schara56
22.01.2009, 16:35
Received: from mailout06.t-online.de (EHLO mailout06.t-online.de) [194.25.134.19]
by mx0.gmx.net (mx023) with SMTP; 22 Jan 2009 xx:xx:xx +0100
Received: from fwd01.aul.t-online.de
by mailout06.sul.t-online.de with smtp
ID: [ID filtered]
Received: from adminpc2 (XKaoBEZLotmsCSD30Kybbm4gj2zFFY5vcPNL31ZazETCtD-tvVP8rH5rcuErldSqrWx-Cu3BZS@[84.137.44.37]) by fwd01.webpage.t-com.de
with esmtp ID: [ID filtered]
MIME-Version: 1.0
From: "Newsletter" <newsletter [at] fashionstore24.info>
Reply-To: Newsletter [at] fashionstore24.info
...] Corusa.de hat mal wieder zugeschlagen ! [...Ja, das habe ich gemerkt.
Lt. Maxmind hat Spammy in der nähe von Bremen den Kram abgeschickt - deckt sich grob mit den Whois-Angaben der beworbenen Webseite:
http://www.corusa.de
http://ad.zanox.com/ppc/=3F11018947C1265279052T
Die angegebene Reply-to-Adresse (welche ohne Probleme zu fälschen ist) lautet auf die Domain http://fashionstore24.info - der MX-Eintrag dazu zeigt auf smtp1.goneo.de und smtp2.
Jetzt kommt die Rolle rückwärts: corusa.de hat als Tech-C die Firma goneo Internet GmbH (goneo.de) hinterlegt.
by mx0.gmx.net (mx023) with SMTP; 22 Jan 2009 xx:xx:xx +0100
Received: from fwd01.aul.t-online.de
by mailout06.sul.t-online.de with smtp
ID: [ID filtered]
Received: from adminpc2 (XKaoBEZLotmsCSD30Kybbm4gj2zFFY5vcPNL31ZazETCtD-tvVP8rH5rcuErldSqrWx-Cu3BZS@[84.137.44.37]) by fwd01.webpage.t-com.de
with esmtp ID: [ID filtered]
MIME-Version: 1.0
From: "Newsletter" <newsletter [at] fashionstore24.info>
Reply-To: Newsletter [at] fashionstore24.info
...] Corusa.de hat mal wieder zugeschlagen ! [...Ja, das habe ich gemerkt.
Lt. Maxmind hat Spammy in der nähe von Bremen den Kram abgeschickt - deckt sich grob mit den Whois-Angaben der beworbenen Webseite:
http://www.corusa.de
http://ad.zanox.com/ppc/=3F11018947C1265279052T
Die angegebene Reply-to-Adresse (welche ohne Probleme zu fälschen ist) lautet auf die Domain http://fashionstore24.info - der MX-Eintrag dazu zeigt auf smtp1.goneo.de und smtp2.
Jetzt kommt die Rolle rückwärts: corusa.de hat als Tech-C die Firma goneo Internet GmbH (goneo.de) hinterlegt.