Spam von INTERPUBLICATIONS Ltd. für Maxda Kredite

[jeti-power]

Servus,

seit ein paar Tagen kommt hier bald im stündlichen Rhythmus (wenn auch mittlerweile geblockt durch den Sparfilter) Spam für eine Kredit-Sofortzusage über Mazda an. Versendet von einer "Internetpublications Ltd." aus UK.

header:

01: X-Spam-Level: ***
02: Delivered-To: xxxxx
03: X-Mailer: Sendloop Mailer - UID6e4fd574623065b4edac01be8c636700
04: List-Unsubscribe: <mailto:x [at] unsubscribe.sender-base.com>,
05: 	<http://qpostie2.com/unsubscribe/x>
06: X-EsetID: [ID filtered]
07: Domainkey-Signature: a=rsa-sha1; c=nofws; q=dns; s=sl; d=sender-base.com;
08: 	b=xxWaBqpPj9xr0D4Z+ra4VkJIF2yNddNiF5ydovreidSzGeFwkDoAetpfDt189lTRi/6sEV9eggi7
09: 	TVievn7pXycqXCsxG9TVt9qvDg5slDDqMWw3KEZINhCpYdXvJkD4MFE24v5fwwqKmeLT/DCv4YWA
10: 	GUQ+ow/1+99lAT0123o=;
11: X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on mail.xxxxxxxxx.de
12: X-FblID: [ID filtered]
13: X-Report-Abuse: http://qpostie2.com/report-abuse/x
14: Return-Path: <SlC99fG0BcCQGsWinuysy5xKrYE [at] sender-base.com>
15: Mime-Version: 1.0
16: X-Complaints-To: abuse [at] sendloop.com
17: Message-ID: [ID filtered]
18: X-Spam-Language: 
19: List-ID: [ID filtered]
20: Dkim-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; s=sl; d=sender-base.com;
21: 	h=To:Subject:MIME-Version:Content-Type:Sender:List-ID:Reply-To:List-Unsubscribe:From:Date;
22: 	i=info=3Ddialogsuite.com [at] sender-base.com; bh=ud1DpYM8R5cMxm4stm+U8Qq3zk8=;
23: 	b=FdefI6U8jqLPUTZ3GzjKvOM7KZEXYD3udFUFtetLApb4XQ8++5mKhw4ZGN8JaPDvt7xzHprLw3gD
24: 	KNOeeHNDZz4bdyoBcszO3TE6BLvKpJlvP86czKzLUr7jvlsRMmZihPtFxoZGRZVH8Q/t+z/qq+lb
25: 	l8kMeltavUaZcU9jTB4=
26: Sender: Maxda Sofortzusage <info=dialogsuite.com [at] sender-base.com>
27: X-Feedback-ID: [ID filtered]
28: X-Spam-Status: No, hits=3.6 required=5.0 tests=AWL: 0.379,BAYES_50:
29: 	1.567,HTML_IMAGE_RATIO_02: 0.437, HTML_MESSAGE: 0.001,MIME_HTML_ONLY:
30: 	0.001,MIME_HTML_ONLY_MULTI: 0.001, MISSING_MID: [ID filtered]
31: X-Spam-Status: No, score=3.8 required=4.5 tests=AWL,DKIM_SIGNED,DKIM_VERIFIED,
32: 	FUZZY_CREDIT,HTML_IMAGE_RATIO_02,HTML_MESSAGE,MISSING_MID,MPART_ALT_DIFF,
33: 	RAZOR2_CF_RANGE_51_100,RAZOR2_CF_RANGE_E8_51_100,RAZOR2_CHECK, RCVD_IN_DNSWL_LOW
34: 	autolearn=disabled version=3.2.5
35: X-Job: 27360
36: Content-Type: multipart/alternative;
37: 	boundary="1f3b8527c3e335206f44ee509f650a801cc162326a2d0591a76a53c67f6b"
38: X-Envelope-To: xxxxxxxxxxxxxxx
39: Received-Spf: pass (borg.xxxxxxxxxk.de: SPF record at sendloop-1.com designates
40: 	198.96.95.9 as permitted sender)
41: Received: (qmail 25873 invoked by UID: [UID filtered]
42: Received: by simscan 1.4.0 ppID: [ID filtered]
43: Received: from mo9.mailsend7.com (198.96.95.9) by borg.xxxxxxxxx.de with SMTP; 15 Dec
44: 	2015 xx:xx:xx -0000

Der Anfrage-Link der E-Mail zeigt übrigens auf folgende Domain:
^whois:qpostie2.com

Die E-Mail Adresse zeigt wiederum auf die Domain:
^whois:c-om.eu

Scheinen nach meinem Spam-Log zufolge ziemlich hartnäckig zu sein :-/ - dem Domain-Whois der beworbenen URL nach scheint der Ursprung eher in Richtung Türkei zu deuten, wozu auch der Name passt der für das Netzwerk-Segment verantwortlich ist.

Gruß,
jets-power