PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : [UCE] Caribic-Flair Dezember Newsletter



350x2
16.12.2004, 17:33
Der Mist schlug 3 mal auf verschiedenen Adressen bei mir ein,
irgendwie kommt mir das bekannt vor, ich weiß aber nicht warum.
Und weil das Unternehmen in der Karibik sitzt,
spammt es über die Deutsche Telekom?
Und vielleicht sollte ich 1&1 über den Spammer informieren
oder ist das falsch, wer braucht denn sonst noch Info`s?
Und wie wär`s mit einem Blick ins Gästebuch? von http://www.caribic-flair.com
Aber [TM] nichts eintragen.
Stimmt das Impressum?
Ich kenn mich nicht so genau damit aus.
Gruß 350x2
--------------------------------------------------------

From - Tue Dec 14 xx:xx:xx 2004
X-Account-Key: account3
X-UIDL: [UID filtered]
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-SpamPal-Timeout: Prevent
Return-Path: <service [at] caribic-flair.com>
X-Flags: 0000
Delivered-To: GMX delivery to meine Adresse
Received: (qmail invoked by alias); 13 Dec 2004 xx:xx:xx -0000
Received: from moutng.kundenserver.de (EHLO moutng.kundenserver.de) (212.227.126.187)
by mx0.gmx.net (mx043) with SMTP; 13 Dec 2004 xx:xx:xx +0100
Received: from [212.227.126.179] (helo=mrelayng.kundenserver.de)
by moutng.kundenserver.de with esmtp (Exim 3.35 #1)
ID: [ID filtered]
for meine Adresse; Mon, 13 Dec 2004 xx:xx:xx +0100
Received: from [80.137.58.253] (helo=MailOut)
by mrelayng.kundenserver.de with asmtp (Exim 3.35 #1)
ID: [ID filtered]
for meine Adresse; Mon, 13 Dec 2004 xx:xx:xx +0100
From: "service [at] caribic-flair.com" <service [at] caribic-flair.com>
To: meine Adresse
Subject: Caribic-Flair Dezember Newsletter
Date: Mon, 13 Dec 2004 xx:xx:xx +0100
MIME-Version: 1.0
Content-Type: multipart/related;
type="multipart/alternative";
boundary="----=_NextPart_1"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: MailOut: registriert
X-MimeOLE: Produced By Microsoft MimeOLE V5.50.4522.1200
Message-ID: [ID filtered]
X-Provags-ID: [ID filtered]
X-GMX-Antivirus: -1 (not scanned, may not use virus scanner)
X-GMX-Antispam: 0 (Mail was not recognized as spam)
X-RegEx-Score: 252.2
X-RegEx: [59.6] FROM_AND_RECEIVED_DO_NOT_MATCH FQDN in From and Received header do not match
X-RegEx: [150.0] PRONOUNCE_BODY This can nobody pronounce
X-RegEx: [42.6] MIME_BOUND_NEXTPART Spam tool pattern in MIME boundary
X-SpamPal: PASS



Caribic-Flair.com heißt Sie recht herzlich willkommen
Feedback erwünscht!

Wir, ein aufstrebendes Marketing-Unternehmen mit Sitz auf der sonnigen Karibik-Insel Curacao, haben
eine Datenbank erworben, auf der sich unter anderem auch Ihre Email-Adresse befindet.Aus diesem
Grund möchten wir Ihnen unseren wöchentlichen Newsletter anbieten.Zur Zeit arbeiten wir an einer
umfassenden Website, auf der wir die Karibische Urlaubstimmung mit all ihren Aspekten einfangen
wollen.Gerade jetzt in der nasskalten Vorweihnachtszeit sehnt man sich nach Sonne, Palmen und Meer.
Um diese Sehnsucht wenigstens zum Teil zu stillen, bieten wir aktuelle Webcams und
Temperaturinformationen verschiedener karibischer Urlaubsorte an.Wir laden Sie zum Rundgang auf der
Insel ein. Auf http://www.caribic-flair.com">http://www.caribic-flair.com finden Sie eine Plattform,
die für jeden etwas bietet:


Kidz-Corner

Im Kidz-Corner werden die Kinder ein ständig wachsendes Angebot an Info`s, Downloads und einem
Kidz-Chatroom vorfinden.

Senior`s Lounge

Die Senior`s Lounge bietet älteren Menschen die Möglichkeit, Informationen über Reise, Gesundheit
und andere Themen zu sammeln oder sich einfach untereinander im speziellen Senior`s Chatroom
auszutauschen.

Island-Casino

Das Island-Casino bietet eine Auswahl an Online-Casinos an, in denen jeweils zum Spaß oder auch mit
echtem Geld gespielt und auch gewonnen werden kann. Hier legen wir grossen Wert auf Sicherheit und
Seriosität. Auch wenn hierzu aus Geschwindigkeitsgründen ein Download notwendig ist, sei nochmals
versichert: Bei uns gibt es keine Dialer und keine billige Abzocke!


Impressum:

Sonnige Grüße Ihr Caribic-Flair Team<br>
http://www.caribic-flair.com
len. Gerade jetzt in der nasskalten Vorweihnachtszeit sehnt man sic=
h nach Sonne, Palmen und Meer. Um diese Sehnsucht wenigstens zum Teil =
zu stillen, bieten wir aktuelle Webcams und Temperaturinformationen ve=
rschiedener karibischer Urlaubsorte an.Wir laden Sie zum Rundgang a=
uf der Insel ein. Auf <a href=3D"http://www.caribic-flair.com">http://=
http://www.caribic-flair.com (http://www.caribic-flair.com</a>)</a>; finden Sie eine Plattform, die für jeden etw=
as bietet:<BR>
Falls Sie keine weite=
ren Newsletter mehr erhalten möchten, klicken Sie bitte hier

350x2
16.12.2004, 17:46
Da seh ich doch gerade, das Gästebuch ist weg? SCHADE.
Gruß 350x2

berend2805
16.12.2004, 19:39
Was ich bei dem ganzen Getue nicht verstehe: warum sagt der Betreiber dieser Seite, dass er auf Curacao sitzt, und er will uns das karibische Flair vermitteln, und dann kriegt man, egal wo man draufklickt, dauernd Links zu deutschen Seiten (Autos, Telefon, Handy, Apotheken)? Soll das vielleicht heißen, dass man nur von der Karibik aus (z. B.) die DocMorris Apotheke oder Arcor ansurfen kann? Wie gesagt, verstehe ich nicht. Und was das Impressum betrifft: das ist nicht in Ordnung. Selbst meine bescheidenen in fünfjähriger beruflicher Tätigkeit in den NL erworbenen Niederländisch-Kenntnisse sagen mir, dass es auf Curacao den Emnacipatie Boulevard nicht gibt. Wenn überhaupt, dann heißt das Emancipatie Boulevard. Hat wohl jemand die Weckstaben verbuchselt. Aber das kriege ich auch noch raus.

berend2805
16.12.2004, 20:09
So, jetzt habe ich mal ein bisschen so rumgesucht, und was finde ich? Also: Im Impressum dieses Vereins steht als Betreiber die "Diabolo Web Design", Tel. 00 59 99 7373 555, und wer meldet sich da, wenn man anruft? Jedenfalls nicht die Diabolo Web Design, die gibt es auf ganz Curacao nicht, stattdessen ein Herr P H Nieuwendam, und der wohnt auf der van Ghentlaan 6. Den Emancipatie Blvd. gibt es wohl, aber keine Firma, die dort auf der Nr. 12 sitzt.
Ach ja, was mir noch aufgefallen war, als ich die Seite mit dem Impressum gefunden hatte: da sitzen drei Herren an einem großen Tisch, auf dem zwei brennende Kerzen stehen, und links im Hintergrund des Bildes baumelt eine Schlinge von der Decke herunter, ich glaube, das ist so ein Teil, wie es früher für die Vollstreckung der Todesstrafe benutzt wurde. Was uns das wohl sagen soll?

schara56
17.12.2004, 16:35
From service [at] caribic-flair.com Fri Dec 17 xx:xx:xx 2004
Return-Path: <service [at] caribic-flair.com>
X-Flags: 1001
Delivered-To: GMX delivery to poor [at] spamvictim.tld
Received: (qmail invoked by alias); 17 Dec 2004 xx:xx:xx -0000
Received: from moutng.kundenserver.de (EHLO moutng.kundenserver.de) (212.227.126.176)
by mx0.gmx.net (mx017) with SMTP; 17 Dec 2004 xx:xx:xx +0100
Received: from [212.227.126.208] (helo=mrelayng.kundenserver.de)
by moutng.kundenserver.de with esmtp (Exim 3.35 #1)
ID: [ID filtered]
for poor [at] spamvictim.tld; Fri, 17 Dec 2004 xx:xx:xx +0100
Received: from [80.137.52.230] (helo=MailOut)
by mrelayng.kundenserver.de with asmtp (Exim 3.35 #1)
ID: [ID filtered]
for poor [at] spamvictim.tld; Fri, 17 Dec 2004 xx:xx:xx +0100
From: "service [at] caribic-flair.com" <service [at] caribic-flair.com>
To: poor [at] spamvictim.tld
Subject: Caribic-Flair Dezember Newsletter
Date: Fri, 17 Dec 2004 xx:xx:xx +0100
MIME-Version: 1.0
Content-Type: multipart/related;
type="multipart/alternative";
boundary="----=_NextPart_1"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: MailOut: registriert
X-MimeOLE: Produced By Microsoft MimeOLE V5.50.4522.1200
Message-ID: [ID filtered]
X-Provags-ID: [ID filtered]
--- Weitergeleitete Nachricht / Forwarded Message ---
Date: Fri, 17 Dec 2004 xx:xx:xx +0100
From: "service [at] caribic-flair.com" <service [at] caribic-flair.com>
To: poor [at] spamvictim.tld
Subject: Caribic-Flair Dezember Newsletter
Feedback erwünscht! Gerne - vorzugsweise per abuse [at] provider

Schnipp-schnapp - identischer Text wie oben

Abgekippt über:
T-Online -> abuse[at]t-ipnet.de und abuse[at]t-online.de
weiter per Smarthost bei
Schlund -> abuse[at]schlund.de
Spamvertised Site:
http://www.caribic-flair.com -> Schlund&Partner -> abuse[at]schlund.de
Da der Heini auch noch den Namen einer nicht ganz unbedeutenden Fluglinie für seine Subdomain nutzt habe ich dieses mal an American Airlines weitergeleitet - zumindest eine seiner unzähligen Subdomains wird er streichen müssen. Man sollte jedoch keinesfalls [TM] über offene http-Proxys versuchen unter http://american-airlines.caribic-flair.com/user/index.php einen Login zu erreichen und ein paar Einstellungen zu verbiegen.

Fidul
17.12.2004, 18:13
Mal eine ganz blöde Frage: Aus welchem Computerspiel sind die Bilder auf der Seite geklaut? Stammt die Musik vielleicht aus der gleichen Quelle?
--
Wir kriegen euch alle!

Nebelwolf †
17.12.2004, 18:44
Hallo Fidul,
ich würde mal auf Monkey Island tippen. Aber ich habe schon zu lange kein Computerspiel mehr in die Hand genommen.
Schönes Wochenende
Nebelwolf

Stalker2002
17.12.2004, 18:50
Hmm, Monkey Island?
War das nicht von Lucasarts?
Wie so eine große Firma wohl darauf reagiert, wenn sie Kenntniss von solcherlei Urheberrechtsverstößen erlangt?http://img.homepagemodules.de/grin.gifhttp://img.homepagemodules.de/grin.gifhttp://img.homepagemodules.de/grin.gif
Die haben zur abwehr dieses Spammers garantiert die besseren Werkzeuge und eine fette Kriegskasse.
MfG
L.
---
"Der Grund war nicht die Ursache, sondern der Auslöser."
Franz "der Kaiser" Beckenbauer

Fidul
17.12.2004, 20:18
Danke, Volltreffer! Die Bilder sind tatsächlich aus "Escape from Monkey Island"!
Zum Vergleich: http://www.milegend.com/screenshots/screenshots.php?id=3
Jeder von diesem Spam Betroffene sollte sich deshalb umgehend an LucasArts wenden. http://img.homepagemodules.de/death.gif
--
Wir kriegen euch alle!

Fidul
17.12.2004, 20:58
Ach übrigens: Hans-Jürgen aus dem karibischen Whois taucht in allen 1&1-Profiseller-Links auf der Seite auf. Da beide Mail-Traces ungefähr nach Darmstadt führen und Babenhausen nicht weit davon liegt, dürfte die Urheberschaft so ziemlich klar sein.
--
Wir kriegen euch alle!

schara56
18.12.2004, 18:14
Irgendwie ist http://www.caribic-flair.com nicht mehr erreichbar...
...und auch http://www.arogis.de "klemmt" etwas deutlich beim aufrufen...hat da 1&1/Schlund etwa schon reagiert?

Hans-Jürgen aus dem karibischen Whois taucht in allen 1&1-Profiseller-Links auf der Seite auf
wenn ich den Nachnamen (in Kombination mit dem Vornamen) aus dem Whois nehme findet Google dazu nix im Bezug auf 1&1-Profiseller...

Fidul
19.12.2004, 11:15
In der Tat nicht, aber Links wie dieser (http://www.profiseller.de/shop1/mega/index.php3?shop=7&ps_id=P7921479) fanden sich zuhauf auf der Website. Internet, 0700er Nummern, DSL, Reisen - das ganze Programm eben. Wahrscheinlich lief die eigene Firma nicht mehr so richtig...
--
Wir kriegen euch alle!

schara56
19.12.2004, 13:05
Naja, wenn man so ein bisschen rum-googelt erfährt man doch eine ganze Menge über den Herrn.
z. B. war/ist er auch in der Arbeitnehmerüberlassung und der sog. "allgemeine Dienstleistungsbranche" tätig.

schara56
21.12.2004, 15:43
So, nun darf man auch gespannt sein, wie lange die american airlines-Subdomain besteht:

Dear Mr. Meinname:

Thank you for your email and your concerns about our airline being on the spam
website. I have forwarded your email to our Marketing department for review and
internal handling.

Mr. Meinname, thank you once again and we look forward to seeing you onboard
soon.

Sincerely,

Zuständiger Herr bei American Airlines
Customer Relations
American Airlines