PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Spam: Schönes Ladengeschäft in Schluchsee



rainer
04.10.2012, 19:38
hi

wie wenn ich ein Ladengeschäft im Schwarzwald anmieten würde ...

ts ts - da hat ein Duxx-Spammer sich in der Adresssammlung vergriffen:


Per sofort zu vermieten:
Sehr schönes Ladengeschäft ( bisher Schlecker) mitten in Schluchsee/Schwarzwald ....

Spammers Webseite: www.brunostaerk.de

T5F ist raus

gibt es noch weitere Leidensgenossen?

Gruss
Rainer

Schorchgrinder
04.10.2012, 23:35
Bruno Stärk ist mir nur als Zeitarbeitsfirma bekannt, nicht als Spammer, kannst du die Headerzeilen mal hier einstellen rainer?

rainer
05.10.2012, 07:23
hi


Bruno Stärk ist mir nur als Zeitarbeitsfirma bekannt, nicht als Spammer, kannst du die Headerzeilen mal hier einstellen rainer?

klar doch:

From - Thu Oct 4 xx:xx:xx 2012
X-Account-Key: account14
X-UIDL: [UID filtered]
X-Mozilla-Status: 0003
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:
Return-Path: <hardbounce [at] allesarbeit.de>
X-Original-To: meinemailadresse [at] meinedomain.xy
Delivered-To: poor [at] spamvictim.tld
Received: from m17s2-1-17da.ispgateway.de (m17s2-1-17da.ispgateway.de [109.239.56.125])
by meinserver.meinedomain.xy (Postfix) with SMTP ID: [ID filtered]
for <poor [at] spamvictim.tld>; Thu, 4 Oct 2012 xx:xx:xx +0200 (CEST)
Received: (qmail 11890 invoked from network); 4 Oct 2012 xx:xx:xx -0000
Received: from unknown (HELO m17s2-1-17da.ispgateway.de) (127.0.0.1)
by localhost with SMTP; 4 Oct 2012 xx:xx:xx -0000
Received: (from u359044 [at] localhost)
by m17s2-1-17da.ispgateway.de (8.14.4/8.13.6/Submit) ID: [ID filtered]
Thu, 4 Oct 2012 xx:xx:xx +0200
To: poor [at] spamvictim.tld
Subject: =?utf-8?B?U2Now7ZuZXMgTGFkZW5nZXNjaMOkZnQgaW4gU2NobHVjaHNlZQ==?=
X-DFOptimize: BUFfRE5PRAUZHxMaHh51HRMdHBsFR0BJBXpva3gFZ0tDRnVHS0NGBFpCWg==
MIME-Version: 1.0
From: =?utf-8?B?QnJ1bm8gU3TDpHJr?= <direkt [at] brunostaerk.de>
Reply-To: <direkt [at] brunostaerk.de>
X-Priority: 2
Date: Thu, 04 Oct 2012 xx:xx:xx +0200
Message-ID: [ID filtered]
X-UIDL: [UID filtered]
Status: N
List-Unsubscribe: <http://www.mail.allesarbeit.de/nlu.php?[UNSUB filtered]>
X-SWM-BOUNCE: 01_02_04_153
Content-Type: multipart/alternative;
boundary="----=_NextPart_000_070B_F158940F.40F0FDD7"




This is a multi-part message in MIME format.

------=_NextPart_000_070B_F158940F.40F0FDD7
Content-Transfer-Encoding: 8bit
Content-Type: text/plain; charset="utf-8"

Ein besonderes Angebot zur schnellen Entscheidung:

....

und damit hat er die Welt mit seinem Spam "beglückt": http://www.mail.allesarbeit.de/


Gruss
Rainer

Schorchgrinder
05.10.2012, 17:22
www.brunostaerk.de ist aber ein andere Anbieter als http://allesarbeit.de/ den die Mail kommt von mail.allesarbeit.de

Bruno Stärk Hoster ist IT-Partner in WT, während allesarbeit Hoster Hostmaster Domainfactory ist mit Sitz in Ismaning.

Könnte also auch ein Joejob sein.

rainer
05.10.2012, 18:02
hi


www.brunostaerk.de ist aber ein andere Anbieter als http://allesarbeit.de/ den die Mail kommt von mail.allesarbeit.de

Bruno Stärk Hoster ist IT-Partner in WT, während allesarbeit Hoster Hostmaster Domainfactory ist mit Sitz in Ismaning.

Könnte also auch ein Joejob sein.

sehr unwahrscheinlich. Wenn man den Domaineigner von www.allesarbeit.de direkt bei der DENIC abfrägt sieht man das diese Spammer-Webseite auch Bruno gehört.

Rainer

Schorchgrinder
06.10.2012, 10:28
Dann sollte man die Firma mal mit einem T5F beglücken