Ergebnis 1 bis 8 von 8

Thema: [Hetzner] Logos-Marketing (SEO-Spam)

  1. #1
    Senior Mitglied
    Registriert seit
    25.03.2006
    Beiträge
    1.713

    Standard [Hetzner] Logos-Marketing (SEO-Spam)

    Wieder über das Netz von Hetzner gespammt (178.63.90.85) und Hosting natürlich auch bei Hetzner. Langsam platzt einem da wirklich der Kragen!

    header:
    01: Return-Path: <***@logos-marketing.com>
    02: Delivery-Date: Mon, 05 Mar 2012 xx:xx:xx +0100
    03: Received: from p5.spacequadrat.de (p5.spacequadrat.de [178.63.90.85])
    04: by mx.kundenserver.de (node=mxeu3) with ESMTP (Nemesis)
    05: ID: [ID filtered]
    06: Received: from USER-PC (178-26-110-69-dynip.superkabel.de [178.26.110.69])
    07: by p5.spacequadrat.de (Postfix) with ESMTPA ID: [ID filtered]
    08: for <???@???.de>; Mon, 5 Mar 2012 xx:xx:xx +0100 (CET)
    09: From: =?ISO-8859-1?Q?Isabel_Gro=DF?= <***@logos-marketing.com>
    10: Subject: Werbung auf Ihrer Seite
    11: To: ???@???.de
    12: Content-Type: multipart/related;
    13: boundary="----=_NextPart_xxx"
    14: MIME-Version: 1.0
    15: Date: Mon, 5 Mar 2012 xx:xx:xx +0100
    16: Message-ID: [ID filtered]
    17: Status: N
    18: Envelope-To: ???@???.de
    Sehr geehrter Herr xxx,
    mein Name ist *** und ich bin zuständig für das Online-Marketing
    eines größeren Onlineportals. Vielleicht kennen Sie uns ja aus der TV-Werbung.
    Wir wären an einem Link von Ihrer Seite http://???.de interessiert. Dieser kann in bestehende Inhalte eingebunden werden oder wir schreiben einen qualitativen Gastartikel.
    Als Gegenleistung können wir Sie in einem Artikel über Internet-Startups
    auf den Seiten der Financial Times (???.de) verlinken. Die passenden Inhalte würden von unserer Redaktion erstellt werden. Ich denke, dass beide Seiten davon profitieren könnten, da es sich
    dabei um eine gut besuchte Seite handelt, von der sich mehr Traffic für
    Ihre Seite ableiten könnte.
    Über eine Antwort Ihrerseits würde ich mich sehr freuen, weil Sie gut
    in unser Partnerportfolio passen würden. Ich habe z.B. schon auf ???.de/trends/neuheiten-bei-kleinmoebel/
    einen Gastbeitrag veröffentlicht - die Resonanz bei unseren Partnern war durchaus positiv.
    Bei Interesse lassen Sie mir bitte eine kurze Rückmeldung zukommen,
    im nächsten Schritt würde ich Ihnen - selbstverständlich unverbindlich -
    ein konkretes Angebot unterbreiten.
    Mit freundlichen Grüßen,
    I. G.

    Tal 36- 80331 München
    E-Mail: ***@logos-marketing.com Telefon: 089 80928646
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    whois: [Link nur für registrierte Mitglieder sichtbar. ] möglicherweise also nicht nur Spammer sondern auch noch Hetzner-Reseller?
    whois: [Link nur für registrierte Mitglieder sichtbar. ] ohne Impressum und abweichende Domaininhaberin
    Geändert von mareike26 (27.03.2012 um 12:17 Uhr) Grund: anonymisiert

  2. #2
    Neues Mitglied
    Registriert seit
    23.01.2011
    Beiträge
    1

    Standard

    Hi,

    ich wuerde da direkt eine mail an abuse[AT]hetzner.de senden, aus eigene Erfahrung handeln die da recht schnell was das Thema spam angeht.

    Gruss

  3. #3
    Senior Mitglied
    Registriert seit
    25.03.2006
    Beiträge
    1.713

    Standard

    Ich hätte schon in meinen Beitrag schreiben sollen, dass ich die Abuse-Abteilung von Hetzner auch informiert habe. Leider bin ich mit den Antworten/Reaktionen der Abuse-Abteilung unzufrieden.
    Geändert von truelife (13.03.2012 um 09:33 Uhr) Grund: edit

  4. #4
    Neues Mitglied
    Registriert seit
    08.03.2012
    Beiträge
    1

    Standard


    header:
    01: Return-path: <***@logos-marketing.com>
    02: Received: from p5.spacequadrat.de ([178.63.90.85])
    03: by st11b01mm-smtpin207.mac.com
    04: (Oracle Communications Messaging Server 7u4-23.01(7.0.4.23.0) 64bit (built Aug
    05: 10 2011)) with ESMTP ID: [ID filtered]
    06: xxxxxxxxx (ORCPT xxxxxxxxx); Thu, 08 Mar 2012 xx:xx:xx -0800 (PST)
    07: X-Proofpoint-Virus-Version: vendor=fsecure
    08: engine=2.50.10432:5.6.7498,1.0.260,0.0.0000
    09: definitions=2012-03-08_04:2012-03-08,2012-03-08,1970-01-01 signatures=0
    10: X-Proofpoint-Spam-Details: rule=notspam policy=default score=3 spamscore=3
    11: ipscore=0 suspectscore=3 phishscore=0 bulkscore=0 adultscore=0 classifier=spam
    12: adjust=0 reason=mlx scancount=1 engine=6.0.2-1012030000
    13: definitions=main-1203080157
    14: Received: from USER-PC (178-26-110-69-dynip.superkabel.de [178.26.110.69])
    15: by p5.spacequadrat.de (Postfix) with ESMTPA ID: [ID filtered]
    16: <xxxxxxxxx>; Thu, 08 Mar 2012 xx:xx:xx +0100 (CET)
    17: From: *** <***@logos-marketing.com>
    18: Subject: Werbung auf xxxxxxxx (Linktausch)
    19: To: xxxxxxxxx
    20: Content-type: multipart/related;
    21: boundary="----=_NextPart_727_3656_56A74766.66861642"
    22: MIME-version: 1.0
    23: Reply-to: ***@logos-marketing.com
    24: Date: Thu, 08 Mar 2012 xx:xx:xx +0100
    25: Message-ID: [ID filtered]
    Sehr geehrte Damen und Herren,
    mein Name ist *** und ich bin zuständig für das Online-Marketing
    eines größeren Onlineportals. Vielleicht kennen Sie uns ja aus der TV-Werbung.
    Wir wären an einem Link von Ihrer Seite xxxxxxxxx interessiert. Dieser kann in bestehende Inhalte eingebunden werden oder wir schreiben einen qualitativen Gastartikel.
    Als Gegenleistung können wir Sie in einem Artikel über Internet-Startups
    auf den Seiten der Financial Times (ftd.de) verlinken. Die passenden Inhalte würden von unserer Redaktion erstellt werden. Ich denke, dass beide Seiten davon profitieren könnten, da es sich
    dabei um eine gut besuchte Seite handelt, von der sich mehr Traffic für
    Ihre Seite ableiten könnte.
    Über eine Antwort Ihrerseits würde ich mich sehr freuen, weil Sie gut
    in unser Partnerportfolio passen würden. Ich habe z.B. schon auf living.neckermann.de/trends/neuheiten-bei-kleinmoebel/
    einen Gastbeitrag veröffentlicht - die Resonanz bei unseren Partnern war durchaus positiv.
    Bei Interesse lassen Sie mir bitte eine kurze Rückmeldung zukommen,
    im nächsten Schritt würde ich Ihnen - selbstverständlich unverbindlich -
    ein konkretes Angebot unterbreiten.
    Mit freundlichen Grüßen,
    ***

    Tal 36 - 80331 München
    E-Mail: ***@logos-marketing.com
    Telefon: 089 80928646 (14 Ct. a.d. dt. Festnetz)
    Hallo zusammen, ich hab auch Spam von denen bekommen...

    Hier hab ich auch sowas ähnliches gefunden => http://www.tagesblog.de/index.php?itemid=11700
    Geändert von mareike26 (27.03.2012 um 12:18 Uhr) Grund: anonymisiert

  5. #5
    Neues Mitglied
    Registriert seit
    12.03.2012
    Beiträge
    1

    Standard

    Ich darf an der stelle noch hinzufügen -- jetzt sind sie zu spacequadrat gewechselt, und haben anscheinend nen neuen Satz Mailaddis bekommen.

    Ich hab eben gleich 3 Mails bekommen.

    Jeweils an verschiedene Seiten und Adressen.


    header:
    01:
    02:
    03:
    04: Delivered-To: poor [at] spamvictim.tld
    05: Received: by 10.223.4.199 with SMTP ID: [ID filtered]
    06: Mon, 12 Mar 2012 xx:xx:xx -0700 (PDT)
    07: Received: by 10.180.88.164 with SMTP ID: [ID filtered]
    08: Mon, 12 Mar 2012 xx:xx:xx -0700 (PDT)
    09: Return-Path: <***@logos-marketing.com>
    10: Received: from moutng.kundenserver.de (moutng.kundenserver.de. [212.227.17.8])
    11: by mx.google.com with ESMTP ID: [ID filtered]
    12: Mon, 12 Mar 2012 xx:xx:xx -0700 (PDT)
    13: Received-SPF: neutral (google.com: 212.227.17.8 is neither permitted nor denied by best
    14: guess record for domain of ***@logos-marketing.com) client-ip=212.227.17.8;
    15: Authentication-Results: mx.google.com; spf=neutral (google.com: 212.227.17.8 is neither
    16: permitted nor denied by best guess record for domain of ***@logos-marketing.com)
    17: smtp.mail=***@logos-marketing.com
    18: Received: from p5.spacequadrat.de (p5.spacequadrat.de [178.63.90.85])
    19: by mx.kundenserver.de (node=mxeu5) with ESMTP (Nemesis)
    20: ID: [ID filtered]
    21: Received: from USER-PC (178-26-110-69-dynip.superkabel.de [178.26.110.69])
    22: by p5.spacequadrat.de (Postfix) with ESMTPA ID: [ID filtered]
    23: for <zensiert.>; Mon, 12 Mar 2012 xx:xx:xx +0100 (CET)
    24: From: "***" <***@logos-marketing.com>
    25: Subject: Werbung auf Ihrer Seite
    26: To: zensiert.
    27: Content-Type: multipart/related;
    28: boundary="----=_NextPart_617_1656_6706B616.2776B682"
    29: MIME-Version: 1.0
    30: Reply-To: ***@logos-marketing.com
    31: Date: Mon, 12 Mar 2012 xx:xx:xx +0100
    32: Message-ID: [ID filtered]
    33: Status: N
    34: X-UI-Loop: V01:a1G1PA/xm80=:b0THUt7lXABHUI9s8uJAuA==
    Geändert von mareike26 (27.03.2012 um 12:19 Uhr) Grund: anonymisiert

  6. #6
    Neues Mitglied
    Registriert seit
    04.01.2008
    Beiträge
    7

    Standard

    Zitat Zitat von manawyrm Beitrag anzeigen
    Ich darf an der stelle noch hinzufügen -- jetzt sind sie zu spacequadrat gewechselt,
    spacequadrat hat denselben Eigentümer, S*** S***

    siehe
    http://www.checkdomain.com/cgi-bin/checkdomain.pl?domain=logos-marketing.com
    http://spacequadrat.de/seite/impressum
    Geändert von Mittwoch (30.03.2012 um 21:14 Uhr) Grund: Anonymisiert – Bitte keine Klarnamen!

  7. #7
    Senior Mitglied
    Registriert seit
    25.03.2006
    Beiträge
    1.713

    Standard

    Man hat sich umbenannt in "Akademie für Allgemeinbildung" und spammt unverändert weiter.

    header:
    01: Return-Path: <m***.e***@hostingsociety.com>
    02: Delivery-Date: Tue, 15 May 2012 xx:xx:xx +0200
    03: Received: from p5.spacequadrat.de (p5.spacequadrat.de [178.63.90.85])
    04: by mx.kundenserver.de (node=mxeu1) with ESMTP (Nemesis)
    05: ID: [ID filtered]
    06: Received: from USER-PC (178-26-110-69-dynip.superkabel.de [178.26.110.69])
    07: by p5.spacequadrat.de (Postfix) with ESMTPA ID: [ID filtered]
    08: for <???@???.de>; Tue, 15 May 2012 xx:xx:xx +0200 (CEST)
    09: From: =?ISO-8859-1?Q?M***_E***_-_Akademie_f=FCr_Allgemeinbildung?=
    10: <maren.engel [at] hostingsociety.com>
    11: Subject: Kooperationsanfrage mit http://xxx.de
    12: To: ???@???.de
    13: Content-Type: multipart/related;
    14: boundary="----=_NextPart_xxx"
    15: MIME-Version: 1.0
    16: Date: Tue, 15 May 2012 xx:xx:xx +0200
    17: Message-ID: [ID filtered]
    18: Status: N
    19: X-UI-Loop: xxx
    20: Envelope-To: ???@???.de
    Sehr geehrter xxx,
    für unsere Partner, welche aus den verschiedensten Themenbereichen stammen,
    sind wir auf der Suche nach qualitativen Linktauschpartnern.
    Als Gegenverlinkungen haben wir verschiedene Portale zur Verfügung,
    unter anderem unsere Akademie für Allgemeinbildung.
    Die Artikel sowohl für Ihre, als auch für unsere Seite würden von unserer Redaktion themenrelevant verfasst. Sie haben also keinerlei Kosten und Mühen.
    Ich freue mich auf Ihre Antwort!
    Mit freundlichen Grüßen,
    M. E.

    Online Redaktion
    Akademie für Allgemeinbildung

    Tal 36 – 80331 München
    E-mail: M***.E***@hostingsociety.com
    Telefon: 089 80928646
    Unverändert über einen Hetzner-Server versandt.

    whois: [Link nur für registrierte Mitglieder sichtbar. ]/akademie/
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    Geändert von Mittwoch (15.05.2012 um 19:04 Uhr) Grund: Mailadressen beim Anonymisieren bitte nicht vergessen - danke!

  8. #8
    Senior Mitglied
    Registriert seit
    25.03.2006
    Beiträge
    1.713

    Standard

    Die auf whois: [Link nur für registrierte Mitglieder sichtbar. ]/impressum/ genannte Kontakt-E-Mail bounct.

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen