PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : connectYourBiz - Spam für Facebook Firmenprofil



deekay
08.02.2013, 11:44
X-Envelope-From: <streamsendbounce[BOUNCE filtered]@me-ss2-7czvn0.mailengine1.com>
X-Envelope-To: <^^^^^^@^^^^.de>
X-Delivery-Time: 1360314262
X-UID: [UID filtered]
Return-Path: <streamsendbounce[BOUNCE filtered]@me-ss2-7czvn0.mailengine1.com>
X-RZG-MI-VALUES: bm=0 mafl=1 sh=0 du=0 sp=2,1 vv=1 nf=0
X-Strato-MessageType: email
X-RZG-CLASS-ID: [ID filtered]
Received: from me-ss2-7czvn0.mailengine1.com ([72.19.233.80])
by mailin.rzone.de (josoe mi45) (RZmta 31.14 OK)
with ESMTP ID: [ID filtered]
Fri, 8 Feb 2013 xx:xx:xx +0100 (CET)
Received: by me-ss2-7czvn0.mailengine1.com (PowerMTA(TM) v3.5r15sb7) ID: [ID filtered]
Content-Type: multipart/alternative; boundary="_----------=_1073964459106330"
MIME-Version: 1.0
X-Mailer: StreamSend2 - 392379
X-Mailer-Version: 2.0
X-Mailer-Environment: production
X-Report-Abuse-At: abuse [at] streamsend.com
X-Report-Abuse-Info: It is important to please include full email headers in the report
X-rpcampaign: StreamSend17966353
X-Streamsend2ID: [ID filtered]
List-Unsubscribe: <mailto:[UNSUB filtered]@me-ss2-7czvn0.mailengine1.com>
Date: Fri, 08 Feb 2013 xx:xx:xx -0800
From: "connectYourBiz" <support [at] connectyourbiz.com>
Reply-To: "connectYourBiz" <support [at] connectyourbiz.com>
To: ^^^^^^@^^^^.de
Subject: =?utf-8?Q?=E2=98=85xxxx=20xxx=20&=20xxxx=20auf=20Facebook?=
Message-ID: [ID filtered]



Erreichen Sie mehr Kunden dank einer Facebook-Seite.

Sehr geehrte Unternehmerin, sehr geehrter Unternehmer



Finden Sie noch heute raus was ein Facebook-Eintrag Ihrem Unternehmen bringt:

Jetzt testen


Mit freundlichen Grüßen
Ihr connectYourBiz Team

connectYourBiz respektiert Ihre Privatsphäre und möchte Ihnen keine unerwünschten E-Mails versenden. Um diesen Newsletter nicht mehr zu erhalten, besuchen Sie bitte:
Newsletter abbestellen

Bei Fragen antworten Sie bitte auf diese E-Mail.

Tja zu spät- Belästigung ereits erfolgt. Mail ohne Impressum, Webseite (http://connectyourbiz.com) ohne Impressums-wichtigeAngaben....

Nebelwolf
29.03.2013, 13:49
Hallo zusammen,

die INT Informatik AG ist weiter aktiv. Soeben erreichte mich eine Spammail der Bande, die während des Lesens der eMail heimlich versucht im Hintergrund personenbezogene Daten an die INT Informatik AG zu übermitteln.

From - Fri Mar 29 [...] 2013
Return-Path: <streamsendbounce[BOUNCE filtered]@[...].mailengine1.com>
Delivery-Date: Thu, 28 Mar 2013 [...] +0100
Received-SPF: [...]
Received: from [...].mailengine1.com ([...].mailengine1.com [72.19.233.80])
by [...] (node=mxbap3) with ESMTP (Nemesis)
ID: [ID filtered]
Received: by [...].mailengine1.com (PowerMTA(TM) v3.5r15sb7) ID: [ID filtered]
X-Mailer: StreamSend2 - [...]
X-Report-Abuse-At: abuse [at] streamsend.com
X-Report-Abuse-Info: It is important to please include full email headers in the report
X-rpcampaign: StreamSend[...]
X-Streamsend2ID: [ID filtered]
List-Unsubscribe: <[...]>
Date: Thu, 28 Mar 2013 [...] -0700
From: "connectYourBiz" <support [at] connectyourbiz.com>
Reply-To: "connectYourBiz" <support [at] connectyourbiz.com>
To: [...]
Subject: Herzlichen Glückwunsch [...]!
Message-ID: [ID filtered]

Weder die eMail, noch die Website trägt ein Impressum oder eine anders geartete Anbieterkennung. Startet man die Zahlungsabwicklung, dann sieht man in der Fußzeile "INT Informatik AG", daß paßt zu den whois-Angaben der Domain:
connectyourbiz.com
owner: M. A.
organization: INT Informatik AG
address: Flugplatzstrasse 5
city: Winterthur
postal-code: 8404
country: CH
phone: +41.5223312[...]
fax: +41.5223312[...]

Die Zahlung soll jedoch nicht in die Schweiz gehen, sondern in die USA:
Bank details: Bank Leumi USA, 2000 University Avenue, E.Palo Alto, CA 94303, USA
SWIFT: LUMIUS3N
Name des Kontoinhabers: Plimus, Inc.
Account Number: 8200335101
Routing/Transit Number: 122236244

Bei der Plimus, Inc. handelt es sich um einen Zahlungsdienstleister, der sich scheinbar auf die Abrechnung unseriöser Geschäfte von Spammern, MLM, Onlineglücksspiel, verbotene Pornographie und ähnlichen spezialisiert hat. Die WoT-Scorecard spricht eine deutliche Sprache:
http://www.mywot.com/en/scorecard/plimus.com

Die Domains streamsend.com und mailengine1.com gehören zum Spammer StreamSend Email Marketing, Inc., der für die INT Informatik AG aus der Schweiz die Drecksarbeit verrichtet.

Auf der Server mit der IP 92.42.185.62 liegt neben der Domain connectyourbiz.com auch die Domain swebflex.ch der INT Informatik AG. Dort klappt es plötzlich mit dem Impressum. Ein Schelm wer Böses dabei denkt.

Nebelwolf