Spam für Datensammelportal der Zooloo LLC (red lemon media GmbH)

[elfriede8]

Die Mail wie in # 10 kam jetzt auch hier.

[schara56]

header:

01: Received: from helo ([197.145.255.77]) by mail.gmx.net (mrgmx104
02:  [212.227.17.168]) with ESMTPSA (Nemesis) ID: [ID filtered]
03:  <x>; Thu, 20 Oct 2022 xx:xx:xx +0200

Beworbene Domain	IP Adresse(n)	Weiterleitung (j/n)
whois: [Link nur für registrierte Mitglieder sichtbar. ] /*schnapp*	whois:67.199.248.10 whois:67.199.248.11	[X] ja / [ ] nein
whois: [Link nur für registrierte Mitglieder sichtbar. ] /?a=142828 &c=*schnapp* &co=*schnapp* &mt=*schnapp*	whois:45.90.106.3	[X] ja / [ ] nein
whois: [Link nur für registrierte Mitglieder sichtbar. ] /de ,flexfancy ,zooloo_910.html ?idPartner=85 &idCampaignAd=0 &subId=142828 &subIdentifier=*schnapp* &aps= &aps2= &rlmset=visadebit_ff_de	whois:130.255.79.215	[X] ja / [ ] nein
whois: [Link nur für registrierte Mitglieder sichtbar. ] /campaign_1326.html ?coyoteAffiliTokenId=*schnapp* &aps= &aps2= &rlmset=visadebit_ff_de &	whois:130.255.79.215	[ ] ja / [X] nein

[schara56]

header:

01: Received: from helo ([105.72.58.192]) by mail.gmx.net (mrgmx005
02:  [212.227.17.190]) with ESMTPSA (Nemesis) ID: [ID filtered]
03:  <x>; Thu, 20 Oct 2022 xx:xx:xx +0200

Beworbene Domain	IP Adresse(n)	Weiterleitung (j/n)
whois: [Link nur für registrierte Mitglieder sichtbar. ] /*schnapp*	whois:67.199.248.10 whois:67.199.248.11	[X] ja / [ ] nein
whois: [Link nur für registrierte Mitglieder sichtbar. ] /?a=142828 &c=*schnapp* &co=*schnapp* &mt=*schnapp*	whois:45.90.106.3	[X] ja / [ ] nein
whois: [Link nur für registrierte Mitglieder sichtbar. ] /de ,flexfancy ,zooloo_910.html ?idPartner=85 &idCampaignAd=0 &subId=142828 &subIdentifier=*schnapp* &aps= &aps2= &rlmset=paypal_ff_de	whois:130.255.79.215	[X] ja / [ ] nein
whois: [Link nur für registrierte Mitglieder sichtbar. ] /campaign_1326.html ?coyoteAffiliTokenId=*schnapp* &aps= &aps2= &rlmset=paypal_ff_de &	whois:130.255.79.215	[ ] ja / [X] nein

canonical name 	fence.cdpxy.cdtechbox.link.
aliases 	track.em-trkcd.com
addresses 	45.90.106.3