21: X-GMX-Antispam: 0 (Mail was not recognized as spam); Detail=V3;
22: X-Spam-Flag: NO
Alle Mail eenhalten rund 42000 (!!!) Zeilen Unfug, was die Mails auf 1,5 MB aufbläht. Der Mist besteht aus sinnfreien Zeielen innerhalb eines Style-Tags:
Wie man eine hübsche Spammail designt, weiß Spammy offensichtlich nicht. Er hat dazu eine anfür sich legitime Passwort-vergessen-E-Mail von Apple genommen, alles in dieser Nachricht auskommentiert, bis eben auf den Spaminhalt:
whois:
[Link nur für registrierte Mitglieder sichtbar. ]
Der somit durchaus nützliche Dienst wurde durch den Spammer missbraucht. Warum irgendwo selbst hosten und die Bandweite bezahlen, wenn das auch jemand anderes übernehmen kann?
Das Spambild in voller Pracht:
Link: whois:
[Link nur für registrierte Mitglieder sichtbar. ]
________________________________________
In einer weiteren E-Mail wird ein 750€-Gutschein von amazon beworben. Auch hier alles wieder gleich. Anleihen bei Apple, Bekloppte Style-Zeilen, Bild bei Imgur:
Bis zum jeweiligen Ziel gibt es dann ein paar schöne Weiterleitungen:
Ryanair: whois:
[Link nur für registrierte Mitglieder sichtbar. ]
--> 301 Permanent Redirect whois:
[Link nur für registrierte Mitglieder sichtbar. ]
--> 301 Permanent Redirect whois:
[Link nur für registrierte Mitglieder sichtbar. ]
--> 302 Temporary Redirect whois:
[Link nur für registrierte Mitglieder sichtbar. ]
--> 302 Temporary Redirect whois:
[Link nur für registrierte Mitglieder sichtbar. ]
--> 301 Permanent Redirect whois:
[Link nur für registrierte Mitglieder sichtbar. ]
--> 302 Temporary Redirect whois:
[Link nur für registrierte Mitglieder sichtbar. ]
Amazon: whois:
[Link nur für registrierte Mitglieder sichtbar. ]
--> 301 Permanent Redirect whois:
[Link nur für registrierte Mitglieder sichtbar. ]
--> 301 Permanent Redirect whois:
[Link nur für registrierte Mitglieder sichtbar. ]
--> 302 Temporary Redirect whois:
[Link nur für registrierte Mitglieder sichtbar. ]
--> 302 Temporary Redirect whois:
[Link nur für registrierte Mitglieder sichtbar. ]
--> 302 Temporary Redirect whois:
[Link nur für registrierte Mitglieder sichtbar. ]
Gespammt hat hier der Affiliate mit der Partner-ID 346. Welches Schweinchen da wohl dahinter steckt?
Die Zielseiten
whois:
[Link nur für registrierte Mitglieder sichtbar. ] bzw. whois:
[Link nur für registrierte Mitglieder sichtbar. ]
werden laut Impressum betrieben von der:
CEOO Marketing GmbH
Hedwigstrasse 3
8032 Zürich
Schweiz
Email:
[Link nur für registrierte Mitglieder sichtbar. ]
Keine Handelsregisternummer, kein Geschäftsführer, kein Telefon. Höchst seriös, liebe CEOO Marketing GmbH. Schauen wir mal ins Schweizer Handelsregister:
CEOO Marketing GmbH, in Zürich, CHE-228.092.990, Gesellschaft mit beschränkter Haftung
Domizil neu:
c/o Exantum Advisory Services Aktiengesellschaft, Hedwigstrasse 3, 8032 Zürich.
bzw.
Eingetragene Personen neu oder mutierend:
S., S., von Luzern, in Stansstad, Gesellschafterin und Geschäftsführerin, mit Einzelunterschrift, mit 200 Stammanteilen zu je CHF 100.00.
Also gibt es den Laden schonmal wirklich. Auch die Domain whois:
[Link nur für registrierte Mitglieder sichtbar. ] im vorletzten Schritt zeigt auf die CEOO Marketing GmbH.
Burda Direct GmbH
Hubert-Burda-Platz 2
77652 Offenburg
Dinner for Dogs - CenturyBiz GmbH
Breitengraserstraße 6
90482 Nürnberg
Zarenga GmbH
Pfaffenweg 15
53227 Bonn
um nur ein paar zu nennen. Besonders gefällt mir die Datenschutzerklärung:
1. Verantwortlicher und Kontaktdaten
Der Verantwortliche für die Verarbeitung ist die Firma CEOO Marketing GmbH (nachfolgend Verantwortlicher) und verarbeitet die von dem Betroffenen (nachfolgend Kunde) mitgeteilten Daten gemäß den Bestimmungen der Europäischen Datenschutz-Grundverordnung (nachfolgend DSGVO).
Die Kontaktdaten des Verantwortlichen lauten:
Anschrift: Hedwigstrasse 3 , 8032 Zürich, Schweiz
E-Mail:
[Link nur für registrierte Mitglieder sichtbar. ]
Vertreten wird der Verantwortliche innerhalb der EU von:
CEOO Marketing GmbH
Anschrift: Tuchlauben 7a, A – 1010 Wien
Telefon: +43 (1) 43 508 94 - 11
Telefax: +43 (1) 25 300 25 - 25
Mail:
[Link nur für registrierte Mitglieder sichtbar. ]
Eine östereichische Büodienstleisteradresse. Echt jetzt? whois:
[Link nur für registrierte Mitglieder sichtbar. ]
"Eine Rose wird auch im Himmel noch ein Rose sein, aber sie wird zehnmal süßer duften." - Luisa † 26.10.2009
Eine östereichische Büodienstleisteradresse. Echt jetzt? whois:
[Link nur für registrierte Mitglieder sichtbar. ]
Wieso nicht. Adrom spannt auch Bürodienstleisterinnen selbst als Geschäftsführer ein (CPX Online Active AG) und hat auch schon Bürodienstleisteradressen in Düsseldorf und Stuttgart genutzt.
Ziel: whois:
[Link nur für registrierte Mitglieder sichtbar. ]
Laut Impressum:
Verantwortlicher und Kontaktdaten
Der Verantwortliche für die Verarbeitung ist die Firma CEOO Marketing GmbH (nachfolgend Verantwortlicher) und verarbeitet die von dem Betroffenen (nachfolgend Kunde) mitgeteilten Daten gemäß den Bestimmungen der Europäischen Datenschutz-Grundverordnung (nachfolgend DSGVO). Die Kontaktdaten des Verantwortlichen lauten:
whois:
[Link nur für registrierte Mitglieder sichtbar. ]...
IP: 84.38.180.38 -> SELECTEL-NET, RU
weiter auf:
whois:
[Link nur für registrierte Mitglieder sichtbar. ]
IP: 89.191.65.52 -> NovaTrend Services GmbH, CH
Impressum:
CEOO Marketing GmbH
Hedwigstrasse 3
Schweiz
E-Mail:
[Link nur für registrierte Mitglieder sichtbar. ]
Vertreten durch:
Geschäftsführer S. S.
Registereintrag:
Eingetragen im Handelsregister.
Registergericht: Handelsregisteramt des Kantons Zürich
Registernummer: CHE-228.092.990
Vertreten wird der Verantwortliche innerhalb der EU von:
CEOO Marketing GmbH
Anschrift: Tuchlauben 7a, A – 1010 Wien
Telefon: +41 43 508 94 – 11
Telefax: +41 43 588 15 – 17
Und:
Unsere Dienstleistungen im Überblick:
E-MAIL MARKETING
Eigene Exklusiv-Adressen und ein hochwertiges Partnernetzwerk mit bis zu 25 Mio. Opt-In Kontakten für erfolgreiches Marketing.
ADRESSGENERIERUNG
Effektive und qualifizierte Neukundengewinnung per Coreg, Co- Sponsoring oder Umfragen. Wir generieren qualitativ hochwertige Leads für Sie.
DISPLAY ADVERTISING
Flexibel und kurzfristig setzen wir innerhalb unseres Netzwerks Ihre Display Kampagnen um. Testen Sie uns ohne Risiko und zu attraktiven Konditionen.
Mit anderen Worten: alles für Spammer aus erster Hand...
mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.
whois:
[Link nur für registrierte Mitglieder sichtbar. ]
/de,porsche,macan,gts,2020,aff_1471.html
?idPartner=1042
&idCampaignAd=0
&subId=10R
&subIdentifier=*schnapp*
[heise] Polizei warnt vor "Geschenkgutscheinen" via Messenger Viber
Quelle:
[Link nur für registrierte Mitglieder sichtbar. ]
Zitat von heise
Eine "Gewinnspielaktion" wird derzeit über Viber verbreitet. Das LKA Niedersachsen warnt davor, darauf einzugehen. [...]
In dem dazugehörigen Impressum ist die "CEOO Marketing GmbH" ausgewiesen, die nach eigenen Anhaben ihr Geld mit E-Mail-Marketing, Display Advertising und Adressgenerierung verdient.
"CEOO Marketing GmbH"?
Etwa
[Link nur für registrierte Mitglieder sichtbar. ],
[Link nur für registrierte Mitglieder sichtbar. ],
[Link nur für registrierte Mitglieder sichtbar. ],
[Link nur für registrierte Mitglieder sichtbar. ],
[Link nur für registrierte Mitglieder sichtbar. ],
[Link nur für registrierte Mitglieder sichtbar. ] oder etwa
[Link nur für registrierte Mitglieder sichtbar. ]?
Villains who twirl their mustaches are easy to spot.
Those who cloak themselves in good deeds are well camouflaged.
whois:
[Link nur für registrierte Mitglieder sichtbar. ]
/de,playstation,5,2020,aff,vertical,optin,popup_1899.html?idPartner=1484
&idCampaignAd=0
&subId=471105
&subIdentifier=*schnapp*
whois:schoko-gewinner.com wird offensichtlich von Berlin aus gesteuert. [...
Nicht nur whois:schoko-gewinner.com (Bluereen LTD.). Auch die schweizer CEOO Marketing GmbH hat die Leinen nach Berlin.
CEOO Marketing GmbH (whois:
[Link nur für registrierte Mitglieder sichtbar. ])
Performance Switzerland Marketing (whois:
[Link nur für registrierte Mitglieder sichtbar. ])
hold & ing Limited (whois:
[Link nur für registrierte Mitglieder sichtbar. ])
Boast Sales Ltd (whois:
[Link nur für registrierte Mitglieder sichtbar. ])
Bluereen Ltd. (whois:
[Link nur für registrierte Mitglieder sichtbar. ])
Villains who twirl their mustaches are easy to spot.
Those who cloak themselves in good deeds are well camouflaged.
Lesezeichen