Ergebnis 1 bis 6 von 6

Thema: mega-win.info Traumauto - Traumreisen! Alles nur ein Traum?

Hybrid-Darstellung

Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
  1. #1
    Senior Mitglied
    Registriert seit
    22.03.2006
    Ort
    unknown
    Beiträge
    1.221

    Standard mega-win.info Traumauto - Traumreisen! Alles nur ein Traum?

    Noch jemand von diesem Traumtänzer beglückt worden?


    header:
    01: Return-Path: <xxx [at] e3.emsmtp.com>
    02: X-Flags: 1201
    03: Delivered-To: GMX delivery to xxx
    04: Received: (qmail invoked by alias); 07 Apr 2010 xx:xx:xx -0000
    05: Received: from pmta2-151.deliverywatch.com (EHLO pmta2-151.deliverywatch.com)
    06: [62.99.138.151] by mx0.gmx.net (mx103) with SMTP; 07 Apr 2010 xx:xx:xx +0200
    07: DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; s=key1; d=mega-win.info;
    08: h=From:To:Subject:MIME-Version:Content-Type:Message-Id:Date; i=info [at] mega-win.info;
    09: bh=FJd0DenB6nGtIp3Bq0ziDloOT2g=;b=mwKk7yhZE96niuYp4h4cqTK4W9+S8dO9WW/vRCI9qIUWLLL/rgzrtug7E/GT5
    10: OogB4C8BlmVAqPgkXwg0A5nSUFRqmG0Qr4DdAUSWaEqQ0JQgoIyJlUVrxz9kh6sTc9
    11: DomainKey-Signature: a=rsa-sha1; c=nofws; q=dns; s=key1; d=mega-win.info;
    12: b=Wh7uieabf09HqczlOJOM9dNuJh/k+4ZqjoXvK4Q1JoD3VVv5bE+mytlYdJ6C2HRu3Gx8hnPNk8Uv
    13: kaFvr2AMncHut82pQjXMp/g2OM8ytbqhcKBitTGh6h3MoUnzO+H0;
    14: Received: from e3.emarsys.net (10.101.0.41) by pmta2-151.deliverywatch.com
    15: (PowerMTA(TM) v3.5r11) ID: [ID filtered]
    16: From: mega-win.info <info [at] mega-win.info>
    17: To: poor [at] spamvictim.tld
    18: Subject: Traumauto - Traumreisen! Alles nur ein Traum?
    19: X-EMarSys-Environment: e3
    20: X-EMarSys-Identify: 1343_1224041521820_1224041521833
    21: MIME-Version: 1.0
    22: Content-Type: multipart/alternative; boundary="_----------=_112358201558820"
    23: Message-ID: [ID filtered]
    24: Date: Wed, 7 Apr 2010 xx:xx:xx +0200
    25: X-GMX-Antivirus: 0 (no virus found)
    26: X-GMX-Antispam: -2 (not scanned, spam filter disabled);
    27: Detail=5D7Q89H36p4L00VTXC6D4q0N+AH0PUCnKGJbGgJLbSXk30NezpdxUg==V1;
    28: X-Resent-For: xxx
    29: X-GMX-UID: [UID filtered]
    Mega-Win Gewinnspiel Newsletter

    Um die Onlineversion dieses Mailings zu sehen, klicken Sie bitte hier:
    whois: [Link nur für registrierte Mitglieder sichtbar. ]

    Sehr geehrter Herr xxx,

    whois:Mega-Win.info informiert Sie immer über die aktuellsten Gewinnspiele im Internet. Aber auch tolle Schnäppchen Angebote erwarten Sie in unserem Newsletter.

    Einfach reinklicken und sparen!
    whois: [Link nur für registrierte Mitglieder sichtbar. ]

    Viel Vergnügen,
    wünscht Ihr Mega-Win Team
    ++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ ++++++++++++++++++++++++++++++
    Machen Sie jetzt mit und gewinnen Sie einen 40" Samsung LCD TV im Wert von 1.000 EUR! Mit dieser technischen Evolution wird fernsehen zum einzigartigen Erlebnis!

    whois: [Link nur für registrierte Mitglieder sichtbar. ]

    ++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ ++++++++++++++++++++++++++++++
    Ob waschechter Handwerker oder zwei linke Hände - das kann man immer gebrauchen: Gewinnen Sie einen 500 EUR Baumarkt Gutschein bei Heimwerkerumfrage.de!

    whois: [Link nur für registrierte Mitglieder sichtbar. ]

    ++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ ++++++++++++++++++++++++++++++
    Ihr persönliches Geschenk,

    ein 5,- Euro Einkaufsgutschein. Tolle Kosmetik-Produkte zu günstigen Preisen! Schönheit muss nicht teuer sein. Jetzt exklusive Parfums für Männer und Frauen online bestellen und sparen!

    whois: [Link nur für registrierte Mitglieder sichtbar. ]

    ++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ ++++++++++++++++++++++++++++++

    Sie erhalten diese E-Mail, weil Sie über unsere Websites oder unserer Kooperationspartner an einem unserer Gewinnspiele teilgenommen und/oder Angebote / Informationen / Kataloge angefordert haben, wodurch Sie gemäß den akzeptierten Teilnahme-/Nutzungsbedingungen bei unserem kostenlosen Newsletter unter der E-Mail-Adresse xxx angemeldet sind. Sollten Sie inhaltliche Fragen zu dieser E-Mail haben, so wenden Sie sich bitte direkt an den Anbieter und nicht an die TT Marketing, da diese ausschließlich Versender dieser Nachricht ist! Regressansprüche gegen die TT Marketing sind ausgeschlossen. Bitte antworten Sie nicht direkt auf diese E-Mail, da diese nicht zugestellt werden kann.

    Falls Sie unseren Newsletter nicht wünschen oder nicht bestellt haben, klicken Sie hier: whois: [Link nur für registrierte Mitglieder sichtbar. ]


    Dieser Newsletter ist ein unentgeltlicher Service der TT Marketing, Villengasse 149, A-3571 Gars
    -----------------------------------------------------------------------------------

    Jaja ein unentgeltlicher Service, der mit jeder Menge Affiliate-Ids bestückt worden ist.

    Interessant auch der Passus
    Regressansprüche gegen die TT Marketing sind ausgeschlossen
    Soso und das Impressum whois: [Link nur für registrierte Mitglieder sichtbar. ] in Sperrschrift. Der Geschäftsführer taucht bei [Link nur für registrierte Mitglieder sichtbar. ] bei anderen Adressgenerierungsgewinnspielen auf.

    whois:Sil.at und whois:emarsys.com bekommen einen Complaint.
    TT Marketing einen T5F, mal schauen von welcher Adress-CD die Daten stammen. Das Fermeldebüro wird parallel informiert, da Sil und emarsys nicht das erste Mal in Zusammenhang mit Spam von dubiosen Firmen aufgefallen ist.

    Gruß Antispam2006
    Geändert von cmds (07.04.2010 um 13:05 Uhr) Grund: Dummspam entfernt --- stört nur die Suche

  2. #2
    Mitglied
    Registriert seit
    18.07.2005
    Beiträge
    241

    Standard Gleiche Mail ...

    Hallo!

    Ich habe die Mail auch bekommen. Kannst Du mir per PN die Adresse des Fernmeldebüros schicken, das Du informierst? Dann melde ich mich dort auch, vielleicht bringt es was, wenn gleich mehrere Fälle dokumentiert wurden.

    Viele Grüße,
    Fwac

  3. #3
    Mitglied
    Registriert seit
    20.05.2009
    Beiträge
    238

    Standard Gestern auch bekommen

    Hallo Antispam 2006

    Ich habe das Mail gestern auch bekommen.

  4. #4
    Mitglied Avatar von Mocca
    Registriert seit
    16.12.2005
    Ort
    Am Neckar
    Beiträge
    697

    Standard Foreigner - die Kultband ist zurück!


    header:
    01: From - Wed Apr 21 xx:xx:xx 2010
    02: X-Account-Key: account3
    03: X-UIDL: [UID filtered]
    04: X-Mozilla-Status: 0000
    05: X-Mozilla-Status2: 00000000
    06: X-Mozilla-Keys:
    07:
    08: X-Envelope-From: <e3-1224570423368-44564II2103d2 [at] e3.emsmtp.com>
    09: X-Envelope-To: <poor [at] spamvictim.tld>
    10: X-Delivery-Time: 1271843895
    11: X-UID: [UID filtered]
    12: Return-Path: <e3-1224570423368-44564II2103d2 [at] e3.emsmtp.com>
    13: X-RZG-FWD-BY: info [at] moccasdomain.de
    14: Received: from RZmta-intern (client mail forwarder)
    15: by mailin.webmailer.de (andre mi20) (RZmta 23.0)
    16: for <poor [at] spamvictim.tld>; Wed, 21 Apr 2010 xx:xx:xx +0200 (MEST)
    17: X-Authentication-Results: mailin.webmailer.de (andre mi20) (RZmta 23.0)
    18: header.Sender=mega-win.info;
    19: dkim=pass
    20: DomainKey-Status: good
    21: Sender=mega-win.info;
    22: verified by mailin.webmailer.de (andre mi20)
    23: X-RZG-CLASS-ID: [ID filtered]
    24: Received: from pmta88123.emsmtp.com ([85.125.88.123])
    25: by mailin.webmailer.de (andre mi20) (RZmta 23.0)
    26: with ESMTP ID: [ID filtered]
    27: Wed, 21 Apr 2010 xx:xx:xx +0200 (MEST)
    28: DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; s=key1; d=mega-win.info;
    29: h=From:To:Subject:MIME-Version:Content-Type:Message-Id:Date; i=info [at] mega-win.info;
    30: bh=Cm202k/X32g9yXU284RdOnOrWog=;
    31: b=uc/eXlRUd0puStH6Nn64Et0Xn9bcrmYiako/KG8K+RvaUc1yNUBSG3TIxjmr6YQAFJ+2xw00oHx+
    32: qSdVssFaB5n0/Qyg0H183WsVdCN0hpNb84ZKWw+0Z0KIHFzyP+2V
    33: DomainKey-Signature: a=rsa-sha1; c=nofws; q=dns; s=key1; d=mega-win.info;
    34: b=Zw/l5ZoyTEkJPnbdR2JoVI4+rIfd5aF/bpAzTrfyn/jB7CWUfPQg/AMJ7pReyoCu8R8QLCIui4A9
    35: 400iXfmge/phjpyZeyL89/vtxcZY6kbN+5+V5aZ+KdRr/T/+yATF;
    36: Received: from e3.emarsys.net (10.101.0.44) by pmta88123.emsmtp.com (PowerMTA(TM)
    37: v3.5r11) ID: [ID filtered]
    38: From: mega-win.info <info [at] mega-win.info>
    39: To: poor [at] spamvictim.tld
    40: Subject: =?iso-8859-1?Q?Foreigner=20-=20die=20Kultband=20ist=20zur=FCck!?=
    41: X-EMarSys-Environment: e3
    42: X-EMarSys-Identify: 1343_1224532153080_1224570423368
    43: MIME-Version: 1.0
    44: Content-Type: multipart/alternative; boundary="_----------=_112358201558820"
    45: Message-ID: [ID filtered]
    46: Date: Wed, 21 Apr 2010 xx:xx:xx +0200
    47:

    Um die Onlineversion dieses Mailings zu sehen, klicken Sie bitte hier:
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/op/m.do?id=44564II2103d2II11d1e15c848

    Foreigner Gewinnspiel - Triff Deine Stars
    whois: [Link nur für registrierte Mitglieder sichtbar. ]op/c/11d1ba3fc59II44564II2103d2II11d1e15c848

    Gewinne 2 "Meet and Greet" Tickets pro Konzert

    **********************************************************************

    Hey Mocca,
    verpasse nicht Deine Chance auf 2 galaktisch gute Tickets für ein Konzert der Rockgruppe Foreigner. Nimm einfach kostenlos an unserem Gewinnspiel teil und mit etwas Glück kannst Du schon bald die Kultband aus den 80er Jahren live erleben. Weiterhin verlosen wir unter allen Teilnehmern 20 CD's des brandaktuellen Albums "Can't Slow Down". Also jetzt mitmachen und gewinnen:
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/op/c/11d1ba3fc5aII44564II2103d2II11d1e15c848

    **********************************************************************

    Bestseller of this month:

    Rock Music bei Musicload.de:whois: [Link nur für registrierte Mitglieder sichtbar. ]/op/c/11d1ba3fc5bII44564II2103d2II11d1e15c848
    Foreigner Tickets bei Ticketonline.de:whois: [Link nur für registrierte Mitglieder sichtbar. ]/op/c/11d1ba3fc5cII44564II2103d2II11d1e15c848
    Be a Fan on Facebook:whois: [Link nur für registrierte Mitglieder sichtbar. ]/op/c/11d1ba3fc5dII44564II2103d2II11d1e15c848

    **********************************************************************

    Sie erhalten diese E-Mail, weil Sie über unsere Websites oder unserer Kooperationspartner an einem unserer Gewinnspiele teilgenommen und/oder Angebote / Informationen / Kataloge angefordert haben, wodurch Sie gemäß den akzeptierten Teilnahme-/Nutzungsbedingungen bei unserem kostenlosen Newsletter unter der E-Mail-Adresse [Link nur für registrierte Mitglieder sichtbar. ] angemeldet sind. Sollten Sie inhaltliche Fragen zu dieser E-Mail haben, so wenden Sie sich bitte direkt an den Anbieter und nicht an die TT Marketing, da diese ausschließlich Versender dieser Nachricht ist! Regressansprüche gegen die TT Marketing sind ausgeschlossen. Bitte antworten Sie nicht direkt auf diese E-Mail, da diese nicht zugestellt werden kann.

    Falls Sie unseren Newsletter nicht wünschen oder nicht bestellt haben, klicken Sie hier:
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/op/c/11d1fa5e596II44564II2103d2II11d1e15c848/id=1221990372485&mailId=44564II2103d2II11d1e15c848

    Dieser Newsletter ist ein unentgeltlicher Service der TT Marketing, Villengasse 149, A-3571 Gars



    Sie wollen nur unser Bestes, aber sie werden es nicht bekommen.

  5. #5
    Senior Mitglied Avatar von madsi
    Registriert seit
    03.06.2009
    Ort
    im Land Brandenburg
    Beiträge
    1.174

    Standard

    offtopic:
    Du hast aber auch viele gute Freunde... so oft wie Du solch nette Post bekommst.
    Was Du nicht willst was man Dir tut, das füge auch keinem anderen zu.

  6. #6
    ### nicht streicheln ### Avatar von Nebelwolf †
    Registriert seit
    17.07.2005
    Ort
    Köln/Bonn/Rhein-Sieg
    Beiträge
    3.695

    Standard Vorsicht vor Triff-Deine-Stars.de - Foreigner - die Kultband ist zurück!

    Vorsicht! Die eMails der TT Marketing oder Public Smiles Cross Media Marketing GmbH nicht öffnen! Die eMails sind mit gefährlichen Webbugs gespickt!

    rom - Wed Apr 21 [...] 2010
    Return-Path: <[...]@e3.emsmtp.com>
    Delivery-Date: Wed, 21 Apr 2010 [...] +0200
    Received-SPF: pass (mxeu2: domain of e3.emsmtp.com designates 85.125.88.97 as permitted sender) client-ip=85.125.88.97; envelope-from= [Link nur für registrierte Mitglieder sichtbar. ]; helo=pmta88097.emsmtp.com;
    Received: from pmta88097.emsmtp.com (pmta88097.emsmtp.com [85.125.88.97])
    by [...] (node=mxeu2) with ESMTP (Nemesis)
    id[...] for [Link nur für registrierte Mitglieder sichtbar. ]; Wed, 21 Apr 2010 [...] +0200
    DKIM-Signature:
    DomainKey-Signature:
    Received: from e3.emarsys.net (10.101.0.44) by pmta88097.emsmtp.com (PowerMTA(TM) v3.5r11) id [...] for <[...]>; Wed, 21 Apr 2010 [...] +0200 (envelope-from <[...]-[...]@e3.emsmtp.com>)
    From: mega-win.info < [Link nur für registrierte Mitglieder sichtbar. ]>
    To: [...]
    Subject: Foreigner - die Kultband ist zurück!
    X-EMarSys-Environment: e3
    X-EMarSys-Identify: [...]
    MIME-Version: 1.0
    Message-Id: <[...]@pmta88097.emsmtp.com>
    Date: Wed, 21 Apr 2010 [...] +0200
    Aus dem Quelltext entnehme ich nur exemplarisch den folgenden Webbug, den die Public Smiles Cross Media Marketing GmbH zum gezielten Angriff auf einen PC nutzen kann:
    img src=3D"http://news.mega-win.i=nfo/img/[...].gif" width=3D"2" height=3D"2"
    Der Versand der Spammail erfolgte direkt über die emarsys eMarketingSystems AG in Wien:

    [Link nur für registrierte Mitglieder sichtbar. ]
    emarsys eMarketing Systems AG
    Märzstrasse 1
    A-1150 Wien

    [Link nur für registrierte Mitglieder sichtbar. ]
    inetnum: 85.125.88.64 - 85.125.88.127
    netname: emarsys-eMarketing

    In der Spammail selbst wird auf zwei Domains verwiesen:
    [Link nur für registrierte Mitglieder sichtbar. ]
    [Link nur für registrierte Mitglieder sichtbar. ]

    Eine weitere interessante Domain ist
    [Link nur für registrierte Mitglieder sichtbar. ], die auf mega-win.info weiterleitet. Herr Thomas Sch. verwendet hier eMail-Adressen @publicsmiles.com, die belegen, daß eine enge Verbindung zwischen den Domains besteht. Als Adresse wird die Bellinostr. 60
    72764 Reutlingen genannt, dort finden wir auch die Public Smiles Cross Media Marketing GmbH.

    Beide Domains sind auf Herrn Thomas Sch., den Geschäftsführer der Public Smiles Cross Media Marketing GmbH registriert.

    Existiert die Firma TT Marketing? Die Firma wird ohne Rechtsform genannt, auch werden weder Steuernummern oder ähnliche Pflichtangaben genannt. Sieht man sich das Impressum der Seite mega-win.info an, dann stellt man fest, daß er alle Buchstaben durch Leerzeichen getrennt hat, wohl um nicht in Suchmaschinen gefunden zu werden. Ich vermute, daß die Firma TT Marketing nur eine Sockenpuppe ist, die von der Public Smiles Cross Media Marketing GmbH ablenken soll.

    Nebelwolf

Ähnliche Themen

  1. Millionentipp/Millionen-Traum/Millionenparadies
    Von Wade im Forum 2.3 Telefon Spam
    Antworten: 21
    Letzter Beitrag: 26.10.2011, 22:30
  2. Dummspam: Füreinander und Miteinander (Info Newsletter)
    Von Rautenhirn im Forum 1.1 deutschsprachig
    Antworten: 7
    Letzter Beitrag: 19.04.2009, 13:55
  3. Interne Info - Insider Info
    Von Raencker im Forum 1.1 deutschsprachig
    Antworten: 0
    Letzter Beitrag: 27.07.2005, 16:25

Stichworte

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen