Hmm...hat da ein giftiges Insekt zugebissen?
04.07.2020: 8 Spams
05.07.2020: 3 Spams
06.07.2020: 18 Spams
07.07.2020: 13 Spams
08.07.2020: 22 Spams
09.07.2020: 22 Spams
10.07.2020: 17 Spams
11.07.2020: 0 Spams
Hmm...hat da ein giftiges Insekt zugebissen?
04.07.2020: 8 Spams
05.07.2020: 3 Spams
06.07.2020: 18 Spams
07.07.2020: 13 Spams
08.07.2020: 22 Spams
09.07.2020: 22 Spams
10.07.2020: 17 Spams
11.07.2020: 0 Spams
Villains who twirl their mustaches are easy to spot.
Those who cloak themselves in good deeds are well camouflaged.
Sokath! His eyes uncovered!
Da war Spammy wohl nur über das Wochenende weg.
12.07.2020: 0 Spams
13.07.2020: 21 Spams
Villains who twirl their mustaches are easy to spot.
Those who cloak themselves in good deeds are well camouflaged.
Sokath! His eyes uncovered!
header:01: Received: from location.tangbank.be ([45.152.126.81]) by mx-ha.gmx.net02: (mxgmx017 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]03: for <x>; Tue, 14 Jul 2020 xx:xx:xx +0200
Beworbene Domain IP Adresse(n) Weiterleitung (j/n) whois: [Link nur für registrierte Mitglieder sichtbar. ]
/?*schnapp*whois:46.45.137.2 [X] ja / [ ] nein whois: [Link nur für registrierte Mitglieder sichtbar. ]
/*schnapp*
/*schnapp*
/?sub2=*schnapp*
&sub3=*schnapp*whois:34.107.192.170 [X] ja / [ ] nein whois: [Link nur für registrierte Mitglieder sichtbar. ]
/*schnapp*
/*schnapp*
/?sub1=*schnapp*
&sub2=1004whois:35.244.130.28 [X] ja / [ ] nein whois: [Link nur für registrierte Mitglieder sichtbar. ]
/lp
/nl
/marketing
/?camp=emailing_idsgwhois:188.94.56.52 [ ] ja / [X] nein
Villains who twirl their mustaches are easy to spot.
Those who cloak themselves in good deeds are well camouflaged.
Sokath! His eyes uncovered!
Immer die gleiche Nummer...Baukasten: whois: [Link nur für registrierte Mitglieder sichtbar. ]/module
header:01: Received: from country.appburgh.net ([77.93.210.23]) by mx-ha.gmx.net02: (mxgmx116 [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]03: for <x>; Tue, 14 Jul 2020 xx:xx:xx +0200
Beworbene Domain IP Adresse(n) Weiterleitung (j/n) whois: [Link nur für registrierte Mitglieder sichtbar. ]
?*schnapp*whois:45.138.173.188 [X] ja / [ ] nein whois: [Link nur für registrierte Mitglieder sichtbar. ]
/r
/*schnapp*
/
/*schnapp*
/*schnapp*
/whois:51.222.35.112
whois:185.176.222.119[X] ja / [ ] nein whois: [Link nur für registrierte Mitglieder sichtbar. ]
/nutella,probierpaket_92.html?idPartner=26
&idCampaignAd=0
&subId=10R
&subIdentifier=*schnapp*whois:52.29.98.107 [X] ja / [ ] nein whois: [Link nur für registrierte Mitglieder sichtbar. ]
/campaign_180.html
?coyoteAffiliTokenId=*schnapp*
&whois:52.29.98.107 [ ] ja / [X] nein
Interessant:
[Link nur für registrierte Mitglieder sichtbar. ]
Das führt wieder zu: [Link nur für registrierte Mitglieder sichtbar. ]Zitat von companieshouse.gov.uk
Geändert von schara56 (14.07.2020 um 19:43 Uhr) Grund: Interessant
Villains who twirl their mustaches are easy to spot.
Those who cloak themselves in good deeds are well camouflaged.
Sokath! His eyes uncovered!
header:01: Received: from gradually.slowdown.es ([31.210.106.5]) by mx-ha.gmx.net02: (mxgmx014 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]03: for <x>; Tue, 21 Jul 2020 xx:xx:xx +0200
Beworbene Domain IP Adresse(n) Weiterleitung (j/n) whois: [Link nur für registrierte Mitglieder sichtbar. ]
?*schnapp*whois:85.222.225.42 [X] ja / [ ] nein whois: [Link nur für registrierte Mitglieder sichtbar. ]
/*schnapp*
/*schnapp*
/?sub2=*schnapp*
&sub3=*schnapp*whois:34.107.192.170 [X] ja / [ ] nein whois: [Link nur für registrierte Mitglieder sichtbar. ]
/click
/*schnapp*?cid=*schnapp*
&affid=1004whois:54.189.245.226
whois:52.88.128.21
whois:54.149.183.175[X] ja / [ ] nein whois: [Link nur für registrierte Mitglieder sichtbar. ]
/main
/d.php?s=1
&link=*schnapp*whois:54.189.245.226
whois:54.149.183.175
whois:52.88.128.21[X] ja / [ ] nein whois: [Link nur für registrierte Mitglieder sichtbar. ]
/?PR_ID=AF-gpm174-8656
&token-id=*schnapp*
&sub-id=
&sub-id2=
&sub-id3=
&ept2=*schnapp*whois:213.238.42.217 [ ] ja / [X] nein
Villains who twirl their mustaches are easy to spot.
Those who cloak themselves in good deeds are well camouflaged.
Sokath! His eyes uncovered!
Dies dürfte ebenso zu diesen Gaunern gehören:
header:01: Received: from cdpe.wrapethics.site ([134.73.5.163]) by02: mx.emig.kundenserver.de (mxeue112 [217.72.192.66]) with ESMTP (Nemesis) ID: [ID03: filtered]04: Delivered-To: poor [at] spamvictim.tld05: Received: from dovdir1-hoc-01o.email.comcast.net ([96.114.154.205]) by06: dovback1-hoc-04o.email.comcast.net with LMTP ID: [ID filtered]07: (envelope-from <>) for <poor [at] spamvictim.tld>; Wed, 23 Oct 2019 xx:xx:xx +000008: Received: from dovpxy-hoa-13o.email.comcast.net ([96.114.154.205]) by09: dovdir1-hoc-01o.email.comcast.net with LMTP ID: [ID filtered]10: (envelope-from <>) for <poor [at] spamvictim.tld>; Wed, 23 Oct 2019 xx:xx:xx +000011: Received: from reszmta-po-12v.sys.comcast.net ([96.114.154.205]) by12: dovpxy-hoa-13o.email.comcast.net with LMTP ID: [ID filtered]13: Wed, 23 Oct 2019 xx:xx:xx +000014: Received: from resomta-po-06v.sys.comcast.net ([96.114.154.230]) by15: reszmta-po-12v.sys.comcast.net with ESMTP ID: [ID filtered]16: Wed, 23 Oct 2019 xx:xx:xx +000017: Received: from resqmta-po-07v.sys.comcast.net ([96.114.157.70]) by18: resomta-po-06v.sys.comcast.net with ESMTP ID: [ID filtered]19: Wed, 23 Oct 2019 xx:xx:xx +0000
gecrackt: [Link nur für registrierte Mitglieder sichtbar. ]
whois: [Link nur für registrierte Mitglieder sichtbar. ]...Einmaliges Angebot von IKEA in Deiner Stadt
Gültig in allen Geschäften
Genießen Sie den kostenlosen Versand
IP: vps-3c70a6cf.arzhost.com/AS16276 OVH SAS
mit langer Weiterleitungskette (alle Schwarzhüte mit Rang und Namen wieder dabei):
whois: [Link nur für registrierte Mitglieder sichtbar. ]
IP: 34.95.111.202 -> AS15169 Google LLC
whois: [Link nur für registrierte Mitglieder sichtbar. ]
IP: 212.32.252.72 -> LeaseWeb Netherlands B.V.
whois: [Link nur für registrierte Mitglieder sichtbar. ]
IP: 54.149.183.175 -> Amazon Technologies Inc. (amazon.com)
whois: [Link nur für registrierte Mitglieder sichtbar. ]
IP: 185.128.34.116 -> GidPro BV (gidpro.cloud), NL
mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.
Aber der Käse kommt aus Holland. Aus dem Quellcode der Website:
Exclusieve vape-starterkit. De look, het gevoel, de smaak. Altijd!
header:01: Received: from repellathnmi.casualfrugal.de ([89.163.219.153]) by02: mx-ha.gmx.net (mxgmx016 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]03: DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; s=smtp; d=ilaverso.nl;04: h=From:To:Subject:Date:MIME-Version:Content-Type; i=info [at] ilaverso.nl;
[Link nur für registrierte Mitglieder sichtbar. ]
whois: [Link nur für registrierte Mitglieder sichtbar. ]...Sie_haben_40,259treuepunktegesammelt, die bis zum 27/07/2020 gültig sind
whois: [Link nur für registrierte Mitglieder sichtbar. ]
whois: [Link nur für registrierte Mitglieder sichtbar. ]
whois: [Link nur für registrierte Mitglieder sichtbar. ]
header:01: Received: from quiawhae.relaxedlife.de ([45.252.188.119]) by mx-ha.gmx.net02: (mxgmx017 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]03: for <x>; Fri, 24 Jul 2020 xx:xx:xx +020004: DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; s=smtp; d=ilaverso.nl;05: h=From:To:Subject:Date:MIME-Version:Content-Type; i=info [at] ilaverso.nl;
whois: [Link nur für registrierte Mitglieder sichtbar. ]...'✔️ W-ir haben mehrmals versucht, Sie zu kontaktieren - bitte antworten Sie uns 🔵'
whois: [Link nur für registrierte Mitglieder sichtbar. ]
whois: [Link nur für registrierte Mitglieder sichtbar. ]
mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.
Interessant: ich bin jetzt mal die letzten 171 Spams durchgegangen und habe nach Mustern gesucht.
Der erste Link von $DrecksSpammy besteht immer aus der Syntax:
Wobei MjAyOTA5MDYyPT und mMTM1PWNsaWNrJ konstant sind; 00JmxpZD03MTY4 (155 Erscheinungen) mit 9NCZsaWQ9NzE2OA== (7 Erscheinungen) tauscht.Code:http://<geschwurbel>@<aktuelle Landingpage>?MjAyOTA5MDYyPT<21 Zeichen>mMTM1PWNsaWNrJ<9 Zeichen>00JmxpZD03MTY4
Villains who twirl their mustaches are easy to spot.
Those who cloak themselves in good deeds are well camouflaged.
Sokath! His eyes uncovered!
Evtl. schlicht und einfach eine Drecks-Affiliate-ID?
mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.
Lesezeichen