PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Dummspam: Testen Sie Ihre Fahrkenntnisse



antispam2006
02.12.2007, 11:35
Diesmal nicht von unseren Lieblingen IP96.... Diesmal vom Dauerpatienten Claotopia...

Return-Path: <Amt [at] Fahrschul-Pruefung.com>
X-Flags: 1001
Delivered-To: GMX delivery to poor [at] spamvictim.tld
Received: (qmail invoked by alias); 01 Dec 2007 xx:xx:xx -0000
Received: from unknown (EHLO fahrschul-pruefung.com) [91.199.51.3]
by mx0.gmx.net (mx099) with SMTP; 01 Dec 2007 xx:xx:xx +0100
Received: from iq-pruefen.com (localhost [127.0.0.1])
by fahrschul-pruefung.com (Postfix) with ESMTP ID: [ID filtered]
for <poor [at] spamvictim.tld>; Sat, 1 Dec 2007 xx:xx:xx +0100 (CET)
Date: Sat, 1 Dec 2007 xx:xx:xx +0100
To: poor [at] spamvictim.tld
From: =?iso-8859-1?Q?F=FChrerscheinstelle?= <Amt [at] Fahrschul-Pruefung.com>
Subject: Testen Sie Ihre Fahrkenntnisse
Message-ID: [ID filtered]
X-Priority: 3
Importance: High
X-Mailer: Microsoft Outlook Express [version 1.73]
MIME-Version: 1.0
Content-Transfer-Encoding: 8bit
Content-Type: text/plain; charset="iso-8859-1"
X-GMX-Antivirus: -1 (not scanned, may not use virus scanner)
X-GMX-Htest: 0.25
X-GMX-Antispam: 0 (Mail was not recognized as spam)
X-GMX-UID: [UID filtered]


Guten Tag!

Bestehen Sie heute noch die Fahrschul-Prüfung? Testen Sie sich jetzt!


http://www.fahrschul-pruefung.com/?i=25456&o=12345678

Nehmen Sie jetzt an der offiziellen Führerschein-Prüfung teil. Testen Sie sich! Sind Sie heute fit für den Führerschein? Bestehen Sie die Prüfung? Welche neuen Verkehrsregeln gibt es heute? Testen Sie sich hier mit den offiziellen Prüfungsbögen!

http://www.fahrschul-pruefung.com/?i=0815&o=12345678

Prüfen Sie jetzt sofort Ihre Eignung für den Straßenverkehr. Sind Sie fähig, ein Auto zu führen? Oder streben Sie die Motorrad-Prüfung an und möchten dafür lernen? Recherchieren Sie in unserem umfangreichen Mitgliederbereich in Gesetzestexten und im Bußgeldkatalog.
http://www.fahrschul-pruefung.com/?i=1545&o=12345678


Bitte nehmen Sie sofort teil!
Ihre Führerscheinstelle


-------------------------------------
Sie erhalten diese Mail, weil Sie sich für diesen Newsletter angemeldet haben. Amt [at] Fahrschul-Pruefung.com

Mal schauen, wann die ersten Tester hier einschlagen.

Gruß Antispam2006

deekay
02.12.2007, 11:48
Ironiemodus:

Naja hier wird wenigstens ganz ohne kleingedruckte Preise auf der Startseite gearbeitet.

DJANGO
02.12.2007, 11:50
http://www.moneyhouse.ch/u/pactus_consulting_ag_CH-100.3.788.023-8.htm
http://www.moneyhouse.ch/u/pub/bulltrade_ag_CH-170.3.029.165-6.htm

Kennt man den/die nicht irgendwo her???

Aha: http://www.naviance-trading.com/

Die beiden anderen Namen (Jurastudenten an der Universität Göttingen mit Ermittlungshintergrund) sind vor sehr kurzer Zeit aus dem Impressum verschwunden (auch im Google Cache sind sie weg).

gation
02.12.2007, 12:01
[woanders zu bereden]

schara56
02.12.2007, 13:52
Betrachtenswert auch mal wieder das Hosting der Seiten:
http://www.fahrschul-pruefung.com -> clano-it
http://www.fahrschulquiz.com -> unser aller Chris
Passend zu dieser Seite auch das Spamming; nämlich direkt.

@Mods
Tackerwürdig für den Kolido/Clano/EiPie69-Fred?

Goofy
02.12.2007, 14:18
Tackerwürdig für den Kolido/Clano/EiPie69-Fred?

Ich würde es mal hier als Einzelthread stehen lassen. Ich vermute, dass hier bald die ersten "whäääää!-Ich-hab-ne-Mahnung-was-soll-ich-machen"-Postings auftauchen werden. Und das Thema wird von denen im Cleptomania-Thread nicht gefunden.

Wowoka
03.12.2007, 09:47
Ich würde es mal hier als Einzelthread stehen lassen. Ich vermute, dass hier bald die ersten "whäääää!-Ich-hab-ne-Mahnung-was-soll-ich-machen"-Postings auftauchen werden. Und das Thema wird von denen im Cleptomania-Thread nicht gefunden.
Und die ersten Opfer werden sich schneller melden als man glauben mag, denn auch enthält der Link wieder eine ID, bei der persönliche Daten hinterlegt sind. In einer PN habe ich diesen Hinweis erhalten:

Als ich drauf klickte, hatte ich nen Vertrag abgeschlossen und mir wurde gleich eine Zahlungsaufforderung von 96Euro Jahresbeitrag per Mail zugesendet.

homer
03.12.2007, 10:56
Wer ernsthaft auf der Suche nach Online-Fragen zur Führerscheinprüfung ist, findet unter http://www.nullfehler.com/ ein kostenloses Angebot. Man muss sich zwar mit einer Mailadresse registrieren, aber bis jetzt habe ich weder eine Rechnung noch irgendwelchen Spam bekommen.

Ich hab mit der Seite selbst nix zu tun, hab sie nur gerne und erfolgreich genutzt.


(mit freundlicher Genehmigung der Forenleitung, danke Mareike)

PhilLeicht
04.12.2007, 17:58
From =?iso-8859-1?Q?F=FChrerscheinstelle?= Mon Dec 3 xx:xx:xx 2007
Return-Path: <fuehrerscheinstelle [at] fahrschul-pruefung.com>
Authentication-Results: mta111.mail.mud.blbl.com from=Fahrschul-Pruefung.com; domainkeys=neutral (no sig)
Received: from 91.199.51.3 (EHLO fahrschul-pruefung.com) (91.199.51.3)
by mta111.mail.mud.blbl.com with SMTP; Mon, 03 Dec 2007 xx:xx:xx -0800
Received: from iq-pruefen.com (localhost [127.0.0.1])
by fahrschul-pruefung.com (Postfix) with ESMTP ID: [ID filtered]
for <xxx>; Mon, 3 Dec 2007 xx:xx:xx +0100 (CET)
Date: Mon, 3 Dec 2007 xx:xx:xx +0100
To: xxxxxxxx
From: =?iso-8859-1?Q?F=FChrerscheinstelle?= <Fuehrerscheinstelle [at] Fahrschul-Pruefung.com>
Subject: =?iso-8859-1?Q?Ihr_F=FChrerschein_l=E4uft_ab?=
Message-ID: [ID filtered]
Importance: High
MIME-Version: 1.0
Content-Transfer-Encoding: 8bit
Content-Type: text/plain; charset="iso-8859-1"
Content-Length: 963



http://www.fahrschul-pruefung.com/?i=xxxx&o=9xxxx


Bitte nehmen Sie sofort teil!
Ihre Führerscheinstelle



From F<FC>hrerscheinstelle Tue Dec 4 xx:xx:xx 2007
Return-Path: <nobody [at] server1.pactus.ch>
Authentication-Results: mta368.mail.mud.yahoo.com from=Fahrschulquiz.com; domainkeys=neutral (no sig)
Received: from 78.41.82.131 (EHLO server1.pactus.ch) (78.41.82.131)
by mta368.mail.mud.yahoo.com with SMTP; Tue, 04 Dec 2007 xx:xx:xx -0800
Received: by server1.pactus.ch (Postfix, from userID: [ID filtered]
ID: [ID filtered]
To: xx
Subject: Vielen Dank f<FC>r Ihren F<FC>hrerscheintest
From: F<FC>hrerscheinstelle <Support [at] Fahrschulquiz.com>
Message-ID: [ID filtered]
Date: Tue, 4 Dec 2007 xx:xx:xx +0100 (CET)
Content-Length: 14678




vielen Dank für Ihre Nutzung des Führerscheintests


ja der klick allein kostet wieder mal (glauben sie :)), sie verwenden die selben falschen datensätze von mir wie ichwillpornos

Kornelius
05.12.2007, 15:12
derselbe Müll auch bei mir im Postfach :rolleyes:


ist, nebst dem üblichen Betrug(sversuch) dies hier:


From: "Führerscheinstelle" <Amtszimmer13 [at] Fahrschul-Pruefung.com>

als Adressangabe eigentlich nicht zusätzlich noch Amtsanmassung übelster & dreistester Sorte ??

deekay
05.12.2007, 16:28
http://de.wikipedia.org/wiki/Amtsanma%C3%9Fung

Man müsste prüfen, ob Führerscheinstelle eine offizielle Amtsbezeichnung ist, dann handelt es sich m.E. um Amtsanmaßung

Goofy
05.12.2007, 17:52
"Führerscheinstelle" ist auf jeden Fall eine öffentliche Amtsbezeichnung, die von den entsprechenden Stellen bei den Strassenverkehrsämtern geführt werden.

Trotzdem greift hier wohl der § 132 StGB (Amtsanmaßung) nicht, denn es wird ja keine unmittelbare amtliche Tätigkeit ausgeübt und auch keine Amtshandlung vorgenommen.
Allerdings ist es mit Sicherheit als schwer wettbewerbswidriges Verhalten einzustufen, eine Werbemail unter Mißbrauch des Namens einer Behörde zu verschicken.

Arthur
05.12.2007, 18:02
Da scheint eine Masche nach dem Motto alle Jahre wieder zu sein.

Fast genau vor einem Jahr gab es schon mal einen faulen Dreh mit Führerscheinstelle.
Die damalige Abzockerdomain DeinFuehrerschein.info ist nicht mehr registriert

http://lawgical.jura.uni-sb.de/index.php?/entry/173-Ein-faules-Weihnachtsgeschenk-von-der-Fuehrerscheinstelle.html

Goofy
05.12.2007, 18:44
Auffallend ähnliches Web-Layout wie damals vor einem Jahr. Die verwendeten Bildchen etc. sind z.T. haargenau identisch. Man erkennt doch immer gleich die Feixfäustle-Handschrift im Webdesign wieder, egal wie er sich nun nennt: ob FZE Interquatsch, Xentria Klingonia Strohmannia AG, Internet Abzock-AG, Peter Jones von den Jungfraueninseln oder wie auch immer.
Es riecht eben alles immer auf die gleiche Weise nach Abzocke.
Ziemlich identisch auch mit der Fuehrerschein-check-com-Abzockerseite. Auch hier wieder der Anbieter "aus Dubai mit dem Servicecenter in Ascona".

kjz1
05.12.2007, 21:05
Ey, was haben wir denn hier:

Received: from mail.my-webnews.com (HELO mail.my-webnews.com)
[84.246.240.202] by mx0.gmx.net (mx042) with SMTP; 05 Dec 2007 xx:xx:xx +0100

Versand also über Spamnordic, hmmmmmm

beworben:

http://ihr-fuehrerscheincheck.com

registriert auf das Pseudonym des Klerikers aus dem Osten....

Gehostet auf 193.239.4.12, also Kolido. Nameserver:

ns2.dnspartner.de [84.19.176.110]
ns1.dnspartner.de [91.184.32.34]

also beim Schlüsselweb, was wieder Verbindungen aufweist zu unser aller Chris. Ausserdem laufen noch auf dem Server (193.239.4.12.static.kolido.net):

www.xanita.de A 193.239.4.12
www.feldenkrais-aalen.de A 193.239.4.12
www.hedi-o.de A 193.239.4.12
www.casino-star.de A 193.239.4.12
www.knuddel-dich.com A 193.239.4.12
www.umarm-dich.com A 193.239.4.12
www.laester-check.com A 193.239.4.12
www.trojanlab.info A 193.239.4.12
hotservice.info A 193.239.4.12
www.datingdreams.info A 193.239.4.12
united-pornz.net A 193.239.4.12
www.united-pornz.net A 193.239.4.12

United-pornz, soso, ob darüber United Internet sehr glücklich ist.... Ansonsten: es findet sich mal wieder alles zusammen, was zusammengehört und in der 'Branche' Rang und Namen hat.

- kjz

Arthur
05.12.2007, 21:21
http://ihr-fuehrerscheincheck.com

Das ist mal wieder Bäumchen wechsle dich
geht auf
http://der.fuehrerscheincheck.com/
wobei der ganz anders aussieht
http://www.fuehrerscheincheck.com/

joewein
06.12.2007, 02:17
Neu eingetroffen: fahrschul-pruefung.com

Received: from [91.199.51.3] (helo=fahrschul-pruefung.com)
by mein.mail.server with esmtp (Exim 4.68)
ID: [ID filtered]
for empfaenger [at] domain; Tue, 04 Dec 2007 xx:xx:xx -0800
Received: from iq-pruefen.com (localhost [127.0.0.1])
by fahrschul-pruefung.com (Postfix) with ESMTP ID: [ID filtered]
for <empfaenger [at] domain>; Tue, 4 Dec 2007 xx:xx:xx +0100 (CET)
Date: Tue, 4 Dec 2007 xx:xx:xx +0100
To: empfaenger [at] domain
From: =?iso-8859-1?Q?F=FChrerscheinstelle?= <Amtszimmer13 [at] Fahrschul-Pruefung.com>
Subject: =?iso-8859-1?Q?F=FChrerschein_l=E4uft_ab?=
Message-ID: [ID filtered]
X-Priority: 3
Importance: High
X-Mailer: Microsoft Outlook Express [version 1.73]
MIME-Version: 1.0
Content-Type: text/plain; charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable


Der gefaelschte X-Mailer Header ist der selbe als beim iq-pruefen.com Spam:


X-Mailer: Microsoft Outlook Express [version 1.73]

antispam2006
06.12.2007, 17:16
Ey, was haben wir denn hier:

Received: from mail.my-webnews.com (HELO mail.my-webnews.com)
[84.246.240.202] by mx0.gmx.net (mx042) with SMTP; 05 Dec 2007 xx:xx:xx +0100

Das sind die immeraktuell.net Patienten...

Na immerhin schicken die keinen personalisierten Link, wie Herr Sutter. Ich habe da auch einen wagen Verdacht, welche Quelle der dafür angezapft hat....

Gruß Antispam2006

Fidul
10.12.2007, 16:05
Langsam übertreibt es das Geschmeiß. IANAL, aber damit dürfte wirklich langsam Amtsanmaßung vorliegen.
Return-Path: <Fuehrerscheinstelle [at] Fahrschul-Pruefer.com>
Received: from unknown (EHLO fahrschul-pruefung.net) [91.199.51.38]
by xxx.xxx.xxx with SMTP; 09 Dec 2007 xx:xx:xx +0100
Received: from Fahrschul-Pruefung.net (localhost [127.0.0.1])
by fahrschul-pruefung.net (Postfix) with ESMTP ID: [ID filtered]
for <poor [at] spamvictim.tld>; Sun, 9 Dec 2007 xx:xx:xx +0100 (CET)
Date: Sun, 9 Dec 2007 xx:xx:xx +0100
To: poor [at] spamvictim.tld
From: Regionale Führerscheinstelle <Fuehrerscheinstelle [at] Fahrschul-Pruefer.com>
Subject: Vorladung zur Fahrprüfung für xxx [at] xxx.xxx
Message-ID: [ID filtered]
X-Priority: 3
Importance: High
X-Mailer: Pegasus Mail for MacOS (v3.98b)
MIME-Version: 1.0
Content-Transfer-Encoding: 8bit
Content-Type: text/plain; charset="iso-8859-1"

Guten Tag,

Sie als Inhaber der E-Mail-Adresse xxx [at] xxx.xxx werden hiermit zur Fahrprüfung vorgeladen. Nutzen Sie folgenden Link zur Teilnahme:

http://www.Fahrschul-Pruefer.com/

Sie werden gebeten, die Prüfung sofort durchzuführen und abzuschließen. Bitte benutzen Sie folgenden Link:

http://www.Fahrschul-Pruefer.com/

Mit freundlichen Grüßen
Ihre Führerscheinstelle
von www.Fahrschul-Pruefer.com

-------------------------------------------------------------
Sie haben sich mit der E-Mail-Adresse xxx [at] xxx.xxx für den Informationsdienst angemeldet.
fahrschul-pruefung.net - http://www.robtex.com/dns/fahrschul-pruefung.net.html
fahrschul-pruefer.com - http://www.robtex.com/dns/fahrschul-pruefer.com.html
fahrschulquiz.com - http://www.robtex.com/dns/fahrschulquiz.com.html

ppp
12.01.2008, 00:45
Hi,

mich hat es erst jetzt erwischt. Ganz schon dreist:


Achtung! - Wichtiger Hinweis für das Neue Jahr!

Fahren Sie nicht betrunken! Autofahren ist gefährlich, wenn man einen Tropfen Alkohol getrunken hat.




Da fragt man sich doch gleich: Bestehe ich die Fahrprüfung heute noch? Wie gut, daß ich mich online testen kann:

http://Pruefung-beginnen.net/?e=meine [at] adresse.xx


Gruß ppp

Sie werden gebeten, die Prüfung sofort durchzuführen und abzuschließen. Bitte benutzen Sie folgenden Link:

http://Pruefung-beginnen.net/?e=meine [at] adresse.xx







Mit freundlichen Grüßen
Sabrina Schneider



































-------------------------------------------------------------
Sie haben sich mit der E-Mail-Adresse meine [at] adresse.xx für den Informationsdienst angemeldet.



Die Formatierung (auch die Leerzeilen) habe ich hier beibehalten. Ein Klick - und hat man die Betrügerbande am Hals :sick:

Received: from [91.199.51.72] ([91.199.51.72]:52221 "EHLO
5fw5twgsgsegaregaegad.fahrschulquizzer.com"
rhost-flags-FAIL-FAIL-OK-FAIL) by ps29.test.xxx.xxwith ESMTP
ID: [ID filtered]
Received: from Fahrschul-Pruefung.net (localhost [127.0.0.1])
by 5fw5twgsgsegaregaegad.fahrschulquizzer.com (Postfix) with ESMTP ID: [ID filtered]
for <poor [at] spamvictim.tld>; Fri, 11 Jan 2008 xx:xx:xx +0100 (CET)
Date:Fri, 11 Jan 2008 xx:xx:xx +0100
To:xxx [at] xxx.xx
From:Sabrina Schneider <Sabrine [at] Pruefung-beginnen.net>
Subject: Frohes Neues Jahr
Message-ID: [ID filtered]
X-Priority: 3
Importance: High
X-Mailer: Pegasus Mail for MacOS (v3.98b)
MIME-Version: 1.0
Content-Transfer-Encoding: 8bit
Content-Type: text/plain; charset="iso-8859-1"
X-OnetAntySpam: NIE, to nie jest SPAM
X-OrigFrom: Sabrine [at] Pruefung-beginnen.net
X-ZA0: unknown (-1,0)

Fidul
12.01.2008, 02:58
fahrschulquizzer.com
fahrschul-pruefung.net
pruefung-beginnen.net
fahrschulquiz.com

schara56
12.01.2008, 09:18
Die werden ja richtig patzig wenn man mit der Anmeldeseite herumspielt:
http://img147.imageshack.us/img147/1299/01ba4.th.jpg (http://img147.imageshack.us/my.php?image=01ba4.jpg) :clown:

Goofy
12.01.2008, 10:31
Dieser Zugriff wurde samt Verbindungsdaten gerichtsfest und verwertbar protokolliert, ...

Na, jetzt geht Dir aber bestimmt der Ar... auf Grundeis. :D

Ich hätte da noch einige weitere knallharte Formulierungsvorschläge für die Fahrschulquizzer:



Es wurde eine automatische Nachricht an das päpstliche Inquisitionsbüro, Vatikanstadt, Rom, versandt. Dort wird Ihre sofortige Exkommunikation eingeleitet werden.
Außerdem wird diese Regelwidrigkeit mit 8 Punkten im Zentralregister in Flensburg geahndet werden. Sie erhalten hierüber noch gesonderte Nachricht des Straßenverkehrsamts.
Schufa, Bundestag und Ihre Lieblingseisdiele sind ebenfalls informiert.
So.

darkman67
18.01.2008, 10:56
Hi Leute,

Wie es aussieht, hat die Pactus AG mit Ihrer Fahrschulabzocke grösseres vor und will in Deutschland Arbeitsplätze schaffen. Die Rechnungs und Mahnungsmails kommen mittlerweile auch schon von einem Server der in Deutschland steht, zumindest wenn man die IP zurückverfolgt.


Kijiji Stuttgart > Immobilien > Gewerbeimmobilie mieten



Suche: Gewerberaum/Büro (Miete) in Stuttgart-Zentrum GESUCHT
Preis: VB

Anzeigennummer: *******
Einzelne Besuche: 140
Region: Stuttgart
Erstellungsdatum: 28.12.07

Die Pactus AG, Baselstrasse 47, CH - 6003 Luzern, sucht per sofort
Büroräume in Stuttgart-Zentrum. Größe: ab 400 m².
Bitte ausschließlich Angebote vollständig renovierter und
IT-verkabelter Immobilien.

Angebote an:
Pactus AG
Pactus Consulting AG
Baselstrasse 47
CH - 6003 Luzern
Schweiz
info [at] pactus.ch

Kornelius
21.01.2008, 17:36
gleiche Masche, anderer(?) "Anbieter" , noch eine Spur dreister:






From: "Kontrollstelle" <Kontrollstelle [at] halt-verkehrskontrolle.com>
Subject: Halt! Kontrolle! Stop!


Guten Tag!

Stop! Verkehrskontrolle! Führerschein und Fahrzeugpapiere bitte!

Bestehen Sie denn eigentlich die Fahrprüfung noch?

http://www.halt-verkehrskontrolle.com/?i=1hättet43256ihrwohl818&o=2gerne7




Mit freundlichen Grüßen
Ihre Kontrollstelle




angeblich ein gewisser Christian S. von der "DHMS Domain and Management Service Ltd." Rxxxx Road in London.... :rolleyes:

DJANGO
21.01.2008, 17:58
Leitet um zur bereits bekannten Pactus AG: http://www.fahrschulquiz.com/inhalt.php?seite=impressum

Wowoka
21.01.2008, 18:03
gleiche Masche, anderer(?) "Anbieter"
wohl eher der gleiche Anbieter, denn das ist nur eine Weiterleitung zu Fahrschulquiz.com
Wenn Du dir das whois ansiehst, dann weisst Du wer dahinter steckt und über welche Server das läuft. Hat was mit "Clan" zu tun.

fd-scusi
25.02.2008, 18:17
Kam soeben ins Postfach geflattert




Betreff: hi mal wieder, ich bins
Von: Alex <alex-privatadresse [at] sofort-abpruefen.com> 25.02.08 11:27


Hallo,
vielen Dank für Deinen Eintrag im Gästebuch auf meiner Webseite. Bitte besuche mich bald wieder, ich freue mich über jeden Besucher auf meiner Webseite!!

Kennst Du schon das neueste?? Hier findest Du einen Führerscheintest:

http://sofort-abpruefen.com/

Echt klasse, da kannst Du die Führerscheinprüfung nochmal machen oder dafür lernen, wenn Du noch keinen Führerschein hast. Ich bin auch gerade am Büffeln, ist echt lustig :-).
Knackst Du meinen Highscore??


Viele Grüße,
Alex



Mal davon abgesehen, daß ich seit Monaten keinen GB-Eintrag getätigt habe...

Erstaunlich war allerdings, dass diesmal die Mail nicht einmal als Spam klassifiziert wurde...

Grüßle
Frank

Mittwoch
26.02.2008, 12:22
Hallo zusammen,
bekam gerade den gleichen Schwachsinn wie fd-scusi, hier der Header dazu:

Return-Path: <alex-privatadresse2 [at] sofort-abpruefen.com>
Delivery-Date: Tue, 26 Feb 2008 xx:xx:xx +0100
Received: from host65.dhms-domainmanagement.net (host89.dhms-domainmanagement.net [91.199.51.89])
by mx.kundenserver.de (node=mxeu15) with ESMTP (Nemesis)
ID: [ID filtered]
Received: from localhost (localhost [127.0.0.1])
by host65.dhms-domainmanagement.net (Postfix) with SMTP ID: [ID filtered]
for <poor [at] spamvictim.tld>; Tue, 26 Feb 2008 xx:xx:xx +0100 (CET)
MIME-Version: 1.0
From: Alex <alex-privatadresse2 [at] sofort-abpruefen.com>
User-Agent: Microsoft-Entourage/10.1.4.030702.0
X-BounceID: [ID filtered]
Subject: hi mal wieder, ich bins wieder
Content-Type: text/plain;
charset="UTF-8"
Content-Transfer-Encoding: 8bit
Message-ID: [ID filtered]
To: poor [at] spamvictim.tld
Date: Tue, 26 Feb 2008 xx:xx:xx +0100 (CET)


Der dirkete Zustellweg wundert mich etwas. domainmanagement dot net ist mir bisher unbekannt, weiß jemand mehr?

Mittwoch

P.S.: fd-scusi, es wäre nett, wenn du den Header der Mail auch noch veröffentlichen könntest, aber bitte in einfassen. Danke!

schara56
26.02.2008, 12:38
...]wundert mich etwas. domainmanagement dot net ist mir bisher unbekannt, weiß jemand mehr?[...Christian S. im Whois und gehostet wird die Seite bei Clanotopia (http://www.ripe.net/fcgi-bin/whois?form_type=simple&full_query_string=&searchtext=CLANO-MNT&submit.x=0&submit.y=0&submit=Search) - auch nicht ganz unbekannt.

Sirius
26.02.2008, 12:58
domainmanagement dot net ist mir bisher unbekannt, weiß jemand mehr? Sagen wir mal so. Betreiber ist ein bekanntes Gaunerpäarchen mit gefakten Daten in Zeil 22 FFM... ;)

Schnubbi
29.02.2008, 18:46
Mal davon abgesehen, daß ich seit Monaten keinen GB-Eintrag getätigt habe...

Dito:

Received: from localhost (localhost [127.0.0.1])
by host64.dhms-domainmanagement.net (Postfix) with SMTP ID: [ID filtered]
for <+@+.de>; Mon, 25 Feb 2008 xx:xx:xx +0100 (CET)
MIME-Version: 1.0
From: Alex <alex-privatadresse2 [at] sofort-abpruefen.com>
User-Agent: Microsoft-Entourage/10.1.4.030702.0
X-BounceID: [ID filtered]
Subject: hi mal wieder, ich bins wieder
Content-Type: text/plain; charset="UTF-8"
Message-ID: [ID filtered]
To: +@+.de
Date: Mon, 25 Feb 2008 xx:xx:xx +0100 (CET)
Content-Transfer-Encoding: quoted-printable
X-MIME-Autoconverted: from 8bit to quoted-printable by +.de ID: [ID filtered]

Achimdd
27.07.2008, 18:14
Hier eine böse Masche! Wer diese Seite besucht und den Test beginnt www.Fahrpruefung-sofort.com
wird aufgefordert eine datei zu laden. Hierbei handelt es sich um einen Trojaner.
Betreiber dieses Online-Dienstes ist:



DHMS Domain and Management Service Ltd.
Omega 4 No. 116
6 Roach Road
E3 2PA London
Großbritannien

Handelsregister-Nr.: 06409395

alariel
27.07.2008, 19:45
Hmmmmh... wenn die Traffic haben wollen sollen die Traffic bekommen ;)

:boxer:

actro
27.07.2008, 21:23
http://actrophp.de/smilies/pfeif.gif

schara56
28.07.2008, 05:50
Wen es interessiert - hier (http://www.virustotal.com/de/analisis/5e76c5c5ee221d1d67abfd83d3e84105) die Auswertung von Virustotal.

truelife
28.07.2008, 09:26
Das selbe findet sich auch auf http://www.gratis-vorlagen.com

Auch fair-ebiz.org hat sich bereits mit dieser Seite beschäftigt und ist auf die E-Mail-Adresse eines alten, guten "Freund" gestoßen - Herrn F. S. - und Inhaber der Web Content FZE. Und wo die einzuordnen ist, wissen wir ja alle...

TillP
12.08.2008, 04:11
Scheint dasselbe zu sein, aber mal mit interessanter neuer(?) Spam-Masche:
Die Mail geht zeitgleich an Adressen mit dem gleichen localpart.
Gemeinsam genutzt wurden die Adressen nie, ein bekannter hat etwas ähnliches erhalten, für irgend eine Freunde-Suchmaschine, auch an zwei Adressen.


Received: from host144.dhms-domainmanagement.net (host144.dhms-domainmanagement.net [91.199.51.144])
by Server1.invalID: [ID filtered]
for <poor [at] spamvictim.tld>; Tue, 12 Aug 2008 xx:xx:xx +0200
Received: from localhost (localhost [127.0.0.1])
by host144.dhms-domainmanagement.net (Postfix) with SMTP ID: [ID filtered]
for <poor [at] spamvictim.tld>; Tue, 12 Aug 2008 xx:xx:xx +0200 (CEST)
MIME-Version: 1.0
From: Alex <Alex [at] Fuehrerschein-Einladung.net>
User-Agent: Microsoft-Entourage/10.1.4.030702.0
X-BounceID: [ID filtered]
Subject: Alex hat Dich zur=?UTF-8?Q?=20Fahrpr=C3=BCfung=20?=eingeladen
Content-Type: text/plain; charset="UTF-8"
Content-Transfer-Encoding: 8bit
Message-ID: [ID filtered]
To: poor [at] spamvictim.tld
Date: Tue, 12 Aug 2008 xx:xx:xx +0200 (CEST)


Received: from host144.dhms-domainmanagement.net (host144.dhms-domainmanagement.net [91.199.51.144])
by server2.invalid.de (Postfix) with ESMTP ID: [ID filtered]
for <poor [at] spamvictim.tld>; Tue, 12 Aug 2008 xx:xx:xx +0200 (CEST)
Received: from localhost (localhost [127.0.0.1])
by host144.dhms-domainmanagement.net (Postfix) with SMTP ID: [ID filtered]
for <poor [at] spamvictim.tld>; Tue, 12 Aug 2008 xx:xx:xx +0200 (CEST)
MIME-Version: 1.0
From: Alex <Alex [at] Fuehrerschein-Einladung.net>
User-Agent: Microsoft-Entourage/10.1.4.030702.0
X-BounceID: [ID filtered]
Subject: Alex hat Dich zur=?UTF-8?Q?=20Fahrpr=C3=BCfung=20?=eingeladen
Content-Type: text/plain; charset="UTF-8"
Content-Transfer-Encoding: 8bit
Message-ID: [ID filtered]
To: poor [at] spamvictim.tld
Date: Tue, 12 Aug 2008 xx:xx:xx +0200 (CEST)

Eingeladen wurde ich zu:

http://Fuehrerschein-Einladung.net/?XXXXXIDXXXXX

Die ID: [ID filtered]

--Till

antispam2006
12.08.2008, 04:33
Scheint dasselbe zu sein, aber mal mit interessanter neuer(?) Spam-Masche:

Die Masche ist weder neu noch interessant. Ich habe diesen Dreck mind. 10 bekommen, an vollkommen unabhängige Adressen, alle sind identisch. Vor fast exakt 1 Jahr hat *zensiert* schoneinmal mit der gleichen dämlichen Masche, siehe Threadanfang, gespammt.

Return-Path: <Alex [at] Fuehrerschein-Einladung.net>
Received: from host134.dhms-domainmanagement.net (EHLO host134.dhms-domainmanagement.net) [91.199.51.134]
From: Alex <Alex [at] Fuehrerschein-Einladung.net>

Alex hat Dich zur Fahrprüfung eingeladen. Unser Mitglied Alex möchte Dich hiermit persönlich einladen, die theoretische Führerscheinprüfung zu absolvieren. Alex hat 7 Fehlerpunkte erreicht. Du kannst Deine Punktzahl danach mit Alex vergleichen.Klicke hier, um die Einladung anzunehmen: http://Fuehrerschein-Einladung.net/?cp01-xxxxx545367
---> leitet auf http://www.online-fahrpruefung.com/?c=ernjhkg01 weiter.

-------------------------------------------------------------------
Alles in allem sind es wieder die gleichen Verdächtigen dhms-domainmanagement.net. Wer jetzt noch darauf hereinfällt ist selber schuld, meiner Meinung nach. Seit 3 Jahren laufen die Foren voll und es gibt immer noch Leute die darauf "hereinfallen". Mal schauen, wieviel "Opfer" sich diesmal melden, wer diesmal mahnt und das Inkasso betreibt.

Gruß Antispam2006

Gerlach
12.08.2008, 09:10
Wer jetzt noch darauf hereinfällt ist selber schuld, meiner Meinung nach. Seit 3 Jahren laufen die Foren voll und es gibt immer noch Leute die darauf "hereinfallen".

Es gibt auch Leute, die fremde Daten eintragen und selbst von diesen dann völlig unschuldig Betroffenen wird der eine oder andere sich einschüchtern lassen. Das würde grundsätzlich nicht klappen, wenn Vorkasse geleistet werden müsste. Dann würden (u.a.) falsche Daten sofort auffliegen - nicht im Interesse der Abzocker. Wer das Treiben drei Jahre im Internet beobachtet, der gähnt natürlich in einem fort. Es gibt aber viele, die sich nicht "von Natur aus" für sowas interessieren und dadurch irgendwann überrascht werden und manche unbedarfte Natur ist auch darunter und selbst diese dürfen endlich mal von Gesetz wegen geschützt werden. Solange das nicht erreicht ist finde ich es schon etwas frech gegenüber diesen unbedarften Menschen zu behaupten, sie seien selber schuld.

Die Schuld liegt klar bei der Gesetzgebung und bei den Vollzugsbehörden - die sich diese lediglich mit den Tätern teilen dürfen. Anstatt einem grundsätzlich unerwünschten Geschäftsmodell mal wirksam einen Riegel vorzuschieben werden Garnisonen von Anwälten und Verbraucherschützern beschäftigt.

Arthur
12.08.2008, 09:40
Es gibt auch Leute, die fremde Daten eintragen
Oder aus andern/früheren Datenbeständen stammen.

Anstatt einem grundsätzlich unerwünschten Geschäftsmodell mal wirksam einen Riegel vorzuschieben
Grundsätzlich wäre es wünschenwert, nur wie stellst du dir das konkret vor?
Die meisten Nutzlosseiten verstecken sich hinter exotischen Tarnadressen.
Auch wenn die Drahtzieher bei den meisten bekannt sind, es gerichtsfest zu beweisen,
fällt außerordentlich schwer.
Außer verbalen Einschüchterungen wird ja auch nichts unternommen. Man baut auf die User, die aus Unkenntnis oder Angst "freiwillig" bezahlen.
Nach Schätzungen der VZ sind das zwischen 10-30% der Betroffenen.

"Die Nürnberger hängten keinen, es sei denn, sie hätten ihn."

Gerlach
12.08.2008, 11:15
Grundsätzlich wäre es wünschenwert, nur wie stellst du dir das konkret vor?

Beispielsweise mit einer Vorschrift, dass man für ein Inkasso oder anwaltliche Abmahnung eine in Deutschland ladungsfähige Anschrift für das der Forderung zugrundeliegende Rechtsgeschäft vorweisen muss. Dann kann der Spieß mit negativen Feststellungsklagen und Abmahnungen wirksam umgedreht werden. Einen Nachteil für seriöse ausländische Firmen sehe ich hier nicht, da sich diese in Deutschland eh mit ladungsfähiger Anschrift vertreten lassen müssen, wenn sie ernstlich eine Forderung eintreiben wollen.

Ebenfalls sollte vorgeschrieben sein, dass auf einem Inkasso oder einer anwaltlichen Abmahnung auf Zahlung das zugrundeliegende Rechtsgeschäft genau benannt sein muss. Bei einem Kollegen habe ich gerade vor ein paar Tagen so einen Inkassobrief gesehen und da stand mehr oder weniger nur, dass die Firma aus Dubai 100 Euro bekommt und man zahlen soll. Zu dem angeblichen Vertrag kein Wort, weder über Inhalt noch über Zeitpunkt der Willenserklärung. Nur die Webseite des Abzockangebotes war genannt.

DJANGO
12.08.2008, 12:42
Ist alter (Pactus-) Mist in neuen NOM New Online Media Ltd.-Schläuchen.

antispam2006
12.08.2008, 16:43
Es gibt auch Leute, die fremde Daten eintragen und selbst von diesen dann völlig unschuldig Betroffenen wird der eine oder andere sich einschüchtern lassen.
<snip>
Solange das nicht erreicht ist finde ich es schon etwas frech gegenüber diesen unbedarften Menschen zu behaupten, sie seien selber schuld.

Moment, ich habe in keiner Silbe etwas erwähnt von Leuten, die fremdeingetragen worden sind! Ich rede von Leuten, die auf alles rumklicken, sich anmelden und dann rumjammern, weil es wieder passiert ist. Das möchte ich mal klarstellen. Genauso wenig von Leuten die hier (http://www.bild.de/BILD/news/wirtschaft/2008/08/12/telefon-abzocke/firmen-buchen-unerlaubt-geld-von-konten-ab.html) betroffen sind.


Die Schuld liegt klar bei der Gesetzgebung und bei den Vollzugsbehörden - die sich diese lediglich mit den Tätern teilen dürfen. Anstatt einem grundsätzlich unerwünschten Geschäftsmodell mal wirksam einen Riegel vorzuschieben werden Garnisonen von Anwälten und Verbraucherschützern beschäftigt.

Da gebe ich dir absolut Recht.

Gruß Antispam2006

Goofy
13.08.2008, 00:32
Beispielsweise mit einer Vorschrift, dass man für ein Inkasso oder anwaltliche Abmahnung eine in Deutschland ladungsfähige Anschrift für das der Forderung zugrundeliegende Rechtsgeschäft vorweisen muss. Dann kann der Spieß mit negativen Feststellungsklagen und Abmahnungen wirksam umgedreht werden.

In das Horn hab ich ja auch schon hier geblasen:
Abzocke und kein Ende. Was ist zu tun%3F

Das amerikanische Inkassorecht halte ich an dieser Stelle für vorbildlich.

antispam2006
20.08.2008, 16:41
Der Alex aka C. S. müllt wider rum. Diesmal scheint er paar neue Adressen zu bespammen.

Return-Path: <Alex [at] fahrpruefung-einladung.org>
X-Flags: 1001
Delivered-To: GMX delivery to poor [at] spamvictim.tld
Received: (qmail invoked by alias); 20 Aug 2008 xx:xx:xx -0000
Received: from unknown (EHLO fahrpruefung-einladung.org) [91.199.51.9]
by mx0.gmx.net (mx062) with SMTP; 20 Aug 2008 xx:xx:xx +0200
Received: from localhost (localhost [127.0.0.1])
by fahrpruefung-einladung.org (Postfix) with ESMTP ID: [ID filtered]
for poor [at] spamvictim.tld;
Wed, 20 Aug 2008 xx:xx:xx +0200 (CEST)
Date: Wed, 20 Aug 2008 xx:xx:xx +0200
To: poor [at] spamvictim.tld
From: Alex <Alex [at] Fahrpruefung-Einladung.org>
Subject: =?iso-8859-1?Q?Alex_hat_Dich_zur_Fahrpr=FCfung_eingeladen?=
Message-ID: [ID filtered]
X-Priority: 3
Importance: High
X-Mailer: Pegasus Mail for MacOS (v3.98b)
MIME-Version: 1.0
Content-Transfer-Encoding: 8bit
Content-Type: text/plain; charset="iso-8859-1"
X-GMX-Antivirus: -1 (not scanned, may not use virus scanner)
X-GMX-Antispam: 0 (Mail was not recognized as spam)
X-Resent-For: hostmaster [at] dhms-domainmanagement.net
X-GMX-UID: [UID filtered]

Hallo ,

Alex hat Dich zur Fahrprüfung eingeladen. Unser Mitglied Alex möchte Dich hiermit persönlich einladen, die theoretische Führerscheinprüfung zu absolvieren. Alex hat 7 Fehlerpunkte erreicht. Du kannst Deine Punktzahl danach mit Alex vergleichen.

Klicke hier, um die Einladung anzunehmen:

http://Fahrpruefung-Einladung.org/?i=123456&o=1234567 bzw. fahrschulpruefung-invitation.org

--------------------------------------------------------------------

Ich vermute stark der Link ist personalisiert....

Gruß Antispam2006

Arthur
20.08.2008, 19:13
Ich vermute stark der Link ist personalisiert....


ist er, läßt man die Parameter weg, landet man bei http://www.online-fahrpruefung.com/

Ayanami
22.08.2008, 09:44
Ist hier auch aufgetaucht, auf eine Adresse die ich in Usenet verwendet hatte.

Return-Path: <9ws8k5zqwu0t [at] sneakemail.com>
X-Original-To: xxx [at] xxx.xx
Delivered-To: poor [at] spamvictim.tld
Received: from mx-02.datacomm.ch (mx-02.datacomm.ch [212.40.2.35])
by pop-pri-03.datacomm.ch (VTX Datacomm AG) with ESMTP ID: [ID filtered]
for <poor [at] spamvictim.tld>; Fri, 22 Aug 2008 xx:xx:xx +0200 (CEST)
Received: from mx-02.datacomm.ch (localhost.localdomain [127.0.0.1])
by mx-02.datacomm.ch (VTX Datacomm AG) with SMTP ID: [ID filtered]
for <poor [at] spamvictim.tld>; Fri, 22 Aug 2008 xx:xx:xx +0200 (CEST)
Received: from sneak1.sneakemail.com (sneakemail.com [38.113.6.61])
by mx-02.datacomm.ch (VTX Datacomm AG) with SMTP ID: [ID filtered]
for <poor [at] spamvictim.tld>; Fri, 22 Aug 2008 xx:xx:xx +0200 (CEST)
Received: (qmail 14128 invoked by UID: [UID filtered]
Received: from 91.199.51.104 (HELO host104.dhms-domainmanagement.net) (91.199.51.104)
by mail.sneakemail.com with SMTP; 22 Aug 2008 xx:xx:xx -0000
Received: from localhost (localhost [127.0.0.1])
by host104.dhms-domainmanagement.net (Postfix) with SMTP ID: [ID filtered]
for <poor [at] spamvictim.tld>; Fri, 22 Aug 2008 xx:xx:xx +0200 (CEST)
MIME-Version: 1.0
From: "Einladungskomitee Komitee-at-Fahrpruefung-Absolvieren.com |Usenet3|" <9ws8k5zqwu0t [at] sneakemail.com>
User-Agent: Microsoft-Entourage/10.1.4.030702.0
X-BounceID: [ID filtered]
Subject: Persönliche Einladung zur Fahrprüfung
Content-Type: text/plain; charset="UTF-8"
Message-ID: [ID filtered]
To: poor [at] spamvictim.tld
Date: Fri, 22 Aug 2008 xx:xx:xx +0200 (CEST)


http://Fahrpruefung-Absolvieren.com/?los019297

führt zu

http://www.online-fahrpruefung.com/

alfred97
22.08.2008, 12:17
From - Fri Aug 22 xx:xx:xx 2008
X-Account-Key: account5
X-UIDL: [UID filtered]
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:
Return-Path: <Komitee [at] Fahrpruefung-Absolvieren.com>
X-Spam-Checker-Version: SpamAssassin 3.1.7-deb (2006-10-05) on xxxxxxxxx
X-Spam-Level:
X-Spam-Status: No, score=-1.0 required=4.0 tests=BAYES_00,
SUBJECT_ENCODED_TWICE autolearn=no version=3.1.7-deb
X-Original-To: xxxxxxxxx
Delivered-To: xxxxxxxxx
Received: from host184.dhms-domainmanagement.net (host184.dhms-domainmanagement.net [91.199.51.184])
by xxxxxxxxx (Postfix) with ESMTP ID: [ID filtered]
for <xxxxxxxxx>; Fri, 22 Aug 2008 xx:xx:xx +0200 (CEST)
Received: from localhost (localhost [127.0.0.1])
by host184.dhms-domainmanagement.net (Postfix) with SMTP ID: [ID filtered]
for <xxxxxxxxx>; Fri, 22 Aug 2008 xx:xx:xx +0200 (CEST)
MIME-Version: 1.0
From: Einladungskomitee <Komitee [at] Fahrpruefung-Absolvieren.com>
User-Agent: Microsoft-Entourage/10.1.4.030702.0
X-BounceID: [ID filtered]
Subject: =?UTF-8?Q?Pers=C3=B6nliche=20?=Einladung zur=?UTF-8?Q?=20Fahrpr=C3=BCfung?=
Content-Type: text/plain; charset="UTF-8"
Content-Transfer-Encoding: 8bit
Message-ID: [ID filtered]
To: xxxxxxxxx
Date: Fri, 22 Aug 2008 xx:xx:xx +0200 (CEST)

http://Fahrpruefung-Absolvieren.com/?los019297

antispam2006
26.08.2008, 17:45
Scheint bei Chrisi aka Cora bzw. Alex nicht so geklappt haben, denn heute beglückt mich Cora im Dutzend

Return-Path: <Einladung [at] fahrpruefung-absolvieren.com>
X-Flags: 1001
Delivered-To: GMX delivery to poor [at] spamvictim.tld
Received: (qmail invoked by alias); 26 Aug 2008 xx:xx:xx -0000
Received: from host187.dhms-domainmanagement.net (EHLO host187.dhms-domainmanagement.net) [91.199.51.187]
by mx0.gmx.net (mx011) with SMTP; 26 Aug 2008 xx:xx:xx +0200
Received: from localhost (localhost [127.0.0.1]) by host187.dhms-domainmanagement.net (Postfix) with SMTP ID: [ID filtered]
for <poor [at] spamvictim.tld>; Tue, 26 Aug 2008 xx:xx:xx +0200 (CEST)
MIME-Version: 1.0
From: Cora <Einladung [at] Fahrpruefung-Absolvieren.com>
User-Agent: Microsoft-Entourage/10.1.4.030702.0
X-BounceID: [ID filtered]
Subject: Cora hat Sie eingeladen
Content-Type: text/plain; charset="UTF-8"
Content-Transfer-Encoding: 8bit
Message-ID: [ID filtered]
To: poor [at] spamvictim.tld
Date: Tue, 26 Aug 2008 xx:xx:xx +0200 (CEST)
X-GMX-Antivirus: -1 (not scanned, may not use virus scanner)
X-GMX-Antispam: 0 (Mail was not recognized as spam)
X-Resent-For: hostmaster [at] dhms-domainmanagement.net
X-GMX-UID: [UID filtered]

Guten Tag,

Sie sind hiermit P E R S Ö N L I C H zur Fahrprüfung vorgeladen.

Wir bitten Sie, die Prüfung sofort online vorzunehmen:

http://Fahrpruefung-Absolvieren.com/?los2019297

Wir empfehlen, die Prüfung sofort nach Erhalt dieser Mitteilung zu absolvieren und verbleiben


mit freundlichen Grüssen
das Einladungskomitee

Eniac
27.08.2008, 13:18
Daneben besitzt spammy noch www.meine-fahrpruefung.com. Und falls das Geschäft mit den Fahrschulen mal nicht mehr so laufen sollte, wird eben auf Kochbücher umgesattelt: www.rezeptguide.com (Baustelle). Gefressen wird schliesslich immer.


Eniac

antispam2006
10.10.2008, 05:01
Das kann mann nur noch lol sagen und mit dem Kopf schütteln...

Return-Path: <Alex [at] fahrpruefung-einladung.org>
X-Flags: 1001
Delivered-To: GMX delivery to poor [at] spamvictim.tld
Received: (qmail invoked by alias); 10 Oct 2008 xx:xx:xx -0000
Received: from unknown (EHLO Einladung-sofort-annehmen.com) [91.199.51.32]
by mx0.gmx.net (mx085) with SMTP; 10 Oct 2008 xx:xx:xx +0200
Received: from localhost (localhost [127.0.0.1])
by Einladung-sofort-annehmen.com (Postfix) with ESMTP ID: [ID filtered]
for <poor [at] spamvictim.tld>; Fri, 10 Oct 2008 xx:xx:xx +0200 (CEST)
Date: Fri, 10 Oct 2008 xx:xx:xx +0200
To: poor [at] spamvictim.tld
From: Alex <Alex [at] Fahrpruefung-Einladung.org>
Subject: =?iso-8859-1?Q?Alex_hat_Dich_zur_Fahrpr=FCfung_eingeladen?=
Message-ID: [ID filtered]
X-Priority: 3
Importance: High
X-Mailer: Pegasus Mail for MacOS (v3.98b)
MIME-Version: 1.0
Content-Transfer-Encoding: 8bit
Content-Type: text/plain; charset="iso-8859-1"
X-GMX-Antivirus: -1 (not scanned, may not use virus scanner)
X-GMX-Antispam: 0 (Mail was not recognized as spam)
X-Resent-By: Forwarder <forwarder [at] gmx.net>
X-Resent-For: Alex [at] fahrpruefung-einladung.org
X-GMX-UID: [UID filtered]

Hallo ,

Alex hat Dich zur Fahrprüfung eingeladen. Unser Mitglied Alex möchte Dich hiermit persönlich einladen, die theoretische Führerscheinprüfung zu absolvieren. Alex hat 7 Fehlerpunkte erreicht. Du kannst Deine Punktzahl danach mit Alex vergleichen.

Klicke hier, um die Einladung anzunehmen:

http://Fahrpruefung-Einladung.org/?i=höchstwahrscheinlichpersonalisiert
-----------------------------------------------------------------------
Fassen wir mal kurz zusammen:
Eingeworfen über 91.199.51.32 bzw. einladung-sofort-annehmen.com beworben wird Fahrpruefung-Einladung.org. Alles registriert auf C. S. - hier spammt der Chef noch selbst...

Gruß Antispam2006

antispam2006
11.10.2008, 04:49
Heute nennt sich Christian Cora, das hat auch etwas.

Return-Path: <Cora [at] Fahrpruefung-absolvieren.org>
X-Flags: 1001
Delivered-To: GMX delivery to poor [at] spamvictim.tld
Received: (qmail invoked by alias); 11 Oct 2008 xx:xx:xx -0000
Received: from host74.dhms-domainmanagement.net (EHLO host74.dhms-domainmanagement.net) [91.199.51.74]
by mx0.gmx.net (mx065) with SMTP; 11 Oct 2008 xx:xx:xx +0200
Received: from localhost (localhost [127.0.0.1])
by host74.dhms-domainmanagement.net (Postfix) with SMTP ID: [ID filtered]
for poor [at] spamvictim.tld; Sat, 11 Oct 2008 xx:xx:xx +0200 (CEST)
MIME-Version: 1.0
From: Cora <Cora [at] Fahrpruefung-absolvieren.org>
User-Agent: Microsoft-Entourage/10.1.4.030702.0
X-BounceID: [ID filtered]
Subject: Cora hat Sie eingeladen
Content-Type: text/plain; charset="UTF-8"
Content-Transfer-Encoding: 8bit
Message-ID: [ID filtered]
To: poor [at] spamvictim.tld
Date: Sat, 11 Oct 2008 xx:xx:xx +0200 (CEST)
X-GMX-Antivirus: -1 (not scanned, may not use virus scanner)
X-GMX-Antispam: 0 (Mail was not recognized as spam)
X-GMX-UID: [UID filtered]

Guten Tag,

Sie sind hiermit P E R S Ö N L I C H zur Fahrprüfung vorgeladen.

Wir bitten Sie, die Prüfung sofort online vorzunehmen:

http://Fahrpruefung-Absolvieren.org/?los2019297

Wir empfehlen, die Prüfung sofort nach Erhalt dieser Mitteilung zu
absolvieren und verbleiben

mit freundlichen Grüssen
das Einladungskomitee
im Auftrag, Cora
-------------------------------------------------------------------
Na dann muss ich doch glatt mal die Empfehlung sofort nicht annehmen.

Gruß Antispam2006

Kornelius
20.11.2008, 10:29
ob das auch dazugehört?

offiziell getarnt als "Gratis-Gewinnspiel"

(wenn keine Bezahl-Falle, so doch sicher Adress-Köder für künftige Bezahl-Falle)




Herzlich Willkommen bei Bussgeld-Umfrage

Die aktuelle Bußgeld-Umfrage

Halten Sie die Verschärfung der Bußgeldvorschriften für angemessen? Ärgern Sie sich über die Arbeitsweise der Politessen bzw. verkehrsüberwacher?

Finden Sie, dass diese mit Knöllchen zu schnell zur Hand sind? Sind Sie auch schon einmal abgeschleppt worden? Finden Sie die Abschleppkosten zu hoch?

Gewinnen Sie 1x500 Euro und 10x50 Euro zur Bezahlung Ihrer Knöllchen

Schon wieder im halteverbot gestanden? Sie haben keinen Parkplatz bekommen oder sind abgeschleppt worden? Wir zahlen Ihnen das Bußgeld.

Die Umfrage läuft vom 01.08.2008 bis zum 31.12.2008


header:
Bussgelder im Strassenverkehr zu hoch - abstimmen und gewinnen
Wednesday, November 19, 2008 4:11 AM
From bussgeld-umfrage.de Wed Nov 19 xx:xx:xx 2008
Return-Path: <newsletter [at] edactmail.com>
Authentication-Results: mta228.mail.re3.yahoo.com from=; domainkeys=neutral (no sig)
Received: from 89.163.144.240 (EHLO fallback1.supercomm.de) (89.163.144.240) by mta228.mail.re3.yahoo.com with SMTP; Wed, 19 Nov 2008 xx:xx:xx -0800
Received: from mailserver9.supercomm.de (mailserver9.supercomm.de [89.163.145.159]) by fallback1.supercomm.de (Postfix) with ESMTP ID: [ID filtered]
Received: from [89.163.145.159] (localhost [127.0.0.1]) by mailserver9.supercomm.de (Postfix) with ESMTP ID: [ID filtered]
To: <poor [at] spamvictim.tld>
From:
bussgeld-umfrage.de <newsletter [at] edactmail.com>
Add sender to Contacts
Subject: Bussgelder im Strassenverkehr zu hoch - abstimmen und gewinnen
Date: Wed, 19 Nov 2008 xx:xx:xx +0100
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="_=_swift-86109882542402681ecb45.47406754_=_"
Content-Transfer-Encoding: 7bit
Message-ID: [ID filtered]
Content-Length: 9484

M.S.
20.11.2008, 12:00
ob das auch dazugehört?




Die Umfrage wird Ihnen angeboten von der Schober Information Group Deutschland GmbH in Ditzingen.

Und zu Schober muss man wohl nix sagen oder? *puke*

Ayanami
25.11.2008, 08:55
Weitere Einladung zur Fahrprüfung

Return-path: <Amt [at] fahrschule-sofort.org>
X-Original-To: xxx [at] xxx.xx
Delivered-To: poor [at] spamvictim.tld
Received: from mx-04.datacomm.ch (mx-04.datacomm.ch [212.40.2.37]) by
pop-pri-01.datacomm.ch (VTX Datacomm AG) with ESMTP ID: [ID filtered]
<xxx [at] xxx.xx>; Tue, 25 Nov 2008 xx:xx:xx +0100 (CET)
Received: from mx-04.datacomm.ch (localhost.localdomain [127.0.0.1]) by
mx-04.datacomm.ch (VTX Datacomm AG) with SMTP ID: [ID filtered]
<xxx [at] xxx.xx>; Tue, 25 Nov 2008 xx:xx:xx +0100 (CET)
Received: from fallback.datacomm.ch (fallback.datacomm.ch [212.40.5.82]) by
mx-04.datacomm.ch (VTX Datacomm AG) with ESMTP ID: [ID filtered]
<xxx [at] xxx.xx>; Tue, 25 Nov 2008 xx:xx:xx +0100 (CET)
Received: from smtp.datacomm.ch (smtp.datacomm.ch [212.40.5.52]) by
fallback.datacomm.ch (8.13.7/8.13.7) with ESMTP ID: [ID filtered]
<xxx [at] xxx.xx>; Tue, 25 Nov 2008 xx:xx:xx +0100
Received: from mx2.tiscali.ch (mx2.tiscali.ch [212.40.5.186]) by
smtp.datacomm.ch (8.11.7/8.11.7) with ESMTP ID: [ID filtered]
<xxx [at] xxx.xx>; Tue, 25 Nov 2008 xx:xx:xx +0100
Received: from host74.dhms-domainmanagement.net (91.199.51.74) by
mx2.tiscali.ch (6.7.021.1) ID: [ID filtered]
Tue, 25 Nov 2008 xx:xx:xx +0100
Received: from localhost (localhost [127.0.0.1]) by
host74.dhms-domainmanagement.net (Postfix) with SMTP ID: [ID filtered]
<xxx [at] xxx.xx>; Tue, 25 Nov 2008 xx:xx:xx +0100 (CET)
MIME-Version: 1.0
From: Amt <Amt [at] fahrschule-sofort.org>
User-Agent: Microsoft-Entourage/10.1.4.030702.0
X-BounceID: [ID filtered]
Subject: =?utf-8?Q?Einladung_zur_Fahrpr=C3=BCfung?=
Content-Type: text/plain; charset="UTF-8"
Message-ID: [ID filtered]
To: poor [at] spamvictim.tld
Date: Tue, 25 Nov 2008 xx:xx:xx +0100
Content-Transfer-Encoding: quoted-printable


Guten Tag,
Sie wurden persönlich zur Fahrprüfung eingeladen.

Nehmen Sie jetzt sofort an der Fahrprüfung teil. Ihnen werden die Prüfungsbögen aus der amtlichen Prüfung am Bildschirm gezeigt:

http://fahrschule-sofort.org/

Sie werden gebeten, die Prüfung sofort zu absolvieren. (Dies ist auch ideal, wenn Sie für die Fahrprüfung lernen möchten - oder wenn Sie einfach wissen wollen, ob Sie die Prüfung heute noch bestehen.)



Mit freundlichen Grüßen
P. Schmidtke


Leitet weiter zu http://www.online-fahrpruefung.com/anmelden.php

antispam2006
25.11.2008, 11:18
Bei mir hat sich Cora wieder gemeldet. Die Daten scheinen zwischen mehreren Nutzlosanbietern zu pendeln. Das sehe ich daran, dass in unregelmässigen Abständen mit der gleichen falschen Anrede der Müll aufschlägt.

Return-Path: <Cora [at] fahr-pruefung.net>
X-Flags: 0000
Delivered-To: GMX delivery to poor [at] spamvictim.tld
Received: (qmail invoked by alias); 25 Nov 2008 xx:xx:xx -0000
Received: from unknown (EHLO fahr-pruefung.net) [91.199.51.34]
by mx0.gmx.net (mx010) with SMTP; 25 Nov 2008 xx:xx:xx +0100
Received: from localhost (localhost [127.0.0.1])
by fahr-pruefung.net (Postfix) with ESMTP ID: [ID filtered]
for <poor [at] spamvictim.tld>; Tue, 25 Nov 2008 xx:xx:xx +0100 (CET)
Date: Tue, 25 Nov 2008 xx:xx:xx +0100
To: poor [at] spamvictim.tld
From: Cora <Cora [at] Fahr-Pruefung.net>
Subject: =?iso-8859-1?Q?Cora_hat_Dich_zur_Fahrpr=FCfung_eingeladen?=
Message-ID: [ID filtered]
X-Priority: 3
Importance: High
X-Mailer: Pegasus Mail for MacOS (v3.98b)
MIME-Version: 1.0
Content-Transfer-Encoding: 8bit
Content-Type: text/plain; charset="iso-8859-1"
X-GMX-Antivirus: 0 (no virus found)
X-GMX-Antispam: 0 (Mail was not recognized as spam)
X-Resent-For: Cora [at] fahr-pruefung.net
X-GMX-UID: [UID filtered]


Hallo K.,

Cora hat Dich zur Fahrprüfung eingeladen. Unser Mitglied Cora möchte
Dich hiermit persönlich einladen, die theoretische Führerscheinprüfung
zu absolvieren. Cora hat 7 Fehlerpunkte erreicht. Du kannst Deine
Punktzahl danach mit Cora vergleichen.

Klicke hier, um die Einladung anzunehmen:

http://www.Fahr-Pruefung.net/?i=perso&o=nalisiert
------------------------------------------------------------------
Auch hier mal ein kleiner Schnitt. Gespammt über 91.199.51.34. Beschwerden nimmt hostmaster [at] dhms-domainmanagement.net
an.

Beworben fahr-pruefung.net, was auch zu online-fahrpruefung.com NOM New Online Media Ltd. gehostet bei Tarainform Limited in Petersburg.

Gruß Antispam2006