Ergebnis 1 bis 7 von 7

Thema: red lemon media GmbH / mtvnews.press / mtvclub.us - Spamming für diverse Gewinnspiele

  1. #1
    Medien- & Kaffeeguru Avatar von truelife
    Registriert seit
    28.01.2006
    Ort
    Vals (Graubünden)
    Beiträge
    15.201

    Standard red lemon media GmbH / mtvnews.press / mtvclub.us - Spamming für diverse Gewinnspiele

    1 NEUER TRICK AUS HOLLYWOOD
    Spam kommt als nachladendes Bild direkt via imgur.com

    http://i.imgur.com/gEfe4NE.png
    http://i.imgur.com/FgrkcsO.png
    http://i.imgur.com/6TJ37rF.png

    Dazu noch viel Spamprosa und am Ende ein Tracking-Pixel:

    whois:http://mtvclub.us/G3MSystem/redirection/open.php?id_campaign=5531&id_list=73&id_user=***' width='0' height='0'/


    header:
    01: From - Fri Mar 17 xx:xx:xx 2017
    02: X-Account-Key: account4
    03: X-UIDL: [UID filtered]
    04: X-Mozilla-Status: 0001
    05: X-Mozilla-Status2: 00000000
    06: X-Mozilla-Keys:
    07:
    08: Return-Path: <return [at] mtvclub.us>
    09: Received: from mtvclub.us ([5.189.168.229]) by mx-ha.gmx.net (mxgmx106
    10: [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
    11: <svenmayer2 [at] gmx.de>; Fri, 17 Mar 2017 xx:xx:xx +0100
    12: Received: from (5.189.168.229) by mtvclub.us ID: [ID filtered]
    13: x-job: 5531
    14: x-envID: [ID filtered]
    15: Subject: 1 NEUER TRICK AUS HOLLYWOOD
    16: From: Mary Schreiber<News [at] muden.com>
    17: Reply-to: <no-replay [at] muden.com>
    18: To: ***
    19: Content-Type: text/html
    20: Date: Fri, 17 Mar 2017 xx:xx:xx +0000
    21:
    22: Envelope-To: <***>
    23: X-GMX-Antispam: 0 (Mail was not recognized as spam); Detail=V3;
    24: X-GMX-Antivirus: 0 (no virus found)

    Die Leerzeile stammt 1:1 aus dem Header.

    Statt einem Mittel für reinerer Haut gibt es aber:

    whois:http://mtvclub.us/rdt.php?track=fzmttonhev293ko7o1wnmpxvc&id_campaign=5531&id_list=73&id_user=***
    via whois:http://sweeterfaster.com/***/&c1=**&c2=**&c3=***
    auf whois:http://prize-o-rama.hinb.gdn/?sov=***&hid=***&ref=dm&s6=sid%***&email=email&redid=***&gsid=***&campaign_id=***&id=XNSX.ts1572%7C%7Cemailclicks%7C%7Cnonsurvey%7C%7Cblackhead%7C%7Cremoval%7C%7Cde%7C%7C471143%3A%3A79994fb3%7C%7C8d4e%7C%7C413d%7C%7Cb1ff%7C%7C0fe080e2825d%7E***%3A%3Achannel%7Cemailclicks%3A%3Akw%7Cnonsurvey%7C%7Cblackhead%7C%7Cremoval%7C%7Cde%7C%7C471143%3A%3Ahid%***&impid=***

    Dort dann:

    Glückwunsch!

    Sie sind unser glücklicher Besucher heute.

    Klicken Sie OK, um fortzufahren.
    Dort dann eine Pseudo-Umfrage und eine Geschenk-Auswahl:

    ...
    250€ Media Markt Geschenkkarte

    Normaler Preis: -
    Nur heute: Gewinnen Sie es!

    ...
    iPhone 6

    Normaler Preis: 699€
    Nur heute: Gewinnen Sie es!

    ...
    250 € Amazon Geschenkkarte

    Normaler Preis: -
    Nur heute: Gewinnen Sie es!
    Weiter dann auf:

    whois:https://desktop.my-prize.de/campaign_274.html?coyoteAffiliTokenId=***&idCampaign=***&idCampaignAd=0&cBarHide=&object=mediamarkt&text=media&background=grass&button=red&box=weiss_transparent&css=black&switchReferer=https%3A%2F%2Fwww.rlcontrol.de%2Fmodules%2Faffili%2Ffrontend%2Fcampaign%2Fde%***%2Cweiche%2Cflex_354.html

    Da gibt es dann auch endlich ein Impressum:

    whois:https://desktop.my-prize.de/impressum_274.html

    red lemon media GmbH
    Hauptstraße 129
    65760 Eschborn
    Telefon: +49 (0) 6196 20 478 0
    Fax: +49 (0) 6196 20 478 99
    Email: info@my-prize.de
    "Eine Rose wird auch im Himmel noch ein Rose sein, aber sie wird zehnmal süßer duften." - Luisa † 26.10.2009
    Spende an Antispam / Hilfe für Neulinge / Forenregeln / Nettiquette / Das Antispam - Lexikon / Werden Sie Mitglied
    "Das Internet ist für uns alle Neuland." - Bundeskanzlerin Angela Merkel (19.06.2013)
    smayer@public-files.de smayer@fantasymail.de

  2. #2
    Medien- & Kaffeeguru Avatar von truelife
    Registriert seit
    28.01.2006
    Ort
    Vals (Graubünden)
    Beiträge
    15.201

    Standard

    100 Euro Bonus
    Spam kommt als nachladendes Bild direkt via imgur.com

    http://i.imgur.com/o6xYqwY.png
    http://i.imgur.com/0HDGNwY.png
    http://i.imgur.com/6TJ37rF.png


    header:
    01: From - Fri Mar 17 xx:xx:xx 2017
    02: X-Account-Key: account4
    03: X-UIDL: [UID filtered]
    04: X-Mozilla-Status: 0001
    05: X-Mozilla-Status2: 00000000
    06: X-Mozilla-Keys:
    07:
    08: Return-Path: <return [at] mtvclub.us>
    09: Received: from mtvclub.us ([5.189.168.229]) by mx-ha.gmx.net (mxgmx007
    10: [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
    11: <***>; Fri, 17 Mar 2017 xx:xx:xx +0100
    12: Received: from (5.189.168.229) by mtvclub.us ID: [ID filtered]
    13: x-job: 5530
    14: x-envID: [ID filtered]
    15: From: Stargames<News [at] muden.com>
    16: Reply-to: <no-replay [at] muden.com>
    17: To: poor [at] spamvictim.tld
    18: Content-Type: text/html
    19: Date: Fri, 17 Mar 2017 xx:xx:xx +0000
    20:
    21: Envelope-To: <***>
    22: Subject: *** GMX Spamverdacht *** 100 Euro Bonus
    23: X-GMX-Antispam: 6 (nemesis text pattern profiler); Detail=V3;
    24: X-GMX-Antivirus: 0 (no virus found)

    whois:http://mtvclub.us/rdt.php?track=***&id_campaign=5530&id_list=73&id_user=***
    Weiter über whois:http://sweeterfaster.com/1***/&c1=***&c2=***&c3=5530

    und dann wie im vorherigen Beitrag gezeigt.
    "Eine Rose wird auch im Himmel noch ein Rose sein, aber sie wird zehnmal süßer duften." - Luisa † 26.10.2009
    Spende an Antispam / Hilfe für Neulinge / Forenregeln / Nettiquette / Das Antispam - Lexikon / Werden Sie Mitglied
    "Das Internet ist für uns alle Neuland." - Bundeskanzlerin Angela Merkel (19.06.2013)
    smayer@public-files.de smayer@fantasymail.de

  3. #3
    Medien- & Kaffeeguru Avatar von truelife
    Registriert seit
    28.01.2006
    Ort
    Vals (Graubünden)
    Beiträge
    15.201

    Standard

    Schlafmittel GRATIS testen !
    http://i.imgur.com/8mLPWO7.png
    http://i.imgur.com/YAS3bmj.png
    http://i.imgur.com/6TJ37rF.png


    header:
    01: From - Fri Mar 17 xx:xx:xx 2017
    02: X-Account-Key: account4
    03: X-UIDL: [UID filtered]
    04: X-Mozilla-Status: 0001
    05: X-Mozilla-Status2: 00000000
    06: X-Mozilla-Keys:
    07:
    08: Return-Path: <return [at] mtvclub.us>
    09: Received: from mtvclub.us ([5.189.168.229]) by mx-ha.gmx.net (mxgmx106
    10: [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
    11: <***>; Fri, 17 Mar 2017 xx:xx:xx +0100
    12: Received: from (5.189.168.229) by mtvclub.us ID: [ID filtered]
    13: x-job: 5529
    14: x-envID: [ID filtered]
    15: Subject: Schlafmittel GRATIS testen !
    16: From: Melatonin aus USA<News [at] muden.com>
    17: Reply-to: <no-replay [at] muden.com>
    18: To: poor [at] spamvictim.tld
    19: Content-Type: text/html
    20: Date: Fri, 17 Mar 2017 xx:xx:xx +0000
    21:
    22: Envelope-To: <***>
    23: X-GMX-Antispam: 0 (Mail was not recognized as spam); Detail=V3;
    24: X-GMX-Antivirus: 0 (no virus found)

    whois:http://mtvclub.us/rdt.php?track=***&id_campaign=5529&id_list=73&id_user=***
    Weiter über whois:http://sweeterfaster.com/***/&c1=***&c2=***c3=5530
    auf whois:http://exclusiverewards.faxix.xyz/?sov=***&id=***||emailclicks||nonsurvey||melatonin||de||4***||***||***||***||***~[meine_ip]::channel|emailclicks::kw|nonsurvey||melatonin||de||***::hid|***hid=***&tov=***&v=&alertforce=&mov=casino.mini&redid=***&redid=***&campaign_id=***&gsid=***&s6=sid|***&email=email&impid=***&noexpand=1&alert=1&audio=1&pop=1

    Lieber browser-Nutzer,

    Sie sind der glückliche Gewinner dieses Tages: März 17, 2017

    Bitte füllen Sie diese kleine Umfrage aus. Als Dankeschön haben Sie die Chance, ein 250€ REWE Geschenkkarte, ein iPhone 7, oder ein 250€ Amazon Geschenkkarte zu gewinnen
    Dort dann eine Pseudo-Umfrage und eine Geschenk-Auswahl, von dort dann weiter auf:

    whois:https://desktop.real-prizes.de/campaign_496.html?coyoteAffiliTokenId=***&idCampaign=***&idCampaignAd=0&cBarHide=&rlmset=iphone7_de&switchReferer=https%3A%2F%2Fwww.rlcontrol.de%2Fmodules%2Faffili%2Ffrontend%2Fcampaign%2Fde%2C2***%2Cweiche%2Cflexblocks_624.html

    Und auch wieder:

    red lemon media GmbH
    Hauptstraße 129
    65760 Eschborn
    Telefon: +49 (0) 6196 20 478 0
    Fax: +49 (0) 6196 20 478 99
    Email: info@real-prizes.de
    "Eine Rose wird auch im Himmel noch ein Rose sein, aber sie wird zehnmal süßer duften." - Luisa † 26.10.2009
    Spende an Antispam / Hilfe für Neulinge / Forenregeln / Nettiquette / Das Antispam - Lexikon / Werden Sie Mitglied
    "Das Internet ist für uns alle Neuland." - Bundeskanzlerin Angela Merkel (19.06.2013)
    smayer@public-files.de smayer@fantasymail.de

  4. #4
    Medien- & Kaffeeguru Avatar von truelife
    Registriert seit
    28.01.2006
    Ort
    Vals (Graubünden)
    Beiträge
    15.201

    Standard

    Ach, da sind sie wieder...

    Zitat Zitat von Betreff
    Vernel Test-Paket
    Man bedienst sich einer Waschmittelmarke. Die Texte sind wieder mal als Bild hinterlegt.

    http://i.imgur.com/tYKyxY8.png
    http://i.imgur.com/vS31atK.png
    http://i.imgur.com/6TJ37rF.png

    Es erfolgt eine Weiterleitung an: whois:http://mtvclub.site/rdt.php?track=***&id_campaign=***&id_list=***&id_user=***
    Das geht weiter auf whois:http://www.freie-auswahl.de/_static/_supload/bba/sweep_***/vernel/index.html?aff_id=***&aff_sub=***&aff_sub2=***&aff_sub3=***&c1=***&c2=***&c3=***

    Aktuell kommt ein 404-Error dabei heraus. Lässt man den ganzen Rattenschwanz der URL mal weg, geht also nur auf whois:http://www.freie-auswahl.de/ , gelangt man zu einem alten Bekannten:

    Dies ist ein Gewinnspiel der toleadoo GmbH. Einsendeschluss ist der 31.12.2017, um 24 Uhr. Diese Aktion der toleadoo GmbH wird garantiert durchgeführt. Die Markeninhaber sind weder Veranstalter noch Sponsoren dieses Gewinnspiels und stehen mit der Veranstalterin in keiner geschäftlichen Beziehung.
    Werbeeinwilligungen:

    Partner und Sponsoren und deren Geschäftsbereich(e):

    Kontakt per E-mail

    Dieses Gewinnspiel wird betrieben und veranstaltet von der toleadoo GmbH. Die folgenden Partner/Sponsoren ermöglichen die Durchführung dieses Gewinnspiels. Im Gegenzug erhalten sie die Möglichkeit mit potentiellen neuen Kunden und Interessenten in einen direkten Dialog zu treten. Sie können die Partner/Sponsoren wie folgt bestimmen:

    Alle akzeptieren Doppelte Gewinnchance
    Mindestens vier auswählen Einfache Gewinnchance
    Alle abwählen Teilnahme nicht möglich

    Bei Auswahl der doppelten Gewinnchance werden Sie von max. 14 Partnern kontaktiert, welche der Veranstalter nach eigenem Ermessen auswählen kann.

    Alba Moda GmbH
    Daimlerstraße 13
    32108 Bad Salzuflen

    Commerzbank AG
    Kaiserplatz
    60311 Frankfurt am Main, Deutschland

    Happy Size Versand GmbH & Co. KG
    Hanauer Landstraße 523
    60386 Frankfurt

    Happy Size – eine Marke der CV – Mail Order GmbH
    Wehrstrasse 12
    Postfach 9028 St. Gallen
    Schweiz

    Holtzbrinck ePublishing GmbH
    Landsberger Str.187
    80687 München

    TUI Deutschland GmbH
    Karl-Wiechert-Allee 23
    30625 Hannover

    VNR Verlag für die Deutsche Wirtschaft AG
    Theodor-Heuss-Straße 2-4
    53177 Bonn

    Vodafone GmbH
    Ferdinand-Braun-Platz 1
    40549 Düsseldorf

    Laboratoire de Dermocosmetique Active Dr. Pierre Ricaud, S.A.S.
    104, Avenue du Président Kennedy
    75016 Paris
    Frankreich

    mydays GmbH
    Riesstraße 22
    80992 München

    Qatar Airways Deutschland
    Zweigniederlassung Frankfurt
    Schillerstrasse 20
    60313 Frankfurt

    smava GmbH
    Kopernikusstr. 35
    10243 Berlin

    Unilever Deutschland GmbH
    Am Strandkai 1
    20457 Hamburg

    4Wave Marketing GmbH
    Unterländer Str. 74
    70435 Stuttgart

    Aventura Post GmbH
    Oberliederbacher Weg 25
    65843 Sulzbach/Ts.

    Avion Media UG & Co. KG
    Mergenthalerallee 10 - 12
    65760 Eschborn,

    Brandbuero Media GmbH
    Kurfürstenstrasse 15
    50678 Köln

    BUNTE Entertainment Verlag GmbH
    Arabellastr. 23
    81925 München

    Burda Direct interactive GmbH
    Hauptstraße 130
    77656 Offenburg

    Deutsche Edelmetallhandelsgesellschaft mbH
    Oberliederbacher Weg 25
    65843 Sulzbach / Taunus

    Direct Communications Ltd
    Plaza Commercial Centre
    L4 Suite 8St
    Bisazza Street
    Silema SLM 1640
    Malta

    kesselhaus GmbH
    Beim Alten Ausbesserungswerk 4
    77654 Offenburg

    Kompass Holidays GmbH
    Flughafenallee 26
    28199 Bremen

    Lagerverkaufsmode VIP Outlet
    Portale der Firma enopp gmbh
    Technologiering 13-17
    4060 Leonding
    Österreich

    Lotterie-Treuhandgesellschaft mbH Hessen
    Rosenstr. 5 – 9
    65189 Wiesbaden

    Lottohelden Ltd.
    Office Suite C
    20251 Ocean Village Promenade
    GX11 1AA
    Gibraltar (EU)

    Mailcommerce GmbH
    Nymphenburger Straße 29
    80335 München

    Network Business Partner Service Ltd.
    Therese-Huber-Str. 24
    37085 Göttingen

    Optimus Mobile GmbH
    Oberliederbacher Weg 25
    65843 Sulzbach/Ts.

    Outspot
    Dorp 16
    9830 Sint-Martens-Latem
    Belgien

    PLANET49 GmbH
    Oberliederbacher Weg 25
    65843 Sulzbach/Ts.

    Reichsgraf von Ingelheim genannt Echter von und zu Mespelbrunn Weingut und Weinkellerei GmbH
    Carl-Zuckmayer-Straße 18
    55299 Nackenheim an der Rheinfront

    seguras Media GmbH & Co. KG
    Logestraße 41c
    27616 Beverstedt

    StarDSL GmbH
    Große Elbstrasse 47
    22767 Hamburg, Deutschland

    SuperVista AG
    Schmiedestr. 2
    15745 Wildau

    Teliatis GmbH
    Pfaffenweg 15
    53227 Bonn

    tema GmbH & Co. KG
    Beim Alten Ausbesserungswerk 4
    77654 Offenburg, Deutschland

    Tour Trends GmbH
    Schmalkaldener Weg 6
    28832 Bremen

    World Direct Marketing GmbH
    Pfaffenweg 15
    53227 Bonn

    Astroway
    UNIT 2605
    ISLAND PLACE TOWER 510
    KINGS'S ROD NORTH POINT
    HONGKONG

    eGENTIC GmbH
    Oberliederbacher Weg 25
    65843 Sulzbach (Ts.)

    Interactive One GmbH
    Sieglitzhofer Straße 9
    91054 Erlangen

    Skyline Performance GmbH
    Sieglitzhofer Straße 9
    91054 Erlangen

    header:
    01: Received: from mx1.mtvclub.site ([174.139.202.186]) by mx-ha.gmx.net (mxgmx015
    02: [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
    03: <***>; Sun, 11 Jun 2017 xx:xx:xx +0200
    04: Subject: Vernel Test-Paket
    05: From: Vernel<News [at] nothi-tyh.com>
    06: Reply-to: <no-replay [at] nothi-tyh.com>

    Damit die Mail durch den Spamfilter kommt, liegt noch der englischspachige Wikipedia-Artikel über Marrakesh bei. Vielen Dank dafür. Der spammende Affiliate hat im Übrigen die Nummer 2665.
    "Eine Rose wird auch im Himmel noch ein Rose sein, aber sie wird zehnmal süßer duften." - Luisa † 26.10.2009
    Spende an Antispam / Hilfe für Neulinge / Forenregeln / Nettiquette / Das Antispam - Lexikon / Werden Sie Mitglied
    "Das Internet ist für uns alle Neuland." - Bundeskanzlerin Angela Merkel (19.06.2013)
    smayer@public-files.de smayer@fantasymail.de

  5. #5
    Mitglied
    Registriert seit
    24.11.2008
    Ort
    Dortmund
    Beiträge
    831

    Standard

    Unilever Deutschland GmbH
    Ob Henkel mit diesem Sponsor einverstanden ist, wenn mit Vernel geworben wird?
    ____
    IANAL

  6. #6
    Senior Mitglied Avatar von euregio
    Registriert seit
    16.05.2007
    Beiträge
    1.801

    Standard

    Alleine schon die Anzahl der Sponsoren dürfte kritisch sein bei der Einwilligung. Wobei ja mit Planet49 wieder die Elite der Spammer mit vertreten ist.
    „Manche Menschen kommen in ein dunkles Zimmer und beginnen emsig zu arbeiten. Sie ergründen die Ursachen der Dunkelheit, finden Schuldige und erstellen ein mittelfristiges Konzept zur schrittweisen Reduzierung der Finsternis. Und dann kommt einer und macht einfach das Licht an.“
    ―Peter Hohl

  7. #7
    Medien- & Kaffeeguru Avatar von truelife
    Registriert seit
    28.01.2006
    Ort
    Vals (Graubünden)
    Beiträge
    15.201

    Standard

    Nicht nur Planet 49. Achte mal drauf, wie oft die Adresse "Oberliederbacher Weg 25" auftaucht...
    "Eine Rose wird auch im Himmel noch ein Rose sein, aber sie wird zehnmal süßer duften." - Luisa † 26.10.2009
    Spende an Antispam / Hilfe für Neulinge / Forenregeln / Nettiquette / Das Antispam - Lexikon / Werden Sie Mitglied
    "Das Internet ist für uns alle Neuland." - Bundeskanzlerin Angela Merkel (19.06.2013)
    smayer@public-files.de smayer@fantasymail.de

Stichworte

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen