Ergebnis 1 bis 7 von 7

Thema: Performance Interactive Marketing Ltd. / webworker24.biz / us24marketplace.com

  1. #1
    Medien- & Kaffeeguru Avatar von truelife
    Registriert seit
    28.01.2006
    Ort
    Vals (Graubünden)
    Beiträge
    16.202

    Standard Performance Interactive Marketing Ltd. / webworker24.biz / us24marketplace.com

    Guten Morgen zusammen, dieser Spam ist hier gestern aufgeschlagen:

    Hallo Herr [falscher Nachname],

    wir suchen Mitarbeiter für leichte Büro-Arbeiten in Heimarbeit.

    Verdienst: bis zu 15 Euro /Stunde

    Tätigkeitsfelder:

    •Texte abtippen
    •Datenerfassen
    •Texte korrekturlesen

    Interesse? Hier erfahren Sie mehr

    Mit freundlichen Grüßen
    Supportteam Markt-Nachrichten



    Hinweise:

    Sie können sich aus diesen Newsletterverteiler selbstverständlich abmelden.
    Um sich aus diesem Verteiler auszutragen, klicken Sie bitte auf folgenden Link:
    austragen

    Sie erhalten diese Information, weil Sie sich bei einem unserer Kooperationspartner-[snip] für
    einen Newsletter mit [snip] angemeldet haben.
    Sollten Sie hierzu Fragen haben, so können Sie sich an uns wenden
    und wir werden hierzu Ihr Anliegen an unseren Partner weiterleiten.

    Bei Fragen zu dem beworbenen Produkt wenden Sie sich bitte direkt an den Anbieter.

    Die Performance Interactive Marketing Ltd. ist technischer Versender und nicht Inhaber Ihrer Kontaktdaten.
    Regressansprüche gegen die Performance Interactive Marketing Ltd. sind ausgeschlossen.

    Mit freundlichen Grüßen
    - Performance Interactive Marketing Ltd. -

    Performance Interactive Marketing Ltd.
    483 Green Lanes, London, N13 4BS, Great Britain
    Company Number 8520208 Director: U[snip] Z[snip]
    Ihr direkter Kontakt zu uns:[WHOIS]www.markt-nachrichten.eu[/WHOIS/contact.html
    Alle Links führen über whois:http://srvb3.net/ auf whois:http://webworker24.biz/?c=[snip]

    Dort im Impressum:

    WebWorker24 International Services
    Monica Adams, CEO and Founder
    24 Regent Street
    Belize City
    Belize
    Ja nee, ist klar... Sei es drum. Trägt man jetzt irgendeinen Mumpitz in das Registrationsfeld ein, startet ein ca. 20 Minuten langer Werbefilm: whois:http://webworker24.biz/index2.php?action=praesentation&intId=[snip]&pId=[snip]&c=[snip]

    Anstatt sich das Video vollständig anzusehen, reicht auch ein Blick in den Quelltext, um zu sehen, wo die Reise hin führt:

    Code:
     $(document).ready(function () {
                                            $('#directOrderBtn').on('click', function (e) {
                                                e.preventDefault();
                                                var priceid = $(this).attr('data-priceid');
                                                var clickId = $(this).attr('data-clickId');
                                                window.open('whois:http://us24marketplace.com/order.php?prodId=103&priceId=' + priceid + '&clickId=' + clickId);
    Ein bisschen Spionage ist selbstredend auch an Bord:

    Code:
     <img src="whois:http://c.unister-adservices.com/campaign/conversion/3442?t=NjA1" height="1" width="1" border="0" alt="">
                <img src="whois:http://easy-body-tracking.de/adclick.php" width="1" height="1" border="0" />
    Folgt man nun dem Werbelink landet man bei: whois:http://us24marketplace.com/index.php?lp=[snip]&userId=[snip]&prodId=[snip]&priceId=4[snip]&clickId=[snip]

    Hier kann man dann einen nicht näher beschriebenen "Sofortzugang" bei WebWorker24 kaufen:

    WebWorker24

    Lebenslanger VIP-Zugang und Bonus-Infopaket zum einmaligen Sonderpreis.
    Sie erhalten Ihre Zugangsdaten sofort, auch wenn es gerade 3 Uhr nachts ist.

    Zum Preis von 67,00 €
    Ferner gibt es diese Info:

    UnitedStores24 ist NICHT der Autor/ Hersteller des Produktes. UnitedStores24 ist die Handelsplattform, über die Sie Ihre Bestellung beziehen, und verantwortlich für die korrekte Zahlungsabwicklung
    Dort im Impressum:

    UnitedStores24 GmbH
    im Technologiezentrum Jülich
    Karl-Heinz-Beckurts Str. 13
    52428 Jülich

    Telefon: 0049 (02461) 70 39 999
    Email: info@unitedstores24.com
    Mag mal jemand den Namen des Geschäftsführers I. G. googlen. Was findet man direkt? Genau AdressButler, die Datensammler vor dem Herrn...

    Deutscher Spam, deutsche Zielgruppe, deutscher Spammer (U. Z., wohnst du noch in 19357 Pinnow?), deutscher Zahlungsdienstleister. Aber in Belize, bzw. GB sitzen wollen.

    Hier noch der Header:


    header:
    01: Return-Path: <bounce[BOUNCE filtered]@mailing4.srvb3.net>
    02: Received: from smtp10.srv100.srvb3.net ([148.251.224.106]) by mx-ha.gmx.net
    03: (mxgmx105) with ESMTP (Nemesis) ID: [ID filtered]
    04: Received: from mailserver1 (unknown [89.191.66.119]) by smtp10.srv100.srvb3.net
    05: (Postfix) with ESMTP ID: [ID filtered]
    06: DKIM-Signature: v=1; a=rsa-sha256; c=simple/simple; d=markt-nachrichten.eu; s=srv100;
    07: t=[snip]; bh=[snip]=; h=Date:From:Reply-To:To:Subject:List-Id:From;
    08: b=[snip]
    09: Date: Mon, 18 Jan 2016 xx:xx:xx +0100 (CET)
    10: From: Vermittlungsstelle <info [at] markt-nachrichten.eu>
    11: Reply-To: Markt Nachrichten <support [at] markt-nachrichten.eu>
    12: To: [snip]
    13: Message-ID: [ID filtered]
    14: Subject: =?UTF-8?Q?Jobangebot_f=C3=BCr_Sie?=
    15: MIME-Version: 1.0
    16: Content-Type: text/html; charset="UTF-8"
    17: Content-Transfer-Encoding: quoted-printable
    18: List-ID: [ID filtered]
    19: Envelope-To: <[snip]>
    20: X-GMX-Antispam: 0 (Mail was not recognized as spam); Detail=V3;
    21: X-GMX-Antivirus: 0 (no virus found)

    Weitere Infos gibt es auch beim Burrenblog: http://burrenblog.com/2015/12/23/web...-identitaeten/
    "Eine Rose wird auch im Himmel noch ein Rose sein, aber sie wird zehnmal süßer duften." - Luisa † 26.10.2009
    Spende an Antispam / Hilfe für Neulinge / Forenregeln / Nettiquette / Das Antispam - Lexikon / Werden Sie Mitglied
    "Das Internet ist für uns alle Neuland." - Bundeskanzlerin Angela Merkel (19.06.2013)
    smayer@public-files.de smayer@fantasymail.de

  2. #2
    Senior Mitglied Avatar von deekay
    Registriert seit
    07.07.2006
    Ort
    Lippe / NRW
    Beiträge
    4.788

    Standard

    Für die Behörden reicht dieses Verwirrungsspiel aus, um nicht tätig zu werden *fg*
    "Es gibt tausendundeinen Grund, warum ein Mensch bestimmte Einzelheiten seiner Privatsphäre nicht offenbaren will, und es besteht nicht die geringste Pflicht, dies auch noch begründen zu müssen. Es reicht, dass man es nicht will."

    (Pär Ström, Autor und IT-Unternehmensberater)

  3. #3
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    7.485

    Standard

    Zitat Zitat von deekay Beitrag anzeigen
    Für die Behörden reicht dieses Verwirrungsspiel aus, um nicht tätig zu werden *fg*
    Ich ergänze: um nicht tätig werden zu müssen...
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....

  4. #4
    Medien- & Kaffeeguru Avatar von truelife
    Registriert seit
    28.01.2006
    Ort
    Vals (Graubünden)
    Beiträge
    16.202

    Standard

    Zitat Zitat von truelife Beitrag anzeigen
    Dort im Impressum...
    Und schon geändert:

    Digital Customers Networks Group Ltd.
    1½ Miles Northern Highway
    Belize City
    Belize
    "Eine Rose wird auch im Himmel noch ein Rose sein, aber sie wird zehnmal süßer duften." - Luisa † 26.10.2009
    Spende an Antispam / Hilfe für Neulinge / Forenregeln / Nettiquette / Das Antispam - Lexikon / Werden Sie Mitglied
    "Das Internet ist für uns alle Neuland." - Bundeskanzlerin Angela Merkel (19.06.2013)
    smayer@public-files.de smayer@fantasymail.de

  5. #5
    Senior Mitglied Avatar von deekay
    Registriert seit
    07.07.2006
    Ort
    Lippe / NRW
    Beiträge
    4.788

    Standard


    header:
    01: From - Wed May 31 xx:xx:xx 2017
    02: X-Account-Key: account5
    03: X-UIDL: [UID filtered]
    04: X-Mozilla-Status: 0001
    05: X-Mozilla-Status2: 00000000
    06: X-Mozilla-Keys:
    07:
    08: X-Envelope-From: <bounce[BOUNCE filtered]@md04-send02.net>
    09: X-Envelope-To: <xxxxxxxxxxxx>
    10: X-Delivery-Time: 1496228181
    11: X-UID: [UID filtered]
    12: Return-Path: <bounce[BOUNCE filtered]@md04-send02.net>
    13: Authentication-Results: strato.com 1;
    14: spf=pass
    15: smtp.mailfrom="bounce[BOUNCE filtered]@spamvictim.tld";
    16: dkim=pass
    17: header.d=lokale-firmenwerbung.eu;
    18: domainkeys=none;
    19: dkim-adsp=pass
    20: header.from="poor [at] spamvictim.tld"
    21: X-Strato-MessageType: email
    22: X-RZG-CLASS-ID: [ID filtered]
    23: Received-SPF: pass
    24: (strato.com: domain md04-send02.net designates 138.201.229.110 as permitted sender)
    25: mechanism=ip4;
    26: client-ip=138.201.229.110;
    27: helo="smtp14.srv200.md04-send02.net";
    28: envelope-from="bounce[BOUNCE filtered]@md04-send02.net";
    29: receiver=smtp.rzone.de;
    30: identity=mailfrom;
    31: Received: from smtp14.srv200.md04-send02.net ([138.201.229.110])
    32: by smtp.rzone.de (RZmta 40.7 OK)
    33: with ESMTP ID: [ID filtered]
    34: for <poor [at] spamvictim.tld>;
    35: Wed, 31 May 2017 xx:xx:xx +0200 (CEST)
    36: Received: from mailserver1 (unknown [89.191.66.119])
    37: by smtp14.srv200.md04-send02.net (Postfix) with ESMTP ID: [ID filtered]
    38: for <xxxxxxxxxxxxx>; Wed, 31 May 2017 xx:xx:xx +0200 (CEST)
    39: DKIM-Signature: v=1; a=rsa-sha256; c=simple/simple;
    40: d=lokale-firmenwerbung.eu; s=srv200; t=1496228181;
    41: bh=wc3cBvGpXlGxePEsaIa9bsgPwWBGk3DkBcd2S88iRyg=;
    42: h=Date:From:To:Subject:List-Id:From;
    43: b=HgQFzzCoOx1ndF9DlG/sv1bt8jVc5xcFje3jKQtNZGWNEkjMcnpYkJd+OwJEFat31
    44: HUuhsR1dFMQSewg2L3AKIi+XSxRv1gBV1FW6J181XC2o4jDccNZdBMuHAOiKRGkWB4
    45: w4LSb6re54OuF/WBwdzH2/YQzclThz3PI/85EWTU=
    46: Date: Wed, 31 May 2017 xx:xx:xx +0200 (CEST)
    47: From: Aktionsangebot <info [at] lokale-firmenwerbung.eu>
    48: To: xxxxxxxxxxxxxxxxx
    49: Message-ID: [ID filtered]
    50: Subject: Ihr Kaffeevollautomat steht in xxxxxxxxxx bereit
    51: MIME-Version: 1.0
    52: Content-Type: text/html; charset="UTF-8"
    53: Content-Transfer-Encoding: quoted-printable
    54: X-Report-Abuse: Please forward a copy of this message: including all headers, to
    55: abuse [at] help-mail.net
    56: List-ID: [ID filtered]

    Wenn Sie diese Email nicht lesen können, klicken Sie bitte hier

    Kaffee im Büro
    Kaffeevollautomaten
    für Betrieb und Büro

    Ultima Duo

    Mehr erfahren

    Praktische Helfer für den Büroalltag

    Arbeitszeit sparen und trotzdem leckere Kaffeevariationen wie Cappuccino, Latte Macchiato & Co. genießen - mit einem Kaffeevollautomaten gelingt Ihnen dies im Handumdrehen.

    Dieser praktische Helfer versüßt Ihnen nicht nur den Arbeitsalltag, er macht ihn auch um einiges komfortabler - sodass Sie sich problemlos auf die wichtigen Dinge Ihres Berufes konzentrieren können.
    Crema Duo - X Monate Gratis
    Ihr Aktions-Angebot!

    Werden Sie jetzt Kunde und Sie erhalten Ihren neuen Kaffeevollautomaten die ersten
    2 Monate Gratis!*

    Mehr erfahren

    Hinweise:

    Sie können sich aus diesem Newsletterverteiler selbstverständlich abmelden.
    Um sich aus diesem Verteiler auszutragen, klicken Sie bitte auf folgenden Link:
    austragen

    Sie erhalten diese Information, weil Sie sich bei einem unserer Kooperationspartner-72637510 für
    einen Newsletter mit xxxxxxxxxxxxxx angemeldet haben.
    Sollten Sie hierzu Fragen haben, teilen Sie uns dies mit,
    wir werden hierzu Ihr Anliegen an unseren Partner weiterleiten.

    Bei Fragen zu dem beworbenen Produkt wenden Sie sich bitte direkt an den Anbieter.
    Bei Fragen zu allen Belangen, welche nicht mit dem beworbenen Produkt in Verbindung stehen,
    wenden Sie sich bitte direkt an uns, da nur PIM Ltd. Ihnen Auskunft zur
    Willenserklärung geben kann.

    Kontakt zu uns können Sie hier aufnehmen: KONTAKT

    Regressansprüche gegen die PIM Ltd., die den Inhalt der Ihnen zugesandten Nachricht betreffen, sind ausgeschlossen.
    Rechtlich verantwortliche Stelle für den Versand dieser Nachricht ist die PIM Ltd. und nicht der Produktanbieter.

    Mit freundlichen Grüßen
    - PIM Ltd. -

    PIM Ltd.
    483 Green Lanes, London, N13 4BS, GB
    Company Number 8520208 Director: U. Z.
    Ja ja der ewU Z. mal wieder :-)
    "Es gibt tausendundeinen Grund, warum ein Mensch bestimmte Einzelheiten seiner Privatsphäre nicht offenbaren will, und es besteht nicht die geringste Pflicht, dies auch noch begründen zu müssen. Es reicht, dass man es nicht will."

    (Pär Ström, Autor und IT-Unternehmensberater)

  6. #6
    Senior Mitglied Avatar von deekay
    Registriert seit
    07.07.2006
    Ort
    Lippe / NRW
    Beiträge
    4.788

    Standard


    header:
    01: From - Mon Jan 8 xx:xx:xx 2018
    02: X-Account-Key: account5
    03: X-UIDL: [UID filtered]
    04: X-Mozilla-Status: 0001
    05: X-Mozilla-Status2: 00000000
    06: X-Mozilla-Keys:
    07:
    08: X-Envelope-From: <bounce+xxxxxxxxxxxxxxxxxxxxx-bounce.eu>
    09: X-Envelope-To: <info [at] xxxxxxxxxxxxxxx>
    10: X-Delivery-Time: 1515416279
    11: X-UID: [UID filtered]
    12: Return-Path: <bounce+xxxxxxxxxxxxxxxxxxxx-bounce.eu>
    13: Authentication-Results: strato.com; dmarc=pass (p=NONE sp=NONE)
    14: header.from=jetzt-lokal-gefunden-werden.eu
    15: Authentication-Results: strato.com; arc=none
    16: Authentication-Results: strato.com; dkim=pass header.d=jetzt-lokal-gefunden-werden.eu
    17: Authentication-Results: strato.com; dkim-adsp=pass
    18: header.from="info [at] jetzt-lokal-gefunden-werden.eu"
    19: Authentication-Results: strato.com; spf=pass
    20: smtp.mailfrom="bounce+xxxxxxxxxxxxxxxxxxxx-bounce.eu"
    21: X-Strato-MessageType: email
    22: X-RZG-CLASS-ID: [ID filtered]
    23: Received-SPF: pass
    24: (strato.com: domain pfm-bounce.eu designates 185.213.191.252 as permitted sender)
    25: mechanism=ip4;
    26: client-ip=185.213.191.252;
    27: helo="smtp252.sixpg-mail04.de";
    28: envelope-from="bounce+cxxxxxxxxxxxxxxxxxx-bounce.eu";
    29: receiver=smtp.rzone.de;
    30: identity=mailfrom;
    31: Received: from smtp252.sixpg-mail04.de ([185.213.191.252])
    32: by smtp.rzone.de (RZmta 42.15 OK)
    33: with ESMTP ID: [ID filtered]
    34: for <xxxxxxxxxxxxxxxxx>;
    35: Mon, 8 Jan 2018 xx:xx:xx +0100 (CET)
    36: Received: from smtp252.sixpg-mail04.de (smtp252.sixpg-mail04.de
    37: [185.213.191.252])
    38: by smtp252.sixpg-mail04.de (Postfix) with ESMTP ID: [ID filtered]
    39: for <poor [at] spamvictim.tld>; Mon, 8 Jan 2018 xx:xx:xx +0100 (CET)
    40: DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=simple/simple; t=1515416279;
    41: s=repetita; d=jetzt-lokal-gefunden-werden.eu;
    42: h=Date:From:Reply-To:To:Message-ID:Subject:MIME-Version:Content-Type:Content-Transfer-Encod
    43: ng:List-Id:List-Unsubscribe;
    44: xxxxxxxxxxxxxxxxxxxxxxxxxxx
    45: Date: Mon, 8 Jan 2018 xx:xx:xx +0100 (CET)
    46: From: Redaktion Augustdorf <info [at] jetzt-lokal-gefunden-werden.eu>
    47: Reply-To: info [at] jetzt-lokal-gefunden-werden.eu
    48: To: xxxxxxxxxxxxxxx
    49: Message-ID: [ID filtered]
    50: Subject: Ist Ihr Google-Branchenbucheintrag aktuell?
    51: MIME-Version: 1.0
    52: Content-Type: text/html; charset="UTF-8"
    53: Content-Transfer-Encoding: quoted-printable
    54: X-Report-Abuse: Please forward a copy of this message: including all headers, to
    55: abuse [at] help-mail.net
    56: List-ID: [ID filtered]
    57: List-Unsubscribe: <http://asset.md04-link10.eu/xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx>
    58: <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN"
    59: "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
    60: <html xmlns=3D"http://www.w3.org/1999/xhtml">
    61: <head>
    62: <meta name=3D"viewport" content=3D"width=3Ddevice-width"/>

    Sehr geehrte Damen und Herren,

    Google ist in Deutschland mit Abstand die wichtigste Suchmaschine und dominiert zunehmend auch die lokale Suche nach Unternehmen mit seinem eigenen Firmenverzeichnis „Google My Business“. Auch wenn man bei Google nach Ihrer Firma sucht, zeigt Google Ihren Eintrag prominent auf der rechten Seite an - inklusive Bewertungen.

    Viele Experten sehen „Google My Business“ daher als das wichtigste Online-Werbeinstrument für lokale Unternehmen. Man kann sich nicht entziehen, aber seine Darstellung optimieren.

    Einige Ihrer Wettbewerber haben sich schon vordere Plätze gesichert und Ihr Bewertungs-Management nicht dem Zufall überlassen.

    Lassen Sie sich kostenlos und unverbindlich beraten,
    damit Sie in Zukunf besser bei Google gefunden werden.

    Hinweise:
    Sie können sich aus diesem Newsletterverteiler selbstverständlich abmelden.
    Um sich aus diesem Verteiler auszutragen, klicken Sie bitte auf folgenden Link:
    austragen

    Sie erhalten diese Information, weil Sie sich bei einem unserer Kooperationspartner-72637510 für
    einen Newsletter mit xxxxxxx@xxxxxxxxxxo angemeldet haben.
    Sollten Sie hierzu Fragen haben, teilen Sie uns dies mit,
    wir werden hierzu Ihr Anliegen an unseren Partner weiterleiten.

    Bei Fragen zu dem beworbenen Produkt wenden Sie sich bitte direkt an den Anbieter.
    Bei Fragen zu allen Belangen, welche nicht mit dem beworbenen Produkt in Verbindung stehen,
    wenden Sie sich bitte direkt an uns, da nur PIM Ltd. Ihnen Auskunft zur
    Willenserklärung geben kann.

    Kontakt zu uns können Sie hier aufnehmen: KONTAKT

    Regressansprüche gegen die PIM Ltd., die den Inhalt der Ihnen zugesandten Nachricht betreffen, sind ausgeschlossen.
    Rechtlich verantwortliche Stelle für den Versand dieser Nachricht ist die PIM Ltd. und nicht der Produktanbieter.

    Mit freundlichen Grüßen
    - PIM Ltd. -

    PIM Ltd.
    5 Jupiter House, Calleva Park, Aldermaston, RG7 8NN, UK
    Company Number 8520208 Director: F. D.
    Zielseite ist: whois:hseomybusgf.cluster023.hosting.ovh.net

    In deren Impressum steht:

    Performance Interactive Marketing Ltd.
    Director F. D.
    5 Jupiter House, Calleva Park, Aldermaston, RG7 8NN
    Great Britain
    EMail: info@pim-sales.eu
    Company Number 8520208
    Ja klar - netter Versuch damit zu täuschen dass man nur technischer Versender ist.
    "Es gibt tausendundeinen Grund, warum ein Mensch bestimmte Einzelheiten seiner Privatsphäre nicht offenbaren will, und es besteht nicht die geringste Pflicht, dies auch noch begründen zu müssen. Es reicht, dass man es nicht will."

    (Pär Ström, Autor und IT-Unternehmensberater)

  7. #7
    Urgestein
    Registriert seit
    08.01.2006
    Ort
    Berlin
    Beiträge
    8.608

    Standard

    Ach, hat Uwe keine Lust mehr? Haben sie also einen Kosovaren gefunden ...
    sastef

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen