PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : tonessdirect.com



ute
03.05.2013, 13:19
Moin,

nachfolgender Unsinn ist mir unverständlich. Vielleicht eine neue Masche?

Im Body der Mail waren 2 Links, die zur Webseite tonessdirect.com führen sollen, sind allerdings tot.

Das "Unternehmen" sitzt in Rumänien. siehe hier:
http://wsdata.com/2013-03-16/tonessdirect.com-domain-information.html
Die Adresse ganz am Schluß ist stümperhaft erfunden. Die PLZ 79189 gehört zu Bad Krozingen im schönen Breisgau.




From: "+notification" <info [at] tonessdirect.com> [Add]
To: ute [at] ute
Date: Fri, 3 May 2013 12:27 (33 minutes 51 seconds ago)
Return-Path: <bounce[BOUNCE filtered]@tonessdirect.com>
Received: from compute6.internal (compute6.nyi.mail.srv.osa [10.202.2.46])
by sloti21d3p2 (Cyrus git2.5+0-git-fastmail-9195) with LMTPA;
Fri, 03 May 2013 xx:xx:xx -0400
X-Sieve: CMU Sieve 2.4
X-Spam-score: 4.8
X-Spam-hits: BAYES_50 0.8, HTML_IMAGE_ONLY_16 1.092, HTML_MESSAGE 0.001,
RCVD_IN_DNSWL_NONE -0.0001, TVD_RCVD_SPACE_BRACKET 0.001,
UNPARSEABLE_RELAY 0.001, URIBL_DBL_SPAM 3, LANGUAGES de,
BAYES_USED global, SA_VERSION 3.3.1
X-Spam-source: IP='81.169.146.148', Host='mi-ob.rzone.de', Country='DE', FromHeader='com',
MailFrom='com'
X-Spam-charsets:
X-Resolved-to: ute [at] ute
X-Delivered-to: ute [at] ute
X-Mail-from: bounce[BOUNCE filtered]@tonessdirect.com
Received: from mx1.nyi.mail.srv.osa ([10.202.2.200])
by compute6.internal (LMTPProxy); Fri, 03 May 2013 xx:xx:xx -0400
Received: from mi-ob.rzone.de (mi-ob.rzone.de [81.169.146.148])
by mx1.messagingengine.com (Postfix) with ESMTP ID: [ID filtered]
for <poor [at] spamvictim.tld>; Fri, 3 May 2013 xx:xx:xx -0400 (EDT)
X-RZG-FWD-BY: ute [at] ute
Received: from mailin.rzone.de (joses mi1) ([unix socket])
by mailin.rzone.de (joses mi1) (RZmta 31.27) with LMTPA;
Fri, 3 May 2013 xx:xx:xx +0200 (CEST)
X-RZG-MI-VALUES: bm=A mafl=1 sh=0 du=0 sp=9,90 vv=1 nf=0
X-Strato-MessageType: email
X-RZG-CLASS-ID: [ID filtered]
Received: from tonessdirect.com (ptr74.iphots.com [176.121.24.74])
by mailin.rzone.de (joses mi1) (RZmta 31.27 OK)
with ESMTP ID: [ID filtered]
Fri, 3 May 2013 xx:xx:xx +0200 (CEST)
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed;
d=tonessdirect.com; s=dkim; l=2545; x=1368144000;
i=info [at] tonessdirect.com; h=From:Subject:To:Content-Type:
MIME-Version:Message-ID:Content-Transfer-Encoding:Precedence:
List-Unsubscribe; bh=GloqupwA5tRhIwWFtSoLBX2WLuk=; b=vJP7I6UJg6q
3wr2AoDO6fCO8rR+M3hz2LFDsK1Wp8vNWxDD/FdZr++84fyI3XIHbkxeWoSvrF3q
/fx6e+cC0LYS82ADyS7sLrMH/c6EPFHpeOw40FZ3WUpNyHgj7LKAjtL6m+RUxQLy
Cx4H1/gPXRfy+XmpNouDAWliov9h0wE8=
From: "+notification" <info [at] tonessdirect.com>
Subject: Im Internet Geld verdienen
To: ute [at] ute
Content-Type: multipart/alternative; boundary="=_Part_268280_380460901.4347678650073"
MIME-Version: 1.0
Date: Fri, 3 May 2013 xx:xx:xx -0500
Message-ID: [ID filtered]
Content-Transfer-Encoding: 7bit
X-SID: [ID filtered]
Precedence: bulk

List-Unsubscribe: http://tonessdirect.com/option.php/ [Identifizierungsmerkmale entfernt]

Remote images blocked to protect your privacy. Load images

Hallo,
wussten Sie, dass mit Sie jedem
verdienten und gesparten Euro Ihrer
Freiheit einen Schritt näher kommen?

Mit unserem System sind Sie allen
anderen gegenüber im Vorteil, die
ebenfalls versuchen,reich zu werden.
Leider scheitern viele, da ihnen das
entsprechende Wissen fehlt.

Keine Sorge, wir decken jetzt das
Geheimnis auf:

Folgen Sie diesen Anweisungen und
werden Sie unabhängig. Alles, was Sie
brauchen ist:
- Internetzugang
- 30 Minuten freie Zeit
- ein bequemer Stuhl
Das ist die Chance, etwas für Ihre
Zukunft zu tun!


111absl power box
hessenring 89 Frankfurt, DE 79189
To unsubscribe or change subscriber options visit:

GoodReputation
03.05.2013, 17:44
Nicht wegen dem Inhalt - aber es fällt schon auf dass überproportional viele Hostingserver zum spammen missbraucht werden bei denen der Domain-Inhaber bzw. Betreiber nichts weiter gemacht hat. Die Standard Installationen sind oft erbärmlich schlecht; und wenn niemand existiert der sich um einen Server kümmert (und sei's ein virtueller Server) dann werden die immer wieder zum versenden missbraucht. Ich hab schon erlebt dass die Domain gar nicht mehr existierte.

kjz1
03.05.2013, 19:55
nachfolgender Unsinn ist mir unverständlich. Vielleicht eine neue Masche?

Sieht mir eher nach einer sehr alten (garantiert erfolglosen) Masche aus, nämlich MLM oder Pyramidenspiel.