Ergebnis 1 bis 5 von 5

Thema: Spam für eschuhe.de / modivo.de "Nur mit diesem E-Mail-Rabattcode ..."

  1. #1
    Senior Mitglied
    Registriert seit
    17.07.2005
    Beiträge
    2.270

    Standard Spam für eschuhe.de / modivo.de "Nur mit diesem E-Mail-Rabattcode ..."

    hi

    ich wurde mit einer Spam-Mail für eschuhe.de / modivo.de belästigt.

    von: eschuhe .de/Modivo .de <contact@auvergsne.com>

    Betreff: Nur mit diesem E-Mail-Rabattcode erhalten Sie einen zusätzlichen Rabatt auf bereits reduzierte Produkte >>>

    Als Versanddienstleister wurde dieser Spam-Dreck von der Infomusica Ltd, Cond da Torre 15.5.C, Esc. B, 1750-209 Lisboa, Portugal verschickt.


    header:
    01: Return-path: <bounce [at] auvergsne.com>
    02: Envelope-to: x
    03: Delivery-date: Sun, 02 Aug 2020 xx:xx:xx +0200
    04: Received: from m87.auvergsne.com ([51.38.153.87])
    05: by www6.xxxxxx.de with esmtp (Exim 4.89_1)
    06: (envelope-from <bounce [at] auvergsne.com>)
    07: ID: [ID filtered]
    08: for x; Sun, 02 Aug 2020 xx:xx:xx +0200
    09: DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; s=default; d=auvergsne.com;
    10: h=Message-ID:Date:Subject:From:Reply-To:To:MIME-Version:Content-Type:List-Unsubscribe:List-Id;
    11: i=contact [at] auvergsne.com;
    12: bh=x/ufsUDU=;
    13: b=X5LMf6cibcOsWURNIez1wNxmWa0ONxS+HAG3JxQVZqXoEG240HIDEUM93V3nl1WgjCK0QQE5zk8u
    14: DShpgYnLS8Hk8CY47y4iryemc/VRNhWBf1pq8UpQXPLDmADFL24Sv+kIoyOk+FEyf4e0JioK9iXa
    15: eAUs7oWkfAo93BkkTvICGlIZqCXJ5pvlRUM5BM1+pCEWwDJz4EWgyvUtgTPideJ/9iGJwWxSxJwF
    16: m8yEgQa56gmPWR1jlWd7/lks68HfOn1Sy+5llnrPpIrhQDxZUxItUbq+DLquysSgGVdNpxt1+2NK
    17: 7KMPKliyzBImElhAHTey4ezuxDsByp9SMYRFfA==
    18: DomainKey-Signature: a=rsa-sha1; c=nofws; q=dns; s=default; d=auvergsne.com;
    19: b=kqLKHxaXFRRk8Oc8xsm78uUdwbLJyKvZU4ZCVR2EJFNpHz5L/Ed9ad+Ckdhz/P5y9sQOsRZuv45/
    20: 6K7cj02dDJV9EwL87ApcSOn0gKbAmFnjTTGPLbkUAM/RNzZNr7wbRDGn7CHUB14tXBXt2QupmE+O
    21: 08EJiff8xPw8meLoI6zZPmRfrZRcQLS21mPjnia8IzgjwsgRTIDyGZg1klJFziMYkJlO/PjBliIg
    22: XtnIM9brEZRxCazXsr6QyKTKMXhtHTU4DECqFHPmeGUabQAyGMAY9GN1qq8Z/bDHMF9xx0fuI6Uk
    23: 9Xm9zEIE/mjTgwP6zY4PItDUd0V+gwwLKraGxA==;
    24: Message-ID: [ID filtered]
    25: Date: Sun, 02 Aug 2020 xx:xx:xx +0000
    26: Subject: Nur mit diesem E-Mail-Rabattcode erhalten Sie einen
    27: =?utf-8?Q?zus=C3=A4?=
    28: =?utf-8?Q?tzlichen?= Rabatt auf bereits reduzierte Produkte >>>
    29: From: "eschuhe .de/Modivo .de" <contact [at] auvergsne.com>
    30: Reply-To: "eschuhe .de/Modivo .de" <contact [at] auvergsne.com>
    31: To: x
    32: MIME-Version: 1.0
    33: Content-Type: multipart/alternative;
    34: boundary="_=_swift_v4_1596339076_efe15386b66574926f2b6a5181a016eb_=_"
    35: X-Trvy-Tracking-DID: [ID filtered]
    36: X-Trvy-Subscriber-UID: [UID filtered]
    37: X-Trvy-Mailer: SwiftMailer - 5.4.x
    38: X-Trvy-EBS: http://linktrks.haarlema.com/index.php/lists/block-address
    39: X-Trvy-Delivery-SID: [ID filtered]
    40: X-Trvy-Customer-UID: [UID filtered]
    41: X-Trvy-Customer-GID: [ID filtered]
    42: X-Trvy-Campaign-UID: [UID filtered]
    43: X-Sender: bounce [at] auvergsne.com
    44: X-Report-Abuse: Please report abuse for this campaign here:
    45: http://linktrks.haarlema.com/index.php/campaigns/x/report-abuse/x
    46: X-Receiver: xxxxxxxxxx
    47: Precedence: bulk
    48: List-Unsubscribe: <http://linktrks.haarlema.com/index.php/lists/x>,
    49: <mailto:info [at] linktrks.haarlema.com?subject=Campaign-Uid:x /
    50: Subscriber-Uid:kf726lmjd9f45 - Unsubscribe request&body=Please unsubscribe
    51: me!>
    52: List-ID: [ID filtered]
    53: Feedback-ID: [ID filtered]
    54: X-DKIM-Status: pass [(auvergsne.com) - 51.38.153.87]
    55: X-DKIM-Status: pass [(contact [at] auvergsne.com) - 51.38.153.87]
    56: X-Virus-Scanned: Clear (ClamAV 0.102.3/25891/Sat Aug 1 xx:xx:xx 2020)
    57: X-Spam-Score: 2.3 (++)
    58: Delivered-To: x


    Rainer
    Geändert von schara56 (02.08.2020 um 11:13 Uhr) Grund: Header anonymisiert

  2. #2
    Mitglied
    Registriert seit
    11.01.2015
    Beiträge
    283

    Standard

    Die haben offenbar krumme Werbung aus Amerika nötig, wenn man sich ihre Bewertungen ansieht.

  3. #3
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    8.832

    Standard

    Wieso Amerika? Das ist polnischer Direktspam.

    Code:
    04: Received: from m87.auvergsne.com ([51.38.153.87])
    05: 	by www6.xxxxxx.de with esmtp (Exim 4.89_1)
    Code:
    inetnum:        51.38.153.64 - 51.38.153.95
    netname:        OVH-DEDICATED-FO
    country:        PL
    descr:          Failover IPs
    org:            ORG-OS23-RIPE
    admin-c:        OTC12-RIPE
    tech-c:         OTC12-RIPE
    status:         LEGACY
    mnt-by:         OVH-MNT
    created:        2018-11-22T09:27:29Z
    last-modified:  2018-11-22T09:27:29Z
    source:         RIPE
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  4. #4
    Ritter der Tafelrunde Avatar von Arthur
    Registriert seit
    15.01.2007
    Ort
    Avalon
    Beiträge
    10.982

    Standard

    Zitat Zitat von schara56 Beitrag anzeigen
    Wieso Amerika? Das ist polnischer Direktspam.
    whois:https://www.eschuhe.de/impressum
    https://de.wikipedia.org/wiki/Eobuwie.pl

  5. #5
    Senior Mitglied
    Registriert seit
    24.11.2008
    Ort
    Dortmund
    Beiträge
    1.404

    Standard

    Ui, ohne javascript kein gültiges Impressum und wenn man es einschaltet kommt direkt ein Werbepopup auf der Impressumsseite.
    ____
    IANAL

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen