Einladungsspam von kizzme.de

[joewein]

Kennt jemand vielleicht diesen Laden?

Folgendes ist kuerzlich bei mir eingeschlagen:

Hallo,

mausilein kennt Dich, und hat Dir von kizzme.de eine Freundschaftseinladung geschickt.

Um die Einladung anzunehmen, klicke auf den folgenden Link, er leitet dich direkt auf das Profil von mausilein.

Hier Dein Einladungslink: ^whois:http://mausilein.kizzme.de

Sobald du dich erfolgreich angemeldet hast, bekommt mausilein eine Benachrichtigung, dass du dich angemeldet hast.

Die Anmeldung und die Nutzung von kizzme.de ist zu 100% kostenlos.

lg.

mausilein

kizzme.de ... Flirten, Daten, Freunde finden.

----------------------------------------------------------------
Du hast diese Einladung vom Mitglied
mausilein von ^whois:http://www.kizzme.de erhalten.
----------------------------------------------------------------

header:

01: Return-Path: <root [at] srv2116.nepu-server.de>
02: X-Flags: 0000
03: Delivered-To: GMX delivery to poor [at] spamvictim.tld
04: Received: (qmail invoked by alias); 17 Feb 2009 xx:xx:xx -0000
05: Received: from srv2116.nepu-server.de (EHLO srv2116.nepu-server.de)
06: 	[213.203.202.116]
07:   by mx0.gmx.net (mx029) with SMTP; 17 Feb 2009 xx:xx:xx +0100
08: Received: by srv2116.nepu-server.de (Postfix, from userID: [ID filtered]
09: 	ID: [ID filtered]
10: To: poor [at] spamvictim.tld
11: Subject: =?utf-8?B?RnJldW5kc2NoYWZ0c2VpbmxhZHVuZw==?=
12: From:helam22 [at] web.de
13: Date: Tue, 17 Feb 2009 xx:xx:xx +0100
14: Message-ID: [ID filtered]

Der betreffende GMX-Mailaccount wurde von mir vor ueber 4 Jahren angelegt und nie irgendwo angemeldet oder fuer persoenliche Korrespondenz verwendet - es handelt sich um eine reine Spamfalle die von Addressharvestern gefunden wird.

[jojo]

Habe auch gerade so eine Mail erhalten. Kenne weder die Seite noch die junge Frau, die mich zu Freundschaft einlaedt. Die Domain wurde erst im Dezember registriert. Spielt man mit dem "showid" Parameter der URL, so stellt man fest, dass die Mitgliederzahl seit Mitte Februar nur linear waechst, also noch kein Schneeballeffekt eingetreten ist. Das laesst vermuten, dass nicht die Mitglieder selbst ihre Freunde anwerben, sondern groesstenteils nur zentraler Spam Mitglieder heranschafft.

Jojo

header:

01: Received: from srv2116.nepu-server.de (postfix [at] srv2116.nepu-server.de
02: 	213.203.202.116])
03: 	by xxxxxxxxxxxxxx (xxxxxxxxxxx) with ESMTP ID: [ID filtered]
04: 	for <xxxxxxxx [at] xxxxxxxxxxxx>; Sun, 8 Mar 2009 xx:xx:xx GMT
05: Received: from d (xxxxxxxxxxx.dip.t-dialin.net [xxx.xxx.xxx.xxx])
06: 	by srv2116.nepu-server.de (Postfix) with ESMTP ID: [ID filtered]
07: 	for <xxxxxxxxx [at] xxxxxxxxxxxe>; Sun,  8 Mar 2009 xx:xx:xx +0100 (CET)
08: From: "KizzMe" <noreply [at] kizzme.de>
09: Subject: Einladung von xxxxxxxxxx auf kizzme.de
10: To: xxxxxxx [at] xxxxxxxxxxx
11: Content-Type: multipart/alternative;
12:   boundary="----=_NextPart_xxx_xxxxxxxxxxx"
13: MIME-Version: 1.0
14: Reply-To: noreply [at] kizzme.de
15: Date: Sun, 8 Mar 2009 xx:xx:xx +0100
16: Message-ID: [ID filtered]
17: X-Mailer: Opera 6.01 build 1041

[Fidul]

Putzi hat mich auch mit seinem Dreck beglückt. Meine Antwort wird über die WBZ kommen.

header:

01: Return-Path: <noreply [at] kizzme.de>
02: Received: from srv2116.nepu-server.de (EHLO srv2116.nepu-server.de)
03:   [213.203.202.116] by xxx.xxx.xxx with SMTP;
04:   09 Mar 2009 xx:xx:xx +0100
05: Received: from d (p5792E9DF.dip.t-dialin.net [87.146.233.223])
06:   by srv2116.nepu-server.de (Postfix) with ESMTP ID: [ID filtered]
07:   for <poor [at] spamvictim.tld>; Sun,  8 Mar 2009 xx:xx:xx +0100 (CET)
08: From: "KizzMe" <noreply [at] kizzme.de>
09: Subject: Einladung von Cinderella auf kizzme.de
10: To: poor [at] spamvictim.tld
11: Reply-To: noreply [at] kizzme.de
12: Date: Sun, 8 Mar 2009 xx:xx:xx +0100
13: Message-ID: [ID filtered]
14: X-Mailer: Opera 6.01 build 1041
15: Status: N

^whois:kizzme.de paßt zur 87.146.233.223 wie die Abmahnung auf den Spammer. Die angebliche Tussi soll dazu noch in Berlin sitzen und nicht in Flensburg.



Kleiner Spaß am Rande:

^whois:http://www.netflirter.de/?s=tos&tmpl=de -> Impressum und Gerichtsstand Dorsten
^whois:http://www.kizzme.de/?s=tos&tmpl=de -> trotz Impressum Flensburg auch Gerichtsstand Dorsten

Da muß jemand noch ganz gewaltig am Suchen&Ersetzen üben und das nicht nur an dieser Stelle.

[antispam2006]

Puzzi hat sich bei Google-Groups in einer Abusegruppe zu Wort gemeldet

Tippfehler waren wohl Schuld, nach Google zu urteilen ein paar mehr.

Ich wusste doch es gibt eine Erklärung

Gruß Antispam2006

[alariel]

Löl...
Also das Übliche. Warum wundert einen das nicht?

[Fidul]

Ja, da hat es sich richtig zum Eimer gemacht. Auch Lügen will gelernt sein.

[antispam2006]

Putzi spammt übrigens fleissig weiter...

header:

01: Return-Path: <root [at] srv2116.nepu-server.de>
02: X-Flags: 1201
03: Delivered-To: GMX delivery to poor [at] spamvictim.tld
04: Received: (qmail invoked by alias); 26 Mar 2009 xx:xx:xx -0000
05: Received: from srv2116.nepu-server.de (EHLO srv2116.nepu-server.de)
06: 	[213.203.202.116]
07: by mx0.gmx.net (mx068) with SMTP; 26 Mar 2009 xx:xx:xx +0100
08: Received: by srv2116.nepu-server.de (Postfix, from userID: [ID filtered]
09: ID: [ID filtered]
10: To: poor [at] spamvictim.tld
11: Subject: =?utf-8?B?RnJldW5kc2NoYWZ0c2VpbmxhZHVuZw==?=
12: From:helam22 [at] web.de
13: Date: Thu, 26 Mar 2009 xx:xx:xx +0100
14: Message-ID: [ID filtered]
15: X-GMX-Antivirus: 0 (no virus found)
16: X-GMX-Antispam: 5 (SURBL hit for: kizzme.de)
17: X-GMX-UID: [UID filtered]

Hallo,

mausilein kennt Dich, und hat Dir von kizzme.de eine Freundschaftseinladung geschickt.

Um die Einladung anzunehmen, klicke auf den folgenden Link, er leitet dich direkt auf das Profil von mausilein.

Hier Dein Einladungslink: ^whois:http://mausilein.kizzme.de

Sobald du dich erfolgreich angemeldet hast, bekommt mausilein eine Benachrichtigung, dass du dich angemeldet hast.

Die Anmeldung und die Nutzung von kizzme.de ist zu 100% kostenlos.

lg.

mausilein

kizzme.de ... Flirten, Daten, Freunde finden.

----------------------------------------------------------------

Du hast diese Einladung vom Mitglied

mausilein von ^whois:http://www.kizzme.de erhalten.

----------------------------------------------------------------

Die Firma net-publics GbR scheint ja ziehmlich schmerzfrei zu sein. Hier sollten, google nach zu urteilen, zig Beschwerden eingegangen zu sein. Trotzdem wird fröhlich weitergespammt.

Auch die Ausrede das einer der Mitglieder spammt zieht nicht, denn ich bekomme bei einer Anfrage das hier zu sehen.

kizzme.de A 213.203.202.116
mausilein.kizzme.de A 213.203.202.116
^whois:www.kizzme.de CNAME kizzme.de

Wer richtet denn für ein Mitglied schon einen eigenen localpart ein?

Auf alle Fälle geht jetzt erst einmal eine Beschwerde an den Provider, dann wird spontan entschieden, wie es mit Putzi weitergeht.

Gruß Antispam2006

[Ralgert]

Nee, ist kein richtiger host. Nur ein Sammeleintrag. Kannst jeden beliebigen Namen nehmen, der dann immer auf dieselbe IP aufgeloest wird.

DNS recordsname	class	type	data	time to live
dvbdjbvjsdb.kizzme.de	IN	A	213.203.202.116	86400s	(1.00:00:00)