Seite 1 von 7 123 ... LetzteLetzte
Ergebnis 1 bis 10 von 68

Thema: Facebook Extrem und 10 Geschenke - Sommerlochaktion [a-50.com as-heute.de]

  1. #1
    ### nicht streicheln ### Avatar von Nebelwolf †
    Registriert seit
    17.07.2005
    Ort
    Köln/Bonn/Rhein-Sieg
    Beiträge
    3.695

    Standard Facebook Extrem und 10 Geschenke - Sommerlochaktion [a-50.com as-heute.de]

    Mal wieder ein Facebook-Marketing-Spammer:

    From - Mon Aug 27 [...] 2012
    Return-Path: < [Link nur für registrierte Mitglieder sichtbar. ]>
    Delivery-Date: Mon, 27 Aug 2012 [...] +0200
    Received-SPF: pass (mxbap4: domain of clicktrack3.com designates 192.165.36.158 as permitted sender) client-ip=192.165.36.158; envelope-from= [Link nur für registrierte Mitglieder sichtbar. ]; helo=clicktrack3.com;
    Received: from clicktrack3.com (clicktrack3.com [192.165.36.158])
    by mx.kundenserver.de (node=mxbap4) with ESMTP (Nemesis)
    id [...] for [Link nur für registrierte Mitglieder sichtbar. ]; Mon, 27 Aug 2012 [...] +0200
    MIME-Version: 1.0
    From: "Facebook VIP-News" < [Link nur für registrierte Mitglieder sichtbar. ]>
    To: [...]
    Subject: Facebook Extrem und 10 Geschenke - Sommerlochaktion -
    Reply-To: < [Link nur für registrierte Mitglieder sichtbar. ]>
    Date: Mon, 27 Aug 2012[...] +0200
    Message-ID: <[...]@mail.benefitmail.net>
    List-Unsubscribe: <http://www.benefitmail.net/swm/nlu.php?key=[...]>
    X-SWM-BOUNCE: [...]
    Besonders dämlich ist der folgende Text:

    Disclaimer: Sie erhalten diese Mail, weil Sie dem Empfang schriftlich, telefonisch oder mündlich zum Beispiel auf Messen, ausdrücklich zugestimmt haben. Diese Mail ist folglich eine Rückmeldung/Anfrage/Antwort/Bekanntgabe/Reaktion auf Ihr/e/n Eintrag/ Anschreiben/ Anfrage/Gesuch/Veröffentlichung/Bekanntgabe in/oder an ein Postfach/Gästebuch/Mailfach/ Linkliste/Anzeige/Klickmail/Websiteeintragung bei uns und/oder einem unserer Partner/öffentliche Werbeagenturen/träger/ Onlineanzeigenunternehmen. Ihre Zustimmung kann zeitlich schon etwas zurückliegen. Sollten Sie künftig keine Mails oder Kontakt wünschen, benutzen Sie bitte den Abmeldelink oder schicken Sie diese Mail mit einem entsprechenden Hinweis an uns zurück. Vielen Dank. Sie wollen uns eine Abmahnung schicken? Lesen Sie bitte vorher diesen Hinweis: Sollte diese Mail, deren Inhalte, Aufmachung oder Domainnamen gegen die Rechte Dritter oder gegen gesetzliche Bestimmungen verstoßen, dann schicken Sie uns bitte eine entsprechende Nachricht ohne Kostennote. Wir garantieren Ihnen, dass zu Recht bestehende Beanstandungen umgehend erfüllt werden, ohne dass von Ihrer Seite die Einschaltung eines Rechtsanwalts erforderlich ist. Sollten Sie trotz dieses Hinweises ohne vorherige Kontaktaufnahme eine Abmahnung eröffnen, werden wir sie vollumfänglich zurückweisen und gegebenenfalls Gegenklage wegen Verstoß gegen die gesetzlich vorgeschriebene Schadenminderungspflicht einreichen. Alle Preise sind Nettopreise und verstehen sich, sofern nicht anders ausgewiesen, zuzüglich 19% Mehrwertsteuer.
    ... und weiter geht es mit Impressum und "Abmeldelink":

    Impressum:
    Marketing VIP-News - Harald Schmidt - Bergstrasse 11 - CH- 5700 Neuchâtel

    Hinweis: Der Versender Benefitmail.net ist technischer Versender dieser E-Mail. Bei Fragen zu den beworbenen Produkten/Dienstleistungen wenden Sie sich bitte direkt an den jeweiligen Anbieter. Zum Abmelden nutzen Sie bitte den Abmeldelink:
    Das Impressum ist eine Fälschung, Harald Schmidt ein bewußt gewählter Allerweltsname, der in Suchmaschinen untergeht, aber bei Antispam ist dieser Absender schon aufgetaucht: [Link nur für registrierte Mitglieder sichtbar. ]

    Genauso unglaubwürdig sind die whois-Angaben der Domain Benefitmail.net, Domaininhaber ist ein Herr Müller, die Adresse gehört dem Münchner Technologiezentrum, die Telefonnummer zu einer russischen Fluggesellschaft am Flughafen München und die eMail-Adresse ist bei einem Freemailer registriert. Der in der eMail angegebene, auf die Domain Benefitmail.net weisende, Abmeldelink ist gültig. Gleichzeitig enthält die eMail Webbugs, die auf Benefitmail.net weisen. Ruft man die Domain www.benefitmail.net direkt auf, dann erscheint der Werbetext der Spammail, natürlich mit dem oben erwähnten Fake-Impressum. Die Reply-To-Adresse facebook-marketing.li nennt wieder andere Allerweltsnamen als Domaininhaber.

    Falsche Domaineinträge sind kein Problem, sofern man einen Rootserver mietet, das automatische Interface erlaubt nahezu jede Eingabe. Ich schaue mir deshalb an, welche Domains noch auf dem Server mit der IP 85.214.106.135 liegen, denn viele Spammer machen Fehler. Auf dem Server finde ich folgende Domains:

    a-50.com
    a-50.info
    a-50.org
    Allgemeine-SeniorenZeitung.com
    as-club.info
    as-heute.de
    benefitmail.net
    facebook-marketing.li
    social-media-control.com
    superfonic.de

    Auf social-media-control.com können die Kunden vermutlich ihr Marketing verwalten, es gibt nur eine Login-Maske. Registriert ist die Domain wieder auf den oben erwähnten Allerweltsnamen Müller.

    Aber nun wird es spannend!

    Der Inhalt der Spammail liegt unter drei verschiedenen Domains auf dem Server mit der IP 85.214.106.135:
    www.benefitmail.net whois: [Link nur für registrierte Mitglieder sichtbar. ]
    ww.a-50.com whois: [Link nur für registrierte Mitglieder sichtbar. ]
    ad.as-heute.de whois: [Link nur für registrierte Mitglieder sichtbar. ]

    Der Inhaber der letzten beiden Domains existiert scheinbar wirklich und hat eine Geschäftsführerin mit dem polnischen Vornamen Iwona:
    ABC Family Publishing Ltd & Co. KG
    [Link nur für registrierte Mitglieder sichtbar. ]
    Iwona besitzt unter anderem Domains wie adress-makler.de [ 85.214.152.213] oder adressmakler.com [ 85.214.152.213], die bei mir den Eindruck erwecken, daß sie mit Adressen handelt.

    An gleicher Stelle wohnt Horst, ich vermute es ist ihr Ehemann, weil er den gleichen Nachnamen hat. Horst bietet auf Xing und auf Facebook seine Dienste an:

    [...] Seniorenmarketing, Telefonakquise, Adressmarketing, Mailmarketing. Adressmakler - Ankauf, Verkauf, Tausch - - Digitales Marketing - Social Media wie Facebook und Twittermarketing Suchmaschinenmarketing, [...]

    Quelle: xing.com http://tinyurl.com/9xnfg64
    [...] Experte für Facebook-, Gesundheits-, Wellness- und Seniorenmarketing, [...]

    Quelle: facebook.com http://tinyurl.com/8b92dq4
    Die in der Spammail als Referenz angegebene Projekte gehören teilweise zu H. bzw. liegen auf seinen Servern mit den IPs 85.214.106.135 und 85.214.152.213:

    Zitat Zitat von Spammail
    Startgeschenk 6
    Aufbau Ihres eigenes Twitter - Firmen - Kanals. Hier erreichen
    Sie zusätzlich Hunderte bis Tausende an Interessierten. Alle Facebook
    Postings erscheinen automatisch auch auf Twitter - dazu bringt Ihnen
    Ihr eigener Twitter Kanal ebenfalls eine herausragende Google Wertung.
    Ein Beispiel sehen Sie hier:
    http://www.twitter.com/seniorenzeitung

    Damit dürfte der Spamverursacher klar sein!


    Nebelwolf

  2. #2
    Senior Mitglied
    Registriert seit
    17.07.2005
    Ort
    Mitteldeutschland
    Beiträge
    1.564

    Standard

    Hier kamen dieser lästige VIP-News-Spam auch wieder mal rein.

    header:
    01: x-store-info:4r51+eLowCe79NzwdU2kR3P+ctWZsO+J
    02: Authentication-Results: hotmail.com; sender-id=pass (sender IP is 78.46.101.228)
    03: header.from=info [at] facebook-news.ch; dkim=none header.d=facebook-news.ch; x-hmca=pass
    04: X-SID-PRA: info [at] facebook-news.ch
    05: X-DKIM-Result: None
    06: X-SID-Result: Pass
    07: X-AUTH-Result: PASS
    08: X-Message-Status: n:n
    09: X-Message-Delivery: Vj0xLjE7dXM9MDtsPTA7YT0wO0Q9MjtHRD0yO1NDTD02
    10: X-Message-Info:
    11: 11chDOWqoTn2N29/FaPr8h4rCwi8HlFPsPs0GZs4RSy+vXYNkph36ODRzmFbZTrKNIGX1I+Ceuy5oIOZG9Ea5Ph1rpP113
    12: 1oFEWMnx9ehvMNwB0fC8HTM1qElQycJJyIf+qeIfTz44=
    13: Received: from mail.infoservice-schweiz.ch ([78.46.101.228]) by
    14: BAY0-MC1-F8.Bay0.hotmail.com with Microsoft SMTPSVC(6.0.3790.4900);
    15: Sat, 29 Sep 2012 xx:xx:xx -0700
    16: Received: by mail.infoservice-schweiz.ch (Postfix, from userID: [ID filtered]
    17: ID: [ID filtered]
    18: DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/simple;
    19: d=infoservice-schweiz.ch; s=mail; t=1348985980;
    20: bh=mKfapYR9R3VSBJTo7pSd8gi5iOmYsciWx1A3ymmgIuI=;
    21: h=From:To:Subject:Date:List-Unsubscribe;
    22: b=gfLo0i0DJUs55a+Bf/Rfl+62tXc0mPdvs8HR+lbSg/b8Lcqz95y94peDBsfsugsKj
    23: JdQF7/0hX4GHIbZwFW4+Ndaz7vFkushY09PT9mg5xYfpegQEG9J3me4FtetEz/m2Yp
    24: kfWBRZI+VFgyzfOBxx4L5nDZgw0C5czIIbMORE2o=
    25: MIME-Version: 1.0
    26: From: "Facebook Professionell" <info [at] facebook-news.ch>
    27: To: <poor [at] spamvictim.tld>
    28: Subject: Facebookprofit - richtig Geld verdienen mit Social Media
    29: Date: Sun, 30 Sep 2012 xx:xx:xx +0200
    30: Message-ID: [ID filtered]
    31: List-Unsubscribe: <https://www.infoservice-schweiz.ch/swm/nlu.php?[UNSUB filtered]>
    32: X-SWM-BOUNCE: 02_02_04_01
    33: Content-Type: multipart/alternative;
    34: boundary="----=_NextPart_000_856C_DE9382DB.2DB011DE"
    35: Return-Path: bounce [at] facebook-news.ch
    36: X-OriginalArrivalTime: 30 Sep 2012 xx:xx:xx.0186 (UTC)
    37: FILETIME=[93665E20:01CD9ED3]

    ...
    Disclaimer: Sie erhalten diese Mail, weil Sie dem Empfang schriftlich, telefonisch oder mündlich zum Beispiel auf Messen, ausdrücklich zugestimmt haben. Diese Mail ist folglich eine Rückmeldung/Anfrage/Antwort/Bekanntgabe/Reaktion auf Ihr/e/n Eintrag/ Anschreiben/ Anfrage/Gesuch/Veröffentlichung/Bekanntgabe in/oder an ein Postfach/Gästebuch/Mailfach/ Linkliste/Anzeige/Klickmail/Websiteeintragung bei uns und/oder einem unserer Partner/öffentliche Werbeagenturen/träger/ Onlineanzeigenunternehmen. Ihre Zustimmung kann zeitlich schon etwas zurückliegen. Sollten Sie künftig keine Mails oder Kontakt wünschen, benutzen Sie bitte den Abmeldelink oder schicken Sie diese Mail [Link nur für registrierte Mitglieder sichtbar. ] mit einem entsprechenden Hinweis an uns zurück. Vielen Dank. Sie wollen uns eine Abmahnung schicken? Lesen Sie bitte vorher diesen Hinweis: Sollte diese Mail, deren Inhalte, Aufmachung oder Domainnamen gegen die Rechte Dritter oder gegen gesetzliche Bestimmungen verstoßen, dann schicken Sie uns bitte eine entsprechende Nachricht ohne Kostennote. Wir garantieren Ihnen, dass zu Recht bestehende Beanstandungen umgehend erfüllt werden, ohne dass von Ihrer Seite die Einschaltung eines Rechtsanwalts erforderlich ist. Sollten Sie trotz dieses Hinweises ohne vorherige Kontaktaufnahme eine Abmahnung eröffnen, werden wir sie vollumfänglich zurückweisen und gegebenenfalls Gegenklage wegen Verstoß gegen die gesetzlich vorgeschriebene Schadenminderungspflicht einreichen. Alle Preise sind Nettopreise und verstehen sich, sofern nicht anders ausgewiesen, zuzüglich 19% Mehrwertsteuer. Es gelten unsere AGB. Irrtum und Änderungen vorbehalten. Zusätzliche Vereinbarungen sind nur in Schriftform gültig. Diese Nachricht ist vertraulich und ausschließlich für den Adressaten bestimmt. Jeder Gebrauch durch Dritte ist verboten. Falls Sie die Daten irrtümlich erhalten haben, nehmen Sie bitte Kontakt mit dem Absender auf und löschen Sie die Daten auf jedem Computer und Datenträger. This message is and intended solely for the use by the addressee. Any use of this message by a third is prohibited. If you received this message in error, please contact the sender and delete the data from any computer and data carrier.

    Facebook ist die weltweit meistbesuchte Website - noch vor Google und Youtube.
    Wenn es Ihnen gelingt, nur einen winzigen, kleinen Bruchteil dieser Traffic-Ströme auf
    Ihre eigene Website zu lenken, erreichen Sie einen völlig anderen Umsatz-Level.
    Dagegen ist selbst Platz 1 bei Google nebensächlich!

    ***@*** Sofort aus der Liste löschen – whois: [Link nur für registrierte Mitglieder sichtbar. ]


    Impressum:
    Marketing VIP-News - Harald Schmidt - Bergstrasse 11 - CH- 5700 Neuchâtel

    Hinweis: Der Versender Benefitmail.net ist technischer Versender dieser E-Mail. Bei Fragen zu den beworbenen Produkten/Dienstleistungen wenden Sie sich bitte direkt an den jeweiligen Anbieter. Zum Abmelden nutzen Sie bitte den Abmeldelink: whois: [Link nur für registrierte Mitglieder sichtbar. ]
    whois:infoservice-schweiz.ch
    whois:facebook-news.ch

  3. #3
    Senior Mitglied
    Registriert seit
    17.07.2005
    Ort
    Mitteldeutschland
    Beiträge
    1.564

    Standard

    Heute gab es hier tatsächlich auch Adressendealer-Spam mit dem gleichen Disclaimer wie im Facebook-Marketing-Spam mit Nennung von Benefitmail.


    header:
    01: x-store-info:4r51+eLowCe79NzwdU2kR3P+ctWZsO+J
    02: Authentication-Results: hotmail.com; sender-id=permerror (sender IP is 192.165.36.158)
    03: header.from=clicktrack3 [at] clicktrack3.com; dkim=none header.d=clicktrack3.com; x-hmca=none
    04: X-SID-PRA: clicktrack3 [at] clicktrack3.com
    05: X-DKIM-Result: None
    06: X-SID-Result: PermError
    07: X-AUTH-Result: NONE
    08: X-Message-Status: n:n
    09: X-Message-Delivery: Vj0xLjE7dXM9MDtsPTA7YT0wO0Q9MjtHRD0yO1NDTD02
    10: X-Message-Info:
    11: 2etWe3f/w1emhdx/aseFKGdpC4+qmJXPhdbSmv0diC06EoescyVK7InOrOY/4trDdy5QmfGlQLvmBCFjz3lHPJFDTvzZbL
    12: C0JMQSOlHfVjFpYPJsR6uMVDEcKTahiCyu+ZXpot4/IIFajhBBC319Q==
    13: Received: from clicktrack3.com ([192.165.36.158]) by
    14: BAY0-MC3-F31.Bay0.hotmail.com with Microsoft SMTPSVC(6.0.3790.4900);
    15: Wed, 3 Oct 2012 xx:xx:xx -0700
    16: MIME-Version: 1.0
    17: From: "Branchenadressen-VIP-NEWS" <clicktrack3 [at] clicktrack3.com>
    18: To: <poor [at] spamvictim.tld>
    19: Subject: Vorsicht Falle: Adresskauf von Branchenadressen
    20: Reply-To: <info [at] benefitmail.net>
    21: Date: Wed, 03 Oct 2012 xx:xx:xx +0200
    22: Message-ID: [ID filtered]
    23: List-Unsubscribe: <http://www.benefitmail.net/swm/nlu.php?[UNSUB filtered]>
    24: X-SWM-BOUNCE: 02_02_04_2D
    25: Content-Type: multipart/alternative;
    26: boundary="----=_NextPart_000_122E_5BFE5ACE.ACED7ACF"
    27: Return-Path: clicktrack3 [at] clicktrack3.com
    28: X-OriginalArrivalTime: 03 Oct 2012 xx:xx:xx.0284 (UTC)
    29: FILETIME=[9A31ECC0:01CDA193]

    Hallo ,

    es ist ganz egal, womit oder wie Sie mit Ihrem Geschäft Geld verdienen,
    es gibt einen alles entscheidenden Erfolgsfaktor:
    Frische, aktuelle und vollständige Adressen!
    Kennen Sie das?
    Sie suchen im Internet nach frischen Adressen für Ihr Unternehmen.
    Unzählige Angebote warten dort auf Sie.
    ABER: 95% der Angebote haben keine Email- und Internetadresse
    und sind oft schon 3, 6 oder 12 Monate alt.
    Und sie sind meist auch noch richtig teuer.
    Was wollen Sie mit alten, überholten und teuren Adressen, wenn dazu
    auch noch die wichtigsten Bestandteile fehlen?

    Ab sofort
    stehen Ihnen über 5 Millionen deutschen Firmenadressen in über 800 Branchen zur Verfügung:
    tagesaktuell, inklusive Email- und Internetadresse.
    Komplett oder einzelne Branchen. Und das zu einem Bruchteil des üblichen Preises.

    ...usw. usw....

    ***@*** Sofort von der Liste löschen: whois: [Link nur für registrierte Mitglieder sichtbar. ]swm/nlu.php?key=***

    Disclaimer: Sie erhalten diese Mail, weil Sie dem Empfang schriftlich, telefonisch oder mündlich zum Beispiel auf Messen, ausdrücklich zugestimmt haben. Diese Mail ist folglich eine Rückmeldung/Anfrage/Antwort/Bekanntgabe/Reaktion auf Ihr/e/n Eintrag/ Anschreiben/ Anfrage/Gesuch/Veröffentlichung/Bekanntgabe in/oder an ein Postfach/Gästebuch/Mailfach/ Linkliste/Anzeige/Klickmail/Websiteeintragung bei uns und/oder einem unserer Partner/öffentliche Werbeagenturen/träger/ Onlineanzeigenunternehmen. Ihre Zustimmung kann zeitlich schon etwas zurückliegen. Sollten Sie künftig keine Mails oder Kontakt wünschen, benutzen Sie bitte den Abmeldelink oder schicken Sie diese Mail ***@*** mit einem entsprechenden Hinweis an uns zurück. Vielen Dank. Sie wollen uns eine Abmahnung schicken? Lesen Sie bitte vorher diesen Hinweis: Sollte diese Mail, deren Inhalte, Aufmachung oder Domainnamen gegen die Rechte Dritter oder gegen gesetzliche Bestimmungen verstoßen, dann schicken Sie uns bitte eine entsprechende Nachricht ohne Kostennote. Wir garantieren Ihnen, dass zu Recht bestehende Beanstandungen umgehend erfüllt werden, ohne dass von Ihrer Seite die Einschaltung eines Rechtsanwalts erforderlich ist. Sollten Sie trotz dieses Hinweises ohne vorherige Kontaktaufnahme eine Abmahnung eröffnen, werden wir sie vollumfänglich zurückweisen und gegebenenfalls Gegenklage wegen Verstoß gegen die gesetzlich vorgeschriebene Schadenminderungspflicht einreichen. Alle Preise sind Nettopreise. Es gelten unsere AGB. Irrtum und Änderungen vorbehalten. Zusätzliche Vereinbarungen sind nur in Schriftform gültig. Diese Nachricht ist vertraulich und ausschließlich für den Adressaten bestimmt. Jeder Gebrauch durch Dritte ist verboten. Falls Sie die Daten irrtümlich erhalten haben, nehmen Sie bitte Kontakt mit dem Absender auf und löschen Sie die Daten auf jedem Computer und Datenträger. This message is and intended solely for the use by the addressee. Any use of this message by a third is prohibited. If you received this message in error, please contact the sender and delete the data from any computer and data carrier.

    Hinweis: Der Versender Benefitmail.net ist technischer Versender dieser E-Mail. Bei Fragen zu den beworbenen Produkten/Dienstleistungen wenden Sie sich bitte direkt an den jeweiligen Anbieter. Zum Abmelden nutzen Sie bitte den Abmeldelink: whois: [Link nur für registrierte Mitglieder sichtbar. ]swm/nlu.php?key=***

    Impressum
    whois:adressverlag.li

    Wol**** Erz******
    Am Eichenwald 12
    09350 Lichtenstein
    whois:clicktrack3.com
    whois:192.165.36.158

  4. #4
    Medien- & Kaffeeguru Avatar von truelife
    Registriert seit
    28.01.2006
    Ort
    Vals (Graubünden)
    Beiträge
    19.337

    Standard

    Es sei angemerkt, dass das Impressum eine deutsche Anschrift aufweist. Trotz der liechtensteiner Domain liegt 09350 Lichtenstein in Deutschland.
    "Eine Rose wird auch im Himmel noch ein Rose sein, aber sie wird zehnmal süßer duften." - Luisa † 26.10.2009
    Spende an Antispam / Hilfe für Neulinge / Forenregeln / Nettiquette / Das Antispam - Lexikon / Werden Sie Mitglied
    "Das Internet ist für uns alle Neuland." - Bundeskanzlerin Angela Merkel (19.06.2013)
    smayer@public-files.de smayer@fantasymail.de

  5. #5
    PKV Schreck Avatar von thomas1611
    Registriert seit
    25.09.2005
    Ort
    in der Mitte Deutschlands
    Beiträge
    3.788

    Standard

    offtopic:
    an der Adresse sitzt ja noch ein weiterer dubioser Spamer - wer findet ihn: http://www.linet.de/firmen.html

  6. #6
    Deekaner Avatar von deekay
    Registriert seit
    07.07.2006
    Ort
    Lippe / NRW
    Beiträge
    7.450

    Standard

    Sie wollen uns eine Abmahnung schicken? Lesen Sie bitte vorher diesen Hinweis: Sollte diese Mail, deren Inhalte, Aufmachung oder Domainnamen gegen die Rechte Dritter oder gegen gesetzliche Bestimmungen verstoßen, dann schicken Sie uns bitte eine entsprechende Nachricht ohne Kostennote. Wir garantieren Ihnen, dass zu Recht bestehende Beanstandungen umgehend erfüllt werden, ohne dass von Ihrer Seite die Einschaltung eines Rechtsanwalts erforderlich ist.
    Na dann wollen wir uns mal diesen Satz merken wenn das Löschgesuch bzw. eine Abmahnung von denen kommen sollte
    "Es gibt tausendundeinen Grund, warum ein Mensch bestimmte Einzelheiten seiner Privatsphäre nicht offenbaren will, und es besteht nicht die geringste Pflicht, dies auch noch begründen zu müssen. Es reicht, dass man es nicht will."

    (Pär Ström, Autor und IT-Unternehmensberater)

  7. #7
    Mitglied
    Registriert seit
    11.03.2012
    Beiträge
    176

    Standard


    header:
    01: Return-Path: <data [at] data2go.us>
    02: Delivered-To: GMX delivery to poor [at] spamvictim.tld
    03: Received: (qmail invoked by alias); 27 Sep 2012 xx:xx:xx -0000
    04: Received: from data2go.us (EHLO data2go.us) [192.121.0.177]
    05: by mx0.gmx.net (mx073) with SMTP; 27 Sep 2012 xx:xx:xx +0200
    06: DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; s=k1; d=data2go.us;
    07: h=MIME-Version:From:To:Subject:Reply-To:Date:Message-ID:List-Unsubscribe:Content-Type;
    08: i=data [at] data2go.us;
    09: bh=9+<id>Y=;
    10: b=<viel und lang>=
    11: DomainKey-Signature: a=rsa-sha1; c=nofws; q=dns; s=k1; d=data2go.us;
    12: b=<irgendeine lange id>=;
    13: MIME-Version: 1.0
    14: From: "Branchenadressen-VIP-NEWS" <data [at] data2go.us>
    15: To: <poor [at] spamvictim.tld>
    16: Subject: Vorsicht Falle: Adresskauf von Branchenadressen
    17: Reply-To: <info [at] benefitmail.com>
    18: Date: Thu, 27 Sep 2012 xx:xx:xx +0200
    19: Message-ID: [ID filtered]
    20: List-Unsubscribe: <http://www.benefitmail.net/swm/nlu.php?[UNSUB filtered]>
    21: X-SWM-BOUNCE: 01_02_04_2D
    22: Content-Type: multipart/alternative;
    23: boundary="----=_NextPart_000_CE07_31B19E67.E6781E65"
    24: X-GMX-Antivirus: 0 (no virus found)
    25: X-GMX-Antispam: 5 (eXpurgate);
    26: Detail=<too much detail> c=V1;
    27: X-GMX-UID: [UID filtered]
    28: X-Flags: 1401

    Hier derselbe Müll, ich soll also von einem Spammer Adressen kaufen. Return-Path geht nach whois:data2go.us, registriert via GoDaddy, super Contact Tel.Nr. und Name "Private Registration".
    Reply to geht nach whois:benefitmail.com, registriert von S.M. in Kalifornien.
    Abmeldelink zu whois:benefitmail.net. Die dort hinterlegten Daten sind wohl frei erfunden - die Telefonnummer (und das hatte auch ein anderer Poster schon mal dargestellt) gehört zu einer russ. Airline am Münchner Flughafen.
    Die Homepage von benefitmail.net ist sehr übersichtlich gestaltet:
    Code:
    <html><body bgcolor="#FFFFFF"></body></html>
    Unter der WebSeite von W.E., der als Absender der Email mit der Domain whois:adressverlag.li fungiert, kommt ein "It works!" zurück, dh. der Apache ist konfiguriert :-)

    Einen Herrn E. findet "dasoertliche" PLZ 09350 auch nicht....

    Und derselbe tolle Disclaimer. Wenn man nur eine Chance hätte, die Abmahnung irgendwo hinzusenden. Denn wenn W.E. (oder welcher Fun-Name auch immer) sich an die Angaben hält, dann tun wir das auch ;-)

  8. #8
    Medien- & Kaffeeguru Avatar von truelife
    Registriert seit
    28.01.2006
    Ort
    Vals (Graubünden)
    Beiträge
    19.337

    Standard

    Da gibt es noch viele weitere Seiten, die den gleichen Domain-Owner aufweisen:

    google-plus-marketing.ch
    facebook-mittelstand.com
    google-plus-vip-news.com
    facebook-vip-news.com
    googleplusvipnews.com

    Erste hat hier auch einen Treffer: [Link nur für registrierte Mitglieder sichtbar. ]
    "Eine Rose wird auch im Himmel noch ein Rose sein, aber sie wird zehnmal süßer duften." - Luisa † 26.10.2009
    Spende an Antispam / Hilfe für Neulinge / Forenregeln / Nettiquette / Das Antispam - Lexikon / Werden Sie Mitglied
    "Das Internet ist für uns alle Neuland." - Bundeskanzlerin Angela Merkel (19.06.2013)
    smayer@public-files.de smayer@fantasymail.de

  9. #9
    Mitglied
    Registriert seit
    17.10.2011
    Beiträge
    85

    Standard

    Die spammen von rund 50 IPs bei Crystone Schweden, mindestens. Haben gerade einen Satz neuer IPs bekommen..

  10. #10
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.069

    Standard

    Was da nur wundert: geht es Crystone so schlecht oder zahlen Spammer so verdammt gut, dass immer wieder auch renommiertere Firmen glauben, zu 'pink contracts' greifen zu müssen? Oder ist der Laden so groß, dass man schlichtweg die Übersicht verloren hat?
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

Seite 1 von 7 123 ... LetzteLetzte

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen