Seite 77 von 232 ErsteErste ... 2767757677787987127177 ... LetzteLetzte
Ergebnis 761 bis 770 von 2312

Thema: Braunschweiger Stallgeruch

  1. #761
    Mitglied Avatar von Katzina
    Registriert seit
    09.05.2012
    Beiträge
    831

    Standard

    Der gleiche Mist ist bei mir heute auch eingetroffen:
    whois: [Link nur für registrierte Mitglieder sichtbar. ] " target="_blank"> [Link nur für registrierte Mitglieder sichtbar. ]
    Tiere können nicht für sich selbst sprechen. Und deshalb ist es so wichtig, dass wir als Menschen unsere Stimme für sie erheben und uns für sie einsetzen.
    Gillian Anderson

  2. #762
    Medien- & Kaffeeguru Avatar von truelife
    Registriert seit
    28.01.2006
    Ort
    Vals (Graubünden)
    Beiträge
    19.337

    Standard

    Habe versucht dich anzurufen
    So meldet sich eine mir nicht bekannte Emely Lehmann bei mir. Natürlich hat sie nie angerufen, ich soll Ihre E-Mail lesen. Gerne: aber nur als reinen Text. Und was findet sich da?

    <html>
    <head>
    <meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
    <title>Anruf</title>
    </head>

    <body>
    <img src="whois: [Link nur für registrierte Mitglieder sichtbar. ]">
    </body>
    </html>
    Sinn und Zweck des ganzen: Spammski T. R. sucht nach aktiven E-Mail-Adressen, die die Mail öffnen und sich auch gleich Bildchen anzeigen lassen Da liegt die Vermutung nahe, dass das Bild nicht individuell pro E-Mail-Adresse generiert wird, sondern immer geladen wird, wenn mal augenscheinlich eine richtige Mailadresse eingibt.

    So erhält Spammski auch die Info, dass bei Aufruf von z.B. whois: [Link nur für registrierte Mitglieder sichtbar. ] eben die E-Mail-Adresse [Link nur für registrierte Mitglieder sichtbar. ] eine echte, zustellfähige Adresse sei. Man könnte jetzt ja auf einfallsreiche Ideen kommen, um T. R. ein paar zusätzliche Mailadressen in die Datenbank zu blasen...

    Das Bild selbst ist eine 10x7 Pixel große, komplett weiße Grafik. Es handelt sich dabei um einen sogenannten [Link nur für registrierte Mitglieder sichtbar. ], wie bereits beschrieben.

    Lässt man die Mailadresse weg, leitet whois: [Link nur für registrierte Mitglieder sichtbar. ] auf whois: [Link nur für registrierte Mitglieder sichtbar. ] weiter.

    Hier noch der Header:


    header:
    01: Return-Path: noreply [at] populyar.az
    02: Received: from populyar.az ([212.79.180.218]) by mx-ha.gmx.net (mxgmx001) with
    03: ESMTP (Nemesis) ID: [ID filtered]
    04: 27 May 2014 xx:xx:xx +0200
    05: Received: from localhost with ESMTP; Tue, 27 May 2014 xx:xx:xx -0-100
    06: Message-ID: [ID filtered]
    07: From: "Emely Lehmann" <noreply [at] populyar.az>
    08: Reply-To: "Emely Lehmann" <noreply [at] populyar.az>
    "Eine Rose wird auch im Himmel noch ein Rose sein, aber sie wird zehnmal süßer duften." - Luisa † 26.10.2009
    Spende an Antispam / Hilfe für Neulinge / Forenregeln / Nettiquette / Das Antispam - Lexikon / Werden Sie Mitglied
    "Das Internet ist für uns alle Neuland." - Bundeskanzlerin Angela Merkel (19.06.2013)
    smayer@public-files.de smayer@fantasymail.de

  3. #763
    Mitglied Avatar von RATM1
    Registriert seit
    11.04.2014
    Ort
    Zumwinkelsland
    Beiträge
    543

    Standard

    Terminerinnerung von Orgasmusgarantie


    header:
    01: Return-Path: kontakt [at] feiertagfeiern.com
    02: Received: from net156.sfipserver.de ([185.3.249.157]) by mx-ha.web.de
    03: (mxweb109) with ESMTP (Nemesis) ID: [ID filtered]
    04: Received: from unknown ([192.168.2.44]) by smtp2442426.mxpool.org
    05: ([192.168.2.25]) for poor [at] spamvictim.tld; Thu, 29 May 2014 xx:xx:xx +0200
    06: Message-ID: [ID filtered]
    07: Date: Thu, 29 May 2014 xx:xx:xx +0200
    08: From: Orgasmusgarantie <kontakt [at] feiertagfeiern.com>
    09: User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:16.0) Gecko/20121026
    10: Thunderbird/16.0.2
    11: MIME-Version: 1.0
    12: To: poor [at] spamvictim.tld

    , man muss die Feste Feiern wie Sie fallen.

    Dazu laden dich unsere Girls und Boys ein, an ihrer Party teilzunehmen.
    Du erhälst von uns sogar eine Orgasmusgarantie.

    Neugierig?
    http://www.whois:feiertagfeiern.com

    Kostenlos und unverbindlich! Kein Risiko!


    Dein Service.Team
    feiertagfeiern.com

    ---------------------
    Abmelden:
    http://www.whois:feiertagfeiern.com/abmelden.php


    Versender: Good Life Ltd., 12/12 Vincenti Buildings, Strait Street, Valletta, VLT 1432 Malta
    Nutznieser und Abzocker_of_the_day

    Dreamcatcher GmbH
    M. M.
    Süderstrasse 80
    24955 Harrislee

    Über Post freut sich

    [Link nur für registrierte Mitglieder sichtbar. ]
    [Link nur für registrierte Mitglieder sichtbar. ]
    [Link nur für registrierte Mitglieder sichtbar. ]
    [Link nur für registrierte Mitglieder sichtbar. ]
    [Link nur für registrierte Mitglieder sichtbar. ]
    [Link nur für registrierte Mitglieder sichtbar. ]
    [Link nur für registrierte Mitglieder sichtbar. ]
    [Link nur für registrierte Mitglieder sichtbar. ]
    [Link nur für registrierte Mitglieder sichtbar. ]
    [Link nur für registrierte Mitglieder sichtbar. ]
    [Link nur für registrierte Mitglieder sichtbar. ]
    [Link nur für registrierte Mitglieder sichtbar. ]
    [Link nur für registrierte Mitglieder sichtbar. ]
    [Link nur für registrierte Mitglieder sichtbar. ]
    [Link nur für registrierte Mitglieder sichtbar. ]
    [Link nur für registrierte Mitglieder sichtbar. ]
    [Link nur für registrierte Mitglieder sichtbar. ]
    [Link nur für registrierte Mitglieder sichtbar. ]
    [Link nur für registrierte Mitglieder sichtbar. ]
    [Link nur für registrierte Mitglieder sichtbar. ]
    [Link nur für registrierte Mitglieder sichtbar. ]

    Guten Appetit

    RATM
    Hallo,
    kann man die Absender Kennung beeinflussen? ©T.R.
    ...Warum man das jetzt wieder auspacken muss, ist sehr fraglich....©C.K. ( 27.04.2015 R.I.P.)

  4. #764
    Mitglied Avatar von Katzina
    Registriert seit
    09.05.2012
    Beiträge
    831

    Standard

    Genau dasgleiche - gleicher Header - bei mir heute auch eingetroffen - alles abartig.
    Tiere können nicht für sich selbst sprechen. Und deshalb ist es so wichtig, dass wir als Menschen unsere Stimme für sie erheben und uns für sie einsetzen.
    Gillian Anderson

  5. #765
    Mitglied Avatar von RATM1
    Registriert seit
    11.04.2014
    Ort
    Zumwinkelsland
    Beiträge
    543

    Standard

    S..in deiner Nachbarschaft

    Du stehst auf S.. ?

    Auch in deiner Nachbarschaft:
    [Link nur für registrierte Mitglieder sichtbar. ].whois:gutenachbarschaft.com

    Sammle neue Erfahrungen und habe Spass mit uns.

    Bis gleich,
    L*

    ---------------------
    Abmelden:
    [Link nur für registrierte Mitglieder sichtbar. ].whois:gutenachbarschaft.com/abmelden.php

    Versender: Good Life Ltd., 12/12 Vincenti Buildings, Strait Street, Valletta, VLT 1432 Malta
    Nutznieser/Abzocker/Spammer


    joyflirter.com
    Dreamcatcher GmbH
    Süderstrasse 80
    24955 Harrislee

    Geschäftsführer: Ma. M.
    whois:joyflirter.com
    [Link nur für registrierte Mitglieder sichtbar. ]

    RATM
    Hallo,
    kann man die Absender Kennung beeinflussen? ©T.R.
    ...Warum man das jetzt wieder auspacken muss, ist sehr fraglich....©C.K. ( 27.04.2015 R.I.P.)

  6. #766
    Mitglied Avatar von RATM1
    Registriert seit
    11.04.2014
    Ort
    Zumwinkelsland
    Beiträge
    543

    Standard

    S..treffen - Neuer Kontakt

    Lust auf S.. ?

    Einige unserer Mitglieder (von whois:partner.cash4flirt.com) haben noch keine Verabredung und warten auf dich:
    http://www.whois:versautetreffen.com


    Bis gleich,
    Kontakt Team

    ---------------------
    Abmelden:
    http://www.whois:versautetreffen.com/abmelden.php


    Versender: Good Life Ltd., 12/12 Vincenti Buildings, Strait Street, Valletta, VLT 1432 Malta
    Nutznieser, Abzocker und Spammer of the day

    Dreamcatcher GmbH
    M. M.
    Süderstrasse 80
    24955 Harrislee
    whois:joyflirter.com

    via

    sfip84 Hosting und mehr UG (haftungsbeschränkt)
    Madamme
    C*** H*** (zu finden bei whois:joyflirter.com unter Fetisch)
    Winterhuder Weg 29
    D-22085 Hamburg

    [Link nur für registrierte Mitglieder sichtbar. ]
    [Link nur für registrierte Mitglieder sichtbar. ]
    [Link nur für registrierte Mitglieder sichtbar. ]
    [Link nur für registrierte Mitglieder sichtbar. ]
    [Link nur für registrierte Mitglieder sichtbar. ]
    [Link nur für registrierte Mitglieder sichtbar. ]
    c.h***@hostingundmehr.com

    RATM
    Hallo,
    kann man die Absender Kennung beeinflussen? ©T.R.
    ...Warum man das jetzt wieder auspacken muss, ist sehr fraglich....©C.K. ( 27.04.2015 R.I.P.)

  7. #767
    Mitglied
    Registriert seit
    15.12.2012
    Beiträge
    94

    Standard Erotik Spam von Enterkom UG / Prime Phonic GmbH / Dreamcatcher GmbH u.a.

    Erotik Spam von Enterkom UG / Prime Phonic GmbH / Dreamcatcher GmbH u.a. Geldnot in Harrislee?

    Bekomme seit geraumer Zeit Post, diese möchte ich Euch nicht vorenthalten:

    Von: [Link nur für registrierte Mitglieder sichtbar. ]
    Betreff: Sarah_XX hat Dich als Freund hinzugefügt!
    An: XXXXXX(at)XXXXXX.XX

    Nachrichteninhalt:
    Hallo Kunde XXXXXXXXX,

    Du wurdest soeben von Sarah_XX als Freund hinzugefügt.

    Möchtest Du die Anfrage bestätigen oder ablehnen:
    http://www.ostern-gemeinsam.com/

    Möchtest Du das Profil von Sarah_XX aufrufen:
    http://www.ostern-gemeinsam.com/user/Sarah_XX/

    Viele Grüße,
    Freundschaftszentrale

    Schauen wir uns zuerst einmal den E-Mailheader an:

    header:
    01: From - Sun Apr 20 xx:xx:xx 2014
    02: X-Account-Key: account8
    03: X-UIDL: [UID filtered]
    04: X-Mozilla-Status: 0001
    05: X-Mozilla-Status2: 00000000
    06: X-Mozilla-Keys:
    07:
    08: Return-Path: bounce[BOUNCE filtered]@ostern-gemeinsam.com
    09: Received: from mout24.tdlwork.de ([78.47.219.56]) by XX.XXX.XXXXXXXXXX.XX
    10: (XXXXXXXXX XXXXX)
    11: with ESMTP (Nemesis) ID: [ID filtered]
    12: 20 Apr 2014 xx:xx:xx +0200
    13: Received: by mout24.tdlwork.de ID: [ID filtered]
    14: DKIM-Signature: v=1; a=rsa-sha256; s=c; d=ostern-gemeinsam.com; l=316;
    15: t=1398020721; c=relaxed/relaxed;
    16: h=mime-version:content-type:content-transfer-encoding:from:to:subject:message-id:date;XXXXXXXX
    17: XXXXXXXXXXXX
    18: DomainKey-Signature: a=rsa-sha1; c=nofws; d=ostern-gemeinsam.com; s=c;
    19: h=mime-version:content-type:content-transfer-encoding:from:to:subject:message-id:date;
    20: XXXXXXXXXXXXXXXXXXXXX
    21: MIME-Version: 1.0
    22: Content-Type: text/plain; charset=ISO-8859-1
    23: Content-Transfer-Encoding: quoted-printable
    24: From: Freundschaftszentrale <freundschaftszentrale [at] ostern-gemeinsam.com>
    25: Return-Path: bounce[BOUNCE filtered]@ostern-gemeinsam.com
    26: To: XXXXXX(at)XXXXXX.XX
    27: Subject: =?ISO-8859-1?Q?Sarah=5F87_hat_Dich_als_Freund_hinzugef=FCgt!?=
    28: Message-ID: [ID filtered]
    29: User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:24.0) Gecko/20100101
    30: Thunderbird/24.3.0
    31: List-Unsubscribe: <http://www.ostern-gemeinsam.com/XXXXXXXXXXXXXXXXXXXXX/>,
    32: <mailto:XXXXXXXXXXXXXXXXXXXXX [at] ostern-gemeinsam.com>
    33: Date: Sun, 20 Apr 2014 xx:xx:xx +0200
    34: Envelope-To: <XXXXXX(at)XXXXXX.XX>
    35: X-UI-Filterresults: XXXXXXXXXXXXXX

    Spamcop sagt hierzu:

    Hostname verified: static.56.219.47.78.clients.your-server.de
    XXXXXXXX.XX received mail from sending system 78.47.219.56

    Hier die passenden Whois Angaben:
    whois:56.219.47.78
    whois:78.47.219.56

    Und hier die passenden Whois Domain Angaben:
    whois:ostern-gemeinsam.com

    Damit die Seite nicht von den Suchmaschinen und Waybackmaschinen erfasst wird, sind entsprechende Daten in der robot.txt hinterlegt.

    Die Domain ostern-gemeinsam.com wird Server seitig auf folgende Domain umgeleitet:

    sexbook-18.com

    whois:sexbook-18.com

    Dort erwartet dann den Nutzer eine Seite im Facebook-Stile, auf der sich leicht bekleidete Damen präsentieren und auf der man sich dann Anmelden soll!

    Hinter den AGB Link findet man folgende Adresse:

    flirtiva.de/agb.php

    Der entsprechende Betreiber findet man hier:
    whois:flirtiva.de

    oder kann hier erfragt werden: denic.de

    Und hier: handelsregister.de

    Weitere Informationen können hier bezogen werden: bundesanzeiger.de

    Die Webseite wird augenscheinlich von folgender Unternehmung betrieben:
    Prime Phonic GmbH

    Und da kommt wieder mal zusammen was nicht zusammen gehört, Finanznot einer Mini-GmbH und ausreichend Unrechtsbewusstsein .....

  8. #768
    Mitglied
    Registriert seit
    15.12.2012
    Beiträge
    94

    Standard Erotik Spam von Enterkom UG / Prime Phonic GmbH / Dreamcatcher GmbH u.a.

    Erotik Spam von Enterkom UG / Prime Phonic GmbH / Dreamcatcher GmbH u.a. Geldnot in Harrislee?

    Auch diese Spam-E.Mail möchte ich Euch nicht vorenthalten:

    Von: [Link nur für registrierte Mitglieder sichtbar. ]
    Betreff: Partybilder
    An: XXXXXX(at)XXXXXX.XX

    Nachrichteninhalt:
    Hallo Kunde,

    ich habe die Bilder von der letzten Party auf meinem Profil hochgeladen.

    Du kannst sie hier sehen:
    http://www.flirtingarena.com

    Du hast dich nicht getraut jemanden anzusprechen? Nutze die Chance und hole dies jetzt nach.

    Ich freue mich auf deine Nachricht,
    Deine Carolin

    ______
    Benachrichtigungen stoppen:
    http://www.flirtingarena.com/abmelden.php

    Versender: Good Life Ltd., 12/12 Vincenti Buildings, Strait Street, Valletta
    VLT 1432 Malta


    Schauen wir uns zuerst einmal den E-Mailheader an:

    header:
    01: From - Sun May 4 xx:xx:xx 2014
    02: X-Account-Key: account8
    03: X-UIDL: [UID filtered]
    04: X-Mozilla-Status: 0000
    05: X-Mozilla-Status2: 00000000
    06: X-Mozilla-Keys:
    07:
    08: Return-Path: carolin [at] flirtingarena.com
    09: Received: from net58.sfipserver.de ([185.3.249.59]) by XXXXX-XXXXXX.XXX(
    10: XXXXXXXXX XXXX)
    11: with ESMTP (Nemesis) ID: [ID filtered]
    12: 04 May 2014 xx:xx:xx +0200
    13: Received: from unknown ([192.168.2.44])
    14: by smtp928390.mxpool.org ([192.168.2.25])
    15: for poor [at] spamvictim.tld; Sun, 04 May 2014 xx:xx:xx +0200
    16: Message-ID: [ID filtered]
    17: Date: Sun, 04 May 2014 xx:xx:xx +0200
    18: From: Caro <carolin [at] flirtingarena.com>
    19: User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:16.0) Gecko/20121026
    20: Thunderbird/16.0.2
    21: MIME-Version: 1.0
    22: To: poor [at] spamvictim.tld
    23: Subject: Partybilder
    24: Content-Type: text/plain; charset=ISO-8859-15; format=flowed
    25: Content-Transfer-Encoding: 8bit
    26: Envelope-To: <poor [at] spamvictim.tld>
    27: X-UI-Filterresults: XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

    Spamcop sagt hierzu:

    Hostname verified: net58.sfipserver.de
    XXXXXXX.XX received mail from sending system 185.3.249.59

    Hier die passenden Whois Angaben:
    whois:sfipserver.de
    whois:185.3.249.59

    Und hier die passenden Whois Domain Angaben:

    whois:flirtingarena.com


    Dort erwartet dann den Nutzer eine Seite, auf der sich leicht bekleidete Damen präsentieren und auf der man sich dann Anmelden soll!

    Hinter den AGB Link findet man folgende Adresse:

    joyflirter.com/agb.php

    Der entsprechende Betreiber findet man hier:
    whois:joyflirter.com

    oder kann hier erfragt werden: denic.de

    Und hier: handelsregister.de

    Weitere Informationen können hier bezogen werden: bundesanzeiger.de

    Die Webseite wird augenscheinlich von folgender Unternehmung betrieben:
    Dreamcatcher GmbH

    Und da kommt wieder mal zusammen was nicht zusammen gehört, Finanznot einer Mini-GmbH ein untalentierter Möchtegern Spam Provider und ausreichend Unrechtsbewusstsein .....

  9. #769
    Mitglied
    Registriert seit
    15.12.2012
    Beiträge
    94

    Standard Erotik Spam von Enterkom UG / Prime Phonic GmbH / Dreamcatcher GmbH u.a.

    Erotik Spam von Enterkom UG / Prime Phonic GmbH / Dreamcatcher GmbH u.a. Geldnot in Harrislee?

    Auch diese Spam-E.Mail möchte ich Euch nicht vorenthalten:

    Von: VIP Service [Link nur für registrierte Mitglieder sichtbar. ]
    Betreff: Erinnerung an Ihre Abholung 09.05
    An: XXXXXX(at)XXXXXX.XX

    Nachrichteninhalt:
    Sehr geehrter Kunde ,

    du wurdest zu einem unserer exklusiven Treffen am 09.05 eingeladen.
    Möchtest du daran teilnehmen?

    Anmeldung und weitere Informationen unter:
    http://www.viptermin.com

    Dir entstehen keine Kosten und du gehst keine Verpflichtungen ein!


    Mit freundlichen Grüssen
    VIP Serviceteam

    ----------------------
    Benachrichtigungen stoppen:
    http://www.viptermin.com/abmelden.php

    Versender: Good Life Ltd., 12/12 Vincenti Buildings, Strait Street, Valletta
    VLT 1432 Malta


    Schauen wir uns zuerst einmal den E-Mailheader an:

    header:
    01: From - Sat May 10 xx:xx:xx 2014
    02: X-Account-Key: account8
    03: X-UIDL: [UID filtered]
    04: X-Mozilla-Status: 0000
    05: X-Mozilla-Status2: 00000000
    06: X-Mozilla-Keys: $label5
    07:
    08: Return-Path: service [at] viptermin.com
    09: Received: from net58.sfipserver.de ([185.3.249.59]) by XX-XX.XX.XX (xx X)
    10: with ESMTP (Nemesis) ID: [ID filtered]
    11: 08 May 2014 xx:xx:xx +0200
    12: Received: from unknown ([192.168.2.44])
    13: by smtp909219.mxpool.org ([192.168.2.25])
    14: for poor [at] spamvictim.tld; Thu, 08 May 2014 xx:xx:xx +0200
    15: Message-ID: [ID filtered]
    16: Date: Thu, 08 May 2014 xx:xx:xx +0200
    17: From: VIPservice <service [at] viptermin.com>
    18: User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:16.0) Gecko/20121026
    19: Thunderbird/16.0.2
    20: MIME-Version: 1.0
    21: To: poor [at] spamvictim.tld
    22: Subject: Erinnerung an Ihre Abholung 09.05
    23: Content-Type: text/plain; charset=ISO-8859-15; format=flowed
    24: Content-Transfer-Encoding: 8bit
    25: Envelope-To: <poor [at] spamvictim.tld>
    26: X-UI-Filterresults: unknown:XXXXXXXX

    Spamcop sagt hierzu:

    Hostname verified: net58.sfipserver.de
    XXXXXXXX.XX received mail from sending system 185.3.249.59

    Hier die passenden Whois Angaben:
    whois:sfipserver.de
    whois:185.3.249.59

    Und hier die passenden Whois Domain Angaben:

    whois:viptermin.com


    Dort erwartet dann den Nutzer eine Seite, auf der sich leicht bekleidete Damen präsentieren und auf der man sich dann Anmelden soll!

    Hinter den AGB Link findet man folgende Adresse:

    joyflirter.com/agb.php

    Der entsprechende Betreiber findet man hier:
    whois:joyflirter.com

    oder kann hier erfragt werden: denic.de

    Und hier: handelsregister.de

    Weitere Informationen können hier bezogen werden: bundesanzeiger.de

    Die Webseite wird augenscheinlich von folgender Unternehmung betrieben:
    Dreamcatcher GmbH

    In diesem Zusammenhang ist der Registrar: Key-Systems GmbH

    Und da kommt wieder mal zusammen was nicht zusammen gehört, Finanznot einer Mini-GmbH ein untalentierter Möchtegern Spam Provider und ausreichend Unrechtsbewusstsein .....

  10. #770
    Mitglied
    Registriert seit
    15.12.2012
    Beiträge
    94

    Standard

    Erotik Spam von Enterkom UG / Prime Phonic GmbH / Dreamcatcher GmbH u.a. Geldnot in Harrislee?

    Weitere unzählige E-Mails später ....

    Bekomme seit geraumer Zeit Post, diese möchte ich Euch nicht vorenthalten:

    Von: [Link nur für registrierte Mitglieder sichtbar. ]
    Betreff: Kira hat Dich auf einem Foto verlinkt!
    An: XXXXXX(at)XXXXXX.XX

    Nachrichteninhalt:
    Hallo,

    Kira hat Dich auf einem Foto verlinkt.

    Klicke hier, um das Foto anzusehen:

    direkt-foto.com/55225458752214555480/

    Beste Grüße,
    Dein Serviceteam

    Schauen wir uns zuerst einmal den E-Mailheader an:

    header:
    01: From - Sat May 31 xx:xx:xx 2014
    02: X-Account-Key: account8
    03: X-UIDL: [UID filtered]
    04: X-Mozilla-Status: 0000
    05: X-Mozilla-Status2: 00000000
    06: X-Mozilla-Keys:
    07:
    08: Return-Path: bounce[BOUNCE filtered]@direkt-foto.com
    09: Received: from j2-1.cmiweb.de ([134.119.9.173]) by xx-xxxx.xxxxxx.xxx (mxweb107)
    10: with ESMTP (Nemesis) ID: [ID filtered]
    11: 31 May 2014 xx:xx:xx +0200
    12: Received: by j2-1.cmiweb.de ID: [ID filtered]
    13: DKIM-Signature: v=1; a=rsa-sha256; s=c; d=direkt-foto.com; l=191;
    14: t=1401527643; c=relaxed/relaxed;
    15: h=mime-version:content-type:content-transfer-encoding:from:to:subject:message-id:date;
    16: xxxxx
    17: DomainKey-Signature: a=rsa-sha1; c=nofws; d=direkt-foto.com; s=c;
    18: h=mime-version:content-type:content-transfer-encoding:from:to:subject:message-id:date;
    19: xxxxx
    20: MIME-Version: 1.0
    21: Content-Type: text/plain; charset=ISO-8859-1
    22: Content-Transfer-Encoding: quoted-printable
    23: From: Foto-Benachrichtigung <notify [at] direkt-foto.com>
    24: Return-Path: bounce[BOUNCE filtered]@direkt-foto.com
    25: To: poor [at] spamvictim.tld
    26: Subject: Kira hat Dich auf einem Foto verlinkt!
    27: Message-ID: [ID filtered]
    28: User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:24.0) Gecko/20100101
    29: Thunderbird/24.3.0
    30: List-Unsubscribe:
    31: <http://www.direkt-foto.com/abm/xxxxxxxxxx/xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx/>,
    32: <mailto:u-xxxxxxxxxxxxxxxxxxxxxxxxxx [at] direkt-foto.com>
    33: Date: Sat, 31 May 2014 xx:xx:xx +0200
    34: Envelope-To: <poor [at] spamvictim.tld>
    35: X-UI-Filterresults: xxxxxxxxxxxxxxxx

    Spamcop sagt hierzu:

    Hostname verified: j2-1.cmiweb.de
    XXXXX.XXX received mail from sending system 134.119.9.173

    Hier die passenden Whois Angaben:

    whois:134.119.9.173
    whois:cmiweb.de

    Und hier die passenden Whois Domain Angaben:
    whois:direkt-foto.com

    Damit die Seite nicht von den Suchmaschinen und Waybackmaschinen erfasst wird, sind entsprechende Daten in der robot.txt hinterlegt.

    Die Domain direkt-foto.com wird Server seitig auf folgende Domain umgeleitet:

    dein-bild-online.com

    whois:dein-bild-online.com

    Dort erwartet dann den Nutzer eine Seite im Facebook-Stile, auf der sich leicht bekleidete Damen präsentieren und auf der man sich dann Anmelden soll!

    Hinter den AGB Link findet man folgende Adresse:

    joyflirter.com/agb.php

    Der entsprechende Betreiber findet man hier:
    whois:joyflirter.com

    oder kann hier erfragt werden: denic.de

    Und hier: handelsregister.de

    Weitere Informationen können hier bezogen werden: bundesanzeiger.de

    Die Webseite wird augenscheinlich von folgender Unternehmung betrieben:
    Dreamcatcher GmbH

    Der Registrar ist: KEY-SYSTEMS GMBH

    Und da kommt wieder mal zusammen was nicht zusammen gehört, Finanznot einer Mini-GmbH, sfip84 Hosting und mehr UG & KEY-SYSTEMS GMBH und ausreichend Unrechtsbewusstsein .....

Stichworte

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen