Plan Vip / Locafilm interactive SA

[M.S.]

Seit einer Woche bombardieren nun diese elenden Franzmänner, eine meiner E-Mailadressen mit Spam.
Und scheitern jedesmal kläglich an meinen Spamfilter.

Beworben werden scheinbar die üblichen Verdächtigen aus der Porno- Adresssammler- und Abzock-Branche.

header:

01: Authentication-Results: mta648.mail.mud.yahoo.com  from=newsplanvip.com;
02: 	domainkeys=neutral (no sig)
03: Received: from 195.62.74.52  (EHLO mail.s52.74.bp06.net) (195.62.74.52)
04:   by mta648.mail.mud.yahoo.com with SMTP; Tue, 26 Aug 2008 xx:xx:xx -0700
05: Reply-To: <reply [at] newsplanvip.com>
06: From: "toluna" <planvip [at] newsplanvip.com> 
07: To: *****@yahoo.de
08: Subject: sie sind der expert den wir suchen
09: Date: Tue, 26 Aug 2008 xx:xx:xx +0200

header:

01: Authentication-Results: mta243.mail.re4.yahoo.com  from=newsplanvip.com;
02: 	domainkeys=neutral (no sig)
03: Received: from 195.62.74.53  (EHLO mail.s53.74.bp06.net) (195.62.74.53)
04:   by mta243.mail.re4.yahoo.com with SMTP; Thu, 28 Aug 2008 xx:xx:xx -0700
05: Reply-To: <reply [at] newsplanvip.com>
06: From: "snapfish" <planvip [at] newsplanvip.com> 
07: To: *****@yahoo.de
08: Subject: das fotocollage poster sparen sie twenty five percentage
09: Date: Thu, 28 Aug 2008 xx:xx:xx +0200

header:

01: Authentication-Results: mta209.mail.re3.yahoo.com  from=newsplanvip.com;
02: 	domainkeys=neutral (no sig)
03: Received: from 195.62.74.53  (EHLO mail.s53.74.bp06.net) (195.62.74.53)
04:   by mta209.mail.re3.yahoo.com with SMTP; Mon, 01 Sep 2008 xx:xx:xx -0700
05: Reply-To: <reply [at] newsplanvip.com>
06: From: "orion" <planvip [at] newsplanvip.com> 
07: To: *****@yahoo.de
08: Subject: die ganze welt der erotik
09: Date: Mon, 01 Sep 2008 xx:xx:xx +0200
10: X-Mailer: MP6
11: X-Builder: NP6.Ironport.Mail 1.0.2937.19553
12: X-priority: 3
13: X-TRID: [ID filtered]
14: X-CAID: [ID filtered]
15: X-CUID: [UID filtered]
16: X-AID: [ID filtered]
17: X-CAT: 107

<center>Diese Nachricht im html-Format sehen</center> http://tr1.mp010.net/r5.aspx?GV1=*****

Diese
e-Mail erhalten Sie
von Plan Vip, um ORION.

Abonnement stornieren: klicken Sie auf
^whois:http://tr1.mp010.net/r5.aspx?GV1=*****
Abonnement
stornieren oder rufen Sie die Nummer + 33 478 831 384 an
(Tarif für Ferngespräche)


http://tr1.mp010.net/r5.aspx?GV1=*****


http://tr1.mp010.net/r5.aspx?GV1=*****


http://tr1.mp010.net/r5.aspx?GV1=*****


Gemäss
dem
französischen Datenschutzgesetz ("informatique et
libertés") können Sie Ihr Abonnement jederzeit
rückgängig machen. Sie verfügen
bezüglich Ihrer persönlichen Daten über ein
Zugriffs- und Änderungsrecht.

http://tr1.mp010.net/r5.aspx?GV1=*****
Änderung
Ihrer e-Mail Adresse


http://tr1.mp010.net/r5.aspx?GV1=*****
Stornierung des Abonnements: klicken Sie auf
http://tr1.mp010.net/r5.aspx?GV1=*****
Abonnement
stornieren oder rufen Sie die Nummer + 33 478 831 384 an
(Tarif für Ferngespräche)



Alle anderen Fragen: schreiben Sie an
mailto:servicemail_al@planvip.fr
servicemail_al@planvip.fr

(bitte geben Sie den Gegenstand Ihrer Frage in der Betreffzeile und dem
Mail an, um uns die Bearbeitung der Frage zu erleichtern)


Locafilm interactive SA, Handelsregister Lyon N° 448 694 372;
BP 89135, 69263 Lyon Cedex 09 FRANCE

http://tr1.mp010.net/r5.aspx?GV1=*****
http://tr1.mp010.net/r5.aspx?GV1=*****

mailto:servicemail_al@planvip.fr
servicemail_al@planvip.fr;
+ 33 478 831 384 (Tarif für Ferngespräche)

[whitehat]

hatte auch Emails von denen bekommen, weil ich bei einem Gewinnspiel mitgemacht hatte, aber konnt mich auch ohne Probleme aus dem Newsletter abmelden und bekomme seit dem nichts mehr...

[Schnubbi]

offtopic:

Ist etwa schon wieder Vollmond ?

[antispam2006]

Noch jemand vom anönymen schlauen Füchs beglückt worden?

header:

01: Return-Path: <errors-ms2 [at] e.locafilm.com>
02: X-Flags: 1001
03: Delivered-To: GMX delivery to xxx
04: Received: (qmail invoked by alias); 06 May 2010 xx:xx:xx -0000
05: Received: from smtp4.e.locafilm.com (EHLO e.locafilm.com) [82.138.105.204]
06: by mx0.gmx.net (mx110) with SMTP; 06 May 2010 xx:xx:xx +0200
07: DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; s=default; d=e.locafilm.com;
08: 	h=domainkey-signature:from:date:subject:to:reply-to:mime-version:x-mailer:message-id:content-t
09: 	pe; bh=kqmg4UxL0nM+or0hDSdeqpGsW6xrj/FObVYncJepULo=;
10: 	b=r5GQ8mC9vSRqGRnem3cXUJG+TQScEZdn3Vh+e/fuepN0/QBYMdgMXuttjIBFYWEr2axBhSLZ8YukVtckUyS0Zic7h+PZ
11: 	4t062L19zjdg+mHLHZfMOqVAv+RIOi5tzqDW2gZauRJIkdpTvlyFg15RZbBLmcHCJOLvey+KRr9TC4=
12: DomainKey-Signature: a=rsa-sha1; c=nofws; q=dns; s=default; d=e.locafilm.com;
13: 	h=From:Date:Subject:To:Reply-To:MIME-Version:X-mailer:Message-ID:Content-Type;
14: b=Ytk0bBgaIIsRR83kNalamxnlam/eljWKrXqQsM1Aca2BrYzwBZYSO58yjO+0cHfNSNRxhfCkhmFFFogbpI7GXKQtj3+Zd
15: 	McS8daI+UddFCbUrCvlD0wW8SNOdp6DxPazlK75BuDFE8fByWM10D1sVu+QN00/qaKyrja3VeQ/fg=
16: From: "Der Schlaue Fuchs" <news [at] e.locafilm.com>
17: Date: Thu, 06 May 2010 xx:xx:xx +0200
18: Subject: Alle die Sonderangebot dem web
19: To: <xxx>
20: Reply-To: =?windows-1252?Q?Ne_pas_R=E9pondre?= <news [at] e.locafilm.com>
21: MIME-Version: 1.0
22: X-mailer: nlserver, Build 5.10.5642
23: Message-ID: [ID filtered]
24: Content-Type: multipart/alternative;
25: boundary="----=_NextPart_416_97D5D3F8.97D5D3F8"
26: X-GMX-Antivirus: 0 (no virus found)
27: X-GMX-Antispam: -2 (not scanned, spam filter disabled);
28: Detail=5D7Q89H36p4L00VTXC6D4q0N+AH0PUCnKGJbGgJLbSXk30NezpdxUg==V1;
29: X-Resent-For: xxx
30: X-GMX-UID: [UID filtered]

Sehr geehrte Internetbenützer

Herzlich Wilkommen

Ihre E-mail ist in dem schlauen Fuchs Progamm regiestriert, weil Sie am erste auf die Neuheiten, Modetrends, Preisrätseln, Rabatten, und besten Angebote zu bekommen gewünscht haben.

Der schlaue Fuchs : ^whois:www.planvip.fr/?lang=de

Wenn Sie Schwierigkeiten haben diesen Newsletter zu betrachten, können Sie auch
^whois:http://t.e.locafilm.com/r/=3Fid=xxx hier die Onlineversion einsehen

Der schlaue Fuchs rät Ihnen das Angebot anzusehen
Falls Sie unsere Angebote nicht weiter zugestellt bekommen wollen, können Sie per Besuch unserer Webseite die Einstellungen Ihrer e-Mail Benachrichtigungsparameter ändern.
^whois:http://t.e.locafilm.com/r/=3Fid=xxx Lien de dsinscription optout
Oder gehen Sie auf diese Seite ^whois:http://t.e.locafilm.com/r/=xxx


Sie sind registriert mit der Mailadresse xxx, geschickt.die Sie bei der Einschreibung auf unserer Website angegeben haben.
Falls Sie unsere Angebote nicht weiter zugestellt bekommen wollen, können Sie per Besuch unserer Webseite die Einstellungen Ihrer e-Mail Benachrichtigungsparameter ändern.
^whois:http://t.e.locafilm.com/r/=xxx
Lien de dsinscription optout Oder gehen Sie auf diese Seite
^whois:http://t.e.locafilm.com/r/=xxx
-----------------------------------------------------------

Verschickt und gehostet in Frankreich. Auf die schnelle habe ich noch diese Seiten gefunden:

^whois:CINEZIME.COM
^whois:LOCAFILM.NET
^whois:LOCAFILMS.COM
^whois:LOCAFILMX.COM

Gruß Antispam2006

[nospamplease]

eben ca. 30x auf mehrere Adressen eingetroffen:

Wenn Sie Schwierigkeiten haben diesen Newsletter zu betrachten, können Sie auch hier die Onlineversion einsehen

Der schlaue Fuchs rät Ihnen das Angebot anzusehen
Falls Sie unsere Angebote nicht weiter zugestellt bekommen wollen,
können Sie per Besuch unserer Webseite die Einstellungen Ihrer e-Mail Benachrichtigungsparameter ändern.

Oder gehen Sie auf diese Seite ^whois:http://t.e.locafilm.com/r/=3Fid=3Dh3e32c361,1b7b7a43,1b7b7df0&=
p1=3Dbf5cadff9037cxxxxxx" _label=3D"Page miroir" _type=3D"mirrorPage" style=
=3D"color:#333;


Sie sind registriert mit der Mailadresse irgendwas@irgendwas.invalid, geschickt.
die Sie bei der Einschreibung auf unserer Website angegeben haben.
Falls Sie unsere Angebote nicht weiter zugestellt bekommen wollen,
können Sie per Besuch unserer Webseite die Einstellungen Ihrer e-Mail Benachrichtigungsparameter ändern.

Oder gehen Sie auf diese Seite ^whois:http://t.e.locafilm.com/r/=3Fid=3Dh3e32c361,1b7b7a43,1b7b7df0&=
p1=3Dbf5cadff9037cxxxxxx" _label=3D"Page miroir" _type=3D"mirrorPage" style=
=3D"color:#333;

Merkwürdigerweise finde ich im Sourcecode der Mail noch

Sehr geehrte Internetbenützer

Herzlich Wilkommen

Ihre E-mail ist in dem schlauen Fuchs Progamm regiestriert, weil Sie am erste auf die Neuheiten, Modetrends, Preisrätseln, Rabatten, und besten Angebote zu bekommen gewünscht haben.

Der schlaue Fuchs :^whois:www.planvip.fr/?lang=de

was aber in der Mail nicht angezeigt wird.

Das ganze mal wieder auf Frankreich (was Beschwerden wohl sinnlos macht)

Received: from smtp4.e.locafilm.com ([82.138.105.204] helo=whois:smtp4.e.locafilm.com)
	with IPv4:25 by mail.meinserver.com; 28 Jun 2010 15:06:10 +0200
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
	s=default;
	d=e.locafilm.com;
	h=domainkey-signature:from:date:subject:to:reply-to:mime-version:x-mailer:message-id:content-type;
	bh=RKaUf+eEDSZYRZU4FEc1EHmrHaTfKFQsaTwpctRnAmQ=;
	b=Nrz+RW0xOX1cT73LUfU3EcCw2uqcToNqhD9N8JnnNBIZ02guNcbHNxz5BDgAu7+C1CGei4vKN2REH2s2hTS5J/n53H4Vg3wKu5bfx5bHyI7LwFBaG/iLXQVyjUuXEFxT+wGGlUkSWMdDCnv0xKWDHWqnKuzneJ7LbN+RG3S5qZM=
DomainKey-Signature: a=rsa-sha1; c=nofws; q=dns;
	s=default;
	d=e.locafilm.com;
	h=From:Date:Subject:To:Reply-To:MIME-Version:X-mailer:Message-ID:Content-Type;
	b=UivqDn9QMO4sTahit5uRkOJ5x+in54VNJHnwmPQG9fiBiMoqG68i6NPlh/BUOTqnBjJolakOTXuKTyelJGWL1avqgthXWSlER9Zlb/TW8juByTdMiwSPuZwPot2D3/g95E0Czfo2+3V43dhPP7pNXvZ4kzzPfTgQJJdsKpXrca4=
From: "Der Schlaue Fuchs" <news@e.locafilm.com>
Date: Mon, 28 Jun 2010 15:06:41 +0200
Subject: Alle die Sonderangebot dem web
To: <irgendwas@irgendwas.invalid>
Reply-To: =?windows-1252?Q?Ne_pas_R=E9pondre?= <news@e.locafilm.com>
MIME-Version: 1.0
X-mailer: nlserver, Build 5.10.5642
Message-ID: <NMID-104-311965144-20707016-AA==@ms1_locafilm>
Content-Type: multipart/alternative;
	boundary="----=_NextPart_625_67DAAF10.67DAAF10"

Interessant, die Website liefert gleich die Begründung mit warum das kein spam ist.

Woher kommen die E-Mailadressen, die von VIP-Programm verwendet werden?

Die E-Mailadressen, die von VIP-Programm verwendet werden, können von Partnern des VIP-Programms, Händlern oder Serviceanbietern stammen, die am VIP-Programm teilnehmen und die die Adressen direkt bei ihren Kunden oder potentiellen Kunden im Rahmen ihrer direkten Kontakte mit letzteren gesammelt haben. Daher entsprechen die Adressen, die dem VIP-Programm übermittelt wurden, Personen, die sich damit einverstanden erklärt haben, dass ihre E-Mailadresse an Partner weitergegeben wird, damit diese ihnen direkt Werbenachrichten zukommen lassen können, die für sie interessant sein können (Opt-in-Partner). Die E-Mailadressen können auch direkt von Locafilm Interactive Plan VIP gesammelt werden, bei verschiedenen Werbeaktionen (Verlosungen, Partnermail-Aktionen etc.)

Hält sich das VIP-Programm "Plan VIP" an die gesetzlichen Vorschriften?

Gesetzliche Vorschriften zum Schutz persönlicher Daten Zum Versenden der „Plan VIP“-Werbecampagnen, bearbeitet Locafilm Interactive die E-Mailadressen und führt eine Selektion durch, um die E-Mailings den Interessen der Personen anzupassen und um keine Personen zu kontaktieren, die keine Nachrichten mehr erhalten möchten. Diese Bearbeitung erfolgt in Übereinstimmung zu den Europäischen Vorschriften zum Schutz persönlicher Daten, wie z.B. die Europäische Richtlinie 95/46/CE vom 24. Oktober 1995 zum Schutz persönlicher Daten sowie im Rahmen der einzelnen Gesetzgebungen in diesem Bereich innerhalb der Europäischen Gemeinschaft. In diesem Rahmen ist die Bearbeitung der E-Mailadressen durch Locafilm bei der Commission nationale de l’informatique et des libertés (frz. Datenschutzbehörde) angemeldet. Die Personen, denen die E-Mailadressen zugeordnet sind, haben, als sie ihre E-Mailadresse angegeben haben, in jedem Fall eine Information erhalten, dass ihre Kontaktdaten zu Werbezwecken an Partner weitergegeben werden. Sie wurden dazu befähigt, dieser gewerblichen Nutzung zu widersprechen und können ihre diesbezüglichen Rechte jederzeit ausüben. Des Weiteren achtet Locafilm Interactive darauf, die Vertraulichkeit der E-Mailadressen, die im Rahmen des Programms „Plan VIP“ gespeichert werden, zu gewährleisten. Diese E-Mailadressen werden nicht weitergegeben.

Rechtliche Vorschriften zum E-Mailing

Das VIP-Programm „Plan VIP“ entspricht den rechtlichen Vorschriften zur Verwendung von E-Mailadressen zum Versenden von direkten Werbenachrichten per E-Mailing. Die vom VIP-Programm „Plan VIP“ verwendeten E-Mail-Adressen werden mit der Zustimmung der Personen gesammelt (Opt-in). Wenn die E-Mailadressen von Unternehmen stammen, die am VIP-Programm "Plan VIP" teilnehmen, verpflichten sich diese Unternehmen gegenüber Locafilm Interactive, nur aktualisierte E-Mailadressen weiterzugeben, die für das Opt-in-Programm geeignet sind. Die Personen können sich jederzeit der Verwendung ihrer E-Mailadressen zu direkten Werbezwecken widersetzen. Alle versendeten Nachrichten enthalten einen einfachen Link zur Abmeldung. Die abgemeldeten E-Mailadressen werden sofort aus dem VIP-Programm gelöscht. Die Abmeldung kann auch über die dazu vorgesehene Rubrik dieses Reglements vorgenommen werden.

Sind die vom VIP-Programm "Plan VIP“ gesendeten Nachrichten als Spamming anzusehen?

Die vom VIP-Programm "Plan VIP“ gesendeten Nachrichten sind kein Spamming. Die vom VIP-Programm verwendeten E-Mailadressen wurden mit der Zustimmung der betroffenen Personen gesammelt, Angebote in hoher Anzahl zu erhalten, entsprechend dem durch „Plan VIP" verfolgten Werbeziel. Locafilm Interactive setzt außerdem weitere Mittel ein, um zu gewährleisten, dass diese Werbekampagnen keine Belästigung darstellen. Sobald die E-Mailadressen der Personen im E-Mailverzeichnis von "Plan VIP" eingetragen wurden, erhalten diese Personen eine Präsentation des Programms, damit sie die Möglichkeit haben, sich der Verwendung ihrer Kontaktdaten im Rahmen des VIP-Programms „Plan VIP“ zu widersetzen. Zu diesem Zwecke enthält die übermittelte Nachricht einen leicht zugänglichen Link zur Abmeldung. „Plan VIP" verwendet auch spezifische technische Mittel, damit den betroffenen Personen keine Nachrichten gesendet werden, die nicht mit ihren Erwartungen übereinstimmen.

Wie kann ich meine Rechte ausüben, eine Frage stellen, mich vom VIP-Programm „Plan VIP“ abmelden?

Für alle Fragen oder um das Recht auf Zugang oder Veränderung der Sie betreffenden Daten entsprechend dem Gesetz Informatik und Freiheiten auszuüben:
Schreiben Sie ein E-Mail an: servicemail@locafilm.com

Wer sind wir ?

"Programme Plan VIP" ist eine Marke der Firma Locafilm interactive SA,
RCS Lyon n° 448 694 372 ; BP 89135, 69263 Lyon Cedex 09 – Frankreich-
^whois:http://www.planvip.com ; servicemail@locafilm.com ; 0033/4 78 83 13 84

Schreibfehler und merkwürdiges Deutsch sind nicht von mir.

Falls jemand blocken will, es wurden die IPs 82.138.105.201-205 verwendet.

[Arthur]

Die Domain^whois: planvip.com Steht zum Verkauf
aber auf ^whois:http://planvip.fr/contact.php?lang=sp&lang=de
steht genau der Schrott aus der Spammail

[nospamplease]

zum Glück habe ich die IPs geblockt, der bombt wie blöde weiter :-(

[antispam2006]

Der schlaue Fuchs ist schon bekannt. Die Suchfunktion hätte geholfen.

http://www.antispam-ev.de/forum/show...interactive-SA

Gruß Antispam2006

@Mods tackern?!

[nospamplease]

Sorry, den hatte ich nicht gesehen, die Jungs gehen ja bis auf 2008 zurück. Haben Aber wohl mal den Provider wechseln müsssen.

Immer Moment läuft deren Mailserver Amok. Mein Log sieht zur Zeit so aus:

 Jun-28-10 20:03:16 <> 82.138.105.204 strictly denied by denySMTPConnectionsFromAlways;
Jun-28-10 20:03:25 <> 82.138.105.205 strictly denied by denySMTPConnectionsFromAlways;
Jun-28-10 20:04:21 <> 82.138.105.205 strictly denied by denySMTPConnectionsFromAlways;
Jun-28-10 20:04:24 <> 82.138.105.204 strictly denied by denySMTPConnectionsFromAlways;
Jun-28-10 20:04:39 <> 82.138.105.201 strictly denied by denySMTPConnectionsFromAlways;
Jun-28-10 20:04:42 <> 82.138.105.202 strictly denied by denySMTPConnectionsFromAlways;
Jun-28-10 20:04:45 <> 82.138.105.203 strictly denied by denySMTPConnectionsFromAlways;
Jun-28-10 20:05:59 <> 82.138.105.205 strictly denied by denySMTPConnectionsFromAlways;
Jun-28-10 20:08:03 <> 82.138.105.204 strictly denied by denySMTPConnectionsFromAlways;
Jun-28-10 20:08:18 <> 82.138.105.201 strictly denied by denySMTPConnectionsFromAlways;
Jun-28-10 20:08:21 <> 82.138.105.202 strictly denied by denySMTPConnectionsFromAlways;
Jun-28-10 20:08:27 <> 82.138.105.203 strictly denied by denySMTPConnectionsFromAlways;
Jun-28-10 20:10:31 <> 82.138.105.201 strictly denied by denySMTPConnectionsFromAlways;
Jun-28-10 20:10:34 <> 82.138.105.202 strictly denied by denySMTPConnectionsFromAlways;
Jun-28-10 20:10:37 <> 82.138.105.203 strictly denied by denySMTPConnectionsFromAlways;
Jun-28-10 20:10:40 <> 82.138.105.204 strictly denied by denySMTPConnectionsFromAlways;
Jun-28-10 20:10:43 <> 82.138.105.205 strictly denied by denySMTPConnectionsFromAlways;
Jun-28-10 20:13:11 <> 82.138.105.201 strictly denied by denySMTPConnectionsFromAlways;

Und so geht durchgängig weiter. Wenn das Zeugs noch in den Bayes müßte würde mein Mailserver zusammenklappen.

[nospamplease]

heute ein neuer Spamlauf von locafilm, diesmal werden Kredite von der CreditPlus Bank beworben.

Deren Website lädt Partner zum spammen ein, da gibt es Provisionen, eine NL Anmeldung ohne confimed Opt-In.

Die haben ihren IP bereich erweitert, dadurch habe ich noch einen gesehen bevor ich meine Blocklist erweitert habe :-)