site sells Personal Information, as defined by the California Consumer Privacy Act of 2018 (“CCPA”).

    [INSERT:

    CATEGORIES OF INFORMATION SOLD;
    INSTRUCTIONS ON HOW TO OPT-OUT OF SALE;
    WHETHER YOUR BUSINESS SELLS INFORMATION OF MINORS (UNDER 16) AND WHETHER YOU OBTAIN AFFIRMATIVE AUTHORIZATION;
    IF YOU PROVIDE A FINANCIAL INCENTIVE TO NOT SELL INFORMATION, PROVIDE INFORMATION ABOUT WHAT THAT INCENTIVE IS.]
    Contact

    For more information about our privacy practices, if you have questions, or if you would like to make a complaint, please contact us by e-mail at [email address] or by mail using the details provided below:

    Jordan Road, Yau Tsim Mong District, 九龍 中国香港特别行政区
    Last updated: [DATE]
    Was hat die Spammerbande da gedreht?
    War Kandova die Vorgänger-Firma, der Name aber so verbrannt, dass nun Zamiart als Ersatz her musste?
    Bei wem haben die sich diese sogenannte Datenschutzerklärung unter den Nagel gerissen?

    Unter „Conditions d’utilisation“ wird informiert
    SECTION 18 - GOVERNING LAW
    These Terms of Service and any separate agreements whereby we provide you Services shall be governed by and construed in accordance with the laws of Hong Kong.
    Kombiniere: Firmensitz Clichy bei Paris (laut Spam, auf keiner der Seiten von denen gibt es eine Adresse), kaufmännisches Recht aus Hong Kong und Datenschutzrecht aus Kalifornien.
    Bankkonto demzufolge möglicherweise im Bermuda-Dreieck.


    zamiart = pourriel illicite, données ne sont pas fiables, soyez très méfiant
    Les spammeurs ne méritent pas votre argent.
    Geändert von Mindgespammt (21.09.2021 um 16:11 Uhr)

  6. #186
    Mitglied
    Registriert seit
    08.03.2014
    Beiträge
    370

    Standard


    header:
    01: Return-Path: <…00000 [at] amazonses.com>
    02: Authentication-Results: mqweb016.server.lan; dkim=pass header.i=@next.zamiart.com
    03: Authentication-Results: mqweb016.server.lan; dkim=pass header.i=@amazonses.com
    04: Received: from a8-62.smtp-out.amazonses.com ([54.240.8.62]) by ….
    05: for <poor [at] spamvictim.tld>; Wed, 06 Oct 2021 xx:xx:xx +0200
    IP 54.240.8.62 = Amazon

    Inhalt des Spams: Werbung für Schmuck.
    Links zu den Artikel beginnen alle mit https://whois:zamiart.com/products

    Die Bande hat kräftig an ihrer Seite gearbeitet. Nun sind die Seiten, die man über die Links aufrufen kann, alle in französisch und es sind völlig andere Texte.
    (Die bisherigen Seiten habe ich aber noch abgespeichert. Es ist mir hier im Forum schon mindestens zwei Mal (April 2020 und am 12.11.2020) passiert, dass ich Links zu Artikeln gesetzt hatte, bei denen ich viel später, als ich die Links nochmals aufgerufen habe, „zu meiner großen Freude“ feststellen musste, dass die betreffenden Artikel irgendwann, nachdem ich sie gesehen hatte, still, leise, heimlich geändert wurden. Selbstverständlich ohne Hinweis darauf, dass die aktuelle Fassung nicht die ursprüngliche ist. In einem Fall war die spätere Fassung im Prinzip die gegenteilige Aussage der ursprünglichen Version.)

    Unter „Conditions générales de vente“ ist zu lesen
    Ce site web est exploité par CPLUM, Inc. Sur ce site, les termes "nous", "notre" et "nos" font référence à CPLUM, Inc. CPLUM, Inc. propose ce site web, y compris toutes les informations, tous les outils et tous les services qui y sont disponibles pour vous …
    In Japan gibt es eine Firma cPlum Inc, die mit der Spammer-Bande aber bestimmt nichts zu tun hat.

    Unter „Mention légale“ wird vorgegaukelt
    Les présentes conditions du site sont régies par les lois françaises
    Eine Adresse, selbst eine getürkte, sucht man vergeblich, auch da hat die Bande „nachgebessert“.
    Über Post freut sich aber weiterhin: bradsmisth@gmail.com
    Auf der Seite whois:zamiart.com wurde am 6.10.21 Schmuck sowie Zubehör für Hunde und Katzen angeboten.


    Dritter Spam, 3 Tage später

    header:
    01: Return-Path: <…-000000 [at] amazonses.com>
    02: Authentication-Results: mqweb116.server.lan; dkim=pass header.i=@sleep.zamiart.com
    03: Authentication-Results: mqweb116.server.lan; dkim=pass header.i=@amazonses.com
    04: Received: from a8-61.smtp-out.amazonses.com ([54.240.8.61]) by …
    05: for <poor [at] spamvictim.tld>; Sat, 09 Oct 2021 xx:xx:xx +0200
    IP 54.240.8.61 = Amazon

    Inhalt des Spams: Werbung für Zubehör für Hunde und Katzen.
    Links zu den Artikeln beginnen mit http://g.whois:zamiart.com/sendy
    Und nochmals wurde überarbeitet: Schmuck gibt es auf der Seite von zamiart . com nun nicht mehr.


    Neben der in #185 genannten whois:kandova.com scheint auch eine whois:plecorp.com zu der Bande zu gehören mit IP 23.227.38.65 = Shopify.
    Aber auch plecorp ist bei Shopify nicht mehr zu finden.

Seite 19 von 19 ErsteErste ... 9171819

Ähnliche Themen

  1. China Produkte?
    Von madsi im Forum 1.2 international
    Antworten: 4
    Letzter Beitrag: 26.11.2009, 22:20
  2. Greetings From China !!!!
    Von schara56 im Forum 1.3 419 (Nigerian Fraud Letters)
    Antworten: 1
    Letzter Beitrag: 04.07.2008, 09:43
  3. [UCE] Print in China
    Von mindphlux im Forum 1.1 deutschsprachig
    Antworten: 4
    Letzter Beitrag: 27.09.2004, 22:55
  4. [uce] naturstein aus china
    Von whiskyshop24 im Forum 1.1 deutschsprachig
    Antworten: 1
    Letzter Beitrag: 14.09.2004, 01:58

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen