SEO-Spam - MD PRO MEDIA für INTRAG Internet Regional AG / firmenclip.de

[forever_freedom]

Hallo,

habe heute Spam der oben genannten Firma erhalten:


Liebe Unternehmerin, Lieber Unternehmer,

50 Mio. lokale Branchen Suchanfragen werden Tag für Tag im Internet
ausgelöst!

Werden Sie mit Ihrem eigenen Firmenvideo bei Google weit vorn
gefunden. Nur 65 Cent pro Tag inklusive Videoproduktion.

Hier dachte ich erst an die Abzocke von Firmen wie Maxclip oder Euroweb. Aber nein, der Link geht auf http://links.mkt4080.com/ctt?kn=[id] und dieser leitet weiter auf http://www.firmenclip.de/landing/[id]


Impressum:
MD PRO Media Consulting Ltd
164 Viktoria Street
SW1E 5LB London
info [at] mdpromediacinsulting.com
(auch zum Abmelden verwenden)

Sie erhalten diese Email, weil Sie unsere Dienste in Anspruch nehmen, bzw. sich an einem unserer Newsletter (bzw. eines unserer Kooperationspartner) eingetragen haben, oder an Gewinnspielen der MD PRO MEDIA CONSULING Ltd. oder unserer Kooperationspartner teilgenommen haben. Diese Nachricht wurde automatisch generiert und an die EMail-Adresse: [] versendet. Bitte auf diese Mail nicht antworten. Sofern Sie den Newsletter nicht erhalten wollen, können Sie sich hier sofort abmelden. Die manuelle Austragung und Bestätigung kann bis zu 14 Tage dauern. Senden Sie uns eine mail. Wir übernehmen keinerlei Haftung für Fehler und Irrtümer der Inhalte.)

Wir halten fest. Eine englische Limited schreibt deutsche User an und bewirbt firmenclip.de. Nutznieser des Spams ist die:


INTRAG Internet Regional AG
Sophienblatt 82-86
24114 Kiel
Fon: 0431/67070180
Mail: service [at] firmenclip.de

Kiel HRB 5574
Ust.-Nr. 1929101992
Vorstand: B. W., T. G., H. W.

Nur 65 Cent am Tag ist eine reine Augenwischerei, denn wie über die Webseite klar ersichtlich ist, zahlt der User für einen 24- oder 36-monatigen Vertrag:


Unsere Flat-Tarife
mit 24 oder 36 Monaten Kostensicherheit & -kontrolle
Einmalige Einrichtungsgebühr
- für 36 Monate: 149,-€
- für 24 Monate: 199,-€

Nimmt man nun mal das günstigste Paket von 14,50€ (bei der noch nicht mal die Google Suchmaschinen Optimierung daei ist) und rechnet das für die kürzeste Laufzeit inclusive Einrichtungsgebühr hoch, kommt man auf einen stolzen Preis von 547€. Dazu kommt dann noch die Mehrwersteuer von 19%, somit landet man bei 650,93€.

http://s3.imgimg.de/thumbs/tarifefirmenclipbf420c93debf420c93JPG.jpg (http://www.imgimg.de/bild_tarifefirmenclipbf420c93debf420c93JPG.jpg.html)
(Ausschnitt aus: http://www.firmenclip.de/video-marketing-flat-tarife)

Merke: für den Preis ist noch nichtmal das Youtube-Video drin. Davon gibt es bislang in der Tat einige: bislang hat der User "Firmenclip" 581 Videos hochgeladen.

Nimmt man beispielsweise dieses hier: http://www.youtube.com/watch?v=OP6BHU304qQ sieht man das Erfolgspotential: genau ein User hat laut Youtube das Video angesehen. Und das war ich. Schaut man sich noch mehrere Videos an, wird auch schnell klar, was die Punkte "Video Slideshow mit 45 Sek. Firmen-Präsentationszeit" und "Professionelle Bearbeitung des angelieferten Bildmaterials" in der Leistungsbeschreibung (http://www.firmenclip.de/video-marketing-flat-tarife) bedeuten. Man könnte ja denken, ein Video mit bewegten Bildern zu erhalten, also vielleicht eine kurzer Kameraschwenk durch die eigenen Verkaufsräume. Nein, dem ist nicht so: man muss selbst Bilder fotografieren (!) und die werden dann von der INTRAG Internet Regional AG hintereinandergestückelt. Dazu noch ein bisschen hinein- und herauszoomen, fertig ist die Laube. Und zumindest ich stelle an ein "eigenes Firmenvideo bei Google" andere Ansprüche.

Daher: bei Spammern bestellt man nicht.

Hier noch der Header:

From - Thu Nov 29 14:XX:XX 2012
X-Account-Key: account3
X-UIDL: [UID filtered]
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:
Return-Path: [isd]@bounce.mkt4080.com
Received: from mail3483.hqmail.mkt4080.com ([208.95.135.222]) by mx-ha.gmx.net
(mxgmx110) with ESMTP (Nemesis) [id] for
<[]@gmx.de>; Thu, 29 Nov 2012 xx:xx:xx +0100
Received: by mail3483.hqmail.mkt4080.com ID: [ID filtered]
Date: Thu, 29 Nov 2012 13:XX:XX +0000 (GMT)
From: MD PRO Mediaconsulting <venus.fisher [at] mdpormediaconsulting.com>
Reply-To: venus.fisher [at] mdpormediaconsulting.com
To: []@gmx.de
Message-ID: [ID filtered]
Subject: Ihre Firma bei Google auf Seite 1 fuer 0,65 EUR pro Tag
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_Part_534908_1428354562.1354195800888"
x-mID: [ID filtered]
x-job: [id]
x-rpcampaign: [id]
x-orgID: [ID filtered]
X-CSA-Complaints: whitelist-complaints [at] eco.de
List-Unsubscribe: <mailto:[id]@bounce.mkt4080.com?[UNSUB filtered]>
Envelope-To: <[]@gmx.de>
X-GMX-Antispam: 0 (Mail was not recognized as spam); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: ;[id]

[kjz1]

Daher: bei Spammern bestellt man nicht.

Ist eigentlich ja zwangsläufig: würde man ein überzeugendes Produkt anbieten, so bräuchte man nicht zu spammen.

[tomk]

Return-Path: v-someLongId [at] bounce.mkt4080.com
Received: from mail3483.hqmail.mkt4080.com ([208.95.135.222]) by mx-ha.gmx.net
(mxgmx007) with ESMTP (Nemesis) ID: [ID filtered]
<a [at] b.de>; Tue, 04 Dec 2012 xx:xx:xx +0100
Received: by mail3483.hqmail.mkt4080.com ID: [ID filtered]
Date: Tue, 4 Dec 2012 xx:xx:xx +0000 (GMT)
From: MD PRO Mediaconsulting <v*.f*@mdpormediaconsulting.com>
Reply-To: v*.f*@mdpormediaconsulting.com
To: poor [at] spamvictim.tld
Message-ID: [ID filtered]
Subject: Ihre Firma bei Google auf Seite 1 fuer 0,65 EUR pro Tag
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_Part_758974_947695962.1354636500956"
x-mID: [ID filtered]
x-job: id1
x-rpcampaign: id1
x-orgID: [ID filtered]
X-CSA-Complaints: whitelist-complaints [at] eco.de
List-Unsubscribe: <mailto:v-someLongId [at] bounce.mkt4080.com?[UNSUB filtered]>
Envelope-To: <poor [at] spamvictim.tld>
X-GMX-Antispam: 0 (Mail was not recognized as spam); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: ;V01:K0:Hevd84zGXLw=:WasAuchImmerGMXhiermitWohlMeint
X-GMX-UID: [UID filtered]
X-Flags: 1401


whitelist-complaints [at] eco.de - na klar!
mdPORmediaconsulting.com gibt's nicht als Domain - absichtlicher Tippfehler? Warum schreiben sie dann nicht mdpromediaconsulting.com? (Strato...) Damit ein Reply auch wirklich gegen die Wand geht...
Nur der GMX Spam-Filter merkt das nicht, daß es diese Absender-Domain garnicht gibt... Oder die ECO-Whitewash-List sorgt dafür...
Dafür fischt mkt4080.com jedoch mit einer Extra-langen Bounce-Adresse prima die unzustellbaren Mails ab...

Ach ja, und sie wollen mich auch auf Google bringen, für 65cent am Tag...

[tomk]

Was mir bei der Analyse dieser und auch bei anderen Spams in meinem GMX Postfach in den letzten Tagen auffiel:

Mails, die im Header die Zeile
X-CSA-Complaints: whitelist-complaints [at] eco.de enthalten,

werden zugestellt, egal ob es die Absenderdomain gibt, oder nicht. (FROM: poor [at] spamvictim.tld ist nicht registriert)
werden auch zugestellt, wenn die Absenderadresse in der persönlichen Blacklist enthalten UND die Einstellung bei der persönlichen Blacklist "Annahme verweigern, Emails nicht zustellen" angekreuzt ist. Die Spam-Mails landen im Spamverdacht-Ordner und werden nicht gebounced. Die Mail ist dann gekennzeichnet mit "GMX Spamschutz Blacklist: Der Absender dieser E-Mail ist in Ihrer persönlichen AntiSpam-Sperrliste enthalten.".


Certified Spammer Alliance RULEZ - sogar über meine Postfacheinstellungen.
Und das hat der hier tätige Spammer wohl rausgefunden. Mal sehen, wann und wie ECO und GMX darauf jetzt reagieren...

Liebe Admins, wenn das zuviele Tipps auf einmal sind, bitte ggf. löschen :-)

[Solli]

Für mich wäre das ein Grund, den Mailprovider zu wechseln. Wenn man Kontrolle über seinen Mailfilter hat kann man besagte Headerzeile auch sehr gut als Filterkriterium verwenden.
Bekommt die 1&1 Mail Media GmbH eigentlich was von den Schutzgeldern der eco ab, oder wie funktioniert dieses Geschäftskonzept?

Hier ist übrignes eine Liste der ISPs, die man meiden sollte, wenn man keinen CSA-Spam wünscht: http://www.certified-senders.eu/csa_html/de/271.htm

Man gebe mal in eine Suchmaschine Certified Spammer Alliance (http://www.google.com/search?q=certified+spammer+alliance) ein...

[Mittwoch]

Bekommt die 1&1 Mail Media GmbH eigentlich was von den Schutzgeldern der eco ab, oder wie funktioniert dieses Geschäftskonzept?
Nach den offiziellen Darstellungen gibt es lediglich Rahmenvereinbarungen mit der United Internet AG, der Mutter von GMX, Web.de und noch einigen anderen. Da die ECO den Mitgliedern der CSA quasi vertraglich zusichert, dass Mails mit dem Whitelistvermerk zugestellt werden, nehme ich an, dass sich die United Internet AG zu ebensolchen Zusagen hat hinreißen lassen. Das wird nicht ohne Gegenleistung laufen, es ist aber aus den offiziellen Verlautbarungen nicht erkenntlich, was das sein könnte.

AFAIK gibt es die Zwangszustellung bei GMX und Web.de nur für die kostenfreien Postfächer. Wenn man die Premiumangebote nutzt, hat man Zugang zu einem sehr viel wirkmächtigeren Filter. Das erwarte ich auch, wenn ich für mrin Postfach etwas zahle. Aber wie Solli schon schrieb: Man kann die ECO-Whitelist-Headerzeile hervorragend als Filterkriterium auf dem eigenen Rechner nutzen. Dafür würde ich mir ein gutes Mailprogramm zulegen, macht die Mailverwaltung eh sehr viel komfortabler. Und in Zeiten von IMAP kann man nötigenfalls auch mal online arbeiten, denn die Ordner werden ja ständig abgeglichen.

Schönen Gruß
Mittwoch

[tomk]

Unseren täglichen Regionalwerbungs-Eintrag gib uns heute...

Return-Path: v-longId [at] bounce.mkt4080.com
Received: from mail3483.hqmail.mkt4080.com ([208.95.135.222]) by mx-ha.gmx.net
(mxgmx011) with ESMTP (Nemesis) ID: [ID filtered]
<a [at] b.de>; Wed, 12 Dec 2012 xx:xx:xx +0100
DKIM-Signature: gelöscht
Received: by mail3483.hqmail.mkt4080.com ID: [ID filtered]
Date: Wed, 12 Dec 2012 xx:xx:xx +0000 (GMT)
From: Bundesland Eintrag <v*.f*@mdpromediaconsulting.com>
Reply-To: v*.f*@mdpromediaconsulting.com
To: poor [at] spamvictim.tld
Message-ID: [ID filtered]
Subject: Erinnerung Ihr Bundesland Regionaleintrag
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_Part_198352_1613239819.1355302503293"
x-mID: [ID filtered]
x-job: 5256882
x-rpcampaign: sp5256882
x-orgID: [ID filtered]
X-CSA-Complaints: whitelist-complaints [at] eco.de
List-Unsubscribe: <mailto:v-longId [at] bounce.mkt4080.com?[UNSUB filtered]>
Envelope-To: <poor [at] spamvictim.tld>
X-GMX-Antispam: 1 (personal black list); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: someFilterResults
X-GMX-UID: [UID filtered]
X-Flags: 1401

Diesmal sind sie wenigstens in der Lage, ihren Domainnamen durchgängig richtig zu schreiben. mdpromediaconsulting.com, dafür meldet aber der Chrome-Browser, daß die Webseite Malware verbreitet ;-)
Beworben wird regionalwerbung.de, eine Seite der INTRAG Internet Regional AG.
Die Sender-IP 208.95.135.222 gehört silverpop.de bzw. der US-Mama, Silverpop Systems, Inc.
Silverpop Systems Inc. ist Mitglied bei der Certified Spammer Alliance: http://www.certified-senders.eu/csa_html/de/273.htm
HQ-Mail spammt also mit voller Zustimmung von ECO.

Edith sagt:
Fast vergessen: GMX stellt den Spam natürlich zu, obwohl mdpro... in der Blacklist ist und auch das Häkchen bei "Abweisen" gesetzt ist.
X-GMX-Antispam: 1 (personal black list); Detail=V3;

Alles wird gut.