Rabatte48 / Rabatte51

[Johannes]

Lief auf der Firmen-Info- [at] -Adresse auf:


From: - Thu Jan 19 xx:xx:xx 2012
X-Account-Key: account12
X-UIDL: [UID filtered]
X-Mozilla-Status: 0000
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:
X-Envelope-From: <Elke.Cerny [at] Rabatte-51.com>
X-Envelope-To: <poor [at] spamvictim.tld>
X-Delivery-Time: 1326941828
X-UID: [UID filtered]
Return-Path: <Elke.Cerny [at] Rabatte-51.com>
X-RZG-FWD-BY: yyyyy [at] xyz-online.de
Received: from mailin.rzone.de (voltan mi38) ([unix socket]) by mailin.rzone.de (voltan mi38) (RZmta 27.5) with LMTPA; Thu, 19 Jan 2012 xx:xx:xx +0100 (MET)
X-RZG-CLASS-ID: [ID filtered]
Received: from Rabatte-51.com ([91.227.253.32]) by mailin.rzone.de (voltan mi38) (RZmta 27.5 OK) with ESMTP ID: [ID filtered]
Received: from localhost (localhost [127.0.0.1]) by Rabatte-51.com (Postfix) with ESMTP ID: [ID filtered]
Date: Thu, 19 Jan 2012 xx:xx:xx +0100
To: poor [at] spamvictim.tld
From: Elke Cerny <Elke.Cerny [at] Rabatte-51.com>
Subject: Ihre Bestellung bei Rabatte48 (yyyyy [at] xyz-online.de)
Message-ID: [ID filtered]
X-Priority: 1
Importance: High
X-Mailer: Microsoft Outlook 6.00.
MIME-Version: 1.0
Content-Transfer-Encoding: 8bit
Content-Type: text/plain; charset="iso-8859-1"
X-AntiVirus: checked (incoming) by Avira MailGuard (Version: 12.1.1.20; AVE:8.2.8.28; VDF:7.11.21.88


Betreff: Ihre Bestellung bei Rabatte48 (yyyyy [at] xyz-online.de)


Guten Tag,
Ihr letzter Besuch in unserem Online-Shop ist schon einige Zeit her.

Wir haben erneut alles reduziert - satte Rabatte zum Frühjahr:

http://Rabatte-51.com

Schauen Sie doch einmal herein, wir haben z.B. folgendes reduziert:

+ Teleskopleiter (fast 4 m!) statt 599,- Euro* nur 139,- Euro
+ Kofferset (3 Koffer) statt 599,- Euro* nur 139,- Euro
+ Tresor für Ihre Wertsachen: statt 299,- Euro* nur 126,05 Euro

...und viele Gartengeräte, passend zum Frühling, der bald beginnt.

Schauen Sie wieder herein:

http://Rabatte-51.com

Viele Grüße
Elke Cerny




Kein Newsletter mehr? Hier gleich abmelden: http://Rabatte-51.com/abmelden

Also im Betreff heißt der Laden noch "Rabatte48" und in der Spam dann schon "Rabatte-51" - vermutlich müssen die schon "trickesn", um die diversen SPAM-Filter der ISP und persönlichen eMail-Clients zu umgehen. Aber lohnt sich vermutilch immer noch

[Arthur]

Also im Betreff heißt der Laden noch "Rabatte48" und in der Spam dann schon "Rabatte-51" -
whois Rabatte-51 liefert zwar eine Anmeldeadresse, ist aber wohl noch nicht aktiv.
rabatte48.net ist aktiv

[Wowoka]

Das Whois von rabatte48.net liefert sogar eine existente Ltd. (Company No. 07619704), was bei rabatte-51 nicht der Fall ist.
Anscheinend möchte man verschleiern, woher der Spam tatsächlich kommt.

[Solli]

Me too. ;-)
"Lieferung ausschließlich per Nachnahme" - Na da wird wohl der eine oder andere um einen Ziegelstein reicher.

[schara56]

Erinnert mich doch stark an dieses Thema: https://www.antispam-ev.de/forum/showthread.php?20719-UCE-Leder-Chefsessel-Dampfreiniger-etc.

[Wowoka]

Also im Betreff heißt der Laden noch "Rabatte48" und in der Spam dann schon "Rabatte-51"
Kein Wunder, gehört doch alles zusammen. Auf dem gleichen Nameserver liegt auch die Domain rabattshop48.com und dort wird im Impressum auf rabatte48.net verwiesen. Beide Webseiten sind identisch, da rabattshop48.com nur als Weiterleitung aktiv ist.

PS: Ganz frisch registriert rabatt-onlineshop48.com

[rainer]

hi

da die gegen Nachnahme liefern: bestellen - bestellen - bestellen ;-)

dann bei der Lieferung auf die Versandpapiere schauen und prüfen wer der Absender ist. Vielleicht bekommt man da eine ladungsfähige Anschrift in Deutschland.

Ach ja - nicht vergessen: die Annahme verweigern ;-)

Rainer

[das ist natürlich nur ein Tipp für eine mögliche Reaktion auf diese Spam-Mail. Ob man das so macht bleibt jedem selbst überlassen]

[Werbehasser]

Erinnert mich doch stark an ...

@schara56 ... meine ich auch, dass hier sehr deutlich diese/eine Nähe besteht. Haben die WerbeMail mit dem gleichen Text ...


Guten Tag,
Ihr letzter Besuch in unserem Online-Shop ist schon einige Zeit her.
Wir haben erneut alles reduziert - satte Rabatte zum Frühjahr:
...

... in doppelter Ausfertigung erhalten; von ...

1. Alicja Mller <Alicja.Mller [at] Rabatt-55.com>
2. Stefan Mller <Stefan.Mller [at] Rabatt-55.com>