[Sammelthread] Sie haben gewonnen - Aldi, Edeka, Mediamarkt und Co.

[kjz1]

Von denselben Ganoven:

header:

01: Received: from tgw.blibli.com ([38.39.202.153]) by mx-ha.gmx.net (mxgmx015
02:  [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
03:  <x>; Tue, 17 Sep 2019 xx:xx:xx +0200

Gewinne das iPhone 11, sei schnell!

^whois: [Link nur für registrierte Mitglieder sichtbar. ]
IP: 46.248.190.217 -> webroom2018.serweryiq.pl

weiter auf:

^whois: [Link nur für registrierte Mitglieder sichtbar. ]
IP: 185.128.34.117 -> NL-GIDPRO

[schara56]

...] ^whois: [Link nur für registrierte Mitglieder sichtbar. ]
IP: 185.128.34.117 -> NL-GIDPRO

Siehe auch [Link nur für registrierte Mitglieder sichtbar. ].

[kjz1]

Wieder dieselben Ganoven, jedoch ohne die hunderte von Links, jedoch mit reverse proxies in den Niederlanden:

header:

01: Received: from ysld.blibli.com ([38.39.202.141]) by mx-ha.gmx.net (mxgmx016
02:  [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
03:  <x>; Wed, 18 Sep 2019 xx:xx:xx +0200

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

header:

01: Received: from avm.blibli.com ([38.39.202.164]) by mx-ha.gmx.net (mxgmx015
02:  [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
03:  <x>; Wed, 18 Sep 2019 xx:xx:xx +0200

^whois: [Link nur für registrierte Mitglieder sichtbar. ]


beide Redirects auf:

^whois: [Link nur für registrierte Mitglieder sichtbar. ]
IP: 185.128.34.117 -> NL-GIDPRO

[insider]

header:

01: Return-Path: <x [at] yahoo.com>
02: Received: from static.184.47.201.195.clients.your-server.de ([195.201.47.184])
03: 	by mx-ha.web.de (mxweb011 [212.227.15.17]) with ESMTP (Nemesis) ID: [ID filtered]

Mạchẹn Sıẹ jẹmạndẹn glücklıch mıt Mạrc Jạcȯbs Dạısy Sunshınẹ
EINFÜHRUNG DES NEUEN DAISY Sunshine Eau de Toilette. Daisy Marc Jacobs ist derselbe klassische, pure Duft, der bezaubernd einfach und von unverkennbarer Qualität ist. Es versetzt Sie an einen Ort, der optimistisch, schön und rein ist. Der Duft verkörpert die Essenz des Gänseblümchen-Mädchens, das ihn trägt: zeitlos und doch jung geblieben. Es erinnert daran, offen, liebevoll und verspielt zu sein und dabei positive Energie auszustrahlen. Das Fläschchen verkörpert Raffinesse und Vintage-Charme. Die Gänseblume ist von ihrem Namen inspiriert und hat eine skurrile Flaschenform. Erhalten Sie es hier!
Mag diese E-Mails nicht? Hier abbestellen

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

[Arthur]

Führt weiter auf
^whois: [Link nur für registrierte Mitglieder sichtbar. ]

[kjz1]

Hier wieder ohne die Linkflut (vielleicht auch nur ein anderer Affiliate...):

header:

01: Received: from nuth.blibli.com ([38.39.202.136]) by mx-ha.gmx.net (mxgmx015
02:  [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
03:  <x>; Mon, 23 Sep 2019 xx:xx:xx +0200

Gewinnen Sie das neue iPhone XS Max!

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

weiter auf:

^whois: [Link nur für registrierte Mitglieder sichtbar. ]
IP: 136.144.203.108 -> vm017.virtio.cloud/TRANSIP-NL-VPS

[kjz1]

Diesmal getarnt als Telstra Newsletter, immer noch aktiv dank völlig skrupelloser Hoster:

header:

01: Received: from ysrcj.evacuating.xyz ([38.39.203.84]) by mx-ha.gmx.net
02:  (mxgmx015 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
03:  for <x>; Fri, 27 Sep 2019 xx:xx:xx +0200

IP: 38.39.203.84 -> COGENT

Sie haben die einmalige Chance Ihren Traumurlaub zu gewinnen!

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

weiter auf:

^whois: [Link nur für registrierte Mitglieder sichtbar. ]...
IP: 136.144.203.108 -> vm017.virtio.cloud/TRANSIP-NL-VPS

[kjz1]

Wieder als Telstra-Newsletter getarnt und wieder via Schwarzhut Gidpro aus NL (seit den multiplen Cyberbunkern und deren Hintermännern wundert mich da gar nichts mehr...):

header:

01: Received: from jxg.blibli.com ([38.39.202.139]) by mx-ha.gmx.net (mxgmx114
02:  [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
03:  <x>; Mon, 30 Sep 2019 xx:xx:xx +0200

IP: 38.39.202.139 -> jxg.blibli.com/Cogent

xxx wir suchen motivierte Produkttester für den Thermomixer.
Exclusive offers. Yours to pick and choose.

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

weiter auf:

^whois: [Link nur für registrierte Mitglieder sichtbar. ] ...
IP: 185.128.34.117 -> NL-GIDPRO

Gidpro ist bei Spamcop im Übrigen auch schon auf der schwarzen Liste, mit anderen Worten: Beschwerden sinnlos, dort in NL weiss man, was man tut...

[kjz1]

Wieder als Telstra-Newsletter getarnt:

header:

01: Received: from oxvjt.blibli.com ([38.39.202.168]) by mx-ha.gmx.net (mxgmx117
02:  [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
03:  <x>; Tue, 01 Oct 2019 xx:xx:xx +0200

IP: 38.39.202.168 -> twpr.blibli.com/Cogent

xxx wir bieten Ihnen exklusive Prämien über 50 US-Dollar!.

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

Activate Your Account

header:

01: Received: from ayw.evacuating.xyz ([38.39.203.81]) by mx-ha.gmx.net
02: (mxgmx114
03:  [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
04:  <x>; Tue, 01 Oct 2019 xx:xx:xx +0200

IP: 38.39.203.81 -> Cogent

xxx wir bieten Ihnen exklusive Prämien über 50 US-Dollar!.

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

Activate Your Account

Beides weiter auf:

^whois: [Link nur für registrierte Mitglieder sichtbar. ]
IP: 104.238.196.100 -> Infiltrate, LLC

[schara56]

...] ^whois: [Link nur für registrierte Mitglieder sichtbar. ]
IP: 104.238.196.100 -> Infiltrate, LLC

Lustig: mal ^whois:zoneopinion, mal [Link nur für registrierte Mitglieder sichtbar. ].