Braunschweiger Stallgeruch

**Katzina** · 20.02.2014, 00:09

^whois: [Link nur für registrierte Mitglieder sichtbar. ] " target="_blank"> [Link nur für registrierte Mitglieder sichtbar. ]
^whois: [Link nur für registrierte Mitglieder sichtbar. ] " target="_blank"> [Link nur für registrierte Mitglieder sichtbar. ]
IP 37.143.56.7

**schara56** · 20.02.2014, 07:11

Ganz frisch - erst gestern registriert:

Code:

Domain Name: PROJEKTFORMULAR.COM
Registrar: ENOM, INC.
Whois Server: whois.enom.com
Referral URL: http://www.enom.com
Name Server: NS1.PROJEKTFORMULAR.COM
Name Server: NS2.PROJEKTFORMULAR.COM
Status: clientTransferProhibited
Updated Date: 19-feb-2014
Creation Date: 19-feb-2014
Expiration Date: 19-feb-2015

^whois: [Link nur für registrierte Mitglieder sichtbar. ] (^whois:37.143.56.7) ->
^whois: [Link nur für registrierte Mitglieder sichtbar. ]/affiliate/affiliate.php?id=334&group=7 (^whois:162.159.245.150 - ^whois:162.159.244.150) ->
^whois: [Link nur für registrierte Mitglieder sichtbar. ]/?affiliate_pro_tracking_id=334:7:DE (^whois:162.159.245.150 - ^whois:162.159.244.150)

**Katzina** · 21.02.2014, 20:18

^whois: [Link nur für registrierte Mitglieder sichtbar. ] " target="_blank"> [Link nur für registrierte Mitglieder sichtbar. ]

**Mindgespammt** · 08.03.2014, 16:16

Zitat von Martin Belz

Zum Glück werden meine Postfächer seit Tagen nicht mehr bespammt.

Anderweitig war das ***** leider weiterhin sehr aktiv.

^whois:traumgewicht-leicht-gemacht.com

^whois:finanzierungsprojekt.com

^whois:tarif-april-2014.com
leitet um zu
^whois:tarif-vergleich-2014.com

^whois: doktortitel-beratung.com
hier wird umgeleitet zum bekannten
^whois:doktortitel24.de
Dort ist neu ein Hinweis auf gelbem Grund:

Unsere Titel sind selbstverständlich legal:
Unsere kirchlichen Ehrentitel dürfen Sie auch in Deutschland führen. Ausschlaggebend hierfür ist laut Kultusministerium, dass die verleihende Stelle im Ursprungsland zur Vergabe dieser Titel berechtigt ist. Mehr erfahren Sie hier.

Weitere aktuelle Blähungen:

^whois:jetztreichwerden.com

^whois:kasseoptimal.com

^whois:kvvseite.com

^whois:dfixd.com

^whois:5000master.com

Alle fünf Internet-Seiten konnte ich nicht direkt aufgerufen.
Wahrscheinlich (ich habe den Dreck erst gar nicht geöffnet, zur Dokumentation wird er selbstverständlich nicht gelöscht) kommt man nur über einen personalisierten Link auf die Seiten.

**Mindgespammt** · 09.03.2014, 19:37

Hat T* seine Aktivitäten erweitert ?

topdeals.de
Urlaubs- und Freizeitangebote ab 1 EUR
---------------------------------------------------------------

Top-Deal am 06.03.2014:
Träumen und genießen in Leipzig: 3 Tage im 4-Sterne-Hotel Schloss Breitenfeld

[Link nur für registrierte Mitglieder sichtbar. ]

Sichern Sie sich Ihren Gutschein für das 4-Sterne-Hotel Schloss Breitenfeld
im Wert von 242 Euro und genießen Sie die Messe- und Musikstadt von ihrer schönsten Seite!
______________________________________________________________

Jetzt TOP DEAL sichern!

[Link nur für registrierte Mitglieder sichtbar. ]

Dieser Top Deal läuft nur heute!
_______________________________________________________________

Alle Angebote im Überblick!
[Link nur für registrierte Mitglieder sichtbar. ]
_______________________________________________________________

Dieser Newsletter ist ein unentgeltlicher Service der Rich pro Internet GmbH und wurde an Sie versandt, da Sie mit Ihrer E-Mail-Adresse ##### an einer von uns oder unseren Partnern veranstalteten Aktion teilgenommen haben.

Da die Rich pro Internet GmbH ausschließlich der Versender dieser E-Mail ist, bitten wir Sie sich bei Fragen zum Inhalt der Mail direkt an den Anbieter zu wenden. Regressansprüche gegen die Rich pro Internet GmbH sind ausgeschlossen.

Da aus technischen Gründen eine Antwort auf diese Mail nicht zugestellt werden kann, bitten wir Sie für Anfragen den Kontakt-Link zu verwenden. Klicken Sie auf Abmeldung, falls Sie unseren Newsletter nicht weiter erhalten möchten:

[Link nur für registrierte Mitglieder sichtbar. ]

Die Internet-Seite kann nicht direkt aufgerufen werden, sie ist wohl nur über den personalisierten Link aufrufbar (was zu tun ich nicht vorhabe)

Dies ist der – retuschierte - Header:

header:

01: Return-Path: bounce[BOUNCE filtered]@mxkli.com
02: Received: from 586014337.cro-telecom.com ([37.143.60.58]) by mx-ha.###.de
03:  (##### ###) with ESMTP (Nemesis) ID: [ID filtered]
04:  <der den Dreck nicht verlangt hat>; Thu, 06 Mar 2014 ##:##:## +0100
05: from: "Topdeals.de" <info [at] infos-bestellung.com>
06: reply-to: info [at] infos-bestellung.com
07: mime-version: 1.0
08: content-type: multipart/alternative; boundary="#####"
09: to: der den Dreck nicht verlangt hat
10: return-path: <bounce[BOUNCE filtered]@mxkli.com>
11: subject: Leipzig pur - 3 Tage im 4-Sterne-Hotel Schloss Breitenfeld
12: list-unsubscribe: <http://infos-bestellung.com/#####
13: list-ID: [ID filtered]
14: date: Thu, 06 Mar 2014 ##:##:## +0100
15: message-ID: [ID filtered]
16: mailinginfo: |#####
17: Envelope-To: <der den Dreck nicht verlangt hat>

(Ich hoffe, ich habe nichts Wichtiges gelöscht)

Dieser Newsletter ist ein unentgeltlicher Service der Rich pro Internet GmbH

Es ist ja schon fast zu gütig, dass man für den Dreck, den niemand verlangt hat, nicht auch noch was bezahlen muss.

da Sie mit Ihrer E-Mail-Adresse ##### an einer von uns oder unseren Partnern veranstalteten Aktion teilgenommen haben

Richtig, ich habe mich wo registriert.
Dem Datenklau dort habe ich allerdings nicht zugestimmt.
(Der Datenklau, der der „betroffenen“ Firma sowie den Behörden bis heute die Sprache verschlagen hat).

bitten wir Sie sich bei Fragen zum Inhalt der Mail direkt an den Anbieter zu wenden

Tja, wer ist denn nun der Anbieter ?

R* fühlt sich nicht zuständig, da nur das arme Opfer dieser vom Anbieter verursachten Spam-Aktion.
Ein Kumpal in Kroatien dürfte es auch nicht sein.

Ist es die ganz am Anfang genannte Firma ?
(Die im März 2012 öfters in den Medien genannt war)
Wer aber hat die Seite ^whois:infos-bestellung.com registriert ?
Sieht nicht nach der genannten Firma aus.

Welche Bande wurden da geknüpft ?

**thomas1611** · 09.03.2014, 21:20

topdeals schlägt hier seit November 2013 regelmäßig(1x je Monat) auf

**joewein** · 10.03.2014, 05:26

**madman70** · 17.03.2014, 09:46

Und noch ein paar Domains - der ist ja ziemlich fleissig... Witzigerweise habe ich in den zugehörigen Mails immer die gleiche, imaginäre Kundennummer - da erkennt man wenigstens, dass der Rotz zusammengehört

^whois: [Link nur für registrierte Mitglieder sichtbar. ]
^whois: [Link nur für registrierte Mitglieder sichtbar. ]
^whois: [Link nur für registrierte Mitglieder sichtbar. ]

**truelife** · 17.03.2014, 10:14

Eine Kundennummer? Wo hast du denn in den Spams für blitzauszahlung.com eine Kundennummer gefunden, die auch bei der Doktortitelgeschichte oder seinem Abnehmprodukt vorkäme?

**madman70** · 17.03.2014, 17:42

Na ja -die Blitzauszahlungs-Mail beginnt mit

Guten Tag Kunde 65492xxx,

(hab die letzten drei Stellen mal "geschwärzt", falls die Nummer mit der Mailadresse verbunden ist)...

Ebenso die "leicht-pfunde-verlieren" und die "tarifrabatte-14"...

Thema: Braunschweiger Stallgeruch

Themen-Optionen

Anzeige

Stichworte

Lesezeichen

Lesezeichen

Berechtigungen