Seite 1 von 32 12311 ... LetzteLetzte
Ergebnis 1 bis 10 von 316

Thema: Spam von DirectPerform/FinAffin Inc./GhostNET/Roschu Marketing/Finover.de

  1. #1
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.603

    Standard Spam von DirectPerform/FinAffin Inc./GhostNET/Roschu Marketing/Finover.de


    header:
    01: Received: from mx015.directperform.net ([94.249.252.117]) by mx-ha.gmx.net
    02: (mxgmx107) with ESMTP (Nemesis) ID: [ID filtered]
    03: <x>; Sun, 27 Dec 2015 xx:xx:xx +0100
    whois: [Link nur für registrierte Mitglieder sichtbar. ] (whois:94.249.252.110)
    whois: [Link nur für registrierte Mitglieder sichtbar. ] (whois:94.249.252.101)

    Gehostet bei:
    Code:
    inetnum:        94.249.252.0 - 94.249.252.255
    netname:        DE-GHOSTNET-FRA-SITES01
    descr:          GHOSTnet Network used for dedicated Servers
    descr:          Assigned 20120118
    country:        DE
    admin-c:        GN-RIPE
    tech-c:         GN-RIPE
    status:         ASSIGNED PA
    notify:         
    
    [Link nur für registrierte Mitglieder sichtbar. 
    
    ]
    mnt-by:         GHOSTNET-MNT
    mnt-lower:      GHOSTNET-MNT
    mnt-routes:     GHOSTNET-MNT
    remarks:        INFRA-AW
    changed:        
    
    [Link nur für registrierte Mitglieder sichtbar. 
    
    ] 20120511
    created:        2012-05-11T02:46:46Z
    last-modified:  2012-05-11T02:46:46Z
    source:         RIPE
    Es geht weiter zu
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/index1.html

    Dann via iFrame zu (Überraschung):
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/web-control/whitelabel.php?ref=38297&fontfamily=Arial&fontsize=12&fontcolor=19070B&bgcolor=FFFFFF&sub=
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  2. #2
    Medien- & Kaffeeguru Avatar von truelife
    Registriert seit
    28.01.2006
    Ort
    Vals (Graubünden)
    Beiträge
    19.337

    Standard

    Sehr geehrter Herr [falscher Nachname],
    Ihr Wunschkredit wartet auf Sie!


    - KOSTENLOS, SCHNELL & FAIR -
    das beste Kreditangebot von 20 Banken
    kostenlos und unverbindlich
    auch Kredite ohne Schufa

    Garantiert kostenlos und unverbindlich!

    Sie bezahlen für den individuellen Vergleich keinen einzigen Cent. Auch wenn Ihre Kreditanfrage abgelehnt werden sollte oder Sie das Angebot nicht annehmen möchten.
    >> Jetzt Kreditanfrage starten

    Die Testsieger im Angebot

    Die folgenden Testsieger werden bei Ihrem Vergleich berücksichtigt:

    Test1 Blank Test2 Blank Test3


    Hinweise zum Newsletter:
    Sie können sich aus diesem Newsletterverteiler selbstverständlich abmelden. Um sich aus diesem Verteiler auszutragen, klicken Sie bitte auf folgenden Link: [Link nur für registrierte Mitglieder sichtbar. ][snip]@gmx.de

    Sie erhalten diese Information, weil Sie sich bei einem unserer Kooperationspartner für einen Newsletter mit [snip]@gmx.de angemeldet haben. Sollten Sie hierzu Fragen haben, so können Sie sich an uns wenden und wir werden hierzu Ihr Anliegen an unseren Partner weiterleiten. Bei Fragen zu dem beworbenen Produkt wenden Sie sich bitte direkt an den Anbieter.

    Die DirectPerform™ Inc. ist technischer Versender. Regressansprüche gegen die DirectPerform™ Inc., die den Inhalt der Ihnen zugesandten Nachricht betreffen, sind ausgeschlossen.

    Mit freundlichen Grüßen
    - DirectPerform™ Inc. -
    2105 Madison Avenue
    38104 Memphis
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/index.html

    Dort im Quelltext:

    <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
    <!-- saved from url=(0074)whois: [Link nur für registrierte Mitglieder sichtbar. ]/werbemittel_kategorie.cgi?id=16&iframe_id=202 -->
    <html><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
    <title>kreditzusage-online.com</title>
    -->
    Master Media Group AG
    Haldenstrasse 15
    8266 Steckborn
    Schweiz

    Telefon: +41 (0)71-67248-38 (Verwaltung, bitte keine Kreditanfragen stellen!)
    Telefax: +41 (0)71-67248-40

    Eingetragen im Handelsregister des Kantons Thurgau
    Firmennummer: CH-280.3.009.961-3

    Verwaltungsrat: H. D.

    UID: CHE-113.071.694

    Web: whois: [Link nur für registrierte Mitglieder sichtbar. ]
    Email: [Link nur für registrierte Mitglieder sichtbar. ]
    "Eine Rose wird auch im Himmel noch ein Rose sein, aber sie wird zehnmal süßer duften." - Luisa † 26.10.2009
    Spende an Antispam / Hilfe für Neulinge / Forenregeln / Nettiquette / Das Antispam - Lexikon / Werden Sie Mitglied
    "Das Internet ist für uns alle Neuland." - Bundeskanzlerin Angela Merkel (19.06.2013)
    smayer@public-files.de smayer@fantasymail.de

  3. #3
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.603

    Standard


    header:
    01: Received: from mx012.directperform.net ([94.249.252.114]) by mx-ha.gmx.net
    02: (mxgmx002) with ESMTP (Nemesis) ID: [ID filtered]
    03: <x>; Mon, 28 Dec 2015 xx:xx:xx +0100
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/index.html (whois:94.249.252.110)

    Man stellt auf eigene Nameserver um:
    Code:
    Domain Name: KREDITZUSAGE-ONLINE.COM
    Registrar: JSC REGISTRAR R01
    Sponsoring Registrar IANA ID: 1426
    Whois Server: whois.r01.ru
    Referral URL: http://r01.ru
    Name Server: NS1.DIRECTPERFORM.COM
    Name Server: NS2.DIRECTPERFORM.COM
    Status: clientTransferProhibited http://www.icann.org/epp#clientTransferProhibited
    Updated Date: 20-dec-2015
    Creation Date: 20-dec-2015
    Expiration Date: 20-dec-2016
    whois:NS1.DIRECTPERFORM.COM (whois:94.249.252.101)
    whois:NS2.DIRECTPERFORM.COM (whois:94.249.252.101)

    Gehostet wird der Dreck unverändert bei
    Code:
    inetnum:        94.249.252.0 - 94.249.252.255
    netname:        DE-GHOSTNET-FRA-SITES01
    descr:          GHOSTnet Network used for dedicated Servers
    descr:          Assigned 20120118
    country:        DE
    admin-c:        GN-RIPE
    tech-c:         GN-RIPE
    status:         ASSIGNED PA
    notify:         
    
    [Link nur für registrierte Mitglieder sichtbar. 
    
    ]
    mnt-by:         GHOSTNET-MNT
    mnt-lower:      GHOSTNET-MNT
    mnt-routes:     GHOSTNET-MNT
    remarks:        INFRA-AW
    changed:        
    
    [Link nur für registrierte Mitglieder sichtbar. 
    
    ] 20120511
    created:        2012-05-11T02:46:46Z
    last-modified:  2012-05-11T02:46:46Z
    source:         RIPE
    Der Name des Betreibers von Ghostnet ist identisch mit diesem hier:
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/de/impressum.html
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/kontakt.html
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/modules.php?name=impressum

    Wird das etwa ein neuer C* K*?

    Dann weiter zu
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/web-control/whitelabel.php?ref=38297&fontfamily=Arial&fontsize=12&fontcolor=19070B&bgcolor=FFFFFF&sub= (whois:80.74.154.106)
    Geändert von schara56 (28.12.2015 um 11:01 Uhr) Grund: typo
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  4. #4
    Neues Mitglied
    Registriert seit
    28.12.2015
    Beiträge
    5

    Standard

    Hallo, ich bin Jörg Kassel von Bon-Kredit und möchte kurz Danke sagen für die Arbeit hier im Forum. Der entsprechende Partner wurde bereits gesperrt, der Link umgeleitet auf Wikipedia. Wir haben aus vergangenen Fehlern gelernt und gehen mittlerweile rigoros gegen Spam vor. Ihr könnt in Zukunft auch gerne direkt Kontakt mit uns aufnehmen, sollte so etwas wieder vorkommen (ist ja nun schon lange nicht mehr passiert). Eine Mail an joerg.kassel (at) bon-kredit.de genügt, wir reagieren - wie man sieht - sofort. Gemeinsam können wir effektiv gegen die Spammer vorgehen, denn je schneller deren Partneraccounts gesperrt werden, desto weniger lohnt sich die Spammerei für diese Leute.

  5. #5
    Senior Mitglied
    Registriert seit
    23.03.2011
    Ort
    Hamburg
    Beiträge
    1.398

    Standard

    Hallo,

    mich würde ja, und da bin ich sicher nicht alleine, interessieren wer da gesperrt wurde.

    Alleine schon um entsprechend gegen diese Person vorgehen zu können.

    Gruß
    Kai
    Wer beim Bewerten seinen Namen nicht nennt, der ist keinen Deut besser als ein Spammer mit Whois-Protection.... ;)

  6. #6
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.603

    Standard

    Zitat Zitat von KaiHH Beitrag anzeigen
    ...] interessieren wer da gesperrt wurde. [...
    Ich bin mir ziemlich sicher, dass aus datenschutzrechtlichen Gründen die Identität des Spammers nicht preis gegeben werden darf.

    Ergänzung:
    Angehängte Grafiken Angehängte Grafiken
    • Dateityp: jpg 001.jpg (76,7 KB, 12x aufgerufen)
    Geändert von schara56 (29.12.2015 um 11:25 Uhr) Grund: Ergänzung
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  7. #7
    Senior Mitglied
    Registriert seit
    23.03.2011
    Ort
    Hamburg
    Beiträge
    1.398

    Standard

    Achja, Datenschutz... Das Recht, welches die Spammer mit Füßen treten, um sich danach dahinter verstecken....

    Da war ja was...

    Gruß
    Kai
    Wer beim Bewerten seinen Namen nicht nennt, der ist keinen Deut besser als ein Spammer mit Whois-Protection.... ;)

  8. #8
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.071

    Standard

    Gesetze sind doch sowieso nur etwas für die braven Jungs...
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  9. #9
    Mitglied
    Registriert seit
    13.07.2007
    Ort
    Orbis terrarum
    Beiträge
    67

    Standard

    Prinzipiell müsste sich der Auskunftsanspurch doch aus [Link nur für registrierte Mitglieder sichtbar. ] ergeben, was allerdings wohl nur geht, wenn man selbst betroffen ist, oder? (vgl. [Link nur für registrierte Mitglieder sichtbar. ])
    Es ist wahr, daß einige Anwälte unehrliche, arrogante, geldgierige, käufliche, amoralische, rücksichtslose Schleimbeutel sind. Auf der anderen Seite ist es unfair, einen ganzen Berufsstand nur auf Grundlage von ein paar Hunderttausend faulen Äpfeln zu beurteilen - James D. Gordon III

  10. #10
    Neues Mitglied
    Registriert seit
    25.11.2006
    Beiträge
    39

    Standard

    Sehe ich ähnlich. Vielleicht werden schara56 und/oder truelife ja eine entsprechende Anfrage stellen. Ggf. habe ich ja auch noch solche Mails von Bon-Kredit übrig, auch entsprechende alte Mails mit den Partner-IDs: 37024 & 34258.
    Grüße

    Lukas

Seite 1 von 32 12311 ... LetzteLetzte

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen