Seite 13 von 57 ErsteErste ... 3111213141523 ... LetzteLetzte
Ergebnis 121 bis 130 von 569

Thema: niederländische Riesenspams

  1. #121
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.603

    Standard

    Nur 56 Links, wobei nur einer zum Ziel führt.

    header:
    01: Received: from mail.ebay-kleinanzeigen.de ([212.83.182.148]) by mx-ha.gmx.net
    02: (mxgmx115 [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
    03: for <x>; Tue, 03 Sep 2019 xx:xx:xx +0200
    Beworbene URL: whois: [Link nur für registrierte Mitglieder sichtbar. ]/*schnapp*
    Finale URL: whois: [Link nur für registrierte Mitglieder sichtbar. ]/bry/written/dir.php?tid=4_2_422&subid=
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  2. #122
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.603

    Standard

    Als Pearl-Newsletter getarnt.


    header:
    01: Received: from mail.ebay-kleinanzeigen.de ([103.138.90.216]) by mx-ha.gmx.net
    02: (mxgmx017 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
    03: for <x>; Wed, 04 Sep 2019 xx:xx:xx +0200

    header:
    01: Received: from mail.ebay-kleinanzeigen.de ([103.138.90.125]) by mx-ha.gmx.net
    02: (mxgmx017 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
    03: for <x>; Wed, 04 Sep 2019 xx:xx:xx +0200
    Beworbene Domain IP Adresse(n) Weiterleitung (j/n)
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /*schnapp*
    whois:164.132.80.4
    whois:54.191.117.119
    whois:52.26.169.94
    whois:54.187.92.222
    [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /*schnapp*
    /*schnapp*
    /*schnapp*
    whois:198.50.247.215 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /rd
    /r.php
    ?sid=383
    &pub=670066
    &c1=690234
    &c2=*schnapp*
    whois:104.237.146.183 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /aff_c
    ?offer_id=2650
    &aff_id=2145
    &aff_click_id=*schnapp*
    &aff_sub1=670066
    &aff_sub2=690234
    [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /aff_c
    ?offer_id=870
    &aff_id=1549
    &aff_sub3=*schnapp*
    &aff_sub4=2145
    &aff_sub5=670066
    whois:52.209.4.231
    whois:18.203.169.137
    whois:99.80.70.92
    [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /api
    /v1
    /flows
    /659
    /click?id=*schnapp*
    &offer_id=870
    &affiliate_id=1549
    &device_brand=*schnapp*
    &device_model=*schnapp*
    &device_os=*schnapp*
    &ip=*schnapp*
    &country_code=*schnapp*
    &advertiser_id=2
    &source=
    &aff_sub=
    &aff_sub2=
    &aff_sub3=*schnapp*
    &aff_sub4=2145
    &aff_sub5=670066
    &t=1
    whois:51.38.80.146 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /index-en.html
    ?click=*schnapp*
    &mode=optin
    &api_url=*URL siehe oben*
    &apg=1
    &push=0
    whois:176.57.70.102
    whois:185.197.74.122
    [ ] ja / [X] nein
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  3. #123
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.603

    Standard

    30288 Links - einer führt zum Ziel.

    header:
    01: Received: from welt.de ([51.75.111.162]) by mx-ha.gmx.net (mxgmx117
    02: [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
    03: <x>; Tue, 03 Sep 2019 xx:xx:xx +0200
    Beworbene URL: whois: [Link nur für registrierte Mitglieder sichtbar. ]/*schnapp*
    Finale URL: whois: [Link nur für registrierte Mitglieder sichtbar. ]/#

    Bei einer Bestellung landet man hier: whois: [Link nur für registrierte Mitglieder sichtbar. ]/?traffic_source=oasis&AFID=200431

    Dahinter steckt eine angebliche
    Code:
    Spring Life, 3rd Floor, 86-90 Paul Street, London, England, EC2A 4NE
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  4. #124
    Pöhser Purche Avatar von homer
    Registriert seit
    18.07.2005
    Ort
    Deep Down Oberfranken
    Beiträge
    2.939

    Standard

    Zitat Zitat von schara56 Beitrag anzeigen
    30288 Links - einer führt zum Ziel.
    Ich tippe mal drauf, dass hier das Spamcop-Link-Limit genutzt wird, um den Payload-Link vor Beschwerden zu verstecken.
    Nach einigen Links bricht der Spamcop-Parse mit "too many links" ab und mault nur beim ISP, von dem die Mail kommt.

    Sarkasmus. Weil es illegal ist, dumme Leute zu schlagen.

  5. #125
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.603

    Standard

    Zitat Zitat von homer Beitrag anzeigen
    Ich tippe mal drauf, dass hier das Spamcop-Link-Limit genutzt wird, um den Payload-Link vor Beschwerden zu verstecken. [...
    [Link nur für registrierte Mitglieder sichtbar. ]
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  6. #126
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.071

    Standard

    Zitat Zitat von homer Beitrag anzeigen
    Ich tippe mal drauf, dass hier das Spamcop-Link-Limit genutzt wird, um den Payload-Link vor Beschwerden zu verstecken.
    Nach einigen Links bricht der Spamcop-Parse mit "too many links" ab und mault nur beim ISP, von dem die Mail kommt.
    Ja, natürlich. Und um mit vielen 'unverdächtigen' Links ggf. auch den Bayes-Filter gnädiger zu stimmen.
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  7. #127
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.603

    Standard

    30291 Links - einer führt weiter.

    header:
    01: Received: from mail.ebay-kleinanzeigen.de ([91.107.122.14]) by mx-ha.gmx.net
    02: (mxgmx015 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
    03: for <x>; Wed, 04 Sep 2019 xx:xx:xx +0200
    Beworbene URL: whois:ityps.com/*schnapp*
    Finale URL: whois: [Link nur für registrierte Mitglieder sichtbar. ]/de/bestellen/?aid=2&clickid=*schnapp*&s1=1009

    Lt. AGB gehört der Dreck einer
    Code:
    Premium CBD BV
    
    Kvk: 713707084646
    
    USt.-IDNr.: NL858689571B01
    
    NL66ABNA081818905964
    
    Herengracht 340 O, 1016CG Amsterdam (keine Rücksendeadresse)


    30293 Links - einer führt weiter.

    header:
    01: Received: from mail.ebay-kleinanzeigen.de ([91.107.122.14]) by mx-ha.gmx.net
    02: (mxgmx014 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
    03: for <x>; Wed, 04 Sep 2019 xx:xx:xx +0200
    Beworbene URL: whois:ityps.com/*schnapp*
    Finale URL: whois: [Link nur für registrierte Mitglieder sichtbar. ]/?v=*schnapp*&utm_source=doaff&utm_medium=affiliate&utm_campaign=doaff

    Lt. AGB gehört der Dreck einer
    Code:
    Fa. SIA DMEDIA
    Ozolciema iela 54 - 19, LV-1058, Riga, Lettland

    517 Links - nur einer führt zum Ziel.

    header:
    01: Received: from mail.ebay-kleinanzeigen.de ([91.107.122.14]) by mx-ha.gmx.net
    02: (mxgmx014 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
    03: for <x>; Wed, 04 Sep 2019 xx:xx:xx +0200
    Beworbene URL: whois: [Link nur für registrierte Mitglieder sichtbar. ]/*schnapp*
    Finale URL: whois: [Link nur für registrierte Mitglieder sichtbar. ]/de/index.php?xparam=btcprofitnow.com/nl/index.php&campaign=100852&offer_id=*schnapp*&aff_id=10064&creative=2150&aff_sub4=&aff_sub5=&aff_sub2=*schnapp*&aff_sub3=885736860&entity=premium&goal_id=1008&country_code=*schnapp*&customer_id=*schnapp*&aff_sub=690234&transaction_id=*schnapp*&trk_sys_id=1&test=0



    header:
    01: Received: from mail.ebay-kleinanzeigen.de ([91.107.122.121]) by mx-ha.gmx.net
    02: (mxgmx014 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
    03: for <x>; Wed, 04 Sep 2019 xx:xx:xx +0200
    Beworbene URL: whois: [Link nur für registrierte Mitglieder sichtbar. ]/*schnapp*
    Finale URL: whois: [Link nur für registrierte Mitglieder sichtbar. ]/?*schnapp*

    Code:
    DIES IST EINE UNABHÄNGIGE UMFRAGE. Diese Website ist nicht mit den Marken, Handelsnamen oder Rechten verbunden, die Eigentum der jeweiligen Eigentümer sind, die nicht Eigentümer, Befürworter oder Befürworter von Consumer- response.info. Alle Bilder auf consumer-response.info sind an verschiedenen Stellen im Internet verfügbar und werden nach dem US-amerikanischen Copyright Fair Use Act (Titel 17, US-Code) als gemeinfrei angesehen. * Die auf der letzten Seite angebotenen Testangebote erfordern Versand- und Bearbeitungsgebühren. Weitere Informationen finden Sie auf der Herstellerseite, da die Bedingungen mit den Angeboten variieren. Hier finden Sie wichtige Bestimmungen zu dieser Umfrage, Website und Werbung.
    Dann kann man klicken auf:
    iPhone
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/de/?o=830&r=*schnapp*&a=21&sa=37588

    Bitcoinprofit
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/de/index.php?xparam=btcprofitnow.com/de/index.php&campaign=17676&offer_id=10859&aff_id=10013&creative=1112&aff_sub4=&aff _sub5=&aff_sub2=*schnapp*&aff_sub3=M14_17S&entity=cb&goal_id=1008&country_code=*schnapp*&customer_id=*schnapp*&aff_sub=601892&transaction_id=*schnapp*&trk_sys_id=1&test=0

    Gewichtsverlust Lösung
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/?traffic_source=oasis&AFID=200431
    Geändert von schara56 (04.09.2019 um 21:46 Uhr) Grund: 4. Spam nachgetragen
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  8. #128
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.603

    Standard

    517 Links - einer führt zum Ziel

    header:
    01: Received: from mail.ebay-kleinanzeigen.de ([91.107.122.121]) by mx-ha.gmx.net
    02: (mxgmx014 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
    03: for <x>; Wed, 04 Sep 2019 xx:xx:xx +0200
    Beworbene URL: whois: [Link nur für registrierte Mitglieder sichtbar. ]/*schnapp*
    Finale URL: whois: [Link nur für registrierte Mitglieder sichtbar. ]/?*schnapp*

    517 Links - einer führt zum Ziel

    header:
    01: Received: from mail.ebay-kleinanzeigen.de ([91.107.122.119]) by mx-ha.gmx.net
    02: (mxgmx016 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
    03: for <x>; Wed, 04 Sep 2019 xx:xx:xx +0200
    Beworbene URL: whois: [Link nur für registrierte Mitglieder sichtbar. ]/*schnapp*
    Finale URL: whois: [Link nur für registrierte Mitglieder sichtbar. ]/register/1

    30293 Links - einer führt zum Ziel

    header:
    01: Received: from mail.ebay-kleinanzeigen.de ([91.107.122.153]) by mx-ha.gmx.net
    02: (mxgmx116 [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
    03: for <x>; Thu, 05 Sep 2019 xx:xx:xx +0200
    Beworbene URL: whois: [Link nur für registrierte Mitglieder sichtbar. ]/*schnapp*
    Finale URL: whois: [Link nur für registrierte Mitglieder sichtbar. ]/diet/de/healthenews/v1/body-tone/?AFID=430415&CID=*schnapp*&ADID=2309782&SID=82606&AffiliateReferenceID=*schnapp*
    Geändert von schara56 (05.09.2019 um 06:09 Uhr)
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  9. #129
    Senior Mitglied
    Registriert seit
    21.06.2007
    Beiträge
    1.147

    Standard

    Ebook.de


    header:
    01: Return-Path: <x [at] aktienjournal.de>
    02: Received: from aktienjournal.de ([23.224.99.76]) by mx-ha.web.de (mxweb113
    03: [212.227.17.8]) with ESMTP (Nemesis) ID: [ID filtered]
    04: From: "=?UTF-8?B?QzAwTEFpciAtIEJlbmFjaHJpY2h0aWd1bmch?="
    05: <news [at] rp.ebook.de>


    Tatsächliches Ziel: whois: [Link nur für registrierte Mitglieder sichtbar. ]


    Discountsoftwarestore.com


    header:
    01: Return-Path: <x [at] aktienjournal.de>
    02: Received: from aktienjournal.de ([216.117.137.56]) by mx-ha.web.de (mxweb110
    03: [212.227.17.8]) with ESMTP (Nemesis) ID: [ID filtered]
    04: Message-ID: [ID filtered]
    05: From: danke Facebook !<noreply [at] discountsoftwarestore.com>

    Tatsächliches Ziel: whois: [Link nur für registrierte Mitglieder sichtbar. ]
    Geändert von insider (05.09.2019 um 09:02 Uhr)

  10. #130
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.603

    Standard

    30294 Links - nur einer führt zum Ziel.

    header:
    01: Received: from stayfriends.de ([162.252.58.20]) by mx-ha.gmx.net (mxgmx115
    02: [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
    03: <x>; Fri, 06 Sep 2019 xx:xx:xx +0200
    Beworbene URL: whois: [Link nur für registrierte Mitglieder sichtbar. ]/*schnapp*
    Finale URL: whois: [Link nur für registrierte Mitglieder sichtbar. ]/de/index.php?xparam=btcprofitnow.com/nl/index.php&campaign=100852&offer_id=11479&aff_id=10064&creative=2150&aff_sub4=&af f_sub5=&aff_sub2=*schnapp*&aff_sub3=886229398&entity=premium&goal_id=1008&country_code=*schnapp*&customer_id=*schnapp*&aff_sub=690234&transaction_id=*schnapp*&trk_sys_id=1&test=0

    30288 Links - nur einer führt zum Ziel.

    header:
    01: Received: from stayfriends.de ([69.162.79.245]) by mx-ha.gmx.net (mxgmx117
    02: [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
    03: <x>; Thu, 05 Sep 2019 xx:xx:xx +0200
    Beworbene URL: whois: [Link nur für registrierte Mitglieder sichtbar. ]/*schnapp*
    Finale URL: whois: [Link nur für registrierte Mitglieder sichtbar. ]/diet/de/healthenews/v1/body-tone/?AFID=430415&CID=*schnapp*&ADID=2309782&SID=82606&AffiliateReferenceID=*schnapp*

    30294 Links - nur einer führt zum Ziel.

    header:
    01: Received: from stayfriends.de ([81.7.13.202]) by mx-ha.gmx.net (mxgmx115
    02: [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
    03: <x>; Thu, 05 Sep 2019 xx:xx:xx +0200
    Beworbene URL: whois: [Link nur für registrierte Mitglieder sichtbar. ]/*schnapp*
    Finale URL: whois: [Link nur für registrierte Mitglieder sichtbar. ]/diet/de/healthenews/v1/body-tone/?AFID=430415&CID=*schnapp*&ADID=2309782&SID=82606&AffiliateReferenceID=*schnapp*

    30294 Links - nur einer führt zum Ziel.

    header:
    01: Received: from stayfriends.de ([91.149.209.10]) by mx-ha.gmx.net (mxgmx001
    02: [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
    03: <x>; Fri, 06 Sep 2019 xx:xx:xx +0200
    Beworbene URL: whois: [Link nur für registrierte Mitglieder sichtbar. ]/*schnapp*
    Finale URL: whois: [Link nur für registrierte Mitglieder sichtbar. ]/?TrackingID=*schnapp*&ClickID=*schnapp*&SubCampaignID=3167

    30294 Links - nur einer führt zum Ziel.

    header:
    01: Received: from stayfriends.de ([173.234.24.236]) by mx-ha.gmx.net (mxgmx017
    02: [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
    03: <x>; Fri, 06 Sep 2019 xx:xx:xx +0200
    Beworbene URL: whois: [Link nur für registrierte Mitglieder sichtbar. ]/*schnapp*
    Finale URL: whois: [Link nur für registrierte Mitglieder sichtbar. ]/?*schnapp*

    30294 Links - einer führt zum Ziel.

    header:
    01: Received: from stayfriends.de ([91.149.209.53]) by mx-ha.gmx.net (mxgmx114
    02: [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
    03: <x>; Fri, 06 Sep 2019 xx:xx:xx +0200
    Beworbene URL: whois: [Link nur für registrierte Mitglieder sichtbar. ]/*schnapp*
    Finale URL: whois: [Link nur für registrierte Mitglieder sichtbar. ]/?TrackingID=*schnapp*&ClickID=*schnapp*&SubCampaignID=3167

    30294 Links - einer führt zum Ziel

    header:
    01: Received: from stayfriends.de ([91.149.209.59]) by mx-ha.gmx.net (mxgmx016
    02: [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
    03: <x>; Fri, 06 Sep 2019 xx:xx:xx +0200
    Beworbene URL: whois: [Link nur für registrierte Mitglieder sichtbar. ]/*schnapp*
    Finale URL: whois: [Link nur für registrierte Mitglieder sichtbar. ]/?xparam=whois: [Link nur für registrierte Mitglieder sichtbar. ]/c_c?url=whois: [Link nur für registrierte Mitglieder sichtbar. ]/&campaign=85062&offer_id=*schnapp*&aff_id=10064&creative=1918&aff_sub4=&aff_sub5=&aff_sub2=*schnapp*&aff_sub3=886272539&entity=premium&goal_id=1008&country_code=*schnapp*&customer_id=*schnapp*&aff_sub=690234&transaction_id=*schnapp*&trk_sys_id=1&test=0
    Den Betreff dieser Spam möchte ich nicht vorenthalten: "Wie man vom Unkraut-Millionar wirklich reich wird"

    Alles läuft im zweiten Schritt über whois: [Link nur für registrierte Mitglieder sichtbar. ].
    Geändert von schara56 (06.09.2019 um 13:20 Uhr) Grund: Spam nachgetragen
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

Seite 13 von 57 ErsteErste ... 3111213141523 ... LetzteLetzte

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen