PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Party Spam!



gammla
18.12.2008, 12:25
Hallo zusammen!
Ich brauche eure Hilfe!
Ich bekomme ständig einen "Partynewsletter", der sich nicht abbestellen lässt. Er bewirbt Partys in meinem Umkreis. Ich kann mich leider nicht erinnern, wann und dass ich mich dazu angemeldet habe! Kann es aber auch nicht beschwören, dass ich es nicht getan habe.
Fakt ist aber, ich möchte mich abmelden!

Dazu steht unter dem "Newsletter" ein
stop newsletter = mailto: uniparty_bonn_1 [at] gmx.de

Leider bekomme ich ein MailDelivery.

Versendet wird immer von einer anderen GMX Adresse. Die To: Adresse wird wohl gefälscht. Wie schon gesagt werden immer die gleichen "Unternehmen" in meiner Umgebung beworben. An gmx habe ich schon ein paar abuse Mails geschickt. Leider kein Erfolg.

Nun meine Frage:
Wie kann ich dieser Person eine UE zukommen lassen. Wie komme ich an eine Adresse?
Wie gehe ich vor?

Ich hoffe auf Hilfe!

Gruß,

gammla

Hier der Mail-Header (Meine Adresse habe ich unkenntlich gemacht.):

Delivered-To: poor [at] spamvictim.tld
Received: by 10.142.143.17 with SMTP ID: [ID filtered]
Wed, 17 Dec 2008 xx:xx:xx -0800 (PST)
Received: by 10.181.59.19 with SMTP ID: [ID filtered]
Wed, 17 Dec 2008 xx:xx:xx -0800 (PST)
Return-Path: <uniparty_bonn_2 [at] gmx.de>
Received: from mail.gmx.net (mail.gmx.net [213.165.64.20])
by mx.google.com with SMTP ID: [ID filtered]
Wed, 17 Dec 2008 xx:xx:xx -0800 (PST)
Received-SPF: pass (google.com: domain of uniparty_bonn_2 [at] gmx.de designates 213.165.64.20 as permitted sender) client-ip=213.165.64.20;
Authentication-Results: mx.google.com; spf=pass (google.com: domain of uniparty_bonn_2 [at] gmx.de designates 213.165.64.20 as permitted sender) smtp.mail=uniparty_bonn_2 [at] gmx.de
Message-ID: [ID filtered]
Received: (qmail invoked by alias); 17 Dec 2008 xx:xx:xx -0000
Received: from p5B36E0DB.dip.t-dialin.net (EHLO ziel-ad99880c58) [91.54.224.219]
by mail.gmx.net (mp044) with SMTP; 17 Dec 2008 xx:xx:xx +0100
X-Authenticated: #52252184
X-Provags-ID: [ID filtered]
tJDp3ONDs+qwK7
Date: Wed, 17 Dec 2008 xx:xx:xx +0100
From: "UNIPARTY BONN" <uniparty_bonn_2 [at] gmx.de>
To: "redaktion" <poor [at] spamvictim.tld>
Subject: CHRISTMAS-SPECIAL (Do.18.Dez @ 3Raumwohnung / Bonn)
X-mailer: Foxmail 5.0 [de, 5.0.800 R1]
Mime-Version: 1.0
Content-Type: multipart/related;
boundary="=====002_Dragon335215130216_=====";
type="multipart/alternative"
X-Y-GMX-Trusted: 0
X-FuHaFi: 0.00

Chactory
18.12.2008, 14:14
Zu meiner Zeit lief das alles noch nicht so "professionell", oder besser geschäftstüchtig ab. Laut Google mindestens drei Websites von Firmen, die Parties organisieren nur in Bonn. Argh!
Der Partiy-Newsletter könnte ein (fehlerhaft gestrickter) Newsletter von irgendeiner Website für eine echte Party sein, von der man nach diesen ersten Hinweisen jedoch abraten sollte. ;)
Meiner Meinung nach sollte man besser nicht versuchen, sich von einem Newletter abzumelden, damit bestätigt man in den meisten Fällen nur einem Spammer die Richtigkeit seiner Mailadresse.
Der Absender des Newsletters gehört in die Blockiertenliste des Mail Clients oder des Spamfilters (http://de.wikipedia.org/wiki/Spamfilter).

Ralgert
18.12.2008, 19:39
Taeuscht mich das oder ist nicht eher so, dass die mail ueber tonline abgekippt wurde? Dann ist es eher hilfreich sich an abuse bei t-online.de zu wenden, anstelle an gmx.

Goofy
18.12.2008, 20:42
Ja, das scheint über t-online gegangen zu sein. Aus dem Raum Köln/Bonn, laut geolocator.

Was steht denn im Spam-Text? Wird dort irgendeine Webseite beworben? Steht dort irgendein Anhaltspunkt?

gammla
19.12.2008, 03:52
Ist das ganze eigentlich Spam?
Kann ja sein das ich da irgendwann mal was angekreuzt habe... ?!

Aber wenn ich es nicht mehr haben möchte muss mir das doch auch ermöglicht werden oder nicht?

Nennen wir es einfach mal Spam... ;)

Ok zurück zum Thema:

Ich würde euch gerne den Original Body schicken. Leider ist er Base64 encoded.

Ich kopier es einfach mal so, wie ich es lesen kann:

STUDIUM 54

Bonns erste und einzige Freibier-Party für Studenten & Friends


Donnerstag, 18.Dezember ab 21.00 UHR

"CHRISTMAS-SPECIAL"

ALLE MIT NIKOLAUS- ODER CHRISTKIND-KOSTÜM HABEN FREIEN EINTRITT VON 23-0 UHR!!!




FREIBIER von 21-23 Uhr

(dann BIER & SEKT für 1,- EURO die GANZE NACHT !)
Music: 80er/90er/Charts/House & RnB all night!!!




Location: 3Raumwohnung, Am Boeselagerhof 15, 53111 Bonn
Date: Do. 18.12.2008
Doors Open: 21.oo Uhr
Entrance: 5 EURO (mit Studi-Ausweis), 6 EURO (ohne Studi-Ausweis)
DJs in Rotation: C-Morgan, Scampi, Alladin,Marc Galves & Aik-One
Specials: Freibier bis 23.oo Uhr, danach Sekt & Kölsch 1 EURO
3 Floors: Main-Floor, Chill-Out-Floor & 2nd Floor (bei Bedarf)
Infos: www.night-affairs.com

Es werden immer Clubs in Bonn beworben.

Meint ihr ich soll mich einfach mal an "Nicht-Affairs" wenden.
Link zum Impressum:
http://www.night-affairs.com/index.php?page=imprint

Ist das überhaupt vollständig?

Ok, zu T-Online. Da die immer wieder von anderen gmx Adressen schicken, vermute ich, dass T-Online da nicht viel machen kann. Oder bringt eine solche Abuse-Mail beim Provider tatsächlich etwas. Ich könnte ja wetten, dass die im Müll landet.

Wer verschieden Absenderadressen verwendet, der scheut sich auch nicht vor einem anderen Provider.
Oder habe ich hier einfach was falsch verstanden?`

Hier noch ein Header von vor 3 Tagen. To Adresse ist wieder gefälscht:
Delivered-To: poor [at] spamvictim.tld
Received: by 10.142.143.17 with SMTP ID: [ID filtered]
Tue, 16 Dec 2008 xx:xx:xx -0800 (PST)
Received: by 10.86.95.8 with SMTP ID: [ID filtered]
Tue, 16 Dec 2008 xx:xx:xx -0800 (PST)
Return-Path: <destination_ibiza_0809 [at] gmx.de>
Received: from mail.gmx.net (mail.gmx.net [213.165.64.20])
by mx.google.com with SMTP ID: [ID filtered]
Tue, 16 Dec 2008 xx:xx:xx -0800 (PST)
Received-SPF: pass (google.com: domain of destination_ibiza_0809 [at] gmx.de designates 213.165.64.20 as permitted sender) client-ip=213.165.64.20;
Authentication-Results: mx.google.com; spf=pass (google.com: domain of destination_ibiza_0809 [at] gmx.de designates 213.165.64.20 as permitted sender) smtp.mail=destination_ibiza_0809 [at] gmx.de
Message-ID: [ID filtered]
Received: (qmail invoked by alias); 16 Dec 2008 xx:xx:xx -0000
Received: from p5B36CB6C.dip.t-dialin.net (EHLO ziel-ad99880c58) [91.54.203.108]
by mail.gmx.net (mp011) with SMTP; 16 Dec 2008 xx:xx:xx +0100
X-Authenticated: #52230631
X-Provags-ID: [ID filtered]
9JRqNvoSPicnEa
Date: Tue, 16 Dec 2008 xx:xx:xx +0100
From: "DESTINATION IBIZA" <destination_ibiza_0809 [at] gmx.de>
To: "bonn" <XXXX>
Subject: Kunst- und Ausstellungshalle der BRD / Bonn (im Restaurant Diners)
X-mailer: Foxmail 5.0 [de, 5.0.800 R1]
Mime-Version: 1.0
Content-Type: multipart/related;
boundary="=====002_Dragon317078566507_=====";
type="multipart/alternative"
X-Y-GMX-Trusted: 0
X-FuHaFi: 0.00

Da wird das gleiche beworben, was sie auch hier auf ihrer Homepage veröffentlicht haben.

http://www.night-affairs.com/index.php?page=test

Kann ich irgendwie nachweisen, dass die Mail von denen ist? Ist eine UE sonst nicht recht wirkungslos?

Gruß,

gammla

deekay
19.12.2008, 09:27
Ist das ganze eigentlich Spam?
Kann ja sein das ich da irgendwann mal was angekreuzt habe... ?!

Das können wir hier nicht wissen was du wann man angekreuzt hast oder wo Du deine Adresse hinterlassen hast.

Wenn du allerdings sicher bist, nichts angekreuzt zu haben ist das Spam.

http://www.antispam-ev.de/wiki/Spam


Meint ihr ich soll mich einfach mal an "Nicht-Affairs" wenden.
Link zum Impressum:
whois:http://www.night-affairs.com/index.php?page=imprint

Ist das überhaupt vollständig?

Das Impressum ist unvollständig - ist aber eine andere Baustele und hat mit dem Spammen nichts zu tun (Lässt höchstens Rückschlüsse über die Seriöstität des Ladens ziehen)


Wer verschieden Absenderadressen verwendet, der scheut sich auch nicht vor einem anderen Provider.
Oder habe ich hier einfach was falsch verstanden?`

Diese Aussage verstehe ich nicht. Meinst Du das, was vor oder hinter dem @ steht? Also zb. GMX, Web.de etc. hinter dem @

Ich empfehle dir:

- T5F an die im Impressum genannte Firma
- T5F an die beworbene Location auf der Homepage

Dann siehst du weiter.

>> Ironie an

Aber hab auch MitleID: [ID filtered]

Ich vermute mal es handelt sich um einen Dumspammer der sich als "großer Eventmanager" um seine "erfolgreiche und aufstrebende" "Eventagentur" kümmert

>> Ironie aus

gammla
21.12.2008, 23:02
Hallo!
Zu dem T5F! Welchen soll ich denn nehmen? http://www.antispam-ev.de/wiki/T5F,_auch_TFFFFF
Irgendwie finde ich alle gut! ;)
Kann ich einen solchen T5F auch per E-Mail schicken?
Habe leider von night-affairs.com keine Postanschrift!

Gruß,

gammla

Goofy
21.12.2008, 23:10
Die Postanschrift des zuständigen Besitzers der Domain erfährst du in den Whois-Angaben. Dazu einfach auf den whois-Link der beworbenen Spam-Domain in Deinem Spam-Text klicken.
Siehe dort die Angaben bei "Registrant".

Einen T5F schickt man besser nicht per e-Mail, weil der Zugang einer e-Mail im Streitfall nicht beweisbar ist.
Beweiswert elektronischer Kommunikation

In Rechtsgeschäften, das heißt besonders dann, wenn man einen Anspruch durchsetzen will, verwendet man ausschließlich sichere Zustellformen.
Zustellmöglichkeiten

gammla
21.12.2008, 23:53
So, ich habe einfach mal eine Mail mit der Bitte um Austragung aus dem "Newsletter" geschickt.

Das mit der richtigen Zustellung ist gar nicht so einfach!

Werde berichten, wenn eine Antwort kommt!

Falls das ganze keine Wirkung zeigt, müssen wirklich andere Geschütze aufgefahren werden.

An dieser Stelle schon mal vielen Dank für die Unterstützung! Auch wenn das hier für euch eher ein "harmloser" Fall ist, wenn ich hier die anderen Forenbeiträge so lese...

Gruß,

gammla

gammla
23.12.2008, 19:10
Ich habs im Guten versucht...
Doch gerade kam wieder eine solche Mail an! Ab jetzt nenne ich das ganze auch mal Spam! Immerhin bekomme ich Mails obwohl ich offen kund getan habe, dass ich diese Informationen nicht mehr wünsche!

Noch offene Fragen:

Welchen T5F nehmt ihr?
Sendet ihr das ganze immer per Gerichtsvollzieher?
Oder reicht Einschreiben Rückschein? (Kostet ja fast das selbe!)

Gruß,

Gammla

Hier der Header des gerade aufgeschlagenen Spams (es scheint sich einiges geändert zu haben???):

Delivered-To: poor [at] spamvictim.tld
Received: by 10.142.43.14 with SMTP ID: [ID filtered]
Tue, 23 Dec 2008 xx:xx:xx -0800 (PST)
Received: by 10.86.54.3 with SMTP ID: [ID filtered]
Tue, 23 Dec 2008 xx:xx:xx -0800 (PST)
Return-Path: <destinationibiza-return-2-briefe=MEINEDOMAIN.de [at] vlf.adjoli.de>
Received: from a.ls.adjoli.net (a.ls4.adjoli.net [212.21.65.168])
by mx.google.com with SMTP ID: [ID filtered]
Tue, 23 Dec 2008 xx:xx:xx -0800 (PST)
Received-SPF: pass (google.com: domain of destinationibiza-return-2-briefe=MEINEDOMAIN.de [at] vlf.adjoli.de designates 212.21.65.168 as permitted sender) client-ip=212.21.65.168;
Authentication-Results: mx.google.com; spf=pass (google.com: domain of destinationibiza-return-2-briefe=MEINEDOMAIN.de [at] vlf.adjoli.de designates 212.21.65.168 as permitted sender) smtp.mail=destinationibiza-return-2-briefe=MEINEDOMAIN.de [at] vlf.adjoli.de
Received: (qmail 16787 invoked from network); 23 Dec 2008 xx:xx:xx -0000
Mailing-List: Contact <mailto:destinationibiza-owner [at] vlf.adjoli.de>
Precedence: list
X-No-Archive: yes
From: Uni-Party Bonn <newsletter [at] destinationibiza.de>
To: poor [at] spamvictim.tld
Delivered-To: mailing list poor [at] spamvictim.tld
Received: (qmail 16498 invoked from network); 23 Dec 2008 xx:xx:xx -0000
Content-Disposition: inline
Content-Transfer-Encoding: 8bit
Content-Type: text/plain; charset="ISO-8859-1"
Message-ID: [ID filtered]
MIME-Version: 1.0
Date: Tue, 23 Dec 2008 xx:xx:xx +0100
Subject: Students X-Mas Party @ 3Raumwohung Bonn (Do.25.12.)
X-REC: <qrfgvangvbavovmn-erghea-2-oevrsr=fgrcuna-gvgm.qr [at] iys.nqwbyv.qr>

Versuchen die gerade mit den Return-Path mein Konto zu verifizieren?

Gruß,

gammla

Mittwoch
23.12.2008, 22:12
Noch offene Fragen:
Welchen T5F nehmt ihr?

Ich bevorzuge die Version von RA Joerg Heidrich, kombiniere die gelegentlich mit der Versin der Verbraucherzentrale.



Sendet ihr das ganze immer per Gerichtsvollzieher?
Oder reicht Einschreiben Rückschein? (Kostet ja fast das selbe!)

Man muss ja nicht gleich mit Kanonen auf Spatzen schießen. Ich würde zum Einschreiben raten; die Post hat schließlich ein etwas dichteres Filialnetz als die Gerichtsbarkeiten. Für einen Rückschein gebe ich nur dann das Geld aus, wenn die Aussicht auf gute Erfolge eines T5F kaum besteht, denn nur dann bräuchte ich im Zweifel den Nachweis, wer was wann angenommen hat. Ich versuche statt dessen meist, den Namen der/des Geschäftführerin herauszufinden und vermerke dann im Einschreiben "Persönlich", denn dann muss die Post sicherstellen, dass das Einschreiben auch persönlich oder von jemandem mit Postvollmacht angenommen wird. Kommt einem Zustellbeleg gleich, ist nur billiger.

IANAL, aber muss man bei Gericht nicht auch einen triftigen Grund vorgeben?

Gruß
Mittwoch