Blogschreiber gesucht (Spam für Diebewertung.de)

[deekay]

header:

01: From - Wed Jun 27 xx:xx:xx 2012
02: X-Account-Key: account3
03: X-UIDL: [UID filtered]
04: X-Mozilla-Status: 0001
05: X-Mozilla-Status2: 00000000
06: X-Mozilla-Keys:                                                                        
07: 	        
08: X-Envelope-From: <semiroezkan [at] gmail.com>
09: X-Envelope-To: <xxxxx [at] xxxxxxxxxx.de>
10: X-Delivery-Time: 1340793581
11: X-UID: [UID filtered]
12: Return-Path: <semiroezkan [at] gmail.com>
13: X-RZG-CLASS-ID: [ID filtered]
14: Received: from mail-yx0-f169.google.com ([209.85.213.169])
15: 	by mailin.rzone.de (josoe mi39) (RZmta 29.19 OK)
16: 	with ESMTP ID: [ID filtered]
17: 	Wed, 27 Jun 2012 xx:xx:xx +0200 (CEST)
18: Received: by yenr5 with SMTP ID: [ID filtered]
19:         for <poor [at] spamvictim.tld>; Wed, 27 Jun 2012 xx:xx:xx -0700 (PDT)
20: DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
21:         d=gmail.com; s=20120113;
22:         h=mime-version:date:message-id:subject:from:to:content-type
23:          :content-transfer-encoding;
24:         bh=fnX+8Db7XoSoIYrABEXYvI4RPVNs3PONh2MoNCumEJg=;
25:         b=ZuIcVWehhEN+dqtRTItmIGum7agiT5zrKnNnA8g7ik/uEt5KCM9txQDl1UdO7iWtwb
26:          56n7j6XCz+oO3oVxq6QO5wclO0k0h/7+QLK7QFU1dca40fU0oOvnKU7SACiLZKuO4nyW
27:          vaKLHantdL8C9pAkRI3LwHAaFxrgAuirdYNBGUc48SYkFQleDOEriKcG1uYxTie3r+Vf
28:          TaP6woSkmOBeCJONiAN/yQRQEE6Iv3zmsJ5A+pgC5CG3L+JXtQvTAXcw9TWEFodIrOs/
29:          3B7e4B5m2iYoJ7dlIVtOiVQ7nsSipcygtGOVU1QGiftOlq9/CfGG43mXX3AmLNMIyT4P
30:          7P5Q==
31: MIME-Version: 1.0
32: Received: by 10.50.47.166 with SMTP ID: [ID filtered]
33:  Jun 2012 xx:xx:xx -0700 (PDT)
34: Received: by 10.64.9.14 with HTTP; Wed, 27 Jun 2012 xx:xx:xx -0700 (PDT)
35: Date: Wed, 27 Jun 2012 xx:xx:xx +0200
36: Message-ID: [ID filtered]
37: Subject: Blogschreiber gesucht
38: From: =?ISO-8859-1?Q?Semir_=D6zkan?= <semiroezkan [at] gmail.com>
39: To: undisclosed-recipients:;
40: Content-Type: text/plain; charset=windows-1252
41: Content-Transfer-Encoding: quoted-printable
42: Bcc: xxxxx [at] xxxxxxxxxx.de

DIEBEWERTUNG sucht Blogschreiber!

Können Sie gut schreiben? Haben Sie schon eigene Blogs verfasst?
Kennen Sie sich mit sozialen Netzwerken (Facebook, Twitter & Co) aus?
Dann sind Sie genau der, den wir für unseren Blog brauchen. Sie nehmen
nicht gern ein Blatt vor den Mund? Sie sind gegen Abzocke? Gegen
Ungerechtigkeit? Noch besser!
Unser Blog www.diebewertung.de befasst sich mit
Hintergrundinformationen zu Abzocke.

Besuchen Sie unsere Seite und werden Sie Teil der Community!

Wer sind wir – was wollen wir?

Das Wortspiel:

Unser Name ist ein Wortspiel DIEBEWERTUNG. Auch in unserer Branche
gibt es leider Menschen und Unternehmen, die man getrost als “Diebe”
bezeichnen kann. Die Menschen oder Unternehmen, die in unehrlicher
Absicht ein Produkt kreieren, nur um Ihnen ihr Geld zu stehlen.

Der Anspruch:

Nicht besser sein als andere, aber anders sein als andere – ist unser
Credo. Der Kapitalmarkt ist voll von Angeboten und von Menschen, die
diese analysieren. Meistens lassen diese sich dafür bezahlen. Oft gibt
es auch Auftragsanalysen. Sind diese deshalb schlechter? Ein ganz
klares N E I N, aber sie sind mit Vorsicht zu genießen, denn “wer
zahlt bestellt die Musik”.

Objektivität:

Grundsätzlich ist unsere Bewertung als S U B J E K T I V anzusehen,
auch bitte so zu verstehen. Ihre Entscheidung wollen wir unterstützen,
aber nicht für Sie treffen.

Über welche Personen berichten wir? Nun, wir berichten über Personen,
die in unserer Branche im öffentlichen Leben stehen. Der
Geschäftsführer einer Gesellschaft ist für uns eine öffentliche
Person. Wir berichten auch über Personen, deren Geschäftsgebaren aus
unserer Sicht zweifelhaft ist, aber erst dann, wenn wir fundierte
Kenntnisse über den Sachverhalt haben.

Unsere Plattform verlangt auch kein Geld für irgendwas. Bei uns können
Sie auch keine Werbung oder/und Analyse buchen. Bei uns gibt es auch
keine Abbos. Das unsere Seite nicht jeder Person oder jedem
Unternehmen gefällt, damit leben wir jetzt und natürlich auch in
Zukunft. Wir sind selber in der Kapitalmarktbranche engagiert
(Vertriebskoordination). Hier im Bereich TÜV zertifizierte Immobilien
und beratend zu anderen Kapitalmarktprodukten.Ebenfalls arbeiten für
einige Unternehmen im Bereich der Pressearbeit im Internet,allerdings
nur für Produkte und Unternehmen deren Reputation wir geprüft und in
Ordnung befunden haben.

In diesem Sinne wünschen wir Ihnen viel Spaß auf unserer Plattform.

T. B.
Redakteur


Redaktion Diebewertung
der/die zuständige Redakteur/in
Verantwortlich:
T. B.
xxxxxxxxxxxxx
04177 Leipzig

Mitglied im DJV
Mitgliedsnummer 3668

Telefon 0341/xxxxxxxxxxx
Mobil 0163/xxxxxxxxxxx

E-Mail redaktion@diebewertung.de


Warum haben Sie diese Email erhalten? Es gibt einige rechtliche Möglichkeiten:
Sie haben sich auf einer anderen Partnerseite zum Newsletter angemeldet.
Sie haben ein Pressebüro und wir haben die berechtigte Vermutung Ihres
Interesses.
Sie hatten bereits einen Beitrag in unserem Blog verfasst.

Ahja....rechtliche Möglichkeiten? Und wenn denn alles so rechtlich ist? Warum sendet Herr B. über eine Googlemail Adresse mit dem Absender S. Ö.??

[schara56]

header:

01: Return-Path: <semiroezkan [at] gmail.com>
02: Delivered-To: GMX delivery to x
03: Received: (qmail invoked by alias); 27 Jun 2012 xx:xx:xx -0000
04: Received: from mfetch06.gmx.net (EHLO mc006.v300.gmx.net) [213.165.65.6]
05:   by mx0.gmx.net (mx074) with SMTP; 27 Jun 2012 xx:xx:xx +0200
06: X-Original-To: x
07: Delivered-To: x
08: Received: from x [82.149.228.247]
09: 	by mc006.v300.gmx.net with POP3 (fetchmail-6.3.9)
10: 	for <x> (single-drop); Wed, 27 Jun 2012 xx:xx:xx +0200 (CEST)
11: Received: from x (x [82.149.228.6])
12: 	by x (Postfix) with ESMTP ID: [ID filtered]
13: 	for <x>; Wed, 27 Jun 2012 xx:xx:xx +0200 (CEST)
14: Received: from mail-gh0-f171.google.com (mail-gh0-f171.google.com
15: 	[209.85.160.171])
16: 	(using TLSv1 with cipher RC4-SHA (128/128 bits))
17: 	(No client certificate requested)
18: 	by x (Postfix) with ESMTPS ID: [ID filtered]
19: 	for <x>; Wed, 27 Jun 2012 xx:xx:xx +0200 (CEST)
20: Received: by ghy10 with SMTP ID: [ID filtered]
21:         for <x>; Wed, 27 Jun 2012 xx:xx:xx -0700 (PDT)
22: [...]
23: MIME-Version: 1.0
24: Received: by 10.50.47.166 with SMTP ID: [ID filtered]
25:  Jun 2012 xx:xx:xx -0700 (PDT)
26: Received: by 10.64.9.14 with HTTP; Wed, 27 Jun 2012 xx:xx:xx -0700 (PDT)
27: Date: Wed, 27 Jun 2012 xx:xx:xx +0200
28: Message-ID: [ID filtered]
29: Subject: Blogschreiber gesucht
30: From: =?ISO-8859-1?Q?Semir_=D6zkan?= <semiroezkan [at] gmail.com>
31: To: undisclosed-recipients: ;
32: Content-Type: text/plain; charset=windows-1252
33: Content-Transfer-Encoding: quoted-printable
34: X-df-MailScanner-ID: [ID filtered]
35: X-df-MailScanner: Found to be clean
36: X-df-MailScanner-From: semiroezkan [at] gmail.com
37: X-Spam-Status: No
38: X-UI-Application: 2:movetofolder=MA==,name=aW5mb0BzemFyYWZpbnNraS5kZQ==
39: X-GMX-Antivirus: 0 (no virus found)
40: X-GMX-Antispam: 1 (Sender is in blacklist: %@gmail.com);
41:  Detail=5D7Q89H36p4L00VTXC6D4q0N+AH0PUCnGL2vqOgpaBYL16oitsMrgDt/NQNpSCZFVLmz5
42:  NiEPdgntTUQzUU3OcALp+J4324+5R8qxrVSKdc=V1;

Gleicher Spamtext wie bei deekay.
Der im Whois genannte T* B* taucht mit einigen Anlageprodukten im Internet auf. Sehr schal auf der Zunge liegt daher diese Seite: ^whois:http://www.diebewertung.de/?page_id=665.

[deekay]

die nächste Adresse von mir wird bespammt...

header:

01: From - Wed Jun 27 xx:xx:xx 2012
02: X-Account-Key: account3
03: X-UIDL: [UID filtered]
04: X-Mozilla-Status: 0001
05: X-Mozilla-Status2: 00000000
06: X-Mozilla-Keys:                                                                        
07: 	        
08: X-Envelope-From: <semiroezkan [at] gmail.com>
09: X-Envelope-To: <^^^^@^^^^.de>
10: X-Delivery-Time: 1340794310
11: X-UID: [UID filtered]
12: Return-Path: <semiroezkan [at] gmail.com>
13: X-RZG-FWD-BY: ^^^^@^^^^.de
14: Received: from mailin.rzone.de (jorabe mi125) ([unix socket])
15: 	by mailin.rzone.de (jorabe mi125) (RZmta 29.19) with LMTPA;
16: 	Wed, 27 Jun 2012 xx:xx:xx +0200 (CEST)
17: X-RZG-CLASS-ID: [ID filtered]
18: Received: from mail-gg0-f181.google.com ([209.85.161.181])
19: 	by mailin.rzone.de (jorabe mi125) (RZmta 29.19 OK)
20: 	with ESMTP ID: [ID filtered]
21: 	Wed, 27 Jun 2012 xx:xx:xx +0200 (CEST)
22: Received: by ggnv5 with SMTP ID: [ID filtered]
23:         for <^^^^@^^^^.de>; Wed, 27 Jun 2012 xx:xx:xx -0700 (PDT)
24: DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
25:         d=gmail.com; s=20120113;
26:         h=mime-version:date:message-id:subject:from:to:content-type
27:          :content-transfer-encoding;
28:         bh=fnX+8Db7XoSoIYrABEXYvI4RPVNs3PONh2MoNCumEJg=;
29:         b=ZuIcVWehhEN+dqtRTItmIGum7agiT5zrKnNnA8g7ik/uEt5KCM9txQDl1UdO7iWtwb
30:          56n7j6XCz+oO3oVxq6QO5wclO0k0h/7+QLK7QFU1dca40fU0oOvnKU7SACiLZKuO4nyW
31:          vaKLHantdL8C9pAkRI3LwHAaFxrgAuirdYNBGUc48SYkFQleDOEriKcG1uYxTie3r+Vf
32:          TaP6woSkmOBeCJONiAN/yQRQEE6Iv3zmsJ5A+pgC5CG3L+JXtQvTAXcw9TWEFodIrOs/
33:          3B7e4B5m2iYoJ7dlIVtOiVQ7nsSipcygtGOVU1QGiftOlq9/CfGG43mXX3AmLNMIyT4P
34:          7P5Q==
35: MIME-Version: 1.0
36: Received: by 10.50.47.166 with SMTP ID: [ID filtered]
37:  Jun 2012 xx:xx:xx -0700 (PDT)
38: Received: by 10.64.9.14 with HTTP; Wed, 27 Jun 2012 xx:xx:xx -0700 (PDT)
39: Date: Wed, 27 Jun 2012 xx:xx:xx +0200
40: Message-ID: [ID filtered]
41: Subject: Blogschreiber gesucht
42: From: =?ISO-8859-1?Q?Semir_=D6zkan?= <semiroezkan [at] gmail.com>
43: To: undisclosed-recipients:;
44: Content-Type: text/plain; charset=windows-1252
45: Content-Transfer-Encoding: quoted-printable
46: Bcc:^^^^@^^^^.de

[thomas1611]

hier ebenfalls auf 2 Adressen - durch einen ganz dubiosen Zufall sind es die gleichen Mailadressen wie hier
Zumindest muß es die gleiche Ursprungsadressliste sein.

Nachtrag:

Warum haben Sie diese Email erhalten? Es gibt einige rechtliche Möglichkeiten:
Sie haben sich auf einer anderen Partnerseite zum Newsletter angemeldet.
Sie haben ein Pressebüro und wir haben die berechtigte Vermutung Ihres Interesses.
Sie hatten bereits einen Beitrag in unserem Blog verfasst.

Nicht davon stimmt... und nun?

[schara56]

...] die gleichen Mailadressen wie hier

Ja, das ist mir auch schon aufgefallen.
Dennoch haben die den Hosenstall offen: ^whois:www.diebewertung.de/wp-includes/


Den Spamtext hat Spammy hier entnommen: ^whois:http://www.diebewertung.de/?page_id=2 und zwar 1:1.

[deekay]

Jetzt geht der (Joe-Job) Run richtig los

[Mittwoch]

Auch bei mir schlagen die Mails in der letzten Stunde gehäuft ein, allerdings in anderer Form als die im Eingangsbeitrag geschilderte Mail:

header:

01: Return-Path: <diebewertung [at] gmail.com>
02: Delivery-Date: Wed, 27 Jun 2012 xx:xx:xx +0200
03: Received-SPF: pass (mxeu0: domain of gmail.com designates 209.85.213.196 as permitted
04: 	sender) client-ip=209.85.213.196; envelope-from=diebewertung [at] gmail.com;
05: 	helo=mail-yx0-f196.google.com;
06: Received: from mail-yx0-f196.google.com (mail-yx0-f196.google.com
07: 	[209.85.213.196]) by mx.kundenserver.de (node=mxeu0) with ESMTP (Nemesis) ID: [ID
08: 	filtered]
09: Received: by yenr13 with SMTP ID: [ID filtered]
10: Received: by 10.42.155.73 with SMTP ID: [ID filtered]
11: Received: by 10.231.105.193 with HTTP; Wed, 27 Jun 2012 xx:xx:xx -0700 (PDT)
12: Date: Wed, 27 Jun 2012 xx:xx:xx +0200
13: Message-ID: [ID filtered]
14: Subject: Die Bewertung
15: From: Frauke Lord <diebewertung [at] gmail.com>

--90e6ba61358a7291c804c372043c
Content-Type: text/plain; charset="ISO-8859-1"

Gegen Abzocke?
Schreiben Sie einen Blog:
www.diebewertung.de

--90e6ba61358a7291c804c372043c
Content-Type: text/html; charset="ISO-8859-1"
Content-Transfer-Encoding: quoted-printable

<div>Gegen Abzocke?</div><div>Schreiben Sie einen Blog:</div><div><a href=
=3D"http://www.diebewertung.de">www.diebewertung.de</a></div><div>=A0</div>=
<div>=A0</div>

--90e6ba61358a7291c804c372043c--

Kein Disclaimer.

hier ebenfalls auf 2 Adressen - durch einen ganz dubiosen Zufall sind es die gleichen Mailadressen wie hier

Die Querverbindung würde ich nur bedingt unterstellen. Hier wie beim Spam für die 0900er-Nummer wird direkt über Google gespammt, diesmal vom Account diebewertung@gmail.com. Auffällig sind auch die vergleichbaren Strukturen der Nachrichtentexte, in beiden Fällen sind die Nachrichten zweigeteilt, mit irgendwelchen Prüfziffern dazwischen.

Bei mir sind allerdings nicht die gleichen Adressen betroffen. Im Fall des 0900er-Spams war eine von meiner Homepage geerntete Adresse betroffen, hier ist es der Webmaster-Account, der als Mailadresse nirgendwo auf der Homepage auftaucht und nur aktiv ist, weil mein Provider das verlangt.

Ob das tatsächlich ein JoeJob ist, würde ich jetzt noch nicht beurteilen, dazu habe ich bislang zu wenig Informationen. Die beworbene Webseite scheint recht seriös, aber das kann auch ein Trugschluss sein. Ich finde dort (noch?) keine Informationen zu dem 0900er Spam, demnach also auch keinen augenscheinlichen Grund für einen JoeJob.

Schönen Gruß
Mitttwoch

[hoppala]

Auffällig sind auch die vergleichbaren Strukturen der Nachrichtentexte, in beiden Fällen sind die Nachrichten zweigeteilt, mit irgendwelchen Prüfziffern dazwischen.

Das sind keine Prüfziffern, sondern MIME-Trenner. Die Mails haben den MIME-Typ "multipart/alternative", wobei die beiden Teile dann einmal den Mail-Inhalt als plain Text und zum anderen als HTML-Text enthalten. Macht inzwischen fast jedes Mailprogramm so.

hoppala

[tomk]

Ich weiß ja nicht, wie schnell Google denen den Hahn zudreht/zudrehen kann, aber wäre das hier nicht eine Lösung?
http://support.google.com/mail/bin/r...act_type=abuse

[cmds]

hier ebenfalls auf 2 Adressen - durch einen ganz dubiosen Zufall sind es die gleichen Mailadressen wie hier
Zumindest muß es die gleiche Ursprungsadressliste sein.

Kann ich bisher nicht bestätigen, auf die CH Adresse von mir ist die hier zitierte Mail noch NICHT eingegangen.
Spammie mag mich nicht mehr?