PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Galeria Kaufhof



Liquid-Sky-Net
10.11.2006, 16:22
Received: from web.de by mxint03.web.de with esmtp (WEB.DE 4.107 #114)
ID: [ID filtered]
for ***; Fri, 10 Nov 2006 xx:xx:xx +0100
Received: from dhmx02.web.de (dhmx02.dlan.cinetic.de [172.20.7.112])
by fmmailgate03.web.de (Postfix) with ESMTP ID: [ID filtered]
for <***>; Fri, 10 Nov 2006 xx:xx:xx +0100 (CET)
Received: from [220.86.186.43] (helo=galeria-kaufhof.de)
by dhmx02.web.de with smtp (WEB.DE 4.102 #134)
ID: [ID filtered]
for ***; Fri, 10 Nov 2006 xx:xx:xx +0100
Received: from unknown (213.102.16.54)
by external.newsubdomain.com with SMTP; Fri, 10 Nov 2006 xx:xx:xx -0100
Received: from unknown (196.89.216.133)
by nntp.pinxodet.net with ASMTP; Fri, 10 Nov 2006 xx:xx:xx -0100
Received: from 62.41.251.10 ([62.41.251.10]) by mailout.endmonthnow.com with NNFMP; Fri, 10 Nov 2006 xx:xx:xx -0100
Message-ID: [ID filtered]
Date: Fri, 10 Nov 2006 xx:xx:xx -0100
From: "Winterangebote" <info [at] galeria-kaufhof.de>
User-Agent: Mozilla/5.0 (Macintosh; U; PPC Mac OS X; en-US) AppleWebKit/85.7 (KHTML, like Gecko) Safari/85.5
MIME-Version: 1.0
To: <***>
Subject: Galeria Kaufhof - Ich freu mich drauf!
Content-Type: text/plain;
charset="us-ascii"
Content-Transfer-Encoding: 7bit
Sender: info [at] galeria-kaufhof.de

Sehr geehrte Damen und Herren,

Ihre Anmeldung zu unserem Newsletter haben wir erhalten.

Unsere neuesten Angebote finden Sie unter www.galeria-kaufhof.de

Wir freuen uns auf Ihren Besuch.

Ihr
Dr. Wolfgang Merkle
Leiter Vertrieb


Schober Mailverteiler 411-Mailkunde13386
434018521476001453622328krn
cvegdyehcmcyebejenebdwbtdfederbtdadxembudwdx57vq0oba

Sehr komische Mail :confused:

oliveer
10.11.2006, 16:33
Received: from [64.18.131.2] (helo=galeria-kaufhof.de)
by mx21.web.de with smtp (WEB.DE 4.107 #114)
ID: [ID filtered]
for xxx; Fri, 10 Nov 2006 xx:xx:xx +0100
Received: from unknown (HELO qrx.quickslick.com) (95.48.104.87)
by mxs.perenter.com with ASMTP; Fri, 10 Nov 2006 xx:xx:xx +0600
Received: from public.micromail.com.au ([208.191.173.75])
by smtp.doneohx.com with NNFMP; Fri, 10 Nov 2006 xx:xx:xx +0600
Received: from 175.21.84.215 ([175.21.84.215]) by relay.2yahoo.com with QMQP; Fri, 10 Nov 2006 xx:xx:xx +0600
Received: from unknown (179.226.122.4)
by external.newsubdomain.com with ESMTP; Fri, 10 Nov 2006 xx:xx:xx +0600
Message-ID: [ID filtered]
Date: Fri, 10 Nov 2006 xx:xx:xx +0600
Reply-To: "Winterangebote" <info [at] galeria-kaufhof.de>
From: "Winterangebote" <info [at] galeria-kaufhof.de>
User-Agent: Mozilla/4.7 [ja] (Macintosh; U; PPC)
X-Accept-Language: en-us
MIME-Version: 1.0
To: <xxx>
Subject: Galeria Kaufhof - Ich freu mich drauf!
Content-Type: text/plain;
charset="us-ascii"
Content-Transfer-Encoding: 7bit
Sender: info [at] galeria-kaufhof.de

Bei mir auch aufgeschlagen, aber es wird sich bereits schon drum gekümmert... ;) Ich denke aber eher, dass sich die "seriöse" Firma Schober dahinter verbirgt ...

in diesem Sinne

Oliver

Liquid-Sky-Net
10.11.2006, 16:46
Bei mir auch aufgeschlagen, aber es wird sich bereits schon drum gekümmert... ;) Ich denke aber eher, dass sich die "seriöse" Firma Schober dahinter verbirgt ...

in diesem Sinne

Oliver

Oliveer, hattest Du auch diesen kleinen Absatz untendran? Abuse an Galeria Kaufhof ist raus.


Schober Mailverteiler 411-Mailkunde13386
434018521476001453622328krn
cvegdyehcmcyebejenebdwbtdfederbtdadxembudwdx57vq0oba

Gruß Tom

oliveer
10.11.2006, 16:49
Oliveer, hattest Du auch diesen kleinen Absatz untendran? Abuse an Galeria Kaufhof ist raus.

Gruß Tom


Warum glaubst du, dass ich direkt an diese "seriöse" Firma gedacht habe ... :rolleyes:

in diesem Sinne

Oliver

Sollten weitere eMails auftauchen, bitte direkt an presse at kaufhof.de weiterleiten inkl. Header !

Sebastian
10.11.2006, 17:12
Ist hier auch aufgeschlagen.
Kann man davon ausgehen, daß man nun von Schober auch eine Auskunft verlangen kann, wo sie die Daten sich zusammengeklaut/gekauft haben, die sie hier scheinbar an Kaufhof verkauft haben?

Wuschel_MUC
10.11.2006, 17:34
Auf meiner alten, zugespammten Adresse kam die hier an:
Return-Path: <nobody [at] km1807.keymachine.de>
Received: from mailin25.aul.t-online.de (mailin25.aul.t-online.de [172.20.27.76])
by mhead08 with LMTP; Thu, 09 Nov 2006 xx:xx:xx +0100
X-Sieve: CMU Sieve 2.2
Received: from km1807.keymachine.de ([62.141.54.131]) by mailin25.sul.t-online.de
with esmtp ID: [ID filtered]
Received: from km1807.keymachine.de (localhost [127.0.0.1])
by km1807.keymachine.de (8.12.11/8.12.10) with ESMTP ID: [ID filtered]
for <poor [at] spamvictim.tld>; Thu, 9 Nov 2006 xx:xx:xx +0100
Received: (from nobody [at] localhost)
by km1807.keymachine.de (8.12.11/8.12.11/Submit) ID: [ID filtered]
Thu, 9 Nov 2006 xx:xx:xx +0100
Date: Thu, 9 Nov 2006 xx:xx:xx +0100
Message-ID: [ID filtered]
To: poor [at] spamvictim.tld
Subject: Bitte bestaetigen Sie Ihre Anmeldung
From: eintrag [at] klick-und-gewinn.de
CC:
X-TOI-SPAM: u;0;2006-11-09Txx:xx:xxZ
X-TOI-VIRUSSCAN: unchecked
X-TOI-MSGID: [ID filtered]
X-Seen: false
X-ENVELOPE-TO: <poor [at] spamvictim.tld>

Herzlichen Dank für Ihre Anmeldung bei www.klick-und-gewinn.de
Um sicherzustellen, dass Sie selbst Ihre Emailadresse xäx [at] yyy.tld eingegeben haben, senden wir diese Mail. Bitte bestätigen Sie die Teilnahme an unserem Gewinnspiel durch einen Klick auf diesen Link:
http://www.klick-und-gewinn.de/bestaetigung.php?email=xxx [at] yyy.tld&code=15e3add8b4559a
(Bitte ggf. den Link in die Adresszeile Ihres Browsers kopieren)
Falls nicht Sie selbst, sondern eine unberechtigte dritte Person Ihre Email in unser Gewinnspielformular eingegeben und dadurch diese Kontrollmail ausgelöst hat, so löschen Sie diese Mail einfach. Ihre Emailadresse wird dann nicht aktiviert.
Mit freundlichen Grüßen,
afms Medien-Service

Natürlich habe ich mich nirgendwo eingetragen - wenn die Adresse nicht geerntet wurde, tippe ich auf meinen derzeitigen Lieblings-Kratzbaum.

Was meint ihr: ob die Herrschaften ggf. die IP-Nummer des Eintragers rausrücken würden?

Wuschel

Liquid-Sky-Net
10.11.2006, 17:38
Öhm Wuschel, was hat Deine Spam mit Kaufhof zu tun :confused:

Friesengeist
10.11.2006, 17:54
Öhm Wuschel, was hat Deine Spam mit Kaufhof zu tun :confused:

hmmm, es war sein Eintrag Nr. 666 *grusel*
Vielleicht erklärt sich das so :clown:

Gravenreuth
10.11.2006, 18:30
Ich bekam die mail auch. Ist wohl eine Fake-mail Die IP löst sich wie folgt auf:

220.86.186.43 KR Korea, Republic of 11 Seoul-t'ukpyolsi Seoul 37.5664 126.9997 Korea Telecom sudokwonkangbukbonbu

Liquid-Sky-Net
10.11.2006, 18:36
So langsam könnte man denken, daß hier einige Stammuser betroffen sind. Habe einige andere Leute gefragt, die nicht bei AS tätig sind, von denen hat KEIN EINZIGER bis jetzt eine bekommen. Und die erhalten teilweise mehr als ich ;)

Ist schon komisch :sick:

Gruß Tom

Ps: Ich hatte auch einen Besucher kurz vor der Spam auf meiner HP, dieser hat jedoch nur die Startseite und das Impressum aufgerufen. :clown: IP kommt aus dem Bereich:

country: Germany
state: Schleswig-Holstein
city: Ehndorfermoor

Bei Euch evtl. auch so was in den Logs?

Friesengeist
10.11.2006, 19:21
IP kommt aus dem Bereich:

country: Germany
state: Schleswig-Holstein
city: Ehndorfermoor

Bei Euch evtl. auch so was in den Logs?

Hmmmm, da muss ich mich als "ortskundiges" Nordlicht aber schon wundern, dass sich das Moor bei Ehndorf City nennt. Das Kaff hat knappe 500 Seelen, das Ehndorfer Moor nur ne handvoll Behausungen für Ureinwohner.

Nimmt man den Ort mit "Deiner" Schreibweise, so findet man im Netz doch einige dubiose Verweise in den Adultbereich:lil:

Gruß nach Mannem

Sebastian
10.11.2006, 20:28
Was ich bemerkenswert finde, ist die "Welle" an angeblichen und offensichtlichen JoeJobs. Zu dieser gehört der Spam hier, der Spam von nachrichten.de, welches auf focus.de weiterleitet und nun auch bwin.de, welches vorhin eingetrudelt ist.

Keine Ahnung, was die damit erreichen wollen- vielleicht soll durch die Joejobs eine andere Lage oder Sensibilisierung erzeugt werden?

heinerle
11.11.2006, 00:09
...
Keine Ahnung, was die damit erreichen wollen- vielleicht soll durch die Joejobs eine andere Lage oder Sensibilisierung erzeugt werden?

Evtl. soll sich Antispam durch das beabsichtigte Vorgehen gegen Unbeteiligte (JoeJob-Opfer) unglaubwürdig machen, damit den Recherchen gegen echte Spammer weniger Gewicht begemessen wird ("Antispam? Sind das nicht die, die auch gegen den unschuldigen XY vorgegangen sind? Wie peinlich! Glaubt denen bloß nichts!").

Liquid-Sky-Net
11.11.2006, 08:20
("Antispam? Sind das nicht die, die auch gegen den unschuldigen XY vorgegangen sind? Wie peinlich! Glaubt denen bloß nichts!").

Wir gehen doch nicht gegen die Leute vor, wir klären nur sachlich auf! Tatsachen und Beweise zählen. Nicht mehr und nicht weniger!

Gruß Tom

heinerle
11.11.2006, 22:26
Klar, aber so wird es dann in der Öffentlichkeit von interessierten Dritten dargestellt.

oliveer
12.11.2006, 10:44
Return-Path: <info [at] galeria-kaufhof.de>
Delivered-To: xxx
Received: (qmail 5309 invoked from network); 10 Nov 2006 xx:xx:xx +0100
Received: from unknown (HELO galeria-kaufhof.de) (220.86.186.43)
by bces-1720.de with SMTP; 10 Nov 2006 xx:xx:xx +0100
Received: from unknown (97.44.183.56)
by m1.gns.snv.thisdomainl.com with LOCAL; Fri, 10 Nov 2006 xx:xx:xx -1100
Received: from unknown (137.132.81.154)
by mts.locks.grgtween.net with SMTP; Fri, 10 Nov 2006 xx:xx:xx -1100
Received: from smtp.endend.nl ([13.46.250.242])
by asx121.turbo-inline.com with ESMTP; Fri, 10 Nov 2006 xx:xx:xx -1100
Received: from unknown (38.206.22.197)
by asx121.turbo-inline.com with NNFMP; Fri, 10 Nov 2006 xx:xx:xx -1100
Received: from unknown (55.89.168.124)
by smtp.mixedthings.net with QMQP; Fri, 10 Nov 2006 xx:xx:xx -1100
Message-ID: [ID filtered]
Date: Fri, 10 Nov 2006 xx:xx:xx -1100
From: "Winterangebote" <info [at] galeria-kaufhof.de>
User-Agent: Mozilla/5.0 (Windows; U; Win98; en-US; rv:0.9.2) Gecko/20010726 Netscape6/6.1
X-Accept-Language: en-us
MIME-Version: 1.0
To: <xxx>
Subject: Galeria Kaufhof - Ich freu mich drauf!
Content-Type: text/plain;
charset="us-ascii"
Content-Transfer-Encoding: 7bit
X-Spam-Checker-Version: SpamAssassin 3.0.3 (2005-04-27) on bces-1720.de
X-Spam-Level:
X-Spam-Status: No, score=0.0 required=7.0 tests=none autolearn=ham
version=3.0.3

Mittlerweile auch auf meiner Domain aufgeschlagen... :mad:

in diesem Sinne

Oliver