PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : upps Tourismusinformation



GrafDooku
29.07.2008, 16:04
Seit einigen Wochen schlägt alle paar Tage (seit 6.5.08 haben wir 19 Stück archiviert, aufgeschlagen sind noch ein paar mehr) auf unsere geschäftlich genutze E-Mail-Adresse Spam für eine Tourismusplattform aus Österreich auf:

Der nächste Sommer kommt bestimmt, dachten sich bis jetzt genau 1.296.652 Sommerurlauber
und suchten sich die Urlaubsunterkunft über die Urlaubsplattform upps!

Präsentieren auch Sie Ihren Betrieb auf upps und gewinnen Sie zusätzliche Gäste.
>> Ihr Ausstattungsbereich ist in 17 Sprachen abrufbar.
Jetzt für 30 Tage kostenlos testen.
Anmeldung unter upps-testen.
mfg.
Barbara Toule
________________________________________
Promohouse Ltd. 307 Victoria House, Victoria, Mahe, Seychelles
________________________________________
Sie haben dieses Email erhalten, weil Sie im Newsletter von Promohouse Ltd eingetragen sind.
Möchten Sie in Zukunft keinen Newsletter mehr erhalten klicken Sie bitte auf folgenden Link: Email Adresse austragen


Der Text ist immer ähnlich, der Link in der E-Mail verweist auf www.tourism-search.com/email_k.php?lang=de, öffnet dann aber www.upps.at. Die österreichische Seite hat auch ein ordentliches Impressum.
Macht ein t5f von DE nach AT Sinn oder eignet der sich nur innerhalb Deutschlands? So langsam haben wir große Lust, den Spammern an die Karre zu fahren, wissen aber noch nicht genau, wie.

Header dazu, unsere eigene E-Mail-Adresse habe ich unkenntlich gemacht:
Received: from [80.67.18.50] (helo=mx17.ispgateway.de)
by satyr.ispgateway.de with esmtp (Exim 4.68)
(envelope-from <root [at] foxtrot453.server4you.de>)
ID: [ID filtered]
Return-path: <root [at] foxtrot453.server4you.de>
X-Envelope-To: ****@******.de
Received: from [85.25.141.184] (helo=foxtrot453.server4you.de)
by mx17.ispgateway.de with esmtp (Exim 4.68)
(envelope-from <root [at] foxtrot453.server4you.de>)
ID: [ID filtered]
for ****@******.de; Tue, 29 Jul 2008 xx:xx:xx +0200
Received: (qmail 28523 invoked by UID: [UID filtered]
Date: 29 Jul 2008 xx:xx:xx +0200
Message-ID: [ID filtered]
To: ****@******.de
Subject: [Spamverdacht] Die Gäste suchen nach Ihnen!
From: Paul Benet <de [at] tourism-search.com>
Content-Type: text/html; charset=iso-8859-1
X-Mailer: PHP 4.4.4-8+etch4
X-Spam-Checker-Version: SpamAssassin 3.2.4 (2008-01-01) on
spamfilter18.ispgateway.de
X-Spam-Level: ***
X-Spam-Status: No, hits=3.4 required=9999.0 tests=BAYES_00,CMAE_1 autolearn=disabled
version=3.2.4
X-Spam-CMAETAG: v=1.0 c=1 p=-3i4H1QZwmIYNnU1YpYA:9
a=+2rPcx2mufKE35Q47t6mGQ==:17 a=z3SlTOROAAAA:8 a=jYcTsfXI9UivPnbcZbkA:9
a=gF9aGKV1jWnhnniczZ4A:7 a=E3h3uCMwru1kSgKu5sQiGEWkcAkA:4
a=CDqxDGeeEawA:10 a=AfD3MYMu9mQA:10
X-Spam-CMAECATEGORY: 0
X-Spam-CMAESUBCATEGORY: 0
X-Spam-CMAESCORE: 100
X-List-Match: X-Spam-Status:(?i)No, hits=[3-4]\.:subject:[Spamverdacht]

Goofy
29.07.2008, 17:20
http://www.vibe.at/begriffe/spammer-howto.html


Im Falle von Spam aus Österreich bewirkt die Beschwerde bei der zuständigen Behörde die rechtliche Verfolgung des Spammers; das Telekommunikationsgesetz sieht hier recht teure Strafen vor.
...
Wo beschweren?
Bei Spam aus Österreich sollte man den Spam beim zuständigen Fernmeldebüro anzeigen: Diese Behörde geht dem Vorfall dann rechtlich nach.


Weiter unten steht dann noch, welche Fernmeldebüros es gibt. Du musst da nur das raussuchen, was für den Bezirk des Spammers zuständig ist.

GrafDooku
29.07.2008, 18:51
Danke für den Link, den schau ich mir mal an.

MDieter
07.08.2008, 12:05
Und, hast Du Erfolg gehabt bei der österreichischen Fernmeldebehörde?

Ich habe jetzt auch mal eine Anzeige gestellt. Das Upps-Zeuig ist wie die Krätze, es vergfolgt uns (private Fewovermieter) schon seit Jahren, ich habe deswegen schon E-Mail-Adressen stillgelegt, was aber im Tourismusgewerbe leider nur ausnahmweise möglich ist, weil die Spammer (insbesondere Tourismusspammer Upps) die Adressen aus den gleichen Kanälen abschöpfen, mit denen die tatsächliche Zielgruppe angesprochen wird (und sie machen das anscheinend auch manuell, d. h. sie werten GIF-Grafiken aus).

So etwas Penetrant-Aufdringliches wie Upps habe ich noch nie erlebt. Seit Jahren verfolgen die uns. Bevor sie eine Adresse auf den Seychellen angegeben hatten, haben sie eine aus England gehabt, und davor WIMRE auch aus Österreich oder Deutschland (ich habe die ältesten aber nicht mehr archiviert).

Interssant: Die Domäne upps.at ist zwar auf einen Österreicher aus Kärnten registriert, aber sowohl upps.at als auch promohouse.org (tourism-search.com ohne weitere Parameter nennt diese Adresse, und Whois nennt auch auf einen Registrar mit einer solche E-Mail-Adresse) werden von einem Deutschen administriert. Hat man da vielleicht auch eine Aussicht auf erfolgreiches Vorgehen an den?

alicesophie
07.08.2008, 13:24
Wenn auf Upps die üblichen hier schon bekannten Praktiken zutreffen, dürften das Strohmänner sein, die nur ihren Kopf hinhalten, damit die eigentlichen Hauptverantwortlichen ungeschoren davon kommen können. Firmenadressen auf den Seychellen oder in England deuten da ganz massiv drauf hin.

Ist aber nur meine bescheidene Einschätzung basierend auf der Erfahrung der Vergangenheit.

mareike26
07.08.2008, 13:35
Nun ja, dann kann man es den Strohmännern doch so ungemütlich machen, dass sie die längste Zeit Strohmänner gewesen sind. Spammern wird es wohl kaum gefallen, wenn sie sich andauernd neue Dumme suchen können, die den Kopf hinhalten.

Wallhal
27.02.2009, 11:28
Tag an alle

Bin hier neu. Ich kenne mich hier noch nicht sehr gut aus. Falls was nicht richtig sein sollte bin ich für eine Korrektur dankbar. Nobody is perfect.
Nun zu meinem Problem. Ich bekomme immer wieder von upps Werbeangebote für meine Gaststätte. Ich habe immer wieder über Thunderbird alles von upps als Spam markiert. Es nützt nichts da es immer wieder neu Arten gesendet wird. Wie kann ich das abstellen.
Dake im voraus

Arthur
27.02.2009, 11:50
Ich bekomme immer wieder von upps Werbeangebote für meine Gaststätte.
Meinst du dieses Unternehmen?
http://www.upps.at/main/

Wallhal
27.02.2009, 12:30
Tag
Nein, hier die Adresse:

de-tourism [at] tourism-search.com
Text:


Sehr geehrte Damen und Herren,

das Tourismusportal upps ist ein provisionsfreier Marktplatz für Vermieter.

Um Gästeanfragen zu erhalten, muss man sich auf der Plattform anmelden.
Der Betrieb steht anschließend in 17 Sprachen für internationale Gäste zur Auswahl.

Bei Buchungen entstehen KEINE Provisionsgebühren.

Die Listung auf dem Portal upps ist für 30 Tage kostenlos.
Ab den 31. Tag kostet sie 10.- Euro pro Monat

Anmeldung unter upps-testen

mfg.
Ihr Marketingteam
Promohouse Ltd. 307 Victoria House, Victoria, Mahe, Seychelles
Sie haben dieses Email erhalten, weil Sie im Newsletter von Promohouse Ltd eingetragen sind.
Möchten Sie in Zukunft keinen Newsletter mehr erhalten klicken Sie bitte auf folgenden


Jedesmal einen anderen Namen und Adresse.
Gruß Wallhal

alariel
27.02.2009, 12:38
tourism-search.com -> promohouse.org auf den Seychellen... ist ja SEEEEEHR vertrauenswürdig :D

Hast Du mal einen Header zu einer Mail? Oder mehrere? Auch wenn das da oben schon seltsam anmutet, die Absenderadresse lässt sich beliebig fälschen - ergo muss tourism-search nicht unbedingt der Urheber sein.

Ich vermute, hinter upps-testen steckt ein Link? Wenn ja, wohin? (Und wenn Du ihn nennst, dann vergiss die [ whois]-Tags nicht ;)
Google selbst findet scheinbar nur upps.at.

Gruß,
alariel

Arthur
27.02.2009, 13:32
Ist hier schon aufgetaucht

http://www.antispam-ev.de/forum/showthread.php?t=20577

actro
27.02.2009, 13:37
[x] getackert

Danke, Arthur..

Wallhal
27.02.2009, 13:48
Tag

Wie kann ich den header copieren? Habe versucht geht nicht. Arbeite mi Thunderbid.
Gruß Odin

actro
27.02.2009, 13:51
Nachrichtenquelltext anzeigen lassen und daraus kopieren. Geht mit Strg-U imho..

Wallhal
27.02.2009, 13:56
Tag

Vielleicht hilft dieses weiter :
from foxtrot453.server4you.de ([85.25.141.184]) by mailin.webmailer.de (blert mi55) (RZmta 18.18) with ESMTP ID: [ID filtered]

<20090219092854.23860.qmail [at] foxtrot453.server4you.de>

<root [at] foxtrot453.server4you.de>

Stand bei mir im Head. Würde gerne alles reinstellen aber ich kann es nicht copieren.
Gruß Wallhal

Wallhal
27.02.2009, 13:59
Tag
Danke für den Tipp.
Hier der Text:
From - Thu Feb 19 xx:xx:xx 2009
X-Account-Key: account2
X-UIDL: [UID filtered]
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:
X-Envelope-From: <root [at] foxtrot453.server4you.de>
X-Envelope-To: <poor [at] spamvictim.tld>
X-Delivery-Time: 1235035735
X-UID: [UID filtered]
Return-Path: <root [at] foxtrot453.server4you.de>
X-RZG-CLASS-ID: [ID filtered]
Received: from foxtrot453.server4you.de ([85.25.141.184])
by mailin.webmailer.de (blert mi55) (RZmta 18.18)
with ESMTP ID: [ID filtered]
Received: (qmail 23864 invoked by UID: [UID filtered]
Date: 19 Feb 2009 xx:xx:xx +0100
Message-ID: [ID filtered]
To: poor [at] spamvictim.tld
Subject: Gästevermittlung ohne Provision
From: Frauke Ackerman <de-tourism [at] tourism-search.com>
Content-Type: text/html; charset=iso-8859-1
X-Mailer: PHP 4.4.4-8+etch4
X-AntiVirus: checked (incoming) by AntiVir MailGuard (Version: 8.0.0.45; AVE: 8.2.0.83; VDF:
7.1.2.41)
X-Avira-Antispam: Version 7.0.4.6 on misson-control (192.168.178.100) settings.db:7.0.4.6.3.2
(28-01-09 10:21) global_words.db:7.0.4.6.0.1 (28-01-09 10:21) user_words.db:7.0.4.5.0.1 (28-12-08
08:08)
X-Avira-ScanDate: 02/19/09 xx:xx:xx
X-Avira-SpamScore: ata: 0.400 bayes: 0.312 final: 0.000
X-Avira-SpamLevel: No spam




Gästevermittlung ohne Provision

Sehr geehrte Damen und Herren,

das Tourismusportal http://www.tourism-search.com/email_k.php?lang=de"> ist ein provisionsfreier Marktplatz für Vermieter.

Um Gästeanfragen zu erhalten, muss man sich auf der Plattform anmelden.Der Betrieb steht anschließend in 17 Sprachen für internationale Gäste zur Auswahl.
Bei Buchungen entstehen KEINE Provisionsgebühren.
Die Listung auf dem Portal http://www.tourism-search.comemail_k.php?lang=de"> ist für 30 Tage kostenlos.
Ab den 31. Tag kostet sie 10.- Euro pro Monat<
Anmeldung unter http://www.tourism-search.com/email_k.php?lang=de&n=&lid=

mfg.
Ihr Marketingteam


Promohouse Ltd. 307 Victoria House, Victoria, Mahe, Seychelles

Sie haben dieses Email erhalten, weil Sie im Newsletter von Promohouse Ltd eingetragen sind.
Möchten Sie in Zukunft keinen Newsletter mehr erhalten klicken Sie bitte auf folgenden Link: sinnlosen Austragungslink entfernt


Gruß Wallhal

alariel
27.02.2009, 14:00
Geht wie actro schon schrieb mit STRG-U (oder eben über das Menu "Ansicht -> Nachrichten-Quelltext").

und die [ header]-Tags beim Posten net vergessen ;)

Edit: Zu laaaangsaaaaaam gewesen ;)
Aber: Die Header bitte in folgenden Tag einschliessen:

[ header]
(hier die ganze Headerchose)
[ /header]
(Dann der Mailtext)

Besser is das.

btw, server4you und plusserver sind Deine Beschwerdepartner.

Wallhal
27.02.2009, 14:18
Tag
Danke für Eure Hilfe.

Muss ich hier hinmailen: root [at] foxtrot453.server4you.de ?

Wo ist der: Plusserver???
Wo finde ich die richtigen Adressen um mich abzumelden bzw. zu beschweren im Header ?
Können die überhaupt deutsch?

PS: @ actro
Sorry, ich habe jetzt die Forumsregeln gelesen. Learning by doing, ist am effektivsten


Gruß Wallhal

alariel
27.02.2009, 14:53
Ne... aus den Headern lässt sich ersehen, woher die Mail wirklich kommt. In diesem Falle:
Received: from foxtrot453.server4you.de ([85.25.141.184])
Nur diese Zeile ist relevant, da diese vom Server Deines Mailproviders stammt. Alles davor (also darunter) kann gefälscht sein.
siehe Whois -> 85.25.141.184


In diesen Daten finden sich gewöhnlich die abuse - Adressen. Bei ausländischen Betreibern, insbesondere in .cn oder .ru kann man sich das aber IMHO auch sparen. Bei deutschen Betreibern ist das schon erfolgversprechender - es müssen sich nur genug beschweren ;)
Beschwerden gehen üblicherweise an abuse [at] ... ;)

Als Lesestoff:
EMailHeader
Spammer_verfolgen
Bei letzterer Seite findest Du unten auch Vorlagen für eine Abuse-Mail. Aber nicht vergessen, zumindest die Header der Spammail mit an die Mail dranzutackern ;)

Gruß,
alariel

Wallhal
27.02.2009, 15:29
Tag

Werde deinen Rat befolgen.

mfG
Wallhal

spamno
28.02.2009, 20:33
Hallo,

auch bei unserer privaten Ferienwohnung kommt seit Jahren SPAM von upps.at bzw. tourism-search.com. Habe sie in eigenem Spam-Ordner archiviert. Da uppsat nach Californien verweist sah ich nie irgendwelche Möglichkeiten mich aktiv zu wehren.
Lese nun das Forum hier und werde die Ratschläge nutzen, um Beschwerden zu verfassen.

Ich habe mir den ausführlichen Header anzeigen lassen der neusten Mail vom 23.2. und der sieht so aus:

Received: from [190.34.160.18] (helo=ds1067.ptyhost.com)
by mx38.web.de with esmtp (WEB.DE 4.110 #277)
ID: [ID filtered]
for poor [at] spamvictim.tld; Mon, 23 Feb 2009 xx:xx:xx +0100
Received: (qmail 23245 invoked by UID: [UID filtered]
Date: 23 Feb 2009 xx:xx:xx +0100
Message-ID: [ID filtered]
To: poor [at] spamvictim.tld
Subject: Ostern noch Zimmer frei
From: Eckard Schainsteiger <deutschland [at] tourism-search.com>
Content-Type: text/html; charset=iso-8859-1
X-Mailer: PHP 5.1.6
Sender: root [at] ds1067.ptyhost.com

Ich habe nun bei whois nach 190.34.160.18 gesucht - nichts gefunden. Da kann ich ja gar nicht aktiv werden, oder ?
Ich habe so die Schnauze voll von diesem Verein, daß ich auch Strafanzeige etc. stellen werde wenn ich diese Möglichkeiten habe.

Gruß

actro
28.02.2009, 20:49
Das sieht aus, als wenn das über nen DSL-Anschluß eingeliefert wurde..
Botnet schliesse ich mal aus, weil Bots weniger dazu neigen, einen Webserver mit PHP-Mailer zu beherbergen ;)

Ich bin allerdings kein Header-Experte, also just my 0,02 €..

jens69
28.02.2009, 21:39
ein whois auf die IP funktioniert nicht, das funktioniert nur mit Domainnamen.

Informationen ü ber den Server kannst Du über http://ripe.net/ bekommen. In Deinem Fall: http://www.db.ripe.net/whois?form_type=simple&full_query_string=&searchtext=190.34.160.18&submit.x=0&submit.y=0&submit=Search

Sieht für mich nicht so aus als ob Du da Chancen hättest etwas zu machen.

actro
28.02.2009, 21:47
ein whois auf die IP funktioniert nicht, das funktioniert nur mit Domainnamen.

Aber sicher funktioniert ein whois auf eine IP..

alariel
01.03.2009, 00:15
Und in diesem Falle wenn auch nicht über RIPE (=Europa und ein bisschen was), sondern über LACNIC.

Aber ein whois auf die IP geht immer. In diesem Falle kommt's aus Panama... da kannst Du Dich höchstens beim Anbieter beschweren.

responsible: Cable & Wireless Panama

Obwohl ich das vermutlich einfachheitshalber bei Spamcop eintüten würde. Die Chance auf eine Antwort wäre wohl eh gering...

MDieter
07.03.2009, 00:41
Hier haben sich ja schon mehrere Spam-Opfer vob upps gemeldet. Ist es schon jemand erfolgreich losgeworden, und wenn ja, wie?

dinari
27.08.2009, 20:26
Hallo,

dieser Müll kommt nun seit ner Weile an:

"Sport als Motor der Tourismuswirtschaft"

From - Thu Aug 27 xx:xx:xx 2009
X-Account-Key: account2
X-UIDL: [UID filtered]
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:
Return-Path: <root [at] foxtrot453.server4you.de>
X-Original-To: ###############
Delivered-To: poor [at] spamvictim.tld
Received: from foxtrot453.server4you.de (foxtrot453.server4you.de [85.25.141.184])
by dd12218.kasserver.com (Postfix) with ESMTP ID: [ID filtered]
for ###############; Thu, 27 Aug 2009 xx:xx:xx +0200 (CEST)
Received: (qmail 2829 invoked by UID: [UID filtered]
Date: 27 Aug 2009 xx:xx:xx +0200
Message-ID: [ID filtered]
To: ###############
Subject: Sport als Motor der Tourismuswirtschaft
From: Bernd Pfeifer <deutschland [at] tourism-offer.net>
Content-Type: text/html; charset=utf-8
X-Mailer: PHP 4.4.4-8+etch4
X-KasLoop: m0169941


Fussball, Golf, Wintersport usw. sorgen in der Tourismuswirtschaft für
zusätzliches Wachstum.

Findige Touristiker bieten Individual- oder Mannschaftssportlern
maßgeschneiderte Komplettpakete an und können damit zusätzliche Gäste gewinnen.

Vom Trainigslager bis hin zum organisiertem Wettkampf wird fast alles geboten.

Als Vermarktungsschiene dient zu fast 100% das Internet.
Die Tourismusplattform upps
<http://www.tourism-offer.net/email_k.php?lang=de&lid=1> bietet durch 14
Sprachen eine besonders gute, internationale Werbefläche im Web.

upps <http://www.tourism-offer.net/email_k.php?lang=de&lid=1> ist für 30 Tage
völlig kostenlos.
Anmeldung Ihres Betriebes ist unter upps-testen
<http://www.tourism-offer.net/email_k.php?lang=de&an=1&lid=16> möglich.




--------------------------------------------------------------------------------
Promohouse Ltd. 307 Victoria House, Victoria, Mahe, Seychelles
--------------------------------------------------------------------------------
Sie haben dieses Email erhalten, weil Sie im Newsletter von Promohouse Ltd
eingetragen sind.
Möchten Sie in Zukunft keinen Newsletter mehr erhalten klicken Sie bitte auf
folgenden Link: Email Adresse austragen
<http://www.tourism-offer.net/unsrc.php?id=###############&ch=###############>

Über viel Post freut sich deutschland [at] tourism-offer.net (mailto:deutschland [at] tourism-offer.net), das ist wohl die Website vom Spamservice.

dinari
27.08.2009, 20:29
From - Mon Aug 24 xx:xx:xx 2009
X-Account-Key: account2
X-UIDL: [UID filtered]
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:
Return-Path: <root [at] foxtrot453.server4you.de>
X-Original-To: ###############
Delivered-To: poor [at] spamvictim.tld
Received: from foxtrot453.server4you.de (foxtrot453.server4you.de [85.25.141.184])
by dd12218.kasserver.com (Postfix) with ESMTP ID: [ID filtered]
for <###############>; Mon, 24 Aug 2009 xx:xx:xx +0200 (CEST)
Received: (qmail 6809 invoked by UID: [UID filtered]
Date: 24 Aug 2009 xx:xx:xx +0200
Message-ID: [ID filtered]
To: ###############
Subject: Anmeldung
From: Dorothea Grebel <deutschland [at] tourism-offer.net>
Content-Type: text/html; charset=utf-8
X-Mailer: PHP 4.4.4-8+etch4
X-KasLoop: m0169941


Testen Sie das Urlaubsportal upps
<http://www.tourism-offer.net/email_k.php?lang=de&lid=1>!

28 Länder, 17 Sprachen – die optimale Möglichkeit um mehr Gäste zu gewinnen.

Anmeldung unter upps-testen
<http://www.tourism-offer.net/email_k.php?lang=de&an=1&lid=16>
--------------------------------------------------------------------------------
Promohouse Ltd. 307 Victoria House, Victoria, Mahe, Seychelles
--------------------------------------------------------------------------------
Sie haben dieses Email erhalten, weil Sie im Newsletter von Promohouse Ltd
eingetragen sind.
Möchten Sie in Zukunft keinen Newsletter mehr erhalten klicken Sie bitte auf
folgenden Link: Email Adresse austragen
<http://www.tourism-offer.net/unsrc.php?id=###############&ch=###############>

"Frau Grebel" wartet unter deutschland [at] tourism-offer.net (mailto:deutschland [at] tourism-offer.net) auf viele Nachrichten.

dinari
27.08.2009, 20:37
From - Fri Aug 21 xx:xx:xx 2009
X-Account-Key: account2
X-UIDL: [UID filtered]
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:
Return-Path: root [at] tourism-master.net
X-Original-To: ###############
Delivered-To: poor [at] spamvictim.tld
Received: from tourism-master.net (unknown [85.17.143.244])
by dd12218.kasserver.com (Postfix) with ESMTP ID: [ID filtered]
for <###############>; Fri, 21 Aug 2009 xx:xx:xx +0200 (CEST)
Received: from tourism-master.net (unknown [127.0.0.1])
by tourism-master.net (Postfix) with ESMTP ID: [ID filtered]
for <###############>; Fri, 21 Aug 2009 xx:xx:xx +0000 (UTC)
Received: by tourism-master.net (Postfix, from userID: [ID filtered]
ID: [ID filtered]
To: ###############
Subject: Anfrage
From:Doren Mayer<de [at] tourism-master.net>
Content-Type: text/html; charset=utf-8
X-Mailer: PHP 5.1.6
Message-ID: [ID filtered]
Date: Fri, 21 Aug 2009 xx:xx:xx +0200 (CEST)
X-KasLoop: m0169941


Wir möchten Sie gerne fragen, ob Sie Ihre Zimmer unseren Gästen vermieten wollen.

Die Gäste der Urlaubsplattform upps
<http://www.tourism-master.net/email_k.php?lang=de&lid=1> brauchen dringend
Zimmer und Ihr Betrieb wär für das Portal eine sehr schöne Ergänzung.

Anmelden können Sie sich unter: upps-testen
<http://www.tourism-master.net/email_k.php?lang=de&an=1&lid=16>
Für 30 Tage ist die Präsentation Ihres Hauses zu testen. Ab den 31. Tag nur 10,-
Euro pro Monat.
--------------------------------------------------------------------------------
Promohouse Ltd. 307 Victoria House, Victoria, Mahe, Seychelles
--------------------------------------------------------------------------------
Sie haben dieses Email erhalten, weil Sie im Newsletter von Promohouse Ltd
eingetragen sind.
Möchten Sie in Zukunft keinen Newsletter mehr erhalten klicken Sie bitte auf
folgenden Link: Email Adresse austragen
<http://www.tourism-master.net/unsrc.php?id=###############&ch=###############>

"Frau Meyer" hat ein kleines Problem: sie würde diese Zimmer gerne selbst mieten. Leider arbeitet sie bei einem Spamversand und der bezahlt schlecht. Vielleicht ist einer der Betreiber von Online-Casinos so nett, ihr unter de [at] tourism-master.net oder root [at] tourism-master.net (mailto:root [at] tourism-master.net) zu schreiben, wie sie jetzt richtig viel Geld verdienen kann.

Gruß, dinari

dinari
30.08.2009, 22:26
From - Sun Aug 30 xx:xx:xx 2009
X-Account-Key: account2
X-UIDL: [UID filtered]
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:
Return-Path: <root [at] tourism-master.net>
X-Original-To: ################
Delivered-To: poor [at] spamvictim.tld
Received: from tourism-master.net (unknown [85.17.143.244])
by dd12218.kasserver.com (Postfix) with ESMTP ID: [ID filtered]
for <################>; Sun, 30 Aug 2009 xx:xx:xx +0200 (CEST)
Received: from tourism-master.net (unknown [127.0.0.1])
by tourism-master.net (Postfix) with ESMTP ID: [ID filtered]
for <################>; Sun, 30 Aug 2009 xx:xx:xx +0000 (UTC)
Received: by tourism-master.net (Postfix, from userID: [ID filtered]
ID: [ID filtered]
To: ################
Subject: Musst du testen
From:Johannes Bacher<deutschland [at] tourism-master.net>
Content-Type: text/html; charset=utf-8
X-Mailer: PHP 5.1.6
Message-ID: [ID filtered]
Date: Sun, 30 Aug 2009 xx:xx:xx +0200 (CEST)


Hallo,
hast Du schon die Urlaubsplattform upps
<http://www.tourism-master.net/email_k.php?lang=de&lid=1> gesehen?
Ist überall in den Suchmaschinen vorne.

Kann man jetzt für 30 Tage gratis testen!

Einfach unter upps-testen
<http://www.tourism-master.net/email_k.php?lang=de&an=1&lid=16> anmelden und
schon ist man mit dabei.

Liebe Grüße,

Laura

--------------------------------------------------------------------------------
Promohouse Ltd. 307 Victoria House, Victoria, Mahe, Seychelles
--------------------------------------------------------------------------------
Sie haben dieses Email erhalten, weil Sie im Newsletter von Promohouse Ltd
eingetragen sind.
Möchten Sie in Zukunft keinen Newsletter mehr erhalten klicken Sie bitte auf
folgenden Link: Email Adresse austragen
<http://www.tourism-master.net/unsrc.php?id=################&ch=################>

Diesmal eingeliefert über einen neuen Provider, wie man hört macht der bisherige gerade Streß ;)

Unter root [at] tourism-master.net oder deutschland [at] tourism-master.net wartet ein Spammer auf Post beliebigen Inhaltes.

carkiller08
19.02.2012, 00:41
Spammi ist immer noch aktiv:

x-store-info:4r51+eLowCe79NzwdU2kR3P+ctWZsO+J
Authentication-Results: hotmail.com; sender-id=temperror (sender IP is 193.164.133.194) header.from=deutschland [at] guest-promo.org; dkim=none header.d=guest-promo.org; x-hmca=none
X-Message-Status: n:0:n
X-SID-PRA: K***s H******n <deutschland [at] guest-promo.org>
X-DKIM-Result: None
X-AUTH-Result: NONE
X-Message-Delivery: Vj0xLjE7dXM9MDtsPTA7YT0wO0Q9MjtHRD0yO1NDTD02
X-Message-Info: z6+tzUa3IoTcFvGCd0kVBUSQ0DuhdTdFzZqG1yr6xhqEjfi/budh9H2PsyWqiXIaNslMCCzu3jE3aAIP2eMXp+6tr4oCvK1ZnQzyGgtOhXjv//iYEcReB01WiqxE1stq6vRhx9G14i0=
Received: from guest-promo.org ([193.164.133.194]) by SNT0-MC4-F34.Snt0.hotmail.com with Microsoft SMTPSVC(6.0.3790.4900);
Thu, 26 Jan 2012 xx:xx:xx -0800
Received: (qmail 16096 invoked by UID: [UID filtered]
Date: 27 Jan 2012 xx:xx:xx +0100
Message-ID: [ID filtered]
To: ***@***
Subject: RE:
From: K***s H******n <deutschland [at] guest-promo.org>
MIME-Version: 1.0
Content-type: text/html; charset=UTF-8
Return-Path: root [at] guest-promo.org
X-OriginalArrivalTime: 27 Jan 2012 xx:xx:xx.0610 (UTC) FILETIME=[248377A0:01CCDCC7]






Sehr geehrte Damen und Herren!

Überprüfen sie bitte ob ihr Tourismus-Betrieb in der Landkarte richtig eingezeichnet ist.
Sie können auch prüfen, welche Betriebe aus ihrer Nachbarschaft bereits eingezeichnet sind.

So können sie das überprüfen:
Klicken sie auf den nachstehenden Link und geben sie bei Stadt/Ort ihren Ort ein und alle gelisteten Betriebe aus Ihrem Ort werden angezeigt.
Wenn Sie anschließend auf das blaue Haus-Symbol klicken, dann werden Details über den jeweiligen Betrieb angezeigt.
>> Karte öffnen und prüfen
http://www.guest-promo.org/email_k.php?lang=de&an=8&lid=16&w=242

Ihr Betrieb ist noch nicht eingezeichnet
Um ihren Betrieb einzutragen und zukünftig Buchungsanfragen von UPPS Urlaubs-Kunden zu erhalten klicken sie auf folgenden Link:
>> Betrieb jetzt eintragen und sofort auf der Karte anzeigen
http://www.guest-promo.org/email_k.php?lang=de&an=1&lid=16&w=242

Mit freundlichen Grüßen,

--------------------------------------------------------------------------------
Promohouse Ltd. 307 Victoria House, Victoria, Mahe, Seychelles
--------------------------------------------------------------------------------

Sie haben dieses Email erhalten, weil Sie im Newsletter von Promohouse Ltd eingetragen sind.
Möchten Sie in Zukunft keinen Newsletter mehr erhalten klicken Sie bitte auf folgenden Link: Email Adresse austragen
http://www.guest-promo.org/unsrc.php?id=poor [at] spamvictim.tld&ch=moc.liamtoh-a-***********" target="_blank

* Ich kenne die "Firma" nicht.
* Ich habe keinen Newsletter bestellt.
* Die Firmensitzangabe ist - was den tatsächlichen Ort der Geschäftstätigkeit angeht - unglaubwürdig.
193.164.133.194

carkiller08
13.03.2012, 20:08
x-store-info:4r51+eLowCe79NzwdU2kR3P+ctWZsO+J
Authentication-Results: hotmail.com; sender-id=temperror (sender IP is 78.31.69.217) header.from=deutschland [at] increase-booking.org; dkim=none header.d=increase-booking.org; x-hmca=none
X-Message-Status: n:0:n
X-SID-PRA: Ku** Ma*** <deutschland [at] increase-booking.org>
X-DKIM-Result: None
X-AUTH-Result: NONE
X-Message-Delivery: Vj0xLjE7dXM9MDtsPTA7YT0wO0Q9MjtHRD0yO1NDTD00
X-Message-Info: 11chDOWqoTnQ5BbOhDLELmDzhfxxT9BeG1SRUnCxcGz9ns2hSYAnWRpnFbqM/4MopmxamJe8QqzHK7I4FCsTUqXjLX0GomKCxWyTCOx8cSYNQBdiatFHZaSOQ6UigspB
Received: from increase-booking.org ([78.31.69.217]) by BAY0-MC3-F11.Bay0.hotmail.com with Microsoft SMTPSVC(6.0.3790.4900);
Tue, 13 Mar 2012 xx:xx:xx -0700
Received: by increase-booking.org (Postfix, from userID: [ID filtered]
ID: [ID filtered]
To: poor [at] spamvictim.tld
Subject: Zimmerreservierung vom 21.4. - 28.4.2012‏
X-PHP-Originating-Script: 10000:cron_werbeplan.php
From:Ku** Ma***<deutschland [at] increase-booking.org>
MIME-Version: 1.0
Content-type: text/html; charset=UTF-8
Message-ID: [ID filtered]
Date: Tue, 13 Mar 2012 xx:xx:xx +0100 (CET)
Return-Path: root [at] x344.xanadu.fastwebserver.de
X-OriginalArrivalTime: 13 Mar 2012 xx:xx:xx.0782 (UTC) FILETIME=[31198960:01CD0124]


..... wenn Sie in dieser Zeit noch frei haben,verkaufen Sie Ihre Betten über unser Urlaubsportal.
Wir bewerben Ihr Angebot im Internet und senden es an interessierte Gäste.

30 Tage können Sie unser Service kostenlos nutzen.

Anmeldung unter Hier anmelden
http://www.increase-booking.org /email_k.php?w=***&lang=de&lid=**





--------------------------------------------------------------------------------
Promohouse Ltd. 307 Victoria House, Victoria, Mahe, Seychelles
--------------------------------------------------------------------------------

Sie haben dieses Email erhalten, weil Sie im Newsletter von Promohouse Ltd eingetragen sind.
Möchten Sie in Zukunft keinen Newsletter mehr erhalten klicken Sie bitte auf folgenden Link: Email Adresse austragen
http://www.increase-booking.org/unsrc.php?id=***@***&ch=moc.liamtoh-a-lepmisretlaletoh" target="_blank

[/quote]

Spam mit wechselnden Absender-Adressen und Betreffs, die das Bestellen von Leistungen vortäuschen , ist ja wohl allerunterste Schublade.
78.31.69.217