Seite 1 von 2 12 LetzteLetzte
Ergebnis 1 bis 10 von 13

Thema: Spam für Datensammelportal der Zooloo LLC (red lemon media GmbH)

  1. #1
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    9.981

    Standard Spam für Datensammelportal der Zooloo LLC (red lemon media GmbH)


    header:
    01: Received: from chart.refinato.in ([85.195.109.211]) by mx-ha.gmx.net (mxgmx115
    02: [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
    03: <x>; Thu, 31 Mar 2022 xx:xx:xx +0200
    Beworbene Domain IP Adresse(n) Weiterleitung (j/n)
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    ?*schnapp*
    whois:185.98.138.123 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /*schnapp*
    /*schnapp*
    /?sub2=*schnapp*
    &sub3=*schnapp*
    whois:46.182.19.9 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /de
    ,ultraflex
    ,responsive
    ,zooloo_921.html
    ?idPartner=579
    &idCampaignAd=0
    &subId=1004
    &subIdentifier=*schnapp*
    &rlmset=s22_uf_de
    whois:130.255.79.215 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /campaign_1273.html
    ?coyoteAffiliTokenId=*schnapp*
    &rlmset=s22_uf_de
    &
    whois:130.255.79.215 [ ] ja / [X] nein

    Irgendwie schmeckt das nach Din.
    Nein, das schmeckt nach [Link nur für registrierte Mitglieder sichtbar. ]:
    Code:
    canonical name 	server-redlemon01.virtualhosts.de.
    aliases 	
    addresses 	130.255.79.215
    Angehängte Grafiken Angehängte Grafiken
    Angehängte Dateien Angehängte Dateien
    Geändert von schara56 (31.03.2022 um 16:37 Uhr) Grund: Links
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  2. #2
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    9.981

    Standard

    Zitat Zitat von schara56 Beitrag anzeigen
    ...] Nein, das schmeckt nach [Link nur für registrierte Mitglieder sichtbar. ]: [...
    Der versteckt sich wie Junaid - Augen zuhalten, keiner kann mich sehen.

    Viel Spaß beim durchsuchen:
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/campaign_1084.html -> red lemon media GmbH
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/campaign_1109.html -> red lemon media GmbH
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/campaign_1138.html -> red lemon media GmbH
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/campaign_1139.html -> red lemon media GmbH
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/campaign_1147.html -> red lemon media GmbH
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/campaign_1154.html -> red lemon media GmbH
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/campaign_1173.html -> Zooloo LLC
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/campaign_1224.html -> red lemon media GmbH
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/campaign_1230.html -> red lemon media GmbH
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/campaign_1232.html -> red lemon media GmbH
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/campaign_1233.html -> red lemon media GmbH
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/campaign_1234.html -> red lemon media GmbH
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/campaign_1235.html -> red lemon media GmbH
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/campaign_1239.html -> red lemon media GmbH
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/campaign_1245.html -> red lemon media GmbH
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/campaign_1262.html -> red lemon media GmbH
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/campaign_1269.html -> red lemon media GmbH
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/campaign_1273.html -> Zooloo LLC
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/campaign_1278.html -> red lemon media GmbH
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/campaign_1279.html -> red lemon media GmbH
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/campaign_1282.html -> red lemon media GmbH
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/campaign_1288.html -> red lemon media GmbH
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/campaign_1293.html -> red lemon media GmbH
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/campaign_1301.html -> red lemon media GmbH
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/campaign_1302.html -> red lemon media GmbH
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/campaign_1305.html -> red lemon media GmbH
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/campaign_1309.html -> red lemon media GmbH
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/campaign_1310.html -> red lemon media GmbH
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/campaign_1317.html -> red lemon media GmbH
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/campaign_1326.html -> Zooloo LLC
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/campaign_1327.html -> red lemon media GmbH
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/campaign_1337.html -> Zooloo LLC
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/campaign_1338.html -> Zooloo LLC
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/campaign_1339.html -> Zooloo LLC
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/campaign_1348.html -> Zooloo LLC
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/campaign_1349.html -> Zooloo LLC
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/campaign_1352.html -> Zooloo LLC
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/campaign_1356.html -> Zooloo LLC
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/campaign_1357.html -> Zooloo LLC
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/campaign_1359.html -> Zooloo LLC
    Angehängte Dateien Angehängte Dateien
    Geändert von schara56 (01.04.2022 um 08:08 Uhr)
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  3. #3
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    9.981

    Standard

    Was da in der Nachbarschaft vom Bahnhofsviertel der Adressgauner so alles herumsteht:
    Code:
    canonical name 	server-adindex01.virtualhosts.de.
    aliases 	
    addresses 	130.255.79.216
    
    Adindex GmbH
    Wollmarktstraße 115b
    33098 Paderborn
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  4. #4
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    9.981

    Standard


    header:
    01: Received: from class.uhavetolove.me ([37.61.211.229]) by mx-ha.gmx.net
    02: (mxgmx004 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
    03: for <x>; Thu, 12 May 2022 xx:xx:xx +0200
    Beworbene Domain IP Adresse(n) Weiterleitung (j/n)
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /out
    /
    /whois:revvide.vip
    ?*schnapp*
    whois:193.23.51.66 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /*schnapp*
    /*schnapp*
    /?sub2=*schnapp*
    &sub3=*schnapp*
    whois:20.91.223.9 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /de
    ,onepager
    ,responsive
    ,zooloo_930.html?idPartner=579
    &idCampaignAd=0
    &subId=1004
    &subIdentifier=*schnapp*
    &rlmset=coke_de
    whois:130.255.79.215 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /campaign_1305.html
    ?coyoteAffiliTokenId=*schnapp*
    &rlmset=coke_de
    &
    whois:130.255.79.215 [ ] ja / [X] nein
    Bei der URL whois: [Link nur für registrierte Mitglieder sichtbar. ] steht im Parameter "sub2" immer die SpamIP (hier: whois:37.61.211.229) gefolgt von der IP mit der man die URL aufruft.
    Die SpamIP wird gekenntzeichnet mit dem Präfix 82 und die aufrufende IP mit dem Präfix 135.
    Angehängte Grafiken Angehängte Grafiken
    Angehängte Dateien Angehängte Dateien
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  5. #5
    Senior Mitglied Avatar von euregio
    Registriert seit
    16.05.2007
    Beiträge
    2.961

    Standard

    Da man ja in Georgien sitzt bräuchte man eigentlich einen EU-Datenschutzvertreter. So wie das klingt könnte hier auch der Kaspar persönlich den EU-Datenschutzvertreter mimen....
    „Manche Menschen kommen in ein dunkles Zimmer und beginnen emsig zu arbeiten. Sie ergründen die Ursachen der Dunkelheit, finden Schuldige und erstellen ein mittelfristiges Konzept zur schrittweisen Reduzierung der Finsternis. Und dann kommt einer und macht einfach das Licht an.“
    ―Peter Hohl

  6. #6
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    9.981

    Standard

    Gleicher Spammer [Link nur für registrierte Mitglieder sichtbar. ].

    header:
    01: Received: from vmi782652.contaboserver.net ([62.171.190.165]) by mail.gmx.net
    02: (mrgmx004 [212.227.17.190]) with ESMTPSA (Nemesis) id
    03: x for <x>; Sat, 01 Oct 2022
    04: xx:xx:xx +0200
    Beworbene Domain IP Adresse(n) Weiterleitung (j/n)
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /*schnapp*
    whois:67.199.248.10
    whois:67.199.248.11
    [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /?a=142828
    &c=*schnapp*
    &co=*schnapp*
    &mt=*schnapp*
    whois:45.90.106.3 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /de
    ,flexfancy
    ,zooloo_910.html
    ?idPartner=85
    &idCampaignAd=0
    &subId=142828
    &subIdentifier=*schnapp*
    &aps=
    &aps2=
    &rlmset=paypal_ff_de
    whois:130.255.79.215 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /campaign_1173.html
    ?coyoteAffiliTokenId=*schnapp*
    &aps=
    &aps2=
    &rlmset=paypal_ff_de
    &
    whois:130.255.79.215 [ ] ja / [X] nein

    Code:
    canonical name 	fence.cdpxy.cdtechbox.link.
    aliases 	track.em-trkcd.com
    addresses 	45.90.106.3
    Angehängte Grafiken Angehängte Grafiken
    Angehängte Dateien Angehängte Dateien
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  7. #7
    Senior Mitglied Avatar von euregio
    Registriert seit
    16.05.2007
    Beiträge
    2.961

    Standard

    Ja, die Zooloo Krake spamt mächtig und gibt dann die Daten an Red Lemon Media weiter. Eine Alianz mit vielen Partnern und Werbetreibenden. Man nennt jetzt sogar einen EU-Datenschutzvertreter in Zypern, wo auch sonst als im Paradies der Briefkästen, Geldwäsche und griechischen Gelassenheit....
    Dumm nur wenn dann die Werbepartner böse Überraschungen erleben mit den eingekauften Leads. Aber den Energieberatern, Versicherungen und sonstigen "Vermittlern" dürfte das ja schon bekannt sein. Man findet ja unter den Kunden die Creme de la Creme der Spammer und "Erfolgsfirmen" in Form einer Ltd. oder UG.
    War eigentlich klar.... Wobei in Eschborn wohl sehr viele enttäuschte "Kunden" vorstellig werden....
    „Manche Menschen kommen in ein dunkles Zimmer und beginnen emsig zu arbeiten. Sie ergründen die Ursachen der Dunkelheit, finden Schuldige und erstellen ein mittelfristiges Konzept zur schrittweisen Reduzierung der Finsternis. Und dann kommt einer und macht einfach das Licht an.“
    ―Peter Hohl

  8. #8
    Mitglied
    Registriert seit
    11.01.2015
    Beiträge
    697

    Standard

    Ob Werbekunden in Eschborn vorstellig werden, halte ich für zweiflehaft. Die werbenden Firmen wissen alle, dass keine Einwilligungen der Empfänger vorliegen. Das stört sie nicht, wie bei dem Beispiel Smava zu sehen.

  9. #9
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    9.981

    Standard


    header:
    01: Received: from vmi782652.contaboserver.net ([62.171.190.165]) by mail.gmx.net
    02: (mrgmx005 [212.227.17.190]) with ESMTPSA (Nemesis) id
    03: x for <x>; Sat, 08 Oct 2022
    04: xx:xx:xx +0200
    Beworbene Domain IP Adresse(n) Weiterleitung (j/n)
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /*schnapp*
    whois:67.199.248.10
    whois:67.199.248.11
    [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /?a=142828
    &c=*schnapp*
    &co=*schnapp*
    &mt=*schnapp*
    whois:45.90.106.3 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /de
    ,flexfancy
    ,zooloo_910.html
    ?idPartner=85
    &idCampaignAd=0
    &subId=142828
    &subIdentifier=*schnapp*
    &aps=
    &aps2=
    &rlmset=paypal_ff_de
    whois:130.255.79.215 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /campaign_1173.html
    ?coyoteAffiliTokenId=*schnapp*
    &aps=
    &aps2=
    &rlmset=paypal_ff_de
    &
    whois:130.255.79.215 [ ] ja / [X] nein
    Angehängte Grafiken Angehängte Grafiken
    Angehängte Dateien Angehängte Dateien
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  10. #10
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    9.981

    Standard


    header:
    01: Received: from vmi782652.contaboserver.net ([62.171.190.165]) by mail.gmx.net
    02: (mrgmx104 [212.227.17.168]) with ESMTPSA (Nemesis) id
    03: x for <x>; Sat, 08 Oct 2022
    04: xx:xx:xx +0200
    Beworbene Domain IP Adresse(n) Weiterleitung (j/n)
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /*schnapp*
    whois:67.199.248.10
    whois:67.199.248.11
    [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /?a=142828
    &c=*schnapp*
    &co=*schnapp*
    &mt=3
    whois:45.90.106.3 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /de
    ,flexfancy
    ,zooloo_910.html
    ?idPartner=85
    &idCampaignAd=0
    &subId=142828
    &subIdentifier=*schnapp*
    &aps=
    &aps2=
    &rlmset=visadebit_ff_de
    whois:130.255.79.215 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /campaign_1173.html
    ?coyoteAffiliTokenId=*schnapp*
    &aps=
    &aps2=
    &rlmset=visadebit_ff_de
    &
    whois:130.255.79.215 [ ] ja / [X] nein
    Angehängte Grafiken Angehängte Grafiken
    Angehängte Dateien Angehängte Dateien
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

Seite 1 von 2 12 LetzteLetzte

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen