Ref: SBL415322
178.128.253.216/32 is listed on the Spamhaus Block List - SBL
2018-08-10 09:12:51 GMT | digitalocean.com
Spammer hosting @178.128.253.216

Spammer hosting located here:
http://trk.newsletterinfos.com/track/X
-> http://sendtrack.in/trk/link-3-1?aff_sub4=incaiid
--> http://tracking.got2sell.co/aff_c?offer_id=X
---> https://gotrack.static500.com/api/v1/flows/94/click?id=X
-----> http://bitcoincodesoftwareapp.com/index-de.html?click=X

$ dig +short gotrack.static500.com
178.128.253.216

Spam sample
========================================
Received: from u1.gosmartnews.biz (u1.gosmartnews.biz [37.9.56.148])
by X (Postfix) with ESMTP id X
for <X>; Fri, 10 Aug 2018 X
DKIM-Signature: X
DomainKey-Signature: X
Date: Thu, 9 Aug 2018 X
To: X
From: Bericht WU392 <admin@tristanva.com>
Reply-To: Bericht WU392 <admin@tristanva.com>
Subject: Ihre Kontoinformationen | ID: X
Message-ID: <X@gosmartnews.biz>
X-INME1-Tracking: X
X-AntiAbuse: Originator X
Sender: sender@gosmartnews.biz
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="X"

--X
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

Sehr geehrter Kunde,

Ihr Konto wurde bestätigt und finanziert.

Bitte überprüfen Sie alle Details Ihres Kontos unten.

========== Ihre Kontodetails ==========

Acc Nr .: X
http://trk.newsletterinfos.com/track/X/

Konto E-Mail: X

Erstellungsdatum: X

Ablaufdatum: X

Kontofonds: X

========== Ende der Kontodetails ==========

Um mit diesem Konto fortzufahren, KLICKEN SIE HIER
http://trk.newsletterinfos.com/track/X ,

und melden Sie sich mit derselben E-Mail-Adresse an,

die Sie in Ihren Kontodetails angegeben haben.

Vielen Dank,

Tim Amsel

Krypto-Informationsmanagement



To change your subscription options:
http://trk.newsletterinfos.com/s/X
[...]
========================================