Druckbare Version
Wobei die Domains wieder zu 'Pharmacy Express' führen. Diese 'Firma' war ja die Domäne von Leo, der jedoch längst schon gesiebte Luft atmet. Wenn jetzt A. P. weiter dafür wirbt, kann ich daraus nur folgern, dass wohl auch Leo nur ein Handlanger (neudeutsch: Affiliate) war, die Hintermännern bei der OK aber wohl weiter unbehelligt ihren Geschäften nachgehen.
Es geht mal wieder los:
header:01: Return-Path: info [at] mailsen.de02: Received: from mailsen.de ([46.188.13.169]) by mx-ha.gmx.net (mxgmx005) with03: ESMTP (Nemesis) ID: [ID filtered]04: Message-ID: [ID filtered]05: Date: Sun, 23 Jun 2013 xx:xx:xx -070006: Reply-To: "Info" <info [at] mailsen.de>07: From: "Info" <info [at] mailsen.de>08: X-Accept-Language: en-us09: MIME-Version: 1.010: To: <poor [at] spamvictim.tld>11: Cc: ca. 70 GMX-Adressen12: Subject: Das richtige fuer den Mann13: Content-Type: text/plain; charset=iso-8859-114: Content-Transfer-Encoding: 7bit15: Envelope-To: <poor [at] spamvictim.tld>16: X-GMX-Antispam: 6 (nemesis text pattern profiler); Detail=V3;17: X-GMX-Antivirus: 0 (no virus found)
whois:mailsen.de dürfte hierbei allerdings nur als Fake-Adresse herhalten.
Tatsächlich kommt der Müll wohl aus Rußland whois:46.188.13.169 -> 2COM Co ltd. Moscow Russia
Ganz übel ist in diesem speziellen Fall, dass gleichmal so ca. 70 Adressen ( allesamt *.gmx.de ) im CC-Klartext verbreitet werden.:mad:
Inhalt ist eigentlich nebensächlich, da das Übliche:
Die beworbene Adresse liegt scheinbar auf nem Server in den USA, privacyprotected aus Australien.Zitat:
Wieder die Partnerschaft in vollen Zuegen geniessen.
Bei uns koennen Sie P.0_ten .z - Mittel guenstiger als in Lokal-Apotheken
bestellen.
Zur Website geht es hier: whois:
:rolleyes: Schöne neue globalisierte Welt :rolleyes:
Wie kommst du darauf? whois:rx-ap-o-theke-24.biz liegt auf whois:91.207.5.48 was ein übler Schwarzhut, welchen Mönchi gerne nutzt, aus der Ukraine ist.Zitat:
Zitat von MarCop
Das ganze leitet dann zu whois: (whois:91.207.4.242) weiter.
Gruß Antispam2006
Hallo zusammen,
ich bin bei der Lösungssuche für unser Problem auf dieses Forum und diesen Thread gestoßen - da dachte ich mir, dass ich mich registriere in der Hoffnung, dass ihr mir eventuell weiterhelfen könnt und wir von den Erfahrungen profitieren.
Seit geraumer Zeit werden mehrere geschäftliche Emailadressen von uns (Apotheken etc.) offensichtlich für den Versand von Spam Emails verwendet.
Inhalt der Spam Emails sind die blauen Tabletten für müde Körperteile. Verweisen immer auf "http://www.potenzmittel-diskret24.de" oder auf "http://www.potenzmittel-versand24.de".
Bei Rückverfolgung von Providern etc. bin ich mittlerweile bei "steephost" angelangt. Die Frage die sich mir nun stellt: wird es helfen diesen ukrainischen Provider zu kontaktieren?
Ich erhalte von sehr vielen @t-online Adressen Beschwerden wegen dieser Spam Emails. Die nicht über uns versendet werden - bis auf unzureichende Entschuldigungen konnte ich bis dato nicht viel bewirken.
Hallo cappu,
willkommen im Forum!
Nein, oder genauer gesagt: mit sehr hoher Wahrscheinlichkeit nicht. Spammer hosten ihre Projekte in aller Regel bei sog. Blackhat-Hostern, denen man getrost unterstellen darf, dass sie vom illegalen Tun ihrer Kunden wissen, es aber vorsätzlich ignorieren. Pecunia non olet. Blackhat-Hoster sind dementsprechend merkbefreit, wenn es um die Reaktion auf Spam-Beschwerden geht, d.h. sie zeigen keine wesentlichen Verhaltensänderungen bei der Interaktion mit denkenden Individuen.Zitat:
Zitat von cappu
Ob steephost ein Blackhat ist, vermag ich nicht zu sagen. In gängigen Listen taucht er nicht auf, aber die sind ihrer Natur nach unvollständig und schlecht gepflegt. Für das Tragen eines schwarzen Hutes spricht aber bereits die Tatsache, dass deutsche Inhalte in der Ukraine gehostet werden. Sie richten sich ja nicht an die deutschsprachige Gemeinde in der Ukraine, sondern an Mitteleuropäer. Dass sich Spammi also einen Provider in der Ukraine sucht, ist schon reichlich ungewöhnlich, es sei denn, man zieht in Betracht, dass Spammi nicht gefunden werden möchte.
Handhabe hat man von Deutschland aus gegen einen ukrainischen Provider ziemlich genau überhaupt keine, denn es gibt kein Abkommen zur Kooperation der Strafverfolgungsbehörden, d.h. die deutsche Justiz könnte – wenn sie überhaupt Ermittlungen aufnähme – nur freundlich in der Ukraine fragen, aber nicht fordern. Und wie groß dürfte wohl der Elan eines durchschnittlichen ukrainischen Diofpolizisten sein, Auskünfte über Leute, von denen er vermutlich Bestechungsgelder erhält, nach Deutschland weiterzugeben? Richtig, Null oder weniger.
Ich würde mir an Deiner Stelle keine Mühe machen und in die Ukraine schreiben.
Wieso unzureichend? Ein vor formulierter Standardtextbaustein sollte reichen für Leute, die es nach über 25 Jahren E-Mail-Spam immer noch nicht begriffen haben, dass Absenderadressen in Spammails beliebig gefälscht werden können. Jedes persönliche Element in Antworten an solche Leute kostet Euch nur Zeit, die vermutlich Arbeitszeit ist und somit verschwendet wäre. Ihr seid Opfer, könnt nichts daran ändern, habt dafür Euer möglichstes getan, und nun geht das Leben weiter.Zitat:
Zitat von cappu
Schönen Gruß
Mittwoch
Ergänzend dazu auch mal das lesen:
Meine Emailadresse wurde als Absender missbraucht
Ein Hinweis auf der eigenen Webseite ist oft nützlich.
Ansonsten kann man dazu leider nur sagen, dass es i.d.R. keine andere Option gibt, als das auszusitzen, bis der Pillenaffe sich eine andere Domain als gefälschte Absendedomain sucht.
Die unendliche Geschichte - ganz nett zu lesen:Zitat:
Zitat von cappu
Wie wäre es denn, wenn man die PTS Privacy & Trustee Services GmbH mal in die Pflicht nimmt - sofern diese überhaupt existiert.
whois:
Da steht dann: Geschäftsführer: Frau S* F* | Rechtsanwältin Tätigkeitsschwerpunkte: IT-Recht, Medienrecht
Hallo zusammen,
ich wollte mich nochmal kurz melden um euch für eure Hilfe zu danken und euch mitzuteilen, dass wir uns dafür entschieden haben eine kleine Meldung auf den betroffenen Seiten zu hinterlegen sowie automatisch auf Emails von Betroffenen zu reagieren.
Zur Zeit läuft der Spam weiter, wir bekommen jedoch weniger Beschwerdeemails von Betroffenen.
header:01: Received: from 294539-web2.withchips.co.uk ([89.234.56.150]) by02: BAY004-MC5F12.hotmail.com over TLS secured channel with Microsoft SMTPSVC(7.5.7601.22712);03: Thu, 17 Jul 2014 xx:xx:xx -070004: Received: (qmail 9511 invoked from network); 18 Jul 2014 xx:xx:xx +010005: Received: from dex117.exmasters.com (HELO basharinvestment.com) (89.185.228.117)06: by 294539-web2.withchips.co.uk with ESMTPA; 18 Jul 2014 xx:xx:xx +0100
header:01: Received: from mail.wbokwireless.net ([209.194.179.78]) by02: BAY004-MC4F48.hotmail.com over TLS secured channel with Microsoft SMTPSVC(7.5.7601.22712);03: Fri, 18 Jul 2014 xx:xx:xx -070004: Received: (qmail 11843 invoked by UID: [UID filtered]05: Received: from unknown (HELO basharinvestment.com)06: (james [at] wbokwireless.net@89.185.228.117)
header:01: Received: from mail43o00.wh3.ocn.ne.jp ([180.37.242.96]) by02: COL004-MC2F15.hotmail.com with Microsoft SMTPSVC(7.5.7601.22712);03: Thu, 17 Jul 2014 xx:xx:xx -070004: Received: from lxw43001.wh3.ocn.ne.jp (180.37.242.3)05: by mail43o00.wh3.ocn.ne.jp (RS ver 1.0.95vs) with SMTP ID: [ID filtered]06: for <***>; Thu, 17 Jul 2014 xx:xx:xx +0900 (JST)07: Received: (qmail 20462 invoked from network); 17 Jul 2014 xx:xx:xx -000008: Received: from unknown (HELO basharinvestment.com) (admin [at] mcijapan.com@89.185.228.117)09: by with ESMTPA; 17 Jul 2014 xx:xx:xx -000010: To: "[weiblicher Name]" <***>11: Subject: [weiblicher Name], diskret Potenzmittel kaufen12: From: "Customers_NT2" <admin [at] mcijapan.com>13: Reply-To: support [at] basharinvestment.com
Zitat:
Schönen Tag [weiblicher Name]!
Die besten Produkte für den Mann jetzt einfach, schnell und diskret
bestellen.
whois:
header:01: Received: from ms.realmedia.com.tw ([203.67.83.40]) by02: COL004-MC5F31.hotmail.com with Microsoft SMTPSVC(7.5.7601.22712);03: Thu, 17 Jul 2014 xx:xx:xx -070004: Received: from basharinvestment.com (dex117.exmasters.com [89.185.228.117])05: by ms.realmedia.com.tw (Postfix) with ESMTP ID: [ID filtered]06: for <***>; Fri, 18 Jul 2014 xx:xx:xx +0800 (CST)07: To: "[weiblicher Name]" <***>08: Subject: [weiblicher Name] kaufen Sie diskret Potenztabs09: Date: Thu, 17 Jul 2014 xx:xx:xx -040010: From: "Customers_NT1" <webmaster [at] ms.realmedia.com.tw>11: Reply-To: no-reply [at] basharinvestment.com
Die Seiten leiten weiter zu der deutschsprachigen SeiteZitat:
Guten Tag [weiblicher Name],
Gibt es Problemchen die Partnerin zum Hooehe-punkt zu kriegen?
Die Angst bedrueckt Sie und hatt richtig Auswirkung auf Ihre Liebes-Spiele?
Wollen Sie es den Maedels richtig besorgen? Moechten Sie endlich der totale
Hengst im Bett sein?
Direkt zur Apotheke, hier klicken:
whois:
Perfekte Online Apotheke:
- guenstige Preise und beste Qualitaet
- ohne Rezept online kaufen
- gesichertes finnisches Konto
- Zahlen auch mit Kreditkarte
- keine Zollschwierigkeiten
Einfach alle Vorteile testen:
whois: mit leerem
Impressum.
Kontaktdaten der Seite
Auszug AGBZitat:
Kundendienst
08001827452
+49(2)21982205 ( 0221982205 )
Austria 0800802205
Schweiz +41(4)35080 367
Zitat:
4. Preise, Zahlungsbedingungen und Verzug
Die Preise gelten grundsätzlich zzg. Versandkosten. Alle ausgewiesenen Preise enthalten exklusive 19% Mehrwertsteuer. Da es sich um eine weltweite Verkaufsplattform handelt, muss der Besteller keine MwSt zahlen.
Der Rechnungsbetrag ist innerhalb von 14 Arbeitstagen ab Rechnungsdatum zur Zahlung fällig. Zahlt der Besteller nicht innerhalb der vorgenannten Frist, kommt er in Verzug. Ist der Besteller mit der Zahlung der Rechnung in Verzug, setzt sich die Kundendienst von www.apotheke1rx.com per E-mail oder per Telefon nach 7 Tagen mit Ihnen in Verbindung, ob die Lieferung noch nötig ist. Sollte man den Kunden auf beiden Wegen nicht erreichen, wird die Bestellung nach 28 Arbeitstagen automatisch storniert.
Da Spammi Geld empfangen möchte, braucht er noch ein Konto - in Polen.
PS : Header einer Bestätigungs-MailZitat:
Empfänger: APRICOT ENTERPRISE SP ZOO
Bank: BANK PEKAO
Swift: PKOPPLPWXXX
IBAN: PL59 1240 1037 1978 0010 5441 5529
Zielland: Polen
header:01: Received: from sml.emi.bz ([199.233.234.228]) by SNT004-MC3F15.hotmail.com with02: Microsoft SMTPSVC(7.5.7601.22712);03: Fri, 18 Jul 2014 xx:xx:xx -070004: Received: from sml.emi.bz (localhost.localdomain [127.0.0.1])05: by sml.emi.bz (Postfix) with ESMTP ID: [ID filtered]06: for <******>; Fri, 18 Jul 2014 xx:xx:xx -0400 (EDT)07: Received: from localhost (localhost.localdomain [127.0.0.1])08: by sml.emi.bz (Postfix) with ESMTP ID: [ID filtered]09: for <******>; Fri, 18 Jul 2014 xx:xx:xx -0400 (EDT)10: Received: from sml.emi.bz ([127.0.0.1])11: by localhost (sml.emi.bz [127.0.0.1]) (amavisd-new, port 10026)12: with ESMTP ID: [ID filtered]13: Fri, 18 Jul 2014 xx:xx:xx -0400 (EDT)14: Received: from 199.101.101.252 (unknown [199.101.101.250])15: by sml.emi.bz (Postfix) with ESMTPSA ID: [ID filtered]16: for <******>; Fri, 18 Jul 2014 xx:xx:xx -0400 (EDT)17: Date: Fri, 18 Jul 2014 xx:xx:xx -040018: To: ******t <******>19: From: Customer Support <orders [at] siacom.net>20: Reply-to: Customer Support <orders [at] siacom.net>
Ein kleine Ergänzung zu einer Telefonnummer:
Auf der Seite whois: wird u.a. noch die Rufnummer +49(2)21982 578 10 als Kontaktmöglichkeit genannt ( 022198257810 ) .
Ich habe eben mal mit unterdrückter Nummer dort angerufen. Dort meldete sich ein Anrufbeantworter mit der Stimme einer Herren mit polnischen Akzent:
Diese Rufnummer gibt die APRICOT ENTERPRISE SP ZOO auch offiziell auf der Seite whois: an , über die wohlZitat:
Guten Tag. Ihre Generika Online Apotheke ???atgena??? . Im Moment unsere Leitungen belegt sind. Bitte teilen Sie uns Ihren Namen und ihre Bestell ID nach dem Signalton mit. Wir rufen Sie zurück in 24 Stunden. Vielen Dank.
erlaubnisfreie Mittel vertrieben werden.