Seite 29 von 57 ErsteErste ... 19272829303139 ... LetzteLetzte
Ergebnis 281 bis 290 von 567

Thema: niederländische Riesenspams

  1. #281
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.601

    Standard

    Immer wieder Zypern...


    header:
    01: Received: from desvelado.friolento.com ([98.126.214.9]) by mx-ha.gmx.net
    02: (mxgmx114 [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
    03: for <x>; Mon, 30 Mar 2020 xx:xx:xx +0200
    Beworbene Domain IP Adresse(n) Weiterleitung (j/n)
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /r.php?t=c
    &d=*schnapp*
    &l=*schnapp*
    &c=*schnapp*
    whois:173.208.169.54 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /?a=2144
    &oc=11522
    &c=33505
    &m=3
    &s1=*schnapp*
    &s2=*schnapp*
    &s3=*schnapp*
    &s4=27
    whois:35.204.164.160 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /aff_c?offer_id=101
    &aff_id=1042
    &url_id=65
    &aff_sub=*schnapp*
    &aff_sub3=
    whois:18.202.12.61
    whois:52.210.174.128
    whois:52.210.2.133
    [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /l
    /*schnapp*
    ?click_id=*schnapp*
    &sub_id=1042
    whois:2606:4700::6810:7014
    whois:2606:4700::6810:7114
    whois:104.16.112.20
    whois:104.16.113.20
    [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /landingpages
    /vv026de
    /index.php?ref=*schnapp*
    &click_id=*schnapp*
    whois:2606:4700::6810:7014
    whois:2606:4700::6810:7114
    whois:104.16.112.20
    whois:104.16.113.20
    [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /vv026de/
    whois:2606:4700::6810:7014
    whois:2606:4700::6810:7114
    whois:104.16.112.20
    whois:104.16.113.20
    [ ] ja / [X] nein

    Code:
    VulkanVegas.com is operated by Brivio Limited, a company registered in the Republic of Cyprus, with its principal place of business at: Office 102, 12A Lekorpouzier, Limassol, Cyprus; Registration number: HE315596; VAT number 10315596B. All gambling services are licensed by Invicta Networks (License 8048/JAZ2012-009) N.V., Address: Heelsumstraat 51, E-Commerce Park, Curaçao, P.O. Box 422, Registration number: 123787, which is a parent company of Brivio Limited
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  2. #282
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.601

    Standard


    header:
    01: Received: from us-west-2.amazone.com (unknown [89.144.19.234])
    02: by x (Postfix) with ESMTP ID: [ID filtered]
    03: for <x>; Thu, 2 Apr 2020 xx:xx:xx +0200 (CEST)
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/*schnapp*

    Herzlichen Glückwunsch ,

    Sie haben die einmalige Chance an unserer Verlosung teilzunehmen und ein Paket
    mit Desinfektionsprodukten zu gewinnen!
    Wir verschenken die Pakete unter unseren Teilnehmern. Verhindern Sie krank zu
    werden und gewinnen Sie jetzt Ihre Desinfektionsprodukte!
    Bestätigen Sie Ihre Teilnahme indem Sie auf den unterstehenden Button klicken
    und gewinnen Sie heute noch Desinfektionsprodukte im Wert von 250€.
    Beeilen Sie sich – die Kampagne schließt sobald alle Pakete vergeben sind.

    whois: [Link nur für registrierte Mitglieder sichtbar. ]/*schnapp*>
    Desinfektionsprodukte im Wert von: 250€

    JETZ TEILNEHMEN!
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/*schnapp*
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/*schnapp*

    Klicken Sie hier whois: [Link nur für registrierte Mitglieder sichtbar. ]/*schnapp*
    wenn Sie diese E-Mails nicht mehr erhalten möchten

    Wir versuchen, Ihnen nur die besten Angebote zukommen zu lassen. Wenn Sie mit
    unseren Dienstleistungen nicht zufrieden sind, können Sie sich hier
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/*schnapp* abmelden.
    Beworbene Domain IP Adresse(n) Weiterleitung (j/n)
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /*schnapp*
    whois:67.199.248.11
    whois:67.199.248.10
    [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /?a=2517
    &oc=11569
    &c=33601
    &m=3
    &s1=
    whois:34.90.201.90 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /fpage?country=de
    &pub=157
    &cam=1203
    &service=1234
    &click_id=*schnapp*
    &subid=2517
    whois:136.144.203.108 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /redirpage?country=de
    &pub=157
    &cam=1203
    &service=1234
    &click_id=*schnapp*
    &subid=2517
    &sessionId=*schnapp*
    whois:136.144.203.108 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /redirpage?country=de
    &pub=157
    &cam=1203
    &service=1234
    &click_id=*schnapp*
    &subid=2517
    &sessionId=*schnapp*
    whois:136.144.203.108 [ ] ja / [X] nein

    Gespamt über Ghostnet:
    Code:
    inetnum:        89.144.0.0 - 89.144.63.255
    netname:        DE-GHOSTNET-20060126
    country:        DE
    org:            ORG-GG3-RIPE
    admin-c:        GN-RIPE
    tech-c:         GN-RIPE
    status:         ALLOCATED PA
    mnt-domains:    IPI
    mnt-by:         GHOSTNET-MNT
    mnt-by:         RIPE-NCC-HM-MNT
    created:        2018-12-07T12:55:58Z
    last-modified:  2018-12-31T01:20:30Z
    source:         RIPE
    Angehängte Grafiken Angehängte Grafiken
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  3. #283
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.601

    Standard


    header:
    01: Received: from haveibeenpwned.com ([116.202.183.194]) by mx-ha.gmx.net
    02: (mxgmx101 [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
    03: for <x>; Fri, 03 Apr 2020 xx:xx:xx +0200
    Beworbene Domain IP Adresse(n) Weiterleitung (j/n)
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /click
    /*schnapp*
    /*schnapp*
    whois:66.23.231.197 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /r
    /*schnapp*
    /
    whois:199.212.87.123
    whois:103.83.37.122
    [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /r2
    /*schnapp*
    /
    /
    /
    /*schnapp*
    /?fctr=0
    whois:199.212.87.123
    whois:103.83.37.122
    [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /index.php?t202kw=M14.DE.DIET.ST.RS
    &clickid=*schnapp*
    &pubid=1C3
    &isplit=c3
    &wsplit=c4
    &c5=c5
    &c6=c6
    &c7=c7
    &subindex=M14
    &i=398
    &t=n
    whois:104.238.196.199 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /?*schnapp*
    whois:104.238.196.199 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /path
    /lp.php?trvid=10940
    &trvx=16fe2d75
    &t202kw=M14.DE.DIET.ST.RS
    &c1=*schnapp*
    &c2=1C3
    &c3=c3
    &c4=c4
    &c5=c5
    &c6=c6
    &c7=c7
    &c8=M14
    &i=398
    &t=n
    whois:3.123.126.245
    whois:3.123.79.50
    [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /?traffic_source=oasis
    &AFID=200431
    whois:37.58.72.56 [ ] ja / [X] nein
    Geändert von schara56 (03.04.2020 um 11:21 Uhr) Grund: Klammer ergänzt
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  4. #284
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.601

    Standard


    header:
    01: Received: from us-west-2.amazone.com (unknown [89.144.12.251])
    02: by x (Postfix) with ESMTP ID: [ID filtered]
    03: for <x>; Sun, 5 Apr 2020 xx:xx:xx +0200 (CEST)
    Beworbene Domain IP Adresse(n) Weiterleitung (j/n)
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /*schnapp*
    whois:44.233.158.72 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /*schnapp*
    /*schnapp*
    /
    whois:34.107.214.212 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /click?pid=31
    &offer_id=745
    &sub1=*schnapp*
    &sub2=139
    whois:212.32.252.72 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /click
    /*schnapp*
    ?affid=102449
    &c1=*schnapp*
    &c3=31_1391
    whois:54.149.79.97
    whois:54.148.161.107
    whois:54.186.128.155
    [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /main
    /d.php?s=1
    &link=*Drecks-URL siehe weiter unten*
    whois:54.149.79.97
    whois:54.148.161.107
    whois:54.186.128.155
    [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /prng-de?clickid=*schnapp*
    &networkid=102449
    &publisher=31_1391
    &c6=
    &c7=
    &ept2=*schnapp*
    whois:185.128.34.116 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /exit-url
    /smart-active-media
    ?externalId=*schnapp*
    &type=end
    whois:185.128.34.117 [ ] ja / [X] nein

    Die Feldvalidierung im Formlar findet statt durch: whois: [Link nur für registrierte Mitglieder sichtbar. ]/lead/validate
    Ebenso involviert: whois: [Link nur für registrierte Mitglieder sichtbar. ]/api/campaign/public/offer/featured/*schnapp*

    Portal Leads Ltd., Green Famingo UG und Pixel Perfect GmbH scheint mir alles die gleiche Spammerklitsche zu sein.

    Der PTR ist ja wieder interessant:
    Code:
    canonical name 	mtat.besstshop.nl.
    aliases 	
    addresses 	89.144.12.251
    Angehängte Grafiken Angehängte Grafiken
    Angehängte Dateien Angehängte Dateien
    Geändert von schara56 (06.04.2020 um 14:08 Uhr) Grund: Komma und PTR
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  5. #285
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.601

    Standard


    header:
    01: Received: from us-west-2.amazone.com (unknown [89.144.19.241])
    02: by x (Postfix) with ESMTP ID: [ID filtered]
    03: for <x>; Sun, 5 Apr 2020 xx:xx:xx +0200 (CEST)
    Beworbene Domain IP Adresse(n) Weiterleitung (j/n)
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /*schnapp*
    whois:44.233.158.72 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /*schnapp*
    /*schnapp*
    /
    whois:34.107.214.212 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /click
    /*schnapp*
    ?affid=102100
    &c1=*schnapp*
    &c3=
    whois:2606:4700:3037::6812:33dc
    whois:2606:4700:3035::6812:32dc
    whois:104.18.50.220
    whois:104.18.51.220
    [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /main
    /d.php?s=1
    &link=*Verschissene URL siehe weiter unten*
    whois:2606:4700:3037::6812:33dc
    whois:2606:4700:3035::6812:32dc
    whois:104.18.50.220
    whois:104.18.51.220
    [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /de_de
    /tr_bfgratischocode
    ?clickid=*schnapp*
    &networkid=102100
    &publisher=_BLANK_
    &c6=
    &c7=
    &ept2=*schnapp*
    whois:185.128.34.117 [ ] ja / [X] nein

    Einmal mit Profis arbeiten...

    Auch hier ist der PTR interessant:
    Code:
    canonical name 	topdealnl.me.
    aliases 	
    addresses 	89.144.19.2418
    Angehängte Grafiken Angehängte Grafiken
    • Dateityp: jpg 004.jpg (41,2 KB, 90x aufgerufen)
    Geändert von schara56 (06.04.2020 um 14:08 Uhr) Grund: PTR
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  6. #286
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.601

    Standard

    Aber jetzt: "Gewinne einen großen topf mit 5 kg & 2 kg"
    Ich wollte schon immer mal einen Topf mit Kilogramm gewinnen; zumal: 5 + 2 = 7.

    header:
    01: Received: from us-west-2.amazone.com (unknown [89.144.19.241])
    02: by x (Postfix) with ESMTP ID: [ID filtered]
    03: for <x>; Mon, 6 Apr 2020 xx:xx:xx +0200 (CEST)
    Beworbene Domain IP Adresse(n) Weiterleitung (j/n)
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /*schnapp*
    whois:44.233.158.72 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /*schnapp*
    /*schnapp*
    /
    whois:34.107.214.212 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /click
    /*schnapp*
    ?affid=102100
    &c1=*schnapp*
    &c3=
    whois:54.149.79.97
    whois:54.186.128.155
    whois:54.148.161.107
    [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /main
    /d.php?s=1
    &link=*Verkackter Link siehe unten*
    whois:54.149.79.97
    whois:54.186.128.155
    whois:54.148.161.107
    [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /de_de
    /tr_bfchococream
    ?clickid=*schnapp*
    &networkid=102100
    &publisher=_BLANK_
    &c6=
    &c7=
    &ept2=*schnapp*
    whois:185.128.34.117 [ ] ja / [X] nein
    Angehängte Grafiken Angehängte Grafiken
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  7. #287
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.601

    Standard


    header:
    01: Received: from us-west-2.amazone.com (unknown [89.144.12.252])
    02: by x (Postfix) with ESMTP ID: [ID filtered]
    03: for <x>; Mon, 6 Apr 2020 xx:xx:xx +0200 (CEST)
    Beworbene Domain IP Adresse(n) Weiterleitung (j/n)
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /*schnapp*
    whois:44.233.158.72 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /*schnapp*
    /*schnapp*
    /
    whois:34.107.214.212 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /click?pid=31
    &offer_id=747
    &sub1=*schnapp*
    &sub2=*schnapp*
    whois:212.32.252.72 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /click
    /*schnapp*
    ?affid=102449
    &c1=*schnapp*
    &c3=31_1391
    whois:54.149.79.97
    whois:54.186.128.155
    whois:54.148.161.107
    [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /main
    /d.php?s=1
    &link=*Dreckslink siehe unten*
    whois:54.149.79.97
    whois:54.186.128.155
    whois:54.148.161.107
    [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /hrb-de
    ?clickid=*schnapp*
    &networkid=102449
    &publisher=31_1391
    &c6=
    &c7=
    &ept2=*schnapp*
    whois:185.128.34.116 [ ] ja / [X] nein

    Validierung der Eingabemaske per whois: [Link nur für registrierte Mitglieder sichtbar. ]/lead/validate
    "Unsubscribe": whois: [Link nur für registrierte Mitglieder sichtbar. ]
    Angehängte Grafiken Angehängte Grafiken
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  8. #288
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.601

    Standard


    header:
    01: Received: from us-west-2.amazone.com (unknown [89.144.12.254])
    02: by x (Postfix) with ESMTP ID: [ID filtered]
    03: for <x>; Mon, 6 Apr 2020 xx:xx:xx +0200 (CEST)
    Beworbene Domain IP Adresse(n) Weiterleitung (j/n)
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /*schnapp*
    [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /*schnapp*
    /*schnapp*
    /
    whois:34.107.214.212 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /?a=6893
    &c=23458
    &s2=*schnapp*
    &s4=1391
    whois:52.71.151.128
    whois:54.236.164.154
    whois:52.7.49.177
    [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /fpage?country=de
    &pub=156
    &cam=1186
    &service=1234
    &a=6893_1391
    &r=*schnapp*
    whois:136.144.203.108 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /redirpage?country=de
    &pub=156
    &cam=1186
    &service=1234
    &a=6893_1391
    &r=*schnapp*
    &sessionId=*schnapp*
    whois:136.144.203.108 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /redirpage?country=de
    &pub=156
    &cam=1186
    &service=1234
    &a=6893_1391
    &r=*schnapp*
    &sessionId=*schnapp*
    whois:136.144.203.108 [ ] ja / [X] nein
    Angehängte Grafiken Angehängte Grafiken
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  9. #289
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.601

    Standard

    Buhuhu...
    Angehängte Grafiken Angehängte Grafiken
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  10. #290
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.601

    Standard

    Es gibt seit dem [Link nur für registrierte Mitglieder sichtbar. ] Parallelen zu [Link nur für registrierte Mitglieder sichtbar. ].
    -> whois: [Link nur für registrierte Mitglieder sichtbar. ]/impressum/
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

Seite 29 von 57 ErsteErste ... 19272829303139 ... LetzteLetzte

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen