Ergebnis 1 bis 7 von 7

Thema: JoeJob gegen den Burrenblog

  1. #1
    Medien- & Kaffeeguru Avatar von truelife
    Registriert seit
    28.01.2006
    Ort
    Vals (Graubünden)
    Beiträge
    19.337

    Standard JoeJob gegen den Burrenblog


    header:
    01: Return-Path: <byuatd [at] cnleder.com>
    02: Received: from otlichnik.planetahost.ru ([93.94.148.26]) by mx-ha.gmx.net
    03: (mxgmx001) with ESMTP (Nemesis) ID: [ID filtered]
    04: Received: from 36.216.88.66 by willowrunairport.com (via HTTP); Fri, 18 Dec 2015
    05: xx:xx:xx +0400
    06: MIME-Version: 1.0
    07: From: "Maria" <rbjoikzhp [at] willowrunairport.com>
    08: Reply-To: "Maria" <weu [at] willowrunairport.com>

    Besuch lohnt sich

    [Link nur für registrierte Mitglieder sichtbar. ]

    obqiojjajtcsbkrhnwhuegynhfqfcdhqpexuzpywfntfezuejhtsbrohzdytqeyhqkpqypzqhdxndchk ettverdgygnfriewxhzrgnicziutyjydrffyaeuveeqemirqsudjydpzhlnjkebgjfjjqiriustvhbna jegjilnmixkdctwscivjwegkoqjmljmpkudjtosnskgkgaeawkomxlfnrtspejexmbblmmavnougyqvg csuwkzszxnkbienivesaicoazvdiuzyw
    &


    header:
    01: Return-Path: <kherwah [at] wies-faszinatour.de>
    02: Received: from 212.227.17.5 ([83.105.84.29]) by mx-ha.gmx.net (mxgmx112) with
    03: ESMTP (Nemesis) ID: [ID filtered]
    04: Received: from 41.48.155.192 by 151.80.15.87; Fri, 18 Dec 2015 xx:xx:xx +0600
    05: From: "Linus" <ojezsutmedeemq [at] xiaoerkong.com>
    06: Reply-To: "Linus" <wblqnkwrp [at] xiaoerkong.com>

    Download Virus

    [Link nur für registrierte Mitglieder sichtbar. ]
    Insbesondere den Passus "Download Virus" hatten wir auch bei diesen MLM-Aufklärer-JoeJob schonmal: [Link nur für registrierte Mitglieder sichtbar. ]
    "Eine Rose wird auch im Himmel noch ein Rose sein, aber sie wird zehnmal süßer duften." - Luisa † 26.10.2009
    Spende an Antispam / Hilfe für Neulinge / Forenregeln / Nettiquette / Das Antispam - Lexikon / Werden Sie Mitglied
    "Das Internet ist für uns alle Neuland." - Bundeskanzlerin Angela Merkel (19.06.2013)
    smayer@public-files.de smayer@fantasymail.de

  2. #2
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.071

    Standard

    Ja, der ist hier auch mehrfach aufgeschlagen. Da hat man wohl wieder den Richtigen auf die Zehen getreten. Auf der Website ist es aber auch schon vermerkt:

    Achtung derzeit werden tausende Spam-Mails mit einem Link zu meinem Blog versendet! Ich bin weder der Versender noch der Auftraggeber dieser Spam-Mails. Diese Attacken dienen lediglich dazu mich und Herrn Pütz zu diskreditieren. Senden Sie uns erhaltene Spammails direkt zu sofern ihnen dies möglich ist. Wichtig ist der Email-Header muss in der Mail enthalten sein. Wir werden diese direkt durch unser Programm laufen lassen um den oder die Verursacher zu identifizieren!

    Sobald ich neues Erfahre, werde ich die Updates hier posten.
    Wobei mich gewisse Eigenheiten der Joe Job Mails irgendwie verdammt an einen kleinen Rotzer erinnern...
    Geändert von kjz1 (18.12.2015 um 08:46 Uhr)
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  3. #3
    Medien- & Kaffeeguru Avatar von truelife
    Registriert seit
    28.01.2006
    Ort
    Vals (Graubünden)
    Beiträge
    19.337

    Standard

    Nicht nur dich kjz1, nicht nur dich...

    Da passt auch der vorherige JoeJob ins Bild.
    "Eine Rose wird auch im Himmel noch ein Rose sein, aber sie wird zehnmal süßer duften." - Luisa † 26.10.2009
    Spende an Antispam / Hilfe für Neulinge / Forenregeln / Nettiquette / Das Antispam - Lexikon / Werden Sie Mitglied
    "Das Internet ist für uns alle Neuland." - Bundeskanzlerin Angela Merkel (19.06.2013)
    smayer@public-files.de smayer@fantasymail.de

  4. #4
    Medien- & Kaffeeguru Avatar von truelife
    Registriert seit
    28.01.2006
    Ort
    Vals (Graubünden)
    Beiträge
    19.337

    Standard

    Der Burrenblog veröffentlicht ständig Updates der Lage. man hat den Verursacher angeblich auch identifizieren können, er wurde zuvor im Blog - o Wunder - mehrfach benannt.
    "Eine Rose wird auch im Himmel noch ein Rose sein, aber sie wird zehnmal süßer duften." - Luisa † 26.10.2009
    Spende an Antispam / Hilfe für Neulinge / Forenregeln / Nettiquette / Das Antispam - Lexikon / Werden Sie Mitglied
    "Das Internet ist für uns alle Neuland." - Bundeskanzlerin Angela Merkel (19.06.2013)
    smayer@public-files.de smayer@fantasymail.de

  5. #5
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.603

    Standard

    Man beachte das typische %-Zeichen:

    header:
    01: Received: from 212.227.15.9 ([199.236.68.166]) by mx-ha.gmx.net (mxgmx004)
    02: with ESMTP (Nemesis) ID: [ID filtered]
    03: <x>; Fri, 18 Dec 2015 xx:xx:xx +0100
    04: Received: by %238.176.126.65; Fri, 18 Dec 2015 xx:xx:xx -0300
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  6. #6
    Verbalakrobat Avatar von Goofy
    Registriert seit
    17.07.2005
    Ort
    Überall und nirgends
    Beiträge
    24.822

    Standard

    Ist wohl ein Rotzer-Zinken.
    Goofy
    ______________________________
    Weisheiten des Trullius L. Guficus, 80 v.Chr.:
    "Luscinia, te pedem supplodere audio" - Nachtigall, ick hör dir trapsen
    "Vita praediolum eculeorum non est" - Das Leben ist kein Ponyhof
    "Avia mea in stabulo gallinario rotam automotam vehit" - Meine Oma fährt im Hühnerstall Motorrad
    "Sed illi, dicito: me in ano lambere potest" - Jenem aber, sag es ihm: er kann mich am Arsch lecken

  7. #7
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.071

    Standard

    Der Kleine rotzt weiter, jetzt sind die T-Online Adressen dran:


    header:
    01: Received: from alfinaclub.ru ([89.250.166.75]) by mailin62.aul.t-online.de
    02: with smtp ID: [ID filtered]

    Und da T-Online einen effektiven Rotzer-Filter hat, auch noch mit Google (yes, we are evil) Redirector und Spamprosa:

    <body>
    <p>Deine Mutter ist ne Hure und zeigt sich hier nackt</p>
    <p><a href="https://www.google.de/url?sa=t&rct=j&q=&esrc=s&source=web&cd=1&
    cad=rja&uact=8&ved=0ahUKEwjTueXxoe3JAhWBkw8KHQAWB0YQFggcMAA&url=http%3A%2F%2
    Fburrenblog.com%2F&usg=AFQjCNEtGQ0BXOLVTb0vyH_gO0PVEhL0iw&bvm=bv.110151844,d
    .bGQ">Hier klicken</a></p>
    </body>
    </html>
    <noscript>
    tdoeufuai czmejas zeihlcjul koztlevtk jyoedgoa xnaxik iuixuoje
    </noscript>
    <noscript>
    gdmovotwe ygqioi soacftji hagoaay nucyhoio kymoxg zacysoh
    </noscript>
    Ansonsten aber: pure Verzweiflung eines Ganoven, dem man ordentlich auf die Zehen getreten hat...
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen