[Sammelthread] Sie haben gewonnen - Aldi, Edeka, Mediamarkt und Co.

[kjz1]

Wieder als Telstra Newsletter getarnt:

header:

01: Received: from jzo.blibli.com ([38.39.202.188]) by mx-ha.gmx.net (mxgmx114
02:  [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
03:  <x>; Wed, 02 Oct 2019 xx:xx:xx +0200

IP: 38.39.202.188 -> uclet.blibli.com/Cogent

Gewicht verlieren schnell, keine Di?t oder ?bung

Selbst für Umlaute ist die Ratware der Ganoven zu doof...

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

weiter auf:

^whois: [Link nur für registrierte Mitglieder sichtbar. ]
IP: 104.238.196.100 -> Infiltrate, LLC

[kjz1]

Wieder als GMX-Newsletter getarnt:

header:

01: Received: from bvlx.walgreens.com ([185.251.118.251]) by mx-ha.gmx.net
02:  (mxgmx016 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
03:  for <x>; Mon, 21 Oct 2019 xx:xx:xx +0200

GMX Tipp – Magazine & News – Schlussstrich

wir suchen motivierte Produkttester für den Thermomixer

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

weiter auf:

^whois: [Link nur für registrierte Mitglieder sichtbar. ]
IP: 104.238.196.100 -> Infiltrate

[kjz1]

Der grüne Flamingo ist eine vollausgestatte Spam-Operation:

header:

01: Received: from atpw.blibli.com ([38.39.202.141]) by mx-ha.gmx.net (mxgmx016
02:  [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
03:  <x>; Wed, 23 Oct 2019 xx:xx:xx +0200
04: Received:from champrhodedaner.icu () by mx-ha.gmx.net(mxgmx116 ) with
05: ESMTP (Nemesis) ID: [ID filtered]
06: Oct 2019 xx:xx:xx +0200
07: Received:from pmta9.sailthru.com () by mx-ha.gmx.net (mxgmx116 ) with
08: ESMTP (Nemesis) ID: [ID filtered]
09: Thu, 10 Oct 2019 xx:xx:xx +0200
10: Received:from nj2mta-15.sailthru.com (204.153.121.15) by
11: pmta9.sailthru.com ID: [ID filtered]
12: Oct 2019 xx:xx:xx -0400 (envelope-from <delivery [at] mx.sailthru.com>)

IP: 38.39.202.141 -> Cogent

xxx wir suchen motivierte Produkttester für den Thermomixer

^whois: [Link nur für registrierte Mitglieder sichtbar. ]
IP: 104.27.132.185 -> Cloudflare

weiter auf:

[Link nur für registrierte Mitglieder sichtbar. ]
IP: 185.128.34.117 -> NL-GIDPRO

Tracking über: ^whois: [Link nur für registrierte Mitglieder sichtbar. ]
IP: 52.22.133.0 -> AWS

Und man spammt auch im Ausland, wie die lange Liste der Domains zeigt:

altijdwinnen.com
bevestignu.net
betterwaytowin.com
bromailo.click
bromailo.online
bromailo.site
bromailo.space
bromailo.tech
bromailo.top
bromailo.xyz
bromigo.click
cakeguru.bid
cakeguru.club
cakeguru.online
cakeguru.site
cakeguru.space
cakeguru.tech
cakeguru.top
cakeguru.trade
cakeguru.website
cb.gratispakketinhuis.com
claim-nu.net
claimthisnow.net
claimthisprize.net
clicks.greenflamingo-de.com
concorsiapremigroup.com
coregbuilder.online
coupon-per-te.com
cream.productsgiveaway-uk-432.com
der-gewinner.club
elkedagprijs.net
flamingotracking.com
flamingotrk.com
francia-prizes.net
freegiftcardwinner.com
g2adiscount.xyz
g2agiftcard.com
g2aweeklysale.com
germany-prizes.net
gewinndichgluecklich.com
gf-portal-qa.com
gf-prizedraws-au.com
gf-prizedraws-be.com
gf-prizedraws-de.com
gf-prizedraws-es.com
gf-prizedraws-nl.com
gf-prizedraws-sg.com
gf-prizedraws-uk.com
gflamingotrk.com
gftrcking.com
giveaways-au-101.com
giveaways-au.com
giveaways-be.com
giveaways-it-294.com
giveaways-nl.com
giveaways-nz.com
giveaways-pl.com
giveaways-uk-894.com
giveaways-uk.com
greenflamingo-de.com
greenflamingo.org
greenflamingotrk.com
greenftrk.com
hailapossibiitadivincere.com
homedeal.xyz
iltuopremioonline.com
image-flamingo1.com
image-flamingo2.com
image-flamingo3.com
jouwkansomtewinnen.nl
leadvault.store
lf2wild.online
linkguru.bid
linkguru.club
linkguru.online
linkguru.site
linkguru.space
linkguru.tech
linkguru.top
linkguru.trade
linkguru.website
lp.youwant2win.com
luckyexperiences.com
lw-germany.com
lw-portal-qa.com
notjustanothergiftcard.com
prijzenvoorjou.net
prizes-italia.net
prizes-spagna.net
productsgiveaway-be-432.com
productsgiveaway-es-432.com
productsgiveaway-es.com
productsgiveaway-fr-432.com
productsgiveaway-it-432.com
productsgiveaway-nl-432.com
productsgiveaway-uk-342.com
productsgiveaway-uk-432.com
regali-casa.com
singprize.com
somuchwins.com
spf.luckyexperiences.com
takethebestprize.com
takeyourvoucher.com
test-prodotti.com
test-amazingproducts-au.com
test-amazingproducts-be.com
test-amazingproducts-de.com
test-amazingproducts-es.com
test-amazingproducts-fr.com
test-amazingproducts-it.com
test-amazingproducts-nl.com
test-amazingproducts-uk.com
testandkeepnow.com
testen-und-gewinnen.com
testenkrijg.nl
testgiveaways-be-432.com
testgiveaways-es-432.com
testgiveaways-fr-432.com
testgiveaways-it-432.com
testgiveaways-nl-432.com
testgiveaways-uk-432.com
testgiveaways-uk-657.com
testpanel-de.com
try-and-keep.com
un-viaggio-per-te.com
vinci-buono-spesa.com
vinci-elettronica.com
want-to-be-a-winner.com
win-greatproducts-au.com
win-greatproducts-be.com
win-greatproducts-de.com
win-greatproducts-es.com
win-greatproducts-fr.com
win-greatproducts-it.com
win-greatproducts-nl.com
win-greatproducts-uk.com
win-shoppingvouchers-au.com
win-shoppingvouchers-be.com
win-shoppingvouchers-de.com
win-shoppingvouchers-es.com
win-shoppingvouchers-fr.com
win-shoppingvouchers-it.com
win-shoppingvouchers-nl.com
win-shoppingvouchers-uk.com
winproducts-be-432.com
winproducts-es-432.com
winproducts-fr-432.com
winproducts-nl-432.com
winproducts-uk-432.com
winthegiftcard.com
wintopawards.com
coupon-per-te.com
productsgiveaway-es.com
productsgiveaway-nl-432.com
productsgiveaway-uk-432.com
regali-casa.com
test-prodotti.com
un-viaggio-per-te.com
vinci-buono-spesa.com
vinci-elettronica.com
winproducts-be-432.com
winproducts-uk-432.com
x-coffee.giveaways-uk.com
x-house.giveaways-uk.com
youcanwinthis.com
yourprize-francia.net
yourprize-germany.net
yourprize-italia.net
yourprize-spagna.net

[kjz1]

Getarnt als Mail von Lidl:

header:

01: Received: from challengeloop.com ([93.118.32.243]) by mx-ha.gmx.net
02: (mxgmx015
03:  [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
04:  <x>; Tue, 05 Nov 2019 xx:xx:xx +0100
05: Received: from localhost (127.0.0.1) by trackmedia.info ID: [ID filtered]
06: <x>; Tue, 05 Nov 2019 xx:xx:xx +0100 (envelope-from
07: <bounce [at] aalto.fi>)

IP: 93.118.32.243 -> mobalisa.best

Ihre Chance einen Lidl-Gutschein zu gewinnen!
Gewinnen Sie einen
500€ Lidl-Gutschein!
Herzlichen Glückwunsch, xxxxxxx @gmx.de

Sie haben die einmalige Chance an unserer Verlosung teilzunehmen und
eine 500 Euro Geschenkkarte zu gewinnen!

Wir verschenken die Geschenkkarten unter unseren Teilnehmern. Bestätigen
Sie Ihre Teilnahme indem Sie auf den unterstehenden Button klicken und
gewinnen Sie heute noch Ihre 500 Euro Geschenkkarte

Beeilen Sie sich – die Kampagne schließt sobald alle Geschenkkarten
vergeben sind.


Herzlichen Glückwunsch, xxxxx @gmx.de

Sie haben die einmalige Chance an unserer Verlosung teilzunehmen und
eine 500 Euro Geschenkkarte zu gewinnen!

Wir verschenken die Geschenkkarten unter unseren Teilnehmern. Bestätigen
Sie Ihre Teilnahme indem Sie auf den unterstehenden Button klicken und
gewinnen Sie heute noch Ihre 500 Euro Geschenkkarte

Beeilen Sie sich – die Kampagne schließt sobald alle Geschenkkarten
vergeben sind.


JETZT TEILNEHMEN!

^whois: [Link nur für registrierte Mitglieder sichtbar. ]...TrackingID
IP: 93.118.32.29 -> vps-47962.fhnet.fr

Im Anhang: _Faith in Action_optimized.pdf (4 MB)

Wobei ich mich frage: welcher Server hat die Kapazität, abertausende Spams mit jeweils 4 MB Anhang zu versenden? Ohne dass der Provider nach kurzer Zeit im Dreieck springt...
Null Monitoring?

[schara56]

dto.

header:

01: Received: from airgamesfrance.com ([93.118.32.243]) by mx-ha.gmx.net (mxgmx115
02:  [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
03:  <x>; Tue, 05 Nov 2019 xx:xx:xx +0100

Man landet am Schluss bei ^whois: [Link nur für registrierte Mitglieder sichtbar. ]

[hoppala]

Wobei ich mich frage: welcher Server hat die Kapazität, abertausende Spams mit jeweils 4 MB Anhang zu versenden? Ohne dass der Provider nach kurzer Zeit im Dreieck springt...
Null Monitoring?

Du machst dir keine Vorstellungen darüber, was für Datenkapazitäten in gängigen Rechenzentren zur Verfügung stehen. Tausende Spams mit 4 MB Anhang? Ein Klacks.

Der Provider firstheberg.com lässt sich vermutlich mit entsprechenden Hosting-Preisen dazu bewegen, von einer Messung des Volumens abzusehen. Der Laden ist mir schon früher als Spammer-affin aufgefallen.

hoppala

[elfriede8]

Green Flamingo gibt im Impressum auf seiner Internetseite eine falsche Postadresse an. (Ist selbstverständlich ein Versehen ?) Post kommt als unzustellbar zurück, obwohl diese Adresse auch im Handelsregister eingetragen ist.

[kjz1]

Du machst dir keine Vorstellungen darüber, was für Datenkapazitäten in gängigen Rechenzentren zur Verfügung stehen. Tausende Spams mit 4 MB Anhang? Ein Klacks.

Das sicherlich, aber ich merke hier am Arbeitsplatz immer, wenn mal wieder ein größerer Newsletterversand den Mailserver ausbremst. Oder anders gesagt: um so etwas geschmeidig über die Bühne gehen zu lassen, braucht man schon etwas größere Maschinen mit 'fetter' Anbindung. Und das geht eigentlich nur, wenn der Hoster dediziert so etwas zur Verfügung stellt. Also letztendlich vorsätzliches Spamming mit Wissen und Duldung des Hosters. Ist das nicht justiziabel?

[kjz1]

Das müffelt auch wieder nach GF. Angeblich ein Amazon-Gutschein aber getarnt mit Dutzenden von Links für eine Spendenaktion des Amerikanischen Roten Kreuzes. Pfui deibel, wie widerlich können diese völlig gefühllosen Kreaturen denn noch sinken. Die verkaufen auch ohne Wimpernzucken feixend ihre eigene Großmutter.

header:

01: Received: from blamed.gamaltinner.net ([69.175.17.92]) by mx-ha.gmx.net
02:  (mxgmx115 [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
03:  for <x>; Fri, 15 Nov 2019 xx:xx:xx +0100
04: Received: from imap-director-131.dovecot.iad.rs.oxcs.net ([10.12.2.7])
05: by imap-backend-177.dovecot.iad.rs.oxcs.net with LMTP ID: [ID filtered]
06: Received: from mx.cox.rs.oxcs.net ([10.12.2.7]) by
07: imap-director-131.dovecot.iad.rs.oxcs.net with LMTP ID: [ID filtered]
08: Received: from cxr-ibgw-5008a.stratus.cloudmark.com
09: (cox.imta.a.cloudfilter.net [35.171.111.2]) (using TLSv1.2 with cipher
10: ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits)) (No client certificate
11: requested) by mx.cox.rs.oxcs.net (Postfix) with ESMTPS ID: [ID filtered]
12: +0000 (UTC)
13: Received: from r177.theamericanredcross.org ([192.243.225.177]) by
14: cmsmtp with ESMTP ID: [ID filtered]
15: Received: from [52.33.97.248] ([52.33.97.248:50772]
16: helo=r181.theamericanredcross.org) by momentum02.or1.cpt.adobe.net
17: (envelope-from <bounce [at] theamericanredcross.org>) (ecelerity 4.2.31.59853
18: r(Core:4.2.31.1)) with ESMTP ID: [ID filtered]
19: xx:xx:xx -0800

Give early to make the holidays bright for those who need help most
An average of 90 cents of every dollar the Red Cross spends is invested
in humanitarian services and programs.

^whois: [Link nur für registrierte Mitglieder sichtbar. ]
IP: 88.208.218.217 -> server88-208-218-217.live-servers.net

weiter auf:

^whois: [Link nur für registrierte Mitglieder sichtbar. ]
IP: 89.163.246.153 -> humanity.nofxit.uk

Bildchen auf:

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

[kjz1]

Diesmal als Saturn getarnt:

header:

01: Received: from uekki.blibli.com ([38.39.202.160]) by mx-ha.gmx.net (mxgmx114
02:  [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
03:  <x>; Sat, 16 Nov 2019 xx:xx:xx +0100

xxx , Herzlichen gluckwunsch losen sie ihre Geschenkkarte ein

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

weiter auf:

^whois: [Link nur für registrierte Mitglieder sichtbar. ]
IP: 52.19.181.36 -> ec2-52-19-181-36.eu-west-1.compute.amazonaws.com

^whois: [Link nur für registrierte Mitglieder sichtbar. ]
IP: 185.128.34.117 -> NL-GIDPRO

Green Flamingo, ick hör dir trapsen...