ccm mail ltd, schon bekannt als Schleuder für norddeutsche Fake-Kontaktmärkte
verteilt inzwischen auch Spams für weitere Fake-/Neppangebote:
header:
01: Return-Path: <bounce[BOUNCE filtered]@epmails.com>
02: Received: from smtp06.inxout04.de ([185.213.188.101]) by mx-ha.web.de (mxweb110
03: [212.227.17.8]) with ESMTP (Nemesis) ID: [ID filtered]
04: Received: from smtp101.inxout01.de (smtp101.inxout01.de [185.213.188.101]) by
05: smtp06.inxout04.de (Postfix) with ESMTP ID: [ID filtered]
06: DKIM-Signature: x
07: Date: Sat, 29 Dec 2018 xx:xx:xx +0100 (CET)
08: From: Ihr Baby-Paket Team <info [at] mail.ccmmail.net>
09: Reply-To: info [at] mail.ccmmail.net
10: To: xxx [at] xxx
11: Message-ID: [ID filtered]
12: Subject: =?UTF-8?Q?Alles_f=C3=BCr_Ihr_Baby?=
13: MIME-Version: 1.0
14: Content-Type: multipart/alternative;
15: boundary="----=_Part_9856035_1911266681.1546083241458"
16: X-MemberID: [ID filtered]
17: X-MemberID: [ID filtered]
18: X-MemberID: [ID filtered]
19: List-ID: [ID filtered]
20: List-Unsubscribe: <http://asset.ninlink.net/d?[UNSUB filtered]>
21: X-CSA-Complaints: whitelist-complaints [at] eco.de
22: Envelope-To: <xxx [at] xxx>
23: X-Spam-Flag: YES
Zitat:
Hallo *mein Name*,
Sie wurden ausgewählt an der Endauslosung für Baby-Produkte im Wert von 200 Euro teilnehmen zu dürfen.
Hier klicken
Gewinnen Sie ein Baby-Paket, das mit nützlichen Produkten wie beispielsweise Wundschutzcreme, Babynahrung und Trinklernflasche gefüllt ist.
Bestätigen Sie Ihre Angaben so schnell wie möglich und mit etwas Glück kommen die Baby-Produkte im Wert von 200 Euro vielleicht bald auch zu Ihnen nach Hause.
Hier bestätigen
Viel Erfolg und viele Grüße
Ihr Baby-Paket Team
header:
01: Return-Path: <bounce[BOUNCE filtered]@epmails.com>
02: Received: from smtp01.inxout04.de ([185.213.188.96]) by mx-ha.web.de (mxweb012
03: [212.227.15.17]) with ESMTP (Nemesis) ID: [ID filtered]
04: Received: from smtp96.inxout01.de (smtp96.inxout01.de [185.213.188.96]) by
05: smtp01.inxout04.de (Postfix) with ESMTP ID: [ID filtered]
06: DKIM-Signature: x
07: Date: Sat, 29 Dec 2018 xx:xx:xx +0100 (CET)
08: From: Kundendienst <info [at] mail.ccmmail.net>
09: Reply-To: info [at] mail.ccmmail.net
10: To: xxx [at] xxx
11: Message-ID: [ID filtered]
12: Subject: *mein Name*, wir zahlen Ihre Rechnung
13: MIME-Version: 1.0
14: Content-Type: multipart/alternative;
15: boundary="----=_Part_9381597_1651509386.1546082585879"
16: X-MemberID: [ID filtered]
17: X-MemberID: [ID filtered]
18: X-MemberID: [ID filtered]
19: List-ID: [ID filtered]
20: List-Unsubscribe: <http://asset.ninlink.net/d?[UNSUB filtered]>
21: X-CSA-Complaints: whitelist-complaints [at] eco.de
22: Envelope-To: <xxx [at] xxx>
23: X-Spam-Flag: YES
Zitat:
Hallo *mein Name*,
wir gratulieren Ihnen recht herzlich.
Nach spezieller Auswahl wurde Ihre eMail Adresse xxx@xxx exklusiv ausgewählt und Sie haben es GESCHAFFT - SIE sind dabei!
Sie wurden für das Tank-Gutschein Gewinnspiel qualifiziert und sind damit unter den Auserwählten für die Endauslosung eines 500,- Euro Tank-Gutscheins für Aral, Total oder Shell!
Nehmen Sie jetzt teil und klicken Sie hier.
Denken Sie daran, Sie sind einer der wenigen die ausgewählt wurden, daher sind Ihre Gewinnchancen besonders hoch.
WICHTIG: Anmeldemöglichkeit für möglichen Gewinner nur bis 31.12.2018 23:59 Uhr
Nicht angemeldete Gewinne werden neu verlost.
Viel Erfolg!
Ihr Team von "500euro-gutschein.de"
Weiterleitung nach whois:
Fußnote in der Spam:
Zitat:
Sie erhalten diese E-Mail-xxx aufgrund Ihrer Registrierung bei einem der Angebote*. Sie können die Einwilligung zum E-Mail-Versand jederzeit widerrufen. Klicken Sie dazu einfach auf folgenden Link: Newsletter abbestellen.
ccm mail ltd., 20-22, Wenlock Road, London, N1 7GU, Great Britain
Company No 11237409, Registered in England, Director: N. C.
E-Mail: Kontakt
*Sehr beliebte Aussage, welche jedoch keiner Prüfung standhalten wird!
N.C. ist dort erst seit 6.3.2018 mit Wohnort in Thailand (?), Stammkapital 50 Euro
Quelle:
Es versteht sich von selbst, das es weder eine Chance auf das Babypaket noch auf den Tankgutschein gibt, maximal bestätigt man seine Daten :mad:
Auffällig nach wie vor, das die Spams den echten Namen in der richtigen Schreibweise enthalten, der Verdacht auf eine Quelle aus der Flensburger Vergangenheit bleibt weiterhin bestehen :lil: