PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : German Wings Newsletter: Noch freie Tickets



thomas1611
24.06.2007, 00:30
Sehr geehrter Newsletter Abonnent!

Wir haben noch Tickets nach Ibiza und Mallorca zu 99,- Euro - 199,- Euro
frei.

Unter www.germanwings.de erhalten Sie direkt Informationen.

Ihr

German Wings Team

http://www.germanwings.com/de/meta_newsletter.php

Telefon: 0900 1919100

E-Mail für Presseanfragen: xxxxxxx

Sitz der Gesellschaft:

xxxxx
44319 Dortmund
HRB xxxxx / Handelsregister Dortmund
USt-ID-Nr.: DE xxxxxx

Telefonnummer ist laut BNetzA echt.

hier der Header, bzw. das was SA übriggelassen hat...


Return-Path: <news [at] germanwings.com>
X-Original-To: xxxx
Delivered-To: xxxx
Received: by xxxx (Postfix, from userID: [ID filtered]
ID: [ID filtered]
Received: from localhost by xxxx
with SpamAssassin (version 3.1.7);
Sat, 23 Jun 2007 xx:xx:xx +0200
From: "German Wings" <news [at] germanwings.com>
To: <xxxx>
Subject: *****SPAM***** German Wings Newsletter: Noch freie Tickets
Date: Sat, 23 Jun 2007 xx:xx:xx +0600
Message-ID: [ID filtered]
X-Spam-Report:
* 1.4 MSGID_FROM_MTA_ID: [ID filtered]
* 0.1 FORGED_RCVD_HELO Received: contains a forged HELO
* 1.1 SPF_FAIL SPF: sender does not match SPF record (fail)
* [SPF failed: Please see http://www.openspf.org/why.html?sender=news%40germanwings.com&ip=202.108.17.14&receiver=xxxx]
* 0.0 BAYES_50 BODY: Bayesian spam probability is 40 to 60%
* [score: 0.5000]
* 1.6 RCVD_IN_BL_SPAMCOP_NET RBL: Received via a relay in bl.spamcop.net
* [Blocked - see <http://www.spamcop.net/bl.shtml?202.108.17.14>]
* 1.5 RCVD_IN_SORBS_WEB RBL: SORBS: sender is a abuseable web server
* [202.108.17.14 listed in dnsbl.sorbs.net]
* 2.6 RCVD_IN_DSBL RBL: Received via a relay in list.dsbl.org
* [<http://dsbl.org/listing?202.108.17.14>]
* 0.7 RCVD_IN_NJABL_PROXY RBL: NJABL: sender is an open proxy
* [202.108.17.14 listed in combined.njabl.org]
* 3.9 RCVD_IN_XBL RBL: Received via a relay in Spamhaus XBL
* [202.108.17.14 listed in sbl-xbl.spamhaus.org]
X-Spam-Level: ************
X-Spam-Flag: YES
X-Spam-Status: Yes, score=12.9 required=5.0 tests=BAYES_50,FORGED_RCVD_HELO,
MSGID_FROM_MTA_ID,RCVD_IN_BL_SPAMCOP_NET,RCVD_IN_DSBL,
RCVD_IN_NJABL_PROXY,RCVD_IN_SORBS_WEB,RCVD_IN_XBL,SPF_FAIL
autolearn=no version=3.1.7
X-Spam-Checker-Version: SpamAssassin 3.1.7 (2006-10-05) on
xxxx
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="----------=_467D0F26.127BDAF9"


restliche Einliefer-IP
218.16.123.184
222.122.43.245

Thomas

wisi
24.06.2007, 09:42
Hier auch eingeschlagen, einzig relevante Header-Zeile:
Received: from 71-93-220-110.dhcp.gldl.ca.charter.com ([71.93.220.110] helo=germanwings.com)
by mail.meinedomain.de with smtp (Exim 4.63)
(envelope-from <news [at] germanwings.com>)
ID: [ID filtered]
for poor [at] spamvictim.tld; Sun, 24 Jun 2007 xx:xx:xx +0200
Interessantes Detail: Die Zieladresse info@ wurde von mir nie verwendet, d.h. es muß eine "geratene" Email-Adresse sein.

thomas1611
24.06.2007, 12:41
Interessantes Detail: Die Zieladresse info@ wurde von mir nie verwendet, d.h. es muß eine "geratene" Email-Adresse sein.

das kann ich so bestätigen - 3x auf die gleiche, nicht genutzte info@ Adresse

Thomas

thomas1611
24.06.2007, 17:52
82.214.225.234

auf die gleiche Mailadresse

Thomas

Sastef
24.06.2007, 18:33
Ist hier auch heute bei einer Bekannten eingeschlagen.

sastef

VisualBeo
25.06.2007, 09:22
Guten Morgen :)
Bin neu hier...

Anlass meiner Registrierung ist eine Spamwelle vom Billigflieger Germanwings.com-Newslettern (angeblich soll das zumindest der Absender sein) auf verschiedene meiner Domains. Verschickt werden die Mails immer an info [at] domainname.de. Die Domains werden offensichtlich von robots abgesucht.

Bekommen habe ich in den letzten Zwei Tagen über 40 eMail auf vier Adressen.

Absender der Mail: German Wings [news [at] germanwings.com]
Betreff: German Wings Newsletter: Noch freie Tickets

Laut header kommen die Mails von verschiedenen Servern, hier einige Beispiele:


Return-Path: <news [at] germanwings.com>
Delivered-To: poor [at] spamvictim.tld
Received: (qmail 13519 invoked by UID: [UID filtered]
Delivered-To: poor [at] spamvictim.tld
Received: (qmail 13515 invoked from network); 25 Jun 2007 xx:xx:xx +0200
Received: from unknown (HELO germanwings.com) (211.142.130.237)
by meinedomain.de with SMTP; 25 Jun 2007 xx:xx:xx +0200
Date: Mon, 25 Jun 2007 xx:xx:xx +0400
From: "German Wings" <news [at] germanwings.com>
MIME-Version: 1.0
To: <poor [at] spamvictim.tld>
Subject: German Wings Newsletter: Noch freie Tickets
Content-Type: text/plain;
charset="windows-1252"
Content-Transfer-Encoding: 7bit

Weitere Server sind:


Received: from zg-17-14-a8.bta.net.cn (HELO germanwings.com) (202.108.17.14)
Received: from artera-1-01-out.direcpceu.com (HELO germanwings.com) (82.214.225.229)
Received: from 68-116-143-10.dhcp.ftwo.tx.charter.com (HELO germanwings.com) (68.116.143.10)
Received: from zg-17-14-a8.bta.net.cn (HELO germanwings.com) (202.108.17.14)

Und hier der Text:

Sehr geehrter Newsletter Abonnent!

Wir haben noch Tickets nach Ibiza und Mallorca zu 99,- Euro - 199,- Euro frei.

Unter www.germanwings.de erhalten Sie direkt Informationen.

Ihr

German Wings Team

http://www.germanwings.com/de/meta_newsletter.php

Telefon: 0900 1919100

E-Mail für Presseanfragen: presse [at] germanwings.com

Sitz der Gesellschaft:

Flugplatz 21
44319 Dortmund
HRB 12214 / Handelsregister Dortmund
USt-ID-Nr.: DE 812060197

Grüße, Christian

cmds
25.06.2007, 10:52
[x] verschoben, hier passt es hin

Chris

wisi
25.06.2007, 18:43
widerspruch, ich würde auch zu 90% auf einen joe-job tippen

thomas1611
25.06.2007, 18:49
[x] verschoben, hier passt es hin


widerspruch, ich würde auch zu 90% auf einen joe-job tippen

verschoben wurde nix - nur getakert - also nicht irretieren lassen:D

Thomas

cmds
25.06.2007, 19:03
verschoben wurde nix - nur getakert - also nicht irretieren lassen:D

Thomas

Falsch, der Beitrag von VisualBeo wurde von hier http://www.antispam-ev.de/forum/forumdisplay.php?f=9
in dieses Forum verschoben und dann an das bestehende Thema getackert!

Chris

langis
25.06.2007, 23:14
Habe jetzt innerhalb von 3 Tagen 56 Mails der Firma GErmanwings bekommen.
Lohnt es sich dazu Strafanzeige zu stellen.? Ich habe bei denen kein Newsletter gebucht. Ich frage mich wie die an Mailadressen kommen.



Inhalt der Mail

Sehr geehrter Newsletter Abonnent!

Wir haben noch Tickets nach Ibiza und Mallorca zu 99,- Euro - 199,- Euro
frei.

Unter www.germanwings.de erhalten Sie direkt Informationen.

Ihr

German Wings Team

http://www.germanwings.com/de/meta_newsletter.php

Telefon: 0900 1919100

E-Mail für Presseanfragen: presse [at] germanwings.com

Sitz der Gesellschaft:

Flugplatz 21
44319 Dortmund
HRB 12214 / Handelsregister Dortmund
USt-ID-Nr.: DE 812060197

Grisu_LZ22
25.06.2007, 23:32
@langis:
Dies ist kein Spam, sondern ein JoeJob...

Guggst Du hier:

http://www.germanwings.com/de/7670.html

Vielleicht könnte einer der Mods bitte mal den Tacker nehmen??? *blinzel*

:jedi:

cmds
25.06.2007, 23:46
[x] Tackermündung freiblase
Chris

Grisu_LZ22
25.06.2007, 23:47
[x] Tackermündung freiblase
Chris


@cmds
Danke - Ich schick Dir mal ne Ladung Tackerklammern ;)

Sastef
28.06.2007, 22:38
Lohnt es sich dazu Strafanzeige zu stellen.?

Nochmal: Selbst wenn es kein JoeJob wäre: Spam ist bislang nicht strafbar.

sastef

VisualBeo
02.07.2007, 04:45
Selbstjustiz :D