PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Spam von Donatello24



deekay
21.06.2011, 08:27
1. bin ich nicht Herr HJG sondern Herr DK
2. Mailspam ohne Impressum



From - Tue Jun 21 xx:xx:xx 2011 X-Account-Key: account2 X-UIDL: [UID filtered]

es grüßt Sie Donatello24!


In Kürze werde ich 100.000-fach durch die Gegend getragen. Meine Besitzer sind immer auf der Suche nach guten und vor allem günstigen Einkaufsmöglichkeiten.

Immer da, wo ich mein Spiegelbild im Schaufenster sehe, werde ich mit einem Lächeln herein spaziert und vorgezeigt, denn durch mich hat mein Besitzer etwas, was andere nicht haben.

Aber nicht nur mein Besitzer ist begeistert von mir, auch Ihnen Herr Hxxxx-Jxxxxx Gxxxxxx kann ich durch meine Anwesenheit etwas Besonderes bieten - wenn Sie mitmachen. Das geht ganz leicht!

Ich hoffe, ich habe Sie jetzt neugierig gemacht, denn die Chance sollten Sie sich für sich und Ihr Geschäft nicht entgehen lassen. Entscheiden Sie sich schnell…
Hier zeige ich Ihnen warum: http://www.donatello24.de (mailbox:///C%7C/Users/topten/AppData/Roaming/Thunderbird/Profiles/vibn0ykr.default/Mail/Local%20Folders/Inbox?number=2705800188)

Chinchilla
21.06.2011, 08:54
Impressum gibt's auf der Webseite ganz unten:
http://www.donatello24.de/index.php?option=com_content&view=article&id=80&Itemid=230


Donatello24© ist ein Projekt der:
Konsil Vertriebsgesellschaft mbH
Niederlassung Köln
Geschäftsführer
A. K.-W.
Claudius-Dornier-Str. 1
D-50829 Köln
Medien-Gewerbegebiet Ossendorf
Telefon 0049 (0) 221 1686 8575
Telefax 0049 (0) 221 1686 9012
HRB733076
Amtsgericht Stuttgart

Arthur
21.06.2011, 09:02
2. Mailspam ohne Impressum

Link ganz winzig unten auf der Seite nur mit der Lupe zu sehenhttp://www.donatello24.de/index.php?option=com_content&view=article&id=80&Itemid=230

PS: Hatte angefangen und nicht gesehn, dass du schneller warst :)

Die Adresse ist ein größeres Geschäftshaus

deekay
21.06.2011, 09:09
Das Impressum auf der Seite habe ich gesehen - nur die Mail enthält keins...das meine ich ;-)

carkiller08
21.06.2011, 19:46
Hier gab`s auch den Spam:

Received: from relay01.alfahosting-server.de ([80.86.191.88]) by bay0-mc3-f37.Bay0.hotmail.com with Microsoft SMTPSVC(6.0.3790.4675);
Fri, 17 Jun 2011 xx:xx:xx -0700
Received: by relay01.alfahosting-server.de (Postfix, from userID: [ID filtered]
ID: [ID filtered]
Received: from alfa3046.alfahosting-server.de (alfa3046.alfahosting-server.de [109.237.140.8])
by relay01.alfahosting-server.de (Postfix) with ESMTP ID: [ID filtered]
for <***@***>; Fri, 17 Jun 2011 xx:xx:xx +0200 (CEST)
Received: from antra05 (p54A230C2.dip.t-dialin.net [84.162.48.194])
by alfa3046.alfahosting-server.de (Postfix) with ESMTPA ID: [ID filtered]
for <***@***>; Fri, 17 Jun 2011 xx:xx:xx +0200 (CEST)
From: "Kooperationspartner Donatello24" <koop [at] donatello24.de>
To: <***@***>
Subject: Gewinnen Sie Kunden durch Donatello24
Date: Fri, 17 Jun 2011 xx:xx:xx +0200
Message-ID: [ID filtered]

Nix_Werbung
08.07.2011, 15:47
Schlug gerade bei uns auch auf:


Received: from app51.ec-onmio.com (80.237.184.37) by xxxxxxxxx
(xxxxxxxxxxx) with Microsoft SMTP Server ID: [ID filtered]
xx:xx:xx +0200
Received: from app51.ec-onmio.com (app51.ec-onmio.com [80.237.184.37]) by
app51.ec-onmio.com (Postfix) with ESMTPA ID: [ID filtered]
<xxx [at] xxxxxxx.tld>; Fri, 8 Jul 2011 xx:xx:xx +0200 (CEST)
Date: Fri, 8 Jul 2011 xx:xx:xx +0200
To: xxxxxxxxxxxxx
From: Konsil Vertriebsgesellschaft mbH <info [at] donatello24.de>
Subject: Konsill Gmbh Deutschland stellt Donatello24 vor
Message-ID: [ID filtered]
X-Priority: 3
X-Mailer: Internet Mailer Build: 11.004.85
X-mail-mID: [ID filtered]
X-mail-cID: [ID filtered]
X-mail-aID: [ID filtered]
X-mail-vID: [ID filtered]
X-mail-rec: xxxxxxxxxxxxxx
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="b1_1a86816bf96f6eb33d9911ba27fe3c13"
Return-Path: info [at] letter.muc-onmio.net




Am Ende der Mail ist noch folgender Hinweis zu finden:

"Das Senden unerwünschter Werbemails [SPAM] über unser Netzwerk ist nicht erlaubt.
Sollte diese Nachricht SPAM sein melden Sie dies bitte bei uns!"

Der 2. Satz ist ein Link und führt zu http://nwl.onmio-data.net/index,........

Natürlich ist wieder der übliche 'Webbug' mit von der Partie:

src="http://adsmail.onmio-data.net/Mjg1MDs3OTE5OzE1NjY7dHJhbnNAZXZzLXRyYW5zbGF0aW9ucy5jb20%3D.gif" border="0" width="1" height="1"

Schönes Wochenende!