PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : 3 Jahre Leasingfahrzeug zum Nulltarif - exclusiv-erlebnis.de



truelife
24.04.2016, 15:05
Es ist immer schön, wenn man mit völlig falschen Namen begrüßt wird:


Hallo Herr [falscher Vorname] [falscher Nachname],

Infiniti Leasingfahrzeug Ihrer Wahl. Fahrbereit ab Ostern 2016.
3 Jahre Leasing, inkl. 30.000 KM pro Jahr, Versicherung und Servicekosten zum Nulltarif.

In 4 verschiedenen Farben stehen als Off-Road oder Limousine zur Wahl.

Exclusiv-Erlebnis.de

Viel Spass,

Ihr
MediaHouse Team

Sie erhalten diese Email, weil Sie sich für den Newsletter von einem unserer Gewinnspiele oder von uns gesponsortem Gewinnspiel angemeldet haben. Ihre Email- Adresse gelang auf diese Weise auf unsere Emailliste. Wenn Sie diesen Newsletter nicht mehr erhalten möchten, klicken Sie bitte hier. Versender dieser Mail: Media House Ltd. 20-22 Wenlock Road, London, N1 7GU, England Director: A. K.

Sekbstverständlich habe ich mich nicht angemeldet. Verlinkt ist unter der oben benannten Domain nicht etwa http://www.exclusiv-erlebnis.de, sondern http://www.mad-1.de/l/[langer Buchstabenmurks]. Da kam die Mail auch her und der Abmeldelink zeigt da auch hin.

Ruft man nun den originären Link auf, landet man auf einer Fehlerseite:


SQLSTATE[08S01]: Communication link failure: 1047 WSREP has not yet prepared node for application use
Not Found

The requested URL /[langer Buchstabenmurks] was not found on this server.
Server at mad-1.de

Mööp. So funktioniert das nicht, lieber Spammer. Zum Glück gibt es noch Exclusiv-Erlebnis.de:

Wählen kann man dort, welches Leasingfahrzeug man gewinnen will. Entweder einen INFINITI QX79 (SUV) oder einen INFINITI Q50 (Limosine). Dann soll man seine Daten bestätigen und ganz viel Kleingedrucktes bestätigen:


Ja, ich möchte am Gewinnspiel teilnehmen und bin damit einverstanden, von der Lead Promotion Network Ltd. und den Sponsoren, aus ihren jeweiligen Geschäftsbereichen per E-Mail und/oder Post - wie hier (Sponsoren) aufgelistet - zu erhalten. Den vollständigen Inhalt der Werbeeinwilligung einschließlich der Informationen zum Widerruf habe ich gelesen und verstanden. Meine Einwilligung kann ich jederzeit widerrufen. (siehe Widerruf).
Mit Klick auf "Jetzt Teilnahme bestätigen" akzeptiere ich die Datenschutz- und Teilnahmebedingungen und bestätige, dass ich die Voraussetzungen zur Teilnahme erfülle. Alternativ ist auch eine Teilnahme per Post ( Impressum ) möglich. Teilnahmeschluss ist der 10.12.2016. Der Rechtsweg ist ausgeschlossen.

Der Link zum Impressum ist kaputt, sowie auch alle anderen Links zu den Sponsoren etc.

Der Schrott wurde versandt über: http://www.mad-1.de

-->


MediaAd Limited Deutschland
E-Mail: info [at] m-ad.net

Registered Office:
MediaAd Limited
20-22 Wenlock Road
London
England N1 7GU
Registered in England and Wales
Company Number: 09776510
Inhaltlich Verantwortlicher gemäß 6 MDStv: MediaAd ltd.

Die Company-Nummer gehört aber jemand anderem, die hier wohl nichts mit zu tun haben:


NJR COMMUNICATIONS LTD
2 MONKSCROFT DRIVE
HEREFORD
ENGLAND
HR27XB
Company No. 09776510

Eine MediaAd Limited kennt das englische Handelsregister ebenso wenig. Daher spricht alles für einen Vollfake. Und jetzt wird es ganz lustig:

Unter http://www.mad-1.de/what.html steht zu lesen:



Was

Die rechtssichere Datengewinnung mit eigenen Plattformen ist das Herzstück unserer Mediaagentur. Wir verstecken uns nicht hinter ausländischen Gesellschaften. Mit deutscher Anschrift, deutschen Servern und deutschen Rechtsberatern halten wir uns an geltende Gesetze.

-maximal 10 Sponsoren je Gewinnspiel
-keine Wiedervermarkter im Sponsoring
-DOI Verfahren mit Codeverifizierung
-Speicherung aller Registrierungsprozesse in PDF-Form
-keine forced, paID: [ID filtered]

Bitte was? Leute, das ist doch mal absoluter Quatsch. Die Sponsoren sind nicht aufrufbar, das Impressum nicht und dann hinter einer englischen Firma verstecken, die es nicht gibt.

Ruft man die Whois-Informationen ab, die die Denic nicht automatisch auslesen lässt, findet man den A. K. aus der Mail wieder, der ja Director sein will. Diesmal mit deutscher Adresse.

Hier noch der Header:

From - Sun Apr 24 xx:xx:xx 2016
X-Account-Key: account4
X-UIDL: [UID filtered]
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:
Return-Path: <newsletter [at] mad-1.de>
Received: from mad2.mad-1.de ([46.4.78.71]) by mx-ha.gmx.net (mxgmx102) with
ESMTP (Nemesis) ID: [ID filtered]
Apr 2016 xx:xx:xx +0200
Received: from mad-1.de (mad2 [46.4.78.71])
by mad2.mad-1.de (Postfix) with ESMTPA ID: [ID filtered]
for <[snip]@gmx.de>; Sun, 24 Apr 2016 xx:xx:xx +0200 (CEST)
Date: Sun, 24 Apr 2016 xx:xx:xx +0200
To: Herr [falscher Vorname] [falscher Nachname] <[snip]@gmx.de>
From: Edita Kamps <newsletter [at] mad-1.de>
Reply-to: Exklusiv Erlebnis - Infiniti <unsubscribe [at] mad-1.de>
Subject: 3 Jahre Leasingfahrzeug zum Nulltarif
Message-ID: [ID filtered]
List-Unsubscribe: <http://mad-1.de/l/[snip]>
X-Priority: 3
MIME-Version: 1.0
Content-Type: text/html; charset="UTF-8"
Content-Transfer-Encoding: quoted-printable
Envelope-To: <[snip]@gmx.de>
X-GMX-Antispam: 0 (Mail was not recognized as spam); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)

schara56
03.09.2016, 07:32
Received: from mad02.de ([46.4.78.71]) by mx-ha.gmx.net (mxgmx002) with ESMTP
(Nemesis) ID: [ID filtered]
Sep 2016 xx:xx:xx +0200
Received: from localhost.localdomain (localhost.localdomain [127.0.0.1])
by mad02.de (Postfix) with ESMTPS ID: [ID filtered]
for <x>; Tue, 30 Aug 2016 xx:xx:xx +0200 (CEST)

Ausgewählte Teilnehmer: x

Hallo Gamer,

das neue FIFA 2017 wird am 22. September 2016, in Europa auf den Markt erscheinen.
Nur bei uns kannst Du der Spiel vor Verkaufsstart kostenfrei testen!
Klick hier: http://www.picunihost.de/tlnk/*schnapp* Keine Demo, kein Fake - alles kostenfrei!
Als Gratis Spieler des neuen Fifa 2017, musst du nur 2 Fragebögen in den ersten 2 Monaten ausfüllen.
Diese helfen den Spielentwicklern bei den Updates.

Was ist neu bei Fifa 2017?
- J-LEAGUE ZUM ERSTEN MAL SPIELBAR!
- STORYMODUS JETZT OFFIZIELL BESTÄTIGT!
- NEUER ULTIMATE TEAM-MODUS
- GRAFIK-UPGRADE: Frostbite-Engine

...und viel mehr! Nutzen Deine einmalige Chance für das neue Fifa 2017 gratis, direkt vor Verkaufsstart zu erhalten!
Jetzt Fifa-Tester werden: http://www.picunihost.de/tlnk/*schnapp*

Teilnehmen und ein kostenfreies Spiel zum testen und bewerten erhalten hier: http://www.picunihost.de/tlnk/*schnapp*
FIFA 17 sowohl für den PC, als auch die PlayStation 3, PlayStation 4, Xbox 360 sowie Xbox One erhältlich.

Wir bieten (http://www.picunihost.de/tlnk/*schnapp* weiterhin: RPG-Spiele, Action-Spiele, Kampfspiele, Shoot’em up.

Viel Spaß,
P*
http://www.picunihost.de/tlnk/*schnapp*

__________________________
Sie erhalten diese Email, weil Sie sich für den Newsletter von einem unserer Gewinnspiele oder von uns
gesponsortem Gewinnspiel angemeldet haben. Ihre Email- Adresse gelang auf diese Weise auf unsere Emailliste.
Wenn Sie diesen Newsletter nicht mehr erhalten möchten, klicken Sie bitte hier: http://www.picunihost.de/unsubscribe/*schnapp*
Versender dieser Mail: MediaHouse 20-22 Wenlock Road, London, N1 7GU, England Director: A* K*.

Versendet via mad02.de (46.4.78.71)
und beworben wird http://www.picunihost.de (46.4.78.71).

Derzeit bringen die Links nur ein HTTP 502-Status zurück.

Auf den "Director" A* K* sind ebenso die beiden beworbenen .de-Domains registriert.

Arthur
03.09.2016, 10:46
Der Inhaber der Domain picunihost.de ist kein Unbekannter im Gewinnspielspam http://www.phishingmails.de/10-tage-japan-fuer-10eur-gewinnspiel-datensammler/

KaiHH
03.09.2016, 12:35
Die nutzen den Namen der FIFA, da könnte eine unverbindliche Anfrage in diese Richtung evt. für (Er)Klärungsbedarf sorgen, da die FIFA über entsprechende Geldmittel verfügt illegale Nutzung ihrer (geschützten) Dinge zu unterbinden.. ;)

Gruß
Kai

schara56
07.09.2016, 08:19
Man hat sich dem technischen Problem angenommen - nun geht die Weiterleitung:

http://www.picunihost.de/tlnk/*schnapp* (46.4.78.71)

-> weiter via HTTP-Status 302 zu

http://game-tester.net/game.php?iframe=1&platform=ps4&id=48 (85.25.200.9)

Dort (http://game-tester.net/content.php?id=rules) zeichnet sich verantwortlich eine

Lead Promotion Network Ltd.
132-134 Great Ancoats Street,
Manchester, England
M4 6DE

Company No. 9914053
Director: S* W*

Im Dunstkreis von S* W* sind auch noch folgende Domains zu benennen:
leadpromotionnetwork.com
lead-promotionnetwork.com
iphone-gewinnen.info
6er-lotto.net
reise-deinen-traum.com
m-ad.biz
6er-lottie.net

Die Liste der "Sponsoren" ist ganz beschaulich:
E-Mail Sponsoren:

089 Munich Media GmbH
Branche/Geschäftsbereich: E-Mail Marketing *
Josef-Felder-Straße 53 - 81241 München
www.089munichmedia.de

Leadato UG (haftungsbeschränkt)
Schlossstraße 19 - 82031 Grünwald
www.leadato.de

iLike.email GmbH
Branche/Geschäftsbereich: E-Mail Marketing *
Josef-Ruederer-Strasse 5 - 80335 München
www.ilike.email

Mailcom X GmbH
Branche/Geschäftsbereich: E-Mail Marketing *
Josef-Ruederer-Strasse 5 - 80335 München
www.mailcomx.com

mywebticker GmbH
Branche/Geschäftsbereich: E-Mail Marketing *
Bergstr. 10 - 82024 Taufkirchen
www.mywebticker.de

RC Media Network UG (haftungsbeschränkt)
Branche/Geschäftsbereich: E-Mail Marketing *
Am Loferfeld 48 - 81249 München
www.rc-medianetwork.de

esc selection UG (haftungsbeschränkt)
Branche/Geschäftsbereich: E-Mail Marketing *
Josef-Felder-Straße 53 / 3.OG - 81241 München
www.escselection.de

Leaduna UG (haftungsbeschränkt)
Schlossstraße 19 - 82031 Grünwald
www.leaduna.de

GlamTalk GmbH
Branche/Geschäftsbereich: E-Mail Marketing *
Josef-Ruederer-Strasse 5 - 80335 München
www.glamtalk.de

Wikilead GmbH
Schlossstraße 19 - 82031 Grünwald
www.wikilead.de

ZAS Media GmbH
Branche/Geschäftsbereich: E-Mail Marketing *
Weidmannstr. 40 - 80997 München
www.zas-media.de


* Das Unternehmen versendet E-Mail Werbung sowohl im eigenen Namen als auch für Dritte, in denen Produkte oder Dienstleistungen aus den Bereichen Mode, Touristik, Kultur, Dating, Elektronik, Lebensmittel, Software, Nahrungsergänzungsmittel, Finanz- und Telekommunikationsdienstleistungen, Verlage, Gewinn- und Glücksspiele, Versandhandel, Markenhersteller, Automobilindustrie, Gesundheitsvorsorge, Energieversorgung, Versicherungen, Pharma- und Kosmetikhandel, gemeinnützige Vereinigungen, Tierprodukte, Marktforschungsunternehmen, Berufs- und Weiterbildungsinstitute, Pay-TV, Medienangebote, Freizeit- / Event- und Erlebnisangebote angeboten werden.

truelife
11.11.2016, 11:35
Mittels eines Bildes wird ein angeblicher Produkttest des Herstellers Dyson schmackhaft gemacht. Man soll ein Staubsaugermodell testen und zum Dank behalten können.

Beworben wird:

http://www.specialsdealmcp.com/*snip* --> weiter nach http://offerservice.go2cloud.org/aff_c?offer_id=2608&aff_id=*snip*&aff_sub=*snip*&aff_sub2=*snip*&aff_sub3=*snip*

Von dort geht es nicht weiter, die Seite lädt sich einen Wolf.

Alle Domains sind whois-protected. die ersten beiden des Threadtitels bei unseren panamesischen Freunden, die letztgenannte bei 1&1 in Amerika.

https://s22.postimg.org/f4ztqhtal/dyson.png (https://s22.postimg.org/ya33097yp/dyson.png) (Klick für Vollbild)

Return-Path: <dyson [at] www.todaydealmcp.com>
Received: from www.todaydealmcp.com ([162.254.231.18]) by mx-ha.gmx.net (mxgmx001 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/simple; l=*snip*; d=www.todaydealmcp.com; s=selector; t=*snip*; h=From:Reply-To:To:Date:List-Unsubscribe:Message-ID:MIME-Version:Subject:Content-Type:Content-Transfer-Encoding; bh=*snip*; b=*snip*=
From: Dyson Testforum <dyson [at] www.todaydealmcp.com>
Reply-To: <dyson [at] www.todaydealmcp.com>
To: *snip* <*snip*>
Date: Thu, 10 Nov 2016 xx:xx:xx +0100
List-Unsubscribe: <mailto:fbl [at] www.todaydealmcp.com?[UNSUB filtered]>
Message-ID: [ID filtered]
MIME-Version: 1.0
Subject: =?utf-8?B?UHJvZHVrdHRlc3RlciBnZXN1Y2h0IQ==?=
Content-Type: text/html; charset=UTF-8
Content-Transfer-Encoding: 8bit
Envelope-To: <*snip*>
X-GMX-Antispam: 0 (Mail was not recognized as spam); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)

___________________________________

In gleicher Aufmachung ging das auch mit einem Bezug zum ADAC ein, hier zumindest auch mal mit richtigem Text:



Hallo,

Der ADAC hat eine grosse Herbstlotterie mit seinen Kooperationspartnern gestartet. Mithilfe Ihres persönlichen Codes innerhalb dieser eMail können Sie bis zum 31.12.2016 überprüfen, ob Sie einen der drei oben steheneden Preise gewonnen haben.

Ihr persönlicher Gewinncode ist mit dieser eMail-Adresse verknüpft:

*snip*

Prüfen Sie mithilfe Ihres Codes, ob Sie gewonnen haben!

*snip*

Jetzt überprüfen

Auch hier: http://www.specialsdealmcp.com/*snip* --> weiter nach http://offerservice.go2cloud.org/aff_c?offer_id=2592&aff_id=*snip*&aff_sub=*snip*&aff_sub2=*snip*&aff_sub3=*snip*

https://s13.postimg.org/seafno5hf/adac.png (https://s13.postimg.org/exdh4sv5z/adac.png/) (Klick für Vollbild)

Return-Path: <hans [at] www.todaydealmcp.com>
Received: from www.todaydealmcp.com ([162.254.231.18]) by mx-ha.gmx.net (mxgmx105 [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/simple; l=*snip*; d=www.todaydealmcp.com; s=selector; t=*snip*; h=From:Reply-To:To:Date:List-Unsubscribe:Message-ID:MIME-Version:Subject:Content-Type:Content-Transfer-Encoding; bh=*snip*=; b=*snip*=
From: ADAC <hans [at] www.todaydealmcp.com>
Reply-To: <hans [at] www.todaydealmcp.com>
To: *snip* <*snip*>
Date: Tue, 8 Nov 2016 xx:xx:xx +0100
List-Unsubscribe: <mailto:fbl [at] www.todaydealmcp.com?[UNSUB filtered]>
Message-ID: [ID filtered]
MIME-Version: 1.0
Subject: =?utf-8?B?MSBqYWhyIGtvc3RlbmxvcyB0YW5rZW4h?=
Content-Type: text/html; charset=UTF-8
Content-Transfer-Encoding: 8bit
Envelope-To: <*snip*>
X-GMX-Antispam: 0 (Mail was not recognized as spam); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)

Grisu_LZ22
11.11.2016, 13:12
Adresssammelmasche. Siehe auch http://www.onlinewarnungen.de/warnungsticker/betrug-gewinnspiel-adac-herbstlotterie-ist-eine-taeuschung/

Vielleicht mal direkt Dyson und den ADAC drarauf hetzen

schara56
11.11.2016, 13:50
Scheint auch damit zusammen zu hängen: *klick* (https://www.antispam-ev.de/forum/showthread.php?37524-22-kg-in-14-Tagen-abspecken-(-Kapow-Media-Indigo-Media-Flex-Media-)&p=411213&viewfull=1#post411213)

Smart
12.11.2016, 09:12
Adresssammelmasche. Siehe auch http://www.onlinewarnungen.de/warnungsticker/betrug-gewinnspiel-adac-herbstlotterie-ist-eine-taeuschung/

Vielleicht mal direkt Dyson und den ADAC drarauf hetzen

ADAC = Zwecklos, die wollen neue Mitglieder anlocken.

schara56
12.11.2016, 12:42
ADAC = Zwecklos, [...Bitte mal den Link dazu durchlesen - dort heißt es:

...] Uns sind diese Spam-Mails bekannt und wir versuchen gegen die Verantwortlichen juristisch vorzugehen. [...
Außerdem: wie sollte der ADAC dadurch neue Mitglieder bekommen, wenn es sich doch nur um eine Datensammelmaschine handelt welche eben nichts mit dem ADAC zu tun hat?

Genauso gut könntest Du schreiben: Dyson = Zwecklos, die wollen nur neue Staubsauger verkaufen.

Smart
12.11.2016, 13:52
In einen Telefonat mit dem ADAC in München wurde mir erklärt das man mit der Werbung / Mail bei GMX und Web ....... neue Mitglieder werben will. Ich hatte mich beschwert weil die meine Mail Box zugemüllt haben.

schara56
12.11.2016, 18:20
Hier scheint der Ursprung der Spam aber nicht vom ADAC oder von Dyson zu sein.

truelife
19.11.2016, 16:55
Nächster Run:


ADAC
ADAC hat eine besondere Werbeaktion diesen Herbst! Unser Hauptgewinner freut sich über “1 Jahr kostenlos tanken”. Wir haben auch eine Menge anderer Preise. Um teilzunehmen müssen Sie nur Ihren eindeutigen Code ansehen. Werden Sie unser Hauptgewinner sein?
Schauen Sie sich jetzt Ihren eindeutigen Code an!
Jetzt überprüfen
ADAC: Reform für Vertrauen

Shopping Vorteil ist ein kostenloser e-Mail-Newsletter,der Sie über die neusten Angebote informier.
Sie können sich hier desabonnieren.

From - Sat Nov 19 xx:xx:xx 2016
X-Account-Key: account1
X-UIDL: [UID filtered]
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:
Return-Path: <kundeservice [at] mx1.geweldigeaanbieding.com>
Received: from mx1.geweldigeaanbieding.com ([72.9.101.69]) by mx-ha.gmx.net
(mxgmx001 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
for <poor [at] spamvictim.tld>; Sat, 19 Nov 2016 xx:xx:xx +0100
DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/simple; l=5803; d=mx1.geweldigeaanbieding.com;
s=selector; t=1479518622;
h=From:Reply-To:To:Date:List-Unsubscribe:Message-ID:MIME-Version:Subject:Content-Type:Content-Transfer-Encoding;
bh=x8jwB0Jwv0ToQaBKmV1K5tq2K7aFMYq8lLIC/eB5tyI=;
b=ScvbTKSC/aW6RvpIK9R7kGxOOUJnmmEklz5UOnvCzrj8s+j/VKrFVoCBhD9TySVZmHaUewL/HkRFaWZtE362ENdO2+l3Mdl0jVeGtfnI57NZABOoajXvc/XvVpuSzlgeutoQ0x/H/DOmRv+sBpYQeWvk/hrgqXYXYUqftrWbrTw=
From: ADAC Kundeservice <kundeservice [at] mx1.geweldigeaanbieding.com>
Reply-To: <kundeservice [at] mx1.geweldigeaanbieding.com>
To: *snip* <*snip*>
Date: Fri, 18 Nov 2016 xx:xx:xx +0100
List-Unsubscribe: <mailto:fbl [at] mx1.geweldigeaanbieding.com?[UNSUB filtered]>
Message-ID: [ID filtered]
MIME-Version: 1.0
Content-Type: text/html; charset=UTF-8
Content-Transfer-Encoding: 8bit
Envelope-To: <*snip*>
Subject: *** GMX Spamverdacht *** =?utf-8?B?TcO2Y2h0ZW4gU2llIDEgSmFociBrb3N0ZW5sb3MgdGFua2VuIG1pdCBBREFDPw==?=
X-GMX-Antispam: 6 (nemesis text pattern profiler); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: junk:10

kjz1
20.11.2016, 15:30
Hier ebenso vom Trittbrettfahrer eingeschlagen:

Received: from mx1.geweldigpakket.com ([72.9.101.77]) by mx-ha.gmx.net
(mxgmx105 [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
for xxxxx; Sat, 19 Nov 2016 xx:xx:xx +0100


ADAC

http://mx2.gratiswinkelkar.com

Die ADAC Herbst-Lotterie hat begonnen. Wir verlosen “1 Jahr kostenlos
tanken” an
einen unserer Kunden. Außerdem gibt es eine Menge anderer Preise zu
gewinnen.
Also prüfen Sie Ihren eindeutigen Code so schnell wie möglich. Werden
Sie unser
Hauptgewinner sein?

*Sehen Sie jetzt Ihren ADAC Code an!*

IP: 72.9.101.92 ---> ezzi.net

bzw.

http://www.GEWELDIGPAKKET.COM

Registrar: abuse [at] enom.com (also zwecklos, da Schwarzhut)

kjz1
23.11.2016, 09:03
Wieder dieselben Ganoven:

Received: from mx1.tijdelijkedealmcp.com ([72.9.106.13]) by mx-ha.gmx.net
(mxgmx006 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
for xxxxx; Tue, 22 Nov 2016 xx:xx:xx +0100



*Hallo,
*
Senseo hat ihre neue Senseo "Switch" eingeführt, eine neue innovative
Kaffeemaschine. Wir suchen nach Testpersonen, die ihre Meinung zu der
Kaffeemaschine äußern. Nach dem Test können sie ihre Kaffeemaschine
behalten.

Jetzt ansehen »

http://mx2.supplydealmcp.com

IP: 72.9.106.28 ---> Ezzi

http://tijdelijkedealmcp.com

Und natürlich wieder mal: abuse [at] enom.com

kjz1
24.11.2016, 08:54
Und weiter geht's:

Received: from www.hamsteraanbieding.com ([66.199.233.26]) by mx-ha.gmx.net
(mxgmx110 [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
for xxxxx; Thu, 24 Nov 2016 xx:xx:xx +0100



*Hallo,
*
Tefal sucht nach Feinschmeckern, die unsere neuen Tefal Pfannen kostenlos
testen. Nachdem Sie die Auswahl getestet haben, können Sie die Produkte
behalten!

Geben Sie Ihre Daten auf der nächsten Seite ein und erhalten Sie Ihr Tefal
Testpaket.

*Kostenlos teilnehmen!*

http://mx2.groteaanbiedingmcp.com

Shopping Vorteil ist ein kostenloser e-Mail-Newsletter,der Sie über die
neusten Angebote informier.

Das müffelt alles etwas nach den Niederlanden.

IP: 66.199.233.28 ---> Ezzi abuse [at] ezzi.net abuse [at] enom.com

Ein kleine Netzsuche ergab, dass bei Ezzi Hopfen und Malz verloren ist. Die sind seit Jahren als bis aufs Mark gefärbter Schwarzhut bekannt.

http://www.hamsteraanbieding.com

kundeservice [at] www.hamsteraanbieding.com

rainer
29.11.2016, 14:58
hi

heute bei mir aufgeschlagen:


Mediamarkt lädt Sie zum shoppen ein

Hallo
Wir haben vor kurzem unseren Markt in Bad Cannstatt eröffnet. Nun haben unsere Kunden in über 250. Märkten in Deutschland die Möglichkeit zu shoppen, die besten Schnäppchen zu jagen und zu sparen, sparen, sparen.

Wenn das kein Grund zum Feiern ist! Aus diesem Grund möchten wir uns bei unseren treuen Kunden bedanken und Geschenkkarten i.W.v. 500 Euro verteilen. Spielen Sie Media Markt Bingo, wählen Sie auf der nächsten Seite Ihre Glückszahl aus und mit etwas Glück gehören Sie bald zu unseren Gewinnern.

Viel Erfolg wünscht
Ihr Media Markt Team

Jetzt teilnehmen

...


hier der Header:

Return-path: <mediaback2 [at] hdm23.de>
Envelope-to: poor [at] spamvictim.tld
Delivery-date: Tue, 29 Nov 2016 xx:xx:xx +0100
Received: from [85.25.194.88] (helo=nl23.hdm23.de)
by www6.your-server.de with esmtp (Exim 4.85_2)
(envelope-from <mediaback2 [at] hdm23.de>)
ID: [ID filtered]
for poor [at] spamvictim.tld; Tue, 29 Nov 2016 xx:xx:xx +0100
Received: from hdm23.de (178.43.254.253.ipv4.supernova.orange.pl [178.43.254.253])
by nl23.hdm23.de (Postfix) with ESMTPSA ID: [ID filtered]
for <poor [at] spamvictim.tld>; Tue, 29 Nov 2016 xx:xx:xx +0100 (CET)
Error-To: <mediaback2 [at] hdm23.de>
Message-ID: [ID filtered]
From: "Mediamarkt Kundenservice" <mediaback2 [at] hdm23.de>
To: <poor [at] spamvictim.tld>
Reply-To: <mediaback2 [at] hdm23.de>
Subject: =?UTF-8?Q?Mediamarkt_l=C3=A4dt_Sie_zum_shoppen_ein?=
Date: Tue, 29 Nov 2016 xx:xx:xx +0100
Organization: haan de mol
Mime-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_000_759_70761197.82766146"
X-Virus-Scanned: Clear (ClamAV 0.99.2/22623/Tue Nov 29 xx:xx:xx 2016)
X-Spam-Score: -1.4 (-)
Delivered-To: poor [at] spamvictim.tld

This is a multi-part message in MIME format.

------=_NextPart_000_759_70761197.82766146
Content-Type: text/plain;
charset="UTF-8"
Content-Transfer-Encoding: Quoted-Printable

Falls Sie diese E-Mail nicht oder nur teilweise sehen k=C3=B6nnen,
klicken Sie hier: http://hdm19.de/mediam

Absenderdomain: hdm23.de

Wenn man dann mal testweise das Media Markt Bingo anspielt wird man auf http://mediamarkt.gutschein-jaeger.com weitergeleitet.

Dort soll man dann seinen Namen und Mailadresse eingebeben und kann dann folgendem Passus zustimmen:


Ich bin einverstanden, dass der Veranstalter und seine Partner mich postalisch, telefonisch, per E-Mail oder SMS über Angebote aus ihrem jeweiligen Geschäftsbereich informieren. Die Partner kann ich hier selbst bestimmen, ansonsten erfolgt eine Auswahl durch den Veranstalter nach freiem Ermessen. Das Einverständnis kann ich jederzeit widerrufen. Weitere Infos dazu..

Dort kann man dann u.A. folgende Partner auswählen:

Kontakt per E-Mail oder Post

Stiefelparadies GmbH
Höhenstr. 1
41199 Mönchengladbach

complead GmbH
Sieglitzhofer Str. 9
91054 Erlangen

Vitaxon GmbH
Mike S.
Geschäftsführer
Kronprinzstraße 52
D-40764 Langenfeld

Billiger.de
billiger.de ist ein Projekt der
solute GmbH
Zeppelinstraße 15D
76185 Karlsruhe

Lerros
LERROS Retail GmbH
Im Taubental 35
D-41468 Neuss

eberhardt-travel
Reiseveranstalter
Eberhardt TRAVEL GmbH
Zschoner Ring 30
01723 Kesselsdorf (bei Dresden)

Berentzenshop
Die Etagen GmbH c/o Der Berentzen Onlineshop
Natruper Str. 14
49076 Osnabrück

burner
IN.COM GmbH
R1, 16
68161 Mannheim

inflammable
IN.COM GmbH
R1, 16
68161 Mannheim

hlx
HLX Touristik GmbH
Augustaplatz 8
76530 Baden-Baden

couponplatz
acardo digital GmbH
Am Kai 12
44263 Dortmund

zizooboats
Zizooboats GmbH
Zossener Str. 56
10961 Berlin

apart-fashion
APART Fashion GmbH
Friedrich-Ebert-Damm 111a,
22047 Hamburg

kauf-unique
Kauf-Unique.de
Uhlandstraße 20-25
10623 Berlin

BlueMediaAds
BlueMediaAds UG (haftungsbeschränkt)
Luitpoldstraße 76a
91052 Erlangen

Evania MEDIA GmbH
Kurfürstendamm 22 10719 Berlin

Lagerverkaufsmode (Mode-Outlet)
Lagerverkaufsmode Vip Outlet, ein Modeportal der enopp GmbH
Technologiering 13 - 17

4060 Lending, Österreich

FAIR PLAY CENTERS BV
Postbus 3009
6460 HA Kerkrade

Atelier Goldner Schnitt GmbH
Heinrich-Wirth-Straße 8
95213 Münchberg

wecomparethis.com
ClickCruiser LTD
Homat Migdal 16
Tel Aviv
Israel

Network Business Partner Service Ltd.
Therese-Huber-Str. 24
37085 Göttingen

Toni Fashion
TONI DRESS DAMENMODEN GMBH
Konrad-Ott-Str.1
91301 Forchheim

M-Care
MCare GmbH
Schauenburgerstr. 116
24118 Kiel

optivel AG
Bahnhofstrasse 52
CH - 8001 Zürich

StylishCircle
INFOBEST SYSTEMHAUS GmbH
Adress: Max-Delbrück-Str. 20, 51377 Leverkusen, Deutschland
Phone: +49 214 89298980
Email: info [at] infobest.de

Günther Club Services GmbH
Kronacher Str. 60
96052 Bamberg

Lotterieinnahmen Günther e.K.
Kronacher Str. 60
96052 Bamberg

RC Media Network UG (haftungsbeschränkt)
Am Loferfeld 48
81249 München

ETERNA Mode GmbH
Medienstraße 12
D-94036 Passau

Usenet.nl S.r.l.
Via XXV Marzo, 4
47895 Domagnano
San Marino

PlayMillion
PO Box 4342
Road Town, Tortola

Offertagiustaperte.com
Via Lagrange 35
10123 Torino

Conz Media
CONZ Media ApS
Kattesundet 45, 1.
9000, Aalborg

AdviceMe
Via Primo Maggio,
40 05100 Terni

Outspot
Dorp 16
9830
Sint-Martens-Latem

Lubego GmbH
Hohenstaufenring 62
50674 Köln

VNR-Computerwissen
VNR Verlag für die Deutsche Wirtschaft AG
Theodor-Heuss-Straße 2-4
53177 Bonn

Cashbackdeals.de
OrangeBuddies Media BV
Postbus 136
3840 AC Harderwijk


odoki Limited
69 Great Hampton Street
B18 6EW Birmingham
United Kingdom

Creative SHOPPING GmbH
Ahrweg 107
53347 Alfter (bei Bonn)

BONOTOUR
Viajes Tuttocard S.L.
C/ Filá Cordón, nº 36
03804 Alcoy Spain

Mailbazar DE
EM Network Aps
Indkildevej 6a
9210 Aalborg

McCrazy Limited
69 Great Hampton Street
B18 6EW Birmingham

PAYBACK GmbH
Theresienhöhe 12
80339 München

Mobile SMS Content GmbH
Luitpoldstrasse 76a
91052 Erlangen

Research Now Limited
160 Queen Victoria Street
EC4V 4BF, London

Verlag für die Deutsche Wirtschaft AG
Theodor-Heuss-Straße 2-4
53177 Bonn

Internet GmbH
Großneumarkt 20
D-20459 Hamburg

Finanz Affiliate Marketing GMBH
Pfaffenweg 15
53227 Bonn

Super Deals
E-Commerce Park Vredenberg E-Zone
Willemstad
Curacao

Smava GmbH
Kopernikusstr. 35
10243 Berlin

lackScout Media
BlackScout Media Ltd.
69 Great Hampton Street
Birmingham
B18 6Ew

mywebticker GmbH
Bergstraße 10
82024 Taufkirchen

ZAS Media GmbhH
Weidmannstr. 40
80997 München

Traffic-Lab ApS
DK36022795
Bredgade 75, 2.sal
1260 Copenhagen

Stellar Performance Marketing GmbH
Wilhelm-Schmidt-Straße 20
34131 Kassel

Fiddiam s.a.
BP 2556 L-1025 Luxembourg

Borono - live your style
Rasseln 1
41169 Mönchengladbach

Zarenga GmbH
Pfaffenweg 15
53227 Bonn

Boldking
Surinameplein 124
1058 GV
Netherlands


Kontakt per Telefon oder Post:

P.C.O. Power Call GmbH
Grootsruhe 4
20537 Hamburg

HSC Hanseatic

TeleTek Medya

Normenergie
ist eine Marke der
GFM - Gesellschaft für Messdienstleistungen mbH
Siegburger Straße 183
50679 Köln

VR-Direct
Telemedien e.K.
Senefelderstr. 4
77656 Offenburg

SWP Stadtwerke Pforzheim GmbH & Co. KG
Sandweg 22
75179 Pforzheim

PST Europe Sales GmbH
Arnulfstraße 19

80335 München



E.ON Energie Deutschland GmbH
Arnulfstraße 203
80634 München

e:veen Energie eG
Hollerithallee 17
30419 Hannover


Süwag Vertrieb AG & Co. KG
Schützenbleiche 9-11
65929 Frankfurt am Main

voxenergie gmbh
Zimmerstr. 78
10117 Berlin

Reichsgraf von Ingelheim genannt Echter von und zu Mespelbrunn Weingut und Weinkellerei GmbH
Carl-Zuckmayer-Straße 18
55299 Nackenheim an der Rheinfront

Plan International Deutschland e.V.
Bramfelder Str. 70
22305 Hamburg

CenturyBiz GmbH
Breitengraserstraße 6
D-90482 Nürnberg

Eprimo
eprimo GmbH
Flughafenstraße 20
63263 Neu-Isenburg

ErsparnisMonitor
ErsparnisMonitor.de
Ayogroup GmbH & Co. KG
Haart 224
24539 Neumünster

Innogy SE
Opernplatz 1
45128 Essen

MMC Solution GmbH
Grüner Deich 1
20097 Hamburg

Die Welt
Axel Springer SE
Axel-Springer-Straße 65
10888 Berlin

MVR Medienvertrieb
MVR Medienvertrieb GmbH
Kistlerhofstraße 170
81379 München

EF Learning Ltd
Hill House, 1 Little New Street
London, EC4A 3TR
United Kingdom


Diese (und weitere) Partner sind auf einer meiner Ansicht nach versteckten Seiten aufgeführt und alle schon mit einer angekreuzten Checkbox vorausgewählt.


Ein netter Sauhaufen der da als Partner mitmacht. Lustig sind die einschlägig bekannten Firmen die wohl mit einer solchen illegalen Werbemail versuchen Daten für Werbeanrufen bzw. Post usw. zu sammeln.

Rainer


PS: MediaMarkt macht kein solche Bingo-Spiel.

Grisu_LZ22
29.11.2016, 15:05
Ich würde da mal direkt an Media Markt gehen. Die haben mehr Geld und i.d.R. gute Anwälte um ein derartiges Treiben schnell zu beenden.

rainer
29.11.2016, 16:46
hier noch ein Link der direkt zum Datensammel-Bingo führt:http://hdm19.de/mediam

Sastef
29.11.2016, 22:13
Media Markt wird da gar nichts erreichen.

blizzy
29.11.2016, 22:50
Trotzdem sollte man die Spammail an MM weiterleiten.

rainer
29.11.2016, 23:50
hi


Trotzdem sollte man die Spammail an MM weiterleiten.
schon gemacht

bin jetzt auf die Reaktion des Mediamarkts gespannt.

Rainer

kjz1
30.11.2016, 10:08
Wieder dieselben Ganoven, diesmal angeblich Rewe:

Received: from www.aanbiedingdoos.com ([216.169.120.98]) by mx-ha.gmx.net
(mxgmx103 [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
for <xxx>; Wed, 30 Nov 2016 xx:xx:xx +0100

kunden [at] www.aanbiedingdoos.com


*Hallo Kunde,*

Diese Woche haben wir eine besondere REWE Überraschung für Sie! Sie sind
einer
von 10 ausgewählten Kunden, die ausgewählt wurden eine REWE
Geschenkkarte im
Wert von 500€ zu erhalten.

*Überprüfen Sie noch heute, ob Sie unser Gewinner sind!*

Meinen Gewinn überprüfen

http://mx2.aanbiedingkarton.com

Shopping Vorteil ist ein kostenloser e-Mail-Newsletter,der Sie über die
neusten
Angebote informier.

IP: 216.169.120.124 ---> Ezzi

abuse [at] enom.com

abuse [at] ezzi.net

Jogy4711
30.11.2016, 11:37
Trotzdem sollte man die Spammail an MM weiterleiten.

Habe mich dumm gestellt, die Mail heut früh an MM weitergeleitet und und mich über "ihren Spam" beschwert.

rainer
30.11.2016, 13:37
Habe mich dumm gestellt, die Mail heut früh an MM weitergeleitet und und mich über "ihren Spam" beschwert.

zwei Dumme ein Gedanke ;-)

Rainer

euregio
30.11.2016, 13:57
Ich hoffe Ihr habt gleich die Datenauskunft mitverlangt. Wäre doch mal nett zu sehen wie Media Markt da reagiert. Ich würde bei sowas doch glatt Auftragsdatenverarbeitung unterstellen, immerhin endet es ja mit Media Markt Team und hier handelt es sich doch sicher um eine geschützte Marke. Insofern darf man dann doch wohl von einem Dienstleister des Unternehmens ausgehen. Interessant wäre zu wissen ob auch das Logo verwendet wurde, denn dann das würde die Sache noch ein wenig mehr würzen....

Jogy4711
30.11.2016, 17:05
Ich hoffe Ihr habt gleich die Datenauskunft mitverlangt. . . . . .

Leider nein, war um 5:00 Uhr noch nicht ganz wach.

truelife
30.11.2016, 19:04
Hier nun mit Tefal-Branding aufgeschlagen:


TESTERS GESUCHT!

Hallo [meine E-Mail-Adresse],
Tefal sucht Kochkünstler, die Produkttester werden wollen! Alle Tester erhalten ein GRATIS Pfannenset, nachdem Sie an unserer Umfrage teilgenommen haben.
Sie können teilnehmen, indem Sie die Fragen auf der folgenden Seite beantwortet haben.
JA, ich möchte kostenlos teilnehmen!

Diese Meldung wurde von uns bei Trading Contents ausgewählt und an Sie gesendet, wie Sie sich angemeldet haben, um unsere E-Mails von uns oder einem unserer Partner erhalten. Wir entschuldigen uns, wenn Sie glauben, dass diese E-Mail wurde Ihnen irrtümlich versendet. Sie können jederzeit wieder abbestellen aus dieser Liste (nutzen Sie den Link unten). Wenn sie uns kontaktieren möchten, benutzen sie bitte die e-mail: tradingcontents @ gmail . com [Datenbankbesitzer]
Klicken Sie hier, um aus dieser Liste austragen.

From - Wed Nov 30 xx:xx:xx 2016
X-Account-Key: account4
X-UIDL: [UID filtered]
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:
Return-Path: <bounce [at] secretl.net>
Received: from mta26.secretl.net ([93.127.245.91]) by mx-ha.gmx.net (mxgmx003
[212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
<*snip*>; Wed, 30 Nov 2016 xx:xx:xx +0100
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; s=default; d=secretl.net;
h=To:Subject:Message-ID:Date:From:Reply-To:MIME-Version:List-Unsubscribe:Content-Type:Content-Transfer-Encoding; i=info [at] secretl.net;
bh=DglEyz0t9SlfJusyZZmHboARP74=;
b=OcDgPWKO+JoGwGab3UQy3hmaTWsy9UO16NcONiulmHjV0X3pOGHXEWJZytcJvdP+LmIpC03QavW1
zQbcBw6r4u8qxKsyxGlCTLND0Lg//Ho7mN6XOjBB+B39kqQJoP1XBpOSo8KsWIhWPLS4liqH89TC
APVw2834Yzgo/gGjoY0FZDOBS1cibnTkHsklLjQvCDnBjs/8ilAuszs0M7IQ9hAqJb15b6/wl3v9
cgOvp0gIxiQ4rJj1mK+DAqrE+QSUIIYgl89qAI0N8GjFWfbvlfXO3upZRZ0JOue2ZUT8xcl1XL9S
sIvQeLO3xp8+/N445v9hRiCvAFzu8w7GkC8a0A==
DomainKey-Signature: a=rsa-sha1; c=nofws; q=dns; s=default; d=secretl.net;
b=EzAS97Nv/wq00riRQwSsqUQv2o0O9aUzEr3420aXJCRwS8QYO2VA6npjtt5ETExp7QYoG6y/5pxt
fk1LW7W51jL0y3fdWmmFASvpQWd9Is/DNEIw6Azx5phSxPHlROKyB5n4Ssiqw49kyIohbCom4DKk
2hFHkm1QeGwEWOfgkBg6SFTG6Zs0UqcO6Egn3pxfWe7gDXShMmruoe7QmSt5gJsDLdPyJFnhcVW0
sI1vvC9P5dTljUXUWpr+NJZd+EWr+i1cTLHKMf6ELpzmDpSwxeoKnS/HiJ3bPl5zcujYJx0+EBwr
BkJ5ppDl2v7DRV2b4caP3/cQp+gNLBqFAqL5iQ==;
To: *snip*
Subject: =?UTF-8?B?VGVmYWwgc3VjaHQgS29jaGvDvG5zdGxlcg==?=
Message-ID: [ID filtered]
Date: Tue, 29 Nov 2016 xx:xx:xx -0600
From: "Tefal Testforum " <info [at] secretl.net>
Reply-To: info [at] secretl.net
MIME-Version: 1.0
X-Mailer-LID: [ID filtered]
List-Unsubscribe: <http://secretl.net/unsubscribe.php?[UNSUB filtered]>
X-Mailer-RecptID: [ID filtered]
X-Mailer-SID: [ID filtered]
X-Mailer-Sent-By: 1
Content-Type: multipart/alternative; charset="UTF-8"; boundary="*snip*"
Content-Transfer-Encoding: 8bit
Envelope-To: <*snip*>
X-GMX-Antispam: 0 (Mail was not recognized as spam); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)

Beworben wird http://secretl.net/link.php?M=*snip*&N=*snip*&L=97&F=H, von dort aus geht es weiter auf:
http://tefal.gutschein-jaeger.com/?p=*snip*&aid=OAC&subid=*snip*&pl={pl}&e={e}&f={f}&l={l}&v2=1&first_name={firstname}&last_name={lastname}&email={email}&dob={dob}&gender={gender}&street={street}&street_nr={street_nr}&zipcode={zipcode}&mobile={mobile}&landline={landline}&city=Frankfurt%20Am%20Main

Es werden bei Aufruf direkt Parameter des aufrufenden übergeben, soweit diese bekannt sind! In meinem Fall ist nur die Stadt bekannt - laut Spammy wohne Frankfurt am Main. Gut, das ich das nun auch weiß.

Im Impressum steht als angeblicher Veranstalter:


LeadWorld Online Generation Ltd.
The Sweepstakes, 6th Floor 5 Lapp's Quay, Cork (Irland)
LeadWorld Online Generation Ltd. ist unter der Handelsregisternummer 538032 beim Amtsgericht Cork (Irland) eingetragen. Die Umsatzsteuer-ID: [ID filtered]
Bei Fragen stehen wir Ihnen gerne zur Verfügung.
E-Mail: info-deutschland [at] online-leadworld.com

Die Firma ist tatsächlich eingetragen, hat allerdings auch schon einen Namenswechsel hinter sich. Am 7. Januar 2016 benannte man sich in LeadWorld Online Generation Ltd. um, zuvor hieß man Diagnostic Energetics Limited. Gemäß http://www.solocheck.ie/Irish-Company/Leadworld-Online-Generation-Limited-538032#report-2 heißt der Geschäftsführer E*** H*** H*** und soll in Den Haag wohnen. Wälzt man ein wenig das Handelsregister, findet sich ein E*** H*** N*** (!) H*** in München, *13.08.1956. Sucht man ein wenig nach ihm im Handelsregister, finden sich folgende Wohnorte, an denen er gemeldet war: Düsseldorf & Amsterdam. Würde mich nicht wundern, wenn das die gleiche Person wäre.

blizzy
01.12.2016, 08:18
Ich hoffe Ihr habt gleich die Datenauskunft mitverlangt. Wäre doch mal nett zu sehen wie Media Markt da reagiert. Ich würde bei sowas doch glatt Auftragsdatenverarbeitung unterstellen, immerhin endet es ja mit Media Markt Team und hier handelt es sich doch sicher um eine geschützte Marke. Insofern darf man dann doch wohl von einem Dienstleister des Unternehmens ausgehen. Interessant wäre zu wissen ob auch das Logo verwendet wurde, denn dann das würde die Sache noch ein wenig mehr würzen....

Nur weil am Ende der Spammail "Ihr Firma xyz Team" steht, heißt das noch nicht, dass die Spammail auch von Firma xyz kommt.

thomas1611
01.12.2016, 08:34
Nur weil am Ende der Spammail "Ihr Firma xyz Team" steht, heißt das noch nicht, dass die Spammail auch von Firma xyz kommt.
Das weißt du und das wissen hier wohl alle. Der entscheidende Punkt ist, wie es für den Empfänger wirkt und da ist die Beteiligung auf den ersten Blick nicht ausgeschlossen.

kjz1
01.12.2016, 08:37
Wobei mir die ganze Methode etwas nach dem hier:

http://www.antispam-ev.de/forum/showthread.php?38724-todaydealmcp-com-specialsdealmcp-com-offerservice-go2cloud-org-f%FCr-Dyson-amp-ADAC

müffelt. Auch dort zieht man bekannte Markennamen für die Spammerei hinzu. Und auch dort scheinen Spuren in die Niederlande zu führen.

Jogy4711
01.12.2016, 19:44
from - Wed Nov 30 xx:xx:xx 2016
X-Account-Key: account1
X-UIDL: [UID filtered]
X-Mozilla-Status: 1001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:
Received: (qmail 539 invoked from network); 30 Nov 2016 xx:xx:xx -0000
Received: from avc04do.versatel-west.de ([89.245.141.72])
(envelope-sender <poor [at] spamvictim.tld>)
by mail01do.versatel.de (qmail-ldap-1.03) with SMTP
for <poor [at] spamvictim.tld>; 30 Nov 2016 xx:xx:xx -0000
Received: from avc04do.versatel-west.de (localhost [127.0.0.1])
by avc04do.versatel-west.de (Postfix) with ESMTP ID: [ID filtered]
for <poor [at] spamvictim.tld>; Wed, 30 Nov 2016 xx:xx:xx +0100 (CET)
Received: from mail05do.versatel.de (mail05do.versatel.de [89.245.129.25])
by avc04do.versatel-west.de (Postfix) with SMTP ID: [ID filtered]
for <poor [at] spamvictim.tld>; Wed, 30 Nov 2016 xx:xx:xx +0100 (CET)
Received: by mail05do.versatel.de (sSMTP sendmail emulation); Wed, 30 Nov 2016 xx:xx:xx +0100
Received: (qmail 1505 invoked from network); 30 Nov 2016 xx:xx:xx -0000
X-Spam-Checker-Version: SpamAssassin 3.4.0 (2014-02-07) on
spamkill14do.versatel-west.de
X-Spam-Status: No, score=-2.9
Received: from nl28.hdm28.de ([85.25.185.212])
(envelope-sender <poor [at] spamvictim.tld>)
by mail05do.versatel.de (qmail-ldap-1.03) with SMTP
for <poor [at] spamvictim.tld>; 30 Nov 2016 xx:xx:xx -0000
Received: from hdm28.de (178.43.254.152.ipv4.supernova.orange.pl [178.43.254.152])
by nl28.hdm28.de (Postfix) with ESMTPSA ID: [ID filtered]
for <poor [at] spamvictim.tld>; Wed, 30 Nov 2016 xx:xx:xx +0100 (CET)
Error-To: <mediaback [at] hdm28.de>
Message-ID: [ID filtered]
From: "Ikea Kundenservice" <mediaback [at] hdm28.de>
To: <poor [at] spamvictim.tld>
Reply-To: <mediaback [at] hdm28.de>
Subject: IKEA - einen Tag auf unsere Kosten
Date: Wed, 30 Nov 2016 xx:xx:xx +0100
Organization: hdm
Mime-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_000_193_85434210.38840449"
X-VT-Original-To: xxxxx [at] versanet.de
X-AV-Checked: ClamAV using ClamSMTP

This is a multi-part message in MIME format.

Ist das gleiche Strickmuster angeblich IKEA

Falls Sie diese E-Mail nicht oder nur teilweise sehen k=C3=B6nnen, klicken =
Sie hier: http://www.hdm19.de/ikea

Hallo,
Wir m=C3=B6chten das Shoppingerlebnis unserer Kunden in DEINER UMGEBUNG ver=
bessern. Daf=C3=BCr ben=C3=B6tigen wir Deine Meinung.
Bitte hilf uns und f=C3=BCll unsere einmin=C3=BCtige Umfrage aus. Als klein=
es Dankesch=C3=B6n kannst Du eine Geschenkkarte im Wert von 500=E2=82=AC ge=
winnen.

Umfrage beginnen: http://www.hdm19.de/ikea

****snip****

Sie erhalten diese Email, weil Sie sich für den Newsletter von einem unserer Gewinnspiele oder von uns gesponsortem Gewinnspiel angemeldet haben. Ihre Email- Adresse gelang auf diese Weise auf unsere Emailliste. Wenn Sie diesen Newsletter nicht mehr erhalten möchten, klicken Sie bitte hier. Versender dieser Mail: Haan de Mol Ltd. 20-22 Wenlock Road, London, N1 7GU, England Director: A*** Kr****.





Habe die mail an IKEA weitergeleitet und folgende Antwort erhalten


Guten Tag,



vielen Dank für Ihre Nachricht.



Zurzeit werden angebliche Gewinnbenachrichtigungen im Auftrag von IKEA versendet, die ein Schadprogramm - einen sogenannten Trojaner - enthalten können.

IKEA hat diese E-Mails nicht verschickt!



Bitte löschen Sie die E-Mail ohne den Anhang/Link zu öffnen.
Die Vorfälle haben wir bereits an unsere Sicherheitsabteilung weitergeleitet, wo auch rechtliche Schritte geprüft werden.



Mit freundlichen Grüßen



N* T*

____________________________

IKEA Call Center Services GmbH




Hervorhebung durch mich

truelife
02.12.2016, 09:09
Jetzt mit Rewe-Banner:

http://o33t.imgup.net/rewespam8a8b.jpg (http://o33i.imgup.net/rewespam8a8b.PNG)
(Klick für Vollbild)


Lieber REWE-Kunde,

2016 ist bald vorüber, Zeit mit unseren Kunden zu feiern. Sie sind einer von 50 ausgewählten Kunden die einen REWE Supermarkt Gutschein im Wert von 500€ erhalten.

Holen Sie sich Ihre Geschenkkarte jetzt

Die Reise geht weiter zu:

http://offerservice.go2cloud.org/aff_c?offer_id=*snip*&aff_id=*snip*&aff_sub=*snip*&aff_sub2=*snip*&aff_sub3=*snip*

und rennt dann ins leere. Zumindest derzeit erfolgt keine Weiterleitung mehr.

Received: from www.offre-personnelle.com ([104.243.69.4]) by mx-ha.gmx.net (mxgmx013 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]

schara56
03.12.2016, 13:14
...] Ist das gleiche Strickmuster angeblich IKEA [......und sehr interessant wer da so alles bei der Partnerliste auftaucht:

kjz1
04.12.2016, 13:58
Und wieder dieselben Ganoven:

Received: from www.kwaliteitswinkel.com ([216.169.108.162]) by mx-ha.gmx.net
(mxgmx005 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
for <xxx>; Sun, 04 Dec 2016 xx:xx:xx +0100

http://www.kwaliteitswinkel.com

ilona [at] www.kwaliteitswinkel.com

fbl [at] www.kwaliteitswinkel.com


Hallo Tester,*

Philips und Senseo suchen nach einem Tester. Möchten Sie unsere neue Senseo
Switch Kaffeemaschine testen? Dann reagieren Sie schnell und werden Sie
unser
Tester!

*Jetzt reagieren*

http://mx2.winkelpakket.com

abuse [at] enom.com

abuse [at] ezzi.net

rainer
04.12.2016, 20:55
Media-Markt hat geantwortet:


Sehr geehrter Herr Xxxxxx,

vielen Dank für Ihre Nachricht.

Leider werden immer wieder Namen großer Unternehmen dazu genutzt, um mit betrügerischer Absicht derartige Aktionen per E-mail oder SMS anzubieten.

Wir möchten ausdrücklich betonen, dass unser Unternehmen in keiner Weise daran beteiligt ist und wir die Ihnen hierdurch entstandenen Unannehmlichkeiten sehr bedauern.

Wir empfehlen Ihnen, die SMS unverzüglich zu löschen und den darin enthaltenen Link nicht anzuklicken.

Nochmals vielen Dank, dass Sie sich die Zeit genommen haben, uns diesen Hinweis zu übermitteln."


Mit freundlichen Grüßen

Ihr Media Markt E-Business Team

schara56
05.12.2016, 06:29
Eigentlich können wir dieses Thema hier mit diesem (https://www.antispam-ev.de/forum/showthread.php?38559-Direktspam-picunihost-de) und jenem (https://www.antispam-ev.de/forum/showthread.php?38142-3-Jahre-Leasingfahrzeug-zum-Nulltarif-exclusiv-erlebnis-de) zusammenführen - A* K* ist hier im Forum bereits mit Patientenakte erfasst.

Jogy4711
05.12.2016, 18:28
Media-Markt Antwort.

Sehr geehrter Herr mein Name,

vielen Dank für Ihre Nachricht.

Sie können den Newsletter jederzeit abbestellen, indem Sie in Ihrem Newsletter auf den Link "Abmelden" klicken, der sich in der Fußleiste befindet. Es öffnet sich die Media Markt Homepage, auf der Sie Ihre Abmeldung nochmals durch einen Klick bestätigen müssen.

Für weitere Fragen stehen wir Ihnen gerne zur Verfügung.



Mit freundlichen Grüßen

Ihr Media Markt E-Business Team

Nach dieser Antwort steckt Media-Markt nu doch hinter dem Spam, oder nehmen die nur die falschen :kiff: ?
Eigentlich müsste mann denen nun eine derbe Watschen verabreichen.

schara56
06.12.2016, 06:20
...] oder nehmen die nur die falschen [...Newsletter.
Ich vermute einfach die haben die Spam für den eigenen Newsletter miss interpretiert.

truelife
06.12.2016, 06:56
Eigentlich können wir dieses Thema hier mit diesem (https://www.antispam-ev.de/forum/showthread.php?38559-Direktspam-picunihost-de) und jenem (https://www.antispam-ev.de/forum/showthread.php?38142-3-Jahre-Leasingfahrzeug-zum-Nulltarif-exclusiv-erlebnis-de) zusammenführen - A* K* ist hier im Forum bereits mit Patientenakte erfasst.

Joar, dann walte mal deines Amtes!

schara56
06.12.2016, 09:14
[x] - Danone

truelife
06.12.2016, 10:54
Hallo,

Wir haben unsere neue Senseo Switch eingeführt und wir suchen nach Personen, die bereit sind, unsere neue Kaffeemaschine zu testen. Nach Ihrem Test, können Sie sie umsonst behalten.

Bestätigen Sie Ihre Teilnahme auf der nächsten Seite.

Jetzt bestätigen

Sie erhalten diesen Newsletter von uns, da Sie unseren Newsletter abonniert haben.
Um Ihr Abo abzubestellen, klicken Sie hier.

http://x56t.imgup.net/senseoswit30e0.jpg (http://x56i.imgup.net/senseoswit30e0.PNG)
(Klick für Vollbild)

Die Reise geht weiter auf:
http://mx2.gratiswinkelkar.com/*snip*/*snip*/1-172
und rödelt sich danach nen Wolf.

Return-Path: <philips [at] mx1.geweldigeaanbieding.com>

Received: from mx1.geweldigeaanbieding.com ([162.252.39.69]) by mx-ha.gmx.net (mxgmx004 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/simple; l=5398; d=mx1.geweldigeaanbieding.com; s=selector; t=1480813964; h=From:Reply-To:To:Date:List-Unsubscribe:Message-ID:MIME-Version:Subject:Content-Type:Content-Transfer-Encoding; bh=yVR/lU2feL8XaxVWQ6brP4DAignDmkLGPyrWVb6nlUc=; b=sDo9nUAhIOaDEVvNm1HMszJvopeWbUPsOIvWw/qDgdo6RcRwRMgb3Ndg03akw00RJ/GStFY8nJn7gL8jK+H5UVLKcIYbvGVOQ4PgVLNji+Ap7UDA0ik69q7EofdfP0f6eRWoV9pqFzVhlrZXvI c37l9wQvRjhzOWbt0GlibNY1M=
From: Kundenpflege Senseo <philips [at] mx1.geweldigeaanbieding.com>
Reply-To: <philips [at] mx1.geweldigeaanbieding.com>
To: *snip* <*snip*>
Date: Sat, 3 Dec 2016 xx:xx:xx +0100
List-Unsubscribe: <mailto:fbl [at] mx1.geweldigeaanbieding.com?[UNSUB filtered]>
Message-ID: [ID filtered]
MIME-Version: 1.0
Subject: =?utf-8?B?RGllIFNlbnNlbyBTd2l0Y2ggaXN0IGpldHp0IHZlcmbDvGdiYXI=?=
Content-Type: text/html; charset=UTF-8
Content-Transfer-Encoding: 8bit
Envelope-To: <*snip*>
X-GMX-Antispam: 0 (Mail was not recognized as spam); Detail=V3;

truelife
06.12.2016, 11:02
Und weils so schön war, nochmal mit dem Missbrauch von Rossmann:



Lieber ROSSMANN-Kunde,

Um unser Wachstum dieses Jahr zu feiern, haben wir ein besonderes Rossmann Bingo für Sie. 250 Kunden werden noch heute einen Preis erhalten. Sind Sie unser Gewinner? Bitte überprüfen Sie schnell!

Überprüfen

http://m51t.imgup.net/rossmannc82a.jpg (http://m51i.imgup.net/rossmannc82a.PNG)
(Klick für Vollbild)

Die Reise geht mal wieder zu:

http://offerservice.go2cloud.org/aff_c?offer_id=*snip*&aff_id=*snip*&aff_sub=OAC&aff_sub2=*snip*&aff_sub3=*snip*

Return-Path: <sybille [at] mx1.dagelijkse-voedingmcp.com>
Received: from mx1.dagelijkse-voedingmcp.com ([216.169.102.101]) by mx-ha.gmx.net (mxgmx013 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/simple; l=9283; d=mx1.dagelijkse-voedingmcp.com; s=selector; t=1480991799; h=From:Reply-To:To:Date:List-Unsubscribe:Message-ID:MIME-Version:Subject:Content-Type:Content-Transfer-Encoding; bh=prm5zjajxmmG6kgZmTuLJyx2AMIM+qA/9AlpXOS5RDs=; b=DQs3FLo6RO4nuXJv0nZsTbKpR3JWmEEtatAG67T8eBfeBTPOK5LtVYORFn7snjveymlQTsztsNGmcH 4yVB1LND07RC/df2DEd/ysjeoLKo6jTy6CZI1Yw3Fwyu4nxZb+3TOdMkyYMjMyWntwhoRhMCntqx9jVMxiGoBQhUQKZv8=
From: Krista - Rossmann <sybille [at] mx1.dagelijkse-voedingmcp.com>
Reply-To: <sybille [at] mx1.dagelijkse-voedingmcp.com>
To: *snip* <*snip*>
Date: Mon, 5 Dec 2016 xx:xx:xx +0100
List-Unsubscribe: <mailto:fbl [at] mx1.dagelijkse-voedingmcp.com?[UNSUB filtered]>
Message-ID: [ID filtered]
MIME-Version: 1.0
Subject: =?utf-8?B?RGFua2UsIGRhc3MgU2llIGVpbiB0cmV1ZXIgS3VuZGUgc2luZA==?=
Content-Type: text/html; charset=UTF-8
Content-Transfer-Encoding: 8bit
Envelope-To: <*snip*>
X-GMX-Antispam: 0 (Mail was not recognized as spam); Detail=V3;

kjz1
06.12.2016, 11:10
Und dieser Thread:

http://www.antispam-ev.de/forum/showthread.php?38724

gehört eigentlich auch noch dazu.

schara56
06.12.2016, 11:41
Danke für den Hinweis kjz1!

[x] - Danone

truelife
21.12.2016, 15:50
GEWINNE NOCH HEUTE
einen exklusiven Gutschein im Wert von 250€
Jetzt teilnehmen und gewinnen!
rewe giveaway
Wir suchen nach 100 Kunden, die an einem kurzen Quiz teilnehmen möchten.
DU WURDEST AUSGEWÄHLT!
Klick hier und erhalte die exklusive Chance, einen limitierten 250 € Gutschein zu erhalten!
JETZT TEILNEHMEN UND GEWINNEN

Wenn sie uns kontaktieren möchten, benutzen sie bitte die e-mail: phofferses @ gmail . com [Datenbankbesitzer]
PN (partner) Kurfürstendamm 21, 7. Etage, 10719 Berlin

Wenn Sie möchten sich abmelden , bitte
Klick hier

Post will: phofferses [at] gmail.com

http://secretl.net/link.php?M=*snip*&N=*snip*&L=*snip*&F=H

weiter auf:

http://rewe-new.coupon-jaeger.com/?p=*snip*&v2=1&aid=OAC&subid=*snip*&pl={pl}&e={e}&f={f}&l={l}&first_name={firstname}&last_name={lastname}&email={email}&dob={dob}&gender={gender}&street={street}&street_nr={street_nr}&zipcode={zipcode}&mobile={mobile}&landline={landline}&city={thecity}

Received: from mta21.secretl.net ([93.127.245.86]) by mx-ha.gmx.net (mxgmx107
[212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
<*snip*>; Tue, 13 Dec 2016 xx:xx:xx +0100