PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Spam von INTERPUBLICATIONS Ltd. für Maxda Kredite



jeti-power
15.12.2015, 11:57
Servus,

seit ein paar Tagen kommt hier bald im stündlichen Rhythmus (wenn auch mittlerweile geblockt durch den Sparfilter) Spam für eine Kredit-Sofortzusage über Mazda an. Versendet von einer "Internetpublications Ltd." aus UK.


X-Spam-Level: ***
Delivered-To: xxxxx
X-Mailer: Sendloop Mailer - UID6e4fd574623065b4edac01be8c636700
List-Unsubscribe: <mailto:x [at] unsubscribe.sender-base.com>, <http://qpostie2.com/unsubscribe/x>
X-EsetID: [ID filtered]
Domainkey-Signature: a=rsa-sha1; c=nofws; q=dns; s=sl; d=sender-base.com; b=xxWaBqpPj9xr0D4Z+ra4VkJIF2yNddNiF5ydovreidSzGeFwkDoAetpfDt189lTRi/6sEV9eggi7 TVievn7pXycqXCsxG9TVt9qvDg5slDDqMWw3KEZINhCpYdXvJkD4MFE24v5fwwqKmeLT/DCv4YWA GUQ+ow/1+99lAT0123o=;
X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on mail.xxxxxxxxx.de
X-FblID: [ID filtered]
X-Report-Abuse: http://qpostie2.com/report-abuse/x
Return-Path: <SlC99fG0BcCQGsWinuysy5xKrYE [at] sender-base.com>
Mime-Version: 1.0
X-Complaints-To: abuse [at] sendloop.com
Message-ID: [ID filtered]
X-Spam-Language:
List-ID: [ID filtered]
Dkim-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; s=sl; d=sender-base.com; h=To:Subject:MIME-Version:Content-Type:Sender:List-ID:Reply-To:List-Unsubscribe:From:Date; i=info=3Ddialogsuite.com [at] sender-base.com; bh=ud1DpYM8R5cMxm4stm+U8Qq3zk8=; b=FdefI6U8jqLPUTZ3GzjKvOM7KZEXYD3udFUFtetLApb4XQ8++5mKhw4ZGN8JaPDvt7xzHprLw3gD KNOeeHNDZz4bdyoBcszO3TE6BLvKpJlvP86czKzLUr7jvlsRMmZihPtFxoZGRZVH8Q/t+z/qq+lb l8kMeltavUaZcU9jTB4=
Sender: Maxda Sofortzusage <info=dialogsuite.com [at] sender-base.com>
X-Feedback-ID: [ID filtered]
X-Spam-Status: No, hits=3.6 required=5.0 tests=AWL: 0.379,BAYES_50: 1.567,HTML_IMAGE_RATIO_02: 0.437, HTML_MESSAGE: 0.001,MIME_HTML_ONLY: 0.001,MIME_HTML_ONLY_MULTI: 0.001, MISSING_MID: [ID filtered]
X-Spam-Status: No, score=3.8 required=4.5 tests=AWL,DKIM_SIGNED,DKIM_VERIFIED, FUZZY_CREDIT,HTML_IMAGE_RATIO_02,HTML_MESSAGE,MISSING_MID,MPART_ALT_DIFF, RAZOR2_CF_RANGE_51_100,RAZOR2_CF_RANGE_E8_51_100,RAZOR2_CHECK, RCVD_IN_DNSWL_LOW autolearn=disabled version=3.2.5
X-Job: 27360
Content-Type: multipart/alternative; boundary="1f3b8527c3e335206f44ee509f650a801cc162326a2d0591a76a53c67f6b"
X-Envelope-To: xxxxxxxxxxxxxxx
Received-Spf: pass (borg.xxxxxxxxxk.de: SPF record at sendloop-1.com designates 198.96.95.9 as permitted sender)
Received: (qmail 25873 invoked by UID: [UID filtered]
Received: by simscan 1.4.0 ppID: [ID filtered]
Received: from mo9.mailsend7.com (198.96.95.9) by borg.xxxxxxxxx.de with SMTP; 15 Dec 2015 xx:xx:xx -0000


Der Anfrage-Link der E-Mail zeigt übrigens auf folgende Domain:
qpostie2.com

Die E-Mail Adresse zeigt wiederum auf die Domain:
c-om.eu

Scheinen nach meinem Spam-Log zufolge ziemlich hartnäckig zu sein :-/ - dem Domain-Whois der beworbenen URL nach scheint der Ursprung eher in Richtung Türkei zu deuten, wozu auch der Name passt der für das Netzwerk-Segment verantwortlich ist.

Gruß,
jets-power

schara56
15.12.2015, 12:02
Wie sieht denn der Mailtext dazu aus?

truelife
15.12.2015, 13:06
c-om.eu, die INTERPUBLICATIONS LTD. - das sagt mir was. Müsste ich mal daheim in meiner Datenbank nachschlagen.

edit:

Da gab es schonmal Spam und mitbeteiligt waren eine SL24 LTD. als Secretary der INTERPUBLICATIONS LTD und der Director der INTERPUBLICATIONS LTD, ein

Herr S. S.
Oberfeldmatt 9
6037 Root (LU)
OT Längenbold
Schweiz

höchstselbst. Und mit seinem Schweizer Wohnsitz kannst du ihn auch aus Deutschland heraus abmahnen. Ggf. bei der Einwohnerkontrolle in Root nachfragen, ob die Daten noch stimmen. Die Anfrage beim Bürgeramt ist aber kostenpflichtig und kostet 10 Schweizer Franken: https://secure.i-web.ch/gemweb/root/de/verwaltung/online-schalter/?dienst_id=16992

jeti-power
15.12.2015, 14:29
maxda oder mazda?

Maxda natürlich ;-/ .... blöde Autokorrektur. Vielleicht kann einer der Moderatoren den Fehler im Thread-Betreff ändern. Sorry :-/

Zum Mail-Text selber, da es eine HTML Mail war die fast nur aus Grafiken besteht, hier ein Screenshot:

http://www.m-i-u.de/thumb-i101479b08a3p.png (http://www.m-i-u.de/display-i101479b08a3p.html)

Gruß,
jets-power

schara56
15.12.2015, 14:53
Schau mal in den Quelltext der E-Mail (eg Strg + U beim Thunderbird). Dort sollte man eine "ID" (eg id=1515012D1 117850M) oder ähnliches sehen - das bitte mal posten.

jeti-power
15.12.2015, 18:20
Hallo,

@thomas611:
erstmal danke für die Korrektur :-)


Schau mal in den Quelltext der E-Mail (eg Strg + U beim Thunderbird). Dort sollte man eine "ID" (eg id=1515012D1 117850M) oder ähnliches sehen - das bitte mal posten.

In der eigentlichen base64-kodierten HTML Mail findet sich nur nur solche Links, wobei die immer den gleichen Code am Ende haben:

http://qpostie2.com/track/click/*schnipp*/1/aHR0cHM6Ly93d3cuZmFjZWJvb2suY29tL3d3dy5tYXhkYS5kZT9mcmVmPXRz/

Wenn man sich das genau anschaut, ist der letzte Teil des Links ebenfalls base64-kodiert und ergibt:

https://www.facebook.com/www.maxda.de?fref=ts
Der erste Teil wiederum scheint rein die eigentliche unique ID: [ID filtered]

Ein zweiter Link bestätigt das ganze:

http://qpostie2.com/track/click/*schnipp*/1/aHR0cDovL3d3dy5tYXhkYS5kZS91bXNjaHVsZHVuZy8_YV9haWQ9MTkxOCZhX2JpZD1jYzA0ODY0OA==/

Der hintere Teil ist wieder ein base64-kodierter Link, aber diesmal zu:

http://www.maxda.de/umschuldung/?a_aid=1918&a_bid=cc048648
Womit wir die Partner-ID: [ID filtered]

Selbst übrigens der vermeintliche E-Mail Link ist ähnlich aufgebaut:

http://qpostie2.com/track/click/*schnipp*/1/bWFpbHRvOmluZm9AYy1vbS5ldQ==/

Was wiederum dann zu folgender "URL" weiterleitet:

mailto:info [at] c-om.eu
Also selbst hier wird man getrackt, bevor dann der E-Mail Client wieder aufgeht.

Die restlichen Ins wiederum sind nur im Header:


Return-Path: <*schnipp*@sender-base.com>
X-Report-Abuse: http://qpostie2.com/report-abuse/*schnipp*
Sender: =?UTF-8?Q?Maxda=20Sofortzusage?= <info=dialogsuite.com [at] sender-base.com>
X-Feedback-ID: [ID filtered]
List-Unsubscribe: <mailto:*schnipp*unsubscribe.sender-base.com>, <http://qpostie2.com/unsubscribe/*schnipp*>
X-Mailer: Sendloop Mailer - UID6e4fd574623065b4edac01be8c636700


Der lokale Teil der E-Mail Adresse beim Return-Patt ist übrigens identisch mit dem Code in der HTML Mail.

Bei Bedarf, kann ich den gesamten HTML Code gerne dekodiert posten (bzw. ein Link zu Pastbin posten). Die Grafiken übrigens verlinken direkt zu Maxda, falls das noch von Interesse für jemand sein sollte.

Gruß,
jeti-power

schara56
16.12.2015, 07:10
Evtl. erst mal Maxda auf die Füße treten...

markusk
05.01.2017, 10:55
Evtl. erst mal Maxda auf die Füße treten...

Maxda hatte mir damals Auskunft über den Affiliate gegeben, das war eine Firma aus Stockern, die dann einen panamesischen Adresslieferanten benannte, für den sie nur im Auftrag handeln und leider nichts dafür können, dass der (siehe a.a.O. hier im Forum).

Ja, ich weiß, man soll keine uralten Threads ausgraben!

Bevor aber jemand in Root anfragt, sollte er/sie das Handelsregister des Kantons Zug lesen.

Dort heißt es (ich hoffe, ich darf amtliche Veröffentlichungen hier so zitieren! Wenn nicht, bitte ändern, liebe Mods!)



Handelsregister
Kanton: Zug
Publikationsdatum SHAB: 21.08.2014
Name: HR des Kantons Zug
Firmen-ID: [ID filtered]

UID-Nummer (bisher): [UID filtered]
Firma (Name) der Gesellschaft (bisher): INTERPUBLICATIONS LTD. Wakefield, Zug Branch
Rechtsform der Gesellschaft (bisher): Ausländische Zweigniederlassung
Sitz der Gesellschaft (bisher): Zug

UID-Nummer (neu): [UID filtered]
Firma (Name) der Gesellschaft (neu): INTERPUBLICATIONS LTD. Wakefield, Cham Branch
Rechtsform der Gesellschaft (neu): Ausländische Zweigniederlassung
BFS Nummer der Gesellschaft (neu): 1702
Sitz der Gesellschaft (neu): Cham

Änderung der Rechtsform: keine Änderung
Änderung des Firmen-Namens: Änderung
Änderung der Vertretungs-Befugnis: Änderung
Änderung des Sitzes (andere politische Gemeinde): Änderung
Änderung des Domizils: Änderung
Zweck-Änderung: keine Änderung
Kapital-Änderung:
Status-Änderung:
UID-Änderung: [UID filtered]

Publikationstext: INTERPUBLICATIONS LTD. Wakefield, Zug Branch, in Zug, CHE-339.527.544, Ausländische Zweigniederlassung (SHAB Nr. 151 vom 08.08.2013, Publ. 1018567), mit Hauptsitz in: Wakefield (UK). Firma neu: INTERPUBLICATIONS LTD. Wakefield, Cham Branch. Sitz neu: Cham. Domizil neu: Gewerbestrasse 5, 6330 Cham. Eingetragene Personen neu oder mutierend: Sch****, S******** P****, deutscher Staatsangehöriger, in Saas-Fee, Leiter der Zweigniederlassung, mit Einzelunterschrift [bisher: in Root].

Auf der Homepage interpublications.com heißt es:

Als Kommunikations-, Marketing- und Investitionsberater entwickeln wir innovative Online-Kommunikationslösungen für unsere Kunden wie Maxda, Audible, Bwin, Body-Line und OK.de.

Man wende sich also bitte nach Cham oder Saas-Fee.

Gruß,

Markus

kjz1
05.01.2017, 14:58
Maxda hatte mir damals Auskunft über den Affiliate gegeben, das war eine Firma aus Stockern

Stockern?!? Lassen da etwa die Maxiluschen grüßen?

Makmak
14.03.2017, 19:05
Wenn ich das richtig verstanden habe, versendet da diese Interpublications Ltd. Spam und wirbt für Maxda oder Smava etc. Davon haben die aber nur Profit, wenn jemand den Link in der Mail anklickt und zusammen mit der Kreditanfrage diese Referenznummer an Maxda oder Smava oder wen auch immer übermittelt wird. Das gschieht,- wenn ich das richtig verstanden habe, über die besagte URL in der Türkei?

Mir scheint, dass man Interpublications kaum rechtlich dran bekommen kann, weil sie eine britische LTD sind, die aber als Sitz Cham in der Schweiz angibt. Maxda und Smava können sich aber - so meine ich - auch nicht einfach aus der Affaire ziehen (so wie sie das gerade bei mir versuchen), indem sie behaupten, die Zusammenarbeit mit Interpublications beendet zu haben. Ich beabsichtige denen zu sagen, dass ich mit Eurer Hilfe nachweisen kann, dass der Spammer noch immer Geld von denen bekommt, wegen der Referenznummer.

Ich gehe davon aus, dass Maxda jedoch mit hilfe der Registereinträge zu der türkischen URL den Spammer eindeutig identifizieren kann, weil sie sonst könnten sie ja keine Provision zahlen können. Ist das richtig, oder wird mit mehreren URL's gearbeitet?

truelife
15.03.2017, 10:42
Wenn ich das richtig verstanden habe, versendet da diese Interpublications Ltd. Spam und wirbt für Maxda oder Smava etc. Davon haben die aber nur Profit, wenn jemand den Link in der Mail anklickt und zusammen mit der Kreditanfrage diese Referenznummer an Maxda oder Smava oder wen auch immer übermittelt wird.

Soweit korrekt.


Das gschieht,- wenn ich das richtig verstanden habe, über die besagte URL in der Türkei?

Das funktioniert über jeden Werbelink. Darin gibt es ID's, die da entweder offen drinstehen oder codiert sind. Damit erfolgt die Auswertung, wie der Interessent / Kunde dann letztlich auf die Seite gelangt ist.


Mir scheint, dass man Interpublications kaum rechtlich dran bekommen kann, weil sie eine britische LTD sind, die aber als Sitz Cham in der Schweiz angibt.

Uh, jetzt geht einige durcheinander.


INTERPUBLICATIONS LTD.
Gewerbestrasse 5
6330 Cham

Rechtsform
Zweigniederlassung mit Hauptsitz im Ausland

Ist erstmal eine Schweizer Zweigniederlassung. Den Hauptsitz gibt es in Wakefield:


INTERPUBLICATIONS LTD.
The Picasso Building
Caldervale Road, Wakefield
West Yorkshire, WF1 5PF

und weiter:


Company Status Dissolved
Dissolved on 23 August 2016

Ach nee. Seit dem 23.08.2016 gibt es den Laden gar nicht mehr. :p Mithin und nach meiner Logik dürfte damit auch die Schweizer Zweigniederlassung platt sein. Da darfst du gerne mal dem Handelsregisteramt in Zug 'nen Tipp geben.


Maxda und Smava können sich aber - so meine ich - auch nicht einfach aus der Affaire ziehen (so wie sie das gerade bei mir versuchen), indem sie behaupten, die Zusammenarbeit mit Interpublications beendet zu haben.

Nun, wenn die Firma platt ist, ist das irgendwie logisch.

Warum lässt du dich eigentlich von Pontius zu Pilatus schicken? Warum klagst du nicht gegen Maxda oder Smava als Auftragnehmer?


Ich beabsichtige denen zu sagen, dass ich mit Eurer Hilfe nachweisen kann, dass der Spammer noch immer Geld von denen bekommt, wegen der Referenznummer.

Da werden die aber Angst bekommen. Sarkasmus beiseite: wenn du denen aufzeigst, dass du eigentlich keine Ahnung hast, wie das System funktioniert, meinst du, die nehmen dich dann ernst? Anwalt, draufschlagen. Ansonsten ignoriert man dich.


Ich gehe davon aus, dass Maxda jedoch mit hilfe der Registereinträge zu der türkischen URL den Spammer eindeutig identifizieren kann, weil sie sonst könnten sie ja keine Provision zahlen können. Ist das richtig, oder wird mit mehreren URL's gearbeitet?

Möglich. Vielleicht ändert man die ID's wöchentlich. Man weiß es nicht.

Sastef
15.03.2017, 13:06
Möglich. Vielleicht ändert man die ID's wöchentlich. Man weiß es nicht.Und es ist für die Haftung auch egal. Die spammen seit Jahren permanent. Immer wieder neue Werber, bevorzugt mit Witz im Ausland. Wenn man das vor Gericht konkret vortragen kann (und das kann man), können die sich auch nicht mit immer neuen Werbern/IDs rausreden.

kjz1
15.03.2017, 18:53
Ist das wieder die altbekannte 'Wir spammen doch nicht, das sind alles nur die pöhsen, pöhsen Affiliates'-Masche?

Investi
16.03.2017, 10:05
Nein, das kann doch gar nicht sein. S.Sch. ist also immer noch aktiv! Der ist hier im Forum seit mindestens 12 Jahren bekannt. Hat der aus der Winow-Pleite nichts gelernt, ausser, dass man seinen Wohnsitz in die Schweiz verlegen sollte? Hier geht es nicht um "pöhse Werber", sondern ganz klar um Energie, die der Typ nicht in geordnete Bahnen lenken kann, sondern auf kriminelle Weise ausleben muss.

Ralgert
16.03.2017, 15:31
link ist defekt

Arthur
16.03.2017, 15:48
Vermute mal dass es um winow.de geht.
taucht zigmal im Forum auf z.B http://www.antispam-ev.de/forum/showthread.php?9243-Winow-de-Probino&highlight=winow

PS: die Domain steht zum Verkauf

bootschafter
29.03.2018, 13:01
Wenn ich das richtig verstanden habe, versendet da diese Interpublications Ltd. Spam und wirbt für Maxda oder Smava etc. [...

Hier die Kontaktdaten dieses lästigen Unternehmens:

INTERPUBLICATIONS LTD
Wakefield, United Kingdom
Categories
Brand Marketing, Digital Media, Email Marketing, Incubators, Market Research
Founded Date: Mar 2013
Operating Status: Active
Website www.interpublications.com
Contact Email: service [at] interpublications.com
Phone Number: +41764822533

PS: INTERPUBLICATIONS LTD. Wakefield, Zug Branch ist 2017 aus dem Handelsregister Kanton Zug gelöscht.

insider
31.01.2019, 13:31
Wir haben 2019 und auch dieser Spammer ist nach wie vor aktiv:

Return-Path: <webmaster [at] phplist.shop>
Received: from phplist.shop ([178.62.103.133]) by mx-ha.web.de (mxweb112 [212.227.17.8]) with ESMTPS (Nemesis) ID: [ID filtered]
Received: by phplist.shop (Postfix, from userID: [ID filtered]
To: poor [at] spamvictim.tld
Subject: Mallorca-Urlaub im Maritim mit Flug, Auto & HP ab 399
Received: from phplist.shop [178.62.103.133] by www.phplist.shop with HTTP; Fri, 18 Jan 2019 xx:xx:xx +0000
Date: Fri, 18 Jan 2019 xx:xx:xx +0000
From: =?UTF-8?Q?Die_besten_Reise-Deals=E2=9B=B1=EF=B8=8F?= <news [at] phplist.shop>
Message-ID: [ID filtered]
X-Mailer: PHPMailer 5.2.22 (https://github.com/PHPMailer/PHPMailer)
X-phpList-version: 3.3.3
X-MessageID: [ID filtered]
X-ListMember: xxx [at] xxx
Precedence: bulk
bounce[BOUNCE filtered]@phplist.shop
List-Help: <http://phplist.shop/lists/?p=preferences&uid=c329d0283df489040942eca29396f7b9>
List-Unsubscribe: <http://phplist.shop/lists/?[UNSUB filtered]>
List-Subscribe: <http://phplist.shop/lists/?p=subscribe>
List-Owner: <mailto:webmaster [at] phplist.shop>
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="b1_704a6cddb26a984ad6d8754410d3be0c"
Envelope-To: <poor [at] spamvictim.tld>
X-Spam-Flag: YES


Registrieren Sie sich kostenfrei bei Travelzoo und werden Sie eines von mehr als 28 Millionen Mitgliedern weltweit.

Hochwertige Angebote, exklusiv für Sie verhandelt
Garantie für beste Preise & Verfügbarkeiten
100% kostenlos, jederzeit abbestellbar


Ziel: https://angebote.travelzoo.de/vc2/lp_4_17_b/de?source=-adsesl&utm_source=schuler&utm_medium=email&utm_campaign=adserviceq1&coid=1412035060

Standort soll nach wie vor Wakefield sein:


INTERPUBLICATIONS LTD., Caldervale Road 1, Wakefield, West Yorkshire, WF1 5PF (UK), Company No.: 08437191

insider
10.02.2019, 14:39
Scheint sich auf Reisen spezialisiert zu haben ;)

Return-Path: <webmaster [at] uhu.cloud>
Received: from uhu.cloud ([217.61.106.31]) by mx-ha.web.de (mxweb013 [212.227.15.17]) with ESMTPS (Nemesis) ID: [ID filtered]
Received: by uhu.cloud (Postfix, from userID: [ID filtered]
To: poor [at] spamvictim.tld
Subject: =?UTF-8?Q?Genie=C3=9Fen_Sie_die_traumhafte_Vielfalt_von_Vietnam_&_Phuket?=
Received: from 195.174.17.95.dynamic.jazztel.es [95.17.174.195] by uhu.cloud with HTTP; Thu, 24 Jan 2019 xx:xx:xx +0000
Date: Thu, 24 Jan 2019 xx:xx:xx +0000
From: Exoticca <news [at] uhu.cloud>
Message-ID: [ID filtered]
X-Mailer: PHPMailer 5.2.22 (https://github.com/PHPMailer/PHPMailer)
X-phpList-version: 3.3.3
X-MessageID: [ID filtered]
X-ListMember: xxx [at] xxx
Precedence: bulk
bounce[BOUNCE filtered]@uhu.cloud
List-Help: <http://uhu.cloud/lists/?p=preferences&uid=x>
List-Unsubscribe: <http://uhu.cloud/lists/?[UNSUB filtered]>
List-Subscribe: <http://uhu.cloud/lists/?p=subscribe>
List-Owner: <mailto:webmaster [at] uhu.cloud>
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="b1_587b94938ddabc5920c56d0ba667ae16"
Envelope-To: <poor [at] spamvictim.tld>
X-Spam-Flag: YES


Exoticca ist ein zukunftsorientierter Reiseveranstalter und ein modernes Reisebüro. Wir bieten exklusive und wertvolle Reiseerlebnisse. Dabei sorgen wir für ein Höchstmaß an Komfort, Qualität sowie Innovation und zugleich für die günstigsten Preise auf dem Markt.

Sehr zukunftorientiertes Ziel:


Achtung – Gefahr durch schädliche Programme oder Inhalte
Sie verlassen gerade das Angebot und öffnen eine Internetseite, die wahrscheinlich schädliche Programme oder Inhalte enthält. Daher werden Sie nicht automatisch weitergeleitet.

insider
25.02.2019, 14:45
Nein, neben Reiseanbieter hat dieser Spammer auch andere Kunden:

Return-Path: <webmaster [at] couponaut.space>
Received: from couponaut.site ([94.177.252.58]) by mx-ha.web.de (mxweb013 [212.227.15.17]) with ESMTPS (Nemesis) ID: [ID filtered]
Received: by couponaut.site (Postfix, from userID: [ID filtered]
To: x
Subject: Ohne Kosten, mobil und einfach - Banking mit Moneyou Go
Received: from couponaut.site [94.177.252.58] by couponaut.space with HTTP; Wed, 06 Feb 2019 xx:xx:xx +0000
Date: Wed, 6 Feb 2019 xx:xx:xx +0000
From: Deine Banking-App <news [at] couponaut.space>
Message-ID: [ID filtered]
X-Mailer: PHPMailer 5.2.22 (https://github.com/PHPMailer/PHPMailer)
X-phpList-version: 3.3.3
X-MessageID: [ID filtered]
X-ListMember: x
Precedence: bulk
bounce[BOUNCE filtered]@couponaut.space
List-Help: <http://couponaut.space/lists/?p=preferences&uid=x>
List-Unsubscribe: <http://couponaut.space/lists/?[UNSUB filtered]>
List-Subscribe: <http://couponaut.space/lists/?p=subscribe>
List-Owner: <mailto:webmaster [at] couponaut.space>
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="x"
Envelope-To: x
X-Spam-Flag: YES

Offensichtlich gibt es eine Zusammenarbeit zwischen INTERPUBLICATIONS LTD (Impresum in der Mail) und Couponaut https://www.antispam-ev.de/forum/showthread.php?40396-Couponaut-eu-Couponaut-com-Kein-K%E4se-jedoch-SPAM-aus-den-Niederlanden laut Header, diese Spam wurde dort auch schon einmal ausgerollt :(

Investi
25.02.2019, 15:41
Hier die Kontaktdaten dieses lästigen Unternehmens:

INTERPUBLICATIONS LTD
Wakefield, United Kingdom
[...]
Operating Status: Active
[...]


ACTIVE? Laut Companieshouse ist die Firma seit dem 23.08.2016 dissoveld, also gelöscht. In diesem Fall von Amts wegen.

insider
25.02.2019, 16:11
*GeschützinStellungbring*

insider
02.03.2019, 14:12
Hey, und wieder mal die GfK :-(

Return-Path: <webmaster [at] phplist.shop>
Received: from phplist.shop ([178.62.103.133]) by mx-ha.web.de (mxweb010 [212.227.15.17]) with ESMTPS (Nemesis) ID: [ID filtered]
Received: by phplist.shop (Postfix, from userID: [ID filtered]
To: poor [at] spamvictim.tld
Subject: =?UTF-8?Q?=E2=98=80_Ihr_Traumurlaub_f=C3=BCr_lau_-_Wir_machen=E2=80=99s_m?= =?UTF-8?Q?=C3=B6glich?=
Received: from phplist.shop [178.62.103.133] by www.phplist.shop with HTTP; Sun, 10 Feb 2019 xx:xx:xx +0000
Date: Sun, 10 Feb 2019 xx:xx:xx +0000
From: =?UTF-8?Q?Ausgew=C3=A4hlter_Teilnehmer?= <news [at] phplist.shop>
Message-ID: [ID filtered]
X-Mailer: PHPMailer 5.2.22 (https://github.com/PHPMailer/PHPMailer)
X-phpList-version: 3.3.3
X-MessageID: [ID filtered]
X-ListMember: xxx [at] xxx
Precedence: bulk
bounce[BOUNCE filtered]@phplist.shop
List-Help: <http://phplist.shop/lists/?p=preferences&uid=x>
List-Unsubscribe: <http://phplist.shop/lists/?[UNSUB filtered]>
List-Subscribe: <http://phplist.shop/lists/?p=subscribe>
List-Owner: <mailto:webmaster [at] phplist.shop>
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="b1_03bbdc0c49aee6854ea93007f1056118"
Envelope-To: <poor [at] spamvictim.tld>
X-Spam-Flag: YES


Gestalten Sie das Angebot von morgen
Als Mitglied der GfK Verbraucherforschung entscheiden Sie mit, welche Produkte beim Konsumenten ankommen. Tausende Haushalte sind bereits dabei.

Berichten Sie uns von Ihren Einkäufen (z.B. Lebensmittel, Getränke, Medien) in bestimmten Produktgruppen und nehmen Sie Einfluss auf die Entwicklung neuer Waren und Dienstleistungen.

Als Dankeschön erhalten Sie Punkte, die Sie in attraktive Prämien umwandeln können. Außerdem verlosen wir Autos, Reisen und wertvolle Sachgeschenke.

Interessiert? Um sich anzumelden, müssen Sie nur den Button unten klicken.

Ziel: https://www.machmit.gfk.com/de/scan/?PID=981&CPID=IP&CID=x=IML:3546

Auftraggeber:


GfK SE
Nordwestring 101
90419 Nürnberg
Germany

Vertreten durch:

Peter F. (CEO)
Lars N. (CFO)

insider
19.03.2019, 14:33
War klar, das Secret Escapes auch diese Schleuder nutzt:

Return-Path: <webmaster [at] reisevorbereitung.online>
Received: from reisevorbereitung.online ([167.99.90.112]) by mx-ha.web.de (mxweb012 [212.227.15.17]) with ESMTPS (Nemesis) ID: [ID filtered]
Received: by reisevorbereitung.online (Postfix, from userID: [ID filtered]
To: xxx [at] xxx
Subject: =?UTF-8?Q?Jetzt_entdecken:_Bis_zu_-70%_auf_wundervolle_St=C3=A4dtreisen?=
Received: from reisevorbereitung.online [167.99.90.112] by www.reisevorbereitung.online with HTTP; Sat, 16 Feb 2019 xx:xx:xx +0000
Date: Sat, 16 Feb 2019 xx:xx:xx +0000
From: Secret Escapes via Reisevorbereitung <news [at] reisevorbereitung.online>
Message-ID: [ID filtered]
X-Mailer: PHPMailer 5.2.22 (https://github.com/PHPMailer/PHPMailer)
X-phpList-version: 3.3.3
X-MessageID: [ID filtered]
X-ListMember: xxx [at] xxx
Precedence: bulk
bounce[BOUNCE filtered]@reisevorbereitung.online
List-Help: <http://reisevorbereitung.online/lists/?p=preferences&uid=x>
List-Unsubscribe: <http://reisevorbereitung.online/lists/?[UNSUB filtered]>
List-Subscribe: <http://reisevorbereitung.online/lists/?p=subscribe>
List-Owner: <mailto:webmaster [at] reisevorbereitung.online>
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="x"
Envelope-To: <xxx [at] xxx>


Auf Entdeckungsreise
BIS ZU -70% AUF REISEN ZU DEN SCHÖNSTEN STÄDTEN DER WELT


Lust auf ein neues Abenteuer? Wollten Sie schon immer eine der schönsten Städte der Welt besuchen? Dann ist jetzt der perfekte Zeitpunkt, Ihren Pass einzupacken und loszulegen.
Unsere Reiseexperten bei Secret Escapes finden die besten Hotels und Traumreisen für Sie und verhandeln Angebote, die Sie nirgendwo sonst finden – zum garantiert günstigsten Preis. Das ist unsere Bestpreisgarantie.
JETZT KOSTENLOS ANMELDEN

Oha :rolleyes:


Achtung – Gefahr durch schädliche Programme oder Inhalte
Sie verlassen gerade das Angebot von xxx und öffnen eine Internetseite, die wahrscheinlich schädliche Programme oder Inhalte enthält. Daher werden Sie nicht automatisch weitergeleitet.

Möchten Sie diese Seite dennoch besuchen, kopieren Sie den folgenden Link in die Adresszeile Ihres Browsers.

http://reisevorbereitung.online/lists/lt.php?tid=x

Auftraggeber:


Secret Escapes Ltd
4th Floor, 120 Holborn,
London, EC1N 2TD

Großbritannien

Geschäftsführung: Alex S. und Tom V.

insider
01.05.2019, 13:34
Die leben nach wie vor :(

Return-Path: <webmaster [at] uhu.cloud>
Received: from uhu.cloud ([217.61.106.31]) by mx-ha.web.de (mxweb010 [212.227.15.17]) with ESMTPS (Nemesis) ID: [ID filtered]
Received: by uhu.cloud (Postfix, from userID: [ID filtered]
To: xxx [at] xxx
Subject: =?UTF-8?Q?Unverbindlich_modernste_H=C3=B6rger=C3=A4te_testen?=
Received: from uhu.cloud [217.61.106.31] by uhu.cloud with HTTP; Tue, 02 Apr 2019 xx:xx:xx +0000
Date: Tue, 2 Apr 2019 xx:xx:xx +0000
From: =?UTF-8?Q?H=C3=B6rger=C3=A4te-Tester_gesucht?= <news [at] uhu.cloud>
Message-ID: [ID filtered]
X-Mailer: PHPMailer 5.2.22 (https://github.com/PHPMailer/PHPMailer)
X-phpList-version: 3.3.3
X-MessageID: [ID filtered]
X-ListMember: xxx [at] xxx
Precedence: bulk
bounce[BOUNCE filtered]@uhu.cloud
List-Help: <http://uhu.cloud/lists/?p=preferences&uid=x>
List-Unsubscribe: <http://uhu.cloud/lists/?[UNSUB filtered]>
List-Subscribe: <http://uhu.cloud/lists/?p=subscribe>
List-Owner: <mailto:webmaster [at] uhu.cloud>
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="b1_5dccbccd256929571c0c18a41fda0039"
Envelope-To: <xxx [at] xxx>
X-Spam-Flag: YES


500 Hörgeräte-Tester gesucht
Melden Sie sich noch heute an – die Anzahl der Plätze ist begrenzt!

Werden Sie einer von 500 Hörgeräte-Tester und entdecken Sie ein neues Lebensgefühl. PROAURIS bietet Ihnen die Möglichkeit kostenlos & unverbindlich Hörgeräte der neuesten Generation in einer von 750 Partnerfilialen zu testen.

Jetzt einen von 500 Plätzen sichern
Die neueste Generation an Hörgeräten bietet Ihnen

Eine kaum sichtbare Hörhilfe
360-Grad-Hören
Bluetooth-Verbindung

Sagen Sie Ihrem Hörproblem den Kampf an – melden Sie sich jetzt als Testperson an!

Achtung: Schnell anmelden – die Anzahl der Plätze ist begrenzt!

Zur Anmeldung

Ziel: https://www.proauris.com/hoergeraet-testen?utm_source=Adservice&utm_medium=E-Mail%20-%20500%20Hörgeräte-Tester&coid=x

Auftraggeber:


PROAURIS GmbH
Gersweilerweg 2-4
67657 Kaiserslautern

schara56
01.05.2019, 13:42
Wieder sehr interessant:

Domain Name: uhu.cloud
Registry Domain ID: [ID filtered]
Registrar WHOIS Server: whois.domrobot.com
Registrar URL: whois.internetworx.net
Updated Date: 2018-10-17Txx:xx:xxZ
Creation Date: 2018-06-15Txx:xx:xxZ
Registry Expiry Date: 2019-06-15Txx:xx:xxZ
Registrar: INWX GmbH & Co. KG
Registrar IANA ID: [ID filtered]
Registrar Abuse Contact Email:
Registrar Abuse Contact Phone:
Domain Status: clientTransferProhibited https://icann.org/epp#clientTransferProhibited
Registry Registrant ID:
Registrant Name:
Registrant Organization: Adoptimizer.de

Adoptimizer.de

Domain: adoptimizer.de
Nsentry: www.adoptimizer.de IN A 81.91.170.22
Status: connect
Changed: 2019-04-07Txx:xx:xx+02:00

Bei der Denic heißt es dann:

Die aufgerufene Domain ist derzeit nicht erreichbar

Der Domaininhaber ist bereits informiert. Sollten Sie als Domaininhaber diese Information noch nicht erhalten haben, wenden Sie sich bitte an:

DENIC eG
Kaiserstraße 75-77
60329 Frankfurt
E-Mail: info[at]denic[dot]de

insider
07.06.2019, 13:11
Nach 5 Wochen mal wieder eine Spam, läuft es nicht mehr so gut :rolleyes:

Return-Path: <webmaster [at] meinurlaub.online>
Received: from meinurlaub.online ([206.189.81.114]) by mx-ha.web.de (mxweb011 [212.227.15.17]) with ESMTPS (Nemesis) ID: [ID filtered]
Received: by meinurlaub.online (Postfix, from userID: [ID filtered]
To: xxx [at] xxx
Subject: =?UTF-8?Q?Entdecken_Sie_die_Top_3_der_Trauminseln_&_Str=C3=A4nde?=
Received: from meinurlaub.online [206.189.81.114] by www.meinurlaub.online with HTTP; Thu, 06 Jun 2019 xx:xx:xx +0000
Date: Thu, 6 Jun 2019 xx:xx:xx +0000
From: =?UTF-8?Q?Mein_Urlaub_=E2=98=80?= <news [at] meinurlaub.online>
Message-ID: [ID filtered]


ENTDECKEN SIE DIE TOP 3 DER TRAUMINSELN & STRÄNDE
Bis -70%
Aller guten Dinge sind drei - unsere Last-Minute-Angebote warten auf Sie!

Melden Sie sich an und profitieren Sie von unglaublichen Angeboten in 4 & 5* Hotels

Nur noch 4 Tage!

Jetzt anmelden und bis zu -70%!

Ziel: https://mitglieder.voyage-prive.de/voyageprive/de/?cid=x&affid=Strande_meineferien


Auftraggeber:


IMPRESSUM

Herausgeber der Webseite: Vereinfachte Aktiengesellschaft (S.A.S.) VPG mit einem Gesellschaftskapital von 983 691,36 € mit Sitz in : Le Patio - Entrée B - 684 avenue du Club Hippique - 13100 Aix-en-Provence – Frankreich, eingetragen im RCS in Aix-en-Provence unter der Nummer 479 345 043, Umsatzsteueridentifikationsnummer: FR 53 479 345 043, APE Nummer : 7911Z, Reisebürolizenz: IM013100142