header:01: Received: from yupei.com ([107.174.170.169]) by***;02: Tue, 11 Jul 2017 xx:xx:xx -070003: Subject: Lieferung eingetroffen
whois: => whois:handelskauf.com/produkte.htm
Druckbare Version
header:01: Received: from yupei.com ([107.174.170.169]) by***;02: Tue, 11 Jul 2017 xx:xx:xx -070003: Subject: Lieferung eingetroffen
whois: => whois:handelskauf.com/produkte.htm
Immer noch massiv unterwegs.
header:01: Received: from sender8.akismta.biz (sender8.akismta.biz [162.213.211.138])02: by mx.meinserver.invalID: [ID filtered]03: ; Sun, 30 Dec 2017 xx:xx:xx +0100
whois: => whois:
Domain gehört der Palex GmbH in Offenbach, die es allerdings wohl gar nicht mehr gibt:
Zitat:
Amtsgericht Offenbach am Main Aktenzeichen: HRB 49830 Bekannt gemacht am: 18.10.2017 22:01 Uhr
Veränderungen
18.10.2017
HRB 49830: Palex GmbH, Offenbach am Main, Kaiserstraße 11, 63065 Offenbach am Main. Die Gesellschaft ist aufgrund Eröffnung des Insolvenzverfahrens aufgelöst.
Gibt's immer noch:
whois:schneiderst.com => .whois:ccprodukte.de/
Subject: Werkzeugkoffer Set im Trolley zum Sonderpreis
Date: Sun, 28 Jan 2018 17:28:22 +0100
X-Sender-Domain: reiseports.biz
und:
whois:kundenwecker.com => .whois:kulifabrik.com/produkte.htm
Subject: Direktimport
Date: Sun, 28 Jan 2018 04:49:16 +0100
X-Sender-Domain: werkmeisterei.biz
Von whois:kulifabrik.com fuehrt die Spur ueber die Registrant-Email zu whois:textilpflanzen.biz, einem alten Bekannten.
offtopic: Ja der ist immernoch fleissig auf einer meiner Adressen unterwegsZitat:
einem alten Bekannten.
Mich nerven die auch seit Wochen. Es wird Zeit, mich zu rächen...
Kugelschreiber-Spam nach der ueblichen Masche auf whois:spezialagentur.com:
header:01: Received: from [23.95.213.187] (port=49718 helo=theduplex.com) helo=theduplex.02: by MEIN.MAIL.SERVER with esmtp (Exim 4.90)03: ID: [ID filtered]04: for poor [at] spamvictim.tld; Mon, 26 Feb 2018 xx:xx:xx -080005: To: *REDACTED*06: Subject: Ihre Muster liegen bereit07: Message-ID: [ID filtered]08: Date: Mon, 26 Feb 2018 xx:xx:xx +0100
Weiterleitung auf whois:werbestiftmeister.com. Diese Domain gehoert der (anscheinend insolventen) Palex GmbH. Ein Impressum mit verantwortlicher Person habe ich vergeblich gesucht.Zitat:
Sehr geehrte Damen und Herren,
Ihre Mustersendung liegt jetzt bereit. Hier anfordern:
whois:spezialagentur.com
Ihre Werbegeschenke jetzt zur Ansicht oder per Express sofort bestellen.
Mit freundlichem Gruss,
R***** G****-R**
Spezialagentur
Hohenzollernring 91
50672 Cologne
Germany
Auf whois: steht
Über whois:Zitat:
Premium Box GmbH
Friesstr. 12
60388 Frankfurt
geht es zu whois:Zitat:
Weitere Angebote unserer Partner:
whois:
Auf whois: sind die Kugelschreiber von whois: zu sehen. Kommt da Feuer statt Tinte raus?Zitat:
Palex GmbH
Sternplatz 3
97896 Freudenberg
Germany
Telefon 0800-7243267
Telefax 06181-5709487
Email: verkauf (ät) feuerzeugexperten.com
Eingetragen: AG Mannheim
HRB 45864
Ustr.-Nr. DE58871984157027
GF: M. B.
Diese Domains verstecken sich alle hinter den selben Cloudflare-Name-Servern und haben aehnliche Grafiken, Texte, usw:
whois:ccprodukte.de
Premium Box GmbH
whois:consult-lab-b2b.com
Consultflexx
whois:consultlab-online.de
Creativhandel
whois:feuerzeugexperten.com
Palex GmbH
whois:palex.eu
Verlinkt auf: whois:palex-sonderangebote.de
whois:kulifabrik.de
Sonitrade GmbH
Impressum auf: whois:etradesystem.de
whois:kulifabrik.com
(offline)
whois:profikuli.de
(offline)
whois:schreibtoll.com
(offline)
Aktuelle Domains der Premium Box GmbH aus Frankfurt.
whois:
whois:
whois:
whois:
whois:
whois:
whois:
whois:
whois:
whois:
whois:
whois:
whois:
whois:
whois:
whois:
whois:
whois:
whois:
whois:
whois:
whois:
whois:
whois:
whois:
p.s. bitte reicht eine BESCHWERDE bei der Datenschutzbehörde ein. Die gute Firma wickelt ihr Bestellformular ohne Verschlüsselung ab. Da personenbezogene Daten bei der Bestellung übermittelt werden, ist dies nicht Gesetzeskonform !
Link zum Formular: whois:
Weiters bietet sich noch der c't Folterbrief zur Selbstauskunft gemäß DSGVO an, desto mehr Leute von Euch mitmachen, desto mehr Arbeit hat Premium Box & Co mit der Beantwortung, zu der sie Gesetzlich innerhalb von 4 Wochen verpflichtet sind. Sie sind berechtigt, einen Identitätsnachweis (zB Ausweiskope) anzufordern.
Link zum Artikel: whois:
Briefvorlage für Word und Openoffice: whois:ftp://ftp.heise.de/pub/ct/listings/1805-112.zip
Nach altem Muster:
Zitat:
Guten Tag,
nur für Sie als treuen Kunden bieten wir nur heute diese Produkte stark rabattiert an:
+ Moderner Büro-Drehstuhl: statt 289,00 EUR nur 119,00 EUR - Riesiger Rabatt!
+ Telskop-Klappleiter (3,85 Meter): statt 499,00 EUR nur 149,99 EUR
+ Werkzeugset mit 201 Teilen: statt 1.299,00 EUR nur 249,00 EUR
Und viele weitere Produkte...alles sehr stark rabattiert.
Hier sofort bestellen:
.whois:Gewerbe-Rabatte.com/
Kauf auf Rechnung - keine Nachname, keine Vorkasse!
Dieses Angebot gilt nur noch heute.
Mit freundlichen Grüßen
Ihr Rabattshop
header:01: Received: from Gewerbe-Rabatte.com (unknown [62.212.95.73])02: by [I]mein-mail-server[/I] (Postfix) with ESMTP ID: [ID filtered]03: for <poor [at] spamvictim.tld>; Sat, 22 Sep 2018 xx:xx:xx +0000 (UTC)04: Date: Sat, 22 Sep 2018 xx:xx:xx +000005: To: poor [at] spamvictim.tld06: From: M* F* <F*@Gewerbe-Rabatte.com>07: Subject: Re: Wichtig
Auf der Versender-IP sitzen zwei Domainen:
- whois:gewerbe-rabatte.com
- whois:rabatte-sofort-2.club
Beide sitzen auf den selben Cloudflare-Nameservern:
Die beworbene Domaine leitet mit einem iframe auf whois:gewerbe-produkte-2018.com weiter.Zitat:
whois:rabatte-sofort-2.club 3600 IN NS kevin.ns.cloudflare.com
whois:rabatte-sofort-2.club 3600 IN NS tricia.ns.cloudflare.com
whois:gewerbe-rabatte.com 172800 IN NS kevin.ns.cloudflare.com
whois:gewerbe-rabatte.com 172800 IN NS tricia.ns.cloudflare.com
Zum selben Anbieter gehoeren scheinbar:
whois:gewerbe-produktangebote.com
whois:gewerbe-produkte-2018.com
whois:rabatt-produkte-2018.com
whois:gewerbe-rabatte.com