Seite 11 von 84 ErsteErste ... 9101112132161 ... LetzteLetzte
Ergebnis 101 bis 110 von 837

Thema: [Sammelthread]Viagra-Spam

  1. #101
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.602

    Standard

    Zitat Zitat von antispam2006 Beitrag anzeigen
    ...] klicke bitte whois: [Link nur für registrierte Mitglieder sichtbar. ]/?l=8&w= leitet weiter zu [...
    H* R* ist vor allem mit Domains gehostet bei den Maxoluschen auffällig geworden:
    - whois: [Link nur für registrierte Mitglieder sichtbar. ]
    - whois: [Link nur für registrierte Mitglieder sichtbar. ]
    - whois: [Link nur für registrierte Mitglieder sichtbar. ]
    - whois: [Link nur für registrierte Mitglieder sichtbar. ]
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  2. #102
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.602

    Standard


    header:
    01: Received: from unknown-104.7upnet.kiev.ua (EHLO unknown-104.7upnet.kiev.ua)
    02: [195.246.104.213]
    03: by mx0.gmx.net (mx040) with SMTP; 14 May 2009 xx:xx:xx +0200
    04: [...]
    05: User-Agent: Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.5) Gecko/20031122
    whois: [Link nur für registrierte Mitglieder sichtbar. ] -> Chris Ficki-Viktor in Reinkultur - geht wie gewohnt weiter zu whois: [Link nur für registrierte Mitglieder sichtbar. ]:8001/pd
    Der Nameserver kommt mal wieder aus dem Hause Speedpartner.
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  3. #103
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.602

    Standard


    header:
    01: Received: from 195.160.222.159.freenet.com.ua (EHLO 195.160.222.159.freenet.com.ua)
    02: [195.160.222.159]
    03: by mx0.gmx.net (mx013) with SMTP; 18 May 2009 xx:xx:xx +0200
    whois: [Link nur für registrierte Mitglieder sichtbar. ] -> weiter zu
    whois: [Link nur für registrierte Mitglieder sichtbar. ]:8001/pd
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  4. #104
    Senior Mitglied
    Registriert seit
    22.03.2006
    Ort
    unknown
    Beiträge
    1.221

    Standard

    Zur Zeit teilen sich Zwei Pillenspammer den größten Teil vom Kuchen.

    Der eine missbraucht massiv die Yahoo-Groups wie zum Beispiel
    whois: [Link nur für registrierte Mitglieder sichtbar. ]fegunenexizoq39/message/1

    Ich kann nicht nachvollziehen warum Yahoo, trotz mehrfacher Beschwerden, das Problem nicht in den Griff bekommt.

    Und dann gibt es noch Onkel Viktor (Pillenviktor genannt).

    Der scheint mit seiner Apotheke nach Mexico whois:200.129.46.253 gezogen zu sein:


    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    whois:swiss-pillenversand.org
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    whois:immer-harte-errektion.org
    whois:ejcfecdrekecepcmeqeqeqbuehdxeeesdtegembueiekebeobudtem.immer-harte-errektion.org
    whois:dtbteldrekendzeldvdrdtcmeqeqeqbuehdxeeesdtegembueiekebeobudtem.immer-harte-errektion.org
    whois:ejcfcceccaejcmeqeqeqbuehdxeeesdtegembueiekebeobudtem.jetzt-wieder-s-e-x.org
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    whois:deutscher-pillenversand.net
    whois:dtbtelekendzeleoepcmeqeqeebuehdxeeesdtegembueiekebeobudtem.deutscher-pillenversand.net

    Neben den normalen Pillen werden noch "Schlankmacher" verklingelt. Unter whois:213.21.152.210 (Alpikom Contact Role) findet dann man ein paar Seiten dafür

    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    whois:schlank.sofortschlankheit.org
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    whois:ns3.fresh-gold-blooming.com
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    whois: [Link nur für registrierte Mitglieder sichtbar. ]

    Da gab es wohl mal wieder .org Domains im 1000 Pack.

    Gruß Antispam2006

  5. #105
    Mitglied Avatar von Schorchgrinder
    Registriert seit
    17.07.2005
    Ort
    Lower Uncton
    Beiträge
    572

    Standard FAQ's - Is sex Toy Usse Positive And Can You Purchase Vibrators In India


    header:
    01: Received: (qmail invoked by alias); 18 May 2009 xx:xx:xx -0000
    02: Received: from host139-245-static.39-85-b.business.telecomitalia.it (HELO
    03: uass.telecomitalia.it) [85.39.245.139]
    04: by mx0.gmx.net (mx118) with SMTP; 18 May 2009 xx:xx:xx +0200
    05: From: Shiroma Henrickson <aromatizing [at] comimpianti.com>


    in der Mail nur ein png mit DAUanleitung um whois:55-11.cn einzugeben, für blaue Pillen und so.

    Die Seite ist aber wohl schon offline.

    Mfg

    Schorchgrinder
    Der Weg zum Anwalt immer lohnt, auch wenn er etwas weiter wohnt.

  6. #106
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.071

    Standard

    Der mit den Yahoo Groups ist:

    whois: [Link nur für registrierte Mitglieder sichtbar. ] ---> Canadian Pharmacy AKA Yambo

    Der mit den Bildchen ist:

    whois: [Link nur für registrierte Mitglieder sichtbar. ] ---> Canadian Pharmacy AKA Yambo

    Dazu:

    [Link nur für registrierte Mitglieder sichtbar. ]

    Womit sich wieder mal meine Signatur bewahrheitet hätte; der Spam mag noch so divergent aussehen, verfolgt man die Spuren weiter, so landet man immer wieder bei nur ganz, ganz wenigen Hintermännern. Der Spamversand mag ein Massenproblem sein, die Strippen im Hintergrund ziehen aber nur ganz wenige 'Paten', die man wohl überwiegend der OK zurechnen muss.

    - kjz
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  7. #107
    Mitglied
    Registriert seit
    02.01.2008
    Ort
    Schläfrig-Holzbein
    Beiträge
    987

    Frage Spamming für dummies

    Neuerdings bekomme ich öfter solchen Schmarrn, wo Spammy vergessen hat die Ziel-URL einzutragen.
    Üben die noch - oder was?!



    header:
    01:
    02: Received: from 200-71-175-18.genericrev.telcel.net.ve ([200.71.175.18]:26972
    03: helo=200-71-171-128.genericrev.telcel.net.ve)
    04: by 10.mx.*.de with esmtp (port 25) (Exim 4.69 #79)
    05: ID: [ID filtered]
    06: Received: from [200.71.171.128] by mx.dominios.telefonica.net; Tue, 19 May 2009
    07: xx:xx:xx -0400
    08: From: "Margaret Smart" <dwveraplayam [at] veraplaya.es>
    09: To: <*@*.de>
    10: Subject: Not only is this product now available and ready to be shipped to your front
    11: door, but big discount specials are now in effect!
    12: Date: Tue, 19 May 2009 xx:xx:xx -0400
    13: MIME-Version: 1.0
    14: Content-Type: text/plain;
    15: charset="iso-8859-1"
    16: Content-Transfer-Encoding: 7bit
    17: X-Mailer: Microsoft Office Outlook, Build 11.0.6353
    18: Thread-Index: [filtered]
    19: X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2869
    20: Message-ID: [ID filtered]
    21: Delivered-To: *@*.de
    22: X-Warning: Message contains spam signature
    23: (149285::1242763450-00007B74-C77057C4/0-0/4522-17)

    And its never been easier than now, now that Vital Acai is available. No dangerous Ephedra. Melt away fat easily

    {url_weightloss_1_}
    Don't pay the ferryman,
    Until he gets you to the other side (Chris De Burgh)

  8. #108
    Mitglied
    Registriert seit
    02.01.2008
    Ort
    Schläfrig-Holzbein
    Beiträge
    987

    Beitrag Und ich sach noch ...

    Zitat Zitat von Schnubbi Beitrag anzeigen
    Üben die noch
    Q.e.d.


    header:
    01:
    02: Received: from ip-210-62.flytelecom.net ([91.207.210.62]:51919)
    03: by 16.mx.*.de with esmtp (port 25) (Exim 4.69 #79)
    04: ID: [ID filtered]
    05: Received: from [91.207.210.62] by mail.global.frontbridge.com; Wed, 20 May 2009
    06: xx:xx:xx +0200
    07: From: "Irma Tanner" <dwvccaustinm [at] vccaustin.org>
    08: To: <*@*.de>
    09: Subject: {Spam?} Improve your health, lose weight and simply look great.
    10: Date: Wed, 20 May 2009 xx:xx:xx +0200
    11: MIME-Version: 1.0
    12: Content-Type: text/plain;
    13: charset="us-ascii"
    14: Content-Transfer-Encoding: 7bit
    15: X-Mailer: Microsoft Office Outlook, Build 11.0.6353
    16: Thread-Index: [filtered]
    17: X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1409
    18: Message-ID: [ID filtered]
    19: Delivered-To: *@*.de
    20: X-Warning: Message contains spam pattern

    * Blalubb *

    {url_weightloss_1_}
    Don't pay the ferryman,
    Until he gets you to the other side (Chris De Burgh)

  9. #109
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.602

    Standard


    header:
    01: Received: from ip969.matsumoto.ne.jp (EHLO ip969.matsumoto.ne.jp)
    02: [61.121.97.209]
    03: by mx0.gmx.net (mx041) with SMTP; 21 May 2009 xx:xx:xx +0200
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  10. #110
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.602

    Standard


    header:
    01: Received: from ip-77-242-19-123.net.abissnet.al (EHLO ip-77-242-19-123.net.abissnet.al)
    02: [77.242.19.123]
    03: by mx0.gmx.net (mx105) with SMTP; 22 May 2009 xx:xx:xx +0200
    whois: [Link nur für registrierte Mitglieder sichtbar. ] - die Inhalte kommen unverändert von
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

Seite 11 von 84 ErsteErste ... 9101112132161 ... LetzteLetzte

Stichworte

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen