Seite 5 von 6 ErsteErste ... 3456 LetzteLetzte
Ergebnis 41 bis 50 von 52

Thema: Spam für PELEMA PTE. LTD / Hyperservice GmbH / addservice media GmbH

  1. #41
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    9.603

    Standard


    header:
    01: Received: from difficult.spydaradio.co.uk ([146.59.57.85]) by mx-ha.gmx.net
    02: (mxgmx014 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
    03: for <x>; Tue, 05 Oct 2021 xx:xx:xx +0200
    Beworbene Domain IP Adresse(n) Weiterleitung (j/n)
    whois:http://www.interempresas.net
    /estadisticas
    /r.asp?idsector=*schnapp*
    &e=*schnapp*
    &c=*schnapp*
    &d=//whois:37.97.146.78?*schnapp*
    whois:80.67.99.3 [X] ja / [ ] nein
    whois:http://37.97.146.78
    /?*schnapp*
    whois:37.97.146.78 [X] ja / [ ] nein
    whois:https://transnewt.com
    /?a=1588
    &oc=*schnapp*
    &c=*schnapp*
    &m=3
    &s1=
    &s2=*schnapp*
    &s3=*schnapp*
    whois:34.91.99.156 [X] ja / [ ] nein
    whois:https://premcher.com
    /?a=1588
    &oc=*schnapp*
    &c=*schnapp*
    &m=3
    &s1=
    &s2=*schnapp*
    &s3=*schnapp*
    &ckmguid=*schnapp*
    whois:34.90.173.82 [X] ja / [ ] nein
    whois:https://tracking.trkkadsm.com
    /aff_c?offer_id=110
    &aff_id=1010
    &aff_sub=1588
    &aff_sub2=*schnapp*
    whois:34.250.4.239
    whois:99.80.191.246
    whois:52.215.106.33
    [X] ja / [ ] nein
    whois:https://campaign.golead.de
    /derm,bestshopping,voucher,com_112.html
    ?idPartner=43
    &idCampaignAd=0
    &subId=1010-1588
    &subIdentifier=*schnapp*
    &aps=___
    whois:168.119.31.202 [X] ja / [ ] nein
    whois:https://derm.bestshopping-voucher.com
    /campaign_409.html
    ?coyoteAffiliTokenId=*schnapp*
    &aps=___
    &
    whois:168.119.31.202 [ ] ja / [X] nein
    Angehängte Grafiken Angehängte Grafiken
    Angehängte Dateien Angehängte Dateien
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  2. #42
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    9.603

    Standard

    Spammy muss jetzt schon seine verschissene Hetzner-IP TimeWeb Ltd.-IP hinter Microsoft 365 verstecken...

    header:
    01: Received: from EUR04-HE1-obe.outbound.protection.outlook.com ([52.100.18.232])
    02: by mx-ha.gmx.net (mxgmx015 [212.227.15.9]) with ESMTPS (Nemesis) id
    03: x for <x>; Fri, 22 Oct 2021
    04: xx:xx:xx +0200
    05: [...]
    06: Received: from gadnr.org (185.104.114.15) by
    07: DB8EUR05FT007.mail.protection.outlook.com (10.233.239.88) with Microsoft SMTP
    08: Server ID: [ID filtered]
    09: +0000
    10: [...]
    11: X-OriginatorOrg: andreaswind.onmicrosoft.com
    Beworbene Domain IP Adresse(n) Weiterleitung (j/n)
    whois:http://alabandro.ml
    /
    /*schnapp*
    whois:167.99.129.197 [X] ja / [ ] nein
    whois:https://sumtans.com
    /*schnapp*
    /2
    /*schnapp*
    /*schnapp*
    whois:169.239.129.48 [X] ja / [ ] nein
    whois:https://tracking.trkkadsm.com
    /aff_c?offer_id=379
    &aff_id=1079
    &url_id=56
    &aff_sub2=*schnapp*
    &aff_sub=471373
    whois:52.215.106.33
    whois:34.250.4.239
    whois:99.80.191.246
    [X] ja / [ ] nein
    whois:https://campaign.golead.de
    /de,bikesupport4you,com_451.html?idPartner=43
    &idCampaignAd=0
    &subId=1079-471373
    &subIdentifier=*schnapp*
    &aps=___
    whois:168.119.31.202 [X] ja / [ ] nein
    whois:https://de.bikesupport4you.com
    /campaign_931.html
    ?coyoteAffiliTokenId=*schnapp*
    &aps=___
    &
    whois:168.119.31.202 [ ] ja / [X] nein
    Angehängte Grafiken Angehängte Grafiken
    Angehängte Dateien Angehängte Dateien
    Geändert von schara56 (22.10.2021 um 20:07 Uhr)
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  3. #43
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    9.603

    Standard

    Faszinierend:
    Code:
    canonical name 	s1.golead.de.
    aliases 	
    addresses 	168.119.31.202
    das SAN-Zertifikat auf der IPv4-Adresse spricht dann was von
    Code:
    Subject Alternative Name: DNS Name=deru.trip-park.com
    Angehängte Grafiken Angehängte Grafiken
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  4. #44
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    9.603

    Standard


    header:
    01: Received: from buried.senedo.in ([52.231.183.27]) by mx-ha.gmx.net (mxgmx014
    02: [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
    03: <x>; Tue, 26 Oct 2021 xx:xx:xx +0200
    Beworbene Domain IP Adresse(n) Weiterleitung (j/n)
    whois:http://i.erois2.com
    /out.php?id=00909
    &go=
    /
    /*schnapp*@@@@@@@@@@0xC12A8802
    /?*schnapp*
    whois:103.37.113.183 [X] ja / [ ] nein
    http://*schnapp*whois:@193.42.136.2
    /?*schnapp*
    whois:193.42.136.2 [X] ja / [ ] nein
    whois:https://watanabee.com
    /*schnapp*
    /
    /*schnapp*
    /*schnapp*
    whois:50.115.165.101 [X] ja / [ ] nein
    whois:https://deutschermeinungsbarometer.com
    /bikefans
    /?aff_id=1079
    &aff_sub2=*schnapp*
    &aff_sub=471105
    whois:37.48.73.166 [X] ja / [ ] nein
    whois:https://tracking.trkkadsm.com
    /aff_c?offer_id=379
    &aff_id=1079
    &aff_sub2=*schnapp*
    &aff_sub=471105
    whois:99.80.191.246
    whois:52.215.106.33
    whois:34.250.4.239
    [X] ja / [ ] nein
    whois:https://campaign.golead.de
    /de,cube,yourbikenow,com_154.html
    ?idPartner=43
    &idCampaignAd=0
    &subId=1079-471105
    &subIdentifier=*schnapp*
    &aps=___
    whois:168.119.31.202 [X] ja / [ ] nein
    whois:https://meinneuesfahrrad.com
    /campaign_488.html
    ?coyoteAffiliTokenId=*schnapp*
    &aps=___
    &
    whois:168.119.31.202 [ ] ja / [X] nein
    Angehängte Grafiken Angehängte Grafiken
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  5. #45
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    9.603

    Standard


    header:
    01: Received: from foot.takenice.com ([5.9.167.169]) by mx-ha.gmx.net (mxgmx002
    02: [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
    03: <x>; Thu, 04 Nov 2021 xx:xx:xx +0100
    Beworbene Domain IP Adresse(n) Weiterleitung (j/n)
    whois:http://www.interempresas.net
    /estadisticas
    /r.asp?idsector=*schnapp*
    &e=*schnapp*
    &c=*schnapp*
    &d=//whois:penteralo.pro?*schnapp*
    whois:80.67.99.3 [X] ja / [ ] nein
    whois:http://penteralo.pro
    /?*schnapp*
    whois:37.97.146.197 [X] ja / [ ] nein
    whois:https://transnewt.com
    /?a=1588
    &oc=13130
    &c=*schnapp*
    &m=3
    &s1=
    &s2=*schnapp*
    &s3=*schnapp*
    whois:34.91.99.156 [X] ja / [ ] nein
    whois:https://sastoby.com
    /?a=1588
    &oc=*schnapp*
    &c=*schnapp*
    &m=3
    &s1=
    &s2=*schnapp*
    &s3=*schnapp*
    &ckmguid=*schnapp*
    whois:34.91.99.156 [X] ja / [ ] nein
    whois:https://tracking.trkk2adsm.com
    /aff_c?offer_id=*schnapp*
    &aff_id=1010
    &aff_sub=1588
    &aff_sub2=*schnapp*
    whois:34.250.4.239
    whois:52.215.106.33
    whois:99.80.191.246
    [X] ja / [ ] nein
    whois:https://campaign.golead.de
    /deli,bestshopping,voucher,com_126.html?idPartner=43
    &idCampaignAd=0
    &subId=1010-1588
    &subIdentifier=*schnapp*
    &aps=___
    whois:168.119.31.202 [X] ja / [ ] nein
    whois:https://delii.bestshopping-voucher.com
    /campaign_446.html?coyoteAffiliTokenId=*schnapp*
    &aps=___
    &
    whois:168.119.31.202 [ ] ja / [X] nein

    Verstecken will gelernt sein.
    Angehängte Grafiken Angehängte Grafiken
    Angehängte Dateien Angehängte Dateien
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  6. #46
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    9.603

    Standard


    header:
    01: Received: from amazon.fr ([94.103.188.5]) by mx-ha.gmx.net (mxgmx116
    02: [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
    03: <x>; Mon, 08 Nov 2021 xx:xx:xx +0100
    04: [...]
    05: Subject: Uberraschung am schwarzen Freitag! Geheime E-Mail fur dich
    Beworbene Domain IP Adresse(n) Weiterleitung (j/n)
    whois:http://www.autoviva.com
    /launch.php?url=//whois:185.133.208.43
    /cl
    /*schnapp*
    /*schnapp*
    /*schnapp*
    /*schnapp*
    /*schnapp*
    /*schnapp*
    whois:2606:4700:3033::ac43:c761
    whois:2606:4700:3037::6815:5ce4
    whois:104.21.92.228
    whois:172.67.199.97
    [X] ja / [ ] nein
    whois:http://185.133.208.43
    /cl
    /*schnapp*
    /*schnapp*
    /*schnapp*
    /*schnapp*
    /*schnapp*
    /*schnapp*
    whois:185.133.208.43 [X] ja / [ ] nein
    whois:https://sastoby.com
    /?a=1746
    &oc=*schnapp*
    &c=*schnapp*
    &m=*schnapp*
    &s1=*schnapp*
    &s2=*schnapp*
    &s3=*schnapp*
    whois:34.91.99.156 [X] ja / [ ] nein
    whois:https://tracking.trkkadsm.com
    /aff_c?offer_id=379
    &aff_id=1010
    &url_id=56
    &aff_sub=1746
    &aff_sub2=*schnapp*
    whois:34.250.4.239
    whois:99.80.191.246
    whois:52.215.106.33
    [X] ja / [ ] nein
    whois:https://campaign.golead.de
    /de,bikesupport4you,com_451.html
    ?idPartner=43
    &idCampaignAd=0
    &subId=1010-1746
    &subIdentifier=*schnapp*
    &aps=___
    whois:168.119.31.202 [X] ja / [ ] nein
    whois:https://de.bikesupport4you.com
    /campaign_931.html?coyoteAffiliTokenId=*schnapp*
    &aps=___
    &
    whois:168.119.31.202 [ ] ja / [X] nein

    Auf der IPv4-Adresse whois:168.119.31.202 mit dem Host-Header whois:https://de.bikesupport4you.com laufen derzeit 434 'Campaigns'.
    80,83 % auf den Namen der PELEMA PTE. LTD.
    18,71 % auf den Namen der Performance Lead GmbH
    0,23 % auf den Namen der Hyperservice GmbH
    Angehängte Grafiken Angehängte Grafiken
    Angehängte Dateien Angehängte Dateien
    Geändert von schara56 (08.11.2021 um 06:30 Uhr)
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  7. #47
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    9.603

    Standard

    Obi ist an der Reihe für die Datensammlerei herzuhalten:


    header:
    01: Received: from mail-yb1-f189.google.com ([209.85.219.189]) by mx-ha.gmx.net
    02: (mxgmx015 [212.227.15.9]) with ESMTPS (Nemesis) ID: [ID filtered]
    03: for <x>; Thu, 09 Dec 2021 xx:xx:xx +0100
    Beworbene Domain IP Adresse(n) Weiterleitung (j/n)
    whois:https://bit.ly
    /*schnapp*
    whois:67.199.248.11
    whois:67.199.248.10
    [X] ja / [ ] nein
    whois:https://bluemarst.com
    /?a=1398
    &oc=*schnapp*
    &c=*schnapp*
    &m=3
    &s1=
    whois:34.91.151.72 [X] ja / [ ] nein
    whois:https://tracking.trkkadsm.com
    /aff_c?offer_id=592
    &aff_id=1010
    &aff_sub=1398
    &aff_sub2=*schnapp*
    whois:34.250.4.239
    whois:52.215.106.33
    whois:99.80.191.246
    [X] ja / [ ] nein
    whois:https://campaign.golead.de
    /www,meinbaumarktgutschein,com_250.html
    ?idPartner=43
    &idCampaignAd=0
    &subId=1010-1398
    &subIdentifier=*schnapp*
    &aps=___
    whois:168.119.31.202 [X] ja / [ ] nein
    whois:https://www4.meinbaumarktgutschein.com
    /campaign_637.html
    ?coyoteAffiliTokenId=*schnapp*
    &aps=___
    &
    whois:168.119.31.202 [ ] ja / [X] nein

    Obi? Der Baumarkt?
    Ritzeratze! voller Tücke,
    In die Brücke eine Lücke.
    Angehängte Grafiken Angehängte Grafiken
    Angehängte Dateien Angehängte Dateien
    Geändert von schara56 (10.12.2021 um 08:56 Uhr) Grund: Mox und Maritz
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  8. #48
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    9.603

    Standard


    header:
    01: Received: from send2.blackwood.de ([78.47.70.165]) by mx-ha.gmx.net (mxgmx015
    02: [212.227.15.9]) with ESMTPS (Nemesis) ID: [ID filtered]
    03: <x>; Sat, 08 Jan 2022 xx:xx:xx +0100
    Beworbene Domain IP Adresse(n) Weiterleitung (j/n)
    whois:https://www.blackwood.de
    /tlnk
    /*schnapp*
    /*schnapp*
    whois:78.47.57.255 [X] ja / [ ] nein
    whois:https://www.lottohelden.de
    /warenkorb
    /?qt1=lotterie-lotto.N-5
    &cp=*schnapp*
    &wk=nk
    &jt=lo-kurz
    &mc=*schnapp*
    whois:104.20.85.128
    whois:172.67.18.130
    whois:104.20.86.128
    [ ] ja / [X] nein

    Als Absender in der Spam steht eine
    Code:
    Baltic Goldfinger OÜ
    
    Kesklinna linnaosa, Ahtri tn 12
    
    10151 Tallinn, Harju Maakond, ESTONIA
    info@balticgoldfinger.com
    Anschreiben per E-Mail ist aber nicht:
    Code:
    Validating info@balticgoldfinger.com...
    Validation results
    confidence rating: 	0 - Bad address
    error : 	RecipientRejected - Mail server rejected the email address.
    canonical address: 	<info@balticgoldfinger.com>
    Dahinter steckt der Geschäftsführer der
    whois:https://www.adindex.de/de/impressum.html
    Code:
    Adindex GmbH
    Wollmarktstraße 115b
    33098 Paderborn
    Deutschland
    
    Kontakt
    Email: hilfe@adindex.de
    Telefon: 05251 - 20202 72
    Fax: 05251 - 20202 71
    
    Geschäftsführer: M* K*
    Amtsgericht Paderborn HRB 9706
    USt-ID: DE272450350
    Steuernummer: 339/5855/0767
    Geändert von schara56 (09.01.2022 um 08:45 Uhr) Grund: E-Mail-Anschreiben nachgetragen
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  9. #49
    Mitglied
    Registriert seit
    11.01.2015
    Beiträge
    560

    Standard

    M.K. gehört trotz seines Alters (geb. 1988) sozusagen zum Spamer-Altbestand.

  10. #50
    Ritter der Tafelrunde Avatar von Arthur
    Registriert seit
    15.01.2007
    Ort
    Avalon
    Beiträge
    12.562

Seite 5 von 6 ErsteErste ... 3456 LetzteLetzte

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen