PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Video-eMail: Fuer Reformer in Deutschland



antispam2006
16.06.2008, 20:28
Hat die Klapse heute einen neuen I-Netzugang gesponsort? Noch jemand unter den Glücklichen?

Return-Path: <hans45privat [at] yahoo.com>
X-Flags: 1001
Delivered-To: GMX delivery to poor [at] spamvictim.tld
Received: (qmail invoked by alias); 16 Jun 2008 xx:xx:xx -0000
Received: from unknown (EHLO server.ccs-direct.info) [80.248.198.49]
by mx0.gmx.net (mx116) with SMTP; 16 Jun 2008 xx:xx:xx +0200
Received: by server.ccs-direct.info (Postfix, from userID: [ID filtered]
ID: [ID filtered]
To: poor [at] spamvictim.tld
Content-class: urn:content-classes:message
MIME-Version: 1.0
Content-Type: multipart/related;
type="multipart/alternative";
boundary="----_=_NextPart_001_01C89939.AFFFC03E"
X-MimeOLE: Produced By Microsoft Exchange V6.5
X-MS-Has-Attach: yes
Subject: Video-eMail: Fuer Reformer in Deutschland
From: "Karl Feldmeyer" <karl.feldmeyer [at] zivile-koalition.de>
Message-ID: [ID filtered]
Date: Mon, 16 Jun 2008 xx:xx:xx +0200 (CEST)
X-GMX-Antivirus: -1 (not scanned, may not use virus scanner)
X-GMX-Antispam: 0 (Mail was not recognized as spam)
X-Resent-By: Forwarder <forwarder [at] gmx.net>
X-Resent-For: hans45privat [at] yahoo.com
X-GMX-UID: [UID filtered]

Sie haben eine Video-E-Mail von der Zivilen Koalition für mehr Reformen in Deutschland erhalten.
Zum Starten klicken Sie bitte jetzt auf die Grafik unten.

Ihr Karl Feldmeyer
Langjähriger Hauptstadtkorrespondent der FAZ

http://www.zivilekoalition.com/index.php?ident=3D08060012550

Impressum: Zivile Koalition e.V. - Uhlandstraße 157 - D-10719 Berlin -
Tel.: 030-8800 1398 - Fax: 030-3470 6264
e-mail: info [at] zivilekoalition.de - www.zivilekoalition.de

Inhaltlich Verantwortlicher gemäß 6 MDStV ***
-------------------------------------------------------------------------
Möchten Sie aus unserem Verteiler gelöscht werden ? Dann senden Sie bitte diese eMail einfach zurück.
Sie werden dann von der Zivilen Koalition keine eMails mehr erhalten.
--------------------------------------------------------------------------

Na das finde ich doch nett das Plenkesveni mich aus einem Verteiler nimmt, in dem ich mich nicht eingetragen habe.

Gruß Antispam2006

Thoddi
18.06.2008, 14:21
Ja, kam heute auch hier rein, mit nahezu den gleichen Kopfdaten und ueber den gleichen Server:

Received: from server.ccs-direct.info (unknown [80.248.198.49])
by MEIN.SERVER (Postfix) with ESMTP ID: [ID filtered]
for <MICH>; Wed, 18 Jun 2008 xx:xx:xx +0200 (CEST)

Der Server steht offenbar in Vaduz/Liechtenstein, die Domain ist anonym registriert. Das wird schwierig, denen das nachzuweisen. Ist denn schon sicher, dass es kein Joe-Job ist?

Ostfriese
18.06.2008, 14:39
Der Server steht offenbar in Vaduz/Liechtenstein, die Domain ist anonym registriert.
Da kann man doch bei der Icann petzen oder nicht??

Thoddi
18.06.2008, 15:10
Wo siehst Du da einen Ansatz fuer eine Icann-Beschwerde. Ein Teil der Domains ist ueber domainsbyproxy.com registriert, die tragen durchaus Daten ein, die korrekt aussehen, z.B.:

ccs-direct.info (Server in Liechtenstein) und
www.zivilekoalition.com (gleicher Server wie ccs-direct.info, hier liegt das Video)

Die deutschen Domains, unter denen der Verein sonst auftritt, sind real auf den Vorstand registriert:

zivilekoalition.de und zivile-koalition.de

Mich hat anfaenglich nur verunsichert, dass der Spam von einer anonym registrierten domain kommt, auf einer anonym registrierten Domain auch das Video liegt, die offiziellen Domains aber offen in DE registriert sind. Dann waere es schwer, die Herkunft konkret nachzuweisen.

Allerdings tritt im Video eine der Vorstaende auf, so dass die zumindestens das Video nicht abstreiten koennen. Das Video selber ist aber von den DE-Seiten aus offenbar ueberhaupt nicht verlinkt.

schara56
18.06.2008, 15:12
Ich habe mal auf zivilekoalition.de Testdaten eingepflegt und der
Header sieht ganz anders aus:
Received: from 004.frnl.de (EHLO 004.frnl.de) [80.77.23.107]
by mx0.gmx.net (mx069) with SMTP; 18 Jun 2008 xx:xx:xx +0200
Received: by 004.frnl.de (Postfix, from userID: [ID filtered]
ID: [ID filtered]
To: x
Subject: Ihre Registrierung
Received: from mailer
by 004.frnl.de with HTTP (Mail);
Wed, 18 Jun 2008 xx:xx:xx +0200
Evtl. doch ein JoeJob?

Weissbrot
18.06.2008, 18:32
Evtl. doch ein JoeJob? JoeJob mit eigener Webseite (erst eine Woche alt). www.zivilecoalition.com könnte gut eine Fake-Webseite sein. Die Domain ist ein CNAME-Alias für server.ccs-direct.info

http://centralops.net/co/DomainDossier.aspx?addr=www.zivilekoalition.com&dom_dns=true&dom_whois=true&net_whois=true&svc_scan=false&traceroute=false&go1=Submit

schara56
19.06.2008, 10:31
Ich denke das war mit hoher Wahrscheinlichkeit ein JoeJob.
Heute sind alle A-Einträge bzgl. der www.zivilecoalition.com aus dem DNS und sogar den Caches geflogen:

> set q=soa
> zivilecoalition.com

*** zivilecoalition.com wurde von xxx nicht gefunden: Non-existent domain
> set q=a
> www.zivilecoalition.com

*** www.zivilecoalition.com wurde von xxx nicht gefunden: Non-existent domain

@Mods:
evtl. in JoeJobs verschieben?

Goofy
19.06.2008, 19:45
Hab´s mal in die JoeJobs verschoben. Wenn neue Erkenntnisse dagegen sprechen: einfach BescheID: [ID filtered]

Thoddi
20.06.2008, 23:10
Hallo zusammen,

die eMail der Zivilen Koalition ist kein JoeJob, sondern doch ganz normaler Spam. Zum Beweis siehe die angehängte Antwort von denen, die hier flott eingegangen ist. Nachdem ich mir die durchgelesen habe, muß ich dem Titel dieses Threads im übrigen voll und ganz zustimmen.

Bemerkenswert sich vor allem zwei Sachen:

Die Adresse kommt von unserem bekannten Händler aus dem italienischen Campione, der sich gerne in der Schweiz verstecken möchte. Neben Adresse und Telefonnummer hat der offenbar auch noch meine eMail-Adresse...
Die Selbstverständlichkeit, mit der der Verein meint, er wäre mit seinem Spam im Recht. Ich überlege, ob hier gleich noch eine förmliche UE über den Anwalt angebracht ist.


@Mods: Bitte den Thread wieder dahin verschieben, wo er hingehört :-)

mareike26
20.06.2008, 23:34
[x] done

Fidul
21.06.2008, 02:30
Die "Begründung" habe ich doch schon mal gelesen?

http://www.antispam-ev.de/forum/showthread.php?t=19965

Ich würde ja lachen, wenn diese "Rechtsauffassung" von der Adress-CD stammt.

Weissbrot
21.06.2008, 09:24
Die Adresse kommt von unserem bekannten Händler aus dem italienischen Campione, der sich gerne in der Schweiz verstecken möchte. Jetzt verstehe ich auch, warum der Mist aus Liechtenstein kommt. Hohlbach lässt grüßen... ;)

Wenn die Versendung legal wäre, hätte die Zivile Koalition e.V., den Spam von ihrem Vereinsserver aus verschicken können. Statt dessen war Thomas L* so freundlich und hat diese "Dienstleistung" übernommen.

CCS steht nämlich für Campione Computer Service ... server.ccs-direct.info :)

cmds
22.06.2008, 09:36
Received: from server.ccs-direct.info ([80.248.198.49])
by mailin.webmailer.de (plinge mi28) (RZmta 16.44)
with ESMTP ID: [ID filtered]
Sun, 22 Jun 2008 xx:xx:xx +0200 (MEST)
(envelope-from: <noreply [at] server.ccs-direct.info>)
Received: by server.ccs-direct.info (Postfix, from userID: [ID filtered]
ID: [ID filtered]
To: poor [at] spamvictim.tld

Chris

buddha38
04.07.2008, 17:45
Von:
"K. F." <xyz [at] zivilekoalition.de>
ins Adressbuch
An:
***
Betreff:
Video-eMail: Fuer Reformer in Deutschland
Datum: Wed, 25. Jun 2008 xx:xx:xx +0200

Sie haben eine Video-E-Mail von der Zivilen Koalition für mehr Reformen in Deutschland erhalten.
Zum Starten klicken Sie bitte jetzt auf die Grafik unten.

Ihr K. F.
Langjähriger Hauptstadtkorrespondent der FAZ


<http://www.zivilekoalition.com/index.php?ident=****>

Impressum: Zivile Koalition e.V. - Uhlandstraße 157 - D-10719 Berlin - Tel.: 030-8800 1398 - Fax: 030-3470 6264
e-mail: info [at] zivilekoalition.de - www.zivilekoalition.de

Inhaltlich Verantwortlicher gemäß § 6 MDStV Sven von Storch
------------------------------------------------------------------------------------------------------------
Möchten Sie aus unserem Verteiler gelöscht werden ? Dann senden Sie bitte diese eMail einfach zurück.
Sie werden dann von der Zivilen Koalition keine eMails mehr erhalten.

Return-Path: <noreply [at] server.ccs-direct.info>
X-Flags: 1001
Delivered-To: GMX delivery to ******.******@***.***
Received: (qmail invoked by alias); 25 Jun 2008 xx:xx:xx -0000
Received: from fmmailgate03.web.de (EHLO fmmailgate03.web.de) [217.72.192.234]
by mx0.gmx.net (mx053) with SMTP; 25 Jun 2008 xx:xx:xx +0200
Received: from mx38.web.de (mx38.dlan.cinetic.de [172.20.2.145])
by fmmailgate03.web.de (Postfix) with ESMTP ID: [ID filtered]
for <poor [at] spamvictim.tld>; Wed, 25 Jun 2008 xx:xx:xx +0200 (CEST)
Received: from [80.248.198.49] (helo=server.ccs-direct.info)
by mx38.web.de with esmtp (WEB.DE 4.109 #226)
ID: [ID filtered]
for ******.******@web.de; Wed, 25 Jun 2008 xx:xx:xx +0200
Received: by server.ccs-direct.info (Postfix, from userID: [ID filtered]
ID: [ID filtered]
To: ******.******@web.de
Content-class: urn:content-classes:message
MIME-Version: 1.0
Content-Type: multipart/related;
type="multipart/alternative";
boundary="----_=_NextPart_001_01C89939.AFFFC03E"
X-MimeOLE: Produced By Microsoft Exchange V6.5
X-MS-Has-Attach: yes
Subject: Video-eMail: Fuer Reformer in Deutschland
From: "Karl Feldmeyer" <karl.feldmeyer [at] zivilekoalition.de>
Message-ID: [ID filtered]
Date: Wed, 25 Jun 2008 xx:xx:xx +0200 (CEST)
X-WEBDE-FORWARD: *****.******@web.de -> ******.******@***.***
X-GMX-Antivirus: -1 (not scanned, may not use virus scanner)
X-GMX-Antispam: 5 (SURBL hit for: zivilekoalition.com)
X-GMX-UID: [UID filtered]



Bin gerade in Form, da geht dann mal Post raus ;-)

schara56
05.07.2008, 10:37
Das ist etwas merkwürdig - ich hatte Testdaten bei der Seite eingepflegt und diese (quasi erwünschten) Newsletter sehen im Header immer wie folgt aus:
Received: from 004.frnl.de (EHLO 004.frnl.de) [80.77.23.107]
by mx0.gmx.net (mx065) with SMTP; x +0200
Received: by 004.frnl.de (Postfix, from userID: [ID filtered]
ID: [ID filtered]
Tauchen die anderen Header nur bei "Neu-Akquise" von Empfänger auf?

rainer
26.07.2008, 11:03
hi


Hallo zusammen,

die eMail der Zivilen Koalition ist kein JoeJob, sondern doch ganz normaler Spam. Zum Beweis siehe die angehängte Antwort von denen, die hier flott eingegangen ist. Nachdem ich mir die durchgelesen habe, muß ich dem Titel dieses Threads im übrigen voll und ganz zustimmen

So ein Schreiben habe ich nachdem ich denen meine erste Aufforderung zur Abgabe einer strafbewehrten Unterlassungsklage zugeschickt habe auch erhalten.

Obwohl dir da zugesichert haben mir keine Mail mehr zu schicken habe ich vor einigen Tagen wieder eine Spammail von der Zivilen Koalition erhalten.

Die weigern sich jetzt immer noch eine strafbewehrte Unterlassungsklage abzugeben. Auf meine erneute Nachfrage wo diese nun bleibt erhielt ich ein Schreiben von deren Anwalt:

http://img77.imageshack.us/img77/8108/zivilekoalitionspam1df8.th.jpg (http://img77.imageshack.us/my.php?image=zivilekoalitionspam1df8.jpg) http://img237.imageshack.us/img237/3139/zivilekoalitionspam2kk3.th.jpg (http://img237.imageshack.us/my.php?image=zivilekoalitionspam2kk3.jpg)

Nach dem Nonsens mit der Opt-In-Regelung für gemeinnütze Organisationen setzen die wohl mit diesem Anwaltschreiben noch eins drauf ;-(

Die Bezeichnung "Dummspam" trifft hier meiner Ansicht nach voll und ganz zu!

Rainer

Investi
26.07.2008, 12:07
Man fragt sich, ob es sich wirklich um ein eigenes Schreiben des Rechtsanwaltes handelt, oder ob jemand seine Vorlage mißbraucht.

Denn der Verfasser des Briefes scheint offensichtlich nicht mit der ständigen Rechtsprechung deutscher Gerichte und Obergerichte vertraut zu sein. Dieser Rechtsprechung zufolge entsteht ein Unterlassungsanspruch bereits mit der Zusendung der ersten unerwünschten Mail. Der gleichen Rechtsprechung folgend kann eine Wiederholungsgefahr auch NUR durch die Abgabe einer STRAFBEWEHRTEN Unterlassungserklärung ausgeräumt werden. Jede andere Lösung (incl. der Argumentation im beigefügten Schreiben) wäre unsinnig und würde das angestrebte Ziel nicht erreichbar werden lassen.

rainer
27.07.2008, 15:41
hi


Man fragt sich, ob es sich wirklich um ein eigenes Schreiben des Rechtsanwaltes handelt, oder ob jemand seine Vorlage mißbraucht

glaube ich nicht - das Schreiben sieht schon "original" aus.


Denn der Verfasser des Briefes scheint offensichtlich nicht mit der ständigen Rechtsprechung deutscher Gerichte und Obergerichte vertraut zu sein.

sehe ich auch so ...


Dieser Rechtsprechung zufolge entsteht ein Unterlassungsanspruch bereits mit der Zusendung der ersten unerwünschten Mail. Der gleichen Rechtsprechung folgend kann eine Wiederholungsgefahr auch NUR durch die Abgabe einer STRAFBEWEHRTEN Unterlassungserklärung ausgeräumt werden. Jede andere Lösung (incl. der Argumentation im beigefügten Schreiben) wäre unsinnig und würde das angestrebte Ziel nicht erreichbar werden lassen.

mal sehen wie es da jetzt weitergeht.

Ich bestehe schon auf die Abgabe eine strafbewehrten Unterlassungserklärung :-)

Und dabei bin ich jetzt mal echt gespannt wie die Zivile Koalition auf einen drohenden Zivilprozess reagiert. Eines der erklärten Ziele diese Vereins ist ja die:

"Wiederherstellung des Rechtsstaates und der Gewaltenteilung"

Und wie sich das mit der Versendung von Spammails vereinbaren lässt ist mir rätselhaft.

Rainer

deekay
27.07.2008, 16:34
Du solltest bei Deiner Antwort jetzt professionell und mit Paragraphen bestückt antworten. Die Anwälte sollen nicht denken du bist einer der leicht aufgibt! Ausserdem kannst du mit den Paragraphen auch herausfinden wie gut deren Anwälte sind und/oder ob sie echt sind.

Goofy
27.07.2008, 17:20
Die Erfahrung zeigt, dass man in solchen Fällen ohne eigenes anwaltliches Vorgehen nicht weiterkommt. Schreiben von Privatpersonen in solchen Angelegenheiten werden allzu oft mit läppischen Gegenargumenten beantwortet oder gleich ignoriert. Dann muss es eben ein Anwaltschreiben mit Kostennote sein, was dann für den Abgemahnten halt teurer ist, als wenn er besser gleich die UE unterzeichnet hätte. Aber sei´s drum. Jeder so, wie er´s braucht.

scmcduck
09.10.2008, 14:25
Sie haben noch nicht aufgegeben:


Return-Path: <noreply [at] server.ccs-direct.info>
Delivery-Date: Thu, 09 Oct 2008 xx:xx:xx +0200
Received: from server.ccs-direct.info (server.ccs-direct.info [80.248.198.49])
by mx.kundenserver.de (node=mxeu2) with ESMTP (Nemesis)
ID: [ID filtered]
Received: from server.ccs-direct.info (localhost [127.0.0.1])
by server.ccs-direct.info (Postfix) with ESMTP ID: [ID filtered]
for <******@******.**>; Thu, 9 Oct 2008 xx:xx:xx +0200 (CEST)
Received: by server.ccs-direct.info (Postfix, from userID: [ID filtered]
ID: [ID filtered]
To: ******@*******.**
From: Karl Feldmeyer <karl.feldmeyer [at] zivilekoalition.de>
Subject: Video-eMail: Fuer Reformer in Deutschland
Accept-Language: en-US
Content-Language: en-US
X-MS-Has-Attach: yes
X-MS-Exchange-Organization-SCL: -1
X-MS-TNEF-Correlator:
acceptlanguage: en-US
Content-Type: multipart/related;
boundary="_004_72B04C870959114689ACE99834D1C5050976902DD9exchangedatag_";
type="multipart/alternative"
MIME-Version: 1.0
Message-ID: [ID filtered]
Date: Thu, 9 Oct 2008 xx:xx:xx +0200 (CEST)
X-Virus-Scanned: ClamAV using ClamSMTP
X-PhishingScore: 0
tests= SIZE_LIMIT_EXCEEDED
X-SpamScore: 0
tests= SIZE_LIMIT_EXCEEDED
Envelope-To: *****@*******.**

cosimo
14.11.2008, 13:32
hmm.

Der Onkel ist immernoch aktiv.

Return-path: <noreply [at] server.ccs-direct.info>
Envelope-to: ***
Received: from mailgate1.isp-cosimo.de ([10.2.3.20])
by mx.isp-cosimo.de with esmtp (Exim 4.63)
(envelope-from <noreply [at] server.ccs-direct.info>)
ID: [ID filtered]
for **; Fri, 14 Nov 2008 xx:xx:xx +0100
Received: from mailgate1.isp-cosimo.de (localhost.isp-cosimo.de [127.0.0.1])
by mailgate1.isp-cosimo.de (PROXY) with ESMTP ID: [ID filtered]
for <**>; Fri, 14 Nov 2008 xx:xx:xx +0100 (CET)
Received: by mailgate1.isp-cosimo.de (PROXY, from userID: [ID filtered]
ID: [ID filtered]
Received: from server.ccs-direct.info (80.248.198.49)
via SMTP by Proxy V4.1 at mailgate1.isp-cosimo.de, ID: [ID filtered]
Received: from server.ccs-direct.info (localhost [127.0.0.1])
by server.ccs-direct.info (Postfix) with ESMTP ID: [ID filtered]
for <poor [at] spamvictim.tld>; Fri, 14 Nov 2008 xx:xx:xx +0100 (CET)
Received: by server.ccs-direct.info (Postfix, from userID: [ID filtered]
ID: [ID filtered]
To: poor [at] spamvictim.tld
From: Karl Feldmeyer <karl.feldmeyer [at] zivilekoalition.de>
Subject: [SPAM](9.1) Video-eMail: Fuer Reformer in Deutschland
Accept-Language: en-US
Content-Language: en-US
X-MS-Has-Attach: yes
X-MS-Exchange-Organization-SCL: -1

cosimo
14.11.2008, 13:39
Mal sehen, was das ABUSE-Department von Telecom.li dazu sagt.

pcmaster
28.02.2009, 14:21
Heute hat es mich erwischt, wo kann man sich beschweren?

Gruß
pcmaster



Return-Path: <noreply [at] server.ccs-direct.info>
Delivery-Date: Sat, 28 Feb 2009 xx:xx:xx +0100
Received: from server.ccs-direct.info (server.ccs-direct.info [80.248.198.49])
by mx.kundenserver.de (node=mxeu5) with ESMTP (Nemesis)
ID: [ID filtered]
Received: from server.ccs-direct.info (localhost [127.0.0.1])
by server.ccs-direct.info (Postfix) with ESMTP ID: [ID filtered]
for <poor [at] spamvictim.tld>; Sat, 28 Feb 2009 xx:xx:xx +0100 (CET)
Received: by server.ccs-direct.info (Postfix, from userID: [ID filtered]
ID: [ID filtered]
To: poor [at] spamvictim.tld
From: Karl Feldmeyer <karl.feldmeyer [at] zivilekoalition.de>
Subject: Video-eMail: Fuer Reformer in Deutschland
Accept-Language: en-US
Content-Language: en-US
X-MS-Has-Attach: yes
X-MS-Exchange-Organization-SCL: -1
X-MS-TNEF-Correlator:
acceptlanguage: en-US
Content-Type: multipart/related;
boundary="_004_72B04C870959114689ACE99834D1C5050976902DD9exchangedatag_";
type="multipart/alternative"
MIME-Version: 1.0
Message-ID: [ID filtered]
Date: Sat, 28 Feb 2009 xx:xx:xx +0100 (CET)
X-Virus-Scanned: ClamAV using ClamSMTP
X-PhishingScore: 0
tests=
X-SpamScore: 0
tests= SIZE_LIMIT_EXCEEDED
Envelope-To: poor [at] spamvictim.tld

alariel
28.02.2009, 15:42
80.248.198.49 -> abuse(ät)telecom.li ? :)