Seite 1 von 2 12 LetzteLetzte
Ergebnis 1 bis 10 von 16

Thema: German Wings Newsletter: Noch freie Tickets

  1. #1
    PKV Schreck Avatar von thomas1611
    Registriert seit
    25.09.2005
    Ort
    in der Mitte Deutschlands
    Beiträge
    3.788

    Standard German Wings Newsletter: Noch freie Tickets

    Sehr geehrter Newsletter Abonnent!

    Wir haben noch Tickets nach Ibiza und Mallorca zu 99,- Euro - 199,- Euro
    frei.

    Unter [Link nur für registrierte Mitglieder sichtbar. ] erhalten Sie direkt Informationen.

    Ihr

    German Wings Team

    [Link nur für registrierte Mitglieder sichtbar. ]

    Telefon: 0900 1919100

    E-Mail für Presseanfragen: xxxxxxx

    Sitz der Gesellschaft:

    xxxxx
    44319 Dortmund
    HRB xxxxx / Handelsregister Dortmund
    USt-ID-Nr.: DE xxxxxx
    Telefonnummer ist laut BNetzA echt.

    hier der Header, bzw. das was SA übriggelassen hat...


    header:
    01: Return-Path: <news [at] germanwings.com>
    02: X-Original-To: xxxx
    03: Delivered-To: xxxx
    04: Received: by xxxx (Postfix, from userID: [ID filtered]
    05: ID: [ID filtered]
    06: Received: from localhost by xxxx
    07: with SpamAssassin (version 3.1.7);
    08: Sat, 23 Jun 2007 xx:xx:xx +0200
    09: From: "German Wings" <news [at] germanwings.com>
    10: To: <xxxx>
    11: Subject: *****SPAM***** German Wings Newsletter: Noch freie Tickets
    12: Date: Sat, 23 Jun 2007 xx:xx:xx +0600
    13: Message-ID: [ID filtered]
    14: X-Spam-Report:
    15: * 1.4 MSGID_FROM_MTA_ID: [ID filtered]
    16: * 0.1 FORGED_RCVD_HELO Received: contains a forged HELO
    17: * 1.1 SPF_FAIL SPF: sender does not match SPF record (fail)
    18: * [SPF failed: Please see
    19: http://www.openspf.org/why.html?sender=news%40germanwings.com&ip=202.108.17.14&receive
    20: =xxxx]
    21: * 0.0 BAYES_50 BODY: Bayesian spam probability is 40 to 60%
    22: * [score: 0.5000]
    23: * 1.6 RCVD_IN_BL_SPAMCOP_NET RBL: Received via a relay in bl.spamcop.net
    24: * [Blocked - see <http://www.spamcop.net/bl.shtml?202.108.17.14>]
    25: * 1.5 RCVD_IN_SORBS_WEB RBL: SORBS: sender is a abuseable web server
    26: * [202.108.17.14 listed in dnsbl.sorbs.net]
    27: * 2.6 RCVD_IN_DSBL RBL: Received via a relay in list.dsbl.org
    28: * [<http://dsbl.org/listing?202.108.17.14>]
    29: * 0.7 RCVD_IN_NJABL_PROXY RBL: NJABL: sender is an open proxy
    30: * [202.108.17.14 listed in combined.njabl.org]
    31: * 3.9 RCVD_IN_XBL RBL: Received via a relay in Spamhaus XBL
    32: * [202.108.17.14 listed in sbl-xbl.spamhaus.org]
    33: X-Spam-Level: ************
    34: X-Spam-Flag: YES
    35: X-Spam-Status: Yes, score=12.9 required=5.0 tests=BAYES_50,FORGED_RCVD_HELO,
    36: MSGID_FROM_MTA_ID,RCVD_IN_BL_SPAMCOP_NET,RCVD_IN_DSBL,
    37: RCVD_IN_NJABL_PROXY,RCVD_IN_SORBS_WEB,RCVD_IN_XBL,SPF_FAIL
    38: autolearn=no version=3.1.7
    39: X-Spam-Checker-Version: SpamAssassin 3.1.7 (2006-10-05) on
    40: xxxx
    41: MIME-Version: 1.0
    42: Content-Type: multipart/mixed; boundary="----------=_467D0F26.127BDAF9"

    restliche Einliefer-IP
    218.16.123.184
    222.122.43.245

    Thomas

  2. #2
    Mitglied
    Registriert seit
    21.10.2006
    Ort
    Spenge
    Beiträge
    169

    Standard

    Hier auch eingeschlagen, einzig relevante Header-Zeile:

    header:
    01: Received: from 71-93-220-110.dhcp.gldl.ca.charter.com ([71.93.220.110]
    02: helo=germanwings.com)
    03: by mail.meinedomain.de with smtp (Exim 4.63)
    04: (envelope-from <news [at] germanwings.com>)
    05: ID: [ID filtered]
    06: for poor [at] spamvictim.tld; Sun, 24 Jun 2007 xx:xx:xx +0200
    Interessantes Detail: Die Zieladresse info@ wurde von mir nie verwendet, d.h. es muß eine "geratene" Email-Adresse sein.

  3. #3
    PKV Schreck Avatar von thomas1611
    Registriert seit
    25.09.2005
    Ort
    in der Mitte Deutschlands
    Beiträge
    3.788

    Standard

    Interessantes Detail: Die Zieladresse info@ wurde von mir nie verwendet, d.h. es muß eine "geratene" Email-Adresse sein.
    das kann ich so bestätigen - 3x auf die gleiche, nicht genutzte info@ Adresse

    Thomas

  4. #4
    PKV Schreck Avatar von thomas1611
    Registriert seit
    25.09.2005
    Ort
    in der Mitte Deutschlands
    Beiträge
    3.788

    Standard

    82.214.225.234

    auf die gleiche Mailadresse

    Thomas

  5. #5
    Urgestein
    Registriert seit
    08.01.2006
    Ort
    Berlin
    Beiträge
    9.764

    Standard

    Ist hier auch heute bei einer Bekannten eingeschlagen.

    sastef

  6. #6
    Neues Mitglied
    Registriert seit
    25.06.2007
    Beiträge
    8

    Rotes Gesicht Germanwings.com "Newsletter"-Welle

    Guten Morgen
    Bin neu hier...

    Anlass meiner Registrierung ist eine Spamwelle vom Billigflieger Germanwings.com-Newslettern (angeblich soll das zumindest der Absender sein) auf verschiedene meiner Domains. Verschickt werden die Mails immer an [Link nur für registrierte Mitglieder sichtbar. ]. Die Domains werden offensichtlich von robots abgesucht.

    Bekommen habe ich in den letzten Zwei Tagen über 40 eMail auf vier Adressen.

    Absender der Mail: German Wings [ [Link nur für registrierte Mitglieder sichtbar. ]]
    Betreff: German Wings Newsletter: Noch freie Tickets

    Laut header kommen die Mails von verschiedenen Servern, hier einige Beispiele:

    Code:
    Return-Path: <
    
    [Link nur für registrierte Mitglieder sichtbar. 
    
    ]>
    Delivered-To: 
    
    [Link nur für registrierte Mitglieder sichtbar. 
    
    ]
    Received: (qmail 13519 invoked by uid 110); 25 Jun 2007 08:04:13 +0200
    Delivered-To: 
    
    [Link nur für registrierte Mitglieder sichtbar. 
    
    ]
    Received: (qmail 13515 invoked from network); 25 Jun 2007 08:04:13 +0200
    Received: from unknown (HELO germanwings.com) (211.142.130.237)
      by meinedomain.de with SMTP; 25 Jun 2007 08:04:13 +0200
    Date: Mon, 25 Jun 2007 10:38:38 +0400
    From: "German Wings" <
    
    [Link nur für registrierte Mitglieder sichtbar. 
    
    ]>
    MIME-Version: 1.0
    To: <
    
    [Link nur für registrierte Mitglieder sichtbar. 
    
    ]>
    Subject: German Wings Newsletter: Noch freie Tickets
    Content-Type: text/plain;
    	charset="windows-1252"
    Content-Transfer-Encoding: 7bit
    Weitere Server sind:
    Code:
    Received: from zg-17-14-a8.bta.net.cn (HELO germanwings.com) (202.108.17.14)
    Received: from artera-1-01-out.direcpceu.com (HELO germanwings.com) (82.214.225.229)
    Received: from 68-116-143-10.dhcp.ftwo.tx.charter.com (HELO germanwings.com) (68.116.143.10)
    Received: from zg-17-14-a8.bta.net.cn (HELO germanwings.com) (202.108.17.14)
    Und hier der Text:
    Code:
    Sehr geehrter Newsletter Abonnent!
    
    Wir haben noch Tickets nach Ibiza und Mallorca zu 99,- Euro - 199,- Euro frei.
    
    Unter www.germanwings.de erhalten Sie direkt Informationen.
    
    Ihr
    
    German Wings Team
    
    http://www.germanwings.com/de/meta_newsletter.php
    
    Telefon:  0900 1919100 
    
    E-Mail für Presseanfragen: 
    
    [Link nur für registrierte Mitglieder sichtbar. 
    
    ]
    
    Sitz der Gesellschaft:
    
    Flugplatz 21
    44319 Dortmund
    HRB 12214 / Handelsregister Dortmund
    USt-ID-Nr.: DE 812060197
    Grüße, Christian

  7. #7
    Diplom Privatier (c) Avatar von cmds
    Registriert seit
    04.05.2006
    Ort
    N 53° 07.274′ E 7° 58.678′
    Beiträge
    12.913

    Standard

    [x] verschoben, hier passt es hin

    Chris
    Die Signatur befindet sich aus technischen Gründen auf der Rückseite dieses Beitrages!
    Dieser Eintrag wurde extrem umweltfreundlich, aus wiederverwendeten Buchstaben gelöschter E-Mails geschrieben und ist vollständig digital abbaubar.
    „Ich fürchte den Tag, wenn Technologie unsere Wechselbeziehungen beeinflusst, die Welt wird Generationen von Idioten haben.” Albert Einstein 1879-1955
    „Die ältesten Wörter sind die besten und die kurzen die allerbesten." Sir Winston Churchill 1874–1965
    "Nur die Lüge braucht die Stütze der Staatsgewalt, die Wahrheit steht von alleine aufrecht."Thomas Jefferson1743-1826




  8. #8
    Mitglied
    Registriert seit
    21.10.2006
    Ort
    Spenge
    Beiträge
    169

    Standard

    widerspruch, ich würde auch zu 90% auf einen joe-job tippen

  9. #9
    PKV Schreck Avatar von thomas1611
    Registriert seit
    25.09.2005
    Ort
    in der Mitte Deutschlands
    Beiträge
    3.788

    Standard

    [x] verschoben, hier passt es hin
    widerspruch, ich würde auch zu 90% auf einen joe-job tippen
    verschoben wurde nix - nur getakert - also nicht irretieren lassen

    Thomas

  10. #10
    Diplom Privatier (c) Avatar von cmds
    Registriert seit
    04.05.2006
    Ort
    N 53° 07.274′ E 7° 58.678′
    Beiträge
    12.913

    Standard

    Zitat Zitat von thomas1611 Beitrag anzeigen
    verschoben wurde nix - nur getakert - also nicht irretieren lassen

    Thomas
    offtopic:

    Falsch, der Beitrag von VisualBeo wurde von hier [Link nur für registrierte Mitglieder sichtbar. ]
    in dieses Forum verschoben und dann an das bestehende Thema getackert!


    Chris
    Die Signatur befindet sich aus technischen Gründen auf der Rückseite dieses Beitrages!
    Dieser Eintrag wurde extrem umweltfreundlich, aus wiederverwendeten Buchstaben gelöschter E-Mails geschrieben und ist vollständig digital abbaubar.
    „Ich fürchte den Tag, wenn Technologie unsere Wechselbeziehungen beeinflusst, die Welt wird Generationen von Idioten haben.” Albert Einstein 1879-1955
    „Die ältesten Wörter sind die besten und die kurzen die allerbesten." Sir Winston Churchill 1874–1965
    "Nur die Lüge braucht die Stütze der Staatsgewalt, die Wahrheit steht von alleine aufrecht."Thomas Jefferson1743-1826




Seite 1 von 2 12 LetzteLetzte

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen