Seite 1 von 2 12 LetzteLetzte
Ergebnis 1 bis 10 von 11

Thema: lima-city.de

  1. #1
    Senior Mitglied
    Registriert seit
    25.03.2006
    Beiträge
    1.652

    Standard lima-city.de

    JoeJob oder spammt der Chef hier selbst?

    header:
    01: Return-Path: <proell [at] rocketmail.com>
    02: Delivery-Date: Tue, 01 Feb 2011 xx:xx:xx +0100
    03: Received: from nm14-vm0.bullet.mail.ird.yahoo.com (nm14-vm0.bullet.mail.ird.yahoo.com
    04: [77.238.189.193])
    05: by mx.kundenserver.de (node=mxeu3) with ESMTP (Nemesis)
    06: ID: [ID filtered]
    07: Received: from [77.238.189.50] by nm14.bullet.mail.ird.yahoo.com with NNFMP; 01
    08: Feb 2011 xx:xx:xx -0000
    09: Received: from [212.82.108.249] by tm3.bullet.mail.ird.yahoo.com with NNFMP; 01
    10: Feb 2011 xx:xx:xx -0000
    11: Received: from [127.0.0.1] by omp1014.mail.ird.yahoo.com with NNFMP; 01 Feb
    12: 2011 xx:xx:xx -0000
    13: X-Yahoo-Newman-Property: ymail-3
    14: X-Yahoo-Newman-ID: [ID filtered]
    15: Received: (qmail 57685 invoked by UID: [UID filtered]
    16: DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=rocketmail.com; s=s1024;
    17: t=1296571425; bh=0SyxrU7RiNPDtZUXrHxBhNHBCrn1z4lvETENmFFZiTQ=;
    18: h=Message-ID:X-YMail-OSG:Received:X-Mailer:Date:From:Subject:To:MIME-Version:Content-Type;
    19: b=Vtjephtd2Iz0hoNHVBvYvPvq9BmUG0eKdr1SWzC1ly3JXja9XiMC5qjPMLRIEjcRw4BKh3xkjqW/n8xBuwGrEAgoXAZX
    20: O7l+OE7LlTHixo81r+Eng3qHQxVUy8Ie0UN+XPTn3b+AwzSqoUZ6XP/dMcuwyRUJDidLJKvImjQ2Vc=
    21: DomainKey-Signature:a=rsa-sha1; q=dns; c=nofws;
    22: s=s1024; d=rocketmail.com;
    23: h=Message-ID:X-YMail-OSG:Received:X-Mailer:Date:From:Subject:To:MIME-Version:Content-Type;
    24: b=fuUq5rKjZXy8lQrtXyo5yHYd8rfiTPYSoIaM1eE+VyDW53/YqZBngcN1RL+rjTy83Y+yOsdCkO/qx4Z5IlP76QvFueo
    25: ypPR9jOho7Y6D754FScQPW/vYHcnXSJYB3oMD8uTVYzUabHx9F1q4ZzNGwKom1op4F0x2GOkthef3ew=;
    26: Message-ID: [ID filtered]
    27: X-YMail-OSG: R6NYtnoVM1mcdRuXcmivHmW6480OnPISLXopca92Q_CXCVh
    28: NIqkygtRbFs4VeCeTMSeNx1I3PaboJucMeK0Yqt3MSMGv3vNMTHjplictYrI
    29: 7RZx64hLOLgrcQicQ1HFyxKN0zuYDuUNhiPue.ANr1V44QBdomv_WjCOLTd5
    30: EkJqmmiBiU0ddmXEr5eYtE7xuVdXUma1Y7J4ZjawYhGuip7EbdEaLJLzmLtW
    31: uAM3OXvhezdM_IfoyArGVw5XqmsFiW7k7DeK8yg5PQVyfSiCm8_JFNCHvuOo
    32: -
    33: Received: from [95.156.208.250] by web24813.mail.ird.yahoo.com via HTTP; Tue,
    34: 01 Feb 2011 xx:xx:xx GMT
    35: X-Mailer: YahooMailClassic/11.4.20 YahooMailWebService/0.8.107.285259
    36: Date: Tue, 1 Feb 2011 xx:xx:xx +0000 (GMT)
    37: From: =?iso-8859-1?Q?Phillipp_R=F6ll?= <proell [at] rocketmail.com>
    38: Subject: xxx, jetzt Ihr kostenloses Webhosting bestellen!
    39: To: ???@???.de
    40: MIME-Version: 1.0
    41: Content-Type: multipart/alternative; boundary="0-1969116838-1296571425=:57474"
    42: Envelope-To: ???@???.de

    Hallo [mein voller Name],

    wolltest Du nicht schon immer Deine eigene Homepage haben, ohne dafür bezahlen zu müssen? Gibt's nicht, sagst Du? Bei uns schon!

    Auf unserer Webseite whois:http://www.lima-city.de/ findest Du alles, was Du benötigst - hier kannst Du Dich garantiert kostenlos anmelden. Unsere Hostingpakete enthalten unbegrenzten Speicherplatz und auch sonst alles, was das Herz begehrt, wie z.B. PHP 5, MySQL und einen FTP-Zugang.

    Melde Dich heute noch an! Über unsere Auktionen kannst Du sogar eine eigene Domain kostenlos erhalten. Wir freuen uns über Deinen Besuch auf unserer Webseite!

    Mit freundlichen Grüßen

    Dein lima-city.de-Team

    Du erhälst diesen Newsletter, weil Du Dich bei einem unserer Partner zum Erhalt von Newslettern von uns angemeldet hast. Abmelden kannst Du Dich über unsere Webseite.

    Anbieterkennzeichnung:

    lima-city.de
    Inhaber P. R.
    Bachstr. 59
    28199 Bremen
    Umsatzsteuer-Identifikationsnummer: DE 2666 2666 1

    Tel: 0421 - 40899994
    Fax: 0421 - 1653379

    E-Mail: support@lima-city.de
    lima-city.de taucht schon als Hoster von Bildern im Zusammenhang mit PKV-Spam auf.

  2. #2
    Chinchilla
    Gast

    Standard

    Sieht für mich nach Joe-Job aus.

    Daß Bilder im Zusammenhang mit PKV-Spam gehostet wird, könnte auch einfach damit zusammen hängen, daß der Speicherplatz kostenlos und werbefrei ist udn damit vermutlich auch nicht alle Kontaktdaten benötigt werden.

  3. #3
    BOFH Avatar von exe
    Registriert seit
    17.07.2005
    Ort
    Serverraum
    Beiträge
    5.936

    Standard

    95.156.208.250 - sieht nach einem vServer aus. Könnte gehackt sein. Die Mail ging exakt gleich auch direkt an den e. V. - der JoeJob-Indikator blinkt ganz wild. Ich verschiebe mal vorsorglich.
    Dieser Beitrag kann Spuren von Ironie und billiger Polemik enthalten. Die Schöpfungshöhe ist technisch bedingt.

    Wir müssen die Religion des anderen respektieren, aber nur in dem Sinn und dem Umfang, wie wir auch seine Theorie respektieren, wonach seine Frau hübsch und seine Kinder klug sind.
    Richard Dawkins

  4. #4
    Chinchilla
    Gast

    Standard

    IP-Adresse: 95.156.208.250Provider: Optimate-ServerOrganisation: vServerRegion: Chemnitz (DE)





    laut http://www.utrace.de/ip-adresse/95.156.208.250

  5. #5
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    8.546

    Standard

    Hier ebenso (mit korrektem Namen angesprochen, aber über Juchuu versendet):


    header:
    01: Received: from nm9.bullet.mail.ird.yahoo.com
    02: (nm9.bullet.mail.ird.yahoo.com [77.238.189.35])
    03: by xxxxx (Postfix) with SMTP ID: [ID filtered]
    04: for xxxxx; Tue, 1 Feb 2011 xx:xx:xx +0100 (CET)
    05: Received: from [77.238.189.52] by nm9.bullet.mail.ird.yahoo.com with
    06: NNFMP; 01 Feb 2011 xx:xx:xx -0000
    07: Received: from [212.82.108.117] by tm5.bullet.mail.ird.yahoo.com with
    08: NNFMP; 01 Feb 2011 xx:xx:xx -0000
    09: Received: from [127.0.0.1] by omp1026.mail.ird.yahoo.com with NNFMP; 01
    10: Feb 2011 xx:xx:xx -0000
    11: X-Yahoo-Newman-Property: ymail-3
    12: X-Yahoo-Newman-ID: [ID filtered]
    13: Received: (qmail 94529 invoked by UID: [UID filtered]
    14: Received: from [95.156.208.250] by web24815.mail.ird.yahoo.com via HTTP;
    15: Tue, 01 Feb 2011 xx:xx:xx GMT
    IP: 95.156.208.250 ---> VSERVER, Optimate-MNT

    Hallo <mein Name>,

    wolltest Du nicht schon immer Deine eigene Homepage haben, ohne dafür
    bezahlen zu müssen? Gibt's nicht, sagst Du? Bei uns schon!

    Auf unserer Webseite whois:http://www.lima-city.de/ findest Du alles, was Du
    benötigst - hier kannst Du Dich garantiert kostenlos anmelden. Unsere
    Hostingpakete enthalten unbegrenzten Speicherplatz und auch sonst alles,
    was das Herz begehrt, wie z.B. PHP 5, MySQL und einen FTP-Zugang.

    Melde Dich heute noch an! Über unsere Auktionen kannst Du sogar eine
    eigene Domain kostenlos erhalten. Wir freuen uns über Deinen Besuch auf
    unserer Webseite!

    Mit freundlichen Grüßen

    Dein lima-city.de-Team



    Du erhälst diesen Newsletter, weil Du Dich bei einem unserer Partner zum
    Erhalt von Newslettern von uns angemeldet hast. Abmelden kannst Du Dich
    über unsere Webseite.

    Anbieterkennzeichnung:


    lima-city.de
    Inhaber P. R.
    Bachstr. 59
    28199 Bremen
    Umsatzsteuer-Identifikationsnummer: DE 2666 2666 1

    Tel: 0421 - 40899994
    Fax: 0421 - 1653379

    E-Mail: support@lima-city.de
    whois:http://www.lima-city.de

    IP: 212.83.45.135 ---> Trafficplex


    - kjz
    Geändert von cmds (02.02.2011 um 12:51 Uhr) Grund: Klarnamen entfernt!
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  6. #6
    Diplom Privatier (c) Avatar von cmds
    Registriert seit
    04.05.2006
    Ort
    N 53° 07.274′ E 7° 58.678′
    Beiträge
    12.599

    Standard

    Gerade auch bei mir eingetroffen, identischer Header und Text, direkte Ansprache mit Namen.


    header:
    01: ...
    02: Received: from [95.156.208.250] by web24803.mail.ird.yahoo.com via HTTP; Tue,
    03: 01 Feb 2011 xx:xx:xx GMT
    04: X-Mailer: YahooMailClassic/11.4.20 YahooMailWebService/0.8.107.285259
    05: Date: Tue, 1 Feb 2011 xx:xx:xx +0000 (GMT)
    06: From: =?iso-8859-1?Q?Phillipp_R=F6ll?= <proell [at] rocketmail.com>
    07: ...

    das interessante:
    auf dieser (ansonsten seit Monaten spamfreie Schweizer Adresse) wurde auch der PKV Spam abgeladen.
    Identische Spammer-Datenbank?
    Geändert von cmds (01.02.2011 um 17:27 Uhr) Grund: Nachtrag
    Die Signatur befindet sich aus technischen Gründen auf der Rückseite dieses Beitrages!
    Dieser Eintrag wurde extrem umweltfreundlich, aus wiederverwendeten Buchstaben gelöschter E-Mails geschrieben und ist vollständig digital abbaubar.
    „Ich fürchte den Tag, wenn Technologie unsere Wechselbeziehungen beeinflusst, die Welt wird Generationen von Idioten haben.” Albert Einstein 1879-1955
    „Die ältesten Wörter sind die besten und die kurzen die allerbesten." Sir Winston Churchill 1874–1965
    "Nur die Lüge braucht die Stütze der Staatsgewalt, die Wahrheit steht von alleine aufrecht."Thomas Jefferson1743-1826




  7. #7
    Senior Mitglied
    Registriert seit
    25.03.2006
    Beiträge
    1.652

    Standard

    Die PKV-Seite ist auch noch immer als direkte Subdomain aktiv mit einem Fantasieimpressum:
    whois:http://www.pkvvergleich.lima-city.de/

    Ich habe vorab keinen PKV-Spam bekommen.

  8. #8
    PKV Schreck Avatar von thomas1611
    Registriert seit
    25.09.2005
    Ort
    in der Mitte Deutschlands
    Beiträge
    3.616

    Standard

    Zitat Zitat von Gerlach Beitrag anzeigen
    Die PKV-Seite ist auch noch immer als direkte Subdomain aktiv mit einem Fantasieimpressum:
    Das Gesicht kenne ich - die werte Famile S. bestehend Vater E. und Sohn S., der ja nach Norwegen ausgewandert sein soll...

  9. #9
    Diplom Privatier (c) Avatar von cmds
    Registriert seit
    04.05.2006
    Ort
    N 53° 07.274′ E 7° 58.678′
    Beiträge
    12.599
    Die Signatur befindet sich aus technischen Gründen auf der Rückseite dieses Beitrages!
    Dieser Eintrag wurde extrem umweltfreundlich, aus wiederverwendeten Buchstaben gelöschter E-Mails geschrieben und ist vollständig digital abbaubar.
    „Ich fürchte den Tag, wenn Technologie unsere Wechselbeziehungen beeinflusst, die Welt wird Generationen von Idioten haben.” Albert Einstein 1879-1955
    „Die ältesten Wörter sind die besten und die kurzen die allerbesten." Sir Winston Churchill 1874–1965
    "Nur die Lüge braucht die Stütze der Staatsgewalt, die Wahrheit steht von alleine aufrecht."Thomas Jefferson1743-1826




  10. #10
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    8.546

    Standard

    Interessant wäre, ob der Spam breit gestreut war (eigentlich müssten dann aber die Filter bei Juchuu angeschlagen haben), oder ob man gezielt 'Anti-Spammer' angemailt hat. Da wüsste man, ob man auf der 'schwarzen Liste der Spammer' steht.

    - kjz
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

Seite 1 von 2 12 LetzteLetzte

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen