Seite 41 von 84 ErsteErste ... 31394041424351 ... LetzteLetzte
Ergebnis 401 bis 410 von 837

Thema: [Sammelthread]Viagra-Spam

  1. #401
    Mitglied
    Registriert seit
    30.01.2011
    Ort
    Thüringen
    Beiträge
    470

    Frage Ist Deutschland wirklich zu dick ? Noch ne Adresse zum Abnehmen

    Heute hier aufgeschlagen

    Sehr interessanter Header mit vielen Relais,


    header:
    01: Return-Path: <zkiniyaeeucg [at] friens.net>
    02: X-Original-To: meineAdresse [at] arcor.de
    03: Received: from mail-in-17.arcor-online.net (mail-in-17.arcor-online.net
    04: [151.189.21.57])
    05: by mail-in-04-z2.arcor-online.net (Postfix) with ESMTP ID: [ID filtered]
    06: for <poor [at] spamvictim.tld>; Thu, 7 Apr 2011 xx:xx:xx +0200 (CEST)
    07: Received: from fmmailgate01.web.de (fmmailgate01.web.de [217.72.192.221])
    08: by mx.arcor.de (Postfix) with ESMTP ID: [ID filtered]
    09: for <poor [at] spamvictim.tld>; Thu, 7 Apr 2011 xx:xx:xx +0200 (CEST)
    10: X-DKIM: Sendmail DKIM Filter v2.8.2 mx.arcor.de 884F4EB8A2
    11: Received: from mx50.web.de ( [172.20.1.135])
    12: by fmmailgate01.web.de (Postfix) with ESMTP ID: [ID filtered]
    13: for <poor [at] spamvictim.tld>; Thu, 7 Apr 2011 xx:xx:xx +0200 (CEST)
    14: Received: from [85.234.20.122] (helo=bunse.com)
    15: by mx50.web.de with smtp (WEB.DE 4.110 #2)
    16: ID: [ID filtered]
    17: Received: from rsmail.alkoholic.net ([186.44.63.68]) by mts.locks.grgtween.net
    18: with ASMTP; Thu, 07 Apr 2011 xx:xx:xx +0300
    19: Received: from relay37.vosimerkam.net ([51.245.181.174]) by
    20: rly04.hottestmile.com with SMTP; Thu, 07 Apr 2011 xx:xx:xx +0300
    21: Received: from [143.96.124.178] by qnx.mdrost.com with LOCAL; Thu, 07 Apr 2011
    22: xx:xx:xx +0300
    23: Received: from relay.2yahoo.com ([55.91.85.213]) by smtp-server1.cfdenselr.com
    24: with SMTP; Thu, 07 Apr 2011 xx:xx:xx +0300
    25: Message-ID: [ID filtered]
    26: From: "Dr. Rayna Kaub" <zkiniyaeeucg [at] friens.net>
    27: To: <poor [at] spamvictim.tld>,
    28: <auchgespamt2 [at] web.de>,
    29: <meineAdresse [at] web.de>,
    30: <auchgespamt3 [at] web.de>,
    31: <auchgespamt4 [at] web.de>,
    32: <auchgespamt5 [at] web.de>

    Und die Adresse ist auch neu

    Subject: Skandal: 10KG verloren
    roblemlos abnehmen s0llte heute simpell
    sein und weiterhin richtig Spaass bringen.

    Testen Sie diese fabrikneue Abnehmmethode und er-fahren Sie, wie
    bedenkenlos es jetzt ist 17 Kilogram innerhalb einem Kalendermonat
    ab-zunehmen.

    Hier erhalten Sie sie alle Details, um problem-los eine fitte Figur zu
    bekommen ohne Sport zu betrieben.

    whois: [Link nur für registrierte Mitglieder sichtbar. ]

    Glauben Sie an sich, es ist ganz einfach!

    Mit frohen Gruessen
    Dr. Rayna Kaub

    May be the too wildness awoke receipt of another short relationship had
    served its purpose. Maybe the wildness had won her m

  2. #402
    Senior Mitglied
    Registriert seit
    22.03.2006
    Ort
    unknown
    Beiträge
    1.221

    Standard

    Zitat Zitat von isenaecher Beitrag anzeigen
    Sehr interessanter Header mit vielen Relais,
    Nicht wirklich - Header kann man beliebig fälschen. Bei mir sind in dieser Nacht diese hier aufgeschlagen (Header spare ich, da nicht interessant).

    whois: [Link nur für registrierte Mitglieder sichtbar. ] -> whois: [Link nur für registrierte Mitglieder sichtbar. ]

    whois: [Link nur für registrierte Mitglieder sichtbar. ] -> whois: [Link nur für registrierte Mitglieder sichtbar. ] -> whois: [Link nur für registrierte Mitglieder sichtbar. ] (91.216.190.210)

    whois: [Link nur für registrierte Mitglieder sichtbar. ] (91.216.190.210) -> whois: [Link nur für registrierte Mitglieder sichtbar. ] (91.216.190.211)

    Auf whois:91.216.190.210 liegen noch weitere Schätzchen
    whois:BESSER-IM-BETT.INFO
    whois:DER-HENGST-IM-BETT.INFO
    whois:DISKRETE-DIREKTAPOTHEKE.COM
    whois:GEGEN-POTENZSTOERUNGEN.INFO
    whois:GUENSTIG-HOLLANDAPOTHEKE.COM
    whois:HILFE-FUER-DEN-MANN.INFO
    whois:HOLLAND-APOTHEKE.NET
    whois:HOLLAND-APOTHEKE.ORG
    whois:HOLLANDAPOTHEKE2011.COM
    whois:HOLLANDSAPOTHEKE-24.COM
    whois:hollandsapotheke24.com
    whois:hollandsapotheke24.info
    whois:hollandsapotheke24.ws
    whois:hollandsapotheke24.biz
    whois:hollandpotenz-service.biz
    whois:HOLLANDSAPOTHEKE-DIREKT.COM
    whois:HOLLANDSAPOTHEKE-TOP.COM
    whois:HOLLANDSAPOTHEKE2006.COM
    whois:IHRE-POTENZ-STEIGERN.COM
    whois:JETZT-SPASS-IM-BETT.INFO
    whois:MEHR-LIEBE-IM-BETT.INFO
    whois:MEHR-POTENZ-ERLEBEN.INFO
    whois:MEHR-POTENZ-IM-BETT.COM
    whois:NL-DIREKTAPOTHEKE.COM
    whois:NL-DIREKTAPOTHEKE24.COM
    whois:POTENZ-IM-BETT.INFO
    whois:RICHTIG-GUT-IM-BETT.INFO
    whois:TESTSIEGER-POTENZMITTEL.COM
    whois:TOP-PILLEN.COM
    whois:TOP-PILLEN24.COM
    whois:TOPILLEN24.COM

    Gruß Antispam2006

  3. #403
    Mitglied
    Registriert seit
    30.01.2011
    Ort
    Thüringen
    Beiträge
    470

    Standard

    Zitat Zitat von antispam2006 Beitrag anzeigen
    Nicht wirklich - Header kann man beliebig fälschen. Bei mir sind in dieser Nacht diese hier aufgeschlagen (Header spare ich, da nicht interessant).

    whois: [Link nur für registrierte Mitglieder sichtbar. ] ->
    Der Paris Hilton Abnehmplan ist heute nacht auch bei mir aufgeschlagen

    Was interessant ist, dass im CC die gleichen Adressen erscheinen wie in der Spam Mail von Dr. Charmane Roth siehe Beitrag weiter oben.

    Der Header ist aber ein komplett anderer

    Gruß

    Isenächer

  4. #404
    Mitglied
    Registriert seit
    22.05.2009
    Ort
    südlich von Hannover
    Beiträge
    270

    Standard

    Auch mal wieder dran

    Gutenabend,

    H atten Sie frueher mal grosse Angst im Be-tt ohne Power zu sein?

    Moecht:en Sie Ihr Goldstueck mal wieder richtig hart ran nehmen?

    End-lich erhalten Sie das Nr. 1 Produkt fuer Stosskraft von der
    preiswerten On-Line Apoth-eke, total kostenfrei ohne Zoll.

    1000de Gentleman kauffen bei uns aus diesen nach-folgenden Beweis:
    Der Wachstum der Poten-z und die guten Wirkungen im Bett.

    Sofort hier an-fordern:

    whois: [Link nur für registrierte Mitglieder sichtbar. ] führt nach whois: [Link nur für registrierte Mitglieder sichtbar. ]


    20 Minuten? Mit uns werden es 100 Minuten!

    MFG,
    Dr. Agnes Adler

    Aachen Tjckcka UHG




    header:
    01: Return-path: <Lena.Dietrichhfuc [at] shortnews.de>
    02: Delivery-date: Sun, 17 Apr 2011 xx:xx:xx +0200
    03: Received: from [195.4.92.16] (helo=6.mx.freenet.de)
    04: by 0.mbox4.freenet.de with esmtpa (ID: [ID filtered]
    05: ID: [ID filtered]
    06: for poor [at] spamvictim.tld; Sun, 17 Apr 2011 xx:xx:xx +0200
    07: Received: from gd202157043238.b21.kcn-tv.ne.jp ([202.157.43.238]:2866
    08: helo=shortnews.de)
    09: by 6.mx.freenet.de with smtp (port 25) (Exim 4.72 #3)
    10: ID: [ID filtered]
    11: Message-ID: [ID filtered]
    12: Date: Wed, 06 Apr 2011 xx:xx:xx +0200
    13: Reply-To: "Anne Anneliese" <Lena.Dietrichhfuc [at] shortnews.de>
    14: From: "Annette.Agathe" <Lena.Dietrichhfuc [at] shortnews.de>
    15: User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.8.1.21) Gecko/20090302
    16: Thunderbird/2.0.0.21
    17: X-Accept-Language: en-us
    18: MIME-Version: 1.0
    19: To: "Kunde-12483" <poor [at] spamvictim.tld>,
    20: "Kunden-Nr 23411" <xxxx [at] freenet.de>,
    21: "Abonummer 16182" xxxx [at] freenet.de>,
    22: "Abo 13673" <xxxx [at] freenet.de>
    23: Subject: , Die Jasmin C. kriegt es richtig hart
    24: Content-Type: text/plain;
    25: charset="iso-8859-1"
    26: Content-Transfer-Encoding: 7bit
    27: X-purgate-ID: [ID filtered]
    28: Delivered-To: poor [at] spamvictim.tld
    29: Envelope-to: poor [at] spamvictim.tld
    30: Delivered-To: poor [at] spamvictim.tld
    31: X-AntiVirus: checked (incoming) by AntiVir MailGuard (Version: 10.0.1.38; AVE:
    32: 8.2.4.208; VDF: 7.11.6.143)

    Shortnews ist ein deutsches Unternehmen aber die E-Mail wurde über ein Japanischen Server abgekübelt.
    Kann mir mal das einer erklären ist das ein JoeJoe Job oder was ?
    Spamcop gemeldet und gewotet.
    Interessantes Deutsch.

    MfG
    Jan
    Geändert von Mittwoch (17.04.2011 um 17:41 Uhr) Grund: Quote repariert

  5. #405
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.602

    Standard

    Zitat Zitat von Jan-Ludwig Beitrag anzeigen
    ...] Ein deutcher Spammer mal was anders, Tf5 und Unterlassungserklärung fertigmachen gehen. [...
    Du hast schon gesehen, dass die Spam aus Japan kam und die beworbene Domain whois: [Link nur für registrierte Mitglieder sichtbar. ] ist? Die dort hinterlegte Adresse ist a) unvollständig und b) mit hoher Wahrscheinlichkeit nicht existent - lediglich die angegebene E-Mail-Adresse scheint es zu geben.

    Auf der Ziel-IP läuft auch whois: [Link nur für registrierte Mitglieder sichtbar. ]

    Ist übrigens nicht das erste mal, dass über Key-Systems eine Domain mit fehlerhaften/unvollständigen Daten gegistriert wurde.
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  6. #406
    Graue Pestilenz Avatar von Fidul
    Registriert seit
    16.07.2005
    Beiträge
    6.405

    Standard

    -> whois:apotheke-top-pillen.com (vom Schlüsseldienst, mit fantastischen Inhaberdaten, dazu vanillacash) -> whois:topillen.com - Wer wohl bei der 0800-184-4983 abnimmt?

    Bezahlung via whois:veripayment.com (berüchtigt).
    Wir kriegen euch alle!

  7. #407
    Mitglied
    Registriert seit
    22.05.2009
    Ort
    südlich von Hannover
    Beiträge
    270

    Standard


    header:
    01: Return-path: <neybcidy [at] fd-photographies.ch>
    02: Delivery-date: Tue, 19 Apr 2011 xx:xx:xx +0200
    03: Received: from [195.4.92.21] (helo=11.mx.freenet.de)
    04: by 0.mbox4.freenet.de with esmtpa (ID: [ID filtered]
    05: ID: [ID filtered]
    06: for poor [at] spamvictim.tld; Tue, 19 Apr 2011 xx:xx:xx +0200
    07: Received: from vpn.trauner.at ([62.218.131.169]:15568
    08: helo=we47165df3.fczentrum.de)
    09: by 11.mx.freenet.de with smtp (port 25) (Exim 4.72 #3)
    10: ID: [ID filtered]
    11: for poor [at] spamvictim.tld; Tue, 19 Apr 2011 xx:xx:xx +0200
    12: Message-ID: [ID filtered]
    13: Date: Tue, 19 Apr 2011 xx:xx:xx +0200
    14: Reply-To: "Dr. Kassia Peters" <neybcidy [at] fd-photographies.ch>
    15: From: Dr. Kassia Peters <Kassia.Peters [at] fd-photographies.ch>
    16: X-Accept-Language: en-us
    17: MIME-Version: 1.0
    18: To: <poor [at] spamvictim.tld>
    19: Subject: Das hat keiner gedacht
    20: Content-Type: text/plain;
    21: charset="ISO-8859-1"
    22: Content-Transfer-Encoding: 7bit
    23: X-purgate-ID: [ID filtered]
    24: Delivered-To: poor [at] spamvictim.tld
    25: Envelope-to: poor [at] spamvictim.tld
    26: Delivered-To: poor [at] spamvictim.tld
    27: X-AntiVirus: checked (incoming) by AntiVir MailGuard (Version: 10.0.1.38; AVE:
    28: 8.2.4.208; VDF: 7.11.6.183)
    Gesund abnehmen s0llte heutzutage problem1os
    sein und doch schon Vergnuegen bringen.

    Probieren sie diese neu-artige Schlankheitsmethode und erfahren sie, wie
    problem-los es ist 12 Kilogramm in nur einem Monat ab-zunehmen.

    Hier erfahren Sie sie jedes Detail, um kinderleicht eine fitte Figur @zu
    bekommen ohne Qualen.

    http://www.bit.ly/fF6QQh führt nach http://pulse.yahoo.com/_USDES2Y6AB6OFJB65W6R566N6E/blog/articles/260648?listPage=index&4da19ed88a5c36.78508756

    %Schlank werden, schnell, unkom!pliziert!

    Mit netten Gruessen
    Dr. Kassia Pete@rs

    Time stir means opportunity and when credit one writing is young#, apple
    those very times are exciting. Time never comes back,
    Spamcop zu alt deshalb direkt beim Provider verpfiffen
    gewotet

    Mfg und viel Spaß allen beim Ostereiersuchen

    Jan

  8. #408
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.069

    Standard

    Und von da noch weiter:

    whois: [Link nur für registrierte Mitglieder sichtbar. ]

    und nochmal weiter:

    whois: [Link nur für registrierte Mitglieder sichtbar. ]

    Sind wohl wieder 'alte Bekannte'.

    - kjz
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  9. #409
    Mitglied
    Registriert seit
    22.05.2009
    Ort
    südlich von Hannover
    Beiträge
    270

    Standard


    header:
    01: Return-path: <euryvr [at] feanarth.de>
    02: Delivery-date: Mon, 02 May 2011 xx:xx:xx +0200
    03: Received: from [195.4.92.16] (helo=6.mx.freenet.de)
    04: by 1.mbox4.freenet.de with esmtpa (ID: [ID filtered]
    05: ID: [ID filtered]
    06: for poor [at] spamvictim.tld; Mon, 02 May 2011 xx:xx:xx +0200
    07: Received: from nat131-248-205-109.tvoe.tv ([109.205.248.131]:56042
    08: helo=mail251481.feaowvpv5.de)
    09: by 6.mx.freenet.de with smtp (port 25) (Exim 4.72 #3)
    10: ID: [ID filtered]
    11: Message-ID: [ID filtered]
    12: Date: Mon, 02 May 2011 xx:xx:xx -0600
    13: From: Dr. Ellie Weiner <Hilde.Schmidt [at] feanarth.de>
    14: MIME-Version: 1.0
    15: To: <poor [at] spamvictim.tld>,
    16: <jxxxx [at] freenet.de>,
    17: <xxxx [at] freenet.de>,
    18: <xxxx [at] freenet.de>
    19: Subject: =?ISO-8859-1?B?RWluZmFjaCB1bmQgZ/xuc3RpZyBQb3RlbnptaXR0ZWwgYmVzdGVsbGVu?=
    20: Content-Type: text/plain;
    21: charset="ISO-8859-1"
    22: Content-Transfer-Encoding: 7bit
    23: X-purgate-ID: [ID filtered]
    24: Delivered-To: poor [at] spamvictim.tld
    25: Envelope-to: poor [at] spamvictim.tld
    26: Delivered-To:xxxx [at] 01019freenet.de
    27: Status: RO
    28: X-AntiVirus: checked (incoming) by AntiVir MailGuard (Version: 10.0.1.38; AVE:
    29: 8.2.4.224; VDF: 7.11.7.115)

    ------------------------------------

    Sie finden keine Online APotheke die rezeptfrei Potenzmittel versendet?

    Wir liefern rezeptfreie Potenzmittel wie zB. Viagra diskret und
    versandkostenfrei zu Ihnen nach Hause.

    Klicken Sie hier um auf unsere Sehop Seite zu gelangen:
    http://www.bit.ly/kl5dGQ schon gewotet

    Mit netten Gruessen
    Dr. Lusi Weiner


    ____________________________________

    Why even the person shrank moon looked different today. A little fragile
    shy, then a little hot naughty, then blushing away wi She had this sudden
    urge to make a call paid to dad. It had been more than a successfully
    fragile month mine since she had talked. The colourful cautious tubular
    candles fruit would help lighten up paint her darkened world, also overthrew
    to perhaps semi-lighten flown Today value almost the entire day had form
    been cover listlessly spent. She had never been as thoroughly bored as she
    She moved out of her tent, into page bury a wind that brainy seemed to be
    pickingCup an late unparalled speed. She somehow Next distribution her eyes
    turned rough around, looking for that old man slow who had fainted due to
    attack exhaustion, just a coup
    Spamcop gemeldet

    Mfg

    Jan

    PS: iCh finde immer noch keine Header Tag oben in der Funktionszeile, diese hier habe ich mir aus dem Wiki kopiert.

  10. #410
    Senior Mitglied
    Registriert seit
    22.03.2006
    Ort
    unknown
    Beiträge
    1.221

    Standard

    Man registriert wieder .ru Domains im 1000. Pack.

    whois: [Link nur für registrierte Mitglieder sichtbar. ] -> whois: [Link nur für registrierte Mitglieder sichtbar. ]
    whois: [Link nur für registrierte Mitglieder sichtbar. ] -> whois: [Link nur für registrierte Mitglieder sichtbar. ]
    whois: [Link nur für registrierte Mitglieder sichtbar. ] -> whois: [Link nur für registrierte Mitglieder sichtbar. ]
    whois: [Link nur für registrierte Mitglieder sichtbar. ] -> whois: [Link nur für registrierte Mitglieder sichtbar. ]

    etc. pp

    auf whois:208.57.224.84 (MPOWER COMMUNICATIONS CORP.) sieht man dann das ganze Ausmass

    whois:DIREKT-APOTHEKE123.COM
    whois:DIREKT-APOTHEKE24.COM
    whois:DIREKT-APOTHEKE247.COM
    whois:EASY-APOTHEKE24.ORG
    whois:POWER-POTENT247.BIZ
    whois:potent-und-stark24.ru
    whois:potenter-leben24.ru
    whois:swiss-potenz-shop24.ru
    whois:potenz-shop24.ru
    whois:potenz-power24.ru
    whois:potenzkraft24.ru
    whois:kraftpotenz24.ru
    whois:fg89wer.online-swiss-apotheke.ru
    whois:wadf5ww.swiss-apotheke-online.ru
    whois:potenz-und-mehr.ru

    Hier sind die "Mutterschiffe" whois:208.52.175.73 (BroadRiver Communication Corp.)

    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    whois:DEUTSCHLAND-APOTHEKE24.COM
    whois:DEUTSCHLAND-APOTHEKE24.NET
    whois:DEUTSCHLANDAPOTHEKE.NET
    whois:DEUTSCHLANDAPOTHEKE24.COM
    whois:DEUTSCHLANDAPOTHEKE24.NET
    whois:NATUR-APOTHEKE.ORG
    whois:SWISS-APOTHEKE24.ORG

    Es geht also munter weiter.

    Gruß Antispam2006

Seite 41 von 84 ErsteErste ... 31394041424351 ... LetzteLetzte

Stichworte

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen