Seite 13 von 57 ErsteErste ... 3111213141523 ... LetzteLetzte
Ergebnis 121 bis 130 von 564

Thema: niederländische Riesenspams

  1. #121
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    9.527

    Standard

    Nur 56 Links, wobei nur einer zum Ziel führt.

    header:
    01: Received: from mail.ebay-kleinanzeigen.de ([212.83.182.148]) by mx-ha.gmx.net
    02: (mxgmx115 [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
    03: for <x>; Tue, 03 Sep 2019 xx:xx:xx +0200
    Beworbene URL: whois:http://mardtini01.duckdns.org/*schnapp*
    Finale URL: whois:https://theflatbellyfix.com/bry/written/dir.php?tid=4_2_422&subid=
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  2. #122
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    9.527

    Standard

    Als Pearl-Newsletter getarnt.


    header:
    01: Received: from mail.ebay-kleinanzeigen.de ([103.138.90.216]) by mx-ha.gmx.net
    02: (mxgmx017 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
    03: for <x>; Wed, 04 Sep 2019 xx:xx:xx +0200

    header:
    01: Received: from mail.ebay-kleinanzeigen.de ([103.138.90.125]) by mx-ha.gmx.net
    02: (mxgmx017 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
    03: for <x>; Wed, 04 Sep 2019 xx:xx:xx +0200
    Beworbene Domain IP Adresse(n) Weiterleitung (j/n)
    whois:http://sdfgdfg.duckdns.org
    /*schnapp*
    whois:164.132.80.4
    whois:54.191.117.119
    whois:52.26.169.94
    whois:54.187.92.222
    [X] ja / [ ] nein
    whois:https://pondepri.com
    /*schnapp*
    /*schnapp*
    /*schnapp*
    whois:198.50.247.215 [X] ja / [ ] nein
    whois:https://www.junkani.com
    /rd
    /r.php
    ?sid=383
    &pub=670066
    &c1=690234
    &c2=*schnapp*
    whois:104.237.146.183 [X] ja / [ ] nein
    whois:http://boats.seaforce8.com
    /aff_c
    ?offer_id=2650
    &aff_id=2145
    &aff_click_id=*schnapp*
    &aff_sub1=670066
    &aff_sub2=690234
    [X] ja / [ ] nein
    whois:http://go.2track500.com
    /aff_c
    ?offer_id=870
    &aff_id=1549
    &aff_sub3=*schnapp*
    &aff_sub4=2145
    &aff_sub5=670066
    whois:52.209.4.231
    whois:18.203.169.137
    whois:99.80.70.92
    [X] ja / [ ] nein
    whois:https://thousandtalesapp.com
    /api
    /v1
    /flows
    /659
    /click?id=*schnapp*
    &offer_id=870
    &affiliate_id=1549
    &device_brand=*schnapp*
    &device_model=*schnapp*
    &device_os=*schnapp*
    &ip=*schnapp*
    &country_code=*schnapp*
    &advertiser_id=2
    &source=
    &aff_sub=
    &aff_sub2=
    &aff_sub3=*schnapp*
    &aff_sub4=2145
    &aff_sub5=670066
    &t=1
    whois:51.38.80.146 [X] ja / [ ] nein
    whois:https://bitcoinseraapp.com
    /index-en.html
    ?click=*schnapp*
    &mode=optin
    &api_url=*URL siehe oben*
    &apg=1
    &push=0
    whois:176.57.70.102
    whois:185.197.74.122
    [ ] ja / [X] nein
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  3. #123
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    9.527

    Standard

    30288 Links - einer führt zum Ziel.

    header:
    01: Received: from welt.de ([51.75.111.162]) by mx-ha.gmx.net (mxgmx117
    02: [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
    03: <x>; Tue, 03 Sep 2019 xx:xx:xx +0200
    Beworbene URL: whois:http://tws.gorbadospreserventualconsistence.info/*schnapp*
    Finale URL: whois:https://healthytrimlife.com/#

    Bei einer Bestellung landet man hier: whois:https://www.revolyn-diat.com/?traffic_source=oasis&AFID=200431

    Dahinter steckt eine angebliche
    Code:
    Spring Life, 3rd Floor, 86-90 Paul Street, London, England, EC2A 4NE
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  4. #124
    Pöhser Purche Avatar von homer
    Registriert seit
    18.07.2005
    Ort
    Deep Down Oberfranken
    Beiträge
    2.925

    Standard

    Zitat Zitat von schara56 Beitrag anzeigen
    30288 Links - einer führt zum Ziel.
    Ich tippe mal drauf, dass hier das Spamcop-Link-Limit genutzt wird, um den Payload-Link vor Beschwerden zu verstecken.
    Nach einigen Links bricht der Spamcop-Parse mit "too many links" ab und mault nur beim ISP, von dem die Mail kommt.

    Sarkasmus. Weil es illegal ist, dumme Leute zu schlagen.

  5. #125
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    9.527

    Standard

    Zitat Zitat von homer Beitrag anzeigen
    Ich tippe mal drauf, dass hier das Spamcop-Link-Limit genutzt wird, um den Payload-Link vor Beschwerden zu verstecken. [...
    qed
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  6. #126
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    9.056

    Standard

    Zitat Zitat von homer Beitrag anzeigen
    Ich tippe mal drauf, dass hier das Spamcop-Link-Limit genutzt wird, um den Payload-Link vor Beschwerden zu verstecken.
    Nach einigen Links bricht der Spamcop-Parse mit "too many links" ab und mault nur beim ISP, von dem die Mail kommt.
    Ja, natürlich. Und um mit vielen 'unverdächtigen' Links ggf. auch den Bayes-Filter gnädiger zu stimmen.
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  7. #127
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    9.527

    Standard

    30291 Links - einer führt weiter.

    header:
    01: Received: from mail.ebay-kleinanzeigen.de ([91.107.122.14]) by mx-ha.gmx.net
    02: (mxgmx015 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
    03: for <x>; Wed, 04 Sep 2019 xx:xx:xx +0200
    Beworbene URL: whois:ityps.com/*schnapp*
    Finale URL: whois:https://portal.premiumhealth.eu/de/bestellen/?aid=2&clickid=*schnapp*&s1=1009

    Lt. AGB gehört der Dreck einer
    Code:
    Premium CBD BV
    
    Kvk: 713707084646
    
    USt.-IDNr.: NL858689571B01
    
    NL66ABNA081818905964
    
    Herengracht 340 O, 1016CG Amsterdam (keine Rücksendeadresse)


    30293 Links - einer führt weiter.

    header:
    01: Received: from mail.ebay-kleinanzeigen.de ([91.107.122.14]) by mx-ha.gmx.net
    02: (mxgmx014 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
    03: for <x>; Wed, 04 Sep 2019 xx:xx:xx +0200
    Beworbene URL: whois:ityps.com/*schnapp*
    Finale URL: whois:https://de3.smilesmile.eu/?v=*schnapp*&utm_source=doaff&utm_medium=affiliate&utm_campaign=doaff

    Lt. AGB gehört der Dreck einer
    Code:
    Fa. SIA DMEDIA
    Ozolciema iela 54 - 19, LV-1058, Riga, Lettland

    517 Links - nur einer führt zum Ziel.

    header:
    01: Received: from mail.ebay-kleinanzeigen.de ([91.107.122.14]) by mx-ha.gmx.net
    02: (mxgmx014 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
    03: for <x>; Wed, 04 Sep 2019 xx:xx:xx +0200
    Beworbene URL: whois:http://wamiuuk.duckdns.org/*schnapp*
    Finale URL: whois:https://btcprofitnow.com/de/index.php?xparam=btcprofitnow.com/nl/index.php&campaign=100852&offer_id=*schnapp*&aff_id=10064&creative=2150&aff_sub4=&aff_sub5=&aff_sub2=*schnapp*&aff_sub3=885736860&entity=premium&goal_id=1008&country_code=*schnapp*&customer_id=*schnapp*&aff_sub=690234&transaction_id=*schnapp*&trk_sys_id=1&test=0



    header:
    01: Received: from mail.ebay-kleinanzeigen.de ([91.107.122.121]) by mx-ha.gmx.net
    02: (mxgmx014 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
    03: for <x>; Wed, 04 Sep 2019 xx:xx:xx +0200
    Beworbene URL: whois:http://plizzos.duckdns.org/*schnapp*
    Finale URL: whois:https://zoneopinion.com/?*schnapp*

    Code:
    DIES IST EINE UNABHÄNGIGE UMFRAGE. Diese Website ist nicht mit den Marken, Handelsnamen oder Rechten verbunden, die Eigentum der jeweiligen Eigentümer sind, die nicht Eigentümer, Befürworter oder Befürworter von Consumer- response.info. Alle Bilder auf consumer-response.info sind an verschiedenen Stellen im Internet verfügbar und werden nach dem US-amerikanischen Copyright Fair Use Act (Titel 17, US-Code) als gemeinfrei angesehen. * Die auf der letzten Seite angebotenen Testangebote erfordern Versand- und Bearbeitungsgebühren. Weitere Informationen finden Sie auf der Herstellerseite, da die Bedingungen mit den Angeboten variieren. Hier finden Sie wichtige Bestimmungen zu dieser Umfrage, Website und Werbung.
    Dann kann man klicken auf:
    iPhone
    whois:https://ipxs.getyourcashola.com/de/?o=830&r=*schnapp*&a=21&sa=37588

    Bitcoinprofit
    whois:https://btcprofitnow.com/de/index.php?xparam=btcprofitnow.com/de/index.php&campaign=17676&offer_id=10859&aff_id=10013&creative=1112&aff_sub4=&aff _sub5=&aff_sub2=*schnapp*&aff_sub3=M14_17S&entity=cb&goal_id=1008&country_code=*schnapp*&customer_id=*schnapp*&aff_sub=601892&transaction_id=*schnapp*&trk_sys_id=1&test=0

    Gewichtsverlust Lösung
    whois:https://www.revolyn-diat.com/?traffic_source=oasis&AFID=200431
    Geändert von schara56 (04.09.2019 um 21:46 Uhr) Grund: 4. Spam nachgetragen
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  8. #128
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    9.527

    Standard

    517 Links - einer führt zum Ziel

    header:
    01: Received: from mail.ebay-kleinanzeigen.de ([91.107.122.121]) by mx-ha.gmx.net
    02: (mxgmx014 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
    03: for <x>; Wed, 04 Sep 2019 xx:xx:xx +0200
    Beworbene URL: whois:http://plizzos.duckdns.org/*schnapp*
    Finale URL: whois:https://showopinion.com/?*schnapp*

    517 Links - einer führt zum Ziel

    header:
    01: Received: from mail.ebay-kleinanzeigen.de ([91.107.122.119]) by mx-ha.gmx.net
    02: (mxgmx016 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
    03: for <x>; Wed, 04 Sep 2019 xx:xx:xx +0200
    Beworbene URL: whois:http://posccs.duckdns.org/*schnapp*
    Finale URL: whois:https://de.onecasino.com/register/1

    30293 Links - einer führt zum Ziel

    header:
    01: Received: from mail.ebay-kleinanzeigen.de ([91.107.122.153]) by mx-ha.gmx.net
    02: (mxgmx116 [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
    03: for <x>; Thu, 05 Sep 2019 xx:xx:xx +0200
    Beworbene URL: whois:http://posccs.duckdns.org/*schnapp*
    Finale URL: whois:https://viphealthhelper.com/diet/de/healthenews/v1/body-tone/?AFID=430415&CID=*schnapp*&ADID=2309782&SID=82606&AffiliateReferenceID=*schnapp*
    Geändert von schara56 (05.09.2019 um 06:09 Uhr)
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  9. #129
    Senior Mitglied
    Registriert seit
    21.06.2007
    Beiträge
    1.090

    Standard

    Ebook.de


    header:
    01: Return-Path: <x [at] aktienjournal.de>
    02: Received: from aktienjournal.de ([23.224.99.76]) by mx-ha.web.de (mxweb113
    03: [212.227.17.8]) with ESMTP (Nemesis) ID: [ID filtered]
    04: From: "=?UTF-8?B?QzAwTEFpciAtIEJlbmFjaHJpY2h0aWd1bmch?="
    05: <news [at] rp.ebook.de>


    Tatsächliches Ziel: whois:https://techxsv.com/coolair/order.php?net=1797&aff=107456&sid=690147&cid=x


    Discountsoftwarestore.com


    header:
    01: Return-Path: <x [at] aktienjournal.de>
    02: Received: from aktienjournal.de ([216.117.137.56]) by mx-ha.web.de (mxweb110
    03: [212.227.17.8]) with ESMTP (Nemesis) ID: [ID filtered]
    04: Message-ID: [ID filtered]
    05: From: danke Facebook !<noreply [at] discountsoftwarestore.com>

    Tatsächliches Ziel: whois:https://invest-in-libra.com/?clickID=x&aff=&c=NL&tid=x&aff_id=1057
    Geändert von insider (05.09.2019 um 09:02 Uhr)

  10. #130
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    9.527

    Standard

    30294 Links - nur einer führt zum Ziel.

    header:
    01: Received: from stayfriends.de ([162.252.58.20]) by mx-ha.gmx.net (mxgmx115
    02: [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
    03: <x>; Fri, 06 Sep 2019 xx:xx:xx +0200
    Beworbene URL: whois:http://nascademycoveral.info/*schnapp*
    Finale URL: whois:https://btcprofitnow.com/de/index.php?xparam=btcprofitnow.com/nl/index.php&campaign=100852&offer_id=11479&aff_id=10064&creative=2150&aff_sub4=&af f_sub5=&aff_sub2=*schnapp*&aff_sub3=886229398&entity=premium&goal_id=1008&country_code=*schnapp*&customer_id=*schnapp*&aff_sub=690234&transaction_id=*schnapp*&trk_sys_id=1&test=0

    30288 Links - nur einer führt zum Ziel.

    header:
    01: Received: from stayfriends.de ([69.162.79.245]) by mx-ha.gmx.net (mxgmx117
    02: [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
    03: <x>; Thu, 05 Sep 2019 xx:xx:xx +0200
    Beworbene URL: whois:http://ityps.com/*schnapp*
    Finale URL: whois:https://viphealthhelper.com/diet/de/healthenews/v1/body-tone/?AFID=430415&CID=*schnapp*&ADID=2309782&SID=82606&AffiliateReferenceID=*schnapp*

    30294 Links - nur einer führt zum Ziel.

    header:
    01: Received: from stayfriends.de ([81.7.13.202]) by mx-ha.gmx.net (mxgmx115
    02: [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
    03: <x>; Thu, 05 Sep 2019 xx:xx:xx +0200
    Beworbene URL: whois:http://womenrating.com/*schnapp*
    Finale URL: whois:https://viphealthhelper.com/diet/de/healthenews/v1/body-tone/?AFID=430415&CID=*schnapp*&ADID=2309782&SID=82606&AffiliateReferenceID=*schnapp*

    30294 Links - nur einer führt zum Ziel.

    header:
    01: Received: from stayfriends.de ([91.149.209.10]) by mx-ha.gmx.net (mxgmx001
    02: [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
    03: <x>; Fri, 06 Sep 2019 xx:xx:xx +0200
    Beworbene URL: whois:http://gjz.menscludent.com/*schnapp*
    Finale URL: whois:http://de.the-bitcoinscodes.com/?TrackingID=*schnapp*&ClickID=*schnapp*&SubCampaignID=3167

    30294 Links - nur einer führt zum Ziel.

    header:
    01: Received: from stayfriends.de ([173.234.24.236]) by mx-ha.gmx.net (mxgmx017
    02: [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
    03: <x>; Fri, 06 Sep 2019 xx:xx:xx +0200
    Beworbene URL: whois:http://hablicing.com/*schnapp*
    Finale URL: whois:https://brightsmoothglow.com/?*schnapp*

    30294 Links - einer führt zum Ziel.

    header:
    01: Received: from stayfriends.de ([91.149.209.53]) by mx-ha.gmx.net (mxgmx114
    02: [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
    03: <x>; Fri, 06 Sep 2019 xx:xx:xx +0200
    Beworbene URL: whois:http://tfo.thatroofess.com/*schnapp*
    Finale URL: whois:http://de.the-bitcoinscodes.com/?TrackingID=*schnapp*&ClickID=*schnapp*&SubCampaignID=3167

    30294 Links - einer führt zum Ziel

    header:
    01: Received: from stayfriends.de ([91.149.209.59]) by mx-ha.gmx.net (mxgmx016
    02: [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
    03: <x>; Fri, 06 Sep 2019 xx:xx:xx +0200
    Beworbene URL: whois:http://gfk.subseques.com/*schnapp*
    Finale URL: whois:https://weed-millionaires.com/?xparam=whois:https://linkroi.co/c_c?url=whois:https://weed-millionaires.com/&campaign=85062&offer_id=*schnapp*&aff_id=10064&creative=1918&aff_sub4=&aff_sub5=&aff_sub2=*schnapp*&aff_sub3=886272539&entity=premium&goal_id=1008&country_code=*schnapp*&customer_id=*schnapp*&aff_sub=690234&transaction_id=*schnapp*&trk_sys_id=1&test=0
    Den Betreff dieser Spam möchte ich nicht vorenthalten: "Wie man vom Unkraut-Millionar wirklich reich wird"

    Alles läuft im zweiten Schritt über whois:https://pondepri.com.
    Geändert von schara56 (06.09.2019 um 13:20 Uhr) Grund: Spam nachgetragen
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

Seite 13 von 57 ErsteErste ... 3111213141523 ... LetzteLetzte

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen