KAPITAXX LTD: Suspekter Spammer mit wechselnden Kontaktmöglichkeiten

Obwohl schon der Zusammenarbeit mit CCM Mail Ltd. verdächtig (), sind jetzt weitere Ungereimtheiten aufgetaucht, die ich mit einem eigenen Thread würdigen möchte.

In der Spam ist folgendes Impressum enthalten:

Zitat:

---

KAPITAXX LTD
Direktorin Reaksa S.
The Picasso Building | Caldervale Road | West Yorkshire, WF1 5PF | Great Britain |
Registered in England
Company No 10253357 | Registration No 5139863
Fon: 0800-8234546
info[at]kapitaxx.net

---

Die Rolle einer Direktorin füllt hier seit dem 1.6.2018 eine Studentin aus Kambodscha aus, zeitgleich bei zwei weiteren Unternehmungen in dieser Branche:



Auf der eigenen Website (), die offensichtlich nur für eine Firmenanschrift ins Web geklöppelt wurde, fällt eine andere Rufnummer aus Hamburg auf:

Zitat:

---

KAPITAXX LTD
The Picasso Building, Caldervale Road, Wakefield, West Yorkshire, United Kingdom, WF1 5PF
Reaksa S. (Director)
Company number 10253357

+49 40 60770326

---

Firma in England mit einer deutschen Festnetznummer? Sachen gibt es :rolleyes:

Zu dieser Seriosität passt folgender Spam:

header:

01: Return-Path: <bounce[BOUNCE filtered]@m11bounce.net>
02: Received: from smtp174.sixpg-mail02.de ([185.213.189.174]) by mx-ha.web.de
03: 	(mxweb010 [212.227.15.17]) with ESMTP (Nemesis) ID: [ID filtered]
04: Received: from smtp01.sixpg-mail02.de (smtp174.sixpg-mail02.de
05: 	[185.213.189.174]) by smtp174.sixpg-mail02.de (Postfix) with ESMTP ID: [ID filtered]
06: DKIM-Signature: x
07: Date: Wed, 23 Jan 2019 xx:xx:xx +0100 (CET)
08: From: Rewe-Gutschein <info [at] kapitaxx.net>
09: Reply-To: "info [at] kapitaxx.net" <info [at] kapitaxx.net>
10: To: poor [at] spamvictim.tld
11: Message-ID: [ID filtered]
12: Subject: *mein Name*, Ihr Rewe-Gutschein liegt bereit
13: MIME-Version: 1.0
14: Content-Type: multipart/alternative;
15: 	boundary="----=_Part_84118838_62385215.1548239099389"
16: X-MemberID: [ID filtered]
17: List-ID: [ID filtered]
18: List-Unsubscribe: <http://asset.md11-link03.eu/d?[UNSUB filtered]>
19: X-CSA-Complaints: whitelist-complaints [at] eco.de
20: Envelope-To: <poor [at] spamvictim.tld>
21: X-Spam-Flag: YES

Zitat:

---

Hallo *mein Name*,

Sie wurden ausgewählt an der Endauslosung eines Supermarkt Gutscheins für Rewe im Wert von 250 Euro teilnehmen zu dürfen.

Genießen Sie die Vielfalt der Produkte und die tollen Angebote, die Rewe Ihnen bietet.

Bestätigen Sie Ihre Angaben und mit etwas Glück gehört der Supermarkt Gutschein für Rewe im Wert von 250 Euro bald vielleicht Ihnen.

Bitte bestätigen

Lassen Sie sich die Gelegenheit nicht entgehen und nehme Sie noch heute an der Verlosung teil.


Beste Grüße
Ihr Supermarkt Team

---

Ziel: ^whois:

Auftraggeber:

Zitat:

---

7sections GmbH
Barckhausstraße 1,
D-60325 Frankfurt am Main

---

Liste der "Sponsoren":

Commerzbank AG

Cashbacksparen.at ist eine Marke von OrangeBuddies Media B.V.

Computerwissen

Dänisches Bettenlager GmbH & Co. KG

EM Network ApS

Fiddiam s.a.

Jochen Schweizer Arena GmbH

JYSK GmbH

kesselhaus GmbH

Lagerverkaufsmode.de und VIP Outlet - ein Modeportal der enopp online marketing gmbh

Media Markt E-Commerce AG (CH)

Netzpiloten AG

www.sparbon.de

NKD Deutschland GmbH

Österreichische Post GmbH

Outspot

PAYBACK GmbH

S Hotel Management Co., Ltd

smava GmbH

tema GmbH & Co. KG

Unito Versand und Dienstleistungen GmbH

Vedia, eine eingetragene Marke der Vedia SA

Vente-unique.ch

Volksversand Versandapotheke s.r.o.

Weltbild AT ist ein Service der Weltbild Verlag GmbH

Westfalia Handels GmbH

offtopic:

Da sind Teilnehmer, deren Handhabe an solchen Aktionen ich bis grade nie vermutet hätte

Auch ein Fake-Gewinnspiel darf nicht fehlen:

header:

01: Return-Path: <bounce[BOUNCE filtered]@m11bounce.net>
02: Received: from smtp164.sixpg-mail02.de ([185.213.189.164]) by mx-ha.web.de
03: 	(mxweb010 [212.227.15.17]) with ESMTP (Nemesis) ID: [ID filtered]
04: Received: from smtp01.sixpg-mail02.de (smtp164.sixpg-mail02.de
05: 	[185.213.189.164]) by smtp164.sixpg-mail02.de (Postfix) with ESMTP ID: [ID filtered]
06: DKIM-Signature: x
07: Date: Fri, 25 Jan 2019 xx:xx:xx +0100 (CET)
08: From: Ihre Online-Bestellung bei Amazon <info [at] kapitaxx.net>
09: Reply-To: "info [at] kapitaxx.net" <info [at] kapitaxx.net>
10: To: poor [at] spamvictim.tld
11: Message-ID: [ID filtered]
12: Subject: =?UTF-8?Q?Amazon-Gutschein_=
13: MIME-Version: 1.0
14: Content-Type: multipart/alternative;
15: 	boundary="----=_Part_89175398_186484885.1548432598414"
16: X-MemberID: [ID filtered]
17: List-ID: [ID filtered]
18: List-Unsubscribe: <http://asset.md11-link03.eu/d?[UNSUB filtered]>
19: X-CSA-Complaints: whitelist-complaints [at] eco.de
20: Envelope-To: <poor [at] spamvictim.tld>
21: X-Spam-Flag: YES

Zitat:

---

Gewinne einen 200€ Amazon Gutschein!
Hallo *mein Name*,
möchten Sie endlich sorgenfrei shoppen und sich Ihre Wünsche einfach mal erfüllen? Mit unserem Amazon-Gutschein haben Sie endlich die freie Auswahl.

Ob Technik, Kleidung, Bücher, Spielzeug oder Entertainment. Bei Amazon finden Sie was Sie suchen.

Viel Spaß und viel Erfolg!
100% GRATIS MITMACHEN

---

Ziel: ^whois:

Umwege inclusive:

^whois: cookie set
303 - See Other

^whois:
303 - See Other

^whois:
Meta Refresh

^whois: cookie set
200 - OK

Auftraggeber:

Zitat:

---

Lead Spot Media GmbH
Uferstraße 41
D-55116 Mainz

---

Rewe hat reagiert:

Zitat:

---

Vielen Dank für Ihre Nachricht.


Derzeit erhalten wir leider mehrere Nachrichten, dass Kunden telefonisch, per Email, SMS oder via Pop-Up, angeblich im Namen der REWE, über einen Gewinn benachrichtigt werden oder Gewinnspiele ausgelobt werden. In den meisten Fällen werden die angeblichen Gewinner gebeten ihre Kontodaten anzugeben um den vermeintlichen Gewinn auszahlen zu können oder sie sollen ein Zeitungs-Abo abschließen, da sonst der Gewinn nicht ausgezahlt werden könne.

REWE fordert Kunden am Telefon oder online niemals auf Ihre Kontodaten preiszugeben oder ein Zeitungs-Abo abzuschließen!

Gewinnspiele um REWE gibt es in der Regel nur auf unserer eigenen Webpräsenz (rewe.de), auf unserer eigenen Facebook-Seite sowie im Rahmen von Medienkooperationen auf den Webauftritten oder in den Printausgaben bekannter Medien.

Unsere Kunden werden bei Gewinn immer schriftlich und in manchen Fällen (selten) auch telefonisch benachrichtigt.


Diese Anrufe, Emails, SMS und Pop-Ups dienen nur illegalen oder zumindest zweifelhaften Aktivitäten. Die versprochenen Gewinne gibt es bei den Täuschungsversuchen nie.
Wir können also nur dringend empfehlen Ihre Daten nicht preiszugeben.

Leider kommt es mittlerweile auch häufig dazu, dass Kunden, die an angeblichen REWE Gewinnspielen teilnehmen, anschließend mit Spam-Emails oder SMS überhäuft werden. REWE steht mit diesen Spam-Emails/SMS in keinerlei Verbindung.

Wir haben bereits eine interne und externe Ermittlung eingeleitet.


Vielen Dank noch einmal für Ihren Hinweis!


Freundliche Grüße
Ihr Rewe-Team

---

Zitat:

---

Zitat von insider

Rewe hat reagiert:

---

Guten morgen zusammen,

Ich bekomme immer wieder Spam-mails von Kapitaxx.net .

Weder mit einer Filterregel noch mit der Blacklist kann ich unter gmx.de die Zusendung dieser Spam-mails abstellen.
Gibt es eine Lösung dafür?

Zitat:

---

Zitat von mijodi21

Guten morgen zusammen,

Ich bekomme immer wieder Spam-mails von Kapitaxx.net .

Weder mit einer Filterregel noch mit der Blacklist kann ich unter gmx.de die Zusendung dieser Spam-mails abstellen.
Gibt es eine Lösung dafür?

---

Moin moin,

spontan fällt mir da der Mozilla Thunderbird ein. Da kannst du Filter einrichten.

Immer wieder dieselbe Methode, dieselben Gewinnspielvwranstalter und dieselben Sponsoren. Hat sooooo n Bart. Angreifen oder erdulden.