Spam von efox-shop.com über/mit cleverreach.de

[antispam2006]

Noch jemand unter den glücklichen? Kaum 1 Monat registriert cleverreach.de und schon Spam. 1und1 ist informiert.

Return-Path: <bounce [at] bounce.cleverreach.de>
X-Flags: 1001
Delivered-To: GMX delivery to poor [at] spamvictim.tld
Received: (qmail invoked by alias); 16 Apr 2008 xx:xx:xx -0000
Received: from crm001.cleverreach.de (EHLO crm001.cleverreach.de) [87.230.75.18] by mx0.gmx.net (mx012) with SMTP; 16 Apr 2008 xx:xx:xx +0200
Received: from localhost.localdomain (cr000.cleverreach.de [87.230.75.22])
by crm001.cleverreach.de (Postfix) with ESMTP ID: [ID filtered]
for <poor [at] spamvictim.tld>; Wed, 16 Apr 2008 xx:xx:xx +0200 (CEST)
Date: Wed, 16 Apr 2008 xx:xx:xx +0200
To: poor [at] spamvictim.tld
From: =?utf-8?Q?Jetzt_Di=C3=A4ten_f=C3=BCr_den_Sommen_L-Carnitin_unter_4_Euro_?= <medialtd [at] web.de>
Subject: Jetzt richtig abnehmen und Fett verlieren
Message-ID: [ID filtered]
X-Priority: 3
X-Mailer: www.cleverreach.de
X-client: 357
X-mailing: 6762
X-customer: 1234567
X-email: info [at] cleverreach.de
MIME-Version: 1.0
Content-Transfer-Encoding: 8bit
Content-Type: text/html; charset="utf-8"
X-GMX-Antivirus: -1 (not scanned, may not use virus scanner)
X-GMX-Antispam: 0 (Mail was not recognized as spam)
X-GMX-UID: [UID filtered]

http://www.nutrition-discount.de/images/schrift.jpg

Sehr geehrter Kunde,
Jetzt richtig abnehmen lesen Sie warum es kostet nicht`s.
http://www.testoplex.com/de/images/superfatsk.jpg

Testoplex® SUPERFATS
Testoplex® Superfats™ CLA Burner Konjugierte Linolsäure (CLA)
http://www.testoplex.com/de/images/kxbolk.jpg
Jetzt auch in Ihrer Apotheke Testoplex® Superfats™ die PZN Nummer 403942.
http://357.cleverreach.de/c/88650/12345678
Zum Angebot
Testoplex® 180 Kap.K x Bol™ - Carbo Block

Der Knaller aus den USA jetzt auch in Ihrer Apotheke
Der Kohlenhydrate Blocker.
Jetzt auch in Ihrer Apotheke Testoplex® Superfats™ die PZN Nummer 4039312.
http://357.cleverreach.de/c/88652/12345678

Zum Angebot

http://bilder.afterbuy.de/images/45718/Carnitin_System_72dpi_RGB_Thumb.jpg
FETTKILLER L-Carnitin


100 Kapseln a 500mg 6,90 EUR
1000 Kapslen a 500mg 49,90 EUR
http://357.cleverreach.de/c/88658/12345678

Zum Angebot
NDG FAT EX


Wollen Sie gesund Fett verlieren ?
Dann schauen Sie sich das Angebot an.
Jetzt auch in Ihrer Apotheke Testoplex® Superfats™ die PZN Nummer 4908222.

Zum Angebot

http://357.cleverreach.de/c/88659/12345678

Wenn Sie diese E-Mail (an: info [at] cleverreach.de) nicht mehr empfangen möchten, können Sie diese hier abbestellen. http://357.cleverreach.de/show_unsubscribe.php?cid=1815&mid=1425&h=1815-gvjgcbjhgfjg


Media Ltd.
95, Wilton Road
Suite 3
London
SW1V 1BZ
United Kingdom

Company No. 05500808

------------------------------------------------------------------

Soso ich bin schon Kunde in dem Laden. Da bestelle ich mir doch glatt eins zwei Fettkiller. Vielleicht gibt es auch blaue Pillen. Das sollte doch Versandrabatt geben.

Gruß Antispam2006

[schara56]

Arsch-Shampoo? Da war doch was (https://www.antispam-ev.de/forum/showthread.php?t=18193&highlight=ashampoo)...

[TheDoctor]

Habe heute zum ersten Mal Spam von efox-shop.com erhalten. Das Ganze passierte einen Tag, nachdem ich mit der eMail-Addresse bei eBay etwas ersteigert hatte. Ich vermute einfach mal, da existieren gewisse Zusammenhänge.

Die bespamte Seite kommt (angeblich?) aus China, allerdings ist die Mail komplett in Deutsch (natürlich nur HTML-Mail) und wurde auch über einen deutschen Partner - cleverreach.de - versandt.


Delivered-To: TheDoctor
Received: by 10.220.105.137 with SMTP ID: [ID filtered]
Sat, 11 Sep 2010 05:xx:xx -0700 (PDT)
Received: by 10.223.120.69 with SMTP ID: [ID filtered]
Sat, 11 Sep 2010 05:xx:xx -0700 (PDT)
Return-Path: <bounce [at] bounce.cleverreach.de>
Received: from crm003.cleverreach.de (crm003.cleverreach.de [87.230.75.24])
by mx.google.com with ESMTP ID: [ID filtered]
Sat, 11 Sep 2010 05:xx:xx -0700 (PDT)
Received-SPF: pass (google.com: domain of bounce [at] bounce.cleverreach.de designates 87.230.75.24 as permitted sender) client-ip=87.230.75.24;
Authentication-Results: mx.google.com; spf=pass (google.com: domain of bounce[BOUNCE filtered]@bounce.cleverreach.de
Received: from localhost.localdomain (ds87-230-75-28.dedicated.hosteurope.de [87.230.75.28])
by crm003.cleverreach.de (Postfix) with ESMTP ID: [ID filtered]
for <TheDoctor>; Sat, 11 Sep 2010 12:xx:xx +0200 (CEST)
Date: Sat, 11 Sep 2010 14:xx:xx +0200
To: TheDoctor
From: efox <service [at] efox-shop.com>
Subject: Fwd:Gutschein von EFOX-SHOP
Message-ID: [ID filtered]
X-Priority: 3
X-Mailer: CR
X-client: xxxx
X-mailing: xxxxxx
X-customer: xxxx
X-email: TheDoctor

Natürlich ist einem Spammer in CN - sollte er denn tatsächlich daherkommen - nicht beizukommen. Mir stellt sich allerdings die Frage inwieweit hier der ausführende Dienstleister über eine Mitstörerhaftung zu packen ist.


Ist hier ggf. ein anderer Weg zu gehen als der 'normale' T5F bzw. UE? Hat das ggf. schonmal jemand in ähnlicher Konstellation durchgezogen?

[Goofy]

Meines Erachtens ist der ausführende Dienstleister (Newsletterversender) mindestens als Mitstörer auf Unterlassung in Anspruch zu nehmen. Alles, was über das normale Hosting bzw. über die Weiterleitung von Mails hinausgeht, ist aktive Beihilfe.

[Elsbeth]

cleverreach.de ist als Spamversender kein Unbekannter, die versenden alles, hauptsache das Geld fliesst. Ich habe eine UE bereits erwirkt, du solltest auf jeden Fall eine UE anfordern.

[schara56]

Ging an meine info [at] -Adresse
Received: from crm003.cleverreach.de (crm003.cleverreach.de [87.230.75.24])
by x (Postfix) with ESMTP ID: [ID filtered]
for <x>; Sun, 12 Sep 2010 xx:xx:xx +0200 (CEST)
Received: from localhost.localdomain (ds87-230-75-28.dedicated.hosteurope.de [87.230.75.28])
by crm003.cleverreach.de (Postfix) with ESMTP ID: [ID filtered]
for <x>; Sun, 12 Sep 2010 xx:xx:xx +0200 (CEST)
http://5726.cleverreach.de/show_mailing.php?id=*schnippschnapp* -> führt dann zu efox-shop.com

[schara56]

Die erste Antwort liegt vor:

vielen Dank für Ihre E-Mail. Wie selber versenden keine E-Mails und erheben auch keine E-Mail Adressen. Wir sind Dienstleister und stellen unseren Kunden eine Software für den Versand von E-Mails zur Verfügung.

Sie haben eine E-Mail von einem unsere Kunden erhalten. Jeder unserer Kunden bringt seine eigenen Empfänger mit und kann diese mithilfe unserer Software anschreiben. Zudem müssen sich unsere Kunden streng an unsere Antispam-Richtlinien halten und dürfen nur Empfänger anschreiben, von denen Sie die Einwilligung zum Empfang von Werbeemails erhalten haben.

Bei uns im System ist derzeit lediglich die Email-Adresse 'info [at] x' von Ihnen gespeichert. Weitere Details können wir Ihnen derzeit nicht mitteilen.

Die Mail wurde von folgendem Absender versendet:

Efox-Shop
Email: service [at] efox-shop.com
Web: http://www.efox-shop.com

Wir haben uns umgehend mit dem Kunden in Verbindung gesetzt, um Ihnen die gewünschten Informationen mitzuteilen. Sobald wir Auskunft erhalten haben, setzen wir uns mit Ihnen in Verbindung. Aus Sicherheitsgründen haben wir Ihre E-Mail Adresse nun auf unsere Blacklist gesetzt, damit Sie keine weiteren E-Mails erhalten.Als Mitstörer haften die meiner Auffassung nach in diesem Fall schon.

[TheDoctor]

[...]Wir selber versenden keine E-Mails[...]

Ist natürlich schonmal ein starkes Stück. Die Mails kamen ja eindeutig von crm003.cleverreach.de. Ob die nun Spam für sich selber verschicken oder sich für Dritte hergeben, ist mir doch egal.

Wäre ja noch schöner, wenn die hier sagen könnten "Jaaaa, Herr Wachtmeister, das mögen zwar Drogen sein, die ich hier verkaufe, aber das sind ja nicht meine Drogen. Ich bin nur Distributor. Alle meine Auftraggeber sichern mir hoch und heilig zu - und das auf nicht weniger als sieben Durchschlägen, daß Sie zum Verkauf dieser krümeligen Substanz berechtigt sind." ;)

Erstaunlicherweise näme niemand eine solche Ausrede ab - aber beim Spammen bauen Sie immer wieder gerne auf solchen Bockmist.

[plus1]

TheDoctor, naja, ich verstehe das eher so - Die verkaufen nicht die Drogen für die sondern die Stellen Ihnen eine Küche und einen Verkaufskanal (Stadtplan wo die Drogensüchtigen rumrennen und wo man die schnell findet) zu verfügung um die Drogen zu msichen und dann an den Markt zu bringen ;-) - also noch größerer Bockmist und ganz klar in der Haftung.
Es kann nicht mein Problem sein, dass die Ihre Kunden nicht prüfen. Wenn die Spammer als Kunden haben und halten wollen, müssen sie damit leben das
auch sie in die Verantwortung gezogen werden.

[schara56]

Cleverreach scheint seine Projekte recht lange vor zu halten:
http://1987.cleverreach.de/mailing/143922 - einfach mal mit dem Verzeichnis- / Dokumentennamen ganz am Ende "herumspielen"...

@Mods:
evlt. kann man das an den Fred (http://www.antispam-ev.de/forum/showthread.php?19381-Dummspam-Jetzt-richtig-abnehmen-und-Fett-verlieren) hier tack0rn?

[schara56]

Zweite Antwort liegt mir vor:

...] Wir haben unseren Kunden kontaktiert und die folgenden Informationen über den Hintergrund der E-Mail erhalten:
"Sie haben beim Händler www.efox-shop.com über eBay etwas bestellt und sind dadurch im Newsletter-Verteiler gelandet." [...Soweit ich das sehen: Nein! Ich habe dort nichts via Ebay ersteigert.

[plus1]

Zweite Antwort liegt mir vor:
Soweit ich das sehen: Nein! Ich habe dort nichts via Ebay ersteigert.

Hehe, da haben die wohl hier rumgeschnüffelt und dachten Sie/Du sind der Doctor (gab oben an das er vermutet das ging über Ebay)
Sowas nenne ich mal ne glatte Sechs-setzen :D

[TheDoctor]

"Sie haben beim Händler www.efox-shop.com über eBay etwas bestellt und sind dadurch im Newsletter-Verteiler gelandet."
Und selbst wenn es zuträfe, daß man beim Händler XY bei eBay etwas ersteigert, dann erlaubt das nicht das zuspammen mit Nutzlos-Newslettern.

Das wäre zum einen mal ein Verstoß gegen eBay AGBs, und zum anderen gibt es bei Käufen über eBay keine Möglichkeit (weder für Käufer noch Verkäufer) für separate Werbeeinverständnisklauseln. Ein Sätzchen in den AGB a la 'Sie hören noch von uns und finden das ganz toll' ist unwirksam.

Cleverreach scheint sich dessen auch bewusst zu sein, denn schaut man sich mal deren "Antispam-Regeln" (http://www.antispam-ev.de/forum/redirector.php?url=http%3A%2F%2Fwww.cleverreach.de%2Ffrontend%2Fanti_spam.php) an, so findet sich dort unter 'erlaubte Versandarten'


[...]
Die Empfänger haben eine Ware oder Dienstleistung erworben und wurden vor Erhebung der Daten [separat] auf folgende[s ...] hingewiesen: [Wischi-Waschi-Klausel] Ein Hinweis in Ihren AGB ist NICHT zulässig.
[...]


Spammy weiß also eigentlich ganz genau, was für einen Humbug er da schreibt. Vorformulierte AGB-Einverständnisse wären unwirksam, und da das dies die einzigen Einverständnisse wären, die über eBay erteilbar wären, ist das Ganze Unfug - ganz egal, ob da überhaupt gekauft wurde oder nicht.

Also mal wieder ganz groß innovative Marketingmaßnahmen anbieten, Wasser predigen und Wein trinken...

[plus1]

...ganz egal, ob da überhaupt gekauft...
selbst wenn gekauft worden wäre- das ist doch keine Erlaubnis das Postfach voll zu Spammen, oder doch?

[Mittwoch]

das ist doch keine Erlaubnis das Postfach voll zu Spammen, oder doch?
Nein. Es gibt diverse, zum Teil höchstrichterliche Urteile, nach denen pauschale Werbeeineinverständnisse als Bestandteil von AGB unwirksam sind, weil so etwas eine überraschende Klausel darstellt. Die Urteile sind im Wiki zitiert bzw. verlinkt: Kategorie:Urteile

Schönen Gruß
Mittwoch

[schara56]

Der Patient ist wieder da:
Received: from x ([127.0.0.1])
by localhost (lin-mx3 [127.0.0.1]) (amavisd-new, port 10024)
with ESMTP ID: [ID filtered]
Wed, 15 Dec 2010 xx:xx:xx +0100 (CET)
Received: from s702.sureserver.com (s702.sureserver.com [195.42.142.13])
by x (Postfix) with ESMTP ID: [ID filtered]
for <x>; Wed, 15 Dec 2010 xx:xx:xx +0100 (CET)
http://www.estorms.de

[guellemitohm]

Hallo zusammen,

heute habe ich unaufgefordert folgende Werbe-Email bekommen. Ist der Spammer bekannt?

Return-Path: <bounce [at] crsend.com>
Delivered-To: xxx
Received: from localhost (localhost [127.0.0.1])
by xxx (Postfix) with ESMTP ID: [ID filtered]
for <xxx> Thu, 27 Jan 2011 xx:xx:xx +0100 (CET)
X-Virus-Scanned: amavisd-new at xxx
Received: from xxx ([127.0.0.1])
by localhost (xxx [127.0.0.1]) (amavisd-new, port 10024)
with ESMTP ID: [ID filtered]
Thu, 27 Jan 2011 xx:xx:xx +0100 (CET)
Received: from mail003.crsend.com (mail003.crsend.com [92.51.187.102])
by xxx (Postfix) with ESMTP ID: [ID filtered]
for <xxx>; Thu, 27 Jan 2011 xx:xx:xx +0100 (CET)
Received: from localhost.localdomain (stats.crsend.com [87.230.75.28])
by mail003.crsend.com (Postfix) with ESMTP ID: [ID filtered]
for <xxx>; Thu, 27 Jan 2011 xx:xx:xx +0100 (CET)
Date: Thu, 27 Jan 2011 xx:xx:xx +0100
To: xxx
From: Martin Schneider <info [at] marketing-mit-erfolg.de>
Subject: Neue Kunden gewinnen und Umsatz steigern!
Message-ID: [ID filtered]
X-Priority: 3
X-Mailer: CR
X-client: 8086
X-mailing: 1228049
X-customer: 34387
X-email: xxx
MIME-Version: 1.0
Content-Transfer-Encoding: 8bit
Content-Type: text/plain; charset="utf-8"

Sehr geehrte Damen und Herren,

heutzutage suchen über 85% der Internetnutzer (BVDW),
Dienstleister und Produkte hauptsächlich über Suchmaschinen.

Auch werden über Suchmaschinen Preise verglichen, Informationen und Daten gesucht
und vor jedem Kauf im Internet wird noch einmal sprichwörtlich "gegoogelt".
Da Google derzeit Europaweit Marktführer im Bereich der Suchmaschinen ist, spielt
es daher eine sehr wichtige Rolle dort eine gute Platzierung zu besitzen.

Die schönste Webseite bringt Ihnen nichts wenn Sie mit den für Sie
relevanten Begriffen bei Google, Yahoo, BING & Co. nicht top platziert sind.
Um eine Top Platzierung zu erreichen bedarf es einer professionellen Suchmaschinen-
Optimierung Ihrer Webseite. Die Vorteile einer Suchmaschinenoptimierung sind:

- Gezielte Neukundengewinnung
- Erleichtert Ihre Kundenbetreuung mittel- und langfristig und verbessert Ihre Auftragslage durch die Zielgruppenansprache
- Die Online-Präsenz Ihres Unternehmens wird durch optimale Erreichbarkeit auf den ersten Ergebnisseiten der Suchmaschinen gefördert
- Ihr Unternehmen erreicht einen klaren und entscheidenden Vorsprung gegenüber Ihren Wettbewerbern durch die optimale Auffindbarkeit in den Suchmaschinen
- Sie stärken das Image und ihre Marke, indem Sie sich langfristig dort platzieren, wo Ihre Produkte und Dienstleistungen gesucht werden: auf den vorderen Plätzen in den beliebtesten
Suchmaschinen des World Wide Web.


Gerne unterstützen wir Sie, damit auch Sie über das Internet neue Kunden gewinnen!
Schicken Sie mir einfach eine E-Mail oder rufen an unter 040 80 90 81 392 Lassen Sie uns
kostenfrei und unverbindlich Konzepte und Ideen entwickeln wie wir Sie bei der
Optimierung Ihrer Seite unterstützen können.

Natürlich ist die Erstberatung unverbindlich und kostenfrei.
Ich freue mich bereits von Ihnen zu hören.

Mit den besten Grüßen aus Hamburg
M. S.

Acribion GmbH i. Gr.
Internet Marketing & Web Design
Glockengießerwall 26
20095 Hamburg

Tel: 040 80 90 81 392
Fax: 040 80 90 81 393
info [at] marketing-mit-erfolg.de
www.marketing-mit-erfolg.de

Sie möchten keine weiteren Nachrichten erhalten?
[http://8086.cleverreach.de/rmftlp.php?xxx]

[deekay]

...der Spammer nicht aber der Hoster - Hetzner. Habe diese Mail auch bekommen...gleich zweimal. Die Webseite des Herren hat kein Impressum.

From - Thu Jan 27 xx:xx:xx 2011
X-Account-Key: account2
X-UIDL: [UID filtered]
X-Mozilla-Status: 0003
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:
X-Envelope-From: <bounce [at] crsend.com>
X-Envelope-To: <^^^^^^@^^^^^^.de>
X-Delivery-Time: 1296151957
X-UID: [UID filtered]
Return-Path: <bounce [at] crsend.com>
X-RZG-CLASS-ID: [ID filtered]
Received: from mail004.crsend.com ([92.51.187.104])
by mailin.webmailer.de (plinge mi51) (RZmta 25.1)
with ESMTP ID: [ID filtered]
>;
Thu, 27 Jan 2011 xx:xx:xx +0100 (MET)
Received: from localhost.localdomain (stats.crsend.com [87.230.75.28])
by mail004.crsend.com (Postfix) with ESMTP ID: [ID filtered]
for <^^^^^^@^^^^^^.de
>; Thu, 27 Jan 2011 xx:xx:xx +0100 (CET)
Date: Thu, 27 Jan 2011 xx:xx:xx +0100
To:
^^^^^^@^^^^^^.de
From: Martin Schneider <info [at] marketing-mit-erfolg.de>
Subject: Neue Kunden gewinnen und Umsatz steigern!
Message-ID: [ID filtered]
X-Priority: 3
X-Mailer: CR
X-client: 8086
X-mailing: 1227954
X-customer: 22777
X-email:
^^^^^^@^^^^^^.de
MIME-Version: 1.0
Content-Transfer-Encoding: 8bit
Content-Type: text/plain; charset="utf-8"

[Chinchilla]

kein Impressum, aber Kontaktdaten:

Tel: (+49) 040 80 90 81 392
Kontakt
Glockengießerwall 26
20095 Hamburg
Fax: 040 80 90 81 393

Google kenne Telefonnummern unter 040 809081 als Nebenstellen. Die Adresse scheint zu passen. Dürfte ein größeres Haus mit mehrerenteilweise kleinen Unternehmen sein.

[deekay]

Dürfte ein größeres Haus mit mehrerenteilweise kleinen Unternehmen sein.

das ist es. dort sitzt eine Agentur die ich etwas kenne. Mal sehen ob die was wissen. Ich habe gestern nach erhalt der Mail die Nummer angerufen - Nur ein Freizeichen...kein Anrufbeantworter oder so.

[Nebelwolf †]

Hallo zusammen,

der Spammer ist schnell gefunden, die entscheidende Zeile im Quelltext lautet:

Received: from mail003.crsend.com (mail003.crsend.com [92.51.187.102])
by [...]http://crsend.com
http://92.51.187.102
Abmelden (warum? Ich habe mich nie angemeldet!) soll man sich über:

http://[...].cleverreach.de/rmftlp.php?cid=[...]&mid=[...]&h=[...]Meine gestohlenen Daten liegen also offensichtlich in der Datenbank der Cleverreach-Spammer-Bande aus Oldenburg:
CleverReach GmbH & Co. KG
Felix-Wankel-Str. 16
26125 Oldenburg
Eßkamp 103
26127 Oldenburg
Der Header der eMails enthält noch einen weiteren hochinteressanten Eintrag:

X-KSV-Antispam: 0 (Certified Sender Alliance - complaints to whitelist-complaints [at] lists.eco.de)Die CleverReach GmbH & Co. KG darf also trotz der im Forum dokumentierten Spamvorfälle weiterhin bei der Certified Sender Alliance der eco mitmachen. Es handelt sich um eine kostenpflichtige Whitelist, die dafür sorgt, daß die eMails ungehindert durch die Spamfilter der großen deutschen eMail-Anbieter schlüpfen. Folglich liest sich die Mitgliederliste der Certified Sender Alliance wie ein who-is-who deutscher Spammer: Inxmail, Adrom, eCircle, ... Ich habe allerdings bisher nur Spammail mit diesem Header-Tag in meinen Postfächern entdeckt, daher ist es für mich die Certified Spammer Alliance, die gegen Schutzgeldzahlungen die Spamfilter der großen Provider abschaltet!

Nebelwolf

[Mocca]

Der Müll ist bei mir auch gelandet. Header und Text sind wie oben gepostet. Den X-KSV-Antispam-Eintrag kann ich allerdings nicht finden.

Grüße
Mocca

[TheDoctor]

Ach nee, der gute alte angebliche "nur sowas wie Postdienstleister" Cleverreach. Nachtigall, ich hör Dir trapsen...

@Mods:
Evtl. kann man das ja an den Thread hier antackern.
Erledigt. Danke für den Hinweis.

[Chinchilla]

Die efox-Nerver haben wohl einen neuen Dienstleister:


X-Spam-Checker-Version: SpamAssassin 3.2.3 (2007-08-08) on
X-Spam-Level: *****
X-Spam-Status: No, score=5.1 required=10.0 tests=AWL,BAYES_50,
FH_DATE_PAST_20XX,HTML_IMAGE_RATIO_04,HTML_MESSAGE,MISSING_MID,SPF_NEUTRAL,
URIBL_WS_SURBL autolearn=no version=3.2.3
Received: (qmail 19590 invoked by UID: [UID filtered]
Delivered-To:
Received: (qmail 19581 invoked from network); 26 Jul 2011 xx:xx:xx +0200
Received-SPF: neutral (: 72.51.39.12 is neither permitted nor denied by domain of bmsend.com) client-ip=72.51.39.12; envelope-from=bounce [at] bmsend.com; helo=bmdeda4.com;
Received: from bmdeda4.com (72.51.39.12)
by with SMTP; 26 Jul 2011 xx:xx:xx +0200
Received: from bmdeda4.com (bmdeda4.com [127.0.0.1])
by bmdeda4.com (Postfix) with ESMTP ID: [ID filtered]
for <>; Tue, 26 Jul 2011 xx:xx:xx -0500 (CDT)
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed; d=efoxshop.bmsend.com; h=
reply-to:list-unsubscribe:from:sender:to:subject:date
:mime-version:content-type; s=bmdeda; bh=0FVOEPSqTsm6ukIwNzOvlYU
Qux8=; b=LWc/H3sZX5Wyq+Xe90LDL5DC48DVUahKlukloqF2j7YwpzmVojKj+t0
pcJEdcxsdTA5E9aS0Aqpb8GKH7Pc0Azot4a/z2fT7LNNdz6Wk91oWp67PjCoCv6w
ek37r/dC7qMqSt0V6tfn891ct+t6i49qlr4PliV+QEa6rv8+jwOM=
DomainKey-Signature: a=rsa-sha1; c=nofws; d=efoxshop.bmsend.com; h=
reply-to:list-unsubscribe:from:sender:to:subject:date
:mime-version:content-type; q=dns; s=bmdeda; b=pSXh31PHgeKbiIPOu
5QpuqY2aaMEth22KuqqVnqweE2NJotfthmPmvfD42X1Wr/6XZ0TM16lCKFEbBIVA
izmJMw4Ec8DYSaeXex0n7FKRR18T19Q4HQXfCgumFCSuPGkxmEpFjbGV6mSFWKrh
BL1x0Ms2+plnDfgNbKmXg0zH10=
Reply-To: efox.shop.com2010 [at] gmail.com
X-Identify: <785243_1981561 [at] bmsend.com>
X-Mailer: 6, 5, 0, 3
X-campaignID: [ID filtered]
MimeOLE: <Produced By Microsoft MimeOLE V6.00.2800.1165>
RemoveEmail: unsubscribe.asp?g=0&c=xxx&e=&ver=2&SentFromServer=72.51.39.12
SentFromServer: 72.51.39.12
Message-Info: <xxx>
List-Unsubscribe: <http://efox-shop.benchmarkmails23.com/c/u?[UNSUB filtered]>
From: "www.efox-shop.com"<efox.shop.com2010 [at] gmail.com>
Sender: "www.efox-shop.com"<efox.shop.com2010_gmail.com [at] efoxshop.bmsend.com>
To:
Subject: =?UTF-8?xxx?=
Date: Tue, 26 Jul 2011 xx:xx:xx -0400
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_934718488265880101139668"

Folgt man der Domain bmdeda4.com, kommt man auch auf http://www.benchmarkemail.com/de/email-marketing/about-benchmarkemail/contact-us
wo man eine deutsche Zweigstelle findet:
Benchmark Email Deutschland
Hunoldstrasse 106
D-26203 Wardenburg
Telefon: +49-(0)441-3091987
Telefax: +49-(0)441-3091987
Da Telefon und Fax identisch sind, wird das wohl ein 1-Mann-Betrieb sein.

Interessanter sind aber die Spuren, die man über den efox-Shop verfolgen kann. Über die Zahlungsabwicklung Postbank bekommt man eine Kontonummer:
Kontoinhaber:H. D.
Kontonummer: 681097601
BLZ: 50010060
Bank: Post Bank

Über diese Kontonummer findet man u.a. den sehr ähnlichen Shop http://www.berlinberry.de/shippinginfo.htm und eurtabletpc.com

Die whois-Daten sind nicht ganz uninteressant. Neben dem chniesischen Registranten finden man einen Deutschen C.G. als administrativen Ansprechpartner. Die Suche in Google ergibt zahlreiche dubiosen Webseien, bei denen der Name als Admin-C auftaucht:
http://tinyurl.com/3sg8kfb

[Nebelwolf †]

Hallo zusammen,

ich bekomme den efox-shop.com Spam auch, obwohl ich nachvollziehen kann, daß ich nicht bei der Firma bei eBay gekauft habe. Bei eBay war die Firma mal, aber ist nach massenhaften Beschwerden ausgeschlossen worden. Die Domain efox-shop.com ist uber den finsteren Schwarzhuthoster Godaddy registriert worden. Im Internet finden sich überall Beschwerden über nicht oder minderwertig gelieferte Waren, zu Beispiel:
http://dubioseonlineshops.blogspot.com/2010/08/efox-shopcom.html

Nebelwolf

[Chinchilla]

Godaddy ist ein amerikanischer Massenhoster, der sich damit natürlich auch viele zwielichtige Webseiten eingehandelt hat.

Ich habe gestern einen Ellenlangen Forenbeitrag unter
http://www.android-hilfe.de/apad-gf10-flytouch-2-forum/71331-sammel-beitrag-efox-shop-25.html
auch viel positives über den Shop gelesen, allerdings interessanterweise von Usern, die nur wenig Beiträge dort haben und sich möglicherweise nur angemeldet haben um dort über efox zu schreiben. Ansonsten habe ich zu efox praktisch nichts positives im Netz gefunden.

[mareike26]

Finsterer Schwarzhuthoster? Eher nicht, wir haben dort alle unsere Firmen-Domains registriert, das für Firmen aus den englischsprachigen Raum die einfachste Lösung. Dass da schwarze Schafe dabei sind ist bei 45 Millionen verwalteten Domains nicht wirklich ungewöhnlich.

[kjz1]

Godaddy (als Registrar) würde ich eher als manchmal etwas gleichgültig bzw. überfordert klassifizieren. Wohl einer der größten Registrare weltweit und da habe ich den Eindruck, dass man da vor lauter Wachstum und Massengeschäft manchmal halt überfordert ist (wenn man nur auf das Umsatzwachstum und die Bilanzen schielt).

- kjz