Seite 1 von 3 123 LetzteLetzte
Ergebnis 1 bis 10 von 25

Thema: Video-eMail: Fuer Reformer in Deutschland

  1. #1
    Senior Mitglied
    Registriert seit
    22.03.2006
    Ort
    unknown
    Beiträge
    1.221

    Standard Video-eMail: Fuer Reformer in Deutschland

    Hat die Klapse heute einen neuen I-Netzugang gesponsort? Noch jemand unter den Glücklichen?


    header:
    01: Return-Path: <hans45privat [at] yahoo.com>
    02: X-Flags: 1001
    03: Delivered-To: GMX delivery to poor [at] spamvictim.tld
    04: Received: (qmail invoked by alias); 16 Jun 2008 xx:xx:xx -0000
    05: Received: from unknown (EHLO server.ccs-direct.info) [80.248.198.49]
    06: by mx0.gmx.net (mx116) with SMTP; 16 Jun 2008 xx:xx:xx +0200
    07: Received: by server.ccs-direct.info (Postfix, from userID: [ID filtered]
    08: ID: [ID filtered]
    09: To: poor [at] spamvictim.tld
    10: Content-class: urn:content-classes:message
    11: MIME-Version: 1.0
    12: Content-Type: multipart/related;
    13: type="multipart/alternative";
    14: boundary="----_=_NextPart_001_01C89939.AFFFC03E"
    15: X-MimeOLE: Produced By Microsoft Exchange V6.5
    16: X-MS-Has-Attach: yes
    17: Subject: Video-eMail: Fuer Reformer in Deutschland
    18: From: "Karl Feldmeyer" <karl.feldmeyer [at] zivile-koalition.de>
    19: Message-ID: [ID filtered]
    20: Date: Mon, 16 Jun 2008 xx:xx:xx +0200 (CEST)
    21: X-GMX-Antivirus: -1 (not scanned, may not use virus scanner)
    22: X-GMX-Antispam: 0 (Mail was not recognized as spam)
    23: X-Resent-By: Forwarder <forwarder [at] gmx.net>
    24: X-Resent-For: hans45privat [at] yahoo.com
    25: X-GMX-UID: [UID filtered]

    Sie haben eine Video-E-Mail von der Zivilen Koalition für mehr Reformen in Deutschland erhalten.
    Zum Starten klicken Sie bitte jetzt auf die Grafik unten.

    Ihr Karl Feldmeyer
    Langjähriger Hauptstadtkorrespondent der FAZ

    whois: [Link nur für registrierte Mitglieder sichtbar. ]

    Impressum: Zivile Koalition e.V. - Uhlandstraße 157 - D-10719 Berlin -
    Tel.: 030-8800 1398 - Fax: 030-3470 6264
    e-mail: [Link nur für registrierte Mitglieder sichtbar. ] - whois: [Link nur für registrierte Mitglieder sichtbar. ]

    Inhaltlich Verantwortlicher gemäß 6 MDStV ***
    -------------------------------------------------------------------------
    Möchten Sie aus unserem Verteiler gelöscht werden ? Dann senden Sie bitte diese eMail einfach zurück.
    Sie werden dann von der Zivilen Koalition keine eMails mehr erhalten.
    --------------------------------------------------------------------------

    Na das finde ich doch nett das Plenkesveni mich aus einem Verteiler nimmt, in dem ich mich nicht eingetragen habe.

    Gruß Antispam2006
    Geändert von mareike26 (16.06.2008 um 20:38 Uhr) Grund: personenbezogene Daten

  2. #2
    Mitglied
    Registriert seit
    29.03.2006
    Beiträge
    73

    Standard

    Ja, kam heute auch hier rein, mit nahezu den gleichen Kopfdaten und ueber den gleichen Server:


    header:
    01: Received: from server.ccs-direct.info (unknown [80.248.198.49])
    02: by MEIN.SERVER (Postfix) with ESMTP ID: [ID filtered]
    03: for <MICH>; Wed, 18 Jun 2008 xx:xx:xx +0200 (CEST)

    Der Server steht offenbar in Vaduz/Liechtenstein, die Domain ist anonym registriert. Das wird schwierig, denen das nachzuweisen. Ist denn schon sicher, dass es kein Joe-Job ist?

  3. #3
    Senior Mitglied Avatar von Ostfriese
    Registriert seit
    04.06.2007
    Ort
    Irgendwo in Oberfranken
    Beiträge
    1.922

    Standard

    Zitat Zitat von Thoddi Beitrag anzeigen
    Der Server steht offenbar in Vaduz/Liechtenstein, die Domain ist anonym registriert.
    Da kann man doch bei der Icann petzen oder nicht??
    "Wo die Regierung das Volk fürchtet herrscht Freiheit; wo das Volk die Regierung fürchtet herrscht Tyrannei!" (T. Jefferson)

    Die von mir getätigten Äußerungen stellen ausschließlich meine persönliche Meinung dar und sind somit durch Artikel 5 Grundgesetz gedeckt, bis ein Gericht etwas anderes entscheidet!

  4. #4
    Mitglied
    Registriert seit
    29.03.2006
    Beiträge
    73

    Standard

    Wo siehst Du da einen Ansatz fuer eine Icann-Beschwerde. Ein Teil der Domains ist ueber domainsbyproxy.com registriert, die tragen durchaus Daten ein, die korrekt aussehen, z.B.:

    whois:ccs-direct.info (Server in Liechtenstein) und
    whois: [Link nur für registrierte Mitglieder sichtbar. ] (gleicher Server wie ccs-direct.info, hier liegt das Video)

    Die deutschen Domains, unter denen der Verein sonst auftritt, sind real auf den Vorstand registriert:

    whois:zivilekoalition.de und whois:zivile-koalition.de

    Mich hat anfaenglich nur verunsichert, dass der Spam von einer anonym registrierten domain kommt, auf einer anonym registrierten Domain auch das Video liegt, die offiziellen Domains aber offen in DE registriert sind. Dann waere es schwer, die Herkunft konkret nachzuweisen.

    Allerdings tritt im Video eine der Vorstaende auf, so dass die zumindestens das Video nicht abstreiten koennen. Das Video selber ist aber von den DE-Seiten aus offenbar ueberhaupt nicht verlinkt.
    Geändert von Thoddi (18.06.2008 um 15:17 Uhr)

  5. #5
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.601

    Standard

    Ich habe mal auf whois:zivilekoalition.de Testdaten eingepflegt und der
    Header sieht ganz anders aus:

    header:
    01: Received: from 004.frnl.de (EHLO 004.frnl.de) [80.77.23.107]
    02: by mx0.gmx.net (mx069) with SMTP; 18 Jun 2008 xx:xx:xx +0200
    03: Received: by 004.frnl.de (Postfix, from userID: [ID filtered]
    04: ID: [ID filtered]
    05: To: x
    06: Subject: Ihre Registrierung
    07: Received: from mailer
    08: by 004.frnl.de with HTTP (Mail);
    09: Wed, 18 Jun 2008 xx:xx:xx +0200
    Evtl. doch ein JoeJob?
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  6. #6
    Senior Mitglied Avatar von Weissbrot
    Registriert seit
    28.09.2005
    Ort
    Schweiz
    Beiträge
    3.599

    Standard

    Zitat Zitat von schara56 Beitrag anzeigen
    Evtl. doch ein JoeJob?
    JoeJob mit eigener Webseite (erst eine Woche alt). whois: [Link nur für registrierte Mitglieder sichtbar. ] könnte gut eine Fake-Webseite sein. Die Domain ist ein CNAME-Alias für whois:server.ccs-direct.info

    [Link nur für registrierte Mitglieder sichtbar. ]
    Member of Special: Off-Topic and Project Honey Pot. - Auch kleine Fische können stinken.

  7. #7
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.601

    Standard

    Ich denke das war mit hoher Wahrscheinlichkeit ein JoeJob.
    Heute sind alle A-Einträge bzgl. der whois: [Link nur für registrierte Mitglieder sichtbar. ] aus dem DNS und sogar den Caches geflogen:
    Code:
    > set q=soa
    > zivilecoalition.com
    
    *** zivilecoalition.com wurde von xxx nicht gefunden: Non-existent domain
    > set q=a
    > www.zivilecoalition.com
    
    *** www.zivilecoalition.com wurde von xxx nicht gefunden: Non-existent domain
    @Mods:
    evtl. in JoeJobs verschieben?
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  8. #8
    Verbalakrobat Avatar von Goofy
    Registriert seit
    17.07.2005
    Ort
    Überall und nirgends
    Beiträge
    24.822

    Standard

    Hab´s mal in die JoeJobs verschoben. Wenn neue Erkenntnisse dagegen sprechen: einfach Bescheid sagen.
    Goofy
    ______________________________
    Weisheiten des Trullius L. Guficus, 80 v.Chr.:
    "Luscinia, te pedem supplodere audio" - Nachtigall, ick hör dir trapsen
    "Vita praediolum eculeorum non est" - Das Leben ist kein Ponyhof
    "Avia mea in stabulo gallinario rotam automotam vehit" - Meine Oma fährt im Hühnerstall Motorrad
    "Sed illi, dicito: me in ano lambere potest" - Jenem aber, sag es ihm: er kann mich am Arsch lecken

  9. #9
    Mitglied
    Registriert seit
    29.03.2006
    Beiträge
    73

    Standard

    Hallo zusammen,

    die eMail der Zivilen Koalition ist kein JoeJob, sondern doch ganz normaler Spam. Zum Beweis siehe die angehängte Antwort von denen, die hier flott eingegangen ist. Nachdem ich mir die durchgelesen habe, muß ich dem Titel dieses Threads im übrigen voll und ganz zustimmen.

    Bemerkenswert sich vor allem zwei Sachen:
    • Die Adresse kommt von unserem bekannten Händler aus dem italienischen Campione, der sich gerne in der Schweiz verstecken möchte. Neben Adresse und Telefonnummer hat der offenbar auch noch meine eMail-Adresse...
    • Die Selbstverständlichkeit, mit der der Verein meint, er wäre mit seinem Spam im Recht. Ich überlege, ob hier gleich noch eine förmliche UE über den Anwalt angebracht ist.


    @Mods: Bitte den Thread wieder dahin verschieben, wo er hingehört :-)
    Angehängte Grafiken Angehängte Grafiken

  10. #10
    mareike26
    Gast

    Standard

    [x] done

Seite 1 von 3 123 LetzteLetzte

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen