Seite 1 von 2 12 LetzteLetzte
Ergebnis 1 bis 10 von 18

Thema: Spam für High Ads Digital, s.r.o. / welcome.simplie.club / iCloud

  1. #1
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.591

    Standard Spam für High Ads Digital, s.r.o. / welcome.simplie.club / iCloud

    High Rock Ads!

    Code:
    High Ads Digital, s.r.o.
    IČO: 06786502
    Sokolovská 428/130 Praha
    18600 Czech Republic
    +420776215127
    CATEGORY: Sweepstakes
    PAYOUT $ 13.50 CPA (Cost Per Acquisition / Cost Per Action)


    header:
    01: Received: from shoppinglab.org ([103.72.79.206]) by mx-ha.gmx.net (mxgmx109
    02: [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
    03: <x>; Mon, 22 May 2023 xx:xx:xx +0200
    04: [...]
    05: Date: Tue, 25 Apr 2023 xx:xx:xx +0200
    Beworbene Domain IP Adresse(n) Weiterleitung (j/n)
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /rd
    /*schnapp*
    whois:185.176.221.162 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /track
    /*schnapp*
    whois:185.176.221.162 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /track
    /*schnapp*[/whois]
    /*schnapp*
    /*schnapp*
    /*schnapp*
    /*schnapp*
    whois:45.85.218.145 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /r
    /*schnapp*
    /*schnapp*
    /*schnapp*
    /*schnapp*
    whois:192.161.173.27
    whois:66.23.227.185
    [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /sf
    /*schnapp*
    /?logo=185i
    &item=KOPM
    &sub1=*schnapp*
    &sub2=MNYL_471415
    whois:2606:4700:3031::6815:39d4
    whois:2606:4700:3034::ac43:a706
    whois:104.21.57.212
    whois:172.67.167.6
    [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /*schnapp*
    /*schnapp*
    /?destinationid=*schnapp*
    &item=KOPM
    &logo=185i
    &requestid=*schnapp*
    &session_id=*schnapp*
    &sub1=*schnapp*
    &sub2=MNYL_471415
    whois:167.99.45.28 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /de_DE
    /*schnapp*
    ?oid=225
    &affid=13
    &first_name=
    &last_name=
    &address=
    &zip_code=
    &city=
    &phone_number=
    &email=
    &_ef_transaction_id=*schnapp*
    &sub1=*schnapp*
    &sub2=MNYL_471415
    &sub3=
    &sub4=
    &sub5=
    whois:2a06:98c1:3121::7
    whois:2a06:98c1:3120::7
    whois:188.114.97.7
    whois:188.114.96.7
    [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /enter
    /*schnapp*
    ?oid=225
    &affid=13
    &_ef_transaction_id=*schnapp*
    &sub1=*schnapp*
    &sub2=MNYL_471415
    &sub3=
    &sub4=
    &sub5=
    whois:2a06:98c1:3120::7
    whois:2a06:98c1:3121::7
    whois:172.67.205.242
    whois:104.21.22.171
    [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /*schnapp*
    ?oid=225
    &affid=13
    &_ef_transaction_id=*schnapp*
    &sub1=*schnapp*
    &sub2=MNYL_471415
    whois:2a06:98c1:3120::7
    whois:2a06:98c1:3121::7
    whois:172.67.205.242
    whois:104.21.22.171
    [ ] ja / [X] nein

    Bezahlt wird dann hier: whois: [Link nur für registrierte Mitglieder sichtbar. ]/payment/*schnapp*

    Da spamt wieder [Link nur für registrierte Mitglieder sichtbar. ].
    Angehängte Grafiken Angehängte Grafiken
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  2. #2
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.591

    Standard

    So ein elender Pisser!


    header:
    01: Received: from shoppinglab.org ([103.72.79.206]) by mx-ha.gmx.net (mxgmx016
    02: [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
    03: <x>; Tue, 23 May 2023 xx:xx:xx +0200
    04: [...]
    05: Date: Tue, 25 Apr 2023 xx:xx:xx +0200

    header:
    01: Received: from shoppinglab.org ([103.72.79.206]) by mx-ha.gmx.net (mxgmx107
    02: [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
    03: <x>; Tue, 23 May 2023 xx:xx:xx +0200
    04: [...]
    05: Date: Tue, 25 Apr 2023 xx:xx:xx +0200

    header:
    01: Received: from shoppinglab.org ([103.72.79.206]) by mx-ha.gmx.net (mxgmx109
    02: [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
    03: <x>; Mon, 22 May 2023 xx:xx:xx +0200
    04: [...]
    05: Date: Tue, 25 Apr 2023 xx:xx:xx +0200
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  3. #3
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.591

    Standard


    header:
    01: Received: from janti.com.de ([68.66.251.15]) by mx-ha.gmx.net (mxgmx109
    02: [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
    03: <x>; Mon, 29 May 2023 xx:xx:xx +0200

    header:
    01: Received: from CY4PR02CU007.outbound.protection.outlook.com ([40.93.6.15]) by
    02: mx-ha.gmx.net (mxgmx008 [212.227.15.9]) with ESMTPS (Nemesis) id
    03: x for <x>; Sun, 28 May 2023
    04: xx:xx:xx +0200
    Beworbene Domain IP Adresse(n) Weiterleitung (j/n)
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /rd
    /*schnapp*
    whois:195.189.226.126 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /track
    /*schnapp*
    whois:195.189.226.126 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /*schnapp*
    /*schnapp*
    /*schnapp*
    /*schnapp*
    whois:45.85.218.145 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /r
    /*schnapp*
    /*schnapp*
    /*schnapp*
    /*schnapp*
    whois:66.23.227.185
    whois:192.161.173.27
    [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /sf
    /tpl38
    /?logo=185i
    &item=N10X
    &source=MNYL_471415
    &ref_id=*schnapp*
    whois:2606:4700:3034::ac43:9ea3
    whois:2606:4700:3034::6815:e68
    whois:104.21.14.104
    whois:172.67.158.163
    [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /g
    /*schnapp*
    ?item=N10X
    &ld=1
    &logo=185i
    &ref_id=*schnapp*
    &session_id=*schnapp*
    &source=MNYL_471415
    whois:45.55.126.207 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /*schnapp*
    ?destinationid=*schnapp*
    &item=N10X
    &logo=185i
    &pubid=*schnapp*
    &ref_id=*schnapp*
    &requestid=*schnapp*
    &session_id=*schnapp*
    &source=MNYL_471415
    whois:37.48.87.182 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /de
    /726128
    /128
    /?pubid=aff-de
    &pob=3
    &m=*schnapp*
    &click_id=*schnapp*
    &subid=*schnapp*-MNYL_471415
    &utm_medium=mail
    &utm_term=giftcard
    &terms=y
    &email=
    &fname=
    &lname=
    &fp=
    &address=
    &city=
    &zip=
    &state=
    &lpkeyua=*schnapp*
    &tp=
    &phone=
    whois:185.192.245.144 [ ] ja / [X] nein

    Code:
    canonical name 	ams.rdtk.io.
    aliases 	cold.dailynox.com
    atjht.rdtk.io
    *Alle Kampagnen und Gewinnspiele sind Vorschläge und Beispiele dafür, was Sie mit einem Geschenkgutschein im Wert von 1000€ kaufen können, den Sie gewinnen können. Es wird insgesamt zweimal pro Jahr 1 Gewinner ermittelt, und zwar aus allen Ländern, in denen wir präsent sind. Nach Ablauf Ihrer 3-tägigen Testphase wandelt sich die Probemitgliedschaft automatisch in ein monatliches Abonnement. Sie können jederzeit einfach und unkompliziert ihre Mitgliedschaft beenden.

    Welchen Bedingungen stimme ich zu?

    Hierbei handelt es sich um eine 3-tägige Probezeit unseres Dienstes. Wir belasten Ihre Kreditkarte mit 1.99 € als Preis für diese Probezeit. Nur Menschen über 18 Jahre dürfen sich registrieren. Nachdem die 3-tägige Probezeit vorüber ist, beginnt Ihr Abonnement. Der Preis für Ihr Abonnement beträgt 44 € / Monat und das Abo läuft weiter, bis es gekündigt wird. Sie können Ihr Abonnement kündigen, indem Sie sich auf der Website einloggen, auf "Profileinstellungen" gehen und einfach auf "Abbestellen" klicken. Sie können unseren Dienst nicht innerhalb der ersten 24 Stunden nach Ihrer Registrierung für die Probemitgliedschaft abbestellen.
    Angehängte Grafiken Angehängte Grafiken
    Angehängte Dateien Angehängte Dateien
    • Dateityp: pdf TOS.pdf (942,7 KB, 1x aufgerufen)
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  4. #4
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.591

    Standard


    header:
    01: Received: from fantosm.info ([45.4.172.110]) by mx-ha.gmx.net (mxgmx109
    02: [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
    03: <x>; Tue, 30 May 2023 xx:xx:xx +0200

    header:
    01: Received: from fantosm.info ([45.4.172.110]) by mx-ha.gmx.net (mxgmx009
    02: [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
    03: <x>; Mon, 29 May 2023 xx:xx:xx +0200
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  5. #5
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.591

    Standard


    header:
    01: Received: from [196.65.123.10] ([196.65.123.10]) by
    02: webmail.tavolo-allungabile.com (Horde Framework) with HTTPS; Fri, 23 Jun
    03: 2023 xx:xx:xx +0000
    Beworbene Domain IP Adresse(n) Weiterleitung (j/n)
    whois: [Link nur für registrierte Mitglieder sichtbar. ] whois:2a00:1450:4016:80b::2001
    whois:142.251.37.1
    [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /*schnapp*
    /*schnapp*
    /?sub1=Khalid
    whois:107.174.66.132 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /*schnapp*
    /?encoded_value=*schnapp*
    &sub1=Khalid
    &sub2=
    &sub3=
    &sub4=
    &sub5=
    &source_id=
    whois:2a06:98c1:3120::7
    whois:2a06:98c1:3121::7
    whois:188.114.96.7
    whois:188.114.97.7
    [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /?encoded_value=*schnapp*
    &sub1=Khalid
    &sub2=
    &sub3=
    &sub4=
    &sub5=
    &source_id=
    whois:2a06:98c1:3120::7
    whois:2a06:98c1:3121::7
    whois:188.114.96.7
    whois:188.114.97.7
    [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /cmp
    /*schnapp*
    /*schnapp*
    /?source_id=
    &sub1=Khalid
    &sub2=
    &sub3=
    &sub4=
    &sub5=
    whois:34.117.79.165 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /aff_c
    ?offer_id=10071
    &aff_id=1029
    &aff_sub=913
    &aff_sub2=*schnapp*
    &aff_sub3=
    &aff_sub5=
    &aff_unique1=
    &aff_unique2=
    &aff_unique3=
    &aff_unique4=
    &aff_unique5=
    &aff_sub3=
    &aff_sub4=
    &aff_sub6=
    &
    whois:2a06:98c1:3121::7
    whois:2a06:98c1:3120::7
    whois:188.114.96.7
    whois:188.114.97.7
    [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /c
    /*schnapp*
    ?s1=*schnapp*
    &s2=1029
    &s3=913
    &offer_id=10071
    &first=
    &last=
    &country=
    &zip=
    &city=
    &address=
    &email=
    &phone=
    whois:2a06:98c1:3121::7
    whois:2a06:98c1:3120::7
    whois:188.114.97.7
    whois:188.114.96.7
    [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /l
    /*schnapp*
    ?address=
    &city=
    &country=
    &email=
    &first=
    &last=
    &offer_id=10071
    &phone=
    &s1=*schnapp*
    &s2=1029
    &s3=913
    &zip=
    whois:2a06:98c1:3121::7
    whois:2a06:98c1:3120::7
    whois:188.114.97.7
    whois:188.114.96.7
    [ ] ja / [X] nein

    Der Vertrag für das "Einkaufserlebnis" wird geschlossen mit:
    RPPRO LLC
    1309 Coffeen Avenue STE 1200 Sheridan
    Wyoming 82801
    US

    Directors / Officers
    Cloud Peak Law, LLC, agent
    Angehängte Grafiken Angehängte Grafiken
    Angehängte Dateien Angehängte Dateien
    • Dateityp: pdf 001.pdf (162,0 KB, 0x aufgerufen)
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  6. #6
    Mitglied
    Registriert seit
    02.01.2017
    Ort
    am Fluchhafen
    Beiträge
    346

    Standard Ihr `lCloud` Speicher ist voll

    Du hast dein Speicherlimit erreicht

    Lieber Kunde,
    Dein iCloud-Speicher ist voll.
    Aber als Teil deines Treueprogramms kannst du jetzt zusätzliche
    50 GB kostenlos erhalten, bevor die Dateien auf deinem iCloud Drive gelöscht werden.
    * Nach der Anmeldung musst du deine Kreditkartendaten zur Validierung deiner ID eingeben.

    Copyright © 2023. All rights reserved.
    * Nach der Anmeldung musst du deine Kreditkartendaten zur Validierung deiner Apple ID eingeben. Wir werden keinen Beitrag einziehen.


    header:
    01: From - Wed Jun 28 xx:xx:xx 2023
    02: X-Account-Key: account1
    03: X-UIDL: [UID filtered]
    04: X-Mozilla-Status: 0001
    05: X-Mozilla-Status2: 00000000
    06: X-Mozilla-Keys:
    07:
    08: Return-Path: <newsletters.csxcib [at] outlook.de>
    09: Received: from mailin33.aul.t-online.de ([10.223.144.73])
    10: by ehead23b11.aul.t-online.de with LMTP
    11: ID: [ID filtered]
    12: (envelope-from <newsletters.csxcib [at] outlook.de>); Wed, 28 Jun 2023 xx:xx:xx +0200
    13: Received: from 1.mo575.mail-out.ovh.net ([46.105.41.146]) by
    14: mailin33.mgt.mul.t-online.de
    15: with (TLSv1.3:TLS_AES_256_GCM_SHA384 encrypted)
    16: esmtp ID: [ID filtered]
    17: Received: from director11.ghost.mail-out.ovh.net (unknown [10.108.20.147])
    18: by mo575.mail-out.ovh.net (Postfix) with ESMTP ID: [ID filtered]
    19: for <poor [at] spamvictim.tld>; Wed, 28 Jun 2023 xx:xx:xx +0000 (UTC)
    20: Received: from ghost-submission-6684bf9d7b-5wkdj (unknown [10.110.103.14])
    21: by director11.ghost.mail-out.ovh.net (Postfix) with ESMTPS ID: [ID filtered]
    22: for <poor [at] spamvictim.tld>; Wed, 28 Jun 2023 xx:xx:xx +0000 (UTC)
    23: Received: from ourbooks.site ([37.59.142.101])
    24: by ghost-submission-6684bf9d7b-5wkdj with ESMTPSA
    25: ID: [ID filtered]
    26: (envelope-from <newsletters.csxcib [at] outlook.de>)
    27: for <poor [at] spamvictim.tld>; Wed, 28 Jun 2023 xx:xx:xx +0000
    28: X-OVh-ClientIp:20.19.255.212
    29: From: Speicher-lCloud <newsletter [at] email.madeleine-mode.at>
    30: Subject: Ihr `lCloud` Speicher ist voll
    31: Date: Wed, 28 Jun 2023 xx:xx:xx +0000
    32: To: poor [at] spamvictim.tld
    33: MIME-Version: 1.0
    34: Message-ID: [ID filtered]
    35: Precedence: bulk
    36: Content-Type: text/html; charset=utf-8
    37: X-mid:77763216
    38: X-Ovh-Tracer-ID: [ID filtered]
    39: X-VR-SPAMSTATE: OK
    40: X-VR-SPAMSCORE: 17
    41: X-VR-SPAMCAUSE:
    42: gggruggvucftvghtrhhoucdtuddrgedviedrtddvgdefjecutefuodetggdotefrodftvfcurfhrohhfihhlvgemucfqgg
    43: jpdevjffgvefmvefgnecuuegrihhlohhuthemucehtddtnecundfotefknffkpffiucdludejmdenucfjughrpefhufffv
    44: ggkfhptgeshhdtredttddtjeenucfhrhhomhepufhpvghitghhvghrqdhlvehlohhuugcuoehnvgifshhlvghtthgvrhes
    45: ghmrghilhdrmhgruggvlhgvihhnvgdqmhhouggvrdgrtheqnecuggftrfgrthhtvghrnhepffefkedthedutdeggfethee
    46: ffekteeukeffueefffevgeejffeivdfgieffkeegnecuffhomhgrihhnpehllhgvhihtohhnfedtrdhplhdrthhlpdhmrg
    47: uvghlvghinhgvqdhmohguvgdrrghtnecukfhppeduvdejrddtrddtrddupddvtddrudelrddvheehrddvuddvpdefjedrh
    48: elrddugedvrddutddunecuvehluhhsthgvrhfuihiivgepudefkeenucfrrghrrghmpehinhgvthepuddvjedrtddrtddr
    49: ddpmhgrihhlfhhrohhmpeeonhgvfihslhgvthhtvghrshdrtghsgigtihgssehouhhtlhhoohhkrdguvgeqpdhnsggprhg
    50: phhtthhopedupdhrtghpthhtoheprghnghgvlhhohhgrnhhsrdhmvghnuggvsehtqdhonhhlihhnvgdruggvpdfovfetjf
    51: oshhtpehmohehjeehpdhmohguvgepshhmthhpohhuth
    52: X-TOI-VIRUSSCAN: clean
    53: X-TOI-EXPURGATEID: [ID filtered]
    54: X-TOI-MSGID: [ID filtered]

    Link führt zu: whois:capriolue.com
    angezeigte Mail-Addy: [Link nur für registrierte Mitglieder sichtbar. ]

  7. #7
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.591

    Standard

    Wieder einmal interessant: whois: [Link nur für registrierte Mitglieder sichtbar. ]/ip/192.161.173.27

    header:
    01: Received: from storage50.info ([68.66.251.121]) by mx-ha.gmx.net (mxgmx108
    02: [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
    03: <x>; Wed, 28 Jun 2023 xx:xx:xx +0200

    header:
    01: Received: from POL01-WA2-obe.outbound.protection.outlook.com
    02: ([52.100.129.238]) by mx-ha.gmx.net (mxgmx008 [212.227.15.9]) with ESMTPS
    03: (Nemesis) ID: [ID filtered]
    04: Jun 2023 xx:xx:xx +0200
    05: [...]
    06: X-MS-Exchange-CrossTenant-OriginalAttributedTenantConnectingIp:
    07: TenantId=3bf26cf2-e9db-40a7-91bf-25d7061084e3;Ip=[68.66.251.121];Helo=[storage50.i
    08: fo]

    header:
    01: Received: from POL01-WA2-obe.outbound.protection.outlook.com
    02: ([52.100.129.217]) by mx-ha.gmx.net (mxgmx108 [212.227.17.5]) with ESMTPS
    03: (Nemesis) ID: [ID filtered]
    04: 2023 xx:xx:xx +0200
    05: [...]
    06: X-MS-Exchange-CrossTenant-OriginalAttributedTenantConnectingIp:
    07: TenantId=3bf26cf2-e9db-40a7-91bf-25d7061084e3;Ip=[68.66.251.121];Helo=[storage50.i
    08: fo]

    header:
    01: Received: from usatrip.co.in ([190.92.151.115]) by mx-ha.gmx.net (mxgmx106
    02: [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
    03: <x>; Thu, 29 Jun 2023 xx:xx:xx +0200

    header:
    01: Received: from btata.info ([185.176.221.178]) by mx-ha.gmx.net (mxgmx009
    02: [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
    03: <x>; Thu, 29 Jun 2023 xx:xx:xx +0200
    Beworbene Domain IP Adresse(n) Weiterleitung (j/n)
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /rd
    /*schnapp*
    whois:185.176.221.33 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /track
    /*schnapp*
    whois:185.176.221.33 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /*schnapp*
    /*schnapp*
    /*schnapp*
    /*schnapp*
    whois:45.85.218.145 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /r
    /*schnapp*
    /*schnapp*
    /*schnapp*
    /*schnapp*
    whois:66.23.227.185
    whois:192.161.173.27
    [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /sf
    /tpl38
    /?logo=*schnapp*
    &item=*schnapp*
    &source=MNYL_471415
    &ref_id=*schnapp*
    whois:104.21.15.107
    whois:172.67.162.47
    whois:2606:4700:3030::6815:f6b
    whois:2606:4700:3033::ac43:a22f
    [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /g
    /*schnapp*
    ?item=*schnapp*
    &ld=*schnapp*
    &logo=*schnapp*
    &ref_id=*schnapp*
    &session_id=*schnapp*
    &source=MNYL_471415
    whois:45.55.126.207 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /*schnapp*
    ?destinationid=*schnapp*
    &item=*schnapp*
    &logo=*schnapp*
    &pubid=*schnapp*
    &ref_id=*schnapp*
    &requestid=*schnapp*
    &session_id=*schnapp*
    &source=MNYL_471415
    whois:108.62.123.181 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    /de
    /*schnapp*
    /*schnapp*
    /?pubid=aff-de
    &pob=3
    &m=*schnapp*
    &click_id=*schnapp*
    &subid=RT-*schnapp*-MNYL_471415
    &utm_medium=mail
    &utm_term=giftcard
    &terms=y
    &email=
    &fname=
    &lname=
    &fp=
    &address=
    &city=
    &zip=
    &state=
    &lpkeyua=*schnapp*
    &tp=
    &phone=
    whois:91.221.36.103 [ ] ja / [X] nein

    Hierbei handelt es sich um eine 3-tägige Probezeit unseres Dienstes. Wir belasten Ihre Kreditkarte mit 1.99 € als Preis für diese Probezeit. Nur Menschen über 18 Jahre dürfen sich registrieren. Nachdem die 3-tägige Probezeit vorüber ist, beginnt Ihr Abonnement. Der Preis für Ihr Abonnement beträgt 45 € / Monat und das Abo läuft weiter, bis es gekündigt wird. Sie können Ihr Abonnement kündigen, indem Sie sich auf der Website einloggen, auf "Profileinstellungen" gehen und einfach auf "Abbestellen" klicken. Sie können unseren Dienst nicht innerhalb der ersten 24 Stunden nach Ihrer Registrierung für die Probemitgliedschaft abbestellen.
    Angehängte Grafiken Angehängte Grafiken
    Angehängte Dateien Angehängte Dateien
    • Dateityp: pdf TOS.pdf (946,7 KB, 1x aufgerufen)
    Geändert von schara56 (29.06.2023 um 16:02 Uhr) Grund: Spam nachgetragen.
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  8. #8
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.591

    Standard

    Immer wieder spannend, wenn man etwas buddelt.

    Jede dieser iCloud-Beschiss-Spams hat im Header "List-Unsubscribe".
    List-Unsubscribe: <whois: [Link nur für registrierte Mitglieder sichtbar. ]/dq_leads_nieuws/oneclickunsubscribe?gid=*schnapp*&uid=*schnapp*&mid=*schnapp*&sig=*schnapp*>, <mailto:listunsubscribe-*schnapp*@nieuws.onlinevoordelig.nl>

    Dieser Dreck führt dann zu den IPs von der Mapp Digital Germany GmbH, wohl mit der früheren eCircle GmbH verbandelt.

    Code:
    canonical name 	cook.shortest-route.com.
    aliases 	
    addresses 	195.140.186.102
    195.140.186.101
    195.140.186.103
    195.140.186.100
    
    Resolve-DnsName -Name cook.shortest-route.com -Type NS
    
    Name                        Type TTL   Section    PrimaryServer               NameAdministrator           SerialNumber
    ----                        ---- ---   -------    -------------               -----------------           ------------
    shortest-route.com          SOA  1800  Authority  ns1.ecircle.de              hostmaster.shortest-route.c 2023052200
                                                                                  om
    
    inetnum:        195.140.184.0 - 195.140.187.255
    netname:        DE-MAPP-20190520
    org:            ORG-MDGG1-RIPE
    country:        DE
    admin-c:        FW753-RIPE
    tech-c:         FW753-RIPE
    status:         ASSIGNED PI
    mnt-by:         RIPE-NCC-END-MNT
    mnt-by:         GLOBALS-MNT
    mnt-routes:     GLOBALS-MNT
    notify:         
    
    [Link nur für registrierte Mitglieder sichtbar. 
    
    ]
    created:        2003-09-10T14:24:05Z
    last-modified:  2019-05-20T12:18:42Z
    source:         RIPE
    sponsoring-org: ORG-GAIS1-RIPE

    Code:
    canonical name 	nieuws.onlinevoordelig.nl.
    aliases 	
    addresses 	195.140.186.100
    195.140.186.101
    195.140.186.102
    195.140.186.103
    
    Resolve-DnsName -Name nieuws.onlinevoordelig.nl -Type NS
    
    Name                           Type   TTL   Section    NameHost
    ----                           ----   ---   -------    --------
    nieuws.onlinevoordelig.nl      NS     21600 Answer     ns2.ecircle.de
    nieuws.onlinevoordelig.nl      NS     21600 Answer     ns3.ecircle.com
    nieuws.onlinevoordelig.nl      NS     21600 Answer     ns1.ecircle.de
    
    inetnum:        195.140.184.0 - 195.140.187.255
    netname:        DE-MAPP-20190520
    org:            ORG-MDGG1-RIPE
    country:        DE
    admin-c:        FW753-RIPE
    tech-c:         FW753-RIPE
    status:         ASSIGNED PI
    mnt-by:         RIPE-NCC-END-MNT
    mnt-by:         GLOBALS-MNT
    mnt-routes:     GLOBALS-MNT
    notify:         
    
    [Link nur für registrierte Mitglieder sichtbar. 
    
    ]
    created:        2003-09-10T14:24:05Z
    last-modified:  2019-05-20T12:18:42Z
    source:         RIPE
    sponsoring-org: ORG-GAIS1-RIPE
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  9. #9
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.050

    Standard

    Die Betrugsmasche bleibt, und immer wieder dieselben Güllegruben des Internets, denen das Wörtchen 'Abuse' völlig am Allerwertesten vorbeigeht...


    header:
    01: Received: from gelanc.decordingst.com ([51.161.201.31]) by mx-ha.gmx.net
    02: (mxgmx109 [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
    03: for <x>; Mon, 03 Jul 2023 xx:xx:xx +0200

    IP: 51.161.201.31 -> AS16276 - OVH SAS

    Hallo xxx,
    Ihr iCloud-Speicher ist voll. Da Sie Ihr Speicherlimit überschritten
    haben, werden Ihre Dokumente, Kontakte und Gerätedaten nicht mehr in
    iCloud gesichert und Ihre Fotos und Videos werden nicht mehr in iCloud
    Photos hochgeladen. iCloud Drive und iCloud-fähige Apps werden auf Ihren
    Geräten nicht aktualisiert.
    Um diese iCloud-Dienste weiterhin nutzen zu können, müssen Sie auf
    iCloud+ upgraden oder den Speicherplatz reduzieren, den Sie verwenden.
    Nur für begrenzte Zeit (Aktion endet morgen um 23:59 Uhr)
    Holen Sie sich JETZT zusätzliche 50 GB.
    Das iCloud-Team
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/s65d...

    weiter auf:

    whois: [Link nur für registrierte Mitglieder sichtbar. ]/100d...
    IP: 212.32.233.217 -> AS60781 - LeaseWeb Netherlands B.V.

    alphaMountain.ai: Malicious
    Bfore.Ai PreCrime: Malicious
    BitDefender: Malware
    G-Data: Malware
    Lionic: Malicious
    malwares.com URL checker: Malicious
    Seclookup: Malicious
    Sophos: Malware
    Webroot: Malicious
    Fortinet: Spam
    whois: [Link nur für registrierte Mitglieder sichtbar. ]...
    IP: 188.114.96.3 -> AS13335 - Cloudflare, Inc.
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  10. #10
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.050

    Standard

    Die Güllegruben liefern nach:


    header:
    01: Received: from visibiling.com ([142.44.226.104]) by mx-ha.gmx.net (mxgmx108
    02: [212.227.17.5]) with ESMTPS (Nemesis) ID: [ID filtered]
    03: <x>; Mon, 03 Jul 2023 xx:xx:xx +0200

    IP: 142.44.226.104 -> AS16276 - OVH SAS



    header:
    01: Received: from yve.visibiling.com ([142.44.226.101]) by mx-ha.gmx.net
    02: (mxgmx109 [212.227.17.5]) with ESMTPS (Nemesis) ID: [ID filtered]
    03: for <x>; Mon, 03 Jul 2023 xx:xx:xx +0200

    IP: 142.44.226.101 -> AS16276 - OVH SAS

    Ihr Speicherplatz ist voll

    Sehr geehrter Apple-Kunde,

    Ihr iCloud-Speicherplatz ist voll. Aber im Rahmen unseres Treueprogramms
    erhalten Sie jetzt 50 GB iCloud-Speicher kostenlos, bevor die Dateien in
    Ihrer iCloud gelöscht werden.

    *Nach der Registrierung müssen Sie Ihre Kreditkartendaten eingeben, um
    Ihre Apple ID zu validieren. Es wird kein Betrag von Ihrem Konto abgebucht.
    Mehr Speicherplatz erhalten
    © 2023, Alle Rechte vorbehalten.
    iCloud ist ein von Apple bereitgestellter Dienst.
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/1S0307...
    IP: 212.129.1.226 -> AS12876 - SCALEWAY S.A.S
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

Seite 1 von 2 12 LetzteLetzte

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen