[UBE] Ein Leser für DIE WELT ein Wellnesswochenende für Sie

[Gool]

Received: from [213.239.207.177] (helo=nuernberg1.medianet-int.boeder-franke.net)
by mx09.web.de with esmtp (WEB.DE 4.102 #165)
ID: [ID filtered]
for #; Tue, 23 Nov 2004 xx:xx:xx +0100
Received: from nuernberg1.medianet-int.boeder-franke.net (nuernberg1.medianet-int.boeder-franke.net [213.239.207.177])
by nuernberg1.medianet-int.boeder-franke.net (Postfix) with ESMTP ID: [ID filtered]
for <#>; Tue, 23 Nov 2004 xx:xx:xx +0100 (CET)
Date: Tue, 23 Nov 2004 xx:xx:xx +0100
To: #
From: Media Network <support [at] medianet-int.de>
Reply-To: , support [at] medianet-int.de
Subject: =?iso-8859-1?Q?Ein_Leser_f=FCr_DIE_WELT_ein_Wellnesswochenende_f=FCr_Sie?=
Message-ID: [ID filtered]
X-Priority: 3
X-Mailer: PHPMailer [version 1.72]
MIME-Version: 1.0
Content-Transfer-Encoding: quoted-printable
Content-Type: text/html; charset="iso-8859-1"
Sender: support [at] medianet-int.de
[Bild]
Als eine der modernsten Tageszeitungen Europas informiert Sie DIE WELT Tag für Tag kompakt und kompetent. Ob Wirtschaft, Finanzen, Politik oder Sport – was immer in der Welt passiert, mit dem fundierten Qualitätsjournalismus der WELT haben Sie den schnellsten Überblick. Ein Lesevergnügen, das durch die übersichtliche, moderne Gestaltung der WELT unterstützt wird.
Empfehlen Sie DIE WELT doch weiter und geniessen Sie ein Wellnesswochenende zu zweit im Thüringer Wald.
Ganz nach Ihren Wünschen: Sportlich oder Romantisch
[Bild] [Bild]

Sport aktiv
“Bleiben Sie aktiv und gesund!” So lautet das Motto des beliebten 3-Sterne Hotels Heubacher Höhe.
Folgende Leistungen sind für den Werber kostenlos (die Begleitperson zahlt lediglich den Vorzugspreis von 109 Euro)
- zwei Übernachtungen im Doppelzimmer
- Frühstück mit Vitalecke
- Auswahl aus einem der folgenden Sportpakete:
Nordic Walking: Schnupperkurs Nordic Walking, Walking Stöke, Sportgetränk, Expose der Nordik Walking Strecken – oder:
Mountainbiking: Mountainbike für den gesamten Aufenthalt,
Sportgetränk, Expose der Mountainbike Strecken – oder:
Langlauf: Schnupperkurs Langlauf ca. 60 Min., Langlaufausrüstung – Ski, Stöcke, Schuhe- für den gesamten Aufenthalt
Skialpine: komplette Schialpine Ausrüstung - Ski, Stöke, Schuhe - für den gesamten Aufenthalt, Schipass mit 12 Fahrten pro Person
Romantik & Wellness
Wellness pur erwartet Sie! Lassen Sie sich rundum im 4-Sterne Hotel Frankenblick verwöhnen...
Folgende Leistungen sind für den Werber kostenlos (die Begleitperson zahlt lediglich den Vorzugspreis von 169 Euro)
- zwei Übernachtungen im Doppelzimmer
- Frühstück mit Vitalecke
- ein Candlelight-Dinner mit 4-Gang-Menu
- ein Wellness-Verwöhnpaket pro Person
Für Sie: eine entspannende Aromaölmassage, eine Vitalmaske,
eine Gesichtsmassage mit Mandelöl
Für Ihn: eine Hochmoorpackung, eine Vitalmassage
Kostenlose Nutzung des Schwimmbad- und Saunabereichs
[Bild]

Sollten Sie diesen Newsletter künftig nicht mehr beziehen wollen, antworten Sie bitte auf diese E-Mail und tragen eigenhändig im Betreff unsubscribe ein.

So, ein paar Bilder wollen als Avater missbraucht werden:
http://www.medianet-int.de/diewelt/bg.jpg (~10 KB)
http://www.medianet-int.de/diewelt/image1.jpg (~94 KB)
http://www.medianet-int.de/diewelt/pic1.gif (~64 KB)
http://www.medianet-int.de/diewelt/pic2.gif (~41 KB)

Der in der Mail vorhandene Link führt zu
http://www.outletstore-online.de/nmt/cli...b3JtdWxhci5wZGY (http://www.outletstore-online.de/nmt/click.php?uid=98766&sendid=11&nstat=269776&link=aHR0cDovL3d3dy5tZWRpYW5ldC1pbnQuZGUvZGlld2VsdC9mb3JtdWxhci5wZGY)=
bzw. http://www.medianet-int.de/diewelt/formular.pdf
Und ein Webbug ist eingefügt:
http://www.outletstore-online.de/nmt/open.php?nstat=269776
--
Fuck the Spammer: http://spam.blueslayah.de

[fastix]

Danke! Habe die gemeldeten Server bei banner.fastix.de eingetragen.

[Gool]

Und auf meinen T5F erfolgte sofort eine Antwort:


Received: from [213.239.207.177] (helo=nuernberg1.medianet-int.boeder-franke.net)
by mx16.web.de with esmtp (WEB.DE 4.102 #165)
ID: [ID filtered]
for #; Fri, 26 Nov 2004 xx:xx:xx +0100
Received: from nuernberg1.medianet-int.boeder-franke.net (nuernberg1.medianet-int.boeder-franke.net [213.239.207.177])
by nuernberg1.medianet-int.boeder-franke.net (Postfix) with ESMTP ID: [ID filtered]
for <#>; Fri, 26 Nov 2004 xx:xx:xx +0100 (CET)
Date: Fri, 26 Nov 2004 xx:xx:xx +0100
To: #
From: outletstore-online <support [at] outletstore-online.de>
Reply-To: , support [at] outletstore-online.de
Subject: ... schnell sein zahlt sich aus!!
Message-ID: [ID filtered]
X-Priority: 3
X-Mailer: PHPMailer [version 1.72]
MIME-Version: 1.0
Content-Transfer-Encoding: quoted-printable
Content-Type: text/html; charset="iso-8859-1"
Sender: support [at] outletstore-online.de

5% Xtra Preisnachlass beim Einkauf bis 20. Dezember: schnell sein zahlt sich aus !!
Die 5% werden automatisch von Ihrer Bestellung abgezogen.

z.B. taillierte Bluse von Esprit aus anschmiegsamen Singlejersey
13,99 EUR = 60% gespart !!
Oder Herren T-Shirts von Strellson im Doppelpack, 2 Stück = 1 Preis !!!
11,99 EUR = 50% gespart !!
……...und das ist noch nicht alles. Ein Mausklick führt Sie direkt in unseren Shop, hier können alle von unseren Super-Schnäppchen profitieren – denken Sie dran, Weihnachten steht vor der Tür und Sie können bei uns mit schönen Geschenken auch noch sparen - das darf sich doch keiner entgehen lassen.
Alle Newsletterangebote finden Sie bei
http://www.outletstore-online.de
Viel Spass wünscht Ihnen
Ihr outletstore-online Team

erneut mit Webbug:
<a href=http://www.outletstore-online.de/nmt/open.php?nstat=594127</a>" width="1" height="1">
Der Link in der Mail führt zu http://www.outletstore-online.de/nmt/cli...vaW5kZXguaHRtbA (http://www.outletstore-online.de/nmt/click.php?uid=98766&sendid=23&nstat=594127&link=aHR0cDovL3d3dy5vdXRsZXRzdG9yZS1vbmxpbmUuZGUvbmV3c2xldHRlci9uZXdzbGV0dGVyMjU xMTIwMDQvaW5kZXguaHRtbA)==
Im Whois ist Herr Rainer Voss aus Heidelberg eingetragen, im Impressum der Seite ist er als Geschäftsführer der Hamburger Firma angegeben.
--
Fuck the Spammer: http://spam.blueslayah.de

[jank]

bei mir genau das gleiche: zu erst die gleiche mail von denen, dann mein t5f, dann wieder genau dieselbe mail wie bei dir...

[Gool]

Wie ich gerade gesehen habe, führt medianet-int.de nicht mehr zu outletstore-online.de, sondern zu einer eigenen Seite...
Die Beschwerden über die letzte Mail gingen per SpamCop an:
info[at]hetzner.de
postmaster[at]hetzner.de
abuse[at]nefkom.de
abuse[at]hetzner.de
--
Fuck the Spammer: http://spam.blueslayah.de