PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : [UBE] www.premiumreifen.de D i e Adresse für Reifen & Felgen und Kompletträder



Gool
29.01.2005, 17:36
Return-Path: <www-data [at] premiumreifen.de>
Delivered-To: #
Received: (qmail 3065 invoked from network); 1 Feb 2005 xx:xx:xx -0000
Received: from unknown ([80.67.18.7])
by xaroco.ispgateway.de (qmail-ldap-1.03) with QMQP; 1 Feb 2005 xx:xx:xx -0000
Delivered-To: CLUSTERHOST mx07.ispgateway.de #
Received: (qmail 19523 invoked by UID: [UID filtered]
Delivered-To: falle-fake-2005-01-21-um-08-37-49-217.229.95.64#werbung.blueslayah.de
Received: (qmail 19264 invoked from network); 1 Feb 2005 xx:xx:xx -0000
X-RBL: (sbl.spamhaus.org) matches with 127.0.0.2 and tells us http://www.spamhaus.org/SBL
Received: from unknown (HELO http://www.premiumreifen.de) ([62.75.210.168])
(envelope-sender <poor [at] spamvictim.tld>)
by mx07.ispgateway.de (qmail-ldap-1.03) with SMTP
for <poor [at] spamvictim.tld>; 1 Feb 2005 xx:xx:xx -0000
Received: from www-data by http://www.premiumreifen.de with local (Exim 4.34)
ID: [ID filtered]
To: poor [at] spamvictim.tld
Subject: http://www.premiumreifen.de D i e Adresse für Reifen & Felgen und Kompletträder-- Bestpreis mit voller 3 Jahres Garantie--zuverlässig und schnell !
From: Premiumreifen <newsletter [at] premiumreifen.de>
Reply-To: info [at] premiumreifen.de
Content-Type: multipart/related;
type="multipart/alternative";
boundary="----=_NextPart_000_0275_01C507D3.34B0E7F0"
Message-ID: [ID filtered]
Date: Tue, 01 Feb 2005 xx:xx:xx +0100

Nerviger HTML-Inhalt und deshalb mit 176 KB auch ziemlich groß. Am Ende der E-Mail befindet sich noch folgende Information:
Xero Markenreifen.com GmbH
Rossbühlstraße 16 - 77830 Bühlertal
Phone: +49 7223 80840 - Fax: +49 7223 806990 oder 806991
Email: info [at] markenreifen.com - info [at] autothek.com - info [at] autothek-hdl.de
Internet: http://www.markenreifen.com - http://www.autothek.com - http://www.autothek-hdl.de
Shops: http://shop.autothek-hdl.de - http://shop.autothek.com
Da eine Firma eine juristische Person ist und deshalb keine Regelungen nach BDSG über personenbezogene Daten gelten, kann ich die Daten hier ja einfach reinstellen.
Die E-Mail-Adressen führten alle zu einem SMTP-Fehler: 554 5.7.1 Message cannot be accepted, content filter rejection autothek-reject-unknown-users
Auf einer der Internetseiten war jedoch noch die Adresse info [at] premiumreifen.de angegeben, an die ich dann schließlich erfolgreich meine Abmahnung gesendet habe. Bei Spamcop hab ich die Mail auch eingeschmissen. Die Telekom sollte ich vielleicht auch noch informieren, da ja aus dieser Mail hervorgeht, dass jemand mit einer T-Online-IP die Adresse eingesammelt hat.
Interessant finde ich, dass innerhalb der Received-Einträge die Domain netzwerk-gegen-gewalt.de des HLKA (Hessischen Landeskriminalamts) vorkommt.
--
Fuck the Spammer: http://spam.blueslayah.de

fastix
17.09.2005, 15:42
M. H. ist Rechtsanwalt. Da er als Admin-C für die Handlungen seiner Mandantschaft haftet lohnt es sich die Abmahnung an ihn zu senden. Ich war heute dort, allerdings nicht mit dem Kleinbus, sondern mit dem Krad.

Die übliche Tarnfirma in sonstwo. Ich habe gute Gründe, anzunehmen, dass der Spammer von Deutschland aus agiert:

Er ist also mit dem Spammer so weit verbandelt, dass das Vetragsverhältnis weit über eine Mandantschaft hinaus geht. Man kann der Tatsache, dass er bei seinen "Mandanten" eine eMailadresse erhalten hat sicher eine Geschäftspartnerschaft unterstellen. Das verändert einiges und führt sicherlich zu einer weitergehenden Haftung.

Goofy
17.09.2005, 16:08
Bitte keine whois-Daten posten. Die Foren-Admins könnten Ärger bekommen.
Hier im Forum können i.d.R. alle Mitglieder mit whois-Abfragen selbst umgehen. Zur Not kann man auch einen Link setzen.

fastix
17.09.2005, 17:46
whois -h whois.denic.de -T dn,ace premiumreifen.de

M. H. ist Rechtsanwalt. Da er als Admin-C für die Handlungen seiner Mandantschaft haftet lohnt es sich die Abmahnung an ihn zu senden. Ich war heute dort, allerdings nicht mit dem schwarzen Kleinbus, sondern mit dem Krad.

Die Anmeldung der Webseite erfolgte übliche Tarnfirma in sonstwo. Ich habe gute Gründe, anzunehmen, dass der Spammer von Deutschland aus agiert:

whois 80.67.18.7

Interessant auch nach der Maildresse des "Admin-C" zu schauen: Die gehört derselben Tarnfirma, er ist auch dort "Admin-C"

whois -h whois.denic.de -T dn,ace generation-services.de

Er ist also mit dem Spammer so weit verbandelt, dass das Vertragsverhältnis weit über eine Mandantschaft hinaus geht. Man kann der Tatsache, dass er bei seinen "Mandanten" eine eMailadresse erhalten hat sicher eine Geschäftspartnerschaft unterstellen. Das verändert einiges und führt sicherlich zu einer weitergehenden Haftung.

Im übrigen verweise ich auf:
http://spamforum.it-schule.de/diskurs_nothreads.php?value=1/1008/1008

Dort stehen alle ausgeschrieben whois-Ergebnisse und der Hinweis auf das vermutlich ursächlich für den Spam verantwortliche Unternehmen.

fastix

dk99hi
30.09.2005, 16:36
Kann das sein das der Freund jetzt Probleme hat?

http://www.heise.de/newsticker/meldung/64492

fastix
03.10.2005, 23:04
Kann das sein das der Freund jetzt Probleme hat?

http://www.heise.de/newsticker/meldung/64492

Unter den Umständen lohnt es sich weitere Abmahnungen an Herrn H. zu senden. Adesse steht unter http://spamforum.it-schule.de/diskurs_nothreads.php?value=1%2F1008%2F1013. Dort ist auch eine Wortmeldung von Herrn RA Handschumacher zu lesen und eine wütende Wortmeldung von einem anderen Spammer, den er erwischt hat.

fastix

antispam2006
10.04.2008, 20:18
Die Spinner von Premiumreifen sind zurück. Diesmal nennen sich die Nepper motothek... Eingeworfen wurde der Müll über iossol.de. Lohnt sich da eine Beschwerde?

Return-Path: <info [at] motothek.com>
X-Flags: 1001
Delivered-To: GMX delivery to poor [at] spamvictim.tld
Received: (qmail 26233 invoked by alias); 10 Apr 2008 xx:xx:xx -0000
Delivered-To: GMX delivery to poor [at] spamvictim.tld
Received: (qmail invoked by alias); 10 Apr 2008 xx:xx:xx -0000
Received: from mail.iossol.de (EHLO mail.iossol.de) [213.133.125.84]
by mx0.gmx.net (mx097) with SMTP; 10 Apr 2008 xx:xx:xx +0200
Received: from pc16.int-colo-nuernberg.priv ([192.168.77.56] helo=mail.autothek.com) by mail.iossol.de with esmtps (TLSv1:RC4-MD5:128)
(Exim 4.60) (envelope-from <info [at] motothek.com>) ID: [ID filtered]
for poor [at] spamvictim.tld; Thu, 10 Apr 2008 xx:xx:xx +0200
Received: from XERO.XERO.PRIV by mail.autothek.com
(MDaemon PRO v9.6.2) with ESMTP ID: [ID filtered]
for <poor [at] spamvictim.tld>; Thu, 10 Apr 2008 xx:xx:xx +0200
Sender: info [at] motothek.com
Date: Thu, 10 Apr 2008 xx:xx:xx +0200
X-Mailer: IBM iSeries eMail V4/0601 (c) 2004 by malume.de
From: www.motothek.com <info [at] motothek.com>
MIME-Version: 1.0
Importance: normal
Priority: normal
Message-ID: [ID filtered]
To: meine Email <poor [at] spamvictim.tld>
Subject: Antwort von Motothek Trading GmbH & Co. KG www.autothek.com & www.motothek.com
Content-Type: multipart/mixed; boundary="--PART.BOUNDARY.1"
X-Spam-Processed: mail.autothek.com, Thu, 10 Apr 2008 xx:xx:xx +0200
(not processed: message from valID: [ID filtered]
X-Return-Path: info [at] motothek.com
X-Envelope-From: info [at] motothek.com
X-MDaemon-Deliver-To: info [at] motothek.com
Reply-To: info [at] motothek.com
X-GMX-Antivirus: -1 (not scanned, may not use virus scanner)
X-GMX-Antispam: 0 (Mail was not recognized as spam)
X-Resent-By: Forwarder <forwarder [at] gmx.net>
X-Resent-For: info [at] motothek.com
X-Resent-To: info [at] motothek.com
X-GMX-UID: [UID filtered]

Willkommen bei www.markenreifen.com www.autothek.com
shop: www.de.autothek.com
www.autothek.com/de (Händler)
Für weitere Kontakte nutzen Sie Ihren persönlichen Onlinezugang im Shop.
Nach Registrierung finden Sie in "My shop" Bereich Rechnungen ( nach Versendung ) und Bestellungen !
Ihre Zugangsdaten : Benutzername : jaja (Ihre Kunden-Nr.) Kennwort ....: lol (Ihre PLZ) ( immer 5 stellig eingeben !)
Ihre Anfrage wird mit gesonderter Mail beantwortet.

Motothek Trading GmbH & Co. KG
Hurststr. 9
DE-77815 Bühl/Vimbuch
Phone ...: +49 (0) 7223-80840
Fax .....: +49 (0) 7223-806991
Internet : www.motothek.com
-------------------------------------------------------------------------
Wer noch Leerzeichen in der Mail findet kann sie behalten. Ich habe natürlich keine Anfrage bei dem Pleiteverein gestellt.

Gruß Antispam2006