Und noch eine Domain:
- rabatt-swiradoo.com
Druckbare Version
Und noch eine Domain:
- rabatt-swiradoo.com
Aber er löscht auch Domains:
Code:rabatt-flotte1.com
rabatt-flotte2.com
rabatt-flotte3.com
rabatt-serenade.com
rabatt-tier2012.com
rabatt-uhr1.com
rabatt-uhr2.com
rabatt-uhr3.com
sessel-depot-herbst.com
sitzgelegenheiten-shop1.com
sitzgelegenheiten-shop2.com
sitzgelegenheiten-shop3.com
Dieser DNS-Servername ist aber viel cooler: ns1.schbobobodns.com
Und whois:Rabattaktion-Christmas.com (frisch von heute, 17:42) finde ich auch einen geilen Namen, um Plastiktannen unters Volk zu bringen:
header:01: Return-Path: <R*.K*@Rabattaktion-Christmas.com>02: Delivered-To: GMX delivery to poor [at] spamvictim.tld03: Received: (qmail invoked by alias); 24 Nov 2012 xx:xx:xx -000004: Received: from Rabattaktion-Christmas.com (EHLO Rabattaktion-Christmas.com)05: [91.240.71.198]06: by mx0.gmx.net (mx059) with SMTP; 24 Nov 2012 xx:xx:xx +010007: Received: from localhost (localhost [127.0.0.1])08: by Rabattaktion-Christmas.com (Postfix) with ESMTP ID: [ID filtered]09: for <poor [at] spamvictim.tld>; Sat, 24 Nov 2012 xx:xx:xx +0100 (CET)10: Date: Sat, 24 Nov 2012 xx:xx:xx +010011: To: poor [at] spamvictim.tld12: From: R* K* <R*.K*@Rabattaktion-Christmas.com>13: Subject: =?iso-8859-1?Q?Adventsgr=FC=DFe_f=FCr_Thomas_Kock_EDV-Beratung?=14: Message-ID: [ID filtered]15: X-Priority: 316: X-Mailer: Microsoft Outlook 6.00.17: MIME-Version: 1.018: Content-Transfer-Encoding: 8bit19: Content-Type: text/plain; charset="iso-8859-1"20: X-GMX-Antivirus: 0 (no virus found)21: X-GMX-Antispam: 5 (eXpurgate);22: Detail=detail=V1;23: X-GMX-UID: [UID filtered]24: X-Flags: 1401Praktisch Denken - Särge schenken.Zitat:
Guten Tag!
Weihnachten naht - und damit unsere Top-Angebote:
++ Kunst-Weihnachtsbaum: Nordmann-Tanne, NADELT NICHT: statt 199,- Euro* nur 79,- Euro
++ Das perfekte Geschenk für den Hausmann: Set aus Akkuschrauber und Akkubohrer: statt 399,- Euro* nur 89,- Euro
++ Superstarke 3,1 PS-Kettensäge: statt 399,- Euro* nur 139 Euro
Hier sofort bestellen:
http://Rabattaktion-Christmas.com/
Denken Sie praktisch - und verschenken Sie eine der nützlichen Produkte aus unserem Online-Shop. Bestellen Sie jetzt und profitieren Sie von den allergrößten Rabatten.
Viele vorweihnachtliche Grüße
R* K*
PS: Newsletter abmelden: http://Rabattaktion-Christmas.com/abmelden
* Statt-Preise: Zu diesen und ähnlichen Preise im Handel gesehen
- Metanet aus CH:
Code:rabatt-aktion-weihnachten.com NS ns1.schbobobodns.com
rabatte-fuer-weihnachten.com NS ns1.schbobobodns.com
rabatt-aktion-christmas.com NS ns1.schbobobodns.com
rabattaktion-christmas.com NS ns1.schbobobodns.com
rabatte-fuer-christmas.com NS ns1.schbobobodns.com
schbobobodns.com NS ns1.schbobobodns.com
ns1.schbobobodns.com A 80.74.132.90
Der Betreff lautet seit ein paar Tagen bei mir immer öfter
"das ist die seite von der ich dir erzählt habe"
Links diesmal auf sehr kreative Ziele wie : whois:
Zitat:
> Guten Tag,
> Das Neue Jahr startet gleich mit riesigen Rabatten:
>
> +++ hochwertiger Profi-Schneeschieber mit Reifen: statt 399,- Euro* nur
> 139,- Euro
> +++ Profi-Werkzeugset mit 186 Teilen (Chrom-Vanadium-Stahl): statt 999,-
> Euro* nur 139,-
> +++ Kofferset (3 hochwertige Hartschalen-Rollkoffer): statt 599,- Euro*
> nur 139,- Euro
>
> Gleich anschauen und bestellen:
> http://Rabatt-AA-2013-1.com/
>
>
> Und vieles mehr! Schauen Sie direkt 'rein, vieles ist fast ausverkauft.
>
>
>
>
>
> Viele Grüße
> Lausch Eckhardt
>
>
>
>
>
>
> PS: Newsletter abmelden: http://Rabatt-AA-2013-1.com/abmelden
>
>
> * Statt-Preise: Zu diesen und ähnlichen Preise im Handel gesehen
>
>
>
hi
Ein Kumpel von mir leidet auch schon länger unter dieser Spam-Flut. Er hat da auch schon Testbestellungen getätigt. Die Nachnahme-Rechnungen kommen von einer Firma MBI GmbH aus 63454 Mittelbuchen.
Wenn die Nerverei im wieder zu viel wird spielt der mir dem Bestellformular des Webshops rum. Das hatte schon lustige Effekte. Z.b. wenn dann eine Spedition eine Palette an eine nicht existierende Adresse in der Nachbarschaft anliefern wollte ;-)
Der Lieferant wird sich hüten gegen solche Fakebestellungen vorzugehen. Er müsste da dann ja die Hose runterlassen ;-)
Gruss
Rainer
Zu finden ist die ganze Suppe dann dort: Amtsgericht Hanau Aktenzeichen: HRB 93781
@Mods, bitte mit meinem anderen Beitrag zusammenhängen, ich hatte Probleme das Handeslregister aufzurufen.
whois:NS1.NAMESERVER2013.COM -> whois:80.74.132.90 (Metanet CH)
Chronologisch hätten wir da:Code:Domain Name: NAMESERVER2013.COM
Registrar: PSI-USA, INC. DBA DOMAIN ROBOT
Whois Server: whois.psi-usa.info
Referral URL: http://www.psi-usa.info
Name Server: NS1.NAMESERVER2013.COM
Name Server: NS2.NAMESERVER2013.COM
Status: clientTransferProhibited
Updated Date: 06-jan-2013
Creation Date: 06-jan-2013
Expiration Date: 06-jan-2014
Code:jacko-abmelden.com
jacko-paradies.com
nameserver2013.com
warme--winter-jacken.com
warme-winter-jacken.com
warme-winterjacken.com
warmewinter-jacken.com
warmewinterjacken.com
Code:super-jacken-supershop.com
warme-jacken-1.com
warme-jacken-2.com
warme-jacken-3.com
warme-jacken-4.com
warme-jacken-5.com
Code:svens-supersystem.com
svens-system-1.com
svens-system-2.com
svens-system-3.com
svens-system-4.com
svens-system-5.com
svens-system-eins.com
Code:sehr-warme-jacken.com
super-sven-system.com
svensystem1.com
svensystem2.com
svensystem3.com
svensystem4.com
svensystem5.com
warme-jacken-sale.com
Code:abmelden-zweitausenddreizehn.com
rabatt-2013-11.com
rabatt-2013-12.com
rabatt-2013-13.com
rabatt-2013-14.com
rabatt-2013-15.com
rabatt-zweitausenddreizehn.com
Code:rabatt-2013-i1.com
rabatt-2013-i2.com
rabatt-2013-i3.com
rabatt-2013-i4.com
rabatt-2013-i5.com
rabatt-zwei-tausend-dreizehn1.com
Code:rabatt-kaiser-2013-1.com
rabatt-kaiser-2013-2.com
rabatt-kaiser-2013-3.com
rabatt-kaiser-2013-4.com
rabatt-kaiser-2013-5.com
rabatt-kaisers-seite.com
Code:rabatt-lager-2013-1.com
rabatt-lager-2013-2.com
rabatt-lager-2013-3.com
rabatt-lager-2013-4.com
rabatt-lager-2013-5.com
rabatt-lagerung-2013.com
Code:rabatt-februar-2013-1.com
rabatt-februar-2013-2.com
rabatt-februar-2013-3.com
rabatt-februar-2013-4.com
rabatt-februar-2013-5.com
rabatt-februar-zweitausend13.com
Code:rabatt-febr-2013-1.com
rabatt-febr-2013-2.com
rabatt-febr-2013-3.com
rabatt-febr-2013-4.com
rabatt-febr-2013-5.com
rabatt-febr-zweitausend13.com
Code:rabatt-feb-2013-1.com
rabatt-feb-2013-2.com
rabatt-feb-2013-3.com
rabatt-feb-2013-4.com
rabatt-feb-2013-5.com
rabatt-feb-zweitausend13.com
Code:rabatt-fe-2013-1.com
rabatt-fe-2013-2.com
rabatt-fe-2013-3.com
rabatt-fe-2013-4.com
rabatt-fe-2013-5.com
rabatt-fe-zweitausend13.com
Code:rabatt-f-2013-1.com
rabatt-f-2013-2.com
rabatt-f-2013-3.com
rabatt-f-2013-4.com
rabatt-f-2013-5.com
rabatt-f-zweitausend13.com
Code:rabatt--2013-1.com
rabatt--2013-2.com
rabatt--2013-3.com
rabatt--2013-4.com
rabatt--2013-5.com
rabatt--zweitausend13.com
Code:rabatt-a-2013-1.com
rabatt-a-2013-2.com
rabatt-a-2013-3.com
rabatt-a-2013-4.com
rabatt-a-2013-5.com
rabatt-a-zweitausend13.com
Code:rabatt-aa-2013-1.com
rabatt-aa-2013-2.com
rabatt-aa-2013-3.com
rabatt-aa-2013-4.com
rabatt-aa-2013-5.com
rabatt-aa-zweitausend13.com
Die (nahezu) aktuelle Liste wäre dann:Code:rabatt-aaa-2013-1.com
rabatt-aaa-2013-2.com
rabatt-aaa-2013-3.com
rabatt-aaa-2013-4.com
rabatt-aaa-2013-5.com
rabatt-aaa-zweitausend13.com
Bestellt wird dann wohl bei whois:rabatt-aaaa-zweitausend13.com -> whois:91.227.253.35.Code:rabatt-a-2013-1.com
rabatt-aa-2013-1.com
rabatt-aaa-2013-1.com
rabatt-aaaa-2013-1.com
rabatt-zwei-tausend-dreizehn1.com
rabatt--2013-2.com
rabatt-aa-2013-2.com
rabatt-aaa-2013-2.com
rabatt-aaaa-2013-2.com
nameserver2013.com
ns1.nameserver2013.com A 80.74.132.90
rabatt-aa-zweitausend13.com
rabatt-aa-2013-4.com
rabatt-aaa-2013-4.com
rabatt-aaaa-2013-4.com
rabatt-feb-2013-4.com
rabatt-fe-2013-4.com
rabatt-f-2013-4.com
rabatt--2013-5.com
rabatt-a-2013-5.com
rabatt-aa-2013-5.com
rabatt-aaa-2013-5.com
rabatt-aaaa-2013-5.com
Code:kaloro-rabatte.com
narononameserver.com
netz-rabatte-2012.com
rabaaaaaaaaaaat3360.com
rabaatteeeee360.com
rabat3600000000000000.com
rabatt-123456.com
rabatt-palast10000.com
rabatt-serenade.com
rabatt-tier2012.com
rabatta-360.com
rabatte360.com
rabatte360.org
rabatti360.com
rabattiii-360.com
rabotte36000.com
Neues vom notorischen Spammer:
Code:rabatt-aaa-2013-1.com
rabatt-aaa-2013-2.com
rabatt-aaa-2013-3.com
rabatt-aaa-2013-4.com
rabatt-aaa-2013-5.com
rabatt-aaa-zweitausend13.com
Code:rabatt-aaaa-2013-1.com
rabatt-aaaa-2013-2.com
rabatt-aaaa-2013-3.com
rabatt-aaaa-2013-4.com
rabatt-aaaa-2013-5.com
rabatt-aaaa-zweitausend13.com
eben neu und schon gespammt... ohne Worte und ab zu spamcop
header:Post möchte unbedingt: , ,01: Return-Path: <Raimund.Mackroth [at] Rabatt-AAAAA-2013-4.com>02: X-Spam-Checker-Version: SpamAssassin 3.3.1 (2010-03-16) on c5.joserv.de03: X-Spam-Level: *04: X-Spam-Status: No, score=1.3 required=5.0 tests=RCVD_IN_RP_RNBL autolearn=no05: version=3.3.106: X-Original-To: me07: Delivered-To: me08: X-Greylist: delayed 1984 seconds by postgrey-1.32 at c5; Wed, 27 Feb 2013 xx:xx:xx CET09: Received: from Rabatt-AAAAA-2013-4.com (Rabatt-AAAAA-2013-4.com10: [195.114.113.225])11: by me (Postfix) with ESMTP ID: [ID filtered]12: for <me>; Wed, 27 Feb 2013 xx:xx:xx +0400 (MSK)13: Received: from localhost (localhost [127.0.0.1])14: by Rabatt-AAAAA-2013-4.com (Postfix) with ESMTP ID: [ID filtered]15: for <me>; Wed, 27 Feb 2013 xx:xx:xx +0100 (CET)16: Date: Wed, 27 Feb 2013 xx:xx:xx +010017: To: me18: From: Raimund Mackroth <Raimund.Mackroth [at] Rabatt-AAAAA-2013-4.com>19: Subject: =?iso-8859-1?Q?das_ist_die_seite_von_der_ich_dir_erz=E4hlt_hatte_(f=FCr_s?=20: =?iso-8859-1?Q?me)?=
Des Spammers Postfach ist immerhin auch voll... schade. Kann er gar nicht lesen was ich von ihm halte ;-)
Zitat:
----- Forwarded Message -----
This is the mail system at host Rabatt-AAAAAB-2013-1.com.
I'm sorry to have to inform you that your message could not
be delivered to one or more recipients. It's attached below.
For further assistance, please send mail to postmaster.
If you do so, please include this problem report. You can
delete your own text from the attached returned message.
The mail system
<> (expanded from <>):
maildir delivery failed: error writing message: Disk quota exceeded
Ein bisschen Off-Topic:
Natürlich kauft man bei Spammern nicht - eh klar. Was bekommt man aber wenn man bei Spammern kauft?
Durch Zufall habe ich folgendes bei einem großen Versandhändler gefunden:
Das Gerät sieht für mich identisch mit dem durch Spam beworbenen aus.
Spammy-Preis: 199,00 €
Versandhändler-Preis: 159,95 €
(sie sparen beim Versandhändler): 39,05 € - alles brutto versteht sich.
Auch scheint die Qualität von zweifelhafter Natur zu sein:
Fazit: Spammy nervt durch seine Spam (naturgemäß), Spammy ist teuer und Spammy liefert Schrott.Zitat:
Zitat von Bewertung bei Versandhändler
Da kann ich verstehen, dass man sich nach so einem Kauf bei Spammy lieber vom Turm springt um der Tragik zu entgehen.
Eine Artikelbeschreibung NUR IN GROSSBUCHSTABEN sagt doch schon genug, ohne dass man ein Wort lesen muss...
Ich bin mir nich 100% sicher, ob das hierher gehört:
header:01: Received: from Super-Rabatte-2013-5.com (Super-Rabatte-2013-5.com02: [195.114.113.81])03: by mx.kundenserver.de (node=mxbap3) with ESMTP (Nemesis)04: ID: [ID filtered]05: Received: from localhost (localhost [127.0.0.1])06: by Super-Rabatte-2013-5.com (Postfix) with ESMTP ID: [ID filtered]07: for <poor [at] spamvictim.tld>; Tue, 28 May 2013 xx:xx:xx +0200 (CEST)Die beworbene Domain ist anonym auf ein Postfach in London registriert, das auch als Betreiber der Plattform im Impressum auftaucht. Zahlung per Nachnahme, keine AGB, dafür aber Rückgaberecht, alles natürlichZitat:
Betreff: Lieferung für [bespammte Mailadresse]
Guten Tag
diese Schnäppchen-Angebote werden definitiv für Sie interessant sein:
whois:http://Super-Rabatte-2013-5.com
Bei uns wurde alles reduziert:
+++ SMS-Steckdose: Geräte per SMS ein- und ausschalten: statt 299,- Euro* nur 126,10 Euro
+++ 16-Zoll-Klapprad, ideal für den Kofferraum, statt 299,- Euro* nur 149,- Euro
+++ Edles Luxus-Kofferset (3 Koffer, ideal für den Sommer): statt 599,- Euro* nur 139,- Euro
+++ Leder-Chefsessel (hochwertiges Buffalo-Leder): statt 799,- Euro* nur 139,- Euro
+++ Profi-Werkzeugset mit Akkuschrauber und Akku-Bohrmaschine: statt 398,- Euro* nur 89,- Euro
Alles, wirklich alles muss raus - und die Angebote laufen zeitbegrenzt. Viel ist schon weg. Deshalb schauen Sie noch heute wieder herein!
whois:http://Super-Rabatte-2013-5.com
Mit freundlichen Grüßen
Melanie Feuerstein
Keine Newsletter mehr erhalten? Hier gleich abmelden: whois:http://Super-Rabatte-2013-5.com/abmelden
* = Es handelt sich um Statt-Preise = im Handel/Internet so oder ähnlich zu diesem oder ähnlichem Preis gesehen
sehr seriös:suspect:
Wie immer gilt: Bei Spammern kauft man nicht.
Schönen Gruß
Mittwoch
P.S.: Zitat aus der Fußzeile der beworbenen Seite:
=> Melango lässt grüßen.Zitat:
Das Angebot richtet sich an Handel und Gewerbe.
Eher hier hin - zur Turmpalme:
Der Nameserver steht unverändert bei Metanet in der Schweiz
Alles noch ganz frisch :Code:canonical name ns1.donkeynameserver2.com.
addresses 80.74.132.90
inetnum: 80.74.131.0 - 80.74.132.255
netname: METANET
descr: METANET AG, Switzerland
country: CH
Code:2013er-rabatte-1.com
2013er-rabatte-10.com
2013er-rabatte-11.com
2013er-rabatte-12.com
2013er-rabatte-13.com
2013er-rabatte-14.com
2013er-rabatte-15.com
2013er-rabatte-2.com
2013er-rabatte-3.com
2013er-rabatte-4.com
2013er-rabatte-5.com
2013er-rabatte-6.com
2013er-rabatte-7.com
2013er-rabatte-8.com
2013er-rabatte-9.com
donkeynameserver2.com
nur-heute-riesen-rabatte-2.com
nur-heute-riesen-rabatte.com
Wie schrub es Fidul doch so schön: "An ihrem Grunzen sollt ihr sie erkennen."
Es geht zu Leasweb und man hält sich noch bedeckt:
Code:Address lookup
canonical name 2013er-rabatte-2.com.
addresses 46.165.219.82
inetnum: 46.165.216.0 - 46.165.223.255
netname: NETDIRECT-NET
descr: Leaseweb Germany GmbH (previously netdirekt e. K.)
remarks: INFRA-AW
country: DE
Service scan
FTP - 21 Error: TimedOut
SMTP - 25 Error: TimedOut
HTTP - 80 Error: TimedOut
POP3 - 110 Error: TimedOut
IMAP - 143 Error: TimedOut
Soeben eingetroffen: Spam von MBI, Postfach 2244, 63454 Hanau
Natürlich kann man den Spam abbestellen.
Natürlich soll ich mich in der Vergangenheit irgendwo registriert haben.
Natürlich fehlt in deren Homepage ein Impressum
Man will Lampen, Stromgeneratoren und Bürostühle verticken. Schade eigentlich, dass ich mir erst vor Kurzem einen neuen Bürostuhl gekauft habe.
Die Wettbewerbszentrale wurde informiert.
Mach mal Header bei die Fische un pack 'nen Body dazu. ;)
Riecht nach dem Turmspringer der ins Vodkaglas hypft.
Hallo Schara,
ich krieg den Header nicht unversehrt aus GMX raus. Den Body kann ich liefern:
Zitat:
Newsletter austragen: [mailto:]
Sie können auch einfach auf diese Mail antworten. Wir löschen dann manuell per Hand.
Unser Service: 24 Std. für Sie erreichbar!
Guten Tag, wir haben wieder ausgesprochen gute Angebote für Sie lieferbar. Täglicher Versand!
1,5 Monate Rückgaberecht bei Nichtgefallen.
Überzeugen Sie sich von unseren Produkten!
Jetzt 80 bis 90% Stromkosten sparen:
LED Flutlicht mit 500 Watt Lichtausbeute bei einem sparsamen Verbrauch von nur 50 Watt.
Flutlicht Scheinwerfer mit modernster CREE-LED-Technik. 90% Stromersparnis!
Damit können Sie nun Innen und Außen für extreme Helligkeit sorgen und die Scheinwerfer auch als Abschreckung nutzen
Damit beleuchten Sie ganze Sportplätze, Haus und Hof, Keller oder Lagerräume.
Lichtausbeute 500 Watt bei einem sparsamen Verbrauch von nur max. 50 Watt.
[http://www.direkthandel-online.de] [http://www.mbigmbh-direkt.com/produkte.htm] [http://www.mbigmbh-direkt.com/produkte.htm] [http://www.mbigmbh-direkt.com/produkte.htm]
Weitere Info: Bild anklicken!
Auch als 10 Watt zu 100 Watt , 20 Watt zu 200 Watt, 30 Watt zu 300 Watt bzw. 100 Watt zu 1000 Watt lieferbar.
Auch ohne Bewegungsmelder sowie mit Farbwechsler RGB und Fernbedienung.
Für Fassaden, Gebäude, Hochhäuser oder Denkmäler und Parks.
Sicherheit durch Helligkeit - durch Bewegungsmelder
Für Sportplätze im Winter oder als Gartenbeleuchtung
Bei Reinigungsarbeiten in dunklen Räumen
An Baustelle, Tankstelle, Garage, Firmengelände, Messen, Hallen.
50 Watt statt 299,- nur 78,50 Euro zzgl. 19% MwSt.
(10 Watt zu 38,50, 30 Watt ab 63,50, 100 Watt ab 163,50)
www.mbigmbh-direkt.com[http://www.mbigmbh-direkt.com]
Sonderposten: Stromgenerator 6,5 PS Motor! 3000 Watt. Mit TÜV!
Stromaggregate mit bis zu 4,77 kW Benzinmotor für Haus, Garten, Baustelle, Schuppen,
Clubhaus, Spielplatz, Messen usw.
Selbst auf Friedhöfen für Gartenarbeiten ideal. Elektrische Geräte im Freien verwenden!
Stereoanlagen. Akkus, Computer, Kameras. Es gibt immer Situationen, in denen man 230 Volt benötigt. Als Notstromaggregat. Auf Baustellen. 230 Volt wird überall benötigt. Beim Camping, beim Sport, bei Festen.
[http://www.mbigmbh-direkt.com]
Statt 899,- nur 159,- Euro zzgl. MwSt. und Porto
www.mbigmbh-direkt.com[http://www.mbigmbh-direkt.com]
Aktuell lieferbar: Bürostühle (supergünstig)
Weitere Info im Shop (Bild anklicken)
[http://www.mbigmbh-direkt.com/produkte.htm] [http://www.mbigmbh-direkt.com/produkte.htm]
Nur 69,- bzw. 119,- Euro netto zzgl. MwSt.
www.mbigmbh-direkt.com[http://www.mbigmbh-direkt.com/]
Hinweis zum Infobrief:
Sie erhalten diesen Newsletter, weil Sie sich auf unserer Website für diesen Service registriert oder in der Vergangenheit bei uns eine Anfrage oder Bestellung aufgegeben haben.
Wir erhalten keine Daten von Dritten und geben niemals Daten weiter.
Versand erfolgte an:
Hier austragen: www.mbigmbh-direkt.com/newsletter.htm[http://www.mbigmbh-direkt.com/newsletter.htm]
Zum Abmelden einfach auf diese Mail antworten. Wir sperren dann die enstprechende adresse unverzüglich.
Oder senden Sie uns bitte einfach eine Mail an [mailto:]
[http://www.werkzeug-gewerbe-discount.de]
Unsere Email-Hotline ist fast rund um die Uhr für Sie besetzt!
Sie können uns auch ein Fax senden.
MBI, Postfach 2244, 63454 Hanau
AG Hanau HRB 93781 Steuernummer: 04423927791
Ustr.-Nr. DE279949400 Telefon: 0800-10118424 (Freecall) Telefax: 06181-5709487
Klick mal auf das kleine "i" ganz rechts.
Ja natürlich, das kleine "i" rechts außen. Dann zerschnippelt er mir den Header in lauter kleine Absätze mit entsprechendem Text davor. Wenn du das unbedingt haben willst, bitte hier:
header:01: Return-Path: office [at] mbigmbh.com02: Received: from 31-180.sl.smtp.com ([192.40.180.31]) by mx-ha.gmx.net (mxgmx104)03: with ESMTP (Nemesis) ID: [ID filtered]04: Return-Path: <office [at] mbigmbh.com>05: X-MSFBL: a2xhdXMuZWhsZW5AZ214Lm5ldEAxOTJfNDBfMTgwXzMxQG1iaV9kZWRpY2F0ZWRf cG9vbEA=06: DKIM-Signature: v=1; a=rsa-sha256; d=smtp.com; s=smtpcomcustomers; c=relaxed/simple;07: q=dns/txt; i=@smtp.com; t=1392202727; h=From:Subject:To:Date:MIME-Version:Content-Type;08: bh=cse7svIavRmGmXjB1eZATwh/6nKnDCcj5sZ+oxWJAlA=;09: b=sxNWZokEjZvc3lV46jAxhtJxXijzCSxuJU711/tF1QAfcVWGp0ETJKbZLGjROmHC10: wvD4W64EjdZABmCdB3QWivZoFWPG3T4lIKvgtEM2c0fgoqalh3JmgYix5GCvVS7x11: trXFE00ZpAZ9ydCKWuj2D6htSq3V1cuUt5LOSGqYq6I=;12: Received: from [79.255.13.177] ([79.255.13.177:59299]13: helo=p5DE4B38A.dip0.t-ipconnect.de) by sl-mta04 (envelope-from <office [at] mbigmbh.com>)14: (ecelerity 3.3.2.44647 r(44647)) with ESMTPA ID: [ID filtered]15: From: "Kaulmann Vertrieb" <office [at] mbigmbh.com>16: Message-ID: [ID filtered]17: Subject:18: =?iso-8859-1?B?U3Ryb21nZW5lcmF0b3IgMzAwMCBXYXR0IHN0YXR0IDg5OSwtIG51ciAxNTksLSAoNiw1IFBTKSAtIEL19: cm9zdPxobGUgNjksLSBBbmdlYm90ZSE=?=20: To: "NN" <poor [at] spamvictim.tld>21: Content-Type: multipart/related;22: boundary="WZK54GGaJuljdreuw9=_UoQnWoE4blnyBb"23: MIME-Version: 1.024: Organization: Kaulmann Vertrieb25: Date: Wed, 12 Feb 2014 xx:xx:xx +010026: X-SMTPCOM-Tracking-Number: 011c8558-e7d6-4be0-87bc-f49883cd63d427: X-SMTPCOM-Sender-ID: [ID filtered]28: X-SMTPCOM-Spam-Policy: SMTP.com is a paID: [ID filtered]29: Envelope-To: <poor [at] spamvictim.tld>30: X-GMX-Antispam: 0 (Mail was not recognized as spam); Detail=V3;31: X-GMX-Antivirus: 0 (no virus found)32: X-UI-Filterresults: notjunk:1;V01:K0:eOusxVcKsnc=:Hk4fBxjwT0mt0/uRH+Tso62jAg33: /lqfMNYdXaTp
hi
bei mir auch. Der Dreck kam vor ca. 14 Tagen auf einer bisher von diesen Spammern nicht genutzen Mail-Adresse rein:
header:01: From - Sat Jan 25 xx:xx:xx 201402: X-Account-Key: account603: X-UIDL: [UID filtered]04: X-Mozilla-Status: 000105: X-Mozilla-Status2: 0000000006: X-Mozilla-Keys:07:08: Return-Path: <info [at] mbigmbh.com>09: X-Original-To: xxxx [at] xxxxxxx.de10: Delivered-To: poor [at] spamvictim.tld11: Received: from se75-10.atomsmtp.com (se75-10.atomsmtp.com [5.104.226.10])12: by yyyyyyyyy.de (Postfix) with ESMTP ID: [ID filtered]13: for <poor [at] spamvictim.tld>; Sat, 25 Jan 2014 xx:xx:xx +0100 (CET)14: Received: from atomsmtp.com ([127.0.0.1])15: by atomsmtp.com with esmtp (Exim 4.76)16: (envelope-from <info [at] mbigmbh.com>)17: ID: [ID filtered]18: for poor [at] spamvictim.tld; Sat, 25 Jan 2014 xx:xx:xx +000019: From: "Kreiner Vertrieb UG" <info [at] mbigmbh.com>20: Subject: Speziel Edelstahl-Schneeschieber mit Rollenfahrwerk 98,20 (Angebot)21: To: "abcdefg" <poor [at] spamvictim.tld>22: Content-Type: multipart/related; boundary="s=_iN7n73R86odFsTtHhSRBCZkJgGdOPRw"23: MIME-Version: 1.024: Organization: Kreiner Vertrieb UG25: Date: Sat, 25 Jan 2014 xx:xx:xx +010026: Errors-To: postmaster [at] s02.atomsmtp.com27: X-Complaints-To: abuse [at] s02.atomsmtp.com28: Received: from username [79.255.14.176] (Authenticated sender:29: info [at] mbigmbh.com) by s02.atomsmtp.com (Exim); Sat,25 Jan 2014 xx:xx:xx30: List-Unsubscribe: <mailto:[UNSUB filtered]@s02.atomsmtp.com>31: Message-ID: [ID filtered]32: X-UIDL: [UID filtered]33: Status: U
Absender soll eine "Kreiner Vertrieb UG" sein. Die gibt es aber anscheinend gar nicht.
Wobei als offizielle Absenderadresse die verwendet wurde.
Im Mailtext steht dann:
und:Zitat:
Es geht nun los. Schnee fällt. Schnee bleibt liegen. Kommen Sie erst gar nicht auf die Idee
Schnee zu schaufeln. Schnee schiebt man. Einfach nur zur Seite. Mit dem neuen patenten
und genialen massiven schweren Rollen-Schneeschieber: whois: ...
Damit hängt dann diese Firma mit drin:Zitat:
... Consultlab B2B GmbH
Online-Vertriebsagentur
M. Kreiner
CONSULTLAB GmbH
Bruderhofstraße 7
60388 Frankfurt
Tel. 06039 - 93753 6080
Fax. 069 - 73943 8873
Telefonisch scheint diese Firma auch nicht direkt ereichbar zu sein.
Über die Telefonnummer aus deren Impressum kommt man auf einen Anrufbeantworter der dann auf die bzw. auf deren Faxnummer verweist.
Gruss
Rainer
Und, Rainer, was hast du gemacht? Irgendwo verpfiffen?
Ja, natürlich, die Verbraucherzentrale. Mit deren Hilfe habe ich schon einige Anrufer und Mail-Schreiber zum Schweigen gebracht. Mit dem T5F hatte ich noch nicht so viel Erfolg. Das Problem dabei ist, wenn der Belästiger nicht oder nicht ausreichend auf den T5F reagiert, kommen die "weiteren Schritte" und da fängt dann die Arbeit richtig an. Und da kneifen die meisten. Die Verbraucherzentrale nimmt einem diese Arbeit ab.
Meiner Ansicht nach bringen hier nur "weitere Schritte" das gewünschte Ergebnis und es ist der Nachfolger der "360 Rabatte" Kiste, natürlich befinden sich auch die alten Bekannten der Turmspringer wieder in der Umgebung, der Vodka läuft wohl nicht so gut. Man tarnt sich als "Kaulmann Vertrieb" mit
header:01: Received: from 31-180.sl.smtp.com (mailer31.gate180.sl.smtp.com [192.40.180.31])02: by smtp..................com (Postfix) with ESMTP ID: [ID filtered]03: for <poor [at] spamvictim.tld>; Sun, 9 Feb 2014 xx:xx:xx +0100 (CET)04: DKIM-Signature: [filtered]05: Received: from [93.228.179.138] ([93.228.179.138:57728]06: helo=p4FFF0408.dip0.t-ipconnect.de)07: by sl-mta04 (envelope-from <office [at] mbigmbh.com>)08: (ecelerity 3.3.2.44647 r(44647)) with ESMTPA09: ID: [ID filtered]10: From: "Kaulmann Vertrieb" <office [at] mbigmbh.com>11: Message-ID: [ID filtered]12: Subject:13: =?iso-8859-1?B?U3Ryb21nZW5lcmF0b3IgMzAwMCBXYXR0IHN0YXR0IDg5OSwtIG51ciAxNTksLSAoNiw1IFBTKSAtIEL14: cm9zdPxobGUgNjksLSBBbmdlYm90ZSE=?=15: To: "poor.victim" <poor [at] spamvictim.tld>
als Received from hätte ich da auch noch (ansonsten gleich)
header:01: Received: from [93.228.187.147] ([93.228.187.147:55313]02: helo=p4FFF26E4.dip0.t-ipconnect.de)03: by sl-mta04 (envelope-from <office [at] mbigmbh.com>)04: (ecelerity 3.3.2.44647 r(44647)) with ESMTPA05: ID: [ID filtered]
und
header:01: Received: from [79.255.11.136] ([79.255.11.136:65165]02: helo=p5DE4B38A.dip0.t-ipconnect.de)03: by sl-mta04 (envelope-from <office [at] mbigmbh.com>)04: (ecelerity 3.3.2.44647 r(44647)) with ESMTPA05: ID: [ID filtered]
und
header:01: Received: from se75-10.atomsmtp.com (se75-10.atomsmtp.com [5.104.226.10])02: (using TLSv1 with cipher AES256-SHA (256/256 bits))03: (Client dID: [ID filtered]04: by smtp..................com (Postfix) with ESMTPS ID: [ID filtered]05: for <poor [at] spamvictim.tld>; Wed, 29 Jan 2014 xx:xx:xx +0100 (CET)06: From: "Kreiner Vertrieb UG" <info [at] mbigmbh.com>07: Subject: Spezial Edelstahl-Schneeschieber mit patentem Rollenfahrwerk 98,2008: (Angebot)
Da hätte ich zwar noch ein paar Header mehr aber diese Beispiele sollten genügen.
Der Empfänger, in persona mi, könnte natürlich unsubscriben, ich frage mich allerdings wo sie die Email Adresse gestohlen haben. Sicher haben sie diese nicht legal bekommen, auf Webseiten ist sie nicht und wird nur in wenigen Situationen persönlich verwendet.
Ich spare mir hier den Body, es ist der altbekannte Schneeschieber, Werkzeugkoffer Set, Led Flutlicht und Stromaggregate "selbst auf Friedhöfen ideal" (In meiner schwarzen Seele würde ich die sogar kaufen, wenn die Beerdigung dieses Spam damit gesichert sein würde. Ich bräuchte das Licht um ganz sicher zu gehen, dass Spam(mer) da drinnen liegt - das musste mal raus) - ach ja und natürlich Bürostühle, wie gesagt alles alte Bekannte in der Umgebung eines Sportwagen Fahrenden.
Als Absender bekennt sich die:
Zitat:
...
Unsere Email-Hotline ist fast rund um die Uhr für Sie besetzt!
Sie können uns auch ein Fax senden.
MBI, Postfach 2244, 63454 Hanau
AG Hanau HRB 93781 Steuernummer: 04423927791
Ustr.-Nr. DE279949400 Telefon: 0800-10118424 (Freecall) Telefax: 06181-5709487
Habt ihr den Hinweis auf deren Homepage gelesen?
Zitat:
Anti-Spam:
Unsere Firma war in der jüngeren Vergangenheit mehrfach Cyber-Angriffen ausgesetzt. Sollten Sie unverlangt E-Mails erhalten haben, die auf uns als Absender hinweisen, distanzieren wir uns ausdrücklich von diesen Schreiben. Gleichzeitig bitten wir Sie, uns hier zu informieren, damit wir die erforderlichen Schritte einleiten können um eine zukünftige Belästigung zu verhindern. Vielen Dank!
Hallo Cano, auf welcher Seite soll das stehen?
Auf whois:
und den Unterseiten sehe ich keinen solchen Hinweis.
Und warum sollte ein Cyber Angreifer für die Firma Werbung machen?!
Wenn es denn einen Angriff gegeben hätte, wäre nicht mehr als recht und billig die Fakten unter diesen Umständen klar und nachvollziehbar zu belegen. Den "wischiwaschi" Erklärungs Passus am Ende kann man getrost ignorieren, ich halte es für reine Augenwischerei für wirklich sehr schlichte Gemüter.
Meine Beobachtungen reichen bereits über ein Jahr zurück und ich kann mich nur deekay anschließen, warum sollte jemand MBI Schaden wollen mit Werbung für MBI Produkte (Werbung zu derem Schaden !?). Nutznießer daraus wird ausschließlich MBI sein und frühere Mails kamen ja auch ganz eindeutig von, von MBI zu verantwortenden, Servern - in diesem Zusammenhang ist mir bereits aufgefallen: 185.6.148.108-185.6.148.119 (siehe entsprechende historische Zuordnungen), consultlab-online.de, consult-spezial.de, consultlab.de, mbigmbh-direkt.com, mbigmbh.com um nur ein paar wenige zu nennen.
Wenn man dann noch die ganze weitere Historie (rabatte360+Hunderten von Domainen) in den davor liegenden Jahren in der Nähe dazu zieht, dann reicht das Spam Geschäft schon ein paar Jahre allein in diesem Bereich zurück. Geht man noch weiter zurück > 10 Jahre, dann findet man in dieser Umgebung, Gummi/Plastikpalmen neben Bürosesseln, bereits eine Reihe weiterer, damals 0190er Rufnummern Geschichten. […]
Es gehört also nach meiner Meinung schon eine gehörige Portion Naivität dazu, wenn man eine gewisse Nähe zu einem Vodka Lieferanten und Sportwagen Fahrer ignorieren würde auch wenn er sich immer wieder mit juristischen Winkelzügen davon frei machen konnte. Was dem einen sein Schwarzer, ist dem anderen ein beliebig austauschbarer GF.
Hallo zusammen,
ich habe die Mail auch gerade bekommen. T5F ist raus, bin gespannt, ob ich eine Rückmeldung bekomme.
Viele Grüße,
Fwac
Hallo zusammen,
hat jemand von Euch Rückmeldung auf den T5F oder sonstiges erhalten?
Ich habe trotz Erinnerung und Ankündigung rechtlicher Schritte keine Rückmeldung erhalten.
Auch wenn die Firma damit nichts zu tun haben sollte, hätte ich eine Antwort erwartet. Oder was denkt Ihr?
Schöne Grüße,
Fwac
Richtig, sie müssen in jedem Fall antworten. Ich würde mich an den zuständigen Datenschutzbeauftragten wenden und mich dort beschweren. Wirkt erfahrungsgemäß gut und erzeugt keine Kosten. Allerdings sollte man sich auf eine Antwortzeit von bis zu 3 Monaten einstellen ...
Ich habe keinen anderen Thread zum Thema N* J* hier gefunden.
header:whois: (whois:212.77.225.167)01: Received: from r3.mail1.rapidmail.de ([193.238.61.152]) by mx-ha.gmx.net02: (mxgmx104) with ESMTPS (Nemesis) ID: [ID filtered]03: <x>; Fri, 20 Mar 2015 xx:xx:xx +0100
whois: (whois:212.77.225.167)
whois: (whois:212.77.232.1)
Getroffene Hunde bellen meistens am lautesten....
Schon mehrfach ist diese Mail bei mir eingeschlagen, bisher habe ich den Müll gelöscht. Nun gibt es die Keule:
Zuerst einmal das Impressum:des unschuldigen Spammer
Die Consultlab GmbH bietet ständig wechselnde Produkte zu sehr günstigen Preisen. Egal ob Elektroartikel, Möbel oder Textilien - wir führen ständig Topangebote für Privatkunden, Geschäftskunden und Wiederverkäufer.
Impressum:
CONSULTLAB
Kruppstraße 2
60388 Frankfurt
Tel. 06039 - 93753 6080
Fax. 069 - 73943 8873
vertrieb (Klammeraffe) consultlab (Punkt) de
whois:
Von Smart Rot hervorgehoben.
Anti-Spam:
Unsere Firma war in der jüngeren Vergangenheit mehrfach Cyber-Angriffen ausgesetzt. Sollten Sie unverlangt E-Mails erhalten haben, die auf uns als Absender hinweisen, distanzieren wir uns ausdrücklich von diesen Schreiben. Gleichzeitig bitten wir Sie, uns hier zu informieren, damit wir die erforderlichen Schritte einleiten können um eine zukünftige Belästigung zu verhindern. Vielen
Ja ja es gibt böse Mitmenschen die per Spam Werbung für ihre Mitbewerber machen
Nun die Mail
Aktuelle IP-Kameras ®C Neu eingetroffen ®C Unglaublich gut ®C von uns
ausgiebig getestet ®C der Hammer!
Bitte glauben Sie uns! Unbedingt! Sonst entgeht Ihnen ein Top-Angebot.
Sie brauchen Sicherheit und mehr: IP-Kamera mit sehr einfacher Bedienung.
Flott an Ihr Internet anschliessen und Sie haben in Ihrem Handy, ob iPhone
oder Android,
live an jedem Ort der Welt die komplette Umsicht von Ihrem Raum in dem die
Kamera steht und
das Ganze in HD mit 1 Million Pixel mit HD-Aufl. 720 x 1280 Pixel.
Schauen Sie hier: whois: IP Cam statt 289,- nur 99,-
Euro
Einfach bestellen, anschliessen, 6 Wochen ausgiebig testen. Zum diesem
Preis! Sensationell.
Unglaublich gut ist auch der neue Designer-Office-Chair: Statt 299,- nur
119,- Euro.
Bitte unbedingt anschauen, erstmal einen bestellen und dann evtl. auch
mehr. Aktuell 4000 St. lieferbar.
whois:
Wir haben weitere Top-Angebote. Schauen Sie mal vorbei. Es lohnt sich! Nur
weil wir viele zufriedene Kunden haben schreiben wir Sie an.
Nur mit zufriedenen Kunden geht es weiter. Das ist das wichtigste!
R. G.
Vertrieb
Null Infos mehr? Kein Interesse? Hier:
whois:
header:01: : <annileey [at] yahoo.com>02: Received: from mating.787370.com ([128.199.201.248]) by mx-ha.gmx.net03: (mxgmx108) with ESMTP (Nemesis) ID: [ID filtered]04: To: Meine poor [at] spamvictim.tld05: Subject: Video-IP-Cams f. Smartphone06: Message-ID: [ID filtered]07: Date: Wed, 21 Oct 2015 xx:xx:xx +020008: From: " [COLOR="#B22222"]Hier stand der Name des Herrn vom09: Vertrieb[/COLOR] " <annileey [at] yahoo.com>10: Reply-To: annileey [at] yahoo.com11: MIME-Version: 1.012: X-Mailer-LID: [ID filtered]13: X-Mailer-RecptID: [ID filtered]14: X-Mailer-SID: [ID filtered]15: X-Mailer-Sent-By: 116: Content-Type: text/plain; format=flowed; charset="UTF-8"17: Content-Transfer-Encoding: 8bit18: Envelope-To: <meine poor [at] spamvictim.tld>19: X-GMX-Antivirus: 0 (no virus found)20: X-UI-Filterresults: notjunk:1;V01:K0:oOfKHZ2AVuo=:getHuoKh9cIXO4j+k+hbiQIGBS21: 4do1UNK4i/eezXJiQRfXtKlXNdiecZNW5w3Bn1QkCQr3NZTdBnqpGuvgq2c7wefYmTAefW6ns22: 5L/Nlcf0Mh0TfUN8pOUKBPXAcPaity96NE/gPFZqNxEHYcnPlBbY2GIdl7i1xYQKus7FPT+sD23: UxtSJzN9P6VstXcnNy8Mi+B4IyZyjmTiGqeYRJF1AgXSpjUcIdG+k399Q+N104fSvAm68meaB24: jX4URh9An3bJjFkaLJk13YO1IjXfhOn9lJ3UWZHiKShZLOY0ziHYu1RLA455B5+qYamHnimZx25: MqLjBkqvjZoCxTSzKp3QX22KuBlKj7EP2bKr836TNWtVHh4LzhV6kq6LEr3w9QTvuVl5axUDq26: fo4hZ0mf3gFAv3O3p9uGBsvh7HK+BuRvCuEPtcY3pu/WI229OmtY3ffkPdokhs81csGupsn3F27: YUqVhJ2sH8YNfV3sv2MnCjzm9zjXLf0WZ94vPmj1aVtkORpHFoVNz3HIZNTjBDeUmxTsAyEDJ28: MVtnpOAouwlWl1A5LHo92p2IiGEUS6mQ+OtxSudktqAr9j7FhUw206ZuxHg80p16OoY7MeOID: [ID filtered]29:30: Schließen31:
Das Layout erinnert an den Turmspringer mit der Vodka-Palme.