PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : GfK Marktforschung: Finden Sie in den Geschäften immer das Kleiderangebot, das Sie mö



lucky
22.02.2010, 13:56
Servus - erstmal in den Mülleimer, da ich wegen dem Header
verunsichert bin..

Delivered-To: poor [at] spamvictim.tld
Received: by 10.213.105.129 with SMTP ID: [ID filtered]
Mon, 22 Feb 2010 xx:xx:xx -0800 (PST)
Received: by 10.204.2.202 with SMTP ID: [ID filtered]
Mon, 22 Feb 2010 xx:xx:xx -0800 (PST)
Return-Path: <return [at] teilnahme.data-hoster.com>
Received: from mail18-8.srv2.de (mail18-8.srv2.de [193.169.181.8])
by mx.google.com with ESMTP ID: [ID filtered]
Mon, 22 Feb 2010 xx:xx:xx -0800 (PST)
Received-SPF: pass (google.com: domain of return [at] teilnahme.data-hoster.com designates 193.169.181.8 as permitted sender) client-ip=193.169.181.8;
Authentication-Results: mx.google.com; spf=pass (google.com: domain of return [at] teilnahme.data-hoster.com designates 193.169.181.8 as permitted sender) smtp.mail=return [at] teilnahme.data-hoster.com; dkim=pass header.i=info [at] teilnahme.data-hoster.com
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; s=mailing; d=teilnahme.data-hoster.com;
h=Message-ID:Date:From:Reply-To:To:Subject:MIME-Version:Content-Type:List-Unsubscribe; i=info [at] teilnahme.data-hoster.com;
bh=9UOz/TdTxgX5loJFGxOuEpqb5fI=;
b=G3zM6Z+gULZiAHaHjQ2c9dxDt+iK3KGWIbqN9wIWqcFfyMjFp0JtcPpsTOIgC6krigs/v0knd3pF
oD6asCIAtLa09Mc9wTHVEO0gALqSzkjLkA0mhBhMXStqbQ3C7/o764MnXSTTdbPP7FiYynXREAdD
2e0jt45pdoe60ejQxdg=
Received: by mail18-8.srv2.de ID: [ID filtered]
Message-ID: [ID filtered]
Date: Mon, 22 Feb 2010 xx:xx:xx +0100 (CET)
From: GFK Panel <info [at] teilnahme.data-hoster.com>
Reply-To: re-janee-isklar-gibbetnich [at] teilnahme.data-hoster.com
To: poor [at] spamvictim.tld
Subject: =?ISO-8859-1?Q?GfK_Marktforschung:_Finden_Sie_in_den_Gesch=E4f?= =?ISO-8859-1?Q?ten_immer_das_Kleiderangebot,_das_Sie_m=F6chten=3F?=
MIME-Version: 1.0

Also diesen Header kapier ich mal wieder gar nicht.. :(
Zeile 11– was heisst das ? Eine Client IP?

Was auch komisch ist – hier mal der unnütze Text:

Sehr geehrte(r) Herr/Frau, (kein Name vorhanden gewesen)
finden Sie in den Geschäften immer das Kleiderangebot das Sie möchten?

Sie kennen das : ... (ganz viel Text) ...
Wir freuen uns auf Ihre Meinung!
Mit Ihrem persönlichen Zugangsticket können Sie sich jetzt kostenlos anmelden.

>Hier war ein großes Bild<

Platzhalter für die Schlußformel des Versenders (hä? Steht original so da)

Platzhalter für Adresse des Versenders (hä? Steht original so da)
Sollte die Ticketabbildung bei Ihrem PC nicht klickbar sein, nutzen Sie bitte diesen Link
www.textilzirkel.de/etzjg.php



Sie empfangen diese einmalige e-Mail weil Sie an Einkaufen%25252525252525252525252525252525252BGratis teilgenommen haben.
Bitte wo habe ich Teilgenommen????

alariel
22.02.2010, 14:51
Du bist bei Google, bzw. das ist Googlemail?

Das bedeutet nichts anderes, als dass teilnahme.data-hoster.com bestätigt, dass der Rechner mit der IP 193.169.181.8 E-Mails für diese Domain versenden darf.

Siehe auch Sender Policy Framework (Wikipedia) (http://de.wikipedia.org/wiki/Sender_Policy_Framework) bzw. OpenSPF (http://www.openspf.org/).
Setze ich auch ein, und das funktioniert auch recht gut. Hilft natürlich wie alles nix, wenn $Spammy vorsätzlich spammt... ;)

Die Domain gehört einer E2Ma Database Services in den Niederlanden, die IP-Adresse gehört einer Optivo GmbH ( http://www.optivo.de/ ). Letztere würde ich als Adressaten für weitere Maßnahmen (z.B. T5F) ansehen.

Wegen dem Header brauchst Du net verunsichert zu sein. Das Einzige, was da noch zu löschen war, waren die offensichtlichen Verifizierungsmerkmale (z.B. Unique Reply-Adresse)

antispam2006
22.02.2010, 19:12
Hier ist auch schon eine offene Patientenakte http://www.antispam-ev.de/forum/showpost.php?p=239308&postcount=7

Gruß Antispam2006

lucky
22.02.2010, 20:46
@alariel jup google.. Danke. Die Panik war jetzt kurz GROOOOß
Ich habe von der E2MA auch eíne deutsche Niederlassung gefunden - macht es Sinn da die T5F hinzuschicken? (also eher als NL?)
Optivo ist mir bisher unbekannt.. Ich habe eher so die ekreisl (im Moment sammeln diese aber wegen versprochener Ruhe plus Punkte- bei Minus 3 Mio Punkte auch dringend nötig ;) und k-zweijomis auf meiner "Kotz"-Liste :)
Hab alles abgeschickt- zweifach 1x EMail und 1x Post - bin gespannt.
Wie gesagt- was für Vögel.. meine Mail wird verschubst ohne Ende - ohne das ich einmal eine Erlaubnis abgegeben habe.
Sehr interessant: Ex (denke ich) trägt mich bei ca. 20 "Eintagungs-Blubb-Seiten ein und nur von ZWEI habe ich nie einen Newsletter bekommen- der Rest hat mich trotzdem bespammt- nach Beschwerde- weiterverkauft- gesamt habe ich jetzt fast 127 Unternehmen auf der "Spammer Liste".. Einfach unglaublich!!! *Betzy hat einen Kopfschütteleffekt*

@AS2006 - danke, hatte ich bei "suchen" nicht gefunden. :) Magst mir das Suchwort veraten?

ps. doch- optivo ist mir doch bekannt - jetzt jibt es aber wat auf die nüsse jungs!!!!!!


@alariel sag mir jetzt nicht das das DER joker ist, der mich eh laufend bespammt und mir eine Abmeldebestätigung geschickt hat...
rce: joker.com live whois service
http://antispam-ev.de/forum/showthread.php?p=256742#post256742

antispam2006
23.02.2010, 05:14
@AS2006 - danke, hatte ich bei "suchen" nicht gefunden. :) Magst mir das Suchwort veraten?

Kein Thema. Suchbegriff Textilzirkel.de. Der Name kam mir bekannt vor.

Gruß Antispam2006

alariel
23.02.2010, 09:51
Hier ist auch schon eine offene Patientenakte http://www.antispam-ev.de/forum/showpost.php?p=239308&postcount=7

Ist zwar derselbe bespammte, aber andere Spammer...
( Whitestone <-> Optivo ) ;)

@lucky
Kann man nicht pauschal ausschliessen, aber com muss mit de nicht notwendigerweise was zu tun haben. Namen sind da Schall und Rauch :)