Mittlerweile bekomme ich bis 50 Mails für den Dreck auf einen Account.

Darum will ich nochmal die Hauptakteure hier vorstellen.

Victor V. vittionline@email.cz
Matthias M.
C. H. IP69
Christoph-David W. Shark Systems
Strohmann M. Griesser officeonline48@ymail.com

Der Spam kommt für:

whois:premium-klassen24.com
whois:opti-class24.com
whois:optimisten-klasse.com
whois:optimist-klasse.com
whois:optimistenklasse.com
whois:optimistklasse.com
whois:maxtumclass.com
whois:stoffweher.com
whois:messehocker-barhocker.com
whois:gewerbemaschinen-online.com

Hauptsächlich auf Viktor registriert und auch dort in seinem Block whois:93.92.42.0 - whois:93.92.42.255 gehostet. Hier findet sich auch die Shark systems, die wiederrum an First Colo dranhängen. Die letzten beiden überraschender Weise bei IP 69 in Kronach whois:78.41.80.0 - whois:78.41.87.255.

Als Namensserver fühlt sich whois:topnameserver.de zuständig. Das sind wir nun beim Mönchi.

Teilweise bedient man sich von whois:79.133.41.37 bzw leitet auf whois:http://bueromoebeldiscount.com/ <-IP69 -> whois:flag4you.com
die sich von whois:ns1.namesecure.de auflösen lassen.

Und schon haben wir wieder alles zusammen.

Gruß Antispam2006