Bitcoin - SPAM auf Deutsch

[kjz1]

Die Russenmafia-Gauner aus #217, #218:

header:

01: Received: from vds.nvmepro.work ([178.250.158.170]) by mx-ha.gmx.net
02: (mxgmx116
03:  [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
04:  <x>; Sat, 19 Dec 2020 xx:xx:xx +0100

IP: 178.250.158.170 -> AS29182 JSC The First, RU

Viele Leute fragen uns…
Kann es wirklich so einfach sein, 5900€ in nur 24 Stunden zu verdienen?
JA, das ist genau, was das System für unsere zufriedenen Mitglieder tut
und das ist Ihre chance beizutreten.
UND Sie können es mit Sicherheit tun. Alles was es braucht ist nur ein
Klick!

Stellen Sie sich vor, welchen Unterschied 5900 € in Ihrem Leben machen
würden…
Sie könnten schuldenfrei werden, verreisen oder Ihr TRAUMhaus kaufen!
Dies könnte die Gelegenheit sein, nach der Sie suchen.

Finden Sie hier heraus, wie

^whois: [Link nur für registrierte Mitglieder sichtbar. ]...
IP: 172.67.179.42 -> Cloudflare

weiter auf:

^whois: [Link nur für registrierte Mitglieder sichtbar. ]?offer_id=260&aff_id=1047
IP: 172.67.143.97 -> Namecheap

[kjz1]

Getarnt als gefakter Spiegel-Artikel:

[Link nur für registrierte Mitglieder sichtbar. ]

[kjz1]

Und wieder einmal aufgrund eines Registrars, der nur zu gerne Geschäfte mit Ganoven macht. Und wo die Support-Mitarbeiter sich Olga, Bogdan, Elena, Anastasia, Vlad, etc. nennen...

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

[kjz1]

Schwarzhut Registrar Namecheap macht weiter:

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

[kjz1]

neuer Anlauf, wieder deutet einiges auf RU hin, siehe auch #212, 219:

header:

01: Received: from com-out001.mailprotect.be ([83.217.72.83]) by mx-ha.gmx.net
02:  (mxgmx115 [212.227.17.5]) with ESMTPS (Nemesis) ID: [ID filtered]
03:  for <x>; Mon, 21 Dec 2020 xx:xx:xx +0100
04: Received: from smtp-auth.mailprotect.be ([178.208.39.155])
05: 	by com-mpt-out001.mailprotect.be with esmtp (Exim 4.92)
06: 	(envelope-from <office [at] jdsonline.be>)
07: 	ID: [ID filtered]
08: 	for x; Mon, 21 Dec 2020 xx:xx:xx +0100
09: Received: from 82-208-111-195.static.mts-nn.ru (unknown [85.140.6.27])
10: 	(using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits))
11: 	(No client certificate requested)
12: 	by smtp-auth.mailprotect.be (Postfix) with ESMTPSA ID: [ID filtered]
13: 	for <x>; Mon, 21 Dec 2020 xx:xx:xx +0100 (CET)

IP: 85.140.6.27 -> 27.mtsnet.ru

Wir wünschen Ihnen ein frohes Weihnachtsfest und laden Sie ein, bei
unserem neuen Projekt teilzuhaben!
Lassen Sie all die Unruhen und Probleme des vergangenen Jahres hinter
sich und feiern Sie das neue Jahr mit Heiterkeit und ohne Sorgen.

Wir gratulieren Ihnen viel Begeisterung bei der Arbeit und Wohlergehen
im neuen Jahr!
Detaillierte Werbebedingungen finden Sie in der beigefügten PDF-Datei.

^whois: [Link nur für registrierte Mitglieder sichtbar. ]
IP: 89.111.167.3 -> AS5537 JSC RU-CENTER

weiter auf:

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

^whois: [Link nur für registrierte Mitglieder sichtbar. ]/lang=de&offer_id=82&affiliate_id=75&t=3&offer_name=Bitcoin+Code

[Link nur für registrierte Mitglieder sichtbar. ]

[kjz1]

Dieselben Ganoven wir in #218, #220:

header:

01: Received: from server.speedisites.com ([172.81.118.172]) by mx-ha.gmx.net
02:  (mxgmx102 [212.227.17.5]) with ESMTPS (Nemesis) ID: [ID filtered]
03:  for <x>; Wed, 30 Dec 2020 xx:xx:xx +0100
04: Received: from [147.75.117.50] (port=48496 helo=platinumrealestate.com)
05: 	by vps17822.inmotionhosting.com with esmtpsa  (TLS1.2) tls
06: TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
07: 	(Exim 4.93)
08: 	(envelope-from <anthony.leite [at] platinumrealestate.com>)
09: 	ID: [ID filtered]
10: 	for x; Mon, 28 Dec 2020 xx:xx:xx -0500

gecrackt: [Link nur für registrierte Mitglieder sichtbar. ]

Wie schnell die Tage doch vergehen. Ich hoffe, bei dir ist alles ok.

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

weiter auf:

^whois: [Link nur für registrierte Mitglieder sichtbar. ]
IP: 8.208.92.142 -> AS45102 Alibaba (US) Technology Co., Ltd.

^whois: [Link nur für registrierte Mitglieder sichtbar. ]
IP: 104.18.36.186 -> AS13335 Cloudflare, Inc.

Geht man über einen Proxy, dann kommt die Russenmafia ans Licht:

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

[hoppala]

Dieselben Ganoven wir in #218, #220:

Tja, hättest du zum Zeitpunkt von #218 (13.12.) in Bitcoin investiert, hättest du inzwischen 48% Plus. So schlecht war der Spammer-Rat ja dann nicht :-)

Aber ganz bestimmt hättest du die Rendite nicht, wenn du über die Spammer-Links gegangen wärst...

hoppala

[kjz1]

Geldwäsche im Casino 3.0 für die Russenmafia auf Zypern liegt mir ja auch fern...

[kjz1]

Auch hier führen Spuren nach RU...

header:

01: Received: from minimalradio.de ([85.10.193.103]) by mx-ha.gmx.net (mxgmx101
02:  [212.227.17.5]) with ESMTPS (Nemesis) ID: [ID filtered]
03:  <x>; Thu, 14 Jan 2021 xx:xx:xx +0100
04: Received: from minimalradio.de (localhost.localdomain [127.0.0.1])
05: 	by minimalradio.de (Postfix) with ESMTP ID: [ID filtered]
06: 	for <x>; Wed, 13 Jan 2021 xx:xx:xx +0100 (CET)
07: Received: from minimalradio.de ([127.0.0.1])
08: 	by minimalradio.de (minimalradio.de [127.0.0.1]) (amavisd-new, port 10024)
09: 	with ESMTP ID: [ID filtered]
10: 	Wed, 13 Jan 2021 xx:xx:xx +0100 (CET)
11: Received: from 176.59.112.198 (unknown [176.59.99.173])
12: 	by minimalradio.de (Postfix) with ESMTPSA ID: [ID filtered]
13: 	for <x>; Wed, 13 Jan 2021 xx:xx:xx +0100 (CET)

gecrackt: [Link nur für registrierte Mitglieder sichtbar. ]

IP: 85.10.193.103 -> Hetzner

IP: 176.59.99.173 -> Tele2 Russia

Sie haben eine persönliche Genehmigung für ein neues Start-up erhalten.
Starten Sie heute mit einem kleinen Info-Präsentation.
Wir wünschen Ihnen eine angenehmes Arbeit und danken Ihnen, dass Sie
unser angebot gewählt haben!!
Detaillierte Beschreibung im PDF-Format

URL in attached PDF:

^whois: [Link nur für registrierte Mitglieder sichtbar. ]
IP: 89.111.167.3 -> AS5537 JSC RU-CENTER

weiter auf:

^whois: [Link nur für registrierte Mitglieder sichtbar. ]
IP: 104.21.37.185 -> Cloudflare

[kjz1]

Und wieder mal über die Mass Mailer Klitsche conctantcontact, gehört zu Endurance, die mir auch einschlägig schwarzhütig aufgefallen sind:

header:

01: Received: from openmoves.com (unknown [45.83.41.165])
02: 	by xxxxx (Postfix) with ESMTP
03: 	for <x>; Mon, 18 Jan 2021 xx:xx:xx +0100 (CET)
04: Received: by 2002:a0c:8b59:0:0:0:0:0 with SMTP ID: [ID filtered]
05:         Mon, 18 Jan 2021 xx:xx:xx -0800 (PST)
06: Received: from ccm37.constantcontact.com (ccm37.constantcontact.com.
07: [208.75.123.250])
08:         by mx.google.com with ESMTPS ID: [ID filtered]
09:         for <poor [at] spamvictim.tld>
10:         (version=TLS1 cipher=AES128-SHA bits=128/128);
11:         Mon, 18 Jan 2021 xx:xx:xx -0800 (PST)
12: Received: from p2-jbemailsyndicator28.ctct.net (p2-pen1.ad.prodcc.net
13: [10.252.0.101])
14: 	by p2-lvmail8.ccm37.constantcontact.com (Postfix) with ESMTP ID: [ID filtered]
15: 	for <poor [at] spamvictim.tld>; Mon, 18 Jan 2021 xx:xx:xx -0500 (EST)

Wahnsinnig reich werden

^whois: [Link nur für registrierte Mitglieder sichtbar. ]...
IP: 52.32.107.6 -> AS16509 Amazon.com, Inc.

[Link nur für registrierte Mitglieder sichtbar. ]

[Link nur für registrierte Mitglieder sichtbar. ]