PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Spam für Richvestor



schara56
20.07.2012, 10:35
Spam für und rund um die Richvestor GmbH

Fidul
05.08.2012, 20:27
Ach ja. An ihrem Grunzen sollt ihr sie erkennen.
Return-Path: <bounce[BOUNCE filtered]@cli-kn.com>
Received: from 586014337.reverse-delegation.com
(EHLO 586014337.reverse-delegation.com) [37.143.60.58]
by domain.tld with SMTP; 04 Aug 2012 xx:xx:xx +0200
from: "Doktortitel24.de" <info [at] cli-kn.com>
reply-to: info [at] cli-kn.com
to: User 4711<poor [at] spamvictim.tld>
subject: Ihr echter Doktortitel, User 4711
date: Sat, 04 Aug 2012 xx:xx:xx +0200

Guten Tag User 4711,

sichern Sie sich jetzt Ihren echten Doktortitel. In wenigen Tagen werden Sie zum Doktor ernannt, und können Ihren neuen Titel zusätzlich zu Ihrem Namen tragen.

Informationen finden Sie hier:
http://cli-kn.com/betachristimospam

Mit freudlichen Grüssen,

Ihr Team von Doktortitel24.de


Klicken Sie auf Abmeldung, falls Sie unseren Newsletter nicht weiter erhalten möchten:
http://cli-kn.com/so.php?v=18&a=info%40cli-kn.com&c=betachristimospam
cli-kn.com = 37.143.52.3 (Kapitalia hostingundmehr.com) = cv-nl.com mit customerwebcare.com
doktortitel24.de = 81.169.179.94 (Strato) = richvestor.de

Das bringt mich auf eine gute Idee. Demnächst wird meine Kirche auch eine Filiale in den USA eröffnen und dann z.B. Diplome im Spammervierteilen verleihen. Natürlich muß man dazu erst ein "Praktikum" absolvieren...

Fidul
06.08.2012, 23:08
Nicht ganz 49, aber fast!
Return-Path: <bounce[BOUNCE filtered]@cli-kn.com>
Received: from 1395114337.reverse-delegation.com
(EHLO 1395114337.reverse-delegation.com) [37.143.51.139]
by domain.tld with SMTP; 02 Aug 2012 xx:xx:xx +0200
from: "Nina Jacobs" <info [at] cli-kn.com>
reply-to: info [at] cli-kn.com
to: User 4711<poor [at] spamvictim.tld>
subject: Anfrage Vertragsumstellung
date: Thu, 02 Aug 2012 xx:xx:xx +0200

Guten Tag User 4711,

die neuen gesetzlichen Vorgaben für die Anbieter von privaten Krankenversicherungen sind überaus verbraucherfreundlich.

Konkret bedeutet dies:

- Die meisten Tarife können kurzfristig gesenkt werden, ohne auf Leistungen verzichten zu müssen.
- Seit Juni 2012 können sich Verbraucher privat versichern, denen dies vorher nicht gestattet war.
- Tarife ab 57,00 Euro/Monat

Wir empfehlen:
Ein kurzer Besuch auf unserer Infoseite

http://cli-kn.com/betachristimo

verrät Ihnen, zu welchen Konditionen eine private Krankenversicherung für Sie möglich ist - ob Ihr Anbieter den Tarif reduzieren kann oder ob für Sie der Wechsel in eine private Versicherung möglich und sinnvoll ist.

Mit freundlichen Grüßen,

Nina Jacobs

Ihre Kundenberaterin
Custumer Care Center

Möchten Sie diesen Infodienst stoppen? Klicken Sie hier:
http://cli-kn.com/so.php?v=18&a=info%40cli-kn.com&c=betachristimo

Hippo
07.02.2013, 15:28
Hatte schon überlegt ob ich es in die Rubrik "Schmunzeln" einsortieren sollte ...


Guten Tag Hippo,

möcten Sie in wenigen Tagen Dr. h.c. Hippo heissen?

Endlich ist es soweit, sichern Sie sich jetzt Ihren Titel, und werden Sie zum V.I.P.

In nur wenigen Tagen werden Sie zum Doktor ernannt und düfen die Bezeichnung zzgl. zu Ihrem Namen führen.

Nur noch kurze Zeit möglich:
http://cli-kn.net/[Identcode entfernt]

Mit freundlichen Grüssen,

Ihr Team von Doktortitel 24.de



Return-Path: <bounce[BOUNCE filtered]@cl-kn.net>
Delivery-Date: Thu, 07 Feb 2013 xx:xx:xx +0100
Received: from 1966014337.reverse-delegation.com (1966014337.reverse-delegation.com
[37.143.60.196]) by mx.kundenserver.de (node=mxeu2) with ESMTP (Nemesis)
ID: [ID filtered]
from: "Sonderaktion" <info [at] cli-kn.net>
reply-to: info [at] cli-kn.net
mime-version: 1.0
content-type: multipart/mixed; boundary="b5980980a016cf742d7c358879badca0"
to: [mein Name]<[mein Name]@online.de>
return-path: <bounce[BOUNCE filtered]@cl-kn.net>
Subject: [Spam] Ihr echter Doktortitel, [mein Name]
list-unsubscribe:
<http://cli-kn.net/[Identcode entfernt]>
list-ID: [ID filtered]
date: Thu, 07 Feb 2013 xx:xx:xx +0100
message-ID: [ID filtered]
mailinginfo: |MzE1NDEzOW81bzIwMDg5MW8z|
X-UI-Loop: V01:0UI2Td4MnA0=:uwPKH2PSleugtABxx5fAyh1uunh6/6gOfhIWMCh9oVY=
X-UI-Junk: AutoMaybeJunk +0 (); V01:UvmM/jdc:Ug6ZeXhHVLJPL87GjFtJSD6DCr848KLAVqgtkpAnwHNkOJQn8K3
30MI7ZSwVRg5ZSPcg8PoIC+Kc3mX5T32CaSu/QDyOdsm5SNDwLBXR4XIZth7c1mu MCCKVdcjKj0hX
Envelope-To: poor [at] spamvictim.tld
X-AntiVirus: checked (incoming) by Avira MailGuard (Version: 13.6.1.402; AVE:8.2.10.246;
VDF:7.11.60.34
X-Avira-Antispam: Version 12.0.4.0 on Pet-Net (192.168.1.116) asata 12.0.4.1 settings.db:12.0.4.0
(03-04-12 08:40) user_words.db:12.0.4.0.0.1 (26-12-12 16:44)
X-Avira-Antispam: archive scanning support: disabled
X-Avira-ScanDate: 02/07/13 xx:xx:xx
X-Avira-SpamScore: ata: 6.420 bayes: 0.197 final: 5.117
X-Avira-SpamLevel: Medium

Sastef
07.02.2013, 15:36
Ah ja, Dr. Timo wieder aktiv.

schara56
07.02.2013, 15:36
...] und werden Sie zum V.I.P [...vollkommen impertinenter Penner...mal wieder Timo in Reinkultur.

Solli
07.02.2013, 15:49
Oh, Timo spammt für eine deutsche Firma mit deutscher Domain? Das schreit ja förmlich nach einer kostenpflichtigen Abmahnung.

Wenn ich mal einen Sohn kriege nenne ich den Drafi Philipp. Dann kann er sich Dr. Phil. abkürzen.

Hippo
07.02.2013, 16:20
Oh, Timo spammt für eine deutsche Firma mit deutscher Domain? ...

Leider nein, die Mail ist gefühlt einen halben Meter lang, und gaaaaaaaanz unten steht noch das hier

Wünschen Sie keine Benachrichtigungen mehr? Dann klicken Sie bitte hier:
http://cli-kn.net/[Identcode entfernt]

Anbeiterkennzeichnung:
Ivent D.o.o. - Douluna Kola 3 - 07001 Split - Kroatien - info@ kl-ck.com

Solli
07.02.2013, 16:47
Ich meinte damit doktortitel24.de, registriert auf die Richvestor GmbH, Braunschweig. Die könnte man doch abmahnen, oder? Zwar sagen sie sicher dass sie nicht selbst gespammt haben sondern dass das böse Affiliate-Partner waren. Aber verantwortlich ist zumindest nach meinem Verständnis trotzdem T.R. und Richvestor.

KaiHH
07.02.2013, 19:39
Und so ganz nebenbei: Man könnte ja mal schauen, ob da nicht gutes (nicht falsch verstehen!) deutsches Geld auf gute deutsche Konten überwiesen wird... ;)

So als Anregung für die Steuerfahndung / Staatsanwälte


Gruß
Kai

Johannes
08.03.2013, 12:14
Auf der Website http://www.doktortitel24.de bietet laut Impressum die "Richpro Internet GmbH", für die unser Freund Timo R. vernatwortlich zeichnet, akademische Titel (Dr. und Prof. und Kombination der beiden) an. Registriert ist die Domain laut Denic auf die altbekannte "Richvestor GmbH".

Dolrotritel24 behauptet, das Führen dieser Titel sei völlig legal, was diese Website eindeutig verneint http://www.business-podium.com/boards/doktortitel-professortitel-ehrentitel-diplome-zeugnisse-berufsbezeichnungen-titelfuehrung/86-kirchendoktortitel-dr-titelfuehrung-kirchliche-wuerden-ehrendoktortitel-kirchentitel.html. Insofern liegt hier doch wohl Aufruf bzw. verleiten zu strafbarer Handlung vor?

truelife
01.07.2013, 20:50
Zufallsfund:

Für die RV CHURCH & INSTITUTE INC., stand ja T. R.'s Richpro Internet GmbH Pate als deutscher Servicedienstleister.

Schaut man ins Handelsregister des Staates Florida, darf man sich wundern, wer denn Director der RV CHURCH & INSTITUTE INC. ist: Jo, natürlich T. R. höchstselbst:

http://search.sunbiz.org/Inquiry/CorporationSearch/ByDocumentNumber

--> Suche nach der Dokumentennummer --> N12000007541

tomk
22.07.2013, 15:27
Irgendwie ist hier schon sooo lange Ruhe, macht T* Urlaub??

Weil ich mir schon fast (aber nur fast) Sorgen mache, habe ich mal beim Bundesanzeiger geschaut.

Dort gibt es mit Datum vom 12.9.2012 eine Veröffentlichung, die ich hier noch nicht gesehen habe:

Richvestor GmbH
Gerichtlicher Teil
Veröffentlichung gemäß § 7 Unterlassungsklagengesetz (UKlaG)
Richvestor GmbH – Deutscher Verbraucherschutzverein e.V. –
LG Braunschweig 9 O 365/12 (46)

Es geht um das Sammeln von Adressen usw....

Zum Nachlesen einfach auf www.bundesanzeiger.de nach "Richvestor" suchen, das geht dort direkt und kostenlos.

Martin Belz
31.07.2013, 12:54
Auch bei eingeflattert ...

E-Mail Text:
Guten Tag Kunde ,

Sie erhalten einen kostenlosen 10 EUR Gutschein Ihrer Wahl portofrei zugeschickt.

Bitte geben Sie Ihre Versanddetails ein:
XXXX.gutscheingratis.com

Sie können wählen zwischen Tankgutschein, MediaMarkt oder Amazon.
Unverbindlich und kostenlos.


Mit freundlichen Grüssen,
J* P*
Gutschein Service Team



From - Thu Jul 25 XX:XX:XX 2013
X-Account-Key: account8
X-UIDL: [UID filtered]
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:
Return-Path: gutschein [at] gutscheingratis.com
Received: from mx99.mailzusteller.com ([37.143.56.99]) by XX-XX.XX.XX
(mxweb101) with ESMTP (Nemesis) ID: [ID filtered]
<XXXX [at] XXX.XX>; Thu, 25 Jul 2013 XX:XX:XX +0200
Received: from unknown ([192.168.1.101])
by incoming.mailzusteller.com ([192.168.1.25])
for poor [at] spamvictim.tld; Thu, 25 Jul 2013 XX:XX:XX +0200
Message-ID: [ID filtered]
Date: Thu, 25 Jul 2013 XX:XX:Xx +0200
From: Service Team <gutschein [at] gutscheingratis.com>
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:16.0) Gecko/20121026 Thunderbird/16.0.2
MIME-Version: 1.0
To: poor [at] spamvictim.tld
Subject: 10 EUR Gutschein für Kunde , GRATIS!


Der Inhaber der Domain verlässt sich blind auf den vermeindlichen Schutz von privatewhois.net. Jedoch liefert Spamcop.net eindeutige Hinweise zu den Versender der Spamnachricht.
Auszug:
Tracking message source: 37.143.56.99:
Routing details for 37.143.56.99
Report routing for 37.143.56.99: abuse [at] hostingundmehr.com

Kommen wir nun zu den Inhaber/Verantwortlichen:

Resolving link obfuscation
http://www.gutscheingratis.com
Tracking link: http://www.gutscheingratis.com/
[report history]
Host www.gutscheingratis.com (checking ip) = 37.143.56.7
Resolves to 37.143.56.7
Routing details for 37.143.56.7
Report routing for 37.143.56.7: abuse [at] hostingundmehr.com
Finding IP block owner:
Routing details for 37.143.56.99
Report routing for 37.143.56.99: abuse [at] hostingundmehr.com

Im Impressum steht folgendes:
Inhaltlich verantwortlicher Anbieter:

Richpro Internet GmbH
Otto-von-Guericke-Str. 1
38122 Braunschweig

Eingetragen im Handelsrgister zu Braunschweig unter XXXXXXXXX, vertreten durch den Geschäftsführer T. R***
Zuständiges Finanzamt Braunschweig / Wilhelmstrasse Ust. ID: [ID filtered]

thomas1611
11.09.2013, 22:20
Received: from 2385114337.reverse-delegation.com (2385114337.reverse-delegation.com [37.143.51.238])

katerpille.de

schara56
12.09.2013, 13:31
@Thomas
gesammelt wird hier: http://www.eov2.de/order/nl.php
Vgl. dazu http://www.neoslim.de/order/nl.php und http://www.eov2.de/dfix-bestellen.html

Received: from blogmura.com ([216.58.16.51]) by mx-ha.gmx.net (mxgmx008) with
ESMTP (Nemesis) ID: [ID filtered]
Thu, 12 Sep 2013 xx:xx:xx +0200
Received: by localhost; Thu, 12 Sep 2013 xx:xx:xx -0300
http://www.sparen4.com (91.200.13.28)

thomas1611
22.10.2013, 21:54
wieder mal was neues von T*:
man verlinkt in der Mail auf http://www.erstklassigeuhren.com/
Impressum der Mail: http://richletter.de/contact.html

Dieser Newsletter ist ein unentgeltlicher Service der Richpro Internet GmbH und wurde an Sie versandt, da Sie mit Ihrer E-Mail-Adresse xxxx an einer von uns oder unseren Partnern veranstalteten Aktion teilgenommen haben.
Da die Richpro Internet GmbH ausschließlich der Versender dieser E-Mail ist, bitten wir Sie sich bei Fragen zum Inhalt der Mail direkt an den Anbieter zu wenden. Regressansprüche gegen die Richpro Internet GmbH sind ausgeschlossen.
Da aus technischen Gründen eine Antwort auf diese Mail nicht zugestellt werden kann, bitten wir Sie für Anfragen den Kontakt-Link zu verwenden. Klicken Sie auf Abmeldung, falls Sie unseren Newsletter nicht weiter erhalten möchten.

Return-Path: <richert2 [at] klk-mail.com>
X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on

X-Spam-Level: ***
X-Spam-Status: No, score=3.3 required=5.0 tests=AWL,BAYES_00,DCC_CHECK,
DIGEST_MULTIPLE,HTML_IMAGE_RATIO_02,HTML_MESSAGE,MIME_HTML_ONLY,RAZOR2_CHECK,
RCVD_ILLEGAL_IP,RDNS_NONE,SPF_HELO_SOFTFAIL,SPF_SOFTFAIL autolearn=no
version=3.2.5
X-Original-To:
Delivered-To:
Received: from klk-mail.com (unknown [5.79.65.77])
by (Postfix) with ESMTPS ID: [ID filtered]
for <>; Tue, 22 Oct 2013 xx:xx:xx +0200 (CEST)
Received: by klk-mail.com (Postfix, from userID: [ID filtered]
ID: [ID filtered]
To:
Subject: =?utf-8?
X-PHP-Originating-Script: 10000:Mail_mail.php
From: "Erstklassige Uhren" <info [at] klk-mail.com>
Reply-To: <info [at] klk-mail.com>
Date: Tue, 22 Oct 2013 xx:xx:xx +0200
Message-ID: [ID filtered]
List-Unsubscribe: <http://www.klk-mail.com/send/nlu.php?[UNSUB filtered]>
X-SWM-BOUNCE: 01_02_04_05
Content-Transfer-Encoding: quoted-printable
Content-Type: text/html; charset="utf-8"

carsten.gentsch
13.02.2014, 19:25
Mal was neues und anderes diesmal eine sehr nette Homepage der Richpro GmbH ;) gespeichert und gesichert und in der Email werde ich direkt mit vor und nachnamen angesprochen. Schauen wir mal ob die eine Zulassung haben um solche Mittel zu vertreiben, wer ist dafür zuständig das Gewerbeamt? Allein der angebliche Domaininhaber sitzt einmal in Düsseldort und dann USA ja was den nun liebe Denic wie dum stellt ihr euch eigentlich?
Es wird sicher den Herrn Geschäftsführer T. Ri... freuen das man sich kümmern wird.
Kann es sein das der Spammer schon so dreißt wird weil nichts passiert in diesem Land!

Return-Path: <bounce[BOUNCE filtered]@einfach-abnehmen-2014.com>
X-Spam-Checker-Version: SpamAssassin 3.3.1 (2010-03-16) on c5.joserv.de
X-Spam-Level: **
X-Spam-Status: No, score=2.7 required=5.0 tests=RCVD_IN_CSS,SPF_PASS,
URIBL_DBL_SPAM autolearn=no version=3.3.1
X-Original-To: meine
Delivered-To: meine
X-Greylist: delayed 911 seconds by postgrey-1.32 at c5; Thu, 13 Feb 2014 xx:xx:xx MET
Received: from mail53.zenarc.de (mail53.zenarc.de [91.211.10.54])
by me (Postfix) with ESMTP ID: [ID filtered]
for <meine>; Thu, 13 Feb 2014 xx:xx:xx +0100 (CET)
Received: from localhost (mail1.zenarc.de [91.211.10.2])
by mail53.zenarc.de (Postfix) with ESMTP ID: [ID filtered]
for <meine>; Thu, 13 Feb 2014 xx:xx:xx +0100 (CET)

Bewundernswert ist natürlich das hier 2 der größten Spammer sich gegenseitig helfen!

Domain: mail53.zenarc.de
IP-Adresse: 91.211.10.54
Provider: Aquatix IT-Services e.K.
Region: Basingstoke (GB)

Created by LifeGuard at 2/11/2014


Guten Tag Carsten Gentsch,

nehmen Sie jetzt im neuen Jahr ganz einfach ab, ohne l=E4stigen Sport und o=
hne zu hungern.

Lesen Sie hier, wie es geht:
http://www.einfach-abnehmen-2014.com/

Mit freundlichen Gr=FC=DFen,
Ihr Apotheken-Team

Leitet dann weiter auf d-fix.de
Die Richpro werde ich mal beglücken und schauen wer angeblich meine Date da eingetragen hat, Beschwerde an den Hoster is ja zwecklos.
aber post möchte: sarah [at] einfach-abnehmen-2014.com und info [at] d-fix.de

deekay
14.02.2014, 19:12
From - Fri Feb 14 xx:xx:xx 2014
X-Account-Key: account3
X-UIDL: [UID filtered]
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:
X-Envelope-From: <bounce[BOUNCE filtered]@c-likn.com>
X-Envelope-To: <^^^^^^^^>
X-Delivery-Time: 1392393012
X-UID: [UID filtered]
Return-Path: <bounce[BOUNCE filtered]@c-likn.com>
X-RZG-MI-VALUES: bm=0 mafl=1 sh=0 du=0 sp=2,1 vv=1 nf=0
X-Strato-MessageType: email
X-RZG-CLASS-ID: [ID filtered]
Received: from 306014337.cro-telecom.com ([37.143.60.30])
by smtpin.rzone.de (RZmta 32.26 OK)
with ESMTP ID: [ID filtered]
for <^^^^^^^^>;
Fri, 14 Feb 2014 xx:xx:xx +0100 (CET)
from: "Schnell-Versand" <info [at] jetzt-dok.com>
reply-to: info [at] jetzt-dok.com
mime-version: 1.0
content-type: multipart/alternative; boundary="1d651ce38d1bb8d05c7159bcd42a31d2"
to: Daniel<^^^^^^^^>
subject: Ihr echter Doktortitel, ^...
list-unsubscribe: <http://jetzt-dok.com/so.php?[UNSUB filtered]>
list-ID: [ID filtered]
date: Fri, 14 Feb 2014 xx:xx:xx +0100
message-ID: [ID filtered]
mailinginfo: |MTYyMzcxODhvMW8yMDE5NDJvMw==|

If you are reading this, it means that your e-mail client does not support MIME. Please upgrade your e-mail client to one that does support MIME.
--1d651ce38d1bb8d05c7159bcd42a31d2
Content-Type: text/plain; charset="utf-8"
Content-Disposition: inline
Content-Transfer-Encoding: 8bit



Sie erhalten einen Doktortitel


Guten Tag deekay,

Werden Sie zum V.I.P - sichern Sie sich jetzt Ihren echten Doktortitel:

In nur wenigen Tagen werden Sie zum Doktor ernannt und dürfen die Bezeichnung zzgl. zu Ihrem Namen führen.

Lesen Sie hier wie es geht >

Mit freundlichen Grüssen,

Ihr Doktortitel-Team!

verwiesen wird auf http://jetzt-dok.com/lcpuRdeuVIeM4

Aus der Homepage:


RV Church & Institute Inc.
247 SW 8TH Street 850
33130 Miami, Florida, USA
Sie erreichen unser Servicecenter Deutschland wie folgt:
Kostenlose Kundenhotline: 0800 - 878 4444

Telefax: 0531 - 12977871
Die RV Church & Institute Inc. ist ein eingetragenes Unternehmen im Staate Florida, USA, unter Nr. N12000007541.

Sorry erst jetzt nachdem ich die Nummer gegogglet habe gesehen: Ist T.R. Spam *kawumm* (siehe Begründung)

cano89
14.02.2014, 19:32
Hier landet man im "Index of" :p

http://www.geldquiz.de/

Spikes
14.02.2014, 19:35
Hm.. wenn ich die Seite aufrufe, bekomme ich nur den Indes zu sehen
http://www.directupload.net/file/d/3533/j6fubjck_jpg.htm

Ist da der Hosenlatz offen? (Sorry kenne mich in dem Bereich überhaupt nicht aus.)
Jetzt wird es leider wieder nichts mit meinem Doktortitel ;)

cano89
15.02.2014, 00:06
Noch ein "Index of"

Eigenartige Domain ^^

http://www.inkassoflat.de/

homer
15.02.2014, 10:38
Ist da der Hosenlatz offen?
Ja, aber leider ist das eine total tote Hose - nix drin.

cmds
15.02.2014, 10:40
Ja, aber leider ist das eine total tote Hose - nix drin.
Ist doch sogar für mich nachvollziehbar, wer nur heisse Luft verkauft, braucht auch keinen Content.

Spikes
15.02.2014, 12:05
Ja, aber leider ist das eine total tote Hose - nix drin.

dafür bei dem anderen Link um so mehr :)

Mindgespammt
08.03.2014, 16:16
Zum Glück werden meine Postfächer seit Tagen nicht mehr bespammt.


Anderweitig war das ***** leider weiterhin sehr aktiv.

traumgewicht-leicht-gemacht.com

finanzierungsprojekt.com

tarif-april-2014.com
leitet um zu
tarif-vergleich-2014.com

doktortitel-beratung.com
hier wird umgeleitet zum bekannten
doktortitel24.de
Dort ist neu ein Hinweis auf gelbem Grund:

Unsere Titel sind selbstverständlich legal:
Unsere kirchlichen Ehrentitel dürfen Sie auch in Deutschland führen. Ausschlaggebend hierfür ist laut Kultusministerium, dass die verleihende Stelle im Ursprungsland zur Vergabe dieser Titel berechtigt ist. Mehr erfahren Sie hier.

Weitere aktuelle Blähungen:


jetztreichwerden.com

kasseoptimal.com

kvvseite.com

dfixd.com

5000master.com


Alle fünf Internet-Seiten konnte ich nicht direkt aufgerufen.
Wahrscheinlich (ich habe den Dreck erst gar nicht geöffnet, zur Dokumentation wird er selbstverständlich nicht gelöscht) kommt man nur über einen personalisierten Link auf die Seiten.

madman70
18.03.2014, 07:50
Wahnsinn - der Rundum-Service - nachdem ich abgenommen habe, eine günstige Krankenkasse und einen tollen Kredit gefunden habe, gehts jetzt weiter mit der Karriere:



Guten Tag Kunde 65492xxx,

möchten Sie schnell und legal Dr. h.c. werden? Ihren Namen mit einem Doktortitel schmücken, den Sie in Deutschland führen dürfen?

Lesen Sie hier, wie es geht:
http://www.heute-doktor.com/

Mit freundlichen Grüßen,
Ihr Team vom akademischen Beratungsdienst


Die "Kundennummer" habe ich mal wie immer ausgeschwärzt - nicht dass hier einer undercover im Forum mitliest *hüstel* und dann ein Häckchen an die Mailadresse macht :D

Einen Header hab ich auch noch:


Return-Path: bounce[BOUNCE filtered]@heute-doktor.com
Received: from mail54.zenarc.de ([91.211.10.55]) by mx-ha.web.de (mxweb007)
with ESMTP (Nemesis) ID: [ID filtered]
18 Mar 2014 xx:xx:xx +0100
Received: from localhost (mail1.zenarc.de [91.211.10.2])
by mail54.zenarc.de (Postfix) with ESMTP ID: [ID filtered]
for <poor [at] spamvictim.tld>; Tue, 18 Mar 2014 xx:xx:xx +0100 (CET)
MIME-Version: 1.0
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable
From: Akademischer Beratungsdienst <beratung [at] heute-doktor.com>
To: poor [at] spamvictim.tld
Subject: Ihr Doktortitel Kunde 65492xxx
Message-ID: [ID filtered]
User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:24.0) Gecko/20100101
Thunderbird/24.2.0
List-Unsubscribe: <http://www.heute-doktor.com/unsubscribe/[...]/>
Date: Tue, 18 Mar 2014 xx:xx:xx +0100
DKIM-Signature: v=1; a=rsa-sha1; s=c; d=heute-doktor.com; l=431;
t=1395099962; c=relaxed/relaxed;
h=mime-version:content-type:content-transfer-encoding:from:to:subject:message-id:date;
bh=Mj77TILYWwFNAT4OAqNSFy6VA1Y=;
b=Fq9pU1yzVSeKnL6XQ9wplt7jyR0IwsrmEv2aZCheFev+ZQOdBfbBoKR9YmBF7/CpLDMtzHolcA4/
Fb9gWkrCKrVMw8/2XyUap2c6xETy8x/QKZRWmOajidD4pw/xZS7b2PdCJ3ivKyBdYMjhlyQsIgYq
Oe0nR2Q6sj9MyQTaVD0=
DomainKey-Signature: a=rsa-sha1; c=nofws; d=heute-doktor.com; s=c;
h=mime-version:content-type:content-transfer-encoding:from:to:subject:message-id:date;
b=oiZbGYc2aUBkzL5GrmLiWNZWp9cGyE+U8rgv3mrp3jKgIQYR6/qI3Qx42Axp/u0RCXj58UCROE1B
BpxvX6/Vz7MvtHRjJiFXZOhN8/tnSlorR/JSgPU4k/6gAG1YKQsk/gRnwDrp86R92xj53+qieKU+
fLAniukWxszexhMvXWo=
Envelope-To: <poor [at] spamvictim.tld>

RATM1
18.04.2014, 14:13
Hallo zusammen....

Hat hier jemand Zugriff auf Gomopa? Auf Gomopa.net lese ich in der Google Vorschau am 18.04.2014...



13.02.2013 - 12 Beiträge - ‎4 Autoren

Geschäftsführer T*** R*** .... Daher hat der Staat ein Ermittlungsverfahren eingeleitet und eine Hausdurchsuchung durchgeführt.

Echter Doktortitel - sichern Sie sich jetzt Ihren Titel
.. möchten Sie in wenigen Tagen Dr. h.c. heissen?

Endlich ist es soweit, sichern Sie sich jetzt Ihren Titel, und werden Sie zum V.I.P. In nur wenigen Tagen werden Sie zum Doktor ernannt und düfen die Bezeichnung zzgl. zu Ihrem Namen führen.Nur noch kurze Zeit möglich ..

Erhalten Sie jetzt völlig legal Ihren echten Doktortitel. Durch unsere Dienstleistung werden Sie zum Doktor oder Professor ernannt, und dürfen ab sofort Ihren Titel tragen....

Würde mich doch mal interessieren.... Was ist das überhaupt für ein "Verein"..?

Grüße

RATM

euregio
12.05.2014, 08:58
Mittlerweile ist T* auch unter die Kreditvermittler gegangen. Anscheinend reicht ihm das Afiltate Programm nicht, sondern er nimmt direkt noch eine Bearbeitungsgebühr für die Weiterleitung. So verdient man Geld. Interessant ist das Impressum.

Allgemeine Geschäftsbediungungen

§ 1 Die Website

1. Die Website www.premiakredit.de wird von der Richpro Internet GmbH, Otto-von-Guericke-Str. 1, 38122 Braunschweig (im Folgenden "Premiakredit") betrieben.

2. Premiakredit verkauft das Produkt "Unverbindliche Kredit-Informationen" im eigenen Namen und auf eigene Rechnung ausschließlich auf der Basis dieser Allgemeinen Geschäftsbedingungen (im Folgenden "AGB"). Diese AGB regeln das Rechtsverhältnis zwischen Premiakredit und Ihnen als Käufer.

§ 2 Leistungsbeschreibung

Premiakredit bietet Ihnen Informationen über das Internet und über andere Vertriebskanäle an. Auf der Premiakredit Website präsentiert Ihnen Premiakredit eine Zusammenstellung aus offentloichen Kreditangeboten. Die Leistung von Premiakredit umfasst die komplette Abwicklung Ihrer Bestellung, bis hin zum Versand der persönlichen Informationen. Hierzu kann Premiakredit diverse Dienstleister beauftragen, die jedoch dieses Vertragshältnis nicht berühren.

§ 3 Vertragsschluss mit Premiakredit

Beim Erwerb der "Unverbindlichen Kredit-Informationen" haben Sie vor Absenden Ihrer Bestellung die Möglichkeit, sämtliche Angaben (z. B. Name, Anschrift, Zahlungsart und bestellte Artikel) nochmals zu überprüfen und ggf. zu ändern. Wenn Sie nach Angabe aller relevanten Daten und unter Akzeptanz dieser AGB sowie der Datenschutzbedingungen den Link "Bestellung absenden" klicken, geben Sie eine verbindliche Bestellung an Premiakredit ab. Nach Abgabe der Bestellung erhalten Sie eine Bestellbestätigung per E-Mail. Diese Bestellbestätigung bestätigt, dass die Bestellung bei Premiakredit eingegangen ist. Ein Vertrag ist dadurch geschlossen worden. Die Annahme (und damit der Vertragsschluss mit Premiakredit) erfolgt durch Zusendung der Rechnung per E-Mail.

§ 4 Preise / Verpackung und Versand

Der am Tag der Bestellung angegebene Preis auf der Premiakredit Website ist verbindlich. Alle Preise sind Endpreise inkl. Mwst. und inkl. Verpackungs- und Versandkosten.

§ 5 Zahlung und Lieferung

1. Die Zahlung erfolgt nur mittels Banküberweisung oder per Paypal. Nach Auslösen der Bestellung erhalten Sie eine Vorkasse-Rechnung. Erst nach Zahlungseingang auf dem Premiakredit Bankkonto, oder dessen Dienstleisters, wird der Versand der Ware vorgenommen.

2. Die Lieferung erfolgt postalisch an die bei der Bestellung angegebene Adresse. Die Lieferung erfolgt bis zu 7 Tagen nach Zahlungseingang auf dem bei der Bestellung genannten Bankkonto. Lieferfristen verlängern sich bei Streik und in Fällen höherer Gewalt, und zwar für die Dauer der Verzögerung. Das Gleiche gilt, wenn Sie etwaige Mitwirkungspflichten nicht erfüllen.

§ 6 Eigentumsvorbehalt / Folgen des Zahlungsverzuges

Eine Zahlung ist sofort bzw. bei entsprechender Angabe spätestens 14 Tage nach Rechnungsstellung (Rechnungsdatum) fällig. Premiakredit hat das Recht, sofern eine Zahlung nicht fristgerecht erfolgt ist, den Rechnungbetrag im üblichen Rahmen anzumahnen. Die gesetzlichen Ansprüche betreffend der Folgen des Zahlungsverzuges bleiben unberührt. Sollte keine Zahlung erfolgen, hat Premiakredit das Recht vom Vertrag zurückzutreten, ohne dass dafür eine besondere Fristsetzung, Mahnung oder Benachrichtigung Voraussetzung wäre.

§ 7 Rücksendekostenvereinbarung / Widerrufsrecht bis zu 14 Tagen

Vereinbarung über die Kostentragung: Machen Sie von Ihrem Widerrufsrecht Gebrauch, haben Sie die regelmäßigen Kosten der Rücksendung zu tragen, wenn die gelieferte Ware der bestellten entspricht.

Widerrufsbelehrung

Sie können Ihre Vertragserklärung innerhalb von 14 Tagen ohne Angabe von Gründen in Textform (z. B. Brief, Fax, E-Mail) oder - wenn Ihnen die Sache vor Fristablauf überlassen wird - auch durch Rücksendung der Sache widerrufen. Die Frist beginnt nach Erhalt dieser Belehrung in Textform, jedoch nicht vor Eingang der Ware beim Empfänger und auch nicht vor Erfüllung unserer Informationspflichten gemäß Artikel 246 § 2 in Verbindung mit § 1 Absatz 1 und 2 EGBGB sowie unserer Pflichten gemäß § 312g Absatz 1 Satz 1 BGB in Verbindung mit Artikel 246 § 3 EGBGB. Zur Wahrung der Widerrufsfrist genügt die rechtzeitige Absendung des Widerrufs oder der Sache. Der Widerruf ist zu richten an:

Richpro Internet GmbH
Otto-von-Guericke-Str. 1
38122 Braunschweig

Fax: +49 (0) 531 12 97 78 71
info [at] premiakredit.de

Widerrufsfolgen
Im Falle eines wirksamen Widerrufs sind die beiderseits empfangenen Leistungen zurückzugewähren und ggf. gezogene Nutzungen (z. B. Zinsen) herauszugeben. Können Sie uns die empfangene Leistung sowie Nutzungen (z. B. Gebrauchsvorteile) nicht oder teilweise nicht oder nur in verschlechtertem Zustand zurückgewähren beziehungsweise herausgeben, müssen Sie uns insoweit Wertersatz leisten. Für die Verschlechterung der Sache und für gezogene Nutzungen müssen Sie Wertersatz nur leisten, soweit die Nutzungen oder die Verschlechterung auf einen Umgang mit der Sache zurückzuführen ist, der über die Prüfung der Eigenschaften und der Funktionsweise hinausgeht. Unter "Prüfung der Eigenschaften und der Funktionsweise" versteht man das Testen und Ausprobieren der jeweiligen Ware, wie es etwa im Ladengeschäft möglich und üblich ist.

Ende der Widerrufsbelehrung

§ 8 Gewerblicher Wiederverkauf

Der gewerbliche Wiederverkauf des Premiakredit Produktes ist untersagt, sofern nicht schriftlich eine andere Vereinbarung getroffen wurde. Hinsichtlich eines Verstoßes gegen die Bestimmungen dieses § 8 behält sich Premiakredit alle Rechte und Ansprüche vor, insbesondere die Geltendmachung von Schadensersatz. Für jeden einzelnen Fall der Zuwiderhandlung gegen die Bestimmungen dieses § 8 verpflichten Sie sich zur Zahlung einer Vertragsstrafe in Höhe von 5.000,- €. Die Geltendmachung weitergehenden Schadens behält sich Premiakredit vor.

§ 9 Minderjährige

Premiakredit bietet keine Produkte zum Kauf durch Minderjährige an. Wenn Sie das 18. Lebensjahr noch nicht vollendet haben, dürfen Sie die Premiakredt Website nur zusammen mit einem Erziehungsberechtigten nutzen.

§ 10 Haftung

1. Die Haftung von Premiakredit für vertragliche Pflichtverletzungen sowie aus Delikt ist auf Vorsatz und grobe Fahrlässigkeit beschränkt. Dies gilt nicht bei der Verletzung von Leben, Körper, Gesundheit und Ansprüchen wegen der Verletzung von Kardinalspflichten sowie bei der Verletzung von Garantien oder in Fällen gesetzlich zwingender Haftung (z. B. nach dem Produkthaftungsgesetz). Die Haftung im Falle der einfach fahrlässigen Verletzung von Kardinalspflichten wird der Höhe nach auf den vertragstypischen, vorhersehbaren Schaden begrenzt.

2. Sie sind verpflichtet, angemessene Maßnahmen zur Schadensabwehr zu treffen.

3. Premiakredit trägt keine Verantwortung für den Erfolg/Mißerfolg der Kreditsuche. Der Erwerber hat die jeweiligen Gesetzte seines Landes zu befolgen. Für die falsche Anwendung der Informationen kann Premiakredit nicht verantwortlich gemacht werden. Alle Informationen stellen keine rechtliche oder finazielle Beratung dar, sondern sind nur als Empfehlung zu betrachten. Premiakredit nimmt keine Beratung vor. Für die Einhaltung der Rechte und Gesetzte ist der Erwerber selbst verantwortlich.

§ 11 Schutzrechte

Sie erkennen an, dass die Premiakredit Website, das Premiakredit Logo, die Premiakredit Verpackung, der Premiakredit Ratgeber sowie jede erforderliche Software, die in Zusammenhang mit der Premiakredit Website eingesetzt wird, weltweit Gegenstand von Schutzrechten ist und vertrauliche Informationen enthält, die durch Rechtsvorschriften, insbesondere diejenigen zum Schutz des geistigen Eigentums, geschützt sind. Sofern sich Premiakredit nicht schriftlich damit einverstanden erklärt hat, dürfen Sie Werke, Logos, Grafiken etc. die auf der Premiakredit Website abrufbar sind oder zugänglich gemacht nur zu Zwecken der Durchführung Ihres Vertrages/Ihrer Bestellung mit Premiakredit nutzen. Insbesondere dürfen Sie die Werke weder ganz noch teilweise ändern, vermieten, verleasen, verleihen, verkaufen, vertreiben oder umgestalten, öffentlich zugänglich machen oder anderweitig verwerten.

§ 12 Benutzung der Website

1. Die Nutzung der Premiakredit Website erfolgt auf Ihr eigenes Risiko. Das Herunterladen oder der sonstige Erhalt von Inhalten im Zusammenhang mit der Premiakredit Website erfolgt auf Ihr eigenes Risiko. Sie sind allein für Schäden an Ihrem Computersystem oder sonstigen zur Nutzung verwendeten technischen Geräten, für den Verlust von Daten oder für sonstige Schäden aufgrund des Herunterladens von Inhalten oder sonstiger Transaktionen auf der Premiakredit Website verantwortlich.

2. Die Zurverfügungstellung der PremiakreditWebsite erfolgt unentgeltlich. Eine Haftung seitens Premiakredit besteht nur für Vorsatz und grobe Fahrlässigkeit.

3. Ratschläge oder Informationen, die Sie im Rahmen der Nutzung der Premiakredit Website oder des Produktes erhalten, sei es schriftlich oder mündlich, begründen keinerlei Haftung von Premiakredit, sofern dies nicht ausdrücklich schriftlich vereinbart wurde.

4. Premiakredit behält sich vor, den Umfang und die Funktionalitäten der Website - soweit diese nicht zur Abwicklung geschlossener Kaufverträge erforderlich ist - jederzeit zu ändern, einzuschränken oder diese einzustellen. Obwohl Premiakredit sich bemüht, seinen Service ohne technische Störungen anzubieten, können insbesondere Wartungsarbeiten, Weiterentwicklung und/oder andere Störungen die Nutzungsmöglichkeiten einschränken und/oder zeitweise unterbrechen.

§ 13 Änderungen der AGB

Auf Ihren Vertrag finden jeweils die AGB, die zum Zeitpunkt des Kaufes gelten, Anwendung. Premiakredit behält sich jedoch das Recht vor, die AGB für die Zukunft zu ändern oder zu ergänzen. Im Übrigen gelten die auf der Premiakredit Website abrufbaren AGB in der jeweiligen Fassung, ohne dass ein gesonderter Hinweis hinsichtlich einer Änderung erfolgt.

§ 14 Datenschutz

Über Art, Umfang, Ort und Zweck der Erhebung, Verarbeitung und Nutzung der für die Durchführung von Bestellungen/Buchungen und Betreuung erforderlichen personenbezogenen Daten durch Premiakredit werden Sie ausführlich in den Datenschutzbedingungen unterrichtet und informiert. Unsere Datenschutzbedingungen finden Sie unter: http://www.premiakredit.de/datenschutz.html

§ 15 Erfüllungsort / Rechtswahl/ Gerichtsstand

1. Soweit sich aus dem Gesetz nichts anderes ergibt, ist Erfüllungsort und Zahlungsort der Geschäftssitz der Richpro Internet GmbH.

2. Für diesen Vertrag gilt das Recht des Landes Deutschland, unter Ausschluss dessen kollisionsrechtlichen Vorschriften und des UN-Kaufrechts.

3. Soweit Sie Verbraucher sind, verbleibt es für Klagen, die Sie gegen Premiakredit anstrengen, bei den für Sie geltenden allgemeinen und besonderen Gerichtsständen.

Sonstiges

Sie können diese AGB durch die Druckfunktion Ihres Browers ausdrucken. Im Zuge einer möglichen Bestellung werden Ihnen diese AGB sowie die Datenschutzbestimmungen noch einmal per E-Mail gesendet.




Datenschutzbestimmungen

1. Einleitung:

Um Ihre Bestellung zu bearbeiten, müssen wir einmalig Ihre Daten hausintern verarbeiten. Wir, die Richpro Internet GmbH, werden also Ihre Daten entsprechend Ihrer Bestellung verarbeiten. Dieser Vorgang wird in diesen Datenschutzbestimmungen, die Sie im Zuge Ihrer Bestellung bestätigen müssen, geregelt. Eine Kopie dieser Bestimmungen erhalten Sie auch noch einmal im Bestellprozess.

2. Datenschutz dieser Internetseiten

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und halten uns strikt an die Regeln der Datenschutzgesetze. Bei jedem Zugriff eines Nutzers auf eine Seite dieses Internetangebotes und bei jedem Abruf einer Datei werden Daten über diesen Vorgang in einer Protokolldatei gespeichert. Im Einzelnen werden folgende Daten temporär gespeichert: Die Namen der abgerufenen Dateien, das Datum und Uhrzeit des Aufrufs, die übertragene Datenmenge und Hostname des Zugriffsrechners (IP-Adresse). Diese so genannten Server-Logfiles dienen nur zu Wartungs- bzw. Optimierungsarbeiten an des Internetangebotes. Die erfassten Daten werden nicht nutzerbezogenen ausgewertet. Auch die Browsertypen, Betriebssysteme oder Auflösungen der Zugriffsrechner werden gespeichert. Diese Daten dienen lediglich zu der Verbesserung unseres Internetangebotes.

Jede Erhebung, Verarbeitung und Nutzung der uns bekannt gegebenen Daten zur Ihrer Person erfolgt gemäß den gesetzlichen Bestimmungen. Ihre Persönlichkeitsrechte zu schützen ist für uns wichtig. Daher werden alle Mitarbeiter die Angaben, die Sie uns beim Besuch unserer Internetseite mitteilen, vertraulich behandeln. Personenbezogene Daten sind gemäß des deutschen Bundesdatenschutzgesetzes (BDSG) Einzelangaben einer bestimmten oder bestimmbaren natürlichen Person hinsichtlich persönlichen oder sachlichen Verhältnissen. Je nach Art der mit uns bestehenden Geschäfts-/Vertragsbeziehung können dies neben allgemeinen Angaben wie Name, Anschrift auch sensible Daten sein. Ihre persönlichen Daten verwenden wir nur zu dem Zweck, zu dem Sie uns die Daten überlassen haben und für deren Nutzung oder Weitergabe Sie Ihr Einverständnis gegeben haben. Ihre persönlichen Daten unterliegen einem hohen Schutz, den wir durch technische und organisatorische Maßnahmen gewährleisten. Hierzu gehört, dass keine
Datenweitergabe an Dritte erfolgt, ohne dass die Betroffenen dem zugestimmt hätten, außer gesetzliche Bestimmungen verlangen die Weitergabe. Sofern Sie bei Ihrem Besuch auf unserer Internetseite kein Bestellformular ausfüllen und absenden, ist ihr Besuch auf unserer Internetseite anonym. Um unsere Internetseite zukünftig weiter zu verbessern, speichern wir statistische Daten. Dies sind zum Beispiel die Internetseite von der aus Sie unsere Internetseite besuchen, die Internetseiten die Sie bei uns besuchen, der Zeitpunkt und die Dauer Ihres Besuchs, etc. Sie haben das Recht auf jederzeitigen Widerruf dieser Erklärung mit Wirkung für die Zukunft gemäß TDDSG. Bei weiteren Fragen zum Datenschutz wenden Sie sich bitte an unseren Datenschutzbeauftragten. Dieser steht Ihnen für Auskünfte, Beschwerden, Hinweise und Anregungen gerne zur Verfügung. Hier finden Sie unsere Kontaktdaten.

3. Urheberhinweis

Die aktuell von Ihnen besuchte Internetseite ist ein Internetangebot der Richpro Internet GmbH. Weitere Angaben zum Impressum, Kontakt und rechtlichen Hinweisen erhalten Sie auf der Internetseite, von der aus Sie die aktuell angezeigte Seite aufgerufen haben.

Mit Bestätigung der Einwilligungserklärung und der Übermittlung Ihrer Informationen ( Bestellung abschließen, durch Klick in der Bestellemail ) erklären Sie sich damit einverstanden, dass Ihre personenbezogene Daten - z.B. Name und Anschrift - zum Zwecke der Bestellabwicklung von uns, der Richpro Internet GmbH gespeichert und verarbeitet werden.

RATM1
22.05.2014, 18:56
Und nochmal der Hosenlatz aber diesmal für hinten.. bu-leads.com, chilipflanze.de :p Neues Versteck für den TRoll- Letter

Neue Kredite gibt es auch wieder... :(
und wenn das nicht passt, weiss ich auch nicht richproseed.com

..DNBIZ Ltd., the affiliate of Hangzhou 365 Internet Ltd

Über Post freut sich t.richert [at] richvestor.de

RATM1
24.05.2014, 15:47
Und nochmal der kleine Fallensteller TRoll mit neuen Lockseiten...

gratis-warnweste.de

Eine kleine "geschickte" Artikulazionsturbulenz in den AGB nicht richtig verstanden und schon ist man dabei...

Zitat:

§ 3

Bei der kostenlosen Beauftragung des E-mail Services...

Ich denke es geht um kostenlose Warnwesten? Ist das nix für die Verbraucherzentrale?!

Anfragen bitte an
info [at] gratis-warnweste.de
t.richert [at] richvestor.de


RATM

schara56
24.05.2014, 17:13
An ihrem grunzen... und so weiter:

<form method="post" action="http://www.gratis-warnweste.de/order/nl.php">
<input type="hidden" name="MailingListId" value="16" />
<input type="hidden" name="FormId" value="1" />
<input type="hidden" name="FormEncoding" value="iso-8859-1" />
<input type="hidden" name="Action" value="subscribe" />

ichliebespam
21.09.2014, 10:43
Dafür ist er heute Morgen wieder aktiv

[Nur noch heute] E-Liquids zum Bestpreis - Bis Sonntag

http://eu-liquids.com Weiterleitung auf http://smokediscount.de - Richpro Internet GmbH

In 21 Tagen abnehmen (12 KG)

http://www.21tagesdiaet.com Weiterleitung auf http://www.wechselkur.de Richpro Trade Inc. USA

... und mal wieder

http://www.nachrichtlesen.com Weiterleitung http://www.sexbook-18.com Weiterleitung auf http://single-jungle.net/ - Yakari Media GmbH aus dem hohen Norden

truelife
21.09.2014, 15:09
Zur Vollständigkeit:

RATM1
18.10.2014, 20:17
Ein bisschen Immo geht noch...

Immoscout24 (http://webcache.googleusercontent.com/search?q=cache:7X9bfMiQWtAJ:www.immobilienscout24.de/Suche/S-T/Wohnung-Miete/Niedersachsen/Braunschweig/Westliches-Ringgebiet/-/58,00-64,00+&cd=1&hl=de&ct=clnk&gl=de&client=firefox-a) loft-umbau.de

Ansonsten nicht viel...

eov.de
eov2.de
loft-umbau.de
doktortitel24.de
flatioo.com
gratis-warnweste.de
gratis-usb-stick.de
richsoft.de
gratis-anhaenger.de
katerpille.de
marketingdaten.de
richpro.de
richvestor.de
richvestor.com
blogkartei.de
buizz.de
chilipflanze.de
d-fix.de
vip-shape.com
vip-shape.de

Auf premiakredit.de werden noch immer Online-Bestellungen ohne rechtlich vorgeschriebene Vorgaben abgehandelt...
Auf smokeshop24.de ebenso das gleiche Spiel, wer braucht schon Gesetze...
Auf zertifikat24.de wird Ärzten weiterhin gegen Entgeld erklärt, dass Sie ihren Titel gerne öffentlich führen dürfen, sollte dieser tatsächlich nicht von der RV Church & Institute Inc. stammen.

RATM1
03.11.2014, 16:32
Die Häuslebauer sind jetzt auch dabei...

heizungssanierung24.de

Vor kurzem habe ich eine Micro- Baby Schnecke (2-3mm) im Blumentopf gehabt. Die machen weithin sichtbare Spuren wie die Großen...:lil:

dvb-Forum (http://www.deutsche-versicherungsboerse.de/forum/Verkauf-von-pkv-Interessentendaten-f_37803.html)
109.75.106.146 (https://www.antispam-ev.de/forum/printthread.php?t=31155&pp=10&page=2) bei Antispam ev

RATM1
06.11.2014, 14:43
Die Häuslebauer sind jetzt auch dabei...

heizungssanierung24.de



Ich habe mal bis 02.12.13 zurückgeblättert

VirusTotal (https://www.virustotal.com/en/ip-address/37.143.52.7/information/)

RATM1
13.12.2014, 21:03
Zitat:

Bei der Führung dieses Titels liegt eindeutig eine Straftat vor, weil für den flüchtigen Betrachter nicht zu erkennen ist, dass es sich nicht um einen akademischen Titel handelt. Das ist Täuschung und unter Umständen sogar Wettbewerbsverzerrung.

© Dr. S. und Partner Rechtsanwälte und Fachanwälte




Quelle: GoMoPa (http://www.gomopa.net/Pressemitteilungen.html?id=1135&meldung=Kein-Spassdoktor-mehr-Dr-hc-fuehrt-zur-Hausdurchsuchung)

RATM1
26.12.2014, 21:52
Deutsche Bloggerin scherzt über Doktortitel: Polizeirazzia als Folge


"Die Beschuldigte ist verdächtig, unbefugt eine am inländischen oder ausländischen Grad zum Verwechseln ähnliche Bezeichnung geführt zu haben, indem sie den käuflich erworbenen Titel "Dr. h.c. of Ministry MDLC Institute (USA)" im Internet, nämlich auf der Seite "www.******.de" verwendete, Vergehen, strafbar gemäß § 132a Abs. 1 Nr. 1, Abs. 2 STtGB....

....Der Verdachtsgrad ist jedoch hoch, und auch die Bedeutung der zu erwartenden Beweismittel ist groß, insbesondere für das Verfahren gegen den gesondert verfolgten Verkäufer des Titels...."

Quelle: derStandard.at (http://derstandard.at/1363708574351/Deutsche-Bloggerin-scherzt-ueber-Doktortitel-Polizeirazzia-als-Folge)
Auch im Spiegel (http://www.spiegel.de/unispiegel/wunderbar/gekaufter-doktortitel-hausdurchsuchung-bei-bloggerin-a-895217.html)

thomas1611
29.12.2014, 11:25
Die Weihnachtsruhe war trügerisch. Gestern ganz frisch Win 7 und Win 8 unter richsoft.de

Return-Path: <bounce[BOUNCE filtered]@cli-kn.com>

Delivered-To:
Received: from
by (Postfix) with ESMTP ID: [ID filtered]
for <>; Sun, 28 Dec 2014 xx:xx:xx +0100 (CET)
X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on

X-Spam-Level:
X-Spam-Status: No, score=-0.3 required=5.0 tests=BAYES_00,HTML_IMAGE_ONLY_28,
HTML_MESSAGE,RDNS_NONE,SPF_SOFTFAIL autolearn=no version=3.2.5
X-Original-To:
Delivered-To:
Received: from
by with IMAP (fetchmail-6.3.9-rc2)
for <> (single-drop); Sun, 28 Dec 2014 xx:xx:xx +0100 (CET)
Received: from 2145114337.rp-sendsys.com (unknown [37.143.51.214])
by (Postfix) with ESMTP ID: [ID filtered]
for >; Sun, 28 Dec 2014 +0100 (CET)
from: "Zum Jahresende" <info [at] software-abverkauf.com>
reply-to: info [at] software-abverkauf.com
mime-version: 1.0
content-type: multipart/alternative; boundary="f37a482ef5da583982792f7af3e5d352"
to: Kunde <>
subject: Abverkauf: Windows 8.1 drastisch reduziert, Windows 7 noch
=?UTF-8?B?dmVyZsO8Z2Jhcg==?=
list-unsubscribe: <http://software-abverkauf.com/so.php?[UNSUB filtered]>
list-ID: [ID filtered]
date: Sun, 28 Dec 2014 +0100
message-ID: [ID filtered]
mailinginfo: |=|

schara56
29.12.2014, 11:32
Das ist aber dünnes Eis, lieber Timo:

...] Sie erhalten 1 x Produkt-Key Windows 7 Home Premium COA Lizenzaufkleber 32/64 Bit, die Installationssoftware muss vom Anbieter online geladen werden. Sie finden dazu alle Hinweise in der beigefügten Broschüre. 100% Original Software! [...

Quelle: Microsoft (http://www.microsoft.com/oem/de/licensing/antipiracy/pages/COA_hologram.aspx)

...] Das Echtheitszertifikat (Certificate of Authenticity, COA) ist ein Etikett, anhand dessen Sie und Ihre Kunden Microsoft Windows-Originalsoftware erkennen können. Ohne das Etikett verfügen Ihre Kunden nicht über eine legale Lizenz zur Ausführung ihrer Windows-Software.

•Das COA befindet sich normalerweise am Computergehäuse oder, bei einigen neueren Laptops, im Akkufach.
•COAs und/oder Product Keys sollten niemals vom Produkt getrennt erworben werden.

[...]

Im Lieferumfang einer einzelnen OEM System Builder-Windows-Softwarelizenz muss Folgendes enthalten sein:

•Echtheitszertifikat (Certificate of Authenticity, COA)
•Datenträger mit Hologramm
•Dokumentation
•Softwarelizenzbedingungen*

[...]

Kaufen Sie COAs nicht als Einzelartikel. Wenn Sie Angebote für COAs als Einzelartikel erhalten, ist dies äußerst fragwürdig. Außerdem setzen Sie sich und Ihre Kunden Risiken aus. Wenn Sie gefälschte COAs erwerben, verschwenden Sie Ihr Geld, und Ihre Kunden verfügen nicht über eine legale Lizenz für ihre Software. [...

RATM1
29.12.2014, 11:42
Das ist aber dünnes Eis, lieber Timo:]

Was sagt denn Ebay dazu?

cmds
29.12.2014, 11:52
Was sagt denn Ebay dazu?

Vermutlich gar nichts, denn Ebay handelt nicht selber sondern bietet nur die Plattform

thomas1611
29.12.2014, 11:53
Solange die Ebay die Gebühren bekommt und keine Beschwerden, ist doch alles für die gut.

und Timo ist eh so schmerzbefreit, der würde wohl auch Bleispritzen oder Panzer verticken, da machens es paar schmutzige Lizenzen nicht fett

KaiHH
29.12.2014, 13:56
...und was sagt MS dazu?

Die haben, soweit sie wollen, ja eine Kriegskasse, welche ganz Timolein zum Frühstück inhallieren könnte...

Gruß
Kai

schara56
29.12.2014, 15:10
Was sagt denn Ebay dazu?Wieso Ebay?
T* verhökert das über seine Seite: http://richsoft.de
Obligatorisch dazu der Quelltext in gewohnter Manier:

<form method="post" action="http://www.richkunden.de/order/nl.php">
<input type="hidden" name="FormId" value="1" />
<input type="hidden" name="FormEncoding" value="iso-8859-1" />
<input type="hidden" name="Action" value="subscribe" >

Gratis dazu gibt es dann noch diverse "Newsletter" (Diätpillen, PKV-Angebote und Angebote zu schufafreien Krediten).

KaiHH
29.12.2014, 15:16
Ist MS denn schon auf T* hingewiesen worden, das meine ich damit.

schara56
29.12.2014, 15:27
..] MS denn schon auf Timo hingewiesen [...[X] Done

euregio
29.12.2014, 15:47
Schreibt doch einfach mal dort hin, die werden sehr schnell aktiv und sind bekannt für gute Kontakte zu Staatsanwälten. http://ww2.bsa.org/country.aspx?sc_lang=de-DE

kjz1
29.12.2014, 18:07
ebay wäre auch für den kleinen Rotzer viel zu riskant. Da gibt es das VeRO-Programm:

http://pages.ebay.com/help/tp/vero-rights-owner.html

Auktionen würden da durch Zuruf von MS gelöscht, bevor Timolein überhaupt Piep sagen kann. Mit einem 2000 Pfd. Gorilla legt sich auch ebay nicht an. Und wenn Timolein das versucht, wird er bald in Nöte kommen.

RATM1
29.12.2014, 19:11
Wieso Ebay?

Wie, wieso EBAY (http://www.ebay.de/itm/Microsoft-Windows-8-1-Professional-Pro-Key-Lizenz-32-64Bit-per-Post-DVD-/261713695210?pt=Software&hash=item3cef5a11ea)


Microsoft Windows 8.1 Professional VOLLVERSION oder als Upgrade für Windows 7 / 8 / 8 Home / 8.1 Home

- 32/64 Bit Version ( COA/OEM/ESD )

- Reine Downloadversion, auf Wunsch mit erstellter DVD die Sie durch das Setup führt ( nur hier exclusiv! )

schara56
30.12.2014, 06:34
Wie, wieso EBAY (http://www.ebay.de/itm/Microsoft-Windows-8-1-Professional-Pro-Key-Lizenz-32-64Bit-per-Post-DVD-/261713695210?pt=Software&hash=item3cef5a11ea)Ja, weiß ich.
Hier handelt es sich aber um eine Spam welche thomas1611 bekommen hat.

euregio
30.12.2014, 09:29
Kann mir bitte jemand einmal die original Email weiterleiten? Bräuchte einmal die Original Email für einen bestimmten Zweck.

Ralgert
01.01.2015, 07:39
Vermutlich gar nichts, denn Ebay handelt nicht selber sondern bietet nur die Plattform

Das bezweifle ich. Ebay greift in einem solchem Maße in die Vertragsgestaltung ein, daß sie, meiner Meinung nach, als Dritte Partei Vertragspartner werden.
Für eine solche Konstellation gibt es auch genügend Beispiele: Auktion, Vermittlung von Finanzprodukten, Kommissionsverkauf, etc.

thomas1611
02.01.2015, 12:15
Das bezweifle ich. Ebay greift in einem solchem Maße in die Vertragsgestaltung ein, daß sie, meiner Meinung nach, als Dritte Partei Vertragspartner werden.
Für eine solche Konstellation gibt es auch genügend Beispiele: Auktion, Vermittlung von Finanzprodukten, Kommissionsverkauf, etc.



Für Ihre Suche wurden 0 Artikel gefunden.
ebay (http://www.ebay.de/sch/richpro-internet-gmbh/m.html?_nkw=&_armrs=1&_ipg=&_from=)

tomk
19.03.2015, 16:50
Return-Path: bounce[BOUNCE filtered]@heizunghaus.com
Received: from server16323.mx-gold.com ([185.85.163.23]) by mx-ha.gmx.net (mxgmx105) with ESMTP (Nemesis) ID: [ID filtered]
from: "M* N*" <info [at] heizunghaus.com>
reply-to: info [at] heizunghaus.com
mime-version: 1.0
content-type: multipart/alternative; boundary="someId"
to: Interessent someId<poor [at] spamvictim.tld>
subject: Sichern Sie sich eine kostenlose Heizung
list-unsubscribe: <http://heizunghaus.com/so.php?v=xxx&a=a%40bc.de&c=someId
list-ID: [ID filtered]
date: Thu, 19 Mar 2015 xx:xx:xx +0100
message-ID: [ID filtered]
mailinginfo: |someId|
Envelope-To: <poor [at] spamvictim.tld>



Heizungssanierung24.de
Wir suchen aktuell deutschlandweit Haushalte, die eine alte Heizung haben. Diese wird zum Nulltarif saniert, Sie erhalten zusätzlich dafür eine staatliche Förderung von bis zu 11.250.- Euro auf Ihr Bankkonto.

Da diese Förderung begrenzt ist, bitten wie Sie unsere Internetseite zu besuchen. Hier erfahren Sie alles weitere, und können sich kostenlos und unverbindlich als Teilnehmer registrieren.

Mehr erfahren >>

Verpassen Sie nicht diese Förderung:
Richpro Internet GmbH
Otto-von-Guericke-Str. 1
38122 Braunschweig Telefon: 0800 878 4444
Jetzt kostenlos informieren!
Sie erhalten diese E-Mail, da Sie eine Bestellung auf einer unserer Internetseiten durchgeführt haben. Da die Richpro Internet GmbH ausschließlich der Versender dieser E-Mail ist, bitten wir Sie sich bei Fragen zum Inhalt der Mail direkt an den Anbieter zu wenden. Regressansprüche gegen die Richpro Internet GmbH sind ausgeschlossen. Klicken Sie auf Abmeldung, falls Sie unseren Newsletter nicht weiter erhalten möchten. Ein Service der: Richpro Internet GmbH, Otto-von-Guericke-Str. 1, 38122 Braunschweig Abmeldung


verbuggte Links zu heizunghaus.com (Panama...)
heizungssanierung24.de -> Registriert auf Richpro Internet GmbH
info [at] heizunghaus.com

schara56
19.03.2015, 18:11
Na dann mal fest drauf:

canonical name server16323.mx-gold.com.
aliases
addresses 185.85.163.23

inetnum: 185.85.163.0 - 185.85.163.255
netname: Richpro-Internet-Net2
descr: Richpro Internet GmbH Network
country: DE
admin-c: TR4442-RIPE
tech-c: TR4442-RIPE
status: ASSIGNED PA
mnt-by: Richert2
changed: tr [at] eov.de 20140129
source: RIPE

milchreisbubi
03.04.2015, 17:39
Hier ist mal das Gesamtkunstwerk - ich hoffe, der RA kann damit etwas anfangen: (man beachte auch die gekonnte Rechtschreibung..)



Sehr geehrte Frau XXXX,

wir haben Ihre Anfrage nun eingehend geprüft, und teilen wie folgt mit:

Sie befinden sich mit Ihrem Datensatz "xxxxx [at] gmx.de" schon seit dem 09.03.2012 in unserer Datenbank. Sie haben seitdem diverse E-Mails erhalten, darum sind wir über Ihre Anfragen verwundert.

Sie selbst haben seit dem ersten Mailing die Möglichkeit sich aus der Datenbank zu entfernen, indem Sie auf den Ablemdelink im Fuss jeder E-Mail klicken.

Folgende Daten waren gespeichert:

Name: xxx
Vorname: xxx
E-Mail: xxx [at] gmx.de

Weitere personenbezogene Daten liegen hier nicht vor. Eine Weitergabe an Dritte erfolgte ebenfalls nicht.

Wir haben diesen Datensatz seinerzeit über einen Kooperationspartner, inkl. der Werbeeinwilligung erhalten:

EU Medien GmbH, Eulenbusch 12, 21391 Reppenstedt

Bisher gab es hier nie Probleme, die gannate Firma ist allerdings seit einiger Zeit insolvent.

Wir haben Ihren Datensatz bereits vor dem Wochenende gelöscht, und sind Ihrme Ersuchen somit nachgekommen.

Wir hoffen wir konnten Ihre Anfrage nun zufriedenstellend beantworten.

++ Beachten Sie unsere neue Adresse ab dem 15.03.2015 ++

Mit freundlichen Grüßen,

T* R*
Geschäftsführung


------------------------------------------
Tel: 0531 - 1297787 - 0
------------------------------------------

Richvestor GmbH
Richpro Internet GmbH

Neu:
Göttingstrasse 15
38106 Braunschweig

------------------------------------------
(www.luxusauto24.de)

ramihi
03.04.2015, 19:35
@milchreisbubi

Ja, sinngemäß das gleiche Schreiben erhielt ich auch. Ich möchte nun mal die Werbeeinwilligung sehen. Der Abmeldebutton muss übrigens nicht benutzt werden. Das gibt es u.a. ein schönes Urteil vom AG Krefeld:

"Die Betätigung dieses Abmelde-Buttons ist dem Kläger als Empfänger der Werbemails des Beklagten nicht zumutbar, da der Kläger nicht erkennen kann, ob der Beklagte als Absender der Werbemails die E-Mail-Adresse des Klägers, von der aus eine Abbestellung des Newsletters erfolgt, weiterleiten wird.
Aus der Sicht des Empfängers (hier des Klägers) besteht zumindest diese Gefahr der Weiterleitung mit der Folge, dass im Ergebnis noch mehr Werbemails auch anderer Absender an die E-Mail-Adresse des Klägers gesandt werden. Unerheblich ist, dass der Beklagte im vorliegenden Prozess vorgetragen hat, dass er die E-Mail-Adresse des Klägers im Falle der Betätigung des Abbestell-Buttons nicht weiter verwendet hätte. Dies konnte der Kläger nicht erkennen, selbst auf die bloße Gefahr musste er sich nicht einlassen."

milchreisbubi
03.04.2015, 20:11
@ramihi

Danke für's Urteil. Ich hatte, muss ich gestehen, bei mehreren Mails auf den Abmeldebutton geklickt, nur um mal zu sehen, was passiert (blöd, ich weiß) ... natürlich ohne Wirkung. Vor allem, wie wollte man auch beweisen, dass man den Abmeldebutton betätigt hat, wenn man keine Bestätigungsemail darüber erhält. Allerdings hat Herr Richpro mir ja auch nach meiner Unterlassungsaufforderung noch weiter Spam geschickt. Die Unterlassungs- und Datenauskunftsforderung war zwar nur per Email, da sein Mitarbeiter aber genau auf diese Mail geantwortet hat, kann er zumindest nicht mehr sagen, er hätte diese nicht erhalten. Das Spammen ging danach noch etwa 14 Tage weiter.

truelife
04.04.2015, 08:55
@Milchreisbubi: dass du ihm eine Unterlassungerklärung geschickt hast, wird ihn kaum beeindrucken. Solange er sie nicht unterschreibt, dir im Original sendet und du diesen Unterlassungsvertrag ihm gegenüber beweissicher annimmst, wird das auch nichts werden. Mit anderen Worten: er kann mit der von dir zugesandten Unterlassungserklärung machen, was er will, z.B. sie einrahmen und sich übers Klosett hängen...

Die Abmeldelinks haben in aller Regel nur dem Zweck, dem Spammer zu signalisieren, dass die E-Mail-Adresse noch aktiv ist und regelmäßig geleert wird, respektive, dass die Mails darin gelesen werden. Das macht die Adresse für den Spammer wertvoller, z.B. beim Verkauf.

Siehe dazu auch unser Wiki: Punkt 3: E-Mail-Spam_vermeiden

schara56
04.04.2015, 15:19
Man beachte: http://www.spamhaus.org/sbl/query/SBL250982

milchreisbubi
04.04.2015, 17:43
@truelife: Das glaube ich dir auf's Wort, dass ihn meine Unterlassungserklärung nicht wirklich interessiert. Nur kann er im Falle einer Klage, von der mich im Bedarfsfall (hoffentlich) nichts abhalten wird, nicht behaupten, er hätte meine Einwilligung immer noch gehabt. Die hatte er zwar sowieso nie, aber nach der beantworteten Mail ist sie definitiv nicht mehr vorhanden. Der RA ist im Moment noch mit meinen Freunden aus München beschäftigt, hat aber schon die Unterlagen für T*. Wie gesagt, zur Not lasse ich Klage einreichen. Was ich sowieso nicht ganz verstehe, er verstösst mit seinem PKV-Schrott doch gegen das Urteil des LG Braunschweig, weshalb unternimmt dort keiner was? Oder liegts daran, dass das Urteil gegen Richvestor und nicht gegen Richpro ging, obwohl gleicher GF? Ich hatte beim Deutschen Verbraucherschutzverein schon mal auf den AB gesprochen (man erreicht die so schlecht), dass ich Emails in der Preislage erhalten hätte, sie könnten sich melden. Das taten sie aber nicht.

kjz1
09.04.2015, 09:20
Timolein hat es auf die ROKSO-Liste der ärgsten Spammer weltweit geschafft:

http://www.spamhaus.org/rokso/spammer/SPM1387

Herzlichen Glückwunsch...

truelife
10.04.2015, 23:26
Die Richpro hat es auch nach Florida geschafft...

tomk
24.07.2015, 06:04
Return-Path: bounce[BOUNCE filtered]@preis-listen.com
Received: from server163243.ip-networld.com ([185.85.163.243]) by mx-ha.gmx.net (mxgmx106) with ESMTP (Nemesis) ID: [ID filtered]
from: "S* G*" <info [at] preis-listen.com>
reply-to: info [at] preis-listen.com
mime-version: 1.0
content-type: multipart/alternative; boundary="fbda54c983f63f2f03744046ff2bf682"
to: Interessent 12345<poor [at] spamvictim.tld>
subject: Neue Preisliste
list-unsubscribe: <http://preis-listen.com/so.php?[UNSUB filtered]>
list-ID: [ID filtered]
date: Fri, 24 Jul 2015 xx:xx:xx +0200
message-ID: [ID filtered]
mailinginfo: |someId|
Envelope-To: <poor [at] spamvictim.tld>


Guten Tag Interessent 12345,

ab dem 01.08.2015 könnten Sie die folgenden neuen Tarife für
Ihre Krankenversicherung nutzen:

Unter 30 Jahre alt ab 59,00 Euro Jetzt vergleichen
Unter 40 Jahre alt ab 65,30 Euro Jetzt vergleichen
Unter 55 Jahre alt ab 79,00 Euro Jetzt vergleichen

In allen Tarifen erhalten Sie eine bessere Leistung als bisher, bei günstigeren Kosten.
Leider passt Ihre Versicherung den Tarif nicht automatisch an - Sie müssen aktiv werden!

Der Vergleich ist kostenlos und unabhängig.

Mit freundlichen Grüßen,
S* G*
Verlinkt wird auf preis-listen.com. Ruft man die Seite so auf, hat T* (tm) nur ein ":-)" hinterlegt. Gibt man noch eine ID: [ID filtered]
Timo(tm) möchte lt. Impressum angerufen werden unter +49 531 48 28 38 04, Post wünscht er sich an info [at] krankenkasse2015.de
Registriert hat er die Domain ganz klassisch bei Strato...

Gool
18.11.2015, 10:17
Gestern Abend auf Firmenadresse:

Return-Path: <system [at] hjk-server.com>
X-Envelope-To: xxx
X-Spam-Status: No, hits=0.0 required=4.0
tests=BAYES_00: -1.665,HTML_IMAGE_ONLY_16: 1.092,HTML_MESSAGE: 0.001,
TOTAL_SCORE: -0.572,autolearn=no
X-Spam-Level:
Received: from s4.hjk-server.com ([185.117.230.131])
by xxx (Kerio Connect 8.5.3)
(using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256 bits))
for xxx;
Tue, 17 Nov 2015 xx:xx:xx +0100
Received: by s4.hjk-server.com (Postfix, from userID: [ID filtered]
ID: [ID filtered]
Subject: =?iso-8859-1?Q?K=F6nnen_wir_heute_kurz_sprechen=3F?=
To: "Kundennr. 3-373447" <xxx>
From: "Anja Lehmann" <system [at] hjk-server.com>
Reply-To: <info [at] hjk-server.com>
Date: Tue, 17 Nov 2015 xx:xx:xx +0100
Message-ID: [ID filtered]
List-Unsubscribe: <http://www.hjk-server.com/usr/nlu.php?[UNSUB filtered]>
X-SWM-BOUNCE: 01_02_04_0E
List-ID: [ID filtered]
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_000_2A96_1288DA8B.A8B6FF02"

Die IP des Absenders gehört Richvestor. Beworben wird ein Link auf hjk-server.com, welche zwar Whoisguard protected ist, aber auf einer IP-Adresse von Richvestor liegt. Weitergeleitet wird zu yxc-server.com (laut Impressum "Richpro Internet GmbH"), die auch Whoisgurad protected ist und ebenfalls auf einer Richvestor zugeordneten IP liegt.

qualLe
18.11.2015, 14:40
Vorwort: Mein Beitrag vom 06.11.2015, 23:22 Uhr ist (wie auch die heutige Richvestor-Meldung eines anderen Forumbenutzers) aus dem Thema "Braunschweiger Stallgeruch" still und heimlich entfernt worden. Gründe dafür sind mir nicht bekannt. Vielleicht war es ein Versehen oder der Beitrag war im falschen Thema. Ist die Richvestor GmbH ein einflussreiches Mitglied im Verein oder hat T. R. auch dieses Forum gehackt? Ihr dürft unliebsame Beiträge gern nach Belieben löschen, aber bitte schreibt eine kurze Benachrichtigung. Solche Heimlichkeiten stinken zum Himmel! SeID: [ID filtered]

Received: from s4.hjk-server.com ([185.117.230.131]) by mx-ha.gmx.net
(mxgmx012) with ESMTPS (Nemesis) ID: [ID filtered]
<xxx [at] xxx>; Mon, 02 Nov 2015 xx:xx:xx +0100
Received: by s4.hjk-server.com (Postfix, from userID: [ID filtered]
ID: [ID filtered]
To: poor [at] spamvictim.tld
X-PHP-Originating-Script: 1000:Mail_mail.php
From: "Jessica Kellinghus" <system [at] hjk-server.com>
Reply-To: <info [at] hjk-server.com>
Date: Mon, 02 Nov 2015 xx:xx:xx +0100
Message-ID: [ID filtered]
List-Unsubscribe: <http://www.hjk-server.com/usr/nlu.php?[UNSUB filtered]>
X-SWM-BOUNCE: xxx
List-ID: [ID filtered]
MIME-Version: 1.0
Envelope-To: <poor [at] spamvictim.tld>
Subject: *** GMX Spamverdacht *** =?iso-8859-1?Q?Wg=3A_Fl=FCchtlingskrise=2C_das_betrifft_Sie?=
X-GMX-Antispam: 5 (nemesis mail header analyzer); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)

Guten Tag Kundennr. xxx,

die Aufnahme der vielen Flüchtlinge bringt eine Erhöhung der Krankenkassenkosten mit sich. Ihr Beitrag wird sich bereits 2016 erhöhen.

Sie können dieses nur umgehen, wenn Sie jetzt in einen günstigen Privat-Tarif wechseln. Diese gibt es bereits für wenige Euro:

- Weniger Beitrag
- Mehr Gehalt für Sie
- Bessere Behandlung beim Arzt etc.

Dieser ganz legale Trick zum sparen wird sogar von der Bundesregierung empfohlen.

Bitte vergleichen Sie hier unabhängig und kostenlos:
http://www.hjk-server.com/pkv

Mit freundlichen Grüßen,

J* K*












Hier können Sie sich abmelden
http://www.hjk-server.com/usr/nlu.php?key=xxx&rid=xxx

Received: from s4.hjk-server.com ([185.117.230.131]) by mx-ha.gmx.net
(mxgmx101) with ESMTPS (Nemesis) ID: [ID filtered]
<xxx [at] xxx>; Thu, 05 Nov 2015 xx:xx:xx +0100
Received: by s4.hjk-server.com (Postfix, from userID: [ID filtered]
ID: [ID filtered]
To: poor [at] spamvictim.tld
X-PHP-Originating-Script: 1000:Mail_mail.php
From: "Auszahlungssystem" <system [at] hjk-server.com>
Reply-To: <info [at] hjk-server.com>
Date: Thu, 05 Nov 2015 xx:xx:xx +0100
Message-ID: [ID filtered]
List-Unsubscribe: <http://www.hjk-server.com/usr/nlu.php?[UNSUB filtered]>
X-SWM-BOUNCE: xxx
List-ID: [ID filtered]
Content-Transfer-Encoding: quoted-printable
Content-Type: text/html; charset="iso-8859-1"
Envelope-To: <poor [at] spamvictim.tld>
Subject: *** GMX Spamverdacht *** Auszahlung von 238,00 Euro
X-GMX-Antispam: 5 (nemesis mail header analyzer); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
<html><head><meta http-equiv="content-type" content="text/html; charset=iso-8859-1" />
<title>Auszahlung von 238,00 Euro</title>
</head>
<body>
<div><span style="font-family:calibri;">Hallo Kundennr. xxx, </span></div>

<div>&nbsp;</div>

<div><span style="font-family:calibri;">E-Mails wie diese k&ouml;nnen ab sofort t&auml;glich in Ihrem </span></div>

<div><span style="font-family:calibri;">Postfach landen. </span></div>

<div>&nbsp;</div>

<div><span style="font-family:calibri;">Holen Sie sich sich jetzt kostenlos 300 Euro Bargeld am Tag.</span></div>

<div>&nbsp;</div>

<div><span style="font-family:calibri;"><a href="http://www.hjk-server.com/usr/link.php?link=xxx">Hier lesen Sie wie das geht</a></span></div>

<div>&nbsp;</div>

<div><span style="font-family:calibri;">Viele Gr&uuml;sse, </span></div>

<div>&nbsp;</div>

<div><span style="font-family:calibri;">Ihr B* B*</span></div>

<div>&nbsp;</div>

<div>&nbsp;</div>

<div>&nbsp;</div>

<div>&nbsp;</div>

<div>&nbsp;</div>

<div>&nbsp;</div>

<div>&nbsp;</div>

<div>&nbsp;</div>

<div>&nbsp;</div>

<div>&nbsp;</div>

<div>&nbsp;</div>

<div>&nbsp;</div>

<div><span style="font-family:calibri;">Infodiest <a href="http://www.hjk-server.com/usr/nlu.php?key=xxx&rid=xxx">abmelden</a></span></div>
<img src="http://www.hjk-server.com/usr/ostat.php?link=xxx" border="0" style="width:1px;height:1px" /></body></html>

Versender: 185.117.230.131
www.hjk-server.com → 185.117.230.130
Beide IP-Adressen gehören der Richvestor GmbH aus Braunschweig.

MarCop
20.11.2015, 13:41
Gerade bei mir aufgeschlagen:
Return-Path: <bounce[BOUNCE filtered]@win-sparen.com>
Received: from www2.win-sparen.com ([108.61.117.74]) by mx-ha.gmx.net (mxgmx007) with ESMTP (Nemesis) ID: [ID filtered]
Received: by www2.win-sparen.com ID: [ID filtered]
DKIM-Signature: v=1; a=rsa-sha256; s=c; d=win-sparen.com; l=899; t=1447978874; c=relaxed/relaxed; h=mime-version:content-type:content-transfer-encoding:from:to:subject:message-id:date; bh=rx9AzelMtJHpsUJoWKPiOtJ7OTv68e/tzLz5pRmOB/w=; b=gEpNxYiLLPF/0zA170Q7yqWvH5tXZl0R5QncuPOdV/K3f8j3XytW05sD9swhCYZ9KKAUy5umsqbu nVnZJAjjcPKA4EeWpEbmTHwdh1FlFIK6ESutrVG/jnnpHPHaTiCZOPsVxMPEqNPx7oMVwPHVihb6 w4RQ5Tl+Q1Zzh7syBGc=
DomainKey-Signature: a=rsa-sha1; c=nofws; d=win-sparen.com; s=c; h=mime-version:content-type:content-transfer-encoding:from:to:subject:message-id:date; b=vBvDkMhrSHNfHHJZ/EWQ6iA248PX48oZ9yom+Duq8V5jNU02erGgq3nJBVdAH8ZGbOo0zZynY52a 6TekKlWdLcq7I4J6h0u5nzhXdapzIMg7JY1SUsGsutNgdwLeUrF6f4F7gsdwYZDA2sBLV4g2V2X+ wWYEnK//EO8UANL4WYY=
MIME-Version: 1.0
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable
From: Lizenzshop <Lizenzshop [at] win-sparen.com>
To: poor [at] spamvictim.tld
Subject: Preissturz bei Windows 7, Windows 8.1 und Windows 10
Message-ID: [ID filtered]
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:24.0) Gecko/20100101 Thunderbird/31.1.0
List-Unsubscribe: <http://www.win-sparen.com/abm/OjD4wpSjy39b/>, <mailto:u-OjD4wpSjy39b-182 [at] win-sparen.com>
Date: Fri, 20 Nov 2015 xx:xx:xx +0000
Envelope-To: <poor [at] spamvictim.tld>
X-GMX-Antispam: 6 (nemesis text pattern profiler); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)


Guten Tag <Mein> <Name>,

durch einen neuen Großeinkauf können wir Ihnen wie folgt anbieten:

Sichern Sie sich Windows 10 Professional für nur 79.00 Euro:

http://www.win-sparen.com/************/?bid=26

Sichern Sie sich Windows 8.1 Professional für nur 49,90 Euro:

http://www.win-sparen.com/************/?bid=27

Sichern Sie sich Windows 7 Professional für nur 39,90 Euro:

http://www.win-sparen.com/************/?bid=25

Sie lesen richtig, das beliebte Windows 7 ist bei uns noch lieferbar, Microsoft verspricht Updates bis ins Jahr 2020. Das neue Windows 10 ist auch ab sofort erhältlich.

Es handelt sich um einen Restposten: Wenn weg, dann weg!

Für Ihre Rückfragen stehen wir selbstverständlich zur Verfügung.

Herzliche Grüße, Ihr Software Team

--
Sie verwenden Linux?
http://www.win-sparen.com/abm/************/

Service-Scan für http://www.win-sparen.com:


HTTP - 80 HTTP/1.1 301 Moved Permanently
Date: Fri, 20 Nov 2015 xx:xx:xx GMT
Server: Apache/2.2.22 (Debian)
X-Powered-By: PHP/5.4.45-0+deb7u2
Location: http://www.richpro.de/partner/partnerdoor.php?partnerid=15
Connection: close
Vary: Accept-Encoding
Content-Type: text/html

schara56
21.11.2015, 12:41
...] http://www.win-sparen.com:Sieht aber nicht gut aus:

Domain Name: WIN-SPAREN.COM
Registrar: ENOM, INC.
Sponsoring Registrar IANA ID: [ID filtered]
Whois Server: whois.enom.com
Referral URL: http://www.enom.com
Name Server: BLOCKEDDUETOSPAM.PLEASECONTACTSUPPORT.COM
Name Server: DUMMYSECONDARY.PLEASECONTACTSUPPORT.COM
Status: clientTransferProhibited http://www.icann.org/epp#clientTransferProhibited
Updated Date: 20-nov-2015
Creation Date: 19-nov-2015
Expiration Date: 19-nov-2016

schara56
22.11.2015, 08:22
Vorwort: Mein Beitrag vom 06.11.2015, 23:22 Uhr ist (wie auch die heutige Richvestor-Meldung eines anderen Forumbenutzers) aus dem Thema "Braunschweiger Stallgeruch" still und heimlich entfernt worden. Gründe dafür sind mir nicht bekannt. Vielleicht war es ein Versehen oder der Beitrag war im falschen Thema. Ist die Richvestor GmbH ein einflussreiches Mitglied im Verein oder hat T. R. auch dieses Forum gehackt? Ihr dürft unliebsame Beiträge gern nach Belieben löschen, aber bitte schreibt eine kurze Benachrichtigung. Solche Heimlichkeiten stinken zum Himmel! SeID: [ID filtered]
Hier löscht keine Forensoftware irgendwelche Posts, genauso wenig sind hier gelangweilte Moderatoren unterwegs, die wahllos löschen. Des weiteren hat auch weder T* R* das Forum gehackt oder irgendeinen wie auch immer gearteten direkten Moderationseinfluß.

Hier sind ausschließlich Freiwillige aktiv.

Beiträge werden gelöscht, wenn rechtliche Gründe bestehen oder der Beitrag nach einer Anpassung an die Erfordernisse an unsere Forenregeln keinen Sinn mehr.
Moderationsentscheidungen werden im Regelfall nicht kommentiert, öffentlich diskutiert oder der Poster informiert. Wir haben für dieses Vorgehen unsere Gründe.

DJANGO
22.11.2015, 09:39
Gestern und heute mal wieder über 100 im Spamordner. Ich zähle den Dreck nicht mehr, sondern lösche sofort! Dass denen die Namen nicht ausgehen? Der Namensgenerator läuft wahrscheinlich auf Hochtouren.

Smart
22.11.2015, 09:51
Zitat von qualLe

Ist die Richvestor GmbH ein einflussreiches Mitglied im Verein oder hat T. R. auch dieses Forum gehackt?

Ihr dürft unliebsame Beiträge gern nach Belieben löschen, aber bitte schreibt eine kurze Benachrichtigung.

Solche Heimlichkeiten stinken zum Himmel! SeID: [ID filtered]

Erhaltet Ihr Spenden für das Löschen der für Spammer unbequemen Beiträge?

Wenn Ihr auch diesen Beitrag wortlos unter den Tisch kehrt, heißt das, dass dies schlicht ein Forum von Spammern zur Belustigung für Spammer ist.

Solche Liebe nette Fragen und Behauptungen werden mit ROT Belohnt.

Mittwoch
22.11.2015, 11:37
Solche Liebe nette Fragen und Behauptungen werden mit ROT Belohnt.
Falls Du damit andeutest, dass Du qualLe ein negatives Renommee hast zukommen lassen, weise ich Dich (und alle anderen Mitlesenden) auf die Forenregeln


1. Das Rénommeesystem darf nicht missbraucht werden, darunter fällt:

gezieltes Mobben eines Mitglieds unabhängig von der Qualität seiner Beiträge,
Umgehen der technischen Bewertungssperre,
Rachebewertung,
Beleidigung im Bewertungstext,
schlechte Bewertungen androhen, um etwas zu erzwingen,
eine positive Bewertung von anderen Mitgliedern zu erzwingen, oder
Bewertungsabsprache!

[…]
hin.

Außerdem:



Moderatoren und Administratoren vertreten das Forum. Sie haben das Hausrecht.
Den Anweisungen der Moderatoren ist Folge zu leisten!

[…]
In diesem Sinne folgende Anweisung: Rückfragen, Anmerkungen oder Kommentare zu Moderationsentscheidungen sind ausschließlich per Kontaktformular (http://www.antispam-ev.de/?topic=contact) einzureichen. Wer hier im Forum (weiterhin) eine öffentliche Debatte zur Moderation führt, riskiert eine Verwarnung, die unter Umständen zu einer zeitweisen oder dauerhaften Sperre führen kann.

Ende der Durchsage!

Mittwoch
24.11.2015, 12:27
Neben Krankenkassenspam steigt man jetzt auch auf Sanierungsberatung ein:



Return-Path: <bounce[BOUNCE filtered]@endlich-warm.biz>
Received: from www4.endlich-warm.biz ([89.163.131.158]) by mx-ha.web.de (mxweb003) with ESMTP (Nemesis) ID: [ID filtered]
Received: by www4.endlich-warm.biz ID: [ID filtered]
DKIM-Signature: v=1; a=rsa-sha256; s=c; d=endlich-warm.biz; l=619; t=1448303127; c=relaxed/relaxed; h=mime-version:content-type:content-transfer-encoding:from:to:subject:message-id:date; bh=Fp9iPBrf3TekpnNuO0MrFy/rVj+FxKcp6i0aPxMNfb8=; b=mH4I3NHQsrSl+6/NJX+5iMkqWGxX7NEiij1PTrwBd6baPsnP9aZVX6qSy3Xe8YqNdRDSOpSI6hq0 LGhFLx5kHymnY5LbG9JAKEWj6kk8vRFvNL9EOu07hGVpiBhPbi/AdaNiUNfCzRaPuTr6XjaW96RP JDH5Z0Tu3JnfdHFbm1I=
DomainKey-Signature: a=rsa-sha1; c=nofws; d=endlich-warm.biz; s=c; h=mime-version:content-type:content-transfer-encoding:from:to:subject:message-id:date; b=p243jT49tT5UGFUM+J55/jjOLwJGF8u0YGKPevNA4x0U/4z6+xtxHVSBk+0ZlluEDtXPAhzNqZSk kZdMFEvF51ZdLqwIT4sFrHJI9X49GrQ9hDDXxn8adSway57Y5OAjZQvxgKjlqJ3VfB/4CcG4Ohqb icTuJ4CJ1pT2ALIagDw=
MIME-Version: 1.0
Content-Type: text/plain; charset="ISO-8859-1"
Content-Transfer-Encoding: quoted-printable
From: Heizungsservice <Heizungsservice [at] endlich-warm.biz>
To: poor [at] spamvictim.tld
Subject: [Erinnerung] =?ISO-8859-1?Q?=DCberpr=FCfung?= Ihrer Heizung
Guten Morgen F,

sofern Ihre Heizung mit Gas oder Öl betrieben wird, können Sie diese jetzt durch eine neue Heizung zum Nulltarif ersetzen.

Der fachgerechte Einbau ist ebenfalls kostenlos.

Ebenso erhalten Sie eine Sofort-Förderung von Staat, diese Förderung können Sie frei ausgeben, sie ist nicht an die Heizung gebunden.

Überprüfen Sie hier wie viel Geld Sie erhalten, inkl. Heizung zum Nulltarif:

http://www.endlich-warm.biz/[ID: [ID filtered]

Mit freundlichen Grüßen,

Bauklempnerei Michels
Direkt gespammt über die beworbene Domain. Selbige leitet per 301 weiter:


~$ curl -e ";auto" -I -L http://www.endlich-warm.biz
HTTP/1.1 301 Moved Permanently
Date: Tue, 24 Nov 2015 xx:xx:xx GMT
Server: Apache/2.2.22 (Debian)
X-Powered-By: PHP/5.4.45-0+deb7u2
Location: http://www.richpro.de/partner/partnerdoor.php?partnerid=15&bannerid=22
Connection: close
Vary: Accept-Encoding
Content-Type: text/html

Von da geht es per 301 weiter zu http://www.heizungssanierung24.de/sng/, und für zeichnet laut DeNIC ebenso die Richpro Internet GmbH aus Braunschweig verantwortlich. Ein Schelm, wer …

Schönen Gruß
Mittwoch

Syphedias
24.11.2015, 12:35
Wolle Heizung gratis?

Ja wie denn? Unser T* R* hat Heizungen zu verschenken?
Bei mir im Spamordner aufgeschlagen.


<bounce[BOUNCE filtered]@endlich-warm.biz>
Received: from www4.endlich-warm.biz ([89.163.131.158]) by mx-ha.gmx.net (mxgmx105) with ESMTP (Nemesis) ID: [ID filtered]
Received: by www4.endlich-warm.biz ID: [ID filtered]
DKIM-Signature: v=1; a=rsa-sha256; s=c; d=endlich-warm.biz; l=624; t=1448302456; c=relaxed/relaxed; h=mime-version:content-type:content-transfer-encoding:from:to:subject:message-id:date; bh=Pc9iHsZ9JSMKo9NwKV+Qi5RglvcBKCehwV3Wl9qWQkU=; b=l8EnBZFxreLGahXXhKJTZ5LLTgydz2JK/0PaAnpQTMIKNvI6kbVAG6Wq3yitAXg73McfKGXzq7IL K/dZNFjWwv26VeD3AGBiBmSMlbhRZma6z1kS4pZpC6OYMpuHpuHOFDApnVsEbyhAjWywBt32ZzvZ fKbb255DzpDCxilPugU=
DomainKey-Signature: a=rsa-sha1; c=nofws; d=endlich-warm.biz; s=c; h=mime-version:content-type:content-transfer-encoding:from:to:subject:message-id:date; b=R4elfIPmiO57XLGvWI8S1OC811h94r46BueGiGROmqBADDm9W27Y9GamM5FzxR0h01v/mefbeZU3 LiERr1Xr3sbMlrjaTpo88utO2Gem4h5wq1lk5O52RGxp2GHXE4umIxmHHJTNdwZC2HPudRCCRc2S CnXgFwnMGksNF01+/Pk=
MIME-Version: 1.0
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable
From: Heizungsservice <Heizungsservice [at] endlich-warm.biz>
To: poor [at] spamvictim.tld
Subject: =?ISO-8859-1?Q?=5BErinnerung=5D_=DCberpr=FCfung_Ihrer_Heizung?=
Message-ID: [ID filtered]
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:24.0) Gecko/20100101 Thunderbird/31.1.0
List-Unsubscribe: <http://www.endlich-warm.biz/abm/chmTXp2OOrDI/>, <mailto:u-chmTXp2OOrDI-243 [at] endlich-warm.biz>
Date: Tue, 24 Nov 2015 xx:xx:xx +0100
Envelope-To: <poor [at] spamvictim.tld>
X-GMX-Antispam: 6 (nemesis text pattern profiler); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)



Guten Morgen ***,

sofern Ihre Heizung mit Gas oder Öl betrieben wird, können Sie diese jetzt durch eine neue Heizung zum Nulltarif ersetzen.

Der fachgerechte Einbau ist ebenfalls kostenlos.

Ebenso erhalten Sie eine Sofort-Förderung von Staat, diese Förderung können Sie frei ausgeben, sie ist nicht an die Heizung gebunden.

Überprüfen Sie hier wie viel Geld Sie erhalten, inkl. Heizung zum Nulltarif:

http://www.endlich-warm.biz/

Mit freundlichen Grüßen,

Bauklempnerei Michels


Laut longurl leitet die Seite über

http://www.richpro.de/partner/partnerdoor.php?partnerid=15&bannerid=22
auf
http://www.heizungssanierung24.de/sng/
um.
Laut Centralops über Strato gehostet.

RATM1
25.11.2015, 01:05
Timo hat auch "Probleme" im gratis Vertrieb.....

Ich denke... wie doof kann ein einzelner Mensch sein, mit Müll- Leads von C. K. - post mortem - sich diese ins Haus zu holen.... Oder ggf. doch anders herum... Wer blickt da noch durch...:confused:

Welchen Teil von "NEIN" verstehst du nicht...?

Dein Vertriebspartner hat sich aufgrund von Ermittlungen, feigerweise, komplett selbst abgemeldet.... go ahead ... Timo... s. s. w. U. .....

tomk
26.11.2015, 23:07
T.R. spammt von einem weiteren Server, bei dem er mit seinem vollen Stammdatensatz für die IP-Adresse einsteht.
Die Domain? PIP - Protected in Panama...
Return-Path: <system [at] dfg-server.com>
Received: from s4.dfg-server.com ([185.117.230.132]) by mx-ha.gmx.net (mxgmx008) with ESMTPS (Nemesis)
dfg-server.com, IP: 185.117.230.232 * heute neu
hjk-server.com, IP: 185.117.230.231 * den kennen wir schon

dfg:confused: - hjk:confused: -> Qwertzuiop / asdfghjkl / yxcvbnm:cool: Der Patient ist kreativ.

qwertzuiop
asdfghjkl
yxcvbnm

Dann wollen wir doch mal schauen, was da so im Rack hängt...
qwertzuiop:
qwertzuiop: wer-server.com IP: 185.117.231.50
qwertzuiop: ert-server.com IP: 185.117.229.20 = vbn
qwertzuiop: tzu-server.com IP: 185.117.231.100
qwertzuiop: uio-server.com IP: 185.117.228.200 = yxc
qwertzuiop: iop-server.com IP: 185.117.231.200

asdfghjkl:
asdfghjkl: asd-server.com IP: 185.117.229.10
asdfghjkl: dfg-server.com, IP: 185.117.230.232 * heute neue Spam
asdfghjkl: hjk-server.com, IP: 185.117.230.231 * den kennen wir schon aus Spamruns
asdfghjkl: jkl-server.com, IP: 185.117.230.12

yxcvbnm:
yxcvbnm: yxc-server.com IP: 185.117.228.200 = uio
yxcvbnm: vbn-server.com IP: 185.117.229.20 =ert
yxcvbnm: bnm-server.com IP: 185.117.230.11

-> Ihr könnt schon mal Eure Spam-Filter vorbereiten... :skull:

Seit dieser (vorläufig) letzten Mail von heute früh ca. 11 Uhr ist Ruhe.

Lieber T.R.,
wie steht's mit der Einhaltung des SLA's? Wir hatten uns doch auf 1x/h geeinigt. Schwächelst Du? Lassen Deine "Hallo Wach" nach?

tomk
27.11.2015, 16:40
He's back :-)

Return-Path: <system [at] dfg-server.com>
Received: from s4.dfg-server.com ([185.117.230.132]) by mx-ha.gmx.net (mxgmx001) with ESMTPS (Nemesis) ID: [ID filtered]
Received: by s4.dfg-server.com (Postfix, from userID: [ID filtered]
Subject: Vollversion Windows 10 nur 55,00€ / Gratis 24 Stunden Lieferung
To: "Kundennr. Bxxxxxx" <poor [at] spamvictim.tld>
From: "Black-Friday Sale" <system [at] dfg-server.com>
Reply-To: <info [at] dfg-server.com>
Date: Fri, 27 Nov 2015 xx:xx:xx +0100


Guten Tag Kundennr. Bxxxxxx,

Heute ist Black-Friday, der einzige Tag im Jahr mit enormen Schnäppchen.

Sichern Sie sich jetzt:
Vollversion Windows 10 Professional für nur einmalige 55,00 Euro

Alle Sprachen
Für alle Systeme geeigent
Inkl. 24 Stunden Lieferung

Besuchen Sie unsere Seite, um Ihre Bestellung zu platzieren.

Mit freundlichen Grüßen,

E* P*
Kundenservice


Link zu www.dfg-server.com/usr/link.php?link=<0x_0y... ID>-langeId-lange2Id&partnerid=tt001&bannerid=26

Direktspam. siehe vorangegangenes Post für Server-und Domain-Details.

(da oben war ein Tippfehler drin, es muß natürlich heißen 185.117.230.132 statt .232 und 185.117.230.131 statt .231 für die dfg- und hjk-Server.)

T.R.,
Spam-Ausfall für fast 30h - das nennst Du "Online-Marketing auf höchstem Niveau"? ha-ha-ha.

Lifeguard78
27.11.2015, 21:27
Hat der seine Firmenadresse in BS geändert? Oder hat der Postbote nur probleme gehabt, den Briefkasten zu finden?

rainer
28.11.2015, 15:32
hi




Vollversion Windows 10 nur 55,00€ / Gratis 24 Stunden Lieferung


Vollversion Windows 10 Professional für nur einmalige 55,00 Euro



bei dem niedrigen Preis schrillen bei mir die Alarmglocken :-()

kann für 55 Euro überhaupt legal eine Vollversion geliefert werden?

nicht das man da eine Raubkopie bekommt.

Rainer

Wuschel_MUC
28.11.2015, 16:32
bei dem niedrigen Preis schrillen bei mir die Alarmglocken :-()

kann für 55 Euro überhaupt legal eine Vollversion geliefert werden?

nicht dass man da eine Raubkopie bekommt.
...die den nächsten Patchtag nicht ungeschoren übersteht?

Schicke die Mail an Microsoft. Die können dem Spammer mehr Ärger machen als wir.

https://www.microsoft.com/en-us/piracy/default.aspx

Wuschel

truelife
28.11.2015, 18:31
Du kannst zumindest mit einem Windows7-Key aktuell ja auch ein Windows 10 aktivieren. Dafür würde der Preis ganz gut hinhauen...

Erftwalk
28.11.2015, 18:46
...aber mit dem Windows7- oder 8-Key gibt es Windows10 umsonst. Wer steckt denn dann die 55 € ein???

cmds
28.11.2015, 19:03
Du kannst zumindest mit einem Windows7-Key aktuell ja auch ein Windows 10 aktivieren. Dafür würde der Preis ganz gut hinhauen...
Jein, das funktioniert erst ab der neuen Version 1511...

...aber mit dem Windows7- oder 8-Key gibt es Windows10 umsonst. Wer steckt denn dann die 55 € ein???
ich würde mal sagen: der Spammer

truelife
29.11.2015, 14:01
Richtig, cmds. Darauf war das auch bezogen.

RATM1
29.11.2015, 21:12
Hier löscht keine Forensoftware irgendwelche Posts, genauso wenig sind hier gelangweilte Moderatoren unterwegs, die wahllos löschen. Des weiteren hat auch weder T* R* das Forum gehackt oder irgendeinen wie auch immer gearteten direkten Moderationseinfluß......

Mancher Geschäftsführer bzw. Profiteur von geschäftlichen Aktivitäten - während ein anderer die Geschäftsleitung Inne hat - fühlt sich einfach genervt davon, wenn die Menschen die er durch sein Handeln ohne Unterlass dauerhaft nervt - bzw. mit deren persönlichem Eigentum er ungefragt Geschäfte macht - ständig und eindeutig auf den Profiteur respektive Geschäftsführer bzw. das Firmengeflecht mit dem Finger zeigen.


[klugscheiß]

...Eine im Wirtschaftsleben bekannte Person muss sich kritische Einschätzungen seiner Leistungen jedoch in aller Regel gefallen lassen, soweit diese nicht mit der Behauptung konkreter unwahrer Tatsachen verbunden sind. Eine Meinungsäußerung in Form einer wertenden Kritik am Verhalten anderer findet dort ihre Grenze, wo es sich um eine reine Schmähkritik oder eine Formalbeleidigung handelt....[/klugscheiß]

Quelle und Verfasser: Kanzlei Rader (http://tinyurl.com/jzttgd9)

Oft findet sich dann doch ein Gericht, welches gegen die Plattform für den Nutznießer und nicht für den Wutbürger/Queri entscheidet...


Nach einer neuen Entscheidung des BGH (Urteil vom 16.12.2014, Az.: VI ZR 39/14) schützt die Vorschrift des § 824 BGB nicht gegen abwertende Meinungsäußerungen, sondern nur gegen (unwahre) Tatsachenbehauptungen. Dies gilt auch für Äußerungen, in denen Tatsachen und Meinungen sich vermengen, sofern sie durch die Elemente der Stellungnahme, des Dafürhaltens oder Meinens geprägt sind. Auch Begriffe wie Schwindel oder Betrug können so zu verstehen sein, dass damit nur der weit gefasste Vorwurf einer bewussten Verbrauchertäuschung erhoben werden soll.

Quelle und Verfasser: internet-law (http://tinyurl.com/oqjfr3j)

Dem versierten Leser von Anti-Spam dürfte nicht engangen sein, dass hier keiner unbedarft die "Delete" Taste drückt...

RATM1
22.12.2015, 21:22
Und täglich grüßt das Murmeltier.... [at] enom.com

geldversandcenter.com
rpinetgmbh.com
apl-stores.com gewagt, gewagt...
rpinetgmbh.com
softwareposten2015.com
bhkwtester.com
verdien2015.com
verdienen-klk.com
50euroshopping.com
freieanalyse.com
bundesheizung.com
heizungen-2015.com
de-heizung.com
fairversichert24.com
p-vk1.com
schlanker24.com
fa-klick.com
da-klick.com
xo-klick.com
hz-klick.com
ca-klick.com
white-mx.com
mail1.white-mx.com
mail2.white-mx.com

Usw. f.f.

[X]domain whois record
[X]DNS records
[X]traceroute
[X]network whois record
[X]service scan

Wofür dann Enom?! Doof, oder....?

tomk
07.01.2016, 11:14
Received: from s4.qwe-server.com ([185.117.230.135]) by mx-ha.gmx.net (mxgmx013) with ESMTPS (Nemesis) ID: [ID filtered]

qwe-server.com
185.117.230.135 -> Richvestor GmbH, Göttingstr. 15, Braunschweig.


Nutzen Sie jetzt in 2016 endlich einen Billig-Tarif der Krankenversicherung
...endlich... - T.R. hast Du es so nötig?

schara56
07.01.2016, 11:46
...] qwe-server.com [...war vermutlich noch gewürzt mit einem "/usr/link.php?link=xyz"

tomk
07.01.2016, 11:51
Aber klar doch :-)
http://www.qwe-server.com/usr/nlu.php?key=someLongID&rid=xx_yy_zz_aa

RATM1
15.01.2016, 00:38
Mensch Tim :balloon:... Dein CI- Team hat es echt drauf..

erfolg-xxl.com
cvb-server.com
s5.cvb-server.com
bit-klk.com
s3.versand-koe.com
klick911.com
s4.hjk-server.com
s5.jkl-server.com
s4.dfg-server.com

usw. f. f.

Ein Käfig voller Narren....Wohin man auch schaut, Spam von dir... Aber dann beleidigt spielen und attacken Starten, wenn man mit dem Finger auf dich zeigt...
Sei einmal Mann, ohne deine protz Karren und tollen vorzeige Böötchen...

tomk
20.01.2016, 19:04
Weil sein "ASDFJKLÖ-Namensraum" ja nun irgendwie verbrannt ist, muß unser Intensiv-Patient auf eine andere Namensgebung ausweichen.
Leider fällt Kreativität aber auch in Braunschweig nicht einfach so vom Himmel, also bleibt er bei einem ähnlichen Schema: [a-z]{3}-server.com. Mal sehen, ob dahinter auch ein Pattern steckt...

Return-Path: <system [at] ing-server.com>
Received: from s7.ing-server.com ([185.117.228.250]) by mx-ha.gmx.net (mxgmx010) with ESMTPS (Nemesis) ID: [ID filtered]
Received: by s7.ing-server.com (Postfix, from userID: [ID filtered]

Dh. wir haben jetzt neu im Angebot:
ing-server.com (-> Panama) -> 185.117.228.250 -> Richvestor GmbH, in voller Besch...heit.

Klar, die Mail enthält auch einen Link: www.ing-server.com -> 185.117.228.200 -> Richvestor GmbH, Braunschweig.

deekay
21.01.2016, 18:13
From - Thu Jan 21 xx:xx:xx 2016
X-Account-Key: account1
X-UIDL: [UID filtered]
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:
X-Envelope-From: <chandnond [at] yahoo.com>
X-Envelope-To: <poor [at] spamvictim.tld>
X-Delivery-Time: 1453383390
X-UID: [UID filtered]
Return-Path: <chandnond [at] yahoo.com>
Authentication-Results: strato.com 1;
spf=neutral
smtp.mailfrom="chandnond [at] yahoo.com";
dkim=none;
domainkeys=none;
dkim-adsp=unknown
header.from="chandnond [at] yahoo.com"
X-Strato-MessageType: email
X-RZG-CLASS-ID: [ID filtered]
Received-SPF: neutral
client-ip=104.255.171.61;
helo="eguangchang.com";
envelope-from="chandnond [at] yahoo.com";
receiver=smtp.rzone.de;
identity=mailfrom;
Received: from eguangchang.com ([104.255.171.61])
by smtp.rzone.de (RZmta 37.15 OK)
with ESMTP ID: [ID filtered]
for <poor [at] spamvictim.tld>;
Thu, 21 Jan 2016 xx:xx:xx +0100 (CET)
To: poor [at] spamvictim.tld
Subject: =?UTF-8?B?SWhyZSBuZXVlIEhlaXp1bmc6IGtvc3RlbmxvcyBkYW5rIHN0YWF0bGljaGVyIEbDtnJkZXJ1bmc= ?=
Message-ID: [ID filtered]
Date: Thu, 21 Jan 2016 xx:xx:xx +0100
From: "Heizungsbau Franke" <chandnond [at] yahoo.com>
Reply-To: chandnond [at] yahoo.com
MIME-Version: 1.0
X-Mailer-LID: [ID filtered]
X-Mailer-RecptID: [ID filtered]
X-Mailer-SID: [ID filtered]
X-Mailer-Sent-By: 1
Content-Type: text/plain; format=flowed; charset="UTF-8"
Content-Transfer-Encoding: 8bit


Guten Tag,

möchten Sie Ihre Heizung erneuern, kostenlos dank staatlicher Förderung?

Die Bundesregierung unterstützt den Erwerb von neuen, ökologischen
Heizungen – das sollten Sie nutzen!

Ihre Heizung wird kostenlos erneuert -
Sie bekommen zusätzlich eine staatliche Förderung von bis zu 11.000 Euro
zur freien Verfügung.

Diese Aktion ist für Sie vollkommen kostenlos und unverbindlich – auch
wir werden aus Fördermitteln bezahlt.

Bitte informieren Sie sich hier:

aktion-heizung.com


Mit freundlichen Grüßen,

Heizungsbau Franke

Impressum der "Aktion Heizung":


Belavista Marketing B.V.

Zandheuvel 52B

4901 HW Ooserhout
Niederlande


Der Dreck ist viermal hier eingegangen heute. Spam der neuen Masche: Absender will unbekannt bleiben und verlinkt auf anonyme Seite wo man die Daten eingeben muss damit der anonyme Absender die Adressen verkaufen kann

Gerlach
21.01.2016, 19:36
Bei mir in dreifacher Kopie angekommen.


Return-Path: <chandnond [at] yahoo.com>
Received: from eguangchang.com ([104.255.171.61]) by mx.kundenserver.de
(mxeue001) with ESMTP (Nemesis) ID: [ID filtered]
<???@???.de>; Thu, 21 Jan 2016 xx:xx:xx +0100
To: ???@???.de
Subject: =?UTF-8?B?SWhyZSBuZXVlIEhlaXp1bmc6IGtvc3RlbmxvcyBkYW5rIHN0YWF0bGljaGVyIEbDtnJkZXJ1bmc= ?= -> Ihre neue Heizung: kostenlos dank staatlicher Förderung
Message-ID: [ID filtered]
Date: Thu, 21 Jan 2016 xx:xx:xx +0100
From: "Heizungsbau Franke" <chandnond [at] yahoo.com>
Reply-To: chandnond [at] yahoo.com
MIME-Version: 1.0
X-Mailer-LID: [ID filtered]
X-Mailer-RecptID: [ID filtered]
X-Mailer-SID: [ID filtered]
X-Mailer-Sent-By: 1
Content-Type: text/plain; format=flowed; charset="UTF-8"
Content-Transfer-Encoding: 8bit
Envelope-To: <???@???.de>
X-UI-Filterresults: notjunk:1;V01:K0:xxx
Guten Tag,

möchten Sie Ihre Heizung erneuern, kostenlos dank staatlicher Förderung?

Die Bundesregierung unterstützt den Erwerb von neuen, ökologischen
Heizungen – das sollten Sie nutzen!

Ihre Heizung wird kostenlos erneuert -
Sie bekommen zusätzlich eine staatliche Förderung von bis zu 11.000 Euro
zur freien Verfügung.

Diese Aktion ist für Sie vollkommen kostenlos und unverbindlich – auch
wir werden aus Fördermitteln bezahlt.

Bitte informieren Sie sich hier:

http://heizungsaktion.com

Mit freundlichen Grüßen,

Heizungsbau Franke

truelife
21.01.2016, 21:46
Ach, T. R. ist wieder da... :)

RATM1
21.01.2016, 21:53
Jo, kann dann wohl an das Ortsschild von Braunschweig...

Anwalts Liebling... (http://bit.ly/1VbQBQs)

Gerlach
22.01.2016, 00:05
Richtig ...

http://heizungsaktion.com

leitet direkt weiter nach

http://www.heizungssanierung24.de/sng/

und die ist laut Denic registriert auf die Richpro Internet GmbH aus Braunschweig.

schara56
22.01.2016, 06:57
...] laut Denic registriert auf die Richpro Internet GmbH aus Braunschweig.Das Thema habe ich zusammen getackert.

Gerlach
23.01.2016, 11:59
An

Zandheuvel 52B
4901 HW Ooserhout
gibt es einen Büroservice:
http://www.cgn-office.de/domiziladressen-niederlande.html

Allerdings hat sich in den Kommentaren hier (http://www.anwalt24.de/beitraege-news/fachartikel/spam-flut-im-email-postfach-am-beispiel-der-juengsten-mails-von-heizungsbau-franke) die (angebliche) Betreiberin gemeldet und behauptet, dass es an der Anschrift keine "Belavista Marketing B.V." gibt und auch sonst niemanden, der die Mails hat versenden lassen.

euregio
23.01.2016, 16:23
Geht man über die auf der Webseite angegebene Telefonnummer aus Köln, dann erfährt man das man etwa die für eine Gewerbeanmeldung notwendige Adressbestätigung über dieses Unternehmen erhalten kann. Diese "Meldebescheinigung" ist in den Niederlanden auch für die Anmeldung eines Postfachs ect. notwendig. Die berühmte Briefkastenfirma auf niederländisch eben, wobei dann die Offshore Gesellschaft auch gerne einmal auf Aruba oder sonstigen Antillen Insel sitzt. Letztlich ist es die übliche Nebelaktion mit Postweiterleitung und ohne einen Verantwortlichen. Wer Zweifel an der Seriosität der Firma hat, kann sich schriftlich unter
FIOD
t.a.v. de informatiedesk
Postbus 546
2003 RM Haarlem
fiod.fraudemelden [at] belastingdienst.nl
beschweren und das sogar auf deutsch. FIOD ist die niederländische Steuerpolizei mit weitreichenden Vollmachten. Postfachbewohner sind dort nicht gerne gesehen, zumal man dann auch gleich nach den Steuerpapieren fragt und direkt Vermögenswerte in den Niederlanden beschlagnahmt, das können auch deutsche Fahrzeuge ect. sein. Es lohnt sich also einen Hinweis zu geben.

RATM1
25.01.2016, 20:27
Ach....


Mit Nichtwissen wird bestritten, dass diese Firma überhaupt existent ist...

Nach meinem Dafürhalten, wurde dort lediglich beim letzten Einkauf von Nachschub für den selbst reichlich beworbenen "e-Joint" an die Wand ge*puke*, wie man halt bekanntermaßen überall ungebeten rum rotzt...

Sicherlich kann Tim:balloon: jedoch Ross und Reiter der ID: [ID filtered]

Nach meiner Meinung, war da anhand eines Sefi im eigenen Sud mit Standort-Ortung, mutmaßlich die Adresse onboard um einen weiteren, nicht existenten ins Rennen zu schicken...

Habt ihr euch die Bude mal in streetview angesehen...?! Wenn hier links nicht weiß was rechts macht, versteh ich die Welt nicht mehr...
Da ist "das größte Haus der Welt" wirklich weitläufig dagegen...

euregio
26.01.2016, 08:56
Genau diese Ausschüttungen sind ja der Schlüssel, hier kommt man schnell in den Bereich der Geldwäsche. Also schön die T5F rausschicken und sich die Angaben eidesstattlich versichern lassen, wenn Zweifel bestehen und die sind hier wohl gegeben. Danach mal nett die Fiod in den Niederlanden und die Steuerfahndung am Heimatort des freundlichen Menschen informieren und ganz klar den Verdacht der Geldwäsche mit beigelegten Bildern und weiteren Infos füttern. Gewerbeämter sind auch immer sehr an sowas interessiert, denn letztlich gibt es überall Gewerbesteuern. Nicht zu vergessen sind Mitbewerber die sicher auch gerne einen Wettbewerbsverstoss wissen würden. Also wie immer die alte Beamtenregel, wer schreibt der bleibt. Wer Lust hat kann auch einen Hinweis auf Bootsregister geben. Jemand sagte mir, dass diese Spielzeuge auch sehr gerne gepfändet werden. Das europäische Vollstreckungsabkommen lässt die Fiod zwischen Ijssel Meer, Gibraltar, Malta, Dubrovnik und Zypern vollstrecken und die machen das wirklich und legen so Boote und Kleinflugzeuge auch locker an die Kette.

publicip
01.02.2016, 12:25
Moin.

Also, ich habe da mal nachgeforscht und gesehen, das Herr T. R. nicht alleine ist. Offensichtlich arbeitet er mit einem D. M. J. zusammen:
D. J.
Key Account Performance Marketing bei mds. Agenturgruppe GmbH
Deutschland
Oder hat er sich einen neuen Alias zugelegt?
Gruß

KaiHH
02.02.2016, 12:17
Gerade mal die Anschrift in BS angeschaut.... Genau so dreckig wie die Geschäfte mit dem Spam. Hier möchte ich nicht wohnen müssen.

tomk
02.02.2016, 17:13
Unser Patient hat es zwar nicht nötig, Jahresabschlüsse zu veröffentlichen (der letzte ist lt. Bundesanzeiger.de für 2012, veröffentlicht am 23.4.2014 für die Richvestor GmbH, dh. 2013, 2014 fehlen und 2015 sollte schon in Arbeit sein...),
aber immerhin hat er seine neue Anschrift im Handelsregister eingetragen.

Veränderungen
01.12.2015
HRB 202945: Richvestor GmbH, Braunschweig, Otto von Guericke Str. 1, 38122 Braunschweig. Geschäftsanschrift: Göttingstraße 15, 38106 Braunschweig.
Quelle: Handelsregister.de, Suche nach "Richvestor", Abgerufen am 2.2.2016.

KaiHH
02.02.2016, 21:48
Auf meinem Rückweg in den Norden hatte ich dann noch Zeit mal kurz das Haus dort "richtig" anzuschauen. Auf keiner Klingel (Fotos sind gemacht) ist Richvestor oder T.R. zu lesen.

Allerdings sind die Menschen, die dort wohnen, anscheinend sehr skeptisch bei Fremden. Erst war nichts im Treppenhaus zu sehen, daher bin ich auch nicht an die Briefkästen gekommen, aber beim Fotografieren und gehen stand da plötzlich ein sehr neugieriger Mensch, welcher sich die Nase an der Scheibe bald zerdrückte.
(Kein Wunder, bei der Nachbarschaft...) :D

Gruß
Kai

milchreisbubi
03.02.2016, 13:38
Der Patient hat in seiner Akte für die Richpro Internet GmbH bei "Nichtabg. Vermögensauskunft AO" als Anzahl ein 18 zu stehen ... achtzehn ... wer pennt da eigentlich?!

rainer
12.02.2016, 16:09
Hi

wenn ich das richtig verstanden habe hat mir ein Vogelein getwitschert daß gegen die Richpro Internet GmbH (oder eine andere Rich-xxxx Firma?) ein gewerberechtliches Verfahren laufen könnte :-()

Rainer

euregio
15.02.2016, 08:33
Das Zwitschern ist auch bei mir angekommen, irgendwie stimmt das wohl mit dem frühen Vögeln und den Würmern. Es scheint dabei auch um einige andere Dinge zu gehen die anscheinend aufgelaufen sind. Man munkelt das da auch ein bekannter Staatsanwalt, dessen Namen dem eines Bayern Stars gleicht, mit dran ist und wohl nicht locker lassen will. Könnte es sein das wir bald was im Bundesanzeiger lesen?

DJANGO
16.02.2016, 09:41
Seit Tagen Funkstille von T.R.s und Esteos auf allen Mailadressen. Muss man sich Sorgen machen??? ;) Oder hat gmx/web.de bessere Spamabwehrmöglichkeiten installiert?

kjz1
16.02.2016, 13:07
Vielleicht hat sich der Kleine mal wieder in die Bux gemacht?

tomk
16.02.2016, 14:04
Letzte Spam-Mail, die ihm direkt zurechenbar ist, kam von
ing-server.com bzw.
IP 185.117.228.250 -> Richvestor GmbH
am Samstag, ca 04:00 Uhr.
Return-Path: <system [at] ing-server.com>
Received: from s7.ing-server.com ([185.117.228.250]) by mx-ha.gmx.net (mxgmx002) with ESMTPS (Nemesis) ID: [ID filtered]
Received: by s7.ing-server.com (Postfix, from userID: [ID filtered]

tomk
13.04.2016, 14:30
Nach einem Hinweis aus einem anderen Thread auf die Seite http://www.unternehmensregister.de habe ich dort mal "richvestor" in das Suchfeld eingetragen...

Und was findet sich? Eine paar frische und interessante Einträge:

Veränderungen
29.02.2016

HRB 202945: Richvestor GmbH, Braunschweig, Göttingstraße 15, 38106 Braunschweig. Nachfolgenden Geschäftsführer von Amts wegen nach § 395 FamFG gelöscht: Nicht mehr Geschäftsführer <unser Patient>
Was das mit dem FamFG auf sich hat, ist mir schleierhaft... Kann da evtl. jemand was erhellendes beitragen?
Hier das Gesetz dazu: https://www.gesetze-im-internet.de/famfg/__395.html


275 IN 382/15 a: Über das Vermögen der Richvestor GmbH, Göttingstraße 15, 38106 Braunschweig (AG Braunschweig, HRB 202945), vertr. d.: T* R*, Luisenstraße 5 a, 38118 Braunschweig, (Geschäftsführer), ist am 06.04.2016 um 10:36 Uhr das Insolvenzverfahren eröffnet worden.

sowie zu guter letzt:

Veränderungen
12.04.2016

HRB 202945: Richvestor GmbH, Braunschweig, Göttingstraße 15, 38106 Braunschweig. Die Gesellschaft ist infolge Insolvenzveröffnung aufgelöst. Von Amts wegen eingetragen.

Die Richpro gibt's aber noch...

Martin Belz
13.04.2016, 20:20
Betreffend FamFG schau mal hier: http://www.rechtspflegerforum.de/showthread.php?44258-Gesch%E4ftsf%FChrerl%F6schung-v-A-w-gem-%A7-395-FamFG…

Martin Belz
13.04.2016, 20:34
T.R. hat keine Handlungsvollmacht mehr, da ein Insolvenzverwalter bestellt worden ist. Unter den amtlichen Eintrag findest du dieses hier: Über das Vermögen der Richvestor ................... ist am ............. um .............. Uhr das Insolvenzverfahren eröffnet worden.
Insolvenzverwalter ist: Beratender Betriebswirt .....................

Und:
Die Gesellschaft ist infolge Insolvenzveröffnung aufgelöst.
Von Amts wegen eingetragen.

Die Richvestor gibt es nicht mehr. Das, Von Amts wegen eingetragen, heißt lediglich das der Eintrag vom Amt wegen eingetragen worden ist.

Das heißt jedoch nicht, dass T.R. nicht weiter macht!
Dieser könnte unter einer anderer Firmierung weitermachen ......

Mindgespammt
14.04.2016, 21:07
Was das mit dem FamFG auf sich hat,

Falls ich das richtig verstanden habe geht es da um den Teil FG des FamFG, konkret um Buch 5, d. h. den Paragrafen 374 bis 409, mit dem Titel
"Verfahren in Registersachen, unternehmensrechtliche Verfahren"

euregio
15.04.2016, 07:29
Wobei alle Handlungen die sich jetzt konkret auf unseren Patienten zurückführen lassen ziemlich heftige Folgen haben könnten. Letztlich haftet jetzt der Insolvenzverwalter oder Sequestor für die Dinge. Wobei der Terminus des Beratenden Betriebswirts auch sehr interessant ist. Sollte da ggf. eine Insolvenz in Eigenregie abgewickelt werden? Beratender Betriebswirt hört sich jedenfalls nicht unbedingt danach an, als ob da eine Liquidation erfolgen soll, eher nach etwas anderem. Vielleicht gibt es ja neue Personen, man erinnert sich an Redtube und die freundlichen neuen Inhaber aus Äquatorial Guinea. Wobei es sicher noch andere Konstellationen gibt, die sicherlich interessant wären. Vielleicht gibt es ja noch den einen oder anderen Gläubiger der hierzu etwas sagen könnte. Immerhin müsste es ja Veröffentlichungen geben und man muss seine Forderungen ggf. anmelden. Interessant wäre dann auch das Ergebnis der Gläubigerversammlung

rainer
15.04.2016, 08:04
hallo,

muss ein Inolvenzverwalter einen T5F beantworten?

Gruss
Rainer

euregio
15.04.2016, 08:36
Ja das muss er, denn er führt ja die Geschäfte fort bis zur endgültigen Abwicklung, ebenso ist er für die Dinge verantwortlich die im Rahmen der Abwicklung entstehen, sprich auch dafür ob ein Server ggf. eigenständig Scripte abarbeitet bzw. Daten transferiert ect. Interessant könnte hierbei dann auch sein, dass die Datenbstände, sofern diese legal sind, ja auch einen gewissen monetären Wert darstellen. Hier wäre ein netter Ansatz um da noch einmal richtig nachzufassen. Der Insolvenzverwalter ist ja Treuhänder und als solcher den Gläubigern verpflichtet. Es übernimmt auch die Stelle des Datenschutzbeauftragten, wenn dieser entbunden wurde bzw. seine Arbeit niedergelegt hat. Auf jeden Fall ist der Inso-Verwalter auskunftspflichtig und verpflichtet die Belange des Datenschutzes umzusetzen, sprich sollten Server verkauft oder von Gläubigern abgeholt werden hat er zu garantieren das die Daten nach BDSG gelöscht wurden. Sicherungen, Datenbänder, Ausdrucke ect. sind durch zertifizierte Betriebe mit Vernichtungsbeleg zu entsorgen. Der Nachweis ist auf jeden Fall zu erbringen auf Nachfrage. Das entsorgen von Altgeräten mit unbekannten Daten oder die Verwertung ist nicht zulässig.

rainer
15.04.2016, 10:00
hi


Ja das muss er, denn er führt ja die Geschäfte fort bis zur endgültigen Abwicklung, ebenso ist er für die Dinge verantwortlich die im Rahmen der Abwicklung entstehen, ....
dann werde ich mal meinen T5F nochmals auf den Tisch legen ;-)

Rainer

tomk
17.04.2016, 10:56
Die Seite, über die T.R. seine drei Spielzeuge - die zwei VWs und den Fiat (ähm ich meinte natürlich den Bentley Continental, den Audi R8 und den Ferrari; die Kennzeichen waren irgendwas mit "BS-RV ****") vermietet hat, ist offline, während einige andere seiner Seiten, u.a auch die "Online Marketing auf höchstem Niveau" richvestor.de noch online sind.

luxusauto24.de:

403 - Verboten
Sie haben nicht die erforderlichen Zugriffsrechte, um auf die von Ihnen gewünschte Seite zuzugreifen.

Im November hatte ich im anderen Thread geschrieben:

Und übrigens, die Fallen, in die Du getappt bist oder noch tappen wirst, wirst Du Dir alle selber gestellt haben.
Wir oder andere werden im richtigen Moment lediglich den Sack zumachen müssen.
Da hat jetzt wohl jemand einen Sack zugemacht.
Lieber T.R., die Autos sind nicht weg, sie sind jetzt nur woanders ;-)

RATM1
30.04.2016, 19:28
In der Google- Suche (http://tinyurl.com/gpthagc) ist die Richvestor ja bereits mit einem Kreuz gekennzeichnet ...:rolleyes:


...auf hцchstem Niveau....

Auch der Beschluss des LG Braunschweig v. 15.02.2016, Az. 9 O 270/16 hat wieder Geld gekostet... (Belavista Marketing B.V. - Niederlande).

Das war ja alles zum Geld verdienen gedacht und nicht zum Geld bezahlen, also ausser an den GF.... Dann geht die Klitsche halt mal wieder schnell, wie nach meiner Meinung gewohnt, den Bach runter und die nächste geht an den Start. Die Schäfchen sind sicherlich im trockenen...


Amtsgericht Braunschweig Aktenzeichen: HRB 202945 - 12.04.2016

Richvestor GmbH, Braunschweig, Göttingstraße 15, 38106 Braunschweig. Die Gesellschaft ist infolge Insolvenzveröffnung aufgelöst. Von Amts wegen eingetragen.

RATM1
30.04.2016, 20:26
Als Nachtrag für evtl. Geschädigte sei noch bekannt zu geben:


275 IN 382/15 a:

Über das Vermögen der Richvestor GmbH, Göttingstraße 15, 38106 Braunschweig (AG Braunschweig, HRB 202945),
vertr. d.: T. R., L*straße 5 a, 38118 Braunschweig, (Geschäftsführer), ist am 06.04.2016 um 10:36 Uhr das Insolvenzverfahren eröffnet worden.

Die Gläubiger werden aufgefordert:

a) Insolvenzforderungen (§38InsO) bei dem Insolvenzverwalter unter Beachtung des §174 InsO bis zum 06.06.2016 anzumelden;

b) dem Insolvenzverwalter unverzüglich mitzuteilen, welche Sicherungsrechte sie an beweglichen Sachen oder an Rechten der Schuldnerin in Anspruch nehmen. Der Gegenstand, an dem das Sicherungsrecht beansprucht wird, die Art und der Entstehungsgrund des Sicherungsrechts sowie die gesicherte Forderung sind zu bezeichnen. Wer die Mitteilung schuldhaft unterlässt oder verzögert, haftet für den daraus entstehenden Schaden (§28 Abs. 2 InsO).

schara56
01.05.2016, 15:19
Received: from h2475583.stratoserver.net (h2475583.stratoserver.net [81.169.254.82])
(using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
(No client certificate requested)
by x (Postfix) with ESMTPS ID: [ID filtered]
for <x>; Sun, 1 May 2016 xx:xx:xx +0200 (CEST)
Was nach Braunschweig riecht ist auch manchmal aus Braunschweig (https://www.antispam-ev.de/forum/showthread.php?37528-Braunschweiger-Stallgeruch&p=403542&viewfull=1#post403542).
http://www.krankenkassen-tipp.de/erneute-anfrage/ (81.169.254.82)


Guten Tag x,

Sie haben gerade auf einer unserer Internetseiten
einen kostenlosen Vergleich für Ihre private
Krankenversicherung angefordert.

Wie geht es nun weiter?

Wir prüfen nun alle Varianten für Sie, und kommen
dann mit einen Vergleichsergebnis erneut auf Sie zu.

Familienmitglieder können sich ebenfalls günstiger
versichern. Gerne können Sie die Daten hier eintragen:

http://www.krankenkassen-tipp.de/erneute-anfrage/

Mit freundlichen Grüßen,

Ihr Vergleichs-Team

Ein Service der:
Richpro Internet GmbH
Göttingstrasse 15
38106 Braunschweig

Telefon: 0531 224 333 22
Telefax: 0531 224 333 99

tomk
09.06.2016, 22:16
Unter Patient hat einen weiteren Geschäftsführer-Job verloren - der arme...:lil:


Amtsgericht Braunschweig Aktenzeichen: HRB 203831 Bekannt gemacht am: 02.06.2016 19:01 Uhr

Die in () gesetzten Angaben der Geschäftsanschrift und des Unternehmensgegenstandes erfolgen ohne Gewähr.

Veränderungen
02.06.2016

HRB 203831: Richpro Internet GmbH, Braunschweig, Göttingstr. 15, 38106 Braunschweig. Gemäß § 395 FamFG von Amts wegen gelöscht als Geschäftsführer: R*, T*, Braunschweig, *xx.10.1980.
Quelle: http://www.handelsregisterbekanntmachungen.de, abgerufen am 09.06.2016.

Wir erinnern uns: Bei der "Schwester" Richvestor war die vergleichbare Meldung am 29.2.2016 und am 12.4. wurde die Auflösung wg. Insolvenzeröffnung eingetragen (Quelle: unternehmensregister.de) Letzte hinterlegte Richvestor-Bilanz ist dort von 2013, hinterlegt am 13.11.2014.

Für die Richpro hat unser Patient die 2013er Bilanz erst am 11.11.2015 hinterlegt.
Wir dürfen daher gespannt sein, wie es nun mit der Richpro weitergeht...

schara56
10.06.2016, 06:32
Danke für die Informationen!

Welche Butzen hat denn noch T* R* derzeit unter seinen Fingern?

tomk
09.07.2016, 18:19
Ging dann doch schneller als erwartet...

Quelle: www.insolvenzbekanntmachungen.de vom 30.6.2016:

273 IN 114/16 b: Über das Vermögen der Richpro Internet GmbH, Göttingstraße 15, 38106 Braunschweig (AG Braunschweig, HRB 203831), vertr. d.: T* R*, Luisenstraße 5a, 38118 Braunschweig, (Geschäftsführer), ist am 23.06.2016 um 13:50 Uhr das Insolvenzverfahren eröffnet worden.


Und dann noch: Quelle: unternehmensregister.de vom 4.7.2016:

Amtsgericht Braunschweig Aktenzeichen: HRB 203831 Bekannt gemacht am: 04.07.2016 19:01 Uhr
Die in () gesetzten Angaben der Geschäftsanschrift und des Unternehmensgegenstandes erfolgen ohne Gewähr.
Veränderungen
04.07.2016

HRB 203831: Richpro Internet GmbH, Braunschweig, Göttingstr. 15, 38106 Braunschweig. Die Gesellschaft ist infolge Insolvenzeröffnung aufgelöst. Von Amts wegen eingetragen.

In der Insolvenzbekanntmachung ist noch eine Einladung nach Braunschweig enthalten:

Vor dem Insolvenzgericht wird am Mittwoch, 28.09.2016, 10:00 Uhr, E 01, Amtsgericht Braunschweig, An der Martinikirche 8, 38100 Braunschweig eine Gläubigerversammlung zur Berichterstattung durch den Insolvenzverwalter und zur Prüfung der angemeldeten Forderungen (Berichts- und Prüfungstermin) abgehalten.
Kommt T.R. da auch? Wäre doch nett, ihn da zu treffen, oder?

Im November bekam ich noch 1 Spam/h. Jetzt sind es 0/Woche und T.R. ist mit Mitte 30 bereits mit zwei Firmen Pleite.
peinlich, peinlich.

Kleiner Hinweis an die, die ihm versuchen nachzueifern und auch mal Bentley fahren wollen: Neben "reich" und "neureich" gibt es auch "kurzreich" :-)

euregio
10.07.2016, 10:40
dann sollten wir doch mal nett noch ein paar T5F einfordern. Der Insolvenzverwalter bzw. der Sequestor wird sich darüber sicher freuen. Verstöße gegen das BDSG sind auch nach Insolvenzeröffnung noch relevant und der Insoverwalter muss Maßnahmen treffen das unbefugte Datnnutzung und Transfer unmöglich ist bzw. muss er Sicherungsmaßnahmen treffen und einen vorher stattgefundenen Datentransfer dokumentieren. Sollten die bisherigen Verantwortlichen nicht mehr Unternehmen sein, so sind entsprechende Maßnahmen zu treffen, das betrifft auch das Trennen der Fernwartung und aller Remotezugriffe bzw. die Anweisung an Dienstleister die Passwörter zu ändern und keinen Transfer zuzulassen. Außerdem stellen Daten Firmenvermögen dar, auch da könnte man auf nette Ideen kommen. Bei mir kam heute eine Email wegen der Betriebshaftpflicht an....

rainer
11.07.2016, 13:15
hi


dann sollten wir doch mal nett noch ein paar T5F einfordern. Der Insolvenzverwalter bzw. der Sequestor wird sich darüber sicher freuen.
interessante Idee

auf mein T5F vom letzten Jahr hab ich keine Antwort bekommen. Der zuständige Landesdatenschutzbeauftragte hat mir keine grosse Hoffnung gemacht. Die haben die Insolvenz schon vorausgesehen.

Mal sehen wie der Insolvenzverwalter jetzt reagiert ;-)

Rainer

milchreisbubi
11.07.2016, 15:55
Kleiner Hinweis an die, die ihm versuchen nachzueifern und auch mal Bentley fahren wollen: Neben "reich" und "neureich" gibt es auch "kurzreich" :-)

Hat er ihm denn wirklich gehört? Und dieses "Boot" und die Immobilien in Kroatien von denen mal die Rede war ?

Goofy
11.07.2016, 18:46
Da gibt es genügend Möglichkeiten, rechtzeitig etwaige Werte umzuschichten und z.B. an notleidende Dritte zu vermachen. Nur sollte man das natürlich sehr zeitig vor einer Insolvenz machen, sonst ist es nach dem Insolvenzrecht unwirksam...

KaiHH
11.07.2016, 20:26
MIch würde es nicht wundern, wenn die ganzen Spielzeuge niemals - auf dem Papier - seine waren....

Gruß
Kai

Wuschel_MUC
11.07.2016, 21:06
...rechtzeitig etwaige Werte umzuschichten und z.B. an notleidende Dritte zu vermachen. Nur sollte man das natürlich sehr zeitig vor einer Insolvenz machen, sonst ist es nach dem Insolvenzrecht unwirksam...
Und wenn nicht, muss man die Frist im Ausland aussitzen. Ein Oberammergauner hat das nach dem Passionsspielkartenskandal von 1990 gemacht und das Familienvermögen wahrscheinlich mit Erfolg geschont.

Wuschel

Goofy
11.07.2016, 21:43
Ach, oft wird das sowieso alles nur geleast. Wie gewonnen, so zerronnen. Man weiß es ja nicht.

Außerdem hindert eine Insolvenz zweier oder dreier Firmen ja nicht zwingend daran, an anderer Stelle weiterzumachen im Text wie gehabt.

truelife
12.07.2016, 11:58
Die Fahrzeuge dürften schon die seinigen gewesen sein.

R* hat/hatte folgende Autos:

Ferrari F430 F1, amtliches Kennzeichen: BS - F 430,
Audi R8 V10, amtliches Kennzeichen: BS - RV 888,
Bentley Continental Supersports W12 Biturbo, amtliches Kennzeichen: BS - RV 8888,

Auf mobile.de wurden im Oktober 2015 ein weißer Audi R8 und der Bentley durch einen Händler auf der Hansestrasse, 38112 Braunschweig zum Verkauf angeboten. Wäre ein arger Zufall, wenn es zwei Bentley Continental Supersports W12 Biturbos in der gleichen Farbe in Braunschweig hätte.

Goofy
12.07.2016, 12:57
Naja, ein Smart in pink wäre doch eine schöne Alternative. :p
https://www.google.de/search?q=smart+pink&biw=1383&bih=777&source=lnms&tbm=isch&sa=X&ved=0ahUKEwj-4tLn4e3NAhXGShQKHaIqDIoQ_AUIBigB

RATM1
27.10.2016, 13:20
Welche Butzen hat denn noch T* R* derzeit unter seinen Fingern?

flirtnetzwerk24.com
navasol.de Seit über 10 Jahren wenig Wortschöpferisch veranlagt...

RATM1
27.10.2016, 14:00
Falls noch jemand etwas für seine EDV benötigt...

Versteigerungskalender Braunschweig (http://tinyurl.com/hj6zwbk)

RATM1
29.11.2016, 14:00
Derzeit scheinen da noch die...

M..v..H.......Ltd (http://tinyurl.com/je94bnn) und die A..v..H.......Ltd (http://tinyurl.com/jcvc3wq) zu sein. Mit jeweils horrenden 10 £ Cash in Bank.

RATM1
30.11.2016, 16:11
Interessant finde ich auch die Passage:



International House
223 Regent Street
London
W1B 2QD
United Kingdom

Bitte adressieren Sie Ihre Post vollständig und exakt wie vorgegeben. Einschreiben können nicht angenommen werden.

Soll man Einschreiben dann etwa weiterhin an die Privatanschrift nach Braunschweig senden?

RATM1
01.12.2016, 17:08
Weitere Bekanntmachungen sind:

23.11.2016
Richgastro UG (haftungsbeschränkt)
Luisenstr. 5a
38118 Braunschweig
HRB 206176
Geschäftsführer: T. R.

und

24.11.2016
Richconsult UG (haftungsbeschränkt)
Luisenstr. 5a
38118 Braunschweig
HRB 206179
Geschäftsführer: T. R.

milchreisbubi
18.09.2017, 16:16
Vergleichstermin für die RichPro am 04.10.2017 um 10:45 Uhr ins Amtsgericht BS; An der Martinikirche 8 - falls jemand Interesse hat.