Spam für Datensammelportal der CEOO Marketing GmbH, Zürich

**schara56** · 27.04.2023, 13:37

Zitat von hoppala

21.04. meinst du. [...

Ja, 21.04. meine ich.

Zitat von hoppala

...] Und das wäre wirklich verhältnismäßig flott, wobei die Wegwerf-Domains der Spammer nicht für eine lange Lebensdauer ausgelegt sind [...

Wobei sich dieser kameldungliebende Affiliate bei mir mit CEOO nicht mehr gemeldet hat. Nur noch sein scheiß IPTV kommt rein.

Gibt aber genügend andere Affiliates, die für CEOO spammen, Nr. 471415 zum Beispiel:

header:

01: Received: from hopepersonal.com ([103.72.79.165]) by mx-ha.gmx.net (mxgmx014
02:  [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
03:  <x>; Tue, 25 Apr 2023 xx:xx:xx +0200

Beworbene Domain	IP Adresse(n)	Weiterleitung (j/n)
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /rd /schnapp	^whois:185.176.221.162	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /track /schnapp	^whois:185.176.221.162	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /schnapp /schnapp /schnapp /schnapp	^whois:95.211.81.164	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /?subId=471415 &subIdentifier=schnapp	^whois:188.95.252.52	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /de ,bahn ,karte ,100 ,gewinnen ,tmp ,192 ,(old ,178) ,optin ,popup ,ceoo ,aff_2392.html ?subIdentifier=schnapp &subId=471415 &idCampaignAd=0 &idPartner=1484	^whois:188.95.252.33	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /campaign_3716.html ?coyoteAffiliTokenId=schnapp &	^whois:188.95.252.33	[ ] ja / [X] nein

**schara56** · 27.04.2023, 19:52

Wär hat's erfunden?

header:

01: Received: from metrip.de ([216.137.189.27]) by mx-ha.gmx.net (mxgmx006
02:  [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
03:  <x>; Thu, 27 Apr 2023 xx:xx:xx +0200

Beworbene Domain	IP Adresse(n)	Weiterleitung (j/n)
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /rd /schnapp	^whois:185.176.221.162	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /track /schnapp	^whois:185.176.221.162	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /schnapp /schnapp /schnapp /schnapp	^whois:95.211.81.164	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /?subId=471415 &subIdentifier=schnapp	^whois:188.95.252.52	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /de ,bahn ,karte ,100 ,gewinnen ,tmp ,192 ,(old ,178) ,optin ,popup ,ceoo ,aff_2392.html ?subIdentifier=schnapp &subId=471415 &idCampaignAd=0 &idPartner=1484	^whois:188.95.252.33	[X] ja / [ ] nein

Code:

canonical name 	gewinn-ometer.com.
aliases 	
addresses 	188.95.252.33

Service scan
FTP - 21	Error: TimedOut
SMTP - 25	Error: TimedOut
HTTP - 80	Error: TimedOut
POP3 - 110	Error: TimedOut
IMAP - 143	Error: TimedOut
HTTPS - 443	Error: TimedOut

**kjz1** · 28.04.2023, 09:04

Und bei Namecheap würde ich vermuten, dass man Spamski direkt 10 'frische' Domains als Ersatz angeboten hat. Sprich: Spammer-Domains sind für die Registrare ein gutes Geschäft und ohne Spammer (wohl die einzigen Kunden, die ständig Nachschub benötigen), wären einige Registrare längst pleite...

**schara56** · 30.04.2023, 05:21

header:

01: Received: from EUR05-DB8-obe.outbound.protection.outlook.com ([52.100.20.226])
02:  by mx-ha.gmx.net (mxgmx103 [212.227.17.5]) with ESMTPS (Nemesis) id
03:  x for <x>; Sat, 29 Apr 2023
04:  xx:xx:xx +0200
05: [...]
06: X-MS-Exchange-CrossTenant-OriginalAttributedTenantConnectingIp:
07: 	TenantId=09bdc20f-8416-4f71-83b2-8a2aab38ee6f;Ip=[190.92.148.198];Helo=[sparkinbox
08: 	.onmicrosoft.com]

Beworbene Domain	IP Adresse(n)	Weiterleitung (j/n)
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /rd /schnapp	^whois:152.89.245.239	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /track /schnapp	^whois:152.89.245.239	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /?a=1951 &oc=schnapp &c=schnapp &m=schnapp &s1=SPARK-11 &s2=schnapp &s3=schnapp	^whois:35.233.80.224	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /?subId=1951 &subIdentifier=schnapp	^whois:188.95.252.52	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /de ,bahn ,karte ,100 ,gewinnen ,tmp ,192 ,(old ,178) ,optin ,popup ,ceoo ,aff_2392.html ?subIdentifier=schnapp &subId=1951 &idCampaignAd=0 &idPartner=1493	^whois:188.95.252.33	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /campaign_3716.html ?coyoteAffiliTokenId=schnapp &	^whois:188.95.252.33	[ ] ja / [X] nein

**schara56** · 30.04.2023, 05:25

Zitat von kjz1

Und bei Namecheap würde ich vermuten, dass man Spamski direkt 10 'frische' Domains als Ersatz angeboten hat. [...

Ich beobachte aktuell, dass die Spammer Namecheap eher meiden.

[Link nur für registrierte Mitglieder sichtbar. ]

Code:

Domain Name: HEENIA.COM
Registry Domain ID: 2768911336_DOMAIN_COM-VRSN
Registrar WHOIS Server: whois.ccdomain.co.kr
Registrar URL: http://www.cosmotown.com
Updated Date: 2023-04-13T08:21:56Z
Creation Date: 2023-03-29T17:00:14Z
Registry Expiry Date: 2024-03-29T17:00:14Z
Registrar: Cosmotown, Inc.

[Link nur für registrierte Mitglieder sichtbar. ]

Code:

Domain Name: GRAPEFORT.COM
Registry Domain ID: 2698582097_DOMAIN_COM-VRSN
Registrar WHOIS Server: whois.fastdomain.com
Registrar URL: http://www.fastdomain.com
Updated Date: 2022-06-01T13:40:29Z
Creation Date: 2022-05-24T14:13:50Z
Registry Expiry Date: 2023-05-24T14:13:50Z
Registrar: FastDomain Inc.

Was mich fasziniert ist die Tatsache, dass ein Spammer über mehrere Affiliateprogramme die gleiche ID verwendet - Beispiel: 1951
[Link nur für registrierte Mitglieder sichtbar. ]
[Link nur für registrierte Mitglieder sichtbar. ]
[Link nur für registrierte Mitglieder sichtbar. ]

**kjz1** · 30.04.2023, 13:29

Zitat von schara56

Was mich fasziniert ist die Tatsache, dass ein Spammer über mehrere Affiliateprogramme die gleiche ID verwendet - Beispiel: 1951

Na ja, in der Branche 'Tarnen, Tricksen, Täuschen, Betrügen' würde mich nicht wundern, wenn da zwischen Spamski und Affiliateprogramm (hust!?!...) noch ein Vermittler sitzen würde,
der dann jeweils dieselbe Nummer 'zwischenschaltet'.

**schara56** · 30.04.2023, 14:32

Zitat von kjz1

...] zwischen Spamski und Affiliateprogramm [....

Die einzige Gemeinsamkeit, die ich hier sehe ist Google / Google-User-Content
^whois:grapefort.com - ^whois:35.233.80.224
^whois:cluaboa.com - ^whois:35.195.74.163
^whois:goodwolder.com - ^whois:34.76.75.249
^whois:wenkerjam.com - ^whois:34.76.189.27

**schara56** · 04.05.2023, 09:40

header:

01: Received: from metrip.de ([216.137.189.27]) by mx-ha.gmx.net (mxgmx109
02:  [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
03:  <x>; Thu, 04 May 2023 xx:xx:xx +0200

header:

01: Received: from metrip.de ([216.137.189.27]) by mx-ha.gmx.net (mxgmx006
02:  [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
03:  <x>; Thu, 04 May 2023 xx:xx:xx +0200

Beworbene Domain	IP Adresse(n)	Weiterleitung (j/n)
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /rd /schnapp	^whois:185.176.221.162	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /track /schnapp	^whois:185.176.221.162	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /schnapp /schnapp /schnapp /schnapp	^whois:95.211.81.164	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /?subId=471415 &subIdentifier=schnapp	^whois:188.95.252.52	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /de ,bahn ,karte ,100 ,gewinnen ,tmp ,192 ,(old ,178) ,optin ,popup ,ceoo ,aff_2392.html ?subIdentifier=schnapp &subId=471415 &idCampaignAd=0 &idPartner=1484	^whois:188.95.252.33	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /campaign_3716.html ?coyoteAffiliTokenId=schnapp &	^whois:188.95.252.33	[ ] ja / [X] nein

**schara56** · 05.05.2023, 11:30

header:

01: Received: from metrip.de ([216.137.189.27]) by mx-ha.gmx.net (mxgmx008
02:  [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
03:  <x>; Fri, 05 May 2023 xx:xx:xx +0200

header:

01: Received: from metrip.de ([216.137.189.27]) by mx-ha.gmx.net (mxgmx108
02:  [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
03:  <x>; Fri, 05 May 2023 xx:xx:xx +0200

Beworbene Domain	IP Adresse(n)	Weiterleitung (j/n)
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /rd /schnapp	^whois:185.176.221.162	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /track /schnapp	^whois:185.176.221.162	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /schnapp /schnapp /schnapp /schnapp	^whois:95.211.81.164	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /?subId=471415 &subIdentifier=schnapp	^whois:188.95.252.52	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /de ,bahn ,karte ,100 ,gewinnen ,tmp ,192 ,(old ,178) ,optin ,popup ,ceoo ,aff_2392.html ?subIdentifier=schnapp &subId=471415 &idCampaignAd=0 &idPartner=1484	^whois:188.95.252.33	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /campaign_3716.html ?coyoteAffiliTokenId=schnapp &	^whois:188.95.252.33	[ ] ja / [X] nein

**schara56** · 05.05.2023, 11:36

header:

01: Received: from metrip.de ([216.137.189.27]) by mx-ha.gmx.net (mxgmx115
02:  [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
03:  <x>; Fri, 05 May 2023 xx:xx:xx +0200

header:

01: Received: from metrip.de ([216.137.189.27]) by mx-ha.gmx.net (mxgmx016
02:  [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
03:  <x>; Fri, 05 May 2023 xx:xx:xx +0200

Beworbene Domain	IP Adresse(n)	Weiterleitung (j/n)
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /rd /schnapp	^whois:185.176.221.162	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /track /schnapp	^whois:185.176.221.162	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /schnapp /schnapp /schnapp /schnapp	^whois:95.211.81.164	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /de ,amazon ,1000 ,s22 ,178 ,optin ,popup ,aff_2217.html ?idPartner=1484 &idCampaignAd=0 &subId=471415 &subIdentifier=schnapp	^whois:188.95.252.33	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /campaign_3461.html ?coyoteAffiliTokenId=schnapp &	^whois:188.95.252.33	[ ] ja / [X] nein

Thema: Spam für Datensammelportal der CEOO Marketing GmbH, Zürich

Themen-Optionen

Anzeige

Lesezeichen

Lesezeichen

Berechtigungen