Ergebnis 1 bis 10 von 17

Thema: Spam von patexchange.info

Hybrid-Darstellung

Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
  1. #1
    Mitglied Avatar von carsten.gentsch
    Registriert seit
    22.04.2008
    Ort
    immer und überall
    Beiträge
    946

    Standard Spam von patexchange.info

    Morgen eben im Web.de Postfach aufgeschlagen.

    header:
    01: Return-Path: <niklas [at] patexchange.info>
    02: Received: from m.patexchange.info ([62.113.227.23]) by mx-ha.web.de (mxweb101)
    03: with ESMTP (Nemesis) ID: [ID filtered]
    04: Received: from m.patexchange.info (localhost.localdomain [127.0.0.1]) by
    05: m.patexchange.info (Postfix) with ESMTPSA ID: [ID filtered]
    06: DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/simple; d=m.patexchange.info; s=default;
    07: t=1455170633; bh=wJ/U7GqhxL8CqXfItSghO0mONUU6e6sgVkL4A3vwZTo=;
    08: h=Date:To:From:Reply-To:Subject:From;
    09: b=VVujXoY9fdQ2qJrh2P6qgGjCLNZ0z7O/x1UONEzF9JPZsSXNAQ+VB0OqnVcM+opft
    10: b5qc7Ws4Si/ujJgeACcTaXSuQ+C1/1b0JcFGTpSQQOTI4qsgYppiOuqzrldrvJYps4
    11: 3YK6wdXMPAyS15+BleqqKIG9dr+S4VJf8lKvC/DM=
    12: Date: Thu, 11 Feb 2016 xx:xx:xx +0000
    13: To: "poor [at] spamvictim.tld" <poor [at] spamvictim.tld>
    14: From: "niklas [at] patexchange.info" <niklas [at] patexchange.info>
    15: Reply-To: "niklas [at] patexchange.info" <niklas [at] patexchange.info>
    16: Subject: Mitleser werben Mitleser
    Ohne Worte da völlig unbekannt und die besagte Webseite whois:patexchange.info sieht schon sowas von Finanziell und super Seriös aus das mir die Augen tränen.
    Ein weiterer Dummspammer eben schauen wir mal was die Damen und Herren dazu sagen.

    [Link nur für registrierte Mitglieder sichtbar. ] alles ganz Seriös....der Betreiber wohlnt mal in Hamburg wahlweise Backenheim oder am Ars.. der Welt. Mit solchen Leuten muss man geschäfte machen!!!

    Post geht an [Link nur für registrierte Mitglieder sichtbar. ]

    @mods eventuell verschieben?

  2. #2
    Mitglied Avatar von carsten.gentsch
    Registriert seit
    22.04.2008
    Ort
    immer und überall
    Beiträge
    946

    Standard

    selbstereden gibt es diese angebliche Firma in HR natürlich nicht! Cloudflare als Hoster besagt den Rest.

  3. #3
    Mitglied Avatar von carsten.gentsch
    Registriert seit
    22.04.2008
    Ort
    immer und überall
    Beiträge
    946

    Standard Nachtrag

    Zitat Zitat von carsten.gentsch Beitrag anzeigen
    selbstereden gibt es diese angebliche Firma in HR natürlich nicht! Cloudflare als Hoster besagt den Rest.
    und da der Herr i Urlaub ist aber weiter stammt.
    Möchte er Post hier haben [Link nur für registrierte Mitglieder sichtbar. ]

  4. #4
    Mittwoch
    Gast

    Standard

    Auf einer (vermutlich geernteten) Mailadresse des Vereins Antispam ging gestern diese Mail ein:

    header:
    01: From pat.exchange [at] googlemail.com Thu Feb 18 xx:xx:xx 2016
    02: Return-Path: <pat.exchange [at] googlemail.com>
    03: X-Original-To: expires2016 [at] antispam-ev.de
    04: Delivered-To: poor [at] spamvictim.tld
    05: Received: from mail-ob0-x22f.google.com (unknown
    06: [IPv6:2607:f8b0:4003:c01::22f]) by antispam-ev.de (Postfix) with ESMTPS ID: [ID
    07: filtered]
    08: Received: by mail-ob0-x22f.google.com with SMTP ID: [ID filtered]
    09: X-Received: by 10.182.125.129 with SMTP ID: [ID filtered]
    10: Received: by 10.202.219.136 with HTTP; Thu, 18 Feb 2016 xx:xx:xx -0800 (PST)
    11: Date: Thu, 18 Feb 2016 xx:xx:xx +0000
    12: Message-ID: [ID filtered]
    13: Subject: =?UTF-8?Q?Kostenloser_Test_im_B=C3=B6rsenbrief=2DVerteiler?=
    14: From: "PAT.exchange (service)" <pat.exchange [at] googlemail.com>
    15: To: Patrick Exchange <poor [at] spamvictim.tld>
    Guten Tag,

    Du hast Dich auf whois:http://www.patexchange.info für den kostenlosen Test in unserem
    Börsenbrief-Verteiler eingetragen.

    Unter verschiedenen Interessenten haben wir diese Woche Dich ausgewählt.
    Glückwunsch!

    Ab sofort erhältst du über unseren Verteiler 2 Wochen kostenlos die besten
    kostenpflichtigen Börsenbriefe unserer Finanzpartner und Anaylsten.
    Am besten nimmst du dir etwas Zeit, um dir die unterschiedlichen Portfolios
    und Trades der Börsenbriefe anzusehen, um dann zu entscheiden, welcher
    Börsenbrief am besten für Deine Gewinnerwartungen und Dein Anlageverhalten
    geeignet ist.
    Mit der Teilnahme an den richtigen Trades unser Experten ist ein jährlicher
    Gewinn von 30 bis 50% selbst für Börsen-Einsteiger problemlos möglich!

    Falls du dich für bestimmte Börsenbriefe nicht interessierst, dann kannst
    du diese über einen Email-Filter ganz einfach automatisch löschen.
    Eine kurze Anleitung zur Einrichtung eines automatischen Email-Filters
    stellen wir dir gerne bei Bedarf bereit.

    Am Ende des zweiwöchigen kostenlosen Tests kannst du dich für eine
    Teilnahme am Verteiler entscheiden zum monatlichen Preis von nur 25 Euro.
    Bitte melde dich dazu bis spätestens zum Freitag 4. März bei mir. Ansonsten
    werden wir dich wieder aus dem Verteiler entfernen.

    Jeder der im Verteiler enthaltenen Börsenbriefe kostet jährlich einen
    mittleren bis hohen dreistelligen Betrag. Nur bei uns im Verteiler erhältst
    du alle Börsenbriefe im Paket für nur 25 Euro monatlich.

    Viele Grüße, Patrick
    Schon der erste Satz ist eine Lüge. Google hat eine Laus im Pelz. Man könnte mal eine Testbestellung starten, um zu sehen, wer Geld haben mochte.

    Schönen Gruß
    Mittwoch

  5. #5
    Mittwoch
    Gast

    Standard

    Die Internetadresse whois:http://www.patexchange.info ist auf einen F.R. registriert mit der Adresse Haferkamp 2 in Hamburg. Dort sitzt, wenig verwunderlich, ein Postdienstleister.
    F.R. zeichnet laut nicht rechtskonformem Impressum auch für die Webseite verantwortlich. Dort ist eine im Handelsregister nicht auffindbare Beste Börsenbriefe GmbH als Betreiber genannt, die an der Adresse Schulstraße 7 in Brackenheim sitzen soll. In Brackenheim selber gibt es keine Schulstraße, lediglich in zwei kleinen Nachbardörfern, die zur Verbandsgemeinde Brackenheim gehören. Und für die listet OpenStreetMap keine Hausnummern 7.

    Also:
    • nicht existente GmbH
    • keine ladungsfähigen Anschriften
    • über Cloudfare registrierte Domain
    • Google-Mail-Kontaktadresse
    • auf der Webseite wird für ein Affiliate-Programm geworben

    Deutet alles auf eine Garantie zum Geldverbrennen hin. Ist das jetzt Penny-Stock-Spam 2.0?

    Schönen Gruß
    Mittwoch
    Geändert von truelife (19.02.2016 um 09:00 Uhr) Grund: Tag repariert

  6. #6
    Senior Mitglied
    Registriert seit
    23.03.2011
    Ort
    Hamburg
    Beiträge
    1.398

    Standard

    Moin moin,

    die Adresse wird durch whois: [Link nur für registrierte Mitglieder sichtbar. ] genutzt um den tollen Service zu leisten. Am Besten ist der folgende Satz, auf der HP:
    Anrufe mit unterdrückter Nummer werden nicht entgegen genommen
    Weiter ist dort zu finden:

    repetita UG (Haftungsbeschränkt)
    Haferkamp 2
    22081 Hamburg


    Und die hängen zusammen mit dem Telemark-Spam. Wenn auch angeblich nicht selber als Spammer, aber dennoch als Dienstleister...

    Gruß
    Kai
    Wer beim Bewerten seinen Namen nicht nennt, der ist keinen Deut besser als ein Spammer mit Whois-Protection.... ;)

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen