Seite 58 von 76 ErsteErste ... 848565758596068 ... LetzteLetzte
Ergebnis 571 bis 580 von 752

Thema: [Sammelthread] Aquatix (hauptsächlich Versicherungsspam)

  1. #571
    Mitglied Avatar von carsten.gentsch
    Registriert seit
    22.04.2008
    Ort
    immer und überall
    Beiträge
    918

    Standard

    Endlich hat mein provider etwas getan oder besse rmehr getan sollte doch so passen oder?
    109.75.96.0/20 reject Aquatix is not welcome here
    188.74.0.0/18 reject Aquatix is not welcome here
    195.230.108.0/24 reject Aquatix is not welcome here
    46.167.0.0/18 reject Aquatix is not welcome here
    46.35.32.0/19 reject Aquatix is not welcome here
    62.93.0.0/19 reject Aquatix is not welcome here
    62.93.0.0/20 reject Aquatix is not welcome here
    62.93.16.0/21 reject Aquatix is not welcome here
    62.93.24.0/21 reject Aquatix is not welcome here
    62.93.28.0/22 reject Aquatix is not welcome here
    91.198.32.0/24 reject Aquatix is not welcome here
    91.200.108.0/22 reject Aquatix is not welcome here
    91.211.8.0/22 reject Aquatix is not welcome here
    2a00:1648::/32 reject Aquatix is not welcome here
    2a00:8800::/32 reject Aquatix is not welcome here
    Ich hoffe damit ist endlich Schuluss mit dem Müll, eine Frage hab ich noch wo trägt mein Provider das ein? Auf meinem Vserver möchte ich das auch gern so haben?

    Danke

  2. #572
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    7.749

    Standard

    Stibt jetzt etwa auch die ganze Casino-Shice?
    Code:
    Domain Names Deleted from CUSTOMERWEBCARE.COM
    mathe-trick.com
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  3. #573
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    7.536

    Standard

    Man vergleiche mal:

    http://vrritti.com/2012/08/10/leasew...their-network/

    http://www.spamhaus.org/sbl/listings/leaseweb.com

    Irgendwer scheint da eine sehr selektive Wahrnehmung der Realität zu haben...
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....

  4. #574
    Mitglied Avatar von Chactory
    Registriert seit
    26.03.2006
    Ort
    Kiel (D)
    Beiträge
    910

    Standard

    Ich verfolge interessiert Eure Aktivitäten, doch könntet Ihr noch einmal wieder auch für Dummies erklären, wozu das gut ist?

  5. #575
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    7.749

    Standard

    Zitat Zitat von Chactory Beitrag anzeigen
    ...] wozu das gut ist?
    Etwas präziser bitte.
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  6. #576
    Mitglied Avatar von Chactory
    Registriert seit
    26.03.2006
    Ort
    Kiel (D)
    Beiträge
    910

    Standard

    Es ist doch immer das gleiche, wenn man die Frage wüßte, hätte man meist auch schon die Antwort! Was ich meine ist: Ich bin trotz gelegentlichen Mitlesens hier im Forum offensichtlich noch nicht hinter den Zweck und das Vorgehen bei vielen Eurer Aktivitäten gekommen.

    Soweit ich es verstehe, sammelt Ihr hier die jeweils neuesten URLs und IP-Adressen eines bestimmten Spammer-Kartells. Wozu tut Ihr das? Können mit der Veröffentlichung hier bestimmte Blacklists schneller aktualisiert werden? Oder können die Strafverfolgungsorgane davon profitieren? Oder sammelt Ihr die Spammer-URLs, um Euch eine Übersicht über deren Gruppierungen und Stärke zu machen?

    Sorry, richtig präzise ist das immer noch nicht gefragt. Aber, Schara, vielleicht kannst Du jetzt erkennen, was ich nicht verstanden habe?

  7. #577
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    7.749

    Standard

    Zitat Zitat von Chactory Beitrag anzeigen
    ...] Aber, Schara, vielleicht kannst Du jetzt erkennen, was ich nicht verstanden habe?
    offtopic:
    Ja, jetzt ist mir die "Richtung" Deiner Frage klar.
    Für mich ist das Posten hier zum einen eine gesunde Mischform aus Dokumentation, Chronologie und Wissensfundus. Es ist immer wieder erstaunlich wie häufig man beispielsweise Spammer aus dem alten Dialer-Umfeld wieder trifft. Zum anderen natürlich auch um anderen Suchenden zu helfen. Schönes Beispiel: google mal nach Aquatix
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  8. #578
    Mitglied Avatar von Chactory
    Registriert seit
    26.03.2006
    Ort
    Kiel (D)
    Beiträge
    910

    Standard

    Zitat Zitat von schara56 Beitrag anzeigen
    [...] Mischform aus Dokumentation, Chronologie und Wissensfundus [...] auch um anderen Suchenden zu helfen
    Vielen Dank für Deine Erklärung, Schara!

  9. #579
    Senior Mitglied
    Registriert seit
    28.02.2007
    Ort
    Wounded Knee
    Beiträge
    1.523

    Standard

    Angeblich hat mich die Kollegin schon mal angeschrieben. Aber welche?


    header:
    01: Return-Path: benoitrus6679 [at] aol.com
    02: Received: from 93.87.50.26 by webmail-d049.sysops.aol.com (205.188.167.91) with HTTP
    03: (WebMailUI); Thu, 22 Nov 2012 xx:xx:xx -0500
    04: Received: from core-mqc005b.r1000.mail.aol.com (core-mqc005.r1000.mail.aol.com
    05: [172.29.195.145]) by mtaomg-db02.r1000.mx.aol.com (OMAG/Core Interface) with ESMTP
    06: ID: [ID filtered]
    07: Received: from mtaomg-db02.r1000.mx.aol.com (mtaomg-db02.r1000.mx.aol.com
    08: [172.29.51.200]) by oms-db01.r1000.mx.aol.com (AOL Outbound OMS Interface) with ESMTP
    09: ID: [ID filtered]
    10: Received: from oms-db01.r1000.mx.aol.com ([205.188.58.1]) by mx-ha.web.de
    11: (mxweb005) with ESMTP (Nemesis) ID: [ID filtered]
    12: To: poor [at] spamvictim.tld
    13: Content-Transfer-Encoding: quoted-printable
    14: Subject: Ihre Anfrage
    15: X-MB-Message-Source: WebUI
    16: MIME-Version: 1.0
    17: From: Benoit Deihl <benoitrus6679 [at] aol.com>
    18: X-MB-Message-Type: User
    19: Content-Type: text/plain; charset=utf-8; format=flowed
    20: X-Mailer: AOL Webmail 37208-STANDARD
    21: Message-ID: [ID filtered]
    22: X-Originating-IP: [93.87.50.26]

    Guten Tag,

    meine Kolegin hat Sie bereits angeschrieben:

    Das Jahresende rückt näher. Eines steht bereits jetzt fest: Im nächsten
    Jahr wird es nicht mehr möglich sein sich ab 59,00 Euro im Monat privat
    zu versichern.

    Wie Sie wissen werden Privatpatienten in Deutschland immer noch besser
    behandelt als Kassenpatienten. Machen Sie jetzt den kostenlosen
    Vergleich, damit Sie schon vor Jahresende profitieren können.

    Handeln Sie jetzt!

    Beuschen Sie die folgende Webseite:

    www vergleich44 info (Leerzeichen durch Punkt ersetzen)


    (beim internet explorer das @ weglassen)


    Ich hoffe ich konnte Ihnen helfen!


    Mit freudlichen Grüssen
    Team des Krankenkassen-Vergleichs
    whois:www.vergleich44.info

    desgleichen auch hier
    whois:www.vergleich88.info

    Auch ganz nett dreist:

    Info:
    Sie erhalten diese Email weil ihre Email-Adresse in unserer Datenbank gespeichert ist.

  10. #580
    Mitglied Avatar von carsten.gentsch
    Registriert seit
    22.04.2008
    Ort
    immer und überall
    Beiträge
    918

    Standard PKV aus Romania

    Weitergehts mit PKV Spam der hostet nun in Osteuropa dort scheinen Gesetzte gegen Spam noch nicht soweit zu sein. Immer der selbe Müll von denen.
    Sehr geehrter Herr ,
    es ist soweit, die erste Welle der Beitragsanpassungen rollt. Am vergangenen Freitag hat der Münchener Verein den Anfang gemacht. Weitere werden folgen. Lesen Sie mehr dazu und alle aktuellen Informationen auf unserem Blog. Für das Jahr 2013 Jahr konnten wir bereits mehr als 120.000€ Beitragsersparnis vermitteln. In den vergangenen 7 Jahre waren es über 2 Mio € Gesamtbeitragsersparnis.
    Schützen Sie sich und vor allem Ihren Geldbeutel! Fordern Sie jetzt ein Vergleichsangebot für Ihre private Krankenversicherung an. Nutzen Sie unser Kontaktformular oder unseren Livechat.
    Ihre Nina Lange
    PKV ANALYSTEN
    whois:http://www.utrace.de/?query=der-datensatzproduzent.com
    Ruft man die Links ohne die ID auf komt eine Fehlermeldung man versucht also EMailadressen zu verifizieren.
    whois:http://vergleichen-spart.com/data/link.php und eine ID am ende. Der angebliche Livechat führt zum selben Link also nur zu bestätigung der Adresse und mannladet auf einen Blog der so aussieht als hätten Schulkinder mal damit gespielt keine Infos nur Müll, gelaber und keine Daten wer hier was macht. Also Datensammler und Adressspammer.

    header:
    01: [/Return-Path: <bounce[BOUNCE filtered]@vergleichen-spart.com>
    02: X-Original-To: me
    03: Delivered-To: weme
    04: X-Greylist: delayed 52343 seconds by postgrey-1.32 at c5; Fri, 23 Nov 2012 xx:xx:xx MSK
    05: Received: from server.der-datensatzproduzent.com (der-datensatzproduzent.com
    06: [78.128.76.244])
    07: by me (Postfix) with ESMTPS ID: [ID filtered]
    08: for <stme>; Fri, 23 Nov 2012 xx:xx:xx +0400 (MSK)
    09: DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/relaxed;
    10: d=vergleichen-spart.com; s=default;
    11: h=Content-Transfer-Encoding:Content-Type:List-Unsubscribe:MIME-Version:Reply-To:From:Date:Mess
    12: ge-ID:Subject:To; bh=b2XNYlk+B+lxa/hPupbmYWldj2oaPWRSnpfXxrZQBXA=;
    13: b=d5MVB3zjVX77qsPdKDFw4mlAaT+6L2DEgLGMda1FpKBvJRUuYLiJQxMKnPu2d91gatnUyVIQIIONcAg3mXHAbVyWejna
    14: 0B0WIfgbCvnGqjcXycgWLFuqCanlvwHisQH;
    15: Received: from [78.128.8.3] (port=54930 helo=vergleichen-spart.com)
    16: by server.der-datensatzproduzent.com with esmtp (Exim 4.80)
    17: (envelope-from <bounce[BOUNCE filtered]@vergleichen-spart.com>)
    18: ID: [ID filtered]
    19: for me; Tue, 20 Nov 2012 xx:xx:xx -0500
    20: To: me
    21: Subject: Beitragsanpassungen versandt von folgenden Gesellschaften:
    22: Message-ID: [ID filtered]
    23: Date: Mon, 19 Nov 2012 xx:xx:xx -0500
    24: From: "Nina Lange" <nl [at] pkv-beitragsanpassungen.com>
    25: Reply-To: nl [at] pkv-beitragsanpassungen.com
    26: MIME-Version: 1.0
    27: X-Mailer-LID: [ID filtered]
    28: List-Unsubscribe: <http://vergleichen-spart.com/data/unsubscribe.php?[UNSUB
    29: filtered]>
    30: X-Mailer-RecptID: [ID filtered]
    31: X-Mailer-SID: [ID filtered]
    32: X-Mailer-Sent-By: 2
    33: Content-Type: multipart/alternative; charset="UTF-8";
    34: boundary="b1_e5de81dc8a7807903863ca227f9ff481"
    35: Content-Transfer-Encoding: 8bit
    36: [B]X-AntiAbuse: This header was added to track abuse, please include it with any abuse
    37: report
    38: X-AntiAbuse: Primary Hostname - server.der-datensatzproduzent.com
    39: X-AntiAbuse: Original Domain - me
    40: X-AntiAbuse: Originator/Caller UID/GID: [UID filtered]
    41: X-AntiAbuse: Sender Address Domain - vergleichen-spart.com
    42: X-Get-Message-Sender-Via: server.der-datensatzproduzent.com:
    43: acl_c_relayhosts_text_entry: -unknown- [at] vergleichen-spart.com|vergleichen-spart.com
    44: X-Antivirus: avast! (VPS 121123-1, 23.11.2012), Inbound message
    45: X-Antivirus-Status: Clean[/B]
    Man beachte das hier hervorgehobene!!! Post geht an nl@pkv-beitragsanpassungen.com nl@pkv-beitragsanpassungen.com nl@pkv-beitragsanpassungen.com
    Geändert von Mittwoch (23.11.2012 um 19:02 Uhr) Grund: Tags korrigiert

Seite 58 von 76 ErsteErste ... 848565758596068 ... LetzteLetzte

Stichworte

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen