Litauischer UAB Dingenskirchen-Spam

**elfriede8** · 26.01.2022, 11:44

UAB Ekomlita schickt mir jetzt Werbung für Muama Ryoko.

**schara56** · 01.02.2022, 14:51

header:

01: Received: from c1dz.santorino.info ([194.87.185.57]) by mx-ha.gmx.net
02:  (mxgmx014 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
03:  for <x>; Tue, 01 Feb 2022 xx:xx:xx +0100

Beworbene Domain	IP Adresse(n)	Weiterleitung (j/n)
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /cl /schnapp /schnapp /schnapp /schnapp /schnapp /schnapp	^whois:45.138.72.198	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /?a=4139 &oc=schnapp &c=schnapp &m=schnapp &s1=schnapp &s2=schnapp &s3=schnapp	^whois:34.91.19.56	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /schnapp /schnapp /?sub1=schnapp &sub2=4139	^whois:70.37.99.62	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /articles /uncovered-japanese /?l=schnapp &c=schnapp &vndr=schnapp &evf=schnapp &uid=schnapp &offid=schnapp &affiliate_id=9 &subid=schnapp &subid2=schnapp	^whois:2606:4700:3034::6815:c8d ^whois:2606:4700:3033::ac43:c2e7 ^whois:172.67.194.231 ^whois:104.21.12.141	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /nuubu /product?l=schnapp &c=schnapp &vndr=schnapp &evf=1 &offid=schnapp &affiliate_id=9 &subid=schnapp &subid2=schnapp &uuid=schnapp &_=0	^whois:2606:4700:3034::6815:c8d ^whois:2606:4700:3033::ac43:c2e7 ^whois:172.67.194.231 ^whois:104.21.12.141	[ ] ja / [X] nein

Code:

Name und Form des Unternehmens: UAB BeWell EU, eine Gesellschaft mit beschränkter Haftung, deren Rechtsform eine Aktiengesellschaft ist

Adresse des eingetragenen Firmensitzes: Gynėjų g. 4-333, LT-01109 Vilnius,

Unternehmensnummer: 305788600

Registrierter Umsatzsteuercode: LT100014181910

Geschäftsführer des Unternehmens: V* K*

Telefon: +1 (443) 214-3192

**schara56** · 18.01.2023, 13:16

affiliate_id=9 - na, da ist aber noch Luft nach oben...

header:

01: Received: from mail-lj1-f195.google.com ([209.85.208.195]) by mx-ha.gmx.net
02:  (mxgmx103 [212.227.17.5]) with ESMTPS (Nemesis) ID: [ID filtered]
03:  for <x>; Wed, 18 Jan 2023 xx:xx:xx +0100

Beworbene Domain	IP Adresse(n)	Weiterleitung (j/n)
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /so /schnapp /c? w=schnapp	^whois:185.230.61.168	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ]	^whois:83.229.83.56	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /schnapp	^whois:83.229.83.56	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /schnapp /schnapp /?sub1=schnapp &sub2=3923_4 &sub3=schnapp	^whois:148.113.139.203	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /articles /rid-of-your-old-kitchen-knife /?l=de &c=eur &vndr=evf &evf=1 &uid=4341 &offid=10 &affiliate_id=9 &subid=schnapp &subid2=schnapp	^whois:104.21.60.98 ^whois:172.67.195.132 ^whois:2606:4700:3031::ac43:c384 ^whois:2606:4700:3031::6815:3c62	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /huusk /product?l=de &c=eur &vndr=evf &evf=1 &offid=10 &affiliate_id=9 &subid=schnapp &subid2=schnapp &uuid=schnapp &srv=1 &disc=70 &_=schnapp	^whois:104.21.60.98 ^whois:172.67.195.132 ^whois:2606:4700:3031::ac43:c384 ^whois:2606:4700:3031::6815:3c62	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /huusk /order?l=de &c=eur &vndr=evf &evf=1 &offid=10 &affiliate_id=9 &subid=schnapp &subid2=schnapp &uuid=schnapp &srv=1 &disc=70 &_=schnapp &nbsv=2	^whois:104.21.60.98 ^whois:172.67.195.132 ^whois:2606:4700:3031::ac43:c384 ^whois:2606:4700:3031::6815:3c62	[ ] ja / [X] nein

Code:

Name und Form des Unternehmens: UAB Orbio world, eine Gesellschaft mit beschränkter Haftung, deren Rechtsform eine Aktiengesellschaft ist

Adresse des eingetragenen Firmensitzes: K. Donelaičio g. 60, LT-44248 Kaunas

Unternehmensnummer: 305049890

Registrierter Umsatzsteuercode: LT100012239118

Geschäftsführer des Unternehmens: V* K*

Telefon: +1 (205) 782-8186

**elfriede8** · 18.01.2023, 14:00

Ich habe nach dem Eingang der Spam sofort bestellt. Ich brauche das als Symbol für meine Persönlichkeit.

**Arthur** · 18.01.2023, 15:22

genau das Richtige, hab ich immer schon für Konfliktbewältigung gesucht...

**kjz1** · 11.05.2023, 10:17

Die Gauner legen wieder los, alles wohl mit gecrackten Accounts und Servern:

header:

01: Received: from APC01-SG2-obe.outbound.protection.outlook.com
02:  ([40.107.215.136]) by mx-ha.gmx.net (mxgmx116 [212.227.17.5]) with ESMTPS
03:  (Nemesis) ID: [ID filtered]
04:  xx:xx:xx +0200

gecrackt: [Link nur für registrierte Mitglieder sichtbar. ]

Verschwenden weder Zeit noch Geld auf des Lernen einer neuen Sprache!

Der MUAMA ENENCE Übersetzer ist eine geniale Erfindung aus Japan, die
die Welt im Sturm erobert. Sie können damit in über 36 Sprachen
kommunizieren und sich folglich mit so gut wie jedem Menschen auf der
Welt unterhalten.

Jetzt bestellen -50%

® 2023 MUAMA ENENCE Alle Rechte vorbehalten.

^whois: [Link nur für registrierte Mitglieder sichtbar. ]...
IP: 185.103.37.70 -> AS29119 - AIRE NETWORKS DEL MEDITERRANEO SL UNIPERSONAL

header:

01: Received: from JPN01-OS0-obe.outbound.protection.outlook.com
02:  ([40.107.113.139]) by mx-ha.gmx.net (mxgmx107 [212.227.17.5]) with ESMTPS
03:  (Nemesis) ID: [ID filtered]
04:  xx:xx:xx +0200

gecrackt: [Link nur für registrierte Mitglieder sichtbar. ]

Verschwenden weder Zeit noch Geld auf des Lernen einer neuen Sprache!

Der ENENCE Übersetzer ist eine japanische Erfindung, die weltweit
populär geworden ist. Dieses Gerät ermöglicht die Kommunikation in über
36 Sprachen und macht es somit möglich, mit Menschen aus aller Welt zu
sprechen.

^whois: [Link nur für registrierte Mitglieder sichtbar. ]...
IP: 45.13.255.146 -> AS47583 - Hostinger International Limited/srv75.niagahoster.com

header:

01: Received: from EUR05-AM6-obe.outbound.protection.outlook.com
02: ([40.107.22.120])
03:  by mx-ha.gmx.net (mxgmx107 [212.227.17.5]) with ESMTPS (Nemesis) ID: [ID filtered]

gecrackt: [Link nur für registrierte Mitglieder sichtbar. ]

Verschwenden weder Zeit noch Geld auf des Lernen einer neuen Sprache!

Der ENENCE Übersetzer ist eine japanische Erfindung, die weltweit
populär geworden ist. Dieses Gerät ermöglicht die Kommunikation in über
36 Sprachen und macht es somit möglich, mit Menschen aus aller Welt zu
sprechen.

^whois: [Link nur für registrierte Mitglieder sichtbar. ]...
IP: 185.151.30.171 -> AS48254 - 20i Limited/185-151-30-171.ptr4.stackcp.net

**schara56** · 24.05.2023, 07:05

affiliate_id=17 scheint mir das Publisher-Netzwerk zu sein.
Der eigentliche Affiliate läuft unter der Nummer 3970692559 (subid2=3970692559), der mich bereits [Link nur für registrierte Mitglieder sichtbar. ].

header:

01: Received: from agrobizsolutions.com ([132.148.123.30]) by mail.gmx.net
02:  (mrgmx005 [212.227.17.190]) with ESMTPSA (Nemesis) id
03:  x for <x>; Wed, 24 May 2023
04:  xx:xx:xx +0200

header:

01: Received: from agrobizsolutions.com ([132.148.123.30]) by mail.gmx.net
02:  (mrgmx004 [212.227.17.190]) with ESMTPSA (Nemesis) id
03:  x for <x>; Wed, 24 May 2023
04:  xx:xx:xx +0200

Beworbene Domain	IP Adresse(n)	Weiterleitung (j/n)
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /mailster /schnapp /schnapp /schnapp	^whois:192.124.249.39	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /schnapp /schnapp /schnapp ?Subid=3970692559 &sub_pubid=edww	^whois:185.103.37.70 ^whois:185.103.37.69	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /huusk /product /?l=de &c=eur &vndr=evf &evf=1 &utm_source=aff &utm_medium=17 &uid=17 &offid=10 &affiliate_id=17 &subid=schnapp &subid2=3970692559 &shaff=0	^whois:172.67.195.132 ^whois:104.21.60.98 ^whois:2606:4700:3031::6815:3c62 ^whois:2606:4700:3031::ac43:c384	[ ] ja / [X] nein

Name und Form des Unternehmens: UAB Orbio world, eine Gesellschaft mit beschränkter Haftung, deren Rechtsform eine Aktiengesellschaft ist
Adresse des eingetragenen Firmensitzes: K. Donelaičio g. 60, LT-44248 Kaunas
Unternehmensnummer: 305049890
Registrierter Umsatzsteuercode: LT100012239118
Geschäftsführer des Unternehmens: V* K*
Telefon: +1 (205) 782-8186
E-Mail: [Link nur für registrierte Mitglieder sichtbar. ]

**schara56** · 29.05.2023, 14:49

Alles der gleiche Müll: [Link nur für registrierte Mitglieder sichtbar. ]

header:

01: Received: from www.karateganbaru.com ([82.98.168.203]) by mail.gmx.net
02:  (mrgmx105 [212.227.17.168]) with ESMTPSA (Nemesis) id
03:  x for <x>; Mon, 29 May 2023
04:  xx:xx:xx +0200

Beworbene Domain	IP Adresse(n)	Weiterleitung (j/n)
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /mailster /schnapp /schnapp /schnapp /schnapp	^whois:82.98.168.203	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /ofc /schnapp /schnapp &sub_pubid=edww	^whois:185.103.37.70 ^whois:185.103.37.69	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /klaudena /product? &l=en &prodpv=4 &vndr=evf &evf=1 &uid=4882 &offid=43 &affiliate_id=17 &subid=schnapp &subid2=3970692559 &shaff=0	^whois:2a06:98c1:3120::7 ^whois:2a06:98c1:3121::7 ^whois:188.114.96.7 ^whois:188.114.97.7	[ ] ja / [X] nein

Code:

Tel.: +1 (562) 662-3369
+441344951332
+496994323601
Address Line 1: Logismart
Address Line 2: Savanorių pr. 176
Postcode/ZIP code: LT-03154
Town/City: Vilnius
Country: Lithuania

**schara56** · 17.06.2023, 13:53

Get-Nubu, Get-Derila, Get-Synoshi, Get-Huusk, Get-Klaudena, Get-Tvidler und Get-Muama.
Das klingt alles wie cmdlets aus dem litauischen PowerShell-Modul UABSpam2.0.0.

Es ist an der Zeit etwas größeres daraus zu machen...

header:

01: Received: from renascimentopresentes.com.br ([31.170.163.101]) by mail.gmx.net
02:  (mrgmx004 [212.227.17.190]) with ESMTPSA (Nemesis) id
03:  x for <x>; Sat, 17 Jun 2023
04:  xx:xx:xx +0200

Beworbene Domain	IP Adresse(n)	Weiterleitung (j/n)
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /acervorevolucionario /mailster /schnapp /schnapp /schnapp	^whois:31.170.163.136	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /ofc /schnapp /schnapp ?Subid=219202473 &sub_pubid=lmsb	^whois:185.103.37.70 ^whois:185.103.37.69	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /synoshi /product?l=de &c=eur &vndr=evf &evf=1 &uid=5211 &offid=48 &affiliate_id=17 &subid=M2023061710-schnapp &subid2=219202473 &shaff=0	^whois:2a06:98c1:3121::7 ^whois:2a06:98c1:3120::7 ^whois:188.114.96.7 ^whois:188.114.97.7	[ ] ja / [X] nein

Name und Form des Unternehmens: UAB Convenity , eine Gesellschaft mit beschränkter Haftung, deren Rechtsform eine Aktiengesellschaft ist

Adresse des eingetragenen Firmensitzes: Gedimino g. 45-7, LT-44239 Kaunas

Unternehmensnummer: 306178201

Registrierter Umsatzsteuercode:

Geschäftsführer des Unternehmens: V* K*

Telefon: +1 (218) 304-4949

E-Mail: [Link nur für registrierte Mitglieder sichtbar. ]

Das Affiliate-Programm ist einfach zu identifizieren:

Code:

canonical name 	aec01.esg.gasmobi.edgetcdn.io.
aliases 	track.grantige.com
caching.gasmobi.edge2befaster.io
caching.c120.edge2befaster.io
addresses 	185.103.37.70
185.103.37.69

Dahinter steck ^whois: [Link nur für registrierte Mitglieder sichtbar. ] -> ROI PERFORMANCE MEDIA S.L.

Der Spammer ist wohl folgende ID: "Subid=219202473"

**elfriede8** · 17.06.2023, 15:28

Aus Kaunas kommt bei mir häufig was.

Was soll daraus größeres zu machen sein?

Roi Performance Media ist lt. google dauerhaft geschlossen.

Thema: Litauischer UAB Dingenskirchen-Spam

Themen-Optionen

Anzeige

Spam für UAB Orbio world / get-huusk.com

lettischer UAB Dingenskirchen-Spam

Lesezeichen

Lesezeichen

Berechtigungen