Seite 11 von 17 ErsteErste ... 910111213 ... LetzteLetzte
Ergebnis 101 bis 110 von 162

Thema: Spam von MBI

  1. #101
    Deekaner Avatar von deekay
    Registriert seit
    07.07.2006
    Ort
    Lippe / NRW
    Beiträge
    6.558

    Standard

    Das arme Unternehmen muss ja Aktenzeichen ohne Ende haben, bei den vielen Verfahren wegen JoeJobs
    "Es gibt tausendundeinen Grund, warum ein Mensch bestimmte Einzelheiten seiner Privatsphäre nicht offenbaren will, und es besteht nicht die geringste Pflicht, dies auch noch begründen zu müssen. Es reicht, dass man es nicht will."

    (Pär Ström, Autor und IT-Unternehmensberater)

  2. #102
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    9.526

    Standard

    offtopic:
    Zitat Zitat von deekay Beitrag anzeigen
    Das arme Unternehmen muss ja Aktenzeichen ohne Ende haben, [...
    Was meinst Du welche Schwerlastregale (whois:http://www.handelskauf.com/produkte.htm#Schwerlastregal) da wohl im Keller stehen. Ansonsten werden Beschwerden einfach vom Tisch gefegt / geblasen (whois:http://www.handelskauf.com/produkte.htm#blaeser).


    Ich habe jetzt mal die ganzen Chefsessel auf dem Forum 1.1 zusammengeführt.
    Wünsche bequemes Sitzen.

    Nachtrag:
    Wer mag Parallelen im Bild von whois:cosultlab-online.de zur aktuell bespamten Domain erkennen?
    Angehängte Grafiken Angehängte Grafiken
    Geändert von schara56 (23.11.2016 um 06:39 Uhr)
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  3. #103
    Neues Mitglied
    Registriert seit
    22.11.2016
    Beiträge
    3

    Standard

    Zitat Zitat von schara56 Beitrag anzeigen
    Siehe mein Posting hier: ich vermute List-washing was wiederum bedeutet dass das beworbene Unternehmen zumindest den Spammer kennt - wenn nicht sogar der Spammer selbst ist.
    Blöder Weise gibt es das Unternehmen Consulttraxx Frankfurt meiner Kenntnis nach nicht.

    Wer da was will, tut und wohin das Geld fließt kann man wohl nur durch eine Testbestellung eruieren.
    Zu Consulttraxx Frankfurt habe ich auch nix gefunden. Die IP-Adresse der Webseite (184.168.221.16) ist übrigens eine US-Adresse - was aber auch nicht viel bringt.
    Heute ist mein Spam-Ordner übrigens noch leer.........

  4. #104
    Mitglied
    Registriert seit
    30.12.2007
    Beiträge
    528

    Standard

    Zitat Zitat von schara56 Beitrag anzeigen
    Die Spam wurde über die IP-Adresse whois:23.94.103.149 geschickt.
    Vermutlich handelt es sich um einen Bot welcher zum Mailversand missbraucht wurde.
    Eher unwahrscheinlich, das ist eine Server-IP beim amerikanischen Hoster Colocrossing. Der Spammer mietet dort offenbar regelmäßig Server an, Colocrossing scheint kein besonders fixes Abuse-Management zu haben und insbesondere wohl keinen Mechanismus, um vorbeugend Spam-verdächtige Kunden genauer unter die Lupe zu nehmen (wie die Patterns aussehen müssten, kann ich nicht sagen, da ich nicht weiß, wie die Fake-Daten aussehen, mit denen die Hostingverträge abgeschlossen werden, aber aus meiner Erfahrung haben diese Dauerspammer oft relativ gut durchschaubare Methoden).
    Frühere IPs dieses Spammers bei Colocrossing wurden oft über "Virtual Machine Solutions LLC" angemietet, die selbst lauter kleine IP-Bereiche bei Colocrossing hat. Ob die IP-Adressen, für die Whois-Daten direkt auf Colocrossing zeigen, auch über Virtual Machine Solutions gemietet werden, kann ich nicht erkennen.

    hoppala

  5. #105
    Neues Mitglied
    Registriert seit
    28.12.2016
    Beiträge
    1

    Standard Spam von jinmerrise@yandex.com

    Guten Tag,
    bin neu hier und möchte mich mit einem Fall vorstellen:


    "Aktuell zur dunkelsten Jahreszeit

    Flutlicht Strahler klein und gross in vielen Variationen, auch RGB mit
    Farbwechsler.

    Unsere Strahler bieten viele Arten der Anwendung:

    Der beste Einbruchschutz durch Flutlicht mit Sensoren (Bewegungsmelder)

    Ganz einfach zu installieren. Auch mit Schuko Stecker bestellbar. Kurze
    Lieferzeiten.

    Von 30 bis 500 Watt was normalen Lampen von ca. 200 Watt bis 4000 Watt
    entspricht.

    Damit ist auch ein ganzer Sportplatz auszuleuchten.

    Aber auch Ihr Lager Ihr Keller Ihr Haus.

    LED Flutlicht mit niedrigen Stromkosten. 50000 Betriebsstunden und mehr
    kein Problem.

    5 Jahre Garantie.

    Auf LED Strahler ist Verlass.

    Testen Sie. Nachbestellen jederzeit!

    whois:www.schneider-licht.com



    Gutes neues Jahr!

    G* K*
    Vertrieb




    Der Austraglink sollte funktionieren, wenn nicht dann auf unserer Webseite
    direkt austragen wenn
    kein Wunsch nach weiterer Info bestehen sollte:

    whois:www.schneider-licht.com/newsletter.htm

    Vielen Dank! "
    Received-Details

    Die Received-Zeilen sind in umgekehrter Reihenfolge (in der Reihenfolge ihrer Eintragung) sortiert.


    header:
    01: 1. Eintrag (Zeile 1): from tisy699.com ([104.168.109.169]) by mx.kundenserver.de
    02: (mxeue101 [217.72.192.67]) with ESMTP (Nemesis) ID: [ID filtered]
    03: Absender: tisy699.com
    04: Absender IP-Adresse: 104.168.109.169
    05: Absender (from): tisy699.com
    06: Empfangen von: mx.kundenserver.de
    07: Empfangen von (erw.): mxeue101 [217.72.192.67]) (Nemesis
    08: Empfangen mit: ESMTP
    09: Empfangszeit: 28.12.2016 xx:xx:xx UTC
    10: Zeit bis zum Empfang: Nicht verfügbar
    11: Empfangen für: poor [at] spamvictim.tld
    12: Hinweis: Dieser Eintrag wurde vom Mailserver Ihrers Providers erstellt.
    13: Warnung: Der Absender ist möglicherweise nicht korrekt.


    Wünsche jetzt schon einen Guten Rutsch
    Reiner
    Geändert von schara56 (28.12.2016 um 15:35 Uhr) Grund: quote + whois + header

  6. #106
    Mitglied
    Registriert seit
    26.07.2005
    Ort
    Tokyo
    Beiträge
    169

    Standard Consulttrayx Spam

    Folgende Domains werden in den letzten Tagen per Spam beworben:

    whois:strassenfrei.com
    whois:helfer-auf-rollen.com
    whois:schnee-selbst-beseitigen.com
    whois:schmutzfang-teppiche.com

    Die Spams verwenden yandex.ru-Absenderadressen, ohne ueber Yandex-Server versandt worden zu sein.

    Beispielsmail:

    Ihre Putzfrau wird sich freuen! (Ja, ja, oder der Putzmann, wir wollen
    niemanden diskriminieren) :-)



    Vergammelte Fussmatten, kleine Fussabtreter? Schluss damit!

    Statt dieser kleinen Fussabtreter, manchmal auch gesehen mit einem kleinen
    Tuch drauf, bestellen
    Sie sich doch lieber professionelle Schmutzfangmatten.
    Das ist doch Wahnsinn wenn man den ganzen Dreck mit ins Haus bringt.

    Wir fangen an bei 60x90 cm. Aber haben auch 90x150 cm und das Grossformat
    120 x 180 cm lieferbar.
    Auch im industriellen Bereich anwendbar! Oder im Laden, Passage usw. usw.

    Und das Ganze zu Preis ab 17,90 Euro. Das finden Sie in keinem Grosshandel
    billiger. Wir liefern direkt ohne Umwege.

    Schauen Sie hier, wir haben auch verschiedene Farben lieferbar. Und wenn
    mal was nicht passt holen
    wir es mit DHL Abholauftrag wieder ab und Ihnen entstehen keine Kosten.
    Wir liefern auf Rechnung. Sie zahlen wenn Sie zufrieden sind!

    www.whois:schmutzfang-teppiche.com



    Gutes Neues Jahr! Der Dreck bleibt draussen!

    S[Zensiert] B[Zensiert]-K[Zensiert]
    Vertrieb
    Hohenzollernring 67
    55463 Simmern





    Pflichtangaben-Link zum Austrag:

    www.whois:schmutzfang-teppiche.com/newsletter.htm
    Alle oben genannten Domains sind im Prinzip das selbe Webangebot, mit gleichlautendem Impressum, das praktischerweise gleich eine Distanzierung vom Spam enthaelt, mit dem man natuerlich nichts zu tun haben will:

    Die Consulttrayx bietet ständig wechselnde Produkte zu sehr günstigen Preisen. Egal ob Elektroartikel, Möbel oder Textilien - wir führen ständig Topangebote für Privatkunden, Geschäftskunden und Wiederverkäufer.

    Impressum:

    CONSULTTRAYX
    Kruppstraße 2
    60388 Frankfurt (M)

    flexhandel@gmx.de



    Anti-Spam:

    Sollten Sie unverlangt E-Mails erhalten haben, die auf uns als Absender hinweisen, distanzieren wir uns ausdrücklich von diesen Schreiben. Bisher wurde anhand der Absender-IP-Informationen festgestellt, dass Schreiben mit gefälschten Absendern in unserem Namen aus Russland und China versandt wurden. Gleichzeitig bitten wir Sie, uns hier zu informieren, damit wir erforderliche Schritte einleiten können um eine zukünftige Belästigung zu verhindern. Vielen Dank!
    Das Impressum nennt keinen Geschaeftsfuehrer (falls es sich bei der Firma um eine juristische Person handelt) oder Inhaber, ist damit abmahnbar.

  7. #107
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    9.526

    Standard

    Ich habe die Themen zusammen geführt.
    Zitat Zitat von joewein Beitrag anzeigen
    ...] Das Impressum nennt keinen Geschaeftsfuehrer (falls es sich bei der Firma um eine juristische Person handelt) oder Inhaber, ist damit abmahnbar.
    Ich bezweifele, dass die angegebene natürliche/juristische Person ladungsfähig ist.

    Beispielsweise die Domain whois:strassenfrei.com (whois:64.98.145.30):
    - anonym registriert
    - beinhaltet eine iFrame von whois:http://handelskauf.com (whois:212.77.225.233)
    - dort im Whois angegeben eine Palex GmbH (HRB 723633) aus Freudenberg mit dem Geschäftsführer M* B*

    -> dort wäre mein Ansatz für eine strafbewehrte Unterlassungserklärung.

    Nachtrag: interessant!
    Angehängte Grafiken Angehängte Grafiken
    Geändert von schara56 (13.01.2017 um 09:07 Uhr) Grund: Nachtrag
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  8. #108
    Mitglied
    Registriert seit
    26.07.2005
    Ort
    Tokyo
    Beiträge
    169

    Standard

    Aehnliches Muster:
    whois:kessler-marketing-vertrieb.com hat einen iframe nach whois:schreibtoll.com, selber Eigentuemer wie whois:handelskauf.com

    Siehe auch:
    whois:b2b-versandhandel.com => whois:schreibtoll.com
    whois:cm-versandhandel.com => whois:handelskauf.com
    whois:office-spezial.com => whois:handelskauf.com
    whois:pallex-united.com => whois:handelskauf.com
    whois:salterversand.com => whois:handelskauf.com
    whois:konvektorheizer.com => whois:handelskauf.com

  9. #109
    Mitglied
    Registriert seit
    26.07.2005
    Ort
    Tokyo
    Beiträge
    169

    Standard

    Andere Domains des Besitzers von whois:handelskauf.com und whois:schreibtoll.com:

    whois:besondere-spirituosen.com
    whois:mbigmbh-direkt.com
    whois:mbigmbh.com
    whois:mbiprofihandel.com
    whois:mbiversand-direkt.com
    whois:mockhandel.com

  10. #110
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    9.526

    Standard

    Sieh mal einer kuck: http://tinyurl.com/h6z8zkg

    ...und im Quelltext:
    Code:
    <img height="26" src="http://shop.sunrise.de/Bilder_Shops/Mastercard.gif" width="42">
    <img height="26" src="http://shop.sunrise.de/Bilder_Shops/Visa.gif" width="42">
    <img height="26" src="http://shop.sunrise.de/Bilder_Shops/American_Express.gif" width="42"></p>
    whois:http://shop.sunrise.de
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

Seite 11 von 17 ErsteErste ... 910111213 ... LetzteLetzte

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen