Es zeigt aber auch noch etwas: über Zombies wird heute kaum ein Spammer seinen Dreck noch los. Man muss mehr und mehr auf reguläre Mailserver 'ausweichen'. Die Tendenz sehe ich schon eine Weile. Schade nur, dass die Freemailer hier noch kein Mittel gefunden haben (wollen?), diesen Müll schon ausgehend zu blocken.
mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.
Gespamt über Japan:
header:whois: [Link nur für registrierte Mitglieder sichtbar. ] -> whois: [Link nur für registrierte Mitglieder sichtbar. ] -> whois: [Link nur für registrierte Mitglieder sichtbar. ] -> whois: [Link nur für registrierte Mitglieder sichtbar. ] -> whois: [Link nur für registrierte Mitglieder sichtbar. ]/web-control/whitelabel.php?ref=3425801: Received: from oms-mc02.r1000.mx.aol.com (EHLO oms-mc02.r1000.mx.aol.com)02: [64.12.81.67]03: by mx0.gmx.net (mx067) with SMTP; 03 Nov 2012 xx:xx:xx +010004: Received: from mtaomg-da04.r1000.mx.aol.com (mtaomg-da04.r1000.mx.aol.com05: [172.29.51.140])06: by oms-mc02.r1000.mx.aol.com (AOL Outbound OMS Interface) with ESMTP ID: [ID filtered]07: Sat, 3 Nov 2012 xx:xx:xx -0400 (EDT)08: Received: from core-dha003c.r1000.mail.aol.com (core-dha003.r1000.mail.aol.com09: [172.29.208.131])10: by mtaomg-da04.r1000.mx.aol.com (OMAG/Core Interface) with ESMTP ID: [ID filtered]11: Sat, 3 Nov 2012 xx:xx:xx -0400 (EDT)12: [...]13: Received: from 220.108.188.164 by webmail-m019.sysops.aol.com (64.12.101.103) with HTTP14: (WebMailUI); Sat, 03 Nov 2012 xx:xx:xx -040015: Message-ID: [ID filtered]16: X-Originating-IP: [220.108.188.164]
Gespam über Indien:
header:whois: [Link nur für registrierte Mitglieder sichtbar. ] -> whois: [Link nur für registrierte Mitglieder sichtbar. ] -> whois: [Link nur für registrierte Mitglieder sichtbar. ] -> whois: [Link nur für registrierte Mitglieder sichtbar. ] -> whois: [Link nur für registrierte Mitglieder sichtbar. ]/web-control/whitelabel.php?ref=3425801: Received: from oms-ma01.r1000.mx.aol.com (EHLO oms-ma01.r1000.mx.aol.com)02: [64.12.140.129]03: by mx0.gmx.net (mx025) with SMTP; 03 Nov 2012 xx:xx:xx +010004: Received: from mtaomg-ma03.r1000.mx.aol.com (mtaomg-ma03.r1000.mx.aol.com05: [172.29.41.10])06: by oms-ma01.r1000.mx.aol.com (AOL Outbound OMS Interface) with ESMTP ID: [ID filtered]07: Sat, 3 Nov 2012 xx:xx:xx -0400 (EDT)08: Received: from core-mpc005c.r1000.mail.aol.com (core-mpc005.r1000.mail.aol.com09: [172.29.191.209])10: by mtaomg-ma03.r1000.mx.aol.com (OMAG/Core Interface) with ESMTP ID: [ID filtered]11: Sat, 3 Nov 2012 xx:xx:xx -0400 (EDT)12: [...]13: Received: from 117.242.176.189 by webmail-m170.sysops.aol.com (64.12.78.174) with HTTP14: (WebMailUI); Sat, 03 Nov 2012 xx:xx:xx -040015: Message-ID: [ID filtered]16: X-Originating-IP: [117.242.176.189]
Und bon-kredit.de kümmert es mal wieder einen alten Dreck, dass T* R* für die herumspamt...
BTW:
die IP-Adresse whois:85.17.21.143 ist ein Windows-Server unter 2008/2008R2 mit offenem RDP...
Villains who twirl their mustaches are easy to spot.
Those who cloak themselves in good deeds are well camouflaged.
Sokath! His eyes uncovered!
header:01: X-Originating-IP: [64.12.81.69]02: Authentication-Results: mta1013.mail.ird.yahoo.com from=aol.com; domainkeys=neutral03: (no sig); from=mx.aol.com; dkim=pass (ok)04: Received: from 127.0.0.1 (EHLO oms-mc04.r1000.mx.aol.com) (64.12.81.69)05: by mta1013.mail.ird.yahoo.com with SMTP; Sat, 03 Nov 2012 xx:xx:xx +000006: Received: from mtaomg-ma05.r1000.mx.aol.com (mtaomg-ma05.r1000.mx.aol.com07: [172.29.41.12])08: by oms-mc04.r1000.mx.aol.com (AOL Outbound OMS Interface) with ESMTP ID: [ID filtered]09: Sat, 3 Nov 2012 xx:xx:xx -0400 (EDT)10: Received: from core-mfb003c.r1000.mail.aol.com (core-mfb003.r1000.mail.aol.com11: [172.29.47.203])12: by mtaomg-ma05.r1000.mx.aol.com (OMAG/Core Interface) with ESMTP ID: [ID filtered]13: Sat, 3 Nov 2012 xx:xx:xx -0400 (EDT)14: To: poor [at] spamvictim.tld15: Content-Transfer-Encoding: quoted-printable16: Subject: SofortKredit 02818117: X-MB-Message-Source: WebUI18: MIME-Version: 1.019: From: Pamela Baptista <pamelaqyf0919 [at] aol.com>20: X-MB-Message-Type: User21: Content-Type: text/plain; charset="utf-8"; format=flowed22: X-Mailer: AOL Webmail 37130-STANDARD23: Received: from 95.121.134.25 by webmail-d084.sysops.aol.com (205.188.181.39) with HTTP24: (WebMailUI); Sat, 03 Nov 2012 xx:xx:xx -040025: Message-ID: [ID filtered]26: X-Originating-IP: [95.121.134.25]27: Date: Sat, 3 Nov 2012 xx:xx:xx -0400 (EDT)
whois: [Link nur für registrierte Mitglieder sichtbar. ] --> whois:acredi.bizGuten Tag,
Brauchen Sie Geld?
Wir bieten Ihnen Kredite auch in schwierigen Zeiten an.
- Kreditentscheid innerhalb von 24 Stunden
- niedriger Zinssatz
- schnelle Bearbeitung
- 100% kostenloser Kreditantrag
Besuchen Sie unsere Webseite, klicken Sie auf den folgenden Link und beantragen Sie Ihren Kredit kostenlos online.
whois: [Link nur für registrierte Mitglieder sichtbar. ]
Die Signatur befindet sich aus technischen Gründen auf der Rückseite dieses Beitrages!
Dieser Eintrag wurde extrem umweltfreundlich, aus wiederverwendeten Buchstaben gelöschter E-Mails geschrieben und ist vollständig digital abbaubar.
„Ich fürchte den Tag, wenn Technologie unsere Wechselbeziehungen beeinflusst, die Welt wird Generationen von Idioten haben.” Albert Einstein 1879-1955
„Die ältesten Wörter sind die besten und die kurzen die allerbesten." Sir Winston Churchill 1874–1965
"Nur die Lüge braucht die Stütze der Staatsgewalt, die Wahrheit steht von alleine aufrecht."Thomas Jefferson1743-1826
Heute von T*:
header:01: Received: from oms-dc02.r1000.mx.aol.com (oms-dc02.r1000.mx.aol.com02: [205.188.167.67])03: by mx.kundenserver.de (node=mxbap4) with ESMTP (Nemesis)04: ID: [ID filtered]05: Received: from mtaomg-db06.r1000.mx.aol.com06: (mtaomg-db06.r1000.mx.aol.com [172.29.51.204])07: by oms-dc02.r1000.mx.aol.com (AOL Outbound OMS Interface) with ESMTP id08: 58F7538000AD8;09: Sat, 3 Nov 2012 xx:xx:xx -0400 (EDT)10: Received: from core-mac004a.r1000.mail.aol.com11: (core-mac004.r1000.mail.aol.com [172.29.24.205])12: by mtaomg-db06.r1000.mx.aol.com (OMAG/Core Interface) with ESMTP id13: 04F88E000082;14: Sat, 3 Nov 2012 xx:xx:xx -0400 (EDT)15: Received: from 114.79.18.42 by webmail-d184.sysops.aol.com16: (205.188.146.10) with HTTP (WebMailUI); Sat, 03 Nov 2012 xx:xx:xx -0400
X-Originating-IP: [114.79.18.42] ---> PT SMART TELECOM
[Link nur für registrierte Mitglieder sichtbar. ]
whois: [Link nur für registrierte Mitglieder sichtbar. ] ---> whois: [Link nur für registrierte Mitglieder sichtbar. ] ---> whois: [Link nur für registrierte Mitglieder sichtbar. ]Guten Tag,
Brauchen Sie Geld?
Wir bieten Ihnen Kredite auch in schwierigen Zeiten an.
- Kreditentscheid innerhalb von 24 Stunden
- niedriger Zinssatz
- schnelle Bearbeitung
- 100% kostenloser Kreditantrag
Besuchen Sie unsere Webseite, klicken Sie auf den folgenden Link und
beantragen Sie Ihren Kredit kostenlos online.
whois: [Link nur für registrierte Mitglieder sichtbar. ]
MFG
INLWEB LTD
IP: 85.17.21.143 ---> hosted-by.leaseweb.com, Netherlands
mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.
Angeblich soll man beim Kreditspam letztendlich auf whois: [Link nur für registrierte Mitglieder sichtbar. ] bzw. whois: [Link nur für registrierte Mitglieder sichtbar. ] landen. Hat dies schon jemand verifiziert?
WOT spricht da Bände: [Link nur für registrierte Mitglieder sichtbar. ]
Daraus ein Zitat:
Aktuell hat die Bon-Kredit-Bande mit dem nervigster der PKV-Spammer einen Vertrag geschlossen, damit dieser agressiv für die dubiosen Kreditversprechen der Bon-Finanz wirbt: T. R. aus B*, bzw. S*.
Geändert von schara56 (22.10.2015 um 18:26 Uhr)
mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.
Wie war das doch gleich mit der wettbewerbsrechtlichen Haftung in solchen Affiliate-Prospgrammen? Gerade hier wird es interessant, wo doch der eigentliche Spammer von außen nicht greifbar scheint, aber der Kreditfuzzi bereits über dessen Machenschaften informiert ist und trotzdem seine Ergebnisse weiterbearbeitet. IANAL, aber das stinkt nach Mitstörer!
https://www.antispam-ev.de/forum/showthread.php?t=10459
Wir kriegen euch alle!
Ja, in der Tat. Ihre Plausibilitätsüberprüfung ist übrigens sehr suboptimal.Zitat von kjz1
Wir kriegen euch alle!
Mittlerweile kommt der T* vor lauter Spam-Wut ganz durcheinander:
header:01: Received: from oms-dc02.r1000.mx.aol.com (oms-dc02.r1000.mx.aol.com02: [205.188.167.67])03: by mx.kundenserver.de (node=mxeu5) with ESMTP (Nemesis)04: ID: [ID filtered]05: Received: from mtaomg-db03.r1000.mx.aol.com06: (mtaomg-db03.r1000.mx.aol.com [172.29.51.201])07: by oms-dc02.r1000.mx.aol.com (AOL Outbound OMS Interface) with ESMTP id08: E903338000523;09: Sun, 4 Nov 2012 xx:xx:xx -0500 (EST)10: Received: from core-mdd002c.r1000.mail.aol.com11: (core-mdd002.r1000.mail.aol.com [172.29.45.197])12: by mtaomg-db03.r1000.mx.aol.com (OMAG/Core Interface) with ESMTP id13: 8CDEDE000089;14: Sun, 4 Nov 2012 xx:xx:xx -0500 (EST)15: Received: from 113.161.91.98 by webmail-d185.sysops.aol.com16: (205.188.92.199) with HTTP (WebMailUI); Sun, 04 Nov 2012 xx:xx:xx -0500
X-Originating-IP: [113.161.91.98] ---> static.vdc.vn
[Link nur für registrierte Mitglieder sichtbar. ]
Die Weiterleitung geht aber auf whois: [Link nur für registrierte Mitglieder sichtbar. ] und whois: [Link nur für registrierte Mitglieder sichtbar. ], also Kreditspam.Guten Tag,
wir haben festgestellt, dass Sie zur Zeit möglicherweise in einem
Krankenkassentarif versichert sind, der Ihnen kein optimales
Preis/Leistungsverhältnis bietet.
Daher sollten Sie noch heute prüfen, ob Sie optimal versichert sind -
oder ob Ihre Krankenkasse Sie über den Tisch zieht.
Krankenversicherungen wollen hohe Gewinne machen. Daher berechnen sie
oft viel zu hohe Beiträge. Dagegen wehren wir uns.
Prüfen Sie, ob auch Ihre Krankenkasse zu teuer ist!
Unser OnlineCheck dauert nur eine Minute und verschafft Ihnen
Gewissheit.
Das sollte ihnen Ihre Gesundheit wert sein!
Vergleichen Sie kostenlos und unverbindlich auf:
whois: [Link nur für registrierte Mitglieder sichtbar. ]
Der vergleich ist kostenlos, es fallen natürlich keine Kosten für Sie
an!
Vielleicht haben Sie auch den besten Tarif, viele Gesellschaften sind
fair, das sollten Sie jedoch zur Sicherheit überprüfen.
Ich hoffe, dass ich Ihnen helfen konnte.
Mit freundlichen Grüssen
Team des Kassen-Vergleichs
IP: 85.17.21.143 ---> hosted-by.leaseweb.com, Netherlands
Evtl. 'schwächelt' ja die PKV-Domain zu Zeit etwas oder den Ganoven ist es egal, ob nun Leadz für Wucherkredite oder PKV erzeugt werden, man hat alles im Angebot.
mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.
T* hat 'angebissen', für den gehört das Forum wohl zur Pflichtlektüre. Die Linkkette wurde korrigiert:
whois: [Link nur für registrierte Mitglieder sichtbar. ]
whois: [Link nur für registrierte Mitglieder sichtbar. ] ---> 85.17.21.142 ---> hosted-by.leaseweb.com, Netherlands
whois: [Link nur für registrierte Mitglieder sichtbar. ] ---> 85.17.21.142
mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.
mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.
Portal
Forum
Wiki
News
Zitieren
Lesezeichen