Databáze spammerů

22. 12. 2015 08:19:35

Pozor, Mediasun aka Mediaster zase posílá spam coolsoutez.cz, jen se ted jmenuje xbod.cz (takových podvodných soutěží/aukcí tady bylo).

Tak to vypadá, že náš spammer získal další IP adresy. To, že otravujete život tolika lidem, se vám jednou jistě vrátí, milý pane. Nebo nevěříte na karmu?

Spam posílají ze serverů *.comster.cz a odesílatel je z adresy @comster.cz

envelope-from="info@comster.cz"; helo=mail6.comster.cz; client-ip=176.31.62.244

22. 12. 2015 08:19:35

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/databaze-spammeru/strana/46/#reply713890

gostrider

(60 hodnocení)

22. 12. 2015 11:18:15

A další spamy od pana Kreibicha z Mediasun ala Mediaster. Zajímavé je že to posílá z Wedosu a i když reportuji týdně minimálně 2 spamy na spamcop, tak Wedos neřeší.

Artikul (xster@xster.cz)
Tipněte si správnou odpověď a vyhrajte smartphone s novým srovnávačem zboží
Včera 21. 12. 2015, 21:19:50
Komu: x@seznam.cz

Received: from mail.xster.cz (mail.xster.cz )
by email-smtpd-v6.ng.seznam.cz (Seznam SMTPD 1.3.10) with ESMTP;
Mon, 21 Dec 2015 21:19:47 +0100 (CET)
Date: Sat, 19 Dec 2015 05:03:37 +0100
DMARC-Filter: OpenDMARC Filter v1.3.0 mail.xster.cz 5970743DBE
Authentication-Results: mail.xster.cz; dmarc=fail header.from=xster.cz

Odkaz:

Férový srovnávač zboží a služeb - Artikul.cz…

22. 12. 2015 11:18:15

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/databaze-spammeru/strana/46/#reply713889

vikox

(2 hodnocení)

6. 1. 2016 21:59:08

Czechia.com podporuje SPAM

K. Egermajer spamer

-------- Přeposlaná zpráva --------

Received: from smtp.czechia.com () by we1-f363.wedos.net (WEDOS Mail Server mail1) with ESMTP (SSL) id UVO00120 for ; Wed, 06 Jan 2016 19:08:20 +0100

Received: from DESKTOP0G3RV9V (100.194.broadband2.iol.cz ) (Authenticated sender: info@volna-domeny.cz) by smtp.czechia.com (Postfix) with ESMTPA id F2C5D2009C195; Wed, 6 Jan 2016 18:58:28 +0100 (CET)

DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=volna-domeny.cz; s=zcdkim1-6ddwpb43evvr2z; t=1452103112; bh=8BFsZATaOCGbIKiABZJK+xOHHIujYDhfdq/BPSxvLBM=; h=From:To:Subject:Date:From; b=LkHpI9MUDv8Oibg1BFx2c53dEmsSHg5WcR80i2XshHzFJVH6keUW97mOuBBZwtaua x//gjPEP+YkPnFt4Pr96LHdeZpbfVv5sUhFa/sy8AHF8ayfxNzgrt9DdZCF7H2tVe7 hcWTp8DKIG0n9V33Vsq4vA6xijxJk5fGpVD0TCxI=

From: .CZ domény

To: .CZ domény

Subject: luxus moda.cz

Date: Wed, 6 Jan 2016 18:58:26 +0100

Message-ID: <00c801d148ab$dd26f3a0$9774dae0$@volna-domeny.cz>

MIME-Version: 1.0

Content-Type: multipart/alternative; boundary="----=_NextPart_000_00C9_01D148B4.3EF74280"

X-Mailer: Microsoft Outlook 15.0

Thread-Index: AdFHxjcfuaT47ZVPReufltTRabYSMw==

Content-Language: cs

X-Spam-Status: No, hits=0.26 required=3.00 tests=HTML_MESSAGE=0.00,DKIM_VERIFIED=-0.50,SARE_FROM_SPAM_WORD3=0.75,NO_RDNS2=0.01 version=3.3.2

X-Spam-Level:

X-Spam-Checker-Version: SpamAssassin 3.3.2 (1.1) on we1-f363.wedos.net

Obchodní sdělení

Dobrý den,

vzhledem k Vašemu předmětu činnosti si Vás dovolujeme informovat o možnosti využití uvolněné internetové domény

www luxus....

Doménu lze využít plnohodnotně, tedy umístit na ni internetovou prezentaci nebo ji přesměrovat na prezentaci již existující.

Poplatek za využití domény je 317,- Kč měsíčně (vč. DPH). Tento poplatek je konečný a zahrnuje všechny související služby (webhosting, e-mail).

OBJEDNAT DOMÉNU

PROČ doménu využít? Čtěte zde.

Vše, co potřebujete vědět před objednáním domény, čtěte zde.

K. Egermajer

.CZ domény

* Kaprova 42/14, 110 00 Praha 1

( +420 602 526 398

@ info@volne-domeny.cz

ODHLÁŠENÍ: Informaci o zajímavé doméně zasíláme 1 - 2 krát ročně, pokud i přesto tuto informaci nechcete už v budoucnu obdržet, napište v odpovědi na tento e-mail „nezasílat“.

6. 1. 2016 21:59:08

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/databaze-spammeru/strana/46/#reply713888

xtcw

(1 hodnocení)

7. 1. 2016 20:35:54

jo, mameoko.cz a coolsoutez jsem taky nahlásil na spamlisty a UOOU.. ještě mají tu drzost tam napsat, že to posílají na základě mé registrace :-)

---------- Příspěvek doplněn 08.01.2016 v 11:47 ----------

tak dneska další, pravděpodobně stejnej spammer jako mameoko.cz - ten přišel z 46.36.39.222, tohle z 46.36.39.225

Received: from i-prima.eu (i-prima.eu )  222
	by email-smtpd-v6.ng.seznam.cz (Seznam SMTPD 1.3.10) with ESMTP;
	Thu, 07 Jan 2016 18:14:50 +0100 (CET)  
Received: by i-prima.eu (Postfix, from userid 0)
	id AC1D4A0CC5; Thu,  7 Jan 2016 18:14:49 +0100 (CET)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/simple; d=i-prima.eu; s=mail;
	t=1452186889; bh=2wAX66b3iNZIMDBYOKWTCYW16hvEGIwXU5hcR4zw3Qw=;
	h=To:Subject:Message-ID:Date:From:Reply-To:MIME-Version:
	 List-Unsubscribe:Content-Type:Content-Transfer-Encoding;
	b=tonEp9xNp1JDaXIHg1937G0gfGHGrJrF3iuMnJwwOEuDWWKnB2B6ZhkEB6dvgbn++
	 OIo2HlTWrdbAUOtLjROgGJIsCdt5FlCgFL5gpiPq1hxrPqxzDFQQFc6HZ6fmFLFg4c
	 hybwf+zndgBHV97ZOdoB25V/MzwbjBDLsCAdXWyU=
Subject: =?UTF-8?B?Q2hjZXRlIGRvc8OhaG5vdXQgYWJzb2x1dG7DrSBmaW5hbsSNbsOtIHN2b2JvZHU/?=
X-PHP-Originating-Script: 0:email.php
Message-ID: <4dd38225ff86565eabfd8@i-prima.eu>
Date: Mon, 04 Jan 2016 21:00:57 +0100
From: "=?UTF-8?B?TWdyLlRvbcOhxaEgRHZvxZnDoWs=?=" <info@i-prima.eu>
Reply-To: info@i-prima.eu
MIME-Version: 1.0
Precedence: bulk
Mailer: i-Prima.eu
X-Priority: 1 (Highest)
X-Mailer-LID: 3,2
List-Unsubscribe: <http://i-prima.eu/spire/unsubscribe.php?M=317&C=2fa0a637c2bf473fce&L=2&N=9>
X-Mailer-RecptId: 331176
X-Mailer-SID: 9
X-Mailer-Sent-By: 1
Content-Type: multipart/related;
	type="multipart/alternative"; charset="UTF-8"; boundary="b1_2a9f9bb30921d88651859b021125f247"
Content-Transfer-Encoding: 8bit
Content-Disposition: inline

Slyšeli jste?

Ahoj,

Slyšeli jste o této nové aplikaci, která Vám vlastně vydělá peníze jediným stisknutím tlačítka? A že ji získáte zcela zdarma?

Já vím, já vím. Jste zvědaví, proč posílám e-mail Vám, a nevíte, kdo jsem.

Budu tedy upřímný – obvykle to nedělám, ale řekl jsem si, proč ne? Jeden člověk mi poslal e-mail s tímto obsahem a já vydělal více, než 6 000 EUR za tři týdny. Ohromující co?

Tak proč to nezkusit?

Měli byste začít a zkusit to. Nebudete litovat. Slibuji.

Mgr.Tomáš Dvořák

P.S. A nebojte se – vše, co musíte udělat, je kliknout na tlačítko „zapnout“!

opravdu boží je to přiznání spammera - "Já vím, já vím. Jste zvědaví, proč posílám e-mail Vám, a nevíte, kdo jsem. Budu tedy upřímný – obvykle to nedělám, ale řekl jsem si, proč ne?"

tohle už připomíná hlášku z avatara - They're just pissing on us without even giving us the courtesy of calling it rain

7. 1. 2016 20:35:54

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/databaze-spammeru/strana/46/#reply713887

Maxey

(3 hodnocení)

20. 1. 2016 10:59:48

AGEO.cz - E-AGEO.cz s.r.o. a jeho jednatel Akhtam Niyazmatov se v přehnaném SPAMování vyžívá a to přes společnost NLDC s.r.o. - mailhub.cz

domain: mailhub.cz
org: NLDC s.r.o.
name: Akhtam Niyazmatov
address: Na Malé Šárce 801
address: Praha 6
address: 16400
address: CZ
phone: +420.608383911

20. 1. 2016 10:59:48

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/databaze-spammeru/strana/46/#reply713886

Maxey

(3 hodnocení)

26. 1. 2016 13:43:12

Ten Jakub Dostál aka Traffic7.cz, GoldMail.cz, Bulk Solution Inc. SPAMuje naplno nyní přes OVH.cz

Return-Path:
Received: from mail31.beznes.cz (mail31.beznes.cz. )
netname: OVH_88133410
descr: OVH Static IP
country: CZ
org-name: Bulk email solutions Inc. Registration number 144893
org-type: OTHER
address: Global Gateway 8
address: 33000 Rue de la Perle
address: SC
abuse-mailbox: dostal@lblimited.cz
phone: +420.123456789

26. 1. 2016 13:43:12

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/databaze-spammeru/strana/46/#reply713885

Martin Schlemmer

(36 hodnocení)

2. 2. 2016 14:32:13

I zde nechvalně proslulý Michal Čorňák se se svou IDEA corp s.r.o. do spamování pořádně opřel.

Používá k rozesílání domény například:

Všechny domény jsou registrované u Wedosu a jsou psané na vymyšlenou osobu:

Mezi klienty, kteří si u něj zaplatili spam, patří mj.

www.z-ciziny.cz / Marek Stebel, Vengeance s.r.o.

www.martinus.cz / Martinus.sk, s.r.o.

www.zdravyshake.cz / Weloveyou s.r.o.

www.alexandrajohn.cz (Kniha "Sama sobě šéfem")

www.mozkovystimulant.cz / Michal Hardyn, 5DM.cz, s.r.o.

www.cernetecky.cz / BEBE group s.r.o. / Tomáš Ježek

(Je také možné, že některé z nich Čorňák propaguje přes affiliate programy. V takovém případě je jeho chování stále problém provozovatele provizního programu.)

2. 2. 2016 14:32:13

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/databaze-spammeru/strana/46/#reply713884

John-s

9. 2. 2016 17:06:36

Napsal Martin Schlemmer;1263094
I zde nechvalně proslulý Michal Čorňák se se svou IDEA corp s.r.o. do spamování pořádně opřel.
Používá k rozesílání domény například:
inbexo.cznejnakupak.czonshopido.czshopaholici.czmailooo.cz
Všechny domény jsou registrované u Wedosu a jsou psané na vymyšlenou osobu:
Fidorka LiriováItalská 12360200, Brno, CZlenkasev123@gmail.com
Mezi klienty, kteří si u něj zaplatili spam, patří mj.
www.z-ciziny.cz / Marek Stebel, Vengeance s.r.o.
www.martinus.cz / Martinus.sk, s.r.o.
www.zdravyshake.cz / Weloveyou s.r.o.
www.alexandrajohn.cz (Kniha "Sama sobě šéfem")
www.mozkovystimulant.cz / Michal Hardyn, 5DM.cz, s.r.o.
www.cernetecky.cz / BEBE group s.r.o. / Tomáš Ježek
(Je také možné, že některé z nich Čorňák propaguje přes affiliate programy. V takovém případě je jeho chování stále problém provozovatele provizního programu.)

Tak co jsem četl u Martinusu, tak se jedná o propagaci přes affiliate. A když je to tak v tomto případě, tak bych to očekával i u ostatních uvedených. Jen abychom jim nekřivdili :)

Btw. Je zvláštní, že z uvedených "klientů", o kterých vím, že mají affiliate program, jsou všichni u Affiliateclubu....

9. 2. 2016 17:06:36

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/databaze-spammeru/strana/46/#reply713883

Martin Schlemmer

(36 hodnocení)

12. 2. 2016 14:53:14

V tomto případě za to Martinus nejspíš opravdu nemůže.

Někdy ale provozovatel affiliate programu/sítě sám provádí nekalosti schovaný za (třeba i fiktivního) affiliate partnera - už jsem nejméně o jednom takovém případu četl.

Na základě dnešní schůzky se zástupcem z Affiliate clubu jsme se rozhodli Affiliate club ke dni 7.2.2016 vyloučit z našeho partnerského systému.

Nedivil bych se, kdyby v tom jeli Čorňák z IDEA CORP i Hardyn z Affiliate Clubu společně.

Všechny spamem propagované domény jsou z katalogu Affiliate Clubu: http://www.affiliateclub.cz/affiliate-katalog

Alespoň jedna z nich patří přímo Hardynovi.

12. 2. 2016 14:53:14

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/databaze-spammeru/strana/46/#reply713882

petamem

(1 hodnocení)

2. 3. 2016 17:16:46

KRIZOMAT!

Tuny spamu od

aaa-vyber-rychle.cz (164.132.140.96)

a-z-firmy.cz (46.36.39.227)

dum-prodeje.cz (51.255.231.160)

emailovy-prodej.cz (51.255.233.32)

kupon-minus.cz (164.132.140.128)

kruhovy-nakup.cz (178.32.29.192)

naradi-aaa.cz (164.132.141.0)

nejbezpecnejsi-nakup.cz (178.33.72.128)

posledni-nabidka.cz (164.132.16.0)

prodej-predmetu.cz (164.132.16.64)

vybrany-nakup.cz (164.132.140.64)

znackovy-nakup.cz (178.33.179.128)

vsechny odkazuji na krizomat.cz

Odhlasovaci link je fake.

Nyni konci uz na firewallu.

2. 3. 2016 17:16:46

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/databaze-spammeru/strana/46/#reply713881

McFly

(4 hodnocení)

2. 3. 2016 18:09:58

Napsal petamem;1272677

Tuny spamu od...

aaa-vyber-rychle.cz neznal jsem ;-) https://webtrh.cz/334494-neodbytnymi-spammery?p=1266517#post1266517

A-z-firmy.cz ale myslím patří někomu jinému - dobytkům z Mediasun. Ale kdo ví, zda Mediasun není vlastníkem výše uvedených - to nikdo neví. V CZ.NIC údaje zamaskované.

2. 3. 2016 18:09:58

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/databaze-spammeru/strana/46/#reply713880

jadast

18. 3. 2016 20:11:29

podnikatel@upcbusiness.cz

Return-Path: upc-noreply-3752@ogilvydevelopment.cz

Na dotaz o doložení souhlasu :

Dobrý den,

pokud nesouhlasíte se zasíláním obchodních sdělení, stačí kliknout na položku dole v mailu.

S přáním hezkého dne

MICHAL PATA
B2B Customer Services Representative
T:+450 241 005 200
F:+420 261 107 007

www.upcbusiness.cz

18. 3. 2016 20:11:29

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/databaze-spammeru/strana/46/#reply713879

xtcw

(1 hodnocení)

20. 3. 2016 16:54:23

lol :-D :-D :-D Ten týpek je fakt borec, to je odpověď roku

20. 3. 2016 16:54:23

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/databaze-spammeru/strana/46/#reply713878

xtcw

(1 hodnocení)

23. 3. 2016 16:52:46

tak už nejen spam, ale i paypal scam pocházející z ČR ze sítě vshosting:

Start shopping faster by adding a payment method : {Resolution Center}

PayPal secure âœ”

Now check the account informations that belongs to you !

Why is my account access limited?

Your account access has been limited for the following reason(s):

10 March 2016 We need to confirm some of your account information.
Your case ID for this reason is PP-009-536-987-252.
We face a problem in the ratification of the real owner of the account . And for that you must follow the following steps :

1 Click on the Button Below

2Log In Enter email and password

3 Verify Your Informations To Activate Your Account

Log in

Account Help Fees Security Apps Shop Partners Privacy

kromě standardního postupu jsem jim to poslal i na podpora@vshosting.cz, tak uvidíme jak se k tomu postaví

------------------------------------------

edit 31.3. - tak po více než týdnu bez jediné reakce vshosting.cz (tedy kromě automatizovaného potvrzení ticketu - což neberu jako reakci). To jen kdyby někdo uvažoval o hostingu u nich :-)

23. 3. 2016 16:52:46

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/databaze-spammeru/strana/46/#reply713877

Jamira40

(4 hodnocení)

5. 4. 2016 14:26:53

Tak pridám tu jedného SPAMera. Nejedná sa o email ale SMS reklamný SPAM.

Screenshot pár SMS čo chodia https://exonshare.com/4zFizpaK3ovmcL9/IMG_1575%20kopie.jpg

+421 949 506 796

+421 944 439 559