[Sammelthread] Sie haben gewonnen - Aldi, Edeka, Mediamarkt und Co.

[schara56]

@Aliena2020
Erbrich doch bitte nicht irgendwelchen HTML-Code hier in Postings. Zumindest umschließe das dann mit [code][/code]

Jedoch: interessant:

09: Received: from smtp10-224.aly-mta1.de ([51.195.94.223]) by mx-ha.web.de
10:  (mxweb011 [212.227.15.17]) with ESMTPS (Nemesis) ID: [ID filtered]
11:  for <Mein Name>; Tue, 10 Nov 2020 xx:xx:xx +0100

Dahinter gesteckt:

canonical name 	smtp10-224.aly-mta1.de.
aliases 	
addresses 	51.195.94.223

FTP - 21	Error: ConnectionRefused
SMTP - 25	220 aloy.beyondrm.com ESMTP
HTTP - 80	HTTP/1.1 301 Moved Permanently
Date: Tue, 10 Nov 2020 11:21:33 GMT
Server: Apache/2.4.43 (Unix) OpenSSL/1.1.1d PHP/7.3.16
Location: https://smtp10-224.aly-mta1.de/
Connection: close
Content-Type: text/html; charset=iso-8859-1
POP3 - 110	+OK <

[Link nur für registrierte Mitglieder sichtbar. 

]>
IMAP - 143	Error: ConnectionRefused
HTTPS - 443	Certificate validation errors: RemoteCertificateNameMismatch
Signature algorithm: sha256RSA
Public key size: 2048 bits
Issuer: CN=Thawte TLS RSA CA G1, OU=www.digicert.com, O=DigiCert Inc, C=US
Subject: CN=*.beyondrm.com
Subject Alternative Name: DNS Name=*.beyondrm.com, DNS Name=beyondrm.com
Serial number: 0BCAACE05D4B72170765BC36AC251787
Not valid before: 2019-04-04 00:00:00Z
Not valid after: 2021-05-03 12:00:00Z
SHA1 fingerprint: E57E3FE1CFD5F4B65A699C328C08BC3867E2A7F2

HTTP/1.1 200 OK
Date: Tue, 10 Nov 2020 11:21:36 GMT
Server: Apache/2.4.43 (Unix) OpenSSL/1.1.1d PHP/7.3.16
Last-Modified: Mon, 11 Jun 2007 18:53:14 GMT
ETag: "2d-432a5e4a73a80"
Accept-Ranges: bytes
Content-Length: 45
Connection: close
Content-Type: text/html

^whois: [Link nur für registrierte Mitglieder sichtbar. ]/impressum/

Beyond Relationship Marketing GmbH
Wendenstraße 21 B
20097 Hamburg
E-Mail: 

[Link nur für registrierte Mitglieder sichtbar. 

]

Vertretungsberechtigte Geschäftsführer
W* R*, F* M*

Inhaltliche Verantwortung gemäß § 55 RStV
F* M*
Umsatzsteuer-ID
DE 275 579 951

Registergericht: Amtsgericht Hamburg
Handesregisternummer: HRB 115252

[Aliena2020]

...dann erbitte ich eure Unterstützung bei der nächsten Spam-Mail, welchen Teil von den vielen Zeilen zu posten lohnt.
@schara56 :Ich schicke dir den gesamten Quelltext, dann sagst mir bitte. was davon hier nun erscheinen soll.

Danke schon mal vorab
Aliena

[schara56]

@Aliena2020
1) ich habe das mal in einen Thread verschoben, wo Dein Posting besser aufgehoben ist.
2) Du musst doch keinen Quelltext posten. Du kannst doch in der HTML-Ansicht das notwendige kopieren und dann mit einem [quote][/quote] umschlossen posten.
3) Die Spammer-URLs / Spammer-Links bitte mit [whois][/whois] umschlossen posten
4) Beim Header mache Dir keine Gedanken; mit [header][/header] umschließen und posten. Die Mods haben immer ein Auge auf die Header.

[kjz1]

Fake GMX Newsletter:

header:

01: Received: from mr85p00im-ztdg06021201.me.com ([17.58.23.189]) by
02: mx-ha.gmx.net
03:  (mxgmx117 [212.227.17.5]) with ESMTPS (Nemesis) ID: [ID filtered]
04:  for <x>; Fri, 27 Nov 2020 xx:xx:xx +0100
05: Received: from mr85p00im-ztdg06021201.me.com
06: (mr85p00im-ztdg06021201.me.com [17.58.23.189])
07: 	by mr85p00im-ztdg06021201.me.com (Postfix) with ESMTPS ID: [ID filtered]
08: 	Fri, 27 Nov 2020 xx:xx:xx +0000 (UTC)
09: Received: from localhost (mr21p00im-ztbu06103101.me.com [17.111.140.209])
10: 	by mr85p00im-ztdg06021201.me.com (Postfix) with ESMTP ID: [ID filtered]
11: 	Fri, 27 Nov 2020 xx:xx:xx +0000 (UTC)

Sehr geehrter kunde

Vielen Dank für Ihre Treue und Ihr Vertrauen in Service GMX.

Sie wurden aus vielen Teilnehmern ausgewählt.

Sie haben ein spezielles Geschenk gewonnen, das zur Lieferung bereit
ist, nachdem Sie die Lieferinformationen ausgefüllt haben

JA, ICH WILL MEIN IPHONE

Hinweis: Nachmeldungen werden nicht akzeptiert

We respect your privacy

Your personal data is controlled by Fox-IT Holding B.V., a company
registered in The Netherlands (Chamber of Commerce number: 27301623)
whose registered office is at Olof Palmestraat 6, 2616 LM Delft, The
Netherlands. Our local Data Privacy Manager can be contacted using the
following email address: [Link nur für registrierte Mitglieder sichtbar. ] or alternatively by writing
to the address above and marking it for the attention of the Data
Privacy Manager.

^whois: [Link nur für registrierte Mitglieder sichtbar. ]
IP: 166.62.27.58 -> AS26496 GoDaddy.com, LLC

Weiterleitung:

^whois: [Link nur für registrierte Mitglieder sichtbar. ]
IP: 104.27.154.201 -> AS13335 Cloudflare, Inc.

^whois: [Link nur für registrierte Mitglieder sichtbar. ]
IP: 104.24.126.29 -> AS13335 Cloudflare, Inc.

[schara56]

header:

01: Received: from news1.performance-mailing.com ([185.46.186.66]) by
02:  mx-ha.gmx.net (mxgmx114 [212.227.17.5]) with ESMTPS (Nemesis) id
03:  x for <x>; Sat, 05 Dec 2020
04:  xx:xx:xx +0100

Beworbene Domain	IP Adresse(n)	Weiterleitung (j/n)
whois: [Link nur für registrierte Mitglieder sichtbar. ] /link.php?M=*schnapp* &N=*schnapp* &L=*schnapp* &F=*schnapp*	whois:83.137.117.114	[X] ja / [ ] nein
whois: [Link nur für registrierte Mitglieder sichtbar. ] /aff_c?offer_id=*schnapp* &aff_id=6750 &aff_sub=SourceID &aff_sub2=*schnapp*	whois:52.51.153.200 whois:52.51.179.51 whois:63.35.168.84	[X] ja / [ ] nein
whois: [Link nur für registrierte Mitglieder sichtbar. ] /aff_r?offer_id=*schnapp* &aff_id=6750 &url=*schnapp* &offer_id=*schnapp* &aff_id=6750 &aff_sub=SourceID &transaction_id=*schnapp* &urlauth=*schnapp*	whois:52.51.153.200 whois:52.51.179.51 whois:63.35.168.84	[X] ja / [ ] nein
whois: [Link nur für registrierte Mitglieder sichtbar. ] /recruitment /bezahlung-fur-deine-meinung /?id=*schnapp* &offer_id=*schnapp* &aff_id=6750 &aff_sub=SourceID &transaction_id=*schnapp*	whois:2600:9000:2057:b200:1:caab:7f80:93a1 whois:2600:9000:2057:9400:1:caab:7f80:93a1 whois:2600:9000:2057:8e00:1:caab:7f80:93a1 whois:2600:9000:2057:ac00:1:caab:7f80:93a1 whois:2600:9000:2057:c000:1:caab:7f80:93a1 whois:2600:9000:2057:1400:1:caab:7f80:93a1 whois:2600:9000:2057:2600:1:caab:7f80:93a1 whois:2600:9000:2057:a600:1:caab:7f80:93a1 whois:13.35.254.20 whois:13.35.254.61 whois:13.35.254.6 whois:13.35.254.59	[ ] ja / [X] nein

Man beachte den [Link nur für registrierte Mitglieder sichtbar. ]

[kjz1]

header:

01: Received: from mail.only4you.vip ([207.244.234.58]) by mx-ha.gmx.net
02: (mxgmx015
03:  [212.227.15.9]) with ESMTPS (Nemesis) ID: [ID filtered]
04:  <x>; Mon, 07 Jun 2021 xx:xx:xx +0200
05: Received: from mail.only4you.vip (mail.only4you.vip [127.0.0.1])
06: 	by mail.only4you.vip (Postfix) with ESMTP ID: [ID filtered]
07: 	for <x>; Mon,  7 Jun 2021 xx:xx:xx +0000 (UTC)
08: Received: from mail.only4you.vip ([127.0.0.1])
09: 	by mail.only4you.vip (mail.only4you.vip [127.0.0.1]) (amavisd-new, port
10: 10026)
11: 	with ESMTP ID: [ID filtered]
12: 	Mon,  7 Jun 2021 xx:xx:xx +0000 (UTC)
13: Received: from backend.share2win.me (backend.share2win.me [207.244.246.194])
14: 	by mail.only4you.vip (Postfix) with ESMTPSA ID: [ID filtered]
15: 	for <x>; Mon,  7 Jun 2021 xx:xx:xx +0000 (UTC)

Bekomme sofort eine 100% gratis Amazon Geschenkkarte!

Hallo

Jetzt möchten Sie endlich sorgenfrei shoppen und sich Ihre Wünsche
einfach mal erfüllen!


Mit unserem Amazon-Geschenkkarte haben Sie
endlich die freie Auswahl!


Eine gratis Amazon-Geschenkkarte ist reserviert für:

[Link nur für registrierte Mitglieder sichtbar. ]


Bitte bestätigen Sie so schnell wie möglich, bevor wir leider die
Reservierung stornieren müssen.
Reservierung gratis bestätigen


Viel Spaß und viel Erfolg!

^whois: [Link nur für registrierte Mitglieder sichtbar. ]...
IP: 207.244.246.194 -> AS40021 Contabo Inc.

Contabo dürfte hier auch recht eindeutig als Güllegrube bekannt sein...

[schara56]

Wie nett: Amazon-Fake-Gutscheine gewinnen (sogenannte sweepstakes mit Abo-Shice hinten dran) und gehostet bei Amazon.
Gleicher [Link nur für registrierte Mitglieder sichtbar. ].

header:

01: Received: from mo294.mail-out.golfnewbie.com ([76.74.40.196]) by mx-ha.gmx.net
02:  (mxgmx115 [212.227.17.5]) with ESMTPS (Nemesis) ID: [ID filtered]
03:  for <x>; Wed, 27 Oct 2021 xx:xx:xx +0200

Beworbene Domain	IP Adresse(n)	Weiterleitung (j/n)
whois: [Link nur für registrierte Mitglieder sichtbar. ] /index.php /campaigns /*schnapp* /track-url /*schnapp* /*schnapp*	whois:3.91.227.80	[X] ja / [ ] nein
whois: [Link nur für registrierte Mitglieder sichtbar. ]	whois:18.222.25.115	[X] ja / [ ] nein

Film-Abo

Beworbene Domain	IP Adresse(n)	Weiterleitung (j/n)
whois: [Link nur für registrierte Mitglieder sichtbar. ] /?a=13351 &c=*schnapp* &s1= &s3=demulmazon	whois:46.137.70.201 whois:52.49.177.252 whois:54.77.247.22	[X] ja / [ ] nein
whois: [Link nur für registrierte Mitglieder sichtbar. ] /*schnapp* /*schnapp*?tc=*schnapp* &aff_1=13351	whois:46.253.116.85	[X] ja / [ ] nein
whois: [Link nur für registrierte Mitglieder sichtbar. ] /*schnapp* /*schnapp*?tc=*schnapp* &aff_1=13351	whois:46.253.116.85	[X] ja / [ ] nein
whois: [Link nur für registrierte Mitglieder sichtbar. ] /*schnapp* /*schnapp*?tc=*schnapp* &aff_1=13351 &access_token=*schnapp*	whois:46.253.116.76	[ ] ja / [X] nein

Skill Games ApS
VAT: 32341128
Adelgade 12, 1
9000 Aalborg
Denmark

Samsung Galaxy S20

Beworbene Domain	IP Adresse(n)	Weiterleitung (j/n)
whois: [Link nur für registrierte Mitglieder sichtbar. ] /?a=13351 &c=*schnapp* &s1= &s3=demulmazon	whois:46.137.70.201 whois:52.49.177.252 whois:54.77.247.22	[X] ja / [ ] nein
whois: [Link nur für registrierte Mitglieder sichtbar. ] /*schnapp*?pubid=*schnapp* &ref_id=*schnapp* &source=13351 &fp=demulmazon	whois:212.7.204.100	[X] ja / [ ] nein
whois: [Link nur für registrierte Mitglieder sichtbar. ] /de /*schnapp* /*schnapp* /?pubid=aff-de &pob=3 &m=*schnapp* &click_id=*schnapp* &subid=RT-*schnapp* &utm_medium=mail &utm_term=samsungs20 &terms=y &email= &fname= &lname= &fp=demulmazon &address= &city= &zip= &state= &lpkeyua=*schnapp*	whois:54.255.134.211	[ ] ja / [X] nein

Budget Bear, Drivester Ltd. 67 Albion Street, West Yorkshire, Leeds LS1 5AA, United Kingdom

Die anderen Links sind alle kap0tt.
^whois: [Link nur für registrierte Mitglieder sichtbar. ]/?a=13351&c=*schnapp*&s1=&s3=demulmazon -> ^whois: [Link nur für registrierte Mitglieder sichtbar. ]/?a=23&c=*schnapp*&s1=13351&s2=*schnapp*&s3=demulmazon&s4= (HTTP404)
^whois: [Link nur für registrierte Mitglieder sichtbar. ]/?a=13351&c=*schnapp*&s1=&s3=demulmazon -> ^whois: [Link nur für registrierte Mitglieder sichtbar. ]/?a=23&c=*schnapp*&s1=13351&s2=*schnapp*&s3=demulmazon&s4= (HTTP404)
^whois: [Link nur für registrierte Mitglieder sichtbar. ]/?a=13351&c=*schnapp*&s1=&s3=demulmazon -> ^whois: [Link nur für registrierte Mitglieder sichtbar. ]/?a=23&c=*schnapp*&s1=13351&s2=*schnapp*&s4= (HTTP404)

[kjz1]

Der Dödel kann noch nicht mal seine Ratware richtig bedienen:

header:

01: Received: from infd.info (unknown [168.235.71.103])
02: 	by xxxxx (Postfix) with ESMTP
03: 	for <x>; Fri, 19 Nov 2021 xx:xx:xx +0100 (CET)
04: Received: by infd.info ID: [ID filtered]
05: Fri, 19 Nov 2021 xx:xx:xx -0500 (envelope-from <info [at] infd.info>)
06: Received: by 2002:a59:911a:0:b0:23d:a2e3:a12e with SMTP ID: [ID filtered]
07:         Fri, 19 Nov 2021 xx:xx:xx -0800 (PST)
08: X-Received: by 2002:a17:90b:4ad1:: with SMTP ID: [ID filtered]
09:         Fri, 19 Nov 2021 xx:xx:xx -0800 (PST)
10: X-Received: by 2002:a17:90b:4ad1:: with SMTP ID: [ID filtered]
11:         Fri, 19 Nov 2021 xx:xx:xx -0800 (PST)
12: ARC-Authentication-Results: i=1; mx.google.com;
13:        dkim=pass header.i=@mail-us.atlassian.net header.s=atl201805
14: header.b=eVIpzBxJ;
15:        spf=pass (google.com: domain of poor [at] spamvictim.tld
16: designates 192.174.81.121 as permitted sender)
17: smtp.mailfrom=jira [at] mail-us.atlassian.net;
18:        dmarc=pass (p=NONE sp=NONE dis=NONE) header.from=atlassian.net
19: Received: from mta-81-121.sparkpostmail.com
20: (mta-81-121.sparkpostmail.com. [192.174.81.121])
21:         by mx.google.com with ESMTPS ID: [ID filtered]
22:         for <poor [at] spamvictim.tld>
23:         (version=TLS1_2 cipher=ECDHE-ECDSA-AES128-GCM-SHA256 bits=128/128);
24:         Fri, 19 Nov 2021 xx:xx:xx -0800 (PST)
25: Received-SPF: pass (google.com: domain of jira [at] mail-us.atlassian.net
26: designates 192.174.81.121 as permitted sender) client-ip=192.174.81.121;
27: Authentication-Results: mx.google.com;
28:        dkim=pass header.i=@mail-us.atlassian.net header.s=atl201805
29: header.b=eVIpzBxJ;
30:        spf=pass (google.com: domain of poor [at] spamvictim.tld
31: designates 192.174.81.121 as permitted sender)
32: smtp.mailfrom=jira [at] mail-us.atlassian.net;
33:        dmarc=pass (p=NONE sp=NONE dis=NONE) header.from=atlassian.net

LIDL Gutschein sent you a message

Herzlichen Glückwunsch {[Fname]}, Sie wurden für eine €500
LiDL-Belohnung ausgewählt
€500 LIDL Gutschein könnte bald deiner sein >>


€500 LIDL Gutschein

Nehme an unserer Werbekampagne teil, um diesen tollen Preis kostenlos zu
erhalten

Um entfernt zu werden, melden Sie sich hier ab oder schreiben Sie an:
Expat Hub Calle Pintor Zarinena 5/ bajo 3
Unit #107,46003 Valencia , Spain

^whois: [Link nur für registrierte Mitglieder sichtbar. ]
IP: 34.212.13.143 -> AS16509 - Amazon.com, Inc.

header:

01: Received: from ifaonline.co.uk (unknown [168.235.71.18])
02: 	by xxxxx (Postfix) with ESMTP
03: 	for <x>; Fri, 19 Nov 2021 xx:xx:xx +0100 (CET)
04: Received: by ifaonline.co.uk ID: [ID filtered]
05: <x>; Fri, 19 Nov 2021 xx:xx:xx -0500
06: (envelope-from <info [at] ifaonline.co.uk>)

Hallo %%Vorname%%,

Leider konnten wir Sie bisher nicht erreichen, um ihnen bei der
Einlösung Ihres 500€ LIDL-Gutscheins zu helfen.

Am XX September werden alle nicht eingelösten Gutscheine an andere
Gewinner verschenkt.

Wenn Sie diese E-Mail empfangen haben, dann verlieren Sie keine Zeit
mehr und bestätigen Sie ihren Gutschein: Lidl-Gutschein 500€.

Diese Chance ist Ihnen unter Tausenden von LIDL-Kunden vorbehalten.
Verpassen Sie sie nicht. Klicken Sie hier:
LIDL-Gutschein 500€.

Mit freundlichen Grüßen
Rene Jung
- Kundendienst -

» BESTÄTIGEN «

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

Wieder mal so ein top-seriöser(TM) Spa....ähhh... Massenmailer aus der tiefsten Güllegrube des Internets...

[kjz1]

Und wieder der Spammer-Dödel im Doppelpack:

header:

01: Received: from murtelacosmetics.com (unknown [81.4.110.39])
02: 	by xxxxx (Postfix) with ESMTP
03: 	for <x>; Sat, 20 Nov 2021 xx:xx:xx +0100 (CET)
04: Received: by murtelacosmetics.com ID: [ID filtered]
05: <x>; Sat, 20 Nov 2021 xx:xx:xx -0500

[Link nur für registrierte Mitglieder sichtbar. ]

Hallo %%Vorname%%,

Leider konnten wir Sie bisher nicht erreichen, um ihnen bei der
Einlösung Ihres 500€ LIDL-Gutscheins zu helfen.

Am XX September werden alle nicht eingelösten Gutscheine an andere
Gewinner verschenkt.

Wenn Sie diese E-Mail empfangen haben, dann verlieren Sie keine Zeit
mehr und bestätigen Sie ihren Gutschein: Lidl-Gutschein 500€.

Diese Chance ist Ihnen unter Tausenden von LIDL-Kunden vorbehalten.
Verpassen Sie sie nicht. Klicken Sie hier:
LIDL-Gutschein 500€.

Mit freundlichen Grüßen
Rene Jung
- Kundendienst -

» BESTÄTIGEN «

^whois: [Link nur für registrierte Mitglieder sichtbar. ]
IP: 54.68.129.194 -> AS16509 - Amazon.com, Inc.

header:

01: Received: from infd.info (unknown [81.4.110.19])
02: 	by xxxxx (Postfix) with ESMTP
03: 	for <x>; Sat, 20 Nov 2021 xx:xx:xx +0100 (CET)
04: Received: by infd.info ID: [ID filtered]
05: Sat, 20 Nov 2021 xx:xx:xx -0500 (envelope-from <info [at] infd.info>)

[Link nur für registrierte Mitglieder sichtbar. ]

Hallo %%Vorname%%,

Leider konnten wir Sie bisher nicht erreichen, um ihnen bei der
Einlösung Ihres 500€ LIDL-Gutscheins zu helfen.

Am XX September werden alle nicht eingelösten Gutscheine an andere
Gewinner verschenkt.

Wenn Sie diese E-Mail empfangen haben, dann verlieren Sie keine Zeit
mehr und bestätigen Sie ihren Gutschein: Lidl-Gutschein 500€.

Diese Chance ist Ihnen unter Tausenden von LIDL-Kunden vorbehalten.
Verpassen Sie sie nicht. Klicken Sie hier:
LIDL-Gutschein 500€.

Mit freundlichen Grüßen
Rene Jung
- Kundendienst -

» BESTÄTIGEN «

^whois: [Link nur für registrierte Mitglieder sichtbar. ]
IP: 34.212.13.143 -> AS16509 - Amazon.com, Inc.

[hoppala]

Die letzten wurden per RamNode verschickt, nach meinen Logs hat das gerade aufgehört. Ob der Spammer Mittagspause macht oder bei RamNode rausgeworfen wurde, entzieht sich allerdings meiner Kenntnis.

hoppala