01: Received: from mout-xforward.gmx.com ([82.165.159.131]) by mx-ha.gmx.net
02: (mxgmx014 [212.227.15.9]) with ESMTPS (Nemesis) ID: [ID filtered]
03: for <x>; Fri, 20 May 2022 xx:xx:xx +0200
04: Received: from [195.208.120.141] ([195.208.120.141]) by
05: msvc-mesg-gmxus007.server.lan (via HTTP); Fri, 20 May 2022 xx:xx:xx +0200
IP: 195.208.120.141 -> AS62240 - Clouvider, RU
[Link nur für registrierte Mitglieder sichtbar. ]
Wie ich schon sagte...ich bin nicht wie andere Mädchen sag mir,
wonach du suchst!
Klicken Sie, um meine Bilder zu sehen
whois:
[Link nur für registrierte Mitglieder sichtbar. ]/?a2p...
IP: 188.114.96.10 -> AS13335 - Cloudflare, Inc.
mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.
01: Received: from mout-xforward.gmx.com ([82.165.159.131]) by mx-ha.gmx.net
02: (mxgmx116 [212.227.17.5]) with ESMTPS (Nemesis) ID: [ID filtered]
03: for <x>; Sat, 21 May 2022 xx:xx:xx +0200
04: Received: from [77.83.7.114] ([77.83.7.114]) by
05: msvc-mesg-gmxus010.server.lan (via HTTP); Sat, 21 May 2022 xx:xx:xx +0200
IP: 77.83.7.114 -> AS62240 - Clouvider, RU
[Link nur für registrierte Mitglieder sichtbar. ]
Hey Babe... hast du meinen Videoclip gesehen?
Klicken Sie hier, um das vollständige Video anzusehen
XOXO
Hallo Baby
Tu dir selbst einen Gefallen und schau dir mein Profil an Ich habe
gerade die geilsten Selfies in meinem Bett gepostet...
Mein Profil ansehen
XOXO
whois:
[Link nur für registrierte Mitglieder sichtbar. ]/?a2p...
IP: 188.114.96.10 -> AS13335 - Cloudflare, Inc.
mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.
02: Received: from mout-xforward.gmx.com ([82.165.159.131]) by mx-ha.gmx.net
03: (mxgmx017 [212.227.15.9]) with ESMTPS (Nemesis) ID: [ID filtered]
04: for <x>; Sun, 22 May 2022 xx:xx:xx +0200
05: Received: from [45.135.34.221] ([45.135.34.221]) by
06: msvc-mesg-gmxus008.server.lan (via HTTP); Sun, 22 May 2022 xx:xx:xx +0200
IP: 45.135.34.221 -> AS62240 - Clouvider, RU
[Link nur für registrierte Mitglieder sichtbar. ]
Hallo Baby,
Ich liebe meinen 9-5 diese Woche nicht lol, besonders nach so einem
wilden Wochenende!
Ich und meine Mitbewohnerin haben eine Hotelparty veranstaltet und es
war AUSSER KONTROLLE!
Du solltest einige der Mädchen sehen, die gekommen sind und was sie
anhatten (oder was sie nicht anhatten, lol)
Ich habe es noch niemandem gezeigt, aber ich habe tonnenweise
Videomaterial von der Party, das Sie sicher SEHR erregend finden werden!
My Hotel Party Videos ansehen
xx
whois:
[Link nur für registrierte Mitglieder sichtbar. ]/?a2p...
IP: 188.114.97.10 -> AS13335 - Cloudflare, Inc.
mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.
01: Received: from mout-xforward.gmx.com ([82.165.159.130]) by mx-ha.gmx.net
02: (mxgmx116 [212.227.17.5]) with ESMTPS (Nemesis) ID: [ID filtered]
03: for <x>; Mon, 23 May 2022 xx:xx:xx +0200
04: Received: from [45.138.6.209] ([45.138.6.209]) by
05: msvc-mesg-gmxus003.server.lan (via HTTP); Mon, 23 May 2022 xx:xx:xx +0200
IP: 45.138.6.209 -> AS62240 - Clouvider, RU
[Link nur für registrierte Mitglieder sichtbar. ]
I'd still love to have you join me at work...it really is the best job
in the world
View My Live Video
whois:
[Link nur für registrierte Mitglieder sichtbar. ]/?a2p...
IP: 188.114.96.10 -> AS13335 - Cloudflare, Inc.
mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.
01: Received: from mout.gmx.com ([74.208.4.200]) by mx-ha.gmx.net (mxgmx114
02: [212.227.17.5]) with ESMTPS (Nemesis) ID: [ID filtered]
03: <x>; Wed, 25 May 2022 xx:xx:xx +0200
04: Received: from [195.208.119.120] ([195.208.119.120]) by
05: msvc-mesg-gmxus001.server.lan (via HTTP); Wed, 25 May 2022 xx:xx:xx +0200
IP: 195.208.119.120 -> AS62240 - Clouvider, RU
[Link nur für registrierte Mitglieder sichtbar. ]
Hey stud,
I'm about to go live in my hotel room.
Wanna watch?
Click Here
whois:
[Link nur für registrierte Mitglieder sichtbar. ]/?a2p...
IP: 104.21.75.186 -> AS13335 - Cloudflare, Inc.
mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.
Gestern hat Spamski wohl am Vatertag gesoffen, deshalb heute gleich im Doppelpack:
header:
01: Received: from mout.gmx.net ([212.227.15.18]) by mx-ha.gmx.net (mxgmx014
02: [212.227.15.9]) with ESMTPS (Nemesis) ID: [ID filtered]
03: <x>; Fri, 27 May 2022 xx:xx:xx +0200
04: Received: from [212.193.183.14] ([212.193.183.14]) by
05: msvc-mesg-gmx021.server.lan (via HTTP); Fri, 27 May 2022 xx:xx:xx +0200
IP: 212.193.183.14 -> AS62240 - Clouvider, RU
[Link nur für registrierte Mitglieder sichtbar. ]
Ik weet nog hoe ik je kan verleiden, baby dus wees niet kieskeurig, hehe.
Bekijk mijn live video
whois:
[Link nur für registrierte Mitglieder sichtbar. ]/?a2p...
IP: 188.114.96.3 -> AS13335 - Cloudflare, Inc.
header:
01: Received: from mout-xforward.gmx.com ([82.165.159.130]) by mx-ha.gmx.net
02: (mxgmx101 [212.227.17.5]) with ESMTPS (Nemesis) ID: [ID filtered]
03: for <x>; Fri, 27 May 2022 xx:xx:xx +0200
04: Received: from [212.193.183.14] ([212.193.183.14]) by
05: msvc-mesg-gmxus008.server.lan (via HTTP); Fri, 27 May 2022 xx:xx:xx +0200
IP: 212.193.183.14 -> AS62240 - Clouvider, RU
[Link nur für registrierte Mitglieder sichtbar. ]
Hey ihr wie fandet ihr meine Bilder? Für diese habe ich meine Booty
Shorts ausgezogen...
My Perfect Butt Fotos ansehen
whois:
[Link nur für registrierte Mitglieder sichtbar. ]/?a2p...
IP: 188.114.96.3 -> AS13335 - Cloudflare, Inc.
Was natürlich nur eine Weiterleitung auf eine altbekannte schwarzbehütete Spam-Güllegrube ist:
whois:
[Link nur für registrierte Mitglieder sichtbar. ]
IP: 178.162.199.80 -> AS28753 - Leaseweb Deutschland GmbH
Fortinet: Phishing
alphaMountain.ai: Suspicious
mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.
01: Received: from mout-xforward.gmx.com ([82.165.159.130]) by mx-ha.gmx.net
02: (mxgmx115 [212.227.17.5]) with ESMTPS (Nemesis) ID: [ID filtered]
03: for <x>; Sun, 29 May 2022 xx:xx:xx +0200
04: Received: from [193.58.177.239] ([193.58.177.239]) by
05: msvc-mesg-gmxus002.server.lan (via HTTP); Sun, 29 May 2022 xx:xx:xx +0200
[Link nur für registrierte Mitglieder sichtbar. ]
Anmerkungen:
Der Versand erfolgt immer über gecrackte bzw. generierte Accounts bei mail.com. Was ja eigentlich zu 2 bzw. Ionos gehört. Die sind so merkbefreit und lassen einen Spamfilter auf der Kontaktadresse laufen. Dazu dann noch jede Menge Spamprosa, um den GMX-Filter auszutricksen.
Eingeliefert wird über Clouvider. Die sitzen eigentlich in UK, vermieten aber wohl Subnetze direkt an die Russenmafia in Moskau oder St. Petersburg weiter.
[Link nur für registrierte Mitglieder sichtbar. ]
Die Weiterleitung erfolgt nur, wenn man auch über den Weiterleitungsserver kommt. Also wertet die Schadseite wohl auch den Referer aus. Das geht eigentlich nur, wenn sich beide Schadseiten unter der Kontrolle der Ganoven befinden.
Der Provider bekommt bei Kontrollen die tatsächliche Landingpage erst gar nicht zu Gesicht. Nforce in NL erklärt sich auch für unzuständig, aber:
[Link nur für registrierte Mitglieder sichtbar. ]
-> AS43350 - NForce Entertainment B.V.
Die haben aber wohl an whois:
[Link nur für registrierte Mitglieder sichtbar. ] untervermietet und waschen somit ihre Hände in Unschuld...
WEB4NET.ORG kann sich aber noch nicht mal eine Website leisten ('This site is currently under construction.'). Folgt man der Kontaktadresse
[Link nur für registrierte Mitglieder sichtbar. ] so findet man:
Contacting mail.web4net.org [185.55.243.105]
Das ist aber AS12586 - GHOSTnet GmbH in Frankfurt.
Ausserdem gibt das Whois für sweet-dating-place noch preis:
Registrant State/Province: North Rhine Westphalia
Also wohl ganz klar eine deutsche Spammer-Bande, die wissentlich versucht, ihre Spuren zu verschleiern.
Geändert von kjz1 (29.05.2022 um 15:25 Uhr)
mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.
Your abuse notification has been processed and marked as resolved by our customer. Leaseweb therefore considers this issue as concluded.
Jaja, als schwarzbehütete Güllegrube mit jahrelanger dicker Krankenakte hat man ja im Lügen Erfahrung...
mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.
01: Received: from mout-xforward.gmx.com ([82.165.159.130]) by mx-ha.gmx.net
02: (mxgmx115 [212.227.17.5]) with ESMTPS (Nemesis) ID: [ID filtered]
03: for <x>; Mon, 30 May 2022 xx:xx:xx +0200
04: Received: from [193.58.177.239] ([193.58.177.239]) by
05: msvc-mesg-gmxus004.server.lan (via HTTP); Mon, 30 May 2022 xx:xx:xx +0200
IP: 193.58.177.239 -> AS62240 - Clouvider, Russia
[Link nur für registrierte Mitglieder sichtbar. ]
Oooh hallo Süße... ich glaube, heute ist deine Glücksnacht!
Hehe, wem mache ich was vor... jede mit mir verbrachte Zeit ist
definitiv eine glückliche Nacht
Ich will für dich live auf Video gehen! Hier ist also deine Chance,
deine tiefsten, dunkelsten Wünsche zu teilen...
Sei nicht schüchtern - ich verspreche dir, dass ich deine Geheimnisse
bewahre - und ich verspreche dir, dass du SO viel Spaß haben wirst
Mein Live-Video ansehen
XOXO
whois:
[Link nur für registrierte Mitglieder sichtbar. ]/?a2p...
IP: 188.114.97.3 -> AS13335 - Cloudflare, Inc.
whois:
[Link nur für registrierte Mitglieder sichtbar. ]
IP: 178.162.199.80 -> AS28753 - Leaseweb Deutschland GmbH
mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.
04: (2603:10a6:800:d5::26) To OSZP286MB1511.JPNP286.PROD.OUTLOOK.COM
05: (2603:1096:604:1b3::11)
IP: 40.92.98.18 -> AS8075 - Microsoft Corporation
Melde Dich jetzt an und finde
whois:
[Link nur für registrierte Mitglieder sichtbar. ]
IP: 67.199.248.11 -> AS396982 - Google LLC
weiter auf:
whois:
[Link nur für registrierte Mitglieder sichtbar. ]
IP: 192.64.119.58 -> AS22612 - Namecheap, Inc.
whois:
[Link nur für registrierte Mitglieder sichtbar. ]
IP: 34.102.151.155 -> 155.151.102.34.bc.googleusercontent.com
mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.
Lesezeichen