[UBE] Ihre Voranmeldung im Maerz 2003 bei B&S Media AG.

[Martin S.]

Der Scheiß schlug hier auch auf beiden Mailboxen auf.


Received: from [202.108.34.214] (helo=mail.tmm.com.cn)
by mx11.web.de with esmtp (WEB.DE 4.99 #566)
ID: [ID filtered]
for poor [at] spamvictim.tld; Sun, 11 Jan 2004 xx:xx:xx +0100
Received: from altos (unknown [192.168.168.197])
by mail.tmm.com.cn (@MESSAGE) with ESMTP ID: [ID filtered]
for ; Sun, 11 Jan 2004 xx:xx:xx +0800 (CST)
Received: from media ([217.226.35.36]) by altos with Microsoft SMTPSVC(5.0.2195.6713);
Sun, 11 Jan 2004 xx:xx:xx -0800
From: Pro-Gewinn-AG
To: poor [at] spamvictim.tld
Subject: Ihre Voranmeldung im Maerz 2003 bei B&S Media AG.
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
Reply-To: pro-gewinn-ag [at] mail.de
Date: Sun, 11 Jan 2004 xx:xx:xx +0100
Mime-Version: 1.0
Content-Type: text/html; charset=us-ascii
Message-ID:
X-OriginalArrivalTime: 12 Jan 2004 xx:xx:xx.0734 (UTC) FILETIME=[FE905B60:01C3D8CB]
X-WEBDE-TAG: S
Sender: marketing [at] media.net

Vielen Dank für ihre Interessensvoranmeldung vom Maerz 2003 bei B&S Media AG.
User Konzept ist nun fertig gestellt.

Nehmen sie jetzt an bis zu 500 Gewinnspielen gleichzeitig teil,
erhöhen Sie ihre Gewinnchancen, und das bei uns 100% KOSTENLOS,
und kassieren sie Monat für Monat Traumgewinne.


Das kann nicht sein? Wo ist der Haken ?
Dann gleich HIER klicken, kurz nachlesen, und Anmelden. Den Rest übernehmen wir.

http://Pro-Gewinn-AG.sytes.net
SIE SIND DIE GEWINNER!

Gruß,
Martin
--
Think globally - act locally. Auch bei Gesetzen gegen Spam

[schara56]

Sah bei mir so aus:
From marketing [at] media.net Sun Jan 11 xx:xx:xx 2004
Return-Path: <marketing [at] media.net>
X-Flags: 1101
Delivered-To: GMX delivery to poor [at] spamvictim.tld
Received: (qmail 20363 invoked by UID: [UID filtered]
Received: from mail.die-sicherheitsprofis.de (EHLO http://www.sac-it.de) (62.157.185.202)
by mx0.gmx.net (mx033-rz3) with SMTP; 11 Jan 2004 xx:xx:xx +0100
Received: from localhost (localhost [127.0.0.1])
by http://www.sac-it.de (Postfix) with ESMTP ID: [ID filtered]
for <poor [at] spamvictim.tld>; Sun, 11 Jan 2004 xx:xx:xx +0100 (CET)
Received: from marketing [at] media.net (pD9E22324.dip.t-dialin.net [217.226.35.36])
by http://www.sac-it.de (Postfix) with SMTP ID: [ID filtered]
for <poor [at] spamvictim.tld>; Sun, 11 Jan 2004 xx:xx:xx +0100 (CET)
From: Pro-gewinn-AG <marketing [at] media.net>
To: poor [at] spamvictim.tld
Subject: Ihre Voranmeldung im Maerz 2003 bei B&S Media AG.
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
Reply-To: pro-gewinn-ag [at] mail.de
Date: Sun, 11 Jan 2004 xx:xx:xx +0100
Mime-Version: 1.0
Content-Type: text/html; charset=us-ascii
Message-ID: [ID filtered]
X-Virus-Scanned: by AMaViS 0.3.12pre8
X-GMX-Antivirus: 0 (no virus found)
X-GMX-Antispam: 0 (Mail was not recognized as spam)
Beworben wird:
http://Pro-Gewinn-AG.sytes.net
Das kleine GIF kommt von
http://members.tripod.it/GPUpload/logo_gr.gif
Hmmm...und was hat die Sicherheitsverwaltungsgesellschafts AG damit zu tun?

[schara56]

Und weiter:
From anmeldung [at] Pro-Gewinn-AG.sytes.net Mon Jan 12 xx:xx:xx 2004
Return-Path: <anmeldung [at] Pro-Gewinn-AG.sytes.net>
X-Flags: 1001
Delivered-To: GMX delivery to poor [at] spamvictim.tld
Received: (qmail 6774 invoked by UID: [UID filtered]
Received: from pD9521689.dip.t-dialin.net (EHLO mail.com) (217.82.22.137)
by mx0.gmx.net (mx033-rz3) with SMTP; 12 Jan 2004 xx:xx:xx +0100
Reply-To: "Pro-Gewinn-AG" <anmeldung [at] Pro-Gewinn-AG.sytes.net>
From: "Pro-Gewinn-AG" <anmeldung [at] Pro-Gewinn-AG.sytes.net>
To: <poor [at] spamvictim.tld>
Subject: Ihre Voranmeldung im Maerz 2003 bei B&S Media AG.
Date: Mon, 12 Jan 2004 xx:xx:xx +0100
MIME-Version: 1.0
Content-Type: text/html
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2800.1158
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1165
Message-ID: [ID filtered]
X-GMX-Antivirus: 0 (no virus found)
X-GMX-Antispam: 3 (Internal IP blacklist D)
Beworbener Link wie gehabt:
Pro-Gewinn-AG.sytes.net
GIF erscheint jetzt aber von:
members.tripod.it/GPUpload/logo_gr.gif
...was auch ganz schon wild ist:
1. Umleitung auf kickme.to/pro-gewinn-ag
2. GIF über http://www.cogentinternet.com/pro-gewinn/images/logo_gr.gif
3. Login über http://www.cogentinternet.com/pro-gewinn/anmeldung
cogentinternet.com ist in Tasmanien registriert und die Gesellschaft selbst (vgl. Impressum):
B&S Media Consult AG
Kaiserstrasse 12
60311 Frankfurt am Main

[Martin S.]

Der gibt nicht auf.

From anmeldung [at] Pro-Gewinn-AG.sytes.net Tue Jan 13 xx:xx:xx 2004
Return-Path: <anmeldung [at] Pro-Gewinn-AG.sytes.net>
X-Flags: 1001
Delivered-To: GMX delivery to poor [at] spamvictim.tld
Received: (qmail 19068 invoked by UID: [UID filtered]
Received: from p5084DAF1.dip.t-dialin.net (EHLO mail.com) (80.132.218.241)
by mx0.gmx.net (mx003-rz3) with SMTP; 13 Jan 2004 xx:xx:xx +0100
Reply-To: "Pro-Gewinn-AG" <anmeldung [at] Pro-Gewinn-AG.sytes.net>
From: "Pro-Gewinn-AG" <anmeldung [at] Pro-Gewinn-AG.sytes.net>
To: <poor [at] spamvictim.tld>
Subject: Ihre Voranmeldung im Maerz 2003 bei B&S Media AG.
Date: Tue, 13 Jan 2004 xx:xx:xx +0100
MIME-Version: 1.0
Content-Type: text/html
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2800.1158
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1165
Message-ID: [ID filtered]
X-GMX-Antivirus: -1 (not scanned, may not use virus scanner)
X-GMX-Antispam: 3 (Internal IP blacklist D)

Hat jemand ne Telefonnummer von dem Laden? Im Telefonbuch hab ich nix gefunden, Google ist die Firma auch unbekannt.
Gruß,
Martin
--
Think globally - act locally. Auch bei Gesetzen gegen Spam

[schara56]

"Schön" konstant - interessant finde ich die Tatsache, dass alle Spams von diesem Spacko über t-online gespammt wurden...
From anmeldung [at] Pro-Gewinn-AG.sytes.net Tue Jan 13 xx:xx:xx 2004
Return-Path: <anmeldung [at] Pro-Gewinn-AG.sytes.net>
X-Flags: 1001
Delivered-To: GMX delivery to poor [at] spamvictim.tld
Received: (qmail 6729 invoked by UID: [UID filtered]
Received: from p5084DAF1.dip.t-dialin.net (EHLO mail.com) (80.132.218.241)
by mx0.gmx.net (mx008-rz3) with SMTP; 13 Jan 2004 xx:xx:xx +0100
Reply-To: "Pro-Gewinn-AG" <anmeldung [at] Pro-Gewinn-AG.sytes.net>
From: "Pro-Gewinn-AG" <anmeldung [at] Pro-Gewinn-AG.sytes.net>
To: <poor [at] spamvictim.tld>
Subject: Ihre Voranmeldung im Maerz 2003 bei B&S Media AG.
Date: Tue, 13 Jan 2004 xx:xx:xx +0100
MIME-Version: 1.0
Content-Type: text/html
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2800.1158
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1165
Message-ID: [ID filtered]
X-GMX-Antivirus: 0 (no virus found)
X-GMX-Antispam: 3 (Internal IP blacklist D)
Den Abuse habe ich jetzt mal mit an
abuse[at]lunarpages.com
gesendet - vielleicht machen die ja die kostenlose Seite dicht.

[Fidul]

"Schön" konstant - interessant finde ich die Tatsache, dass alle Spams von diesem Spacko über t-online gespammt wurden...
Der Trace endet jedesmal im Raum Düsseldorf. Vermutlich sitzt der Spammer dort. T-O sollte dringend darauf angesetzt werden.
--
Wir kriegen euch alle!

[Martin S.]

Vermutlich bin ich nicht der Einzige, der sich dort schon beschwert hat :-)
Gruß,
Martin
--
Think globally - act locally. Auch bei Gesetzen gegen Spam

[schara56]

Die Seite http://pro-gewinn-ag.sytes.net ist eh schon dicht - anscheinend hilft es manchmal wirklich sich zu beschweren.

[pewe222]

http://img.homepagemodules.de/laugh.gifhttp://img.homepagemodules.de/laugh.gifhttp://img.homepagemodules.de/laugh.gif Die Seite habe ich "dicht" gemacht. Hat mich zwar ein paar Stunden Arbeit gekostet, aber wenn`s erfolgreich war, ist man ja zufrieden...http://img.homepagemodules.de/grin.gifhttp://img.homepagemodules.de/grin.gifhttp://img.homepagemodules.de/grin.gif
Wer Details wissen möchte, soll mich direkt anmailen...