PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : seo-rank.net / webrank-optimierung.net / Seomarketing-online.net



Mittwoch
07.07.2015, 21:20
Spam an einen Webmaster-Account ist soooo 1990… :yawn:



Return-Path: info [at] mail2.webrank-optimierung.net
Received: from [217.72.192.67] ([217.72.192.67]) by mx.kundenserver.de
(mxeue105) with ESMTP (Nemesis) ID: [ID filtered]
<blah [at] blubb.tld>; Tue, 07 Jul 2015 xx:xx:xx +0200
Received: from mail2.webrank-optimierung.net ([213.215.118.101]) by
mx.kundenserver.de (mxeue105) with ESMTP (Nemesis) id
0MAzpM-1ZKHIF1IvM-009uz8 for <poor [at] spamvictim.tld>; Tue,
07 Jul 2015 xx:xx:xx +0200
To: poor [at] spamvictim.tld
From: "R*** S***" <info [at] mail2.webrank-optimierung.net>
Subject: [Name meiner]
Date: Tue, 7 Jul 2015 xx:xx:xx -0400
Message-ID: [ID filtered]
X-Mailer: MS Express

Bringt Ihnen Ihre Internetseite eine befriedigende Anzahl an Besuchern?
Oder nimmt Ihnen vielleicht die Konkurrenz Kunden weg?

Wenn ja, bedeutet es, dass Ihre Seite eine schwache Positionierung bei Google hat.
In diesem Fall ist die Seite für Ihre potentiellen Kunden nicht sichtbar.

Wir können Ihnen helfen, dies auf eine sehr einfache Art und Weise zu ändern.

In etwa 80 – 90 % aller Fälle gelangen die Kunden über die Google-Suchmaschine auf die Webseiten.
Die überwiegende Mehrheit der Personen, die per Schlüsselwörter suchen, beenden Ihre Suche auf der ersten Seite der Ergebnisse (spätestens nach der 10. Position).

Unsere Hilfe beruht auf die einmalige Korrektur des Quellenkodes der Webseite unter Aufrechterhaltung des bisherigen Inhaltes und des Aussehens.

Ihre Internetseite wird benutzerfreundlicher und lesbar für die Suchmaschinen (insbesondere für Google). Der Effekt ist die Erhöhung Ihre Webseite auf die ersten 10 Positionen der Suchmaschine bei Benutzung aller wichtigsten branchenüblichen Schlüsselwörter.

Die Korrektur des Quellencodes führen wir innerhalb von 5 Tagen nach der Erteilung des Auftrages durch. Die Ergebnisse werden in der Suchmaschine innerhalb von 2 Wochen nach der Beendung der Arbeiten sichtbar sein.

Die Korrektur ist ein einmaliger Prozess und dementsprechend sind die Kosten der von uns durchzuführenden Arbeiten auch einmalig zu leisten, ohne dass man einen Abonnement-Vertrag unterschreiben soll.

Wir laden Sie auf unsere Webseite ein:

http://www.seo-rank.net

Mit freundlichen Grüßen
R*** S***
Seo Progress - Team
--

http://www.seo-rank.net
Für die beworbene Domain http://www.seo-rank.net zeichnet laut vollkommen unvollständigem Impressum eine


SeoRanking
Ammonstraße 72
Dresden
(ohne weitere Angaben) verantwortlich, als Telefonnummer ist eine 0152-Handynummer angegeben. Alles in allem die Profis, die man bei so etwas erwartet. :depp:

Schönen Gruß
Mittwoch

Gerlach
07.07.2015, 21:29
Sind unsere Freunde von Global Contact.

Mittwoch
07.07.2015, 21:38
Sind unsere Freunde von Global Contact.
Wie kommst bitte darauf? Passt nicht zu deren bisherigem Portfolio.

carsten.gentsch
07.07.2015, 22:36
Hallo ich bin demnächst wieder einmal in Dresden und werd dort mal schauen was Sache ist und ob die dort auch zu finden sind ;)

SeoRanking
Ammonstraße 72
Dresden
Denn dort ist es recht teuer was Mieten angeht ;)
Mit Fotobeweis natürlich wir sind ja Profis ;)

Gerlach
07.07.2015, 23:50
In Dresden findest du garantiert nichts.


Wie kommst bitte darauf? Passt nicht zu deren bisherigem Portfolio.

Doch, 2013 haben die den Adresshandel-Spam eine Zeit lang sogar eingestellt und nur den Seo-Kram gemacht, siehe dieser Thread wo man die gleiche Machart der Spams auch sieht, z.B. in der Anrede und Aufbau der Mail. Außerdem ist die Landingpage aktuell bei home.pl wo sich Global Contact schon seit Anfang an mit seinen Landingpages tummelt.

homer
08.07.2015, 07:42
Außerdem ist das Versandmuster gleich.
Der Spam wird über 2-5 IP-Adressen ausgekotzt, meist aus Polen oder anderen Ländern Osteuropas.
Pro Spamrun werden zwei Domains verbrannt, einmal für den Absender, einmal für die Lannding-Page.
In den letzten Monaten ist mir jedoch aufgefallen, dass dieser miese Dreckspammer anscheinend auch sparen muss, da er nicht mehr pro Spamrun zwei neue Domains registriert, sondern die alten mehrfach verwendet.

Alles in allem ein gut zu filternder Datenmüll. Ich seh den Mist nur im Logfile mit dem Kommentar "SPAM REJECT". Da noch einen IP-Filter drauf und es ist Ruhe im Karton.

Kope
14.07.2015, 13:38
Die Website seo-rank.net hat die IP 46.41.128.95, die für eine Fa. Home PL, Webhosting Farm, Zbozowa 4, 70-653 Szczecin, also Polen ausgegeben ist. Die für den Admin angegebene Anschrift robert.jerzak [at] home.net.pl ist nicht existent, nach dort gerichtete mail war unzustellbar. Die Anschrift in Dresden ist nur eine Scheinadresse, es ist kein Gewerbe angemeldet.

Mittwoch
14.07.2015, 18:43
Scheint eine Never Ending Story zu werden:



Return-Path: info [at] webseo-optimierung.com
Received: from [217.72.192.67] ([217.72.192.67]) by mx.kundenserver.de
(mxeue106) with ESMTP (Nemesis) ID: [ID filtered]
<***>; Tue, 14 Jul 2015 xx:xx:xx +0200
Received: from webseo-optimierung.com ([217.107.192.37]) by mx.kundenserver.de
(mxeue106) with ESMTP (Nemesis) ID: [ID filtered]
<webmaster [at] meine-domain.tld>; Tue, 14 Jul 2015 xx:xx:xx +0200
To: poor [at] spamvictim.tld
From: "Ralf Schulz" <info [at] webseo-optimierung.com>
Subject: [www.meine-domain.tld]
Date: Tue, 14 Jul 2015 xx:xx:xx +0300
Message-ID: [ID filtered]
X-Mailer: MS Outlook Office
Content-Transfer-Encoding: 8bit
Content-Type: text/html; charset="utf-8"
Mime-Version: 1.0

Sehr geehrte Damen und Herren,
wir haben für Sie ein besonderes Angebot für die Optimierung Ihrer Webseite vorbereitet.

Einzigartige Gelegenheit!
Nur jetzt bis zum 14.07.2015 bieten wir Ihnen ein Optimierungspaket für Ihre Webseite zum Preis von 190,- EUR (einmalige Gebühr ohne Abonnement) an.

Dank der Optimierung steigt Ihre Webseite in die ersten Positionen in der Google-Suchmaschine auf.

Wir laden Sie auf unsere Webseite ein.

http://www.seo-position.net

Mit freundlichen Grüßen
Ralf Schulz
Seo Progress - Team
--

http://www.seo-position.net
Dazu kommt noch webseo-optimierung.com
Da Herr Schulz offenbar für viele Arbeitgeber tätig ist, de allesamt nicht existent sind, verzichte ich auf Anonymisieren.

Gerlach
22.09.2015, 12:16
Was passieren kann, wenn man Dritten Anmeldedaten zum eigenen Zugang überlässt, wird gerade an Betrügerreien auf Amazon deutlich: http://heise.de/-2822920.

Genau so arbeiten auch unsere Kriminellen von Global Contact mit ihrem SEO-Spam. Dort wird eine tolle Steigerung versprochen, um dann einen Zugang zu bekommen. Man kann davon ausgehen, dass im besten Fall nichts und im schlimmsten Fall eben ganau so etwas krimielles abgeht wie jetzt auf Amazon mit dort aktiven Händlern.

deekay
22.09.2015, 12:29
Wahrscheinlich werden auch gleich die Scripte mit eingebunden um den Spam für diese A...löcher zu verschicken

Nebelwolf †
22.09.2015, 12:51
Was passieren kann, wenn man Dritten Anmeldedaten zum eigenen Zugang überlässt, wird gerade an Betrügerreien auf Amazon deutlich: http://heise.de/-2822920.

EIne ähnliche Nummer hat Sellerfox bei eBay abgezogen. Dumme Händler haben tatsächlich ihre Zugangsdaten an Sellerfox weitergegeben und Sellerfox hat massenhaft Daten abgezogen, darunter Mailadressen, die heute agressiv bespammt werden.

Nebelwolf

deekay
13.08.2019, 09:49
Dreimal an unterschiedliche Domains von mir abgekippt... Kann nur ein Global Contact Derivat sein:

From - Tue Aug 13 xx:xx:xx 2019
X-Account-Key: account1
X-UIDL: [UID filtered]
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:
X-Envelope-From: <SRS0=Q3yJBo=WJ=fe531oziy9whdcc-seomarketingsupport.de=info [at] srs.smtpin.rzone.de>
X-Envelope-To: <xxxxxxxxxxxxxxxxxx>
X-Delivery-Time: 1565669576
X-UID: [UID filtered]
Return-Path: <SRS0=Q3yJBo=WJ=fe531oziy9whdcc-seomarketingsupport.de=info [at] srs.smtpin.rzone.de>
Authentication-Results: strato.com; dmarc=none header.from=fe531oziy9whdcc-seomarketingsupport.de
Authentication-Results: strato.com; arc=none
Authentication-Results: strato.com; dkim=none
Authentication-Results: strato.com; dkim-adsp=nxdomain header.from="info [at] fe531oziy9whdcc-seomarketingsupport.de"
Authentication-Results: strato.com; spf=pass smtp.mailfrom="SRS0=Q3yJBo=WJ=fe531oziy9whdcc-seomarketingsupport.de=info [at] srs.smtpin.rzone.de"
X-RZG-Expurgate: suspect/normal
X-RZG-Expurgate-ID: [ID filtered]
X-RZG-CLASS-ID: [ID filtered]
Received-SPF: pass
(strato.com: domain _spf.strato.com designates 2a01:238:20a:202:5100::9 as permitted sender)
mechanism=ip6;
client-ip=2a01:238:20a:202:5100::9;
helo="mi6-p00-ob.smtp.rzone.de";
envelope-from="SRS0=Q3yJBo=WJ=fe531oziy9whdcc-seomarketingsupport.de=poor [at] spamvictim.tld";
receiver=smtpin.rzone.de;
identity=mailfrom;
Received: from mi6-p00-ob.smtp.rzone.de ([IPv6:2a01:238:20a:202:5100::9])
by smtpin.rzone.de (RZmta 44.24 OK)
with ESMTPS ID: [ID filtered]
(using TLSv1.3 with cipher TLS_AES_256_GCM_SHA384 (256 bits))
(Client CN "*.smtp.rzone.de", Issuer "TeleSec ServerPass Class 2 CA" (verified OK (+EmiG)))
(Client hostname verified OK)
for <xxxxxxxxxxxxxxxx>;
Tue, 13 Aug 2019 xx:xx:xx +0200 (CEST)
X-RZG-FWD-BY: xxxxxxxxxxxxxxxxx
Received: from mailin.rzone.de ([unix socket])
by mailin.rzone.de (RZmta 44.24) with LMTPA;
Tue, 13 Aug 2019 xx:xx:xx +0200 (CEST)
Authentication-Results: strato.com; dmarc=none header.from=fe531oziy9whdcc-seomarketingsupport.de
Authentication-Results: strato.com; arc=none
Authentication-Results: strato.com; dkim=none
Authentication-Results: strato.com; dkim-adsp=nxdomain header.from="info [at] fe531oziy9whdcc-seomarketingsupport.de"
Authentication-Results: strato.com; spf=none smtp.mailfrom="info [at] fe531oziy9whdcc-seomarketingsupport.de"
X-RZG-Expurgate: suspect/normal
X-RZG-Expurgate-ID: [ID filtered]
X-Strato-MessageType: email
X-RZG-CLASS-ID: [ID filtered]
Received-SPF: none
client-ip=173.236.242.160;
helo="fe531oziy9whdcc-seomarketingsupport.de";
envelope-from="poor [at] spamvictim.tld";
receiver=smtpin.rzone.de;
identity=mailfrom;
Received: from fe531oziy9whdcc-seomarketingsupport.de (ps379014.dreamhost.com [173.236.242.160])
by smtpin.rzone.de (RZmta 44.24 OK)
with ESMTP ID: [ID filtered]
for <xxxxxxxxxxxxxxxxxxxxxxxxxxxx>;
Tue, 13 Aug 2019 xx:xx:xx +0200 (CEST)
To: poor [at] spamvictim.tld
From: Christian Manske <info [at] fe531oziy9whdcc-seomarketingsupport.de>
Subject: xxxxxxxxxxxxxxxxxxxxx
Date: Mon, 12 Aug 2019 xx:xx:xx -0700
Message-ID: [ID filtered]
X-Mailer: MAIL
Content-Transfer-Encoding: 8bit
Content-Type: text/plain; charset="utf-8"
Mime-Version: 1.0


Sehr geehrte Damen und Herren,

Ich bin Experte im Bereich Online-Marketing. Ich habe festgestellt, dass Ihre Website korrekt erstellt wurde und gut aussieht, sie jedoch nicht für die Google-Suchmaschine optimiert ist.
Aus diesem Grund ist sie in den Google-Suchergebnissen für einige Keywords ziemlich niedrig.

Wenn Sie daran interessiert sind, die Position Ihrer Website in der Google-Suchmaschine signifikant zu erhöhen und den Website-Verkehr zu erhöhen, kontaktieren Sie uns bitte.

Die Optimierung zielt darauf ab, viele Parameter Ihrer Website zu verbessern. Im Rahmen der Seitenoptimierung nehmen wir Änderungen im Quellcode und ggf.
im Inhalt der Seite vor, damit diese suchmaschinenfreundlicher wird und damit ihre Position im Ranking deutlich erhöht.

Als eine von wenigen Firmen bieten wir unseren Kunden die völlig kostenlose Prüfung der Website, die alle Korrekturen enthält, die auf der Seite vorzunehmen sind,
um ihre Position in der Google-Suchmaschine zu verbessern.

Weitere Informationen finden Sie auf unserer Website:

seomarketing-online.net


Mit freundlichen Grüßen
C.M.

Arthur
13.08.2019, 10:05
Weitere Informationen finden Sie auf unserer Website:

whois:seomarketing-online.net (https://www.antispam-ev.de/forum/whois.php?url=seomarketing-online.net)
Die Seite ist leer

deekay
13.08.2019, 10:23
Wenn man sie mit http aufruft ja - nicht über https.

Arthur
13.08.2019, 11:46
https://www (es wird nicht wie sonst meist üblich www ergänzt)