Seite 50 von 57 ErsteErste ... 404849505152 ... LetzteLetzte
Ergebnis 491 bis 500 von 564

Thema: niederländische Riesenspams

  1. #491
    Ritter der Tafelrunde Avatar von Arthur
    Registriert seit
    15.01.2007
    Ort
    Avalon
    Beiträge
    12.388

    Standard

    Zitat Zitat von wibo.com/unternehmen
    Seit dem Jahr 1892 brennt in uns das Feuer der Leidenschaft

  2. #492
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    9.526

    Standard

    Der Fisch stinkt vom Spam her...

    header:
    01: Received: from accusamusubfhy.curda.nl ([81.30.158.132]) by mx-ha.gmx.net
    02: (mxgmx101 [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
    03: for <x>; Wed, 13 Jan 2021 xx:xx:xx +0100
    04: [...]
    05: Subject: FISH XXL beeinflusst das Organ des Riechfisches.
    Beworbene Domain IP Adresse(n) Weiterleitung (j/n)
    whois:http://basive.de
    /rd
    /*schnapp*
    whois:204.15.132.110 [X] ja / [ ] nein
    whois:http://basive.de
    /track
    /*schnapp*
    whois:204.15.132.110 [X] ja / [ ] nein
    whois:https://www.fas8itrk.com
    /*schnapp*
    /*schnapp*
    /?sub1=31
    &sub2=*schnapp*
    &sub3=*schnapp*
    whois:35.186.245.208 [X] ja / [ ] nein
    whois:https://tcslzesw.thegreatphyto.com
    /?sid1=*schnapp*
    &sid2=699
    &sid3=31
    whois:95.216.23.99 [X] ja / [ ] nein
    whois:https://lcslzesw.thegreatphyto.com
    /?click_id=*schnapp*
    &sid1=*schnapp*
    &sid2=699
    &sid3=31
    &original_referrer=http%3A%2F%2Fbasive.de%2F
    whois:95.216.23.99 [ ] ja / [X] nein
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  3. #493
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    9.526

    Standard

    Neue Strategie um bei Spamcop nicht verpetzt zu werden, oder die Ratware ist kaputt:
    Teile des Fake-Headers sind in den Body gerutscht.

    Da das aber nur bei ein paar von den vielen Spams passiert, ist das wohl eher kaputte Ratware.


    header:
    01: Return-Path: <>
    02: Received: from reiciendissqjkk.sicotti.nl ([89.163.216.34]) by mx-ha.gmx.net
    03: (mxgmx016 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
    04: for <x>; Wed, 20 Jan 2021 xx:xx:xx +0100
    05: Envelope-To: <x>
    06: X-GMX-Antispam: 5 (nemesis mail header analyzer); Detail=V3;
    07: X-Spam-Flag: YES
    08: X-UI-Filterresults: junk:10;[...]
    Zitat Zitat von Body
    Received: from localhost (127.0.0.1) by reiciendissqjkk.sicotti.nl id x for <x>; Wed, 20 Jan 2021 22:17:35 +0000 (envelope-from <<>>)
    Date: Wed, 20 Jan 2021 22:17:35 +0000
    From: "x" <costumer@amazon.de>
    To: x
    Message-ID: <x.x@harmoniq.nl>
    Subject: Nehmen Sie teil und ergreifen Sie die Chance, das Samsung Galaxy S9+ zu gewinnen. Der Gewinner wird direkt per E-Mail benachrichtigt!
    MIME-Version: 1.0
    Content-Type: multipart/mixed; boundary="000000000000cf4cc605a9ebbb19"
    Precedence: bulk


    --000000000000cf4cc605a9ebbb19
    Content-Type: multipart/alternative; boundary="000000000000cf4cc105a9ebbb17"

    --000000000000cf4cc105a9ebbb17
    Content-Type: text/plain; charset="UTF-8"



    --000000000000cf4cc105a9ebbb17
    Content-Type: text/html; charset="UTF-8"



    <script>
    whois:ttps://www.youtube.com/watch?v=NMre6IAAAiU-/+/-/+*/-*+*whois:https://en.wikipedia.org/wiki/MBC_TV+/-/+/-*-+/-**-*-*+*-+**-/*-++-/-+*/-+>>>>.cbb77608$*$f4ef$*$4b9e$*$a9dd$*$35e9e2cc69cb
    [...
    Beworbene Domain IP Adresse(n) Weiterleitung (j/n)
    whois:http://basive.de
    /rd
    /*schnapp*
    whois:204.15.132.110 [X] ja / [ ] nein
    whois:http://basive.de
    /track
    /*schnapp*
    whois:204.15.132.110 [X] ja / [ ] nein
    whois:http://qalkawell.com
    /r
    /*schnapp*
    /*schnapp*
    /*schnapp*
    /*schnapp*
    whois:162.245.236.70
    whois:51.83.119.212
    [X] ja / [ ] nein
    whois:https://qalkawell.com
    /r2
    /*schnapp*
    /28
    /3-3738
    /*schnapp*
    /*schnapp*
    /?red_param_1=http%3A%2F%2Fbasive.de%2F
    &fctr=0
    whois:162.245.236.70
    whois:51.83.119.212
    [X] ja / [ ] nein
    whois:https://superdeluxeevents.com
    /?a=104
    &c=489
    &s1=1OK
    &s2=*schnapp*
    whois:2606:4700:3031::ac43:b047
    whois:2606:4700:3033::6815:605d
    whois:172.67.176.71
    whois:104.21.96.93
    [X] ja / [ ] nein
    whois:https://amazingcontestsonline.com
    /?a=104
    &c=489
    &s1=1OK
    &s2=*schnapp*
    &ckmguid=*schnapp*
    whois:2606:4700:3030::ac43:8f51
    whois:2606:4700:3032::6815:4f5f
    whois:172.67.143.81
    whois:104.21.79.95
    [X] ja / [ ] nein
    whois:https://sam.cawarm.com
    /de
    /?o=482
    &r=*schnapp*
    &a=104
    &sa=1OK
    whois:2606:4700:3037::6815:2eb8
    whois:2606:4700:3034::ac43:8d60
    whois:104.21.46.184
    whois:172.67.141.96
    [ ] ja / [X] nein
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  4. #494
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    9.526

    Standard Spam für yourbikenow.com / PELEMA PTE. LTD.


    header:
    01: Received: from consequaturqeofh.seixama.nl ([89.163.216.39]) by mx-ha.gmx.net
    02: (mxgmx001 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
    03: for <x>; Fri, 29 Jan 2021 xx:xx:xx +0100
    Beworbene Domain IP Adresse(n) Weiterleitung (j/n)
    whois:http://elesvery.com
    /rd
    /*schnapp*
    whois:102.130.123.229 [X] ja / [ ] nein
    whois:http://elesvery.com
    /track
    /*schnapp*
    whois:102.130.123.229 [X] ja / [ ] nein
    whois:https://www.fas8itrk.com
    /*schnapp*
    /*schnapp*
    /?sub1=31
    &sub2=1056-4245
    &sub3=831209-78145-2434
    whois:35.186.245.208 [X] ja / [ ] nein
    whois:https://www.dfs4trk.com
    /*schnapp*
    /*schnapp*
    /
    &sub2=*schnapp*
    &sub1=699
    &sub3=31
    whois:34.120.144.64 [X] ja / [ ] nein
    whois:https://deutschermeinungsbarometer.com
    /cubebike
    /?aff_id=1094
    &aff_sub=4
    &aff_click_id=*schnapp*
    whois:37.48.73.166 [X] ja / [ ] nein
    whois:https://tracking.trkkadsm.com
    /aff_c?offer_id=379
    &aff_id=1094
    &aff_sub=4
    &aff_click_id=*schnapp*
    whois:34.250.4.239
    whois:52.215.106.33
    whois:99.80.191.246
    [X] ja / [ ] nein
    whois:https://campaign.golead.de
    /de,cube,yourbikenow,com_154.html
    ?idPartner=43
    &idCampaignAd=0
    &subId=1094-4
    &subIdentifier=*schnapp*
    &aps=
    whois:168.119.31.202 [X] ja / [ ] nein
    whois:https://de-cube.yourbikenow.com
    /campaign_488.html
    ?coyoteAffiliTokenId=*schnapp*
    &aps=
    &
    whois:168.119.31.202 [ ] ja / [X] nein

    J* D* probiert hier sich (ohne Erfolg) sich zu verstecken - whois:https://tracking.trkkadsm.com ist hier lieder seinem "Konzern" (addservice media GmbH, adtargeting GmbH, Hyperservice GmbH, PELEMA PTE. LTD., Performance Lead GmbH) zuzuordnen.
    Code:
    canonical name 	addservicemedia-elb.go2cloud.org.
    aliases 	tracking.trkkadsm.com
    addresses 	34.207.12.28
    3.222.229.202
    3.218.189.57
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  5. #495
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    9.526

    Standard


    header:
    01: Received: from family.firstfamily.nl ([23.95.119.212]) by mx-ha.gmx.net
    02: (mxgmx015 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
    03: for <x>; Sat, 06 Feb 2021 xx:xx:xx +0100
    Beworbene Domain IP Adresse(n) Weiterleitung (j/n)
    whois:https://objectstorage.us-phoenix-1.oraclecloud.com
    /n
    /*schnapp*
    /b
    /*schnapp*
    /o
    /*schnapp*
    whois:134.70.16.1
    whois:134.70.8.1
    whois:134.70.12.1
    [X] ja / [ ] nein
    whois:https://recalibritium.com
    /0
    /0
    /0
    /*schnapp*
    /anas
    /01
    /c
    whois:94.237.110.81 [X] ja / [ ] nein
    whois:https://internetlovin.com
    /index2.php?id=79
    &s1=350320
    &s2=*schnapp*
    &s3=*schnapp*
    &p=de2diet8a
    whois:2606:4700:3031::6815:513b
    whois:2606:4700:3030::ac43:9d2c
    whois:104.21.81.59
    whois:172.67.157.44
    [X] ja / [ ] nein
    whois:https://yronlyone.com
    /?*schnapp*
    whois:2606:4700:3035::6815:2d89
    whois:2606:4700:3031::ac43:d72c
    whois:172.67.215.44
    whois:104.21.45.137
    [X] ja / [ ] nein
    whois:https://airxdrop.com
    /click?trvid=10246
    &s2=*schnapp*
    &s1=*schnapp*
    &s3=*schnapp*
    whois:3.125.239.17
    whois:3.126.48.135
    [X] ja / [ ] nein
    whois:https://summer-renew.com
    /?a=207462
    &c=*schnapp*
    &s2=*schnapp*
    whois:54.196.196.156 [X] ja / [ ] nein
    whois:https://fastyslim.de
    /?oid=9
    &affid=9
    &sub1=*schnapp*
    &sub2=207462
    &sub3=
    whois:2606:4700:3037::ac43:b16e
    whois:2606:4700:3036::6815:538e
    whois:172.67.177.110
    whois:104.21.83.142
    [ ] ja / [X] nein

    Lustiges Spammervögelchen, dieses 'anas'.
    1. *klick*
    2. *klick*
    3. *klick*
    4. *klick*
    5. *klick*
    6. *klick*
    7. *klick*
    8. *klick*
    9. *klick*
    Angehängte Grafiken Angehängte Grafiken
    Geändert von schara56 (06.02.2021 um 16:16 Uhr) Grund: Mehr Aufmerksamkeit für 'anas'
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  6. #496
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    9.526

    Standard


    header:
    01: Received: from mathematics.betterplaces.in ([51.68.21.74]) by mx-ha.gmx.net
    02: (mxgmx116 [212.227.17.5]) with ESMTPS (Nemesis) ID: [ID filtered]
    03: for <x>; Wed, 24 Feb 2021 xx:xx:xx +0100
    Beworbene Domain IP Adresse(n) Weiterleitung (j/n)
    whois:http://bazartimed.de
    /?*schnapp*
    whois:45.154.253.86 [X] ja / [ ] nein
    whois:https://margtons.com
    /*schnapp*
    /
    /*schnapp*
    /*schnapp*
    whois:23.229.68.7 [X] ja / [ ] nein
    whois:https://goldtimexgroup.com
    /r
    /*schnapp*
    /*schnapp*
    /*schnapp*
    /
    whois:65.98.109.153
    whois:23.229.68.113
    [X] ja / [ ] nein
    whois:https://www.data8a8altrk.com
    /*schnapp*
    /*schnapp*
    /?sub2=*schnapp*
    &source_id=17S
    whois:107.178.252.101 [X] ja / [ ] nein
    whois:https://www.50slove.de
    /?a_aid=acom
    &a_bid=ec851be2
    &data1=155_17S
    &data2=*schnapp*
    whois:2600:9000:21f7:c800:18:792b:d140:93a1
    whois:2600:9000:21f7:9800:18:792b:d140:93a1
    whois:2600:9000:21f7:8800:18:792b:d140:93a1
    whois:2600:9000:21f7:6800:18:792b:d140:93a1
    whois:2600:9000:21f7:c000:18:792b:d140:93a1
    whois:2600:9000:21f7:2e00:18:792b:d140:93a1
    whois:2600:9000:21f7:1200:18:792b:d140:93a1
    whois:2600:9000:21f7:8c00:18:792b:d140:93a1
    whois:13.227.150.22
    whois:13.227.150.41
    whois:13.227.150.6
    whois:13.227.150.75
    [ ] ja / [X] nein

    Dahinter steckt dann:
    Code:
    Alpha Internet Services GmbH
    Anton-Melzer-Str. 7
    
    6020 Innsbruck
    
    Österreich
    
    Email: info@50slove.com
    
    FN: 529471 i
    
    Firmenbuchgericht: Innsbruck
    
    UID: ATU75386217
    Dieses _17S oder auch -17S ist sehr markant.
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  7. #497
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    9.526

    Standard


    header:
    01: Received: from occasionally.elarmssugesst.com ([151.1.129.190]) by
    02: mx-ha.gmx.net (mxgmx015 [212.227.15.9]) with ESMTP (Nemesis) id
    03: x for <x>; Wed, 24 Feb 2021
    04: xx:xx:xx +0100
    Beworbene Domain IP Adresse(n) Weiterleitung (j/n)
    whois:http://217.25.88.233
    /?*schnapp*
    whois:217.25.88.233 [X] ja / [ ] nein
    whois:https://lipmentos.com
    /?a=1588
    &oc=11798
    &c=34150
    &m=3
    &s1=
    &s2=*schnapp*
    &s3=*schnapp*
    whois:35.204.93.160 [X] ja / [ ] nein
    whois:https://whiteseem.com
    /?a=1588
    &oc=11798
    &c=34150
    &m=3
    &s1=
    &s2=*schnapp*
    &s3=*schnapp*
    &ckmguid=*schnapp*
    whois:35.204.218.225 [X] ja / [ ] nein
    whois:https://tracking.trkkadsm.com
    /aff_c?offer_id=303
    &aff_id=1010
    &aff_sub=1588
    &aff_sub2=*schnapp*
    whois:99.80.191.246
    whois:34.250.4.239
    whois:52.215.106.33
    [X] ja / [ ] nein
    whois:https://campaign.golead.de
    /dere,food,voucher,com_130.html?idPartner=43
    &idCampaignAd=0
    &subId=1010-1588
    &subIdentifier=*schnapp*
    whois:168.119.31.202 [X] ja / [ ] nein
    whois:https://www3.einfacheronlineeinkaufen.com
    /campaign_453.html?coyoteAffiliTokenId=*schnapp*
    &
    whois:168.119.31.202 [ ] ja / [X] nein

    Am Schluss haben wir es mit PELEMA PTE. LTD. zu tun.
    Alles ab whois:tracking.trkkadsm.com ist der Rotz von J* D* (addservice media GmbH, Performance Lead GmbH, Blue Face Media GmbH, Hyperservice GmbH, Adtargeting GmbH).

    Code:
    canonical name 	addservicemedia-elb.go2cloud.org.
    aliases 	tracking.trkkadsm.com
    addresses 	3.218.189.57
    34.207.12.28
    3.222.229.202
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  8. #498
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    9.526

    Standard

    Nanu? Hat da ein giftiges Insekt zugebissen?
    Seit dem 24.02.2021 kommt von der Richtung keine Spam mehr.
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  9. #499
    Mitglied
    Registriert seit
    11.01.2015
    Beiträge
    529

    Standard

    Nein, bestimmt nicht.
    Christin hat mir heute ihre kostenlose Zukunftsdeutung angeboten.
    Kommt aus Holland, wie # 265, versendet aus Moskau.

  10. #500
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    9.526

    Standard Spam für Add Service Media GmbH / einfacheronlineeinkaufen.com

    Alles wieder Shice für die Add Service Media GmbH

    header:
    01: Received: from create.gitramanca.com ([208.51.62.222]) by mx-ha.gmx.net
    02: (mxgmx017 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
    03: for <x>; Wed, 10 Mar 2021 xx:xx:xx +0100
    Beworbene Domain IP Adresse(n) Weiterleitung (j/n)
    whois:http://45.154.253.80
    /?*schnapp*
    whois:45.154.253.80 [X] ja / [ ] nein
    whois:https://lipmentos.com
    /?a=1588
    &oc=11798
    &c=34150
    &m=3
    &s1=
    &s2=*schnapp*
    &s3=*schnapp*
    whois:35.204.93.160 [X] ja / [ ] nein
    whois:https://whiteseem.com
    /?a=1588
    &oc=11798
    &c=34150
    &m=3
    &s1=
    &s2=*schnapp*
    &s3=*schnapp*
    &ckmguid=*schnapp*
    whois:35.204.218.225 [X] ja / [ ] nein
    whois:https://tracking.trkkadsm.com
    /aff_c?offer_id=303
    &aff_id=1010
    &aff_sub=1588
    &aff_sub2=*schnapp*
    whois:99.80.191.246
    whois:52.215.106.33
    whois:34.250.4.239
    [X] ja / [ ] nein
    whois:https://campaign.golead.de
    /dere,food,voucher,com_130.html?idPartner=43
    &idCampaignAd=0
    &subId=1010-1588
    &subIdentifier=*schnapp*
    whois:168.119.31.202 [X] ja / [ ] nein
    whois:https://www3.einfacheronlineeinkaufen.com
    /campaign_453.html?coyoteAffiliTokenId=*schnapp*
    &
    whois:168.119.31.202 [ ] ja / [X] nein

    Code:
    canonical name 	addservicemedia-elb.go2cloud.org.
    aliases 	tracking.trkkadsm.com
    addresses 	34.207.12.28
    3.218.189.57
    3.222.229.202
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

Seite 50 von 57 ErsteErste ... 404849505152 ... LetzteLetzte

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen