Ergebnis 1 bis 9 von 9

Thema: Artoks IT Sp. Z O. O. - Ein Spammer versucht schlau zu sein ...

  1. #1
    Mitglied
    Registriert seit
    21.06.2007
    Beiträge
    764

    Standard Artoks IT Sp. Z O. O. - Ein Spammer versucht schlau zu sein ...

    ... doch es will ihm einfach nicht gelingen

    Impressum (aus der Spam heraus Weiterleitung zu whois:https://ln-clevercheck.com/impressum/):

    Artoks IT Sp. Z O. O.
    Al. Korfantego 20/4
    PL 40-004 Katowice

    Geschäftsführerin: O. S.
    E-Mail: auskunft(at)artoks-it.de
    Firmensitz in Polen, Emailaddy über eine deutsche Domain, so so ...

    War ja klar, das die deutsche Domain whois:https://artoks-it.de die klassische Grundlage für eine Spammerbude ist:

    ... seit 2005 auf Leadgenerierung spezialisiert ...
    Warum jedoch die einzelnen Abteilungen so weit verstreut sind ...

    Katowice HEAD OFFICE

    Düsseldorf HEAD OF DESIGN

    Kiev PROGRAMMIERUNG

    Moskow PROGRAMMIERUNG
    ... erschließt sich mir im Moment noch nicht.

    Was mich jedoch nicht verwundert, das auch hier SMAVA den Anfang macht:


    header:
    01: Return-Path: <return-dp_mlid-digitalpressence_x=2 [at] lucy.bounces.ln-dp-mailings.de>
    02: Received: from smtp8-353.mailings.digital-pressence.de ([51.254.90.61]) by
    03: mx-ha.web.de (mxweb010 [212.227.15.17]) with ESMTPS (Nemesis) ID: [ID filtered]
    04: DKIM-Signature: x
    05: Content-Transfer-Encoding: quoted-printable
    06: X-RclientID: [ID filtered]
    07: Date: Tue, 19 Mar 2019 xx:xx:xx +0100
    08: Subject: *Nachname*, Minus 0,4 Zinsen bei smava
    09: Message-ID: [ID filtered]
    10: X-Rpcampaign: brm_1641547
    11: X-MemberID: [ID filtered]
    12: X-Rptags: digitalpressence
    13: X-GroupID: [ID filtered]
    14: Reply-To: service [at] ln-dp-mailings.de
    15: Mime-Version: 1.0
    16: X-MessageID: [ID filtered]
    17: To: xxx [at] xxx
    18: X-ClientID: [ID filtered]
    19: X-ProviderID: [ID filtered]
    20: List-Unsubscribe: <http://ln-dp-mailings.de/unsubscribe?[UNSUB filtered]>
    21: X-Skip: 0
    22: From: "Ihr Aktionskredit" <mail [at] ln-dp-mailings.de>
    23: Content-Type: text/html; charset=utf-8
    24: Envelope-To: <xxx [at] xxx>

    Kaum zu glauben, aber wahr:

    Darlehen zum Minus-Zins von -0,4 %*!

    Sichern Sie sich noch heute dieses Sensations-Angebot, lieber smava-Kunde.
    Sie zahlen weniger zurück, als Sie geliehen haben. Das bedeutet:

    Sie bekommen Geld geschenkt!

    Füllen Sie Ihre Urlaubskasse auf, erfüllen Sie sich den Kauf Ihres Traumautos oder was auch immer Sie sich wünschen - Sie können den Verwendungszweck frei wählen.

    Mit diesem Angebot zahlen Sie statt 1.000 € + Zinsen lediglich 995,84 € in kleinen Monatsraten à 41,50 € zurück. Dank Negativ-Zins!

    Worauf warten Sie noch?

    Schnell Top-Angebot beantragen!
    Ziel: whois:https://www.smava.de/kreditanfrage/kreditantrag.html?route=V1&amount=20000&term=84&cp=mail&smavaToken=x&utm_source=nem&utm_medium=partner&ref=fa32bf75&data1=z25&placementId=1369763929&p

  2. #2
    Mitglied
    Registriert seit
    21.06.2007
    Beiträge
    764

    Standard

    Jetzt haben auch meine speziellen "Freunde" aus dem Flensburger Geisterchat - Zirkel diesen Spammer entdeckt: https://www.antispam-ev.de/forum/sho...384#post433384

  3. #3
    Urgestein
    Registriert seit
    08.01.2006
    Ort
    Berlin
    Beiträge
    9.052

    Standard

    Eine Zusammenfassung der Spamversender, die hier nacheinander ihre Wellen schicken wäre doch interessant, sofern dem gegenübergestellt wird, ob bzw. wann sich wo beschwert würde. Quasi als Feldstudie zur Nachverwertung bei Beschwerden und zu den mutmaßlichen diesbezüglichen Geschäftsbeziehungen der Massenversender untereinander. Taugt möglicherweise als Argumentationshilfe für die, die sagen, man solle doch Abmeldefunktionen nutzen.
    Geändert von Sastef (21.04.2019 um 10:11 Uhr)
    sastef

  4. #4
    Mitglied
    Registriert seit
    21.06.2007
    Beiträge
    764

    Standard

    Manchmal helfen auch kleine Nadelstiche:

    https://www.antispam-ev.de/forum/sho...e-ccm-mail-ltd



  5. #5
    Mitglied
    Registriert seit
    21.06.2007
    Beiträge
    764

    Standard

    So, GfK, das ist es jetzt gewesen mit unserer Geschäftsbeziehung


    header:
    01: Return-Path: <return-dp_mlid-digitalpressence_x=2 [at] lucy.bounces.ln-dp-messaging.de>
    02: Received: from smtp8-341.mailings.digital-pressence.de ([91.134.13.1]) by
    03: mx-ha.web.de (mxweb110 [212.227.17.8]) with ESMTPS (Nemesis) ID: [ID filtered]
    04: DKIM-Signature: x
    05: Mime-Version: 1.0
    06: X-Skip: 0
    07: List-Unsubscribe: <http://ln-dp-messaging.de/unsubscribe?[UNSUB filtered]>
    08: X-GroupID: [ID filtered]
    09: X-MessageID: [ID filtered]
    10: Content-Type: text/html; charset=utf-8
    11: From: "LN-CLEVERCHECK empfiehlt" <mail [at] mailings.digital-pressence.de>
    12: X-Rptags: digitalpressence
    13: Subject: Berichten Sie von Ihren =?UTF-8?Q?Eink=C3=A4ufen=20?=und kassieren Sie
    14: =?UTF-8?Q?Pr=C3=A4mien?=
    15: X-ProviderID: [ID filtered]
    16: Date: Thu, 28 Mar 2019 xx:xx:xx +0100
    17: Reply-To: service-x [at] mailings.digital-pressence.de
    18: To: xxx [at] xxx
    19: X-Rpcampaign: brm_1643934
    20: X-ClientID: [ID filtered]
    21: X-RclientID: [ID filtered]
    22: X-CampaignID: [ID filtered]
    23: Message-ID: [ID filtered]
    24: X-MemberID: [ID filtered]
    25: Content-Transfer-Encoding: quoted-printable
    26: Envelope-To: <xxx [at] xxx>
    27: X-Spam-Flag: YES

    Hallo *mein Name*,

    Sind Sie schon Teilnehmer bei GfK? Wenn nicht, möchten wir Ihnen in den kommenden 2 Minuten unser Modell vorstellen und Ihnen mehr über die möglichen Prämien erzählen.

    Es ist ganz einfach. Berichten Sie uns von Ihren Einkäufen (z.B. Lebensmittel, Textilien, Medien) und profitieren Sie. Gestalten Sie das Angebot von morgen mit, dafür können Sie tolle Prämien erhalten!

    Das Beste vorab, wer sich jetzt registriert erhält direkt 50 Startpunkte für seine künftigen Prämien.
    Ziel: whois:https://www.machmit.gfk.com/de/scan/?PID=986&CPID=HP&CID=x&SRC=DPS:CCK-shoppingcart

    Auftraggeber:

    GfK SE
    Nordwestring 101
    90419 Nürnberg

  6. #6
    Mitglied
    Registriert seit
    21.06.2007
    Beiträge
    764

    Standard

    Lügen scheint zum Konzept zu gehören:

    Nachhaltigkeit: diesen kostenlosen Newsletter erhalten Sie Aufgrund Ihrer Registrierung für einen Service der Artoks IT Sp. Z O. O., Lompy 14, PL- 40-004 Katowice*. Das Unternehmen arbeitet seit vielen Jahren mit mittelständigen Unternehmen zusammen, um Sie als Endverbraucher über seriöse und attraktive Angebote zu informieren. Daran arbeiten wir nachhaltig mit unseren europäischen Partnern.
    offtopic:
    *Mal schauen, ob der Arzt bei mir Alzheimer / Demenz oder etwas ähnliches feststellen kann


    Das nicht rechtmäßig gehandelt wird, ist offensichtlich bewusst:

    Lieber Empfänger und Kunde dieses exklusiven Angebotes das an die E-Mail-Anschrift xxx@xxx von uns versendet wurde: wenn Sie zukünftig keine Angebote von uns mehr bekommen möchten, so schreibt die europäische Datenschutzverordnung vor, das Sie sich hier bitte unter diesem Link einfach abmelden: abmelden.(Nicht verlinkt!) Haben Sie Verständnis, dass die Abmeldung bis zu 48 Stunden dauern kann. Direkte Antworten an die Absenderadresse können nicht beantwortet werden.

    Danach erhalten Sie von uns keine Angebote mehr per E-Mail. Sollte es widererwartend passieren, informieren Sie uns bitte oder nehmen Sie gern den Verbraucherschutz oder Ihren Rechtsanwalt in Anspruch.

  7. #7
    Mitglied
    Registriert seit
    08.03.2014
    Beiträge
    259

    Standard


    header:
    01: Received: from mta-p1.oxcloud-vadesecure.net (mta-p1.oxcloud-vadesecure.net
    02: [157.97.76.185])
    03: (using TLSv1.2 with cipher AECDH-AES256-SHA (256/256 bits))
    04: (No client certificate requested)
    05: by vsmx001.vodafonemail.xion.oxcs.net (Postfix) with ESMTPS ID: [ID filtered]
    06: for <poor [at] spamvictim.tld>; Mon, 3 Jun 2019 xx:xx:xx +0000 (UTC)
    07: Received: from mail2.nereusmail.de (mail2.nereusmail.de [85.25.63.131])
    08: (using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits))
    09: (No client certificate requested)
    10: by mta-p1.oxcloud-vadesecure.net (ox1mtai58p) with ESMTPS ID: [ID filtered]
    11: for <poor [at] spamvictim.tld>; Mon, 3 Jun 2019 xx:xx:xx +0000 (UTC)
    12: DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; s=mumara; d=nereusmail.de;
    13: h=Date:To:From:Reply-To:Subject:Message-ID:List-Unsubscribe:MIME-Version:
    14: Content-Type; i=noreply [at] nereusmail.de;
    15: ...
    16: From: Claudia Niehus <noreply [at] nereusmail.de>
    17: Reply-To: noreply [at] nereusmail.de
    18: Subject: Kaffeevollautomat ein Jahr gratis im Office oder Zuhause
    IP 157.97.76.185 = x-ion GmbH, Hamburg
    IP 85.25.63.131 = HEG Mass, Köln

    Kaffeevollautomaten für Büro & Gastro
    Kostenlose & unverbindliche Angebote vergleichen
    Kaffeeautomaten kostenlos & unverbindlich vergleichen

    ...

    Wir stehen für Transparenz und Skalierbarkeit! Newsletter abbestellen Artoks-IT Impressum Lieber Empfänger und Kunde dieses exklusiven Angebotes das an die E-Mail-Anschrift abc @ xyz.de von uns versendet wurde: wenn Sie zukünftig keine Angebote von uns mehr bekommen möchten, so schreibt die europäische Datenschutzverordnung vor, das Sie sich hier bitte unter diesem Link einfach abmelden:Unsubscribe. Haben Sie Verständnis, dass die Abmeldung bis zu 48 Stunden dauern kann. Direkte Antworten an die Absenderadresse können nicht beantwortet werden. Danach erhalten Sie von uns keine Angebote mehr per E-Mail. Sollte es widererwartend passieren, informieren Sie uns bitte oder nehmen Sie gern den Verbraucherschutz oder Ihren Rechtsanwalt in Anspruch. Nachhaltigkeit: diesen kostenlosen Newsletter erhalten Sie Aufgrund Ihrer Registrierung für einen Service der Artoks IT Sp. Z O. O., Lompy 14, PL- 40-004 Katowice. Das Unternehmen arbeitet seit vielen Jahren mit mittelständigen Unternehmen zusammen, um Sie als Endverbraucher über seriöse und attraktive Angebote zu informieren. Daran arbeiten wir nachhaltig mit unseren europäischen Partnern. Gut gemeinte Leistungen zu Ihrem Vorteil: bei Fragen zu den beworbenen Produkten und Dienstleistungen wenden Sie sich bitte an auskunft@artoks-it.pl oder wenden sich selbstverständlich auch gern – wie gesetzlich vorgeschrieben - an die Anbieter.
    Unsubscribe From this mailing list.
    (Hervorhebungen durch mich)

    Die Abmeldelinks geht zu:
    whois:va.letternewsforyou.de/unsubscribe.php?id=schnapp
    Das Impressum könnte nur über einen personalisierten Link aufgerufen werden.

    Angemeldet habe ich mich bei dieser Bande nie, schon gar nicht mit einer E-Mail-Adresse, die ich nur von 1999 bis ca. 2005 benutzt habe.

  8. #8
    Mitglied
    Registriert seit
    18.11.2005
    Beiträge
    348

    Standard

    Zitat Zitat von insider Beitrag anzeigen
    Artoks IT Sp. Z O. O.
    Al. Korfantego 20/4
    PL 40-004 Katowice
    Das scheint sich geändert zu haben. Inzwischen sitzt man im gleichen Gebäudekomplex, wie das Bezirksgericht:

    Zitat Zitat von Impressum
    ARTOKS IT Sp. z O. O.
    Lompy 14
    40-004 Katowice
    Das Ganze erinnert mich irgendwie an die Herrschaften rund um Karol Talaga & Konsorten.

    Übrigens weiss auch Google Maps nun, daß die ARTOKS IT unter der Impressumsadresse zu finden ist. Also frohes Bewerten wünscht

    Cape Town
    Cape Town

  9. #9
    Mitglied
    Registriert seit
    21.06.2007
    Beiträge
    764

    Standard

    Ein neues Lebenszeichen


    header:
    01: Return-Path: <x [at] artoks-it.pl>
    02: Received: from mail2.hyperionmail.de ([85.25.42.62]) by mx-ha.web.de (mxweb113
    03: [212.227.17.8]) with ESMTPS (Nemesis) ID: [ID filtered]
    04: Date: Mon, 19 Aug 2019 xx:xx:xx +0200
    05: To: xxx [at] xxx
    06: From: Thomas <an [at] artoks-it.pl>

    Ihre Vorteile

    BEQUEME LIEFERUNG
    Ihre Wunschzeitschrift liefern wir ihnen pünktlich und regelmäßig direkt an Ihre Haustür.

    KEINE AUSGABE MEHR VERPASSEN
    Immer top informiert durch regelmäßige Belieferung

    KEINE ZUSTELLKOSTEN
    Die Lieferung ihrer Zeitschrift ist komplett gratis für Sie.

    RISIKOLOS
    Risikolos dank bequemem und sicherem Widerrufsrecht

    Ziel: whois:https://meingratisabo.com/spiegel?token=x&pid=3839&menu=[MENU]


    Auftraggeber:

    Responsa Libro AG
    Fürstenlandstrasse 41
    9000 St. Gallen

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen