Facebook / Facebook Ads Team / Digital-Durchstarten-Event / UVN e.V.

[Gerlach]

Man kann es wirklich kaum fassen ...

header:

01: Return-Path: <advertise-noreply [at] support.facebook.com>
02: Received: from [212.227.15.41] ([212.227.15.41]) by mx.kundenserver.de
03:  (mxeue009 [212.227.15.41]) with ESMTPS (Nemesis) ID: [ID filtered]
04:  for <???@???.de>; Thu, 11 May 2017 xx:xx:xx +0200
05: Received: from mx-out.facebook.com ([66.220.155.154]) by mx.kundenserver.de
06:  (mxeue009 [212.227.15.41]) with ESMTPS (Nemesis) ID: [ID filtered]
07:  for <???@???.de>; Thu, 11 May 2017 xx:xx:xx +0200
08: DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/simple; d=support.facebook.com;
09: 	s=xxx; t=xxx;
10: 	bh=Vsl0jefjsOvnRm9tRLPKQL+m0Hmu6EfzezL80nc5XAM=;
11: 	h=Date:To:Subject:From:MIME-Version:Content-Type;
12: 	b=xxx
13: Received: from facebook.com (xxx 10.212.236.79)
14:  by facebook.com with Thrift ID: [ID filtered]
15:  Thu, 11 May 2017 xx:xx:xx -0700
16: X-Facebook: from 2401:db00:2120:219c:face:0:30:0 ([MTI3LjAuMC4x]) 
17: 	by async.facebook.com with HTTP (ZuckMail);
18: Date: Thu, 11 May 2017 xx:xx:xx -0700
19: To: [Vorname Nachname] <???@???.de>
20: Subject: =?UTF-8?B?UmVnaXN0cmllcmUgZGlj?=
21:  =?UTF-8?B?aCBoZXV0ZSBmw7xyIGRhcw==?=
22:  =?UTF-8?B?IERpZ2l0YWwtRHVyY2hz?=
23:  =?UTF-8?B?dGFydGVuLUV2ZW50IHZv?=
24:  =?UTF-8?B?biBGYWNlYm9vayBhbSAx?=
25:  =?UTF-8?B?OC4gTWFpIGluIEfDtnR0aQ==?=
26:  =?UTF-8?B?bmdlbg==?= [Registriere dich heute für das Digital-Durchstarten-Event von
27: 	Facebook am 18. Mai in Göttingen]
28: X-Priority: 3
29: X-Mailer: ZuckMail [version 1.00]
30: From: "Facebook Ads Team" <advertise-noreply [at] support.facebook.com>
31: Reply-to: noreply <noreply [at] facebookmail.com>
32: Errors-To: advertise-noreply [at] support.facebook.com
33: X-Facebook-Notify: aymt_email_tip:smb_2017_xxx_gottingen; mailid=xxx
34: List-Unsubscribe: <https://facebook.com/aymt/unsubscribe/?[UNSUB filtered]>
35: Feedback-ID: [ID filtered]
36: X-FACEBOOK-PRIORITY: 0
37: X-Auto-Response-Suppress: All
38: Require-Recipient-Valid-Since: ???@???.de; Wednesday, 19 Mar 2014 xx:xx:xx +0000
39: Message-ID: [ID filtered]
40: MIME-Version: 1.0
41: Content-Transfer-Encoding: quoted-printable
42: Content-Type: text/html; charset="UTF-8"
43: Envelope-To: <???@???.de>
44: X-UI-Filterresults: notjunk:1;V01:K0:xxx

Hallo [Vorname],
triff uns am 18. Mai ab 14.00 Uhr in der Lokhalle in Göttingen und lerne, wie Du mit Facebook und Instagram den Umsatz Deines Unternehmens steigern kannst.
Wie kann Fashion für Übergrößen wirkungsvoll vermarktet werden? Warum sind Live Room Escape Games besonders erfolgreich in Göttingen? Debbys Moppelmode, Breakout Göttingen und weitere Unternehmen aus der Region stellen sich nach der Podiumsdiskussion Deinen Fragen. Du bekommst von Unternehmerinnen und Unternehmern, die die Digitalisierung ihres Geschäfts bereits gemeistert haben, nützliche Tipps und Tricks aus erster Hand.
Erfahre mehr über die Möglichkeiten der Digitalisierung in Deinem Unternehmensbereich und lass Dich von unseren Workshops inspirieren. Das Team von Digital Durchstarten und Jonas Hetzer, stellvertretender Chefredakteur von Impulse Medien, zeigen Dir, wie Du das volle Marketing-Potenzial online ausschöpfen kannst.
Das abschließende Networking-Event bietet darüber hinaus viel Raum, um zu Netzwerken und neue Kontakte zu knüpfen.
Wir freuen uns auf Dich!
Dein Digital Durchstarten Team
Jetzt anmelden!
^whois: [Link nur für registrierte Mitglieder sichtbar. ]/n/?ads%2Fgrowth%2Faymt%2Femail_click%2F&c=xxx&m=xxx&n=xxx&p=button _1&t=xxx&u=https%3A%2F%2Fdigitaldurchstartengottingen.splashthat.com%2F& amp;aref=xxx&medium=email&mid=xxx&bcode=xxx&n_m=xxx%40xxx.de

Diese E-Mail wurde an ???@???.de gesendet. Du kannst diese abbestellen oder mehr erfahren about advertising.
^whois: [Link nur für registrierte Mitglieder sichtbar. ]/aymt/unsubscribe/?c=xxx&n=xxx&t=xxx
^whois: [Link nur für registrierte Mitglieder sichtbar. ]/business/m/sip/mobile-video?ref=fbb_home_carousel

Facebook, Inc., Attention: Community Support, 1 Hacker Way, Menlo Park, CA 94025

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

Auf der Seite gibt es kein Impressum und der Kontakt-Link öffnet ein anonymes Kontaktformular.

Aber im Text wird der "Unternehmensverbände Niedersachsen e.V." als Mitveranstalter genannt.

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

Auf der Startseite ist es mir nicht gelungen, einen Link zum Impressum zu entdecken. (Mit Chrome und Firefox versucht, um ein Darstellungsproblem mit dem Browser auszuschließen.)

Im Seitenquelltext findet sich aber ein Link zum Impressum:

^whois: [Link nur für registrierte Mitglieder sichtbar. ]/impressum/

Und da gibt es dann endlich jemand greifbaren:

Unternehmerverbände Niedersachsen e.V. (UVN)
Schiffgraben 36
30175 Hannover

Das beantwortet natürlich noch lange nicht die Frage wie Facebook darauf kommt, meine persönlichen Daten zu nutzen, um mir Werbe-E-Mails zugunsten Dritter zu schicken. Das ist auch kein Phishing oder Trittbrettfahren, sondern die Mail kommt authentisch von Facebook.

Der Unternehmerverbände Niedersachsen e.V. hat mal als direkt greifbar (fahre ich mit dem Fahrrad jeden Tag vorbei) einen T5F bekommen und soll sich mal erklären wie es zu der Werbung für seine (Mit-)Veranstaltung kommt.

[Smart]

hast du auf der Seite der Unternehmerverbände Niedersachsen e.V. geschaut ob die da etwas von der Veranstaltung in Göttingen schreiben?

[Gerlach]

Nichts zu finden. Aber die sollen sich erst mal erklären.

[Smart]

Nach über 27 Jahre bei einen Arbeitgeber Verband ( ich war auch für die Rundschreiben - Papier und per Mail zuständig ) kann ich dir sagen dass bei uns nur die Firmenmitglieder, die auch Beitrag bezahlt haben die Rundschreiben bekommen haben.

Es wurde keine Firma angeschrieben die nicht Mitglied war.

Im Header findet man dieses: Diese E-Mail wurde an ???@???.de

Meine Vermutung ist: Da verteilt einer Spam und damit es besser aussieht benutzt er den Arbeitgeberverband als Seriöses Aushängeschild.

Ich lass mich überraschen was bei der Sache Herauskommt.

[Gerlach]

Dann wird eben der UVN wachgerüttelt. Ich würde mich aber in keiner Weise wundern, wenn es doch eine Beteiligung des UVN an der Veranstaltung gibt.

???@???.de ist logischerweise meine anonymisierte Addy.

[truelife]

Meine Vermutung ist: Da verteilt einer Spam und damit es besser aussieht benutzt er den Arbeitgeberverband als Seriöses Aushängeschild.

Der Versender ist tatsächlich Facebook. Hier vorliegende Mails von Facebook sind identisch aufgebaut. Auch die Links zum Austragen zeigen auf Facebook:

header:

01: List-Unsubscribe: <https://facebook.com/aymt/unsubscribe

[Jogy4711]

Auf der Seite gibt es kein Impressum und der Kontakt-Link öffnet ein anonymes Kontaktformular.

Das Impressum befindet sich am [Link nur für registrierte Mitglieder sichtbar. ].
Die Farauswahl ist wohl absichtlich(?) so ausgewählt

[truelife]

Auf der Startseite ist es mir nicht gelungen, einen Link zum Impressum zu entdecken. (Mit Chrome und Firefox versucht, um ein Darstellungsproblem mit dem Browser auszuschließen.)

Ganz unten rechts, anfangs durch ein Overlay zur Cookie-Information überdeckt.

[Gerlach]

Ganz unten rechts, anfangs durch ein Overlay zur Cookie-Information überdeckt.

Auf ^whois: [Link nur für registrierte Mitglieder sichtbar. ]??? Denke doch nicht.

Dafür gibt es Dinge im Seitenquelltext, die wiederum ganz interessant sind, aber auch nicht angezeigt werden:

						<label class="rsvp-form-question nu-checkbox checkbox grp pt0 pr0 pl0  ">

							<input class="custom form-field required checkbox"
								num="8"
								name="custom_field_8"
																type='hidden'
								value='0'
							/>

							Mit dem Klicken auf [“Akzeptieren“] erklären Sie sich damit einverstanden, dass Facebook Ihre persönlichen Daten [wie im Anmeldeformular festgelegt] zur Bereitstellung der [Veranstaltung] erhebt und weiterverarbeitet. Diese Daten werden auch an Dritte der Veranstaltung [Partner, Sponsoren] weitergegeben. Sie bestätigen, dass Sie unsere Datenrichtlinien gelesen haben, inklusive unserer Bestimmungen zur Cookie-Verwendung.
							
						</label>
						
				
						<label class="rsvp-form-question nu-checkbox checkbox grp pt0 pr0 pl0  ">

							<input class="custom form-field optional checkbox"
								num="9"
								name="custom_field_9"
																type='hidden'
								value='0'
							/>

							Ich erkläre mich damit einverstanden, dass Facebook mir E-Mails zu Promotions- und Marketingzwecken sendet um mich über Facebook-Programme, -Dienstleistungen und -Angebote zu informieren, die für mich relevant sein könnten.
							
						</label>
						
				
						<label class="rsvp-form-question nu-checkbox checkbox grp pt0 pr0 pl0  ">

							<input class="custom form-field optional checkbox"
								num="10"
								name="custom_field_10"
																type='hidden'
								value='0'
							/>

							Ich erkläre mich damit einverstanden, dass die Facebook-Veranstaltungspartner mir E-Mails zu Promotions- oder Marketingzwecken senden, um mich über Dienstleistungen oder Angebote zu informieren, die für mich relevant sein
							
						</label>

Die werden sichtbar, wenn man den Button "Hier registrieren" klickt.

Nach dem Motto "erst mal Spammen, dann Einwilligung einholen".

[truelife]

Ich hatte deinen von mir nochmals zitierten Satz und den Verweis auf eine "Startseite" auf ^whois: [Link nur für registrierte Mitglieder sichtbar. ] bezogen.