Ergebnis 1 bis 3 von 3

Thema: Verbrennen sie Fett schneller als jemals zuvor von galaxydata.ru

  1. #1
    Neues Mitglied
    Registriert seit
    29.08.2014
    Beiträge
    26

    Standard Verbrennen sie Fett schneller als jemals zuvor von galaxydata.ru

    spam von russen server whois:galaxydata.ru

    steckt da auch die spammer firma whois:ceoo.ch dahinter ?


    header:
    01: Return-Path: <MAILER-DAEMON>
    02: X-Original-To: mail [at] .de
    03: Delivered-To: @.de
    04: Received: by server. (Postfix, from userID: [ID filtered]
    05: ID: [ID filtered]
    06: Authentication-Results: server.;
    07: spf=pass (sender IP is 127.0.0.1) smtp.mailfrom= smtp.helo=localhost
    08: Received-SPF: pass (server.: localhost is always allowed.) client-ip=127.0.0.1;
    09: envelope-from=postmaster [at] localhost; helo=localhost;
    10: X-Original-To: fax [at] .de
    11: Delivered-To: fax [at] .de
    12: Received: from fijp.engagemsg.com (unknown [194.150.214.133])
    13: by server. (Postfix) with ESMTP ID: [ID filtered]
    14: for <fax [at] .de>; Fri, 1 Jan 2021 xx:xx:xx +0100 (CET)
    15: Received-SPF: none (server.: no valID: [ID filtered]
    16: From: - Slimymed diet <Slimymeddiet_ViA4c [at] shop.de>
    17: Subject: - Verbrennen sie Fett schneller als jemals zuvor!
    18: Date: Fri, 01 Jan 2021 xx:xx:17 +0100
    19: To: fax [at] .de
    20: Reply-To: "Adobe Creative Cloud" <mail [at] mail.adobe.com>
    21: MIME-Version: 1.0
    22: X-mailer: nlserver, Build 6.7.0
    23: Message-ID: [ID filtered]
    24: X-250ok-CID: [ID filtered]
    25: TenantHeader: 1d0e6311-6f98-4c5b-8b0e-8df80d5b7739
    26: Affinity: prod.default
    27: X-cust_MessageID: [ID filtered]
    28: X-cust_DeliveryID: [ID filtered]
    29: X-cust_InstanceName: aci_prod
    30: MessageMaxRetry: 2
    31: MessageRetryPeriod: 3600
    32: MessageWebValidityDuration: 2592000
    33: MessageValidityDuration: 432000
    34: X-cust_IMSOrgID: [ID filtered]
    35: Content-Transfer-Encoding: 7bit
    36: Content-Type: text/html; charset="UTF-8"
    37: X-PPP-Message-ID: [ID filtered]
    38: X-PPP-Vhost: .de

    Code:
    <div style="text-align:center">
    <center>
    
    <div style="text-align:center">
    
    <p style="text-align:center">
    <table width="80%" height="100%" border="0" align="center" cellpadding="10" cellspacing="0" bgcolor="white" id="bgtable">
       
       <tr>
        <td align="center" valign="top">
         <p>
      <a href="http://gg.gg/noqh7" style="
          display: block; 
          border:5px solid FF6BC4; display: block;
          text-decoration: none;
          text-align: center;
          width: auto;
          height: auto;
          background:#FFFFFF;
          padding: 10px;
          border-radius: 20px;
          font-weight: bold; font-style:italic; font-variant:normal; font-size:10px; font-family:arial, sans-serif" target="_blank">
          <b>
          <font size="5" color="blue" face="Georgia">
         🔥🔥Verbrennen sie Fett für Energie, Keine Kohlenhydrate🔥🔥</font><font size="5" color="#00CC99" face="Georgia"></font><br> 
    <BR>
    <CENTER>
    <A href="http://gg. gg/noqh7"target="_blank"><img src="https://pbs.twimg.com/media/Epw3aeHXEAwiEs_?format=jpg&name=900x900"></A><BR>
    <A href="https://bit. y/3ru2ad0"target="_blank"><img src="https://pbs.twimg.com/media/Ekb6f8rVcAAxFap?format=png&name=900x900"></A><BR>
    </CENTER>


    der scam link wird weitergeleitet zu :


    whois: [Link nur für registrierte Mitglieder sichtbar. ]/?a=3525&oc=12909&c=36862&m=3&s1=amoum1234567890 und dann zu


    whois: [Link nur für registrierte Mitglieder sichtbar. ]bilde-new2/?sub1=869846d0e19e4572995c06019a123916&sub2=16_3525
    Geändert von cmds (01.01.2021 um 14:31 Uhr) Grund: Posting repariert: Whois, Header gesetzt, Mail entzerrt!

  2. #2
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.602

    Standard

    Zitat Zitat von antispamuser Beitrag anzeigen
    spam von russen server whois:galaxydata.ru

    steckt da auch die spammer firma whois:ceoo.ch dahinter ? [...
    Schwer festzustellen...
    Angehängte Grafiken Angehängte Grafiken
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  3. #3
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.071

    Standard

    Und noch so ein Ganove, wo evil Google wieder seine dreckigen Griffel mit im Spiel hat:


    header:
    01: Received: from vulkanpartner.com (unknown [168.235.93.220])
    02: by xxxxx (Postfix) with ESMTP
    03: for <x>; Sat, 23 Oct 2021 xx:xx:xx +0200 (CEST)
    04: Received: by vulkanpartner.com ID: [ID filtered]
    05: <x>; Sat, 23 Oct 2021 xx:xx:xx -0400
    06: (envelope-from <info [at] vulkanpartner.com>)
    07: Received: by 2002:a59:9b87:0:b0:237:3ba0:8bc3 with SMTP ID: [ID filtered]
    08: Fri, 22 Oct 2021 xx:xx:xx -0700 (PDT)
    09: Received: from mta-81-96.sparkpostmail.com (mta-81-96.sparkpostmail.com.
    10: [192.174.81.96])
    11: by mx.google.com with ESMTPS ID: [ID filtered]
    12: for <poor [at] spamvictim.tld>
    13: (version=TLS1_2 cipher=ECDHE-ECDSA-AES128-GCM-SHA256 bits=128/128);
    14: Fri, 22 Oct 2021 xx:xx:xx -0700 (PDT)

    [Link nur für registrierte Mitglieder sichtbar. ]

    Fett verbrennen sent you a message

    Fett verbrennen – iss was du willst
    Der einfachste Weg, Fett zu verbrennen
    Klicke hier

    Get Jira notifications on your phone! Download the Jira Cloud app for
    Android or iOS
    This message was sent by Atlassian Jira
    (v1001.0.0-SNAPSHOT#100183-sha1:51e3c50)
    whois: [Link nur für registrierte Mitglieder sichtbar. ]...
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen