PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : WebProgress | SEO Spam



Johannes
25.09.2012, 08:25
From: - Tue Sep 25 xx:xx:xx 2012
X-Account-Key: account3
X-UIDL: [UID filtered]
X-Mozilla-Status: 0000
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:
X-Envelope-From: <info [at] seoweboptimierung.info>
X-Envelope-To: <poor [at] spamvictim.tld>
X-Delivery-Time: 1348540085
X-UID: [UID filtered]
Return-Path: <info [at] seoweboptimierung.info>
X-RZG-MI-VALUES: bm=0 mafl=1 sh=0 du=0 sp=2,1 vv=1 nf=0
X-Strato-MessageType: email
X-RZG-CLASS-ID: [ID filtered]
Received: from seoweboptimierung.info (hosted-by.slaskdatacenter.pl [178.19.104.194]) by mailin.rzone.de (josoe mi18) (RZmta 30.18 OK) with ESMTP ID: [ID filtered]
To: poor [at] spamvictim.tld
From: Seo Web <info [at] seoweboptimierung.info>
Subject: Professionelle Suchmaschinenoptimierung.
Date: Tue, 25 Sep 2012 xx:xx:xx +0200
Message-ID: [ID filtered]
X-Mailer: MAIL
Content-Transfer-Encoding: 8bit
Content-Type: text/plain; charset="iso-8859-1"
Mime-Version: 1.0

Sehr geehrte Damen und Herren,

Die Optimierung ist notwendig, wenn auf Sie mindestens einer dieser Sätze zutrifft:

- Sie haben wenige Besuche auf Ihrer Webseite,
- man kann Ihre Webseite in den Suchergebnissen nicht finden oder sie befindet sich an der 2. oder weiteren Unterseite der Suchmaschine,
- Ihr Service präsentiert sich unangemessen in der Suchmaschine,
- die Kunden können keine nötigen Informationen finden und verlassen schnell Ihre Webseite,
- Kunden kaufen bei der Konkurrenz und nicht bei Ihnen,
- Sie möchten sicher sein, dass Ihr Service geschützt wird,
- Sie möchten der Konkurrenz die Stirn bieten und ihr einen Schritt voraussein.


http://www.seoweb-optimierung.net

Zu den wichtigsten Vorteilen der Optimierung gehören:

- Erhöhung der Position der Webseite in den Suchmaschinen, z.B. bei Google,
- häufigere Seitenbewegung und häufigerer Aufruf der Webseite,
- Gewinnung der Zielgruppe von Kunden, die an den Produkten und Dienstleistungen Ihrer Firma wirklich interessiert sind,
- Steigerung der Verkaufsergebnisse,
- Erhöhung der Erkennbarkeit der Firma in Verbindung mit niedrigen Kosten,
- Erhöhung des Prestiges der Firma infolge der Anwendung der modernen Techniken,
- Konkurrenzfähigkeit gegenüber den besten und bekanntesten Firmen im Lande,
- bessere Indexierung des Services durch die Suchmaschinen,
- keine Abonnementzahlung.

Schon nach 2 Wochen nach der Vornahme der Optimierungsmaßnahmen kann Ihre Webseite auf der ersten
Seite unter den ersten Suchergebnissen stehen.

http://www.seoweb-optimierung.net

Mit freundlichen Grüßen

--
SeoWeb
http://www.seoweb-optimierung.net

Interessantes Impressum OHNE IRGENDWELCHE nützlichen Angaben (wie zB Telefonnummer oder eMail-Adresse), dafür ein netter Kartenauschnitt von Berlin, registriert jedoch in Neuseeland und versandt über eine polnische IP 178.19.104.194

Gerlach
25.09.2012, 09:07
Return-Path: <info [at] seoweboptimierung.info>
Delivery-Date: Tue, 25 Sep 2012 xx:xx:xx +0200
Received: from seoweboptimierung.info (hosted-by.slaskdatacenter.pl [178.19.104.194])
by mx.kundenserver.de (node=mxeu5) with ESMTP (Nemesis)
ID: [ID filtered]
To: ???@???.de
From: "Seo Web" <info [at] seoweboptimierung.info>
Subject: Professionelle Suchmaschinenoptimierung.
Date: Tue, 25 Sep 2012 xx:xx:xx +0200
Message-ID: [ID filtered]
X-Mailer: MAIL
Content-Transfer-Encoding: 8bit
Content-Type: text/plain; charset="iso-8859-1"
Mime-Version: 1.0
X-UI-Loop: xxx
Envelope-To: ???@???.de

Riecht vom ganzen Geschäftsmodell, Versand aus Polen raus und dem Aufbau der Seiten stark nach Global Contact und deren üblicher Betrugsmasche. Es gibt auch ein paar Abweichungen, daher können es auch Nachahmer sein oder Leute, die ein Konzept bei Global Contact gekauft und dann für sich angepasst haben.

GoodReputation
27.09.2012, 10:12
Die versendende IP ist meist eine polnische. Angespamt werden alle DE-Domains. Wird aber alles schon als Spam erkannt.

Johannes
23.10.2012, 07:53
Statt "seoweboptimierung.info" jetzt "seoweb-optimierung.net". Test der SPAM ist im wesentlichen gleich

From: - Tue Oct 23 xx:xx:xx 2012
X-Account-Key: account3
X-UIDL: [UID filtered]
X-Mozilla-Status: 0000
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:
X-Envelope-From: <info [at] opt-seo.com>
X-Envelope-To: <poor [at] spamvictim.tld>
X-Delivery-Time: 1350958779
X-UID: [UID filtered]
Return-Path: <info [at] opt-seo.com>
X-RZG-MI-VALUES: bm=0 mafl=1 sh=0 du=0 sp=2,1 vv=1 nf=0
X-Strato-MessageType: email
X-RZG-CLASS-ID: [ID filtered]
Received: from opt-seo.com (shannon.ngynx.com [193.200.241.97]) by mailin.rzone.de (josoe mi74) (RZmta 30.20 OK) with ESMTP ID: [ID filtered]
To: poor [at] spamvictim.tld
From: SEO-Optimierung <info [at] opt-seo.com>
Subject: Professionelle Suchmaschinenoptimierung.
Date: Tue, 23 Oct 2012 xx:xx:xx +0200
Message-ID: [ID filtered]
X-Mailer: MAIL
Content-Transfer-Encoding: 8bit
Content-Type: text/plain; charset="iso-8859-1"
Mime-Version: 1.0

Fragliche IP ist dieses mal von einem deutschen Anbieter (193.200.241.97) und die info [at] opt-seo.com ist in Denver registriert

Fwac
23.10.2012, 08:17
Ich habe die Mail mit Werbung für www.seoweb-optimierung.net auch erhalten.
Auf der beworbenen Seiten fehlen wichtige Impressumsangaben. Vielleicht sollte man hier mal die Wettbewerbszentrale informieren!?

Johannes
23.10.2012, 08:45
Vielleicht sollte man hier mal die Wettbewerbszentrale informieren!?

Mich würde sehr wundern, wenn die in Deutschland residierten. Daher wohl witzlos, die (deutsche) Wettbewerbszentrale zu involvieren

Fwac
23.10.2012, 08:49
Hm, aber immerhin wird eine deutsche Adresse angegeben. Aber stimmt schon, dort werden die nicht zu finden sein ...

kjz1
23.10.2012, 10:44
Laut Tante Google ist dort auch ein Büroservice ansässig. Da wird wohl der Briefkasten hängen.

thomas1611
23.10.2012, 12:54
me too


Received: from opt-seo.com (unknown [158.193.139.54])

Johannes
22.01.2013, 07:35
From: - Tue Jan 22 xx:xx:xx 2013
X-Account-Key: account3
X-UIDL: [UID filtered]
X-Mozilla-Status: 0000
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:
X-Envelope-From: <info [at] optimierung-seo.com>
X-Envelope-To: <poor [at] spamvictim.tld>
X-Delivery-Time: 1358828308
X-UID: [UID filtered]
Return-Path: <info [at] optimierung-seo.com>
X-RZG-MI-VALUES: bm=0 mafl=1 sh=0 du=0 sp=2,1 vv=1 nf=0
X-Strato-MessageType: email
X-RZG-CLASS-ID: [ID filtered]
Received: from optimierung-seo.com (frevay.pl [83.16.227.58]) by mailin.rzone.de (josoe mi98) (RZmta 31.13 OK) with ESMTP ID: [ID filtered]
To: poor [at] spamvictim.tld
From: Seo Web <info [at] optimierung-seo.com>
Subject: Professionelle Suchmaschinenoptimierung.
Date: Wed, 23 Jan 2013 xx:xx:xx +0100
Message-ID: [ID filtered]
X-Mailer: Conn 1 WebMail
Content-Transfer-Encoding: 8bit
Content-Type: text/plain; charset="iso-8859-1"
Mime-Version: 1.0

Guten Tag, wir haben bemerkt, dass Ihre Internetseite in Google nicht gut sichtbar ist. Das kann zur Folge haben,
dass Ihre Kunden Sie nicht auffinden können. Falls Sie das ändern möchten, bieten wir Ihnen die Optimierung Ihrer Webseite an.

Die Optimierung der Internestseite bringt sehr schnelle und langhaltige Ergebnisse ohne zusätzliche Monatsgebühren!

Auf Ihrer Webseite haben wir ziemlich schwerwiegende Optimierungsfehler sowohl im Code der Seite als auch in ihrem Inhalt gefunden.
Das ist der Hauptgrund für die niedrige Position Ihrer Webseite in den Suchmaschienen.

Dank den von uns vorzunehmenden Änderungen wird Ihre Webseite die Top-Ten-Position in Google erreichen.

Wir laden Sie auf unsere Webseite ein.

http://www.seoweb-opt.net

Speziell für Sie haben wir einen Rabatt in Höhe von 15 Prozent für die Optimierung der Webseite vorbereitet.
In der Bestellung reicht es nur den Code: "PROM21" einzugeben.

---
SeoWeb - Optimierung
http://www.seoweb-opt.net
---


Wieder mal neuer Domain-Name und leicht veränderter Text - aber ansonsten derselbe Mist

deekay
22.01.2013, 08:23
Gleiche Mail wie bei Johannes...

From - Tue Jan 22 xx:xx:xx 2013
X-Account-Key: account3
X-UIDL: [UID filtered]
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:
X-Envelope-From: <info [at] optimierung-seo.com>
X-Envelope-To: <^^^^@^^^^^^.de>
X-Delivery-Time: 1358838990
X-UID: [UID filtered]
Return-Path: <info [at] optimierung-seo.com>
X-RZG-MI-VALUES: bm=0 mafl=1 sh=0 du=0 sp=2,1 vv=1 nf=0
X-Strato-MessageType: email
X-RZG-CLASS-ID: [ID filtered]
Received: from optimierung-seo.com (frevay.pl [83.16.227.58])
by mailin.rzone.de (jorabe mi62) (RZmta 31.13 OK)
with ESMTP ID: [ID filtered]
Tue, 22 Jan 2013 xx:xx:xx +0100 (CET)
To: ^^^^@^^^^^^.de
From: "Seo Web" <info [at] optimierung-seo.com>
Subject: Professionelle Suchmaschinenoptimierung.
Date: Wed, 23 Jan 2013 xx:xx:xx +0100
Message-ID: [ID filtered]
X-Mailer: Conn 1 WebMail
Content-Transfer-Encoding: 8bit
Content-Type: text/plain; charset="iso-8859-1"
Mime-Version: 1.0

Tolle Webseite....


7. Wie viel kostet die Dienstleistung der Optimierung?
Die Kosten der Optimierung sind von der konkreten Webseite abhängig und sie betragen üblicherweise 149 EUR.


Die Firma SeoWeb ist auf dem Markt der Internetbranche seit 1996 tätig und seit dieser Zeit bietet sie mit dem Internet verbundene Dienstleistungen an, dies sind z.B. Erstellung und Entwurf von Internetseiten und Anwendungen sowie Beratung im Bereich von Domänen und Hosting.

Gerlach
22.01.2013, 18:02
Für mich haben wir es mit den Global-Contact-Spammer zu tun hier. Gespammt aus Polen und zufällig mal in Deutschland die Landingpage.


Return-Path: <kontakt [at] optimierung-seo.com>
Delivery-Date: Tue, 22 Jan 2013 xx:xx:xx +0100
Received: from optimierung-seo.com ([195.246.126.181])
by mx.kundenserver.de (node=mxbap2) with ESMTP (Nemesis)
ID: [ID filtered]
To: ???@???.de
From: "SeoWEB" <kontakt [at] optimierung-seo.com>
Subject: 15 Prozent Rabatt für die Optimierung der Webseite.
Date: Tue, 22 Jan 2013 xx:xx:xx +0100
Message-ID: [ID filtered]
X-Mailer: Conn 1 WebMail
Content-Transfer-Encoding: 8bit
Content-Type: text/plain; charset="iso-8859-1"
Mime-Version: 1.0
X-UI-Loop: xxx
Envelope-To: ???@???.de

Sehr geehrte Damen und Herren,

Die Optimierung ist notwendig, wenn auf Sie mindestens einer dieser Sätze zutrifft:

- Sie haben wenige Besuche auf Ihrer Webseite,
- man kann Ihre Webseite in den Suchergebnissen nicht finden oder sie befindet sich an der 2. oder weiteren Unterseite der Suchmaschine,
- Ihr Service präsentiert sich unangemessen in der Suchmaschine,
- die Kunden können keine nötigen Informationen finden und verlassen schnell Ihre Webseite,
- Kunden kaufen bei der Konkurrenz und nicht bei Ihnen,
- Sie möchten sicher sein, dass Ihr Service geschützt wird,
- Sie möchten der Konkurrenz die Stirn bieten und ihr einen Schritt voraussein.


http://www.seoweb-opt.net

Zu den wichtigsten Vorteilen der Optimierung gehören:

- Erhöhung der Position der Webseite in den Suchmaschinen, z.B. bei Google,
- häufigere Seitenbewegung und häufigerer Aufruf der Webseite,
- Gewinnung der Zielgruppe von Kunden, die an den Produkten und Dienstleistungen Ihrer Firma wirklich interessiert sind,
- Steigerung der Verkaufsergebnisse,
- Erhöhung der Erkennbarkeit der Firma in Verbindung mit niedrigen Kosten,
- Erhöhung des Prestiges der Firma infolge der Anwendung der modernen Techniken,
- Konkurrenzfähigkeit gegenüber den besten und bekanntesten Firmen im Lande,
- bessere Indexierung des Services durch die Suchmaschinen,
- keine Abonnementzahlung.

Speziell für Sie haben wir einen Rabatt in Höhe von 15 Prozent für die Optimierung der Webseite vorbereitet.
In der Bestellung reicht es nur den Code: "PROM21" einzugeben.

http://www.seoweb-opt.net

Mit freundlichen Grüßen
---
SeoWeb - Optimierung
http://www.seoweb-opt.net
---

Nebelwolf
22.01.2013, 19:03
Die Abrechung läuft über PayPal an einen Kunden Namens Seoweb. Leider kann ich keine weiteren Informationen ermitteln.

Nebelwolf

Fidul
23.01.2013, 01:59
<!-- <span class="contact">Hai delle domande ? Contattaci al numero (22) 201-90-75 oppure <a href="?page=contact">scrivi a noi</a></span> -->
-> http://www.web-ottimizzazione.com/ - Der gleiche Schnee auf it.

seoweb-opt.net/images/logo.gif - web-ottimizzazione.com/images/logo.gif - Polnisch!
seoweb-opt.net/images/logo-it.gif - web-ottimizzazione.com/images/logo-it.gif
seoweb-opt.net/images/logo-de.gif

Da es eine Firma "SeoWeb" laut Handelsregister in Deutschland nicht gibt, ist die Bezahlung über Paypal wohl als Geldwäsche zu werten.

rainer
23.01.2013, 11:48
hallo,


Da es eine Firma "SeoWeb" laut Handelsregister in Deutschland nicht gibt, ist die Bezahlung über Paypal wohl als Geldwäsche zu werten.

da dürfte auch Steuerhinterziehung vorliegen.

Rainer

deekay
05.03.2013, 08:06
Dreimal bei mir aufgeschlagen, bei einem Bekannten etwa 5 mal...

From - Tue Mar 05 xx:xx:xx 2013
X-Account-Key: account1
X-UIDL: [UID filtered]
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:
X-Envelope-From: <info [at] w-progress.com>
X-Envelope-To: <^^^^@^^^^^^.de>
X-Delivery-Time: 1362460217
X-UID: [UID filtered]
Return-Path: <info [at] w-progress.com>
X-RZG-FWD-BY: ^^^^@^^^^^^.de
Received: from mailin.rzone.de (jored mi95) ([unix socket])
by mailin.rzone.de (jored mi95) (RZmta 31.19) with LMTPA;
Tue, 5 Mar 2013 xx:xx:xx +0100 (CET)
X-RZG-MI-VALUES: bm=0 mafl=1 sh=0 du=0 sp=2,1 vv=1 nf=0
X-Strato-MessageType: email
X-RZG-CLASS-ID: [ID filtered]
Received: from w-progress.com (disk.vlado.cz [194.108.106.254])
by mailin.rzone.de (jored mi95) (RZmta 31.19 OK)
with ESMTP ID: [ID filtered]
Tue, 5 Mar 2013 xx:xx:xx +0100 (CET)
To:^^^^@^^^^^^.de
From: "Thomas L****" <info [at] w-progress.com>
Subject: Webseite
Date: Tue, 5 Mar 2013 xx:xx:xx +0100
Message-ID: [ID filtered]
Reply-To:thomas.lipke [at] w-progress.com
X-Mailer: OS WebMail ver. 4.12
Content-Transfer-Encoding: 8bit
Content-Type: text/plain; charset="utf-8"
Mime-Version: 1.0


Guten Tag, mein Name ist Thomas Lxxxx. Ich repräsentiere die Firma webProgress,
die sich mit der Förderung der Firmen und mit der Optimierung der Internetseiten in den Suchmaschinen beschäftigt.

Nach der Analyse Ihrer Internetseite haben wir Fehler im Code ermittelt, die einen groβen Einfluss darauf haben,
dass Ihre Webseite eine niedrige Position in den Suchmaschinen, darunter auch in der wichtigsten, d. h. auf Google, einnimmt.

Wir bieten Ihnen die Optimierung Ihrer Internetseite an. Dadurch kann Ihre Seite unter den ersten Zehn auf Google sein.
Unsere Fachleute stehen Ihnen mit ihrem technisch– informatischen Wissen zur Verfügung.

Wir gewährleisten die erhebliche Verbesserung der Webseite-Position.
Bei den nicht zufriedenstellenden Ergebnisse garantieren wir die Rückerstattung der Kosten.

Mehr Informationen entnehmen Sie bitte unserer Webseite: http://www.web-progress.net

Mit freundlichen Grüβen
Thomas L***
WebProgress - http://www.web-progress.net

Gerlach
05.03.2013, 08:47
Bei mir auch. Ich denke, das ist Global Contact.

homer
05.03.2013, 08:58
Ich denke, das ist Global Contact.
Korrekt. Die Suche nach der Telefonnummer auf der Webseite (0611 - 945802641) liefert u.a. das:
http://www.virenguard.de/threads/kooperationsanfrage-von-euro-directories-com.129/
http://www.onlineshopsiegel.de/forum/viewtopic.php?f=25&t=827

Auch die Didierstrasse 1, 65203 Wiesbaden passt.

Spammy nennt sich halt jetzt "European Directories" für das Gespamme und "Web-Progress" für den ganzen SEO-Quatsch - neuer Sack, alter Müll.

KaiHH
05.03.2013, 10:09
Spammy nennt sich halt jetzt "European Directories" für das Gespamme und "Web-Progress" für den ganzen SEO-Quatsch - neuer Sack, alter Müll.

offtopic:
Auch hier gillt: Immer drauf mit dem Knüppel auf den Sack, Du triffst immer den Richtigen...

Johannes
05.03.2013, 16:06
Bei mir auch aufgeschlagen.

Im Header, zB im Return path, die Domain http://www.w-progress.com (registriert in Neuseeland), IP 176.61.140.4 (in North Carolina USA), im Text kommt dann die Domain http://www.web-progress.net ins Spiel, für die die Whois-Abfrage geblockt ist.
Das Impressum der Website weist zwar eine deutsche Postanschrift aus, ist aber dennoch unvollständig...

rainer
05.03.2013, 17:32
hi

Ein Freund von mir wurde auch von diesen Spammer belästigt. Der hat dort mal angerufen. Auf seine Fragen hat er keine Antwort bekommen. Stattdessen haben sich im Hintergrund einige Leute auf russisch, serbisch oder einer ähnlichen Sprache unterhalten.

Gruss
Rainer

rainer
06.03.2013, 09:30
hi

ist ne "lustige" Firma - die WebProgress aus Wiesbaden ;-()

Die schämen Sich wohl. Oder warum getrauen die sich nicht ein vollständiges Impressum auf ihrer Webseite anzugeben?

Die Referenzliste auf der Startseite ist auch etwas komisch.

Da findet man u.A. diesen Eintrag:



"Wirkungsvolle, gute Kommunikation und reale Effekte – so könnten wir unsere bisherige Zusammenarbeit mit webProgress zusammenfassen."
DEVK Versicherungen
Jürgen Norbert Klopp


Ich könnte mir gut vorstellen das die DEVK von Ihrem Glück nichts weiß und gar nicht mit der WebProgress zusammenarbeitet. Ein Freund hat mal versucht den Herrn Klopp dort telefonisch zu erreichen ...

Rainer

deekay
06.03.2013, 09:35
http://de.wikipedia.org/wiki/J%C3%BCrgen_Klopp


Jürgen Norbert Klopp (* 16. Juni 1967 in Stuttgart) ist ein deutscher ehemaliger Fußballspieler und heutiger Fußballtrainer. Für den 1. FSV Mainz 05 war er zwischen 1990 und 2001 als Spieler und anschließend bis 2008 als Trainer tätig. Seitdem trainiert er die Mannschaft von Borussia Dortmund, mit der er in den Bundesligasaisons 2010/11 und 2011/12 Deutscher Meister wurde.

Am besten mal beim BVB anrufen *fg*

Fidul
06.03.2013, 16:13
ist ne "lustige" Firma - die WebProgress aus Wiesbaden ;-()
Ist übrigens eine gestohlene Firmenidentität: Es gab tatsächlich mal eine Webprogress UG, die aber Anfang dieses Jahres aufgelöst wurde. Monate später wurden dann von unseren .pl-Spezis der Name geklaut und die Spam-Domains registriert.

big_ed
07.03.2013, 11:37
Auch die Didierstrasse 1, 65203 Wiesbaden passt.
Unter dieser Adresse wird man sehr wahrscheinlich diese und vermutlich diverse andere "Firmen" nicht persönlich vorfinden oder maximal höchstens selten (persönlich) jemanden davon antreffen:
http://deine-postadresse.de/

rainer
08.03.2013, 14:14
hi

ev. hat da schon jemand angerufen ;-)

zumindest der Eintrag

"Wirkungsvolle, gute Kommunikation und reale Effekte – so könnten wir unsere bisherige Zusammenarbeit mit webProgress zusammenfassen."
DEVK Versicherungen
Jürgen Norbert Klopp "

Wurde von denen inzwischen entfernt. Da ist wohl die DEKV jemanden auf die Füsse getreten ;-)

Die verbleibenden Referenzkunden scheinen ja aus der Phantasie der Spammer entsprungen zu sein.

Rainer

Fidul
08.03.2013, 15:42
Hat schon jemand aus der Truppe deren aktuelle Kontoverbindung herausgekitzelt?

erdbeernase
08.03.2013, 17:33
"Nach ein paar Wochen seit der Optimierung stieg die Abrufquote auf unserer Webseite beinahe um 300%."
Arbeitskleidung Online Shop
Christof Jungling

nur findet man dann immer noch nur die web-progress :-)
Schon interessant, wie erfolgreich doch die Seite jetzt sein muss.

Fidul
09.03.2013, 01:05
Und besonders deshalb, weil es die Seite erst wenige Tage gibt.

big_ed
09.03.2013, 09:22
Hat schon jemand aus der Truppe deren aktuelle Kontoverbindung herausgekitzelt?
Bekomme beim Ausfüllen des Bestellformulars mit Auswahl Banküberweisung immer nur 404.
Schade ...

KaiHH
09.03.2013, 11:10
Nen 404 gab es diesmal nicht, aber dafür ist da leider kein - für mich als Privatperson - richtiger Button. Da steht nichts von kostenpflichtig und so. :D

Gruß
Kai

kiw
27.03.2013, 14:51
WebProgress sind echte Aufschneider. Laut www.seitwert.de haben die mit Ihrer Website www.web-progress.net eine Gewichtung bei Google von sage und schreibe "null". Meine Seite wollten die optimieren. Gesamtergebnis bei denen 13,57 unnd bei mir 35,64 (laut www.seitwert.de). Was würde wohl passieren, wenn ich denen meine Seite überlassen würde. Übrigens habe ich bei Google angerufen. Die verwenden ein Logo "Google Website Optimizer - Certified Partner". Google kennt diese Agentur nicht und wird sich nun daran machen, das diese Zertifizierung von der Seite verschwindet. Wird wohl nicht mehr so lange dauern. Hoffentlich werden die komplett aus dem index gestrichen.

deekay
27.03.2013, 17:52
WebProgress sind echte Aufschneider.

Es sind vor allem die Leute die seit Jahren als Global Contact und unter anderen Namen das Internet vollspammen. Eine Fantasiefirma die nicht greifbar zu sein scheint

Johannes
16.04.2013, 07:42
From: - Tue Apr 16 xx:xx:xx 2013
X-Account-Key: account3
X-UIDL: [UID filtered]
X-Mozilla-Status: 0000
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:
X-Envelope-From: <info [at] web-prs.com>
X-Envelope-To: <poor [at] spamvictim.tld>
X-Delivery-Time: 1366082128
X-UID: [UID filtered]
Return-Path: <info [at] web-prs.com>
X-RZG-MI-VALUES: bm=0 mafl=1 sh=0 du=0 sp=2,1 vv=1 nf=0
X-Strato-MessageType: email
X-RZG-CLASS-ID: [ID filtered]
Received: from web-prs.com (shipr.pl [37.28.154.189]) by mailin.rzone.de (josoe mi67) (RZmta 31.26 OK) with ESMTP ID: [ID filtered]
To: poor [at] spamvictim.tld
From: WebProgress <info [at] web-prs.com>
Subject: Suchmaschinenoptimierung
Date: Tue, 16 Apr 2013 xx:xx:xx +0000
Message-ID: [ID filtered]
X-Mailer: Roundcube Webmail
Content-Transfer-Encoding: 8bit
Content-Type: text/html; charset="utf-8"
Mime-Version: 1.0

Neue Domain - neues Glück (http://www.seo-webprogress.net). IP wieder aus unserem neuen EU-Partnerland, in dem man auch unsere Autos so gerne mag: 37.28.154.189

Die Domain hinter der Absender-eMail ist http://www.web-prs.com, eine hochprofessionell programmierte Website :-)

Johannes
16.04.2013, 07:54
Die auf der (aktuellen) Website angegebene Telefonnummer (0611 - 945802641) erzeugt übrigens bei einer Google-Suche auch Ergebnisse zu http://www. eu-directories.net und http://www.european-dir.net :D

homer
16.04.2013, 08:15
*tacker*

Das ist unser "guter", "alter" Bekannter, der Global Contact (https://www.antispam-ev.de/forum/showthread.php?16684-Angebot-von-GlobalContact)-Spammer, der anscheinend sein Geschäftsfeld verlagert hat. Mit dem Adress-Verticker-Rotz ist er anscheinend nicht mehr durch die Spamfilter gekommen. Aber mit dem SEO-Shice ist er noch leichter zu filtern.

rainer
16.04.2013, 13:51
hi

Ein Freund hat den Spammern von WebProgress mal auf den Zahn gefühlt. Er hat eine Test-Bestellung aufgegeben und von denen eine "Proforma-Rechnung" erhalten. Die hat er jetzt an mich weitergeleitet.

Der Rechnungsbetrag für die SEO-Optimierung soll demzufolge auf ein Konto (3100024xxx) bei der Sparkasse Oberlausitz-Niederschlesien überwiesen werden.

Auf der Rechnung fehlt, welch Überraschung, eine Umsatzsteuer-ID-Nummer.

Ich vermute mal daß die Herrschaften sich nicht nur solche Gesetze wie das UWG missachten sondern sich auch um gewerberechtliche und steuerrechtliche Dinge bewusst nicht kümmern.

Von der Oberlausitz bzw. Niederschlesien ist es ja nicht weit in das ehemals sozialistische Ausland. Anscheinend ist Autodiebstahl nicht mehr so lukrativ. Da verlegt man sich auf andere "Geschäftstätigkeiten".

Rainer

Sastef
16.04.2013, 16:06
Wenn sich Ansatzpunkte für irgendeine Strafbarkeit ergeben (gewerbsmäßger Datenmissbrauch?): Strafanzeige an die StA, Geldwäscheanzeige bei der Bank anregen, auf jeden Fall diese nachweisbar bösgläubig machen, oder? Dann Akteneinsicht beantragen.

homer
08.05.2013, 08:24
Und ich dachte, wir hätten endlich Ruhe vor dieser Pest. Aber WebProgress, vormals Global Contact, spammt jetzt unter dem Namen SeoPosition. Es scheint immer noch genug Vollpfosten zu geben, die auf den Scheiss reinfallen.

Return-Path: <info [at] w-position.com>
Received: from unknown (HELO w-position.com) (213.189.44.66)
by meinMX with SMTP; 8 May 2013 03:XX:XX -0000
To: poor [at] spamvictim.tld
From: "SeoPosition" <info [at] w-position.com>
Subject: Webseite - Analyse.
Date: Wed, 8 May 2013 05:XX:XX +0000
Message-ID: [ID filtered]
X-Mailer: Mail
Content-Transfer-Encoding: 8bit
Content-Type: text/plain; charset="utf-8"
Mime-Version: 1.0



Guten Tag,

mein Name ist Peter Knopp. Ich repräsentiere die Firma SeoPosition, die sich mit der Förderung der Firmen und mit der Optimierung der Internetseiten in den Suchmaschinen beschäftigt.

Nach der Analyse Ihrer Internetseite haben wir Fehler im Code ermittelt, die einen groβen Einfluss darauf haben, dass Ihre Webseite eine niedrige Position in den Suchmaschinen, darunter auch in der wichtigsten, d. h. auf Google, einnimmt.

Unten stelle ich Ihnen die Zusammenstellung der wichtigsten ermittelten Fehler vor, die einen erheblichen Einfluss auf die Position Ihrer Webseite in den Suchmaschinen haben:

Internetseite: http://www.eine.domain

- es fehlt die Beschreibung in den Meta tags!
- es fehlen die Schlüsselwörter in den Meta tags!
- es fehlen Ãœbertitel H1!
- die Ortskarte „sitemap.xml“ wurde nicht gefunden!
- es wurden auch die Fehler in der Struktur des HTML-Codes ermittelt.

Wir bieten Ihnen die Unterstützung seitens unserer Techniker an, um die o. g. Fehler auf der Seite zu beheben und die Position in den Suchmaschinen infolge der Optimierung Ihrer Internetseite zu verbessern.

Wenn Sie an einer weiteren Zusammenarbeit Interesse haben, bitten wir Sie um den Kontakt mit uns unter den Adressen:

http://www.seo-position.net/

Mit freundlichen Grüßen
SeoPosition
Peter Knopp
--

www.seo-position.net

--
Wenn Sie unseren Newsletter abbestellen möchten, klicken Sie bitte: http://www.seo-position.net/?page=unsubscribe

Johannes
22.05.2013, 09:57
Herr Knopp hat eine neue Domain und wird jetzt "kumpelig" - wir sind neuerdings "per Du". Spammen tut er immer noch aus Polen. Jaja, dieses Land gehört definitiv in die EU...:

From: - Wed May 22 xx:xx:xx 2013
X-Account-Key: account3
X-UIDL: [UID filtered]
X-Mozilla-Status: 0000
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:
X-Envelope-From: <info [at] w-pos.com>
X-Envelope-To: <poor [at] spamvictim.tld>
X-Delivery-Time: 1369196852
X-UID: [UID filtered]
Return-Path: <info [at] w-pos.com>
X-RZG-MI-VALUES: bm=0 mafl=1 sh=0 du=0 sp=2,1 vv=1 nf=0
X-Strato-MessageType: email
X-RZG-CLASS-ID: [ID filtered]
Received: from w-pos.com (91-239-66-240.greendata.pl [91.239.66.240]) by mailin.rzone.de (joses mi77) (RZmta 31.27 OK) with ESMTP ID: [ID filtered]
To: poor [at] spamvictim.tld
From: SeoPosition <info [at] w-pos.com>
Subject: Ihre Webseite
Date: Wed, 22 May 2013 xx:xx:xx +0400
Message-ID: [ID filtered]
X-Mailer: Roundcube Webmail
Content-Transfer-Encoding: 8bit
Content-Type: text/html; charset="utf-8"
Mime-Version: 1.0


Bringt Dir Deine Internetseite eine befriedigende Anzahl an Besuchern?
Oder nimmt Dir vielleicht Deine Konkurrenz Kunden weg?

Wenn ja, bedeutet es, dass Deine Seite eine schwache Positionierung bei Google hat.
In diesem Fall ist die Seite für Deine potentiellen Kunden nicht sichtbar.

Wir können Dir helfen, dies auf eine sehr einfache Art und Weise zu ändern.

In etwa 80 – 90 % aller Fälle gelangen die Kunden über die Google-Suchmaschine auf die Webseiten.
Die überwiegende Mehrheit der Personen, die per Schlüsselwörter suchen, beenden Ihre Suche auf der ersten Seite der Ergebnisse (spätestens nach der 10. Position).

Unsere Hilfe beruht auf die einmalige Korrektur des Quellenkodes der Webseite unter Aufrechterhaltung des bisherigen Inhaltes und des Aussehens.

Deine Internetseite wird benutzerfreundlicher und lesbar für die Suchmaschinen (insbesondere für Google). Der Effekt ist die Erhöhung Deiner Webseite auf die ersten 10 Positionen der Suchmaschine bei Benutzung aller wichtigsten branchenüblichen Schlüsselwörter.

Die Korrektur des Quellencodes führen wir innerhalb von 5 Tagen nach der Erteilung des Auftrages durch. Die Ergebnisse werden in der Suchmaschine innerhalb von 2 Wochen nach der Beendung der Arbeiten sichtbar sein.

Die Korrektur ist ein einmaliger Prozess und dementsprechend sind die Kosten der von uns durchzuführenden Arbeiten auch einmalig zu leisten, ohne dass man einen Abonnement-Vertrag unterschreiben soll.

Wir laden Sie auf unsere Webseite ein:

http://www.seo-pos.net/

Mit freundlichen Grüßen
SeoPosition
Peter Knopp
--

http://www.seo-pos.net/

Sastef
11.06.2013, 09:38
"Peter Knopp" spamt munter weiter.

deekay
02.07.2013, 09:48
Inzwischen erhalte ich den Dreck dreimal von verschiedenen Absendern. Dafür gibt es aber keine Drecksmails für Adresshandel mehr aus der Spammerbude...man kann eben nicht alles haben

Paulebaer1979
15.08.2013, 15:41
Moin moin.

Das schlug heute in zwei meiner Adressen auf (eine ist auf meiner HP):
Return-Path: <info [at] pro-agt.com>
X-Spam-Checker-Version: SpamAssassin 3.3.1 (2010-03-16) on xps5.microserver.de
X-Spam-Level: ***
X-Spam-Status: No, score=3.5 required=5.0 tests=HTML_MESSAGE,
HTML_MIME_NO_HTML_TAG,MIME_HTML_ONLY,T_FRT_CONTACT,URIBL_BLOCKED,
URIBL_DBL_SPAM autolearn=no version=3.3.1
X-Original-To: …
Delivered-To: …
Received: from localhost (xps5.microserver.de [127.0.0.1])
by xps5.microserver.de (xps5.microserver.de) with ESMTP ID: [ID filtered]
for <…@xps5.microserver.de>; Thu, 15 Aug 2013 xx:xx:xx +0200 (CEST)
X-Virus-Scanned: amavisd-new at xps5.microserver.de
Received: from xps5.microserver.de ([127.0.0.1])
by localhost (xps5.microserver.de [127.0.0.1]) (amavisd-new, port 10024)
with ESMTP ID: [ID filtered]
Thu, 15 Aug 2013 xx:xx:xx +0200 (CEST)
Received: from pro-agt.com (politika.cn.ua [194.9.14.153])
by xps5.microserver.de (xps5.microserver.de) with ESMTP ID: [ID filtered]
for <poor [at] spamvictim.tld>; Thu, 15 Aug 2013 xx:xx:xx +0200 (CEST)
To: poor [at] spamvictim.tld
From: "T… K… - Seo-Ag" <info [at] pro-agt.com>
Subject: Guten Tag.
Date: Thu, 15 Aug 2013 xx:xx:xx +0300
Message-ID: [ID filtered]
X-Mailer: Mail
Content-Transfer-Encoding: 8bit
Content-Type: text/html; charset="utf-8"
Mime-Version: 1.0

Inhalt:


Guten Tag,<br /><br />

nutzen Sie unser Aktionsangebot zur Optimierung Ihrer Webseite.<br /><br />

Suchmaschinenoptimierung zum Aktionspreis von nur <strong>199,00 EUR - einmalig ohne Abo.</strong><br /><br />

<strong>Die Anzahl der möglichen Aufträge zum Aktionspreis ist beschränkt. </strong>
( <a href="http://www.seo-ag.net/?page=bestellung">Bestellung</a> )

<br /><br />

Durch die Webseitenoptimierung garantieren wir eine Erhöhung der Webseitenpositionierung in der Ergebnisliste bei Google. <br />
Lassen Sie nicht zu, dass Ihre Konkurrenten höher auf der Ergebnisliste stehen als Sie!<br /><br />


Wenn Sie uns eine Anfrage zu diesem Angebot schicken, verwenden Sie bitte das Kontaktformular unter:<br /><br />

<a href="http://www.seo-ag.net/?page=kontakt">http://www.seo-ag.net/?page=kontakt</a>

<br /><br />
Mit freundlichen Grüßen,
<br /><br />


Mit freundlichen Grüßen<br />
SeoAgentur - Team<br />
--<br /><br />

<a href="http://www.seo-ag.net/">http://www.seo-ag.net</a>

<br /><br /><br /><br /><br />


Wenn Sie unseren Newsletter abbestellen möchten, klicken Sie bitte <a href="http://www.seo-ag.net/?page=unsubscribe&email=ich [at] meine.Domain">hier</a>.

Habe mal mit einem T5F geantwortet. Mal schauen was da so kommt.

homer
16.08.2013, 01:37
Das gehört zu meinem Lieblings-Spammer WebProgress/SEO-Vollpfosten/Global Contact, daher *tacker*
Ich hab allerdings schon länger nichts mehr von denen im Spamordner gefunden.


Habe mal mit einem T5F geantwortet. Mal schauen was da so kommt.
Nix. Das sind komplett merkbefreite Polen, die sich feige hinter Anonymisierungsdiensten und Briefkastenvermietungen verstecken.

rainer
16.08.2013, 13:57
hi


Nix. Das sind komplett merkbefreite Polen, die sich feige hinter Anonymisierungsdiensten und Briefkastenvermietungen verstecken.

und dann auch noch freien Zugang ins "Allerheiligste" einer Webseite wollen:


Guten Tag,

vielen Dank für den Auftrag. Um die Optimierungsarbeiten Ihrer Webseite beginnen
zu können, würden wir von Ihnen bis 10 wichtige Schlüsselwörter benötigen, d.
h. die Phrasen, nach deren Eingabe Ihre Seite im Internet leicht zu finden wäre.
Wir möchten Sie auch um die Angabe der Zugangsdaten zu Ihrer Internetseite
bitten, damit unsere Fachleute die Möglichkeit haben, die Änderungen im
Quellencode vorzunehmen. Die beste Lösung wäre der FTP-Zugang, den Sie von der
Firma erhalten können, die Ihre Seite verwaltet oder bedient. Sollte der
FTP-Zugang aus verschiedenen Gründen doch nicht möglich sein, bitten wir Sie,
die Codes Ihrer Webseite an unsere E-Mail-Adresse zu senden. Nach den
durchgeführten Korrekturen werden wir sie an Sie zurückschicken.

Nach der Beendung der Optimierungsarbeiten werden wir Sie über alle eingeführten
Änderungen informieren.

Wir warten auf Ihre Antwort.

Mit freundlichen Grüßen.
Tobias Koch
--
SeoAgentur
Tel: 0611 - xxxxxxxxxx

Damit öffnet man den Spammern Tor & Tür und läuft unter Umständen Gefahr daß dabei Schadsoftware auf dem eigenen Server installiert wird. Damit könnten die die Webseite zur Spamschleuder umbauen :-(

Rainer

Paulebaer1979
16.08.2013, 20:27
Hmm. Das wäre ja echt mal eine Verlockung. Auftrag vergeben, Bezahlung per Rechnung (habe leider weder Kreditkarte noch PayPal) und hinterher den veränderten Code genau durchsehen. Wenn sie darauf eingehen würden (was sie ja garantiert nicht tun), hätte man eine Adresse samt Umsatzsteuer-ID, einen "Ansprechpartner" und Gewissheit, ob sie seriös arbeiten oder nicht.
Bei meiner HP könnte ich ihnen sogar Zugang per FTP geben - an die eigentliche Konfig (Mailadressen, Mailserver, weitere Zugänge, neue Verzeichnisse, etc.) kommen sie damit nicht. Wird der Server zur Spamschleuder, hätte man direkt Beweise und einen Empfänger für eine Anzeige oder mehr.

truelife
18.08.2013, 00:26
Hmm. Das wäre ja echt mal eine Verlockung. Auftrag vergeben, Bezahlung per Rechnung (habe leider weder Kreditkarte noch PayPal) und hinterher den veränderten Code genau durchsehen.

Kontodaten sind wie folgt:


Sparkasse
Kto.: 3100024868
BLZ: 85050100
Kontoinhaber: WebProgress

SWIFT/BIC-Code: WELADED1GRL
IBAN: DE80 8505 0100 3100 0248 68

Die Mail selbst wird von der Domain wporzo.pl aus versandt, im whois darf dann jeder selbst nachsehen: http://www.wporzo.pl. (wporzo="das ist cool")

Nebelwolf
18.08.2013, 15:06
Arkadiusz O. feiert hier im Forum bald sein 10-jähriges, seinen Einstand gab er damals unter Prosoftware!

Die Bankverbindung wird gleichzeitig von GlobalContact genutzt:
https://www.antispam-ev.de/forum/showthread.php?16684-Angebot-von-GlobalContact/page29

Nebelwolf

Solli
19.08.2013, 13:33
Wie merkbefreit muss man eigentlich sein, um Hinz und Kunz die Zugangsdaten zu seinem Webspace auszuhändigen? Jetzt weiß ich auch, wo die Server für Virenversand oder Phishing-Landingpages herkommen.

Die Versuchung ist tatsächlich groß, hier mal eine Testbestellung aufzugeben. Man könnte einen FTP-User einrichten, der nur auf ein bestimmtes Verzeichnis schreiben und sonst überhaupt nichts darf. Dazu müsste ich aber erst einmal eine Köder-Webseite erstellen, die es zu optimieren gilt. Und dazu fehlt mir momentan leider die Zeit.

Wenn das jemand tatsächlich machen möchte noch eine kleine Warnung: Schadhafte Änderungen können sehr klein und unauffällig sein. Zum Beispiel reicht eine Zeile Code, um den Besucher auf eine andere Seite weiterzuleiten. Solche Experimente sollte man nur mit Seiten durchführen, die nicht öffentlich zugänglich sind.

deekay
18.09.2013, 09:26
In einigen Schulen gibt es ja den Schulfilter von Time for Kids. Man mag über das filtern von URLs denken was man will, aber hier hat der Filter einmal recht:


Die angefragte Seite passt nicht zu deinem Thema.

http://www.seo-ag.net/ gehört zu den Themenbereichen:

Spam URLs

Warum ist diese Internetseite nicht erreichbar?

cmds
31.10.2013, 09:18
Received: from opt-agentur.com (egsr2011.mff.cuni.cz [195.113.20.27])
by smtpin.rzone.de (RZmta 32.11 OK) with ESMTP ID: [ID filtered]
for <poor [at] spamvictim.tld>;
Thu, 31 Oct 2013 xx:xx:xx +0100 (CET)
To: ME
From: "O. M." <info [at] opt-agentur.com>
Subject: AW: Optimierung
Date: Thu, 31 Oct 2013 xx:xx:xx +0100
Message-ID: [ID filtered]
X-Mailer: Roundcube Webmail
Content-Transfer-Encoding: 8bit
Content-Type: text/html; charset="utf-8"
Mime-Version: 1.0
X-CheckCompat: OK


Guten Tag,

nutzen Sie unser Aktionsangebot zur Optimierung Ihrer Webseite.

Suchmaschinenoptimierung zum Aktionspreis von nur *199,00 EUR - einmalig ohne Abo.*

*Die Anzahl der möglichen Aufträge zum Aktionspreis ist beschränkt. * (
Bestellung http://www.sw-ranking.net/?page=bestellung )

Durch die Webseitenoptimierung garantieren wir eine Erhöhung der
Webseitenpositionierung in der Ergebnisliste bei Google.
Lassen Sie nicht zu, dass Ihre Konkurrenten höher auf der Ergebnisliste stehen
als Sie!

Wenn Sie uns eine Anfrage zu diesem Angebot schicken, verwenden Sie bitte das
Kontaktformular unter:

http://www.sw-ranking.net/?page=kontakt

Mit freundlichen Grüßen,

Mit freundlichen Grüßen
Seo Ranking - Team
--

http://www.sw-ranking.net




Wenn Sie unseren Newsletter abbestellen möchten, klicken Sie bitte hier
< http://www.sw-ranking.net/?page=unsubscribe&email=......>.

schara56
31.10.2013, 10:16
Kann man eigentlich tackern (https://www.antispam-ev.de/forum/showthread.php?34748-WebProgress-SEO-Spam).
Hose runter, Schw***********: http://www.sw-ranking.net/assets/

Modedit: Tacker weglege

sToRm
10.01.2014, 08:43
Ich zieh den Herrschaften gerade die Hosen aus....^^

truelife
10.01.2014, 11:10
Willkommen im Forum! Darf man fragen, inwiefern?

deekay
10.01.2014, 12:50
Würde mich auch interessieren....

Nebelwolf
10.01.2014, 15:16
SeoRanking

Adresse:

Hauptstrasse 121
53797 Lohmar
Deutschland

Tel.: +49 (0) 157 395452[...]

www.seo-agentur.net

aber:
http://seo-agentur.net


Admin Name: Soeren E[...]
Admin Organization: Exklusiv-Content GbR
Admin Street: Fritz-Haber-Str. 9
Admin City: Merseburg
Admin State/Province:
Admin Postal Code: 06217
Admin Country: DE
Admin Phone: +49.346125993[...]

Paßt: exklusiv-content.de

Nebelwolf

deekay
29.01.2014, 21:22
From - Wed Jan 29 xx:xx:xx 2014
X-Account-Key: account1
X-UIDL: [UID filtered]
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:
X-Envelope-From: <info [at] i.so-agentur.com>
X-Envelope-To: <..........>
X-Delivery-Time: 1391023089
X-UID: [UID filtered]
Return-Path: <info [at] i.so-agentur.com>
X-RZG-MI-VALUES: bm=0 mafl=1 sh=0 du=0 sp=2,1 vv=1 nf=0
X-Strato-MessageType: email
X-RZG-CLASS-ID: [ID filtered]
Received: from i.so-agentur.com ([94.42.167.84])
by mailin.rzone.de (RZmta 32.22 OK)
with ESMTP ID: [ID filtered]
for <...............e>;
Wed, 29 Jan 2014 xx:xx:xx +0100 (CET)
To: ...............
From: "Thomas Lang" <info [at] i.so-agentur.com>
Subject: AKTIONSPREIS !!!
Date: Wed, 29 Jan 2014 xx:xx:xx -0600
Message-ID: [ID filtered]
X-Mailer: Roundcube Webmail
Content-Transfer-Encoding: 8bit
Content-Type: text/html; charset="utf-8"
Mime-Version: 1.0


Sehr geehrte Damen und Herren,
wir haben für Sie ein besonderes Neujahrsangebot für die Optimierung Ihrer Webseite vorbereitet.

Einzigartige Gelegenheit!
Nur jetzt bis zum 30.01.2014 bieten wir Ihnen ein Optimierungspaket für Ihre Webseite zum Preis von 149,- EUR (einmalige Gebühr ohne Abonnement) an.

Dank der Optimierung steigt Ihre Webseite in die ersten Positionen in der Google-Suchmaschine auf.

Wir laden Sie auf unsere Webseite ein.

http://www.web-opt.net

Mit freundlichen Grüßen
T. L.
Seo Ranking - Team
--

http://www.web-opt.net

Wenn Sie unseren Newsletter abbestellen möchten, klicken Sie bitte hier.

Die Firma Seo-Agentur die als Link im Impressum der Spammer auftaucht distanziert sich von den Spamaktionen


Wichtig: Wir haben nichts mit P*** K***, T*** L***, T*** K*** und O*** M*** zutun. Unter diesen Namen wird aktuell SPAM verbreitet, in deren Webseiten unsere Domain im Impressum unerlaubt verwendet wird. Davon distanzieren wir uns ausdrücklich und sind selbst ebenfalls bemüht diesem Unsinn ein Ende zu machen. (Quelle: Homepage Seo-Agentur.net)

deekay
31.01.2014, 09:09
http://kleinanzeigen.meinestadt.de/lohmar/kleinanzeige/98347919

Na sieh mal an. User swrank verkauft ein Eierfon.... und hat die gleiche Rufnummer wie SeoRanking ;-)

Header von heute (nur einer der zwei die ich heute bekommen habe):

X-Envelope-From: <info [at] i.opt-agentur.com>
X-Envelope-To: <..............de>
X-Delivery-Time: 1391153599
X-UID: [UID filtered]
Return-Path: <info [at] i.opt-agentur.com>
X-RZG-FWD-BY: ...............
Received: from mailin.rzone.de ([unix socket])
by mailin.rzone.de (RZmta 32.22) with LMTPA;
Fri, 31 Jan 2014 xx:xx:xx +0100 (CET)
X-RZG-MI-VALUES: bm=8 mafl=1 sh=0 du=0 sp=9,90 vv=1 nf=0
X-Strato-MessageType: email
X-RZG-CLASS-ID: [ID filtered]
Received: from i.opt-agentur.com (185-25-151-70.greendata.pl [185.25.151.70])
by mailin.rzone.de (RZmta 32.22 OK)
with ESMTP ID: [ID filtered]
for <....................>;
Fri, 31 Jan 2014 xx:xx:xx +0100 (CET)
To: ....................
From: "Thomas Lang" <info [at] i.opt-agentur.com>
Subject: Internetseite
Date: Fri, 31 Jan 2014 xx:xx:xx -0500
Message-ID: [ID filtered]
X-Mailer: Mail
Content-Transfer-Encoding: 8bit
Content-Type: text/html; charset="utf-8"
Mime-Version: 1.0

Fidul
31.01.2014, 21:43
Na sieh mal an. User swrank verkauft ein Eierfon....
Ist ja ein verdächtig niedriger Preis für ein neues 5s.

funzel
23.04.2014, 12:14
Hallo,

auch ich erhalte tagtäglich solche Spammails und finde es sehr traurig, dass man dem kein Ende bereiten kann.

Verisign sollte die Domains sperren, der Mobilfunkbetreiber die hier angesprochene Telefonnummer des Täters. Leider nur nicht so einfach...
Möglich ist übrigens auch, dass jemand anders diese Iphone-Anzeige mit dieser Adresse und dieser Telefonnummer veröffentlicht hat, um dem Täter zu schaden, da dies sicherlich kein gutes Licht auf ihn wirft, z.B. wenn man nach dieser Telefonnummer googelt und dann ein solches Inserat findet. Andernfalls kann ich mir gut vorstellen, dass es sich dabei um ausländische Betrüger und Diebe handelt, die auch Iphones stehlen, wenn sie mit ihrem Seo-Spam-Sche** nicht "genug" Geld erbeuten.

Zurück zum Thema:
Ich habe eben einfach mal eine Bestellung auf der im Screenshot angehängten Webseite ausgeführt. Die von mir eingegebenen Daten stimmen natürlich nicht, bis auf die E-Mail Adresse, da ich ja die Auto-Antwort abwarten wollte. Und die kam auch prompt. Unwesentliche Stellen habe ich mit --- ersetzt.



Vielen Dank für Ihre Bestellung.

Bestellung-Nr: ---
Bestelldatum: ---

Ihre Kundendaten:


---
Deutschland

Kunden-Nr: ---

Ihre Bestellung:

1.Suchmaschinenoptimierung: ---
----------------------------------------------------------
Gesamtbetrag: 149 EUR ( Bruttopreis )

Zahlen Sie bitte per Vorkasse auf das unten angegebene Konto:
Bei Zahlung bitte angeben: Bestellung-Nr: ---

Zahlung innerhalb von 7 Tagen.

Bankkonto:

Deutsche Bank

Kto.: 824704100
BLZ: 87070024

Verwendungszweck: ---

SWIFT/BIC-Code: DEUTDEDB882
IBAN: DE97 8707 0024 0824 7041 00

Sobald wir von Ihnen die Zahlung bekommen beginnen wir mit Optimierungsarbeiten Ihrer Webseite.

Sollten Sie Fragen, Anregungen oder Wünsche haben, zögern Sie nicht sich
mit uns in Verbindung zu setzen.

--

Mit freundlichen Grüßen
SuchmaschinenOptimierung
Nordstr. 3c
Bonn 53111
Tel. 0157 ---


Bin mal gespannt, ob nach 7 Tagen eine Zahlungserinnerung, oder gar -aufforderung kommt. Oder ob er gleich mit "rechtlichen Schritten" droht, wenn man nicht überwiesen hat. Vielleicht bekomme ich ja jetzt auch Ärger (von ihm), weil ich diese Daten hier veröffentlicht habe? :)

Jedenfalls ist es scheinbar ein deutsches Bankkonto. Dass es existiert, davon sollte man ausgehen. Was muss man jetzt noch tun, damit ihm dieses gesperrt wird? Das Geld überweisen und dann wegen einer nicht oder mangelhaft erbrachten Dienstleistung oder weil man nachträglich festgestellt hat, dass die Seite gar kein vollständiges Impressum hat und man deswegen vom Vertrag, der somit gar keiner ist, zurücktreten möchte, das Geld zurückverlangen? Wenn dies nicht geschieht, zum Anwalt? Wird dann ermittelt und das Konto gesperrt? Das wäre ja denkbar einfach. Kann es mir aber nicht vorstellen. Vielleicht sollte man selber handeln? Einfach mal die hier genannten und bekannten Adressen abfahren und schauen? Wenigstens das? Irgendwo muss er ja sein. Wie sagt man immer - im Internet ist man nicht anonym.

Ach, falls es jemanden interessiert, hier noch die Header der Auto-Mail nach der Bestellung. Unwesentliches mit xxx ersetzt. Wurde aber glaube ich hier im Thread schon so ähnlich erwähnt.
X-Account-Key: account3
X-UIDL: [UID filtered]
X-Mozilla-Status: 0011
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:
Return-Path: <www [at] webmail.wporzo.pl>
X-Original-To: xxx
Delivered-To: xxx
X-No-Auth: unauthenticated sender
X-No-Relay: not in my network
Received: from webmail.wporzo.pl (wporzo.pl [91.231.70.61])
by xxx (Postfix) with ESMTP ID: [ID filtered]
for <xxx>; Wed, 23 Apr 2014 xxx +0200 (CEST)
Received: by webmail.wporzo.pl (Postfix, from userID: [ID filtered]
ID: [ID filtered]
To: xxx
Subject: AW: Bestellung.
X-PHP-Script: wporzo.pl/~ozi/bramka_order.php for 91.211.117.100
MIME-Version: 1.0
Content-type: text/html; charset=utf-8
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Sender1.1
From: "Suchmaschinenoptimierung" <info [at] seo-progress.net>
Message-ID: [ID filtered]

Die vom Täter verwendete Webseite scheint wohl aktuell in der Ukraine gehostet zu sein: opt-web.net, während die Mail aus Polen kam.

Gruß

http://www.fotos-hochladen.net/thumbnail/weboptnetzuphqrbe4i_thumb.jpg (http://www.fotos-hochladen.net/view/weboptnetzuphqrbe4i.png)

kjz1
23.04.2014, 12:39
Das Konto könnte natürlich auch von einem Muli stammen.

funzel
23.04.2014, 13:10
Könnte auch sein. Aber dieser muss auch bestraft werden. Denn er lässt es zu. Unwissenheit schützt vor Strafe nicht.

Vielleicht sollte ich meinen Server als Antispam-Spamserver konfigurieren, sodass er im Minutenintervall und bei jedem Aufruf mit einer anderen IP-Adresse das Bestellformular der Seite www.opt-web.net mit anderen Daten absendet. So wie die Seite gemacht ist, scheint es ein Leichtes zu sein, dies zu tun.

Gruß

deekay
08.07.2014, 20:02
Ich nehme an es ist der gleiche Patient...


Herzlich willkommen,

Ihre Internetseite: xxxxxxxxxxxxxx befindet sich beim Abrufversuch der wichtigsten Schlüsselwörter wie:

hüpfburg
hüpfburgen
hüpfburgverleih
huepfburg-verleih
disco

außerhalb von den ersten 10 Suchergebnissen bei Google. Dies bedeutet, dass Ihre potenziellen Kunden zuerst auf Ihre Konkurrenz stoßen, die eine höhere Position in den Suchergebnissen haben.

Nach der Analyse Ihrer Seite sind wir bereit, Ihre Position für die o.g. Schlüsselwörter bis auf die ersten zehn Suchergebnisse zu erhöhen.

Die einmalige Gebühr von 160 EUR (Bruttopreis) gilt nur bis zum 08.07.2014!

Wir stehen Ihnen gerne zur Verfügung!

http://www.page-optimierung.net

Mit freundlichen Grüßen
Peter Kaiser

From - Tue Jul 08 xx:xx:xx 2014
X-Account-Key: account1
X-UIDL: [UID filtered]
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:
X-Envelope-From: <info [at] mail.pgoptimierung.com>
X-Envelope-To: <xxxxxxxxxxxxxxx>
X-Delivery-Time: 1404800905
X-UID: [UID filtered]
Return-Path: <info [at] mail.pgoptimierung.com>
Authentication-Results: strato.com 1;
spf=none
smtp.mailfrom="info [at] mail.pgoptimierung.com";
dkim=none;
dkim-adsp=none
header.from="info [at] mail.pgoptimierung.com"
X-RZG-CLASS-ID: [ID filtered]
Received-SPF: none
client-ip=2a01:238:20a:202:5100::9;
helo="mi6-p00-ob.smtp.rzone.de";
envelope-from="info [at] mail.pgoptimierung.com";
receiver=smtp.rzone.de;
identity=mailfrom;
Received: from mi6-p00-ob.smtp.rzone.de ([IPv6:2a01:238:20a:202:5100::9])
by smtp.rzone.de (RZmta 34.7 OK)
with ESMTPS ID: [ID filtered]
(using TLSv1.2 with cipher DHE-RSA-AES256-GCM-SHA384 (256/256 bits))
(Client CN "*.smtp.rzone.de", Issuer "TeleSec ServerPass DE-2" (verified OK))
(Client hostname verified OK)
for <xxxxxxxxxxxxxxx>;
Tue, 8 Jul 2014 xx:xx:xx +0200 (CEST)
X-RZG-FWD-BY: dxxxxxxxxxxxxxxxxxxxx
Received: from mailin.rzone.de ([unix socket])
by mailin.rzone.de (RZmta 34.7) with LMTPA;
Tue, 8 Jul 2014 xx:xx:xx +0200 (CEST)
Authentication-Results: strato.com 1;
spf=none
smtp.mailfrom="info [at] mail.pgoptimierung.com";
dkim=none;
dkim-adsp=none
header.from="info [at] mail.pgoptimierung.com"
X-Strato-MessageType: email
X-RZG-CLASS-ID: [ID filtered]
Received-SPF: none
client-ip=5.9.225.19;
helo="mail.pgoptimierung.com";
envelope-from="info [at] mail.pgoptimierung.com";
receiver=smtp.rzone.de;
identity=mailfrom;
Received: from mail.pgoptimierung.com (static.19.225.9.5.clients.your-server.de [5.9.225.19])
by smtp.rzone.de (RZmta 34.7 OK)
with ESMTP ID: [ID filtered]
for <xxxxxxxxxxxxxxxx>;
Tue, 8 Jul 2014 xx:xx:xx +0200 (CEST)
To: poor [at] spamvictim.tld
From: "Web" <info [at] mail.pgoptimierung.com>
Subject: xxxxxxxxxxxxxxxxxx - hüpfburg, hüpfburgen, hüpfburgverleih, huepfburg-verleih, disco
Date: Tue, 8 Jul 2014 xx:xx:xx +0200
Message-ID: [ID filtered]
X-Mailer: Postfiialer
Content-Transfer-Encoding: 8bit
Content-Type: text/html; charset="utf-8"
Mime-Version: 1.0

Investi
16.07.2014, 16:24
Auf einer meiner web.de-Adressen aufgeschlagen. Peter Kaiser möchte unbedingt "meine" Domain web.de im Suchmaschinen-Ranking optimieren. Ich will aber unbedingt, dass "meine" Domain web.de auf Platz 1 bleibt, wenn ich nach dem Suchbegriff "Freemail" suche.


Return-Path: <mymail [at] example.com>
X-Original-To: mymail [at] example.com
Delivered-To: poor [at] spamvictim.tld
Received: from mout-xforward.web.de (unknown [82.165.159.4])
by example.com (Postfix) with ESMTP ID: [ID filtered]
for <poor [at] spamvictim.tld>; Wed, 16 Jul 2014 xx:xx:xx +0200 (CEST)
Received: from [213.165.67.104] ([213.165.67.104]) by mx-ha.web.de (mxweb001)
with ESMTP (Nemesis) ID: [ID filtered]
<mymail [at] example.com>; Wed, 16 Jul 2014 xx:xx:xx +0200
Received: from m.suchmaschinenopt.com ([82.99.186.25]) by mx-ha.web.de
(mxweb001) with ESMTP (Nemesis) ID: [ID filtered]
<mymail [at] example.com>; Wed, 16 Jul 2014 xx:xx:xx +0200
To: poor [at] spamvictim.tld
From: "Peter Kaiser" <info @ m.suchmaschinenopt.com>
Subject: Ihre Internetseite: www.web.de
Date: Wed, 16 Jul 2014 xx:xx:xx +0200
Message-ID: [ID filtered]
X-Mailer: Postfiialer
Content-Transfer-Encoding: 8bit
Content-Type: text/html; charset="utf-8"
Mime-Version: 1.0
Old-X-EsetID: [ID filtered]
X-EsetID: [ID filtered]
X-EsetScannerBuild: 19200
X-ESET-AntiSpam: OK;0;whitelist;2014-07-16 xx:xx:xx;1407161421151332;8151


Herzlich willkommen,

Ihre Internetseite: befindet sich beim Abrufversuch der wichtigsten Schlüsselwörter außerhalb von den ersten 10 Suchergebnissen bei Google. Dies bedeutet, dass Ihre potenziellen Kunden zuerst auf Ihre Konkurrenz stoßen, die eine höhere Position in den Suchergebnissen haben.

Nach der Analyse Ihrer Seite sind wir bereit, Ihre Position für die o.g. Schlüsselwörter bis auf die ersten zehn Suchergebnisse zu erhöhen.

Die einmalige Gebühr von 160 EUR (Bruttopreis) gilt nur bis zum 16.07.2014!

Wir stehen Ihnen gerne zur Verfügung!

http://www.pageoptimierung.net

Mit freundlichen Grüßen
Peter Kaiser

Fidul
17.07.2014, 23:17
Immer wieder der.

Web-Optimierung
Zietenstr. 36
09111 Chemnitz

Tel: 01577-0689464
Deutschland

schara56
18.07.2014, 07:12
Immer wieder [...Umtriebiges Bürschlein... (https://www.antispam-ev.de/forum/showthread.php?36254-Phone-Eye.Net-will-Spionageprogramm-verkaufen)geradezu Timesk (https://www.antispam-ev.de/forum/showthread.php?34358-Gesammelte-Timo-R.-Richvestor-GmbH-Spam).

Kontakt:
Phone Eye

151 Silbury Boulevard,
Milton Keynes MK9 1LH,
United Kingdom

Phone Eye - Filiale in Deutschland

Zietenstr. 36
09111 Chemnitz
Deutschland

Tel: 01577-0689464

http://www.phone-eye.netund
Web-Optimierung
Zietenstr. 36
09111 Chemnitz

Tel: 01577-0689464
Deutschland
Da scheint aber jemand schon dran herum gespielt zu haben:

Domain Name: PAGEOPTIMIERUNG.NET
Registrar: KEY-SYSTEMS GMBH
Whois Server: whois.rrpproxy.net
Referral URL: http://www.key-systems.net
Name Server: No nameserver
Status: clientHold
Updated Date: 17-jul-2014
Creation Date: 14-jul-2014
Expiration Date: 14-jul-2015