[Direktspam] HappySmoking

[srm71]

Von: "Buchhaltung" <noreply@js.vg>
An: xyz
Kopie:
Betreff: Herzlich Willkommen bei HappySmoking
Datum: 30.09.2008 01:08:18



RAUCHGENUSS AN JEDEM ORT - AB SOFORT WIEDER ERLAUBT !
Kein Teer--Keine Krebserregenden Stoffe--Voller Genuss
Guenstiger Rauchen und Bares Geld Sparen
Mit den Elektro-Zigaretten von HappySmoking



Nur Heute bekommen Sie von uns einen

10 Euro Gutschein
Einfach bei der Bestellung : X7G8 eingeben und der Betrag von 10 Euro wird von der Rechnung abgezogen!
Mindestbestellwert 50¤




^whois:http://shop.happysmoking.de/

To unsubscribe from The HappySmoking News Front Page or any other Entry publication, simply send an email request to: promotion@Happysmoking.de

Impressum: HappySmoking Ltd., 95 Wilton Road, London SW1V 1BZ, Registed in England & Wales, Registered Nr. 6525405

http://www.online-betrug.ch/?p=96

[mareike26]

Domainholder ist jemand aus Deutschland, Du kannst also die ganze Palette an Maßnahmen loswerden.

[schara56]

Hihi - wer kann bei einem so schönen und entspannten Gesichtsausdruck noch Zweifel am Produkt haben:
^whois: [Link nur für registrierte Mitglieder sichtbar. ]


BTW: nicht vergessen auch bei ^whois:member-cash.de bzw. ^whois:inet-cash.de die ID 27328 zu verpetzen - sonst bekommt die Person auch noch Geld

...] 5.5
Insbesondere verpflichtet sich der WEBMASTER, die Privatsphäre Dritter zu beachten, keine unaufgeforderten Massensendungen sowie keine unerbetene Werbung zu verbreiten (z.B. Spam-Mail, Massen-Popups). Dies gilt sowohl für das eigene Angebot als auch für Angebote Dritter. [...

Anscheinend kommt das auch aus einem Partnerprogramm - vgl. ^whois: [Link nur für registrierte Mitglieder sichtbar. ]/partnerprogramm.htm. Das sollte aber auch ein T5F klären können.

@srm71
Hast Du auch einen Header dazu?

[truelife]

Mir kommt da eine phöse Idee: Die Produkte von denen erhalten teilweise Batterien:

Bei uns gekaufte Batterien können Sie nach Gebrauch unter oben stehender Adresse per Post auf unsere Kosten an uns zurücksenden

[schara56]

Tante Gurgel rankt happysmoking auf Platz sieben mit diesem Fred.
Interessant ist evtl. auch noch dieses [Link nur für registrierte Mitglieder sichtbar. ] und wer Vertriebspartner werden möchte kann sich ja mal [Link nur für registrierte Mitglieder sichtbar. ] umschauen .

[srm71]

@srm71
Hast Du auch einen Header dazu?

header:

01: Return-Path: <noreply [at] js.vg>
02: X-Flags: 1111
03: Delivered-To: GMX delivery to poor [at] spamvictim.tld
04: Received: (qmail invoked by alias); 30 Sep 2008 xx:xx:xx -0000
05: Received: from moutng.kundenserver.de (EHLO moutng.kundenserver.de)
06: 	[212.227.126.188]
07:   by mx0.gmx.net (mx112) with SMTP; 30 Sep 2008 xx:xx:xx +0200
08: Received: from B013.server.lu (ip-195-24-78-182.server.lu [195.24.78.182])
09: 	by mx.kundenserver.de (node=mxeu0) with ESMTP (Nemesis)
10: 	ID: [ID filtered]
11: Received: by B013.server.lu (Postfix, from userID: [ID filtered]
12: 	ID: [ID filtered]
13: To: poor [at] spamvictim.tld
14: Subject: Herzlich Willkommen bei HappySmoking
15: Message-ID: [ID filtered]
16: Date: Tue, 30 Sep 2008 xx:xx:xx +0200
17: From: "Buchhaltung" <noreply [at] js.vg>
18: Reply-To: noreply [at] js.vg
19: MIME-Version: 1.0
20: X-Mailer-LID: [ID filtered]
21: X-Mailer-SID: [ID filtered]
22: X-Mailer-Sent-By: 1
23: Content-Type: multipart/related;
24: 	type="multipart/alternative"; charset="UTF-8";
25: 	boundary="b1_95e9815acdefc707f5b249a16c93fb08"
26: Content-Transfer-Encoding: 8bit
27: Content-Disposition: inline
28: X-GMX-Antivirus: -1 (not scanned, may not use virus scanner)
29: X-GMX-Antispam: 0 (Mail was not recognized as spam)
30: X-GMX-UID: [UID filtered]

Erklärt mir denn mal Einer, was man daraus lesen kann?

[Mittwoch]

Erklärt mir denn mal Einer, was man daraus lesen kann?

Prinzipiell gerne, aber ich könnte es kaum besser als der entsprechende Artikel im Antispam-Wiki: EMailHeader

Schönen Gruß
Mittwoch

[schara56]

header:

01: Received: from moutng.kundenserver.de (EHLO moutng.kundenserver.de)
02: 	[212.227.126.188]
03: by mx0.gmx.net (mx112) with SMTP; 30 Sep 2008 xx:xx:xx +0200
04: Received: from B013.server.lu (ip-195-24-78-182.server.lu [195.24.78.182])
05: by mx.kundenserver.de (node=mxeu0) with ESMTP (Nemesis)

Die Spam erreichte Dich über einen Server in Luxemburg (vgl. Zeile 04). Ich sehe keine direkte Verbindung zwischen zwischen dem Server in Luxemburg und der beworbenen Domain. Daher könnte es ein [Link nur für registrierte Mitglieder sichtbar. ] sein - was ich aber eher weniger Vermute. Wahrscheinlicher ist es, dass ein Werbepartner der beworbenen Seite die Spam geschickt hat.
Um dieses zu klären würde ich an den Seitenbetreiber herantreten und diesen dazu befragen.

[Sirius]

Ich sehe keine direkte Verbindung zwischen zwischen dem Server in Luxemburg und der beworbenen Domain

Der Spam wurde über die Domain ^whois:js.vg = 195.24.78.182 abgeschickt.

Die Domain gehört der Firma eines Dienstleisters aus Hessen (Titelzeile im Browser).

Jatoc Solutions
Birkenwaldstr. 38
63179 Obertshausen
Gegenstand: Webdesign, Callcenter Dienstleistungen.
Inhaber: O. C.
^whois:jatoc.cc
^whois:jatoc.com

Mail: [Link nur für registrierte Mitglieder sichtbar. ]

In diesem Forum nennt er sich "xatoc": [Link nur für registrierte Mitglieder sichtbar. ]

...
Emails bitte an info@happysmoking.net oder besser an [Link nur für registrierte Mitglieder sichtbar. ]
da hab ich ne sms benachrichtigung wenn ich emails bekomme.
Mobil 0151 16006***

Offenbar ist Jatoc selber der Betreiber des Pfeifenladens.


Die Rufnummer im ^whois:jatoc.cc gehört zu folgender Firma an gleicher Adresse wie Jatoc:

Fair Pay GmbH
Birkenwaldstr. 38
63179 Obertshausen
Amtsgericht: 63065 Offenbach am Main (HRB 41905)
Geschäftsführer: G* G*

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

[srm71]

Die scheinen hier mitzulesen, denn es kan heute eine Mail mit hoher Dringlichkeit (die natürlich im Spamfilter landete) in der folgendes stand:

Sie wurden erfolgreich aus unserem Newsletter ausgetragen
und erhalten keine Nachrichten mehr!
Ihr HappySmoking Team
<^whois:http://www.happysmoking.co.uk/> header.jpg

RAUCHGENUSS AN JEDEM ORT - AB SOFORT WIEDER ERLAUBT !
Mit den Elektrischen-Zigaretten, E-Zigarren und E-Pfeifen von HappySmoking
Kein Teer--Keine Krebserregenden Stoffe--Voller Genuss

<^whois:http://www.happysmoking.co.uk/> Guenstiger Rauchen und Bares Geld Sparen
Mit den Elektro-Zigaretten von HappySmoking
fuer die kleine Auszeit zwischendurch schenken wir Ihnen einen
10 Euro Gutschein
Einfach bei der Bestellung Code: X7G8 eingeben und der Betrag von 10 Euro wird von der Rechnung abgezogen!
Mindestbestellwert 50Euro

<^whois:http://www.happysmoking.co.uk/> mehr Infos / Preise bitte hier klicken !
To unsubscribe from The HappySmoking News Front Page or any other Entry publication, simply send an email request to: promotion@HappySmoking.de
Impressum: HappySmoking Ltd., 95 Wilton Road, London SW1V 1BZ, Registed in England & Wales, Registered Nr. 6525405

header:

01: Return-Path: <Promotion [at] HappySmoking.de>
02: X-Flags: 1001
03: Delivered-To: GMX delivery to poor [at] spamvictim.tld
04: Received: (qmail invoked by alias); 07 Oct 2008 xx:xx:xx -0000
05: Received: from hades.dvis.de (EHLO hades.dvis.de) [213.239.215.216]
06:   by mx0.gmx.net (mx079) with SMTP; 07 Oct 2008 xx:xx:xx +0200
07: Received: (qmail 19673 invoked from network); 7 Oct 2008 xx:xx:xx -0000
08: Received: by simscan 1.4.0 ppID: [ID filtered]
09:          scanners: clamav: 0.93.3/m:
10: Received: from drms-590c968d.pool.einsundeins.de (HELO manni.local)
11: 	(Promotion [at] HappySmoking.de@89.12.150.141)
12:   by mail.imeda.de with ESMTPA; 7 Oct 2008 xx:xx:xx -0000
13: From: "SuperSmoker" <Promotion [at] HappySmoking.de>
14: To: poor [at] spamvictim.tld
15: References: <0ML21M-1K4Wze37PT-0000j2 [at] mrelayeu.kundenserver.de>
16: Subject: UNSUBCRIBE Bestaetigung !!!
17: Message-ID: [ID filtered]
18: MIME-Version: 1.0
19: Content-Type: multipart/related;
20: 	boundary="----=_NextPart_000_0001_01C92892.B9F88CE0"
21: X-Priority: 1 (Highest)
22: X-MSMail-Priority: High
23: X-Mailer: Microsoft Office Outlook 11.0
24: Importance: High
25: Thread-Index: [filtered]
26: In-Reply-To: <0ML21M-1K4Wze37PT-0000j2 [at] mrelayeu.kundenserver.de>
27: X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2180
28: Date: Tue, 7 Oct 2008 xx:xx:xx +0200
29: X-GMX-Antivirus: 0 (no virus found)
30: X-GMX-Antispam: 6 ((SPAM: 1))
31: X-GMX-UID: [UID filtered]