Spam von Advertis / advertis.biz für diverse "Partner"

**schara56** · 24.10.2018, 11:58

header:

01: Received: from generalindustry.world (generalindustry.world [93.119.105.124])
02: 	by x (Postfix) with ESMTP ID: [ID filtered]
03: 	for <x>; Tue, 31 Jul 2018 xx:xx:xx +0200 (CEST)

header:

01: Received: from departmentengine.group (departmentengine.group [89.35.57.2])
02: 	by x (Postfix) with ESMTP ID: [ID filtered]
03: 	for <x>; Fri, 20 Jul 2018 xx:xx:xx +0200 (CEST)

header:

01: Received: from servicesmarket.company (servicesmarket.company [89.35.57.4])
02: 	by x (Postfix) with ESMTP ID: [ID filtered]
03: 	for <x>; Mon, 23 Jul 2018 xx:xx:xx +0200 (CEST)

header:

01: Received: from enginebrand.email (enginebrand.email [163.172.205.141])
02: 	by mx2.mailerserver.de (Postfix) with ESMTP ID: [ID filtered]
03: 	for <x>; Fri, 20 Jul 2018 xx:xx:xx +0200 (CEST)

header:

01: Received: from informextend.services (informextend.services [93.119.104.199])
02: 	by x (Postfix) with ESMTP ID: [ID filtered]
03: 	for <x>; Tue, 21 Aug 2018 xx:xx:xx +0200 (CEST)

header:

01: Received: from add-can.services (add-can.services [93.119.105.112])
02: 	by x (Postfix) with ESMTP ID: [ID filtered]
03: 	for <x>; Wed, 19 Sep 2018 xx:xx:xx +0200 (CEST)

header:

01: Received: from provide-services.date (provide-services.date [93.119.104.28])
02: 	by x (Postfix) with ESMTP ID: [ID filtered]
03: 	for <x>; Fri, 28 Sep 2018 xx:xx:xx +0200 (CEST)

header:

01: Received: from joinmargin.services (joinmargin.services [93.119.104.47])
02: 	by x (Postfix) with ESMTP ID: [ID filtered]
03: 	for <x>; Thu, 20 Sep 2018 xx:xx:xx +0200 (CEST)

header:

01: Received: from privatebrand.company (privatebrand.company [93.119.106.161])
02: 	by x (Postfix) with ESMTP ID: [ID filtered]
03: 	for <x>; Wed,  3 Oct 2018 xx:xx:xx +0200 (CEST)

header:

01: Received: from customerfacility.services (customerfacility.services
02: 	[93.119.106.62])
03: 	by x (Postfix) with ESMTP ID: [ID filtered]
04: 	for <x>; Tue, 25 Sep 2018 xx:xx:xx +0200 (CEST)

header:

01: Received: from general-services.trade (general-services.trade [93.119.105.167])
02: 	by x (Postfix) with ESMTP ID: [ID filtered]
03: 	for <x>; Tue,  9 Oct 2018 xx:xx:xx +0200 (CEST)

Angeblicher Versender ist nach Eigenangabe eine:

Code:

DataSoft Solutions SA, PO Box 2069, Cascade, SY

Die Reiseroute:

Beworbene Domain	IP Adresse(n)	Weiterleitung (j/n)
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /alarmanlagensystem /schnapp /?l=schnapp &t=schnapp &a=schnapp &e=schnapp	^whois:2606:4700:30::681b:b2f7, ^whois:2606:4700:30::681b:b3f7, ^whois:104.27.178.247, ^whois:104.27.179.247	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /alarmanlagensystem /schnapp /?l=schnapp &t=schnapp &a=schnapp &e=schnapp	^whois:2606:4700:30::681b:b2f7, ^whois:2606:4700:30::681b:b3f7, ^whois:104.27.178.247, ^whois:104.27.179.247	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /alarmanlagensystem /schnapp /order.php	^whois:2606:4700:30::681b:b2f7, ^whois:2606:4700:30::681b:b3f7, ^whois:104.27.178.247, ^whois:104.27.179.247	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /alarmanlagensystem /schnapp /order.php	^whois:2606:4700:30::681b:b2f7, ^whois:2606:4700:30::681b:b3f7, ^whois:104.27.178.247, ^whois:104.27.179.247	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /go.cgi ?pid=502 &wmid=2189 &cpid=schnapp &prid=schnapp &target=Alarmanlage	^whois:213.203.239.5	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /bauen /alarmanlagen /formular?partner=502	^whois:176.28.24.182	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /bauen /alarmanlagen /formular /?partner=502	^whois:176.28.24.182	[ ] ja / [X] nein

Am Ende zeichnet sich eine

Code:

Beko Käuferportal GmbH
Potsdamer Platz 11
10785 Berlin

E-Mail: 

[Link nur für registrierte Mitglieder sichtbar. 

]
Internet: ^whois:

[Link nur für registrierte Mitglieder sichtbar. 

]

Tel.: 0800-29 29 29 4
Fax.: 030-290455 35

Geschäftsführer: R* B*, M* K*, F* M*
Beiratsvorsitzender: M* K*
Eingetragen beim Amtsgericht Charlottenburg
Inhaltlich verantwortlich gemäß §55 Absatz 2 RStV: R* B*

Handelsregister: HRB 114881B
USt-ID.: DE261092767

für verantwortlich.

**Grisu_LZ22** · 24.10.2018, 17:31

Die sind hier schon bekannt:
[Link nur für registrierte Mitglieder sichtbar. ]

**schara56** · 25.10.2018, 05:55

Ich weiß, aber dieser Kanal ist anderer Natur.
Zum Einen ist es klassische Spam (also kein Anruf - siehe Link) und zum Anderen nicht von den üblichen Spammerbuden.
Gespamt wird auf eine info-Adresse einer meiner registrierten DE-Domains; interessanter Weise aber nur eine von vielen info-Adressen.

**schara56** · 10.11.2018, 08:49

header:

01: Received: from salesindustry.world (salesindustry.world [93.119.104.99])
02: 	by x (Postfix) with ESMTP ID: [ID filtered]
03: 	for <x>; Fri,  9 Nov 2018 xx:xx:xx +0100 (CET)

Beworbene Domain	IP Adresse(n)	Weiterleitung (j/n)
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /securitasspezialist /schnapp /?l=schnapp &t=schnapp &a=schnapp &e=schnapp	^whois:2606:4700:30::681c:baf, ^whois:2606:4700:30::681c:aaf, ^whois:104.28.11.175, ^whois:104.28.10.175	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /securitasspezialist /schnapp /?l=schnapp &t=schnapp &a=schnapp &e=schnapp	^whois:2606:4700:30::681c:baf, ^whois:2606:4700:30::681c:aaf, ^whois:104.28.11.175, ^whois:104.28.10.175	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /go.cgi ?pid=502 &wmid=2189 &cpid=schnapp &prid=schnapp &target=Alarmanlage	^whois:213.203.239.5	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /bauen /alarmanlagen /formular ?partner=502ADVERTISAS	^whois:176.28.24.182	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /bauen /alarmanlagen /formular /?partner=502ADVERTISAS	^whois:176.28.24.182	[ ] ja / [X] nein

Der Spammer scheint dieses Klitsche hier zu sein: ^whois: [Link nur für registrierte Mitglieder sichtbar. ]

Code:

Head Office:
Org. nr. 997 390 210
Trondheimsveien 100, 0565 Oslo, Norway


[Link nur für registrierte Mitglieder sichtbar. 

]

Support Office:

Strada Dobrogei 20
Constanta, 900532 Romania


[Link nur für registrierte Mitglieder sichtbar. 

]

Am Ende zeichnet sich eine

Code:

Beko Käuferportal GmbH
Potsdamer Platz 11
10785 Berlin

E-Mail: 

[Link nur für registrierte Mitglieder sichtbar. 

]
Internet: ^whois:

[Link nur für registrierte Mitglieder sichtbar. 

]

Tel.: 0800-29 29 29 4
Fax.: 030-290455 35

Geschäftsführer: R* B*, M* *, F* M*
Beiratsvorsitzender: M* K*
Eingetragen beim Amtsgericht Charlottenburg
Inhaltlich verantwortlich gemäß §55 Absatz 2 RStV: R* B*

Handelsregister: HRB 114881B
USt-ID.: DE261092767

für verantwortlich.

**schara56** · 12.11.2018, 11:52

header:

01: Received: from brandprimary.services (brandprimary.services [77.81.109.19])
02: 	by x (Postfix) with ESMTP ID: [ID filtered]
03: 	for <x>; Fri, 26 Oct 2018 xx:xx:xx +0200 (CEST)

Beworbene Domain	IP Adresse(n)	Weiterleitung (j/n)
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /infrarotheizung /schnapp /?l=schnapp &t=schnapp &a=schnapp &e=schnapp	^whois:2606:4700:30::6812:3d46, ^whois:2606:4700:30::6812:3c46, ^whois:104.18.61.70, ^whois:104.18.60.70	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /infrarotheizung /schnapp /?l=schnapp &t=schnapp &a=schnapp &e=schnapp	^whois:2606:4700:30::6812:3d46, ^whois:2606:4700:30::6812:3c46, ^whois:104.18.61.70, ^whois:104.18.60.70	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /infrarotheizung /schnapp /webversion.php	^whois:2606:4700:30::6812:3d46, ^whois:2606:4700:30::6812:3c46, ^whois:104.18.61.70, ^whois:104.18.60.70	[X] ja / [ ] nein
^whois: [Link nur für registrierte Mitglieder sichtbar. ] /infrarotheizung /schnapp /order.php	^whois:2606:4700:30::6812:3d46, ^whois:2606:4700:30::6812:3c46, ^whois:104.18.61.70, ^whois:104.18.60.70	[ ] ja / [X] nein

Darin läuft dann ein iFrame zu ^whois: [Link nur für registrierte Mitglieder sichtbar. ]/multi/*schnapp*?previous_lead=*schnapp*
Schlussendlich über nimmt eine

Code:

DAA Deutsche Auftragsagentur GmbH
Holstentwiete 15
22763 Hamburg

Geschäftsführer und inhaltlich verantwortlich: P* S*, O* W*
Sitz: Hamburg, Amtsgericht Hamburg HRB 113928

Telefon: +49 (0)40 609 468 410
E-Mail: 

[Link nur für registrierte Mitglieder sichtbar. 

]
Visitenkarte runterladen

USt.-ID: DE271602161

die Verantwortung gem. Impresum.

In den zwei Bestätigungsmail meldet sich dann auch diese Firma.
In der ersten Mail soll ich dann Bilder hochladen:

header:

01: Received: from a9-114.smtp-out.amazonses.com (a9-114.smtp-out.amazonses.com
02: 	[54.240.9.114])
03: 	by x (Postfix) with ESMTP ID: [ID filtered]
04: 	for <x>; Mon, 12 Nov 2018 xx:xx:xx +0100 (CET)

In der zweiten Mail wird Bezug auf den Spammer Advertis genommen:

header:

01: Received: from a9-30.smtp-out.amazonses.com (a9-30.smtp-out.amazonses.com
02: 	[54.240.9.30])
03: 	by x (Postfix) with ESMTP ID: [ID filtered]
04: 	for <x>; Mon, 12 Nov 2018 xx:xx:xx +0100 (CET)
05: [...]
06: Subject: Bestätigung Ihrer Anfrage auf advertis

**Arthur** · 12.11.2018, 12:26

Die DAA Deutsche Auftragsagentur GmbH ist übigens seit April 2018 eine Tochtergesellschaft der Bosch Thermotechnik GmbH.
[Link nur für registrierte Mitglieder sichtbar. ]

As of April 11, 2018, DAA Deutsche Auftragsagentur GmbH operates as a subsidiary of Bosch Thermotechnik GmbH.

**derhub** · 08.03.2019, 18:59

Code:

DataSoft Solutions SA, PO Box 2069, Cascade, SY

Von denen führt jedenfalls eine Spur in den Süden Deutschlands.

**Jogy4711** · 30.09.2019, 19:53

Nun haben die mich auch gefunden

header:

01: Return-Path: <SRS0=PlXOoU=XZ=point-supplier.today=taschenlampe [at] meine-url.de>
02: Received: from mailin78.aul.t-online.de ([172.20.26.76])
03: 	by ehead19b14.aul.t-online.de (Dovecot) with LMTP ID: [ID filtered]
04: 	Mon, 30 Sep 2019 xx:xx:xx +0200
05: Received: from srvh07.vc-server.de ([185.225.132.170]) by
06: 	mailin78.aul.t-online.de
07: 	with (TLSv1.2:ECDHE-RSA-AES256-GCM-SHA384 encrypted)
08: 	esmtp ID: [ID filtered]
09: DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/relaxed;
10: 	d=******.de; s=default; h=Content-Type:List-Unsubscribe:MIME-Version:
11: 	Message-ID:Subject:From:To:Date:Sender:Reply-To:Cc:Content-Transfer-Encoding:
12: 	Content-ID:Content-Description:Resent-Date:Resent-From:Resent-Sender:
13: 	Resent-To:Resent-Cc:Resent-Message-ID:In-Reply-To:References:List-Id:
14: 	List-Help:List-Subscribe:List-Post:List-Owner:List-Archive;
15: 	bh=h7Fy/7hXIeiK0rU8siFqfdJbU9V5Sk1iRZAfQ2Bzx+k=; b=K7SzXtxhZNYl2OguJ/AJfGQW1/
16: 	/U0pjh5IM/RHZ3l3pa69gWRU32JRTo6JoNSGau58RxIewsbSQsRwGQCLwW3uXF053kwlH+nXZoWyI
17: 	AqgguduICDKs6HfMhlQhh9WmdkPZqgm7wyr9sjvhknFGpVzDr1RGale/MhM62bQtgaxLgKBZA8LSQ
18: 	txmIBfb/Tlk+wU6cyVmh7fFiBcR3uCL/spJFfpwkdoH53xIbzz8cDxnqW3q+Jzh8NdNWXEd5T99+W
19: 	4br5aRG6IRA0vIq2hoPMaiXeZfdm3Ybfh6qlXP4Nw2C2W4FgTDZYdsj+6l/fVXsPQwDdCpi5XIPuO
20: 	dVgvHUsg==;
21: Received: from point-supplier.today ([92.38.152.57]:40214)
22: 	by srvh07.vc-server.de with esmtp (Exim 4.92)
23: 	(envelope-from <taschenlampe [at] point-supplier.today>)
24: 	ID: [ID filtered]
25: 	for x; Mon, 30 Sep 2019 xx:xx:xx +0200
26: Date: Mon, 30 Sep 2019 xx:xx:xx +0300
27: DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/simple; d=point-supplier.today;
28: 	s=default; t=1569832419;
29: 	bh=cXrmQ8eLGLH08wOqbQNC2LMhtafnmp1NjHy/dK46lM0=;
30: 	h=To:From:Subject:List-Unsubscribe;
31: 	b=dlod1hk5Mo00IxDd+W+DvqYhQJm5AmPs57ASXyZtKG1DUzpu1ooVe7fB/c91GEHJa
32: 	 eYEV8cWZgz1nX57BRD9aC1RoHqx9q8C+4msgsEkoyn7qStvoLtZ/H+aym1qNHdjjYG
33: 	 fTYI2+C1RYE6hIdP7rxRY+7atWI6DieQQf1QC2to=
34: To: x
35: From: Grelle strobe <taschenlampe [at] point-supplier.today>
36: Subject: *SPAM*
37: 	=?UTF-8?B?RGllIHN0w6Rya3N0ZSBlbGVrdHJpc2NoZSB0YXNjaGVubGFtcGUgZGVyIHdlbHQh?=
38: Message-ID: [ID filtered]
39: Content-Language: en
40: MIME-Version: 1.0
41: List-Unsubscribe: <mailto:taschenlampe [at] point-supplier.today?[UNSUB filtered]>
42: Content-Type: multipart/alternative;
43: 	boundary="b1_MzAwMjQyNTE3Mg==.c2a4570a5652d0416bfe3827f048e379"
44: X-Spam-Status: No, score=-0.2
45: X-Spam-Score: -1
46: X-Spam-Bar: /

Die geben sogar rotzfrech zu dass keine Einwilligung vorliegt.

Sie haben diese Nachricht erhalten, nachdem wir oder unsere Partner Ihre Daten gesammelt haben, um Ihnen Angebote von professionellen Produkten und Dienstleistungen zu senden. Wenn Sie keine Nachrichten von uns erhalten möchten oder Sie denken, dass das Abonnement versehentlich gemacht wurde, bitten wir um Entschuldigung. Unsubscribe

DataSoft Solutions SA, PO Box 2069, Cascade, SY

Herrvorhebung durch mich.

Der Bestell- und Abmeldelink führt zu ^whois:dataactive.world/snip, weiter geht es dann zu ^whois: [Link nur für registrierte Mitglieder sichtbar. ]

**deekay** · 05.03.2022, 14:33

Hier sind in der letzten Zeit zwei Spammails von Advertis eingeschlagen. Immer mit anderem Absender und damit eindeutig Spam.

quotes-expert.com und verticalmailer.com darf man gerne in seine Blacklist aufnehmen und sperren....

**Arthur** · 05.03.2022, 14:50

Verticalmailer.com site is owned and operated by Time Travel Promotion LP.

sind bekannte Spammer

[Link nur für registrierte Mitglieder sichtbar. ]

Vermehrt erhalte ich für Shoppingsachen Spamwerbung in letzter Zeit. Genau auf diesen Zug ist auch die TIME TRAVEL PROMOTION LP, 85 Great Portland Street, First Floor, London, W1W 7LT, UK und die ADVERTIS AS, P.B 6696 Rodeløkka, 0502, Oslo, Norway aufgesprungen

Thema: Spam von Advertis / advertis.biz für diverse "Partner"

Themen-Optionen

Anzeige

Hybrid-Darstellung

Spam von Advertis / advertis.biz für diverse "Partner"

Lesezeichen

Lesezeichen

Berechtigungen