Ergebnis 1 bis 6 von 6

Thema: KAPITAXX LTD: Suspekter Spammer mit wechselnden Kontaktmöglichkeiten

  1. #1
    Mitglied
    Registriert seit
    21.06.2007
    Beiträge
    451

    Standard KAPITAXX LTD: Suspekter Spammer mit wechselnden Kontaktmöglichkeiten

    Obwohl schon der Zusammenarbeit mit CCM Mail Ltd. verdächtig (https://www.antispam-ev.de/forum/sho...mail-ltd/page2), sind jetzt weitere Ungereimtheiten aufgetaucht, die ich mit einem eigenen Thread würdigen möchte.

    In der Spam ist folgendes Impressum enthalten:

    KAPITAXX LTD
    Direktorin Reaksa S.
    The Picasso Building | Caldervale Road | West Yorkshire, WF1 5PF | Great Britain |
    Registered in England
    Company No 10253357 | Registration No 5139863
    Fon: 0800-8234546
    info[at]kapitaxx.net
    Die Rolle einer Direktorin füllt hier seit dem 1.6.2018 eine Studentin aus Kambodscha aus, zeitgleich bei zwei weiteren Unternehmungen in dieser Branche:

    https://beta.companieshouse.gov.uk/o...8/appointments

    Auf der eigenen Website (https://www.kapitaxx.net), die offensichtlich nur für eine Firmenanschrift ins Web geklöppelt wurde, fällt eine andere Rufnummer aus Hamburg auf:

    KAPITAXX LTD
    The Picasso Building, Caldervale Road, Wakefield, West Yorkshire, United Kingdom, WF1 5PF
    Reaksa S. (Director)
    Company number 10253357
    info@kapitaxx.net
    +49 40 60770326
    Firma in England mit einer deutschen Festnetznummer? Sachen gibt es

    Zu dieser Seriosität passt folgender Spam:


    header:
    01: Return-Path: <bounce[BOUNCE filtered]@m11bounce.net>
    02: Received: from smtp174.sixpg-mail02.de ([185.213.189.174]) by mx-ha.web.de
    03: (mxweb010 [212.227.15.17]) with ESMTP (Nemesis) ID: [ID filtered]
    04: Received: from smtp01.sixpg-mail02.de (smtp174.sixpg-mail02.de
    05: [185.213.189.174]) by smtp174.sixpg-mail02.de (Postfix) with ESMTP ID: [ID filtered]
    06: DKIM-Signature: x
    07: Date: Wed, 23 Jan 2019 xx:xx:xx +0100 (CET)
    08: From: Rewe-Gutschein <info [at] kapitaxx.net>
    09: Reply-To: "info [at] kapitaxx.net" <info [at] kapitaxx.net>
    10: To: poor [at] spamvictim.tld
    11: Message-ID: [ID filtered]
    12: Subject: *mein Name*, Ihr Rewe-Gutschein liegt bereit
    13: MIME-Version: 1.0
    14: Content-Type: multipart/alternative;
    15: boundary="----=_Part_84118838_62385215.1548239099389"
    16: X-MemberID: [ID filtered]
    17: List-ID: [ID filtered]
    18: List-Unsubscribe: <http://asset.md11-link03.eu/d?[UNSUB filtered]>
    19: X-CSA-Complaints: whitelist-complaints [at] eco.de
    20: Envelope-To: <poor [at] spamvictim.tld>
    21: X-Spam-Flag: YES

    Hallo *mein Name*,

    Sie wurden ausgewählt an der Endauslosung eines Supermarkt Gutscheins für Rewe im Wert von 250 Euro teilnehmen zu dürfen.

    Genießen Sie die Vielfalt der Produkte und die tollen Angebote, die Rewe Ihnen bietet.

    Bestätigen Sie Ihre Angaben und mit etwas Glück gehört der Supermarkt Gutschein für Rewe im Wert von 250 Euro bald vielleicht Ihnen.

    Bitte bestätigen

    Lassen Sie sich die Gelegenheit nicht entgehen und nehme Sie noch heute an der Verlosung teil.


    Beste Grüße
    Ihr Supermarkt Team
    Ziel: whois:https://super-markt-coupon.de

    Auftraggeber:

    7sections GmbH
    Barckhausstraße 1,
    D-60325 Frankfurt am Main
    Liste der "Sponsoren":

    Commerzbank AG

    Cashbacksparen.at ist eine Marke von OrangeBuddies Media B.V.

    Computerwissen

    Dänisches Bettenlager GmbH & Co. KG

    EM Network ApS

    Fiddiam s.a.

    Jochen Schweizer Arena GmbH

    JYSK GmbH

    kesselhaus GmbH

    Lagerverkaufsmode.de und VIP Outlet - ein Modeportal der enopp online marketing gmbh

    Media Markt E-Commerce AG (CH)

    Netzpiloten AG

    www.sparbon.de

    NKD Deutschland GmbH

    Österreichische Post GmbH

    Outspot

    PAYBACK GmbH

    S Hotel Management Co., Ltd

    smava GmbH

    tema GmbH & Co. KG

    Unito Versand und Dienstleistungen GmbH

    Vedia, eine eingetragene Marke der Vedia SA

    Vente-unique.ch

    Volksversand Versandapotheke s.r.o.

    Weltbild AT ist ein Service der Weltbild Verlag GmbH

    Westfalia Handels GmbH

    offtopic:
    Da sind Teilnehmer, deren Handhabe an solchen Aktionen ich bis grade nie vermutet hätte
    Geändert von schara56 (14.02.2019 um 12:16 Uhr) Grund: url entschärft

  2. #2
    Mitglied
    Registriert seit
    21.06.2007
    Beiträge
    451

    Standard

    Auch ein Fake-Gewinnspiel darf nicht fehlen:


    header:
    01: Return-Path: <bounce[BOUNCE filtered]@m11bounce.net>
    02: Received: from smtp164.sixpg-mail02.de ([185.213.189.164]) by mx-ha.web.de
    03: (mxweb010 [212.227.15.17]) with ESMTP (Nemesis) ID: [ID filtered]
    04: Received: from smtp01.sixpg-mail02.de (smtp164.sixpg-mail02.de
    05: [185.213.189.164]) by smtp164.sixpg-mail02.de (Postfix) with ESMTP ID: [ID filtered]
    06: DKIM-Signature: x
    07: Date: Fri, 25 Jan 2019 xx:xx:xx +0100 (CET)
    08: From: Ihre Online-Bestellung bei Amazon <info [at] kapitaxx.net>
    09: Reply-To: "info [at] kapitaxx.net" <info [at] kapitaxx.net>
    10: To: poor [at] spamvictim.tld
    11: Message-ID: [ID filtered]
    12: Subject: =?UTF-8?Q?Amazon-Gutschein_=
    13: MIME-Version: 1.0
    14: Content-Type: multipart/alternative;
    15: boundary="----=_Part_89175398_186484885.1548432598414"
    16: X-MemberID: [ID filtered]
    17: List-ID: [ID filtered]
    18: List-Unsubscribe: <http://asset.md11-link03.eu/d?[UNSUB filtered]>
    19: X-CSA-Complaints: whitelist-complaints [at] eco.de
    20: Envelope-To: <poor [at] spamvictim.tld>
    21: X-Spam-Flag: YES

    Gewinne einen 200€ Amazon Gutschein!
    Hallo *mein Name*,
    möchten Sie endlich sorgenfrei shoppen und sich Ihre Wünsche einfach mal erfüllen? Mit unserem Amazon-Gutschein haben Sie endlich die freie Auswahl.

    Ob Technik, Kleidung, Bücher, Spielzeug oder Entertainment. Bei Amazon finden Sie was Sie suchen.

    Viel Spaß und viel Erfolg!
    100% GRATIS MITMACHEN
    Ziel: whois:https://deine-geschenkkarte.de

    Umwege inclusive:

    whois:https://deine-geschenkkarte.de cookie set
    303 - See Other

    whois:https://deine?redirectSessionTest=1
    303 - See Other

    whois:https://deine-geschenkkarte.de/
    Meta Refresh

    whois:https://deine-geschenkkarte.de/./nojavascript cookie set
    200 - OK

    Auftraggeber:

    Lead Spot Media GmbH
    Uferstraße 41
    D-55116 Mainz

  3. #3
    Mitglied
    Registriert seit
    21.06.2007
    Beiträge
    451

    Standard

    Rewe hat reagiert:


    Vielen Dank für Ihre Nachricht.


    Derzeit erhalten wir leider mehrere Nachrichten, dass Kunden telefonisch, per Email, SMS oder via Pop-Up, angeblich im Namen der REWE, über einen Gewinn benachrichtigt werden oder Gewinnspiele ausgelobt werden. In den meisten Fällen werden die angeblichen Gewinner gebeten ihre Kontodaten anzugeben um den vermeintlichen Gewinn auszahlen zu können oder sie sollen ein Zeitungs-Abo abschließen, da sonst der Gewinn nicht ausgezahlt werden könne.

    REWE fordert Kunden am Telefon oder online niemals auf Ihre Kontodaten preiszugeben oder ein Zeitungs-Abo abzuschließen!

    Gewinnspiele um REWE gibt es in der Regel nur auf unserer eigenen Webpräsenz (rewe.de), auf unserer eigenen Facebook-Seite sowie im Rahmen von Medienkooperationen auf den Webauftritten oder in den Printausgaben bekannter Medien.

    Unsere Kunden werden bei Gewinn immer schriftlich und in manchen Fällen (selten) auch telefonisch benachrichtigt.


    Diese Anrufe, Emails, SMS und Pop-Ups dienen nur illegalen oder zumindest zweifelhaften Aktivitäten. Die versprochenen Gewinne gibt es bei den Täuschungsversuchen nie.
    Wir können also nur dringend empfehlen Ihre Daten nicht preiszugeben.

    Leider kommt es mittlerweile auch häufig dazu, dass Kunden, die an angeblichen REWE Gewinnspielen teilnehmen, anschließend mit Spam-Emails oder SMS überhäuft werden. REWE steht mit diesen Spam-Emails/SMS in keinerlei Verbindung.

    Wir haben bereits eine interne und externe Ermittlung eingeleitet.


    Vielen Dank noch einmal für Ihren Hinweis!


    Freundliche Grüße
    Ihr Rewe-Team

  4. #4
    Neues Mitglied
    Registriert seit
    14.02.2019
    Beiträge
    1

    Standard kapitaxx.net

    Zitat Zitat von insider Beitrag anzeigen
    Rewe hat reagiert:
    Guten morgen zusammen,

    Ich bekomme immer wieder Spam-mails von Kapitaxx.net .

    Weder mit einer Filterregel noch mit der Blacklist kann ich unter gmx.de die Zusendung dieser Spam-mails abstellen.
    Gibt es eine Lösung dafür?

  5. #5
    Mitglied Avatar von Frechdachs
    Registriert seit
    12.04.2009
    Ort
    Münster NRW
    Beiträge
    454

    Standard

    Zitat Zitat von mijodi21 Beitrag anzeigen
    Guten morgen zusammen,

    Ich bekomme immer wieder Spam-mails von Kapitaxx.net .

    Weder mit einer Filterregel noch mit der Blacklist kann ich unter gmx.de die Zusendung dieser Spam-mails abstellen.
    Gibt es eine Lösung dafür?
    Moin moin,

    spontan fällt mir da der Mozilla Thunderbird ein. Da kannst du Filter einrichten.
    Gruß Frechdachs
    -----------------------------------------------------------------------------------------------------------


    Kaffeefahrten sind / ist staatlich geduldete(r) Diebstahl, Betrug, Erpressung und Nötigung

  6. #6
    Urgestein
    Registriert seit
    08.01.2006
    Ort
    Berlin
    Beiträge
    8.936

    Standard

    Immer wieder dieselbe Methode, dieselben Gewinnspielvwranstalter und dieselben Sponsoren. Hat sooooo n Bart. Angreifen oder erdulden.
    sastef

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen