PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : eCigarette-Shop - Dummspammer oder vielleicht JoeJob?



ppp
18.02.2011, 18:24
Soeben eingetruddelt. Kann es sein dass es sich hier um JoeJob handelt?

Gruß ppp

Return-Path: <wwwrun [at] l011.lemon.fastwebserver.de>
X-Original-To: xxx [at] xxx.de
Delivered-To: poor [at] spamvictim.tld
X-policyd-weight: using cached result; rate: -8.4
X-Greylist: delayed 428 seconds by postgrey-1.32 at dd18836; Fri, 18 Feb 2011 xx:xx:xx CET
Received: from l011.lemon.fastwebserver.de (l011.lemon.fastwebserver.de [93.186.192.11])
by xxx.com (Postfix) with ESMTP ID: [ID filtered]
for <poor [at] spamvictim.tld>; Fri, 18 Feb 2011 xx:xx:xx +0100 (CET)
Received: by l011.lemon.fastwebserver.de (Postfix, from userID: [ID filtered]
ID: [ID filtered]
To: poor [at] spamvictim.tld
Subject: Elektro-Lichtblau empfiehlt Ihnen die eCigarette!
From: empfehlung [at] elektro-lichtblau.de <empfehlung [at] elektro-lichtblau.de>
Reply-To:
MIME-Version: 1.0
Content-Type: text/html
Content-Transfer-Encoding: 8bit
Message-ID: [ID filtered]
Date: Fri, 18 Feb 2011 xx:xx:xx +0100 (CET)
X-KasLoop: xxx






Ein neues Zeitalter des Rauchens, genauer gesagt des "Dampfens" hat
begonnen! Elektro-Lichblau empfiehlt Ihnen die eCigarette!



MEHR INFORMATIONEN FINDEN SIE UNTER

www.eCigarette-Shop.de



Was ist eine eCigarette und wie funktioniert das eDampfen?

Anstatt der Verbrennung von Tabak funktioniert die eCigarette ohne
Verbrennung. Die mit Fluessigkeit gefuellten Einsaetze erzeugen
keinen Rauch, sondern einen aromatisierten Dampf.


Die elektronische Zigarette besteht aus mehreren elektronischen
Einzelteilen: Lithium Ionen Akku, Verdampfermodul und Depot.


Das Zusammenspiel all dieser Komponenten ermoeglicht dem Raucher
eine rasche und angenehme Umgewoehnungsphase von der herkoemmlichen
Zigarette zur eCigarette. Die im Depot befindliche Patrone enthaelt
in Propylenglykol geloestes Nikotin und Aromen. Propylenglykol
erzeugt gleichzeitig das sichtbare Dampfgemisch der eCigarette.



Welche Vorteile hat das eDampfen?

�� kein Tabakgeruch, somit keine Geruchsbelaestigung

�� Keine Raumluftbelastung.

�� E-Rauchen in Nichtraucherzonen

�� keine Aschenbecher notwendig

�� Kein Tabakgeruch in Kleidung und Haaren.

�� keine Brandgefahr

�� Umweltfreundlicher


�� kostenguenstiger als herkoemmliche Zigaretten

�� Keine Schadstoffe wie Teer, Kohlenmonoxid, Blei, Blausaeure,
Schwermetalle...

�� Keine Verbrennungsstoffe




Erhalten Sie ein Stueck Lebensqualitaet zurueck!
Ein neues Zeitalter des Rauchens, genauer gesagt des Dampfens hat
begonnen! Elektro-Lichblau empfiehlt Ihnen die eCigarette! MEHR
INFORMATIONEN FINDEN SIE UNTER www.eCigarette-Shop.de Was ist eine
eCigarette und wie funktioniert das eDampfen? Anstatt der
Verbrennung von Tabak funktioniert die eCigarette ohne Verbrennung.
Die mit Fluessigkeit gefuellten Einsaetze erzeugen keinen Rauch,
sondern einen aromatisierten Dampf. Die elektronische Zigarette
besteht aus mehreren elektronischen Einzelteilen: Lithium Ionen
Akku, Verdampfermodul und Depot. Das Zusammenspiel all dieser
Komponenten ermoeglicht dem Raucher eine rasche und angenehme
Umgewoehnungsphase von der herkoemmlichen Zigarette zur eCigarette.
Die im Depot befindliche Patrone enthaelt in Propylenglykol
geloestes Nikotin und Aromen. Propylenglykol erzeugt gleichzeitig
das sichtbare Dampfgemisch der eCigarette. Welche Vorteile hat das
eDampfen? �� kein Tabakgeruch, somit keine Geruchsbelaestigung ��
Keine Raumluftbelastung. �� E-Rauchen in Nichtraucherzonen �� keine
Aschenbecher notwendig �� Kein Tabakgeruch in Kleidung und Haaren. ��
keine Brandgefahr �� Umweltfreundlicher �� kostenguenstiger als
herkoemmliche Zigaretten �� Keine Schadstoffe wie Teer,
Kohlenmonoxid, Blei, Blausaeure, Schwermetalle... �� Keine
Verbrennungsstoffe Erhalten Sie ein Stueck Lebensqualitaet zurueck
was macht der beamte als erstes, wenn er hingefallen ist? die h��nde
in die taschen, damit es wie ein arbeitsunfall aussieht!

spamhater2k11
19.02.2011, 21:19
Lieber ppp,

für mich schaut das definitiv nach einer JoeJob Racheakt aus, da diese, ihre Arbeit besser machen als die Konkurrenz.
Die Produkte von ecigaratte-shop.de sind wirklich weiter zu empfehlen und support ist 1a.
Als ich mal versuchte eine andere Geschmacksrichtung zu holen, weil ich was falsches bestellt hab, habe ich eine umsonst mitbekommen.

Mit freundlichen kollegialen Grüßen

spamhater2k11

schara56
19.02.2011, 22:25
Die Absender-IP ist nicht identisch mit der beworbenen URL bzw. des A-Eintrages der URL - soweit könnte das schon ein JoeJob sein.
Spammy ist bereits gelistet:
http://img.secretpicdump.com/thumbnail_6317_a017e_001.jpg (http://secretpicdump.com/de/view/6317_a017e_001.jpg/)
Etwas merkwürdig finde ich die Tatsache, dass sowohl Telefonnummer alsauch die E-Mail-Adresse aus dem Impressum entfernt wurden - aufgrund von Spam ...

...] Als ich mal versuchte eine andere Geschmacksrichtung zu holen, weil ich was falsches bestellt hab, habe ich eine umsonst mitbekommen. [...Was hat denn das mit der Spam zu tun?

TheDoctor
19.02.2011, 22:36
Lieber ppp,

:bla:

spamhater2k11
Können wir das Marketing Gesülze mal entsorgen? ;)
Ich bezweifle doch sehr stark, daß man einen JoeJob daran erkennen kann, ob und wie ein Unternehmen arbeitet. Da sollte man viel mehr in die dargestellte Mail gucken :lil:

Grundsätzlich scheint auf der spamversenden Webseite ein leerer Confix zu laufen. gut möglich, daß da jemand entweder böswillig agiert oder schlampige Passwörter vergeben hat...

cmds
19.02.2011, 22:42
Etwas merkwürdig finde ich die Tatsache, dass sowohl Telefonnummer alsauch die E-Mail-Adresse aus dem Impressum entfernt wurden - aufgrund von Spam ...
...

Ein Schelm wer dabei böses denkt. Die lesen hier mit und posten sogar in diesem Thema!

Ich halte es momentan auf keinen Fall für einen JoeJob.
Bisher (gerade noch einmal kontrolliert) erscheinen die bei Google nur als Spammer in diesem Forum gelistet! Bei einem JoeJob wären auf jeden Fall noch mehr Einträge in an anderen Foren aufgetaucht, ausserdem hätten die schon längst eine Gegendarstellung auf ihrer Seite angebracht.

schara56
19.02.2011, 23:09
...] scheint auf der spamversenden Webseite ein leerer Confix zu laufen. [...Vielleicht liegt das auch einfach am Host-Header (vgl. http://www.robtex.com/ip/93.186.192.11.html#shared). Nimmt man eine der URLs mit dem gleichen A-Eintrag springt auch schon die entsprechende Seite an.

ppp
20.02.2011, 11:28
Ein Schelm wer dabei böses denkt. Die lesen hier mit und posten sogar in diesem Thema!

...ausserdem hätten die schon längst eine Gegendarstellung auf ihrer Seite angebracht.

Deine Stimme wurde gehört! :-) Eine Info ist jetzt bereits auf der Spammerseite. Ob das helfen wird? Nun aber ich bin schon dabei entsprechende Infos über den Spamversender zu bekommen und ich gehe von aus dass es mir auch gelingen wird diese Beweisfest zu bekommen. Die Kanonen werden schon auch geputzt und geladen.

Vielen Dank auch für Eure Hilfe!

Gruß ppp

truelife
20.02.2011, 12:14
Aus meiner Sicherung die Kontaktdaten:


Xii-Medialine
T. H.
Türkheimer Str. 18
86825 Bad Wörishofen

Tel: 08247 308 302 4
Fax: 08247 308 302 5
info [at] eCigarette-shop.de

cmds
20.02.2011, 12:18
Dann warten wie einmal, bis die ihr Impressum korrigieren


About Us // Batterieverodnung

Ist nicht gerade korrekte Rechtschreibung, aber ich verrate nicht, welcher Buchstabe dort fehlt :D

Arthur
20.02.2011, 12:20
merkwürdig dass es ein Impressum zu einer nicht aufrufbaren "nackten" HP gibt:
http://www.xii-medialine.de/impressum.html
http://www.xii-medialine.de/kontakt.html

Die HP http://www.xii-medialine.de/ liefert

Not Found
The requested URL / was not found on this server.

eCigarette-shop.de
21.02.2011, 10:15
Hallo,
bin gerade auf der Suche nach den Verantwortlichen für diese Spam-E-Mails auf dieses Forum gestoßen und wollte klar stellen, dass wir nichts mit diesen Spam-E-Mails zu tun haben! Weder in Auftrag gegeben noch gar selbst erstellt. Was ist ein JoeJob?

Die BatterieveroRdnung wird sofort abgeändert :-).

Das unsere Homepage (www.xii-medialine.de) nicht aufrufbar ist liegt daran, das diese gerade überarbeitet wird.

@ppp
Können Sie mir weitere Daten über diesen Spammer zusenden?

@spamhater2k11
Vielen Dank für die Blumen, jedoch glaube ich nicht, dass Sie unseren Shop meinen. Nicht aufgrund dessen, dass wir keinen guten Support oder Service bieten, sondern weil es uns erst seit knapp 14 Tagen gibt.

VG

Toni Hämmerle // ecigarette-shop.de

cmds
21.02.2011, 10:31
... Was ist ein JoeJob?

JoeJob


Die BatterieveroRdnung wird sofort abgeändert :-).
Sehr schön

deekay
21.02.2011, 10:33
@spamhater2k11
Vielen Dank für die Blumen,(...) weil es uns erst seit knapp 14 Tagen gibt.

sehr interessant

Chinchilla
21.02.2011, 10:39
Ein Joe-Job für einen Shop, den es erst seit 14 Tagen gibt und von dem noch niemand weiß, ob er sich durchsetzen kann? *grübel*

deekay
21.02.2011, 10:46
Ein Joe-Job für einen Shop, den es erst seit 14 Tagen gibt (...)

...den nach 14 Tagen sicherlich auch noch niemand kennt (Mitbewerber eingeschlossen), und dessen whois-daten älter als 14 Tage sind

eCigarette-shop.de
21.02.2011, 11:01
@chinchilla & deekay
ich weiß auf was Sie hinaus wollen. Ich setze da lieber auf SEO und Forumbeteiligung sowie Mundpropaganda von Kunden, die nicht aufgrund Spams auf die Seit gekommen sind.

Das die Whois-Daten (der Domain) älter sind als der Shop liegt daran, dass alles in einem großen Paket bei Strato liegt und deswegen auch schon relativ früh die Domain gesichert wurde.

Ich kann nur nochmal versichern, dass wir mit diesen Spam-Mails nichts zu tun haben.

P.s.: BatterieveroRdnung abgeändert. :-)

//edit: ich habe auch schon returnpfad etc. an webtropia weitergeleitet.

antispam2006
21.02.2011, 19:30
P.s.: BatterieveroRdnung abgeändert. :-)

Das glaube ich nicht Tim.
2751

Aus reiner Neugierde, hast du etwas mit eCigarette-shop.net zu tun?

Gruß Antispam2006

eCigarette-shop.de
22.02.2011, 10:10
ach im Footer ist es auch noch falsch ... schön das man das immer 18x abändern muss :-) ... werd ich gleich ändern :-) Danke

mit dem eCigarette-Shop.net haben wir nichts zu tun wieso?

//edit:
... werd ich gleich ändern :-)

wurde abgeändert! :-)

Chinchilla
22.02.2011, 10:12
mit dem eCigarette-Shop.net haben wir nichts zu tun wieso?

Na, dann ist der Ärger mit dem Mitbewerber ja schon vorprogrammiert

Arthur
22.02.2011, 10:42
Mit dem hier nicht mehrhttp://www.ecigaretteshop.net/
dem hat der Provider den Hals zugedreht

Le fournisseur d'hébergement a fermé ce site Web. bzw
Diese Webseite wurde durch den Provider geschlossen.

http://www.ecigarette-shop.net/ ist auch nicht ( mehr oder z.Z ? ) on-line

eCigarette-shop.de
22.02.2011, 11:43
Mit dem hier nicht mehrhttp://www.ecigaretteshop.net/
dem hat der Provider den Hals zugedreht


http://www.ecigarette-shop.net/ ist auch nicht ( mehr oder z.Z ? ) on-line

das ist seltsam ... ich war letzte woche noch auf der Seite ...

//edit:


Zitat Zitat von eCigarette-shop.de Beitrag anzeigen
mit dem eCigarette-Shop.net haben wir nichts zu tun wieso?
Na, dann ist der Ärger mit dem Mitbewerber ja schon vorprogrammiert

der hatte ganz andere Produkte als ich, ich habe mich ja "nur" auf 2 //edit: (Produkte) Modelle (ist besser ausgedrückt) spezialisiert, das war ein Onlineshop mit mit mehreren arten von eCigaretten.

eCigarette-shop.de
22.02.2011, 11:55
Hab gerade noch einen neuen Return path erhalten:

Received: from l108.lemon.fastwebserver.de (l108.lemon.fastwebserver.de
[93.186.192.108]) by dd6310.kasserver.com (Postfix) with ESMTP ID: [ID filtered]
815AC4C0601 for <poor [at] spamvictim.tldängers>; Tue, 22 Feb 2011
xx:xx:xx +0100 (CET)

Received by l108.lemon.fastwebserver.de (Postfix, from userID: [ID filtered]
9AA8DA70D9A; Tue, 22 Feb 2011 xx:xx:xx +0100 (CET)

weiß nicht ob das was hilft?! zu dem kasserver findet man nur ausländische Seiten über google?!

cmds
22.02.2011, 12:02
Kasserver ist neue Medien Muennich und der war der Empfänger http://www.kasserver.com/ (unschuldig)

Absende-Server = fastwebserver http://www.webtropia.com/home/meta/impressum.html (Spammer ist dort gehostet)


(Postfix, from userID: [ID filtered]

eCigarette-shop.de
22.02.2011, 12:05
Kasserver ist neue Medien Muennich und der Server war der Empfänger http://www.kasserver.com/

tschuldigung mein Fehler! Ich dachte das ganze wurde über den Kasserver über fastweb verschickt ...

cmds
22.02.2011, 13:25
Ich habe das Thema in die Rubrik "JoeJob" verschoben.

Arthur
22.02.2011, 13:31
das ist seltsam ... ich war letzte woche noch auf der Seite ...

und archivieren lassen will/wollte sich auch nicht :) http://web.archive.org/web/*/http://ecigarette-shop.net

We're sorry, access to http://ecigarette-shop.net has been blocked by the site owner via robots.txt.

schara56
22.02.2011, 13:48
Der Kram verlinkte einfach auf www.ecigaretteshop.net

<a href="http://www.ecigaretteshop.net/epages/62066933.sf/de_DE/
http://img.secretpicdump.com/thumbnail_6384_a017e_001.jpg (http://secretpicdump.com/de/view/6384_a017e_001.jpg/)

eCigarette-shop.de
22.02.2011, 13:48
und archivieren lassen will/wollte sich auch nicht :) http://web.archive.org/web/*/http://ecigarette-shop.net

auch unter ecigaretteshop.net findet er 0 Results (auf die Domain wird im cache von google verlinkt)


Ich habe das Thema in die Rubrik "JoeJob" verschoben.

Danke

ppp
22.02.2011, 21:12
Hallo,

meine Recherchen laufen weiter. Ist irgendwie was „komisches“ an dem Spam. Ich bin immer noch nicht ganz über den Joe Job überzeugt. Wie verhält sich die IP 93.186.192.108 (in den Eckigen Klammern) zu dem fastwebserver.de
?

Nochmals vielen Dank für Eure Hilfe!

Gruß ppp

Ananas
23.02.2011, 00:05
Ich habe Grund zur Annahme, dass es sich hier nicht um automatisierte Spam handelt sondern um einen gezielten Angriff auf den guten Ruf von eCigarette-shop.de. Ich habe mich ausserhalb dieses Forums bereits mit ihm in Verbindung gesetzt. Es gab kuerzlich bereits einen vergleichbaren Angriff auf einen seiner Berufskollegen und aufgrund dieser Tatsache und des Nameservers liegt der Verdacht nahe, dass es sich beim Verursacher um die gleiche Person (ein Konkurrent mit einem sehr schlechten Ruf, der in den grossen einschlaegigen Foren bereits gesperrt ist) handelt. Bin mal gespannt, was dabei rauskommt.

cmds
23.02.2011, 00:20
...
Wie verhält sich die IP 93.186.192.108 (in den Eckigen Klammern) zu dem fastwebserver.de
?


Das ist vermutlich die statische IP des Spammers

93.186.192.108 = l108.lemon.fastwebserver.de