PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : [UCE] Um Ihr kostenloses Abonnement zu aktivieren, benötigen wir Ihre Bestätigung.



homer
05.10.2009, 23:00
A propos Mondphasen (http://www.antispam-ev.de/forum/showthread.php?t=26305). Da scheinen nicht nur die CCA drunter zu leiden. Anders kann ich mir den Mist in meiner Mailbox nicht erklären. Da sich die ganzen Medz- und Warez-Spammer derzeit selbst ins Knie schießen bleiben hier nur die Perlen deutscher Spamkunst hängen. Wie eben diese "Nichtspammer":

Return-Path: <news [at] industriepoint.com>
Received: from unknown (HELO modiscript2.schlegel-werbung.de) (82.198.81.146)
by 0 with SMTP; 5 Oct 2009 20:XX:XX -0000
Received-SPF: none (0: domain at industriepoint.com does not designate permitted sender hosts)
Received: from pc6000 (dslb-088-066-230-075.pools.arcor-ip.net [88.66.230.75])
by modiscript2.schlegel-werbung.de (Postfix) with ESMTPA ID: [ID filtered]
for <info [at] work>; Mon, 5 Oct 2009 22:XX:XX +0200 (CEST)
Message-ID: [ID filtered]
From: "Industriepoint.com" <news [at] industriepoint.com>
To: <info [at] work>
Subject: =?iso-8859-1?Q?Um_Ihr_kostenloses_Abonnement_zu_aktivieren=2C_be?=
=?iso-8859-1?Q?n=F6tigen_wir_Ihre_Best=E4tigung=2E?=
Date: Mon, 5 Oct 2009 xx:xx:xx +0200
Mime-Version: 1.0

Sehr geehrte Damen und Herren,

Sie oder jemand mit Ihrer Email-Adresse hat sich bei uns für einen kostenlosen
Newsletter angemeldet.
Um Ihr kostenloses Abonnement zu aktivieren, benötigen wir Ihre Bestätigung.

Wie? Ganz einfach: Klicken Sie auf "Ich möchten den Newsletter beziehen".

Hat Sie möglicherweise jemand anderes auf diese Verteilerliste gesetzt? Keine Sorge!
Wenn Sie den Bezug nicht wünschen, müssen Sie nichts weiter tun.

Wir entschuldigen uns für die Unannehmlichkeiten.

UST.-ID-Nr. DE145240312
eMail: info [at] industriepoint.com
internet: www.industriepoint.com

Bei diesem Newsletter handelt es sich um keinen Spam.
Sie haben sich direkt bei uns angemeldet oder bei einem Partner von uns, bei dem Sie
zugestimmt haben eMails von Partnern zu erhalten.

Um sich aus dem Newsletter-Verteiler auszutragen, klicken Sie bitte hier !


"Anmelden" soll man sich unter http://www.industriepoint.com/newsletter/news.php?email=info [at] industriepoint.com&action=white, "abmelden" unter http://www.industriepoint.com/newsletter/news.php?email=info [at] industriepoint.com&action=black. Wo man aber doch nichts tun muss, um nix mehr von den *piiiieeep* zu hören.

Ach ja, natürlich setzt sich jemand aus meiner Firma um 22:00 Uhr hin und trägt sich für Netsletter von völlig unbekannten Seiten ein. Und mit unserer Info-Adresse melden wir uns auch bei "Partnern" an und erlauben, dass die munter unter Spammern weiterverteilt wird. :sick:

Vergleichen wir mal: industriepoint.com und schlegel-werbung.de

nospamplease
06.10.2009, 10:35
naja, die scheinen aber doch ein korrektes Confirmed Optin zu machen. Wenns das war, sehe ich keinen Grund zu motzen (auch wenn der Text mit der Abmeldung etwas unglücklich gewählt ist).

Ärgerlich wirds doch erst wenn die trotz fehlender Bestätigung weitermachen.

actro
06.10.2009, 10:57
die scheinen aber doch ein korrektes Confirmed Optin zu machen.

Probiers doch einfach aus..

homer
06.10.2009, 11:32
naja, die scheinen aber doch ein korrektes Confirmed Optin zu machen.

Ja, scheinen. Aber wenn ich mich auf der Webseite für den Newsletter eintragen will, muss ich über http://www.industriepoint.com/shopware.php?sViewport=newsletter gehen. In diesem Formular fehlen auch die Werte "black" und "white". Und dass die "Bestätigungsanfrage" anscheinend über einen Arcor-Dialin eingekippt wurde, macht es mir sehr schwer, an einen "Confirmed Optin" zu glauben. Normalerweise sollte ja das Anmeldesystem intelligent genug sein, das automatisiert abzufertigen.

Sastef
06.10.2009, 12:16
Scheint eine nach überwiegender Rechtsprechung rechtmäßige Anfrage eines Double-Opt-In-Newslettersystems zu sein. Wenn nichts weiter kommt, ist es hinzunehmen.

schara56
06.10.2009, 12:35
...] Wenn nichts weiter kommt, ist es hinzunehmen.
Das Problem ist in der URL zu "finden":

http://www.industriepoint.com/newsletter/news.php?email=beliebige [at] adresse.de&action=whiteHier kann man auch ohne Opt-in den Newsletter bekommen wenn man eine eigene (wie bei mir hier) oder auch "gerne" eine fremde E-Mail-Adresse dort einträgt.
Received: from modiscript2.schlegel-werbung.de (EHLO modiscript2.schlegel-werbung.de) [82.198.81.146]
by mx0.gmx.net (mx021) with SMTP; 06 Oct 2009 xx:xx:xx +0200
Received: by modiscript2.schlegel-werbung.de (Postfix, from userID: [ID filtered]
ID: [ID filtered]

Ihre eMail-Adresse wurde in unserer Datenbank eingetragen !
Sie werden jetzt regelmäßig unseren kostenlosen Newsletter empfangen.
Sie können Sich jederzeit auf unserer Homepage www.industriepoint.com für den Newsletter wieder abmelden.Ich halte das Skript für extrem gefährlich - so kann man leicht den Newsletter etwas auf blähen.

alariel
06.10.2009, 15:07
Und dass die "Bestätigungsanfrage" anscheinend über einen Arcor-Dialin eingekippt wurde

Wie kommst Du darauf...?
Ich seh' da eine MARIDAN InterNET GmbH...
Allerdings macht die falsche Zeile da drin dann die Sache nicht weniger dubios...

homer
06.10.2009, 15:24
Wie kommst Du darauf...?

Zeile 6 im Header meines Anfangsbeitrags.

alariel
06.10.2009, 20:06
Joar... nur, ob der echt ist sei mal dahingestellt ;)

seli
09.10.2009, 14:38
Joar... nur, ob der echt ist sei mal dahingestellt ;)

Heute auch hier aufgeschlagen, Inhalt der Mail habe ich mal weggekürzt weil identisch mit dem des Ursprungsposters.


X-Mozilla-Keys:
Received: from [80.67.18.7] (helo=mx07.ispgateway.de)
by shower.ispgateway.de with esmtp (Exim 4.68)
(envelope-from <news [at] industriepoint.com>)
ID: [ID filtered]
Return-path: <news [at] industriepoint.com>
X-Envelope-To: [$meineMailadresse]
Received: from [82.198.81.146] (helo=modiscript2.schlegel-werbung.de)
by mx07.ispgateway.de with esmtp (Exim 4.68)
(envelope-from <news [at] industriepoint.com>)
ID: [ID filtered]
for [$meineMailadresse]; Thu, 08 Oct 2009 xx:xx:xx +0200
Received: from pc6000 (dslb-088-067-029-215.pools.arcor-ip.net [88.67.29.215])
by modiscript2.schlegel-werbung.de (Postfix) with ESMTPA ID: [ID filtered]
for <$meineMailadresse>; Thu, 8 Oct 2009 xx:xx:xx +0200 (CEST)
Message-ID: [ID filtered]
From: "Industriepoint.com" <news [at] industriepoint.com>
To: <$maineMailadresse>
Subject: =?iso-8859-1?Q?Um_Ihr_kostenloses_Abonnement_zu_aktivieren=2C_be?=
=?iso-8859-1?Q?n=F6tigen_wir_Ihre_Best=E4tigung=2E?=
Date: Thu, 8 Oct 2009 xx:xx:xx +0200
Mime-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_000_071_56123085.64836849"
X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on
spamfilter17.ispgateway.de
X-Spam-Level: ***
X-Spam-Status: No, hits=3.4 required=9999.0 tests=BAYES_00,CMAE_1 autolearn=disabled
version=3.2.5
X-Spam-CMAETAG: v=1.1 cv=MTmPBNpXY7PLraGElXWNBF9z7LFsSV4M7yAAiIkDlEM=
c=1 sm=0 p=0gevW_HxaHvrHih4CfoA:9 p=5xAt72E8Pu_hYdIbgRUA:7
p=LqFR3Qe83LGLzxb5Y3EXAaoCNP4A:4 p=I3ICuE9Ne8hJDy9kKekA:9
p=WFIoaFnWzpAHkC33gkwA:7 p=8f4LIa6BM1bSvhLppkbaHHxHulsA:4
a=OmQtArttCaMA:10 a=aGAbtr8QpJ8KnpiYtNpFUA==:17 a=EX8QMOgYAAAA:8
a=4CV9SGvfrUkA:10 a=amN3sbsYfdIA:10 a=tyHyg9YaAAAA:8 a=fPG-ntwzAooA:10
a=Vr2lzkDmhLEA:10 a=HpAAvcLHHh0Zw7uRqdWCyQ==:117
xcat=Undefined/Undefined
X-Spam-CMAECATEGORY: 0
X-Spam-CMAESUBCATEGORY: 0
X-Spam-CMAESCORE: 100


Ich wage mal sehr zu bezweifeln, daß dort jemand versehentlich meine Mailadresse eingetragen hat, die bespammte Adresse wird nämlich von niemandem benutzt, stand aber vor Jahren mal im Web.
Meiner Meinung nach ein Spamrun, den man halt zu rechtfertigen versucht bzw. hofft, daß ein paar darauf reinfallen und sich "abmelden".

Mocca
09.10.2009, 14:40
From - Fri Oct 09 xx:xx:xx 2009
X-Account-Key: account3
X-UIDL: [UID filtered]
X-Mozilla-Status: 0000
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:
X-Envelope-From: <news [at] industriepoint.com>
X-Envelope-To: <poor [at] spamvictim.tld>
X-Delivery-Time: 1255039860
X-UID: [UID filtered]
Return-Path: <news [at] industriepoint.com>
X-RZG-FWD-BY: info [at] moccasdomain.de
Received: from RZmta-intern (client mail forwarder) by mailin.webmailer.de (voltan mi12) (RZmta 22.1) for <poor [at] spamvictim.tld>; Fri, 9 Oct 2009 xx:xx:xx +0200 (MEST)
X-RZG-CLASS-ID: [ID filtered]
Received: from modiscript2.schlegel-werbung.de ([82.198.81.146]) by mailin.webmailer.de (voltan mi12) (RZmta 22.1) with ESMTP ID: [ID filtered]
Received: from pc6000 (dslb-088-067-029-215.pools.arcor-ip.net [88.67.29.215]) by modiscript2.schlegel-werbung.de (Postfix) with ESMTPA ID: [ID filtered]
Message-ID: [ID filtered]
From: "Industriepoint.com" <news [at] industriepoint.com>
To: <poor [at] spamvictim.tld>
Subject: =?iso-8859-1?Q?Um_Ihr_kostenloses_Abonnement_zu_aktivieren=2C_be?= =?iso-8859-1?Q?n=F6tigen_wir_Ihre_Best=E4tigung=2E?=
Date: Fri, 9 Oct 2009 xx:xx:xx +0200
Mime-Version: 1.0

Text wie bei homer.

Grüße
Mocca

homer
09.10.2009, 15:40
Meiner Meinung nach ein Spamrun, den man halt zu rechtfertigen versucht bzw. hofft, daß ein paar darauf reinfallen und sich "abmelden".

*unterschreib*

schara56
12.10.2009, 15:53
...] Ich wage mal sehr zu bezweifeln, daß dort jemand versehentlich meine Mailadresse eingetragen hat, die bespammte Adresse wird nämlich von niemandem benutzt, stand aber vor Jahren mal im Web.
Meiner Meinung nach ein Spamrun, den man halt zu rechtfertigen versucht bzw. hofft, daß ein paar darauf reinfallen und sich "abmelden".Jemand von "außen" wird diese schon eingetragen haben.
Ich habe auch eine Testadresse über den oben genannten Link eingetragen und prompt heute Post bekommen:
Received: from modiscript2.schlegel-werbung.de (EHLO modiscript2.schlegel-werbung.de) [82.198.81.146]
by mx0.gmx.net (mx031) with SMTP; 12 Oct 2009 xx:xx:xx +0200
Received: from pc6000 (dslb-088-065-168-113.pools.arcor-ip.net [88.65.168.113])
by modiscript2.schlegel-werbung.de (Postfix) with ESMTPA ID: [ID filtered]
for <x>; Mon, 12 Oct 2009 xx:xx:xx +0200 (CEST)
http://www.industriepoint.com/katalog/anmeldung.html

Ich trage mich jetzt mal aus... :rolleyes: