Ergebnis 1 bis 6 von 6

Thema: Spam von GOTHAM ADV LLC

  1. #1
    Senior Mitglied
    Registriert seit
    25.03.2006
    Beiträge
    1.713

    Standard Spam von GOTHAM ADV LLC

    Ich hatte im Thread zu [Link nur für registrierte Mitglieder sichtbar. ] bereits davon berichtet, dass eine GOTHAM ADV LLC mir Spam an E-Mail-Adressen schickt, die offensichtlich an Stellen entwendet wurden, bei denen das nicht so einfach möglich sein sollte. In dem Fall ging Spam konkret an zwei E-Mail-Adressen, die von mir bei booking.com verwendet wurden.

    Nun hat der Spammer eine weitere meiner "Spezialadressen" getroffen. Diese habe ich 2006 (!!!) verwendet, um mich bei Sony für den Download einer Software zu meinem Handy zu registrieren. Ich kann allerdings nicht ausschließen, dass ich sie noch an weiteren Stellen verwendet habe, ohne das zu dokumentieren. Ganz sicher ist dagegen, dass ich diese E-Mail-Adresse seit Jahren nicht mehr verwendet habe. Daher habe ich sie jetzt nach dem Spam-Einschlag auch gleich gelöscht.

    header:
    01: Return-Path: <bounce [at] news.ar-mr01.com>
    02: Received: from [217.72.192.67] ([217.72.192.67]) by mx.kundenserver.de
    03: (mxeue109 [217.72.192.67]) with ESMTP (Nemesis) ID: [ID filtered]
    04: for <???@???.de>; Thu, 16 Aug 2018 xx:xx:xx +0200
    05: Received: from mail.s0430-132.news.desconto-network.com ([185.221.130.127]) by
    06: mx.kundenserver.de (mxeue109 [217.72.192.67]) with ESMTP (Nemesis) id
    07: 1MCrHq-1fhLu913TM-008sMN for <???@???.de>; Thu, 16 Aug 2018 xx:xx:xx
    08: +0200
    09: Received: from mail.s0430-132.news.desconto-network.com
    10: (mail.s0430-132.news.desconto-network.com [185.221.130.127])
    11: by mail.s0430-132.news.desconto-network.com (Postfix) with ESMTP ID: [ID filtered]
    12: for <???@???.de>; Thu, 16 Aug 2018 xx:xx:xx +0200 (CEST)
    13: DKIM-Filter: OpenDKIM Filter v2.10.3 mail.s0430-132.news.desconto-network.com
    14: 932BCC41591
    15: DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/simple; d=news.ar-mr01.com;
    16: s=smtp; t=xxx;
    17: bh=xxx
    18: Message-ID: [ID filtered]
    19: Date: Thu, 16 Aug 2018 xx:xx:xx +0200
    20: Subject:
    21: =?UTF-8?B?RWlubGFkdW5nIHp1ciBVbWZyYWdlIHZvbiBFU3RQIHwgNSBnYXJhbnRpZXJ0ZSDDnGJlcm5hY2h0dW5nc3Rh
    22: 2U=?= -> Einladung zur Umfrage von EStP | 5 garantierte Übernachtungstage
    23: From: Ihr Team =?utf-8?Q?f=C3=BCr?= Studie =?utf-8?Q?=C3=BCber?= -> Ihr Team für
    24: Studie über Touristische Präferenzen
    25: Touristische =?utf-8?Q?Pr=C3=A4ferenzen?= <info [at] news.ar-mr01.com>
    26: Reply-To: info [at] news.ar-mr01.com
    27: To: ???@???.de
    28: MIME-Version: 1.0
    29: Content-Type: multipart/alternative;
    30: boundary="_=_swift_v4_ccc_=_"
    31: X-compstat: ccc==
    32: List-Unsubscribe: <mailto:info [at] news.ar-mr01.com>
    33: Envelope-To: <???@???.de>
    34: X-UI-Filterresults: notjunk:1;V01:K0:xxx
    If you can't read this email please view online
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/mr.php?c=xxx

    Click here if you consider this email as SPAM
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/review.php?email=???@???.de&idCli=xxx&idCamp=xxx&seg=xxx&review=0

    5 GARANTIERTE KOSTENLOSE ÜBERNACHTUNGSTAGE

    Diese E-Mail und der drin enthaltene Link sind die Garantie für die Reservierung des Vouchers für 5 kostenlose Übernachtungen für 2 Personen.
    Sie wurden zu der 2. Auflage der Europäischen Studie über touristische Präferenzen (EStP) ausgewählt, in der 1000 Hotel 5000 Doppelpakete für Unterkunft - je für 5 Tage - garantieren.

    Wie holen Sie den Voucher ab?

    Nehmen Sie an der Studie teil und füllen Sie den einzigartigen, kurzen Fragebogen aus, die Sie für 5 Minuten in die Welt der Reisen versetzen wird. Auf diese Art und Weise liefern Sie uns Informationen über Ihre Vorlieben bezüglich Zeit und Ort Ihres Urlaubs und gemäß den Nutzungsbedingungen wird Ihnen ein Voucher zuerkannt, den Sie nach Ausfüllen des Fragebogens abholen können.
    Ihr Link, der Sie zu der Willkommensseite und zum Fragebogen weiterleitet:

    Sie können auch auf diesen Button klicken:

    Mehr über Ihre kostenlose Übernachtungen

    Unmittelbar nach Ausfüllen des Fragebogens werden Sie zum Adressformular weitergeleitet, über das Sie den Voucher bestellen können. Der Voucher wird per Post an die von Ihnen angegebene Adresse gesendet. Nach Erhalt des Voucher bleibt Ihnen noch übrig, ein Hotel aus unserem Hotelkatalog auszuwählen, die Reservierung vorzunehmen und zum Schluss, am Ankunfstag im Hotel den Voucher vorzulegen, um von den Übernachtungsgebühren befreit zu werden. Der Voucher ist 6 Monate gültig. Deren Anzahl ist allerdings begrenzt. Mehr Informationen finden Sie in Nutzungsbedingungen. Sponsor der Studie ist Eurorest Hotels.

    Wir erforschen die Welt

    Die Studie wird von OneTree Research im Auftrag von der führenden Gruppe der europäischen Hotels durchgeführt und zielt darauf ab, Informationen über touristische Vorlieben der Europäer zu sammeln. Ihre Antworten werden anonym behandelt und tragen zu der Erstellung eines allgemeinen Profils der einzelnen sozialen Gruppen in der EU unter Berücksichtigung der touristischen Präferenzen bei. Die Studie ist zeitlich begrenzt und wird gleichzeitig in mehreren EU-Ländern durchgeführt.
    Wir spornen Sie dazu an, an der Studie jetzt teilzunehmen..
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/xxx/xxx

    Für die Ausgabe und Zustellung des Vouchers per Post an die angegebene Adresse wird eine Ausgabegebühr behoben (29,50 €). In jedem Hotel, das den Voucher annimmt, werden zusätzlich noch Pflichtverpflegungssätze erhoben, die nach der Ankunft im Hotel bezahlt werden müssen.

    Privacy

    To stop these mailings please tell here
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/xxx/xxx/xxx/xxx%40xxx.de/xxx=/0/1

    GOTHAM ADV LLC managed by webbdone s.r.l [Link nur für registrierte Mitglieder sichtbar. ] Company N° L18734
    Clifton's Estate, St Thomas's Parish, Nevis ,W.I. 39 0371 564857 John Spelling
    whois: [Link nur für registrierte Mitglieder sichtbar. ] -> der Aufruf zeigt nur Zugriff verweigert!, Error 403

    Der Spammer scheint unter diesem Label recht neu unterwegs zu sein. Es ist aber schwer zu glauben, dass es sich hier um einen Neueinsteiger handelt.

    Auffällig ist jedenfalls, dass hier wieder die Reisebranche beteiligt ist.

    Etwas mehr Inhalt gibt es auf
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    Dort gibt es sowas was wohl eine Datenschutzerklärung der GOTHAM ADV LLC sein soll, beginnend mit:
    PRIVACY AND PROTECTION OF PERSONAL DATA

    Please note that GOTHAM ADV LLC treats all personal data in accordance with Law 15/1999, of December 13 Data Protection and Royal Decree 1720/2007 of 21 December, laying approving the Regulation implementing Organic Law 15/1999 of December 13, protection of personal data.

    The personal data you. provide to us through our forms will be recorded and included in the files properly registered in the General Register of the Data Protection Agency which shall belong to GOTHAM ADV LLC and can learn through the website of the Agency.

    [...]
    Im Spam wird behauptet, ein Angebot von Eurorest zu bewerben. Deren Webseite enthält kein Impressum nach unseren Ansprüchen, sondern - typisch Amerika - nur grobe Anhaltspunkte:
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/contact.html

    Betreiber ist die:
    TLG Travel Group LLC
    108 West 13th Street
    Wilmington 19801, DE
    United States

    Ich habe nicht geprüft, ob die Links in der E-Mail tatsächlich zu einem Angebot von Eurorest führen oder irgendwo anders hin.

  2. #2
    Neues Mitglied
    Registriert seit
    16.09.2018
    Beiträge
    1

    Standard

    auch ich bekam Spam von GOTHAM ADV LLC. Die Herkunft vermute ich aus der Tourismus-Branche.

    Ich erhielt die erste Spam von GOTHAM ADV LLC, nachdem die Firma Event Hospitality Management Holding GmbH & Co KG (whois: [Link nur für registrierte Mitglieder sichtbar. ]) am 22. Juni 2018 per E-Mail einen Hinweis über die mögliche Verletzung meiner persönlichen Daten geschickt hatte. Der Datenschutzbeauftragter der Firma Event Hotels bestätigte mir wunschgemäß, dass einen Service Provider der mit der Verarbeitung von Online-Reservierungen beauftragt wurde - die Firma Fastbooking - einen Sicherheitsvorfall erlitten hat.

    Mehr zum Datenleck findet man unter den Link whois: [Link nur für registrierte Mitglieder sichtbar. ]/aktuelles/hacker-erbeuten-von-fastbooking-daten_2851/.
    Geändert von schara56 (16.09.2018 um 12:28 Uhr) Grund: whois gesetzt

  3. #3
    Gesperrt
    Registriert seit
    09.10.2018
    Beiträge
    1

    Standard

    Ich erhalte ebenfalls täglich Spam Mails von GOTHAM ADV LLC. Es handelt sich immer um den gleichen Absender: [Link nur für registrierte Mitglieder sichtbar. ]

    Meine Frage ist, kann ich den Abmelde-Link betätigen um diesen Erhalt zu stoppen oder ist das nur ein Trick und löst eventuell etwas anderen aus?

    Wenn ich den Link untersuche erhalte ich folgende Information:

    Code:
    <a href="https://deref-gmx.net/mail/client/eBoGYdBTIsI/dereferrer/?redirectUrl=http%3A%2F%2Fnews.pl-pdc01.com%2F1984%2F3235%2F4957428%2x%2Feqysi23knzzwizrzhasdalryjjseo3dckr4usojwnzqwoms2gnldgma%3D%2F0%2F1" onclick="parent.phx.event.mailUrlClicked('http:\/\/news.pl-pdc01.com\/1984\/3235\/4957428\/[x\/eqysi23knzzwizrzhasdalryjjseo3dckr4usojwnzqwoms2gnldgma=\/0\/1'); return true;" style="text-decoration: none;color: rgb(37,169,223);" target="_blank">here</a>
    Ich hoffe es kann mir jemand in dieser Angelegenheit weiterhelfen. Vielen Dank im Voraus!
    Geändert von schara56 (09.10.2018 um 18:24 Uhr) Grund: code + anonymisiert

  4. #4
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.601

    Standard

    Zitat Zitat von freaky_kiwi Beitrag anzeigen
    ...] Meine Frage ist, kann ich den Abmelde-Link betätigen um diesen Erhalt zu stoppen oder ist das nur ein Trick und löst eventuell etwas anderen aus? [...
    Warum solltes Du Dich irgendwo abmelden, wenn Du Dich dort nie angemeldet hast?
    In der Regel bekommst Du durch das Abmelden mehr Spam als vorher (verifizierte E-Mail-Adresse).
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  5. #5
    Deekaner Avatar von deekay
    Registriert seit
    07.07.2006
    Ort
    Lippe / NRW
    Beiträge
    7.451

    Standard

    Abmeldelink interessiert die eh nicht. In den Spamfilter schieben auch nicht - Die wechseln die Versendeart und sind täglich wieder im Mailpostfach
    "Es gibt tausendundeinen Grund, warum ein Mensch bestimmte Einzelheiten seiner Privatsphäre nicht offenbaren will, und es besteht nicht die geringste Pflicht, dies auch noch begründen zu müssen. Es reicht, dass man es nicht will."

    (Pär Ström, Autor und IT-Unternehmensberater)

  6. #6
    Offiz. Diskordianer-Papst Avatar von Investi
    Registriert seit
    17.07.2005
    Beiträge
    11.638

    Standard

    Gotham scheint tatsächlich nur für touristische Anbieter zu spammen. Hier eingetroffen:


    header:
    01: Return-Path: <bounce [at] news.ar-mr01.com>
    02: Received: from mail.s0317-17.news.ar-mr01.com ([185.227.178.12]) by
    03: mx-ha.web.de (mxweb111 [212.227.17.8]) with ESMTP (Nemesis) ID: [ID filtered]
    04: Received: from mail.s0317-17.news.ar-mr01.com ([185.227.178.12]) by
    05: mx-ha.web.de (mxweb111 [212.227.17.8]) with ESMTP (Nemesis) ID: [ID filtered]
    06: Received: from mail.s0317-17.news.ar-mr01.com (mail.s0317-17.news.ar-mr01.com
    07: [185.227.178.12]) by mail.s0317-17.news.ar-mr01.com (Postfix) with ESMTP ID: [ID
    08: filtered]
    09: DKIM-Filter: OpenDKIM Filter v2.10.3 mail.s0317-17.news.ar-mr01.com 4D44E2C1D30
    10: DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/simple; d=news.ar-mr01.com; s=smtp;
    11: t=1540181870; bh=oXtC5utrBpB2PxauBNTUV2K30nK51a7RzeBUmECHaeM=;
    12: h=Message-ID:Date:Subject:From:Reply-To:To:List-Unsubscribe;
    13: b=E9Oot3+DlHpP6/xcnmElJCJCBgw0mBIFBWlnRRKcAfvbFUYdXbj1g4/0E6x/yQvNd
    14: cC0WQPZIyrfe+Jb6ZvZ9SoRi52/+S28EAiag+KaBCUqgiAHxqm4fnhCmxOhEoyIYAl
    15: /b4yJSr1T3ihqyDpRURGAkmdyQsx41ZDqidj7cOQ=
    16: Message-ID: [ID filtered]
    17: Date: Mon, 22 Oct 2018 xx:xx:xx +0200
    18: Subject:
    19: =?UTF-8?B?RWlubGFkdW5nLCBOci4gOTdJS1AyL0lJLzIwMTggZsO8ciBiYXJhdGFyaWFAd2ViLmRl?=
    20: From: Die Studie zum Umweltbewusstsein <info [at] news.ar-mr01.com>
    21: Reply-To: info [at] news.ar-mr01.com
    22: To: poor [at] spamvictim.tld
    23: MIME-Version: 1.0
    24: Content-Type: multipart/alternative;
    25: boundary="_=_swift_v4_1540181870_6907fb2996b3fc4bdb1315ec64835eec_=_"
    26: X-CSA-Complaints: whitelist-complaints [at] eco.de
    27: X-comppict: MTg1LjIyNy4xNzguMTI7YmFyYXRhcmlhQHdlYi5kZQ==
    28: List-Unsubscribe: <mailto:info [at] news.ar-mr01.com>
    29: Envelope-To: <poor [at] spamvictim.tld>
    30: X-UI-Filterresults: unknown:2;V01:K0:iwPt0DHYhsk=:ANKPO9IMqK42DMfqFSylE+dkgY
    31: ujxAc1ytG38pvvEpP1Kef7azqIyeYhMzDN6O/rh6aI5U8o3B6DL4vHPKtoPqY8ha5RzEHgjpM
    32: HejrZ0uzUHqYIgPN8wS5HBEU1Hf/oI5W9rmwLTNQ100DSiO7KwHhlxkqOzIHgTKDjDgINFpTP
    33: uzSpBAfvOnF6DsRvWk/5MzXFa+Ex5YncMNujzO4PNbOOaOxnQiijdUi0E+fmRqPQCXejsT0Ih
    34: PbeeDlvF4nzyvUr4xn/LacKN5Zx3vbnLSwhWg3KQPnIFAzv2KQIXGSItpj/uoyFgFepyhZi1g
    35: Uv8SndtnwFzMBXx8sz+bPxQQUmrp17nErlMjk7l5TLS6WqZ3curKRUEMzrWFTWs+13qHXBPaG
    36: GdOXn8AC/RH7mjNsqilIqLBHEaw0tFvjl4J/PZ9Ie6WdB8/Hz3nuWwPPoeqV7kIZo4JvhW8F0
    37: Mtzbti+GULHyPwiMpInNx5AsKRyMnIyfEmfr3iiHjzprUkjpefNWYKYj+v5m+iN6Aumyjg6hA
    38: dzrUSMXu/hxRPQTsg/kGY3ItVJVaPcNARai0JmQ8dwh8GRsej+nz+noWTkm7o67Fo1L+Lps/I
    39: VhjM1daAuh4TouJ9LPS3Kpa8058CtTlcXFuPI3jdvveQjeg13vMSrCjwxpsXZNcJRkKAnaeT9
    40: SLKEYtXDFE544tcLM3T3P+qHF97AWWC5CDMQyZSciNKV/Uz1NdWTnPb1wSwWDF8hPVbJslx7g
    41: SUilKYCQRaXy8OXOOR2ScdJmP7xFIGw1Kmpe6aKvB4TO0sJW7jbHVHJA+ii+RgrLFTuNvLn35
    42: E/LDr2hBhWxUZLobNI3apc7O2Jikkc4MLoCbVQGtyHpWal0ihHZeLDHNq7RSOeQ9K0ONBiWBi
    43: b3pd+Kg13zRXmSab0GFOP8DsntXlacIHcGTpoxokXoFu0MMW3mN58uQFXbuNHnAI7X08jHory
    44: 6DW8nOMyOTAxaiV2c1g8jgcrmVJKSc8b9wD05ewzFqs6dcx5sgE7LIr+0E6FbSLewKul//CdD
    45: looLeNOrLI8m5LxBYNPtwpPYuVZ0ppLmE3XqZJROOmE7C86fyFNoB9Vx7nyNWTXXfKrfAza4X
    46: PF+Y44bGOYaBqXe/1FU/J6ON2xq/CV8Z6kMSw5eWMUQsXkmg2mV1ohX9pMmLFUzJPhKPze3XH
    47: p0z3o6zpL3laTPMnUVIti4vMnKVtAw4LCIDaYsql9t7UGZLhbAbeMdHL7L0IiTHiPTJDkRNn1 rcTDg3vYGZPce

    Setzen Sie auf Umwelt!
    Gewährleistet sind 3 Tage Übernachtung für Ihre Teilnahme an der Umfrage.
    Guten Tag eine Mailadresse
    mit großer Freude möchten wir Sie zur Teilnahme am Projekt Studie zum Umweltbewusstsein einladen, das unter den EU-Bürger durchgeführt wird, an diese Einladung gerichtet ist.
    Die Studie basiert auf einem kurzen Fragebogen, der anonym behandelt wird und höchstens 3 Minuten Zeit in Anspruch nimmt. Ihre Meinung ist für uns sehr wichtig und hilft uns ein allgemeines Profil über Umweltbewusstsein der Einwohner in den einzelnen EU-Ländern zu erstellen. Jede Meinung zählt!
    Als Danksagung für die Teilnahme an der Studie und Ihre wertvolle Zeit
    haben wir 5.000 Voucher für 3 Tage kostenlose Übernachtung für 2 Personen zum Einlösen in zauberhaften europäischen Hotels vorgesehen.
    GEHEN SIE ZUR STUDIE ÜBER
    Wie können Sie den Voucher abholen und einlösen?
    Nachdem Sie den Fragebogen ausgefüllt und Lieferadresse angegeben haben, wird der Voucher entweder per Post oder per E-Mail versendet. Nach Erhalt des Vouchers sollen Sie ein Hotel aus dem Hotelkatalog wählen und ein Zimmer reservieren, dabei berufen Sie sich auf Voucher. Am Ankunftstag müssen Sie den Voucher an der Rezeption vorlegen, was Sie von den Übernachtungsgebühren befreit. Zudem ist es wichtig, dass die Gültigkeitsdauer jedes Vouchers 6 Monate beträgt und nach diesem Zeitraum nicht mehr angenommen wird.
    Das Ziel der Umfrage besteht darin, das soziale Umweltprofil zu erstellen und umweltfreundliches Verhalten anzuspornen. Der Verantwortliche für Durchführung der Studie ist Planeteo Research Group. Der Sponsor, der die Aktion fördert, ist Eurorest Hotels.
    Wir laden Sie herzlich ein, an der Umfrage teilzunehmen >>
    Für die Ausgabe und Zustellung desVouchers per Post an die angegebene Adresse wird eineAusgabegebühr (29,50 €) behoben. In jedem Hotel, dasden Voucher annimmt, werden zusätzlich noch Pflichtverpflegungssätze erhoben, die nach der Ankunft im Hotel bezahlt werdenmüssen.

    Privacy

    To stop these mailings please tell here
    GOTHAM ADV LLC managed by webbdone s.r.l [Link nur für registrierte Mitglieder sichtbar. ] Company N° L18734
    Clifton's Estate, St Thomas's Parish, Nevis ,W.I. 39 0371 564857 John Spelling
    Das klingt ja alles sehr interessant und lukrativ. Zumindest, bis man ans Ende der Umfrage kommt und den Gutschein bestellt. Hier wird es nun spannend. Sooo kostenlos sind die Übernachtungen nämlich gar nicht. In den meisten Hotels muss der Gast nämlich eine tägliche Verpflegungspauschale zahlen. Und auch der Voucher ist nicht wirklich gratis: für Erstellung und Versand berechnet die ausgebende Firma 29,50 €. Die sind sofort und nur per Paypal oder Kreditkarte zahlbar. Selbst die Zustellung per Email kostet den gleichen Betrag.

    Involviert sind folgende Firmen:

    • Spamversender: Gotham LLC
    • beworbene Webseite: whois: [Link nur für registrierte Mitglieder sichtbar. ]/home,67541.html?utm_source=newsletter&utm_medium=email&utm_campaign=67541
    • Hotelvoucher-Herausgeber & Veranstalter der Scheinumfrage: Informationsbüro Eurorest
      Universo Sp. z o.o.
      ul. Św. Jerzego 1A
      50-518 Wrocław, Poland
      NIP: 8971749495
      KRS: 0000326782
      REGON: 020907807
    • Vertreiber und Emittent vom Eurorest-Hotelvoucher:
      TLG Travel Group LLC
      108 West 13th Street
      Wilmington 19801, DE
      United States
    • ca. 500 Hotels, Pensionen und Gasthöfe, die sich über diese Voucher und mit diesen kriminellen Werbemethoden vermarkten lassen.



    ABZOCKE PUR!
    Investi
    --------------------------------------------------------------------------------------------
    Artikel 5 Grundgesetz
    (1) Jeder hat das Recht, seine Meinung in Wort, Schrift und Bild frei zu äußern und zu verbreiten und sich aus allgemein zugänglichen Quellen ungehindert zu unterrichten. Die Pressefreiheit und die Freiheit der Berichterstattung durch Rundfunk und Film werden gewährleistet. Eine Zensur findet nicht statt.

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen