PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : lima-city.de



Gerlach
01.02.2011, 16:04
JoeJob oder spammt der Chef hier selbst?


Return-Path: <proell [at] rocketmail.com>
Delivery-Date: Tue, 01 Feb 2011 xx:xx:xx +0100
Received: from nm14-vm0.bullet.mail.ird.yahoo.com (nm14-vm0.bullet.mail.ird.yahoo.com [77.238.189.193])
by mx.kundenserver.de (node=mxeu3) with ESMTP (Nemesis)
ID: [ID filtered]
Received: from [77.238.189.50] by nm14.bullet.mail.ird.yahoo.com with NNFMP; 01 Feb 2011 xx:xx:xx -0000
Received: from [212.82.108.249] by tm3.bullet.mail.ird.yahoo.com with NNFMP; 01 Feb 2011 xx:xx:xx -0000
Received: from [127.0.0.1] by omp1014.mail.ird.yahoo.com with NNFMP; 01 Feb 2011 xx:xx:xx -0000
X-Yahoo-Newman-Property: ymail-3
X-Yahoo-Newman-ID: [ID filtered]
Received: (qmail 57685 invoked by UID: [UID filtered]
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=rocketmail.com; s=s1024; t=1296571425; bh=0SyxrU7RiNPDtZUXrHxBhNHBCrn1z4lvETENmFFZiTQ=; h=Message-ID:X-YMail-OSG:Received:X-Mailer:Date:From:Subject:To:MIME-Version:Content-Type; b=Vtjephtd2Iz0hoNHVBvYvPvq9BmUG0eKdr1SWzC1ly3JXja9XiMC5qjPMLRIEjcRw4BKh3xkjqW/n8xBuwGrEAgoXAZXgO7l+OE7LlTHixo81r+Eng3qHQxVUy8Ie0UN+XPTn3b+AwzSqoUZ6XP/dMcuwyRUJDidLJKvImjQ2Vc=
DomainKey-Signature:a=rsa-sha1; q=dns; c=nofws;
s=s1024; d=rocketmail.com;
h=Message-ID:X-YMail-OSG:Received:X-Mailer:Date:From:Subject:To:MIME-Version:Content-Type;
b=fuUq5rKjZXy8lQrtXyo5yHYd8rfiTPYSoIaM1eE+VyDW53/YqZBngcN1RL+rjTy83Y+yOsdCkO/qx4Z5IlP76QvFueoeypPR9jOho7Y6D754FScQPW/vYHcnXSJYB3oMD8uTVYzUabHx9F1q4ZzNGwKom1op4F0x2GOkthef3ew=;
Message-ID: [ID filtered]
X-YMail-OSG: R6NYtnoVM1mcdRuXcmivHmW6480OnPISLXopca92Q_CXCVh
NIqkygtRbFs4VeCeTMSeNx1I3PaboJucMeK0Yqt3MSMGv3vNMTHjplictYrI
7RZx64hLOLgrcQicQ1HFyxKN0zuYDuUNhiPue.ANr1V44QBdomv_WjCOLTd5
EkJqmmiBiU0ddmXEr5eYtE7xuVdXUma1Y7J4ZjawYhGuip7EbdEaLJLzmLtW
uAM3OXvhezdM_IfoyArGVw5XqmsFiW7k7DeK8yg5PQVyfSiCm8_JFNCHvuOo
-
Received: from [95.156.208.250] by web24813.mail.ird.yahoo.com via HTTP; Tue, 01 Feb 2011 xx:xx:xx GMT
X-Mailer: YahooMailClassic/11.4.20 YahooMailWebService/0.8.107.285259
Date: Tue, 1 Feb 2011 xx:xx:xx +0000 (GMT)
From: =?iso-8859-1?Q?Phillipp_R=F6ll?= <proell [at] rocketmail.com>
Subject: xxx, jetzt Ihr kostenloses Webhosting bestellen!
To: ???@???.de
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="0-1969116838-1296571425=:57474"
Envelope-To: ???@???.de

Hallo [mein voller Name],

wolltest Du nicht schon immer Deine eigene Homepage haben, ohne dafür bezahlen zu müssen? Gibt's nicht, sagst Du? Bei uns schon!

Auf unserer Webseite http://www.lima-city.de/ findest Du alles, was Du benötigst - hier kannst Du Dich garantiert kostenlos anmelden. Unsere Hostingpakete enthalten unbegrenzten Speicherplatz und auch sonst alles, was das Herz begehrt, wie z.B. PHP 5, MySQL und einen FTP-Zugang.

Melde Dich heute noch an! Über unsere Auktionen kannst Du sogar eine eigene Domain kostenlos erhalten. Wir freuen uns über Deinen Besuch auf unserer Webseite!

Mit freundlichen Grüßen

Dein lima-city.de-Team

Du erhälst diesen Newsletter, weil Du Dich bei einem unserer Partner zum Erhalt von Newslettern von uns angemeldet hast. Abmelden kannst Du Dich über unsere Webseite.

Anbieterkennzeichnung:

lima-city.de
Inhaber P. R.
Bachstr. 59
28199 Bremen
Umsatzsteuer-Identifikationsnummer: DE 2666 2666 1

Tel: 0421 - 40899994
Fax: 0421 - 1653379

E-Mail: support [at] lima-city.de

lima-city.de taucht schon als Hoster von Bildern im Zusammenhang mit PKV-Spam (http://www.antispam-ev.de/forum/showthread.php?29507-Direktspam-Frei-SMS-ohne-Limit-versenden&highlight=lima-city) auf.

Chinchilla
01.02.2011, 16:12
Sieht für mich nach Joe-Job aus.

Daß Bilder im Zusammenhang mit PKV-Spam gehostet wird, könnte auch einfach damit zusammen hängen, daß der Speicherplatz kostenlos und werbefrei ist udn damit vermutlich auch nicht alle Kontaktdaten benötigt werden.

exe
01.02.2011, 16:24
95.156.208.250 - sieht nach einem vServer aus. Könnte gehackt sein. Die Mail ging exakt gleich auch direkt an den e. V. - der JoeJob-Indikator blinkt ganz wild. :D Ich verschiebe mal vorsorglich.

Chinchilla
01.02.2011, 16:25
IP-Adresse: 95.156.208.250 (http://www.utrace.de/whois/95.156.208.250)Provider: Optimate-Server (http://www.utrace.de/whois/95.156.208.250)Organisation: vServer (http://www.utrace.de/whois/95.156.208.250)Region: Chemnitz (DE)





laut http://www.utrace.de/ip-adresse/95.156.208.250

kjz1
01.02.2011, 16:31
Hier ebenso (mit korrektem Namen angesprochen, aber über Juchuu versendet):

Received: from nm9.bullet.mail.ird.yahoo.com
(nm9.bullet.mail.ird.yahoo.com [77.238.189.35])
by xxxxx (Postfix) with SMTP ID: [ID filtered]
for xxxxx; Tue, 1 Feb 2011 xx:xx:xx +0100 (CET)
Received: from [77.238.189.52] by nm9.bullet.mail.ird.yahoo.com with
NNFMP; 01 Feb 2011 xx:xx:xx -0000
Received: from [212.82.108.117] by tm5.bullet.mail.ird.yahoo.com with
NNFMP; 01 Feb 2011 xx:xx:xx -0000
Received: from [127.0.0.1] by omp1026.mail.ird.yahoo.com with NNFMP; 01
Feb 2011 xx:xx:xx -0000
X-Yahoo-Newman-Property: ymail-3
X-Yahoo-Newman-ID: [ID filtered]
Received: (qmail 94529 invoked by UID: [UID filtered]
Received: from [95.156.208.250] by web24815.mail.ird.yahoo.com via HTTP;
Tue, 01 Feb 2011 xx:xx:xx GMTIP: 95.156.208.250 ---> VSERVER, Optimate-MNT


Hallo <mein Name>,

wolltest Du nicht schon immer Deine eigene Homepage haben, ohne dafür
bezahlen zu müssen? Gibt's nicht, sagst Du? Bei uns schon!

Auf unserer Webseite http://www.lima-city.de/ findest Du alles, was Du
benötigst - hier kannst Du Dich garantiert kostenlos anmelden. Unsere
Hostingpakete enthalten unbegrenzten Speicherplatz und auch sonst alles,
was das Herz begehrt, wie z.B. PHP 5, MySQL und einen FTP-Zugang.

Melde Dich heute noch an! Über unsere Auktionen kannst Du sogar eine
eigene Domain kostenlos erhalten. Wir freuen uns über Deinen Besuch auf
unserer Webseite!

Mit freundlichen Grüßen

Dein lima-city.de-Team



Du erhälst diesen Newsletter, weil Du Dich bei einem unserer Partner zum
Erhalt von Newslettern von uns angemeldet hast. Abmelden kannst Du Dich
über unsere Webseite.

Anbieterkennzeichnung:


lima-city.de
Inhaber P. R.
Bachstr. 59
28199 Bremen
Umsatzsteuer-Identifikationsnummer: DE 2666 2666 1

Tel: 0421 - 40899994
Fax: 0421 - 1653379

E-Mail: support [at] lima-city.dehttp://www.lima-city.de

IP: 212.83.45.135 ---> Trafficplex


- kjz

cmds
01.02.2011, 17:23
Gerade auch bei mir eingetroffen, identischer Header und Text, direkte Ansprache mit Namen.

...
Received: from [95.156.208.250] by web24803.mail.ird.yahoo.com via HTTP; Tue, 01 Feb 2011 xx:xx:xx GMT
X-Mailer: YahooMailClassic/11.4.20 YahooMailWebService/0.8.107.285259
Date: Tue, 1 Feb 2011 xx:xx:xx +0000 (GMT)
From: =?iso-8859-1?Q?Phillipp_R=F6ll?= <proell [at] rocketmail.com>
...


das interessante:
auf dieser (ansonsten seit Monaten spamfreie Schweizer Adresse) wurde auch der PKV Spam abgeladen.
Identische Spammer-Datenbank?

Gerlach
01.02.2011, 17:41
Die PKV-Seite ist auch noch immer als direkte Subdomain aktiv mit einem Fantasieimpressum:
http://www.pkvvergleich.lima-city.de/

Ich habe vorab keinen PKV-Spam bekommen.

thomas1611
01.02.2011, 18:09
Die PKV-Seite ist auch noch immer als direkte Subdomain aktiv mit einem Fantasieimpressum:


Das Gesicht kenne ich - die werte Famile S. bestehend Vater E. und Sohn S., der ja nach Norwegen ausgewandert sein soll...

cmds
01.02.2011, 21:50
Joe bestätigt?

https://www.lima-city.de/thread/gefaelschter-newsletter-spam

kjz1
01.02.2011, 22:20
Interessant wäre, ob der Spam breit gestreut war (eigentlich müssten dann aber die Filter bei Juchuu angeschlagen haben), oder ob man gezielt 'Anti-Spammer' angemailt hat. Da wüsste man, ob man auf der 'schwarzen Liste der Spammer' steht.

- kjz

cmds
01.02.2011, 22:47
Interessant wäre, ob der Spam breit gestreut war (eigentlich müssten dann aber die Filter bei Juchuu angeschlagen haben), oder ob man gezielt 'Anti-Spammer' angemailt hat. Da wüsste man, ob man auf der 'schwarzen Liste der Spammer' steht.

- kjz

Das wir auf Blacklist stehen, setze ich voraus und sehe
das als Auszeichnung