Litauischer UAB Dingenskirchen-Spam

**schara56** · 07.08.2023, 07:48

UAB Viaota, K. Donelaicio 60, LT-44248, Kaunas, Lithuania Litauen
Blöd, dass ^whois:get-ryoko.com schon vergeben ist, da musste man jetzt auf ^whois:getryoko.com und deren Derivate ausweichen.

header:

01: Received: from NAM12-DM6-obe.outbound.protection.outlook.com
02:  ([52.100.166.227]) by mx-ha.gmx.net (mxgmx106 [212.227.17.5]) with ESMTPS
03:  (Nemesis) ID: [ID filtered]
04:  07 Aug 2023 xx:xx:xx +0200
05: [...]
06: X-MS-Exchange-CrossTenant-OriginalAttributedTenantConnectingIp:
07: 	TenantId=1fe3dda4-f8c6-4283-9723-2167df9f46ed;Ip=[45.79.9.144];

Beworbene Domain	IP Adresse(n)	Weiterleitung (j/n)
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /faraydhhfgf#schnapp /schnapp	^whois:67.199.248.11 ^whois:67.199.248.10	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /sdgsdgsdgsd /ndfghfdgsdgh.html	^whois:20.209.75.10	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /schnapp /schnapp	^whois:194.180.191.38	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /0 /0 /0 /schnapp /schnapp /schnapp /schnapp	^whois:45.12.254.227	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /articles /keep-connected /?l=de &c=eur &vndr=evf &evf=1 &utm_source=aff &utm_medium=7 &uid=393 &offid=5 &affiliate_id=7 &prodp=0 &subid=351392 &subid2=1033926629 &subid3=schnapp	^whois:104.21.73.89 ^whois:172.67.189.84 ^whois:2606:4700:3035::ac43:bd54 ^whois:2606:4700:3034::6815:4959	[ ] ja / [X] nein

**schara56** · 08.08.2023, 07:01

header:

01: Received: from mediaset.it ([15.204.219.245]) by mx-ha.gmx.net (mxgmx007
02:  [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
03:  <x>; Tue, 08 Aug 2023 xx:xx:xx +0200

Beworbene Domain	IP Adresse(n)	Weiterleitung (j/n)
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /schnapp /lnkss.html	^whois:52.217.254.24 ^whois:52.217.143.0 ^whois:52.217.164.184 ^whois:52.216.44.208 ^whois:54.231.232.56 ^whois:52.216.21.141 ^whois:52.216.63.72 ^whois:52.216.35.128	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /ofc /schnapp /schnapp &sub_pubid=schnapp &externalid=444 /undefined	^whois:185.103.37.69 ^whois:185.103.37.70	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /huusk /product /?l=de &c=eur &vndr=evf &evf=1 &utm_source=aff &utm_medium=17 &uid=17 &offid=10 &affiliate_id=17 &subid=M2023080803-schnapp &subid2=2534142762 &shaff=0	^whois:104.21.60.98 ^whois:172.67.195.132 ^whois:2606:4700:3031::ac43:c384 ^whois:2606:4700:3031::6815:3c62	[ ] ja / [X] nein

**schara56** · 20.08.2023, 15:17

header:

01: Received: from pointfixdirect.co.uk ([77.72.1.17]) by mail.gmx.net (mrgmx005
02:  [212.227.17.190]) with ESMTPSA (Nemesis) ID: [ID filtered]
03:  <x>; Sun, 20 Aug 2023 xx:xx:xx +0200

Beworbene Domain	IP Adresse(n)	Weiterleitung (j/n)
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /mailster /schnapp /schnapp /schnapp	^whois:77.72.1.17	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /ofc /schnapp /schnapp ?Subid=219202473 &sub_pubid=kisynoshi	^whois:2a06:98c1:3120::7 ^whois:2a06:98c1:3121::7 ^whois:188.114.97.7 ^whois:188.114.96.7	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /synoshi /product?l=de &c=eur &vndr=evf &evf=1 &uid=5211 &offid=48 &affiliate_id=17 &subid=M2023082012-schnapp &subid2=219202473 &shaff=0	^whois:2a06:98c1:3121::7 ^whois:2a06:98c1:3120::7 ^whois:188.114.96.7 ^whois:188.114.97.7	[ ] ja / [X] nein

**schara56** · 10.09.2023, 10:55

header:

01: Received: from vivalarimobiliaria.com.br ([45.152.44.199]) by mail.gmx.net
02:  (mrgmx105 [212.227.17.168]) with ESMTPSA (Nemesis) id
03:  x for <x>; Sun, 10 Sep 2023
04:  xx:xx:xx +0200

Beworbene Domain	IP Adresse(n)	Weiterleitung (j/n)
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /ofc /schnapp /schnapp ?Subid=219202473 &sub_pubid=w110	^whois:172.67.187.13 ^whois:104.21.19.181 ^whois:2606:4700:3034::ac43:bb0d ^whois:2606:4700:3030::6815:13b5	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /klaudena /product?c=eur &l=de &prodpv=1 &vndr=evf &evf=1 &uid=4851 &offid=43 &affiliate_id=17 &subid=M2023091007-schnapp &subid2=219202473 &shaff=0	^whois:172.67.155.92 ^whois:104.21.7.12 ^whois:2606:4700:3031::6815:70c ^whois:2606:4700:3034::ac43:9b5c	[ ] ja / [X] nein

header:

01: Received: from vandamme-parcsetjardins.com ([82.165.88.199]) by mail.gmx.net
02:  (mrgmx105 [212.227.17.168]) with ESMTPSA (Nemesis) id
03:  x for <x>; Sun, 10 Sep 2023
04:  xx:xx:xx +0200

Beworbene Domain	IP Adresse(n)	Weiterleitung (j/n)
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /ofc /schnapp /schnapp ?Subid=219202473 &sub_pubid=w110	^whois:104.21.19.181 ^whois:172.67.187.13 ^whois:2606:4700:3034::ac43:bb0d ^whois:2606:4700:3030::6815:13b5	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /klaudena /product?c=eur &l=de &prodpv=1 &vndr=evf &evf=1 &uid=4851 &offid=43 &affiliate_id=17 &subid=M2023091008-schnapp &subid2=219202473 &shaff=0	^whois:104.21.7.12 ^whois:172.67.155.92 ^whois:2606:4700:3031::6815:70c ^whois:2606:4700:3034::ac43:9b5c	[ ] ja / [X] nein

**kjz1** · 12.09.2023, 09:18

Auch hier wieder die Drecksbande von CEOO:

header:

01: Received: from NAM10-MW2-obe.outbound.protection.outlook.com
02: ([40.107.94.71])
03:  by mx-ha.gmx.net (mxgmx008 [212.227.15.9]) with ESMTPS (Nemesis) ID: [ID filtered]
04: X-MS-Exchange-CrossTenant-OriginalAttributedTenantConnectingIp:
05: TenantId=b9bc5334-f24f-4678-8527-70d5d4114c52;Ip=[208.115.230.242];Helo=[ikkhdzdtfe
06: 	net]

IP: 208.115.230.242 -> AS46475 - Limestone Networks, Inc.

GREAT NEWS! WE HAVE RESERVED YOUR DERILA MEMORY FOAM PILLOW FOR YOU.

SCHLIESSEN SIE IHRE BESTELLUNG JETZT AB, UM VON UNSEREM SONDERANGEBOT ZU
PROFITIEREN
ZURÜCK ZUM WARENKORB

Our special offer won't be available for much longer, so please act quickly!

Featuring high-quality Memory Foam and an ergonomic contour design,
Derila will assist you in achieving the restful sleep you've been
longing for. Ideal for all types of sleepers, this pillow is an absolute
essential. Wake up feeling refreshed and ready to embrace the day!

Just follow the link below to access your cart and place your order now.
DERILA JETZT BESTELLEN

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

weiter auf:

^whois: [Link nur für registrierte Mitglieder sichtbar. ]
IP: 140.99.35.142 -> AS33696 - NextArray LLC.

^whois: [Link nur für registrierte Mitglieder sichtbar. ]
IP: 188.114.97.3 -> AS13335 - Cloudflare, Inc.

Seclookup: Malicious
ESET: Suspicious

**schara56** · 12.09.2023, 09:26

Zitat von kjz1

Auch hier wieder die Drecksbande von CEOO: [...

Nein, das ist für diesen litauischen Dauerdrecksspammerladen.

**schara56** · 13.09.2023, 12:37

Q: Welches Schweinderl hätten's denn gern'?
A: subid2=219202473

header:

01: Received: from figurines-figuarts.fr ([89.117.169.1]) by mail.gmx.net
02:  (mrgmx004 [212.227.17.190]) with ESMTPSA (Nemesis) id
03:  x for <x>; Wed, 13 Sep 2023
04:  xx:xx:xx +0200

Beworbene Domain	IP Adresse(n)	Weiterleitung (j/n)
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /mailster /schnapp /schnapp /schnapp	^whois:89.117.169.49 ^whois:2a02:4780:27:1071:0:25d3:8449:2	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /ofc /schnapp /schnapp ?Subid=219202473 &sub_pubid=nhusk	^whois:172.67.187.13 ^whois:104.21.19.181 ^whois:2606:4700:3030::6815:13b5 ^whois:2606:4700:3034::ac43:bb0d	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /huusk /product /?l=de &c=eur &vndr=evf &evf=1 &utm_source=aff &utm_medium=17 &uid=17 &offid=10 &affiliate_id=17 &subid=M2023091309-schnapp &subid2=219202473 &shaff=0	^whois:172.67.195.132 ^whois:104.21.60.98 ^whois:2606:4700:3031::ac43:c384 ^whois:2606:4700:3031::6815:3c62	[ ] ja / [X] nein

**truelife** · 22.09.2023, 18:28

^whois: [Link nur für registrierte Mitglieder sichtbar. ]/spirual/product
?c=eur
&l=de
&prodpv=1
&vndr=evf
&evf=1
&uid=4465
&offid=38
&affiliate_id=1
7&subid=*snip*
&subid2=219202473
&shaff=0

Hey, das gleiche Schweinderl habe ich auch!

Jetzt bekomme ich erstmals Spam für einen Räucherkegel, dessen Rauch treppchenweise hinabfließen soll, um mich dabei zu entspannen.

Und ich bezahle nur 19,95€ statt 39,90€. Oder ich kaufe das Ding für 6,30€ bei Aliexpress samt 50 Räucherkegeln statt nur 10: [Link nur für registrierte Mitglieder sichtbar. ]

**schara56** · 22.09.2023, 20:00

Zitat von truelife

...] Oder ich kaufe das Ding für 6,30€ [...

Wenn Du das machst, wirst Du so müde sein, wie die junge Dame, welche man unter dem Punkt "Müdigkeit" auf der Mistseite in Augenschein nehmen kann.

Herr Spammerspacken: wie wäre es noch mit Get-Klabusterbeeren?

**kjz1** · 29.09.2023, 14:55

Könnte wieder diese Bande sein:

header:

01: Received: from NAM10-MW2-obe.outbound.protection.outlook.com
02: ([40.107.94.75])
03:  by mx-ha.gmx.net (mxgmx007 [212.227.15.9]) with ESMTPS (Nemesis) ID: [ID filtered]
04: X-MS-Exchange-CrossTenant-OriginalAttributedTenantConnectingIp:
05: TenantId=b9bc5334-f24f-4678-8527-70d5d4114c52;Ip=[208.115.230.242];Helo=[IEDEDGARDO
06: 	IVESCAMPOEDU.onmicrosoft.com]

IP: 208.115.230.242 -> AS46475 - Limestone Networks, Inc.

Sprechen Sie fast jede Sprache in Sekunden, nicht in Jahren!
AUF DER WEBSITE ANSEHEN

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

weiter auf:

^whois: [Link nur für registrierte Mitglieder sichtbar. ]
IP: 185.141.164.35 -> AS61317 - Hivelocity Inc

(Webseite schon totgelegt...)

Thema: Litauischer UAB Dingenskirchen-Spam

Themen-Optionen

Anzeige

Lesezeichen

Lesezeichen

Berechtigungen