Seite 20 von 22 ErsteErste ... 101819202122 LetzteLetzte
Ergebnis 191 bis 200 von 214

Thema: Spam für Datensammelportal der CEOO Marketing GmbH, Zürich

  1. #191
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.591

    Standard


    header:
    01: Received: from gfdgdssdgdsgd.ggsgfdgfd.gfg ([68.66.251.135]) by mx-ha.gmx.net
    02: (mxgmx009 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
    03: for <x>; Tue, 30 May 2023 xx:xx:xx +0200
    Beworbene Domain IP Adresse(n) Weiterleitung (j/n)
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /jdF178
    ?utm_source=hs_email
    &utm_medium=email
    &utm_content=2
    &_hsenc=*schnapp*
    &_hsmi=2
    whois:2a00:1450:4016:80a::2001
    whois:142.251.36.225
    [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /?a=1151
    &oc=*schnapp*
    &c=*schnapp*
    &m=*schnapp*
    &s1=*schnapp*
    whois:34.90.165.178 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /?subId=1151
    &subIdentifier=*schnapp*
    whois:188.95.252.52 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /de
    ,bahn
    ,karte
    ,100
    ,gewinnen
    ,tmp
    ,192
    ,(old
    ,178)
    ,optin
    ,popup
    ,ceoo
    ,aff_2392.html
    ?subIdentifier=*schnapp*
    &subId=1151
    &idCampaignAd=0
    &idPartner=1493
    whois:188.95.252.33 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /campaign_3716.html
    ?coyoteAffiliTokenId=*schnapp*
    &
    whois:188.95.252.33 [ ] ja / [X] nein
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  2. #192
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.591

    Standard

    Sieh' mal an: diese [Link nur für registrierte Mitglieder sichtbar. ] spamt jetzt auch für CEOO Marketing GmbH.

    header:
    01: Received: from aroundyou.live ([216.71.122.75]) by mx-ha.gmx.net (mxgmx008
    02: [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
    03: <x>; Fri, 16 Jun 2023 xx:xx:xx +0200
    Beworbene Domain IP Adresse(n) Weiterleitung (j/n)
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /banner.php?id=44
    &url=//whois:norsarchos.com
    ?*schnapp*
    whois:84.255.234.163 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /?*schnapp*
    whois:107.6.170.154 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /*schnapp*
    /*schnapp*
    /?sub2=82_216.71.122.75_135_*schnapp*
    &sub3=*schnapp*
    whois:185.130.206.151 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /?subId=1004
    &subIdentifier=*schnapp*
    whois:188.95.252.53 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /de,aff_2276.html
    ?subIdentifier=*schnapp*
    &subId=1004
    &idCampaignAd=0
    &idPartner=1893
    whois:188.95.252.33 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /campaign_3542.html
    ?coyoteAffiliTokenId=*schnapp*
    &
    whois:188.95.252.33 [ ] ja / [X] nein
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  3. #193
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.591

    Standard


    header:
    01: Received: from establish.stillhappy.org ([146.59.123.79]) by mx-ha.gmx.net
    02: (mxgmx109 [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
    03: for <x>; Wed, 12 Jul 2023 xx:xx:xx +0200
    Beworbene Domain IP Adresse(n) Weiterleitung (j/n)
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /view.php
    ?mid=-1
    &url=//whois:phputils.org
    ?*schnapp*
    whois:45.33.7.123 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /?*schnapp*
    whois:198.20.101.78 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /*schnapp*
    /*schnapp*
    /?sub2=82_146.59.123.79_135_*schnapp*
    &sub3=*schnapp*
    whois:154.16.202.76 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /?subId=1004
    &subIdentifier=*schnapp*
    whois:188.95.252.53 [ ] ja / [X] nein
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  4. #194
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.050

    Standard

    Und wieder dieselben Banditen:


    header:
    01: Received: from NAM10-BN7-obe.outbound.protection.outlook.com
    02: ([40.107.92.70])
    03: by mx-ha.gmx.net (mxgmx006 [212.227.15.9]) with ESMTPS (Nemesis) ID: [ID filtered]
    04: X-MS-Exchange-CrossTenant-OriginalAttributedTenantConnectingIp:
    05: TenantId=b9bc5334-f24f-4678-8527-70d5d4114c52;Ip=[143.42.192.232];Helo=[172-105-101
    06: 202.ip.linodeusercontent.com]

    Hallo xxxxx @ gmx.de,

    wir verlosen unter allen REWE-Kunden in Deutschland 500€ REWE-Gutscheine.

    Wenn Sie an der Verlosung teilnehmen möchten und sich die Chance auf den
    Hauptgewinn sichern möchten, dann bestätigen Sie Ihre Teilnahme bitte hier:

    » BESTÄTIGEN «


    Mit freundlichen Grüßen
    Rene Jung
    - Kundendienst -
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    IP: 172.67.8.238 -> AS13335 - Cloudflare, Inc.

    weiter auf:

    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    IP: 192.229.233.50 -> AS15133 - Edgecast Inc.

    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    IP: 65.98.109.101 -> AS25653 - FortressITX

    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    IP: 188.95.252.53 -> AS197518 - Rackmarkt SL
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  5. #195
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.591

    Standard

    Schon kaputtgespielt.
    Angehängte Grafiken Angehängte Grafiken
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  6. #196
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.050

    Standard

    Zitat Zitat von schara56 Beitrag anzeigen
    Schon kaputtgespielt.
    Ich spiele halt gern...
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  7. #197
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.591

    Standard


    header:
    01: Received: from testinggift.online ([185.99.133.155])
    02: by smtp-relay.gmail.com with ESMTPS ID: [ID filtered]
    03: for <x>
    04: (version=TLS1 cipher=ECDHE-ECDSA-AES128-SHA bits=128/128);
    05: Wed, 19 Jul 2023 xx:xx:xx -0700 (PDT)
    Beworbene Domain IP Adresse(n) Weiterleitung (j/n)
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /?click=*schnapp*
    /*schnapp*
    whois:116.202.133.133 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /*schnapp*
    /*schnapp*
    whois:45.14.114.214 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /?a=1955
    &oc=*schnapp*
    &c=*schnapp*
    &m=*schnapp*
    &s1=*schnapp*
    &s2=*schnapp*
    &s3=*schnapp*
    whois:54.229.43.107
    whois:18.203.53.203
    whois:52.215.9.4
    [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /?a=1955
    &oc=*schnapp*
    &c=*schnapp*
    &m=*schnapp*
    &s1=*schnapp*
    &s2=*schnapp*
    &s3=*schnapp*
    &ckmguid=*schnapp*
    whois:35.241.249.45 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /?subId=1955
    &subIdentifier=*schnapp*
    whois:188.95.252.53 [ ] ja / [X] nein
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  8. #198
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.050

    Standard

    Natürlich lassen dies die Gauner nicht auf sich sitzen und legen nach:


    header:
    01: Received: from APC01-TYZ-obe.outbound.protection.outlook.com
    02: ([40.107.117.40])
    03: by mx-ha.gmx.net (mxgmx009 [212.227.15.9]) with ESMTPS (Nemesis) ID: [ID filtered]
    04: Received: from ucsloikaw.edu.mm (51.158.176.46) by
    05: HK3PEPF0000021E.mail.protection.outlook.com (10.167.8.40) with
    06: Microsoft SMTP Server ID: [ID filtered]

    Wir verlosen ein Gutschein von Decathlon im Wert von 1.000 Euro!


    Guten Tag ,

    derzeit informieren wir alle möglichen Exklusiv-Gewinner!

    Demzufolge erfreut es uns, Ihnen mitteilen zu können, dass Sie zu den
    ausgewählten Personen gehören, die für die endgültige Verlosung eines
    Decathlon-Gutscheins im Wert von 1000€ in Betracht gezogen werden!

    1. Barbaraaus Berlin @ gmx . de

    2. xxx

    3. Rudolf aus Bamberg@hotmail . com

    Machen Sie jetzt mit und haben Sie die Möglichkeit, einen
    1000€-Gutschein von Decathlon zu gewinnen!

    Viel Spaß und viel Erfolg!

    Team-Gewinner
    Ich möchte gewinnen
    whois: [Link nur für registrierte Mitglieder sichtbar. ]

    Weiterleitungen:

    whois: [Link nur für registrierte Mitglieder sichtbar. ]

    whois: [Link nur für registrierte Mitglieder sichtbar. ]

    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    IP: 188.95.252.53 -> AS197518 - Rackmarkt SL

    eindeutig:

    Avira: Phishing
    CRDF: Malicious
    CyRadar: Malicious
    Kaspersky: Phishing
    Lionic: Phishing
    Netcraft: Malicious
    Seclookup: Malicious
    Sophos: Phishing
    Yandex Safebrowsing: Phishing
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  9. #199
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.591

    Standard

    Zitat Zitat von kjz1 Beitrag anzeigen
    ...] IP: 188.95.252.53 -> AS197518 - Rackmarkt SL [...
    Das ist immer, immer CEOO Marketing GmbH.
    Das Spannende kommt auch erst wenn man die "Umfrage" durchläuft:
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/de,decathlon,1000,192optinpop,ceoo,aff_2220.html?subIdentifier=1392965667&subId=474220&idCampaignAd=0&idPartner=1484
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  10. #200
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.050

    Standard

    Dies sollten wieder dieselben Gauner sein:


    header:
    01: Received: from NAM10-BN7-obe.outbound.protection.outlook.com
    02: ([40.107.92.48])
    03: by mx-ha.gmx.net (mxgmx006 [212.227.15.9]) with ESMTPS (Nemesis) ID: [ID filtered]
    04: X-MS-Exchange-CrossTenant-OriginalAttributedTenantConnectingIp:
    05: TenantId=b9bc5334-f24f-4678-8527-70d5d4114c52;Ip=[208.115.230.242];Helo=[ikkhdzdtfe
    06: net]

    IP: 208.115.230.242 -> AS46475 - Limestone Networks, Inc.

    Gewinn-iPhone14

    » JETZT«
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    IP: 52.72.74.40 -> AS14618 - Amazon.com, Inc.

    weiter auf:

    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    IP: 188.95.252.33 -> master.ceoo.cli.rackmarkt.com

    G-Data: Phishing
    Seclookup: Malicious

    Domain: gewinn24-7.de
    Nserver: ns2.inwx.ch
    Nserver: ns3.inwx.eu
    Nserver: ns.inwx.ch
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen