Spam von DirectPerform/FinAffin Inc./GhostNET/Roschu Marketing/Finover.de
header:
01: Received: from mx015.directperform.net ([94.249.252.117]) by mx-ha.gmx.net
02: (mxgmx107) with ESMTP (Nemesis) ID: [ID filtered]
03: <x>; Sun, 27 Dec 2015 xx:xx:xx +0100
whois:
[Link nur für registrierte Mitglieder sichtbar. ] (whois:94.249.252.110) whois:
[Link nur für registrierte Mitglieder sichtbar. ] (whois:94.249.252.101)
Gehostet bei:
Code:
inetnum: 94.249.252.0 - 94.249.252.255
netname: DE-GHOSTNET-FRA-SITES01
descr: GHOSTnet Network used for dedicated Servers
descr: Assigned 20120118
country: DE
admin-c: GN-RIPE
tech-c: GN-RIPE
status: ASSIGNED PA
notify:
[Link nur für registrierte Mitglieder sichtbar. ]
mnt-by: GHOSTNET-MNT
mnt-lower: GHOSTNET-MNT
mnt-routes: GHOSTNET-MNT
remarks: INFRA-AW
changed:
[Link nur für registrierte Mitglieder sichtbar. ] 20120511
created: 2012-05-11T02:46:46Z
last-modified: 2012-05-11T02:46:46Z
source: RIPE
Es geht weiter zu whois:
[Link nur für registrierte Mitglieder sichtbar. ]/index1.html
Dann via iFrame zu (Überraschung): whois:
[Link nur für registrierte Mitglieder sichtbar. ]/web-control/whitelabel.php?ref=38297&fontfamily=Arial&fontsize=12&fontcolor=19070B&bgcolor=FFFFFF&sub=
Villains who twirl their mustaches are easy to spot.
Those who cloak themselves in good deeds are well camouflaged.
Sehr geehrter Herr [falscher Nachname],
Ihr Wunschkredit wartet auf Sie!
- KOSTENLOS, SCHNELL & FAIR -
das beste Kreditangebot von 20 Banken
kostenlos und unverbindlich
auch Kredite ohne Schufa
Garantiert kostenlos und unverbindlich!
Sie bezahlen für den individuellen Vergleich keinen einzigen Cent. Auch wenn Ihre Kreditanfrage abgelehnt werden sollte oder Sie das Angebot nicht annehmen möchten.
>> Jetzt Kreditanfrage starten
Die Testsieger im Angebot
Die folgenden Testsieger werden bei Ihrem Vergleich berücksichtigt:
Test1 Blank Test2 Blank Test3
Hinweise zum Newsletter:
Sie können sich aus diesem Newsletterverteiler selbstverständlich abmelden. Um sich aus diesem Verteiler auszutragen, klicken Sie bitte auf folgenden Link:
[Link nur für registrierte Mitglieder sichtbar. ][snip]@gmx.de
Sie erhalten diese Information, weil Sie sich bei einem unserer Kooperationspartner für einen Newsletter mit [snip]@gmx.de angemeldet haben. Sollten Sie hierzu Fragen haben, so können Sie sich an uns wenden und wir werden hierzu Ihr Anliegen an unseren Partner weiterleiten. Bei Fragen zu dem beworbenen Produkt wenden Sie sich bitte direkt an den Anbieter.
Die DirectPerform™ Inc. ist technischer Versender. Regressansprüche gegen die DirectPerform™ Inc., die den Inhalt der Ihnen zugesandten Nachricht betreffen, sind ausgeschlossen.
Mit freundlichen Grüßen
- DirectPerform™ Inc. -
2105 Madison Avenue
38104 Memphis
whois:
[Link nur für registrierte Mitglieder sichtbar. ]/index.html
Dort im Quelltext:
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<!-- saved from url=(0074)whois:
[Link nur für registrierte Mitglieder sichtbar. ]/werbemittel_kategorie.cgi?id=16&iframe_id=202 -->
<html><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>kreditzusage-online.com</title>
-->
Master Media Group AG
Haldenstrasse 15
8266 Steckborn
Schweiz
inetnum: 94.249.252.0 - 94.249.252.255
netname: DE-GHOSTNET-FRA-SITES01
descr: GHOSTnet Network used for dedicated Servers
descr: Assigned 20120118
country: DE
admin-c: GN-RIPE
tech-c: GN-RIPE
status: ASSIGNED PA
notify:
[Link nur für registrierte Mitglieder sichtbar. ]
mnt-by: GHOSTNET-MNT
mnt-lower: GHOSTNET-MNT
mnt-routes: GHOSTNET-MNT
remarks: INFRA-AW
changed:
[Link nur für registrierte Mitglieder sichtbar. ] 20120511
created: 2012-05-11T02:46:46Z
last-modified: 2012-05-11T02:46:46Z
source: RIPE
Der Name des Betreibers von Ghostnet ist identisch mit diesem hier: whois:
[Link nur für registrierte Mitglieder sichtbar. ]/de/impressum.html whois:
[Link nur für registrierte Mitglieder sichtbar. ]/kontakt.html whois:
[Link nur für registrierte Mitglieder sichtbar. ]/modules.php?name=impressum
Wird das etwa ein neuer C* K*?
Dann weiter zu whois:
[Link nur für registrierte Mitglieder sichtbar. ]/web-control/whitelabel.php?ref=38297&fontfamily=Arial&fontsize=12&fontcolor=19070B&bgcolor=FFFFFF&sub= (whois:80.74.154.106)
Geändert von schara56 (28.12.2015 um 11:01 Uhr)
Grund: typo
Villains who twirl their mustaches are easy to spot.
Those who cloak themselves in good deeds are well camouflaged.
Hallo, ich bin Jörg Kassel von Bon-Kredit und möchte kurz Danke sagen für die Arbeit hier im Forum. Der entsprechende Partner wurde bereits gesperrt, der Link umgeleitet auf Wikipedia. Wir haben aus vergangenen Fehlern gelernt und gehen mittlerweile rigoros gegen Spam vor. Ihr könnt in Zukunft auch gerne direkt Kontakt mit uns aufnehmen, sollte so etwas wieder vorkommen (ist ja nun schon lange nicht mehr passiert). Eine Mail an joerg.kassel (at) bon-kredit.de genügt, wir reagieren - wie man sieht - sofort. Gemeinsam können wir effektiv gegen die Spammer vorgehen, denn je schneller deren Partneraccounts gesperrt werden, desto weniger lohnt sich die Spammerei für diese Leute.
Gesetze sind doch sowieso nur etwas für die braven Jungs...
mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.
Prinzipiell müsste sich der Auskunftsanspurch doch aus
[Link nur für registrierte Mitglieder sichtbar. ] ergeben, was allerdings wohl nur geht, wenn man selbst betroffen ist, oder? (vgl.
[Link nur für registrierte Mitglieder sichtbar. ])
Es ist wahr, daß einige Anwälte unehrliche, arrogante, geldgierige, käufliche, amoralische, rücksichtslose Schleimbeutel sind. Auf der anderen Seite ist es unfair, einen ganzen Berufsstand nur auf Grundlage von ein paar Hunderttausend faulen Äpfeln zu beurteilen - James D. Gordon III
Sehe ich ähnlich. Vielleicht werden schara56 und/oder truelife ja eine entsprechende Anfrage stellen. Ggf. habe ich ja auch noch solche Mails von Bon-Kredit übrig, auch entsprechende alte Mails mit den Partner-IDs: 37024 & 34258.
Lesezeichen