NICON - Niels Consulting spammt für smava (Kreditspam)

[truelife]

Wenn Sie diese Email nicht lesen können, klicken Sie bitte hier
smava
Bekannt aus dem TV
Deutschlands günstigste Online-Finanzierung

Netto*kredit*betrag: 10.000 €

Laufzeit: 84 Monate

Verwen*dung: Freie Verwendung

Hallo Herr [falscher Nachname] ,

falls Sie auf der Suche nach der passenden Finanzierung für Ihr Traumprojekt noch nicht fündig geworden sind, kann smava Ihnen weiterhelfen. Lassen Sie sich diese Gelegenheit nicht entgehen und profitieren Sie vom günstigsten Online-Finanzierungsvergleich Deutschlands mit einem effektiven Jahreszins von 0,99 Prozent.

Der Darlehensvergleich von smava wurde bereits mehrfach von führenden Finanzexperten ausgezeichnet. Das Verbraucherportal Finanztip ist überzeugt von smavas Darlehensrechner und sprach eine Empfehlung aus. Vom unabhängigen Fachblatt EURO wurde smava zum Testsieger aller Online-Vergleichsportale im Bereich Finanzen gekürt. Auch mit Ihren Kundendaten weiß smava verantwortungsvoll umzugehen. Dies wurde vom TÜV Saarland mit dem Siegel „Geprüfter Datenschutz“ honoriert.
Max Mustermann
1. kostenlose Anfrage stellen
Bank A, Bank B...
2. Angebote führender Banken einholen
Euros
3.Geld erhalten
Um von den Tiefst-Zinsen und transparenten Preisen zu profitieren, müssen Sie keinerlei Fachwissen mitbringen. Der Finanzierungsvergleich von smava zeichnet sich durch seine einfache Handhabung aus. Sollten Sie dennoch Fragen haben auf dem Weg zur Finanzierung Ihres persönlichen Traumprojekts, stehen Ihnen smavas Beratungsexperten gerne stets kostenfrei telefonisch unter 0800-0700 620 mit Rat und Tat zur Seite.

Wollen auch Sie der optimalen Finanzierung ein Stück näher kommen? Dann starten Sie hier Ihren unabhängigen Darlehensvergleich.

Der Werbelink zeigt auf: ^whois: [Link nur für registrierte Mitglieder sichtbar. ]

Der Refferer ist hochinteressant: ref=904078f7 Das ist genau der gleiche Refferer für smava, den auch die nichtexistente ProInova AG nutzt, siehe hier: [Link nur für registrierte Mitglieder sichtbar. ]

Die Spammail enthält einen Disclaimer:

Sie erhalten diese kostenlosen Informationen, weil Sie sich mit Ihrer E-Mail Adresse *snip* bei einem Gewinnspiel oder einer Internetseite angemeldet haben, bei der NICON - Niels Consulting, Rösslimattstrasse 4 , 6005 Luzern/ Schweiz ( [Link nur für registrierte Mitglieder sichtbar. ], ^whois: [Link nur für registrierte Mitglieder sichtbar. ]) Betreiber und/oder Sponsor war und die dortigen Nutzungsbedingungen akzeptiert haben.
Dieses E-Mailing ist ein Angebot unseres Werbekunden-*snip*, der dafür inhaltlich und allein verantwortlich ist. NICON - Niels Consulting übernimmt weder die Haftung, Garantie oder Verantwortung für den Inhalt des Angebots, da NICON - Niels Consulting lediglich Versender der E-Mail ist. Bei inhaltlichen Fragen wenden Sie sich bitte direkt an den jeweiligen Werbepartner. Direkte Antworten auf diese E-mail können leider nicht bearbeitet werden.

Sie können sich aus unserem Newsletter austragen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Zur Abmeldung können Sie uns auch eine E-Mail schicken: [Link nur für registrierte Mitglieder sichtbar. ] zur Abmeldung senden.

Hinter "Werbekunden-" folgt eine Zahlenkombination, die ich zuletzt bei mehreren Spams gesehen habe und die dort einfach fehlplatziert wirkt, auch beim Spam der ProInova gab es so etwas. Ich vermute einen Bug beim Spamversender. Natürlich habe ich mich nicht selbst eingetragen.

Als Versender wird ^whois: [Link nur für registrierte Mitglieder sichtbar. ] genannt. Dort kann der geneigte Leser folgendes lesen:

Gerne können Sie auch unsere Firmen-Website unter ^whois: [Link nur für registrierte Mitglieder sichtbar. ] besuchen.

Hier gibt es auch ein ordentliches Impressum:

NICON - Niels Consulting
Rösslimattstrasse 4
CH - 6005 Luzern

Fon: +41 - 41 - 210 19 55
Fax: +41 - 41 - 544 26 07

info (at) nicon-online.ch
^whois: [Link nur für registrierte Mitglieder sichtbar. ]

Inhaber: V. N.

Die Firma ist eingetragen im Handelsregister des Kantons Luzern
unter der Nummer: CH-100.1.790.490-2

Die Handelsregistereinträge gibt es hier: [Link nur für registrierte Mitglieder sichtbar. ]

header:

01: From - Sat Aug 06 xx:xx:xx 2016
02: X-Account-Key: account4
03: X-UIDL: [UID filtered]
04: X-Mozilla-Status: 0001
05: X-Mozilla-Status2: 00000000
06: X-Mozilla-Keys:                                                                        
07: 	        
08: Return-Path: <bounce[BOUNCE filtered]@srv1sm.de>
09: Received: from smtp10.srv153.srv1sm.de ([138.201.0.74]) by mx-ha.gmx.net
10:  (mxgmx101) with ESMTP (Nemesis) ID: [ID filtered]
11:  <*snip*>; Fri, 05 Aug 2016 xx:xx:xx +0200
12: Received: from mailserver2 (unknown [89.191.66.192])
13: 	by smtp10.srv153.srv1sm.de (Postfix) with ESMTP ID: [ID filtered]
14: 	for <*snip*>; Fri,  5 Aug 2016 xx:xx:xx +0200 (CEST)
15: Date: Fri, 5 Aug 2016 xx:xx:xx +0200 (CEST)
16: From: =?UTF-8?Q?Angebot_f=C3=BCr_Sie?= <info [at] nicon-news.ch>
17: Reply-To: =?UTF-8?Q?Angebot_f=C3=BCr_Sie?= <service [at] mail-cosmos.de>
18: To: *snip*
19: Message-ID: [ID filtered]
20: Subject: =?UTF-8?Q?Sehr_geehrter_Herr_*snip*,__Ihr_Kredit_schon_f=C3=BCr_0,99%?=
21: MIME-Version: 1.0
22: Content-Type: text/html; charset="UTF-8"
23: Content-Transfer-Encoding: quoted-printable
24: List-ID: [ID filtered]
25: X-CSA-Complaints: whitelist-complaints [at] eco.de
26: Envelope-To: <*snip*>
27: X-GMX-Antispam: 0 (Mail was not recognized as spam); Detail=V3;
28: X-GMX-Antivirus: 0 (no virus found)

Im Übrigen: eure Mail landete bei mir im Spam. Wegen dieser Header-Zeile:

header:

01: X-CSA-Complaints: whitelist-complaints [at] eco.de

[euregio]

Also irgendwie kommen da bei mir gedanken hoch. wäre doch mal interessant wer sich meldet bei Dateneingabe.
Habt ihr mal die Partner Nummer überprüft ich habe da so einen Verdacht......

[insider]

Und es gibt die NICON - Niels Consulting auch 2019 noch:

header:

01:  Return-Path: <reisen [at] lifestyle.niconmail.ch>
02: Received: from mx1.ic-server.net ([83.136.85.129]) by mx-ha.web.de (mxweb013
03: 	[212.227.15.17]) with ESMTP (Nemesis) ID: [ID filtered]
04: DKIM-Signature: x
05: From: "Reiseinformationen" <reisen [at] lifestyle.niconmail.ch>
06: To: <poor [at] spamvictim.tld>
07: Reply-To: <reisen [at] lifestyle.niconmail.ch>
08: Subject: =?UTF-8?Q?ab_355_Euro_++_Mallorca-Woche_zur_Mandelbl?=
09: 	=?UTF-8?Q?=C3=BCte_inkl._Auto_&_HP_++_jetzt_Urlaub_buchen?=
10: Message-ID: [ID filtered]
11: List-Unsubscribe: <https://tr1.niconmail.ch/bc/servlet/rl?[UNSUB filtered]>
12: List-ID: [ID filtered]
13: Mime-Version: 1.0
14: Content-Type: text/html; charset="UTF-8"
15: Content-Transfer-Encoding: 8bit
16: Date: Thu, 17 Jan 2019 xx:xx:xx +0100 (CET)
17: X-IPM-Campaign: lifestyle.niconmail.ch-1674
18: Feedback-ID: [ID filtered]
19: Envelope-To: <poor [at] spamvictim.tld>
20: X-Spam-Flag: YES 

*mein Name*,

Urlaub muss nicht teuer sein. Registrieren Sie sich kostenfrei bei Travelzoo und sichern Sie sich die besten Reiseangebote.

• Hochwertige Angebote, von der Redaktion recherchiert, verhandelt und geprüft
• Kein Spam, 100% kostenlos, jederzeit abbestellbar
• Garantie für beste Preise & Verfügbarkeiten

offtopic:

Wer findet die Ironie ?

Ziel: ^whois: [Link nur für registrierte Mitglieder sichtbar. ]

Was mein Lego - Haus wohl so wert sein mag?

header:

01:  Return-Path: <immobilien [at] ratgeber.niconmail.ch>
02: Received: from mx8.ic-server.net ([83.136.85.136]) by mx-ha.web.de (mxweb010
03: 	[212.227.15.17]) with ESMTP (Nemesis) ID: [ID filtered]
04: DKIM-Signature: x
05: From: "Immoverkauf24" <immobilien [at] ratgeber.niconmail.ch>
06: To: <poor [at] spamvictim.tld>
07: Reply-To: <immobilien [at] ratgeber.niconmail.ch>
08: Subject: =?UTF-8?Q?Unsere_kostenlose_Immobiliebewertung?=
09: 	=?UTF-8?Q?_-_schnell_und_v=C3=B6llig_unverbindlich!?=
10: Message-ID: [ID filtered]
11: List-Unsubscribe: <https://tr1.niconmail.ch/bc/servlet/rl?[UNSUB filtered]>
12: List-ID: [ID filtered]
13: Mime-Version: 1.0
14: Content-Type: text/html; charset="UTF-8"
15: Content-Transfer-Encoding: 8bit
16: Date: Sun, 20 Jan 2019 xx:xx:xx +0100 (CET)
17: X-IPM-Campaign: ratgeber.niconmail.ch-1689
18: Feedback-ID: [ID filtered]
19: Envelope-To: <poor [at] spamvictim.tld>
20: X-Spam-Flag: YES 

*mein Name*,

Sie möchten wissen, was Ihre Immobilie wert ist? Unsere kostenlose Immobiliebewertung beantwortet Ihnen diese Frage schnell und völlig unverbindlich!

Die kostenlose Immobilienbewertung funktioniert ganz einfach:

1. Immoverkauf24 aufrufen
2. Angaben zu Ihrer Immobilie abgeben
3. Kostenlose und unverbindliche Wertermittlung erhalten

Jetzt Immobilienbewertung erhalten
zinspilot logo

Ziel: ^whois: [Link nur für registrierte Mitglieder sichtbar. ]

Danke, ich beziehe mein Lesematerial seit Jahren kostenlos:

header:

01:  Return-Path: <lesen [at] info.niconnews.ch>
02: Received: from mx30.ic-server.net ([83.136.85.158]) by mx-ha.web.de (mxweb113
03: 	[212.227.17.8]) with ESMTP (Nemesis) ID: [ID filtered]
04: DKIM-Signature: x
05: From: "Lesetipp des Tages" <lesen [at] info.niconnews.ch>
06: To: <poor [at] spamvictim.tld>
07: Reply-To: <lesen [at] info.niconnews.ch>
08: Subject: =?UTF-8?Q?Hochwertige_JBL_GO_Bluetooth_Lautsprecher_al?=
09: 	=?UTF-8?Q?s_Dankesch=C3=B6n_f=C3=BCr_Ihren_Test_der_WAMS_Kompakt?=
10: Message-ID: [ID filtered]
11: List-Unsubscribe: <https://tr1.niconmail.ch/bc/servlet/rl?[UNSUB filtered]>
12: List-ID: [ID filtered]
13: Mime-Version: 1.0
14: Content-Type: text/html; charset="UTF-8"
15: Content-Transfer-Encoding: 8bit
16: Date: Mon, 21 Jan 2019 xx:xx:xx +0100 (CET)
17: X-IPM-Campaign: info.niconnews.ch-1686
18: Feedback-ID: [ID filtered]
19: Envelope-To: <poor [at] spamvictim.tld>
20: X-Spam-Flag: YES 

*mein Name*,
genießen Sie den Winter – mit einer kompakten Sonntagszeitung und einem Marken-Bluetooth-Lautsprecher für Sie. Und das Beste: Sie sparen 20%.

Lesen Sie 10 Ausgaben WELT AM SONNTAG Kompakt und bezahlen Sie nur 8! Dadurch beträgt ihr attraktiver Vorteilspreis nur 23,20€. Sie sparen 20% und erhalten als Dankeschön einen Bluetooth-Lautsprecher von JBL.

Sichern Sie sich noch heute Ihren tragbaren und hochwertigen JBL Bluetooth-Lautsprecher und hören Sie Musik wann und wo immer Sie möchten. Denn der JBL "GO" streamt Ihre Musik bis zu 5 Stunden und verfügt über wiederaufladbare Akkus.

Greifen Sie noch heute zu, denn das Angebot ist limitiert und gilt nur, solange der Vorrat reicht.

Angebot sichern!

Ziel: ^whois: [Link nur für registrierte Mitglieder sichtbar. ]

Auffällig dabei ist, das dieser Spammer für jede Spam eine eigene Kategorie einzurichten scheint:

[Link nur für registrierte Mitglieder sichtbar. ]
[Link nur für registrierte Mitglieder sichtbar. ]
[Link nur für registrierte Mitglieder sichtbar. ]

Muss ich noch extra erwähnen, das ich mich weder irgentwo registriert oder sonst mein Opt-In gegeben habe

[insider]

Rotwein lasse ich mir vielleicht von einem Weinkenner empfehlen, doch sicherlich nicht von einem Spammer:

header:

01: Return-Path: <rotwein [at] info.niconnews.ch>
02: Received: from mx26.ic-server.net ([83.136.85.154]) by mx-ha.web.de (mxweb111
03: 	[212.227.17.8]) with ESMTP (Nemesis) ID: [ID filtered]
04: DKIM-Signature: x
05: From: "Rotwein-Empfehlung" <rotwein [at] info.niconnews.ch>
06: To: <poor [at] spamvictim.tld>
07: Reply-To: <rotwein [at] info.niconnews.ch>
08: Subject: =?UTF-8?Q?Pr=C3=A4mierte_Spitzen-Cuv=C3=A9e_f=C3=BCr_Sie_5?=
09: 	=?UTF-8?Q?0%_g=C3=BCnstiger_und_versandkostenfrei?=
10: Message-ID: [ID filtered]
11: List-Unsubscribe: <https://tr1.niconmail.ch/bc/servlet/rl?[UNSUB filtered]>
12: List-ID: [ID filtered]
13: Mime-Version: 1.0
14: Content-Type: text/html; charset="UTF-8"
15: Content-Transfer-Encoding: 8bit
16: Date: Wed, 23 Jan 2019 xx:xx:xx +0100 (CET)
17: X-IPM-Campaign: info.niconnews.ch-1729
18: Feedback-ID: [ID filtered]
19: Envelope-To: <poor [at] spamvictim.tld>
20: X-Spam-Flag: YES

*mein Name*,
dieser fantastische Spanier aus dem sonnigen Alicante an der Mittelmeerküste holte Gold bei der Berliner Wein Trophy.

Kein Wunder, denn die edle Monastrell-Cuvée glänzt mit saftiger Beeren- und Kirschfrucht, feiner Würze, kräftigem Tannin und einem harmonischen Abgang. Ein Spitzen-Wein, der Einsteiger wie Kenner gleichermaßen begeistert.

Bestellen Sie jetzt 10 Flaschen mit 50% Preisnachlass und überzeugen Sie sich selbst.

Ziel: ^whois: [Link nur für registrierte Mitglieder sichtbar. ]

Auftraggeber:

Vicampo.de GmbH
Taunusstraße 57
55118 Mainz
Telefon: +49 (0) 6131 - 30 29 30
Telefax: +49 (0) 6131 - 30 29 399
E-Mail: [Link nur für registrierte Mitglieder sichtbar. ]
Geschäftsführer: Felix G., Max G., Daniel N.

[radan]

An vicampo ist auch Burda beteiligt. Passt also.

[insider]

In der Tat: Je länger ich mich jetzt mit dieser Thematik beschäftige, um so mehr Verbindungen finde ich

[Investi]

Und es gibt die NICON - Niels Consulting auch 2019 noch:

header:

01:  Return-Path: <reisen [at] lifestyle.niconmail.ch>

Was steht denn im Impressum der Mail?

Eventuell ist das etwas für die eidgenössische Steuerfahndung. ^whois:Niconmail.ch und ^whois:niconnews.ch sind auf die NICON - Niels Consultig registriert. Laut Handelsregister unter zefix.ch ist diese Firma aber seit dem 11.01.2017 wegen Geschäftsaufgabe erloschen.

[insider]

Aus einer noch vorliegenden Spam (verschickt 2019):

Dieser Newsletter ist ein Service der NICON - Niels Consulting
Inhaber: Volker N.
Obermattweg 3 | CH-6045 Meggen / Luzern
UID: CHE-115.030.602 HR | Handelsregister des Kantons Luzern Nummer: CH-100.1.790.490-2

Viel Erfolg !

[Sastef]

Volker N. spammt seit Jahren völlig ungeniert und offenbar auch ohne, daß ihm ernsthaft in die Parade gefahren wird.

[Investi]

Aus einer noch vorliegenden Spam (verschickt 2019):

Na, dann mal los. Der einzige, der hier aktiv werden kann, ist der Mailempfänger, denn nur ihm liegt der Nachweis vor.

Kontakt:
KANTON LUZERN
Dienststelle Steuern
Abteilung für Strafsachen und Untersuchungen (ASU)
Buobenmatt 1
Postfach 3464
6002 Luzern

oder an die Bundesstelle:
E-Mail: [Link nur für registrierte Mitglieder sichtbar. ]
Tel: +41 58 463 01 81