LetterNews / FAIRMOTION AG

[schara56]

Return-Path: <www-data [at] rocket.mediaon.eu>
X-Flags: 1001
Delivered-To: GMX delivery to x
Received: (qmail invoked by alias); 22 Jul 2007 17:26:31 -0000
Received: from 217-11-57-131.rdns (EHLO rocket.mediaon.eu) [217.11.57.131]
by mx0.gmx.net (mx062) with SMTP; 22 Jul 2007 19:26:31 +0200
Received: by rocket.mediaon.eu (Postfix, from userid 33)
id 1E5CE20FE5; Sun, 22 Jul 2007 19:30:00 +0200 (CEST)
To: x
Subject: LetterNews
Date: Sun, 22 Jul 2007 19:30:00 +0200
From: LetterNews <noreply [at] Letternews24.com>
Message-ID: <6ea02f7c6c52a88f1b5d7b95f2cdbcdc [at] web1.rocket.mediaon.eu>
X-Priority: 3
X-Mailer: PHPMailer [version 1.73]
X-Mailer: Outlook
X-MessageID: 1
Precedence: bulk
Received: from 218.36.151.30 (EHLO russian-mail.com) (218.36.151.30) by mta444.mail.scd.yahoo.com with SMTP
Received: from 216.130.190.166 (HELO Buck1122445891.tabadodo.com) (216.130.190.166) by mta300.mail.scd.yahoo.com with SMTP
X-Sender-IP: 127.0.0.1
MIME-Version: 1.0
Content-Transfer-Encoding: 8bit
Content-Type: text/plain; charset="UTF-8"
X-GMX-Antivirus: 0 (no virus found)
X-GMX-Antispam: 0 (Mail was not recognized as spam)
X-GMX-UID: OPfLC29SbHIzDtERKDQ0MCkvJihyapA+

DEUTSCH / They find this text in english to end the email

Hallo Kontaktsuchende(r),

vor einiger Zeit hast du dich bei unserem Newsletter angemeldet.

Heute möchten wir dich auf ein neues Projekt aufmerksam machen.

Auf http://www.Girls-Live24.com findest du ab sofort kontaktsuchende Frauen,
Männer und Paare mit WebCam.

Neue Feature:
- Postleitzahlsuche für Deutschland
- Detailsuche
- Anonymer Sofortzugang
- kostenlose Anmeldung
- kostenlose Videos
- kostenlose 7 Sekunden Live-Vorschau
- Über 5000 angemeldete Sender
- und vieles mehr...

Viel Spaß auf http://www.Girls-Live24.com

Dein Sexletter Team

Wenn man etwas nach der FAIRMOTION AG googelt kommen schon lustige (http://www.adressbuchbetrug.info/6-Online/6-a-Hintergundmaterial/Mehr-info/porno-connection/194-bk_international-rk-medien_porno.htm) Dinge raus.
Gespamt wurde über Manitu.de und gehostet ist der Schund bei Net-Plublics.

[pat]

ich glaube nicht, das Manuel ( Manitu ) sowas durchgehen liesse, das man über manitu.de spammt, denn von ihm ist auch das " berühmte " Antispammerlied
http://www.antispam-ev.de/forum/showthread.php?t=16304
Spam kann er asbsolut nicht ab

[Sirius]

Das hat mit Manitu nichts zu tun. Gespammt wurde über rocket.mediaon.eu = 217.11.57.131.

Beworben wird die Seite Girls-Live24.com,registiert auf einen Chinesen in Hong Kong.
Die Seite ist aber nur ein Frame für den eigentlichen Content. Dahinter verbirgt sich privat-akt.com, deren AGB eine Schweizer Fairmotion AG als Betreiber ausweisen.

Die Fairmotion AG ist höchst interessant, weil es sie in der Schweiz, wie hier angegeben, nicht gibt: http://www.spanner24.ch/platform/impressum.php

Tatsächlich handelt es sich um die Fairmotion S.L., eine spanische Firma auf Mallorca: http://www.geizcam.at/impressum.htm

Der im Impressum angegebene "Geschäftsführer" Joan G* ist allerdings nur ein Strohmann. Im spanischen Handelsregister ist ein gewisser Joachim F* aus Bad Sachsa als Geschäftsführer eingetragen.

FAIRMOTION S.L.
C.I.F.: B57322893
Domicilio Social: CALLE SINDICAT, 69
Localidad: 07002 PALMA DE MALLORCA (BALEARES)
Forma Jurídica: SOCIEDAD LIMITADA
Fecha Constitución: 29/10/2004
Actividad: 1833000 - Promocion inmobiliaria
Administradores:
ADMINISTRADOR UNICO FUCHS J* 28/03/2005
Accionistas:
FUCHS J* 100.00 %Joan G* taucht auch hier als Domain-Besitzer auf privat-akt.com, mit derselben deutschen Telefonnummern 0700-400055**, wie der Support der COHA GmbH aus Bad Sachsa: http://www.geizcam.at/impressum.htm
COHA GmbH
Am Anger 19
37441 Bad Sachsa
Amtsgericht: 37073 Göttingen (HRB 3715)
Handelsregister/Neueintragung am 17.03.2003
Geschäftsführerin: C* Fuchs
http://www.privat-akt.com/templ8/impressum.asp

Die Telefonnummer 0700-400055** werden von noch jemandem benutzt - Stefan K* mit der Adresse der Fairmotion S.L.: privat-akt.com (ganz unten als "admin:")
Oder hier: http://www.dnsstuff.com/tools/whois.ch?ip=213.244.175.200

Dabei stammt Stefan K* auch aus Niedersachsen und steht beim Heise-Verlag im Impressum: http://www.heise.de/kiosk/archiv/ct/2006/7/14

[Sirius]

Stefan S* mit interessanten Whois-Daten - mehr als nur ein Netzwerk-Admin:
flirtfriends.com
flirtfriends.net

[schara56]

Das hat mit Manitu nichts zu tun. Gespammt wurde über rocket.mediaon.eu = 217.11.57.131. Soweit ich das sehe gehört der Netzblock 217.11.48.0/20 zu Manitu und ist an die MediaOn karaboga Net Group untervermietet (217.11.48.128/27). Mediaon betreibt damit selbst ein Webhosting - leider geht die Seite http://www.mediaon.de derzeit nicht.

[carsten.gentsch]

Hallo heute ganz neu und mir bis dato vollig unbekannt.
Ich muss nicht erwähnen dasich mich da nicht angemeldet habe oder in sonst einer Weise was mit denen zu tun habe.

Es existiert nur diese Emailadresse , keine Webseite dazu usw. da ich diese Emailadresse gebraucht habe 2 mal fürs radio.
Die angegebene Spamer Web Seite ist zwar lt. Denic regiestriert hat aber keine Inhalte.
Deshalb werde ich die Dame die das als admin-c steht auch beglücken.

C. F.
Am Anger 19
37441 Bad Sachsa
Ansprechpartner (tech-c) Domain lustfuck.de Symgenius GmbH u. Co. KG
diese weisen jedoch MEials an ihre Abuse Adresse als Spam ab !

Im Header der Email zeigt sich jedoch was anderes.

flirtfriends.net steht im Header als versender der Email, Abuse ist raus leider sitzen die Spammer wie immer in der Schweitz und das " super angebot kommt von http://flirtfriends.net/ Heisse Amatuere,

................................................................................ ........................

Return-Path: <noreplay [at] lustfuck.de>
X-Flags: 0000
Delivered-To: GMX delivery to dirty_talk [at] xxxxx
Received: (qmail invoked by alias); 15 Nov 2008 00:19:10 -0000
Received: from ssl.flirtfriends.net (EHLO ssl.vcpl.info) [213.244.175.210]
by mx0.gmx.net (mx029) with SMTP; 15 Nov 2008 01:19:10 +0100
Received: by ssl.vcpl.info (Postfix, from userid 99)
id AFA44638A37; Sat, 15 Nov 2008 01:19:09 +0100 (CET)
To: dirty_talk [at] xxxx
Subject: Hallo dirty_talk Lust auf 1000coins geschenkt?
Content-type: multipart/alternative; boundary="msg_boundary_0000-03"
Date: Sat, 15 Nov 2008 01:19:10 +0100
Message-ID: <20081115001910.8195gmx1 [at] mx029.gmx.net>
X-GMX-Antispam: 0 (Mail was not recognized as spam)

................................................................................ ........................

Jemand das ganze schon aufgefallen?

[schara56]

...] Jemand das ganze schon aufgefallen?Ja, und zwar hier (https://www.antispam-ev.de/forum/showpost.php?p=118717&postcount=4) - die Verbindung entsteht durch die Fairmotion AG (vgl. http://flirtfriends.net/platform/agb_user.php).

@Mods:
Tackern?

(x) done

[carsten.gentsch]

Nachtrag....

so jede Email an Abuse oder den Hostemaster kommt zurück
................................................................................ .................
Ihre Nachricht wurde als SPAM klassifiziert u. abgewiesen. Nutzen Sie www.Kontakt.Power-Netz.de! Your message has been rejected because it was classified as SPAM! Please contact:
................................................................................ ...................

ja nur die Emails an die dort angegebene Andreese ebenfalls ist da ne neue Art sich Ärger vom leib zu halten? da ja kein Kontakt möglich ist.

frechheit sowas wie soll man da Spam melden und auf der Webseite gibt es als Kontakt Tel nur eine Abzocker Nummer 0900

Was soll man da ncoh machen oder sagen dazu.

[carsten.gentsch]

Hallo hier die Antwort auf meine Beschwerde vom Provider.
Es ko**** mich langsam an das manche provider meinen sSie hätten hier keine Mithaftung und Sie ging das nichts an deshalb habe ich den provider um zusendung der angeblichen Duble in out Mail gebeten!

................................................................................ ...........................
Wir haben Kontakt mit unserem Kunden aufgenommen und dort kann für Ihre Emailaddresse eine gesetzmäßige Double-Opt-In Bestätigung vorgelegt werden.

Es handelt sich also nicht um Spam, sondern einen gesetzmäßigen Newsletter.

Für alle weiteren Anfragen steht Ihnen der Betreiber der Newsletters/Webangebots gern zur Verfügung:

Anschrift:
COHA GmbH
Am Anger 19
37441 Bad Sachsa

Telefonnummer:
0700 90005555 (((( Nummer geht niemand ran))))))

Mit freundlichen Gruessen

Ihr Support-Team

................................................................................ .....................

[Arthur]

Laut Adressverzeichnis gibt es diese Nummer
http://www.firmendb.de/firmen/120543.php

COHA GmbH
Am Anger 19
DE 37441 Bad Sachsa
Skype Kontakt (+49) (0700) 60003335
Telefax: (+49) (0700) 60003336

[carsten.gentsch]

Erwähnenswehrt das diese beieden Nummer niergens ankommen oder?
Auf beiden Nummer hört man nur die weiterleitungen bis irgendwann nichts mehr kommt.

Warum hab ich als eingetragene Firma eine solche Nummer und verstecke mich dahinter.
Fragen über Fragen und immer wieder dieses Duble in / out verfahren was alle nachweisen können. Nur dumm das ich meine Emailadresse nur 2 mal gebraucht habe. Und mich nirgens angemeldet habe aber das muss ich nicht extra sagen oder.

Ich habe auf die angegebene Emailadresse ein TF5 geschickt na mal sehen wie die sich das erklären können.

[carsten.gentsch]

Ich habe da nicht locker gelassen und doch mla jemand nach ca 5min im Telefon nirgendwo erreicht, eine Dame die meinte unhöflich Sie bräuchten garnichts zu erklären oder zu belegen. Auf meine Antwort hin Sie sei doch in D und da gelten Gesetzte auch für Spammer meinte Sie nur das interessiere Sie nich.
Naja egal jedenfalls war "zufällig" der Chef da und wollte mir das ganze erklären. Hmmm er meinte meine Emailadresse sei wohl recht alt und gehörte mal jemand anderen bei GMX und der hätte dort auch bestellt usw.
Ob man das glauben kann oder soll sei dahingestellt. Ich frage Ihn ob er meine Mails erhalten habe die ich an die im impressum angegebene Adresse geschickt hatte?
Er meinte meine MAil mit TF5 und die UE haber er nicht bekommen.
Mir wurde dann allerdings per Emial die Austragung aus dem nicht bestellten Newsletter bestätigt. (genau mit der selben Mailaddy) komisch oder ?

noch was zum Provider soviel "unverfrohrenheit, dummfreche Ausreden und Aroganz" sind sehr tüpisch für Spammerhoster und die wissen ganz genau was ihre Kunden tun.