niederländische Riesenspams

**schara56** · 25.12.2019, 12:14

header:

01: Received: from a11-70.smtp-out.amazonses.com ([144.172.112.13]) by
02:  mx-ha.gmx.net (mxgmx016 [212.227.15.9]) with ESMTP (Nemesis) id
03:  x for <x>; Wed, 25 Dec 2019 xx:xx:xx +0100

Beworbene Domain	IP Adresse(n)	Weiterleitung (j/n)
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /schnapp	^whois:212.83.135.161	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /rdg.html ?ln=schnapp	^whois:212.83.135.161	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /?a=923 &oc=10651 &c=31075 &m=3 &s1=schnapp &s2=schnapp &s3=schnapp	^whois:35.204.164.160	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /CFdgEw ?aid=171918 &token=schnapp &rfc=DE &custom1=136794950 &custom2=923	^whois:145.239.108.246 ^whois:145.239.108.245	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /49 /nivelisan-med-m /gps?ac=da2 &aid=171918 &custom1=136794950 &custom2=923 &hp=1 &rfc=DE &rpc=niv &token=schnapp	^whois:178.32.48.141 ^whois:147.135.243.206	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /49 /nivelisan-med-m /gps?lid=6 &ac=da2 &aid=171918 &l=de_de &from=6774329635384603655 &uid=schnapp &token=schnapp &hp=1 &custom1=136794950 &custom2=923 &int=schnapp &chk=1	^whois:147.135.243.206 ^whois:178.32.48.141	[ ] ja / [X] nein

**schara56** · 25.12.2019, 12:59

Sehr interessant - platziert man eine Testbestellung kommt die Mail von:

header:

01: Received: from o168-245-107-226.outbound-mail.sendgrid.net ([168.245.107.226])
02:  by mx-ha.gmx.net (mxgmx115 [212.227.17.5]) with ESMTPS (Nemesis) id
03:  x for <x>; Wed, 25 Dec 2019
04:  xx:xx:xx +0100
05: DKIM-Signature: v=1;x
06: Received: from [9.0.7.186] (unknown [46.105.167.36])
07: 	by ismtpd0005p1lon1.sendgrid.net (SG) with ESMTP ID: [ID filtered]
08: 	for <x>; Wed, 25 Dec 2019 xx:xx:xx.151 +0000 (UTC)

Code:

inetnum:        46.105.167.32 - 46.105.167.39
netname:        OVH_185222724
country:        FR
descr:          Failover Ips
org:            ORG-CK58-RIPE
admin-c:        OTC2-RIPE
tech-c:         OTC2-RIPE
status:         ASSIGNED PA
mnt-by:         OVH-MNT
created:        2018-07-20T10:40:27Z
last-modified:  2018-07-20T10:40:27Z
source:         RIPE

organisation:   ORG-CK58-RIPE
org-name:       C* K*
org-type:       OTHER
address:        Salduba Building, Third Floor, 53rd East Street
address:        NA Panama City
address:        PA
e-mail:         

[Link nur für registrierte Mitglieder sichtbar. 

]
phone:          +852.58084677
abuse-c:        ACRO17736-RIPE
mnt-ref:        OVH-MNT
mnt-by:         OVH-MNT
created:        2018-07-20T10:40:15Z
last-modified:  2018-07-20T10:40:15Z
source:         RIPE

**schara56** · 26.12.2019, 12:13

Zitat von The Online team

Hello,

Thank you for your report, this services have been suspended.

Regards

Trust and Safety Team

Mal schauen, ob das [Link nur für registrierte Mitglieder sichtbar. ].
Ich vermute, der Kunde holt sich einen neue IP und dann geht der Tanz von vorne los.

Code:

canonical name 	212-83-135-161.rev.poneytelecom.eu.
aliases 	
addresses 	212.83.135.161

Service scan
FTP - 21	Error: TimedOut
SMTP - 25	Error: TimedOut
HTTP - 80	Error: TimedOut
POP3 - 110	Error: TimedOut
IMAP - 143	Error: TimedOut
HTTPS - 443	Error: TimedOut

**schara56** · 30.12.2019, 10:50

Zitat von schara56

Sehr interessant - platziert man eine Testbestellung kommt die Mail von: [...

Versendet wird der Kram per Nachname von einer:
E-Log OBO Pro Spedition Ltd.
Grüner Weg 37
52070 Aachen

**Wuschel_MUC** · 30.12.2019, 17:17

Zitat von schara56

E-Log OBO Pro Spedition Ltd.
...
52070 Aachen

Wie will man von einer 1-GBP-Limited jemals Schadenersatz kassieren?

**schara56** · 05.01.2020, 21:07

header:

01: Received: from augpen.best ([93.113.207.165]) by mx-ha.gmx.net (mxgmx115
02:  [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
03:  <x>; Sun, 05 Jan 2020 xx:xx:xx +0100

Beworbene Domain	IP Adresse(n)	Weiterleitung (j/n)
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /r.php ?t=c &d=schnapp &l=schnapp &c=schnapp	^whois:93.118.32.29	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /?a=2144 &oc=10312 &c=30081 &m=3 &s1=schnapp &s2=schnapp &s3=schnapp &s4=27	^whois:35.204.164.160	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /click ?pid=2 &offer_id=4 &sub1=2144 &sub2=schnapp	^whois:213.227.132.161	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /de /bestellen /?aid=2 &clickid=schnapp &s1=2144	^whois:206.189.110.132	[ ] ja / [X] nein

Bezahlt wird dann hier:

Beworbene Domain	IP Adresse(n)	Weiterleitung (j/n)
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /de /ds-checkout/	^whois:206.189.110.132	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /payscreen /order /checkout /gz7xe0	^whois:87.233.95.2	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /schnapp	^whois:54.154.113.248 ^whois:54.154.73.103 ^whois:52.31.26.110	[ ] ja / [X] nein

**schara56** · 08.01.2020, 19:21

header:

01: Received: from sunraye.com ([93.113.207.169]) by mx-ha.gmx.net (mxgmx102
02:  [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
03:  <x>; Wed, 08 Jan 2020 xx:xx:xx +0100
04: Received: from localhost (127.0.0.1) by trackmedia.info ID: [ID filtered]

Beworbene Domain	IP Adresse(n)	Weiterleitung (j/n)
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /r.php ?t=c &d=schnapp &l=schnapp &c=schnapp	^whois:93.118.32.29	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /?a=2144 &oc=schnapp &c=schnapp &m=schnapp &s1=schnapp &s2=schnapp &s3=schnapp &s4=schnapp	^whois:34.90.201.90	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /fpage ?country=de &pub=schnapp &cam=schnapp &service=schnapp &click_id=schnapp &subid=2144	^whois:136.144.203.108	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /redirpage ?country=de &pub=schnapp &cam=schnapp &service=schnapp &click_id=schnapp &subid=2144 &sessionId=schnapp	^whois:136.144.203.108	[ ] ja / [X] nein

**schara56** · 12.01.2020, 13:12

header:

01: Received: from sunidea.com ([93.113.207.165]) by mx-ha.gmx.net (mxgmx016
02:  [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
03:  <x>; Sun, 12 Jan 2020 xx:xx:xx +0100

Beworbene Domain	IP Adresse(n)	Weiterleitung (j/n)
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /schnapp	^whois:86.111.241.11	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /schnapp /schnapp /?creative_id=456	^whois:35.186.245.208	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /aff_c?offer_id=745 &aff_id=4982 &aff_sub=schnapp &aff_sub2= &aff_sub3=schnapp	^whois:63.35.114.204 ^whois:52.31.130.132 ^whois:54.77.110.87	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /api /v1 /ab /89 /click?id=schnapp &offer_id=745 &affiliate_id=4982 &device_brand=schnapp &device_model=schnapp &device_os=schnapp &ip=schnapp &country_code=schnapp &advertiser_id=2 &source= &aff_sub=157 &aff_sub2= &aff_sub3=schnapp &aff_sub4= &aff_sub5= &t=1	^whois:178.157.91.160	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /re /index2-de.html?click=schnapp &mode=optin &api_url=verschissene Dreck-URL siehe oben &apg=1&push=0	^whois:2606:4700:30::6812:30c2 ^whois:2606:4700:30::6812:31c2 ^whois:104.18.48.194 ^whois:104.18.49.194	[ ] ja / [X] nein

Bezahlt wird dann hier:
^whois: [Link nur für registrierte Mitglieder sichtbar. ]/?lang=de&token=*schnapp*&action=forexDeposit#/(deposit:method)

**schara56** · 13.01.2020, 05:57

header:

01: Received: from suitepmta134073.emsmtp.us ([83.68.134.73]) by mx-ha.gmx.net
02:  (mxgmx101 [212.227.17.5]) with ESMTPS (Nemesis) ID: [ID filtered]
03:  for <x>; Mon, 13 Jan 2020 xx:xx:xx +0100

Um die grafische Version (HTML) dieser E-Mail zu sehen, verwenden Sie
folgenden Link, oder kopieren Sie ihn in Ihren Browser:
^whois: [Link nur für registrierte Mitglieder sichtbar. ]/u/gm.php?prm=*schnapp*

Guten Tag,

wir möchten Sie darüber informieren, dass Sie aufgrund
Ihres Wohnsitzes und Ihres Alters eine nicht rückzahlbare
persönliche Finanzierung des Instituts für Prävention von
Hörverlust für die Teilnahme am das Programm zur
Wiederherstellung der vollen Hörfähigkeit erhalten. Lesen Sie
weiter, um mehr zu erfahren.

Bis heute haben 5.600 Menschen in ganz Deutschland von
dem Programm zur Wiederherstellung des vollen Hörvermögens
profitiert. Es gab sowohl Menschen, die sich über einen starken
Hörverlust (fortgeschrittene Schwerhörigkeit) beklagten, als auch
solche, bei denen es sich in letzter Zeit verschlechtert hat.
Jeder - unabhängig vom Grad des Hörverlustes, Alter, Geschlecht
oder von eingenommenen Medikamenten - konnte nach 28 Tagen
Teilnahme an unserem Programm die volle Hörleistung
wiedererlangen.

Diese Ergebnisse wurden auch durch Studien von 7
unabhängigen europäischen Forschungszentren bestätigt, die sich
mit dem Problem des Hörverlusts befassen. Ihre Forschung
bestätigt ausdrücklich , dass die Teilnahme am Programm zur
Wiederherstellung der vollen Hörfähigkeit nach nur 28 Tagen
ermöglicht:

* Wiederherstellung von 100% auditiver Effizienz.
* Sieben Mal besseres Wahrnehmen vom Flüstern und von leisen
Geräuschen in der Menge.
* Vollständige Reduzierung von Geräuschen, Quietschen und
Pfeifen in den Ohren.
* Etwa 264% genaueres Verständnis der menschlichen Sprache -
selbst im Alter von 80 oder mehr Jahren.
* 15-mal effektivere Differenzierung von Stimmen in einer Gruppe,
die nicht zu einer Stimme zusammenfließen. Die Menschen können
wieder an Familientreffen teilnehmen, Radio hören, Musik hören,
fernsehen, telefonieren und das Leben genießen.
* Minimierung des Risikos von Demenz und Alzheimer-Krankheit.

ACHTUNG: Aktuelle Studien bestätigen eindeutig, dass
unbehandelter Hörverlust zur Entwicklung von Demenz, Sklerose
und Alzheimer-Krankheit führt. Es wurde festgestellt, dass nach
dem 50. Lebensjahr sogar ein 15-fach erhöhtes Risiko für die
Erkrankung besteht.

----------------------------------------------------------------
^whois: [Link nur für registrierte Mitglieder sichtbar. ]/*schnapp*/?aid=*schnapp*&ac=*schnapp*&em=1&cid=*schnapp*&uid=*schnapp*
----------------------------------------------------------------

Als eine von nur 150 Personen erhalten Sie eine
Einladung zur Teilnahme am das Programm zur Wiederherstellung der
vollen Hörfähigkeit mit einer speziellen, individuellen
Förderung. Es bedeutet, dass Sie genau wie 5 600 Menschen in
Deutschland in 28 Tagen können...

* die volle auditive Leistung genießen,
* Flüstern und Stimmen in der Menge wahrnehmen,
* so scharf und genau wie im Alter von 25-30 hören.

Sie müssen lediglich Ihre Teilnahme am Programm zur
Wiederherstellung der vollen Hörfähigkeit des Instituts für
Prävention von Hörverlust bestätigen.

Um Ihre Teilnahme zu bestätigen, Sie eine finanzielle
Unterstützung in Höhe von 52 Euro zu erhalten und mehr über das
Programm zur Wiederherstellung der vollen Hörfähigkeit zu lesen,
klicken Sie auf den folgenden Link.

-----------------------------------------------------------------
Klicken Sie hier, um innerhalb von 28 Tagen die volle Hörleistung
mit einer Sonderfinanzierung von 52 Euro wieder zu erlangen!
^whois: [Link nur für registrierte Mitglieder sichtbar. ]/*schnapp*/?aid=*schnapp*&ac=*schnapp*&em=1&cid=*schnapp*&uid=*schnapp*
----------------------------------------------------------------

ACHTUNG: Beeilen Sie sich, denn Ihr Interesse an der
Teilnahme am Programm zur Wiederherstellung der vollen
Hörfähigkeit ist riesig und Ihre Finanzierung von 52 Euro läuft
innerhalb von 24 Stunden nach dem Öffnen dieser Nachricht ab.
Dann werden wir sie jemand anderem gewähren.

E-Mail geschickt von Global Group Ltd., Suite 1156 BP 303, Mutsamudu,
Anjouan, Union of the Comoros, 46283
Datenschutz
^whois: [Link nur für registrierte Mitglieder sichtbar. ]/privacy.php

Sie haben diese Nachricht erhalten, weil Sie bei uns einen Einkauf
getätigt haben (Teilnahme am Rabattclub).
Falls Sie keine weiteren Informationen über Produkte erhalten möchten,
können Sie den Newsletter abbestellen (ohne zusätzliche Kosten, außer
Versandkosten, die Sie schon beglichen haben), indem Sie hier klicken.
^whois: [Link nur für registrierte Mitglieder sichtbar. ]/u/un.php?par=*schnapp*

Die Reiseroute:

Beworbene Domain	IP Adresse(n)	Weiterleitung (j/n)
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /schnapp /?aid=69186 &ac=schnapp &em=1 &cid=schnapp &uid=schnapp	^whois:94.23.145.231 ^whois:87.98.242.31	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /schnapp /schnapp /gps /?ac=schnapp &aid=69186 &cid=schnapp &em=1 &uid=schnapp	^whois:147.135.243.206 ^whois:178.32.48.141	[ ] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /schnapp /schnapp /gps /?uid=schnapp	^whois:147.135.243.206 ^whois:178.32.48.141	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /schnapp /schnapp /gps/	^whois:147.135.243.206 ^whois:178.32.48.141	[ ] ja / [X] nein

Kaufen dann hier:
^whois: [Link nur für registrierte Mitglieder sichtbar. ]
/*schnapp*
/*schnapp*/gps
?lid=8
&ac=*schnapp*
&aid=69186
&l=*schnapp*
&from=*schnapp*
&uid=*schnapp*
&cid=*schnapp*
&int=*schnapp*
&chk=2
(^whois:178.32.48.141,^whois:147.135.243.206

Anfrufen kann man auch unter: +49 69 257367380 - passt ja wie der [Link nur für registrierte Mitglieder sichtbar. ].

**schara56** · 16.01.2020, 13:19

header:

01: Received: from sunraye.com ([93.113.207.169]) by mx-ha.gmx.net (mxgmx114
02:  [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
03:  <x>; Wed, 15 Jan 2020 xx:xx:xx +0100

Beworbene Domain	IP Adresse(n)	Weiterleitung (j/n)
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /r.php ?t=c &d=schnapp &l=schnapp &c=schnapp	^whois:93.118.32.29	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /schnapp /schnapp /?sub1= &sub2= &sub3= &E=?creative_id=schnapp &s1=schnapp &s2=schnapp &s3=schnapp &s4=schnapp	^whois:173.255.248.174	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /goodmenonthego /?&s1=schnapp &s2= &s3=schnapp &s4=schnapp &E=schnapp	^whois:209.159.150.7	[ ] ja / [X] nein

Bestellen kann man dann hier:
^whois: [Link nur für registrierte Mitglieder sichtbar. ]/?a=*schnapp*&oc=*schnapp*&c=*schnapp*&s1=*schnapp*&s2=&s3=*schnapp*
^whois: [Link nur für registrierte Mitglieder sichtbar. ]/#/de/main/DE?campaign=*schnapp*&subid1=*schnapp*&subid2=*schnapp*&subid3=&subid4=*schnapp*&temp=*schnapp*

Thema: niederländische Riesenspams

Themen-Optionen

Anzeige

Lesezeichen

Lesezeichen

Berechtigungen