Ergebnis 1 bis 5 von 5

Thema: Spam von GOTHAM ADV LLC

  1. #1
    Senior Mitglied
    Registriert seit
    25.03.2006
    Beiträge
    1.525

    Standard Spam von GOTHAM ADV LLC

    Ich hatte im Thread zu booking.com bereits davon berichtet, dass eine GOTHAM ADV LLC mir Spam an E-Mail-Adressen schickt, die offensichtlich an Stellen entwendet wurden, bei denen das nicht so einfach möglich sein sollte. In dem Fall ging Spam konkret an zwei E-Mail-Adressen, die von mir bei booking.com verwendet wurden.

    Nun hat der Spammer eine weitere meiner "Spezialadressen" getroffen. Diese habe ich 2006 (!!!) verwendet, um mich bei Sony für den Download einer Software zu meinem Handy zu registrieren. Ich kann allerdings nicht ausschließen, dass ich sie noch an weiteren Stellen verwendet habe, ohne das zu dokumentieren. Ganz sicher ist dagegen, dass ich diese E-Mail-Adresse seit Jahren nicht mehr verwendet habe. Daher habe ich sie jetzt nach dem Spam-Einschlag auch gleich gelöscht.

    header:
    01: Return-Path: <bounce [at] news.ar-mr01.com>
    02: Received: from [217.72.192.67] ([217.72.192.67]) by mx.kundenserver.de
    03: (mxeue109 [217.72.192.67]) with ESMTP (Nemesis) ID: [ID filtered]
    04: for <???@???.de>; Thu, 16 Aug 2018 xx:xx:xx +0200
    05: Received: from mail.s0430-132.news.desconto-network.com ([185.221.130.127]) by
    06: mx.kundenserver.de (mxeue109 [217.72.192.67]) with ESMTP (Nemesis) id
    07: 1MCrHq-1fhLu913TM-008sMN for <???@???.de>; Thu, 16 Aug 2018 xx:xx:xx
    08: +0200
    09: Received: from mail.s0430-132.news.desconto-network.com
    10: (mail.s0430-132.news.desconto-network.com [185.221.130.127])
    11: by mail.s0430-132.news.desconto-network.com (Postfix) with ESMTP ID: [ID filtered]
    12: for <???@???.de>; Thu, 16 Aug 2018 xx:xx:xx +0200 (CEST)
    13: DKIM-Filter: OpenDKIM Filter v2.10.3 mail.s0430-132.news.desconto-network.com
    14: 932BCC41591
    15: DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/simple; d=news.ar-mr01.com;
    16: s=smtp; t=xxx;
    17: bh=xxx
    18: Message-ID: [ID filtered]
    19: Date: Thu, 16 Aug 2018 xx:xx:xx +0200
    20: Subject:
    21: =?UTF-8?B?RWlubGFkdW5nIHp1ciBVbWZyYWdlIHZvbiBFU3RQIHwgNSBnYXJhbnRpZXJ0ZSDDnGJlcm5hY2h0dW5nc3Rh
    22: 2U=?= -> Einladung zur Umfrage von EStP | 5 garantierte Übernachtungstage
    23: From: Ihr Team =?utf-8?Q?f=C3=BCr?= Studie =?utf-8?Q?=C3=BCber?= -> Ihr Team für
    24: Studie über Touristische Präferenzen
    25: Touristische =?utf-8?Q?Pr=C3=A4ferenzen?= <info [at] news.ar-mr01.com>
    26: Reply-To: info [at] news.ar-mr01.com
    27: To: ???@???.de
    28: MIME-Version: 1.0
    29: Content-Type: multipart/alternative;
    30: boundary="_=_swift_v4_ccc_=_"
    31: X-compstat: ccc==
    32: List-Unsubscribe: <mailto:info [at] news.ar-mr01.com>
    33: Envelope-To: <???@???.de>
    34: X-UI-Filterresults: notjunk:1;V01:K0:xxx
    If you can't read this email please view online
    whois:http://news.pl-pdc01.com/mr.php?c=xxx

    Click here if you consider this email as SPAM
    whois:http://news.pl-pdc01.com/review.php?email=???@???.de&idCli=xxx&idCamp=xxx&seg=xxx&review=0

    5 GARANTIERTE KOSTENLOSE ÜBERNACHTUNGSTAGE

    Diese E-Mail und der drin enthaltene Link sind die Garantie für die Reservierung des Vouchers für 5 kostenlose Übernachtungen für 2 Personen.
    Sie wurden zu der 2. Auflage der Europäischen Studie über touristische Präferenzen (EStP) ausgewählt, in der 1000 Hotel 5000 Doppelpakete für Unterkunft - je für 5 Tage - garantieren.

    Wie holen Sie den Voucher ab?

    Nehmen Sie an der Studie teil und füllen Sie den einzigartigen, kurzen Fragebogen aus, die Sie für 5 Minuten in die Welt der Reisen versetzen wird. Auf diese Art und Weise liefern Sie uns Informationen über Ihre Vorlieben bezüglich Zeit und Ort Ihres Urlaubs und gemäß den Nutzungsbedingungen wird Ihnen ein Voucher zuerkannt, den Sie nach Ausfüllen des Fragebogens abholen können.
    Ihr Link, der Sie zu der Willkommensseite und zum Fragebogen weiterleitet:

    Sie können auch auf diesen Button klicken:

    Mehr über Ihre kostenlose Übernachtungen

    Unmittelbar nach Ausfüllen des Fragebogens werden Sie zum Adressformular weitergeleitet, über das Sie den Voucher bestellen können. Der Voucher wird per Post an die von Ihnen angegebene Adresse gesendet. Nach Erhalt des Voucher bleibt Ihnen noch übrig, ein Hotel aus unserem Hotelkatalog auszuwählen, die Reservierung vorzunehmen und zum Schluss, am Ankunfstag im Hotel den Voucher vorzulegen, um von den Übernachtungsgebühren befreit zu werden. Der Voucher ist 6 Monate gültig. Deren Anzahl ist allerdings begrenzt. Mehr Informationen finden Sie in Nutzungsbedingungen. Sponsor der Studie ist Eurorest Hotels.

    Wir erforschen die Welt

    Die Studie wird von OneTree Research im Auftrag von der führenden Gruppe der europäischen Hotels durchgeführt und zielt darauf ab, Informationen über touristische Vorlieben der Europäer zu sammeln. Ihre Antworten werden anonym behandelt und tragen zu der Erstellung eines allgemeinen Profils der einzelnen sozialen Gruppen in der EU unter Berücksichtigung der touristischen Präferenzen bei. Die Studie ist zeitlich begrenzt und wird gleichzeitig in mehreren EU-Ländern durchgeführt.
    Wir spornen Sie dazu an, an der Studie jetzt teilzunehmen..
    whois:http://news.pl-pdc01.com/xxx/xxx

    Für die Ausgabe und Zustellung des Vouchers per Post an die angegebene Adresse wird eine Ausgabegebühr behoben (29,50 €). In jedem Hotel, das den Voucher annimmt, werden zusätzlich noch Pflichtverpflegungssätze erhoben, die nach der Ankunft im Hotel bezahlt werden müssen.

    Privacy

    To stop these mailings please tell here
    whois:http://news.pl-pdc01.com/xxx/xxx/xxx/xxx%40xxx.de/xxx=/0/1

    GOTHAM ADV LLC managed by webbdone s.r.l info@gotham-adv.com Company N° L18734
    Clifton's Estate, St Thomas's Parish, Nevis ,W.I. 39 0371 564857 John Spelling
    whois:http://gotham-adv.com -> der Aufruf zeigt nur Zugriff verweigert!, Error 403

    Der Spammer scheint unter diesem Label recht neu unterwegs zu sein. Es ist aber schwer zu glauben, dass es sich hier um einen Neueinsteiger handelt.

    Auffällig ist jedenfalls, dass hier wieder die Reisebranche beteiligt ist.

    Etwas mehr Inhalt gibt es auf
    whois:http://desconto-network.com/
    Dort gibt es sowas was wohl eine Datenschutzerklärung der GOTHAM ADV LLC sein soll, beginnend mit:
    PRIVACY AND PROTECTION OF PERSONAL DATA

    Please note that GOTHAM ADV LLC treats all personal data in accordance with Law 15/1999, of December 13 Data Protection and Royal Decree 1720/2007 of 21 December, laying approving the Regulation implementing Organic Law 15/1999 of December 13, protection of personal data.

    The personal data you. provide to us through our forms will be recorded and included in the files properly registered in the General Register of the Data Protection Agency which shall belong to GOTHAM ADV LLC and can learn through the website of the Agency.

    [...]
    Im Spam wird behauptet, ein Angebot von Eurorest zu bewerben. Deren Webseite enthält kein Impressum nach unseren Ansprüchen, sondern - typisch Amerika - nur grobe Anhaltspunkte:
    whois:https://www.eurorest-hotels.com/contact.html

    Betreiber ist die:
    TLG Travel Group LLC
    108 West 13th Street
    Wilmington 19801, DE
    United States

    Ich habe nicht geprüft, ob die Links in der E-Mail tatsächlich zu einem Angebot von Eurorest führen oder irgendwo anders hin.

  2. #2
    Neues Mitglied
    Registriert seit
    16.09.2018
    Beiträge
    1

    Standard

    auch ich bekam Spam von GOTHAM ADV LLC. Die Herkunft vermute ich aus der Tourismus-Branche.

    Ich erhielt die erste Spam von GOTHAM ADV LLC, nachdem die Firma Event Hospitality Management Holding GmbH & Co KG (whois:http://www.eventhotels.com) am 22. Juni 2018 per E-Mail einen Hinweis über die mögliche Verletzung meiner persönlichen Daten geschickt hatte. Der Datenschutzbeauftragter der Firma Event Hotels bestätigte mir wunschgemäß, dass einen Service Provider der mit der Verarbeitung von Online-Reservierungen beauftragt wurde - die Firma Fastbooking - einen Sicherheitsvorfall erlitten hat.

    Mehr zum Datenleck findet man unter den Link whois:https://computerfachmagazin.de/aktuelles/hacker-erbeuten-von-fastbooking-daten_2851/.
    Geändert von schara56 (16.09.2018 um 12:28 Uhr) Grund: whois gesetzt

  3. #3
    Gesperrt
    Registriert seit
    09.10.2018
    Beiträge
    1

    Standard

    Ich erhalte ebenfalls täglich Spam Mails von GOTHAM ADV LLC. Es handelt sich immer um den gleichen Absender: info@news.ar-mr01.com

    Meine Frage ist, kann ich den Abmelde-Link betätigen um diesen Erhalt zu stoppen oder ist das nur ein Trick und löst eventuell etwas anderen aus?

    Wenn ich den Link untersuche erhalte ich folgende Information:

    Code:
    <a href="https://deref-gmx.net/mail/client/eBoGYdBTIsI/dereferrer/?redirectUrl=http%3A%2F%2Fnews.pl-pdc01.com%2F1984%2F3235%2F4957428%2x%2Feqysi23knzzwizrzhasdalryjjseo3dckr4usojwnzqwoms2gnldgma%3D%2F0%2F1" onclick="parent.phx.event.mailUrlClicked('http:\/\/news.pl-pdc01.com\/1984\/3235\/4957428\/[x\/eqysi23knzzwizrzhasdalryjjseo3dckr4usojwnzqwoms2gnldgma=\/0\/1'); return true;" style="text-decoration: none;color: rgb(37,169,223);" target="_blank">here</a>
    Ich hoffe es kann mir jemand in dieser Angelegenheit weiterhelfen. Vielen Dank im Voraus!
    Geändert von schara56 (09.10.2018 um 18:24 Uhr) Grund: code + anonymisiert

  4. #4
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    7.840

    Standard

    Zitat Zitat von freaky_kiwi Beitrag anzeigen
    ...] Meine Frage ist, kann ich den Abmelde-Link betätigen um diesen Erhalt zu stoppen oder ist das nur ein Trick und löst eventuell etwas anderen aus? [...
    Warum solltes Du Dich irgendwo abmelden, wenn Du Dich dort nie angemeldet hast?
    In der Regel bekommst Du durch das Abmelden mehr Spam als vorher (verifizierte E-Mail-Adresse).
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  5. #5
    Senior Mitglied Avatar von deekay
    Registriert seit
    07.07.2006
    Ort
    Lippe / NRW
    Beiträge
    4.878

    Standard

    Abmeldelink interessiert die eh nicht. In den Spamfilter schieben auch nicht - Die wechseln die Versendeart und sind täglich wieder im Mailpostfach
    "Es gibt tausendundeinen Grund, warum ein Mensch bestimmte Einzelheiten seiner Privatsphäre nicht offenbaren will, und es besteht nicht die geringste Pflicht, dies auch noch begründen zu müssen. Es reicht, dass man es nicht will."

    (Pär Ström, Autor und IT-Unternehmensberater)

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen