IKKS GROUP S.A.S läßt unerwünschte Mails versenden ikks.com

[thomas1611]

Return-Path: <odbicia [at] mesagemail.com>
X-Original-To:
Delivered-To:
Received: from smtp.5202.v.tld.pl (5202.niebieski.net [94.152.193.102])
by www. (Postfix) with ESMTP ID: [ID filtered]
for <>; Sat, 9 Jan 2016 xx:xx:xx +0100 (CET)
Received: (qmail 31694 invoked by UID: [UID filtered]
X-clamdmail: clamdmail 0.18a
Received: from 94.152.193.177 (HELO john.net.pl) (kontosmtp [at] mesagemail.com@94.152.193.177)
by 94.152.193.102 with ESMTPA; 9 Jan 2016 xx:xx:xx -0000
To:
Subject: Jetzt bis zu 50% Rabatt im IKKS Online Shop sichern!
Message-ID: [ID filtered]
Date: Fri, 08 Jan 2016 xx:xx:xx +0100
From: "IKKS" <ikks [at] mesagemail.com>
Reply-To: ikks.de [at] mesagemail.com
MIME-Version: 1.0
X-Mailer-LID: [ID filtered]
List-Unsubscribe: <http://john.net.pl/unsubscribe.php?[UNSUB filtered]>
X-Mailer-RecptID: [ID filtered]
X-Mailer-SID: [ID filtered]
X-Mailer-Sent-By: 7
Content-Type: multipart/alternative; charset="UTF-8"; boundary="b1_7aa2c17145796f7b88fb1ba5c904197f"
Content-Transfer-Encoding: 8bit
X-Virus-Scanned: clamav-milter 0.98.7 at www
X-Virus-Status: Clean
X-Spam-Flag: NO
X-Spam-Score: 1.8
X-Spam-Status: No score=1.8 tagged_above=4.0 required=50.0 tests=[]



Rechtshinweis:
Diese E-Mail ist eine Werbung, verschickt von IKKS RETAIL,
SAS mit einem Kapital von 36 037 000,00 Euro - Geschäftssitz:
q3/5, rue d'Argout - 75002 PARIS R.C.S. Paris 479 960 965.
Gemäß dem französischen Datenschutzgesetz "Informatique et Libertés" vom 6. Januar 1978 haben Sie ein Anrecht auf den Zugang, die Berichtigung oder die Löschung Ihrer persönlichen Daten. Um davon Gebrauch zu machen, wenden Sie sich an: IKKS - Service Client - 94 rue Choletaise - Bat 5 - 49455 St Macaire en Mauges - France oder an: kundenservice [at] ikks.com. © IKKS.com –


Wer in Deutschland verkaufen möchte, sollte sich auch an die deutschen Bedingungen halten.

und weil es so schön sinnlos ist gleich heute nochmal

[thomas1611]

grade der nächste Einschlag:

Return-Path: <odbicia [at] mesagemail.com>
X-Original-To:
Delivered-To:
Received: from smtp.5196.v.tld.pl (businesscampaign.info [94.152.193.96])
by www. (Postfix) with ESMTP ID: [ID filtered]
for <info@>; Mon, 11 Jan 2016 xx:xx:xx +0100 (CET)
Received: (qmail 1036 invoked by UID: [UID filtered]
Received: from 94.152.193.177 (HELO john.net.pl) (kontosmtp [at] businesscampaign.info@94.152.193.177)
by 94.152.193.96 with ESMTPA; 11 Jan 2016 xx:xx:xx -0000
To: poor [at] spamvictim.tld
Subject: =?UTF-8?B?UGVyc8O2bmxpY2hlIGVpbmxhZHVuZzogQklTIFpVIC01MCU=?=
Message-ID: [ID filtered]
Date: Sun, 10 Jan 2016 xx:xx:xx +0100
From: "IKKS DE" <ikks [at] mesagemail.com>
Reply-To: ikks-de [at] mesagemail.com
MIME-Version: 1.0
X-Mailer-LID: [ID filtered]
List-Unsubscribe: <http://john.net.pl/unsubscribe.php?[UNSUB filtered]>
X-Mailer-RecptID: [ID filtered]
X-Mailer-SID: [ID filtered]
X-Mailer-Sent-By: 6
Content-Type: multipart/alternative; charset="UTF-8"; boundary="b1_5f287ec0d6de6cb6a45b48ac37c1d04b"
Content-Transfer-Encoding: 8bit
X-Virus-Scanned: clamav-milter 0.98.7 at www
X-Virus-Status: Clean
X-Spam-Flag: NO
X-Spam-Score: 3.2
X-Spam-Status: No score=3.2 tagged_above=4.0 required=50.0 tests=[]

[Butenbremer]

Hallo Thomas,

meinst Du, dass die Mails tatsächlich von IKKS kommen?

Ich und meine Frau haben in den letzten Tagen ebenfalls bereits einige dieser Mails bekommen. Ich habe eher den Eindruck, dass es sich um Fälschungen handelt, denn die darin enthaltenen Links zur Newsletter-Abmeldung führen zu einer polnischen Domain und nicht zu IKKS.com.

Ich vermute, dass dieser Link eher dazu dient, die E-Mail-Adresse zu verfizieren, wenn man diesen anklickt, so dass man danach erst recht mit weiterer Spam bombardiert wird.

Viele Grüße!
Butenbremer

[thomas1611]

meinst Du, dass die Mails tatsächlich von IKKS kommen?

Durchaus denkbar - der polnische Versender ist scheinbar ein Newsletterdienstleister. Wer in Frankreich verkauft, eine deutsche Festnetzrufnummer angibt, kann auch seine Mails aus Polen versenden lassen.

Es wäre gut, wenn hier auch die Header gepostet werden könnten.

PS: "läßt versenden" ermöglicht reichlich Interprätation. Immerhin sind ikks die Begünstigten.

[thomas1611]

aus dem gleichen Dunstkreis läßt jacadi.de versenden

Return-Path: <odbicia [at] mesagemail.com>
X-Original-To:
Delivered-To:
Received: from smtp.5196.v.tld.pl (businesscampaign.info [94.152.193.96])
by www. (Postfix) with ESMTP ID: [ID filtered]
for <>; Wed, 27 Jan 2016 xx:xx:xx +0100 (CET)
Received: (qmail 10310 invoked by UID: [UID filtered]
Received: from 94.152.193.177 (HELO john.net.pl) (kontosmtp [at] businesscampaign.info@94.152.193.177)
by 94.152.193.96 with ESMTPA; 27 Jan 2016 xx:xx:xx -0000
To:
Subject: Bis zu -50% auf di Winterkollektion
Message-ID: [ID filtered]
Date: Tue, 26 Jan 2016 xx:xx:xx +0100
From: "Jacadi Sale" <paris_sale [at] mesagemail.com>
Reply-To: jacadi_paris_sale [at] mesagemail.com
MIME-Version: 1.0
X-Mailer-LID: [ID filtered]
List-Unsubscribe: <http://john.net.pl/unsubscribe.php?[UNSUB filtered]>
X-Mailer-RecptID: [ID filtered]
X-Mailer-SID: [ID filtered]
X-Mailer-Sent-By: 6
Content-Type: multipart/alternative; charset="UTF-8"; boundary="b1_53ec7c2df18147eec5a5598908d58a76"
Content-Transfer-Encoding: 8bit
X-Virus-Scanned: clamav-milter 0.98.7 at www
X-Virus-Status: Clean
X-Spam-Flag: NO
X-Spam-Score: 1.2
X-Spam-Status: No score=1.2 tagged_above=4.0 required=50.0 tests=[]


Interessanterweise ist laut Logfile nur 1 Kunde von mir zusätzlich betroffen - dieser hat sich aber genauso nicht für den NL angemeldet.

[Sastef]

Hier ist seit einigen Wochen eine abartige Flut französischsprachiger Mails zu beobachten, was vorher nie da war. Selbst nach massiver Gegenwehr gab es nur einen kurzen Einbruch, dann ging es wieder weiter. Es wird sich zeigen, wie lange die das durchhalten. Allerdings kann ich die Zweifel an der Veranlassung nicht bestätigen. Sämtliche begünstigten Unternehmen, soweit sie überhaupt reagierten haben sich auf Dritte berufen, einige ausdrücklich die Beauftragung zu Werbezwecken eingeräumt und meinen, damit raus aus der Verantwortung zu sein. Eines hat sich auch strafbewehrt unterworfen. Ich halte es daher für völlig fernliegend, daß hier ein JoeJob laufen soll. Von den IKKS-Mails führen einige auf ikks-lessoldes.fr, wo ikks.com beworben wird, andere direkt auf ikks.com/fr/. ich kann nur bitten, die Mails nicht zu löschen, sondern sorgfältig aufzuheben, damit man eventuell mal abgleichen kann, wann was passiert ist. Nicht dass man sich seitens der Auftraggeber später wahrheitswidrig, aber unwiderleglich darauf beruft, man habe nichts gewußt.