Seite 2 von 76 ErsteErste 12341252 ... LetzteLetzte
Ergebnis 11 bis 20 von 752

Thema: [Sammelthread] Aquatix (hauptsächlich Versicherungsspam)

  1. #11
    Senior Mitglied
    Registriert seit
    15.01.2006
    Beiträge
    2.221

    Standard

    Dieser Kranke-Kasse-Spam traf regelmäßig am Wochenende ein, wie immer mit irgendwelchen nicht zur Mailadresse passenden Namen, bluewin.ch-Absender und weiurl-Weiterleitungslink.

    Traf, weil ihn nun eine passende Filterregel ins Nirwana befördert, während T-online es nicht schafft, den Müll als Spam zu markieren.

  2. #12
    Mitglied Avatar von Mocca
    Registriert seit
    16.12.2005
    Ort
    Am Neckar
    Beiträge
    697

    Standard Re: Tarifwechsel [Ticket: 254468]


    header:
    01: From - Thu Jul 15 xx:xx:xx 2010
    02: X-Account-Key: account3
    03: X-UIDL: [UID filtered]
    04: X-Mozilla-Status: 0000
    05: X-Mozilla-Status2: 00000000
    06: X-Mozilla-Keys:
    07:
    08: X-Envelope-From: <web1 [at] www.nl-system10.com>
    09: X-Envelope-To: <poor [at] spamvictim.tld>
    10: X-Delivery-Time: 1279201387
    11: X-UID: [UID filtered]
    12: Return-Path: <web1 [at] www.nl-system10.com>
    13: X-RZG-FWD-BY: info [at] moccasdomain.de
    14: Received: from RZmta-intern (client mail forwarder)
    15: by mailin.webmailer.de (hamish mi43) (RZmta 23.4)
    16: for <poor [at] spamvictim.tld>; Thu, 15 Jul 2010 xx:xx:xx +0200 (MEST)
    17: X-RZG-CLASS-ID: [ID filtered]
    18: Received: from www.nl-system10.com
    19: (109-75-106-146.reverse.serverbox.de [109.75.106.146])
    20: by mailin.webmailer.de (hamish mi43) (RZmta 23.4)
    21: with ESMTP ID: [ID filtered]
    22: Thu, 15 Jul 2010 xx:xx:xx +0200 (MEST)
    23: Received: by www.nl-system10.com (Postfix, from userID: [ID filtered]
    24: ID: [ID filtered]
    25: To: poor [at] spamvictim.tld
    26: Subject: Re: Tarifwechsel [Ticket: 254468]
    27: From: "***" <info [at] nl-system11.com>
    28: Date: Thu, 15 Jul 2010 xx:xx:xx +0200
    29: Message-ID: [ID filtered]

    Guten Tag Mitglied 98037,

    Sie nutzen derzeit einen Krankenkassen Tarif, der durch einen günstigeren
    ersetzt werden kann.

    Damit Sie erfahren welcher Tarif günstiger ist und bessere Leistungen
    bietet, müssten Sie einfach nur kurz einen kostenlosen Vergleich auf
    unserer Internetseite durchführen. Dieses dauert weniger als 1 Minute.

    Bitte klicken Sie hier:
    whois: [Link nur für registrierte Mitglieder sichtbar. ]

    Durch einen Wechsel in einen privaten Krankenkassentarif können Sie derzeit
    enorm viel sparen. Darum rät unsere Gesellschaft unbedingt zum Vergleich.
    Oft sind es über 2.500 Euro die gespart werden können. Dazu erhalten Sie
    dann auch noch andere und bessere Leistungen als in Ihrem alten Tarif.

    Bitte klicken Sie hier:
    whois: [Link nur für registrierte Mitglieder sichtbar. ]

    Ich hoffe ich konnte Ihnen helfen,

    Ihre M* H*
    Bemerkenswert finde ich, dass unsere info [at]-Adresse eine Mitgliedsnummer bei der Krankenkasse hat!

    Grüße
    Mocca
    Geändert von Mittwoch (13.06.2011 um 16:09 Uhr) Grund: anonymisiert
    Sie wollen nur unser Bestes, aber sie werden es nicht bekommen.

  3. #13
    Senior Mitglied Avatar von Grisu_LZ22
    Registriert seit
    08.03.2006
    Ort
    Hier *wink* (hemisphaericus forumsicus)
    Beiträge
    2.786

    Standard

    Neue Woche, neuer Krankenkassen-Spam:


    header:
    01: Return-Path: <***@bluewin.ch>
    02: Received: from mailin03.xx (mailin03.xxx
    03: [xxx])
    04: by mhead702 (Cyrus v2.3.15-fun-3.2.3.1-1) with LMTPA;
    05: Mon, 19 Jul 2010 xx:xx:xx +0200
    06: X-Sieve: CMU Sieve 2.3
    07: Received: from localhost ([xxx) by mailin03xxx.de
    08: with smtp ID: [ID filtered]
    09: Received: from 64.60.118.0 by 127.0.0.1; Mon, 19 Jul 2010 xx:xx:xx -0400
    10: Message-ID: [ID filtered]
    11: From: "***" <***@bluewin.ch>
    12: Reply-To: "***" <***@bluewin.ch>
    13: To: fake
    14: Subject: Achtung: Ihre Krankenkasse wird teurer!
    15: Date: Mon, 19 Jul 2010 xx:xx:xx -0500
    16: X-Mailer: AOL 4.0 for Windows US sub 824
    17: MIME-Version: 1.0
    18: Content-Type: multipart/alternative;
    19: boundary="--44275138019971832803"
    20: X-Priority: 3
    21: X-MSMail-Priority: Normal
    22: X-IP:208.64.76.232
    23: X-TOI-SPAM: n;1;2010-07-19Txx:xx:xxZ
    24: X-TOI-VIRUSSCAN: clean
    25: X-TOI-EXPURGATEID: [ID filtered]
    26: X-TOI-SPAMCLASS: CLEAN, NORMAL
    27: X-TOI-MSGID: [ID filtered]
    28: X-Seen: false
    29: X-ENVELOPE-TO: <meine>

    Der Link geht nach:
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    Geändert von Mittwoch (13.06.2011 um 16:10 Uhr) Grund: anonymisiert
    112 - eine echt heiße Nummer
    Ein steter Quell der Weisheit: Das
    Antispam-Wiki.
    Lesen bildet!

  4. #14
    Senior Mitglied Avatar von Grisu_LZ22
    Registriert seit
    08.03.2006
    Ort
    Hier *wink* (hemisphaericus forumsicus)
    Beiträge
    2.786

    Standard Tarifwechsel

    Schon wieder diese Trümmertruppe:


    header:
    01: Return-Path: <***@bluewin.ch>
    02: Received: from xxx (mailin14.xxx
    03: [xxx])
    04: by mhead702 (Cyrus v2.3.15-fun-3.2.3.1-1) with LMTPA;
    05: Mon, 19 Jul 2010 xx:xx:xx +0200
    06: X-Sieve: CMU Sieve 2.3
    07: Received: from localhost ([90.156.61.122]) by xxxe
    08: with smtp ID: [ID filtered]
    09: Received: from 8.224.140.36 by 127.0.0.1; Mon, 19 Jul 2010 xx:xx:xx +0200
    10: Message-ID: [ID filtered]
    11: From: "***" <***@bluewin.ch>
    12: Reply-To: "***" <***@bluewin.ch>
    13: To: fake
    14: Subject: Tarifwechsel
    15: Date: Mon, 19 Jul 2010 xx:xx:xx -0700
    16: X-Mailer: AOL 7.0 for Windows US sub 444
    17: MIME-Version: 1.0
    18: Content-Type: multipart/alternative;
    19: boundary="--3553418188520591327"
    20: X-Priority: 3
    21: X-MSMail-Priority: Normal
    22: X-IP:134.64.230.16
    23: X-TOI-SPAM: n;1;2010-07-19Txx:xx:xxZ
    24: X-TOI-VIRUSSCAN: clean
    25: X-TOI-EXPURGATEID: [ID filtered]
    26: X-TOI-SPAMCLASS: CLEAN, NORMAL
    27: X-TOI-MSGID: [ID filtered]
    28: X-Seen: false
    29: X-ENVELOPE-TO: <meine>

    Der Link führt wieder zu:
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    Geändert von Mittwoch (13.06.2011 um 16:11 Uhr) Grund: anonymisiert
    112 - eine echt heiße Nummer
    Ein steter Quell der Weisheit: Das
    Antispam-Wiki.
    Lesen bildet!

  5. #15
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.602

    Standard

    Gesammelt wird hier:
    [html]<form action="http://ww.pk-vergleich.info/eintrag.php" method="post" enctype="application/x-www-form-urlencoded" name="pkv" onsubmit="return validateForm()">[/html]
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  6. #16
    Neues Mitglied
    Registriert seit
    26.04.2007
    Beiträge
    15

    Standard

    Habe das Anfrageformular nun mal ausgefüllt un habe die Tage einen Anruf der Firma: whois: [Link nur für registrierte Mitglieder sichtbar. ] [Link nur für registrierte Mitglieder sichtbar. ] bekommen..... nach einer sehr direkten und lauten konversation
    mit der Dame und etlichen Rückrufen und Mails habe ich herausbekommen das der Auftraggeber der Spams die Firma : whois: [Link nur für registrierte Mitglieder sichtbar. ] ist !!! Tele 040-73098288
    GF dieses Ladens ist J. S. [Link entfernt] (ist auch in Xing !) [Mailadresse entfernt] habe leider keinen Scanner sonst könnte ich den Briefwechsel/Fax hier einstellen.... LG Heidelberger01
    Geändert von Mittwoch (13.06.2011 um 16:14 Uhr) Grund: whois gesetzt, anonymisiert - Bitte Forenreglen lesen und anwenden!

  7. #17
    Senior Mitglied
    Registriert seit
    22.03.2006
    Ort
    unknown
    Beiträge
    1.221

    Standard

    Andere Domain, gleicher Patient. Aquatix geht mir langsam auf die corones


    header:
    01: Received: from [109.75.106.146] (helo=www.nl-system10.com)
    02: by mx44.web.de with esmtp (WEB.DE 4.110 #4)
    03: ID: [ID filtered]
    04: for poor [at] spamvictim.tld; Wed, 21 Jul 2010 xx:xx:xx +0200
    05: Received: by www.nl-system10.com (Postfix, from userID: [ID filtered]
    06: ID: [ID filtered]
    07: To: poor [at] spamvictim.tld
    08: Subject: Werden Sie schlecht behandelt, H* M*?
    09: From: "***" <info [at] nl-system11.com>
    10: Date: Wed, 21 Jul 2010 xx:xx:xx +0200
    11: Message-ID: [ID filtered]
    12: Status: N
    13: X-SWM-BOUNCE: 09_02_04_11
    14: Content-Type: text/plain; charset="iso-8859-1"
    15: Content-Transfer-Encoding: quoted-printable
    16: Return-Path: web1 [at] www.nl-system10.com

    Guten Tag H* M*,

    als Kassenpatient werden Sie in nächster Zeit noch schlechter behandelt.

    Die Krankenkassen erhöhen wieder einmal die Beiträge, und kürzen zu dem noch
    Leistungen. So sollen z.B. alternative Heilmethoden wegfallen.

    Werden Sie jetzt zum Patienten 1. Klasse, und sparen Sie Geld:

    - In einer privaten Krankenkasse zahlen Sie oft weniger Beiträge
    - Sie erhalten viel mehr Leistungen
    - Bei vielen Ärzten haben Sie keine Wartezeit mehr

    Auch wenn Sie bereits in einer privaten Krankenkasse sind, sollten Sie
    einen neuen Vergleich starten, da sich die Tarife laufend ändern.

    Sie können so bis zu 2.500 Euro im Jahr sparen!

    Klicken Sie hier:
    whois: [Link nur für registrierte Mitglieder sichtbar. ]

    Wir freuen uns auf Sie!
    -------------------------------------------------
    Auf whois:109.75.106.146 liegt dann auch noch:
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    whois: [Link nur für registrierte Mitglieder sichtbar. ]

    Gruß Antispam2006
    Geändert von Mittwoch (13.06.2011 um 16:17 Uhr) Grund: anonymisiert

  8. #18
    Mitglied Avatar von Mocca
    Registriert seit
    16.12.2005
    Ort
    Am Neckar
    Beiträge
    697

    Standard Re: Telefonat


    header:
    01: From - Fri Jul 23 xx:xx:xx 2010
    02: X-Account-Key: account3
    03: X-UIDL: [UID filtered]
    04: X-Mozilla-Status: 0000
    05: X-Mozilla-Status2: 00000000
    06: X-Mozilla-Keys:
    07:
    08: X-Envelope-From: <wwwrun [at] h1777872.stratoserver.net>
    09: X-Envelope-To: <poor [at] spamvictim.tld>
    10: X-Delivery-Time: 1279852480
    11: X-UID: [UID filtered]
    12: Return-Path: <wwwrun [at] h1777872.stratoserver.net>
    13: X-RZG-FWD-BY: info [at] moccasdomain.de
    14: Received: from RZmta-intern (client mail forwarder)
    15: by mailin.webmailer.de (ahmed mi49) (RZmta 23.4)
    16: for <poor [at] spamvictim.tld>; Fri, 23 Jul 2010 xx:xx:xx +0200 (MEST)
    17: X-RZG-CLASS-ID: [ID filtered]
    18: Received: from h1777872.stratoserver.net ([81.169.168.173])
    19: by mailin.webmailer.de (ahmed mi49) (RZmta 23.4)
    20: with ESMTP ID: [ID filtered]
    21: Fri, 23 Jul 2010 xx:xx:xx +0200 (MEST)
    22: Received: from h1777872.stratoserver.net (unknown [127.0.0.1])
    23: by h1777872.stratoserver.net (Postfix) with ESMTP ID: [ID filtered]
    24: for <poor [at] spamvictim.tld>; Fri, 23 Jul 2010 xx:xx:xx +0000 (UTC)
    25: Received: by h1777872.stratoserver.net (Postfix, from userID: [ID filtered]
    26: ID: [ID filtered]
    27: To: poor [at] spamvictim.tld
    28: Subject: Re: Telefonat
    29: From: "mail [at] krankenversicherungen-aktuell.net"
    30: <mail [at] krankenversicherungen-aktuell.net>
    31: Reply-To: <mail [at] krankenversicherungen-aktuell.net>
    32: Date: Fri, 23 Jul 2010 xx:xx:xx +0200
    33: Message-ID: [ID filtered]
    34: Status: N

    Sehr geehrter Herr Mocca,

    ich möchte mich an dieser Stelle nochmals für Ihr Interesse bedanken.
    Für einen Vergleich der besten privaten Krankenversicherungen benötige ich
    noch das ausgfüllte Formular. Das dauert maximal zwei Minuten.
    Füllen Sie einfach das Formular aus und Sie erhalten von mir einen
    Vergleich der günstigsten privaten Krankenversicherungen.

    Hier ausfüllen: whois: [Link nur für registrierte Mitglieder sichtbar. ]

    Vielen Dank vorab. Ich hoffe ich kann einen optimalen Tarif für Sie
    finden.



    Viele Grüße

    M* S*





    ---
    Interads 24 Limited - 124 Baker Street - London W1U 6TY England -
    Director: E. O*
    Sie erhalten diese Nachricht wegen unserem telefonischen Kontakt. Wenn Sie
    keine weiteren Nachrichten für PKV erhalten möchten, melden Sie sich bitte
    ab.
    whois: [Link nur für registrierte Mitglieder sichtbar. ]xxxxx
    Diesmal ist sogar der Cold-Call gefaket!
    Eine gesunde Skepsis gegenüber Versicherungsfritzen, insbesondere, wenn sie per Cold-Call anrufen und den GF Sprechen wollen, hatte ich ja schon immer. Besonders, wenn sie dann in ihrer Geschäftigkeit so tun, als hätten sie gerade das Rad erfunden. Aber diese Spamwelle hat bei mir mittlerweile bewirkt, dass ich schon Brechreiz bekomme, wen ich die 3 Buchstaben P K V(üüürrgg) nur sehe!
    Wenn das anderen Leuten auch so geht wie mir, dann ist diese Spamwelle eine einzige Rufschädigung für die Versicherungsbranche. Sofern es da noch was zu schädigen g.... ähh, was sag ich da...

    Grüße
    Mocca
    Geändert von Mittwoch (13.06.2011 um 16:18 Uhr) Grund: anonymisiert
    Sie wollen nur unser Bestes, aber sie werden es nicht bekommen.

  9. #19
    Neues Mitglied
    Registriert seit
    28.07.2009
    Beiträge
    38

    Standard


    header:
    01: Received: from [62.93.8.138] (helo=mail137.e-mail-system.com)
    02: by mx33.web.de with esmtp (WEB.DE 4.110 #4)
    03: ID: [ID filtered]
    04: for poor [at] spamvictim.tld; Fri, 23 Jul 2010 xx:xx:xx +0200
    05: Received: from localhost (mail137.e-mail-system.com [62.93.8.138])
    06: by mail137.e-mail-system.com (Postfix) with ESMTP ID: [ID filtered]
    07: for <poor [at] spamvictim.tld>; Fri, 23 Jul 2010 xx:xx:xx +0200 (CEST)
    08: MIME-Version: 1.0
    09: Content-Type: text/plain;
    10: charset=ISO-8859-1
    11: Content-Transfer-Encoding: quoted-printable
    12: From: *** <info [at] top-behandlung.com>
    13: To: poor [at] spamvictim.tld
    14: Subject: Werden Sie schlecht behandelt, Kunde xxxxxx?
    15: Message-ID: [ID filtered]
    16: Date: Fri, 23 Jul 2010 xx:xx:xx +0200 (CEST)
    17: Return-Path: return1 [at] e-mail-system.com
    Guten Tag Kunde xxxxx,

    als Kassenpatient werden Sie in nächster Zeit noch schlechter behandelt.

    Die Krankenkassen erhöhen wieder einmal die Beiträge, und kürzen zudem noch Leistungen. So sollen z.B. alternative Heilmethoden wegfallen.

    Werden Sie jetzt zum Patienten 1. Klasse, und sparen Sie Geld:

    - In einer privaten Krankenkasse zahlen Sie oft weniger Beiträge
    - Sie erhalten viel mehr Leistungen
    - Bei vielen Ärzten haben Sie keine Wartezeit mehr

    Auch wenn Sie bereits in einer privaten Krankenkasse sind, sollten Sie einen neuen Vergleich starten, da sich die Tarife laufend ändern.

    Sie können so bis zu 2.500 Euro im Jahr sparen!

    Klicken Sie hier:
    whois: [Link nur für registrierte Mitglieder sichtbar. ]

    Wir freuen uns auf Sie!
    Viel Platz...

    Sie erhalten dieses E-Mailing, da Sie uns oder einem unserer Partner Ihre Einwilligung dazu gegeben haben. Gerne können Sie Ihre E-Mail Adresse löschen. Klicken Sie dazu einfach hier:

    whois: [Link nur für registrierte Mitglieder sichtbar. ]

    Anbieter: Privacy GG Limited, 99 Albert Street, Belize City, CA
    Geändert von Mittwoch (13.06.2011 um 16:20 Uhr) Grund: Kundennumer entfernt, anonymisiert

  10. #20
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.602

    Standard


    header:
    01: Received: from mail123.e-mail-system.com (EHLO mail123.e-mail-system.com)
    02: [62.93.8.124]
    03: by mx0.gmx.net (mx054) with SMTP; 23 Jul 2010 xx:xx:xx +0200
    04: Received: from localhost (mail123.e-mail-system.com [62.93.8.124])
    05: by mail123.e-mail-system.com (Postfix) with ESMTP ID: [ID filtered]
    06: for <x>; Fri, 23 Jul 2010 xx:xx:xx +0200 (CEST)
    07: [...]
    08: X-GMX-Antispam: 5 (SURBL hit for: top-behandlung.com);
    09: Detail=5D7Q89H36p4L00VTXC6D4q0N+AH0PUCnGL2vqOgpaBYL16oitsMrgDt/NQNpSCZFTiZEQ
    10: GUFK/awTxogov2Yt8xKTg62iXd8RwbwfYYmKROEMBaoYEv4LUsQHloLN6Estklj6p7DoOD1XH6hM
    11: 1GS1bYVgFya+Pxif4AflMTaFkSlUxqJn0QbEDlEcplV8N/gV1;
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/a-2-123456.htm
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/a/?i=12345&e= [Link nur für registrierte Mitglieder sichtbar. ]&c=123456
    Man landet dann auf whois: [Link nur für registrierte Mitglieder sichtbar. ] was sehr stark nach T* R* riecht.
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

Seite 2 von 76 ErsteErste 12341252 ... LetzteLetzte

Stichworte

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen