PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : GSON/Wowitra/Globalsuccess MLM-Spam



actro
06.05.2007, 09:34
Ich weiss nicht, ob das noch Nachwehen davon sind, daß meine Emailadresse in einem CC gelandet ist bei den MLMlern.. der falsch geschriebene Vorname ist zumindest ein Indiz dafür. Auf jeden Fall habe ich langsam keine Geduld mehr. Die ersten habe ich mit einem T5F bedacht und zusätzlich Meldung beim Datenschutzbeauftragten gemacht. Danach war eine Weile Ruhe, jetzt geht es wieder von vorne los. Ich tüte den Kram nur noch bei Spamcop ein.

1Blu wird hoffentlich dementsprechend reagieren. Den Crap in Kuala Lumpur erden zu wollen ist wohl eher sinnlos..

From - Sun May 6 xx:xx:xx 2007
X-UIDL: [UID filtered]
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
Return-Path: <no-reply.gson [at] lycos.com>
X-Original-To: empfänger
Delivered-To: empfänger
Received: from rm5.1blu.de (rm5.1blu.de [213.83.63.155])
(using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
(No client certificate requested)
by empfänger (Postfix) with ESMTP ID: [ID filtered]
for <empfänger>; Sun, 6 May 2007 xx:xx:xx +0200 (CEST)
Received: (qmail 463 invoked by UID: [UID filtered]
Date: 6 May 2007 xx:xx:xx +0800
To:empfänger
Subject: Hallo Mathias, die neuesten GlobalSuccessOnlineNow News!!!
MIME-Version: 1.0
Content-type: text/html; charset=iso-8859-1
Content-Transfer-Encoding: quoted-printable
Organization: meineseite.de
From: no-reply.gson [at] lycos.com
Reply-To: no-reply.gson [at] lycos.com
Message-ID: [ID filtered]
X-Spam-Checker-Version: SpamAssassin 3.0.3 (2005-04-27) on
empfänger
X-Spam-Level: ***
X-Spam-Status: No, score=3.7 required=5.0 tests=BAYES_00,DATE_IN_PAST_06_12,
EARN_PER_WEEK,HTML_80_90,HTML_BADTAG_00_10,HTML_IMAGE_RATIO_04,
HTML_MESSAGE,HTML_TAG_EXIST_TBODY,HTML_WEB_BUGS,MIME_HTML_ONLY,
NO_REAL_NAME,PLING_PLING autolearn=no version=3.0.3
X-UIDL: [UID filtered]





Die Mail war etwas lang, deswegen 2 Grafiken..

http://img205.imageshack.us/img205/3408/spam1ya7.th.jpg (http://img205.imageshack.us/my.php?image=spam1ya7.jpg)
http://img81.imageshack.us/img81/645/spam2jd6.th.jpg (http://img81.imageshack.us/my.php?image=spam2jd6.jpg)

Die Links hinter den Bildern verweisen auf:

http://www.wowitra.com/
bzw http://www.mywowitra.com/?ref=x&language=DE (Reflink unkenntlich gemacht)

Austragen kann ich mich auf http://www.globalsuccessonlinenow.com/unsubscribe.php?user=nummer&email=empfänger was ich natürlich nicht machen werde, ich habe mich ja schliesslich auch nicht eingetragen ;)

Daß der Mist über godaddy gehostet ist, spricht auch schon für sich, oder?


IMPRESSUM

myWoWiTra.com

powerd by
Global Lifestyle Group S.A.

Registered Office:
World Trade Center
53 street Marbella
Panama City
Republic of Panama

E-Mail: office [at] mywowitra.com



PUBLIC REGISTRY OF PANAMA
Document 1023365
Company Nr. 823265

myWoWitra.com befindet sich in der PreLaunch-Phase

Mywowitra ist also in Panama, gehostet über Tucows und GlobalSuccess in Malaysia, gehostet über GoDaddy, abgekippt über 1Blu in Deutschland..da versucht aber jemand ordentlich Verwirrung zu stiften.


Wenn man sich dann bei Wowitra auf der Webseite umschaut und dann über Software wie diese hier stolpert, wird einem richtig schlecht :sick:
http://img214.imageshack.us/img214/7886/spam3au1.th.jpg (http://img214.imageshack.us/my.php?image=spam3au1.jpg)

actro
06.05.2007, 10:17
Eine Recherche nach dem Betreiber der Seite führt ja zu erstaunlichen Ergebnissen :)


K. L. sitzt mit seiner Global Success Group in Kuala Lumpur / Malaysia und überschwemmt von dort die Welt mit blumigen Emails, in denen von einer wundersamen Geldvermehrung innerhalb von 48 Stunden die Rede ist. „Verdiene 5.000 bis 10.000 $“, heißt es in den unseriös aufgemachten Mails.

Natürlich nur dann, wenn man zuerst einmal für ein „völlig neues o*nline- Konzept“ Bares auf den Tisch gelegt hat. Kuala Lumpur ist weit weg, da kann man einen K. L. natürlich nicht einfach erreichen, um zu hören, was hinter dem Geschäftsmodell stecken soll.

Und auch diejenigen, die angeblich bereits in dieses „tolle Geschäft“ eingestiegen sein sollen, antworten auf Anfragen nicht. Nachverfolgbar sind die fleißigen Email- Schreiber ohnehin nicht, sie verstecken sich hinter AOL und Web.de. Dafür wird auf der Internetseite der Global Success Group angezeigt, dass die Geschäftsinteressenten im Sekundentakt auf die neue "Geldvermehrungsmaschine" stürzen.

Network- Karriere Empfehlung: Ohne Arbeit kann man auch über Kuala Lumpur kein Geld verdienen. Wer unbedingt sein Geld loswerden möchte, sollte lieber eine Spende an hilfsbedürftige Kinder machen. Da hat man dann wenigstens ein gutes Gefühl, was man bei dem „Geschäftsangebot“ der Global Success Group nicht hat.

Quelle (http://www.network-karriere.com/modules.php?op=modload&name=News&file=article&sid=3741)

Auch im webmasterpark und bei http://www.masterforum.de ist er überall präsent, ganz zu schweigen von den ganzen Networkmarketing-Seiten. Immerhin wird nirgendwo ein gutes Haar an ihm gelassen :clown:

Eine Suche bei Google zu globalsuccessonline brachte überwiegend Gästebuch und Blogspam zu Tage, die Tools scheinen also zu funktionieren. :sick:

Die gesamte Karriere dieses Mannes scheint aus gestarteten und geschlossenen Projekten zu bestehen, wenn man sich die Dossiers zu seine registrierten Domains anguggt. Immer die gleiche Masche, wie allgemein branchenüblich. Projekt starten, abfischen, schliessen und neues Projekt anwerfen. :sick:

Weissbrot
06.05.2007, 13:04
Es wird mal wieder Zeit für ein paar Hintergrund-Infos. :)

Die Firma Global Lifestyle Group S.A. in Panama gehört gar nicht nicht Herrn Limburg:

GLOBAL LIFESTYLE GROUP S.A.

Nombre de la Sociedad: GLOBAL LIFESTYLE GROUP S.A.
No. de Ficha: 540945
No. Documento: 1023365
Fecha de Registro: 06-10-2006
Status de la Prenda: (DEF-DEFINITIVA, PRE-PRELIMINAR)

Nombre de los Directores
LUDWIG EDUARD POEP*
SONIA REGINA DA COS*
ROSILI RODRIGUES DA COS*Die Namen der Directores sind nicht minder bekannt... ;)


Herr Limburg ist statt dessen im span. Handelsregister eingetragen, mit einer ganz anderen Firma, die kurz vor der Schließung steht:

O. K. NETWORK S.L.
Situación de la Empresa: CIERRE DE HOJA REGISTRAL
Cierre Prov. Hoja Registral
(Fecha:21/12/2006, REG.MERCANTIL:MALAGA, Nº Anuncio:610096)
ART. 137.2 LEY 43/1995 IMPUESTO DE SOCIEDADES.


C.I.F.: B92111756
Denominación: O. K. NETWORK S.L.
Domicilio Social: 03 EDF. LA TORRE. URB. LA COLINA,
Localidad: 29620 TORREMOLINOS (MALAGA)
Forma Jurídica: SOCIEDAD LIMITADA
Fecha Constitución: 29/11/1999
Capital Social: 3.006 EUROS
Actividad: 1844000 - Servicios de publicidad, relaciones publicas y similares
CNAE: 7440 Publicidad
Objeto Social: AGENCIA Y ACADEMIA DE VENDEDORES NACIONALES E INTERNACIONALES Y SERVICIOS DE RELACIONES PUBLICAS EN EL SECTOR TURISTICO.

ADMINISTRADOR UNICO LIMB* KURT KLAUS 27/12/1999

Siehe dazu: http://www.ok-network.com/powermlm.htm

Herr Limburg wohnt übrigens auf Mallorca: http://www.klauslimburg.com/impressum.htm

Hier ist ein Foto von ihm: http://www.klauslimburg.com/de.htm

Liquid-Sky-Net
06.05.2007, 14:20
Privat Coaching Talk!
Sprechen Sie 60/90 Minuten mit mir - und verdienen Sie mehr Geld als Sie ausgeben können - nur Sie und ich am Telefon!

60 Minuten á 69,- Euro
90 Minuten á 96,- Euro

Quelle (http://www.klauslimburg.com/privatde.htm)

Da hätte ich glatt mal Interesse zu wissen, was er mir da erzählt. :cool:

Noch witziger finde ich seinen Slogan:


Top-Networker verdienen mehr als 100.000,- Euro - - - im Monat!

Leider kommen auf jeden dieser Top-Networker 100.000 Leute, die nichts verdienen!

Ich lasse es mal dahin gestellt, wo man ihn einstufen sollte/kann :D

actro
11.05.2007, 19:33
From - Fri May 11 xx:xx:xx 2007
X-UIDL: [UID filtered]
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
Return-Path: <oleg [at] maximumwealth4you.com>
X-Original-To:empfänger
Delivered-To: empfänger
Received: from rm5.1blu.de (rm5.1blu.de [213.83.63.155])
(using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
(No client certificate requested)
by empfänger (Postfix) with ESMTP ID: [ID filtered]
for <empfänger>; Thu, 10 May 2007 xx:xx:xx +0200 (CEST)
Received: (qmail 28878 invoked by UID: [UID filtered]
Date: 9 May 2007 xx:xx:xx +0800
To: empfänger
Subject: Alle Erwartungen übertroffen
MIME-Version: 1.0
Content-type: text/html; charset=iso-8859-1
Content-Transfer-Encoding: quoted-printable
Organization: maximumwealth4you
From: oleg [at] maximumwealth4you.com
Reply-To: oleg [at] maximumwealth4you.com
Message-ID: [ID filtered]
X-Spam-Checker-Version: SpamAssassin 3.0.3 (2005-04-27) on
empfänger
X-Spam-Level: ****
X-Spam-Status: No, score=4.6 required=5.0 tests=BAYES_00,DATE_IN_PAST_06_12,
DOMAIN_4U2,HTML_50_60,HTML_BADTAG_00_10,HTML_MESSAGE,INVALID_MSGID,
MIME_HTML_ONLY,NO_REAL_NAME,URI_4YOU autolearn=no version=3.0.3
X-UIDL: [UID filtered]





http://img404.imageshack.us/img404/9908/spam4tr5.th.jpg (http://img404.imageshack.us/my.php?image=spam4tr5.jpg)


Hinweis/Note:Dies ist kein SPAM, sondern eine Rückmeldung/Anfrage/Antwort/Bekanntgabe/Reaktion auf den Eintrag/Anschreiben/Anfrage/Gesuch/Veröffentlichung/Bekanntgabe in / oder an ein Postfach / Gästebuch / Mailfach / Linkliste / Anzeige / Klickmail / Websiteeintragung bei uns und/ oder einem unserer Partner/ öffentliche Werbe- Agenturen / träger/ Onlineanzeigenunternehmen.

Sollten Sie diese E-Mail mehr als einmal erhalten haben, bitten wir dieses zu entschuldigen. Es kann hin und wieder geschehen, dass manche Einträge/Anzeigen/Datensätze/Angaben/Archive doppelt, aber nicht gleicher Art/Inhalt sind. Ich versuche Spam definitiv zu vermeiden. SIE sind entweder Kunde, Vertrieb- oder Geschäftspartner von mir. Oder aber SIE haben sich auf Grund meiner Werbung gemeldet und wollten mehr Informationen von mir erhalten. Vielleicht habe ich sogar von Ihnen eine Werbe-Mail bekommen. Es kommt leider auch vor, dass man sich einen Scherz mit Ihrer Email-Adresse erlaubt hat.

Sollten Sie keine Mail mehr von mir erhalten wollen, bitte ich Sie um Nachricht mit dem Betreff "Please unsubscribe" an meine EMail Adresse oleg [at] maximumwealth4you.com. Wir werden Sie dann umgehend aus unserem Verteiler löschen

blablabla..

eingetütet bei Spamcop, T5F rausgehauen.. wie sieht es eigentlich damit aus, 1blue als Mitstörer dranzubekommen? Immerhin wird der Krempel ja da abgekippt..

actro
16.05.2007, 19:50
ich will ja nicht paranoID: [ID filtered]


May 14 xx:xx:xx sshd[2642]: User root not allowed because not listed in AllowUsers
May 14 xx:xx:xx sshd[2644]: User root not allowed because not listed in AllowUsers
...
May 14 xx:xx:xx sshd[3880]: User root not allowed because not listed in AllowUsers
May 14 xx:xx:xx sshd[3890]: User root not allowed because not listed in AllowUsers
...

Added the following hosts to /etc/hosts.deny:
88.84.147.xxx (vxxxxxx.1blu.de)



vielleicht kennt ja jemand http://www.baldgesund.de/ ?

Eworg
19.05.2007, 17:10
Das selbe steht auch bei mir im log


May 14 xx:xx:xx sshd[27706]: User root from vXXXXX.1blu.de not allowed because none of user's groups are listed in AllowGroups
May 14 xx:xx:xx sshd[27711]: User root from vXXXXX.1blu.de not allowed because none of user's groups are listed in AllowGroups
May 14 xx:xx:xx sshd[27722]: InvalID: [ID filtered]
May 14 xx:xx:xx sshd[27742]: InvalID: [ID filtered]

actro
19.05.2007, 22:26
1blu reagiert ziemlich träge auf abuses :(