PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Geschenke mit großer Wirkung und 2.500 Euro in bar gewinnen!



spamcan
11.12.2006, 21:37
Moin Moin,

gerade eben ist hier eine Mail aufgeschlagen die mich überrascht hat. Normalerweise wird der Spam gefiltert, und gut. Diese Mail allerdings schlug auf einer Adresse auf, die erst ein paar Stunden alt war, die ganze Domain war erst ein paar Stunden alt - es war die erste Mail überhaupt die darüber ankam:

From - Mon Dec 11 xx:xx:xx 2006
[... hier gehts nur über google zu mir ...]
Return-Path: <neckermann [at] neckermann-news.de>
Received: from mail5.zoneedit.com (mail5.zoneedit.com [216.55.181.47])
by mx.google.com with ESMTP ID: [ID filtered]
Mon, 11 Dec 2006 xx:xx:xx -0800 (PST)
Received-SPF: neutral (google.com: 216.55.181.47 is neither permitted nor denied by best guess record for domain of neckermann [at] neckermann-news.de)
Received: from mail2.outbound3.de (mail2.outbound3.de [212.211.144.155])
by mail5.zoneedit.com (Postfix) with ESMTP ID: [ID filtered]
for <poor [at] spamvictim.tld>; Mon, 11 Dec 2006 xx:xx:xx -0500 (EST)
Received: from mail pickup service by mail2.outbound3.de with Microsoft SMTPSVC;
Mon, 11 Dec 2006 xx:xx:xx +0100
x-m1-userID: [ID filtered]
x-m1-objectID: [ID filtered]
Thread-Topic: =?iso-8859-1?Q?Geschenke_mit_gro=DFer_Wirkung_und_2.500_Euro_in_bar_gewin?=
=?iso-8859-1?Q?nen!?=
x-m1-type: HTML
Thread-Index: [filtered]
x-m1-outboundserver: OUTBOUND3-1
Reply-To: <neckermann_news [at] neckermann-news.de>
From: "neckermann Sonderaktion" <neckermann [at] neckermann-news.de>
To: <poor [at] spamvictim.tld>
Subject: =?iso-8859-1?Q?Geschenke_mit_gro=DFer_Wirkung_und_2.500_Euro_in_bar_gewin?=
=?iso-8859-1?Q?nen!?=
Date: Mon, 11 Dec 2006 xx:xx:xx +0100
Message-ID: [ID filtered]
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_000_A67C6C_01C71D4A.86364F00"
Content-Transfer-Encoding: 7bit
X-Mailer: Microsoft CDO for Windows 2000
Content-Class: urn:content-classes:message
Importance: normal
Priority: normal
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.3790.2757
X-OriginalArrivalTime: 11 Dec 2006 xx:xx:xx.0171 (UTC) FILETIME=[2B1CE730:01C71D42]


Lieber Herr F[xxx],

freuen Sie sich auf ein strahlend schoenes Fest: Hier finden Sie
kostbar funkelnden Schmuck und elegante Uhren fuer Sie und Ihn -
edle Geschenkideen zu ueberraschend guenstigen Preisen.
Geniessen Sie die Feiertage mit traumhaft schoener Waesche fuer
Tag und Nacht.

Machen Sie noch bis zum 31.12.06 bei unserem
Schatzinsel-Gewinnspiel mit - und haben Sie noch einmal die
Chance auf 2.500 Euro in bar!

Viel Spass beim Shoppen und Gewinnen!

A[xxx] B[xxx]
Ihre Online-Beraterin



-----------------------------------------------------------------
INHALT

*** Schmuck fuer Sie und Ihn ***
*** Waesche ***
*** Himmlische Preise ***
*** Uhren ***
*** Die Schatzinsel ***
-----------------------------------------------------------------

*** Schmuck fuer Sie und Ihn ***

Schmuck fuer Sie...
Funkelnde Geschenke fuer ein wunderbares Fest
http://www.neckermann-news.de/web/redirneckp.asp?LinkID=xxxxxxx/xxxxxx

Schmuck fuer Ihn...
Edel und individuell - fuer Maenner mit Stil
http://www.neckermann-news.de/web/redirneckp.asp?LinkID=xxxxxxx/xxxxxx


*** Waesche ***

Traumhafte Waesche - fuer darunter und fuer die Nacht
Hautnah schoen: Unsere Waesche fuer Tag und Nacht - sexy und
trotzdem bequem
http://www.neckermann-news.de/web/redirneckp.asp?LinkID=xxxxxxx/xxxxxx

Zum Beispiel:
Buegel-BHs im 2er-Pack fuer nur 19,90 EUR
http://www.neckermann-news.de/web/redirneckp.asp?LinkID=xxxxxxx/xxxxxx

Nachthemd - Romantik pur zum Mini-Preis: Nur 12,99 EUR
http://www.neckermann-news.de/web/redirneckp.asp?LinkID=xxxxxxx/xxxxxx


*** Himmlische Preise ***

Da freuen sich selbst die Engel...
Geschenke vom kuschelig weichen Kaschmir Pullover bis zur
funktionalen Outdoor-Jacke bis zu 60% reduziert!
http://www.neckermann-news.de/web/redirneckp.asp?LinkID=xxxxxxx/xxxxxx


*** Uhren ***

Schoene Uhren fuer alle Zeit der Welt: Hier finden Sie elegante
und luxurioese Damenuhren und sportliche, funktionsstarke Uhren
fuer Herren - alle von renommierten Herstellern und zu
sensationell guenstigen Preisen!

Was Frauen moegen...
Uhren fuer Sie
http://www.neckermann-news.de/web/redirneckp.asp?LinkID=xxxxxxx/xxxxxx

Glaenzende Zeiten ziehen ins Land...
Uhren fuer Ihn
http://www.neckermann-news.de/web/redirneckp.asp?LinkID=xxxxxxx/xxxxx


*** Die Schatzinsel ***

Die Schatzinsel - Gewinnen Sie 2.500 Euro!

Begebt Euch auf die geheimnisvolle Schatzinsel und gewinnt mit
etwas Glueck und Geschicklichkeit 2.500 Euro in bar sowie
Technikpreise im Gesamtwert von 10.000 Euro!
Ihr habt nur noch bis zum 31.12.06 die Chance zu gewinnen.

>> zur Schatzinsel
http://www.neckermann-news.de/web/redirneckp.asp?LinkID=xxxxxxx/xxxxxx



+++ NEWSLETTER INFORMATIONEN +++

Dieser Newsletter wurde an Sie versandt, weil Sie sich mit Ihrer
E-Mail-Adresse reader@[xxx].net fuer den
Newsletter-Service der neckermann.de GmbH angemeldet haben.

Falls Sie Ihre persoenlichen Angaben - zum Beispiel Ihre
E-Mail-Adresse - aendern moechten, klicken Sie bitte hier:
https://www.neckermann.de/go/ch.mb1?e=reader@[xxx].net
(Uebertragung erfolgt SSL-verschluesselt)

Sie moechten den neckermann.de Newsletter-Service nicht mehr nutzen?
Mit diesem Link koennen Sie sich abmelden:
http://www.neckermann.de/go/ab.mb1?e=reader@[xxx].net

Verantwortlich fuer diesen Newsletter ist die neckermann.de GmbH.
http://www.neckermann-news.de/web/redirneckp.asp?LinkID=xxxxxxxx/xxxxxx

Ich habe meinen Domainnamen durch xxx ersetzt, und auch die Link-IDs ge-x-t, keine Ahnung ob das irgendwie personalisiert ist...
Die Adresse reader [at] ... ist jetzt nicht sonderlich außergewöhnlich aber doch komisch. Und Herr F. heiße ich natürlich auch nicht. Verschickt wurde die Mail wohl von der mission<one> eRelations AG (http://www.mission-one.de/), kennt die wer? Wie gesagt, die Domain ist erst ein paar Stunden alt, werden neue Domains so schnell verarbeitet und in die Listen eingetragen? Bisher hab ich nach kurzer Suche hier im Forum gefunden, dass der Abmelde-Link bei Neckermann wohl keine Folge hat, abgesehen davon klicke ich da eh nie drauf, wenn ich mich nicht vorher dort angemeldet habe. Hat sowas noch jemand bekommen?

Wuschel_MUC
11.12.2006, 21:45
Ich würde mal nach dem Domain-Namen und der angespammten Adresse googeln - vielleicht war sie schon mal ausgegeben?

Ansonsten kommt wohl am ehesten ein Wörterbuch-/Telefonbuchangriff oder Datenklau beim Provider in Frage.

Was sagt der Provider dazu?

Viele Grüße
Wuschel