Seite 29 von 36 ErsteErste ... 192728293031 ... LetzteLetzte
Ergebnis 281 bis 290 von 357

Thema: niederländische Riesenspams

  1. #281
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    8.747

    Standard

    Immer wieder Zypern...


    header:
    01: Received: from desvelado.friolento.com ([98.126.214.9]) by mx-ha.gmx.net
    02: (mxgmx114 [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
    03: for <x>; Mon, 30 Mar 2020 xx:xx:xx +0200
    Beworbene Domain IP Adresse(n) Weiterleitung (j/n)
    whois:http://evisulcxenote.com
    /r.php?t=c
    &d=*schnapp*
    &l=*schnapp*
    &c=*schnapp*
    whois:173.208.169.54 [X] ja / [ ] nein
    whois:https://hillwhitecom.com
    /?a=2144
    &oc=11522
    &c=33505
    &m=3
    &s1=*schnapp*
    &s2=*schnapp*
    &s3=*schnapp*
    &s4=27
    whois:35.204.164.160 [X] ja / [ ] nein
    whois:http://trafficgridmedia.go2cloud.org
    /aff_c?offer_id=101
    &aff_id=1042
    &url_id=65
    &aff_sub=*schnapp*
    &aff_sub3=
    whois:18.202.12.61
    whois:52.210.174.128
    whois:52.210.2.133
    [X] ja / [ ] nein
    whois:https://vulkanvegas-offers.com
    /l
    /*schnapp*
    ?click_id=*schnapp*
    &sub_id=1042
    whois:2606:4700::6810:7014
    whois:2606:4700::6810:7114
    whois:104.16.112.20
    whois:104.16.113.20
    [X] ja / [ ] nein
    whois:https://vulkanvegas-offers.com
    /landingpages
    /vv026de
    /index.php?ref=*schnapp*
    &click_id=*schnapp*
    whois:2606:4700::6810:7014
    whois:2606:4700::6810:7114
    whois:104.16.112.20
    whois:104.16.113.20
    [X] ja / [ ] nein
    whois:https://vulkanvegas-offers.com
    /vv026de/
    whois:2606:4700::6810:7014
    whois:2606:4700::6810:7114
    whois:104.16.112.20
    whois:104.16.113.20
    [ ] ja / [X] nein

    Code:
    VulkanVegas.com is operated by Brivio Limited, a company registered in the Republic of Cyprus, with its principal place of business at: Office 102, 12A Lekorpouzier, Limassol, Cyprus; Registration number: HE315596; VAT number 10315596B. All gambling services are licensed by Invicta Networks (License 8048/JAZ2012-009) N.V., Address: Heelsumstraat 51, E-Commerce Park, Curaçao, P.O. Box 422, Registration number: 123787, which is a parent company of Brivio Limited
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  2. #282
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    8.747

    Standard


    header:
    01: Received: from us-west-2.amazone.com (unknown [89.144.19.234])
    02: by x (Postfix) with ESMTP ID: [ID filtered]
    03: for <x>; Thu, 2 Apr 2020 xx:xx:xx +0200 (CEST)
    whois:https://bit.ly/*schnapp*

    Herzlichen Glückwunsch ,

    Sie haben die einmalige Chance an unserer Verlosung teilzunehmen und ein Paket
    mit Desinfektionsprodukten zu gewinnen!
    Wir verschenken die Pakete unter unseren Teilnehmern. Verhindern Sie krank zu
    werden und gewinnen Sie jetzt Ihre Desinfektionsprodukte!
    Bestätigen Sie Ihre Teilnahme indem Sie auf den unterstehenden Button klicken
    und gewinnen Sie heute noch Desinfektionsprodukte im Wert von 250€.
    Beeilen Sie sich – die Kampagne schließt sobald alle Pakete vergeben sind.

    whois:https://bit.ly/*schnapp*>
    Desinfektionsprodukte im Wert von: 250€

    JETZ TEILNEHMEN!
    whois:https://bit.ly/*schnapp*
    whois:https://bit.ly/*schnapp*

    Klicken Sie hier whois:http://22mars.us/*schnapp*
    wenn Sie diese E-Mails nicht mehr erhalten möchten

    Wir versuchen, Ihnen nur die besten Angebote zukommen zu lassen. Wenn Sie mit
    unseren Dienstleistungen nicht zufrieden sind, können Sie sich hier
    whois:http://22mars.us/*schnapp* abmelden.
    Beworbene Domain IP Adresse(n) Weiterleitung (j/n)
    whois:https://bit.ly
    /*schnapp*
    whois:67.199.248.11
    whois:67.199.248.10
    [X] ja / [ ] nein
    whois:https://amstergreen.com
    /?a=2517
    &oc=11569
    &c=33601
    &m=3
    &s1=
    whois:34.90.201.90 [X] ja / [ ] nein
    whois:https://gewinndeinengutschein.de
    /fpage?country=de
    &pub=157
    &cam=1203
    &service=1234
    &click_id=*schnapp*
    &subid=2517
    whois:136.144.203.108 [X] ja / [ ] nein
    whois:http://gewinnerglueck.de
    /redirpage?country=de
    &pub=157
    &cam=1203
    &service=1234
    &click_id=*schnapp*
    &subid=2517
    &sessionId=*schnapp*
    whois:136.144.203.108 [X] ja / [ ] nein
    whois:https://gewinnerglueck.de
    /redirpage?country=de
    &pub=157
    &cam=1203
    &service=1234
    &click_id=*schnapp*
    &subid=2517
    &sessionId=*schnapp*
    whois:136.144.203.108 [ ] ja / [X] nein

    Gespamt über Ghostnet:
    Code:
    inetnum:        89.144.0.0 - 89.144.63.255
    netname:        DE-GHOSTNET-20060126
    country:        DE
    org:            ORG-GG3-RIPE
    admin-c:        GN-RIPE
    tech-c:         GN-RIPE
    status:         ALLOCATED PA
    mnt-domains:    IPI
    mnt-by:         GHOSTNET-MNT
    mnt-by:         RIPE-NCC-HM-MNT
    created:        2018-12-07T12:55:58Z
    last-modified:  2018-12-31T01:20:30Z
    source:         RIPE
    Angehängte Grafiken Angehängte Grafiken
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  3. #283
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    8.747

    Standard


    header:
    01: Received: from haveibeenpwned.com ([116.202.183.194]) by mx-ha.gmx.net
    02: (mxgmx101 [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
    03: for <x>; Fri, 03 Apr 2020 xx:xx:xx +0200
    Beworbene Domain IP Adresse(n) Weiterleitung (j/n)
    whois:http://protocol.giize.com
    /click
    /*schnapp*
    /*schnapp*
    whois:66.23.231.197 [X] ja / [ ] nein
    whois:http://suggetat.com
    /r
    /*schnapp*
    /
    whois:199.212.87.123
    whois:103.83.37.122
    [X] ja / [ ] nein
    whois:https://suggetat.com
    /r2
    /*schnapp*
    /
    /
    /
    /*schnapp*
    /?fctr=0
    whois:199.212.87.123
    whois:103.83.37.122
    [X] ja / [ ] nein
    whois:https://jumbomaple.com
    /index.php?t202kw=M14.DE.DIET.ST.RS
    &clickid=*schnapp*
    &pubid=1C3
    &isplit=c3
    &wsplit=c4
    &c5=c5
    &c6=c6
    &c7=c7
    &subindex=M14
    &i=398
    &t=n
    whois:104.238.196.199 [X] ja / [ ] nein
    whois:https://smallerandhealthier.com
    /?*schnapp*
    whois:104.238.196.199 [X] ja / [ ] nein
    whois:http://clicknj.com
    /path
    /lp.php?trvid=10940
    &trvx=16fe2d75
    &t202kw=M14.DE.DIET.ST.RS
    &c1=*schnapp*
    &c2=1C3
    &c3=c3
    &c4=c4
    &c5=c5
    &c6=c6
    &c7=c7
    &c8=M14
    &i=398
    &t=n
    whois:3.123.126.245
    whois:3.123.79.50
    [X] ja / [ ] nein
    whois:https://www.revolyn-diat.com
    /?traffic_source=oasis
    &AFID=200431
    whois:37.58.72.56 [ ] ja / [X] nein
    Geändert von schara56 (03.04.2020 um 11:21 Uhr) Grund: Klammer ergänzt
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  4. #284
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    8.747

    Standard


    header:
    01: Received: from us-west-2.amazone.com (unknown [89.144.12.251])
    02: by x (Postfix) with ESMTP ID: [ID filtered]
    03: for <x>; Sun, 5 Apr 2020 xx:xx:xx +0200 (CEST)
    Beworbene Domain IP Adresse(n) Weiterleitung (j/n)
    whois:https://t2m.io
    /*schnapp*
    whois:44.233.158.72 [X] ja / [ ] nein
    whois:https://www.trackier3.com
    /*schnapp*
    /*schnapp*
    /
    whois:34.107.214.212 [X] ja / [ ] nein
    whois:https://track.digitaldatadock.com
    /click?pid=31
    &offer_id=745
    &sub1=*schnapp*
    &sub2=139
    whois:212.32.252.72 [X] ja / [ ] nein
    whois:https://tracking.premierflows.com
    /click
    /*schnapp*
    ?affid=102449
    &c1=*schnapp*
    &c3=31_1391
    whois:54.149.79.97
    whois:54.148.161.107
    whois:54.186.128.155
    [X] ja / [ ] nein
    whois:https://tracking.premierflows.com
    /main
    /d.php?s=1
    &link=*Drecks-URL siehe weiter unten*
    whois:54.149.79.97
    whois:54.148.161.107
    whois:54.186.128.155
    [X] ja / [ ] nein
    whois:https://offerteams.com
    /prng-de?clickid=*schnapp*
    &networkid=102449
    &publisher=31_1391
    &c6=
    &c7=
    &ept2=*schnapp*
    whois:185.128.34.116 [X] ja / [ ] nein
    whois:https://bevestignu.net
    /exit-url
    /smart-active-media
    ?externalId=*schnapp*
    &type=end
    whois:185.128.34.117 [ ] ja / [X] nein

    Die Feldvalidierung im Formlar findet statt durch: whois:https://bevestignu.net/lead/validate
    Ebenso involviert: whois:https://r.vorteilsguru.de/api/campaign/public/offer/featured/*schnapp*

    Portal Leads Ltd., Green Famingo UG und Pixel Perfect GmbH scheint mir alles die gleiche Spammerklitsche zu sein.

    Der PTR ist ja wieder interessant:
    Code:
    canonical name 	mtat.besstshop.nl.
    aliases 	
    addresses 	89.144.12.251
    Angehängte Grafiken Angehängte Grafiken
    Angehängte Dateien Angehängte Dateien
    Geändert von schara56 (06.04.2020 um 14:08 Uhr) Grund: Komma und PTR
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  5. #285
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    8.747

    Standard


    header:
    01: Received: from us-west-2.amazone.com (unknown [89.144.19.241])
    02: by x (Postfix) with ESMTP ID: [ID filtered]
    03: for <x>; Sun, 5 Apr 2020 xx:xx:xx +0200 (CEST)
    Beworbene Domain IP Adresse(n) Weiterleitung (j/n)
    whois:https://t2m.io
    /*schnapp*
    whois:44.233.158.72 [X] ja / [ ] nein
    whois:https://www.trackier3.com
    /*schnapp*
    /*schnapp*
    /
    whois:34.107.214.212 [X] ja / [ ] nein
    whois:https://click.trlxcf01.com
    /click
    /*schnapp*
    ?affid=102100
    &c1=*schnapp*
    &c3=
    whois:2606:4700:3037::6812:33dc
    whois:2606:4700:3035::6812:32dc
    whois:104.18.50.220
    whois:104.18.51.220
    [X] ja / [ ] nein
    whois:https://click.trlxcf01.com
    /main
    /d.php?s=1
    &link=*Verschissene URL siehe weiter unten*
    whois:2606:4700:3037::6812:33dc
    whois:2606:4700:3035::6812:32dc
    whois:104.18.50.220
    whois:104.18.51.220
    [X] ja / [ ] nein
    whois:https://super-dealsde.online
    /de_de
    /tr_bfgratischocode
    ?clickid=*schnapp*
    &networkid=102100
    &publisher=_BLANK_
    &c6=
    &c7=
    &ept2=*schnapp*
    whois:185.128.34.117 [ ] ja / [X] nein

    Einmal mit Profis arbeiten...

    Auch hier ist der PTR interessant:
    Code:
    canonical name 	topdealnl.me.
    aliases 	
    addresses 	89.144.19.2418
    Angehängte Grafiken Angehängte Grafiken
    • Dateityp: jpg 004.jpg (41,2 KB, 83x aufgerufen)
    Geändert von schara56 (06.04.2020 um 14:08 Uhr) Grund: PTR
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  6. #286
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    8.747

    Standard

    Aber jetzt: "Gewinne einen großen topf mit 5 kg & 2 kg"
    Ich wollte schon immer mal einen Topf mit Kilogramm gewinnen; zumal: 5 + 2 = 7.

    header:
    01: Received: from us-west-2.amazone.com (unknown [89.144.19.241])
    02: by x (Postfix) with ESMTP ID: [ID filtered]
    03: for <x>; Mon, 6 Apr 2020 xx:xx:xx +0200 (CEST)
    Beworbene Domain IP Adresse(n) Weiterleitung (j/n)
    whois:https://t2m.io
    /*schnapp*
    whois:44.233.158.72 [X] ja / [ ] nein
    whois:http://www.trackier3.com
    /*schnapp*
    /*schnapp*
    /
    whois:34.107.214.212 [X] ja / [ ] nein
    whois:https://tracking.premierflows.com
    /click
    /*schnapp*
    ?affid=102100
    &c1=*schnapp*
    &c3=
    whois:54.149.79.97
    whois:54.186.128.155
    whois:54.148.161.107
    [X] ja / [ ] nein
    whois:https://tracking.premierflows.com
    /main
    /d.php?s=1
    &link=*Verkackter Link siehe unten*
    whois:54.149.79.97
    whois:54.186.128.155
    whois:54.148.161.107
    [X] ja / [ ] nein
    whois:https://super-dealsde.online
    /de_de
    /tr_bfchococream
    ?clickid=*schnapp*
    &networkid=102100
    &publisher=_BLANK_
    &c6=
    &c7=
    &ept2=*schnapp*
    whois:185.128.34.117 [ ] ja / [X] nein
    Angehängte Grafiken Angehängte Grafiken
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  7. #287
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    8.747

    Standard


    header:
    01: Received: from us-west-2.amazone.com (unknown [89.144.12.252])
    02: by x (Postfix) with ESMTP ID: [ID filtered]
    03: for <x>; Mon, 6 Apr 2020 xx:xx:xx +0200 (CEST)
    Beworbene Domain IP Adresse(n) Weiterleitung (j/n)
    whois:https://t2m.io
    /*schnapp*
    whois:44.233.158.72 [X] ja / [ ] nein
    whois:https://www.trackier3.com
    /*schnapp*
    /*schnapp*
    /
    whois:34.107.214.212 [X] ja / [ ] nein
    whois:https://track.digitaldatadock.com
    /click?pid=31
    &offer_id=747
    &sub1=*schnapp*
    &sub2=*schnapp*
    whois:212.32.252.72 [X] ja / [ ] nein
    whois:https://tracking.premierflows.com
    /click
    /*schnapp*
    ?affid=102449
    &c1=*schnapp*
    &c3=31_1391
    whois:54.149.79.97
    whois:54.186.128.155
    whois:54.148.161.107
    [X] ja / [ ] nein
    whois:https://tracking.premierflows.com
    /main
    /d.php?s=1
    &link=*Dreckslink siehe unten*
    whois:54.149.79.97
    whois:54.186.128.155
    whois:54.148.161.107
    [X] ja / [ ] nein
    whois:https://offerteams.com
    /hrb-de
    ?clickid=*schnapp*
    &networkid=102449
    &publisher=31_1391
    &c6=
    &c7=
    &ept2=*schnapp*
    whois:185.128.34.116 [ ] ja / [X] nein

    Validierung der Eingabemaske per whois:https://bevestignu.net/lead/validate
    "Unsubscribe": whois:http://unsubscribe.portal-leads.eu/
    Angehängte Grafiken Angehängte Grafiken
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  8. #288
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    8.747

    Standard


    header:
    01: Received: from us-west-2.amazone.com (unknown [89.144.12.254])
    02: by x (Postfix) with ESMTP ID: [ID filtered]
    03: for <x>; Mon, 6 Apr 2020 xx:xx:xx +0200 (CEST)
    Beworbene Domain IP Adresse(n) Weiterleitung (j/n)
    whois:https://bit.ly
    /*schnapp*
    [X] ja / [ ] nein
    whois:https://www.trackier3.com
    /*schnapp*
    /*schnapp*
    /
    whois:34.107.214.212 [X] ja / [ ] nein
    whois:https://winoffr.com
    /?a=6893
    &c=23458
    &s2=*schnapp*
    &s4=1391
    whois:52.71.151.128
    whois:54.236.164.154
    whois:52.7.49.177
    [X] ja / [ ] nein
    whois:https://gewinndeinengutschein.de
    /fpage?country=de
    &pub=156
    &cam=1186
    &service=1234
    &a=6893_1391
    &r=*schnapp*
    whois:136.144.203.108 [X] ja / [ ] nein
    whois:https://gewinnerglueck.de
    /redirpage?country=de
    &pub=156
    &cam=1186
    &service=1234
    &a=6893_1391
    &r=*schnapp*
    &sessionId=*schnapp*
    whois:136.144.203.108 [X] ja / [ ] nein
    whois:https://gewinnerglueck.de
    /redirpage?country=de
    &pub=156
    &cam=1186
    &service=1234
    &a=6893_1391
    &r=*schnapp*
    &sessionId=*schnapp*
    whois:136.144.203.108 [ ] ja / [X] nein
    Angehängte Grafiken Angehängte Grafiken
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  9. #289
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    8.747

    Standard

    Buhuhu...
    Angehängte Grafiken Angehängte Grafiken
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  10. #290
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    8.747

    Standard

    Es gibt seit dem 02.04.2020 Parallelen zu diesem Thread.
    -> whois:https://cloud-interactive.de/impressum/
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

Seite 29 von 36 ErsteErste ... 192728293031 ... LetzteLetzte

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen