LetterNews / FAIRMOTION AG

[schara56]

header:

01: Return-Path: <www-data [at] rocket.mediaon.eu>
02: X-Flags: 1001
03: Delivered-To: GMX delivery to x
04: Received: (qmail invoked by alias); 22 Jul 2007 xx:xx:xx -0000
05: Received: from 217-11-57-131.rdns (EHLO rocket.mediaon.eu) [217.11.57.131]
06:   by mx0.gmx.net (mx062) with SMTP; 22 Jul 2007 xx:xx:xx +0200
07: Received: by rocket.mediaon.eu (Postfix, from userID: [ID filtered]
08: 	ID: [ID filtered]
09: To: x
10: Subject: LetterNews
11: Date: Sun, 22 Jul 2007 xx:xx:xx +0200
12: From: LetterNews <noreply [at] Letternews24.com>
13: Message-ID: [ID filtered]
14: X-Priority: 3
15: X-Mailer: PHPMailer [version 1.73]
16: X-Mailer: Outlook
17: X-MessageID: [ID filtered]
18: Precedence: bulk
19: Received: from 218.36.151.30 (EHLO russian-mail.com) (218.36.151.30) by
20: 	mta444.mail.scd.yahoo.com with SMTP
21: Received: from 216.130.190.166 (HELO Buck1122445891.tabadodo.com) (216.130.190.166) by
22: 	mta300.mail.scd.yahoo.com with SMTP
23: X-Sender-IP: 127.0.0.1
24: MIME-Version: 1.0
25: Content-Transfer-Encoding: 8bit
26: Content-Type: text/plain; charset="UTF-8"
27: X-GMX-Antivirus: 0 (no virus found)
28: X-GMX-Antispam: 0 (Mail was not recognized as spam)
29: X-GMX-UID: [UID filtered]

DEUTSCH / They find this text in english to end the email

Hallo Kontaktsuchende(r),

vor einiger Zeit hast du dich bei unserem Newsletter angemeldet.

Heute möchten wir dich auf ein neues Projekt aufmerksam machen.

Auf ^whois:http://www.Girls-Live24.com findest du ab sofort kontaktsuchende Frauen,
Männer und Paare mit WebCam.

Neue Feature:
- Postleitzahlsuche für Deutschland
- Detailsuche
- Anonymer Sofortzugang
- kostenlose Anmeldung
- kostenlose Videos
- kostenlose 7 Sekunden Live-Vorschau
- Über 5000 angemeldete Sender
- und vieles mehr...

Viel Spaß auf ^whois:http://www.Girls-Live24.com

Dein Sexletter Team

Wenn man etwas nach der FAIRMOTION AG googelt kommen schon lustige Dinge raus.
Gespamt wurde über Manitu.de und gehostet ist der Schund bei Net-Plublics.

[pat]

ich glaube nicht, das Manuel ( Manitu ) sowas durchgehen liesse, das man über manitu.de spammt, denn von ihm ist auch das " berühmte " Antispammerlied
http://www.antispam-ev.de/forum/showthread.php?t=16304
Spam kann er asbsolut nicht ab

[Sirius]

Das hat mit Manitu nichts zu tun. Gespammt wurde über rocket.mediaon.eu = 217.11.57.131.

Beworben wird die Seite ^whois:Girls-Live24.com,registiert auf einen Chinesen in Hong Kong.
Die Seite ist aber nur ein Frame für den eigentlichen Content. Dahinter verbirgt sich ^whois:privat-akt.com, deren AGB eine Schweizer Fairmotion AG als Betreiber ausweisen.

Die Fairmotion AG ist höchst interessant, weil es sie in der Schweiz, wie hier angegeben, nicht gibt: ^whois:http://www.spanner24.ch/platform/impressum.php

Tatsächlich handelt es sich um die Fairmotion S.L., eine spanische Firma auf Mallorca: ^whois:http://www.geizcam.at/impressum.htm

Der im Impressum angegebene "Geschäftsführer" Joan G* ist allerdings nur ein Strohmann. Im spanischen Handelsregister ist ein gewisser Joachim F* aus Bad Sachsa als Geschäftsführer eingetragen.

FAIRMOTION S.L.
C.I.F.: B57322893
Domicilio Social: CALLE SINDICAT, 69
Localidad: 07002 PALMA DE MALLORCA (BALEARES)
Forma Jurídica: SOCIEDAD LIMITADA
Fecha Constitución: 29/10/2004
Actividad: 1833000 - Promocion inmobiliaria
Administradores:
ADMINISTRADOR UNICO FUCHS J* 28/03/2005
Accionistas:
FUCHS J* 100.00 %

Joan G* taucht auch hier als Domain-Besitzer auf ^whois:privat-akt.com, mit derselben deutschen Telefonnummern 0700-400055**, wie der Support der COHA GmbH aus Bad Sachsa: ^whois:http://www.geizcam.at/impressum.htm

COHA GmbH
Am Anger 19
37441 Bad Sachsa
Amtsgericht: 37073 Göttingen (HRB 3715)
Handelsregister/Neueintragung am 17.03.2003
Geschäftsführerin: C* Fuchs
^whois:http://www.privat-akt.com/templ8/impressum.asp

Die Telefonnummer 0700-400055** werden von noch jemandem benutzt - Stefan K* mit der Adresse der Fairmotion S.L.: ^whois:privat-akt.com (ganz unten als "admin:")
Oder hier: http://www.dnsstuff.com/tools/whois....13.244.175.200

Dabei stammt Stefan K* auch aus Niedersachsen und steht beim Heise-Verlag im Impressum: ^whois:http://www.heise.de/kiosk/archiv/ct/2006/7/14

[Sirius]

Stefan S* mit interessanten Whois-Daten - mehr als nur ein Netzwerk-Admin:
^whois:flirtfriends.com
^whois:flirtfriends.net

[schara56]

Das hat mit Manitu nichts zu tun. Gespammt wurde über rocket.mediaon.eu = 217.11.57.131.

Soweit ich das sehe gehört der Netzblock 217.11.48.0/20 zu Manitu und ist an die MediaOn karaboga Net Group untervermietet (217.11.48.128/27). Mediaon betreibt damit selbst ein Webhosting - leider geht die Seite ^whois:http://www.mediaon.de derzeit nicht.

[carsten.gentsch]

Hallo heute ganz neu und mir bis dato vollig unbekannt.
Ich muss nicht erwähnen dasich mich da nicht angemeldet habe oder in sonst einer Weise was mit denen zu tun habe.

Es existiert nur diese Emailadresse , keine Webseite dazu usw. da ich diese Emailadresse gebraucht habe 2 mal fürs radio.
Die angegebene Spamer Web Seite ist zwar lt. Denic regiestriert hat aber keine Inhalte.
Deshalb werde ich die Dame die das als admin-c steht auch beglücken.

C. F.
Am Anger 19
37441 Bad Sachsa
Ansprechpartner (tech-c) Domain lustfuck.de Symgenius GmbH u. Co. KG
diese weisen jedoch MEials an ihre Abuse Adresse als Spam ab !

Im Header der Email zeigt sich jedoch was anderes.

flirtfriends.net steht im Header als versender der Email, Abuse ist raus leider sitzen die Spammer wie immer in der Schweitz und das " super angebot kommt von ^whois:http://flirtfriends.net/ Heisse Amatuere,

................................................................................ ........................

header:

01: Return-Path: <noreplay [at] lustfuck.de>
02: X-Flags: 0000
03: Delivered-To: GMX delivery to dirty_talk [at] xxxxx
04: Received: (qmail invoked by alias); 15 Nov 2008 xx:xx:xx -0000
05: Received: from ssl.flirtfriends.net (EHLO ssl.vcpl.info) [213.244.175.210]
06:   by mx0.gmx.net (mx029) with SMTP; 15 Nov 2008 xx:xx:xx +0100
07: Received: by ssl.vcpl.info (Postfix, from userID: [ID filtered]
08: 	ID: [ID filtered]
09: To: dirty_talk [at] xxxx
10: Subject: Hallo dirty_talk Lust auf 1000coins geschenkt?
11: Content-type: multipart/alternative; boundary="msg_boundary_0000-03"
12: Date: Sat, 15 Nov 2008 xx:xx:xx +0100
13: Message-ID: [ID filtered]
14: X-GMX-Antispam: 0 (Mail was not recognized as spam)
15: ...............................................................................................
16: 	........

Jemand das ganze schon aufgefallen?

[schara56]

...] Jemand das ganze schon aufgefallen?

Ja, und zwar hier - die Verbindung entsteht durch die Fairmotion AG (vgl. ^whois:http://flirtfriends.net/platform/agb_user.php).

@Mods:
Tackern?

(x) done

[carsten.gentsch]

Nachtrag....

so jede Email an Abuse oder den Hostemaster kommt zurück
................................................................................ .................
Ihre Nachricht wurde als SPAM klassifiziert u. abgewiesen. Nutzen Sie ^whois:www.Kontakt.Power-Netz.de! Your message has been rejected because it was classified as SPAM! Please contact:
................................................................................ ...................

ja nur die Emails an die dort angegebene Andreese ebenfalls ist da ne neue Art sich Ärger vom leib zu halten? da ja kein Kontakt möglich ist.

frechheit sowas wie soll man da Spam melden und auf der Webseite gibt es als Kontakt Tel nur eine Abzocker Nummer 0900

Was soll man da ncoh machen oder sagen dazu.

[carsten.gentsch]

Hallo hier die Antwort auf meine Beschwerde vom Provider.
Es ko**** mich langsam an das manche provider meinen sSie hätten hier keine Mithaftung und Sie ging das nichts an deshalb habe ich den provider um zusendung der angeblichen Duble in out Mail gebeten!

................................................................................ ...........................
Wir haben Kontakt mit unserem Kunden aufgenommen und dort kann für Ihre Emailaddresse eine gesetzmäßige Double-Opt-In Bestätigung vorgelegt werden.

Es handelt sich also nicht um Spam, sondern einen gesetzmäßigen Newsletter.

Für alle weiteren Anfragen steht Ihnen der Betreiber der Newsletters/Webangebots gern zur Verfügung:

Anschrift:
COHA GmbH
Am Anger 19
37441 Bad Sachsa

Telefonnummer:
0700 90005555 (((( Nummer geht niemand ran))))))

Mit freundlichen Gruessen

Ihr Support-Team

................................................................................ .....................

[Arthur]

Laut Adressverzeichnis gibt es diese Nummer
^whois:http://www.firmendb.de/firmen/120543.php

COHA GmbH
Am Anger 19
DE 37441 Bad Sachsa
Skype Kontakt (+49) (0700) 60003335
Telefax: (+49) (0700) 60003336