Seite 1 von 5 123 ... LetzteLetzte
Ergebnis 1 bis 10 von 48

Thema: wieder mal ein Joe von der Russenmafia

  1. #1
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.069

    Standard wieder mal ein Joe von der Russenmafia

    Da ist wohl mal wieder in RU ein Sender missliebig:


    header:
    01: X-CHKRCPT: Envelopesender noch paulalfunk [at] arnet.com.ar
    02: Received: from smtp-out-01c.arnet.com.ar (smtp-out-01c.arnet.com.ar
    03: [200.45.0.210]) by xxxxx (Postfix) with ESMTP ID: [ID filtered]

    gecrackt: [Link nur für registrierte Mitglieder sichtbar. ]

    ðÒÅÄÌÁÇÁÅÍ ÷ÁÛÅÍÕ ×ÎÉÍÁÎÉÀ ÉÎÆÏÒÍÁÃÉÏÎÎÙÊ ÒÅÓÕÒÓ îÏ×ÏËÕÚÎÅÃËÁ É
    ëÕÚÂÁÓÓÁ, ×ÐÅÒ×ÙÅ ÐÒÅÄÌÏÖÉ×ÛÉÊ ËÕÚÂÁÓÓÏ×ÃÁÍ ÎÏ×ÏÓÔÎÏÊ É ÁÎÁÌÉÔÉÞÅÓËÉÊ
    ×ÉÄÅÏËÏÎÔÅÎÔ. îÁÛÁ ÚÁÄÁÞÁ - ÏÐÅÒÁÔÉ×ÎÏ, Á ÇÌÁ×ÎÏÅ, ÏÂßÅËÔÉ×ÎÏ ÏÓ×ÅÝÁÔØ
    ÓÏÂÙÔÉÑ × ËÒÕÐÎÅÊÛÅÍ ÇÏÒÏÄÅ ëÅÍÅÒÏ×ÓËÏÊ ÏÂÌÁÓÔÉ, îÏ×ÏËÕÚÎÅÃËÅ. ëÏÍÁÎÄÁ
    ÉÚ ÐÒÏÆÅÓÓÉÏÎÁÌØÎÙÈ ÖÕÒÎÁÌÉÓÔÏ×, ÏÐÅÒÁÔÏÒÏ× É ÒÅÖÉÓÓÅÒÏ× ÅÖÅÄÎÅ×ÎÏ
    ÄÅÌÁÅÔ ÏÇÒÏÍÎÕÀ ÒÁÂÏÔÕ ÄÌÑ ÔÏÇÏ, ÞÔÏÂÙ ËÕÚÂÁÓÓÏ×ÃÙ ÚÎÁÌÉ, ÞÔÏ ÐÒÏÉÓÈÏÄÉÔ
    × ÉÈ ÒÅÇÉÏÎÅ: whois: [Link nur für registrierte Mitglieder sichtbar. ]
    IP: 148.251.234.171 ---> Hetzner
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  2. #2
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.069

    Standard

    Es geht weiter:


    header:
    01: Received: from mail.insy.kz (mail.insy.kz [212.154.241.226])
    02: (using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
    03: (No client certificate requested)
    04: by xxxxx (Postfix) with ESMTPS ID: [ID filtered]
    05: for xxxxx; Fri, 23 May 2014 xx:xx:xx +0200 (CEST)
    06: Received: from [101.96.33.64] (helo=localhost)
    07: by mail.insy.kz with esmtpa (Exim 4.63)
    08: (envelope-from <zik_2 [at] zik.kz>)
    09: ID: [ID filtered]
    10: for xxxxx; Fri, 23 May 2014 xx:xx:xx +0600

    îÁÄÏÅÌÏ ÐÌÁÔÉÔØ ÚÁ ËÏÎÔÅËÓÔÎÕÀ ÒÅËÌÁÍÕ? îÁÛÁ ÐÁÒÔΣÒÓËÁÑ ÐÒÏÇÒÁÍÍÁ
    ÒÁÂÏÔÁÅÔ ÐÏ ÍÏÄÅÌÉ óòá ("cost per action" - ÏÐÌÁÔÁ ÚÁ ÄÅÊÓÔ×ÉÅ). ðÌÁÔÉÔÅ
    ÔÏÌØËÏ ÚÁ ÐÒÏÄÁÖÉ, Á ÔÏ×ÁÒ ÐÒÏÄÁÄÕÔ ×ÅÂÍÁÓÔÅÒÁ, ËÏÔÏÒÙÅ ÚÎÁÀÔ ÔÏÌË ×
    ÉÎÔÅÒÎÅÔ ËÏÍÍÅÒÃÉÉ{:|.} whois: [Link nur für registrierte Mitglieder sichtbar. ]
    IP: 178.248.234.6 ---> OOO KMA Tehnolodzhis, RU
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  3. #3
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.069

    Standard

    Fast nur noch Spams von der Russenmafia in der Ukraine. Wann holt die NSA mal den großen Seitenschneider raus...


    header:
    01: Received: from server2.hostedevolution.com (unknown [96.127.134.21])
    02: (using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
    03: (No client certificate requested)
    04: by xxxxx (Postfix) with ESMTPS ID: [ID filtered]
    05: for xxxxx; Sat, 24 May 2014 xx:xx:xx +0200 (CEST)
    06: Received: from localhost (unknown [77.122.209.101])
    07: by server2.hostedevolution.com (Postfix) with ESMTPA ID: [ID filtered]
    08: for xxxxx; Sat, 24 May 2014 xx:xx:xx -0500 (CDT)

    IP: 77.122.209.101 ---> dynamic-77-122-209-101.ricona.net.ua

    Надоело платить за контекстную рекламу? Наша партнёрская программа
    работает по модели СРА ("cost per action" - оплата за действие). Платите
    только за продажи, а товар продадут вебмастера, которые знают толк в
    интернет коммерции{:|.} whois: [Link nur für registrierte Mitglieder sichtbar. ]
    IP: 178.248.234.6 ---> OOO KMA Tehnolodzhis, RU

    [Link nur für registrierte Mitglieder sichtbar. ]
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  4. #4
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.069

    Standard

    Die Russenmafia in der Ukraine rotzt weiter:


    header:
    01: Received: from mail01.ipcare.de (mail01.ipcare.de [194.195.3.129]) (using
    02: TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits)) (No client certificate requested) by
    03: xxxxx (Postfix) with ESMTPS ID: [ID filtered]
    04: Received: from [93.79.238.193] (helo=localhost) by mail01.ipcare.de with esmtpa
    05: (Exim 4.72)
    06: (envelope-from <pop105048 [at] localhost>) ID: [ID filtered]

    IP: 93.79.238.193 ---> Volia, Ukraine

    Надоело платить за контекстную рекламу? Наша партнёрская программа
    работает по модели СРА ("cost per action" - оплата за действие). Платите
    только за продажи, а товар продадут вебмастера, которые знают толк в
    интернет коммерции{:|.} whois: [Link nur für registrierte Mitglieder sichtbar. ]
    IP: 178.248.234.6 ---> OOO KMA Tehnolodzhis, RU
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  5. #5
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.069

    Standard

    Grüsse von den Mafia-Ganoven:


    header:
    01: Received: from a2-salada7.whservidor.com
    02: (a2-salada7-dedicado.whservidor.com [200.147.34.83])
    03: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    04: for xxxxx; Mon, 26 May 2014 xx:xx:xx +0200 (CEST)
    05: Received: from localhost (localhost.localdomain [127.0.0.1])
    06: by a2-salada7.whservidor.com (Postfix) with ESMTP ID: [ID filtered]
    07: for xxxxx; Sun, 25 May 2014 xx:xx:xx -0300 (BRT)
    08: X-Amavis-Alert: BAD HEADER SECTION, Non-encoded 8-bit data (char F2 hex):
    09: Subject: \362\305\313\314\301\315\301
    10: Received: from a2-salada7.whservidor.com ([127.0.0.1])
    11: by localhost (a2-salada7.host.intranet [127.0.0.1])
    12: (UOL-patch-amavisd-new, port 50024)
    13: with ESMTP ID: [ID filtered]
    14: Sun, 25 May 2014 xx:xx:xx -0300 (BRT)
    15: Received: from insvr1016.in.whservidor.com (insvr1016.in.whservidor.com
    16: [187.61.61.185])
    17: by a2-salada7.whservidor.com (Postfix) with ESMTP ID: [ID filtered]
    18: for xxxxx; Sun, 25 May 2014 xx:xx:xx -0300 (BRT)
    19: Received: from [176.194.93.41] (helo=localhost)
    20: by insvr1016.in.whservidor.com with esmtpa (Exim 4.69)
    21: (envelope-from <arildo [at] itgatreinamento.com.br>)
    22: ID: [ID filtered]
    23: for xxxxx; Sun, 25 May 2014 xx:xx:xx -0300

    IP: 176.194.93.41 ---> ip-176-194-93-41.bb.netbynet.ru

    gecrackt: [Link nur für registrierte Mitglieder sichtbar. ]

    Надоело платить за контекстную рекламу? Наша партнёрская программа
    работает по модели СРА ("cost per action" - оплата за действие). Платите
    только за продажи, а товар продадут вебмастера, которые знают толк в
    интернет коммерции{:|.} whois: [Link nur für registrierte Mitglieder sichtbar. ]
    IP: 178.248.234.6 ---> OOO KMA Tehnolodzhis, RU
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  6. #6
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.069

    Standard

    Und hier noch etwas, was stark nach denselben Russen-Ganoven müffelt:


    header:
    01: Received: from know-smtprelay-omd-3.server.virginmedia.net
    02: (know-smtprelay-omd-3.server.virginmedia.net [81.104.62.35])
    03: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    04: for xxxxx; Mon, 26 May 2014 xx:xx:xx +0200 (CEST)
    05: Received: from localhost ([178.187.91.136]) by know-smtprelay-3-imp with
    06: bizsmtp ID: [ID filtered]

    X-Originating-IP: [178.187.91.136] ---> 178.187.91-136.xdsl.ab.ru

    Your Search Technology Partner
    We'll take you to the next level by offering you the most Innovative
    Search Technology and Marketing Strategies. The Result: Improved
    Profitability in a Changing Economy.
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    IP: 216.246.127.12 ---> unknown.ord.scnet.net
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  7. #7
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.069

    Standard

    Die Ganoven aus der rechtsbefreiten Zone lassen grüßen:


    header:
    01: May 2014 xx:xx:xx CEST
    02: Received: from mail.borsoft.hu (mail.borsoft.hu [81.0.105.2])
    03: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    04: for xxxxx; Wed, 28 May 2014 xx:xx:xx +0200 (CEST)
    05: Received: from localhost (unknown [159.224.49.9])
    06: by mail.borsoft.hu (Postfix) with ESMTP ID: [ID filtered]
    07: for xxxxx; Wed, 28 May 2014 xx:xx:xx +0200 (CEST

    IP: 159.224.49.9 ---> 9.49.224.159.triolan.net, Ukraine

    Надоело платить за контекстную рекламу? Наша партнёрская программа
    работает по модели СРА ("cost per action" - оплата за действие). Платите
    только за продажи, а товар продадут вебмастера, которые знают толк в
    интернет коммерции{:|.} whois: [Link nur für registrierte Mitglieder sichtbar. ]
    IP: 178.248.234.6 ---> OOO KMA Tehnolodzhis, RU
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  8. #8
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.069

    Standard

    Die Russenmafia war wieder fleissig, gecrackte Mailaccounts sind wohl im Tausenderpack billiger:


    header:
    01: Received: from nexus9.polaris.ca (nexus9.polaris.ca [50.21.183.30])
    02: (using TLSv1 with cipher ADH-AES256-SHA (256/256 bits))
    03: (No client certificate requested)
    04: by xxxxx (Postfix) with ESMTPS ID: [ID filtered]
    05: for xxxxx; Mon, 2 Jun 2014 xx:xx:xx +0200 (CEST)
    06: X-No-Relay: not in my network
    07: Received: from localhost (79-100-141-53.btc-net.bg [79.100.141.53])
    08: by nexus9.polaris.ca (Postfix) with ESMTPA ID: [ID filtered]
    09: for xxxxx; Sun, 1 Jun 2014 xx:xx:xx -0400 (EDT)


    header:
    01: Received: from mail.tektonic.net (mail.tektonic.net [108.161.128.3])
    02: (using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
    03: (No client certificate requested)
    04: by xxxxx (Postfix) with ESMTPS ID: [ID filtered]
    05: for xxxxx; Mon, 2 Jun 2014 xx:xx:xx +0200 (CEST)
    06: Received: (qmail 24679 invoked by UID: [UID filtered]
    07: Received: from unknown (HELO localhost) (veer [at] tektonic.net@178.168.91.46)
    08: by mail.tektonic.net with ESMTPA; 2 Jun 2014 xx:xx:xx


    header:
    01: Received: from dimail3.emirates.net.ae (dimail3.emirates.net.ae
    02: [213.42.1.74])
    03: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    04: for xxxxx; Tue, 3 Jun 2014 xx:xx:xx +0200 (CEST)
    05: Received: from dpmail1 ([213.42.1.68]) by dimail3.emirates.net.ae
    06: (I&ES Mail Server 4.2)
    07: with ESMTP ID: [ID filtered]
    08: xxxxx; Tue, 03 Jun 2014 xx:xx:xx +0400 (GST)
    09: Received: from localhost ([unknown] [46.109.149.10]) by
    10: dpmail1.emirates.net.ae
    11: (I&ES Mail Server 4.2)
    12: with ESMTPA ID: [ID filtered]
    13: xxxxx; Tue, 03 Jun 2014 xx:xx:xx +0400 (GST)


    header:
    01: Received: from mx1.serpuhov.biz (mx1.serpuhov.biz [185.6.124.3])
    02: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    03: for xxxxx; Tue, 3 Jun 2014 xx:xx:xx +0200 (CEST)
    04: Received: from localhost (unknown [128.204.45.224])
    05: by mx1.serpuhov.biz (Postfix) with ESMTPA ID: [ID filtered]
    06: for xxxxx; Tue, 3 Jun 2014 xx:xx:xx +0000 (UTC)


    header:
    01: Received: from www247b.sakura.ne.jp (www247b.sakura.ne.jp [219.94.155.107])
    02: (using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
    03: (No client certificate requested)
    04: by xxxxx (Postfix) with ESMTPS ID: [ID filtered]
    05: for xxxxx; Tue, 3 Jun 2014 xx:xx:xx +0200 (CEST)
    06: Received: from www247b.sakura.ne.jp (ksav31.sakura.ne.jp [210.224.165.211])
    07: by www247b.sakura.ne.jp (8.14.5/8.14.5) with ESMTP ID: [ID filtered]
    08: for xxxxx; Wed, 4 Jun 2014 xx:xx:xx +0900 (JST)
    09: (envelope-from h.takahashi [at] nijiiro.tv)
    10: X-Nat-Received: from [219.94.155.107]:49338 [ident-empty]
    11: by smtp-proxy.isp with TPROXY ID: [ID filtered]
    12: Received: from localhost (86-246-209-188.globnet.md [188.209.246.86]
    13: (may be forged))
    14: (authenticated bits=0)
    15: by www247b.sakura.ne.jp (8.14.5/8.14.5) with ESMTP ID: [ID filtered]
    16: for xxxxx; Wed, 4 Jun 2014 xx:xx:xx +0900 (JST)
    17: (envelope-from h.takahashi [at] nijiiro.tv)


    header:
    01: Received: from cphost2.telkomhosting.com (cphost2.telkomhosting.com
    02: [125.160.17.122])
    03: (using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
    04: (No client certificate requested)
    05: by xxxxx (Postfix) with ESMTPS ID: [ID filtered]
    06: for xxxxx; Wed, 4 Jun 2014 xx:xx:xx +0200 (CEST)
    07: Received: from [178.150.209.116] (port=62426)
    08: by cphost2.telkomhosting.com with esmtpa (Exim 4.80.1)
    09: (envelope-from <marketing [at] purimedika.com>)
    10: ID: [ID filtered]
    11: for xxxxx; Wed, 04 Jun 2014 xx:xx:xx +0700

    Schadlast:

    whois: [Link nur für registrierte Mitglieder sichtbar. ]

    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  9. #9
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.069

    Standard

    Und täglich grüßt das Murmeltier:


    header:
    01: Received: from mail.presidencia.tl (mail.presidencia.tl [180.189.161.137])
    02: (using TLSv1 with cipher ADH-AES256-SHA (256/256 bits))
    03: (No client certificate requested)
    04: by xxxxx (Postfix) with ESMTPS ID: [ID filtered]
    05: for xxxxx; Fri, 6 Jun 2014 xx:xx:xx +0200 (CEST)
    06: Received: from localhost (unknown [77.34.160.206])
    07: by mail.presidencia.tl (Postfix) with ESMTP ID: [ID filtered]
    08: for xxxxx; Fri, 6 Jun 2014 xx:xx:xx +0000 (UTC)

    IP: 77.34.160.206 ---> POL NOC, RU

    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    IP: 178.248.234.6 ---> OOO KMA Tehnolodzhis, RU
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  10. #10
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.069

    Standard

    Wieder aus dem Land, wo nur noch das Chaos regiert:


    header:
    01: Received: from m1plded01-01.prod.mesa1.secureserver.net
    02: (m1plded01-01.prod.mesa1.secureserver.net [64.202.189.125])
    03: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    04: for xxxxx; Sat, 7 Jun 2014 xx:xx:xx +0200 (CEST)
    05: Received: from SAGROUP.home ([97.74.118.223])
    06: by m1plded01-01.prod.mesa1.secureserver.net with : DED :
    07: ID: [ID filtered]

    x-originating-ip: 97.74.118.223 ---> ip-97-74-118-223.ip.secureserver.net



    header:
    01: Received: from bnet.bnet.com (server.b-net-bg.com [46.10.230.80])
    02: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    03: for xxxxx; Sat, 7 Jun 2014 xx:xx:xx +0200 (CEST)
    04: Received: from localhost (unknown [5.105.115.193])
    05: by bnet.bnet.com (Postfix) with ESMTPA ID: [ID filtered]
    06: for xxxxx; Wed, 22 Apr 2015 xx:xx:xx +0300 (EEST)

    IP: 5.105.115.193 ---> 5-105-115-193.mytrinity.com.ua

    Your Search Technology Partner
    We'll take you to the next level by offering you the most Innovative
    Search Technology and Marketing Strategies. The Result: Improved
    Profitability in a Changing Economy.
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    IP: 107.170.191.188 ---> Digital Ocean, Inc.
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

Seite 1 von 5 123 ... LetzteLetzte

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen