Angebot von GlobalContact

[beate_r]

Seit einiger Zeit werde ich von diesen Typen zugespammt - nur über die Adrese einer Selbsthilfegruppe mit einer info-email-Adresse, nicht über meine private Domain, nicht einmal über meine geschäftliche (ok, die enthält keine info@-Adresse).

Eine kleine Ergänzung zu dem oben gesagten: dieser Spammer scheint richtig hartnäckig zu sein. Er überwindet u.a. auch greylisting (nicht allzu überraschend, weil er ja auch selektiv spammt und am extremen Massenspam nicht interessiert zu sein scheint). Außerdem wertet er Ersatzdarstellungen von Email-Adressen aus.

Hat jemand schon konkrete Erfahrung mit der weiter oben vorgeschlagenen Anzeige? Ist es die Mühe wert?

Da der Text der Anzeige zumindest nahezu gleich bleibt, sollte sich der Spam eigentlich recht zuverlässig mit einer Kaskade von Procmail-Regeln ermitteln lassen (durch Bayes-Filter rutscht er ja leider meistens durch, weil der Text ernsthaften Texten zu ähnlich ist).

Oder macht es Sinn, die info@-Adresse einfach aufzugeben und durch einen anderen Kontaktnamen zu ersetzen? Weiss jemand, worauf die Typen sonst noch so reagieren?

[Nebelwolf †]

Hallo!

Oder macht es Sinn, die info@-Adresse einfach aufzugeben und durch einen anderen Kontaktnamen zu ersetzen? Weiss jemand, worauf die Typen sonst noch so reagieren?

Auf Blei reagieren diese Typen ... alles andere kannst Du vergessen. Die ernten sogar Adressen in der danam im Usenet! Ändere Deine eMail-Adresse ab. Schönes Schema: info & Jahreszahl @ Domain

Nebelwolf

[Michael C.]

Seit einiger Zeit werde ich von diesen Typen zugespammt - nur über die Adrese einer Selbsthilfegruppe mit einer info-email-Adresse, nicht über meine private Domain, nicht einmal über meine geschäftliche (ok, die enthält keine info@-Adresse).

Eine kleine Ergänzung zu dem oben gesagten: dieser Spammer scheint richtig hartnäckig zu sein.

Für info@-Adressen mag die letzte Aussage zutreffen. Für selbstgewählte kann ich es nicht bestätigen:

Am 15.11.2007 war die Erntemaschine da (siehe #27). Am 22.11. bekam ich auf die zwei abgegriffenen Adressen - im Abstand von wenigen Minuten - je eine Mail. Am 29.11. auch nochmal. Seither herrscht Schweigen.

MichaelC

[Lachsy]

header:

01: Received: from gbcontact.info (hpt54.internetdsl.tpnet.pl [79.188.149.54])

Sehr geehrte Damen und Herren,

Firma Global Contact bietet Ihnen personalisierte Adresskataloge deutscher Firmen sowie Unternehmen an.
Mit Hilfe unserer Datenbanken (opt-in) sowie Programmen Ihre Werbekampagne wird,
mit Verwendung des unseren Inhaltswechsel-Systems, zielgenau gerichtet und niemals als SPAM betrachtet.
Adresskataloge beinhalten folgende Angaben: Name der Firma, E-mail-Firmenadresse,
Postanschrift der Firma (inkl. PLZ), Namen der Kontaktpersonen, Tel./Fax-Nr.
Ihre Kampagne koennen Sie per E-mail-Post bzw. mittels Fax vornehmen.

Achtung: Preisrabatt gilt bis zum 19. Januar 2008!
Wir laden auf unsere Webseiten ein:

^whois: [Link nur für registrierte Mitglieder sichtbar. ]
oder
^whois: [Link nur für registrierte Mitglieder sichtbar. ]

[keksausmainz]

Ebenfalls bei uns gerade an die Geschäftsadresse reingeflattert:

header:

01: Received: from localhost ([127.0.0.1])
02: 	by [...].stratoserver.net with esmtp (Exim 4.66)
03: 	(envelope-from <info [at] de.glo-kontakt.info>)
04: 	ID: [ID filtered]
05: 	for info@[...].net; Wed, 06 Feb 2008 xx:xx:xx +0100
06: X-Virus-Scanned: amavisd-new at rz-ip.net
07: Received: from [...].stratoserver.net ([127.0.0.1])
08: 	by localhost (suse10-2.rz-ip.net [127.0.0.1]) (amavisd-new, port 10024)
09: 	with ESMTP ID: [ID filtered]
10: 	Wed,  6 Feb 2008 xx:xx:xx +0100 (CET)
11: Received: from mail by [...].stratoserver.net with spam-scanned (Exim 4.66)
12: 	(envelope-from <info [at] de.glo-kontakt.info>)
13: 	ID: [ID filtered]
14: 	for info@[...].net; Wed, 06 Feb 2008 xx:xx:xx +0100
15: X-Spam-Checker-Version: SpamAssassin 3.2.3 (2007-08-08) on
16: 	[...].stratoserver.net
17: X-Spam-Level: 
18: X-Spam-Status: No, score=-2.3 required=5.0 tests=BAYES_00 autolearn=ham
19: 	version=3.2.3
20: Received: from hdz243.internetdsl.tpnet.pl
21: 	([79.187.103.243] helo=de.glo-kontakt.info ident=postfix)
22: 	by [...].stratoserver.net with esmtp (Exim 4.66)
23: 	(envelope-from <info [at] de.glo-kontakt.info>)
24: 	ID: [ID filtered]
25: 	for info@[...].net; Wed, 06 Feb 2008 xx:xx:xx +0100
26: Received: by de.glo-kontakt.info (Postfix, from userID: [ID filtered]
27: 	ID: [ID filtered]
28: From: <info [at] de.glo-kontakt.info>
29: To: info@[...].net
30: Content-Type: text/plain; charset="iso-8859-1";
31: Mime-Version: 1.0
32: X-Mailer: Mail 4
33: Subject: Neue Nachricht
34: Message-ID: [ID filtered]
35: Date: Wed,  6 Feb 2008 xx:xx:xx +0100 (CET)
36: Content-Transfer-Encoding: quoted-printable
37: X-AntiVirus: checked by AntiVir MailGuard (Version: 7.0.1.66; AVE: 7.6.0.62; VDF:
38: 	7.0.2.100)

Willkommen,

wir bieten Datenbanken deutscher Firmen an, die erlauben Dir ganz neue Kunden zu gewinnen sowie bedeutendes, seriöses Geld verdienen. Dank unserem Produkten sicherst Du Deiner Firma eine fast kostenlose Werbung! Schon jetzt kannst Du vollkommen selbständig eigene Werbekampagnen vornehmen.

Adresskataloge bestehen aus den folgenden Angaben: Name der Firma, Postanschrift mit PLZ, Ort, Name des Ansprechpartners, E-mail-Adresse, Tel./Fax-Nr.
Den Katalogen werden nützliche Hilfswerkzeuge zur Datenverwaltung sowie zum Durchführen von Kampagnen zugefügt. Das Vorprogrammieren ermöglicht eine Selektion nach Branchen, PLZ, Regionen usw.

Schon jetzt besuchen Sie unsere Homepage - es wartet auf Sie ein saftiges Rabatt!

^whois: [Link nur für registrierte Mitglieder sichtbar. ]
oder
^whois: [Link nur für registrierte Mitglieder sichtbar. ]

Global Contact

[IDFake]

Habe heute auch Post von denen bekommen.

header:

01: Return-Path: <info [at] gl-firmenadressen.info>
02: Received: from gl-firmenadressen.info (hpt54.internetdsl.tpnet.pl
03: 	[79.188.149.54])
04: 	by mail.xyz.de (8.13.4/8.13.3) with ESMTP ID: [ID filtered]
05: 	for <poor [at] spamvictim.tld>; Wed, 20 Feb 2008 xx:xx:xx +0100 (CET)
06: Received: by gl-firmenadressen.info (Postfix, from userID: [ID filtered]
07: 	ID: [ID filtered]
08: From: <info [at] gl-firmenadressen.info>
09: To: poor [at] spamvictim.tld
10: Content-Transfer-Encoding: 8bit
11: Content-Type: text/plain; charset="iso-8859-1";
12: Mime-Version: 1.0
13: X-Mailer: Mailer version: 1.2
14: Subject: Angebot
15: Message-ID: [ID filtered]
16: Date: Wed, 20 Feb 2008 xx:xx:xx +0100 (CET)

Sehr geehrte Damen und Herren,

Firma Global Contact bietet Ihnen personalisierte Adresskataloge deutscher Firmen sowie Unternehmen an.
Mit Hilfe unserer Datenbanken (opt-in) sowie Programmen Ihre Werbekampagne wird,
mit Verwendung des unseren Inhaltswechsel-Systems, zielgenau gerichtet und niemals als SPAM betrachtet.
Adresskataloge beinhalten folgende Angaben: Name der Firma, E-mail-Firmenadresse,
Postanschrift der Firma (inkl. PLZ), Namen der Kontaktpersonen, Tel./Fax-Nr.
Ihre Kampagne koennen Sie per E-mail-Post bzw. mittels Fax vornehmen.

Wir laden auf unsere Webseiten ein:

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

Ihr Global Contact-Team

[deekay]

Oh die merkbefreiten haben schon wieder eine neue Domain

Firma Global Contact bietet Ihnen personalisierte Adresskataloge deutscher Firmen sowie Unternehmen an.
Mit Hilfe unserer Datenbanken (opt-in) sowie Programmen Ihre Werbekampagne wird,
mit Verwendung des unseren Inhaltswechsel-Systems, zielgenau gerichtet und niemals als SPAM betrachtet.

Jaja daher SPAMT ihr ja auch selber und richtet Eure Werbung zielgerichtet an die Damen und Herren *weglach*

[deekay]

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

Die Herrschaften haben schon wieder eine neue Domain für Ihren aktuellen Spamrun

[wisi]

Heute Nacht ist wohl der nächste Spamrun erfolgt (diesmal hat sie mein Spamassessin endlich erkannt), Absender war diesmal aus der Day-old-Bread-Domain ^whois:gcfirmenadressen.info, sonst alles wie gehabt.

[homer]

Und noch eine Domain zum Verbrennen: ^whois:g-adressen.net.