PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : vitalox Informationssysteme spammt für Vicampo. Verbindung zu Target Team Europe?



Mindgespammt
05.07.2020, 07:27
Received: from mta-p1.oxcloud-vadesecure.net (mta-p1.oxcloud-vadesecure.net [157.97.76.185])
...
for <poor [at] spamvictim.tld>; Fri, 3 Jul 2020 xx:xx:xx +0000 (UTC)
Received: from smtp11-212.dmp-mta.de (smtp11-212.dmp-mta.de [137.74.87.66])
...
for <poor [at] spamvictim.tld>; Fri, 3 Jul 2020 xx:xx:xx +0000 (UTC)
...
From: "Spritziger =?UTF-8?Q?Wei=C3=9Fwein=20?=mit =?UTF-8?Q?Gl=C3=A4sern?=" <news [at] vitalox-mailing.de>

IP 157.97.76.185 = X - Ion GmbH, Hamburg
IP 137.74.87.66 = Schwarzhut OVH in Roubaix, Frankreich

Gespammt wird im Auftrag von Weinhändler Vicampo.

In diesem Fred (an den ich mich nicht dranhängen wollte, da es dort um World of Shopping geht)
https://www.antispam-ev.de/forum/showthread.php?40416-WORLD-OF-SHOPPING-LTD-Deutscher-Spammer-mit-Sitz-in-CH-und-GB/page2&
schreibt thomas.gr in #20

Vicampo auch im Mai. Sowohl über Target Team Europe als auch über vitalox Informationssytseme GmbH
Als ich das gelesen habe, hatte ich selbst noch keinen Spam von vitalox Informationssysteme GmbH bekommen und ich habe es für Zufall gehalten, dass Vicampo über zwei verschiedene und, wie ich annahm, voneinander unabhängige Spammerbutzen den Spam verteilt.

Nun, nachdem ich das zweifelhafte „Vergnügen“ habe, die Quelltexte von Target Team Europe und den Quelltext von vitalox Informationssysteme miteinander vergleichen zu können, kann ich nicht mehr an Zufall glauben.
Eine Sache ist zu auffällig und lässt mehr als nur den Verdacht aufkommen, dass da im Hintergrund eine Organisation am Werke ist, die in einem Topf für Target Team Europe und für vitalox die Daten aufbereitet und verwaltet und den Spam organisiert.
(Man sehe mir bitte nach, dass ich, da ich noch an der Sache dran bin, noch keine Details nennen möchte).

Vicampo scheint die Spammerei nötig zu haben.
Meiniger Verlag
https://www.meininger.de/de/weinwirtschaft/news/vicampo-mit-fehlbetrag


Vicampo mit Millionenminus

elfriede8
05.07.2020, 16:01
Vicampo wird trotz des Minus noch in der Lage sein, die Kosten der Abmahnung zu zahlen.

insider
06.07.2020, 08:59
Da Burda mit involviert ist, wundert mich das Gebaren nicht im Geringsten ...

Sastef
04.08.2020, 04:09
Na ich geb mal nen Tipp: Auch die Better Mail Media GmbH spammt für Vicampo. Vertreten durch RA P. aus Bonn. Wo saß nochmal gleich die Vitalox?

schara56
04.08.2020, 05:35
...] Vertreten durch RA P. aus Bonn. Wo saß nochmal gleich die Vitalox?So Pie mal Daumen in Bonn:

vitalox Informationssysteme GmbH
Pfaffenweg 15
53227 Bonn
Deutschland
Quelle: https://www.vitalox.de/impressum/

Mindgespammt
08.08.2020, 20:05
Das, was mir im Quelltext aufgefallen war, waren die Abmeldelinks.

Da mehrere ihren Spam ins Internet hochgeladen haben, konnte ich mit dem, was ich selbst abbekommen habe, nun 43 Spam-Mails (34 verschiedene, 9 Dubletten) von Target Team Europe S. L. (nachfolgend TTE) und vitalox Informationssysteme GmbH (nachfolgend vitalox) aus dem Jahr 2020 vergleichen. *)



https:// vitalox-mailing. de/vo.php?client_id= 20107&mid=personalisiert32ZahlenBuchstaben&message_id=509779&campagne_id=1153060

https:// expert-auswahl. com/vo.php?client_id=20163&mid=personalisiert32ZahlenBuchstaben&message_id=496241&campagne_id=1143936

https:// vitalox-mailing. de/abmelden_9876543210.php?20107-453666-1153060-509779-9876543210

https:// expert-auswahl. com/unsubscribe_9876543210?20163-453666-1143936-496241-9876543210

Das sieht schon mal verdächtig ähnlich aus für zwei Firmen, die scheinbar nichts miteinander zu tun haben.

Die „9876543210“ ist in Wirklichkeit eine zehnstellige Zahl, die mit 1 anfängt. 2020 bei jedem Abmeldelink von TTE und vitalox die erste und die sechste Zahl, es gibt nie einen Unterschied zwischen erster und sechster Zahl.
Es ist ein weiteres personalisiertes Merkmal, ich nenne es mal die Spamopfernummer.
Ich kann keinerlei Merkmal erkennen, nach welchem System die Spamopfernummern von den Spammern zugeordnet sein könnten. Es sieht so aus, als ob die unabhängig vom jeweiligen Spammer fortlaufend vergeben werden.

Bei TTE und bei vitalox habe ich jeweils eine eigene Spamopfernummer.
Es sieht so aus, als ob es pro Spammer und E-Mail-Adresse eine Spamopfernummer gäbe.

Hier die chronologisch sortierte Tabelle mit den 2. bis 5. Zahlen aus den verschiedenen Abmeldelinks bis Mitte Juli 2020
Datum / Absender /client_ID: [ID filtered]
02.04.20 T. T. E 20163 453666 1143936 496241
09.04.20 T. T. E 20163 453666 1145734 505303
12.05.20 T. T. E 20163 453666 1150462 507469
14.05.20 vitalox 20107 453666 1150787 508380
14.05.20 T. T. E 20163 453666 1150893 508461
17.05.20 T. T. E 20163 453666 1151124 508633
22.05.20 vitalox 20107 453666 1150827 508412
30.05.20 vitalox 20107 453666 1152951 509453
01.06.20 vitalox 20107 453666 1152301 509315
02.06.20 vitalox 20107 453666 1152714 509590
02.06.20 T. T. E 20163 453666 1152857 509678
09.06.20 T. T. E 20163 453666 1153954 510210
11.06.20 vitalox 20107 453666 1154174 510490
13.06.20 T. T. E 20163 453666 1154645 510792
17.06.20 vitalox 20107 453666 1154577 510758
18.06.20 vitalox 20107 453666 1155175 510050
19.06.20 vitalox 20107 453666 1154293 510570
21.06.20 vitalox 20107 453666 1153060 509779
22.06.20 vitalov 20107 453666 1154958 510968
23.06.20 T. T. E 20163 453666 1155720 510696
24.06.20 vitalox 20107 453666 1155025 511001
26.06.20 vitalox 20107 453666 1156131 509651
26.06.20 T. T. E 20163 453666 1156203 510210
03.07.20 vitalox 20107 453666 1156504 511852
04.07.20 T. T. E 20163 453666 1157258 511977
08.07.20 vitalox 20107 453666 1156955 512173
13.07.20 vitalox 20107 453666 1158094 512942

Zweite Zahl des Abmeldelinks: Client-ID
Rechnet TTE mit Kundennummer 20163 ab, vitalox mit Kundennummer 20107?

Dritte Zahl des Abmeldelinks, die 453666
Keine Idee, was das sein könnte.
Auffällig und verdächtig ist auf jeden Fall, dass bei zwei (und, siehe unten, noch mehr) verschiedenen Firmen diese Nummer im Abmeldelink auftaucht.

Vierte und fünfte Zahl des Abmeldelinks: campagne_ID: [ID filtered]
Wie kommt es, dass es gar nicht auffällt, dass es da um zwei verschiedene Firmen geht?
Egal, ob ich das numerisch nach campagne_ID: [ID filtered]
Was eigentlich nur möglich ist bei Absprachen. Oder gar mehr?

Abgeladen wurde das über
beyond-mta.de, TTE 12 Mal, vitalox 17 Mal
dmp-mta.de, TTE 1 Mal, vitalox 8 Mal
bmm1.de, vitalox 4 Mal
vwwr.de, vitalox 1 Mal

Benutzt wurden auch IP-Adressen aus dem Bereichen 137.74.87.xxx, 51.38.2.208-223 oder 51.89.60.xxx, d. h. die von Beyond Relationship Marketing GmbH, Hamburg


Weitere Funde:

Im November 2015 gab es Spam vom „technischen Versender“ Schloss Werk GmbH (gleicher Geschäftsführer wie TTE) mit diesem Abmeldelink
http:// konsumenten-news .de/U?20105-453666-809558-262430-098765432
Received: from relay62.konsumenten-news.de ([78.46.105.xxx])
konsumenten-news .de = Beyond Relationship Marketing GmbH, Hamburg
Das wäre also wohl die Kundennummer 20105. Die Spamopfernummer (hier mit 098765432 neutralisiert) war 2015 bis 2017 noch neunstellig und nur am Schluss des Links. Und da ist sie auch wieder, die mysteriöse Zahl 453666.

TTE hat im Januar 2016 auch schon Spam abgedrückt
http:// tt-europe-mail .com/U??20163-453666-820528-268006-098765432
Received: from smtp6-16.tt-europe-mail.com ([5.196.106.251])
http:// tt-health-mail. com/U?20163-453666-820772-269927-098765432
Received: from smtp6-16.tt-europe-mail.com ([5.196.106.251])
IP 5.196.106.251 = Beyond Relationship Marketing GmbH

Im August 2016 gab es Spam vom „technischen Versender“ Geno Media Circle GmbH mit diesem Abmeldelink
http:// geno-mailings. de/unsubscribe?20116-453666-863156-299913-098765432
Received: from smtp2-60.geno-mailings.de ([144.76.161.xxx])
Kundenummer 20116, die mysteriöse Zahl 453666 und der Rest.
geno-mailings .de = bei CentralOps taucht auch Beyond Relationship Marketing GmbH auf

Hier
https://www.antispam-ev.de/forum/showthread.php?38932-Spam-von-Beyond-Relationship-Marketing-GmbH
berichtet im Februar 2017 in #1 Rainer von einem Spam, der gut ins Bild passt.
Im Abmeldelink fällt mir die Zahl 20165 auf. Kundennummer der GFOM Ltd.?
Abgekippt war der Spam über IP 78.47.1.241 = Beyond Relationship Marketing GmbH

Im Februar 2017 Spam von Playa Games mit diesem Abmeldelink
http:// mailings.playa-games .com/unsubscribe?20131-453666-901969-327708-098765432
Received: from smtp1-87.mailings.playa-games.com ([138.201.100.xxx])
Kundennummer 20131, die mysteriöse 453666 und der Rest.
Laut Internetseite von Beyond Relationship Marketing ist, zumindest aktuell, Playa Games Kunde von denen.

Anfang Mai 2020 gab es Spam von der im Forum bekannten red lemon media GmbH, Eschborn
https: //byrlmdsoone. de/unsubscribe?20154-453666-1149388-507605-9876543210
Received: from smtp10-189.beyond-mta.de ([51.89.60.xxx])
Kundennummer 20154, die mysteriöse 453666, auch der Rest passt, allerdings steht die Spamopfernummer hier nur am Schluss des Links, während sie 2020 bei TTE und vitalox auch am Anfang steht.
byrlmdsoone.de = bei CentralOps taucht auch Beyond Relationship Marketing GmbH auf


Mitte Dezember 2019 gab es Spam vom im Forum bekannten Versender Better Mail Media GmbH für smava
https://bmm-messaging.de/austragen.php?20237-453666-1717915-1635804-9876543210
Received: from smtp10-107.beyond-mta. de ([51.89.60.xxx])
Kundennummer 20237, die mysteriöse 453666.
ABER:
Die campagne_ID: [ID filtered]
Die message_ID: [ID filtered]
Die Spamopfernummer passt zwar, steht hier aber nur am Schluss da

Im März und im April 2020 gab es jeweils Spam von Advice Global ltd, Malta
https:// news.skriber. de/unsubscribe?20247-453666-1742804-1655024-9876543210
Received: from smtp10-127.beyond-mta.de ([51.89.60.xxx])
https: //news.skriber. de/unsubscribe?20247-453666-1776652-1681434-9876543210
Received: from smtp10-054.beyond-mta.de ([51.89.60.xxx])
news.skriber.de = bei CentralOps taucht auch Beyond Relationship Marketing GmbH auf
Kundennummer 20247, die mysteriöse 453666.
ABER:
Die campagne_ID: [ID filtered]
Die message_ID: [ID filtered]
Andererseits sind campagne_ID: [ID filtered]
Die Spamopfernummern passen zwar, stehen hier aber nur am Schluss da.


Alles nur Zufall? Oder zufällig das Ergebnis exzellenter Zusammenarbeit?

Bleiben also noch einige Fragen:
- Wer ist das, mit wem die genannten Kundennummern abrechnen?
(Möglicherweise muss ich, um der Antwort näher zu kommen, den Burger 21 bal auf der straße Wenden.)
- Sind es zwei, die teils parallel, teils zusammen arbeiten?
- Wer vergibt die Spamopfernummern?
- Wer vergibt campagne_ID: [ID filtered]
- Wer stellt die Details der Abmeldelinks zusammen und fügt die in den Spam ein?
- Wer hat die Daten? „Nur“ die Spammer oder auch die im Hintergrund?


*) Nutzniesser bzw. Auftraggeber des Spams waren:
Vicampo .de GmbH, smava GmbH (sehr aktiv), be Around GmbH (sehr aktiv, für Photovoltaik, Solaranlage, Alarmanlagen, Miet-Kaffeevollautomaten, Fenster, Treppenlift), Check24 GmbH Kreditkarte, Roland Rechtsschutz, Vinos, StayFriends GmbH, ebrosia GmbH & Co. KG, druckerpatronen. de (besonders aktiv), VerbraucherRitter, seguras Media GmbH & Co. KG, Finanzcheck. de, DFV-Zahnschutz, Lottohelden, Hello fresh und die liebe Advanzia-Bank

Eggi
27.02.2021, 00:32
Das, was mir im Quelltext aufgefallen war, waren die Abmeldelinks.


Aktuelle SPAM Welle im Februar 2021 von mail [at] v-advertising.de über vitalox Server mit technischem Versender Vipads Ltd (siehe dazu https://ulrics.blog/2020/06/08/spam-von-vitalox-informationssysteme-gmbh-datenschutz-abmahnung/comment-page-1/?unapproved=22807&moderation-hash=c2f43e2332c61371de322f0975b152af#comment-22807 ).

Auch hier tauchen die uminösen Abmeldelinks auf: http:// v-advertising .de/unsubscribe?20287-453666-1230108-555935-1420216330-4

Auftraggeber der Spams waren u.a. smava, Lottoland, ECR European Consumer Rights GmbH.

Sastef
27.02.2021, 00:37
Vitalox, smava, Lottoland - immer dieselben Patienten.

elfriede8
27.02.2021, 07:37
vipads scheint mit Audience Serv zusammenzuhängen (Datenschutzbeauftragter RA K.L.S.).

Was noch schlimmer ist. Vicampo hat einen guten Schutzengel im Amtsgericht Mainz: Streitwert 500 euro.

elfriede8
26.03.2021, 16:14
Neuer Versender für Vicampo:
unitedbase Vertriebsgesellschaft mbH
Kurfürstendamm 199
10719 Berlinvicampo hat jetzt schnell eine UE abgegeben und die Kosten aus dem Streitwert von 500 Euro bezahlt (90,96 Euro). Das ist ein günstiger Preis für einen Schutzengel.

Arthur
26.03.2021, 16:35
https://www.unitedbase.de/impressum

Mit unserer jahrelangen Erfahrung im Direkt- und Dialogmarketing bietet unitedbase Versicherern, Energieversorgern und Verlagshäusern den Zugang zu neuen Kundensegmenten und unterstützt sie im Vertrieb durch E-Mail-Marketing, Tele-Sales-Kampagnen und qualifizierte Adressdatensätze.

Sastef
26.03.2021, 19:14
Neuer Versender für Vicampo:
unitedbase Vertriebsgesellschaft mbH
Kurfürstendamm 199
10719 Berlinvicampo hat jetzt schnell eine UE abgegeben und die Kosten aus dem Streitwert von 500 Euro bezahlt (90,96 Euro). Das ist ein günstiger Preis für einen Schutzengel.Versand aus Berlin. Da nützt denen der Mainzer Schutzengel nix.

elfriede8
07.04.2021, 18:39
Mitteilung heute aus Düsseldorf zu einer Eingabe vom 4.4.2021:

Seit dem Inkrafttreten der DS-GVO hat sich die Anzahl der Eingaben an meine Dienststelle nahezu verdreifacht. Auch im Bereich der Medien- und Onlinedienste sind der Bedarf an Beratung und der Eingang an Beschwerden erheblich gestiegen. Von daher muss die LDI NRW ihre Aufsichtstätigkeit risikoorientiert steuern und daher bei der Entscheidung über die Bearbeitung von Eingaben deren Bedeutung sowie die möglichen Nachteile für die von der Datenverarbeitung Betroffenen im Blick haben und entsprechend gewichten.

Beschrieben wurde die Werbung von Druckerpatronen.de Office GmbH.
Bearbeitet wird die Eingabe als Beschwerde gegen Vitalox aus Bonn. Vitalox kommt in meiner Eingabe nicht vor.

elfriede8
03.07.2021, 17:23
Der LDI für Rheinland-Pfalz hat sich eine neue Antwort einfallen lassen:
Seine Behörde will die Unabhängigkeit der Justiz nicht beeinträchtigen. Deshalb betreibt er kein Aufsichtsverfahren, solange ein Zivilprozess läuft. Respekt!

Mal sehen, was er sich nach Abschluss des Zivilprozesses einfallen lässt.