Ergebnis 1 bis 10 von 17

Thema: BOAST SALES LTD: Spamversender aus GB, GF wieder Sudentin aus Kambodscha ...

Hybrid-Darstellung

Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
  1. #1
    Mitglied
    Registriert seit
    21.06.2007
    Beiträge
    574

    Standard BOAST SALES LTD: Spamversender aus GB, GF wieder Sudentin aus Kambodscha ...

    ... und auch ein Deutscher mischt in diesem Konstrukt wieder mit:

    https://beta.companieshouse.gov.uk/c...70339/officers

    Offensichtlich eine GF als Tarnung, wenn man sich mein Netzwerk einmal anschaut:

    https://www.northdata.de/Hüls,+Joche...ßhesselohe/3ts

    Praktisch, wenn man selber LTD für kleines Geld organisiert:

    https://www.limited24.de/index.php/k...impressum.html


    Und die erste Spam, mit der die Boast Sales LTD auffällt, ist natürlich *TUSCH* von unserer allzeit geliebten Smava


    header:
    01: Return-Path: <bounce[BOUNCE filtered]@m11bounce.net>
    02: Received: from smtp205.sendfour.de ([185.213.191.205]) by mx-ha.web.de
    03: (mxweb110 [212.227.17.8]) with ESMTP (Nemesis) ID: [ID filtered]
    04: Received: from smtp205.sendfour.de (smtp205.sixpg-mail04.de [185.213.191.205])
    05: by smtp205.sendfour.de (Postfix) with ESMTP ID: [ID filtered]
    06: DKIM-Signature: x
    07: Date: Mon, 11 Feb 2019 xx:xx:xx +0100 (CET)
    08: From: Der Finanzierungstipp mit Sofortauszahlung <info [at] vip.boast-sales.net>
    09: Reply-To: "info [at] vip.boast-sales.net" <info [at] vip.boast-sales.net>
    10: To: poor [at] spamvictim.tld
    11: Message-ID: [ID filtered]
    12: Subject: Dieses Finanzierungsangebot sollten Sie nicht verpassen -0,4%
    13: MIME-Version: 1.0
    14: Content-Type: multipart/alternative;
    15: boundary="----=_Part_111285552_1595523446.1549877409408"
    16: X-MemberID: [ID filtered]
    17: List-ID: [ID filtered]
    18: List-Unsubscribe: <http://asset.md11-link03.eu/d?[UNSUB filtered]>
    19: X-CSA-Complaints: whitelist-complaints [at] eco.de
    20: Envelope-To: <poor [at] spamvictim.tld>
    21: X-Spam-Flag: YES

    *mein Name*,
    wer die Wahl hat, zahlt oft weniger, daher lohnt sich der Vergleich von Zinsen online. Dabei spielt es mit unseren aktuellen Top-Zinsen keine Rolle, ob Sie sich für einen kleineren Betrag oder eine höhere Summe interessieren.
    Ziel: whois:https://www.smava.de/kreditanfrage/kreditantrag.html?route=V1&amount=20000&term=84&cp=mail&smavaToken=zRrqGyh2nwsF4Q6QpWf_PBDOv5VvRQRluEnAQUBmVptCrH70SaaIN38CngMjdsgAlKOAZNfitOchKSJ1lrjmO1S0f55e6XTFCD8Tz1z1yZzh2fab2Y8vDfS6ZrmVeQY2&utm_source=nem&utm_medium=partner&ref=a524c4a6&data1=z26&placementId=x&p

    Auftraggeber:

    smava GmbH
    Kopernikusstr. 35
    10243 Berlin

    Vertretungsberechtigte Geschäftsführer:
    Alexander A.,
    Eckart V.,
    Sebastian B.

  2. #2
    Senior Mitglied
    Registriert seit
    24.11.2008
    Ort
    Dortmund
    Beiträge
    1.207

    Standard

    Interessante Netzwerke bei ND. Wenn man stöbert und auf die unten stehende Crown Interinvest klickt, kommt man zu einem weiteren J.H., mit etwas anderer Schreibweise. Und zu einem T.K. Man merkt schnell, daß dort 'ne Menge Hüllen angelegt werden und die Unternehmen gar nicht mehr mit Namen versehen, sondern nur noch durchnummerieren.
    Müffelt nach Teflon-OK.
    ____
    IANAL

  3. #3
    Mitglied
    Registriert seit
    21.06.2007
    Beiträge
    574

    Standard

    Auf jeden Fall ist die Verschleierungsabsicht mehr als überdeutlich

    Neben Smava hat sich auch Travelzoo hier eingefunden:


    header:
    01: Return-Path: <bounce[BOUNCE filtered]@m11bounce.net>
    02: Received: from smtp27.sixpg-mail02.de ([185.213.189.27]) by mx-ha.web.de
    03: (mxweb013 [212.227.15.17]) with ESMTP (Nemesis) ID: [ID filtered]
    04: Received: from smtp01.sixpg-mail02.de (smtp27.sixpg-mail02.de [185.213.189.27])
    05: by smtp27.sixpg-mail02.de (Postfix) with ESMTP ID: [ID filtered]
    06: Date: Thu, 14 Feb 2019 xx:xx:xx +0100 (CET)
    07: From: =?UTF-8?Q?Top-Reisen_zu_Schn=C3=A4ppchenpreisen?= <info [at] boast-sales.net>
    08: Reply-To: "info [at] boast-sales.net" <info [at] boast-sales.net>
    09: To: xxx [at] xxx
    10: Message-ID: [ID filtered]
    11: Subject: 32% Rabatt: Mallorca-Urlaub mit Flug & Halbpension ab 279 Euro
    12: MIME-Version: 1.0
    13: Content-Type: multipart/alternative;
    14: boundary="----=_Part_118374462_773062533.1550136310118"
    15: X-MemberID: [ID filtered]
    16: List-ID: [ID filtered]
    17: List-Unsubscribe: <mailto:newsletter11 [at] sixpg-mail02.de?[UNSUB filtered]>
    18: X-CSA-Complaints: whitelist-complaints [at] eco.de
    19: Envelope-To: <xxx [at] xxx>
    20: X-Spam-Flag: YES

    *mein Name*,

    Urlaub muss nicht teuer sein. Registrieren Sie sich kostenfrei bei Travelzoo und sichern Sie sich die besten Reiseangebote.

    • Hochwertige Angebote, von der Redaktion recherchiert, verhandelt und geprüft
    • Kein Spam, 100% kostenlos, jederzeit abbestellbar
    • Garantie für beste Preise & Verfügbarkeiten
    Ziel: whois:https://www.travelzoo.com/de/anmelden/?id=x&source=-kfar07x&utm_source=activeroom&utm_medium=email&utm_campaign=kufiq1

    Auftraggeber:

    Travelzoo (Europe) Ltd
    Shaftesbury House
    151 Shaftesbury Avenue
    London
    WC2H 8AL
    United Kingdom

    Vorstand: Stephen D.

  4. #4
    Mitglied
    Registriert seit
    21.06.2007
    Beiträge
    574

    Standard

    War eigentlich klar, das Secret Escapes auch hier bekannt ist:


    header:
    01: Return-Path: <bounce[BOUNCE filtered]@m11bounce.net>
    02: Received: from smtp28.sixpg-mail02.de ([185.213.189.28]) by mx-ha.web.de
    03: (mxweb110 [212.227.17.8]) with ESMTP (Nemesis) ID: [ID filtered]
    04: Received: from smtp01.sixpg-mail02.de (smtp28.sixpg-mail02.de [185.213.189.28])
    05: by smtp28.sixpg-mail02.de (Postfix) with ESMTP ID: [ID filtered]
    06: DKIM-Signature: x
    07: Date: Fri, 15 Feb 2019 xx:xx:xx +0100 (CET)
    08: From: =?UTF-8?Q?Luxushotels_g=C3=BCnstig_buchen?= <info [at] vip.boast-sales.net>
    09: Reply-To: "info [at] vip.boast-sales.net" <info [at] vip.boast-sales.net>
    10: To: xxx [at] xxx
    11: Message-ID: [ID filtered]
    12: Subject: =?UTF-8?Q?Jetzt_entdecken:_Bis_zu_-70%_auf_wundervolle_St=C3=A4dtereisen?=
    13: MIME-Version: 1.0
    14: Content-Type: multipart/alternative;
    15: boundary="----=_Part_122860440_1338487058.1550224818231"
    16: X-MemberID: [ID filtered]
    17: List-ID: [ID filtered]
    18: List-Unsubscribe: <mailto:newsletter11 [at] sixpg-mail02.de?[UNSUB filtered]>
    19: X-CSA-Complaints: whitelist-complaints [at] eco.de
    20: Envelope-To: <xxx [at] xxx>
    21: X-Spam-Flag: YES

    Doch keine Lust auf Städte-Trips?
    Kein Problem. Secret Escapes hat noch viele weitere Angebote auf der ganzen Welt.
    LOS GEHT'S
    Genießen Sie bis zu 70 % Ersparnis auf Luxusreisen
    Ziel: whois:https://www.secretescapes.de/instant-access/esc-email-de?utm_medium=tpemail&utm_source=esc-interactive&utm_campaign=cityescapes2019&utm_content=cityescapes-feb2019&saff=cityescapes_original_so1_02_AROO_1_bottom_CTA2_losgehts

    Auftraggeber:

    Secret Escapes Ltd
    4th Floor, 120 Holborn,
    London, EC1N 2TD

    Großbritannien

    Geschäftsführung: Alex S. und Tom V.

  5. #5
    Mitglied
    Registriert seit
    21.06.2007
    Beiträge
    574

    Standard

    Na jetzt ist aber Magenta Trumpf


    header:
    01: Return-Path: <bounce[BOUNCE filtered]@m11bounce.net>
    02: Received: from smtp207.sendfour.de ([185.213.191.207]) by mx-ha.web.de
    03: (mxweb113 [212.227.17.8]) with ESMTP (Nemesis) ID: [ID filtered]
    04: Received: from smtp207.sendfour.de (smtp207.sixpg-mail04.de [185.213.191.207])
    05: by smtp207.sendfour.de (Postfix) with ESMTP ID: [ID filtered]
    06: DKIM-Signature: x
    07: Date: Tue, 19 Feb 2019 xx:xx:xx +0100 (CET)
    08: From: Ihre Teilnahme am Telekom Gewinnspiel <info [at] vip.boast-sales.net>
    09: Reply-To: "info [at] vip.boast-sales.net" <info [at] vip.boast-sales.net>
    10: To: xxx [at] xxx
    11: Message-ID: [ID filtered]
    12: Subject: *mein Name*, diese exklusiven Gewinne warten auf Sie
    13: MIME-Version: 1.0
    14: Content-Type: multipart/alternative;
    15: boundary="----=_Part_134457106_1170261361.1550572838460"
    16: X-MemberID: [ID filtered]
    17: List-ID: [ID filtered]
    18: List-Unsubscribe: <mailto:newsletter11 [at] sixpg-mail02.de?[UNSUB filtered]>
    19: X-CSA-Complaints: whitelist-complaints [at] eco.de
    20: Envelope-To: <xxx [at] xxx>
    21: X-Spam-Flag: YES

    Hallo *mein Name*,
    machen Sie es sich in der kalten Jahreszeit daheim so richtig gemütlich! Unsere Gewinne helfen Ihnen dabei – und bringen zugleich die Zukunft in Ihr Zuhause, z. B. mit einem praktischen Staubsaugerroboter. Legen Sie die Füße hoch und genießen Sie den Komfort!

    Diese Gewinne erwarten Sie:

    - 5x 5.1 Surround-Anlage mit Beam & Play
    - 3x iRobot Roomba 981 App-Steuerung
    - 3x Dyson Pure Hot & Cool 2018
    - 3x Philips HUE LED Lampe 10W A60 E27 3er Starter Set inkl. Bridge
    - 10x Amazon Gutschein je 500 €
    Wir wünschen Ihnen viel Glück!

    Ich möchte gewinnen
    Ziel: whois:https://interesse.telekom.de/home?wt_mc=zz_z_tdstk&netzp_id=h-g_HfPto88K

    Auftraggeber:

    Telekom Deutschland GmbH
    Landgrabenweg 151
    53227 Bonn

    Dr. Dirk W., Sprecher der Geschäftsführung
    Dr. Ferri A., Geschäftsführer Service
    Walter G., Geschäftsführer Technologie
    Michael H., Geschäftsführer Privatkunden
    Hagen R., Geschäftsführer Geschäftskunden
    Simone T., Geschäftsführerin Personal
    Klaus W., Geschäftsführer Finanzen

  6. #6
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    8.103

    Standard

    Dahinter steckt die Repetita UG (haftungsbeschrankt)
    Code:
    18: List-Unsubscribe: <mailto:newsletter11 [at] sixpg-mail02.de?[UNSUB filtered]>
    Code:
    canonical name 	sixpg-mail02.de.
    aliases 	
    addresses 	185.213.189.1
    Code:
    inetnum:        185.213.188.0 - 185.213.191.255
    netname:        DE-REPETITA-20170719
    country:        DE
    org:            ORG-RU14-RIPE
    admin-c:        SW5465-RIPE
    tech-c:         SW5465-RIPE
    status:         ALLOCATED PA
    mnt-by:         RIPE-NCC-HM-MNT
    mnt-by:         de-repetita-1-mnt
    created:        2017-07-19T14:48:12Z
    last-modified:  2018-07-19T08:50:54Z
    source:         RIPE
    Code:
    02: Received: from smtp207.sendfour.de ([185.213.191.207]) by mx-ha.web.de
    03: 	(mxweb113 [212.227.17.8]) with ESMTP (Nemesis) ID: [ID filtered]
    04: Received: from smtp207.sendfour.de (smtp207.sixpg-mail04.de [185.213.191.207])
    05: 	by smtp207.sendfour.de (Postfix) with ESMTP ID: [ID filtered]
    Code:
    canonical name 	sendfour.de.
    aliases 	
    addresses 	185.213.191.1
    Code:
    inetnum:        185.213.188.0 - 185.213.191.255
    netname:        DE-REPETITA-20170719
    country:        DE
    org:            ORG-RU14-RIPE
    admin-c:        SW5465-RIPE
    tech-c:         SW5465-RIPE
    status:         ALLOCATED PA
    mnt-by:         RIPE-NCC-HM-MNT
    mnt-by:         de-repetita-1-mnt
    created:        2017-07-19T14:48:12Z
    last-modified:  2018-07-19T08:50:54Z
    source:         RIPE
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen