Seite 6 von 6 ErsteErste ... 456
Ergebnis 51 bis 58 von 58

Thema: LemonSales GmbH Passau versendet Spam!

  1. #51
    Offiz. Diskordianer-Papst Avatar von Investi
    Registriert seit
    17.07.2005
    Beiträge
    11.638

    Standard

    Zitat Zitat von kjz1 Beitrag anzeigen
    Und die IP ist die eines Mailservers von web.de.
    Und war es - was noch wichtiger ist - auch schon zum Zeitpunkt der angeblichen Anmeldung.
    Investi
    --------------------------------------------------------------------------------------------
    Artikel 5 Grundgesetz
    (1) Jeder hat das Recht, seine Meinung in Wort, Schrift und Bild frei zu äußern und zu verbreiten und sich aus allgemein zugänglichen Quellen ungehindert zu unterrichten. Die Pressefreiheit und die Freiheit der Berichterstattung durch Rundfunk und Film werden gewährleistet. Eine Zensur findet nicht statt.

  2. #52
    Deekaner Avatar von deekay
    Registriert seit
    07.07.2006
    Ort
    Lippe / NRW
    Beiträge
    7.451

    Standard

    http://whois.domaintools.com/xxl-reisegwinne.com

    never registered before

    Die sind so blöde und vertippen sich auch noch beim faken der Gewinnseite, die steht nämlich unter whois:ww.xxl-reisegewinne.com
    Geändert von deekay (12.02.2015 um 14:41 Uhr)
    "Es gibt tausendundeinen Grund, warum ein Mensch bestimmte Einzelheiten seiner Privatsphäre nicht offenbaren will, und es besteht nicht die geringste Pflicht, dies auch noch begründen zu müssen. Es reicht, dass man es nicht will."

    (Pär Ström, Autor und IT-Unternehmensberater)

  3. #53
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.071

    Standard

    Wie ich schon vermutet habe, wieder mal aus der Schweiz:

    whois: [Link nur für registrierte Mitglieder sichtbar. ]

    Wir werben für Sie mit folgenden Marketing-Instrumenten:

    E-Mail Markting, *Affiliate oder Bannerwerbung, *SEO-Optimierung im Rahmen der Programmierung und der Texte sowie der klassischen Post-Mailings oder Werbesendungen via Post. Damit unsere Marketing-Instrumente auch für Sie arbeiten, sprechen Sie uns am besten direkt an.
    Mit anderen Worten: alles, was dem Spammer lieb und teuer ist...
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  4. #54
    Gesperrt
    Registriert seit
    10.03.2015
    Beiträge
    1

    Standard

    Moin Moin,

    die "Firma" Proinova hat zwar Ihren Sitz in der Schweiz und wird durch den Herrn. R.K (Der auch einschlägig bekannt ist) offiziell vertreten. Der wahre Inhaber ist aber Herr A.Th*****. Ein deutscher Staatsbürger, der in DE straffällig geworden ist und sich dann nach Kambodscha abgesetzt hat. Dort kam es durch ständiges Trinken und zocken im Kasino zum vorläufigen Höhepunkt der Proinova, der Spinner ist verhaftet worden.
    Woher ich das weiß???? Ich lebe in Kambodscha und habe seit September letzten Jahres immer wieder Dienstleitungen für den Herrn A.T. durchgeführt. Wie z.B. die Einrichtung eines Webshops, wo die AGB, Impressum etc bewusst sehr unlesbar gehalten worden sind. Aussage: Das soll sich niemand durchlesen und wenn er dies tut, schon gar nicht verstehen.
    Die Firma oder besser gesagt, das Einzelunternehmen hat seine Haupteinnahmequelle durch Spam, Strohmanngeschäften und Datendiebstahl. Es werden ständig neue Daten irgendwo besorgt und die in die Software "Backklick" eingespeist. Double Opt In besorgt immer ein "Bekannter", erst zwischen Weihnachten und Anfang Januar habe ich wieder eine Sammlung von etwas 5 Millionen Adressen zusammengeführt. Der Inhaber fragte mich, ob es nicht möglich wäre, Webshops zu knacken und die Kundendaten zu stehlen. Ich meinte, wenn ich das könnte würde ich nicht hier bei Dir so einen Scheiß machen.

    Der Geschäftsführer ist nach seiner vierwöchentlichen Haft in Kambodscha, über Nacht aus dem Land geflohen und hält sich derzeit in Mexico auf.

    Die Sammlung an Daten liegt immer noch auf meinem Laptop.
    Ich war an folgenden Projekten beteiligt: www.vitalversandshop.com (ein überteuerter Shop, wo ein Haufen billiger Schrott teuer vermarktet wird) und in der Planung- bzw. Anfangsphase von www.obd.de -> das 1000ste Onlinebranchenbuch für Deutschland, welches durch Callcenterspam die Kunden in Knebelverträge zwingen will.
    Achja, seine neueste Domain ist patronato24.de -> Druckerpatronen, auch durch massivem Spam beworben. Seine damalige Sammlung an deutschen Email-Adressen betrug etwa 3-4 Millionen. Ob die neuen Daten schon verwendet werden, weiß ich nicht.

    Ivo

  5. #55
    Neues Mitglied
    Registriert seit
    10.04.2015
    Beiträge
    1

    Standard

    Moin moin zusammen!

    In der früh trudelte ebenfalls so ein Müll bei mir ein ("lassen Sie sich kostenlos lokal in Niedersachsen finden") mit dem üblichen Gewäsch in der Mail. Der letzte Hop (vor meinem Server) war eine IP bei Hetzner (welche ich bereits informiert habe).

    Der Header sah wie folgt aus (entsprechende Felder durch "..." ersetzt und Zeitstempel getauscht)

    header:
    01: Received: from smtp06.srv95.srvb3.net (smtp06.srv95.srvb3.net [148.251.173.38])
    02:
    03: by ... (Postfix) with ESMTP ID: [ID filtered]
    04: for <...>; Fri, 10 Apr 2015 xx:xx:xx +0000 (UTC)
    05:
    06: Received: from mailserver (unknown [89.191.66.119])
    07:
    08: by smtp06.srv95.srvb3.net (Postfix) with ESMTP ID: [ID filtered]
    09: for <...>; Fri, 10 Apr 2015 xx:xx:xx +0000 (CEST)
    10:
    11: Date: Fri, 10 Apr 2015 xx:xx:xx +0000 (CEST)
    12:
    13: From: Redaktion $ortsname <info [at] markt-nachrichten.eu>
    14:
    15: Reply-To: Markt Nachrichten <support [at] markt-nachrichten.eu>
    16:
    17: To: ...
    18:
    19: Message-ID: [ID filtered]
    20: Subject: Ihr Stadteintrag
    21:
    22: MIME-Version: 1.0
    23:
    24: Content-Type: multipart/alternative;
    25:
    26: boundary="..."
    27:
    28: List-ID: [ID filtered]
    29: List-Unsubscribe: <....>;
    30:
    31: X-Mailer: Inxmail EE 4.4.0.912
    32:
    33: Status: RO
    34:
    35: Content-Length: .....
    36:
    37: Lines: 507

    Eingetragen hat Hetzner die IP auf "Repetita UG", Geschäftsführer: B***, B..., Passau, *10.09.1967 (Quelle: [Link nur für registrierte Mitglieder sichtbar. ])


    Ein bisschen Recherche brachte zutage, dass der gute Herr B*** offenbar in vielen ähnlichen Unternehmen tätig ist:

    HRB 9337:Stratosphere United UG (haftungsbeschränkt), Passau, Fuchsbauerweg 13, 94036 Passau
    Gegenstand des Unternehmens: Werbung und IT-Dienstleistungen. Stammkapital: 300,00 EUR
    Geschäftsführer: B***r, B..., Passau, *10.09.1967
    Quelle: [Link nur für registrierte Mitglieder sichtbar. ]

    HRB 8778: VHP Hosting UG, (haftungsbeschränkt), Passau, Fuchsbauerweg 13, 94036 Passau.
    Gegenstand des Unternehmens: der Betrieb und die Vermittlung von Webhosting- und Server-Lösungen; Vermittlung von Virtual Server und Root Server. Stammkapital: 100,00 EUR
    Geschäftsführer: B***, B..., Passau, *10.09.1967
    [Link nur für registrierte Mitglieder sichtbar. ]


    ...sowie (natürlich) auch bei der LemonSales GmbH, die jetzt übrigens "six point media gmbh" heisst: [Link nur für registrierte Mitglieder sichtbar. ] und
    [Link nur für registrierte Mitglieder sichtbar. ]


    Das ganze scheint also ein ganz profiessioneller Marketer zu sein, der britische ltds benutzt um vermutlich das deutsche Datenschutzgesetz auszuhebeln. Ich würde gerne mal einen Auskunftsantrag stellen, aber ich fürche damit werde ich bei einer ltd. auf taube Ohren stoßen.

    Was kann man noch sinnvolles tun um dagegen vorzugehen und dem guten Herren mal richtig ans Bein zu pinkeln? PMs willkommen
    Geändert von Mittwoch (10.04.2015 um 14:56 Uhr) Grund: [CODE] durch [HEADER] ersetzt, anonymisiert

  6. #56
    Medien- & Kaffeeguru Avatar von truelife
    Registriert seit
    28.01.2006
    Ort
    Vals (Graubünden)
    Beiträge
    19.337

    Standard

    Hallo und willkommen im Forum des Antispam e.V.!

    Unter whois: [Link nur für registrierte Mitglieder sichtbar. ]/contact.html ist ja der Begünstigte benannt. Der Director der britischen Limited, Herr U. Z., hat seinen Sitz in Deutschland. Laut den Angaben aus GB wohnt er in:

    Gartenstr. **
    19*** Pi****

    Klardaten hier: [Link nur für registrierte Mitglieder sichtbar. ]

    Damit sitzen Versender und Begünstigter beide in DE - und somit gelten die auch sonst üblichen Wege, die Belästigung abzustellen. Rechtsverfolgung_von_Spammern_in_Deutschland
    "Eine Rose wird auch im Himmel noch ein Rose sein, aber sie wird zehnmal süßer duften." - Luisa † 26.10.2009
    Spende an Antispam / Hilfe für Neulinge / Forenregeln / Nettiquette / Das Antispam - Lexikon / Werden Sie Mitglied
    "Das Internet ist für uns alle Neuland." - Bundeskanzlerin Angela Merkel (19.06.2013)
    smayer@public-files.de smayer@fantasymail.de

  7. #57
    Mitglied Avatar von Frechdachs
    Registriert seit
    12.04.2009
    Ort
    Münster NRW
    Beiträge
    551

    Standard

    Moin zusammen,

    offensichtlich läßt mich mein Gedächtnis im Stich



    Herzlichen Glückwunsch Herr mein realer Name,
    Ihre Teilnahme war in diesem Jahr erfolgreich!



    Sehr geehrte(r) Herr mein realer Name,

    Sie erinnern sich sicherlich noch an Ihre Teilnahme an dem
    Internetgewinnspiel, auch wenn es schon zurückliegt.


    Zur Förderung des türkischen Fremdenverkehrs und der deutschen
    Tourismusbranche wurden unter allen derzeitigen
    Teilnehmern mit richtigem Lösungswort aus der Region 10
    Komfort-Urlaubsaufenthalte für 2 Personen verlost.

    Herzlichen Glückwunsch, Sie gehören zu den Premium-Gewinnern!

    Sie verbringen eine Woche in der Sonne an der Türkischen
    Mittelmeerküste / Kappadokien!

    Zur Gewinnbestätigung und weiteren Informationen zum Urlaubsaufenthalt
    geht es hier:


    whois: [Link nur für registrierte Mitglieder sichtbar. ]>>Zusätze entfernt


    Ihr Hotelcode lautet: NO. PRO3xxx7 (Kopieren und einfügen)!

    ® Aktion zur Förderung des türkischen Fremdenverkehrs 2015/2016

    Info-Hotline

    Deutschland : +49 (0) 30 / 318 79 622
    Schweiz: +41 (0) 41 / 544 90 10

    Hinweis: Bitte kontaktieren Sie uns bis zum 31.08.2015.

    Wir wünschen schon jetzt einen schönen und erholsamen Urlaub,
    Gutindenurlaub.com, Ihr Internet-Reisebüro,

    Sabine Koessler

    ------------------------------------------------------------------------

    Impressum
    "GutInDenUrlaub.com"
    Gumprechtstrasse 33
    6376 Emmetten / Schweiz
    Net: whois: [Link nur für registrierte Mitglieder sichtbar. ]
    Mail: [Link nur für registrierte Mitglieder sichtbar. ]

    © 2008/2015 whois:gutindenurlaub.com

    ------------------------------------------------------------------------


    Fügen Sie bitte die E-Mail-Adresse [Link nur für registrierte Mitglieder sichtbar. ] Ihrem Adressbuch oder der Liste sicherer Absender hinzu. Dadurch ist gewährleistet, dass unsere E-Mail Sie auch in Zukunft erreicht.

    Dieser Newsletter wurde an mein realer [Link nur für registrierte Mitglieder sichtbar. ] gesendet. Dieser Newsletter wird Ihnen ausschließlich mit Ihrem Einverständnis zugesandt, da Sie sich auf einer unserer Seiten oder denen unserer Partner registriert haben.

    Criteo-Dienste verwenden Cookies, um die Surfverhaltensdaten pseudonym zu erfassen und Ihnen kontextualisierte Werbung (Banner, E-Mails...) entsprechend Ihrer Interessen zu bieten. Wenn Sie möchten, dass die E-Mail-Angebote für Sie nicht mehr kontextualisiert werden, so schreiben Sie uns bitte. Weitere Infoss zu dem Thema finden Sie unter [Link nur für registrierte Mitglieder sichtbar. ].

    Wenn Sie diesen Newsletter in Zukunft nicht mehr erhalten möchten, so schreiben Sie kurz und ganz unformel Ihren Abmeldewunsch an [Link nur für registrierte Mitglieder sichtbar. ].

    Dieser Newsletter ist ein Service der Proinova-Solution-AG, Gumprechtstrasse 33, 6376 Emmetten / Schweiz. Unser Impressum finden Sie hier:
    whois: [Link nur für registrierte Mitglieder sichtbar. ]Zusätze entfernt

    header:
    01: Return-path: <info [at] ratgeber.exklusivevorteile.com>
    02: Delivery-date: Tue, 28 Jul 2015 xx:xx:xx +0200
    03: Received: from [195.4.92.24] (helo=mx14.freenet.de)
    04: by mbox6.freenet.de with esmtpa (ID: [ID filtered]
    05: ID: [ID filtered]
    06: for mein realer poor [at] spamvictim.tld; Tue, 28 Jul 2015 xx:xx:xx +0200
    07: Received: from mail-13.exklusivevorteile.com ([188.40.247.235]:53574)
    08: by mx14.freenet.de with smtp (port 25) (Exim 4.85 #1)
    09: ID: [ID filtered]
    10: for mein realer poor [at] spamvictim.tld; Tue, 28 Jul 2015 xx:xx:xx +0200
    11: DKIM-Signature: v=1; a=rsa-sha1; q=dns/txt; c=relaxed/simple; t=1438037523;
    12: s=mail201501; d=ratgeber.exklusivevorteile.com;
    13: i=@ratgeber.exklusivevorteile.com;
    14: h=Content-Transfer-Encoding:Date:From:Mime-Version:Reply-To:Subject:To:List-Unsubscribe;
    15: bh=o40oXgeb/m/SCSJtztDaaihSE9Q=;
    16: b=K0NsQqLoTjzxGjBp9/zJqbBOpS+WIy82CwFojnOWgOhKO64v3xTsELqJHaMbD2P5
    17: DHhW0zJfx+YRT5wPLNbmDDmb9W7OuD8BYUjed1Ej/qf4CBSgRss3oj9qaLcf2QLFlA8
    18: ntGvvaYZckNeCyxEcNgUoGHNYn276r0js/dVfJEQ=
    19: DomainKey-Signature: a=rsa-sha1; c=simple; q=dns; d=ratgeber.exklusivevorteile.com;
    20: s=mail201501; h=From:To:Subject:Mime-Version:Content-Type:Date;
    21: b=tSOFygEW5kJ13f3WwTwPi4KEdtmtT4MLSju6FmPbfo8hvQm6QeI//Nxpa5PVnAFp
    22: EDiddYduVqlfuWTE6ScOBEnsVYdyD94DmdIqtUB70/OP5OGc+U7dpKP7xkNkpcFgbBy
    23: 1sCZ1n9jM2Yd1BDP9e7hl8EDf6TyGYOwz8s+n0Xw=
    24: From: "Gewinnbenachrichtigung" <info [at] ratgeber.exklusivevorteile.com>
    25: To: <mein realer poor [at] spamvictim.tld>
    26: Reply-To: <info [at] ratgeber.exklusivevorteile.com>
    27: Subject: =?UTF-8?Q?Herr_Geringhoff,_Sie_haben_einen_7/8?=
    28: =?UTF-8?Q?_t=C3=A4gigen_Urlaubsaufenthalt_gewonnen.?=
    29: Message-ID: [ID filtered]
    30: List-Unsubscribe: <http://ratgeber.exklusivevorteile.com/bc/servlet/rl?[UNSUB
    31: filtered]>
    32: List-ID: [ID filtered]
    33: Mime-Version: 1.0
    34: Content-Type: text/plain; charset="UTF-8"
    35: Content-Transfer-Encoding: 8bit
    36: Date: Tue, 28 Jul 2015 xx:xx:xx +0200 (CEST)
    37: X-purgate-ID: [ID filtered]
    38: Delivered-To: mein realer poor [at] spamvictim.tld
    39: Envelope-to: mein realer poor [at] spamvictim.tld
    40: X-Originated-At: 188.40.247.235!53574
    41: Delivered-To: mein realer poor [at] spamvictim.tld


    Gruß Frechdachs
    Geändert von Mittwoch (28.07.2015 um 16:05 Uhr) Grund: An das passende Thema umgetackert, Proinova wird hier behandelt
    Gruß Frechdachs
    -----------------------------------------------------------------------------------------------------------


    Kaffeefahrten sind / ist staatlich geduldete(r) Diebstahl, Betrug, Erpressung und Nötigung

  8. #58
    Mitglied Avatar von nlnn
    Registriert seit
    21.04.2011
    Beiträge
    270

    Standard

    Ist zwar schon ein alter Thread, aber warum findet man die "Repetita UG" eigentlich mal in Hamburg und mal in Passau, kennt jemand den Hintergrund? Sind das überhaupt die Gleichen?
    Der Herr B*** kann doch nicht so schlimm sein, lt. HP ist whois:sixpg.de doch - Zitat:
    Als Mitglied im CSA-Verband (Certified Senders Alliance) und im ECO-Verband der deutschen Internetwirtschaft e.V., sind wir als seriöser Massenversender in der Lage eine hohe Conversion-Quote zu erreichen.
    Chuck Norris isst keinen Honig, er kaut die Bienen!

Seite 6 von 6 ErsteErste ... 456

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen