Seite 1 von 2 12 LetzteLetzte
Ergebnis 1 bis 10 von 16

Thema: (SPAM) Sparen Sie bis zu 70% auf Luxusreisen (Secret Escapes)

  1. #1
    Senior Mitglied Avatar von deekay
    Registriert seit
    07.07.2006
    Ort
    Lippe / NRW
    Beiträge
    4.838

    Standard (SPAM) Sparen Sie bis zu 70% auf Luxusreisen (Secret Escapes)


    header:
    01: From - Thu Jan 28 xx:xx:xx 2016
    02: X-Account-Key: account1
    03: X-UIDL: [UID filtered]
    04: X-Mozilla-Status: 1001
    05: X-Mozilla-Status2: 00000000
    06: X-Mozilla-Keys:
    07:
    08: X-Envelope-From: <return-4097-BATLINK14592-4178846-0ac676=2 [at] ga.mcontact.pro>
    09: X-Envelope-To: <..........>
    10: X-Delivery-Time: 1454001781
    11: X-UID: [UID filtered]
    12: Return-Path: <return-4097-BATLINK14592-4178846-0ac676=2 [at] ga.mcontact.pro>
    13: Authentication-Results: strato.com 1;
    14: spf=pass
    15: smtp.mailfrom="return-4097-BATLINK14592-4178846-0ac676=poor [at] spamvictim.tld";
    16: dkim=pass
    17: header.d=ga.mcontact.pro;
    18: domainkeys=none;
    19: dkim-adsp=pass
    20: header.from="poor [at] spamvictim.tld"
    21: X-Strato-MessageType: email
    22: X-RZG-CLASS-ID: [ID filtered]
    23: Received-SPF: pass
    24: (strato.com: domain ga.mcontact.pro designates 213.140.4.222 as permitted sender)
    25: mechanism=ip4;
    26: client-ip=213.140.4.222;
    27: helo="smtp13.mmm.it";
    28: envelope-from="return-4097-BATLINK14592-4178846-0ac676=2 [at] ga.mcontact.pro";
    29: receiver=smtp.rzone.de;
    30: identity=mailfrom;
    31: Received: from smtp13.mmm.it ([213.140.4.222])
    32: by smtp.rzone.de (RZmta 37.17 OK)
    33: with SMTP ID: [ID filtered]
    34: for <..........>;
    35: Thu, 28 Jan 2016 xx:xx:xx +0100 (CET)
    36: Received: (GreenArrow 17377 invoked from network); 28 Jan 2016 xx:xx:xx -0000
    37: DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed;
    38: d=ga.mcontact.pro; s=default; h=List-Unsubscribe:Received:From:
    39: To:Reply-To:Date:Subject:MIME-Version:Content-Type:Precedence:
    40: Feedback-ID:Sender:Message-ID; bh=FjXk0xkkadbInOc7ImTju6CDhgE=;
    41: b=Dw4ZlkW7e7/NycuUaybMbkBDNITVPLIg2bXv+JftkftzEXVF9jhrZkVY7pVzp+
    42: L6eh4yfXvEFQg68OzS3nmDidzTBBiptW/8EmJX0VUnI9xAxks/yRuAxhJH1ByEho
    43: ferg8IPUa0SO/pFx0KyRKKD29VhUFQC6yITHTT8nk+Ea4=
    44: X-Mailer-Info: 3.ANwkzN.iFGdslmbrFDN1kjM.QauZ2bAxWawBXZtUmdl5GduQWZ.gMwYTO1ITMwYDO
    45: List-Unsubscribe:
    46: <mailto:return-4097-BATLINK14592-4178846-0ac676=2u [at] ga.mcontact.pro>
    47: Received: from unknown (HELO MCONTACT) (192.168.2.131)
    48: by greenarrow1.mcontact.pro with SMTP; 28 Jan 2016 xx:xx:xx -0000
    49: From: "Traumurlaub" <account [at] zepeem.com>
    50: To: ".........." <poor [at] spamvictim.tld>
    51: Reply-To: account [at] zepeem.com
    52: Date: Thu, 28 Jan 2016 xx:xx:xx +0100
    53: Subject: Sparen Sie bis zu 70% auf Luxusreisen
    54: MIME-Version: 1.0
    55: Content-Type: multipart/alternative;
    56: boundary="_=aspNetEmail=_69026d66bd9b4cd096a654470e22bda6"
    57: X-Mailer: aspNetEmail ver 3.7.0.0
    58: Precedence: Bulk
    59: Feedback-ID: [ID filtered]
    60: Sender: account=zepeem.com [at] ga.mcontact.pro
    61: Message-ID: [ID filtered]
    62: --_=aspNetEmail=_69026d66bd9b4cd096a654470e22bda6
    63: Content-Type: text/plain;
    64: charset="utf-8"
    65: Content-Transfer-Encoding: quoted-printable
    66: --_=aspNetEmail=_69026d66bd9b4cd096a654470e22bda6
    67: Content-Type: text/html;
    68: charset="utf-8"
    69: Content-Transfer-Encoding: quoted-printable

    Wenn Sie die Meldung nicht angezeigt werden, verwenden Sie diesen Link

    Sparen Sie bis zu 70% auf Luxusreisen
    Wir lassen Ihren Traumurlaub zur Realität werden.
    Finden Sie mehr heraus

    Sie erhalten exklusiven Zugang zu den garantiert besten Preisen für Hotels und Reisen in Deutschland und auch im Ausland.
    Bei Secret Escapes verhandeln wir exklusive Preise für handverlesenes Hotels und Reisen in Deutschland sowie weltweit, mit bis zu 70% Preisnachlass auf den Preis, den Sie bei einer Buchung woanders zahlen würden.
    Alles was Sie tun müssen ist sich mit Ihrer E-Mail-Adresse kostenlos bei Secret Escapes anzumelden. Wir übernehmen den Rest.
    Jetzt kostenlos anmelden.

    Wenn Sie den Newsletter abbestellen möchten und nicht mehr erhalten Kommunikation, verwenden Sie diesen Link
    Spammail ohne Impressum, natürlich mit Trackinglinks verseucht. Zielseite ist Secret Escapes höchstpersönlich. Da immer mehr über dubiose Dienstleister verschickt wird, scheinen die Spammer die Hosen immer voller zu haben, dass man gegen sie vorgeht. Liebe Spammer: wir kriegen Euch so oder so! Ruft man deren Dienstleister whois:zepeem.com auf, ist die Seite "Sito in costruzione"
    "Es gibt tausendundeinen Grund, warum ein Mensch bestimmte Einzelheiten seiner Privatsphäre nicht offenbaren will, und es besteht nicht die geringste Pflicht, dies auch noch begründen zu müssen. Es reicht, dass man es nicht will."

    (Pär Ström, Autor und IT-Unternehmensberater)

  2. #2
    Senior Mitglied Avatar von deekay
    Registriert seit
    07.07.2006
    Ort
    Lippe / NRW
    Beiträge
    4.838

    Standard


    header:
    01: From - Thu Jan 28 xx:xx:xx 2016
    02: X-Mozilla-Status: 0001
    03: X-Mozilla-Status2: 00800000
    04: X-Mozilla-Keys:
    05:
    06: Subject: Fwd: Sparen Sie bis zu 70% auf Luxusreisen
    07: References: <dee9da9e-c66c-40c9-831a-f5ebc06f5c40 [at] BATLINK>
    08: To: poor [at] spamvictim.tld

    Und gleich noch eine Mail an eine weitere Adresse von mir.....
    "Es gibt tausendundeinen Grund, warum ein Mensch bestimmte Einzelheiten seiner Privatsphäre nicht offenbaren will, und es besteht nicht die geringste Pflicht, dies auch noch begründen zu müssen. Es reicht, dass man es nicht will."

    (Pär Ström, Autor und IT-Unternehmensberater)

  3. #3
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    7.535

    Standard

    Ditto:


    header:
    01: Received: from smtp12.mmm.it ([213.140.4.221]) by mx-ha.gmx.net (mxgmx012)
    02: with ESMTP (Nemesis) ID: [ID filtered]
    03: Jan 2016 xx:xx:xx +0100
    04: Received: (GreenArrow 21828 invoked from network); 29 Jan 2016 xx:xx:xx -0000
    05: Received: from unknown (HELO MCONTACT) (192.168.2.131)
    06: by greenarrow1.mcontact.pro with SMTP; 29 Jan 2016 xx:xx:xx -0000

    Mittlerweile haben wir ja gelernt, dass Spammerei im italienischen Tourismusgewerbe anscheinend völlig zum guten Ton gehört. Die Mafia läßt grüßen...

    Post hätte gerne:

    account@zepeem.com

    mantainer@mmm.it
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....

  4. #4
    Urgestein
    Registriert seit
    08.01.2006
    Ort
    Berlin
    Beiträge
    8.709

    Standard

    Hier auch (erstmals) aufgeschlagen.
    sastef

  5. #5
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    7.747

    Standard

    dto.

    header:
    01: Received: from smtp10.mmm.it ([213.140.4.203]) by mx-ha.gmx.net (mxgmx113)
    02: with ESMTP (Nemesis) ID: [ID filtered]
    03: Fri, 29 Jan 2016 xx:xx:xx +0100
    04: Received: (GreenArrow 28348 invoked from network); 29 Jan 2016 xx:xx:xx -0000
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  6. #6
    Senior Mitglied Avatar von deekay
    Registriert seit
    07.07.2006
    Ort
    Lippe / NRW
    Beiträge
    4.838

    Standard

    Hat jemand schon eine Reaktion von Secret Escapes? Bei mir gab es auf den T5f keine Reaktion bisher....
    "Es gibt tausendundeinen Grund, warum ein Mensch bestimmte Einzelheiten seiner Privatsphäre nicht offenbaren will, und es besteht nicht die geringste Pflicht, dies auch noch begründen zu müssen. Es reicht, dass man es nicht will."

    (Pär Ström, Autor und IT-Unternehmensberater)

  7. #7
    Urgestein
    Registriert seit
    08.01.2006
    Ort
    Berlin
    Beiträge
    8.709

    Standard

    Hier ja. Ein böser Dritter.
    sastef

  8. #8
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    7.535

    Standard

    Zitat Zitat von Sastef Beitrag anzeigen
    Hier ja. Ein böser Dritter.
    Oh, mal wieder der große Unbekannte. Wie originell...
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....

  9. #9
    Medien- & Kaffeeguru Avatar von truelife
    Registriert seit
    28.01.2006
    Ort
    Vals (Graubünden)
    Beiträge
    16.404

    Standard

    Hier kam Spam von Secret Escapes bereits unter dem 26.01.2016 an. Es besteht eine Verbindung zur Performance Interactive Marketing Ltd., 483 Green Lanes, London, N13 4BS, Great Britain.

    Sparen Sie bis zu 70% auf Luxusreisen

    Wir lassen Ihren Traumurlaub zur Realität werden.

    Finden Sie mehr heraus

    Sie erhalten exklusiven Zugang zu den garantiert besten Preisen für Hotels und Reisen in Deutschland und auch im Ausland.
    Bei Secret Escapes verhandeln wir exklusive Preise für handverlesenes Hotels und Reisen in Deutschland sowie weltweit, mit bis zu 70% Preisnachlass auf den Preis, den Sie bei einer Buchung woanders zahlen würden.
    Alles was Sie tun müssen ist sich mit Ihrer E-Mail-Adresse kostenlos bei Secret Escapes anzumelden. Wir übernehmen den Rest.

    header:
    01: Return-Path: <bounce[BOUNCE filtered]@mailing4.srvb3.net>
    02: Received: from smtp07.srv107.srvb3.net ([46.4.249.7]) by mx-ha.gmx.net
    03: (mxgmx013) with ESMTP (Nemesis) ID: [ID filtered]
    04: <[snip]@gmx.de>; Tue, 26 Jan 2016 xx:xx:xx +0100
    05: Received: from mailserver1 (unknown [89.191.66.119])
    06: by smtp07.srv107.srvb3.net (Postfix) with ESMTP ID: [ID filtered]
    07: for <[snip]@gmx.de>; Tue, 26 Jan 2016 xx:xx:xx +0100 (CET)
    08: DKIM-Signature: v=1; a=rsa-sha256; c=simple/simple; d=markt-nachrichten.eu;
    09: s=srv107; t=1453799794;
    10: bh=3R62z7TRvj4tUSLJluoTPY3TfHJTaxC1RkBvINFFbpY=;
    11: h=Date:From:Reply-To:To:Subject:List-Id:From;
    12: b=RKheDwQyXQ4J6rrdLoL1y80QzNb+IGeVhkcPwyxFiexAgI43lw1U4VLWetDDq9r9R
    13: VwAPZOMeZ19tEeveetxy8z7wkQzBS02fKF/baTOQbZvcUIK/e8uDzK7HEnmQ6+CLUj
    14: iDJPsvWMN1KZD37QSqhHIiYUKkAwF8R9uY2EvNxs=
    15: Date: Tue, 26 Jan 2016 xx:xx:xx +0100 (CET)
    16: From: Luxury Travel <info [at] markt-nachrichten.eu>
    17: Reply-To: Markt Nachrichten <support [at] markt-nachrichten.eu>

    Beworben wird: whois:http://srvb3.net/d/d.php[snip] Von dort geht es weiter auf whois:http://www.oferting.org/rextern.php?redirection=http%3A%2F%2Fwww.emailingnetwork-platform.com%2Ftkg%2Fclicurl.php%3Femn_[snip]&utm_source=newsletter&utm_campaign=Secret+Escapes+Ext+ene&utm_content=Secret+Escapes&utm_medium=Webbau auf whois:https://www.secretescapes.de/instant-access/emailing-network-de?utm_source=emailing-network-de&utm_medium=tpemail&utm_campaign=january

    Secret Escapes Ltd
    120 Holborn
    London EC1N 2TD
    Großbritannien
    support@secretescapes.com
    +49 (0)30 221 53 18 30
    Ganz toll: eine britische Firma lässt eine britische Firma für deutsche Kunden spammen. Und die deutsche Rufnummer gehört laut meinestadt.de zu:

    Secret Escapes GmbH
    Reichenberger Str. 124
    10999 Berlin
    "Eine Rose wird auch im Himmel noch ein Rose sein, aber sie wird zehnmal süßer duften." - Luisa † 26.10.2009
    Spende an Antispam / Hilfe für Neulinge / Forenregeln / Nettiquette / Das Antispam - Lexikon / Werden Sie Mitglied
    "Das Internet ist für uns alle Neuland." - Bundeskanzlerin Angela Merkel (19.06.2013)
    smayer@public-files.de smayer@fantasymail.de

  10. #10
    Mitglied
    Registriert seit
    24.11.2008
    Ort
    Dortmund
    Beiträge
    927

    Standard

    Ob die zustaendigen Finanzbehoerden und die Bafin von etwaigen Geldfluessen untereinander dieser beiden Firmen wissen?
    Wenn nicht, koennte man sie dezent darauf hinweisen, dass vieles dafuer spricht.
    ____
    IANAL

Seite 1 von 2 12 LetzteLetzte

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen