Seite 3 von 76 ErsteErste 123451353 ... LetzteLetzte
Ergebnis 21 bis 30 von 752

Thema: [Sammelthread] Aquatix (hauptsächlich Versicherungsspam)

  1. #21
    Mitglied Avatar von Mocca
    Registriert seit
    16.12.2005
    Ort
    Am Neckar
    Beiträge
    697

    Standard


    header:
    01: From - Tue Jul 27 xx:xx:xx 2010
    02: X-Account-Key: account3
    03: X-UIDL: [UID filtered]
    04: X-Mozilla-Status: 0000
    05: X-Mozilla-Status2: 00000000
    06: X-Mozilla-Keys:
    07:
    08: X-Envelope-From: <return1 [at] e-mail-system.com>
    09: X-Envelope-To: poor [at] spamvictim.tld>
    10: X-Delivery-Time: 1280217651
    11: X-UID: [UID filtered]
    12: Return-Path: <return1 [at] e-mail-system.com>
    13: X-RZG-FWD-BY: info [at] moccasdomain.de
    14: Received: from RZmta-intern (client mail forwarder)
    15: by mailin.webmailer.de (blert mi63) (RZmta 23.4)
    16: for poor [at] spamvictim.tld>; Tue, 27 Jul 2010 xx:xx:xx +0200 (MEST)
    17: X-RZG-CLASS-ID: [ID filtered]
    18: Received: from mail136.e-mail-system.com ([62.93.8.137])
    19: by mailin.webmailer.de (blert mi63) (RZmta 23.4)
    20: with ESMTP ID: [ID filtered]
    21: Tue, 27 Jul 2010 xx:xx:xx +0200 (MEST)
    22: Received: from localhost (mail136.e-mail-system.com [62.93.8.137])
    23: by mail136.e-mail-system.com (Postfix) with ESMTP ID: [ID filtered]
    24: for <poor [at] spamvictim.tld>; Tue, 27 Jul 2010 xx:xx:xx +0200 (CEST)
    25: MIME-Version: 1.0
    26: Content-Type: text/plain;
    27: charset=ISO-8859-1
    28: Content-Transfer-Encoding: quoted-printable
    29: From: *** <info [at] tarife-2011.cnet>
    30: To: poor [at] spamvictim.tld
    31: Subject: =?ISO-8859-1?Q?=5B_Hinweis_=5D_Erh=F6hung_Ihres_Tarifes=2C_Mitglied_526046?=
    32: Message-ID: [ID filtered]
    33: Date: Tue, 27 Jul 2010 xx:xx:xx +0200 (CEST)

    Guten Tag Mitglied 526046,

    es ist sicher: Alle Krankenkassen werden die Beitr=E4ge weiter erh=F6hen.

    Viele Erh=F6hungen treten Anfang 2011 in Kraft. Um Ihre K=FCndigungsfrist e=
    inzuhalten m=FCssen Sie bereits JETZT reagieren, sonst bleiben Sie im alten=
    Tarif, und m=FCssen die Erh=F6hungen hinnehmen!

    Damit Sie erfahren welcher Tarif g=FCnstiger ist und bessere Leistungen bi=
    etet, m=FCssten Sie einfach nur kurz einen kostenlosen Vergleich auf unsere=
    r Internetseite durchf=FChren. Dieses dauert weniger als 1 Minute.=20

    Bitte klicken Sie hier:
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    Durch einen Wechsel in einen privaten Krankenkassentarif k=F6nnen Sie enorm=
    viel sparen. Darum r=E4t unsere Gesellschaft unbedingt zum Vergleich. Oft =
    sind es =FCber 2.500 Euro die gespart werden k=F6nnen. Dazu erhalten Sie d=
    ann auch noch andere und bessere Leistungen als in Ihrem alten Tarif.

    Bitte klicken Sie hier:
    whois: [Link nur für registrierte Mitglieder sichtbar. ]

    Ich hoffe ich konnte Ihnen helfen,=20

    Ihre M* S*

    Unsere Mitgliedsnummer hat sich geändert!

    Grüße
    Mocca
    Geändert von Mittwoch (13.06.2011 um 16:21 Uhr) Grund: anonymisiert
    Sie wollen nur unser Bestes, aber sie werden es nicht bekommen.

  2. #22
    Senior Mitglied
    Registriert seit
    22.03.2006
    Ort
    unknown
    Beiträge
    1.221

    Standard

    Bei mir dito. Ich bekomme aber wieder die andere Version, mit persönlicher Ansprache, passt natürlich vorne und hinten nicht. Versand wieder über IP69 Frankfurts = Aquatix


    header:
    01: Return-Path: <return1 [at] e-mail-system.com>
    02: Delivered-To: GMX delivery to xxx
    03: Received: (qmail invoked by alias); 23 Jul 2010 xx:xx:xx -0000
    04: Received: from mail132.e-mail-system.com (EHLO mail132.e-mail-system.com)
    05: [62.93.8.133] by mx0.gmx.net (mx075) with SMTP; 23 Jul 2010 xx:xx:xx +0200
    06: Received: from localhost (mail132.e-mail-system.com [62.93.8.133]) by
    07: mail132.e-mail-system.com (Postfix) with ESMTP ID: [ID filtered]
    08: MIME-Version: 1.0
    09: Content-Type: text/plain;
    10: charset=ISO-8859-1
    11: Content-Transfer-Encoding: quoted-printable
    12: From: *** <info [at] top-behandlung.com>
    13: To: xxx
    14: Subject: Werden Sie schlecht behandelt, S. M*?
    15: Message-ID: [ID filtered]
    16: Date: Fri, 23 Jul 2010 xx:xx:xx +0200 (CEST)
    17: X-GMX-Antivirus: 0 (no virus found)
    18: X-GMX-Antispam: -2 (not scanned, spam filter disabled);
    19: Detail=5D7Q89H36p4L00VTXC6D4q0N+AH0PUCnKGJbGgJLbSXk30NezpdxUg==V1;
    20: X-Resent-For: xxx

    Guten Tag S. M*,

    als Kassenpatient werden Sie in nächster Zeit noch schlechter behandelt

    Die Krankenkassen erhöhen wieder einmal die Beiträge, und kürzen zudem noch Leistungen. So sollen z.B. alternative Heilmethoden wegfallen.

    Werden Sie jetzt zum Patienten 1. Klasse, und sparen Sie Geld:

    - In einer privaten Krankenkasse zahlen Sie oft weniger Beiträge
    - Sie erhalten viel mehr Leistungen
    - Bei vielen Ärzten haben Sie keine Wartezeit mehr

    Auch wenn Sie bereits in einer privaten Krankenkasse sind, sollten Sie einen neuen Vergleich starten, da sich die Tarife laufend ändern.

    Sie können so bis zu 2.500 Euro im Jahr sparen!

    Klicken Sie hier:
    whois: [Link nur für registrierte Mitglieder sichtbar. ]

    Wir freuen uns auf Sie!

    Sie erhalten dieses E-Mailing, da Sie uns oder einem unserer Partner Ihre Einwilligung dazu gegeben haben. Gerne können Sie Ihre E-Mail Adresse löschen. Klicken Sie dazu einfach hier:

    whois: [Link nur für registrierte Mitglieder sichtbar. ]

    Anbieter: Privacy GG Limited, 99 Albert Street, Belize City, CA
    -------------------------------------------------------------------
    whois:top-behandlung.com = whois:109.75.106.146 =
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    whois:versicherung-2011.com
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    whois:nl-system11.com
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    whois:tarif2011.net
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    whois: [Link nur für registrierte Mitglieder sichtbar. ]

    Das reicht noch für ein paar Tage

    Hier mal noch ein paar interessante Links
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    whois: [Link nur für registrierte Mitglieder sichtbar. ]

    Gruß Antispam2006
    Geändert von Mittwoch (13.06.2011 um 16:22 Uhr) Grund: anonymisiert

  3. #23
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.601

    Standard


    header:
    01: Received: from mail24.e-mail-system.com (EHLO mail24.e-mail-system.com)
    02: [62.93.8.25]
    03: by mx0.gmx.net (mx108) with SMTP; 27 Jul 2010 xx:xx:xx +0200
    04: Received: from localhost (mail24.e-mail-system.com [62.93.8.25])
    05: by mail24.e-mail-system.com (Postfix) with ESMTP ID: [ID filtered]
    06: for <x>; Tue, 27 Jul 2010 xx:xx:xx +0200 (CEST)
    07: [...]
    08: X-GMX-Antispam: 2 (GMX Team content blacklist);
    09: Detail=5D7Q89H36p4L00VTXC6D4q0N+AH0PUCnGL2vqOgpaBYL16oitsMrgDt/NQNpSCZFTiZEQ
    10: GUFK/awTxogov2Yt8xKTg62iXd8aWDlZUXaYhdYCSxMqzX7rg/n/SuMtlXn3+g0ZsDPFu2cKafEl
    11: S01EeS2gCbOyn4VT7NpXKwLscqjz9sTGAcOnA==V1;
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/k-12-345678.htm -> weiter zu whois:tarife2011.net
    Der Nameserver von dem Aquariumladen hat noch folgendes im Bauch:
    Code:
    nl-system10.com
    tarife-2011.com
    tarif-2011.com
    versicherung-2011.com
    tarife2011.com
    tarif2011.com
    sparen2011.com
    nl-system11.com
    top-gratis-nebenjob.com
    bessere-behandlung.com
    beste-behandlung.com
    top-behandlung.com
    schnell-vergleich.com
    tarife-2011.net
    tarif-2011.net
    versicherung-2011.net
    tarife2011.net
    tarif2011.net
    versicherung2011.net
    sparen2011.net
    mein-gratis-nebenjob.net
    top-gratis-nebenjob.net
    bessere-behandlung.net
    beste-behandlung.net
    pkv-optimal.net
    besser-behandelt.net
    Gerade auch gesehen, dass die Absender-IP bereits geblacklistet ist:
    Code:
    ix.dnsbl.manitu.net  	link  	(127.0.0.2)  
    ix.dnsbl.manitu.net	 
    dnsbl-2.uceprotect.net  	link  	(127.0.0.2)  
    dnsbl-2.uceprotect.net
    BTW: whois:top-gratis-nebenjob.com? Wer möchte einen Nebenjob der gratis ist?
    Geändert von schara56 (28.07.2010 um 07:33 Uhr) Grund: Nebenjob
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  4. #24
    Senior Mitglied
    Registriert seit
    17.07.2005
    Beiträge
    2.757

    Standard

    hi

    ich hab mal auf einer Krankenversicherungsspammails mit gefakten Daten reagiert. Da hat doch tatsächlich ein Versicherungsmakler bei mir angerufen ;-)

    Diesmal war es die Firma impuls Finanzmanagement AG

    => whois: [Link nur für registrierte Mitglieder sichtbar. ]

    Die kaufen die Kontaktdaten die über diese Spammails generiert werden vom Spammer ab und versuchen dann Krankenversicherungen zu vermitteln.

    Die Aktion mit den Fakedaten hab ich jetzt schon mehrfach durchgezogen. Man muss nur eine richtige Telefonnummer dabei angeben. Dann hat man das Vergnügen dem Versicherungsmakler hämisch zu erklären das er sein Geld an einen Betrüger für einen nutzlosen Datensatz bezahlt hat ;-)

    Rainer

  5. #25
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.069

    Standard

    Zitat Zitat von rainer Beitrag anzeigen
    hDie Aktion mit den Fakedaten hab ich jetzt schon mehrfach durchgezogen. Man muss nur eine richtige Telefonnummer dabei angeben. Dann hat man das Vergnügen dem Versicherungsmakler hämisch zu erklären das er sein Geld an einen Betrüger für einen nutzlosen Datensatz bezahlt hat ;-)
    So etwas gibt es ja schon lange in den USA: Leadz-Spam. Damals wurde für (Hypotheken-)Kredite gespammt, die so erhaltenen Adressen der Interessenten (Leads) wurden dann über mehrere Zwischenhändler (wohl zur Verschleierung) - oft auch dann an seriöse Banken - weiterverkauft. Wohin das dann letztendlich geführt hat, kann man ja an der Hypotheken-Krise in den USA sehr gut beobachten.... Seitdem habe ich auch keinen Leadz-Spam mehr gesehen.

    - kjz
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  6. #26
    Neues Mitglied
    Registriert seit
    13.06.2008
    Beiträge
    3

    Standard

    Moin Rainer,

    [URL entfernt]
    als XING-Mitglied sieht man dann auch, die Berufserfahrung
    bis heute Versicherungsfachfrau IHK (Freiberufler)
    impuls Finanzmanagement AG
    Branche: Versicherungen
    Bestandsbetreuerin / Versicherungsfachfrau
    Und wenn ich mich recht erinnere, hat von Impuls auch mal jemand versucht, telefonisch Kontakt aufzunehmen.

    Viele Grüße
    M
    Geändert von Mittwoch (13.06.2011 um 16:23 Uhr) Grund: anonymisiert

  7. #27
    Deekaner Avatar von deekay
    Registriert seit
    07.07.2006
    Ort
    Lippe / NRW
    Beiträge
    7.451

    Standard

    Als XING Mitglied werde ich der Dame mal auf den Zahn fühlen
    "Es gibt tausendundeinen Grund, warum ein Mensch bestimmte Einzelheiten seiner Privatsphäre nicht offenbaren will, und es besteht nicht die geringste Pflicht, dies auch noch begründen zu müssen. Es reicht, dass man es nicht will."

    (Pär Ström, Autor und IT-Unternehmensberater)

  8. #28
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.601

    Standard

    Ich denke das passt hier zu rein:

    header:
    01: Received: from mail29.e-mail-system.com (EHLO mail29.e-mail-system.com)
    02: [62.93.8.30]
    03: by mx0.gmx.net (mx068) with SMTP; 05 Aug 2010 xx:xx:xx +0200
    04: Received: from localhost (mail29.e-mail-system.com [62.93.8.30])
    05: by mail29.e-mail-system.com (Postfix) with ESMTP ID: [ID filtered]
    06: for <x>; Thu, 5 Aug 2010 xx:xx:xx +0200 (CEST)
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/k-12-345678.htm und man landet dann auf whois: [Link nur für registrierte Mitglieder sichtbar. ]

    Code:
    wget http://c.ihr-iphone4.net/k-12-345678.htm
    Auflösen des Hostnamen »c.ihr-iphone4.net«.... 62.93.11.254
    Verbindungsaufbau zu c.ihr-iphone4.net|62.93.11.254|:80... verbunden.
    HTTP Anforderung gesendet, warte auf Antwort... 301 Moved Permanently
    Platz: http://www.iphone4-gewinner.com[folge]
    Auflösen des Hostnamen »www.iphone4-gewinner.com«.... 109.75.106.146
    Verbindungsaufbau zu www.iphone4-gewinner.com|109.75.106.146|:80... verbunden.
    Schaut man sich den Nameserver von whois:iphone4-gewinner.com an so wir einiges klar:
    Code:
    x-server-02.de
    einsatzinfo112.de
    xn--mm-vordcher-r8a.de
    xn--mnchen-fertighaus-22b.de
    xn--bh-fr-den-mann-jsb.de
    sewatec.de
    silizium-music.de
    vinyl-boden-pvc.de
    a-suche.de
    inkjet-folie.de
    himmelblau-mobile.de
    jahreswagen-kaufen-online.de
    regiotape.de
    mm-markise.de
    fridaynite.de
    roemercohorte.de
    plunderkiste.de
    ohne-anzahlung.de
    ap-h.de
    terrassen-dach.de
    mm-terrassendach.de
    gotisch.de
    gratisflash.de
    net-elektronik.de
    fastbacklink.de
    profitsol.de
    shop.profitsol.de
    sex-webcam-girl.de
    klick-laminatboden.de
    exklusive-markisen.de
    mm-markisen.de
    seo-ip-adressen.de
    waterdream-wasserbetten.de
    aioon.de
    safer-fun.de
    los-del-campo.de
    casadopo.de
    gemeinde-trappenkamp.de
    teichgarten-shop.de
    wasserbetten-wasserbett-onlineshop.de
    nomshop.de
    teccar.de
    terrassen-daecher.de
    planet-siebler.de
    polnische-fertighaeuser.de
    individuelle-fertighaeuser.de
    nature-boobs.de
    n-boobs.de
    ns1.netdns.de	 A 	91.200.108.99
    polnisches-ausbauhaus.de
    cycroft.de
    alexander-technik-unterricht.de
    haj-spot.de
    hallflirt.de
    mega-watt.de
    nom-bau.de
    almparty.de
    fertighaus-rhein-kur-pfalz.de
    sonnen-regenschutz.de
    sonnenschutz-regenschutz.de
    apsursi2005.org
    neckarsulm.org
    nl-system10.com
    pkv2011.com
    e-mail-system2.com
    versand-iphone4.com
    mein-iphone4.com
    top-iphone4.com
    ihr-iphone4.com
    celinea.com
    iphone4-versand.com
    beste-chance.com
    august-tarife.com
    fussball-tippspiele.com
    versand-iphone.com
    august-tarif.com
    stickwerbung.com
    verdienen-einfach.com
    august-vergleich.com
    iphone-fuer-mich.com
    klein-elektronik.com
    sextrommel.com
    werbe-system.com
    pab-varioplan.com
    terrassen-ueberdachungen.com
    fertighaeuser-aus-polen.com
    fertighaus-aus-polen.com
    holzhaus-aus-polen.com
    job-ohne-risiko.com
    geld-ohne-risiko.com
    kein-risiko.com
    iphone4-gewinner.com
    nature-boobs.com
    n-boobs.com
    iphone4-gratis.com
    last-minute-wellness.com
    tarife-august.com
    tarif-august.com
    vergleich-august.com
    pkv-august.com
    august-pkv.com
    crank-wow.com
    schirmbeck.info
    fertighaus-aus-polen.info
    fertighaus-bauen.info
    social-community-business.info
    bundeswehr-modellbau.info
    tarife-2011.net
    pkv2011.net
    versand-iphone4.net
    top-iphone4.net
    ihr-iphone4.net
    erabuild.net
    iphone4-versand.net
    august-tarife.net
    versand-iphone.net
    markisen-experte.net
    august-tarif.net
    terrassen-ueberdachung.net
    terrassen-dach.net
    august-vergleich.net
    iphone-fuer-mich.net
    d-m-i.net
    fertighaus-polen.net
    iphone4-gewinnen.net
    job-ohne-risiko.net
    kein-risiko.net
    sittler.net
    iphone4-gratis.net
    polen-fertighaus.net
    tarife-august.net
    tarif-august.net
    vergleich-august.net
    pkv-august.net
    august-pkv.net
    gendyne.biz
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  9. #29
    Deekaner Avatar von deekay
    Registriert seit
    07.07.2006
    Ort
    Lippe / NRW
    Beiträge
    7.451

    Standard

    [Link nur für registrierte Mitglieder sichtbar. ]

    Der auf der Seite erwähnte Herr hat^mich gerade angerufen nachdem ich vor zwei Tagen eiinmal das Webformular mit falschen Angaben gefüttert habe. Dreist wie er war machrte er mich gleich zum Buhmann. Ob es mir "Spass gemacht hat" und ich hätte ja wohl gelesen dass es in den Teilnahmebedingungen auf der Webseite heisst dass man wahrheitsgemässe Angaben machen soll. Dass er sich die Daten illegal beschafft hat entspräche nicht den Tatsachen. "Das ist ja alles nicht so wie sie meinen".

    Für welche Versicherung er anruft hat er nicht gesagt, auch nicht dass er Versicherungen verkauft. Er meldte sich mit Vor- und Nachnamen, nannte keine Firme etc. und wollte eben meinen Fake sprechen.
    "Es gibt tausendundeinen Grund, warum ein Mensch bestimmte Einzelheiten seiner Privatsphäre nicht offenbaren will, und es besteht nicht die geringste Pflicht, dies auch noch begründen zu müssen. Es reicht, dass man es nicht will."

    (Pär Ström, Autor und IT-Unternehmensberater)

  10. #30
    Deekaner Avatar von deekay
    Registriert seit
    07.07.2006
    Ort
    Lippe / NRW
    Beiträge
    7.451

    Standard

    Heute kam der nächste Anruf. Unterdrückte Nummer und man wolle xfakevornamex xfakenachnamex sprechen. Leider habe ich die Dame wohl erschreckt sie kam nicht dazu mir zu sagen von wem sie anruft...
    "Es gibt tausendundeinen Grund, warum ein Mensch bestimmte Einzelheiten seiner Privatsphäre nicht offenbaren will, und es besteht nicht die geringste Pflicht, dies auch noch begründen zu müssen. Es reicht, dass man es nicht will."

    (Pär Ström, Autor und IT-Unternehmensberater)

Seite 3 von 76 ErsteErste 123451353 ... LetzteLetzte

Stichworte

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen